После проверки самых частых причин проблем дополнительно убедитесь, что:

1. Политика активна.
2. Политика Агента администрирования настроена корректно:
   • Если установлено расписание «Подключаться в указанные периоды», то во время возникновения проблемы временные ограничения на синхронизацию устройств не действуют.
   • Если выбран параметр Политика для автономных пользователей, то создан профиль перехода устройств в автономный режим и активирована опция перехода Включить автономный режим, когда Сервер администрирования недоступен. Указанные условия должны выполняться в момент проверки.
3. Если в условиях политики используются данные из Active Directory (далее AD) о размещении объектов в группах или подразделениях или указаны пользователи, убедитесь, что опрос AD работает:
   1. Cоздайте в AD новый объект Компьютер.
   2. Выполните принудительный опрос AD.
   3. Проверьте результат синхронизации через поиск устройств, запущенный от узла Сервера администрирования.
      Если тестовый объект не появился, следуйте инструкции.
   4. Только для Linux: измените формат записи объектов AD в соответствующих полях политики KES для Linux и проверьте работу опроса AD с полным доменным именем (usb-allow@example.com) и без домена (usb-allow).
4. В задачах в разделе Исключения из области действия задачи не выбраны группы устройств или тип установленной на устройства ОС, для которых задача не будет применяться.
5. Только для Linux: указанная в политике в поле Программа версия KES для Linux соответствует версии приложения на управляемом устройстве.
   Если версия отличается, выполните конвертацию политик или создайте политику с KES для Linux нужной версии. Если нужная версия отсутствует в мастере создания политики, установите плагин управления.

Если используется профиль политики, убедитесь, что:

1. Установлен флажок Включить профиль и значок замка закрыт.
2. Правила активации указаны и значок замка рядом с ними закрыт, а проблемное устройство соответствует заданным правилам. Для проверки используйте поиск устройств по условиям профиля политики.
3. Нет вышележащих профилей политик, которые переписывают одноименные параметры проблемной политики.

Убедитесь, что:

1. Устройство входит в группу или вложенную группу, на которую распространяется политика.
   Политики не применяются к устройствам в папке Нераспределенные устройства. Переместите такие устройства в состав группы администрирования.
2. К группе не применяется нижележащая политика или профиль политики, которые перезаписывают одноименные параметры проблемной политики. Для этого откройте свойства управляемого устройства в Консоли администрирования Kaspersky Security Center (далее KSC) и проверьте, что:
   1. Политика отображается в разделе Активные политики.
   2. Профиль политики отображается в разделе Действующие профили политик.

После изменения политики и очередной синхронизации управляемого устройства дождитесь окончания период синхронизации. Затем проверьте статус применения политики в окне Результаты применения политики Консоли администрирования KSC:

• Статус Применена означает, что связь между KSC и KES не нарушена и KES получил параметры политики. Проверьте, что параметры и условия в настройках политик и их профилей указаны верно.
• Статус Ожидает применения означает, что связь между KSC и KES нарушена и KES не получил параметры политики. Возможные причины и рекомендации:
  • Устройство или KES выключены.
  • Устройство находится вне доступа Сервера администрирования или Точки распространения с ролью шлюза соединений.
  • Устройство не получает уведомления от извещающего сервера и применяет политику только по истечении периода синхронизации (по умолчанию каждые 15 минут).
    Настройте работу многоадресной рассылки Агентам администрирования по инструкции.
  • Точка распространения работает некорректно.
    Переместите устройство из-под действия текущей Точки и проверьте выполнение синхронизации.
  • Нарушена работа службы Агента администрирования или неправильно настроено подключение Агента к Серверу администрирования.
    Воспользуйтесь инструкцией, уделив особое внимание проверке утилитой klnagchk.
  • KES или части его компонентов работают некорректно из-за нарушения целостности приложения.
    Если на устройстве установлен KES для Windows, восстановите целостность приложения по инструкции.
    Если на устройстве установлен KES для Linux, удалите приложение, затем скачайте и установите сборку приложения с последним кумулятивным исправлением по инструкции. При возникновении проблем с KES для Linux после переустановки воспользуйтесь инструкцией.

Убедитесь, что:

1. KES активирован.
   Если KES не активирован или не принимает новый ключ лицензии автоматически, следуйте инструкции для Windows или для Linux.
2. Задача или компонент KES входит в используемую лицензию.
   Если компонент входит в используемую лицензию KES для Windows, но не активирован, следуйте инструкции.
   Если на устройстве установлен KES для Linux, для запуска задач реагирования Kaspersky Endpoint Detection and Response Optimum необходима лицензия Kaspersky Endpoint Detection and Response Optimum.
3. Только для Windows: на устройстве установлен и включен компонент KES для Windows, работу которого определяет политика.
4. Только для Windows: в составе KES для Windows установлен Коннектор к Агенту администрирования, если установка производилась локально.
5. Только для Windows: устройство c KES для Windows не находится в критическом статусе «‎Ваше устройство подключено к недоверенному Серверу администрирования».
   Чтобы исправить проблему, следуйте инструкции.
6. Только для Linux: доступ KES для Linux к системным директориям и библиотекам не ограничен.

Если проблема сохраняется, переустановите плагин управления KES:

1. Если на устройстве установлен KES для Windows, удалите плагин управления и установите его последнюю версию по инструкции.
2. Если на устройстве установлен KES для Linux, удалите плагин управления и установите версию плагина, соответствующую версии приложения.
3. Экспортируйте проблемную политику по инструкции, а затем отключите или удалите ее.
4. Создайте новую политику, повторите настройку и последовательно распространите политику на управляемые устройства.

1. Выполните рекомендации по диагностике аппаратных проблем и нарушений в работе ОС устройства.
   
   Если ОС Windows на управляемых устройствах была развернута из корпоративного образа, убедитесь, что при его создании была использована утилита Sysprep и на управляемых устройствах различаются идентификаторы безопасности SID. Если на нескольких устройствах будут развернуты ОС с одинаковыми идентификаторами объектов, возникнут проблемы с их работой в домене Windows, инвентаризацией и нацеливанием конфигурации на локальных пользователей и группы.
2. Проверьте по инструкции, что KSC не перегружен событиями Сервера администрирования.

Если проблема сохраняется, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите:

• диагностическую информацию, собранную на устройстве с KES для Windows;
• диагностическую информацию, собранную на устройстве с KES для Linux;
• диагностическую информацию, собранную на устройстве с KSC.