Zandatsu

Если у вас есть доступ к Company Account, то я настоятельно вам рекомендую создать там кейс. Форум может помочь при несложных проблемах, которые обычно имеют не совсем тривиальные и/или неочевидные решения. В случае сложных/нестандартных проблем (а у вас на мой взгляд именно такая, у нас тоже аналогичная беда сейчас) форум почти всегда оказывается бессильным. Вы можете очень долго вести переписку тут, но в итоге вас всё равно отправят в CA. А вот уже там, в CA, вам пришлют ГОРАЗДО более сложные сценарии траблшутинга. К примеру, вас там скорее могут попросить перекрёстные трассировки и логи всего сразу: сервера, задачи обновления, агента и антивируса на хосте, коннектора к агенту, плагина и т.д. Потом это всё будет долго-долго изучаться и потом будет какой-то вердикт. Персональный PF-патч или какое-то иное решение.

Вам только нужно помнить, что если вы обновляете KSC в лобовую, то пакет Агента новой версии, которые автоматически появляются в разделе инсталпакетов, может не содержать вашего сертификата для безопасного подключения агентов к серверу. И когда/если вы такой пакет установите, то вы можете лишиться управляемых машин. У нас уже есть печальный опыт. Мой принцип прост. Когда я обновляю KSC, то все (вообще все) встроенные пакеты я руками удаляю без следа и сожаления. Потом создаю пакет с нуля из дистрибутивов. Это позволяет мне быть на 100% уверенным в том, что никаких неожиданностей более не случится не по моей вине.

Раз поддержка ЛК стесняется, то давайте я попробую. Самая последняя версия агента - 11.0.0.1131. Она действительно входит в состав KSC. То есть если у вас есть дистрибутив KSC 11.0.0.1131, то пакет агента там точно есть. Если вы создаёте пакет с помощью мастера создания, то он спросит у вас где лежит kud-файл того приложения, которое совместимо с KSC и которое вы хотите установить. Вам нужно через обзор найти папку дистрибутива KSC, в нём найти папку инсталлятора агента 11.0.0.1131 и там выбрать kud-файл. Потом как обычно, указываете параметры и создаёте пакет. Он будет у вас в списке всех пакетов и вы сможете его устанавливать удалённо удобным для вас методом.

Вот тут почитайте: https://support.kaspersky.ru/14882.

Можно сделать политику с профилем для бухгалтерии, к примеру.

Мы стараемся уйти от того чтобы плодить политики путём инструментов наследования. Это всё равно реализовано плохо и недостаточно, но эффект всё равно есть. ЛК продвигает концепцию профилей политик, но этот функционал тоже имеет множество недостатков и требует доработки. Я могу так ещё долго продолжать, но это ничего не изменит. :smile:

Если вы ставите пакет на удалённой консоли - вам только плагины и будут установлены. Остальные модули сервера интеграции применяются только там где есть KSC. Так что если вам без плагинов жизнь не мила - придётся ставить как есть. Насчёт плагинов в дистрибутиве - многолетняя практика показывает, что KSC никогда не имеет полного набора всех плагинов. Всегда есть те, которые надо добывать отдельно и ставить руками отдельно. По этой причине у нас в закромах всегда есть все старые полные дистрибутивы KSC.

Вы сделали почти всё правильно, на страничке https://support.kaspersky.ru/ksv5la#downloads вам нужно скачать компоненты управления и потом установить их. Тогда у вас появится плагин для управления антивирусами для виртуальных сред. Второй вариант - скачать плагины отсюда https://support.kaspersky.ru/9333#block6, но тоже в виде полного пакета компонентов управления. Почему плагины нельзя установить отдельно - неразрешимая загадка.

Лицензия не ограничивает антивирус в использовании указанных вами модулей. Скорее всего это связано с тем, что вы используете антивирус на ограниченно совместимой ОС. Вы не желаете использовать серверный антивирус Касперского по какой-то специфической причине?

Как человек, который на протяжении многих лет создал несколько десятков кейсов с пожеланиями насчёт KSC в CA, могу сказать, что на них особо внимания не обращали ни на форуме ни в CA. И нет, почти никакие из пожеланий не были реализованы. То есть писать можно и нужно и как можно чаще и больше, но не стоит особо рассчитывать на реализацию. Вполне возможно что разработчики KSC его делают с низким приоритетом или не хватает ресурсов.

Проверьте каталог c:\ProgramData\Kaspersky Lab\, сколько там папок с названием KES? Проверьте каталог c:\Program Files (или (x86) если ОС 64-битная)\Kaspersky Lab\, сколько там папок KES - одна или две?

Good day! This Agent 11 installation issue is not the only you'll encounter with. Currently we are performing mass migration to KES 11 with KSC 11 and we register huge number of 1603 errors with failing KES 11 update/installation. And for now we have no any answer or solution from LK support whatsoever.

Как показала практика инструмент конвертирования политик в ЛК реализован крайне плохо и приводит к самым неожиданным последствиям в работе антивируса. Поэтому лучше всего создавать всегда политики с нуля.

Мой ПК абсолютно точно не является точкой распространения и никогда ей не был. И в политике разделы, о которых вы говорите, выключены (и всегда были выключены). Однако лишняя учетная запись и служба всё равно присутствуют.