Serviços do Windows

[felipe.fiebig]

Olá!

Implantei recentemente nos computadores da empresa o Kaspersky Endpoint Security Cloud.

Percebi que o usuário pode acessar os serviços do Windows e desabilitar o serviço klnagent.

Os outros serviços do Kaspersky estão todos bloqueadas as opções de parar, desativar etc...

Gostaria de uma forma de impossibilitar o usuário de desativar este serviço.

Já enfrentei problemas pois com ele desabilitado o endpoint não comunica mais com a nuvem.

[Renan Corassa]

Opa. @felipe.fiebig

Acesse as propriedades da política do agente de rede na console de gerenciamento.

Depois vá em Configurações

Marque a opção de Proteger o Serviço contra Interrupção e remoção não autorizada.

Lembre de fechar o cadeado (Edição Bloqueada/Permitida), se marcar a opção para Proteger e não fechar o cadeado, nenhuma ação será feita no dispositivo de destino.

Aproveite nessa mesma tela e marque Senha para desinstalação, você vai criar mais  uma camada para Proteger.

Edited October 30 by Renan Corassa

[felipe.fiebig]

Oi @Renan Corassa.

Obrigado pelo retorno!

Porém não encontrei esta opção...

 

[Renan Corassa]

Você acessa sua console através do endereço cloud.kaspersky.com?

Nas propriedades do pacote de instalação do Agente de Rede pode conter essa informação 

Se possível, valide por favor.

[felipe.fiebig]

Isso!

https://s360.cloud.kaspersky.com:8080/

 

Não encontrei nenhuma opção neste menu...

[Renan Corassa]

@felipe.fiebig
Não sei qual é o tipo de licenciamento que tu usa.

Mas esses recursos mais avançados tu deva conseguir usando o Kaspersky Next Expert View.

Acesse https://cloud.kaspersky.com/#/licenses e valide qual está usando no momento.

 

Existe algumas limitações para cada tipo de licenciamento.

 

[felipe.fiebig]

[Renan Corassa]

@felipe.fiebig

O que lhe atenderia para esse recursos de proteção do agente de rede, apenas o ambiente 

Kaspersky Security Center Cloud Console

Na licença Optimum ou Expert.

https://support.kaspersky.com/help/KSC/CloudConsole/pt-BR/221110.htm

[felipe.fiebig]

Acredito que seja uma falha grave de segurança do próprio software. Não faz sentido o usuário poder desativar um serviço essencial de comunicação do antivírus.

[Renan Corassa]

Concordo.

[felipe.fiebig]

Sabe como podemos acionar o time da Kaspersky para intervir?

[Renan Corassa]

https://companyaccount.kaspersky.com/

[felipe.fiebig]

Show, obrigado pela ajuda @Renan Corassa!

🤝