» Kaspersky Administration Kit, KAV Workstation & File Server

Xrobak
Цитата:

ЗЫ: а деинсталировать кав фор воркстейшен через СА я так понял никак нельзя, да?

Можно. Новая задача. Приложение -
Kaspersky Administration Kit. Тип задачи - удаленная деисталляция приложения.
Приложение для деисталляции - KAV for Wks.

Xrobak

Цитата:

такс, добрался я до того компьютера:
1) системная дата в норме (время, год, число - все совпадает)
2) перегрузил компьютер, выскочила в трее вспылвающая подсказка кашпика, мол сбой запуска задачи: не работает постоянная защита файлов. И все, больше ничего нету. Захожу в настройки постоянной защиты файлов и вижу, что на закладке Файлы можно менять настройки, а на всех остальных закладках ничего не изменишь, т.е. там все запрещено политикой, а закладка Файлы почему-то на этом компьютере не взялась от политики, странно это
3) удалил ключ, перегрузил комп, через СА установил ключ - ничего не изменилось, все как и раньше, постоянная защита файлов не работает и в списке ее нету

Агент администрирования какой версии стоит? (переустанови, если старый).
Да еще, может у тя встроенный Брандмаер в ХР включен?

Добавлено:
Mushroomer


Цитата:

2) если нет, то удалить и поставить снова. Но если и после этого не заработает - то я не знаю

Хороший совет, только после удаления подчисти реестр и файлы от Каспера В 90% помогает

yrsyl
Цитата:

Да еще, может у тя встроенный Брандмаер в ХР включен

У Xrobak синхронизация же с этим компом есть, поэтому, имхо, Брандмауер не при чем. Проблема именно с самим KAV на этой машине.

Цитата:

Новая задача. Приложение -
Kaspersky Administration Kit.

ага... а я выбирал кав фор воркстейшен и там небыло задачи деинсталяции. Спасибо!
ЗЫ: на сколько я понял, задачу эту нужно делать глобальной, ибо групповая задача распространяется на всю группу, и нельзя в групповой задаче указать, какой компьютер должен выполнить эту задачу.


Цитата:

Агент администрирования какой версии стоит? (переустанови, если старый).
Да еще, может у тя встроенный Брандмаер в ХР включен?

- стоит все свежее, кроме последних обновлений, к-рые в новостях еще нигде не светились, но доступны для скачивания, т.е. агент .1104
- встроенный брендмауер стоит всего на нескольких тачках и я его отключаю, ибо никак с каспером его подружить немогу, добавлял порты КАВа и толку ноль. И как жуе заметил Mushroomer, синхронизация с клиентом есть, корчое, без философствования - брендмауера там нет.

такс... что-то подозрительно все это... у меня уже второй компьютер отрубается от СА...

Вот вчера только на клиента поставил удаленно агента и кав фор воркстейшен, политика применилась, сделал полную проверку, все было нормально, а вот сегодня прихожу на работу и вижу ошибку:

Цитата:

Потеряно соединение с клиентским компьютером

Синхронизация с клиентом не выполняется, удаленно подключаюсь к службам этого клиента, вижу что служба агента и антивирусника не запущенна, тип запуска стоит Авто, беру вручную запускаю службу агента - запускается и сразу же останавливается (ошибок в логах нигде нету), та же самая фигня получается и с антивирусником, стартую службу и она тут же вырубается. На клиенте установлена операционка ВинХР. Гы-гы... только что попробовал сначала запустить службу кашпика, а после агента, так после запуска службы кашпика получил сообщение:

Цитата:

Служба "Kaspersky Anti-Virus Service" на "COMP_01" была запущена и затем остановлена. Некоторые службы автоматически останавливаются, если им нечего делать, например, служба журналов или оповещений производительности.

А пару дней назад (вроде 2 дня тому) подобное случилось на другом компьютере, там почти все точно как и тут, только удаленно я могу запустить службу агента и она не вырубается, а вот служба антивирусника вырубается. И операционка опять таки ВинХР там. Только если посмотреть на закладку защита на этом клиенте, то мне пишет:

Цитата:

Потеряно соединение с клиентским компьютером
Не установлено антивирусное приложение

Хотя и агент и антивирусник стоит, плюс агент работает, а КАВ нет.

На обоих клиентов стоит СП2, но служба брандмауэра отключена и тип запуска тоже Отключено стоит. Что за бред такой? Поначалу не придавал значение этому, но уже второй компьютер "отваливается" от СА... Как не любил я эту ХРю, так и не люблю, вечно с ней проблемы.

А как определённую задачу (антивирусный мониторинг, отключение проверки при загрузке и др.) глобально запустить/остановить/блокировать?

