Alex_K

KSC 11.0.0.1131 Имеется несколько ранее созданных категорий программ. Создал новую политику для KES 11.2.0.2254. Перехожу в Контроль безопасности - Контроль программ, нажимаю Добавить и вижу, что в списке категорий отображаются не все категории! Экспресс-тест создания новых категорий показал, что если условие добавляется “Из списка исполняемых файлов”, то категория не отображается, а если, скажем, “Из свойств файла” (я прописывал просто имя файла в метаданных), то всё в порядке. Создание новой категории с “неправильным” условием из самого раздела Контроля программ в политике вообще ставит KSC в тупик: в списке категорий появляется “Категория не задана” (см. скриншот). (При этом созданная категория вполне успешно появляется в Управление программами - Категории программ.) В политике для KES 10.2.6 похоже всё в порядке, всё всегда отображается. Прошу затестить и подтвердить.

На старом форуме был раздел бета-тестирования продуктов, в котором можно было поучаствовать, или, по крайней мере, быть в курсе самого факта, что новые версии на горизонте. Где сейчас можно найти эту информацию?

В одной группе. Групп заведено много, во многих есть такие компьютеры. Думаю, вполне можно обобщить и сказать, что от членства в группе ситуация не зависит.

К сожалению, так сделать нельзя. Эта информация автоматически собирается агентом администрирования на старте системы. Пусть автоматически на старте. Почему тогда в KSC описание не появляется, хотя на компьютере оно введено? Компьютер, безусловно, перезагружался. С помощью этого Get-WmiObject -Class Win32_OperatingSystem -ComputerName comp-name | Select CSName, Description я удалённо по сети (подчёркиваю) вижу, что описание заполнено. И это не единичный случай, это происходит на многих компьютерах. В общем, мне нужно, чтобы агент насильно пробрасывал описание на KSC. Возможно, такое поведение не всем нужно (вдруг кто-то что-то вводит в описание в самом KSC), поэтому стоит подумать об опции в политике агента.

Предлагаю в KSC сделать динамическую группу "Теги". Внутри этой группы должны автоматически появляться подгруппы по названиям тегов, которые были ранее созданы. Очевидно, перейдя в такую подгруппу, мы увидим все устройства с таким тегом. Зачем делать поиск по тегам, когда всё может быть заранее автоматически найдено? (Ну разве что когда устройству несколько тегов назначено.)

В KSC 11.0.0.1131 в свойствах устройства есть поле "Описание". Оно заполняется значением из поля "Описание" из свойств системы компьютера. (Если из командной строки, то: net config server /srvcomment:"text") Заполненное на стороне компьютера описание в KSC у одних компьютеров отображается, у других - нет. Принцип непонятен. Возможно, есть зависимость, что первее произошло - задали описание или установили агента. Может, ещё что-то. Как инициировать явным образом, со стороны KSC или со стороны агента, чтобы описание считалось с компьютера и занеслось в KSC?

Насколько (не)реалистичным выглядит предложение, чтобы KSC среди управляемых устройств автоматически находил ноутбуки? Например, анализируя реестр оборудования, а именно: "мобильный" процессор, специфическая системная плата, наличие беспроводной сети и т.п. Понятно, что могут повылазить всякие моноблоки и неттопы, но это уже детали. Сейчас ноутбуки выделяются путём простановки вручную устройству тега "ноутбук".

Добрый день! Приложите пожалуйста полный отчет GSI с сервера KSC и скриншот вот этого момента "Если там сперва поставить галочку "Я подтверждаю, что всё прочитал …", а затем начать ставить галочки напротив соглашений - кнопка "Принять отмеченные" остаётся заблокированной." Спасибо! Отчёт GSI отправил личкой.

А ответ от техподдержки будет? или рано пока ждать..Добрый день! Касаемо поддержки Windows server 2003, вся информация об официально поддерживаемых продуктах находится здесь https://help.kaspersky.com/KSC/11/ru-RU/96255.htm К сожалению в списке отсутствует Windows server 2003. Спасибо! Можно ли заранее публиковать информацию о планах по прекращению поддержки таких-то ОС? Чтобы заранее, а не в момент выхода продукта, было известно, что, к примеру, "с выходом KSC 11 SP1 планируется прекращение поддержки Windows Server 2008 with Service Pack 2".

Одно дело, когда это "случайно" так, другое дело - когда совместимость и работоспособность специально проверяется (что, видимо, перестали делать).

