Jump to content

Kaspersky Endpoint Security für Windows / Netzwerkangriff bei Übermittlungsoptimierung von Windows 10


Recommended Posts

Systemoverflow
Posted

Guten Tag,

es gibt da ein Problem mit der Kaspersky Endpoint Security für Windows 11.4.0.233 und KSC 12.2.0.4376 und zwar wenn ich in einer Active Directory die Gruppenrichtlinie der Übermittlungsoptimierung der Windows Updates “Peer to Peer” auf Gruppenrichtlinie:

 

3 = HTTP kombiniert mit Internetpeering.

 

einstelle, drehen die Workstations mit KES durch und melden alle:

 

Programm: Kaspersky Endpoint Security für Windows
Betriebssystem: Microsoft Windows 10  x64 (build 19041)
Computer: H…...
Domäne: G…….

Meldungen:
      Kritisches Ereignis: 02.11.2020 08:43:07:
Ereignistyp:     Ein Netzwerkangriff wurde erkannt.
Programm:     Kaspersky Endpoint Security für Windows
Programm\Pfad:     C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\
Benutzer:     NT-AUTORITÄT\SYSTEM (Systembenutzer)
Komponente:     Schutz vor Netzwerkbedrohungen
Ergebnis\Beschreibung:     Verboten
Ergebnis\Name:     DoS.Generic.Flood.TCPSYN
Objekt:     TCP von 192.168.12.202 auf 192.168.12.71:9090
Objekt\Typ:     Netzwerkpaket
Objekt\Name:     TCP von 192.168.12.202 auf 192.168.12.71:9090
Objekt\Erweitert:     192.168.12.71
Datenbanken vom:     02.11.2020 05:29:00

 

 

Ich habe schon in den Gruppnrichtlinien des KSC der KES Gruppe die Lokalen IPs excluded:

 

192.168.12.0/24 aber das hat Null effekt…..

 

hat jemand einen Vorschlag?

Guest
This topic is now closed to further replies.


×
×
  • Create New...