» Kaspersky Administration Kit, KAV Workstation & File Server

Metalurg
да у всех такое

Добавлено:
Xrobak

Цитата:

ЗЫ: такого параметра как НЕ ПРОВЕРЯТЬ АРХИВЫ ЗАЩИЩЕННЫЕ ПАРОЛЕМ нет даже у кав фор воркстейшен, есть параметр ЗАПРАШИВАТЬ ПАРОЛЬ ПРИ ПРОВЕРКЕ ОБЪЕКТОВ, т.е. ты можешь только указать - спрашивать или не спрашивать пароль для защищенных объектов, и все.

В ранних версиях был такой параметр а сейчас нет

Xrobak
А смысл от этого почти и не менятся, что толку часов в 12 ночи спрашивать тебя пароль, когда ты спишь?
Спасибо за ответы...

Metalurg
если подумать логически, то если есть опция не проверять архивы защищенные паролем, то они действительно будут проверяться/не проверяться (в зависимости от твоих настроек), а вот если есть опция запрашивать пароль при проверке, то объекты будут ПРОВЕРЯТЬСЯ, но не будет ЗАПРАШИВАТЬСЯ пароль, и соотвественно лечение будет не возможным (при условии что ты настроил опцию в состояние не запрашивать пароль). Надеюсь уловил ход моих мыслей Таким образом смысел есть, в 12 часов ночи я сплю, но объекты проверяются, и у меня в отчете будет написано что в таком-то защищенном паролем объекте найден был вирус, а в твоем случае проверка таких объектов вообще была бы исключена.


Цитата:

В ранних версиях был такой параметр а сейчас нет

ну.. не знаю, в линейке 4.х я знаю что такой парметр был, а вот линейку 5.х я начал юзать не с самой первой версии, посему немогу утверждать, была или не была там такая опция

Xrobak
Как он проверит архив не зная пароля?

Xrobak

Цитата:

вот если есть опция запрашивать пароль при проверке, то объекты будут ПРОВЕРЯТЬСЯ, но не будет ЗАПРАШИВАТЬСЯ пароль, и соотвественно лечение будет не возможным (при условии что ты настроил опцию в состояние не запрашивать пароль).

Metalurg

Цитата:

Как он проверит архив не зная пароля?

В том то и прикол, что включив опцию запрашивать пароль при проверке - прийдется сам пароль и вводить, а после файл уже будет проверен Я уловил мыслю Xrobak, но чесно гря на практике не опробовал.

прочитал весть топик.... мдааааааааа... и это корпоративная версия - куча непонятных глюков -полуработающий админ центр... как он не понравился мне со своим мускулом в момент появаления год назад - так он мне и не нравиться...

4.5 у меня работает уже два года как часы - все видно - нет проблем с синхронизацией... единственно - что движок то все равно нужно обновлять - тем более что техсаппорт нагло заявил что они базы уже не тестируют под 4.5 и поэтому неизвестно как они будут работать и что ловить...

так что наверное еще одного клиента они потеряют...

и кстати в начале часто встречал - совет о том что выцепить файл для создания дистриба установки можно из темп папки создаваемой при запуске установки... я проще - в тотал коммандере нажимаю Ctrl+PageDown на файле установки и разархивирую его куда надо (причем сразу так делаю - что бы не тратилось потом время на распаковку). скорее всего и винрар нормально распакует...

yrsyl
Читай внимательно что пишет Xrobak
Цитата: "Таким образом смысел есть, в 12 часов ночи я сплю, но объекты проверяются, и у меня в отчете будет написано что в таком-то защищенном паролем объекте найден был вирус, а в твоем случае проверка таких объектов вообще была бы исключена."

Я не ввожу пароль, а он находит вирус в запароленом архиве.

Цитата:

прочитал весть топик.... мдааааааааа... и это корпоративная версия - куча непонятных глюков -полуработающий админ центр... как он не понравился мне со своим мускулом в момент появаления год назад - так он мне и не нравиться...

