Goddeimos13
-
Posts
337 -
Joined
-
Last visited
Posts posted by Goddeimos13
-
-
17 минут назад, tyazhelnikov сказал:
Название задачи - "ЗАЩИТА". Что за задача, в куда нужно указать исключения..... Не понятно.....
Исключения для URL адресов особо добавить то и некуда. Добавил в общие настройки сети. Реакции нет. Также блокировки идут.
Завёл тикет в ТП. Предвкушаю долгие разборки ?
-
11 часов назад, admin77 сказал:
Я и не ожидал мгновенного решения проблемы, но пару суток на просто реакцию, потом запрос к нам на сбор дополнительной информации, неделя на ее анализ... Ко второму пришествию проблема будет решена?)))
Добро пожаловать в клуб ожидающих ответа от поддержки ЛК)))
По мне так быстрее найти решение проблемы на вот таких вот форумах/чатах и других комьюнити. Зачастую все проблемы уже известны и многие либо уже решены, либо будут решены в будущих релизах (либо на них простопокла...забили).Кстати в чём суть вашего запроса в ТП ЛК? Люди тут не глупые, авось подмогут ?
-
12 минут назад, admin77 сказал:
Здравствуйте, уже вторые сутки висит запрос в обработке (INC000014188141). Даже дополнительную информацию не попросили собрать. Это нормально, или про меня забыли?
Приветствую!
Если у Вас не расширенная техническая поддержка, то это нормально. Никто собственно не обещал мгновенной реакции.Лучше ознакомится тут https://support.kaspersky.ru/corporate/msa
-
Хм. Данным способом отправки сообщения никогда не пользовался.
Стало интересно.
У меня проблема немного по другому проявляется.
Даже если MS Outlook (MS Office 365) запущен. При отправке сообщения через контекстное меню проводника, после нажатия отправить, клиент MS Outlook сам закрывается. Снова его открываю и сообщение висит в исходящих и не уходит.
Пошёл заводить тикет ? -
2 часа назад, alekcandr.911 сказал:
да стоит
Тогда, если увеличение трафика для Вас не критично, уберите эту галочку, запустите задачу скачивания обновлений в хранилище, затем уже задачу по обновлению KSWS.
Должно получится.
-
1
-
-
16 минут назад, alekcandr.911 сказал:
Меня смущает файлик updater.xml.dif ?
Вы используете при обновлении файлы различий (Об использовании файлов различий для обновления баз и программных модулей "Лаборатории Касперского" (kaspersky.com))?
Галочка стоит в задаче по скачиванию обновлений в хранилище?
-
1
-
-
После перехода на KES 11.9 стали появлятся новые события (оно и понятно).
В справке не нашёл точного толкования этих событий.
Может кто разобрался. Что означают события "Connection blocked" и как с ними работать?
Что означает "TLS: 1 Source: 1 Source: 1"? Это значит что используется TLS 1.0 или что-то другое?
При этом события появляются хаотично. Логику пока не уловил. Например OneDrive используется на многих устройствах, но блокировка идёт только по некоторым.
Примеры событий:
Event: Connection blocked
Program: Kaspersky Endpoint Security for Windows (11.9.0.351)
Task: Protection
Remote address: 127.0.0.1
Server address: http://localhost:50000/
Name: chrome.exe
Application path: C:\Program Files\Google\Chrome\Application Process ID: 9772
Protocol: HTTP
Result: HTTP connection with 127.0.0.1 is terminated.
Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions.
-----------------------
Event: Connection blocked
Program: Kaspersky Endpoint Security for Windows (11.9.0.351)
Task: Protection
Remote address: 20.54.36.229
Server address: skydrive.wns.windows.com
Name: OneDrive.exe
Application path: C:\Users\User1\AppData\Local\Microsoft\OneDrive
Process ID: 9824
TLS: 1
Source: 1
Source: 1
Protocol: TLS
Result: HTTP connection with 20.54.36.229 is terminated.
Reason: Format of transferred data does not allow to scan it for threats. If you trust this resource, add it to scan exclusions.
-
2 часа назад, alekcandr.911 сказал:
Так файлик на шаре KSC откуда идёт обновление KSWS, он там в действительности есть?
В моём случае путь \\<ИМЯ KSC СЕРВЕРА>\KLSHARE\Updates\updaters\updater.xml
-
Пару дней на одном сервере были проблемы с обновлением.
Перезапустил на сервере KSWS, запустил ручками задачу обновления KSWS. Успешно обновился.
-
2 минуты назад, Sandor сказал:
Приветствую сообщество!
Ещё в 2018 году в рамках моего запроса INC000009285745 сообщили, что Kaspersky Password Manager ошибочно оказался в списке несовместимых. Однако в последней версии он есть в этом перечне, хотя и работает успешно. То есть, просто недочёт ?
В KES 11.7/11.8 он тоже есть в списках несовместимых ?
Кстати после обновления KPM до 10.0.0.592 у меня перестали работать браузерные расширения.
Но не думаю что это как-то связано с KES. Буду разбираться.
-
1 минуту назад, Kommunist7304 сказал:
Лично у меня такая проблема не наблюдается. По какой причине она наблюдается у вас - не могу сказать. Я предположил что это из-за того, что компонент по какой-то причине уже установлен и в качестве меры решения предложил произвести данную операцию. Мне очень жаль если вы восприняли мои слова в негативном ключе - я не ставил такой цели. Встречаются различные ошибки в программах - у кого-то они проявляются, а у кого-то нет.