RussianNeuroMancer
в глобальной политике посмотри

Xrobak
Цитата:

ибо групповая задача распространяется на всю группу, и нельзя в групповой задаче указать, какой компьютер должен выполнить эту задачу

Да, именно так.

IronWarrior
В политике эти задачи можно только запретить.

Kaspersky Administration Kit 5.0.1149 RUS - убрали, уже нет его там, есть только .1150 (+ там же нетагент новый):
_ftp://downloads1.kaspersky-labs.com/products/release/russian/businessoptimal/kavadministrationkit/kasp5.0.1150_adminkitru.exe
_ftp://downloads1.kaspersky-labs.com/products/release/russian/businessoptimal/kavadministrationkit/kasp5.0.1150_netagentru.exe

Цитата:

Изменения, внесенные в версию 5.0.1150 по сравнению с версией 5.0.1149
(Critical Fix 5)

По сравнению с версией 5.0.1149 в версии 5.0.1150 изменен только инсталлятор
сетевого агента. В инсталляторе сетевого агента исправлена процедура обновления
версии, из-за которого на некоторых машинах не заменялись бинарные модули
сетевого агента.

Устанавливать версию сетевого агента 5.0.1150 вместо версии 5.0.1149
требуется только тем пользователям, которые

1) Устанавливали когда-либо релизную версию сетевого агента 1.16.341.
2) После этого обновляли версии сетевого агента путем upgrade,
а не удаления и установки заново.
3) Развернули в сети версию KAV for WKS MP4 (версия 5.0.527 либо выше).

Если одно из этих условий не выполняется, переходить на версию 5.0.1150
вместо версии 5.0.1149 не требуется.

уже и рабочая станция появилась
_ftp://d-eu-1f.kaspersky-labs.com/products/release/russian/businessoptimal/workstations/kavwinworkstation/kav5.0.527_winwksru.exe

Metalurg

Цитата:

ftp://d-eu-1f.kaspersky-labs.com/products/release/russian/businessoptimal/workstations/kavwinworkstation/kav5.0.527_winwksru.exe

Какие изменения внесли? Не в эту тему ты пост занес - в программах опиши изменения

Почему сюда написал, так он без сервера не интересен Это просто в тему продолжения новых версий...
Изменений и улучшений список из 42 пунктов
Багов всего 5

Metalurg
Цитата:

уже и рабочая станция появилась

Что-то на офф сайте снова молчание. Что, как обычно, ставить не рекомендуется?

Я имея печальный опыт с касперсим, пока качать и ставить не буду, до понедельника, глядишь там и 1-ое апреля пройдет
Я последнюю неделю специально за ftp слежу, там почти каждый день файлы менялись, причем билды не менялись

блин... что-то тут не так... у меня все больше и больше компьютеров теряют связь с СА, хотя синхронизация с ними выполняется. В основном это происходит с клиентами ОС ВинХР, и только вот вчера с клиентом под ОС Вин200 Про потерялась связь... Из-за чего такое происходит? Может быть это связано с тем, что в свойствах агента прописан не айпи СА а его символьное обозначение, простыми словами - имя компьютера.

интерестно, почему вот в ЛК не сделали так, чтобы СА тянул также обновленные версии продуктов, а не только базы и патчи. Приходится самому их выкачивать, а это немного не удобно...


Цитата:

Не правда, имхо. Обновления выкладываются на СА, а потом надо с небольшим временным смещением запустить задачу обновления антивирусных баз для остальных компов.

А что тогда это: Автоматически распространять обновления антивирусных баз на клиентские компьютеры в свойствах Обновления ? У меня там кстати галочка стоит, значит все-таки как только базы скачиваются, то СА их ретранслирует на клиентов, или я не прав?

Добавлено:
Кто-то смотрел отчет по обновлениям? Внимательно смотрели его? Тогда может вы мне сможете объяснить почему такое несовпадение в кол-ве записей в базе данных по вирусам (смотрим на число + время):


Цитата:

|COMP01 |Антивирус Касперского 5.0 для Windows File Servers |3 апреля 2006 г. 17:47:55 |185860 |127.0.0.1
|COMP02 |Антивирус Касперского 5.0 для Windows Workstations |3 апреля 2006 г. 14:43:59 |185800 |10.0.10.02
|COMP03 |Антивирус Касперского 5.0 для Windows File Servers |3 апреля 2006 г. 18:47:55 |174608 |10.0.10.03

и т.д.

