» Kaspersky Administration Kit, KAV Workstation & File Server

Admin4ik1989
Если есть вопросы, то здесь и спрашивай. Предварительно можно документацию почитать

Установлено:
Win Server 2003 SP1 Ent R2
Kerio Firewall 6.2.2
MS SQL Server 2005 SP1
Домен
Рабочие станции Win XP SP2
Kaspersky® Administration Kit 1152
Kaspersky FileServer 5.0.77
Проблема:
При удаленной установке на рабочие станции Агент администрирования становиться, а Kaspersky for Workstations 5.0.712 не хочет: выдает ошибки:
1. Object not found
или
2. Общая ошибка (-1).
Где кривизна моих рук?

Домен на Win Server 2003 SP1 Ent R2
Рабочие станции Win XP SP2
На сервере:
Kaspersky® Administration Kit 1152
Kaspersky FileServer 5.0.77
На пользователях:
Kaspersky for Workstations 5.0.712
Проблема:
На трети компов Kaspersky for Workstations не может завершить полную проверку.
Через произвольный промежуток времени (порядка 20-70 мин) проверка прекращается по событию "Изменен уровень постоянной защиты"

В душе понимаю - надо бы увеличить интервал применения политики каспера, но даже "не применять" на закладке "Применение" политики ни чего не дает.

Может кто сталкивался с подобным. Буду премного благодарен.

svkov
Надо попробовать отследить, на каком файле прекращается проверка. Для этого можно запустить проверку и поcмотреть (после прекращения проверки) логи в самом антивирусе (Wks). Еще имеет смысл посмотреть события в Админките, относящиеся к этому периоду времени. Там может быть (я не уверен) указана причина изменения уровеня постоянной защиты.

Добрый день!
Имеется группа компьютеров, объединённых сетью. Требуется обеспечить антивирусную защиту всех этих машин на базе утилит Касперского с обязательным условием минимального обращения в Internet.
KAV для рабочих станций, IMXO не вполне подходят. По моим наблюдениям ключи для этой версии банят гораздо чаще, чем для Personal и Personal Pro. При этом в последних заменить забаненый ключ новым проще, по крайней мере не надо чистить регистр.
В то же время в случае Personal и Personal Pro сложно организовать распределение баз на все компы. В последних релизах этих версий уже не получается:
1. Использовать папку с базами одного из компов в качестве источника обновления остальных.
2. Обновлять Personal и Personal Pro из папки, создаваемой KAV для рабочих станций или Administration Kit.
Кроме того, в современных Personal и Personal Pro, насколько я знаю, нет ключей командной строки, обеспечивающих выгрузку и повторную загрузку. С их помощью можно было "подложить" свежие базы прямо в папку предварительно выгруженного антивируса, а потом запустить его.

Надеюсь узнать, как решают поставенную задачу (обеспечить антивирусную защиту группы машин на базе утилит Касперского с минимальным обращением в Internet) другие участники форума.
Заранее спасибо!

titan
Цитата:

Имеется группа компьютеров, объединённых сетью

Сколько именно?

Цитата:

По моим наблюдениям ключи

Я так понимаю. что денег у организации на лицензию нет?
На мой взгляд либо ставить Wks 4.5 либо пользоваться (а пока есть чем) в Варезнике для Wks 5.0.

Цитата:

Кроме того, в современных Personal и Personal Pro, насколько я знаю, нет ключей командной строки, обеспечивающих выгрузку и повторную загрузку.

Выгрузка AVP 6.0 делается примерно так:
"C:\Program Files\Kaspersky Anti-Virus 6.0\avp.com" EXIT /password=мой_пароль
Для этого в настройках AVP обязательно должна быть защита паролем. Хотя бы защита на операицю завершения работы с приложением.

Добавлено:
А если надо обновить бинарные файлы (например, exe-шник, dll-ки, драйвер), которые заблокированы, то можно попробовать юзать прогу unlocker с параметрами командной строки.

Народ, не подскажете, в чем дело?
Стоит корпоративный Касперский. Админкит версии 5.0.1152, один файлсервер 5.0.78 и полсотни воркстейшенов 5.0.227 и 5.0.712.
В админките заведены групповые задачи "обновление баз" и "проверка по требованию".
так вот - с некоторых пор админкит перестал на некоторых машинах отмечать выполнение задачи "проверка по требованию".
Т.е. когда входишь непосредственно в "задачи" конкретной машины, и тыкаешь в "Результаты" этой задачи, то там написано, что проверка исправно выполняется раз в неделю, но при этом машина находится в состоянии "предупреждение" (а то и "критическое") и в описании статуса стоит "Полная проверка компьютера не проводилась очень давно". Причем до этого, года полтора, все было нормально, к обновлению версии админкита и воркстейшенов данный глюк тоже не приурочивается.
Может кто сталкивался с подобным, подскажет в чем дело?

