Alex_K

Сами спрашивали - сами отвечаем: /etc/samba/smb.conf [global] server string = ввести-описание-тут

Астра Линукс 1.7, агент 14.2 В KSC, в свойствах устройства, в поле "описание" отображается строчка "Astra linux" Откуда конкретно агент её считывает?

Судя по всему, был какой-то особо древний, давно не обновлявшийся Office 2010. Зависани происходило при печати из Офиса, скажем из Блокнота всё было норм. Ошибка самоисправилась после установки обновлений системы и Офиса.

После нескольких десятков инсталляций один критический случай: на одном компьютере (Windows 7) при отправке на печать документа из Word на МФУ HP система намертво висла, без каких либо ошибок. Нужно было быстро вернуть пользователю компьютер, поэтому потестировать не удалось, только увидели, что из-под другой учётной записи всё тоже самое. Приостановка защиты решала проблему. Вернули старую 11.4 версию, всё норм.

В release notes указано, что обновить можно из "полного дистрибутива" или через "службу обновлений" KES 11.6 и выше. Что насчёт более старых версий (11.4)? Можно ли будет их обновить задачей установки через KSC?

Будут ли ещё новые версии в 11 ветке (11.12 и т.д.)?

Это в каком смысле? Просто звучит как "новые версии больше не будут выпускаться".

KSC 12.2 Нет ли способа самостоятельно добавить новые графы (в смысле, вообще новые) к просмотру устройств группы? В принципе, интересует "сеанс" или "владелец", чтобы сразу видеть пользователей устройств.

Можно ли явным образом заставить агент заново считать описание компьютера с клиентской системы и поместить его в поле Описание в свойствах соответствующего устройства в KSC?

KSC 12.0.0.7734, раздел “Лицензии Лаборатории Касперского” Складывается ощущение, что при сортировке по дате лицензии сортируются по времени, что не соответствует ожидаемому поведению.

Какова ситуация в плане установки поверх KSC 12? Что там с двоением агентов? К сожалению, не вижу явного перчня исправленных ошибок.

Подтверждаю ситуацию. При этом команда WMI wmic diskdrive get serialnumberвозвращает номер полностью.

Присоединяюсь, и у нас всё ровно то же самое с установкой KES 11.4. Добавлю только, что удалённая установка агента (пока) происходит штатно.

KSC 12.0.0.7734 Как правильно дать разрешения пользователю (доменному) для управления конкретной группой (например, Отдел JAVA), при этом чтобы на всё остальное он имел минимально возможные права? В Безопасности нужной группы я отключил наследование, добавил доменного пользователя и назначил ему роли. При этом к серверу KSC он подключиться не может. По видимому требуются дополнительные разрешения на промежуточных уровнях (Отдел разработки, Управляемые компьютеры, ...). Ещё раз: где именно и какой именно минимальный набор разрешений нужно проставить, чтобы пользователь мог подключиться к серверу и управлять группой? Рандомная картинка из интернета просто для иллюстрации

Windows 10 Pro 20H2, KES 11.4.0.233, KSC 12.0.0.7734 Установил Windows Subsystem for Linux 2 (WSL) согласно инструкции. Всё шло хорошо вплоть до шага 6. После скачивания дистрибутива (я выбрал Debian) из Windows Store, появляется кнопка “Запустить”, при нажатии на которую должна начаться процедура начальной настройки дистрибутива. Но появляется ошибка: Installing, this may take a few minutes... WslRegisterDistribution failed with error: 0x800706ba Error: 0x800706ba The RPC server is unavailable. Press any key to continue...Но если у KES приостановить защиту и контроль, то всё проходит нормально. Уже после установки дистрибутива, если при приостановленной защите запускаешь Windows Terminal, то в списке новых вкладок, наряду с PowerShell, CMD и Azure, сразу появляется вариант Debian. Если защиту включить - такой вариант просто отсутствует. Можно ли заставить KES игнорировать WSL?

Это всё работает, всё появляется.

