» Kaspersky Administration Kit, KAV Workstation & File Server

на их форуме было написано что в продукте нет эвристики,чем это черевато.

A777A
если ты про эвристический анализ на вирусы, то я его и так отключаю, потому как из за него комп тормозит жуть просто.. вот тебе и ответ . быстрее комп работать будет

Цитата:

Впечатления - супер, в консноле 2 вида терь, стандартный и группы. Появилось Состояние защиты да и события терь разделили по уровню сложности.

может я чего не так понял, но это все было и в билде .1104 или ты обновил с .474 до .1149 сразу и увидел такие различия?

Цитата:

например, если у тебя админится машинка с ВинХР Home, то удаленно через .kpd ты агента не установишь..

можно узнать почему?

Цитата:

если ты про эвристический анализ на вирусы, то я его и так отключаю, потому как из за него комп тормозит жуть просто..

это вы про отключение технологии iChecker/iStreams в проверке по требованию говорите?

Почитал я про исправления в новом админките, и приешл к выводу - толком там ничего и не сделали хорошего, пофиксили сбои или зависания админкита в фиг знает каких ситуациях, а про элементарные, а также серьезные баги ничего и не говорится:
- в отчетах криво сортируют они выводимые данные
- в диаграмах могли бы всплывающей подсказкой выводить цифрами кол-во, а не просто столбик
- СА неможет корректно раздуплить что компьютер поменял название, в итоге получаешь название компутера-1. Я вот недавно удаленно ставил на комп агента и антивирусник, а синхронизацию и политику взятьсс сервера не мог, потом посмотрел что есть в СА такой же комп, только дописано -1, взял на него щелкнул и выполнил синхронизацию - все получилось. Хороший подход со стороны ЛК

А теперь вопросы:
1) я так понимаю что на ОС 9х удаленно ни агента, ни КАВ фор воркстейшен поставить нельзя, да? Пробовал вчера так поставить, получаю ошибку, мол для администратора домена отказано в доступе к ресурсу admin$. пришлось топать к тому компу и ставитьвсе вручную, потом в СА сделал синхронизацию и все работает, но это ж нужно ходить на компы и ставить вручную... Т.е. вопрос: удаленно на 9х можно савить через СА агента и каспера?
2) вопрос по политикам, я так понимаю что корневая политика перекрывает все остальные политики групп? Есть необходиомсть у меня в разных группах включать полную проверку в разные дни и в разное время, как это реализовать? На сколько я понимаю, в корневой политике мне нужно настроить дефолтную проверку в такой-то день и такое-то время и не закрывать замочек, а уже в конкретных группах создавать свою политику с нужным мне расписанием и тут установить уже замочек, да?
3) это правда, что когда СА скачивает обновления с ЛК, то сразу после этого он автоматически ретранслирует эти обновления всем своим клиентам, к-рые сейчас в сети? Если это правда, то тогда зачем в политике я настраиваю обновлять базы с СА, если СА итак им сам их рассылает, лишняя задача получается.
4) есть ли выход из ситуации, когда идет полная проверка и кто-то выключил комп? Т.е. к примеру только комп включили, каспер продолжает проверку дальше, а не начинает заново проверять все, или такого сделать нельзя тут?
5) как запретить возможность сделать ПАУЗА/СТОП полной проверке компьютера всем, и разершить это делать только администратору домена, т.е. даже локальный админ чтобы не мог остановить полную проверку.
6) как запретить запуск полная проверка компьютера по требованию, когда такая проверка уже выполняется по расписанию. Пример: согласно политике началась проверка компьютера минут 30 назад, заходит админ локальной машины и сам вручную запускает полную проверку, получается ситуация, что дважды идет полная проверка компьютера, это же глупо вообще
7) как настроить в политике, чтобы для всех клиентов карантин и резервное хранилище хранилось на СА (просто в политике прописать локальный путь, пример - с:\quarantine ? Только непонятно, будет ли это означать что карантин будет на сервере или на диске С у каждого клиента) и разумно ли такое делать, кто что скажет?
8) всем клиентам устанавливаю кав фор воркстейшен 5.0.225, тогда почему мне СА скачал обновление этого антивирусника: kav5.0.205patch_winwks_upd.exe ? Зачем мне старый патч он качает, если у меня ни у кого не было кав ниже 5.0.225 ? ЗЫ: так же скачан патч с .225 на .228 (это нормально, так и должно быть).

