» Kaspersky Administration Kit, KAV Workstation & File Server

народ, подскажите пожалуйста где в политике поставить или убрать галочку чтобы у workstation в меню каспера не был активен пункт "остановить защиту"?

Если я правильно понял, то поставь замок на системных задачах в политике Wks, можно отключить интерфейс програмы, тогда не будет знака каспера у пользователя. Ещё вариант - убрать с локального пользователя права администратора.
З.Ы. Справедливо для 5-ой версии

snayper7, "AK" - это... читаем название топика )))
Далее, "Winroute" не дружит с Касперским, если при установке последнего выбрать модули "Почтовый" и "Веб". Почти все шлюзы глючат (ну, по крайней мере те, с которыми я работал лично), если таковые установить (виновник: NDIS-драйвер сетевого интерфейса, если не ошибаюсь). Добавлять в исключения сам каталог шлюза необязательно.
Прикинь к носу: даже если в самом гейте стоит антивирусный модуль - этот модуль сканит лишь http/pop3/smtp и пр.. трафик, но никак не рабочий каталог. Если ты и в основном антивирусе вырубишь скан рабочего каталога - то шлюз твой могут просто поиметь. В теории, разумеется. И не удалённо, а локально. Те же вирусы, скажем, которых нет в базе Касперского.

Но риск, конечно, - дело благородное


p.s.
Недоработки никакой нет, и "Administration Kit" тебе в руки.

voyager iz trg
Цитата:

народ, подскажите пожалуйста где в политике поставить или убрать галочку чтобы у workstation в меню каспера не был активен пункт "остановить защиту"?

Убедительная просьба указывать все версии используемых программ. Имхо настройки политик в АдминКит 6.0 (да и сам принцип) могут отличаться от настройки политик АдминКит 5.0.

Кто нибудь знает, отправляет ли AdminKit (5 и 6) при скачивании обновлений номера "зарегистрированных" в нём ключей на сайт каспера?

Mushroomer

Цитата:

Убедительная просьба указывать все версии используемых программ

Внеси это предложение в шапку - может быть поможет

Mushroomer

Цитата:

настройки политик в АдминКит 6.0 (да и сам принцип) могут отличаться от настройки политик АдминКит 5.0.

даже не "могут" а очень сильно отличаются! Причем, в некоторых местах галочка означает совершенно противоположные действия.

Пример из установки ключей (хотя к политикам отношения не имеет):
на 5-ке галочка "Использовать в качестве текущего лицензионного ключа"
на 6-ке эта же галочка в этом же месте "Добавить как резервный ключ"
(сам попался на этом )

sarti
АК - подумал -"мож, дополнение какое" ))

Цитата:

Недоработки никакой нет, и "Administration Kit" тебе в руки.

если нет, а как тогда настроить через админкит проверку автозапуска на клиентах? - ни как не получается.

SibD
Цитата:

даже не "могут" а очень сильно отличаются!

Я предположил, потому что еще не видел 6-ку. Но, почитав, AdminKit 1405 и Переход на 6 версию пропало всякое желание переходить на новую версию.
Если бы я занимался только антивирусом, то да. А у меня еще и другой работы вагон. 5-ка работает и изучена достаточно, чтобы быстро решать проблемы. А 6-ка - черный ящик Опять корпоративные пользователи самые активные бета-тестеры

Цитата:

Опять корпоративные пользователи самые активные бета-тестеры

Гы... корпоративку выпустили только послое MP2, так что утверждение не верное.

snayper7, правой кнопкой на нужном тебе компе > Свойства > закладка "Задачи" > пункт "Проверка объектов автозапуска", дальше уже, думаю, сам разберёшься.
И на будущее: данное п/о на русском языке, у производителей данного п/о есть огромный (по БД инфы) форум и ФАК, + есть обычный мануал, в коем всё и популярно объясняется на том же самом любимом русском языке

Не поучаю

Добавлено:
Mushroomer, шестёрка реально стабильнее, + есть некое чисто субъективное мнение, что она шустрее, чем предыдущая серия.

sarti

Цитата:

правой кнопкой на нужном тебе компе > Свойства > закладка "Задачи" > пункт "Проверка объектов автозапуска", дальше уже, думаю, сам разберёшься.

да я не хочу это делать "вручную" - бесит, тот же kav personal получается, только с централизованными отчетами. вата...

