Как избежать потери управления устройствами в Kaspersky Security Center
Статья обновлена: 25 февраля 2026
ID: 16182
Показать приложения и версии, для которых применима статья
- Kaspersky Security Center 15.1 Update 2 (версия 15.1.0.22239);
- Kaspersky Security Center 15.1 (версия 15.1.0.20748).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902).
Мы рекомендуем использовать только поддерживаемые версии, чтобы сохранить максимум защиты и получить доступ к новым функциям и улучшениям.
В Kaspersky Security Center (далее KSC) при обслуживании Сервера администрирования, СУБД и управляемых устройств неправильные действия в некоторых ситуациях могут привести к нарушениям в работе узлов комплекса.
Воспользуйтесь советами и рекомендациями из этой статьи, чтобы минимизировать вероятность потери управления над устройствами и обеспечить возможность для восстановления связей, если они все же будут разорваны.
Также в статье описаны особенности конфигурирования решения, которые потенциально могут привести к потере управления устройствами.
Советы и рекомендации
- Обеспечьте наличие актуальных резервных копий Сервера администрирования. Восстановление рабочей версии Сервера администрирования из резервной копии позволяет решить большинство проблем с управлением устройствами.
- Соблюдайте правила при замене сертификата:
- Проводите синхронизацию с KSC каждые 90 дней или чаще. В случае отсутствия синхронизации устройства могут перестать подключаться из-за ежегодной плановой замены сертификата KSC.
- Выполняйте предварительное распространение Общего сертификата «C» в качестве резервного сертификата «CR» с помощью утилиты klsetsrvcert перед тем, как принудительно заменять его, иначе все устройства потеряют управление.
- В версии 14.2 перевыпускайте Мобильный сертификат «M» заблаговременно до истечения срока его действия. Настройте плановый перевыпуск с помощью резервного сертификата по инструкции. В более новых версиях сертификат выпускается автоматически.
- Надежно храните пароли управления Агентом администрирования, в том числе предыдущие. Забытые или устаревшие пароли создадут дополнительные проблемы при восстановлении подключения к KSC.
- Используйте поддерживаемые способы миграции. Придерживайтесь рекомендаций по обновлению версий KSC и СУБД.
- Соблюдайте инструкцию при выводе сервера KSC из Windows-домена или изменении его имени.
- Применяйте специальный способ переключения устройств, подключенных к Серверу администрирования через шлюзы соединений. Не используйте утилиту klmover и задачу Смена сервера администрирования при подключении устройств через шлюзы соединений.
- Используйте внешние средства для резервного копирования шлюзов соединений и проверьте режим назначения точек распространения:
- Используйте автоматический режим для назначения точек распространения, только если восстановленные из резервной копии шлюзы соединений сохранят IP-адреса для подключения управляемых устройств.
- При смене IP-адресов назначьте точки распространения вручную по инструкции, а затем удалите старые шлюзы соединений.
- Внимательно протестируйте профили соединений перед распространением на все устройства сети. Ошибка в конфигурировании может перевести устройства в автономный режим работы без подключения к KSC. Следите за сохранением условий применения профилей в вашей инфраструктуре в будущем.
- Следите за синхронизацией времени на Сервере администрирования и на устройствах сети. Если произошла рассинхронизация, следуйте инструкции.
