Goddeimos13

Задача по обновлению KSWS так настроена?

Исключения для URL адресов особо добавить то и некуда. Добавил в общие настройки сети. Реакции нет. Также блокировки идут. Завёл тикет в ТП. Предвкушаю долгие разборки ?

Добро пожаловать в клуб ожидающих ответа от поддержки ЛК))) По мне так быстрее найти решение проблемы на вот таких вот форумах/чатах и других комьюнити. Зачастую все проблемы уже известны и многие либо уже решены, либо будут решены в будущих релизах (либо на них просто покла... забили). Кстати в чём суть вашего запроса в ТП ЛК? Люди тут не глупые, авось подмогут ?

Приветствую! Если у Вас не расширенная техническая поддержка, то это нормально. Никто собственно не обещал мгновенной реакции. Лучше ознакомится тут https://support.kaspersky.ru/corporate/msa

Хм. Данным способом отправки сообщения никогда не пользовался. Стало интересно. У меня проблема немного по другому проявляется. Даже если MS Outlook (MS Office 365) запущен. При отправке сообщения через контекстное меню проводника, после нажатия отправить, клиент MS Outlook сам закрывается. Снова его открываю и сообщение висит в исходящих и не уходит. Пошёл заводить тикет ?

Тогда, если увеличение трафика для Вас не критично, уберите эту галочку, запустите задачу скачивания обновлений в хранилище, затем уже задачу по обновлению KSWS. Должно получится.

Меня смущает файлик updater.xml.dif ? Вы используете при обновлении файлы различий (Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского" (kaspersky.com))? Галочка стоит в задаче по скачиванию обновлений в хранилище?

После перехода на KES 11.9 стали появлятся новые события (оно и понятно). В справке не нашёл точного толкования этих событий. Может кто разобрался. Что означают события "Connection blocked" и как с ними работать? Что означает "TLS: 1 Source: 1 Source: 1"? Это значит что используется TLS 1.0 или что-то другое? При этом события появляются хаотично. Логику пока не уловил. Например OneDrive используется на многих устройствах, но блокировка идёт только по некоторым. Примеры событий: Event: Connection blocked Program: Kaspersky Endpoint Security for Windows (11.9.0.351) Task: Protection Remote address: 127.0.0.1 Server address: http://localhost:50000/ Name: chrome.exe Application path: C:\Program Files\Google\Chrome\Application Process ID: 9772 Protocol: HTTP Result: HTTP connection with 127.0.0.1 is terminated. Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions. ----------------------- Event: Connection blocked Program: Kaspersky Endpoint Security for Windows (11.9.0.351) Task: Protection Remote address: 20.54.36.229 Server address: skydrive.wns.windows.com Name: OneDrive.exe Application path: C:\Users\User1\AppData\Local\Microsoft\OneDrive Process ID: 9824 TLS: 1 Source: 1 Source: 1 Protocol: TLS Result: HTTP connection with 20.54.36.229 is terminated. Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions.

Так файлик на шаре KSC откуда идёт обновление KSWS, он там в действительности есть? В моём случае путь \\<ИМЯ KSC СЕРВЕРА>\KLSHARE\Updates\updaters\updater.xml

Пару дней на одном сервере были проблемы с обновлением. Перезапустил на сервере KSWS, запустил ручками задачу обновления KSWS. Успешно обновился.

В KES 11.7/11.8 он тоже есть в списках несовместимых ? Кстати после обновления KPM до 10.0.0.592 у меня перестали работать браузерные расширения. Но не думаю что это как-то связано с KES. Буду разбираться.

Пардон. Наверно был немного резок. Я не со зла, просто видимо такая манера общения) У Вас получается используются компоненты EDR или наоборот у Вас эти компнонент как положено в статусе "Not installed"?

Вы уверены? Пробовали? Просто эти галочки никогда не были включены и все предыдущшие версии KES всегда ставились без компонентов EDR. Но ради любопытства сейчас попробую оба варианта: 1. Изменить компноненты задачей. 2. Удалить KES и заново поставить. Думаю итог мы оба знаем)

Хм, компоненты отключены. Но при установке отображается как "Not supported by license". Всё, кажется понял. Отключай не отключай, а статус MDAR как не поддерживаемый лицензией всё-равно будет висеть. Хотя я бы предпочёл статус "Not installed". Похоже на баг ?

День добрый, комьюнити! Наивно конечно, но вдруг кто поможет. Как выпилить из установки компонент "Managed Detection and Response"? В настройках инсталляционного пакета не нашёл такого компонента. Возможно есть другие способы.

Тогда и KSC в принципе не нужен. Написал скрипт, закинул в GPO и сидишь ждёшь когда применится)))

Я так обновлял KES до 11.8. Так как у меня старые версии были русской локации, а я хотел поставить KES 11.8 на английском. Поверх установка не проходила, так как разные языки локации. А вот цепочка задач удаление старого KES и установка нового после завершения задачи удаления отлично отработала. Важно понимать, что новая задача запускается сразу после отработки предыдущей в рамках одного устройства, а не всего скоупа.

Так изначально в этом и был Ваш запрос. Не ставить KES и другое ПО пока не поставится агент. Цепочка задач с этим справляется. Сначала ставится агент, затем KES, затем стороннее ПО. Разве Вам не это нужно?

Это же разовый вариант. А как быть с новыми хостами? Разве можно назначить задачу на выборку?

День добрый! Можно в расписании выставить запуск после окончания другой задачи и таким образом выстроить цепочку из задач по инсталяции. Но это тот ещё костыль.

Добрый день! Разворачиваю KES 11.9 на устройствах через точки распространения (DP) филиалов. Сначала запускаю установку на одной машине филиала, дабы дистрибутив KES 11.9 появился на DP филиала. А затем уже ставлю сразу всем остальным и вижу (по сетевой активности), что KES 11.9 копируется на машины филиала уже с той самой DP филиала. Вопрос: Возможно ли как-то понять, что на DP уже находится дистрибутив KES 11.9? Как я понимаю дистрибутивы на DP по умолчанию хранятся в папке C:\ProgramData\KasperskyLab\adminkit\1103\$FTClTmp\ Однако исполняемых файлов я там не нахожу. Либо они хранится в каком-то зашифрованном виде, либо в другом месте, либо я чего-то не догоняю.

Есть два путя: 1. Вообще удалить KSWS. 2. Либо конфигурировать его под рабочее пространство путём проб и ошибок, развивая и дополняя настройки антивирусной защиты под оптимальную работу. И как я понимаю второй вариант не про Вас. Просто не существует конкретного решения для Вашего негодования от проблем вызванных работой антивируса. Работа у него такая ?

Через консоль KSWS останавливай по очереди задачки компонентов защиты и проверяй когда программа начнёт работать.

KES doesn't detect such vulnerabilities.

Это же KES. Вопрос был по KSWS. Там чуток по другому.