Nail

Насколько я помню MAC Spoofing Protection отслеживает сетевую активность инспектируя пакеты. Если есть информация о перенаправлении с заменой IP адреса это уже алерт. У меня такое было после начала пандемии. Сотрудники выходили в интернет из дома, через свои домашние роутеры, подключались по VPN к локальной сети организации, в KSC пачками шли алерты о MAC Spoofing'е.

Если сеть одноранговая, то есть смысл на проблемном хосте запустить утилиту riprep.exe: https://support.kaspersky.ru/7434 Дополнительно стоит проверить права и разрешения для учетной записи админа

Веб-версия Steam дополнительно блокируется через компонент Веб-контроль.

Добрый день! Надо смотреть какой трафик генерирует видеонаблюдение. Есть ли какие то роутеры или NAT?

Добрый день! Возник вопрос. Возможно ли использовать точку распространения в качестве прокси для подключения KSC к KSN?

Скорее всего дело в шаре. Надо попробовать дать разрешения для всех пользователей

Исключение из проверки работает следующим образом: не проверяются файлы лежащие в папке, но(!) если запущен процесс из данной папки, процесс будет проверяться. Для того чтобы исключить проверку запущенного процесса, надо добавить в исключения программу.

Можно перейти на Cloud, а свободные лицензии пустить на защиту мобилок:)

Проверьте разрешения для папок. Скорее всего что то не так с настройками доступа к папке для пользователей.

Решено через автоматический запуск задачи, опирающейся на выборку.

Как можно реализовать автоматический запуск выборки (условно раз в сутки), для запуска устройств, попадающих под параметры выборки?

Спасибо за ответы. Задача решена

Спасибо за ответы. но надо использовать AD. Таковы политики безопасности. Попробую реализовать через удаление их группы Нераспределенные через дни неактивности

Добрый день! Каким образом можно не добавлять\удалять неактивные\выведенные из эксплуатации хосты находящиеся в группе Нераспределенные устройства? Проблема в том, что выведенные из эксплуатации рабочие станции нельзя удалять из AD

Можно закрывать. Проблема была в некорректной настройке внутреннего DNS сервера