» Kaspersky Administration Kit, KAV Workstation & File Server

vworld
в отчетак по зараженных компах.. в админ ките есть такая штука

Когда делаю бекап сервера администрирования, то параметры так и указываю в квадратных скобках? Вопрос задается, т.к. указываю [-savecert] , а папка Cert в директорию не копируется.

Mushroomer
без скобок надо. в скобках в мане указаны необязательные ключи. а вообще, можно создать правило в админките и забыть про бэкап

faZZ
Да понимаешь, я указал вообще без скобок, и бекап в кому впал А со скобками так шустро отработал, правда без сертификата. Но, как обычно , бекап не пригодился. Ну какой же информативный стал АдминКит! Я перешел с .474 сразу на .1152. Жалею, что не прешел на него раньше.

IronWarrior

Цитата:

в отчетак по зараженных компах.. в админ ките есть такая штук

там пусто, но я уверен что вири есть...

Цитата:

а папка Cert в директорию не копируется.

А разве она должна копироваться? Зайди в папочку со сделанным бекапом и посмотри в корнее есть ли такой файл - certinfo.dat. На сколько я понял, это и есть копия сертификата, можешь даже через F3 убедиться в этом.


Цитата:

а вообще, можно создать правило в админките и забыть про бэкап

если бы это правило не глючило У меня тоже такое правило есть, а точнее не правило а глобальная задача, так вот сколько я ее не запускал - всегда у меня вываливался СА с ошибкой и бекап никак сделать нельзя было, только командная строка спасала.


Цитата:

там пусто, но я уверен что вири есть...

значит ты не настроил уведомления, по дефолту уведомления должны храниться на клиентской машине - смотри удаленно на ней или садись за тот комп и смотри сам. Вобщем скорее всего уведомления о хранении информации на СА ты не выставил, посему у тебя на СА пусто.

ЗЫ: на .1152 пофиксили баг с одновременным запуском нескольких полных проверок? Т.е. к примеру есть групповая задача полной проверки и есть дефолтная задача полная проверка компьютера. Так вот, частенько бывает что они обе одновременно работают, и тогда хрен как остановишь их, ни одну нельзя остановить, только перезагрузка спасает - а клиентский комп морально подыхает от двух проверок.

Добавлено:

Цитата:

А со скобками так шустро отработал

он скорее всего проигнорировал параметры в скобках, посему так шустро получилось

ЗЫ: раз у тебя из командной строки бекап опдыхает - попробуй через задачу сделать, у меня наоборот - через задачу СА закрывался с ошибкой. А вообще - процесс создания быкапа немного нагружающий и может быть длительным (все зависит от размера дистрибутивов, БД и может еще чего / у меня последний бекап, сделанный в апреле месяце, занимал 152Мб/ )

Xrobak

Цитата:

по дефолту уведомления должны храниться на клиентской машине

я все на сервере делаю, удаленно не делаю на самом сервере сижу

vworld
Ну так посмотри у себя тогда Event viewer (Журнал событий).

ЗЫ: твой компьютер в какой-то группе в СА числится? Если да, то возьми сделай синхронизацию и потом посмотри на закладку ЗАЩИТА, там будет тебе написано сколько вирусов обнаружено.

Xrobak
20:17 19-06-2006
Цитата:

если бы это правило не глючило У меня тоже такое правило есть, а точнее не правило а глобальная задача, так вот сколько я ее не запускал - всегда у меня вываливался СА с ошибкой и бекап никак сделать нельзя было, только командная строка спасала

а у меня работает (пока что) вот уже 5 копий сделались (2 из них снеслись, т.к. поставил максимум 3). только заметил особенность, когда начинаеб бэкап делаться, админкит отваливается до тех пор, ока не доделается бэкап, т.е. нельзя зайти на localhost

Xrobak
Цитата:

меня последний бекап, сделанный в апреле месяце, занимал 152Мб

У меня занял 300 метров и делался минуты 2-5

faZZ
Цитата:

когда начинаеб бэкап делаться, админкит отваливается до тех пор, ока не доделается бэкап, т.е. нельзя зайти на localhost

Конечно, там сервисы останавливаются и это видно.

