Обновление антивирусных баз в KES напрямую с серверов Касперского при недоступности KSC.

[YgrecK]

Всем доброго!

Имеется KSC15.1 на Windows Server и клиенты с KES12.12 на Windows10/11, которые управляются данным сервером.

Часть клиентов - ноутбуки, то есть, они часто работают удаленно, бывает месяцами могут не подключатся к корпоративной сети. 
Обновление баз происходит почему-то исключительно с KSC, потому у них все это время базы не свежие.

Нашел в базе знаний, что можно задавать чтобы клиенты обновились напрямую с серверов Касперского, при недоступности родного KSC, но что-то безуспешно.
Вот скрин где добавил эту опцию:

 

А вот скрин из клиента

 

Как видите, даже не активны кнопки обновления вручную

Помогите, пожалуйста, знающие люди, решить эту задачку, чтобы KES обновил базы напрямую с сервера Касперского при недоступности родного KSC. В какую сторону копать? Если нужна еще информация или скрины настроек, готов предоставить. Спасибо заранее.

[mike 1]

Здравствуйте, у вас в политике запрещено управление и отображение групповых задач. Ноутбуки лучше подключать через шлюз соединения. 

[YgrecK]

1 час назад, mike 1 сказал:

Здравствуйте, у вас в политике запрещено управление и отображение групповых задач. Ноутбуки лучше подключать через шлюз соединения. 

Ну, это я не знаю, что это такое, так глубоко не углублялся. Меня интересует возможно ли в принципе настроить то, что я хочу: чтобы клиенты без доступа к KSC обновились напрямую с сервера Касперского или это в принципе невозможно?

[tyazhelnikov]

День добрый.

Возможно. В ваших настройках не очень понятно источники указаны для локального или мобильного режима. Надеюсь, что они указаны для мобильного режима.

Затем Вам нужно создать политику для мобильных пользователей в которой разрешите управление групповыми задачами.

После переключения клиента в мобильный режим( через некоторое время отсутствия связи с KSC), кнопка запуска задачи обновления будет доступна для пользователя.

При возвращении клиента в сеть применится локальная политика и отключит управление задачей (если будет так настроено).

 

[YgrecK]

1 час назад, tyazhelnikov сказал:

День добрый.

Возможно. В ваших настройках не очень понятно источники указаны для локального или мобильного режима. Надеюсь, что они указаны для мобильного режима.

Затем Вам нужно создать политику для мобильных пользователей в которой разрешите управление групповыми задачами.

После переключения клиента в мобильный режим( через некоторое время отсутствия связи с KSC), кнопка запуска задачи обновления будет доступна для пользователя.

При возвращении клиента в сеть применится локальная политика и отключит управление задачей (если будет так настроено).

 

Про мобильный режим был не в курсе. Я настраивал по вот этой инструкции: https://support.kaspersky.com/KESWin/12.6/ru-RU/133787.htm
То есть первый мой скрин, где указаны серверы, это свойства самой задачи обновления.

Подскажите, пожалуйста, при активации мобильного режима: KES сам определит и обновит базы с сервера Касперского или пользователю надо вручную что-то где-то понажимать?

[tyazhelnikov]

По расписанию задачи, но если Вы сделаете доступность управления групповыми задачами, то пользователь сможет и сам ее запустить вручную.

Ну и обратите внимание, что Вы можете задавать разные источники для локального и мобильного режима.

 

Edited April 16 by tyazhelnikov

[YgrecK]

3 часа назад, tyazhelnikov сказал:

По расписанию задачи, но если Вы сделаете доступность управления групповыми задачами, то пользователь сможет и сам ее запустить вручную.

Ну и обратите внимание, что Вы можете задавать разные источники для локального и мобильного режима.

 

Вот свойство задачи "Установка обновлений"

 

А это, окно настройки для локального режима:

 

Затем, окно настроек мобильного режима:

Как видите, для мобильного режима стоит опция только с сервера Касперского.

Теперь, про политику. У меня одна политика "Kaspersky Endpoint Security для Windows (12.12.0)" которая распространяется на все управляемые устройства. Вот скрин управления задачами:

Скажите, пожалуйста, этого достаточно чтобы работало как мне нужно или еще что-то нужно менять?

Хочу заметить, что в свойствах задачи обновления указал что задача распространяется на всю группу "Управляемые устройства"

 

Тоже самое и в самой политике

 

Надеюсь, инфо достаточно для понимания ситуации. 

[tyazhelnikov]

День добрый.

Создайте новую политику для автономных пользователей. Именно она и будет применяться если KSC недоступен.

В ней разрешите управление задачами.

[YgrecK]

В 16.04.2026 в 11:26, tyazhelnikov сказал:

День добрый.

Возможно. В ваших настройках не очень понятно источники указаны для локального или мобильного режима. Надеюсь, что они указаны для мобильного режима.

Затем Вам нужно создать политику для мобильных пользователей в которой разрешите управление групповыми задачами.

После переключения клиента в мобильный режим( через некоторое время отсутствия связи с KSC), кнопка запуска задачи обновления будет доступна для пользователя.

При возвращении клиента в сеть применится локальная политика и отключит управление задачей (если будет так настроено).

 

Кнопка задачи обновления стала доступна, но вот, автоматическое обновление не делает. Если пользователь специально запустит, то обновляется с сервера Касперский. А само, ничего не обновляет. Как показывает практика, юзеры ооочень ленивы. Никто не обновляет вручную. Попались и такие у которых по 2-3 мес базы не обновились. На мой справедливый вопрос почему не обновляешь, получил не менее справедливый ответ: это не моя работа.

[tyazhelnikov]

День добрый.

А расписание групповой задачи какое?

[YgrecK]

1 час назад, tyazhelnikov сказал:

День добрый.

А расписание групповой задачи какое?

Каждые 30 мин. Когда устройство в корпоративной сети, так и происходит. Когда нет - только если тыкнуть вручную обновляет.