Jump to content
Kaspersky Support Forum

Alexandr 12312123

Members
 View Profile  See their activity

  • Posts

    10

  • Joined

  • Last visited

    Never

 Content Type 

Posts posted by Alexandr 12312123

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    Сделал запрос в техподдержку. Помогло:

    net stop klnagent

    На хосте, который сканирует Active Directory, удалите следующие каталоги:

    %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstCollectorStorage\NAGNETSCAN_NLST_AD
    %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstLastChawngeStorage\NAGNETSCAN_NLST_AD
    %ALLUSERSPROFILE%\KasperskyLab\adminkit\1103\NlstSyncCacheStorage\NAGNETSCAN_NLST_AD

    net start klnagent

     

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    Попробовал выключить опцию опроса IP-диапазонов. Очистил на вкладках “нераспределенные устройства” и в хранилище “Оборудование”. Опять появляется.

     

    В организации очень много разделов и подразделов в АД. Верхний уровень опрос отключен. Также пробовал отключить опрос и для вложенных разделов, но ПК из этих разделов также появляются с очередным опросом.

     

    По логам событий windows – такое чувство, что опрос Active Directory идет не от сервера, а от рабочих станций – каждый раз от разных…

    Там следующее:

    28.10.2021 16:25:07

    Сервер занят: событие отклонено для устройства '%имя рабочей станции - каждый раз новой из тех на которых установлен агент и антивирус%'; наиболее распространенными событиями в базе данных являются 'Обнаружено новое устройство.' (программа 'Сервер администрирования Kaspersky Security Center 13.0.0.11247'), 'Неактивное устройство было автоматически удалено.' (программа 'Сервер администрирования Kaspersky Security Center 13.0.0.11247') и 'Изменено' (программа 'Kaspersky Endpoint Security для Windows 11.6.0.394').

    28.10.2021 16:30:03

    Сканирование Active Directory, выполняемое устройством '%имя сервера KSC%', завершено.

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    В организации очень много разделов в АД. Верхний уровень опрос отключен. Также пробовал отключить опрос и для вложенных разделов, но ПК из этих разделов также появляются с очередным опросом.

    Нет… на вновь обнаруженных нет агента администрирования, по крайней мере от этого сервера.

     

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    В том то и дело, что выключено. Еще из логов сервера нашел, что происходит опрос Active Directory.  Но галочка снята. Сервер перезагружал.

    Еще в логах нашел, что рабочие ПК генерируют много событий “Обнаружено новое устройство”. Но в точках распространения тоже пусто. Даже изменил на вручную и оставил список пустым.

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    Спасибо, но увы… Опять прошел опрос сети. Я с утра даже отключил опрос по ip-диапазону.

    Еще подсказали изменить в настройке сервера: Точки рапргостранения → вручную. И оставить список пустым.

    Так что опять жду сутки...

    Kaspersky Security Center 13 - не получается ограничить обнаружение устройств

    in Kaspersky Endpoint Security для бизнеса

    Posted

    Kaspersky Security Center 13 Версия: 13.0.0.11247

    Большая корпоративная сеть. Не получается ограничить диапазон сканирования для обнаружения устройств.

    Опрос сети Windows - отключен

    Опрос AD - отключен

    Опрос ip - включен. Задан небольшой диапазон.

    Но почему-то опрашивается вся сеть.

     

    //ModNote: тема перемещена.

×
×
  • Create New...