Имеем серверную ОС Microsoft Windows Server 2012 R2, на ней установлен Kaspersky Security Center  Версия: 14.2.0.26967 больше сервер не для чего не используется, только в качестве сервера KSC.

Недавно обнаружили в логах коммутатора большое число постоянных запросов авторизации по SNMP c ip адреса сервера KSC

Вот скрин:

Вопрос к знатокам, может ли KSC такое делать, если да, то зачем и как отключить? В настройках сервера ничего не нашёл, гуглинг так же не помог в данном вопросе.

Edited April 19, 20242 yr by Mr.Taf

В качестве бреда... Возможно в политиках стоят уведомления по SNMP.

Сервер KSC действительно сканирует сеть по SNMP. Отключается это только через реестр:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags]
"KLSRV_NETSVAN_MAY_USE_SNMP"=dword:00000000

Сама ЛК рекомендует делать отключение через утилиту klscflag.exe. 

Спасибо ребята, завтра буду пробовать, по результату отпишу.

Ключ в реестр добавил, так как его там не было, сервер ребутил. К сожалению не помогло, хотя, вроде как сообщений стало меньше. Может кто знает, что еще можно попробовать или куда дальше копать? 

Сейчас нашёл ещё вот такой способ как подсказывали через утилиту klscflag.exe пробую 

 

Это решение в конечном счёте делает тоже самое - создает эту запись в реестре.