ЗЫ: как правильно обновлять кав фор форкстейшен на новый, что вот недавно вышел. Делать через СА всем клиентам деинсталяцию старого кава, а затем ставить через СА новый? Тот же вопрос по обновлению нетагента - анинстал старого и инсталл нового, или можно поверх?

Xrobak
Цитата:

почему такое несовпадение в кол-ве записей в базе данных по вирусам

А у тебя эти компьютеры все время были включены? Задача обновления антивирусных баз для этих компов одна и таже? С одинаковыми настройками для всех? В какое время она запускается относительно задачи обновления антивирусных баз СА?

Цитата:

как правильно обновлять кав фор форкстейшен на новый, что вот недавно вышел

А что было официальное сообщение о выходе?

Xrobak
Там где больше скорее всего в база учитываются шпиоскоое, хакерское ПО и прочая лабуда.

Mushroomer
Да вроде было
_http://www.kaspersky.ru/news?id=183167443

Цитата:

А у тебя эти компьютеры все время были включены? Задача обновления антивирусных баз для этих компов одна и таже? С одинаковыми настройками для всех? В какое время она запускается относительно задачи обновления антивирусных баз СА?

1) компьютеры все включены
2) задача обновлений у меня одна глобальная и распространяется на все компьютеры и с одинаковыми настройками для всех
3) СА тянет обнолвения каждый час, а клиенты обновляются каждые 3 часа


Цитата:

А что было официальное сообщение о выходе?

угу, уже эту новость даже в рассылках разные сайты публикуют


Цитата:

Там где больше скорее всего в база учитываются шпиоскоое, хакерское ПО и прочая лабуда.

у меня стоит опция: Загружать обновления для приложений, установленных в сети. Т.е. для всех тянется одно и тоже.

Вы всмотритесь внимательно, комп01 и комп03:
- один и тот же антивирусник у них стоит
- одна и таже дата (3 апреля)
- комп03 обновил себе базы ровно на час позже чем комп01 и это же время у него кол-во записей в базах меньше чем у комп01. Вот это меня и смущает... Вы внимательнее присмотритесь у себя к отчетам, может и у вас подобное есть. Возможно базы и обновляются нормально, а это глючит лишь отчет, в любом случае это подозрительно.

ЗЫ: только что через глобальную задачу деинсталировал на клиенте агента и кав фор воркстейшен, и захотел установить их заново, так через СА немогу, кричит что на клиенте уже установлен и агент и каспер, хотя их там 100% нету, и даже синхронизация не идет. Глюк... может спустя некоторое время этот глюк и пройдет, кто его знает.. но если нет - то это большой минус у каспера, деинсталируй каспера и иди потом к клиенту ис ставь вручную...


Цитата:

Активизация пакета обновлений MP4 получит достойную оценку пользователей системы защиты рабочих станций Антивирус Касперского for Windows Workstations 5.0. Новая генерация антивирусного комплекса характеризуется значительно меньшей нагрузкой на вычислительные ресурсы компьютера, высвобождая их для пользовательских приложений. Помимо этого, внедрение MP4 наделяет систему защиты рабочих станций функциями файрволла. Теперь Антивирус Касперского for Windows Workstations обеспечивает защиту рабочей станции от сетевых атак, а также способен поддерживать функцию «режима невидимости», при котором компьютер пользователя блокирует все сетевые обращения извне, становясь «невидимым» для других пользователей сети, и в то же время продолжает работу в сети на полностью функциональном уровне.

ой, смешно, ей богу...
1) значительно меньшей? ну-ну... по сравнению с кав 4.х да, но все-равно, как только идет проверка каспером, то работать за компом практически нереально
2) после полной проверки каспером приходится перегружать комп, дабы тот отошел от такой работы. Не знаю как это правильно называется, скажу как понимаю - каспер при проверке выжирает столько ресурсов, что винда потом долго отходит от этого, и тормозит, перезагрузка спасает. Хотя возможно это проблемы и не каспера, а винды, что она неможет корректно высвобождать ресурсы...
3) ну.. файервола тут явно еще не хватало, мало того что встроенный файервол виндовый не дает нормально общать СА и клиенту, так тут еще файервол в самом кашпике... мдя...


Добавлено:

Цитата:

Реализована поддержка diff-файлов для обновления, позволяющая уменьшить размер загружаемых обновлений.

_http://www.kaspersky.ru/faq?qid=180482064

PS: давно уже пора было это сделать

Xrobak

Цитата:

у меня стоит опция: Загружать обновления для приложений, установленных в сети. Т.е. для всех тянется одно и тоже.

