Problema en ejecucion de tareas programadas

[LeandroMontesoro]

Buenos días,

 

Hace un tiempo detecté en varios equipos windows, que la task de escaneo de virus como otras no se estaban ejecutando, el log de estos equipos muestra que las tareas se ponen en estado “Scheduled” posterior a informar “Group police disabled” (Adjunto imagen “problema_task.png”)

 

Algo que también detecto es que las politicas no llegan a “aplicarse” en su totalidad, el valor de los equipos en estado “Enforcement successfull” varia constantemente:

 

 

 

Este comportamiento se repite ciclicamente e impide que se ejecuten las tareas.

Versiones:

Kaspersky security center 12
Kaspersky security Endpoint for windows 11.6
 

Espero puedan ayudarme, gracias !

 

Saludos,

[Guest #37]

Hola,

Inicialmente, según la captura de pantalla, no tienes el plugin de la versión 11.6 instalado, sino el de la 11.5.

- Instala el plugin

- Cerciorate de que todos los host cuentan con el agente de red 12 instalado

Ambas cuestiones podrían causar el problema que comentas.

Además, de que la información acerca de la aplicación de la directiva, varia en base a si, dichos equipos conectan con KSC y si están fuera o dentro de la red.
(en unos casos la aplicación es instantanea y otros después de que se produzca una nueva sincronización del agente de red con KSC, que por defecto se establece en 15 min).

Saludos

[LeandroMontesoro]

Hola @Caos ! Gracias por tu respuesta.

 

Haré foco en los dos primeros puntos mencionados.

 

Me quedan dos dudas puntuales. Por que se produce la desactivacion de la police? Y por último, a que hace referencia el estado “Scheduled” ?

 

Gracias, saludos !

 

[Guest #37]

Hola,

Cuando realizamos un cambio en la directiva (Policy) y pulsamos aceptar, automáticamente se fuerza dicha directiva a los equipos administrados.

El “Quesito” muestra el proceso de los equipos que van recogiendo el último cambio.

Si los equipos se encuentra conectados en LAN y visibles en ese momento para KSC, la aplicación es instantánea, sin embargo, existe otros equipos que realizarán el cambio cuando vuelvan a conectar con el servidor de administración. (nota. el agente de red realiza una sincronización desde el host a KSC por defecto cada 15 min).

Por tanto, la directiva no se desactiva en ningún equipo, simplemente los host en los que no se ha aplicado y ha quedado Scheduled (programado), aún no han recogido el último cambio.

Saludos