lorder

Нужно сделать ровно наоборот. Заблокировать локальные. Оставив возможность печати на сетевые, контролируемые, принтеры.

Добрый день! Подскажите, правилами контроля устройств можно ограничить доступ только к локально подключенным принтерам? Есть задача принудить пользоваться сетевыми принтерами. Но в правилах контроля есть отдельно блокировка принтеров (я так понимаю всех вообще, полный запрет печати) или шины данных (USB - блокировка всех устройств USB). Реализовать блокировку локально (проводком) подключенных принтеров возможности нет? USB принтеров, не LPT (не думаю, что такие остались).

Возможно. Но я просил и ждал экспорт/импорт несколько лет. Еще, кажется с с 9-й версии. У меня тоже криво работает импорт. Даже не хочется описывать все варианты того как это выглядит. Проблему с именами я проверил на трех KSC и на версиях 12.0.0, 12.1, 12.2. Везде она остается в неизменном виде. Но техническая поддержка, вместо того, что-бы импортировать мой простой маленький XML файл, увидеть проблему, и выдать заключение, по своему обыкновению просит собрать getsystemino и трассировки именно с моих серверов. Не понимаю зачем. Как у Вас при экспорте получился такой маленький xml файл? Этот файл я сделал сам. На основе экспорта. Потихоньку разбираюсь в структуре. В целом там почти все понятно, есть несколько атрибутов, назначение (или правила формирования) которых я не могу выяснить. Но в целом для редактирования уже всё понятно. Всё работает, кроме бага с именами при совпадении портов в правилах. При чем этот баг наблюдается их XML, без всяких попыток редактирования. Я рекомендую создать универсальную политику (профиль политики) со всеми возможными настройками сетевого экрана, а затем её (его) копировать и удалять лишние правила. Но у меня другая задача. Сделать простую политику с запретом. И добавлять только то, что нужно (по заявкам).

Добрый день, комьюнити. Может кто-то с последними версиями KSC и KES выполнить у себя небольшую проверку работы импорта/экспорта настроек сетевого экрана. Для проверки надо Создать пустую политику KES11.5. В правилах для пакетов сетевого экрана создать три новых правила. Все три правила разрешить: входящий доступ на 3389 порт. С любого на любого IP Разные имена правил (типа Правило 1, Еще правило 2, другое правило 3) Экспортировать правила фильтрации в XML Импортировать правила фильтрации из XMLУ меня, в случае если порты в правилах полностью совпадают, после импорта все правила получают одно имя, первое. (Несмотря на то, что в XML файле имена у правил разные). PS: Можно просто импортировать файл, который я приложил. И сказать, разные имена правил получились, или одинаковые. Спасибо!

НА центральный сервер администрирования заведено около 15 подчиненных. Позавчера центральный сервер обновили с версии 11.0.0.1131 до 12.0.0.***. Сегодня обнаружили, что пропадают подключения к подчиненным серверам. Раньше при обновлении центрального сервера связь с подчиненными сохранялась. Но дело даже не в версиях. Один из подчиненных серверов тоже обновили, связь не появилась. После чего удалили связь и подключили заново. Связь восстановилась, по через пол часа проверили - опять отсутствует подключение к подчиненному серверу. Скриншот вставил. Это ошибка при подключении с главного к подчиненному серверу. Оба сервера обновлены до последней версии KSC. ПОдчиненный сервер был ПЕРЕПОДКЛЮЧЕН

На нескольких разных устройства протестировали KES для мобильных устройств со включенным рабочим профилем, ни на одном устройстве он не заработал нормально. Добавили обязательное ПО, и оно нигде не ставится, либо черный экран на устройстве, либо вообще ничего не происходит. На самсунге все прошло хорошо. Подозреваю, что есть какая-то несовместимость с MIUI Кто-то этот вопроc изучал? Xiaomi в топе по распространенности, думаю, на этих устройствах все должно быть оттестировано и работоспособно, а получилось, что нет

Да, проблема похоже такая же. На части компьютеров при установке автопатча устройства в диспетчере устройств отвалились. На экране у пользователей после перезагрузки ПК ошибка Вам поддержка, я так понял, ничего полезного не сказала. А т.к. проблема была на предыдущих версиях, думаю доверять автопатчам нельзя совсем. Ну нафиг.

Вчера этот автопатч начал устанавливаться, сегодня десятки заявок “не работает мышь”. В консоли KSC агент неактивен, антивируса нет, связи с ПК нет. Локально заблокированы USB и, похоже, сеть. Есть решение как быстро восстанавливать работу ПК?

В общем у клиента код 3424256. Наверное вопрос решен. Выход-вход из антивирусного ПО - код обновился, и теперь 266240. Спасибо!

В общем у клиента код 3424256. И такого кода, насколько я понял. Вообще быть не может. Он переводится в HEX и по две цифры: (ТИП / СТАТУС / СТАТУС СИГНАТУР) 266240 -> 41000 -> 04/10/00 -> Антивирус/запущен/обновлен 3424256 -> 344000 -> 34/40/00 - Что это такое, не понимаю. $SECURITY_PROVIDER = switch ($WSC_SECURITY_PROVIDER) { 0 {"NONE"} 1 {"FIREWALL"} 2 {"AUTOUPDATE_SETTINGS"} 4 {"ANTIVIRUS"} 8 {"ANTISPYWARE"} 16 {"INTERNET_SETTINGS"} 32 {"USER_ACCOUNT_CONTROL"} 64 {"SERVICE"} default {"UNKNOWN"} } $RealTimeProtectionStatus = switch ($WSC_SECURITY_PRODUCT_STATE) { "00" {"OFF"} "01" {"EXPIRED"} "10" {"ON"} "11" {"SNOOZED"} default {"UNKNOWN"} } $DefinitionStatus = switch ($WSC_SECURITY_SIGNATURE_STATUS) { "00" {"UP_TO_DATE"} "10" {"OUT_OF_DATE"} default {"UNKNOWN"} }

Интересно, на проблемном клиенте этот код 3424256. Гугл пока молчит, другие коды нашел, эт от не нашел.

Точно. Первым делом решили, что на компьютер на пришла лицензия с сервера. Проверили на экране лицензий - все хорошо, ключ свежий, активный. Проверили работу антивируса - базы скачиваются. Актуальны. Вроде нет. На момент проверки время правильное. ПК в домене, пользователи не админы, время с контроллеров. Проблема только на KES 11.1. Но, при этом, не на всех.

После обновления лицензии с сервера KSC 11 от пользователей идут жалобы. Win10 показывает свое стандартное синее окно о том, что лицензия на антивирусную защиту закончилась и надо бы обновить. Хотя реально смотрели на клиенте - лицензия установилась, KES 11.1 работает нормально, базы обновляет и все с ним хорошо. Но вот ОС это похоже не замечает и ругается каждое утро. Как с этим бороться?