Jump to content

mike 1

Forum Masters
  • Posts

    348
  • Joined

  • Last visited

Everything posted by mike 1

  1. Здравствуйте, останавливает как? Помещает файл в карантин или просто помещает ее в группу “Слабые ограничения” из-за чего она не может корректно работать?
  2. Здравствуйте, откройте свойства группы и на вкладке “Безопасность” укажите только тех пользователей и группы, которые вам нужны. Для появления вкладки “Безопасность” необходимо в свойствах сервера добавить ключ на KSC и включить в настройках отображения параметры безопасности.
  3. Возможно кто то уже сталкивался с такой проблемой. Может есть у кого то мысли в какую сторону “копать” =) Здравствуйте, а копать нужно в сторону создания соответствующего запроса через Kaspersky Company, т.к. данная ошибка может проявляться только на вашей конфигурации компьютера.
  4. Здравствуйте, базовый минимум: Обновление антивирусных баз по расписанию. У меня стоит раз в 6 часов. Проверка рабочих станций на наличие вирусов. Рекомендуется хотя бы один раз в месяц. Резервное копирование базы Kaspersky Security Center. Рекомендую делать это ночью. У меня один раз в два дня резервное копирование. Актуальность используемых версий Kaspersky Endpoint Security - раз в 3-4 месяца. Убедитесь, что у вас используется последняя версия, либо последняя сертифицированная версия. Актуальность используемой версии агента администрирования и Kaspersky Security Center. Обычно обновление серверной части выходит раз в год. Настройка отправки отчетов по событиям, которые вы хотите отслеживать, например, найденные вирусы на электронную почту администратора. У меня стоит раз в неделю. Мониторинг проблем на хостах, например, найдены активные угрозы, идут сетевые атаки, не работает защита, не применилась политика. Контроль новых хостов, которые попали в группу “Нераспределенные устройства”. Все что находится в этой группе к ним не применяются никакие политики безопасности.
  5. Похоже на Crylock версии 2.0.0.0. Для новых версий расшифровки нет. Запрос конечно лучше все равно создать, но скорее всего без шансов. Смените все пароли.
  6. Здравствуйте, не мешало бы версию KES обновить до актуальной.
  7. В локальной консоли найдите “Выборки устройств” => Дополнительно => Создать выборку, задаем имя выборке, открываем ее свойства. В свойствах задаем: Искать любые устройства Устройство находится в каталоге AD (задаем каталог) В реестре программ выбираем программу из списка и статус “Установлено” Сохраняем изменения выборки Перейдите на вкладку отчеты, выберите создать новый. В окне создания отчета выберите “Отчет об установленных программах”, отчет формировать нужно для выборки из шага 4. Сформируйте отчет и сохраните его в PDF или Excel.
  8. Да, действительно. Вам нужно посмотреть какую-то конкретную программу? Если да, то можно создать выборку и по ней уже создать новый отчет по установленным программам. Еще можно посмотреть в реестре программ хосты на которых установлена программа.
  9. Здравствуйте, сделайте выгрузку в Excel файл после формирования отчета через локальную консоль KSC 11.
  10. Лог обновления пришлите с проблемного хоста.
  11. Это кто Вам такую ерунду сказал? Вы в техподдержку обращались по данной проблеме? На каком основании Вам возвращать деньги за лицензию, если пользователь не пробовал решить вопрос через техническую поддержку? Более содержательная информация содержится в логах на самом хосте (журналы Windows, логи установки и т.д.).
  12. Здравствуйте, можно, но количество событий будет огромным. Для реализации необходимо: Включить модуль “Веб контроль” для группы пользователей или для всех пользователей по нужным категориям. Перевести работу модуля “Веб контроль” в тестирование правил. Настроить период хранения событий о тестовой блокировки веб контролем, учитывая, что с помощью отчета можно выгрузить только 10000 событий. Если используется SIEM система, то настроить выгрузку событий по расписанию.
  13. Большая часть задач выполняется силами агента администрирования, но если требуется задать другую учетную запись, то в параметрах задачи на вкладке “Учетная запись” задайте нужную учетную запись от имени которой будет выполняться задача.
  14. Здравствуйте. На проблемном хосте выполните: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  15. Вопрос: Описание учётной записи KlNagSvc, её назначение, можно ли отключить создание учётной записи и создание службы KSNProxy (Прокси-сервер KSN.). Поисковые слова: KlNagSvc KSNProxy KSN Ответ: Исключить из параметров установки сетевого агента создание служебной учётной записи KlNagSvc невозможно. Но разработчики рассматривают разные варианты реализации и в будущих версиях что-то может измениться. Учётная запись KlNagSvc используется только для работы службы KSNProxy ("Прокси-сервер KSN."). Отключить создание службы KSNProxy ("Прокси-сервер KSN.") в текущей версии нельзя. Если для учётной записи KlNagSvc не выданы права на "Вход в качестве службы", в журнале "Система" событий ОС будут фиксироваться множественные события ошибок входа и сбоев при запуске службы "Прокси-сервер Kaspersky Security Network". Что собственно у Вас и происходит. Ссылку выше на решение я Вам дал.
  16. Эта служба автоматически создается при установке агента.
  17. Никак. Она используется агентом.
  18. Здравствуйте, свои предложения лучше оставлять через Kaspersky Company Account.
  19. Выполните рекомендации из этой https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/otklyuchenie-komponenta-ksn-446 темы.
  20. Здравствуйте, здесь галочка стоит?
  21. Здравствуйте, так задать не получится, но можно сделать выборку по статусу: “На устройстве заканчивается дисковое пространство”.
  22. Здравствуйте, там галочки нужно поставить вот здесь
×
×
  • Create New...