Что делать, если устройство с Kaspersky Endpoint Security для Linux находится в статусе «Недопустимые параметры политики. Политика не была применена»
Показать приложения и версии, для которых применима статья
- Kaspersky Endpoint Security 12 для Linux (все версии);
- Kaspersky Security Center 15.1 Windows (версия 15.1.0.20748);
- Kaspersky Security Center 15.4 Linux (версия 15.4.0.8873);
- Kaspersky Security Center 15.3 Linux (версия 15.3.0.392);
- Kaspersky Security Center 15.2 Linux (версия 15.2.0.442);
- Kaspersky Security Center 15.1 Linux (версия 15.1.0.11795);
- Kaspersky Managed Detection and Response;
- Kaspersky Private Security Network.
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Security Center 14.2 Windows (версия 14.2.0.26967);
- Kaspersky Security Center 14 Windows (версия 14.0.0.10902).
Проблема
Управляемое устройство с Kaspersky Endpoint Security для Linux (далее KESL) находится в статусе «Недопустимые параметры политики. Политика не была применена».
Решение
Установите пакет последних обновлений с важными исправлениями для вашей версии приложения. Если после обновления проблема сохранится, следуйте рекомендациям ниже.
Шаг 1. Проверьте список доверенных корневых сертификатов
Предупреждение о том, что политика не может быть применена, возникает, если истек срок действия одного из доверенных корневых сертификатов, указанного в настройках политики KESL.
Удалите просроченные сертификаты из настроек политики:
- Откройте свойства политики и перейдите в раздел Общие параметры → Параметры сети.
- Нажмите Настроить в блоке Доверенные корневые сертификаты.
- Удалите сертификаты, срок действия которых помечен как Certificate expired.
Шаг 2. Проверьте параметры Легкого агента
Если в политике настроены параметры для KESL в режиме Легкого агента, но KESL используется в стандартном (автономном) режиме, к нему нельзя применить такие параметры.
Проверьте параметры политики и уберите те, что относятся к режиму Легкого агента.
Шаг 3. Проверьте срок действия лицензионного сертификата MDR
Если вы используете решение Kaspersky Managed Detection and Response (далее MDR), проверьте, что в политике KESL не истек срок действия лицензионного сертификата MDR.
Если срок действия сертификата истек, обновите сертификат в политике:
- Скачайте архив с актуальным конфигурационным файлом BLOB в консоли MDR.
- Распакуйте архив.
- Откройте свойства политики KESL и перейдите в раздел Detection and Response → Managed Detection and Response.
- Загрузите файл BLOB по инструкции.
Шаг 4. Проверьте срок действия ключей шифрования KPSN
Предупреждение о том, что политика с использованием Kaspersky Private Security Network (далее KPSN) не может быть применена, возникает, если истек срок действия транспортных ключей шифрования KPSN.
Обновите ключи шифрования в параметрах KPSN в Kaspersky Security Center.
Шаг 5. Пересоздайте cконвертированную политику
Если вы обновляли KESL, например с версии 11.4 до версии 12.1, и конвертировали политику для использования в новой версии, политика могла быть сконвертирована некорректно.
- Экспортируйте проблемную политику по инструкции, а затем отключите или удалите ее.
- Создайте новую политику, повторите настройку и последовательно распространите политику на управляемые устройства.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
