Побочный эффект установки приватного патча: сброс правил HIPS и Firewall [KES для Windows]

By Antipova Anna
December 9, 2023 in Советы и решения по Kaspersky Endpoint Security для бизнеса

https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B1%D0%BE%D1%87%D0%BD%D1%8B%D0%B9-%D1%8D%D1%84%D1%84%D0%B5%D0%BA%D1%82-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B8-%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D0%B0%D1%82%D1%87%D0%B0-%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB-hips-%D0%B8-firewall-kes-%D0%B4%D0%BB%D1%8F-windows-37824/

Followers 1

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

В этой статье рассматривается специфический эффект от установки приватного патча для следующих версий:

KES 11 и выше

Установка приватного патча на устройство с KES имеет побочный эффект: конфигурация HIPS (Host Intrusion Prevention System) и Firewall (поскольку Firewall является ее частью), будет возвращена к значениям по умолчанию.

Это предотвращает хранение в локальном кэше KES устаревших правил и проблемы с синхронизацией. В большинстве случаев этот эффект не является критическим, поскольку пока устройство управляется сетевым агентом и KSC, он будет загружать все настройки из определенной политики.

Но если KES установлен автономно и управляется через графический интерфейс, то вполне ожидаемо, что настройки Firewall или HIPS не будут сохранены после перезагрузки, поэтому для таких конфигураций рекомендуется иметь резервный .cfg файл.