Пардон. Наверно был немного резок. Я не со зла, просто видимо такая манера общения)
У Вас получается используются компоненты EDR или наоборот у Вас эти компнонент как положено в статусе "Not installed"?
-
3 минуты назад, Kommunist7304 сказал:
Если у вас на АРМ компоенты уже установлены, то надо либо переустанавливать АВ, либо запускать задачу на изменение набора компонентов. Просто потыкать галочки без переустановки/изменения состава задачей не изменит их наличие/отсутствие на уже защищаемой АРМ.
Вы уверены? Пробовали?
Просто эти галочки никогда не были включены и все предыдущшие версии KES всегда ставились без компонентов EDR.
Но ради любопытства сейчас попробую оба варианта:
1. Изменить компноненты задачей.
2. Удалить KES и заново поставить.
Думаю итог мы оба знаем)
-
15 минут назад, Demiad сказал:
Добрый день.
Компоненты EDR в разделе компонентов пакета "Detection and Response":
Хм, компоненты отключены. Но при установке отображается как "Not supported by license".
Всё, кажется понял. Отключай не отключай, а статус MDAR как не поддерживаемый лицензией всё-равно будет висеть. Хотя я бы предпочёл статус "Not installed". Похоже на баг ?
-
День добрый, комьюнити!
Наивно конечно, но вдруг кто поможет.
Как выпилить из установки компонент "Managed Detection and Response"?
В настройках инсталляционного пакета не нашёл такого компонента.
Возможно есть другие способы.
-
2 минуты назад, Arthur13 сказал:
Напишите батник с установкой всех приложений, выложите в сеть, и в kes добавьте инсталляционный пакет, и запускайте, будет по вашему батнику все по очереди ставить
Тогда и KSC в принципе не нужен.
Написал скрипт, закинул в GPO и сидишь ждёшь когда применится)))
-
Я так обновлял KES до 11.8. Так как у меня старые версии были русской локации, а я хотел поставить KES 11.8 на английском.
Поверх установка не проходила, так как разные языки локации.
А вот цепочка задач удаление старого KES и установка нового после завершения задачи удаления отлично отработала.
Важно понимать, что новая задача запускается сразу после отработки предыдущей в рамках одного устройства, а не всего скоупа.
-
1 минуту назад, Техномер сказал:
Цепочки задач так же не подходят. Получается задача 2 не запустится пока не отработает задача 1.
Так изначально в этом и был Ваш запрос. Не ставить KES и другое ПО пока не поставится агент.
Цепочка задач с этим справляется. Сначала ставится агент, затем KES, затем стороннее ПО.
Разве Вам не это нужно?
-
5 минут назад, Demiad сказал:
Можно что-то придумать по схеме "хосты с приложением №1 имеют тег №1", далее выборка хостов "хосты с тег №1 и без установленного приложения №2", на эту выборку задача "установить приложение №2 и автоназначение тега №2".
Это же разовый вариант.
А как быть с новыми хостами?
Разве можно назначить задачу на выборку?
-
День добрый!
Можно в расписании выставить запуск после окончания другой задачи и таким образом выстроить цепочку из задач по инсталяции.
Но это тот ещё костыль.
-
Добрый день!
Разворачиваю KES 11.9 на устройствах через точки распространения (DP) филиалов.
Сначала запускаю установку на одной машине филиала, дабы дистрибутив KES 11.9 появился на DP филиала.
А затем уже ставлю сразу всем остальным и вижу (по сетевой активности), что KES 11.9 копируется на машины филиала уже с той самой DP филиала.
Вопрос: Возможно ли как-то понять, что на DP уже находится дистрибутив KES 11.9?
Как я понимаю дистрибутивы на DP по умолчанию хранятся в папке C:\ProgramData\KasperskyLab\adminkit\1103\$FTClTmp\
Однако исполняемых файлов я там не нахожу.
Либо они хранится в каком-то зашифрованном виде, либо в другом месте, либо я чего-то не догоняю.
-
27 минут назад, Пользователь прОдукта сказал:
вопрос в том, как избавиться от сТранНого поведения KS4WS
Есть два путя:
1. Вообще удалить KSWS.
2. Либо конфигурировать его под рабочее пространство путём проб и ошибок, развивая и дополняя настройки антивирусной защиты под оптимальную работу.
И как я понимаю второй вариант не про Вас.
Просто не существует конкретного решения для Вашего негодования от проблем вызванных работой антивируса. Работа у него такая ?
-
16 минут назад, Пользователь прОдукта сказал:
А если попроще?
Мы этот эээ... продукт приобрели недавно и поведение этого эээ.... продукта наводит на некоторые сомнения в адекватности.
Вот хотелось бы, если есть такая возможность, пофиксить поведение данного ммм... продукта до приемлемого результата.
Через консоль KSWS останавливай по очереди задачки компонентов защиты и проверяй когда программа начнёт работать.
-
KES doesn't detect such vulnerabilities.
-
46 минут назад, durtuno сказал:
Откройте отчёт локально на клиенте и гляньте, там должна быть указана причина.
Что-то типа такого, здесь конкретно ограничение по размеру сканирования, который задан в настройках файлового антивируса:
Это же KES.
Вопрос был по KSWS. Там чуток по другому.-
1
-
KSWS 11.0.1.897 - "базы программы повреждены"
in Kaspersky Endpoint Security для бизнеса
Posted
Задача по обновлению KSWS так настроена?