ElvinE5

Наведите курсор на край экрана, серая полоса за прокруткой, до изменения его вида со стрелочки на палец
и щелкните мышкой
 

you should have a group update task created for KES clients ... and apply for example to all managed devices.
check if you have
1. The task of downloading updates to the administration server
2. task of updating KES clients
set the update schedule like this
if there are no tasks to update KES, for example. Create it.
by default, the task will receive updates from the KSC server

This functionality is available in any edition of the license, and does not require any additional licenses.
You can set the sender and recipient address in the administration server properties, and these settings will be global for all events that you want to send, unless you configure it separately for a specific event.
you also need to select the events you want to send and mark them manually for sending ... like this
after applying the settings, the event will be marked with a "cover" icon... and as I said, you can change the sender and recipient settings for this message only.

I'm sorry it's my mistake ? I didn't fully explain
Try using the "Remote address" setting.
instead of configuring network adapters settings... they are slightly different functions...
https://support.kaspersky.com/KESWin/12.0/en-US/123451.htm
like that.
 

Good day
It is necessary to clarify what the server wants to reboot to update?
I suspect that this may be due to updates for the Windows operating system, and not this product.
 
though if you are indeed running KES 11.0.1 (not KSWS - Security 11.0.1 for Windows Server)... I have bad news for you... this product is currently no longer supported and you need to upgrade to the latest versions.
if so, then you may have approved auto-update of the client on your KSC server, and now it really wants to reboot and install the approved updates from KES 11.0.1 to KES 11.11, for example.
 
here you unfortunately have no choice ... you need to stop the workflow and fix this problem.

yes, sorry my mistake. this only works for managed devices.
 
one more point did you set up the rule this way ?
 
but I still believe that the system cannot yet determine the operating system of unassigned devices, and therefore does not move them according to your conditions.
install an administration agent on these devices, and then your rules will work, just try to set this order ...
but this will move ALL devices that are currently connected on your server. and will move every time you reinstall Network Agent.

Goog day
Do you mean that you see something like this?
 
if you no longer need to use EA, simply remove this application from your device.
it can be done like this.
click the "start" button, find the "Kaspersky Endpoint Agent" application, and select the "Change or remove ..." item, follow the instructions of the installation wizard.
 
 

тут посмотрите ... у товарища @tyazhelnikov просто другая версия плагина ...
 

это решение для EDR ... если вы его не используете ... удалите, тем более что версия старая
она ставилась в составе KWSW 11 ?
 
Можно скрин ошибки с подробностями ...

День добрый
ранее, когда присылали не код активации а файлы ключей, в архиве, лежал файл CompatibilityList.txt
в нем писалось какие ключи к каким продуктам подходят ... вот пример
 
в остальном как сказал @durtuno

ну хорошо что разобрались ?
в комплекте вам поставляется 2а файла ключа
как на вашей картинке
один для активации продуктов защитных решений (KES, KSWS, и тд) второй для включения доп функций KSC
отличаются номером, для сервер он всегда младший ... в вашем случаи еще и названием ...у меня вот нет ?
и он добавляется на сервер тут ...
у вас лицензия Стандарт так что вам он в прицепи без надобности
соответственно клюем для сервера нельзя активировать клиентов (как похоже вы пытались)  и наоборот ... ?
 
да ..для удобства понимания сколько ключей уже забрано включите отображение доп графы и переместите их туда куда вам будет удобно
 

день добрый
это ?

удалите обе записи (старую и новую) ... два раза ...
1. из управляемых устройств
2. из не распределенных
проверьте нет ли у вас в AD (если используется) записей призраков ... устройств которых давно в сети нет ... удалите или заблокируйте их
подождите ... устройство которое активно и может подключится к серверу KSC вскоре вновь появиться в группе Не распределенных устройств.

Good day
Please read the documentation
https://support.kaspersky.com/KEDR_Optimum/2.3/en-US/216855.htm
You need to install an additional component Endpoion Agent on devices with EPP for Servers (11.0.1 for example)
Create an appropriate policy, and configure it ... as shown in the video that you have attached.
 
If you use KES 11.7-11.11 to protect your (workstation and server) devices, it will be easier for you to use the already built-in component in the installation package
before installing the client, you must have this component enabled
 
management will be carried out from the KES policy, in the web console
 
and turn on the display of EDR alerts
 
and add the widget to the panel
 

Добрый день
в политике для KES 11.x в секции Общие настройки -> Настройки сети -> Проверка защищенных соединений
установлен ли это параметр
у меня получилось сгенерироваться вашу проблему отключением этого пункта.