Цитата:

И на будущее: данное п/о на русском языке, у производителей данного п/о есть огромный (по БД инфы) форум и ФАК, + есть обычный мануал, в коем всё и популярно объясняется на том же самом любимом русском языке

режишь.. знаю (тока про мою проблему ни че не могу найти)

sarti
Цитата:

шестёрка реально стабильнее, + есть некое чисто субъективное мнение, что она шустрее, чем предыдущая серия.

Я и не спорю. Но удобства для админов (судя по официальному форуму) в настройке и сопровождении стало меньше.

http://www.kaspersky.ru/system_administrators_training
Учимся

snayper7, прости, я что-то не понял насчёт "вручную"
Дан явный пример управления - на его основе и ваяй политики, лишь бы АК твои желания изначально понимал.
Кто мешает-то?

sarti
валять политики не получается - не понимает он такого желания

Mushroomer
В 6-ке управление 5-ками осталось таким-же, каким и было. Изменилось управление 6-ыми версиями антивирей (по сравнению с 5-ыми). т.ч. нравится функционал 5-ок, ставь на клиентов 5-ки, нравится функционал 6-ки и есть нужное кол-во лицензий - ставь 6-ки
лично мне новая система управления больше понравилась. Нет того нагромождения вкладок при создании политик.

snayper7, F1.

люди посмотрите здесь,
кто подскажет, что делать в таких случаях
в списке пропал kav6

подскажите пожалуйста, как в 6м касперском с помощью политик(admin kit6) отключить анимацию значка, а то достал уже

snayper7
Цитата:

в списке пропал kav6

А что сделать пытаешься? А он там раньше был?

Mushroomer
обязательно, я вообще на 5 не сидел, сразу с 6 начал с каспером
все норм. было, в один момент хотел политику создать для admin kit'a, но "готово" кнопку не нажал, решил отменить - вот собсно все мои действия после, которых я увидел отсутствие приложения 6-ки

beneth
у меня сейчас как раз там проблем, так что на память - в политике последняя закладка, список (где файловый, почтовый и т.п.) выбирай одну из последних позиций ту, где есть галка "разрешить/запретить удаленное управление"
под ней есть что-то "про визуализацию" - это оно.
как обьяснение

snayper7
beneth
Вкладка "Сервис"

Цитата:

В разделе Вид вы можете включать/ отключать интерактивный режим работы Антивируса Касперского на удаленном компьютере: отображение значка Антивируса Касперского в системной панели, вывод уведомлений о возникновении событий в работе приложения (например, обнаружение опасного объекта).

Если флажок Разрешить взаимодействие с интерфейсом установлен, пользователь, работающий на удаленном компьютере, будет видеть значок Антивируса, всплывающие сообщения, а также будет иметь возможность принимать решение о дальнейших действиях в окнах уведомлений о наступлении какого-либо события.

Если интерактивный режим работы приложения отключен (флажок снят) пользователь будет видеть всплывающие сообщения Антивируса Касперского, но не сможет просматривать или редактировать параметры работы приложения.

Для дополнительной настройки внешнего вида программы этого воспользуйтесь кнопкой Настройка в блоке Вид.

ALL
При запуске службы CSAdminService (Kaspersky Administration Server 6.0.1405) в системных лога появляется сообщение: "Shared folder 'D:\Share\KAVShare' is unavailable. Информация об ошибке: 1181/87 (Параметр задан неверно.), O:\CS AdminKit\development2\server\srvinst\srv_check_settings.cpp, 825."
Не понимаю что делать. Служба CSAdminService входит в систему по аккаунтом администратора, каталог D:\Share\KAVShare существует, администраторы и система имеют полные права.

SibD
Цитата:

отправляет ли AdminKit (5 и 6) при скачивании обновлений номера "зарегистрированных" в нём ключей на сайт каспера?

Вряд ли. Ведь Админкит -это бесплатный продукт и вообще может стоять в гордом одиночестве только для обновления на отдельной машине.

Антивирус Касперского 6.0.2.768 для Windows Workstations и Agnitum Autpost 4.0.1007.7323 (591):

Сегодня установил Антивирус Касперского 6.0.2.678 для Windows Workstations и столкнулся с такой проблемой: при включенных компонентах Веб-Антивирус и Анти-Шпион становится невозможным пользоваться интернетом - например: открываю какой-либо сайт, кликаю по ссылкам - все открываеся, загружаю Антивирус, кликаю по ссылкам - все мертво - ноль реакции, любые изменения настроек, включение совместимости с самозащитой приложений не помогают, отключаю компоненты Веб-Антивирус и Анти-Шпион - снова все работает.

Как заставить Антивирус Касперского 6.0.2.678 полнофункционально совместно работать с Agnitum Autpost?

sophist
На форуме касперского есть целая тема, посвящённая этой проблемме. Решается также, как и с KIS...