но это не значит что на всех спользуется один и тот же набор баз, т.е. если я на своей машине не использую поиск шпионского ПО, то у меня и баз меньше, а на соседней использую поиск, естесвенно и записей будет больше

Metalurg
Ну тогда и политика должна быть у них разная Ведь в настройках задачи обновления кажется нельзя выбрать тип баз. Это определяется политикой.

Xrobak
Отчет иногда глючит, надо смотреть на самом компьютере. Свойства -> приложения -> KAV для WorkStation -> Свойства -> Антивирусные базы.

Mushroomer

Цитата:

Ну тогда и политика должна быть у них разная

Политика обновления это одно, а политика использования баз это другое Кроме того, политика может быть не применена (замок не нажат).

Вчера обновил сервер до 1150 и для тестирования поставил одну рабочу станцию 527 сверху 228 билда. Глюки
1. Ставил в ручну, хотел посмотреть на процесс установки. При установке спросил ключ, я ему нашел тот который был на машине, там где базы лежат и отчеты. После перезагрузки, ключ потерян, антивирус не работает. Раньше я помню обновлял, так вообще ничего не спрашивал. Да и еще он потерял все базы которые были локально на 04.04.2006, записал свои на 20.03.2006 и начал орать, что они устарели
2. Mushroomer это тебе больше всего понравится, (причем частично объясняет глюкс базами из предыдущего пукта) после обновления до 527 билда антивирус отказывается обновлятся. Что нужно сделать, в задаче получения обновлений СА, нужно выбрать дополнительно пукты "Загружать обновления для Kaspersky Anti-Hacker" и "Загружать обновления для Kaspersky Anti-Spam". Только после этого обновление прошло. теперь так и работаю.
Вот тут почитать об этом еще
_http://forum.kaspersky.com/index.php?showtopic=11872

Metalurg
Цитата:

Ставил в ручну

Цитата:

Раньше я помню обновлял

А если удаленно обновлять ключ тоже нужен будет? Имхо должен старый подхватить.

Цитата:

в задаче получения обновлений СА, нужно выбрать дополнительно пукты "Загружать обновления для Kaspersky Anti-Hacker" и "Загружать обновления для Kaspersky Anti-Spam". Только после этого обновление прошло. теперь так и работаю

Не-а. Не понравится. Ведь речь как раз шла об том, чтобы их не выбирать. У меня же этих приложений нет, так зачем мне качать для них базы? Что опции появились - это хорошо. Но пока у меня работает схема обновления с рабочей станции я к задаче обновления антивирусных баз СА возвращаться не буду.

Mushroomer


Цитата:

А если удаленно обновлять ключ тоже нужен будет? Имхо должен старый подхватить.

Когда создаешь пакет в него включаешь ключ, тут такой проблемы не может быть по-определению


Цитата:

Не-а. Не понравится. Ведь речь как раз шла об том, чтобы их не выбирать. У меня же этих приложений нет, так зачем мне качать для них базы? Что опции появились - это хорошо. Но пока у меня работает схема обновления с рабочей станции я к задаче обновления антивирусных баз СА возвращаться не буду.

Ну я вобщем это и имел ввиду, что не понравится

Metalurg
Цитата:

Да и еще он потерял все базы которые были локально на 04.04.2006, записал свои на 20.03.2006 и начал орать, что они устарели

Так имхо и должно быть. Ведь даже когда ставишь новую версию полного KAV Personal нет возможности сказать, что базы ставить не нужно (т.к. у тебя новее чем в дистрибутиве). А орет - потому что настроено наверное, что период, при котором базы считаются устаревшими, равен 14 дням

Цитата:

Когда создаешь пакет в него включаешь ключ, тут такой проблемы не может быть по-определению

У меня всегда ключ идет отдельно от пакета. Мне кажется, что я просто создавал новый пакет и накатывал его поверх старой версии. Про ключ точно не помню. Кажется, что при обновлении Wks я ключ повторно не устанавливал. Почитал я форум. Да грустно... И буду пока сидеть на .228 Wks и .474 СА.

Здравствуйте!
Видел подобную пробему на форуме, но не нашел ответ.
Антивирус Касперского™ Administraton Kit стоит на Windows 2003 server.
Работали обновления без замечаний.
Где- то с 21 марта 2006 задача обновления на сервере завершается с "ошибка копирования файла" .
Вручную задача обновлений виполняется без проблем.
На станциях на Win XP обновления с сетевого каталога работают штатно

Видел подобную пробему на форуме, но не нашел ответ.

Не хочется делать резкие движения, поскольку анти завязано на 40 станциях
Подскажите, что делать?

Dehtyar
Попробуй удалить все файлы в каталоге обновлений и заново обновится.