Добавлено:
9) если я знаю название файлов (процессов), но на разных машинах путь к размещению файлов разный, можно ли в одной политике просто указать название файла без пути, и чтобы КАВ не контроллировал активность этих файлов (процессов), а?

Xrobak
Цитата:

можно узнать почему

Home не в домене (по классике) и там нет, кажется, ресурсов $Admin$. Хотя сейчас читал документацию, там есть возможность удаленно поставить приложения, на компы, которые не в домене.

Цитата:

1)

Может быть и можно. Вот инфа из документации: надо использовать форсированную установку там, где АА уже есть, либо надо копать в сторону установки с помощью сценария запуска (Данный метод рекомендуется для установки приложений компании на компьютеры, работающие под управлением операционных систем MS Windows 98/Me)

Цитата:

2)

Да, перекрывает. Создаешь отдельные группы. В каждой группе в политике отключаешь системную задачу проверки по требованию и создаешь свою задачу с нужными тебе настройками

Цитата:

3)

Не правда, имхо. Обновления выкладываются на СА, а потом надо с небольшим временным смещением запустить задачу обновления антивирусных баз для остальных компов.

Цитата:

4) есть ли выход из ситуации, когда идет полная проверка и кто-то выключил комп?

Имхо, нет.

Цитата:

5) как запретить возможность сделать ПАУЗА/СТОП полной проверке компьютера всем

у меня не получилось. Локальный админ может остановить.

Цитата:

6)

Нельзя так сделать. Когда проверку запускает локальный админ, он видит окно предыдущей проверки, т.е. нет вообще второй проверки.

Цитата:

7)

Имхо, в политике настраивается путь на каждом компе, т.е. у всех будет лежать на собственном диске С

Цитата:

8)

Да. Выкачивается такой патч. Могу только предположить, что он нужен для подключения функциональности в рабочей станции качать необходимые обновления антивирусных баз

Цитата:

9)

Речь идет именно о мониторинге и проверке по требованию? Думаю, что да.

Xrobak

Цитата:

может я чего не так понял, но это все было и в билде .1104 или ты обновил с .474 до .1149 сразу и увидел такие различия?

Сразу обновился с .474 до .1149 не делая бэкапа.

Рисковый Ты парень, лучше бэкапить перед переездом.

Xrobak

Цитата:

2) вопрос по политикам, я так понимаю что корневая политика перекрывает все остальные политики групп? Есть необходиомсть у меня в разных группах включать полную проверку в разные дни и в разное время, как это реализовать? На сколько я понимаю, в корневой политике мне нужно настроить дефолтную проверку в такой-то день и такое-то время и не закрывать замочек, а уже в конкретных группах создавать свою политику с нужным мне расписанием и тут установить уже замочек, да?

Создавай в каждой группе свою политику со своими настройками, а корневую не трогай. В корневой - я только настраивал политику для агента администрирования, остальные политики шли в каждой группе своя.
Замочек те нуна только для того, что бы узвер не смог на рабочей станции изменить настройки или отключить Касперского.

Добавлено:
Xrobak

Цитата:

1) я так понимаю что на ОС 9х удаленно ни агента, ни КАВ фор воркстейшен поставить нельзя, да? Пробовал вчера так поставить, получаю ошибку, мол для администратора домена отказано в доступе к ресурсу admin$. пришлось топать к тому компу и ставитьвсе вручную, потом в СА сделал синхронизацию и все работает, но это ж нужно ходить на компы и ставить вручную... Т.е. вопрос: удаленно на 9х можно савить через СА агента и каспера?

На 9х удаленно не поставишь Каспера через admin$ шару(имеется в виду, когда на машине с ОС 9х не стоит агент администрирования).

Добавлено:
Xrobak

Цитата:

4) есть ли выход из ситуации, когда идет полная проверка и кто-то выключил комп? Т.е. к примеру только комп включили, каспер продолжает проверку дальше, а не начинает заново проверять все, или такого сделать нельзя тут?

Нет к сожалению.

yrsyl
Цитата:

На 9х удаленно не поставишь Каспера через admin$ шару(имеется в виду, когда на машине с ОС 9х не стоит агент администрирования).

