Goddeimos13

Если у пользователя на влкадке Security нет никаких прав на группу, то он её точно не будет видеть. В этом весь смысл предоставления прав. Возможно где-то он входит в группу, которая есть на вкладке Security. Ищите, крыжте. Если не получается. Скидывайте скрины Security, поищем вместе. Роли тут не причём. Роль на видимость группы не влияет.

Это легко реализуется через вкладку Security. Верхнему уровню (группа Управляемые устройства) выдаёте права для всех админов. Дальше на уровне ниже убираете наследование, убираете лишних админов, оставляете только того, кто будет хозяйничать в группе. И так по всем группам.

Тогда не понятно. По идеи KSC должен видеть эти устройства. Если проблема на одном ПК, то как вариант переставить KES.

А если на самом клиенте в интерфейсе KES посмотреть какие устройства он видит. Или там тоже пусто?

А события по подключению/отключению внешних устройств на проблемном ПК хотя бы формируются?

На том ПК, где не находится устройства, KES установлен? Какой версии? Политика KES применена одна для всех? Нет ли профилей политики?

Если у Вас используется одна версия файла AnyDesk (один хэш), тогда надо запустить задачу инвентаризации (с соответствующими настройками), чтобы исполняемый файл появился в окне добавления программы в группу доверия. Но если у Вас винегрет из AnyDesk.exe, тогда разового решения нет. Нужно будет добавлять все возможные каталоги запуска AnyDesk.exe либо добавлять все возможные AnyDesk.exe (хэши) в доверенную группу. Ну и как вариант навести порядок и прийти к единому каталогу запуска/установки AnyDesk.exe.

Приветствую! А разве для KES есть разница установлена программа или просто запущена? Он прекрасно блокирует portable soft. Добавьте в исключение и будет работать.

Тогда переустановка KSWS. Я так понял проблемных серверов в Вашем случае не много.

Если вопрос риторический, то думаю можно. Лет так эдак 20-25 назад мне подарили пейджер, но он мне был не нужен, убрал в ящик. Недавно наткнулся на него разгребая балкон. Сказать что он новый (а он "новый в коробушке"), язык не поворачивается. По сути он нафиг никому не нужен. А выкинуть жалко. К чему я всё это? Да просто словесный... ?

Но новом ноуте полурабочий ".NET Framework"? Маловероятно. А вот почему на новом ноуте Windows 10 это не понятно. По-моему сейчас все идут с 11-й ОСь. Но если переставили с нуля, тогда точно с ".NET Framework" всё гуд должно быть.

Задача по обновлению KSWS так настроена?

Исключения для URL адресов особо добавить то и некуда. Добавил в общие настройки сети. Реакции нет. Также блокировки идут. Завёл тикет в ТП. Предвкушаю долгие разборки ?

Добро пожаловать в клуб ожидающих ответа от поддержки ЛК))) По мне так быстрее найти решение проблемы на вот таких вот форумах/чатах и других комьюнити. Зачастую все проблемы уже известны и многие либо уже решены, либо будут решены в будущих релизах (либо на них просто покла... забили). Кстати в чём суть вашего запроса в ТП ЛК? Люди тут не глупые, авось подмогут ?

Приветствую! Если у Вас не расширенная техническая поддержка, то это нормально. Никто собственно не обещал мгновенной реакции. Лучше ознакомится тут https://support.kaspersky.ru/corporate/msa

Хм. Данным способом отправки сообщения никогда не пользовался. Стало интересно. У меня проблема немного по другому проявляется. Даже если MS Outlook (MS Office 365) запущен. При отправке сообщения через контекстное меню проводника, после нажатия отправить, клиент MS Outlook сам закрывается. Снова его открываю и сообщение висит в исходящих и не уходит. Пошёл заводить тикет ?

Тогда, если увеличение трафика для Вас не критично, уберите эту галочку, запустите задачу скачивания обновлений в хранилище, затем уже задачу по обновлению KSWS. Должно получится.

Меня смущает файлик updater.xml.dif ? Вы используете при обновлении файлы различий (Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского" (kaspersky.com))? Галочка стоит в задаче по скачиванию обновлений в хранилище?

После перехода на KES 11.9 стали появлятся новые события (оно и понятно). В справке не нашёл точного толкования этих событий. Может кто разобрался. Что означают события "Connection blocked" и как с ними работать? Что означает "TLS: 1 Source: 1 Source: 1"? Это значит что используется TLS 1.0 или что-то другое? При этом события появляются хаотично. Логику пока не уловил. Например OneDrive используется на многих устройствах, но блокировка идёт только по некоторым. Примеры событий: Event: Connection blocked Program: Kaspersky Endpoint Security for Windows (11.9.0.351) Task: Protection Remote address: 127.0.0.1 Server address: http://localhost:50000/ Name: chrome.exe Application path: C:\Program Files\Google\Chrome\Application Process ID: 9772 Protocol: HTTP Result: HTTP connection with 127.0.0.1 is terminated. Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions. ----------------------- Event: Connection blocked Program: Kaspersky Endpoint Security for Windows (11.9.0.351) Task: Protection Remote address: 20.54.36.229 Server address: skydrive.wns.windows.com Name: OneDrive.exe Application path: C:\Users\User1\AppData\Local\Microsoft\OneDrive Process ID: 9824 TLS: 1 Source: 1 Source: 1 Protocol: TLS Result: HTTP connection with 20.54.36.229 is terminated. Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions.

Так файлик на шаре KSC откуда идёт обновление KSWS, он там в действительности есть? В моём случае путь \\<ИМЯ KSC СЕРВЕРА>\KLSHARE\Updates\updaters\updater.xml

Пару дней на одном сервере были проблемы с обновлением. Перезапустил на сервере KSWS, запустил ручками задачу обновления KSWS. Успешно обновился.

В KES 11.7/11.8 он тоже есть в списках несовместимых ? Кстати после обновления KPM до 10.0.0.592 у меня перестали работать браузерные расширения. Но не думаю что это как-то связано с KES. Буду разбираться.

Пардон. Наверно был немного резок. Я не со зла, просто видимо такая манера общения) У Вас получается используются компоненты EDR или наоборот у Вас эти компнонент как положено в статусе "Not installed"?

Вы уверены? Пробовали? Просто эти галочки никогда не были включены и все предыдущшие версии KES всегда ставились без компонентов EDR. Но ради любопытства сейчас попробую оба варианта: 1. Изменить компноненты задачей. 2. Удалить KES и заново поставить. Думаю итог мы оба знаем)

Хм, компоненты отключены. Но при установке отображается как "Not supported by license". Всё, кажется понял. Отключай не отключай, а статус MDAR как не поддерживаемый лицензией всё-равно будет висеть. Хотя я бы предпочёл статус "Not installed". Похоже на баг ?