Как убрать из KES компонент MDAR

[Goddeimos13]

День добрый, комьюнити!

Наивно конечно, но вдруг кто поможет.

Как выпилить из установки компонент "Managed Detection and Response"?

В настройках инсталляционного пакета не нашёл такого компонента.

Возможно есть другие способы.

Edited June 3, 2022 by Goddeimos13

[Demiad]

Добрый день.

Компоненты EDR в разделе компонентов пакета "Detection and Response":

[Goddeimos13]

15 минут назад, Demiad сказал:

Добрый день.

Компоненты EDR в разделе компонентов пакета "Detection and Response":

Хм, компоненты отключены. Но при установке отображается как "Not supported by license".
Всё, кажется понял. Отключай не отключай, а статус MDAR как не поддерживаемый лицензией всё-равно будет висеть. Хотя я бы предпочёл статус "Not installed". Похоже на баг ?

[Kommunist7304]

Если у вас на АРМ компоенты уже установлены, то надо либо переустанавливать АВ, либо запускать задачу на изменение набора компонентов. Просто потыкать галочки без переустановки/изменения состава задачей не изменит их наличие/отсутствие на уже защищаемой АРМ.

Edited June 3, 2022 by Kommunist7304

[Goddeimos13]

3 минуты назад, Kommunist7304 сказал:

Если у вас на АРМ компоенты уже установлены, то надо либо переустанавливать АВ, либо запускать задачу на изменение набора компонентов. Просто потыкать галочки без переустановки/изменения состава задачей не изменит их наличие/отсутствие на уже защищаемой АРМ.

Вы уверены? Пробовали?

Просто эти галочки никогда не были включены и все предыдущшие версии KES всегда ставились без компонентов EDR.

Но ради любопытства сейчас попробую оба варианта:

1. Изменить компноненты задачей.

2. Удалить KES и заново поставить.

Думаю итог мы оба знаем)

[Kommunist7304]

Лично у меня такая проблема не наблюдается. По какой причине она наблюдается у вас - не могу сказать. Я предположил что это из-за того, что компонент по какой-то причине уже установлен и в качестве меры решения предложил произвести данную операцию. Мне очень жаль если вы восприняли мои слова в негативном ключе - я не ставил такой цели. Встречаются различные ошибки в программах - у кого-то они проявляются, а у кого-то нет.

[Goddeimos13]

1 минуту назад, Kommunist7304 сказал:

Лично у меня такая проблема не наблюдается. По какой причине она наблюдается у вас - не могу сказать. Я предположил что это из-за того, что компонент по какой-то причине уже установлен и в качестве меры решения предложил произвести данную операцию. Мне очень жаль если вы восприняли мои слова в негативном ключе - я не ставил такой цели. Встречаются различные ошибки в программах - у кого-то они проявляются, а у кого-то нет.

Пардон. Наверно был немного резок. Я не со зла, просто видимо такая манера общения)

У Вас получается используются компоненты EDR или наоборот у Вас эти компнонент как положено в статусе "Not installed"?