Поиск вредоносного ПО завершается на нескольких ПК после 1% без ошибок.

[Adm_Bits]

Недавно был установлен KSC 14.2, используется Agent 15.0.0, KES 12.4.

Добавлено в список уже 20 устройств, но на 4 машинах возникла проблема с ежедневной задачей, Поиск вредоносного ПО, задача завершается после 1% успешно без ошибок.

Фото добавил.

В списке устройств, отображается статус, на проблемных ПК, что давно не выполнялся поиск вредоносного ПО.

Впервые такая ситуация, до этого был опыт администрирования других серверов KSC.

Что делать и куда копать, есть варианты?

[maximum]

Стандартное поведение KSC при выставлении статусов устройствам. Не верьте тому что вам показывает KSC.

Не знаю что хуже, выполнять задачу, но присваивать критический статус, или не выполнять задачу, и не присваивать критический статус.

В части данного статуса Давно не выполнялся поиск вредоносного ПО, у меня именно второй сценарий.

Поведение продукта даже служба поддержки Лаборатории Касперского не может объяснить (INC000016503850 от 16.05.2024).

[Demiad]

@maximum, добрый день. 

1. Проверьте параметры переключения статусов для группы где находится проблемное устройство. Много раз встречал, когда в параметрах группы выключено наследование параметров статусов, а администратор ставит опции в группе Управляемые устройства и думает, что в группе где устройство всё аналогично. Надо проверить галку "Наследовать".

 

И проверьте заданные условия для статуса «Давно не выполнялся поиск вредоносного ПО»:

 

2. Далее смотрите групповые и локальные задачи (если их использование разрешено, см. "Разрешить использование локальных задач"). Если область проверки задач с типом "Поиск вредоносного ПО" содержит минимально требуемый для фиксирования успешного статуса прохождения проверки на вредоносное ПО набор областей, то вот именно эти задачи вам обозначают дату в поле "Последняя проверка по требованию", которое является условием для определения статуса «Давно не выполнялся поиск вредоносного ПО».

Про обязательные области проверки для прохождения проверки критических областей (=проверки по требованию):

 

 

PS По изначальной теме от автора топика, я бы рекомендовал проверить области в задачах проверки, возможно, на проблемных устройствах заданы области проверки где содержится малое кол-во файлов, поэтому прогресс не отображается полностью, а только 1% и сразу Готово.

[maximum]

В 28.05.2024 в 11:33, Demiad сказал:

1. Проверьте параметры переключения статусов для группы где находится проблемное устройство. Много раз встречал, когда в параметрах группы выключено наследование параметров статусов, а администратор ставит опции в группе Управляемые устройства и думает, что в группе где устройство всё аналогично. Надо проверить галку "Наследовать".

2. Далее смотрите групповые и локальные задачи (если их использование разрешено, см. "Разрешить использование локальных задач"). Если область проверки задач с типом "Поиск вредоносного ПО" содержит минимально требуемый для фиксирования успешного статуса прохождения проверки на вредоносное ПО набор областей, то вот именно эти задачи вам обозначают дату в поле "Последняя проверка по требованию", которое является условием для определения статуса «Давно не выполнялся поиск вредоносного ПО».

Я говорю про случаи, с которыми сталкивался неоднократно, когда KSC игнорирует свои настройки (значения срабатывания условий) и присваивает либо не присваивает статус.

А для изменения даты в поле «Последняя проверка по требованию» (которая с вою очередь влияет на присвоение/не присвоения статуса «Давно не выполнялся поиск вредоносного ПО») не требуется никаких задач по «Поиску вредоносного ПО», как и не требуется ручного запуска проверки локально. Дату может обновлять фоновая проверка. Таков официальный ответ службы технической поддержки Лаборатории Касперского. И получается, что мониторинг данного события не несёт никакого смысла.

[maximum]

В 28.05.2024 в 11:33, Demiad сказал:

прохождения проверки критических областей (=проверки по требованию):

Данное сообщение может вводить в заблуждение. Приложил снимок экрана службы технической поддержки Лаборатории Касперского.

Информация о Фоновой проверке не фиксируется на Сервере администрирования, как ранее мой коллега отмечал эту инфрмацию можно посмотреть только локально в интерфейсе KES - для этого нужно перейти в раздел «Мониторинг», затем в «Отчёты», а в самом низу списка выбрать пункт «Проверка». В этом режиме Kaspersky Endpoint Security проверяет объекты автозапуска, загрузочного сектора, системной памяти и системного раздела.

Фоновая проверка запускается в следующих случаях:
- после обновления антивирусных баз;
- через 30 минут после запуска Kaspersky Endpoint Security;
- каждые шесть часов;
- при простое компьютера в течение пяти и более минут (компьютер заблокирован или включена экранная заставка).

[Adm_Bits]

Проблема решались, методом тыка.

Стоило выбрать проверка всех дисков и проблема ушла. Тему можно закрывать.