По документации утверждается, что можно установить с помощью сценария запуска (Данный метод рекомендуется для установки приложений компании на компьютеры, работающие под управлением операционных систем MS Windows 98/Me). Мне попробовать просто не на чем: у меня все win2000 SP4

Mushroomer

Цитата:

По документации утверждается, что можно установить с помощью сценария запуска (Данный метод рекомендуется для установки приложений компании на компьютеры, работающие под управлением операционных систем MS Windows 98/Me). Мне попробовать просто не на чем: у меня все win2000 SP4

Чесно скажу - не юзал этот способ по сценарию запуска Может кто-то пробовал - пусть отпишется

RussianNeuroMancer
Цитата:

Рисковый Ты парень, лучше бэкапить перед переездом

Понятно, что бэкапить лучше Но кому-нибудь этот бэкап при переезде хоть один раз пригодился?

Mushroomer

Цитата:

Понятно, что бэкапить лучше Но кому-нибудь этот бэкап при переезде хоть один раз пригодился?

Мне нет Бэкап нуна делать по моему мнению, если в сетке не меньше 100 машин с Каспером, а так - это тока трата времени

yrsyl
А чем так критично, сколько машин в сети 50 или 100?

Временем которое придётся потратить, если возникнет ситуация когда бэкап окажется нужен, а его не будет :)

Mushroomer

Цитата:

А чем так критично, сколько машин в сети 50 или 100?

У меня под Kaspersky Administration Kit 5.0.1149 RUS в управлении до 30 машин
Остальные 120 под управлением 4.5 Administration Kit.

Зачем ми бэкап делать? Я б сказал, что у мну 5 версия АдминКита для теста стоит

yrsyl
Между прочим, никогда не пробовал проверить такую вещь для версии 5.0? Правда, дальнейшее может походить на оффтопик, но все же. Поднять первый админкит и выделить ему первые 30 машин для управления (т.е. ключ на 30 машин). Поднять второй админкит на другом компе и дать ему другие 30 машин (или хотя бы еще одну) но с тем же ключем. Будет работать обновление на этих компах из второго адмикита? Т.е. вот конкретный вопрос: если будет несколько админкитов со своимим специально присвоенными для управления рабочими станциями, но ключ будет на меньшее число компов чем суммарно будет компов в двух админкитах, то обновление на всех компах работать будет?

Mushroomer

Цитата:

Т.е. вот конкретный вопрос: если будет несколько админкитов со своимим специально присвоенными для управления рабочими станциями, но ключ будет на меньшее число компов чем суммарно будет компов в двух админкитах, то обновление на всех компах работать будет?

Теоретичиски должно работать - практически не работает(проверено на Kaspersky Administration Kit 4.5). Есть ключ на 1 лицензию для Антивирус Касперского™ Windows File Servers v5.0.74. Ставил его на 2-ва разных сервера в домене под руководством Administration Kit 5.0.1149 на каждом. Результат отрицательный

Цитата:

либо надо копать в сторону установки с помощью сценария запуска

ну... это практически тоже самое что я ходил на тот компутер и устанавливал все это, ведь если я поцеплю на конкретного пользователя задачу, а тот скажем зайдет сразу на нескольких компьютерах, и зачем мне тогда нужна установка сразу на нескольких компьютерах, а вешать на свое имя - так прийдется идти полюбому к клиенту и входить под собой

Цитата:

В каждой группе в политике отключаешь системную задачу проверки по требованию и создаешь свою задачу с нужными тебе настройками

т.е. я беру в глобальной политике на закладке "Системные задачи" снимаю галочку напротив "Системные задачи проверки по требованию" и закрываю замочек. Далее захожу в каждую группу и проделываю следующее:
- создаю политику группы, к-рая наследуется полностью от глобальной политики (а дальше уже можешь изменять ее или нет, это уже зависит от замочков в глобальной политике)
- создаю групповую задачу "Проверка по требованию", в к-рой настраиваю нужное мне время

Так правильно?

Цитата:

у меня не получилось. Локальный админ может остановить.

у меня вообще раз на одном компе такое мог делать даже юзер, без прав админа локальной машины, ОС там была ХР, я аж удивился, смотрел кто числится в группе админов - и там этого человека не было. Наверное глюк какой-то...


Цитата:

Нельзя так сделать. Когда проверку запускает локальный админ, он видит окно предыдущей проверки, т.е. нет вообще второй проверки.

