aehrlich

Sorry, to make it more clear -- with KES 11.0.1.753 and Administration agent 12.0.0.35 installed on MacOS. On KSC the latest KES 11.0.1 for Mac administration plugin 11.0.1.148 is also installed, of course. I.e. “all the latest available versions”.

Да, все так. На Mac-хостах установлен агент администрирования 12.0.0.35 (это версия антирвируса 11.0.1.753, виноват, неясно написал). На KSC для MMC установлены: plugin v 11.0.1.148 (для Kaspersky Endpoint Security 11.0.1 for Mac) -- “плагин управления программой” plugin v 12.0.0.7734 (для Kaspersky Security Network Agent)

Похоже, в англоязычной ветке https://community.kaspersky.com/kaspersky-corporate-products-27/missing-mac-hardware-information-9365 никто не ответит, попробую переспросить здесь. KSC12 Online Help “Что нового” https://help.kaspersky.com/ksc/12/ru-RU/12521.htm говорит, что: “В окне свойств Агента администрирования можно просмотреть информацию об оборудовании, установленном на клиентском устройстве с операционной системой macOS или Linux”. К сожалению, на моих MacOS 10.14.6 и 10.15.4 с агентом 11.0.1.753 и KSC 12.0.0.7734 (и той же версией плагина 12.0.0.7734) информации об оборудовании нет (для Windows-клиентов информация присутствует). Вопрос: что не так?

KSC12 Online Help’s “What’s new” https://help.kaspersky.com/ksc/12/en-US/12521.htm states that “In the Network Agent properties window, you can view information about hardware installed on the client device running macOS or Linux.” Unfortunately, for my MacOS 10.14.6 and 10.15.4 with agent 11.0.1.753 running against KSC 12.0.0.7734 (with Network Agent Plugin 12.0.0.7734) I have no hardware information present (for Windows clients it is present). Q: What is wrong?

Use “Uninstall application from application registry” instead, it will offer all applications you have in your network (i.e. on machines managed by KSC) and you should be able to pick your version of Malwarebytes app. Probably versions 3.6+ are considered compatible by Kaspersky. Alternatively, you can write your own uninstall script (e.g. .cmd) and “install” it as an application to target devices.

С помощью предустановленного NetAgent 12.0.0.7734 обновляю KES до 11.3.0.773 (без агента). Несмотря на то, что в настройке задачи установлены Prompt user for action Restart prompt every (min) = 5 Restart after (min) = 30 многие машины стоят уж несколько дней неперезагруженными после отработки этой задачи (и версию KES показывают предыдущую, соответственно). Т.е. принуждение пользователей к перезагрузке, очевидно, не выполняется. Народ, таги #metoo или способы лечения?

С помощью предустановленного NetAgent 12.0.0.7734 обновляю KES до 11.3.0.773 (без агента). Несмотря на то, что в настройке задачи установлены Prompt user for action Restart prompt every (min) = 5 Restart after (min) = 30 многие машины стоят уж несколько дней неперезагруженными после отработки этой задачи (и версию KES показывают предыдущую, соответственно). Т.е. принуждение пользователей к перезагрузке, очевидно, не выполняется. Народ, таги #metoo или способы лечения?

На W10 x64 такой проблемы, видимо, нету, потому и потока жалоб нету -- мало кто на семерке остался.

Форум неофициальный, а с реакцией часто плохо даже на официально заведенные в поддержке инциденты. Моя личная реакция Вам -- не хотите выкатывать KSC12, откатывайте KES до 11.2. А так -- пишите в поддержку. Они с высокой вероятностью ткнут пальцем в “KES 11.3 обслуживается только KSC12” (о чем и при обновлении очень громко предупреждается). Ну и все. //ModNote: комьюнити является официальным сообществом. Здесь в первую очередь происходит общение между коллегами, а не с сотрудниками поддержки ЛК. Следует ориентироваться на данный принцип. Оф.поддержка https://companyaccount.kaspersky.com / @Demiad

Probably the two have the same contents.

Дык не только с консолью, с сервером KSC11 версия KES 11.3 тоже несовместима, “накатывайте KSC12”, как я понимаю.

Ой-вей, это не “после каждого обновления”, это “на каждую машину, на которую можно (было) патч накатить”, по отдельности. Круто!

См. кортинко. Kaspersky Security Center Network Agent 12.0.0.7734 Pdk patch for nagent category 'OSSL', ReleaseDate '14-04-2020'

Начавшиеся с 10 апреля ошибки вида “klsecuritycenter Update & retranslation task: Some components have not been retranslated (index/u1313g.xml:RETR1901,KDB,KDBHALF,KDBD,KDBCUT,EMU,RETR1901_EMU,RETR1901_KDBHALF)” связаны с прекращением поддержки KSC10?

I did. But there was no output file generated, at least by the moment the task was unexpectedly terminated in 30 minutes (see posts above).

Yes I acted according to this article -- within my own limits: “ At the Select accounts to access devices step, specify the account with the access to the shared folder which is included in the local administration group” is not an option for me, we do not use AD and do not now (and shall not) know users’ credentials. I hoped Remote Diagnostics could help, now I am at the mercy of user’s co-operation, but as I’ve already posted, “t he installation task of “building GSI log” ended in 30 minutes” and user found no gsi.zip in the expected directory afterwards.

@Nikolay arinchev But how can I download the GSI results from the remote computer? Only by means of “dear user, please pick this file and upload to the file server manually”?

The installation task of “building GSI log” ended in 30 minutes with: "The time interval allocated for the remote installation task expired. The task on this device will be marked as failed" in spite of "Stop if the task is taking longer than (min): 120". And no GSI.zip has been generated :(

GSI is not part of Remote Diagnostics as far as I can see so it has to be deployed and run manually and results fetched by remote diagnostics. GSI takes a crazy amount of time to run, mostly due to “virus scan” of the system if I understand it correctly. Are there any undocumented commad-line switches to avoid this virus scan?

It is possible to run Remote diagnostics on (at least one) affected host. Running "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk.exe" produced cab file with empty stdout. though ;-/ Kaspersky Security Endpoint.evt stops on 16.03.2020 with successful “Application started”. There is one noteworthy record in Application Event log next day after Windows upgraded it from 1903 to 1909: Product: Free Snipping Tool -- Error 1704. An installation for Kaspersky Endpoint Security for Windows is currently suspended. You must undo the changes made by that installation to continue. Do you want to undo those changes?

At least events “application uninstalled/application installed” for, e.g. Chrome update are being published. > Is it true, that there is no access for that machines using KSC diagnostic utilities? Ehm… how can I do it remotely?

@MilanBortel I suspect that my affected machines did also run through 1903->1909.

Ибо пишут нам в https://support.kaspersky.ru/15445#block1 Red Hat Enterprise Linux Server 8.x, 64-разрядная (Сервер Kaspersky Security Center 12 Web Console, Агент администрирования, Сервер администрирования); SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная (Сервер Kaspersky Security Center 12 Web Console, Агент администрирования, Сервер администрирования); Это правда?! В файлах-то только rpm/deb веб-консоль...

А вот, уважаемые, кто-нибудь добился работы KSC на Wine под Linux?

И, к сожалению, добавлять-редактировать сети можно только в политике KSC. У кого установлен KES без подключения к KSC или без политики, тот ничего поделать не может. И все прекрасные гостевые wifi/cellular сети автомагически сыплются “вперемешку” в public и local :( Хоть бы вариант “выбрать тип новой сети по умолчанию” куда-то в собственно KES добавили.