tyazhelnikov
-
Posts
423 -
Joined
-
Last visited
Posts posted by tyazhelnikov
-
-
Дополнительно! Появляются дубли клиентов не только с ~, но и с полным именем домена.
т.е до обновления клиент LMZ-IT-14, после обновления LMZ-IT-14.<полное имя домена>
-
@tyazhelnikov , запросы перезагрузки при обновлении агентов были только в событиях или на клиентской стороне в ОС от klshwmsg.exe выдавалось окно с предложением перезагрузиться?
Не скажу, так как не подключался к клиенту, а просто удаленно запустил службу агента. В след. раз проверю.
В английской ветке человек тоже ругается на схожее поведение (новые объекты хостов). Возможно, его более тяжёлая ситуация с выключением защиты произошла из-за превышения количества лицензий на KES после дублирования объектов.
Ну у меня лицензий хватило, но на хостах было отключение политики и вопросы от KES пользователям от принятии положения KSN, включение локального интерфейса и тд)))) Ругался про себя))))
-
Аналогично, впервые обновление агентов доставили хлопот. из 270 обновленных клиентов, около 200 стали “новыми”, выпали в нераспределённые. Кстати ни один из ”новых” не подтянул описание клиента, хотя на 12.2. подтягивалось.
-
Наконец то нашел, где отображается запрос на перезагрузку.
На главной странице мониторинга появляется ссылка
При нажатии выходит список устройств, которые можно перезагрузить
-
Запросы пользователей видно и на главном экране KSС и в выборке и естессно там их ноль.
Да и не пользователь ничего не просил. Самое забавное что агент 13 устанавливается, но служба не стартует автоматом, но если ее запустить руками, клиент переходит в статус “Требуется перезагрузка”.
Также заменил, что при установке агента 13 поверх 12, около 60-80% клиентов находится заново - если до обновления был comp1, то после находится “новый” comp1~111, при этом задача на comp1 так и висит в статусе “запущена установка”
-
День добрый.
Сегодня обновился. При обновлении агентов с некоторых клиентов win7x32 стали приходить события “Администратору Kaspersky Security Center было предложено подтвердить перезагрузку.” В KSC нигде не нашел никаких предложений что-то подтвердить. Хотелось бы узнать где можно увидеть такие предложения... А если учесть, что в параметрах задачи установки задано “Не перезагружать устройство” вобще не понятно почему требуются подтверждения
-
День добрый.
А если Вам отключить отображение интерфейса KES на клиентах? Если они под политикой то для рядовых пользователей особо в интерфейсе делать нечего.
-
День добрый.
В этой теме была проблема о использовании UDP порт службой KSN
LinkНа сервер установлен KSC12.2.0.4376 и KSWS11.0.0.480 (CF4)
У себя наблюдаю странное поведение, при использовании службы KSN
В настройках задачи вижу, что используется TCP порт.
Но стоит только в настройках KSC отключить UDP порт в параметрах прокси-сервера KSN
в журнале KSWS11, установленного локально на KSC, начинают сыпаться ошибки.
На других серверах все работает штатно при отключении UDP порта. При включении порта ошибки прекращаются.
Уровень важности: Критический
Время события: 17.03.2021 16:17:06
Пользователь: Нет данных
Компьютер:
Описание: Не удалось отправить запрос в KSN. Код ошибки: 0x8000004B.
Имя объекта: C:\Windows\Microsoft.NET\assembly\GAC_MSIL\Microsoft.Windows.FileServer.Management.Plugin.UI.resources\v4.0_6.3.0.0_ru_31bf3856ad364e35\Microsoft.Windows.FileServer.Management.Plugin.UI.resources.dllПолучается опять надо всегда включать UDP порт?
-
День добрый.
Справедливости ради стоит отметить что KES 11.6 поддерживает работу на windows 7, поэтому должна работать без проблем.
https://support.kaspersky.com/KESWin/11.6.0/ru-RU/127972.htm
У меня кстати проблем таких нет на клиентах под win7.
Пробовали ли Вы на проблемной станции после удаления почистить еще и ремувером? Причем я бы посоветовал пройтись им по всем версиям KES, которые возможно стояли на клиенте.
После этого попробуйте снова.
-
День добрый.
Возможно по старым 11-м версиям и не прав, так как сразу “перещелкал” все политики KES11 когда увидел отключение KSN на первом клиенте 11.6
-
День добрый.
Также стоит заметить, что KES11 не поддерживает работу с KSC10
https://support.kaspersky.com/KESWin/11.6.0/ru-RU/127972.htm
-
День добрый.
После обновления плагина управления до версии 11.6.0.394 во всех политиках для KES11 потребовалось принять положение о KSN. (Ранее было принято, при открытии политик сразу предлагалось это сделать). До принятия KSN отключился на всех KES 11-х версий.
Подобное поведение было и на предыдущем плагине версии 11.5.
-
День добрый.
Только учитывайте, что есть автопатч обновляющий с версии 11.2 до версии 11.4, а также с 11.4 до 11.5
-
День добрый.
Дайте возможность этим людям выходить из-под действия политики, тогда они и будут временно самостоятельно менять настройки работы программы.
В итоге если им нужно будет проверить “виноватость Каспера” проверят без Вас, если на 1 час исключение добавить - добавят без Вас, если нужно внести в общий список обратятся к Вам.
Главное чтобы временно не стало постоянным.
-
День добрый.
Прошу прощения. Утро. Понедельник.
Если речь идет о отображении интерфейса KES то настраивается это здесь.
-
День добрый
Данный параметр включен?
-
День добрый.
В настройках политики на нужном событии настройте уведомление на почту.
-
День добрый.
Ясно, тогда можно включить запрет по категории принтера, а нужные сетевые добавить в доверенные устройства (если они все таки тоже будут блокироваться).
-
День добрый.
Вам и советуют поставить Kaspersky security center 12.2.0.4376
-
День добрый.
Настройте в сетевом экране правило блокировать входящие пакеты TCP на 139, 445 порты (правда отвалятся и шары на клиентах).
Тогда печать по сети будет невозможна. В случае необходимости печати сможете добавить разрешающие правила на конкретных клиентов.
-
День добрый.
Проверьте нет ли ошибок применения политики, так как на вашем последнем скрине видно, что в настройках галочка “Включить Веб-контроль” на клиенте активна. (хотя замок в политике закрыт)
Откройте свойства клиента и проверьте нет ли ошибок в данном окне.
-
Я уточнял у ТС возможно ли ЕМУ обновиться))))))
-
День добрый.
Возможно ли обновиться на версию 11.4 или на 11.5 ? Мои впечатления от версии 11.3 не очень.
-
День добрый.
Средства администрирования старого тоже удалили?
Релиз Kaspersky Security Center 13
in Kaspersky Endpoint Security для бизнеса
Posted
Нет, политика отключалась именно из-за того что клиент попадал в нераспределенные.
Теперь при обновлении сразу устанавливаю группу, в которую нужно перемещать, ну т.е указываю ту в которой обновляю. Пришлось обновлять агентов “по группно”.
КЕС в основном 11.5.
Проверил. Остановка службы агента не отключает политику.