Mushroomer

Цитата:

Так имхо и должно быть. Ведь даже когда ставишь новую версию полного KAV Personal нет возможности сказать, что базы ставить не нужно (т.к. у тебя новее чем в дистрибутиве). А орет - потому что настроено наверное, что период, при котором базы считаются устаревшими, равен 14 дням

Нет не так. Я раньше дома ставил сверху базы и ключ подхватывал автоматом. а сейчас просто сменился каталог с ними, а во вторых, набор баз, т.к. появились новые фичи.

Цитата:

но это не значит что на всех спользуется один и тот же набор баз, т.е. если я на своей машине не использую поиск шпионского ПО, то у меня и баз меньше, а на соседней использую поиск, естесвенно и записей будет больше

повторюсь еще раз, для тех кто не внимательно читал: у меня используется глобальная политика для форкстейшенов своя, и для файл серверов своя, все, больше нет никаких политик у меня (я про групповых). Соответсвенно различий в базах не должно быть, и скажу еще - замки стоят на всем, поиск шпионского и т.п ПО у меня включен как для серверов так и для воркстейшенов.


Цитата:

Глюки
1. Ставил в ручну, хотел посмотреть на процесс установки. При установке спросил ключ, я ему нашел тот который был на машине, там где базы лежат и отчеты. После перезагрузки, ключ потерян, антивирус не работает. Раньше я помню обновлял, так вообще ничего не спрашивал. Да и еще он потерял все базы которые были локально на 04.04.2006, записал свои на 20.03.2006 и начал орать, что они устарели
2. Mushroomer это тебе больше всего понравится, (причем частично объясняет глюкс базами из предыдущего пукта) после обновления до 527 билда антивирус отказывается обновлятся. Что нужно сделать, в задаче получения обновлений СА, нужно выбрать дополнительно пукты "Загружать обновления для Kaspersky Anti-Hacker" и "Загружать обновления для Kaspersky Anti-Spam". Только после этого обновление прошло. теперь так и работаю.

- ставил на нескольких клиентах тоже вручную.. было интересно посмотреть в чем разница от старого. Ставилось все без проблем, единственное что отличается от старой версии - инсталятор не подхватывал ключ, к-рый лежал в папке с инсталятором, приходилось указывать путь к нему. Указав путь - ключ ставил без проблем, ключ использую тот же что и раньше. Единственно что ключ, как инсталл я брал с расшаренной папки СА.
- да, базы действительно потерялись, пришлось просто повторно ему обновить базы и все ставало на свои места. Правда был еще один глючек, каспер кричал что полная проверка проводилась давно, хотя проверка была пару часов назад. Пробовал выполнять синхронизацию - пофигу, правда прошло минут 5-10 и все стало на свои места, компы опять позеленели.
- у меня антивирус обновляет и сегодня базы без проблем, и не нужно тянуть базы к антиспаму и антихакеру
- не понравилось что в политике настройки не полные, если сесть локально за клиента, то в кашпике намного больше настроек, чем в политике
- понравилось что вернули паролирование доступа к интерфейсу кашпика (так было у серии персонал, и наверное персонал про)
- защиту от сетевых атк еще не юзал, пока остерегаюсь...
- ставлю каспера нового на все компы... плохо только что их все приходится перегружать... кстати, ставлю новый каспер поверх старого, т.е. анинстала не делаю, так же и агент - все поверх ставил
- был прикол с резервным копированием СА, делал через задачу это, в итоге получил ошибку, мол невозможно соединиться с СА, и бекап не делался, приходилось перезапускать службу СА, и как только ты перезапустил, то бекап уже сделался. Но для надежности сделал бекап с командной строки
- ну... и впринципе я так и не увидел самой технологии diff-обновлений, по идее ж дифы должны быть в папочке апдейтс лежать? Или нет?


Цитата:

А если удаленно обновлять ключ тоже нужен будет? Имхо должен старый подхватить.

удаленная установка идет вместе с ключом, проверено - подхватывает

Как в Kaspersky Administration Kit настроить чтобы в обновления шли расширенные базы, т.е базы, содержащие рекламу шпионов и всё такое.
И еще, каспер для серверов отбивает сетевые атаки ?

YURETS777
Обсуждалось уже. Тип баз опредяется в политике. Галка "Обнаруживать потенциально опасные программы". Завтра скажу в какой закладке.

Цитата:

И еще, каспер для серверов отбивает сетевые атаки

Рабочая станция научилась недавно: "внедрение MP4 наделяет систему защиты рабочих станций функциями файрволла. Теперь Антивирус Касперского for Windows Workstations обеспечивает защиту рабочей станции от сетевых атак". Сервер - не знаю.