Jump to content

Recommended Posts

Добрый день,  не смог сам найти сведения о том, где агент администрирования берет информацию об установленных программах, можете подсказать? или где посмотреть?

Проблема в следующем - программа (onedrive) на пк отсутствует, вычищена максимально. но агент находит и говорит что стоит. удаляю агента, ставлю заново, все нормально, нет onedrive, но через день, иногда и неделю - появляется снова. удаляешь агента, ставишь заново - опять через 1- неделю снова появляется. 

Share this post


Link to post

Добрый день!

Пожалуйста уточните версии используемого ПО.

Спасибо!

Share this post


Link to post
1 час назад, Ad-Lib сказал:

Добрый день,  не смог сам найти сведения о том, где агент администрирования берет информацию об установленных программах, можете подсказать? или где посмотреть?

Проблема в следующем - программа (onedrive) на пк отсутствует, вычищена максимально. но агент находит и говорит что стоит. удаляю агента, ставлю заново, все нормально, нет onedrive, но через день, иногда и неделю - появляется снова. удаляешь агента, ставишь заново - опять через 1- неделю снова появляется. 

У ОС есть раздел реестра, который хранит записи об установленном в системе ПО. Агент KSC парсит этот раздел реестра как может и передаёт данные в базу KSC. Вы точно уверены, что OneDrive к вам не прилетает самостоятельно/политиками/обновлениям или каким-то иным способом? Другие аналогичные ПК такой же конфигурации ПО себя ведут аналогично или там всё нормально?

Share this post


Link to post

Было похожее с "несовместимым ПО", при этом KES отказывался ставиться (точнее, повышать свою версию). Хотя этого софта на ПК точно не было.

Удалил проблемную ветку (легко нашлось по имени софта) в HKEY_LOCAL_MACHINE\SOFTWARE, дождался синхронизации агента с KSC и появления события вида "удалена программа XYZ", после этого все корректно установилось.

Но в вашем случае похоже на действительно установку ПО...Попробуйте в "реестре программ" KSC сделать onedrive "наблюдаемым ПО" (галочка "публиковать событие об установке"), затем настроить в политике агента администрирования в настройке событий, вкладка "информационное сообщение" для типа события "установлена наблюдаемая программа" уведомление по электронной почте. Тогда относительно быстро вы будете получать письмо, мол там то установлена onedrive, возможно по горячим следам сумеете воссоздать картину.

Share this post


Link to post
Posted (edited)
21 час назад, Dmitry Parshutin сказал:

Добрый день!

Пожалуйста уточните версии используемого ПО.

Спасибо!

agent 10.03.407

kav (endpoint security)10.2.6.3733

kaspersy security center 10.10.9.69

21 час назад, Zandatsu сказал:

У ОС есть раздел реестра, который хранит записи об установленном в системе ПО. Агент KSC парсит этот раздел реестра как может и передаёт данные в базу KSC. Вы точно уверены, что OneDrive к вам не прилетает самостоятельно/политиками/обновлениям или каким-то иным способом? Другие аналогичные ПК такой же конфигурации ПО себя ведут аналогично или там всё нормально?

в ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ отсутствует onedrive

думаю что не прилетает, так как после переустановки агента - он находит все по кроме Onedrive, а после - через некоторое время снова появляется.  

15 часов назад, Welf сказал:

Было похожее с "несовместимым ПО", при этом KES отказывался ставиться (точнее, повышать свою версию). Хотя этого софта на ПК точно не было.

Удалил проблемную ветку (легко нашлось по имени софта) в HKEY_LOCAL_MACHINE\SOFTWARE, дождался синхронизации агента с KSC и появления события вида "удалена программа XYZ", после этого все корректно установилось.

Но в вашем случае похоже на действительно установку ПО...Попробуйте в "реестре программ" KSC сделать onedrive "наблюдаемым ПО" (галочка "публиковать событие об установке"), затем настроить в политике агента администрирования в настройке событий, вкладка "информационное сообщение" для типа события "установлена наблюдаемая программа" уведомление по электронной почте. Тогда относительно быстро вы будете получать письмо, мол там то установлена onedrive, возможно по горячим следам сумеете воссоздать картину.

можно попробовать так.  только если сравнивать снимки реестра.. 

Edited by Ad-Lib

Share this post


Link to post

Здравствуйте!

Удалось ли Вам сравнить реестры? 

Спасибо!

Share this post


Link to post
1 час назад, Ivan.Ponomarev сказал:

Здравствуйте!

Удалось ли Вам сравнить реестры? 

Спасибо!

здравствуйте, нет пока, жду пока появится

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.