Контроль устройств выдает сообщение о запрете выборочно

[Success]

Здравствуйте! сервер KCS11.0.0.1131, KES11.1.1.126 В политике в "контроле устройств" стоит запрет операций "чтение и запись" со съемными дисками. При первом подключении новой флешки все работает нормально - если вставить флешку, сразу появляются сообщения о запрете подключения, чтения и записи, и затем если в проводнике щелкнуть по букве флешки то проводник выдает "у вас нет разрешений на доступ" и тут же появляется сообщение от антивируса. И на этом все. Если еще несколько раз нажимать на букву флешки то выходит уже только сообщение проводника, антивирус молчит. И если отключить флешку и заново подключить антивирус уже не реагирует (сообщениями), как будто занес ее в какую то базу. Если подключить другую флешку которой не было на этом компьютере то поведение антивируса нормальное - все сообщения появляются. В KES10 сообщения выводились всегда. Это где то настраивается или это баг?

[Dmitry Parshutin]

Здравствуйте! сервер KCS11.0.0.1131, KES11.1.1.126 В политике в "контроле устройств" стоит запрет операций "чтение и запись" со съемными дисками. При первом подключении новой флешки все работает нормально - если вставить флешку, сразу появляются сообщения о запрете подключения, чтения и записи, и затем если в проводнике щелкнуть по букве флешки то проводник выдает "у вас нет разрешений на доступ" и тут же появляется сообщение от антивируса. И на этом все. Если еще несколько раз нажимать на букву флешки то выходит уже только сообщение проводника, антивирус молчит. И если отключить флешку и заново подключить антивирус уже не реагирует (сообщениями), как будто занес ее в какую то базу. Если подключить другую флешку которой не было на этом компьютере то поведение антивируса нормальное - все сообщения появляются. В KES10 сообщения выводились всегда. Это где то настраивается или это баг?

Добрый день! События о подключении устройства в истории создаются каждый раз когда вставляется флешка или так же как и выдаются уведомления? Спасибо!

[Success]

Добрый день! События о подключении устройства в истории создаются каждый раз когда вставляется флешка или так же как и выдаются уведомления? Спасибо!

В событиях записи отображаются так же как и появление уведомлений. То есть при первом подключении, обращении к флешке, отключении. При следующих подключениях событий и уведомлений нет.

[Nikolay Arinchev]

Здравствуйте, Пожалуйста, приложите к своему ответу экспорт активной политики. Спасибо!

[Success]

Создал INC000010586359

[Success]

Ответ из СА: "По сообщению разработчиков такое поведение является ожидаемым и запланированным. В KES 11 установлен большой период кеширования результата доступа к устрйоству. Причина изменения поведения продукта в том, что новый модуль Контроля устройств реагирует на все обращения к устройству, в том числе и системные. Это приводит к тому, что всплывающие окна и события в журнале могут появляться и регистрироваться ежесекундно. Поэтому разработчики добавили период кеширования результата проверки доступа к устройству с выводом только одного оповещения за период кеширования. Если Вы хотите изменить период кеширования, то можно задать его вручную локально на ПК добавив в ветке реестра: x64 systems: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES10SP2\environment] x86 systems: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES10SP2\environment] переменную DeviceControlEventsCachePeriod и в качестве значения указать количество минут, в течении которых будет кешироваться результат проверки прав доступа. Для внесения изменения в этой ветке предварительно надо отключить самозащиту KES. По умолчанию кеширование для KES 11.1.1.126 установлено на 30 минут."