KES 11.10.0.399 обнаружение сетевых атак и блокирование ПЭВМ

[OlegSUN]

Доброго времени суток. Есть проблема.
1. В настройках защиты от сетевых угроз поставил флажки:
1.1. Считать атаками сканирование портов и интенсив. сетевые запросы
1.2. Добавлять атакующий компьютер в список блокирования на 60 минут
2. Так вот при сканировании портов с соседнего ПЭВМ KES обнаруживает сканирование и выдает в логи сетевую атаку (что хорошо) НО!!!! атакующая ПЭВМ не блокируется и может продолжать сетевые атаки дальше (что плохо и в моем случае критично).
В мануале написано, что должно работать... Но увы, что-то пошло не так.
P.S. Список заблокированных компьютеров пустой