Облачная защита ставится в любом случае

[Demiad]

<p><strong>Шаги воспроизведения:</strong></p>
<p><span></span>KSC со Стандартной лицензией, не Расширенная.</p>
<p>В инсталляционном пакете KES на KSC снять опцию установки компонента "Облачная защита".</p>
<p>Выполнить удалённой установки с KSC на управляемый хост.</p>
<p><span><img src="https://cloud.qainfo.ru/s/JLjaSoJmwqfTdyN/download" alt="" width="818" height="777" /></span></p>
<p><span></span></p>
<p><strong>Актуальный результат:</strong></p>
<p><span></span>После установки KES в локальном интерфейсе KES ("Защита"\ "Контроль безопасности") будет отображён компонент "Отслеживание облачных сервисов" как установленный. При этом перейти в его параметры кликом по имени компонента будет невозможно, ничего не происходит, только визуализируется нажатие. Иконка компонента отображается как у работающего компонента.</p>
<p><a href="https://support.kaspersky.com/KESWin/11.6.0/ru-RU/187200.htm" target="_blank" rel="noopener">Справка</a> гласит "<span><em>В интерфейсе Kaspersky Endpoint Security доступны только отчеты Cloud Discovery и параметры этих отчетов.</em> <em>".</em><img src="https://cloud.qainfo.ru/s/D4y6QNKApgGzMVh/download" alt="" width="772" height="566" /></span></p>
<p></p>
<p>В главном окне KES, видимо, этот компонент будет считаться не запущенным, поэтому писать, что не все компоненты запущены:</p>
<p><span><img src="https://cloud.qainfo.ru/s/J3YbMsktQaAdSLU/download" alt="" width="772" height="566" /></span></p>
<p><span></span></p>
<p><span></span></p>
<p><span></span></p>
<p><strong>Ожидаемый результат:</strong></p>
<p>Если в пакете снята опция установки компонента, компонент должен не ставиться.</p>
<p>Не должно визуализировать или отображаться доступным для нажатия (в виде гипертекста, подсвечивание текста и иконки при наведении) настройки компонента, если он установлен.</p>
<p>Если все компоненты запущены, то и информация на главном окне должна писать, что все компоненты работают.</p>
<p></p>
<p>Трассировка сделана только с момента запуска интерфейса KES, затем вход в меню "Компоненты защиты", прокрутка до "Отслеживание облачных сервисов", нажатие по имени компонента.</p>
<p>Трассировка с видео. GSI с событиями, логи установки. </p>
<p><span></span></p>
<p><em>Добавлено:</em></p>
<p> PS:</p>
<p>В свойствах хоста установлена была галка "Не разрывать подключение с сервером", поскольку прямой видимости у сервера до хоста нет.</p>
<p>Остановка компонентов через свойства хоста не отработали на веб-антивирусе и защите от сетевых атак. </p>
<p>Среди задач числится "Managed Detection and Response". По идее если я не ставил этот компонент, то и задачи не должно быть.</p>
<p>Задача проверки целостности ругается на множество разных файлов, например:</p>
<p><span style="font-size: 8pt; font-size: 8pt;"><em>Имя события </em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Неуспешная проверка подписи модуля</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Имя события </em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Неуспешная проверка подписи модуля</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Важность: Предупреждение</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Программа: Kaspersky Endpoint Security для Windows (11.6.0) (Beta)</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Номер версии: 11.6.0.142</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Название задачи: Проверка целостности</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Устройство: ABC321</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Группа: b116</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Время: 11 декабря 2020 г. 11:55:56</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Имя виртуального Сервера администрирования: </em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Описание: </em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Тип события: Неуспешная проверка подписи модуля</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Компонент: Проверка целостности</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Название: avp.exe</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Путь к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Объект: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\api-ms-win-core-xstate-l2-1-0.dll</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Тип объекта: Файл</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Путь к объекту: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Название объекта: api-ms-win-core-xstate-l2-1-0.dll</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Пользователь: ABC321\User (Активный пользователь)</em></span><span style="font-size: 8pt; font-size: 8pt;"><em>Результат: Файл не найден</em></span></p>
<p></p>
<p>Что-то всё очень запутанно.</p>

[Demiad]

<p>Добавил "PS".</p>

[Dmitriy.Pisarets]

<p>@demiad, добрый день!</p>
<p>Разработчики проят больше трейсов: "Во вложении отсутствуют трассировки инсталлятора. Можете ли попросить пользователя приложить их, а также собрать трейсы продукта начиная с его старта?"</p>
<p></p>

[Demiad]

<p>@dmitriy-pisarets, собрал трассировку всего-всего. Но заодно поймал <a href="/topic/2982/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D1%89%D0%B8%D0%BA-%D0%BD%D0%B5-%D0%BE%D1%82%D1%87%D0%B8%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F-ksc-%D0%BE%D0%B1-%D1%83%D1%81%D0%BF%D0%B5%D1%88%D0%BD%D0%BE%D0%B9-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B5-kes" target="_blank" rel="noopener">другой баг, который оформил 2982</a>. Думаю нет разницы, что задача не написала "Успешно" в рамках рассмотрения обсуждаемой проблемы наличия компонента "Отслеживание облачных сервисов" с учётом, что фактически на хосте есть установленный KES и успешно работающий.</p>
<p>Тогда та же диагностика, что в баге 2982: <a href="https://cloud.qainfo.ru/f/2879069" target="_blank" rel="noopener">https://cloud.qainfo.ru/f/2879069</a></p>
<p>Скриншоты в архиве имеются, скрин пакета KES, где отключен компонент "Отслеживание облачных сервисов",  и скрин интерфейса KES с хоста, где компонент "Отслеживание облачных сервисов" установлен.</p>

[Dmitriy.Pisarets]

<p>@demiad добрый день!</p>
<p>"<span>Поэтому отдельной опции для установки </span><span>CASB </span><span>в плагине и инсталляторе не будет (как и ранее, он будет устанавливаться в составе </span><span>WebControl</span><span>)</span>"  в 201 опция еще есть?</p>
<p></p>

[Demiad]

<p>@dmitriy-pisarets said in <a href="/post/12013" target="_blank" rel="noopener">Облачная защита ставится в любом случае</a>:</p>
<blockquote>CASB </blockquote>
<p> Да, в 201-м есть ещё (плагин обновлён):</p>
<p><img src="https://cloud.qainfo.ru/s/X7GLQ5NcIKyIJQ9/download" alt="" width="755" height="862" /></p>
<p></p>

[Jarvis]

As Designed