Контроль устройств. Странности

[Георгий Батурин]

Доброго времени суток! Имеем на предприятии KSC14 и 200+ контролируемых устройств. Жизнь заставила буквально вчера активировать функционал Контроль устройств и запретить использование съемных носителей. Почти сразу же возникли весьма странные проблемы с некоторыми USB флешками. 

Проблема возникает при попытке добавить флешку в доверенные устройства. Суть в чем. При подключении флешки Kaspersky Endpoint security 11.8 выдает сообщение о запрете флешки с одним ID оборудования (назовем его А), в журнале событий сервера администрирования компьютер записывает совсем другой ID (назовем его Б). И при этом я не могу найти ни один из этих ID, чтобы добавить флешку в доверенные устройства. Поиск по маске компьютера на закладке добавления доверенных устройств Контроля устройств также результата не дает - там вообще нет никаких флешек по этому компьютеру. Аналогичная проблема возникла с подключенным по USB переходником SATA-USB. 

[ElvinE5]

Добрый день

Проверти настройки политик KES и Агента, возможно эта информация не передавалась на сервер KSC

если вы только включили компонент контроль устройств, возможно нужно некоторое время для сбора данных.
 

Спойлер

[AIV]

В 26.11.2022 в 06:19, Георгий Батурин сказал:

Доброго времени суток! Имеем на предприятии KSC14 и 200+ контролируемых устройств. Жизнь заставила буквально вчера активировать функционал Контроль устройств и запретить использование съемных носителей. Почти сразу же возникли весьма странные проблемы с некоторыми USB флешками. 

Проблема возникает при попытке добавить флешку в доверенные устройства. Суть в чем. При подключении флешки Kaspersky Endpoint security 11.8 выдает сообщение о запрете флешки с одним ID оборудования (назовем его А), в журнале событий сервера администрирования компьютер записывает совсем другой ID (назовем его Б). И при этом я не могу найти ни один из этих ID, чтобы добавить флешку в доверенные устройства. Поиск по маске компьютера на закладке добавления доверенных устройств Контроля устройств также результата не дает - там вообще нет никаких флешек по этому компьютеру. Аналогичная проблема возникла с подключенным по USB переходником SATA-USB. 

Добрый день.

У вас стоит задача запретить всё кроме определенного usb-устройства?

В контроле устройств возможно настроить доступ к usb устройствам на основании групп в AD

[ElvinE5]

День добрый

Да, это возможно ...

запретить все и всем, и создать одно устройства в списке доверенных для конкретного пользователя, ну это если совсем просто ?

 

прошу прощения не правильно понял последнего автора ? пост можно удалить

[AIV]

@Георгий Батурин Вы используете задачу Инветаризация?

В разделее Дополнительно- Хранилища- Оборудование есть usb устройства ?

 

[Георгий Батурин]

В разделе оборудование секции хранилища все устройства есть. На данный момент осталась 1 проблема с внешней коробкой usb_-SATA . определяется как жесткий диск, по ид он добавляется в доверенные, но доступа также нет. При этом других ид не дает.