Проблема

При подключении доверенного устройства пользователи видят уведомление «Операция с устройством запрещена». В Kaspersky Security Center регистрируется событие о запрете операции. При этом пользователи добавлены в список тех, кому разрешен доступ к устройству.

Причина

В список пользователей добавлены не все необходимые учетные записи. Например, для работы может понадобиться добавить системную учетную запись NT AUTHORITY\SYSTEM.

Решение

1. Проверьте, что в список пользователей, которым разрешена работа с доверенным устройством, добавлены все необходимые учетные записи.
2. Добавьте в список системную учетную запись NT AUTHORITY\SYSTEM, если она не была добавлена ранее.

Убедитесь, что для пользователей разрешены нужные операции с устройством.

Проблема

Администратор не может отформатировать съемный диск, например USB-флеш-накопитель.

Причина

Учетная запись администратора не указана в настройках правил доступа к устройствам с нужными разрешениями.

Решение

Добавьте учетную запись в правило доступа к устройствам и разрешите для нее чтение и запись.

Проблема

Устройство добавлено в доверенные по идентификатору, но доступ к нему отсутствует. При этом в окне «Добавление доверенных устройств по идентификатору» отображаются две записи по этому устройству.

Причина

Некоторые устройства, например съемные жесткие диски, могут определяться системой как составные, поэтому при добавлении такого устройства в доверенные по идентификатору будут созданы две записи.

Решение

1. Убедитесь, что устройство добавлено в список доверенных для обоих типов, под которыми оно определяется.
2. Проверьте, что оба типа устройств заданы в политике KES.
   Например, и Жесткие диски, и Съемные диски.

Проблема

При подключении недоверенного устройства доступ к нему блокируется KESL, но на компьютере пользователя не появляется окно «Операция с устройством запрещена».

Причина

Если KESL установлен без графического интерфейса, отображение окна с сообщением о запрете доступа недоступно. При этом блокировка выполняется правильно.

Решение

Чтобы окно с сообщением отображалось, установите графический интерфейс для KESL одним из способов:

• с помощью командной строки;
• удаленно через KSC.

Переустанавливать KESL целиком не требутся, достаточно дополнительно установить GUI.

Проблема

В KESW устройство не добавляется в список доверенных, а поиск по устройству в списке не дает результата.

Причина

Если в список доверенных добавлено более 5000 устройств, это может привести к перегрузке Контроля устройств данными и нестабильной работе системы.

Решение

1. Проверьте количество устройств, добавленных в список доверенных.
2. Удалите неиспользуемые или неактуальные устройства, если общее количество превышает допустимое.

Если вы используете KESW:

1. Соберите отчет с помощью утилиты Get System Info (GSI) по инструкции.
2. Экспортируйте политику Kaspersky Security Center, которая распространяется на проблемное устройство, по инструкции.
3. Сделайте скриншоты ошибки.
4. Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите отчет GSI, экспортированную политику Kaspersky Security Center и скриншоты.

Если вы используете KESL:

1. Соберите отчет с помощью скрипта collect.sh по инструкции.
2. Экспортируйте политику Kaspersky Security Center, которая распространяется на проблемное устройство, по инструкции.
3. Сделайте скриншоты ошибки.
4. Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите отчет, собранный с помощью скрипта collect.sh, экспортированную политику Kaspersky Security Center и скриншоты.