Roman161

Добрый день) есть какое-то решение проблемы выше? как нам быть в этой ситуации

Очень криво все это работает...съемный носитель нельзя целиком проверить как в KES, нужно заходить туда и выделять файлы, чтобы проверить....? при проверки файлов в командной строке все в иероглифах нормально только показывает в файле который записывается в папку TEMP...в политике проверка съемных носителей есть, а по факту со стороны пользователя, который воткнул съемный носитель нету....а нам это очень нужно, т.к пользователи втыкают съемные носители, им нужно его проверить и записать в журнал, найдены вирусы или нет... сервера терминальные. почему нельзя сделать проверку как в KES?

Добрый день) как проверять съемные носители или любую папку из контекстного меню? раньше мне как-то скидывали скрипт ShellScan_10.1.1, сейчас попробовал поставить на ksws 11.0.0.480 и вот что происходит... может есть какой-то уже другой способ? нам это очень нужно, т.к терминальные сервера и пользователи подключают съемные носители.

Добрый день) почему постоянно в событиях KSC отказ функционирования, фиксируется данное событие, с переходом на KSC 11.0.0.1131? как это исправить? видел на форумах не один я такой, но ответа так и нет!!!

Добрый день) точно такая же проблема… что делать с этим? кто либо уже разобрался?

Доброе утро) Может кто знает точный ответ, как проходит сертификация KES и KSWS в ФСТЭК и ФСБ, полностью всего дистрибутива или только определенных модулей? И для гос. учреждений обязательно иметь 2 сертификата ФСТЭК и ФСБ? Так как на сайте Касперского на KES 11.1.1.126 и KSWS 10.1.2.996 только сертификаты ФСТЭК… У нас в управлении есть АРМ с особой пометкой, например такие как ДСП и можем ли мы туда устанавливать дистрибутив присланный нам из ЦА проверенный ФСТЭКом? И в случае проверки, если приедет ФСБ не получим ли мы по шапке, за то что у нас установлен дистрибутив сертификатом ФСТЭК, а ФСБ его не проверяли?

я понял, спасибо за информацию)

патчи Core7 или Core8 не установлены, так как сами не можем устанавливать, а только то, что спустили нам с ЦА... сам защитник windows ругается, а когда включаю службу его и ставлю тип запуска АВТО, то все хорошо, окно это не вылетает… вот и появились сомнения не будет ли проблем с взаимодействием с сервером администрирования KSC...чтобы не какие файлы не по удалял..

Добрый день) Нужно ли отключать на сервере администрирования KSC “Защитник Windows”? Не будет ли конфликтов c сервером администрирования KSC 11 и установленным на нем KSWS 10.1.2? Потому что когда он выключен постоянно выкидывает ошибку “не удалось инициализировать приложение: 0x800106ba” при каждом заходе на сервер

Доброе утро) На локальном компьютере ( у администратора) установлена консоль KSC 11.0.0.1131 patch B и KES 11.0.1.90 все хорошо работает (до этого была установлена версия 11.0.0.6499 все работало), но как стоит установить KES 11.1.1.126 с patch pf7523 (без patch pf7523 тоже самое), KSC перестает открываться “просит получить сертификат у сервера администрирования” и ничего из этого не выходит (не получает он сертификат)… если отключаю KES 11.1.1.126 на этом компьютере и KSC открывается без проблем… “ковыряли, ковыряли в чем проблема” и нашли в чем проблема, оказывается KSC не хочет открываться из-за веб-контроля, а именно из-за сайта который добавлен в “BlackList” сайт добавлен *makataka.su, пробовали ip сайта добавить не работает консоль...если его убрать, то все хорошо работает и даже если добавить туда какой-то другой сайт, тоже все прекрасно работает... в чем может быть проблема? кто либо еще сталкивался с такой проблемой? Более свежую версию KES не можем использовать, так как нет на нее сертификата….

Добрый день) Помогите обновить patch_11_0_0_1131_server_b, patch_11_0_0_1131_nagent_b и patch_11_0_0_1131_console_b… откуда нужно какой патч запускать? на форуме не нашел инструкции...

это конечно все хорошо, но мы не имеем права использовать свежую версию, так как нет на нее сертификата ФСБ и ФСТЭК...поэтому и стоит версия KES 11.0.0.6499

https://cloud.mail.ru/public/2u7G/4RpqFqHwd политику загрузил и почему-то в событиях постоянно пишет, что Операция с устройством запрещена хотя этот пользователь даже не вставлял флешку, у него нет доступа у ним… а каспер в событиях пишет, что запретил….

Закрыл доступ всем пользователям к флешкам, только определенному кругу лиц дал доступ ко всем флешкам и добавил еще некоторые в доверенные(чтобы этими флешками все могли пользоваться), но почему-то когда вставляют доверенные флешки и у кого есть доступ ко всем флешкам, каспер все равно ругается, что Операция с устройством запрещена, хотя открывает проводник и флешка доступна и открывается, зачем тогда вываливается окно “Операция с устройством запрещена”??? почему не пишет что например разрешена операция с устройством?

Конкретно по логам не скажу. А вот события можно получить через нажать на “сервер администрирования” и далее “события” и лучше всего “сделать выборку” Там ты можешь выгрузить данные со всех управляемых клиентах за определенную дату и по определенным событиям, галочками выставлять какую выборку конкретно делать. спасибо за помощь