можно, сам был свидетелем такого, посему и возник у меня такой вопрос, как запретить. Рассказыва:
- выбираю в СА клиентский компутер (воркстейшен)
- перехожу на закладку Задачи и вижу следующее:
а) задача "Проверка моего компьютера", к-рую я запустил вручную с СА работает
б) задача "Задача проверки по требованию" тоже работает, только когда я вручную запускал задачу "Проверка моего компьютера", эта задача еще не работала, а спустя время я решил посмотреть сколько осталось еще проверять и увидел что еще и вручную запустили проверку полную

На сколько я понимаю, задача проверки по требованию это задача проверки по расписанию, но тогда эта задача стартанула не по расписанию, ее вручную запустили на компе, я ходил и спрашивал, и мне сказали что вручную запустили.


Цитата:

Имхо, в политике настраивается путь на каждом компе, т.е. у всех будет лежать на собственном диске С

т.е. на СА ника не судьба хранить карантин и резервное хранилище (в смысле чтобы для всех клиентов карантин и резервное хранилище было на моем компе без открытия шар)? Если нельзя, то что будет, если в настройках укажу путь к папке, к-рая не существует? По идее каспер ее создаст, а если ее потом кто-то удалит, каспер заново ее создат, или нет?


Цитата:

Речь идет именно о мониторинге и проверке по требованию? Думаю, что да.

именно о мониторинге. Если ДА, то что делать тогда с полем ввода пути, оставлять его пустым?


Цитата:

Будет работать обновление на этих компах из второго адмикита?

Врят ли, и виной всему этому, я думаю АА (агент администрирования).

Насущный вопрос, с которым я только что столкнулся: у меня в СА вдруг покраснел клиентский компьютер (ОС ХР), хотя еще час назад он был зеленый. Захожу в свойства клиента и вижу:
а) закладка "Защита"
- статус постоянной защиты: Завершилась с ошибкой (Код ошибки: 0)
- описание статуса компьютера: Не работает постоянная защита
б) закладка "Задачи"
- постоянная защита почты: выполняется
- постоянная защита макросов: выполняется
- постоянная защита скриптов: выполняется

а куда пропала задача "постоянная защита файлов" ? И похоже что именно из-за нее и не работает постоянная защита. Перерыл логи, ничего подозрительного не нашел

Добавлено:
Еще один прикол: на некоторых клиентах (серверные станции) смотрю инфо об антивируснике (кав фор файлсервер) и вижу что он версии 5.0.72, хотя должен был автоматически обновиться до .74 (патч на СА то лежит для этого дела). Беру вручную запускаю на клиенте задачу обновление модулей приложения, задача выполняется, но в инфо все-равно стоит .72 а не .74. В логах ошибок нет, пишет задача выполняется, и задача завершена (включил для этого случая специально логирование всех событий, а не только ошибок). Может это глючит СА, т.е. неверно показывает версию? Хотя на некоторых клиентах показывает мне версию .74, но на большинстве показывается .72, даже если я вручную запущу принудительно обновить модули... Как лечить?

Xrobak

Цитата:

Еще один прикол: на некоторых клиентах (серверные станции) смотрю инфо об антивируснике (кав фор файлсервер) и вижу что он версии 5.0.72, хотя должен был автоматически обновиться до .74 (патч на СА то лежит для этого дела). Беру вручную запускаю на клиенте задачу обновление модулей приложения, задача выполняется, но в инфо все-равно стоит .72 а не .74. В логах ошибок нет, пишет задача выполняется, и задача завершена (включил для этого случая специально логирование всех событий, а не только ошибок). Может это глючит СА, т.е. неверно показывает версию? Хотя на некоторых клиентах показывает мне версию .74, но на большинстве показывается .72, даже если я вручную запущу принудительно обновить модули... Как лечить?

Пробовал файлсервер перезапускать или службу? На крайняк сервак перегружать?
Да еще - из под АдминКита в отчете о версии продуктов че пишет?

Xrobak


Цитата:

ну... это практически тоже самое что я ходил на тот компутер и устанавливал все это, ведь если я поцеплю на конкретного пользователя задачу, а тот скажем зайдет сразу на нескольких компьютерах, и зачем мне тогда нужна установка сразу на нескольких компьютерах, а вешать на свое имя - так прийдется идти полюбому к клиенту и входить под собой

С помощью сценария запуска все прекрасно ставится и агент и сам КАВ как на 98 так и на ХР-ые машины ходить не нужно. Но я так понял, что создать сценарий запуска можно только на сервере с AD на простом не дает это сделать.

