Запуск KES в безопасном режиме [MOVED]

[Anna Zelenova]

Добрый день! Подскажите, пожалуйста, есть ли возможность настроить политику KES так, чтобы антивирус запускался в безопасном режиме? //Mod Note: moved to proper section.

[Dmitry Parshutin]

Добрый день! Подскажите, пожалуйста, есть ли возможность настроить политику KES так, чтобы антивирус запускался в безопасном режиме? //Mod Note: moved to proper section.

Добрый день! Уточните пожалуйста версию продукта и более подробно ожидаемый резульат. Спасибо!

[Anna Zelenova]

Добрый день! Уточните пожалуйста версию продукта и более подробно ожидаемый резульат. Спасибо!

Добрый день! Версии 10.3.0.6294 и 10.3.3.275. Необходимо, чтобы при загрузке ПК в безопасном режиме запускался KES. Посредством загрузки в безопасном режиме сотрудники обходят контроль устройств и у тех, у кого стоит запрет на USB, появляется возможность чтения и записи.

[Dmitry Parshutin]

Добрый день! Данное поведение - это специфика безопасного режима. В данном случае стоит обратить внимание в сторону системных средств и настроек. Спасибо!

[Anna Zelenova]

Добрый день! Данное поведение - это специфика безопасного режима. В данном случае стоит обратить внимание в сторону системных средств и настроек. Спасибо!

Средствами антивируса это никак нельзя сделать?

[dvz]

Anna Zelenova да, это старая тема. Давно поднималась тут. Варианты предлагали такие:

1. Включить событие "Компьютер работает в безопасном режиме", брать объяснительные и наказывать административно.
2. Заблокировать "F8 Safe Mode" вот так

От несанкционированного удаления/отключения служб KES через запуск с live-CD боролись включением шифрования в режиме FDE. Но и FDE не защитит от сценария обхода по F8.

[Dejavu72]

Включаем локального Администратора, ставим пароль на локального Администратора, политиками запрещаем вход в безопасный режим всем, кроме локального Администратора.

[dvz]

Включаем локального Администратора, ставим пароль на локального Администратора, политиками запрещаем вход в безопасный режим всем, кроме локального Администратора.

А оно контролируется политиками ? Можете показать где настройка ?

[Anna Zelenova]

Включаем локального Администратора, ставим пароль на локального Администратора, политиками запрещаем вход в безопасный режим всем, кроме локального Администратора.

В моем случае данный вариант не подходит