Цитата:

Впервые вопрос был затронут здесь, но пишу в бета-тестерском форуме, чтобы при чтении народ понимал, что всё изложенное далее есть не что иное, как эксперимент, а не проверенная во множестве случаев ситуация. В проверенных мною случаях то, что описано ниже, работает нормально: WINDOWS 2000 SP4, WINDOWS XP (любая), WINDOWS 2003 SERVER. (Как установить KIS на WINDOWS 2003 - вопрос не ко мне.).
Итак, имеем KIS 6.0.1.411 MP1 release и OUTPOST 4.0 PRO.
Задача: установить в систему одновременно KIS и OUTPOST, после чего должна быть беспроблемная работа системы и программ.
Дополнительные условия: все компоненты KIS и OUTPOST должны быть установлены и включены.

Решаем задачу следующим образом.

1. Устанавливаем KIS в полном объёме.
2. После перезагрузки настраиваем KIS, как душе угодно, но обязательно удостоверяемся, что у АХ установлен минимальный уровень защиты, и у ПА выключены фильтры обработки вложений.
3. После этого даём возможность KIS овладеть имеющейся сетью.
4. После этого выключаем режим невидимости и по умолчанию, и для используемых сетей.
5. После этого желательно перезагрузить систему.
6. Далее, после перезагрузки, останавливаем защиту у KIS до перезагрузки, и приступаем к установке OUTPOST.
7. В процессе установки OUTPOST указываем, что он должен использовать предустановленные правила для приложений, а в конце отвечаем, что постоянная защита от SPYWARE не нужна, и сканировать систему на предмет их наличия по окончании установки не нужно - снимаем соответствующие галки, после чего по требованию перезагружаем систему.
8. Далее приступаем к сдруживанию KIS и OUTPOST.
9. Начинаем с KIS.
10. Вносим папку установки OUTPOST в доверенную зону как исключение для проактивной защиты.
11. Переходим к OUTPOST, и первым делом выключаем его слишком активную самозащиту.
12. Далее настраиваем OUTPOST в соответствие с индивидуальными требованиями, но разрешаем KIS любую сетевую активность - делаем его доверенным приложением.

На этом обязательная часть закончена. Далее - рекомендации.

1. Выключить у OUTPOST блокировку рекламы - АБ KIS справляется с этой задачей гораздо лучше, иначе рекламу Вы не увидите, но OUTPOST её из вредности всё равно загрузит.
2. Отключить все, которые возможно, компоненты борьбы со SPYWARE у OUTPOST - толку от них при наличии KIS мало, а ресурсов фактически просто так эти компоненты будут потреблять много.

За сим всё.

Надеюсь, что эти рекомендации позволят обойти все " подводные камни" совместного использования KIS и OUTPOST, и обеспечат нормальную, без BSOD, работу системы и имеющихся программ.

И ещё одно замечание.
При использовании вышеописанного варианта правила для приложений OUTPOST, а также его настройки фильтрации почтовых вложений, рекламы и прочие будут более приоритетны, чем настройки KIS.

P.S. Просьба к тем, кому это интересно, проверить вышеописанный вариант на доступных конфигурациях, и сообщить о результатах. При точном соблюдении инструкций BSOD бояться нет никаких оснований, т.е. хуже не будет, по крайней мере так логично предположить.

Взято с http://forum.kaspersky.com/index.php?showtopic=27966&st=0&p=248065&#entry248065
Автор: ANDYBOND (http://forum.kaspersky.com/index.php?showuser=11298)

поставил Kaspersky Anti-Virus For Windows Workstations 6.0.2.678
вместо КАВ 6.0.0.303 иногда начали возникать ощутимые тормоза...
а иногда вообще намертво зависает комп - отвисает минут через две- три - пять...
например последний раз - завис был при открытии макстона... потом несколько раз открывал и закрывал - уже без зависов... ощущения не приятные какие то... кав 6.0.0.303 ни каких таких ощущений не вызывал ;( вот и не могу понять - что теперь ставить на компы в фирме... 4ка уже совсем дырявой стала...

Hrist
поставь файловый "по содержимому"

snayper7
по умолчанию так и стоит ведь!

счас поставил в мобил рек еще один винт - и при закрузке системы- вообще завис намертво... ждать мочи нет...

снес компоненты - проактивку, анти-шпион, анти-хакер, анти-спам - все заработало в штатном режиме... не очень красиво (получился типа почти тот же КАВ 6) но зато работоспособно... ;(