Установка как форсированная так и с помощью сценария запуска подразумевает создание задачи в которой ты сам выбираешь пользователей тобишь копьютеры на которые нужно провести установку продукта.

Цитата:

Установка как форсированная так и с помощью сценария запуска подразумевает создание задачи в которой ты сам выбираешь пользователей тобишь копьютеры на которые нужно провести установку продукта.

вот как раз выбираются именно пользователи, а не компьютеры при сценарии, у меня в сетке есть контроллер домена + АД, и когда ты хочешь через сценарий устанавливать, то ты можешь выбрать только логины пользователей, имена компьютеров там нельзя выбрать, да их там и нету, есть только при форсированной установке


Цитата:

Пробовал файлсервер перезапускать или службу? На крайняк сервак перегружать?
Да еще - из под АдминКита в отчете о версии продуктов че пишет?

пробовал, не помогает, а вот что выводится в отчете:

Антивирус Касперского 5.0 для Windows File Servers (5.0.72) - 7
Антивирус Касперского 5.0 для Windows File Servers (5.0.74) - 1

Кстати, стоит 5.0.74 как раз на моем компе, а патчил я свой КАВ не через СА, а сам вручную, ибо когда я себе ставил КАВ, у меня тогда еще СА не стоял. Значит, получается что почему-то не хочет задача обновлять версии серверные

Xrobak

Цитата:

Кстати, стоит 5.0.74 как раз на моем компе, а патчил я свой КАВ не через СА, а сам вручную, ибо когда я себе ставил КАВ, у меня тогда еще СА не стоял. Значит, получается что почему-то не хочет задача обновлять версии серверные

Ну не хочет, бог с ней Я терминалом заходил удаленно на сервера и патчил. Вроде таких глюков не наблюдал. Пропатчились все файлсервера Каспера на 5.0.74.

Xrobak
Цитата:

т.е. я беру в глобальной политике на закладке

Можно, наверное, и так. Я, правда, говорил о более координальном варианте: в глобальной политике нет вообще никаких политик для рабочих станций. Создаешь политику в своей созданной группе, запрещаешь системную задачу, настраиваешь политику, а в другую группу копируешь созданную политику и меняешь там время.

Цитата:

Еще один прикол: на некоторых клиентах (серверные станции) смотрю инфо об антивируснике (кав фор файлсервер) и вижу что он версии 5.0.72

У меня этот патч ставился без перезагрузки серверов, но была временная задержка минут 20, пока везде все не стало показываться, что сервера стали .74. И еще у меня все-таки задача обновления приложений разделена от задачи обновления баз + приложений, т.е. не 2 задачи в одной, а в каждой своя задача.

Цитата:

(Код ошибки: 0)

90% - проблема с системной датой и ключем. Синхронизация есть? Это на рабочей станции или сервере? Если рабочая станция, то порядок действий такой.
1) идешь ногами к этой рабочей станции и перезагружаешь ее.
2) Смотришь какой сообщение выводится при загрузке KAV
3) проверяшь системную дату и в любом случае удаляешь ключ.
4) идешь обратно к админкиту и еще раз ставишь (через задачу) ключ. Должно все заработать.

10% - это нарушение самих антивирусных баз.

Цитата:

куда пропала задача "постоянная защита файлов"

А у тебя вообще не должна быть запущена ни одна задача, в том числе и постоянная защита файлов.

Mushroomer

Цитата:

90% - проблема с системной датой и ключем. Синхронизация есть? Это на рабочей станции или сервере? Если рабочая станция, то порядок действий такой.
1) идешь ногами к этой рабочей станции и перезагружаешь ее.
2) Смотришь какой сообщение выводится при загрузке KAV
3) проверяшь системную дату и в любом случае удаляешь ключ.
4) идешь обратно к админкиту и еще раз ставишь (через задачу) ключ. Должно все заработать.

10% - это нарушение самих антивирусных баз.

У меня тоже изредка проскакивает такая же ошибка на рабочих станциях, синхронизация присутствет.

Попробую твой совет с ключем

yrsyl
Синхронизация и должна быть, т.к. агент-то работает. А вот что происходит, имхо на рабочей станции. Кто-то меняет дату. В принципе сам домен через некоторое время вернет дату обратно. Но в течении этого времени может сработать, например, задача обновления. Она видит - ключ как бы истек. и все. при следующей загрузке "код ошибки 0".

