Demiad

Части разделов нет, поскольку не были включены. Опцию Контроль рабочего места активируйте https://support.kaspersky.com/KSC/12/ru-RU/94148.htm

Все действия из поста @altera в картинках. Это всё что требуется настроить. Далее создайте отчёт И Выборку можно создать событий:

Касательно учёта объёма трафика совсем нет. А про посещения сайтов можно, сам не смотрел как это будет, но слышал, что не очень удобоваримо. См.тему: Link

Обновите KSC до актуальной версии, ЛК доработали события в последних версиях. Как администратор KSC последние 10 лет я вижу улучшения. События “неизвестная ошибка” встречается, конечно, но хотя бы их возникновение не так часто как ранее. Плюс это достигается за счёт меньшего кол-ва сбоев установок KES, давно совсем печально было, теперь это редкость. Также кол-во сбоев зависит от чистоты ОС на управляемых хостах.

KSC & NetAgent 11.2. KES 11.5 (In spring the will be release of KES 11.6, now is avaliable beta). KSWS 11 CriticalFix 4, you can get whis patch CF4 from CompanyAccount.

Если речь идёт об отключении компонента “Защита трафика”, то в политике KSWS требуется в настройках компонента в разделе “Управление задачей” снять опцию запуска задачи (оно же “компонент” имеет в виду) по расписанию. Не забудьте про замки применения параметров политик. P.S. В релиз вышел патч CF4 для KSWS11, получить можно в CA.

Для начала проверим действительно ли хосты управляются сервером. На проблемном управляемом хосте из папки “NetworkAgent” в Program files (x86) выполните в cmd.exe от администратора запуск файла klnagchk.exe В момент запуска хост должен видеть сервер KSC по сети. Вывод результата сюда разместите, желательно удалите информацию об адресе сервера в ваших же интересах. Информацию о результате доступна тут: https://support.kaspersky.ru/9292

> не могу удалённо с сервера устанавливать и удалять На хосты без агента администрирования KSC или с ним? Про какие речь?

@Sarrazin , обратите внимание, что версии 10.5.1781 жить осталось один месяц: https://support.kaspersky.ru/corporate/lifecycle#b2b.block3.ksc10 Переходить следует на что-то более новое, конечно, лучше всего KSC 12.2.

Есть похожая проблема на KES 11.5, но по скриншотам эта не она. У вас именно новые процессы GUI KES создаются, а не краш GUI и запуск нового процесса. Переставьте KES, если проблема сохранится, то обращайтесь в CompanyAccount. Альтернативный вариант - поставьте KES 11.6 beta и проверьте наличие проблемы на нём. Если там тоже будет, то пишите разработчикам на портале тестирования, сразу же зафиксируют и заведут в баг-трекер.

KES is running process “avpui.exe “(KES GUI) for every user on Terminal server and use up lots of system memory for many logged on users. KSWS have “Anti-Cryptor (for shared folders)” component for anti-Ransomware protection. Read more at the datasheet about feauters.

Look at the topic Link

> из-за ошибок в работе антивируса При включённой блокировке CD/DVD смонтируйте образ, получите запрет на устройство. Всё работает штатно. Блокировка по типу, которое определила ОС. Насколько помню, МФУ определяется как привод, пока для принтера не установлено драйвера. После установки драйвера оно не будет подключаться как DVD-привод. Как с 3G/LTE-модемами сценарий, после установки драйверов на модем больше не показывает его как DVD-привод. Отсюда думаю и причина: > Событий блокировок для принтера в логах найти не удалось > таких устройств много и придется отслеживать, когда и где они включатся. Смотрите отчёт “Отчет о событиях Контроля устройств”, в его параметрах настройте фильтры, чтоб находить блокировки только МФУ. Либо оповещения в почту по событиям блокировок для оперативности. Но тут внимательно, стоит ограничить получение оповещений в почту. Либо лучше выборку по событиям сделайте и смотрите её иногда в течение дня.

Правильный способ: Отключить виртуальный DVD-привод на всех МФУ и делать это в дальнейшем перед выставлением пользователям. Производится отключение привода через утилиту SIUtility.exe Пример обсуждения на форуме HP: https://h30434.www3.hp.com/t5/Printer-Setup-Software-Drivers/How-to-disable-smartinstall-on-windows-10-p1102w/td-p/6262621 Альтернативный вариант: В доверенные устройства Вы пытались добавить сам виртуальный привод - PROD_SMART_INSTALL, мне кажется это неправильным. проверьте остальные события блокировок на хосте, там ещё могут быть события с указанием кода конкретной модели или будет написано “PROD_HP_OFFICEJET”. Попробуйте их использовать в маске.

Добрый день. Все перечисленные продукты поддерживают ОС Windows Server 2008 R2 и между собой они не конфликтуют. Смело устанавливайте.

Follow the guide from this article:https://support.kaspersky.com/KESWin/11/en-us/165730.htm

@ASilkov , на скриншоте Вы явно показываете ошибку подключения Локальной консоли управления KSWS 10 к установленному АВ KSWS 11. Вы устанавливали консоль KSWS от 11й версии? Вам надо из Дистрибутива KSWS11 ("Версия 11.0.0.480 | Windows") из папки “client” по “setup.exe” установить локальную консоль KSWS 11й версии и повторить попытку подключения к АВ KSWS 11.

Добрый день. Никаких ограничений нет, как обычный почтовый клиент, задаёте параметры, отправляет через что сказано. Рекомендую не забыть настроить ограничение на количество отправляемых сообщений, по умолчанию оно выключено. В том же окне правый нижний угол будет соответствующий пункт.

One license per server. And read the article about KSWS component availability for your Kaspersky license.

You need to install Kaspersky Security for Windows Server on server with the Remote Desktop Services role. Don’t use KES! Because server will be overloaded. KSWS use same license as KES.

@Иван Т , не могу сказать, что я знаю решение задачи. Но могу подсказать об одной полезной функции. Можно получать оповещения о новых установках программ из “наблюдаемых программ”. Если готовы следить за оповещениями, то подойдёт для отслеживания. https://support.kaspersky.com/KSC/12/ru-RU/191308.htm

Download page: https://www.kaspersky.com/small-to-medium-business-security/downloads/security-center Info page: https://support.kaspersky.com/ksc12#downloads

Касательно проблем с Центром обновлений Windows, проверяйте корректность настроек прокси-сервера в Internet Explorer. Про ошибку подключения к БД на днях давал рекомендацию с чего начать диагностику здесь: Link

Look at article: “Limitations and warnings”: “For MTP devices, control of Read, Write, and Connect operations is supported if you are using the built-in Microsoft drivers of the operating system. If a user installs a custom driver for working with a device (for example, as part of iTunes or Android Debug Bridge), control of Read and Write operations may not work.”

Если ОС серверная, лучше использовать KSWS. Переустановите на него и понаблюдайте за наличием проблем. Лицензия от KES подходит.