TrueDimanoid
Цитата:

Т.е. когда входишь непосредственно в "задачи" конкретной машины,

А что на самом компьютере (т.е. локально) написано? Когда там последняя проверка проводилась? Может есть проблема передачи данных на админкит? И сколько дней выставлено для перехода в статус предупреждение и критический для этой задачи?

Mushroomer

Цитата:

А что на самом компьютере (т.е. локально) написано? Когда там последняя проверка проводилась?

Локально проверка запускается и проходит нормально, как по расписанию, так и когда запускаешь ее принудительно из админкита, и отчет в "результатах" появляется, вот только админкит, такое впечатление, этот отчет мимо ушей пропускает

Цитата:

Может есть проблема передачи данных на админкит?

Так отчет о выполнении задачи на админкит приходит, синхронизация машин проходит, принудительный запуск задач тоже проходит нормально.

Цитата:

И сколько дней выставлено для перехода в статус предупреждение и критический для этой задачи?

Тут все нормально. "Предупреждение" - 30 дней, "Критический" - 45. В то время как задачи выполняются еженедельно.

TrueDimanoid

Цитата:

"Полная проверка компьютера не проводилась очень давно"

Я кричал о помощи выше.
Приблизительно та же проблема.
Думаю и у тебя задача запускается но до конца не доходит (отсюда и результат)
У меня задача прерывается по "Изменен уровень постоянной защиты"
Пересмотрел уже все подряд и по своим соображениям и рекомендациям (в частности Mushroomer) все бело и пушисто, а результата нет. Единственный непорядок, что на тех компах где проверка не проходит - довольно много (500-1500) файлов шифрованных, защищенных паролями и прочих, которые не понимает каспер. Но проверка прекращается после разных файлов и в различные промежутки времени даже для одного компа. Ее прерывание всегда сопровождается событием "Изменен уровень постоянной защиты" А в админките по этому поводу вообще ни чего подозрительного.

Может просто ГЛЮК ???

svkov

Цитата:

Ее прерывание всегда сопровождается событием "Изменен уровень постоянной защиты"

А это у тебя случайно не шибко умные узеры проверку отключают? Попробуй запретить смену уровня защиты пользователю, или запускать тогда, когда за машиной точно никого нет чтоб проверить.
А у меня в том-то и дело - в результатах появляется запись "завершено", т.е. задача вроде бы выполняется до конца

svkov, TrueDimanoid
Интресная мысль у меня возникла: есть такая настройка (правда не помню где именно и начиная с какой версии): время на проверку одного объекта. Если это время истекает, то проверка этого объекта прекращается и проверка переходит к слудующему объекту. Но объект же (имхо) остался непроверенным Вот может в эту сторону копать надо?
В любом случае, надо попытаться поднять эту проблему на официальном форуме.

А где взять таблетку для Servers v5.0.77 и
Kaspersky Administration Kit 5.0.1152

AndreiPOL
Для АдминКита ключ не нужен, лекарство к File Servers находится в шапке Варезника . В программах поиск ключей запрещен!.

to All
может кому то будет интересно..
сегодня столкнулся с траблой обновления дочернего сервера администрирования с главного сервера..
оказалось что дочерний сервер искал файл masterv2.xml вместо master.xml
переименовал на главном серваке master.xml в masterv2.xml и все заработало..
юзал Administration Kit 6.0.1250 (beta 1)

Может кто с талкивался с такой ошибкой:
Задача обновления завершена. Ошибка при разборке индексного файла.
Administration Kit 6
что делать?

Mushroomer

Цитата:

Я так понимаю. что денег у организации на лицензию нет?
На мой взгляд либо ставить Wks 4.5

в последнее время все чаще замечаю что 4.5 безбожно пропускает вирусы... только сегодня утром на одной корп. машине обнаружил полустертый антивирус 4.5 и троянов... оно и не мудрено - т.к. по словам разрабов 4.5 более не тестируеться и не поддерживаеться - т.е. как базы заработают или нет их особо не интересует...

5ку пока ставить не хочеться... т.к. шероховатостей много и скорость не та.. хочеться 6ку - скорость персональной и приятность работы на лицо... ждемс выхода релиза...

Hrist
Цитата:

хочеться 6ку - скорость персональной и приятность работы на лицо... ждемс выхода релиза...

На официальном форуме был указан срок выхода 6-ки - февраль 2007 года, но технический релиз похоже есть уже сейчас. Это 411 сборка.