Mushroomer
1 запретить пользователям менять время и дату
2 компы должны тянуть время только с контролера
3 еще иногда помогает замена батарейки на материнке хотя всеравно комп при старте должен подтянуть время с контролера домена

IronWarrior
Цитата:

1 запретить пользователям менять время и дату

У меня пользователи (по специфике работы) входят в группу Опытные пользователи Можно в этом случае запретить им редактировать дату и время?

Цитата:

90% - проблема с системной датой и ключем. Синхронизация есть? Это на рабочей станции или сервере? Если рабочая станция, то порядок действий такой.

1) синхронизация есть
2) на рабочей станции (об этом я уже писал, ОС ХР)
3) с антивирусными базами все в порядке, обновляются каждый час, плюс у других же компьютеров данной проблемы нету, значит поидее базы в нормальном состоянии

ЗЫ: как только компьютер будет свободен, пойду испытывать твои действия


Цитата:

И еще у меня все-таки задача обновления приложений разделена от задачи обновления баз + приложений, т.е. не 2 задачи в одной, а в каждой своя задача.

у меня тоже такое есть, и есть одна совмещенная задача, совмещенную задачу запускаю после интсаляции кашпика, а дальше если уже нужно, то каждую по отдельности, вот и все.


Цитата:

А у тебя вообще не должна быть запущена ни одна задача, в том числе и постоянная защита файлов.

да? посмотри тогда скриншот _http://img54.imageshack.us/img54/6458/adminkit9hj.gif

Добавлено:
такс, добрался я до того компьютера:
1) системная дата в норме (время, год, число - все совпадает)
2) перегрузил компьютер, выскочила в трее вспылвающая подсказка кашпика, мол сбой запуска задачи: не работает постоянная защита файлов. И все, больше ничего нету. Захожу в настройки постоянной защиты файлов и вижу, что на закладке Файлы можно менять настройки, а на всех остальных закладках ничего не изменишь, т.е. там все запрещено политикой, а закладка Файлы почему-то на этом компьютере не взялась от политики, странно это
3) удалил ключ, перегрузил комп, через СА установил ключ - ничего не изменилось, все как и раньше, постоянная защита файлов не работает и в списке ее нету

Xrobak
Картинку видел. Очень странно. А после чего такая беда приключилась? почему у остальных работает? может пользователь что устанавливал/удалял?
Имхо, путей решения проблемы два:
1) если ты зарегистрированный пользователь - то в техподдержку. Они скажут что делать.
2) если нет, то удалить и поставить снова. Но если и после этого не заработает - то я не знаю

Xrobak
был какой то вирусок пол года назад, который тупо рубал каспера...
проверь комп другим антивирусником...

Цитата:

А после чего такая беда приключилась? почему у остальных работает? может пользователь что устанавливал/удалял?

если бы я знал... просто так случилось, может кто-то чего и ставил, может и удалял - этом не не известно Сеть большая, за компьютерами сидит большое кол-во юзеров, так что в курсе всего я не могу быть

Цитата:

1) если ты зарегистрированный пользователь - то в техподдержку. Они скажут что делать.
2) если нет, то удалить и поставить снова. Но если и после этого не заработает - то я не знаю

1 - если бы был зарегенным, то уже давно спросил бы у разработчиков
2 - буду его пробовать

Цитата:

был какой то вирусок пол года назад, который тупо рубал каспера...

за пол года он уже давно в базах каспера должен быть, не думаю что это его проделки, ведь он же каспера не убил, все остальное работает, кроме постоянной защиты файлов.

Кстати, сегодня из той же группы у меня появились проблемы с клиентом, статус у него стал критический, смотрю в чем дело и там написано:

Цитата:

- Потеряно соединение с клиентским компьютером
- Не установлено антивирусное приложение

Удаленно подключился к службам того клиента (ОС ВинХР) и смотрю - нетагент служба запущена, а служба антивирусника остановлена, запускаю службу, и тут же она останавливается. Пробовал и нетагента рестартить, толку ноль - синхронизация выполняется, но в ошибках пишет что потеряно соединение и антивирусник не запущен. Даже ставлю галочку не разрывать соединение с сервером - все-равно не помогает. Вобщем какая-то аудитория мистическая...

ЗЫ: а деинсталировать кав фор воркстейшен через СА я так понял никак нельзя, да?