» Kaspersky Administration Kit, KAV Workstation & File Server

Цитата:

Суть каши - есть локалхлст и есть локальный комп...в каждом из них задачи которые одинаковые но в то же время в локалхосте показывает отчет о вирусной активности, когда мне надо отчет того что я насканил по требованию...и что еще интересно в отчете не показано Действие, которое было проведено на д зараженным файлом...

1) локалхост и локальный комп ето одно и тоже, посему немного запутал ты меня про задачи
2) по поводу отчетов: а ты не лезь в Отчеты, ты топай в СА в раздел События и создавай себе там события какие нужно и фильтруй оттуда (там есть возможность фильтровать по событиям, компьютерам, времени и т.п. выставишь себе нужный комп, нжуное время, когда был старт и конец и будет тебе счастье). Конечно же это не идеальное решение, но тем неменее работает.

ЗЫ: я себе таких событий насоздавал по собственным нуждам, ты себе делай как хочешь, пример смотри на скрине.

Xrobak
да уж...решение чесно говоря, для Серверной версии програмнного обеспечения очень гемороидальное...придется наверное уходить от каспера...
или искать простой вариант работы, но читая эту тему уже примерно полгода, понял, что гемор не переведется еще долго
А именно:
1) Сканирую по требованию, где результаты сканироывания?
2) Мониторинг, в отчетах обнаруженные вирусы, а где действие над ними?

vworld
Цитата:

1) Сканирую по требованию, где результаты сканироывания

Сканирование запускалось откуда? Через АдминКит или на самой рабочей станции?

Mushroomer

Цитата:

Сканирование запускалось от куда? Через АдминКит или на самой рабочей станции?

на самой рабочей станции через админ кит
у меня ж админ стоит на самом сервер

vworld
Цитата:

на самой рабочей станции через админ кит

Т.е. ты в АдминКите просто запустил задачу проверки рабочей станции? А разве результатов нет на рабочей станции в отчетах и/или в событиях в АдминКите? А какие вообще результаты ты хотел увидеть?

Mushroomer

Цитата:

Т.е. ты в АдминКите просто запустил задачу проверки рабочей станции?

создал и запустил, сканирование например одной папки

Цитата:

А разве результатов нет на рабочей станции в отчетах и/или в событиях в АдминКите?

нет

Цитата:

А какие вообще результаты ты хотел увидеть?

Отчет о вирусной активности, а вместо этого в него записаны результаты мониторинга, причем нет значения о Действие над файлом

vworld
А там точно есть вирусы? К тому же ты понимаешь, что АдминКит имхо только база + оболочка. Если ты хочешь какое-то неавтоматическое действие, то оно по-любому будет на компьютере пользователя. А это вообще разрешено? Т.е. у пользователя есть права (именно права, а не настройка в политике) делать какие-то действия над вирусными объектами? На тестовом вирусе тестировал?

Mushroomer

Цитата:

А там точно есть вирусы?

ну в сканирование может и нет
могу попробовать просканить, то где обноружил вирусу монитор

Цитата:

Т.е. у пользователя есть права (именно права, а не настройка в политике) делать какие-то действия над вирусными объектами?

пользователь, является администратором домена

Цитата:

На тестовом вирусе тестировал?

сделаю

Помогите кто чем может!
26/06/2006 заканчивается ключик на рабочие станции. Может кто не жадный- поделится?

IvanSusanin70
Поиск ключей в Программах запрещен! Тебе надо в Варезник .

Хотелось бы вернуться к проблеме перезагрузок после установки новых (.77 и .676) версий.
Дано: АдминКит .1152, рабочие станции .228, сервер .74. В АдминКите удаленно ставим (сейчас, а не когда версии реально вышли) последние версии для серверов и для рабочих станций. Вопросы (проблемы):
1) т.к. установка происходит сейчас, а не тогда, когда вышли версии, то базы устанавливаются на 18 мая (если я ничего не путаю). Т.е. до первого обновления баз имеем уязвимость из-за отличия по количеству обнаруживаемых вирусов.
2) после удаленной установки рабочей станции, в трее никакого значка нет. В АдминКите статус защиты Остановлена. Системный сервис не запущен. Т.е. защиты нет? Надо пускать сообщение по сети? Дорогие пользователи, перезагрузите свои компы, я тут антивирус обновил.
3) та же проблема с серверами. А чтобы файловый сервер перезрагрузить, надо с начала всех с него выгнать.
Кто как выходит из таких ситуаций? Что, под самый конец рабочего дня все это делать?

Mushroomer
3) Сервера обновляю вечером, чтобы перегрузить можно было.
2) Делаеться все проще, на самом пакете установки (не задача) есть возможность написать сообщение юзерам о перезагрузке и форсировать перезагрузку через определенное время или указать что сразу перегрузить после установки.
1) Кто то мне рассказывал, что можно перепаковать инсталлятор и вдуть туда свежие базы.