а что, раз уж корпоративная версия, то глюков у нее уже и быть не должно? Глюки свойственны многому ПО. Мускул и МайСкьэл - это две разные БД, поддержки Мускула в этой версии кашпика нету.
И еще по поводу глюков - возможно большинство глюков, к-рые описываются в этом топике сделаны специально для"нелегалов", а покупатель может обратиться в саппорт и ему там поведают, как эти глюки устранить. Возможно все это бред, не знаю, проверить немогу, но это мысль и она имеет право на существование


Цитата:

Как он проверит архив не зная пароля?

веришь... сам не знаю как Возможно ты и прав, я однозначно ответить немогу, сейчас я склонен к мнению своему на 50%, и к твоему тоже на 50%. Но в жизни всякое бывает, может кашпик каким-то образом и умеет проверять запароленные архивы Правду про это могут поведать только разработчики.

Xrobak
Понятно. Я думал ты знаешь
Кароче рассказываю как меня учили на курсакх касперского, если вы в письмо вложите запороленный архив, и в теле письма укажите пароль, то его подберет и проверит
Если парроля нет, проверки тоже нет это 100% Программеры касперского не будут встараивать в свою продук взломщик паролей, это уже попахивает чем-то хакерским

Мораль: вирусы паролить нужно

По поводу специальности багов. У меня куча лецензий, за них залачены многие тысячи и глюков полно Недостатки есть у всех.

А сидеть на версии 4.5 не вижу ни одной причины! В ней тоже глюков полно. И когда она появилась, то все говорили, какая класная версия была 3.5 платинум

yrsyl, Metalurg, Xrobak
В событиях появляется строка "Найден архив, защищенный паролем", но в описании этого события (в самом внизу) указано, что конкретный файл (объект) этого архива защищен паролем, т.е. как-то каспер видит (или получает доступ) сам файл в запароленном архиве. Надо проверить, что будет, если паролить не только архив, но и содержание архива Вот тут-то, я думаю, каспер упрется в стену.

Xrobak
Цитата:

Возможно все это бред, не знаю

Не уверен, одни замкИ чего стоили

Hrist
А я практически доволен Да, есть глюки с переименованием компов в домене, есть глюки с отваливанием резервных ключей, но я пока сижу на версии .474 и переходить не собираюсь
Работает - не трогай (с) профессиональный анекдот

Цитата:

Работает - не трогай (с) профессиональный анекдот

Не анекдот, а правило номер 1. Сорри, за оффтоп.

кто-то обновлял себе Windows 2003 до R2, как там админкит и сам кашпик себя ведут, дружат ли они с R2 ? Хочу себе обновиться до R2, но что-то опасаюсь, не знаю или все программы (в том числе и СА+КАВ) после этого обновления и будут работать так же как и раньше

Xrobak
Так забэкапь систему до обновления и пробуй, когда народу в конторе поменьше будет.

RussianNeuroMancer
дык зная что у кашпика есть грабли, когда винду из образа ставишь, а до этого нетагент уже былу становлен, то могут возникнуть проблемы... не знаю как, затрудняюсь объяснить, но есть опасения, что в случае необходимости обратиться к бекапу, чтобы вернуть все на свои места - кашпик начнет ругаться... риск дело благородное, понимаю, рано или поздно кто-то попробует это сделать... не знаю... нужно хорошенько подумать...

Xrobak
Цитата:

дык зная что у кашпика есть грабли, когда винду из образа ставишь

Какие грабли? Весь последний год накатываю людям Заливку с KAV5 и на работе восстанавливаю системы из образа, в котором KAVWks. Сервак тоже из образа восстанавливал (на нём сервер управления, KAVfs и консолька). Проблем не замечал ни в одном из этих вариантом. Может правда пропу3стил чего... какие именно проблему при раскатывании из образа?

Metalurg

Цитата:

А сидеть на версии 4.5 не вижу ни одной причины! В ней тоже глюков полно. И когда она появилась, то все говорили, какая класная версия была 3.5 платинум

Mushroomer

Цитата:

Работает - не трогай (с) профессиональный анекдот

RussianNeuroMancer

Цитата:

Не анекдот, а правило номер 1. Сорри, за оффтоп.

вот она причина - два года пашет и ни каких глюков... (ну ради честности можно сказать что раньше раза два отвалился доступ в админ консоль..)