Обновление завершается с ошибкой:


Цитата:

Тип события:        Завершена с ошибкой
Уровень важности:        Отказ функционирования
Приложение:        Kaspersky Administration Kit
Номер версии:        6.0.1293
Имя задачи:        Задача получения обновлений Сервером администрирования
Клиентский компьютер: *
Группа:         *
Время:        15 ноября 2006 г. 14:01:59
Описание:        Задача обновления завершена. Ошибка при разборке индексного файла. Рекомендации для устранения проблемы: 1) Если обновление производиться с серверов Лаборатории Касперского, запустите обновление еще раз. При повторении ошибки для выяснения проблемы отправьте трассировку компонента обновления в Службу технической поддержки. 2) Если обновление производиться с источника, находящегося под управлением пользователя, разместите в нем корректные базы.

как быть?

Цитата:

На официальном форуме был указан срок выхода 6-ки - февраль 2007 года, но технический релиз похоже есть уже сейчас. Это 411 сборка.

Сегодняшняя новость

Лаборатория Касперского сообщает о том, что выпуск коммерческого релиза продуктов

Антивирус Касперского 6.0 для Windows Workstations
Антивирус Касперского 6.0 для Windows Servers
Kaspersky Administration Kit 6.0

состоится в феврале 2007 года.

Тогда же и будут предоставлены сборки указанных продуктов.

Перенос сроков выпуска продуктов связан с маркетинговыми и техническими причинами.

Цитата:

Может кто с талкивался с такой ошибкой:
Задача обновления завершена. Ошибка при разборке индексного файла.
Administration Kit 6
что делать?

ShamaN

Цитата:

как быть?

Я уже на форуме Каспера тему постил один из первых! Там уже после меня темы 3 с этим же вопросом, поддержка молчит! Короче они чего-то накосячили с обновлениями... типа говорят юзайте сборку 1310, а её с фтп смылили и хрен знает где её брать, да и сомневаюсь я честно, что она заработает! Сейчас вот по сути вручную базы собираю..., чтобы не выпускать всех в инет на сервера касперского...

а есть ли каспер чтоб с диска загрузочного
в досе проверить диск?

Цитата:

Может кто с талкивался с такой ошибкой:
Задача обновления завершена. Ошибка при разборке индексного файла.
Administration Kit 6
что делать?

угу, такая же лажа с обновлением....

Магическая цифра 33%: доходит обновление баз до этой цифры, потом - ошибка.

Pers 5.0.227, XP SP2 - это только у меня?

что-то в последнее время колбасит касперов в моей сетке. все началось с того, что MSDE стал вешать сервак до такой степени, что помогал только резет (что для сервака с БД крайне недопустимо). жил неделю без админкита вообще, т.к. пришлось убить через сервисы. недавно установил все заново - MSDE, АдминКит, восстановил политику, групповой задачей поставил поверх агентов, чтоб сертификат обновился. вроде все хорошо, все работает, однако появилась такая фича - не могу остановить постоянную защиту вообще никак. хотя на паре компьютеров надо так сделать (не вывозят они, пусть хоть проверяются раз в неделю). есть идеи?

Добавлено:
да, забыл. версии:
АдминКит 5.0.1152
Wks 5.0.676 и 5.0.228

faZZ
Цитата:

не вывозят они, пусть хоть проверяются раз в неделю). есть идеи

Выделить их в отдельную группу. Создать для нее свою политику, в ней отключить системную задачу проверки и создать свою задачу с типом запуска вручную.

Цитата:

не могу остановить постоянную защиту вообще никак

А само приложение (видимо Wks) можно остановить?

Sish
Цитата:

Магическая цифра 33%: доходит обновление баз до этой цифры, потом - ошибка. Pers 5.0.227, XP SP2 - это только у меня

Personal обсуждаем в другой ветке Программ. Обнови версию. Отсутствие black.lst в .227 это конечно хорошо, но только в том случае, если бы были проблемы с ключами. Но их же нет (проблем).

Mushroomer
13:05 17-11-2006
Цитата:

Выделить их в отдельную группу. Создать для нее свою политику, в ней отключить системную задачу проверки и создать свою задачу с типом запуска вручную.

хм.. не догадался


Цитата:

А само приложение (видимо Wks) можно остановить?

в смысле выключить его? да, выходит нормально. еще такой момент: надпись остановить постоянную защиту просто неактивна, на всех компах. в админките при нажатии на кнопку остановить постонную проверку файлов не реагирует

faZZ
Цитата:

хм.. не догадался

У меня у всех компов в сетке у задачи поверки тип запуска вручную.
Цитата:

надпись остановить постоянную защиту просто неактивна, на всех компах

В понедельник посмотрю. А может так и должно быть? Ведь остановка постоянной зашиты почти сравнима с остановкой KAV Wks (это когда значек в трее становится серым).

Здравствуйте. Подскажите, развертывать KAV WKS 6.0 (Windows installer, msi) на рабочие станции нужно стандартными средствами групповой политики, или есть возможность (лучше) сделать это с помощью adminkit? Не нашел там такой возможности (adminkit 6), есть только вариант для kpd файлов, а WKS 6.0, как я понял, только в виде msi.