Jump to content
Sign in to follow this  
dm-slav

Проблема с Контролем запуска программ

Recommended Posts

Здравствуйте!

В версии KES 10 SP2 10.3.0.6293 перестал корректно работать "Контроль запуска программ"

Настроено так:

 image.thumb.png.ec79cfa649f782743f41c1f61408c718.png

image.png.6cccca70a281af38bb7fec68e8d96753.png

в такой конфигурации запрещает запуск программ из категории "Запрет запуска" всем, включая отмеченных галками.

image.png

Share this post


Link to post

Непонятно что конкретно должно блокироваться. Какие сами критерии, условия?
Кроме того, "запрещено - все" перебивает разрешение, назначенное отдельным пользователям.
В данной ситуации необходимо задать только разрешение, и оставить галочку "запретить остальным"

Категории/условия/политики конвертировали с предыдущих версий или создавали заново?

При переходе с предыдущих версий KES на KES10SP2 рекомендуется правила и категории пересоздать заново, т.к. контроль запуска работает по-другому.. изменились критерии и хеши (раньше были MD5, теперь SHA256)

 

Edited by aigir

Share this post


Link to post
В 19.03.2018 в 16:52, aigir сказал:

При переходе с предыдущих версий KES на KES10SP2 рекомендуется правила и категории пересоздать заново

Пересоздал категорию, в итоге при добавлении правила её нет в списке. Что-то ещё нужно сделать?

Share this post


Link to post
28 минут назад, Evgen80 сказал:

Пересоздал категорию, в итоге при добавлении правила её нет в списке. Что-то ещё нужно сделать?

Допустим создадим категорию по хешу файлов. Если будет применяться хеш MD5 то категории видно не будет как у вас. Надо чтобы хеш был SHA-256. Такую категорию ваша политика увидит. В настройке категории написано для какой версии что применять.

Share this post


Link to post

Спасибо,

выбирал из списка исполняемых файлов, там в основном MD5-хеш и некоторые хеш SHA-256 и как быть, на новых клиентах sp2 запускать инвентаризацию?

И как убрать сообщение о блокировке запуска у пользователя, напомните?

Share this post


Link to post
1 час назад, Evgen80 сказал:

выбирал из списка исполняемых файлов, там в основном MD5-хеш и некоторые хеш SHA-256 и как быть

список исполняемых файлов пополняется в процессе работы компонента "контроль запуска программ"
если в KSC одновременно присутствуют разные версии KES, то и в базе исполняемых файлов будет винегрет из разных хешей
и при создании категорий придется делать разные категории для разных версий KES, и включать в них из базы исполняемых файлов только файлы с соответствующим хешем (для KES версии 10.2.* и ниже - MD5, для версии 10.3.* и выше - SHA256)

Чтобы не было такой путаницы, целесообразнее для компов с новым KES сделать отдельный KSC, и в процессе обновления компов перемещать их со старого KSC на новый.
Тогда не будет путаницы с разными хешами, категориями и политиками.

Share this post


Link to post
22 часа назад, Evgen80 сказал:

Спасибо,

выбирал из списка исполняемых файлов, там в основном MD5-хеш и некоторые хеш SHA-256 и как быть, на новых клиентах sp2 запускать инвентаризацию?

И как убрать сообщение о блокировке запуска у пользователя, напомните?

Сообщение убираем так.

Политика KES- Общие параметры- Интерфейс - Уведомления -Контроль программ

Убираем галочки в столбце - Уведомлять на экране.

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.