Нет события Доступ запрещен после обновления на KES 11.6

[ОГАУ МФЦ 74]

Имеется Kaspersky Security Center 13.0.0.11247 на Windows Server 2012R2.

Клиенты Kaspersky Endpoint Security (Windows 7 и Windows 10).

После обновления KES до версии 11.6.0.394 и Агента администрирования до 13.0.0.11247 в консоли KSC пропали события Доступ запрещен (свойства компьютера - События). При этом доступ к запрещенным сайтам блокируется и пользователю в браузере выводится соответствующее сообщение.

С ранними версиями KES, например 11.1.1.126 (pf7523) или 11.3.0.773, события в журнале есть. Клиенты находятся в одной группе, с одинаковыми политиками.

Как вернуть события запрета доступа для версии 11.6?

[tyazhelnikov]

День добрый.

передача этих событий на KSc в политике включена?

[ОГАУ МФЦ 74]

Здравствуйте

Речь об этом? Или есть еще настройки событий?

Еще раз повторю, политика на компьютерах одинаковая, разные только версии KES

[tyazhelnikov]

Одинаковая политика <> Одинаковое поведение на разных версиях. 

На версии 11.10 все работает. (KSC 14)

[tyazhelnikov]

У Вас события не передаются для всех сайтов или только для HTTPS-ных?

 

[tyazhelnikov]

Также проверьте в св-вах KSC не попало ли это событие в блокировку частых событий.

 

[ОГАУ МФЦ 74]

Цитата

Одинаковая политика <> Одинаковое поведение на разных версиях. 

- а вот это очень печально.

В блокировке частых событий действительно был "Доступ запрещен", правда версии программы указаны 10.2 и 11.2. Удалил их, понаблюдаю.

Мы используем только сертифицированные версии, поэтому 11.10 не проверю, а вот 11.8 вроде получила сертификат, попробую обновить пару компьютеров.

[ОГАУ МФЦ 74]

Блокировка и http, и https не попадает на сервер

[ОГАУ МФЦ 74]

Сейчас проверил, появилось событие. Похоже дело было в блокировке частых событий.

Спасибо за помощь