KSC 12.0.0.7734, KES 11.4 В политике для KES, в разделе Контроль безопасности / Контроль программ создано правило, где у указанных пользователей стоит галочка “Разрешить”, и плюс стоит общая галочка “Запретить остальным пользователям”. Если пользователи (доменные) указываются явно, то для них разрешение срабатывает. В AD сделал специальную группу, чтобы в неё нужных пользователей добавлять, а политику KSC не трогать. Указал в политике эту группу, поставил галочку “разрешить” - у пользователей группы программа не запускается. При этом, разрешение срабатывает для пользователей группы “DOMAIN\Администраторы домена”. В чём же разница между этой группой и той, что я специально создал? Как сделать, чтобы работало?

Спасибо, сработало. В “Предупреждениях” событие “Сообщение администратору о запрете доступа к веб-странице”. На почту пришло сообщение: Событие Сообщение администратору о запрете доступа к веб-странице произошло на компьютере COMP в домене DOMAIN 19 января 2021 г. 14:40:11 (GMT+03:00) Добрый день! Веб-страница http:// xv ----- . com/ была заблокирована правилом "Реклама, порнуха и казино" в связи с принадлежностью веб-ресурса к категории(ям) содержания "Для взрослых" и категории(ям) типа данных "Неизвестные данные". Запрошенная веб-страница заблокирована ошибочно. Просьба предоставить мне доступ к заблокированной веб-странице, она необходима мне для выполнения должностных обязанностей. С уважением, USER //ModNote: реальный адрес сайта скрыл.

KSC 12.0.0.7734, KES 11.4 Если у пользователя блокируется, допустим, доступ к веб-сайту, то он может запросить доступ. В документации сказано: Если политика не действует - сообщение отправляется по почте Если действует - сообщение оказывается в разделе “События” на сервере KSC У пользователей политика включена. Сообщения на сервере складируются. Отправка почты на сервере KSC настроена (приходят регулярные отчёты и т.п.) Хочу, чтобы информация о запросах пользователей и на почту параллельно тоже приходила. Как сделать?

Можно ли на компьютере, который является точкой распространения, вручную инициализировать скачивание баз с сервера администрирования? Задачи обновления на компьютерах, которые обновляются с этой точки, сигнализируют, что “набор файлов обновлений повреждён”.

Неоднократно встречался со следующим глюком в KSC 12, в разделе Задачи: Завершена задача для нескольких устройств, для части - успешно, для другой части - с ошибками. В окошке статистики выполнения задачи появляется зелёная ссылка на успешные результаты, и красная - на ошибки. Красная ссылка часто не работает именно для мышки. Если наводишься курсором и щёлкаешь - ничего не происходит, как будто это не ссылка, а просто текст. При этом, если табуляцией переводишь на эту ссылку фокус, он переводится, если нажимаешь Enter - ссылка срабатывает. И наконец, если обновить список задач, то красная ссылка начинает работать нормально.

Для устройств под управлением Hyper-V Server и Windows Server с ролью Hyper-V было бы неплохо как минимум выводить (в свойствах устройства) список виртуальных машин, желательно - с какой-то информацией о них.

Если в списке устройств выбрать компьютер, то ему можно отправить сигнал Wake-on-LAN - в контекстном меню устройства есть соответствующая команда. При этом нельзя отправить сигнал, если: выбрано несколько устройств выделением выбрана группа с устройствами устройство, даже одно, выбрано в окне результатов поиска устройство не управляется агентомБыло бы неплохо реализовать.

В свойствах KSC 12 можно задать глобальные подсети. Также подсети можно указать в свойствах сетевого экрана политики. Предлагаю добавить “Подсеть” в список доступных граф списка устройств, и в фильтр там же. То есть, для каждого устройства согласно его IP в этой графе будет отображаться название его подсети. Будет полезно.

Неподдержка Windows XP версиями KES, более старшими, чем 10.2.6.3733 (как в 10, так и в 11 ветках), означает только отсутствие сопровождения и гарантии работы (что понятно), или эти более старшие версии физически откажутся устанавливаться на Windows XP?