Ganzfix
Members-
Posts
36 -
Joined
-
Last visited
Reputation
8 NeutralRecent Profile Visitors
The recent visitors block is disabled and is not being shown to other users.
-
Programmkontrolle Erlaubnis für eigene exe schlägt fehl
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Habe mittlerweile auch zwei Softwareprodukte von Fremdfirmen wo die Zertifikate im KES nicht erkannt werden. Einmal die Software "AI Bietercockpit". Dies gilt sowohl für die Installations-Datei AI_WEBLAUNCHER64bit.exe als auch für die beiden exe-Dateien welche durch die Installation erstellt werden. Des weiteren trat es bei MATLAB von mathworks.com auf. Laut Support liegt es angeblich daran, dass die Zertifikate bei Kaspersky eingereicht werden müssten. Seltsam ist aber, dass die Zertifikate im KSC erkannt werden im KES aber nicht. Und wenn KES das Zertifikat nicht erkennt, dann funktioniert das Whitelisting anhand er Richtlinie mit Zertifikat nicht. -
Programmkontrolle Erlaubnis für eigene exe schlägt fehl
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Ich wollte das Problem mal ohne KSC ausprobieren und direkt im KES (Version 12.3) die Programmkontrolle definieren. Seltsamerweise wird das Zertifikat dort gar nicht erkannt: Es ist aber vorhanden und im KSC wird es ja auch erkannt: Wenn das Zertifikat vom KES nicht richtig erkannt wird dann kann dies natürlich auch die Ursache sein warum die Programmkontrolle nicht richtig funktioniert. -
Programmkontrolle Erlaubnis für eigene exe schlägt fehl
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Hallo Alex, INC000015925569 zur Anfrage ich habe um dem Support entgegen zukommen eine Inventarisierung durchgeführt, was aber nichts geändert hat und warte nun was der Support als nächstes vorschlägt. Ich habe dem Support auch eine exe-Datei zum Testen bereitgestellt, vermute aber, dass Sie diese noch gar nicht probiert haben. Ich könnte Dir die Datei auch zur Verfügung stellen, falls Du es mal nachstellen magst. Mittlerweile habe ich aber auch schon eine weitere Fremdsoftware, bei welcher das gleiche Problem auftritt. Gruß, Nils -
Programmkontrolle Erlaubnis für eigene exe schlägt fehl
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Ergänzung mit dem Hash funktioniert es doch, keine Ahnung warum es bei den ersten Test nichts ging. Mit dem eigenen Zertifikat leider nicht. Es handelt sich um ein gekauftes Firmenzertifikat, welches auch eine gültige Zertifikatskette hat. Mit Zertifikaten von Fremdfirmen z.B. Mozilla Corporation funktioniert die Programmkontrolle. Laut meiner Anfrage beim Companyaccount müsste man erst eine Inventarisierung der Software machen. Das wundert mich ein bisschen, weil es ja mit Zertifikaten von Fremdfirmen funktioniert. Außerdem ist es ja mein Ziel, dass Programme die erst in der Zukunft mit dem Zertifikat erstellt werden erlaubt werden sollen, da hilft doch keine Inventarisierung, oder? -
Hallo, ich habe eine exe-Datei mit Visual Studio.net erstellt. Die exe-Datei hat eine digitales Zertifikat. Ich habe im KSC eine Programmkategorie erstellt, in der sowohl das Zertifikat als auch der Hash aus der exe-Datei gelesen wurden und diese stimmen auch mit den Dateieigenschaften überein. Diese Programmkategorie habe ich in der Programmkontrolle einer "allow-Liste" zugefügt. Die Richtlinie wird auch korrekt auf den PC übernommen und die Programmkategorie ist darin enthalten. Trotzdem wird bei Regeln testen diese exe-Datei als verboten angezeigt. Der SHA256-Hash welcher im Ereignis angezeigt wird, entspricht genau dem in der Programmkategorie. Für andere Programme und auch batch-Dateien hat dieses Verfahren bisher gut funktioniert. Eigentlich geht es mir vor allem um das Zertifikat, weil das natürlich viel einfacher ist als ein Hash der sich mit jeder Programmversion ändert. Hat jemand einen Tipp, wo die Ursache liegen könnte? Viele Grüße, Nils
-
Info: Patch A für KSC/Agent 14.2 steht als Auto-Update zur Verfügung
Ganzfix replied to alexcad's topic in Für Unternehmen
Gibt es auch Infos was der Patch für Fehler korrigiert? Manuell herunterladen kann man den Patch nicht, dies war früher eigentlich immer möglich, oder? -
Info: Kaspersky Endpoint Security 12.0.0.465 steht zur Verfügung
Ganzfix replied to alexcad's topic in Für Unternehmen
Danke für die Warnung. Hattest Du vorher Version 11 entfernt oder drüber installiert? -
Zurücksetzen der Programm-Registry in KSC möglich?
