Demiad

С 11й версии KES политика для 11.* единая, это на 10-м было под каждый SP своя. Плагин для 11го KES только последний используйте, чтоб все настройки KES были доступны. И важный момент, если консоль стоит на MS Windows Server 2008, то плагин KES максимум версии 11.1.1.126 получится поставит, в новых версиях 2008ю ОС не поддерживает. Скачать плагины тут: https://support.kaspersky.ru/9333#block3

Интересная задача. Просто выборкой сделать не получится, в условиях нет критерия про сетевые параметры хостов, но есть костыль. При условии, что Вы не используете профили соединений. Если уже используете, то, может, получится если ещё добавить переход в автономные политики и тогда по ним в конце делать выборку. Моя идея такова: сделать профиль соединений с условием “Адрес DNS-сервера”, параметры соединения никак не менять, указать тот же адрес сервера KSC как указано в основных параметрах политики Агента администрирования. Хосты, использующие определённый DNS, начнут работать с KSC с использованием профиля соединений. По критерию наличия профиля соединения в итогу сделаем выборку хостов. При тестировании способа у меня было некоторое непонимание логики работы продукта. В справке подробно не расписано. При тех опциях, что на скриншотах, результат получается правильный. Например, профиль соединений после переименования остаётся на хостах. После удаления ушёл. Странно как-то, проверку через klnagchk.exe лучше делать. На фокус-группе тестируйте, затем возврат настроек назад и только потом смело на всех.

Вы же про политику KES в итоге говорите? Давайте проверим настройки компонента. Приложите скриншот раздела политики (IP рекомендую замазать).

Если стоит задача только переместить определённые программы из корня группы доверия в подпапку группы, то отлично подойдёт веб-консоль. В остальных случаях я бы пока ещё не рекомендовал для повсеместного использования. То же действие по добавлению новых программ в группы доверия - боль. Позволит добавить только с отображаемой страницы, хеша нет, только имя ПО и производитель. Ещё допиливают функционал. Тут галки поставили и переместить:

Если на 37й секунде видео Вы бы нажали “ОК”, а не “Отмена”, затем закрыли бы окна свойств политики (желательно тоже через “ОК”), нажали бы в консоли “Обновить” в списке политик и вернулись бы к интерфейсу распределения программ по группам доверия в той политике, то “BGInfo.exe” в какой группе оказалось? Добавлено: Проверил у себя, в предложенном мой варианте программа исчезнет в никуда.

Может, не стоит разбираться с устаревшими версиями и перейти на KSC 12.2 ?

Три источника где можно почитать ограничения полнодискового шифрования, если не смотрели, то изучите: https://support.kaspersky.com/KESWin/11.1.1/ru-ru/130984.htm https://support.kaspersky.ru/15037#block2 https://support.kaspersky.ru/15018 И у ЛК есть утилита для проверки совместимости устройств с полнодисковым шифрованием FDE Test Utility, попробуйте дополнительно проверить ей: https://support.kaspersky.ru/14328 Если ответа по итогу сами не найдёте, то лучше написать запрос в Company Account. В комьюнити ждать ответа большого смысла нет, проблема специфичная.

@antluchbek , тогда вам только в CompanyAccountпомогут.

Добрый день. В немецкой ветке форума схожая проблема. Решением там является замена DLL-файла, который предоставила ТП. По обсуждению проблема была на версии 12A, следовательно в версии 12.2, вероятно, её нет. Установите патч до 12.2.

Техническая поддержка Лаборатории Касперского, [09.10.20 10:00]🔔 У нас состоялся релиз Kaspersky Security Center 12.2 с интегрированным патчем 12.2 (версия 12.2.0.4376). 🔧 В этой версии: - Мы добавили поддержку Microsoft Windows 10 версии 2009. - Теперь вы можете управлять устройствами с операционными системами iOS 14 и Android 11. ❓ Вы можете найти подробную информацию в базе знаний.

@yurasek , отправил запрос в CA и на следующий день обновили дистрибутив WEB-консоли до 12.2 на сайте https://support.kaspersky.ru/ksc12#downloads У меня после установки патча для сервера KSC появились новые функции в Веб-консоли из Release Notes, но версия осталась 12.0.107. Затем установил поверх новую версию Веб-консоли, версия стала 12.2.265 и новый дизайн! Панель меню теперь слева! Привычный интерфейс консоли MMC, очень хорошее изменение.