Спросил в варезнике, сказали лучше спроси в программах, делаю как сказали

простой вопрос, не понял из шапки

Чем защищается почтовый сервер?

Серверным KAV или для рабочей станции, или каким то особенным?

И еще - последовательность действий при установке серверного варианта

На компьютерах сети нормально работают Pro.

Менять их на Workstation? Или можно оставить?

Будет дыра в защите?

tl2002
А какой почтовый сервер? Есть к примеру КАВ для MS Exchange.
В сети для нормального управления должны стоять WS а не Personal.
На серверах сначала ставишь КАВ сервер, а для управления MS Sql Server и Админкит.

Спасибо, то что мне надо

Только в шапке нет KAV для MS Exchange - это какой то особый?

tl2002
А он есть в варезнике там где ты сначала задал свой вопрос

Спасибо огромное!!

Помогите решить проблему с которой надо еще побороться..
Есть сеть, в ней много компов, разбросаны территориально на большом достаточно удалении. Хатим накатить агента и самого каспа последней версии для раб станций. Но сама суть такова, что есть много компов на которых стоят версии 4.х 5.х как персоналы так и про. Обновления поверх показало что это не пройдет, нельзя этого сделать. Вот суть самого вопроса такова, как удаленно (в автоматическом режиме) удалить продукт (предыдущий) без вопросов "а действительно ли вы хотите это сделать, а нужно ли это и т.п.".
Весь финт ушами таков, что нет у нас доменной структуры, вся сеть NDS Novell, и все что можно сделать с малой кровью, то только через скрипты. Через них родимые накатили на машины агентов, но при наличии предыдущего антивиря новый не поставить. Сносить руками, простите но 300 слишним компов это не реально! даже если радмином...
Прошу помощи у сообщества в решении данной проблеммы.

При запуске Антивирус Касперского для windows File Servers выдается сообщение:
Скрин. http://img380.imageshack.us/img380/543/kasper6iv.jpg
Помогите пожалуйста.
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 27.06.2006
Время: 12:30:55
Пользователь: Н/Д
Компьютер: FW1
Описание:
Всплывающее окно приложения: Unhandled exception : Unhandled exception 0xC00000FD (EXCEPTION_STACK_OVERFLOW) occured at address 0x77F45A0E on thread 0x000004A4 in process 3796

PapaFilippa
А точно вылетает при запуске KAV for Server? Попробуй выставить в сервисе тип запуска Вручную и понаблюдать, будет ли вылетать эта ошибка. Операционка какая на сервере? Патчи установлены?

RuStn
Все это хорошо, но как вы собираетесь управлять WS5 с Агентом на всех этих машинах? Как сейчас все это хозяйство управляеться? Судя по тому что ты написал у вас на всех машинах стоят Personal версии, вы хотите обновить на WS версии? WS версии управляються Админкитом на виндовом сервере по другому никак.

to Alan Capital
и не говорил что не буду управлять алминкитом, он есть и буду, но как снести старые?

RuStn
Админкитом можно снести старые WS а вот Personal не знаю надо на форуме каспера искать чтото. Скорее всего сносяться через скрипт или утилитой какой-нибудь.

Alan Capital
Имхо не получится, т.к. админкит не может управлять Personal. Думаю, что надо копать в сторону принудительного установления WorkStation с автоматическим удалением Personal. Но я такого не встречал.

Mushroomer
Я ж про то и говорю что снести через Админкит можно удаленно только WS а Personal вручную

RuStn
Может [more=этот скрипт]
strComputer = "."
Prog = "Имя программы"
tmp = InputBox ("Введите имя компьютера" & vbCRLF & _
vbCr & "Пример: computer", "Удаление программы", strComputer)
If tmp <> "" Then strComputer = tmp
tmp = InputBox ("Введите имя программы", "Удаление программы", _
Prog)
If tmp <> "" Then Prog = tmp

tmp = MsgBox ("Продолжить?", vbYesNo Or vbQuestion, "Удаление программы")
If tmp = vbNo Then WScript.Quit

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colSoftware = objWMIService.ExecQuery _
("Select * from Win32_Product Where Name = '" & Prog & "'")

For Each objSoftware in colSoftware
objSoftware.Uninstall()
Next

MsgBox "Операция завершена"
[/more] поможет. Правда у меня он не все проги удалял.

to Mushroomer
вот только как это все удалить в автоматическом режиме? много персоналов стоит, но не могу удалить все, ручками, затянется на месяц если не больше...

Добавлено:
to niichavo
Интересный скрипт, проверю...

Mushroomer
в общем намаялся я с каспером 5 сервером
можно ли уйти от него на простой каспер? например персонал про и т.д. если машинка контроллер домена на 2000 винде?

vworld
Писали как поставть шестой KIS на серверные Винды.

RussianNeuroMancer

Цитата:

Писали как поставть шестой KIS на серверные Винды.

где?