Aigir

Кавремувер в любом случае не помешает

Может на всякий случай почистить кавремувером?

кстати, Win2008R2 (как и Win7) тоже уже закончился срок поддержки, обновления для него через центр обновлений уже не выпускаются так что есть смысл сразу перейти на более новую винду

все невозможно корректно сконвертировать по крайней мере собственные категории программ с хешами не получится лучше вручную пересоздать все политики, задачи, категории, чем потом париться и выяснять, почему все работает не так, как раньше (и в итоге все равно пересоздать все политики, задачи, категории)

политики с KES10.2 на более поздние, и с KES10 на KES11 лучше заново делать, там конвертация кривая идет к тому-же, в KES 10.2 и более ранних используются хеши MD5, а в более поздних версиях хеши SHA256, поэтому например в контроле программ правила с использованием собственных категорий, построенных на хешах, после перехода на более новые KES работать не будут и в веб-контроле тоже разные категории

Возможно еще зависит от того, куда конкретно установлен KES (ОС, разрядность) Например у меня KES10.2.1.23 на всех Win7 перестал обновляться с октября, а этот-же KES 10.2.1.23 на всех XP обновляется до сих пор.

Не будет. Ограничения на обновления отдельных версий прописаны внутри самих обновлений в одном из файлов, который загружается вместе с обновлениями. Т.е. фактически базы продолжают выпускать, но внутри самих обновлений прописано, какие продукты (версии) еще могут обновляться, а какие уже нет.

Насколько я знаю, уже используемые лицензии не меняются. Как вариант - попробуйте установить предыдущую версию 10.2.5.3201, у меня она до сих пор обновляется. Сколько еще она будет обновляться, сказать не могу, т.к. у нее срок тоже закончился. Но может до конца своей лицензии протяните, пока ее тоже не отключат.

Была аналогичная проблема - в режиме информирования срабатывала защита от эксплоитов и глушила процесс. Помогло отключение контроля для этого процесса, а потом выпустили патч, который решил проблему.

а вообще в папке DHCP есть подпапки?

Что значит никто не пользуется? Они ж автоматически созданы для системных объектов, значит работают себе втихаря, когда эти объекты используются.

Какая-то нелогичная у них логика. У меня KES 10.2.1 на XP до сих пор обновляется. 10.2.1 на Win 7 не обновляется с октября прошлого года 10.2.2 на XP перестал обновляться с 07.07.2020 10.2.5 на XP обновляется

Правила, сгенерированные в установщике, работают в соответствии с типом указанного объекта, т.е. для файлов параметр “подпапки” просто не используется.

например так C:\Software\*\*.log

По-моему все логично, какие подпапки могут быть у объекта “файл”? Параметр “учитывать подпапки” становится активным, если выбрать объект “диск или папка”

Скорее всего базы еще будут обновляться какое-то время. У меня и более старый KES до сих пор обновляется.

В KES в настройках сетевого экрана есть вкладка “правила программ”, и там можно задать нужные сетевые правила для любой программы

Я обратил внимание, что у вас в политике на некоторых настройках Защиты от сетевых угроз и Сетевого экрана замочки открыты. Это означает, что данные настройки не применяются к компам. Попробуйте закрыть.

Попробуйте пошаманить с настройками пакетных правил сетевого экрана.

Под 11.4 описанная проблема решена.

Подтверждаю, в новой версии 11.4 этот косяк не наблюдается. С запущеной службой Windows Audio теперь все нормально работает

Проблема с недоступностью службы уведомлений о системных событиях под Win7 вроде устранена. С запущеной службой Windows Audio теперь нормально запускается, и под пользователем нормально логинится. При обновлении на 11.4 был один косяк - не подхватилась текущая конфигурация. Пришлось после обновления импортировать сохраненную конфигурацию из файла. В остальном вроде пока все норм.

Смотря какая задача. Если задача сервера администрирования, то она должна работать на всех компах, на которых установлен агент. Если задача антивируса, то она запускается только на той версии антивируса, для которой была создана. Версия указана в свойствах задачи в поле “Программа” В частности задача обновления ключа - это задача антивируса, и если у вас используется несколько версий, значит для каждой нужно делать отдельную задачу.

Для KES 10.3.3.275 используется плагин 10.3.0.6294

У меня вышеописанная ситуация проявляется на отдельном несетевом ноуте, с автономно установленным KES11.3, без KSC и политик. Поэтому на другие компы ставить пока не рискнул. Исключение не решает вопрос. Пробовал добавить в исключения причину тормозов - файл audiodg.exe Отключение автозапуска службы KES и перезагрузка компа без запуска службы KES тоже не решает вопрос. Проблема решается только отключением автозапуска службы Windows Audio, либо возвратом к KES11.2