KSC 11.0.0.1131 Если в разделе "Обновления программного обеспечения" требуется принять лицензионные соглашения для обновления программ, появляется соответствующее окно. Если там сперва поставить галочку "Я подтверждаю, что всё прочитал …", а затем начать ставить галочки напротив соглашений - кнопка "Принять отмеченные" остаётся заблокированной. Если сперва отметить хотя бы одно соглашение, а затем подтверждение, тогда нормально.

Ответил приватным сообщением.

KES 10.2.6.3733 Да, передача информации о запускаемых программах включена (включено всё, кроме информации о найденных уязвимостях). Можно даже сказать естественно включена, ведь информация о других файлах передаётся. Запустил задачу инвентаризации на одном компьютере. Файл не появился, хотя на вскидку показалось, что исполняемых файлов с этого компьютера стало отображаться больше. На всякий случай: несколько записей convert.exe отображаются, но совершенно отчётливо видно, что это программа из комплекта Windows (которая файловые системы конвертирует).

KSC 11.0.0.1131, на клиентах агенты этой же версии. На многих устройствах установлена программа ImageMagick 6.9.3-7-Q16 x64. В её комплекте есть несколько исполняемых файлов для командной строки, в частности используется файл convert.exe. Используется - в смысле он реально запускается. Если в KSC зайти в раздел Управление программами/Исполняемые файлы и поискать этот файл, то он не отображается. Также он не отображается в списке исполняемых файлов выбранного устройства. При этом, если в свойствах устройства посмотреть реестр программ, то ImageMagic в списке присутствует. И ещё: в некоторых событиях на устройстве этот файл отображается (объект): Тип события: Сработало правило Контроля активности программ Программа\Название: imgconv.bat Программа\Путь: c:\users\USER\appdata\local\temp\ Программа\ID процесса: 3616 Пользователь: USER (Активный пользователь) Компонент: Контроль активности программ Результат\Описание: Разрешено Результат\Тип: Доступ к параметрам безопасности Результат\Название: Внедрение кода Результат\Степень угрозы: Низкая Результат\Точность: Точно Действие: Внедрение кода Объект: c:\program files\imagemagick-6.9.3-q16\convert.exe Объект\Тип: Процесс Объект\Путь: c:\users\USER\appdata\local\temp\ Объект\Название: convert.exe Причина: Внедрение кода Почему этот файл пропускается? Каким образом заставить KSC этот файл "увидеть"? Не видно файла - не получается настроить для него контроль активности программ.

Да-да, я это понимаю. Скорее вопрос был, почему конкретно какие-то версии ворда отнеслись не к доверенным.

KSC 11.0.0.1131 Возьмём, скажем, Microsoft Office Word - winword.exe. В сети находится множество версий и подверсий этой программы, штук 30 разных. Большая часть этих разных подверсий попала в категорию доверенных, одна - в слабые ограничения, и несколько - в недоверенные. Вопрос: почему, на основании чего? Хотелось бы, чтобы все подобные программы оказались в доверенных. Мало ли какие ограничения у меня установлены на недоверенные программы. Так может получиться, что у части пользователей в данном случае Word не запустится или документы открывать не будет.

Есть некоторые предложения по KSC, достаточно простые, не затрагивающие какой-то глубинный функционал. В основном касаются интерфейса, чтобы облегчить жизнь при разных ежедневных рутинных операциях. Стоит ли здесь создавать о них темы, будут ли они рассмотрены разработчиками? Или лучше создавать тикеты через CompanyAccount? На старом форуме была тема с пожеланиями, было такое ощущение, что особо на них внимания не обращали.

В системных требованиях агента KSC 11 указана совместимость с "Microsoft Windows XP Professional for Embedded Systems 32-разрядная". При этом "обычная" Windows XP Professional SP3 не указана. Хотелось бы получить официальный ответ о наличии или отсутствии совместимости агента KSC 11 и Windows XP Pro SP3.

Каждый раз, когда подобное наблюдалось, оказывалось, что на самом компьютере WMI отображал неверную информацию, ну и затем она передавалась в KSC. Стоит на том компьютере проверить WMI командой типа: wmic MEMORYCHIP get BankLabel,DeviceLocator,Capacity,Tag

KSC 11.0.0.1131, раздел Управление программами / Исполняемые файлы Задаём поиск такого файла, чтобы встречались разные версии, например, iexplore.exe. В результате выдаётся список встречающихся версий. Однако, среди граф таблицы отсутствует информация о количестве устройств. Как мне получить сводную информацию, на каком количестве устройств встречается каждая конкретная версия файла? (Информация в принципе доступна, если выделить конкретную версию файла и открыть ссылку Устройства.)