Alexandr 12312123

Сделал запрос в техподдержку. Помогло: net stop klnagent На хосте, который сканирует Active Directory, удалите следующие каталоги: %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstCollectorStorage\NAGNETSCAN_NLST_AD %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstLastChawngeStorage\NAGNETSCAN_NLST_AD %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstSyncCacheStorage\NAGNETSCAN_NLST_AD net start klnagent

Что-то очень-очень странное….

Да, вначале был просто отключен. Потом стал отключен посредством политики и запрещено изменение.

Попробовал выключить опцию опроса IP-диапазонов. Очистил на вкладках “нераспределенные устройства” и в хранилище “Оборудование”. Опять появляется. В организации очень много разделов и подразделов в АД. Верхний уровень опрос отключен. Также пробовал отключить опрос и для вложенных разделов, но ПК из этих разделов также появляются с очередным опросом. По логам событий windows – такое чувство, что опрос Active Directory идет не от сервера, а от рабочих станций – каждый раз от разных… Там следующее: 28.10.2021 16:25:07 Сервер занят: событие отклонено для устройства '%имя рабочей станции - каждый раз новой из тех на которых установлен агент и антивирус%'; наиболее распространенными событиями в базе данных являются 'Обнаружено новое устройство.' (программа 'Сервер администрирования Kaspersky Security Center 13.0.0.11247'), 'Неактивное устройство было автоматически удалено.' (программа 'Сервер администрирования Kaspersky Security Center 13.0.0.11247') и 'Изменено' (программа 'Kaspersky Endpoint Security для Windows 11.6.0.394'). 28.10.2021 16:30:03 Сканирование Active Directory, выполняемое устройством '%имя сервера KSC%', завершено.

Все верно. Так и стоит.

В организации очень много разделов в АД. Верхний уровень опрос отключен. Также пробовал отключить опрос и для вложенных разделов, но ПК из этих разделов также появляются с очередным опросом. Нет… на вновь обнаруженных нет агента администрирования, по крайней мере от этого сервера.

В том то и дело, что выключено. Еще из логов сервера нашел, что происходит опрос Active Directory. Но галочка снята. Сервер перезагружал. Еще в логах нашел, что рабочие ПК генерируют много событий “Обнаружено новое устройство”. Но в точках распространения тоже пусто. Даже изменил на вручную и оставил список пустым.

Изменения не помогли. Есть еще идеи как можно отключить опрос сети?

Спасибо, но увы… Опять прошел опрос сети. Я с утра даже отключил опрос по ip-диапазону. Еще подсказали изменить в настройке сервера: Точки рапргостранения → вручную. И оставить список пустым. Так что опять жду сутки...

Kaspersky Security Center 13 Версия: 13.0.0.11247 Большая корпоративная сеть. Не получается ограничить диапазон сканирования для обнаружения устройств. Опрос сети Windows - отключен Опрос AD - отключен Опрос ip - включен. Задан небольшой диапазон. Но почему-то опрашивается вся сеть. //ModNote: тема перемещена.