Нет, как видите тут он разрешен... в виджете 10 топ пользователь отображаются с их запросами
это статистика по количеству подключений, то есть ваш пользователь когда то пользовался сервисом под профилем по умолчанию, создав данную статистику
посмотрите отчеты ... по заблокированным доступам
если сервис в каких то профилях доступен в каких то нет то он будет иметь статус.
 

Добрый день.
Раз в период опроса сети, если смог связаться ...
https://support.kaspersky.com/KSC/14/ru-RU/166186.htm
по умолчанию Быстрый - 15 минут, Полный 60 минут.
 

Добрый день
это сеть создается автоматически, как только ваши сетевые адаптеры подключаются к сети где есть интернет.
ей присваивается статус публичная и клиент работает с ней по правило публичных то-есть  - много чего  ограничивает.
грубо говоря это ваше подключение в интернет ...

Good day
It's all about telling the client that these parameters are not configured by policy and that he can configure them himself.
 
you can close the locks so that users cannot break them. and disable the use of KSC in the WSUS role. 
in order for the KSC to download updates from you, in addition to enabling the use of KSC in the WSUS role.
you should have two tasks:
1. Synchronize WSUS updates
2. Install required updates and fix vulnerabilities - WSUS
 
To free up disk space, use the information in their help.
https://support.kaspersky.com/ksc13/settings/server/15304
or
 

this icon appeared, in my opinion, in the 11.0.1 version of the product, this is just a warning that you may need a different type of license to use this component.
when using the Kaspersky Endpoint Security for Bussines license, it will not matter which version of the product you use for protection (10 or 11), well, except for some new components or some functions that may appear in new versions.
however, some components in KSWS require a different type of license to operate.
There is information about what licenses are available for KSWS and what components will work when using these licenses.
https://support.kaspersky.com/ksws11/key/15634
thank you very much @Goddeimos13 for the provided link

Добрый день
при подобной установки - когда ставите поверх агента на старого который был подключен к старому серверу ...
чаще всего не переписываются SSL сертификаты соединения с сервером KSC, еще бывает в адресе сервера ошибаются в настройках агента.
в установленном агенте на устройстве есть утилита
путь - C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klcsngtgui.exe
запустите с правами администратора
проверите адрес сервера и запустит утилиту klnagchek ... предполагаю  что там будет ошибка. в моем случаи ОК у вас будет наверно ошибка SSL
 
попробуйте на клиентском устройстве запустить утилиту klmover ... все в той же директории.
запустите командную строку от имени админа, перейдите в каталог C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\, и выполните команду
klmover.exe -address <адрес вашего KSC - IP или DNS>
 
как пример - klmover.exe -address 10.111.10.12
 
клиент переподключится к серверу и запросит у него новые данные.
запустите утилиту klnagchek и убедитесь что подключение к KSC восстановлено.
в дальнейшем - если мой вариант поможет - множите создать bat файл и инсталляционный пакет в KSC, а задачей от имени доменного админа(например) прогнать по всем вашим устройствам.
 
 
ну либо, можно удалить всех старых агентов (именно агентов) на всех устройствах и установить нового "на чисто"

День добрый
в вашем случаи (судя по скрину) вам нужен плагин для KES 11.11
настройте фильтр поиска
и вот это попробуйте скачать ...
 
таким же образом можно получить плагины и дистрибутивы для других ваших продуктов.
 

Good day
Check your task settings... the function "check only during idle time" in tasks is set by default.
 

Добрый день.
Вероятнее всего это срабатывает "проверка защищенных соединений" в настройках сети.
попробуйте временно отключить и проверить работает ли сайт. (у меня вообще не открывается ? жив ли он ?)
если все работает то поправите настройку (первый ваш скрин) ... вы там разрешаете только 1 сайт, а не группу сайтов на домене amurobl.ru, как в моем примере.
 
исключение из компонента защита  от веб-угроз - исключение лучше убрать ... оно не так работает ? оно блокирует страницу если  с сайта поступает вредоносный трафик (скачивается вредонос например)

KSC 14, KES 11.11
Наконец понял где вы делаете настройку
я настраиваю отправку из "Настройка событий"
вы  из "общих настроек"
 
По большому счету это одни и те же события
 
разница в том что в моем случаи письмо отправится когда событие появится на сервере KSC, в вашем когда на клиенте ... и сообщение вам должен отправлять именно KES, и наверно актуально когда клиент выезжает за пределы сети.
К сожалению при проверке у меня тоже выдает ошибку, как с сервера KSC так и из Клиента KES
Самое время задать вопрос знатокам - https://companyaccount.kaspersky.com