Jump to content
aigir

KSC10.4.343 и Контроль запуска программ KES10

Recommended Posts

При экспериментах с контролем запуска программ выяснились следующие моменты:

1. если в категории через критерий "путь к папке" задать условие по имени файла, например:

d:\test\file.exe

%programfiles%\file.exe

*\file.exe

%temp%\*.exe

то на KES10SP2 это работает, а на KES10SP1MR* не работает

выяснилось, что при распространении этих правил на на компы с KES10MR1*, в конце каждого условия добавляются символы \*

т.е. в наших примерах на компах с KES10MR* получаем следующее:

d:\test\file.exe\*

%programfiles%\file.exe\*

*\file.exe\*

%temp%\*.exe\*

этот баг мною был описан уже давно, и похоже до сих пор он не исправлен

это существенно усложняет управление в ситуации, когда используются разные версии KES10

скорее всего это особенность плагина, используемого для версий KES10MR* (используется плагин 10.2.4.674)

было бы неплохо его поправить, чтобы эти символы не добавлялись.

 

2. Если одну и ту-же категорию задействовать в политиках разных версий KES10, то при просмотре свойств категории в разделе Политики отображаются только политики KES10SP2, а других политик не видно.

 

3. Правило, заданное по полю "имя файла" в критерии "метаданные" работает только в том случае, если имя файла берется именно из метаданных (свойств файла), т.е. если указанное имя файла прописано внутри самого файла.

т.е. добавляем критерий "из свойств файла", "получить данные" - "из файла", выбираем нужный файл, и если в загруженных из файла метаданных присутствует информация в поле "имя файла", то критерий по этому полю будет работать. Если это поле пустое, значит для данного файла условие работать не будет, даже если туда вручную вписать имя файла, поскольку во внутренних метаданных его нет.

Edited by aigir

Share this post


Link to post

По поводу первого пункта, похоже это не баг, а фича :lol:

Прошу заметить, что при локальной настройке критерий называется путь к файлу или папке. А в категории программ именно путь к папке. Вот и добавляется \* чтобы правило действовало на все файлы в папке. Обещали изменить логику контроля запуска программ в KES10 SP2. Вот Вам и причина по которой в новой версии все работает, а в старых нет.

А то что метаданные берутся именно из метаданных, тут, на мой взгляд никакой мистики...:)

Share this post


Link to post
8 часов назад, Hydrargyrum сказал:

По поводу первого пункта, похоже это не баг, а фича :lol:

Прошу заметить, что при локальной настройке критерий называется путь к файлу или папке. А в категории программ именно путь к папке. Вот и добавляется \* чтобы правило действовало на все файлы в папке. Обещали изменить логику контроля запуска программ в KES10 SP2. Вот Вам и причина по которой в новой версии все работает, а в старых нет.

А то что метаданные берутся именно из метаданных, тут, на мой взгляд никакой мистики...:)

по п.1: раньше, когда я только обнаружил эту багофичу, предполагали, что дело в самом KSC

но сейчас выяснилось, что в одном и том-же KSC, с одной и той-же категорией проблема проявляется только на старых версиях, а в KES10SP2 ее нет

отсюда вывод - дело скорее всего в плагине, сам KSC тут не при чем. И соответственно было бы целесообразно скорректировать плагин для старых версий, чтобы алгоритм формирования критерия был одинаковый. Ато сейчас задать через категорию правило с именем файла для старых версий в принципе невозможно, хотя локально все работает.

по п.3: мистики конечно нет, но многие пользователи (в свое время и я тоже) вполне обосновано предполагают, что раз есть поле "имя файла", значит по нему можно задать правило. Вручную вводят туда необходимое имя, но ничего не работает. Поэтому я решил прояснить ситуацию.

Было бы неплохо отразить этот момент в документации.

Edited by aigir

Share this post


Link to post

заведены запросы:

п.1: INC000008055679, INC000004087291 (2015 г.)

п.2: INC000008055689

Share this post


Link to post
В ‎21‎.‎07‎.‎2017 в 10:34, aigir сказал:

заведены запросы:

п.1: INC000008055679, INC000004087291 (2015 г.)

п.2: INC000008055689

Напишите потом сюда, пожалуйста, что Вам ответят

Share this post


Link to post

по п.1 ( INC000008055679, INC000004087291) ответили, что в уже KES10SP2 исправили, а в предыдущих версиях KES10SP1MR* исправлять не планируют.

тем пользователям, кто из-за XP вынужден использовать версии KES10SP1MR*, придется либо смириться с невозможностью задавать через KSC правила с именами файлов, либо вручную задавать правила через локальные настройки (поскольку даже экспорт/импорт правил и условий отсутствует)

они считают, что число таких пользователей, использующих XP, мало, и ради одного-двух нет смысла тратить время и напрягаться.

я предлагаю всем заинтересованным в решении данной проблемы создать соответствующие запросы в CompanyAccount

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.