Добавлено:
Xrobak

Цитата:

а что, раз уж корпоративная версия, то глюков у нее уже и быть не должно? Глюки свойственны многому ПО. Мускул и МайСкьэл - это две разные БД, поддержки Мускула в этой версии кашпика нету.

помойму и та и та база читаеться и пишеться одинаково - майскуэль - мускул... хотя могу и ошибаться...

я думаю что к корпоративным и тем более серверным версиям должен быть строже подход... все же есть разница - заглючит один домашний комп или сервер и сетка в предприятии...

Проблема такая: при обновлении антивируса для Windows File Server (настроена задача "Обновление антивирусных баз"), эта самая задача зависает. Обновления у меня настроены через каждые 3 часа, в начале пару раз все нормально, а потом задача зависает, то есть статус у задачи обновления постоянно висит "Выполняется". После ребута обновление проходит нормально. Но позже задача опять зависает.

Источником обновления ставил и Сервер Администрирования, и сайт каспера, также переставлял сам антивирус - - эффект одинаковый.

Сервер Windows 2003 Enterprise ENG, на сервере поднят сервер терминалов, обычно одновременно работает человек 20.

Вопрос как-нибудь можно по другому настроить обновление? В принципе пофиг как оно будет обновляться, лишь бы обновлялась Разбираться почему именно виснит задача обновления нет не времения, не желания. По идее нужно писать в саппорт каспера, но ключика купленного нет Вобщем может кто подскажет чего.

to All
кто знает как на серваке почистить базу событий.. ?, а то ее размер чот офигенно распухает

RussianNeuroMancer
Цитата:

Может правда пропу3стил чего... какие именно проблему при раскатывании из образа?

где-то на сайте кашпика видел это, там что-то с идентификатором нетагента связано... хотя может я че попутал... как найду - отпишусь

Hrist
Цитата:

помойму и та и та база читаеться и пишеться одинаково - майскуэль - мускул... хотя могу и ошибаться...

прошу прощения, я опечатку сделал, речь шла о MySql и MS Sql. Так вот, СА поддерживает MS SQL а MySql не поддерживает.

Hrist
Цитата:

я думаю что к корпоративным и тем более серверным версиям должен быть строже подход... все же есть разница - заглючит один домашний комп или сервер и сетка в предприятии...

к сожалению, часто мы думаем не так как разработчики, и наши понятия/желания остаются желанными, а остальное уже зависит от разработчика.

Ну заглючит скажем у тебя СА, что с этого? Сеть твоя не пострадает от этого, ну не будут видеть тебя клиенты, но они могут сами жить и без СА, главное политики настроить хорошо и передать их клиентам. Гемор будет просто для админа, восстановить в нормальное состояние сервер, вот и все.

IronWarrior
1) заходишь в закладку События и чистишь там себе либо выборочно события, либо все сразу удаляешь (если выборочно - выделяешь нужные события и правой кнопкой мыши щелкаешь, далее - Удалить событие; если все удалить - ничего не выделяешь а сразу жмешь правый батон мыши и выбираешь Очистить все, это стандартная возможность консоли MMC)
2) настрой в политиках срок хранения данный в БД на каждое событие, по дефолту там на все события стоит 30 дней, но на каждое можно выставлять свое значение

voyager iz trg
Цитата:

Но позже задача опять зависает.

что значит зависает? Ты смотришь через СА закладку Задачи клиента и там напротив задачи обновления висит статус Выполняется? Если да, то это глюк, и происходит он не только на серверных версиях, но и на воркстейшенах... глюк этот заключается в том, что при синхронизации данных с клиентом информация о статусе задач просто не обновляется, посему можешь забить на это... а лучше всего убедись сам или задача виснет или все-же все нормально обновляется, а лишь статус не меняется (узнать это можно, посмотрев дату баз на компьютере).

Xrobak
сенкс... чот раньше не замечал я там такой фишки

Xrobak
Там была проблема с клонированием и в топике она поднималась

voyager iz trg
А у тебя только сервера или рабочие станции (с инетом) тоже есть? Если есть, то можешь настроить обновление с одной такой рабочей станции, откопировать обновления в сеть, а потом все остальные станции + сервера будут обновляться из сети.

