alexcad

Disable "scan encrypted connections" in the policy: "general settings" - "network settings". Please refer: https://community.kaspersky.com/kaspersky-corporate-products-27/kaspersky-endpoint-security-11-1-0-15919-blocks-some-legitimate-web-sites-2187 Regards Alex

Using “Kaspersky Endpoint Detection and Response Optimum” is the easiest way to isolate endpoints. https://www.kaspersky.com/enterprise-security/edr-security-software-solution It is integreated in KSC using the EndpointAgent wich comes with KES and KS4WS (v11 only). It’s recommended to use the latest versions (KSC12.2, KES11.4, KS4WS11). With this solution you can also run IOC scans, detect and kill running tasks/processes, block execution of files, ... Ask your kaspersky partner for further details. Regards Alex

CFs are cumulative - you only need CF11. Regards Alex

No, patches are not included. CriticalFixes must be requested from support: https://companyaccount.kaspersky.com/account/login Usually your Kaspersky partner can also help you. Regards Alex PS: CF11 for KS4WS 10.1.2 is now available.

Usually KS4WS can be updated without any problems and without reboot. Regards Alex

Hallo Nils, ich habe das mal auf ein paar Umgebungen geprüft, auf die ich Zugriff habe: Kommt sehr vereinzelt und scheint keine negativen Auswirkungen auf den Schutz zu haben. Die Aussage “Datenbanken sind beschädigt” in Zusammenhang mit einer Lizenzverletzung deutet auf eine fehlende oder defekte Blacklist: Mit der Update-Aufgabe wird auch die schwarze Liste mit den gesperrten Lizenzen aktualisiert. Ohne diese Liste kann die Lizenz nicht geprüft werden. Daher tritt dieser Fehler nach der nächsten erfolgreichen Update-Aufgabe in der Regel nicht mehr auf. Wenn du es genauer wissen möchtest wende dich bitte an den Support: https://companyaccount.kaspersky.com/ Grüße Alex

Hallo Nils, ich kann die Screenshots nicht runterladen bzw. ansehen - bitte nochmal posten, am besten als einzelne Bilder. Grüße Alex

I recommend version 10.1.2.996 with CF10 - this is the latest patch as far as I know https://support.kaspersky.com/ksws10#downloads Regards Alex PS: The latest patch for 10.1.1 ist CF7 as far as I know.

Unfortunately, no. I'm not even sure if the password protection for the network agent works with MAC. Regards Alex

Am 24. September 2020 veröffentlichte Kaspersky Patch 12.2 für das Kaspersky Security Center Version 12.0.0.7734. Die Informationen über die Verbesserungen in diesem Patch finden Sie in der Hilfe. https://support.kaspersky.com/de/15627 Grüße Alex

Can you please provide us with information on the products/versions used/affected? And screenshots of the policy settings. Regards Alex

Agent 10.5.1781 is not supported with Windows Server 2019: https://support.kaspersky.com/14853#block3 Regards Alex

Can you please provide us with information on the products/versions used/affected? Regards Alex

The current settings of the installation package are always installed. But note: After the policy has been adopted, the settings may be replaced by the policy. Regards Alex

Has anyone made a request to support? Then please post the ticket ID. Regards Alex

Service/task “klserver.exe” is running? Regards Alex

Das ist tatsächlich ein Punkt, der einen Umzug schwieriger macht. Tatsächlich müssen dann alle Clients bzw. die Festplatten und ggf. auch Wechseldatenträger und Ordner/Dateien entschlüsselt werden. In diesem Fall muss man überlegen, ob eine Wiederherstellung einer Sicherung auf einem neuen Server die bessere Methode ist. Grüße Alex

Kannst du bitte etwas genauer beschreiben, welche Aufgaben du wo und wie konfiguriert hast (Screenshots). Speziell die Aufgabe zur Patch-Installation ist interessant. Auch zur Lizenz und zum Fehler kannst du vielleicht noch mehr Details durchgeben. Wenn du KSC als WSUS einsetzen möchtest ist die Aufgabe “Windows-Updates synchronisieren” erforderlich. Diese Aufgabe benötigt relativ lang für einen Durchlauf (je nach Auswahl). Ich lasse die in der Regel über Nacht durchlaufen, bevor ich mit der Patch-Freigabe und -Installation beginne. Grüße Alex

Tatsächlich müssen auch die Systeme gezählt werden, die über keine eigene Kaspersky-Installation verfügen, aber auf ein mit Kaspersky geschütztes System zugreifen (Fileserver oder Terminalserver). In deinem Beispiel werden daher 50 Lizenzen benötigt. Grüße Alex PS: Falls die Thin-Clients über ein nicht speziell gehärtetes OS (Linux, MacOS) verfügen, sollte auch hier ein Schutzprodukt installiert werden.

Hallo Nils, kannst du bitte die Bezeichnung des PFs durchgeben? Danke. Grüße Alex

Limited support is OK - but why do you want to hold on to KES10? https://support.kaspersky.com/corporate/lifecycle#b2b I would recommend upgrading to the current versions KSC12.1 and KES11.4. I would only recommend KS4WS 10.1.2 for the server protection product instead of the completely new version 11. Regards Alex

I suspect the cause is in the firewall settings. Here you should add the IP range for the VPN connections to the known/trusted networks. Regards Alex

Feature requests can be created via the Company Account https://companyaccount.kaspersky.com/account/login Regards Alex

Really??? Then only one option comes to mind: create a rule based on the source (IP admin-server). Regards Alex

Managing Authentication Agent accounts https://support.kaspersky.com/KESWin/11.4.0/en-US/194443.htm Regards Alex