Kaspersky Security Center (KSC) управляет защитой всех компьютеров компании через свой сервер администрирования. Когда KSC перестаёт работать, защита буксует на всём парке. Собрали типовые ошибки, с которыми чаще всего обращаются, и порядок действий.
«Неверный сертификат сервера администрирования»
Самая массовая ошибка. Консоль и агенты доверяют сертификату сервера; проблема возникает, когда сертификат перевыпущен, сменилось имя сервера или рассинхронизировалось время между машинами. Порядок действий: проверить системное время на сервере и рабочей станции, убедиться, что подключаетесь к правильному серверу, при необходимости перевыпустить сертификат сервера администрирования и заново принять его в консоли.
«Не удаётся подключиться к серверу администрирования»
- Проверить, запущена ли служба сервера администрирования на хосте
- Проверить порт подключения консоли (по умолчанию 14000) — файрвол и проброс
- Убедиться, что версия консоли совпадает с версией сервера: старая консоль к новому серверу может не подключаться
- Проверить, не сменился ли адрес сервера (DHCP вместо статического IP — частая причина)
Агенты не выходят на связь
Если часть компьютеров «серые» в консоли: проверьте доступность портов сервера с проблемных машин, сетевой агент на них (версия и настройкиDistribution points), и не заблокирован ли трафик локальными политиками. Массовый «отвал» после переустановки сервера KSC — рассинхрон агентов со старым сертификатом.
Профилактика
- Своевременно обновляйте Security Center: старые версии теряют совместимость с новыми ОС
- Храните резервную копию сертификатов и конфигурации сервера администрирования
- Статический IP и запись в DNS для сервера KSC — обязательны
- Мониторинг служб и места на диске KSC (журналы растут быстро)
Вывод
KSC — полезный, но требовательный инструмент. Если сервер администрирования Kaspersky отнимает время у основной работы — передайте его под сопровождение: администрирование серверов включает и антивирусную инфраструктуру.