Xrobak

Цитата:

Ну заглючит скажем у тебя СА, что с этого? Сеть твоя не пострадает от этого, ну не будут видеть тебя клиенты, но они могут сами жить и без СА, главное политики настроить хорошо и передать их клиентам. Гемор будет просто для админа, восстановить в нормальное состояние сервер, вот и все.

если админ не может держать руку на пульсе или еще хуже - обновления не проходят - возможность проникновения вируса повышаеться - это угроза сети...

алл поковырял топик маккафе - то же проблем хватает... делаю выбор в сторону русского родного КАВа... тем более что у меня проленка меньше будет стоить чем новый маккафе...

начинаю двигаться в сторону КАва ... аозникает несколько вопросов...
1) отчего бы не вынести в шаку ссылки на дистрибутивы воркст, сервер - все равно все в связке работает и обсуждаеться да и название топика соотв.
2) анонсирован седни кав 6 - он что то меняет в плане связки адмн кит? или только персонал...

Hrist
Цитата:

анонсирован седни кав 6 - он что то меняет в плане связки адмн кит? или только персонал...

Вчера, но, имхо, ничего он не меняет. Новый KAV 6.0 это Personal и Pro в одном флаконе. А АдминКит как не рулил ими, так наверное и не будет. Единственный плюс нового KAV, что его (при некоторой доработке msi файла) можно поставить на сервер.

Цитата:

1) отчего бы не вынести в шаку ссылки

Шапку поправил

Цитата:

если админ не может держать руку на пульсе или еще хуже - обновления не проходят - возможность проникновения вируса повышаеться - это угроза сети...

1) если админ не может держать руку на пульсе - то это уже проблемы админа
2) у кашпика в политиках можно запросто настроить обновляться с разных источников, как с СА, с локального источника, так и с серверов ЛК. Посему, если вдруг у тебя СА не будет обновлять базы, то сами клиенты смогут обновиться из других источников (если ты такое настраивал). Вот.. посему я не думаю что проблема с базами у кашпика стоит остро - главное чтобы было желание, и сделать можно все, и подстраховаться в том числе А 100%-ную защиту тебе никто не гарантирует, даже при регулярном обновлении антивирусных баз.

Administration Kit 5.0.1152
_http://forum.kaspersky.com/index.php?s=5735d72f8119d06232ecf65f36483920&showtopic=14790

WKS 5.0 MP5 (сборка 5.0.676)

_http://forum.kaspersky.com/index.php?s=5735d72f8119d06232ecf65f36483920&showtopic=14787

Поставил админ кит 1152 и рабочую станцию 676.
Для админ кита перезагрузака не требовалась, для рабочей станции (ствил сверху 228 билда) нужна. После перезагрузки не видит баз которые были раньше (правда ставил полностью с защитой от сетевых атак).

Глюк, если ставишь режим невидимости, то комп не видно даже из админ кита

Metalurg
Цитата:

Глюк, если ставишь режим невидимости, то комп не видно даже из админ кита

Имхо, что не глюк, а так задумывалось В свое время напоролся на это, когда на рабочей станции был установлен еще и Анти-хакер, и в нем был выставлен режим невидимости. Точнее, комп был виден из админкита, но вот синхронизации с ним не было

Цитата:

Имхо, что не глюк, а так задумывалось В свое время напоролся на это, когда на рабочей станции был установлен еще и Анти-хакер, и в нем был выставлен режим невидимости. Точнее, комп был виден из админкита, но вот синхронизации с ним не было

Ну комп виден, это не такое уж достижение
а видеон о был со следующими параметрами, Не установленно ативирусное приложени Вот-так вот
И вот еще прикольчик (по-моему с логикой у разработчиков не всегда хорошо)
_http://forum.kaspersky.com/index.php?showtopic=14841

Metalurg
Цитата:

по-моему с логикой у разработчиков не всегда хорошо

Все больше лично у меня причин сидеть на 474 адмиките + 528 workstation. Поправил ссылки в шапке.

политики админкита ни как не привязаны к политикам домена?
нормально будет если я админ кит поставлю на комп который не в домене?