Сегодня в рассылке пришло про проблему обновления Kaspersky Endpoint Agent до 3.9: Kaspersky Endpoint Agent не обновляется до версии 3.9.0 после установки пакета Kaspersky Security 11.0.0 для Windows Server

Релиз Kaspersky Security Center 12.2 патч для версии 12.0.0.7734 [24.09.2020]Статья базы знаний. Kaspersky Security Center 12.2 Kaspersky Security Center 12.2 теперь работает с Microsoft Windows 10 20H2 (Сервер администрирования, Агент администрирования, Консоль администрирования и Kaspersky Security Center 12.2 Web Console). В соответствии с новой политикой сертификатов Apple, Chromium, Safari и Firefox срок действия сертификатов был изменен. Вы можете управлять устройствами с операционными системами iOS 14 и Android 11. Kaspersky Security Center 12.2 Web Console В программе Kaspersky Security Center 12.2 Web Console были реализованы следующие функции: Полностью реализовано Управление патчами. Теперь вы можете просматривать статус применения политики на устройствах. Улучшения интерфейса: Инсталлятор Kaspersky Security Center 12.2 Web Console позволяет изменять параметры программы в процессе обновления с предыдущей версии. Меню навигации вертикальное, что напоминает интерфейс на основе консоли управления Microsoft Management Console (MMC). Улучшено удобство использования мастера первоначальной настройки. Заголовки таблиц всегда видны, даже если вы прокручиваете таблицу вниз.

Категория: KSWS 11.0.0.480 Проблема: с установленным плагином KSWS 11.0.0.480 в MMC-консоли не удаётся просматривать статистику работы антивируса KSWS предыдущих версий. Признаки: Ошибка: “Не удалось отобразить статистику”. Условия: Плагин для MMC-консоли версии KSWS 11.0.0.480. Решение: Запросить у поддержки новый плагин + патч Core 2 для KSWS 11.0.0.480 (решение от @Oleg Bykov). Ссылки: https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/statistika-10-1-2-996-11987

@epth , а этой же машине если 11.4 поставить, то проблема будет? Тогда точно дело не в агенте администрирования KSC будет и правда лучше будет подождать 11.5. Бету ставить нельзя совсем, ЛК не предусматривает использование беты в коммерческой эксплуатации, только в рамках участия в бета-тестировани.

В комьюнити разработчиков никогда не бывает, официальной поддержки считай тоже. Если у Вас есть силы, то воспроизведите проблему на тестовой версии KES 11.5 и, видимо, в этот раздел отпишите баг-репорт. 11.5, полагаю, появится достаточно скоро. //ModNote: на KES 11.5 бета проблема отсутствует.

Добрый день. До завершения поддержки KSC11 осталось 5 месяцев. Затем вам уже никакую проблему подобного рода поддержка ЛК исправлять не станет, если у них нет готового патча. Рассмотрите обновление до KSC12A. Обновить KSC процедура мало болезненная. На управляемых хостах затем агента тоже обновите до 12A.

Попробуйте сделать bat-файл с приведёнными в KB командами. Его в папку с программой, которую предлагают в KB скачать. В неё же дамп сертификатов. Далее через KSC задачей удалённой установки пользовательского пакета.

@tyazhelnikov , GetSystemInfo, галку сбора событий в программе поставьте тоже. /перепутал тему.

Здравствуйте. Может, стоит пойти на более новую версию KES? Или этому что-то мешает? Если на сервере ОС северная, то следовало бы испробовать антивирус для серверных ОС - KSWS. Недавно вышла новая версия https://support.kaspersky.com/KSWS/11/ru-RU/194846.htm Лицензия проходит та же, что для KES.

Ещё важный момент, что следует выбрать любой элемент в списке (как на скриншоте выше “Загрузка обновлений в хранилище”). Только тогда полосочка в правом крае станет доступной для нажатия. Если не жалко всех параметров представления консоли ,то можете грохнуть файл консоли: https://support.kaspersky.ru/10665

Ошибки базы необходимо исправлять через обращения в CompanyAccount В комьюнити ждать решения по вашей проблеме от поддержки ЛК смысла не имеет, а обычные участники явно не смогут помочь.

У вас ссылка дана не на справку, а на этот же топик. Поэтому вопрос совсем не ясен.

Штатных средств для управления сертификатами ОС управляемых хостов в KSC нет. Машины не в домене, а в рабочей группе? В ЛС скинул пример пакета для распространения через KSC задачей удалённой установки пользовательского пакета (справка https://support.kaspersky.com/KSC/12/ru-RU/6390.htm ). Создание подобного пакета скорее тема для форума OSZone.net P.S. Поправил в Вашем сообщении KES на KSC.

? У нас состоялся релиз Kaspersky Security 11 для Windows Server (версия 11.0.0.480). ? В этой версии: - Реализован компонент, обеспечивающий анализ входящего трафика на наличие признаков сетевых атак. - Реализована антивирусная проверка задач, созданных в системном Планировщике. - Расширены опции ротации файлов журналов трассировки. ❓ Вы можете найти подробную информацию в базе знаний и справке. Наблюдения от комьюнити: Последняя версия обновления-патча, доступного через запрос в CompanyAccount, - “CriticalFix Core 7”. Существует проблема просмотра статистики работы АВ в консоли. || НАВИГАТОР || Следующая версия >