Событие об MDR даже если он не установлен
-
<p>Баг похож на тему <a href="/topic/2962/%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D0%B0%D1%8F-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D1%81%D1%82%D0%B0%D0%B2%D0%B8%D1%82%D1%81%D1%8F-%D0%B2-%D0%BB%D1%8E%D0%B1%D0%BE%D0%BC-%D1%81%D0%BB%D1%83%D1%87%D0%B0%D0%B5" target="_blank" rel="noopener"><strong>2962 Облачная защита ставится в любом случае</strong></a></p>
<p><strong></strong></p>
<p><strong>Шаги воспроизведения:</strong></p>
<p><span></span>На KSC в параметрах пакета KES задать не устанавливать компонент "Managed Detection and Response".</p>
<p>Выполнить удалённую установку на управляемый хост.</p>
<p><span><img src="https://cloud.qainfo.ru/s/jKtjleK7t4Kl1K6/download" alt="" width="831" height="770" /></span></p>
<p><span></span></p>
<p><strong>Актуальный результат:</strong></p>
<p>В примере было обновление 11.5 до 11.6 поверх, в событиях фигурируют события задачи "Managed Detection and Response".</p>
<p></p>
<p><span><img src="https://cloud.qainfo.ru/s/HtEYtAdnfbs3VLL/download" alt="" width="1263" height="932" /></span></p>
<p><span></span></p>
<p><strong>Ожидаемый результат:</strong></p>
<p><span></span>Если компонент не задан для установки в пакете, то событий задачи "Managed Detection and Response" не должно быть.</p>
<p></p>
<p><strong>Трассировка:</strong></p>
<p>Брать из темы <a href="/topic/2987/%D0%BF%D1%80%D0%B8-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B8-%D1%81-11-5-%D0%B4%D0%BE-11-6-%D0%BD%D0%B5-%D0%BF%D0%B8%D1%88%D0%B5%D1%82-%D1%81%D1%82%D0%B0%D1%82%D1%83%D1%81-%D1%82%D1%80%D0%B5%D0%B1%D1%83%D0%B5%D1%82%D1%81%D1%8F-%D0%BF%D0%B5%D1%80%D0%B5%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0" target="_blank" rel="noopener">#2987 При обновлении с 11.5 до 11.6 не пишет статус "Требуется перезагрузка"</a></p>
<p>Как раз пока там трассировку собирал, заметил событие от MDR.</p>