Xrobak

Цитата:

ам будет тебе написано сколько вирусов обнаружено.

500 с чем то тысяч...
как бороться то теперь?

всем привет, при установке kav Workstations v5.0.676 с помошью administration kit забыл снять галочку - находить рекламу, потенциально опасное ПО, после этого касперский запихал на всех машинах в списки найденных вирусов radmina, как с помощью administration kit можно обработать эти объекты?

Сталкивался кто-нибудь с проблемой, когда служба Агента на локальной машине стартует и через 2-3 секунды останавливаеться? (Комьютеры с XP SP2)

beneth
Тяжело посмотреть версию для печати? на 35 странице 3 недели назад был точно такой же вопрос

Цитата:

всем привет, при установке kav Workstations v5.0.676 с помошью administration kit забыл снять галочку - находить рекламу, потенциально опасное ПО, после этого касперский запихал на всех машинах в списки найденных вирусов radmina, как с помощью administration kit можно обработать эти объекты?

Создай групповую политику, на закладке угрозы и исключения добавь список исключений.

Alan Capital
Ты говоришь о том случае, когда в АдминКите у компа статус Остановлена?

Mushroomer


Цитата:

Ты говоришь о том случае, когда в АдминКите у компа статус Остановлена?

Нет я удаленно установил Агента 1152 + WS 676 и не могу из 100 компов 5-6 добавить потом просмотрел те компы а на них после загрузки не работает служба Агента. Я ее вручную запускаю и она опять останавливаеться

а есть ли какая то возможность наглядности постоянного мониторинга и сканирования, а то процесс идет а сколько еще будет мдти - не известно...и если вирус обнаружен то где...

2Mushroomer
там вопрос как раз про галку на программы-рекламы и потенциально опасное ПО, она у меня убрана.
на рабочих станциях kav пишет что найдены опасные объекты. Если данная галка убрана то при нажатии на ЛОКАЛЬНОЙ рабочей станции в kav обработать объекты они оттуда исчезают, мне необходимо с помощью kav admin kit или каким либо другим способом централизованно обработать radmina из списков обнаруженных опасных программ на рабочих станциях. Для того чтобы в отчётах о вирусной активности он не писал туда radmina
ps извините если что то непонятно написал

beneth
Цитата:

программы-рекламы и потенциально опасное ПО, она у меня убрана

Замок рядом с настройкой закрыт? Факт снятия галки в политике не означает, что настройка будет применяться

Цитата:

необходимо с помощью kav admin kit или каким либо другим способом централизованно обработать radmina из списков обнаруженных опасных программ на рабочих станциях.

Что значит обработать? Чтобы radmin не обнаруживался как вирус на рабочих станциях?

Mushroomer
замок стоит всё ок, просто до того как я поставил замок KAV считал радмина вирусом и поместил его в обнаруженные опасные объекты, мне надо его оттуда убрать

beneth

Цитата:

замок стоит всё ок, просто до того как я поставил замок KAV считал радмина вирусом и поместил его в обнаруженные опасные объекты, мне надо его оттуда убрать

При первой загрузке после обновления политика не успевает приминиться до того как он их находит Я тоже хотел бы запретить пользователям туда лазить и управлять этим процессом с СА. Вариант с отключением в политике интерфейса не подходит.

Цитата:

500 с чем то тысяч...
как бороться то теперь?

что конкретно ты хочешь от нас услышать? как бороться с вирусами, или что? Не совсем понятен твой вопрос мне.


