Jump to content
PWL

Контроль устройств - ругается на CD/DVD

Recommended Posts

KSC 10.4.343 + патч А, Агент 10.4.343 + патч А, KES 10.3.0.6294

Политиками закрыт CD/DVD-привод, Съемные диски разрешены, USB-шина разрешена. 

Втыкаю флешку и начинается ругань на CD/DVD-привод. Почему?  Если запретить еще и "Съемные диски", то ругается сперва на CD/DVD, потом на "Съемные диски".

Если воткнуть USB-токен для интернет банка (устройство чтения смарт карт), то тоже начинает ругаться на CD/DVD...

Вытыкаешь флешку - еще раз показывает эту табличку: 

blob.png.d923158f91c9fe2c77b28667940b64fa.png

blob.png.26246f5a2768e072c7f56ecf1ad72092.png

Share this post


Link to post

Давно известный косяк версии KES10SP2.
Если запретить CD-DVD - начинает ругаться на файловые операции на любых других дисках, в том числе и на винте и флешках.

Edited by aigir

Share this post


Link to post

А разработчики в курсе? На KES 10.2.6.3733 такого косяка нету, откатываться что ли?..

Edited by PWL

Share this post


Link to post

В курсе. Это косяк только в KES10SP2 (10.3.0.*)
В текущей версии исправлять вроде не обещали.
В 11 версии этого косяка нет.
 

Share this post


Link to post

В дополнение:
Причем ругается не на все операции. К примеру если открыть текстовый файл через блокнот - сообщение не появляется. А если открыть например картинку - сообщение о блокировке CD/DVD появляется.
Даже если не запретить CD/DVD, а ограничить по по типу операции (чтение, запись) - все равно будет ругаться на файловые операции на других дисках.
Но это только сообщения.. сами файлы при этом не блокируются.

Как вариант - просто отключить в настройках отображение этих сообщений на экране и и в отчетах.

Share this post


Link to post
1 час назад, Dmitry Eremeev сказал:

остались ещё у вас вопросы по теме ?

Собственно остался самый главный вопрос: "действительно ли не обещают исправление этой версии KES 10.3.0.6294?"

Share this post


Link to post
В ‎03‎.‎02‎.‎2018 в 01:26, PWL сказал:

Собственно остался самый главный вопрос: "действительно ли не обещают исправление этой версии KES 10.3.0.6294?"

Всё тухло и печально, патч не помогает

 

Share this post


Link to post

Спасибо, за ссылку на тему.

"Порадовало" еще вот это: "Также для данного функционала конвертированная политика не будет работать тк в последней версии был изменен компонент отвечающий за контроль CD/DVD-приводов. Используйте чистую политику для SP2."

Создавать заново десяток политик с нуля у меня даже слов нет... Мало того, что при каком-то из очередных обновлений KSC слетели настройки контроля доступа к устройствам во всех политиках для Windows Workstations 6.0 (благо, что уже такой версии в сети просто не осталось, но осадочек остался), так еще и тут предлагают политики заново создавать. Что за издевательство?!

Проблеме скоро почти год, решения нет, так еще и работы прибавили - политики с нуля нужно сделать и это еще и не поможет, ну просто класс. Уже итак не спешил с обновлением и так вляпаться.

Share this post


Link to post

Вообще для SP2 лучше делать политику с нуля. Там много чего поменялось и не конвертируется, например правила контроля запуска программ (в частности хеши с MD5 поменялись на SHA256).
Правила контроля запуска в политиках и категории программ в KSC для SP2 лучше создавать отдельно с нуля.
Старые категории и конвертированные правила либо будут работать некорректно, либо вообще не подхватятся.

Share this post


Link to post

Да уже увидел, даже в том, что в первую очередь интересовало - в Контроле устройств в созданной с нуля политике есть отдельно "Камеры и сканеры", а в конвертированной нету такого пункта вообще... Хреново всё это, а заполнять еще "Доверенные устройства" с нуля, ну это работа не 5 минут. Не ожидал такого халатного отношения. Я, как программист, не понимаю сложности сделать нормальный полноценный конвертор.

Share this post


Link to post

Только сейчас решил проверить в какой же версии появились "Камеры и сканеры", оказывается в "Kaspersky Endpoint Security 10 Maintenance Release 1 для Windows" еще нету, а появилось с "Kaspersky Endpoint Security 10 Service Pack 1 для Windows" и все это время у меня были конвертированные политики из версии к версии без этого пункта. И фактически сканерами я не управлял никак и не знал, что можно... Нехорошо как-то вышло...

Share this post


Link to post

Добрый день. 

Вы можете завести инцидент в Companny Account и запросить патч pf3101 для исправления проблем с компонентом Контроль устройств. 

Share this post


Link to post
36 минут назад, Evgeny_E сказал:

Добрый день. 

Вы можете завести инцидент в Companny Account и запросить патч pf3101 для исправления проблем с компонентом Контроль устройств. 

Спасибо, запрошу, не хочется переделывать с нуля еще и политики для "Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows" из-за одного пункта.

Share this post


Link to post
В 05.02.2018 в 07:55, Makros сказал:

Всё тухло и печально, патч не помогает

Мне помог патч pf3101. Проблема, обозначенная в топике больше не беспокоит. На CD/DVD больше не ругается. Тему можно обозначить как решенную. 

Только этот патч не исправляет конвертировнные политики без "Камеры и сканеры", как я было подумал, но это другая тема.

Edited by PWL

Share this post


Link to post

На радостях поставил патч и на др ПК и выявилась следующая особенность - на некоторых ПК, в частности на моноблоках, все-таки разок ругается на CD, но только один раз при загрузке ПК и входе в сеть. Ну один раз не так страшно, пусть знают что CD заблокирован)

Share this post


Link to post
4 часа назад, Konstantin Antonov сказал:

Можно считать тему решенной?

Да.  

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.