kes

> Но разработчики рассматривают разные варианты реализации и в будущих версиях что-то может измениться. Так прошел уже год. Как я понял разработчики ничего не сделали? Я ожидал, что Агент администрирования будет отключать эту службу на компьютерах, если использование KSN и KSN Proxy отключено в KSC.

Про любые задачи, где может использоваться логин/пароль, например задача установить программу средствами операционной системы с помощью сервера администрирования.

Можно ли в KSC заранее внести учетные записи с паролями, чтобы затем использовать их в задачах?

Ну допустим, она создаётся на всякий случай при установке. Но зачем она пытается запуститься, если её использование отключено в KSC?

Она не используется агентом. Во-первых, потому что использование KSN и KSN Proxy у меня везде отключено, а во-вторых, потому что служба не запущена.

Здравствуйте, Предлагаю в KSC в списке управляемых устройств добавить столбец “Свободное место на системном диске”

А что там считать рекомендацией? Отключать вручную службу ksnproxy на всех компьютерах? Лучше раскажите, как централизованно (через KSC) удалить эту службу со всех управляемых компьютеров.

по какому статусу отрабатывает выборка по умолчанию? по какому диску отрабатывает выборка? мне нужен только %SystemDrive% (практически всегда это диск С).

Я же написал “ KSN и KSN Proxy я не использую” - это значит, что все галочки, где это упоминается, убраны.

Выборка по статусу “На устройстве заканчивается дисковое пространство” абсолютно бессмысленна - в неё не попадают даже компьютеры, где осталось всего 5ГБ места.

Здравствуйте, Как создать выборку “компьютеры, у которых на диске С осталось менее 20ГБ свободного места”?

Логи компьютеров завалены такими ошибками: Имя журнала: System Источник: Service Control Manager Дата: 12.08.2020 16:00:07 Код события: 7000 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: PC Описание: Сбой при запуске службы "Прокси-сервер Kaspersky Security Network" из-за ошибки Служба не запущена из-за ошибки входа в систему. Имя журнала: System Источник: Service Control Manager Дата: 12.08.2020 16:00:07 Код события: 7041 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: PC Описание: Служба "ksnproxy" не смогла выполнить вход как "NT SERVICE\ksnproxy" с текущим паролем из-за следующей ошибки: Ошибка входа: запрошенный режим входа для данного пользователя на этом компьютере не разрешен. Служба: ksnproxy Домен и учетная запись: NT SERVICE\ksnproxy Эта учетная запись не обладает правом на вход в качестве службы. при том что KSN и KSN Proxy я не использую KSC 12, KES 11.4

KSC12, ключ не автоматически распространяемый.

После автообновления KES до версии 11.3 на компьютерах исчезает лицензионный ключ! Приходится ставить руками. вы бы хоть предупреждали, что это не тестированная бета версия, я бы не одобрял обновление(

Я нашел причину. Её удалось увидеть, только зайдя локально в Отчёты - Системный аудит. Иногда сама собой запускается такая задача и нагружает комп до 100% на 45-50 минут (всё начинает лагать): Программа: Kaspersky Endpoint Security для Windows Пользователь: NT AUTHORITY\система (Инициатор) Компонент: Выборочная проверка Параметры проверки: Уровень безопасности: Рекомендуемый, Эвристический анализ: Глубокий, Действие при обнаружении угрозы: Лечить; удалять, если лечение невозможно Результат: Задача запущена Объект: Фоновая проверка как это отключить?? это вообще нормально, что комп, управляемый KSC живёт своей жизнью, имеет невидимые задачи, и даже не рапортует на KSC о таких критичных событиях??

вот сегодня особенно жёстко. началось примерно в 14-00, длится уже полчаса. загрузка cpu 100%, диска до 40 мб/с. в гуи kes нет активных задач. Что KES делает на моём компьютере???

Там ничего особенного. В основном только регулярные задачи обновления баз. Еще заметил, что происходит высокая загрузка не только процессора, но также интенсивное обращение процесса avp.exe ко множеству файлов в это время (хотя у меня нет расписания у задачи поиска вирусов).

Chikabom Указывая, что KES грузит проц, вы видимо забыли упомянуть про утилиту, которая указана у меня на скриншоте. Ничего я не забыл. Того, что на вашем скриншоте, у меня нет.У меня грузит процесс Kaspersky Endpoint Security for Windows (Kaspersky Endpoint Security Service). Тогда вообще не понятно, что это. У меня нет других задач на 13:00 в KSC, но KES на всех клиентских компьютерах начинает грузить проц в 13:00 как по расписанию. И делает это минут 15. Что же он делает?

>>Могу предположить, что данная задача не отображается из-за того, что выполняется за счёт агента администрирования. Неважно. Она связана с КЕS, и другого GUI, кроме KES на компьютере нет. И когда она начинает выполняться, на компьютере в Диспетчере задач видно, что проц грузит процесс Kaspersky Endpoint Security for Windows (Kaspersky Endpoint Security Service). Значит пользователь должен видеть, какая задача выполняется!

Локальные задачи. Локальные задачи – это задачи, которые выполняются на конкретном устройстве. При таком определении все задачи являются локальными. Но это не так. У меня эта задача выполняется, хотя галка “Разрешить использование локальных задач” не стоит. Значит это не локальная задача. Почему тогда она не отображается?

Что такое “локальная задача” и почему её не должно быть видно? У меня в политике так:

На KSC есть такая задача “Поиск уязвимостей и требуемых обновлений” она ищет только для программ Касперского, или наоборот - только для программ не Касперского? Я хочу ее отключить, если для продуктов Касперского она не нужна. Почему её не видно в списке задач на компьютерах с KES? В результате пользователь не может понять, почему комп начал тормозить.

условия выборки: про результат можете поверить мне на слово. Он уже с патчем Б

Мне мешает то, что я люблю порядок. Забавно, что прошел уже МЕСЯЦ, а в теме до сих пор не появился ни один сотрудник техподдержки касперского с объяснениями происходящего бардака!

>> Инетерсно только, если патч-отменен, то почему KSC про него уведомляет до сих пор и он доступен. И почему через Newsletter уведомлений о новой версии почти что за месяц так и не пришло... Так это же Касперский, пора привыкнуть к бардаку. У них еще ни одной версии без проблем не вышло. Что они ни делают, всё через одно место получается...