malaxov
-
Posts
10 -
Joined
-
Last visited
Posts posted by malaxov
-
-
Добрый день!
В организации используются KSC 11 на сервере и KES 11 на рабочих станциях.
В свойствах сервера администрирования, помимо стандартных выборок, создал несколько пользовательских для формирования отчетов по событиям.
Возможно ли как-то выводить информацию о времени включения/выключения рабочих станций (или запуска/остановки службы KES) за период последних двух недель и как это настроить?
Заранее признателен за ответ.
-
В качестве временной меры пришлось добавить в исключения доверенную программу “%ProgramFiles(x86)%\Google\Chrome\Application\chrome.exe” с указанием не проверять сетевой трафик для порта 8080 (жалко, что нельзя по маске добавлять доверенные адреса, например, 192.168.28.*). 🤔
“Веб-контроль” и “Защиту от веб-угроз” включил.
-
Большое спасибо! 🙂
Завтра попробую его раскидать по машинам через KSC и отпишусь.
---
Эх, на некоторые машины поставил вручную и перезапустил их - не помогло (открываются ссылки только при полностью выключенном KES). 🙄Не подскажете, где можно посмотреть текстовые логи, чтобы узнать, по какой причине блочится доступ?
-
Добрый день!
Имеются IP-камеры, транслирующие видеопоток по ссылке вида:
При включенной компоненте “Веб-контроль” подобные ссылки не отображались в Chrome с известной ошибкой:
Не удается получить доступ к сайту
Соединение сброшено.
Попробуйте сделать следующее:Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
Выполните диагностику сети в Windows
ERR_CONNECTION_RESETПриходилось эту компоненту отключать в политике KSC на нужных компьютерах.
С недавних пор даже при выключенной компоненте “Веб-контроль” на машинах с Win10 и на WinSrv2016, где такая компонента отсутствует, перестала отображаться вышеуказанная ссылка. Помогает лишь приостановка работы всего антивируса, что явно не выход.
Пробовал в настройках политики:
“Общие настройки” → “Настойки сети” убирать флажок “Проверять защищенные соединения”, а также добавлять адреса IP-камер в “Доверенные адреса” (“192.168.28.112” и “192.168.28.*”). Ничего не помогло.
В отчетах (в самом приложении KES и “Просмотр событий” → ”Журналы приложений и служб” → “KES Event Log”) нигде не нашел, где можно было бы увидеть, по каким причинам такие сайты блокируются.
Подскажите, пожалуйста, как исправить проблему и где в локальных текстовых логах можно узнать, по какой причине блокируется доступ к локальным IP-камерам?
//ModNote: удален пароль из ссылки.
-
Я бы хотел внести предложение внесения на KSC данных и получения отчета по запускаемым приложениям. Дело в том, что имеются несколько компьютерных классов, и охота знать, для чего именно они используются. :slight_smile:
-
По-новой загрузил дистрибутив, попытался снова поставить через запуск setup.exe, получилось то же самое. Но потом понял, что я пытался поставить антивирус на Windows Server 2016, когда же запустил установку на Windows 10, то возникло это диалоговое окно.
Теперь вопрос, есть ли "Веб-контроль" для серверных ОС?
-
Странно, в свойствах дистрибутива на сервере есть "Веб-контроль", но при установке отдельно его нет, попробую перекачать и создать заново.
-
Да, только что на одном из компов удалил Каспера (антивирь и агент), перезапустил комп, подчистил CCleaner'ом и поставил заново через KSC, поставились те же самые компоненты, как на рис. 2, хотя в состав дистрибутива они включены. Что самое примечательное, через задачу удаления ПО выходили сообщения о каких-то ошибках в setup.ini, пришлось удалять компоненты вручную. Сейчас проделаю то же самое, удалю ПО и снова поставлю, но без привязки к серверу. Может, попробую перекачать заново дистрибутив.
-
Добрый день! Имеются компьютерные лаборатории с KSC 11.0.0.1131 на сервере и KES 11.0.1.90, АА 11.0.0.1131 на управляемых компьютерах. Политика администрирования имеется общая, лицензионный ключ одинаковый, но на всех машинах в одной лаборатории используется больше компонентов (см. рис. 1), а на всех остальных компьютерах в других лабораториях почему-то меньше активных компонентов (см. рис. 2 и рис. 3). Недавно KES был обновлен до 11.1.0.15919, но это не изменило ситуацию. Рисунок 1 - Все компоненты KES 11 на рабочих станциях.
Рисунок 2 - Не все компоненты KES 11 на рабочих станциях.
Рисунок 3 - Не все компоненты KES 11 на рабочих станциях.
Рисунок 4 - Дублирование задач.
Создавал задачу для набора компьютеров "Добавление компонентов", она висит с "Ожидает выполнения", а также пытался создать задачу в свойствах отдельной машины, долго висит и не выводит никаких результатов.
Отключал политику на KSC, по-новой запускал задачу установки компонентов, создавал новую политику, пересоздавал задачу, перезапускал компьютеры и т.п. - все без эффекта, в результатах задачи висит "Ожидание выполнения". Создавал тему на форуме (но там администраторы попросили создать вопрос именно здесь).
На всякий случай прикрепляю файлы одной из машин из папки:
C:\ProgramData\Kaspersky Lab\
Ссылка на гуглопапку.
Подскажите, пожалуйста, где копать? Заранее признателен за ответ.
KSC 11 - выборка событий о включении/выключении рабочих станций. Возможно ли?
in Kaspersky Security Center
Posted
@Goddeimos13, большое спасибо!
В русскоязычной версии KSC данная колонка называется "Время начала последней сессии".