Ganzfix replied to steve1's topic in Für Unternehmen
Rechte Maustaste auf "Programm-Registry" und dann Menüpunkt "Nicht installierte Programme löschen", dann werden die Einträge gelöscht die mittlerweile nicht mehr existieren (Anzahl = 0) -
Web-Kontrolle/Kategorie "Dateien für Office-Programme"
Ganzfix replied to Wietoh's topic in Für Unternehmen
Deswegen lege ich meine Filter auch lieber manuell an. So wie du die Ausnahme für *.pdf gemacht hast kannst du natürlich auch Zieladressen verbieten z.B. */*.docm Dann kannst Du ganz gezielt Dateiformate dazu nehmen und weißt auch für welche der Filter nun tatsächlich gilt. -
Und welche KES-Version? Bei mir KES 11.8.3.84 ist die Datei “g_objdt.dat” nur ca. 1 GB groß.
-
Schon irgendwie lustig, dass die Traces angefordert haben für eine Funktion die doch zur Zeit gar nicht funktionieren kann. Das hätten die doch eigentlich selbst bei sich mit wenigen Mausklicks feststellen können.
-
Einsatz von Kaspersky angesichts aktueller Situation
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Hallo, wie beurteilt ihr den Einsatz von Kaspersky angesichts der aktuellen politischen Situation? Ist es noch sicher Kaspersky einzusetzen oder besteht das Risiko der staatlichen Einflussnahme und damit ein IT-Risiko? Wenn eine Lizenzverlängerung ansteht, sollte man dann lieber Wechseln anstatt die russische Wirtschaft zu unterstützen? Falls ja wohin? Gruß, Nils -
Info: Kaspersky Endpoint Security 11.8.0.384 steht zur Verfügung
Ganzfix replied to alexcad's topic in Für Unternehmen
KS4WS wurde doch bisher aufgrund der Stabilität für Server empfohlen oder ging es da auch um Performance? Ist KES11.8 also nun vergleichbar stabil und performant? Und gilt dies Aussage auch für Terminalserver, da wurde ja bisher immer explizit von KES abgeraten? -
Anlagenfilterung Email - Info über gelöschte Anlagen?
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Hallo Alex, ja schon mal besser als nichts. Allerdings kommt das Popup ja nur beim ersten Abruf. Wenn man viele Emails gleichzeitig bekommt ist es dann immer noch nicht eindeutig um welche Email es geht. Auch wenn man die Email erst einige Zeit später liest, hat man das Popup vielleicht schon wieder vergessen. Besser wäre meiner Meinung daher eine Info in der Email selbst. Aber das scheint wohl nicht zu gehen 😥 Gruß, Nils -
Anlagenfilterung Email - Info über gelöschte Anlagen?
Ganzfix replied to Ganzfix's topic in Für Unternehmen
Hallo, KES 11.6.0.394 KSC 13.0.0.11247 Thunderbird mit IMAP/POP3 wir lassen bei uns alle Office Dokumente die Macros enthalten können über die Anlagenfilterung automatisch löschen. Leider gibt es keine Info für den Benutzer, dass eine Anlage gelöscht wurde. Gibt es eine Möglichkeit, dass dies in der Email angezeigt wird? z.B. “Datei.doc wurde durch Kaspersky gelöscht” Gruß, Nils