Jump to content

Recommended Posts

grigor_kype
Posted

Добрый день.

Исходные данные:

Kaspersky Security Center 13.2
Kaspersky Endpoint Security для Windows (11.8.0


Все правила отрабатывают. 
Событие блокировки показывается на самом клиенте, на сервер администрирования события не передаются.
Все возможные галочки на хранение выставлял, машины в ребут отправлял, агентов переустанавливал, как и политики.

Буду признателен за помощь в решении вопроса.

image.png.c7f4e8409659ba2fbe33085c11399ada.png

image.png.1a0b16cba33ca0b3cb6300f09e29aa55.png

Posted

Добрый день.

Проверьте эти настройки, замок закрыт, галка хранения на сервере, дни указаны. Далее проверяйте применена ли политика на устройство. 

image.png.87b4d86eefbd10e8e017f1af12ded49d.png

 

image.png.3f00fdc62f8ae44cf8fef0df955321cd.png

grigor_kype
Posted

Добрый день.
Все это есть.
image.thumb.png.7a36e641d9708f5aba652385fed27759.png

 

image.png.36c080b8fcd62a5ec63c6de120263f8f.png

 

Менял эти параметры несколько раз. Безуспешно. (((

Posted

Сформируйте выборку событий по этому событию и проверим есть ли они в базе сервера:

image.png.8565a8702da260afd58307b8ab059335.png

grigor_kype
Posted

Запускал, пусто (
image.thumb.png.c95a1310b04668d09ad995f52ecac8bb.png

Posted

Предлагаю проверить случай, когда какое-то определенное событие вытирает из БД все остальные. Посмотрите мой пост в другой теме. По диаграмме событий у вас что получается?

И посмотрите какие "Последние события" на KSC. По ним тоже понятно становится какие события в огромном кол-ве приходят в KSC.

image.thumb.png.dcfb3e9b7452804416f0fd20161e8927.png

grigor_kype
Posted

Обновления баз.


image.thumb.png.a147dde765fdcf6ec25db4c39f0c1cd9.png
 

Posted

Если так проверить наличие событий на хосте  (Свойства\События), то будут от KES другие?

image.png.13999a07fa1ea1490a17c5e4e5b8eddd.png

grigor_kype
Posted

Событий Доступ запрещен там тоже нет(

  • Solution
grigor_kype
Posted

Это случайно не оно? )))))

image.thumb.png.0e40865bec464970d73b06f2e76495f0.png

grigor_kype
Posted

Благодарю. Все решилось)

  • Thanks 1

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...