в итоге словили какой-то троян, который заразил всё что хотел

и даже ВМ на hyper-v, где стояла защита Kaspersky Light Agent

в итоге саппорт сказал "ну а хули вы хотели? Можете попробовать защищаться с помощью Kaspersky Endpoint Security"

Ну scep на эту тему вообще ничё не умеет

Иди вы агентов будете в вм расставлять?

агентов? Kasp Light Agent?

вообще, ща потестим scep... и решим, либо kasp ligh agent 5, либо scep+безагентская защита kasp

Ну в смысле на все виртуалки scep ставить?

которые на vmware только

Просто сам по себе scep без облачных фич - слабенький

hyper-v оставим пока что под защитой LA

Просто сам по себе scep без облачных фич - слабенький

ну, вот сейчас и выясним это :)

в итоге словили какой-то троян, который заразил всё что хотел

У вас там пользователи шалят? vdi?

У вас там пользователи шалят? vdi?

На серваках словили... долгая грустная история ₽)

Атаки по сети)

Или админы косячят ?

Ясн

@Panin under attack

а вы молодцы 😊

Месье знает толк

всем привет Создал Configuration Intem c Remediation scripts и активировал эту опцию через Run the specified remediation script.... комплайнс запускаеться, в отчяете возращает Non-Compliant и не выполняет скрипт исправления

скрипт проверки и исправление проверял в ручную - всё ок, работает

может кто подскажет какой нюанс я пропустил зарание спасибо)

может потому что система?

Комлаенс у тебя на систему или на пользователя? У тебя может запускаться исправляющий скрипт но из под системы и не видеть окружения пользователя и наоборот

ну вот, всё разжевали )

Комлаенс у тебя на систему или на пользователя? У тебя может запускаться исправляющий скрипт но из под системы и не видеть окружения пользователя и наоборот

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

Ну так ты что ловишь в стдаут?

Ты правило создал?

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

А с каким не работает?

Ну так ты что ловишь в стдаут?

True - которое возвращает скрипт

Ты правило создал?

Какое правило?

Там же в визарде есть вкладка New rule

А с каким не работает?

Из под системы не выполняет скрипт исправления

Там же в визарде есть вкладка New rule

Создавал конечно

Там же в визарде есть вкладка New rule

Через 15 мин кину скрин

Из под системы не выполняет скрипт исправления

С каким каталогом?

посоны

а в оранжевой книжке про sccm update point норм написано?

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

а в оранжевой книжке про sccm update point норм написано?

Ктож её читал? )

ну вдруг.... :)

чёт опять пачку апдейтов выложили...

Там же в визарде есть вкладка New rule

предыдущие ломали Exchange местами

их отозвали, насколько я слышал

аааа... быстро они

выгрузите (export) ваш CB куда нить

https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

на реддите была интересная тема по поводу этих обновлений

так что их оперативно отозвали и правильно сделали

https://www.reddit.com/r/exchangeserver/comments/8y5qh4/exchange_server_2010_mail_flow_issues_after/

выгрузите (export) ваш CB куда нить

сорри, выгрузил CI, могу сейчас кинуть CB?

ета CI чисто для теста, что бы было понятно как должно быть в проде

data type на пред экране Boolean?

Стринг, булиан тоже пробовал - результат тот же

а дискавери скрипт какой?

всё должно работать, как надо

чо то перемудрили явно

а дискавери скрипт какой?

cd C:\temp $dir=dir -name "ct1.txt" if ($dir -like "ct1.txt"){"True"}else{"False"}

боже

с этого и надо было начинать )))

кек

😊

странно, что не работает, да? )

ничего подозрительного?

я еэто написал за 30 чек что бы потестить комплайнс

прошу строго не судить мой гомнокод, и даже не код...но в чистом виде(запуская через ISE) всё отрабатывает

ну для начала, чекалка файлов и так есть в CI без скриптов - это раз

во-вторых тебе надо просто заменить в вывод Write-Output "True"

тогда стринги будут работа

либо { return $False} Else { return $True }

тогда булевые будут работать

но если файл есть, то там и так будет тру, и объяснять CI в SCCM не надо, он сам поймет )

это так, бест практис )

прошу строго не судить мой гомнокод, и даже не код...но в чистом виде(запуская через ISE) всё отрабатывает

да я не сужу, так рофлю )))) орнул, как говорится на весь оупенспейс )

на будущее в Write-Output ты можешь любые стринги скармливать для красоты и в New rule уже ловить, хоть "zbs - compliant tipa"

ну еще можно возвращать 1 или 0, это так же будет пониматься как тру/фолс