Цитата:

Сталкивался кто-нибудь с проблемой, когда служба Агента на локальной машине стартует и через 2-3 секунды останавливаеться? (Комьютеры с XP SP2)

такой случай имеет место не только на ХРюшных системах, у меня такое было и на 2000 (тьфу-тьфу-тьфу на 2003 пока такого еще не было). На СА в статусе пишется, что потеряно соединение с клиентским компьютером - помогает только переустановка агента. У меня давненько такая лажа появилась, и больше всего ето меня и бесит в кашпике, вот какого Х эти агенты подыхают, и приходится их постоянно переустанавливать. Я особо не придавал вни манию этому, да, неприятно, а что поделаешь - нелегалы не могут обратиться с этой проблеммой в саппорт, а решение данной проблемы известно - переустановка. Еще у меня бывают приколы с двумя компами, они у меня каждый день из группы вываливаются и попадают в список - новые компьютеры за сегодня, я их обратно впихаю в группу, а они опятьв ываливаются и сами же потом в нужную группу и "залазят", в итоге я забил на это дело, все-равно даже логического объяснения этому прецендентц я дать немогу, и в саппорте тоже спросить немогу. так что молча живем с глюками


Цитата:

а есть ли какая то возможность наглядности постоянного мониторинга и сканирования, а то процесс идет а сколько еще будет мдти - не известно...и если вирус обнаружен то где...

постоянного мониторинга ты не найдешь, сколько ее будет идти ты можешь посмотреть на клиенте, иногда можно такую информацию получить из СА, смотришь задачи клиентской машины и там пишется в процентах сколько уже выполнено процентов проверки, вот только эти самые проценты не всегда показываются, иногда приходится ждать минут 5, чтобы их увидеть, а иногда и этого мало и заветные проценты так и не увидишь - как это объяснить - без понятия

создаю задачу сканирования по требованию и хочу отсканить одну папку, запуска задачу...а она что то стоит и ничего не делает

Xrobak

Полная переустановка Агента на этих компах не помогла тот же эффект служба стартует и останавливаеться вот нарыл у каспера ветку
http://forum.kaspersky.com/index.php?showtopic=16443
попробую отпишусь.

beneth
А какие действия доступны по обработать? Может стоит (если можно) удалить в базе Админкита сообщения о том, что найден вирус (radmin)

Xrobak
А вот у меня агент ни разу еще (тьфу-тьфу-тьфу) не отваливался. Бывает сам KAV для Wks не стартует.

Цитата:

Еще у меня бывают приколы с двумя компами, они у меня каждый день из группы вываливаются и попадают в список

Это не связано с заливкой на новые машины образов старых машин с установленным агентом? У меня такое было когда-то.

Цитата:

вот нарыл у каспера ветку

спасибо, почитал. Только это дурость запускать на тачках проверку диска и удалять по маске файлы. Если у меня такое часто случается - мне что постоянно бегать и этим только заниматься? Делать мне больше нечего, пускай лучше напишут агента правильно, чтобы на подобное не ругался. С какой кстати, юзеры пробелы разработчиков должны самостоятельно каждый раз устранять.

Цитата:

Это не связано с заливкой на новые машины образов старых машин с установленным агентом? У меня такое было когда-то.

не думаю, одна машина каждый день такое вытворяет, сомневаюсь что кто-то каждый день там винду из образа распаковывает

полная каша с 5 файловым и админкой к нему...как просто было на 4 ветке....эх
Суть каши - есть локалхлст и есть локальный комп...в каждом из них задачи которые одинаковые но в то же время в локалхосте показывает отчет о вирусной активности, когда мне надо отчет того что я насканил по требованию...и что еще интересно в отчете не показано Действие, которое было проведено на д зараженным файлом...

Mushroomer
хм, насчёт базы надо посмотреть, хотя бы таким образом отчеты очистить..

Xrobak

Вообщем решил проблему с Агентом именно как советуют на форуме каспера:

удалите файлы, отвечающие маске "Program Files\Common Files\Kaspersky Lab\SETTINGS\SS_RUNTIME*". Затем перезапустите агента администрирования.

кстати папка Kaspersky Lab или KAV Shared Files
на всякий случай я Агента по новой ставил.
Все работает теперь.