» Kaspersky Administration Kit, KAV Workstation & File Server

Подскажите, можно ли интегрировать в kav6ws.ru.msi - ключ активации, network agent и базовые настройки - например отключить Анти-Спам, Анти-Хакер, Анти-Шпион и добавить фильтрацию на некоторые файлы (дабы каспер не считал remote administrator вирем).

И желательно чтобы вообще юзер не знал (хотя как ему не знать, когда ставится он минимум минут 5) об установке каспера, т.е. никаких окон и предложений "Давай знакомиться!" не должно появляться. Только сухая иконка в трее и больше ничего. Никакой возможности юзеру менять настройки, только с сервера.

На серваке AdminKIT 6.

gap5
Цитата:

базовые настройки - например отключить Анти-Спам, Анти-Хакер, Анти-Шпион и добавить фильтрацию на некоторые файлы (дабы каспер не считал remote administrator вирем).

Цитата:

возможности юзеру менять настройки, только с сервера.

А через политику не хочешь это сделать? Она ведь именно для этого и существует.

Цитата:

Подскажите, можно ли интегрировать в kav6ws.ru.msi - ключ активации, network agent

Это можно сделать для группы, т.н. набор устанавливаемых программ, когда компьютер помещается в группу. Это находится в свойствах группы.

Если кому интересно, могу помочь приобрести лицензионную версию Антивируса Касперского (любую конфигурацию) по цене вашего нынешнего поставщика, но с учетом вашего личного интереса. Если интересно, пишите на _______________, все условия обсуждаемы.

Mushroomer
1) Не совсем понимаю, как работают политики:
Например, создаем глобальные политики (Groups > Policies), для того чтобы они работали надо закрыть замки - но в этом случае на нижележащих политиках (т.е. для конкретных подгрупп) настройки уже менять нельзя. Как-то нелогично получается...

2) Если ставить галку "Move computers from domain, Active Directory group" - то
а) должны ли перетягиваться из AD компы вместе с контейнерами (с сохранением иерархии) или тупо все компы что найдет в AD кинет в кучу?
б) как часто обновляется список компов из AD?

3) В Policy для File Anti-Virus стоит - Protected zone - all hard-network-removable drives.
Кидаю на сетевой диск EICAR, захожу на него с компа и легко (без шума и пыли) запускаю его (т.е. появляется дос окно с текстом)!
Если кликаю правой кнопкой - "проверить" - да, он находит вирь но даже не пытается его удалить (хотя на диск полный доступ).
Точно так же без проблем могу скопировать этот "зараженный" файл уже на рабочий стол компа. Однако если пытаюсь запустить уже отсуда - KAV впрягается и согласно настройкам убивает файл.

4) Возможно ли отключить отображение надписи "Антивирус Касперского" когда компьютер закрыт? (Т.е. когда отображается окно логона)

5) После какой проверки пропадает надпись "The computer has not been fully scanned for a very long time" ?! Делал скан: System memory, Startup objects, Disk boot sectors, All removable & hard drives - все равно висит надпись. Если сканировать My Computer - то, как я понимаю, будут просканированы и сетевые диски?


P.S. При установке сформированного Package на комп на котором уже есть KAV (предыдущих версий) апдейт пройдет нормально или надо принудительно сносить старую версию?

gap5
Врать не буду, пишу по аналогии с 5-oй версией. Где неправ, коллеги поправят, где не знаю или не уверен - вообще писать не буду.

Цитата:

1) Не совсем понимаю, как работают политики:
Например, создаем глобальные политики (Groups > Policies), для того чтобы они работали надо закрыть замки - но в этом случае на нижележащих политиках (т.е. для конкретных подгрупп) настройки уже менять нельзя. Как-то нелогично получается...

Замки служат для другого:
1) если ты что-то менял в настройках (при открытом замке), то чтобы изменения применились, замок надо закрыть
2) запретить пользователю менять настройки
сделай глобальную политику неактивной, скопируй ее в каждую группу и там уже настраивай для каждой группы.

Цитата:

P.S. При установке сформированного Package на комп на котором уже есть KAV (предыдущих версий) апдейт пройдет нормально или надо принудительно сносить старую версию?

Предыдущая версия какая? Какая-то 5-ка или 6-ка?

Hrist, у меня было немного проще: удалённый модем не отвечает, модем не подключён, и проверьте сетевые настройки. Потом, от балды, отключил модуль веб-антивируса - модем законнектился с первого раза.
Но, если честно, логики и связи не уловил, поэтому списал на засранную windows (без переустановки уже 6-й год).

Mushroomer
Предыдущая где-то Personal 5, где-то 4 ая...

gap5
4-ку 5-ый АдминКит совсем не видел, значит и 6-ой АдминКит точно не увидит. А раз не увидит, то имхо только руками сносить.
с 5-ым Personal тоже самое. Это Personal версия, а им АдминКит управлять (например, удалить) не может.

gap5

Цитата:

P.S. При установке сформированного Package на комп на котором уже есть KAV (предыдущих версий) апдейт пройдет нормально или надо принудительно сносить старую версию?

Цитата:

Это Personal версия, а им АдминКит управлять (например, удалить) не может.

Делаем установку агента удалённого администрирования + KAV6WS. В итоге прекрасно удаляет старые 5 персонал и ставит 6ку для рабочих станций.


Добавлено:
P.S> Не смотрит оно управляемо или нет. А просто берёт и удаляет как через "установка/удаление программ" все другие версии антивирусов.

WinTester
Цитата:

А просто берёт и удаляет как через "установка/удаление программ" все другие версии антивирусов.

Спасибо за информацию. Не знал этого Нашел подтверждение на сайте техподдержки. 6.0 поверх 4.5 можно будет поставить, если была 4.5 Wks. Что-то я не помню такой версии Но ничего не сказано про будет ли это работать при удаленной установке KAV6WS.
Вот тут написано как удаленно удалить KAV 4.5 Wks

Я установил лиц серверную версию Касперского и Workstation тоже лиц на рабочие компы.

И почему то на рабочих станциях норм интерфейс, а на сервере только через Kit можно зайти, но от туда не все задачи доступны, можно ли на сервере увидеть привычный интерфейс?

Sanya82
А какие задачи не доступны на сервере? Если Админкит установлен на этом же сервере, то в нем есть еще такой пункт как Локальный компьютер. Хотя там немного.

Sanya82

Какая версия серверного Касперского ? Если 5-я, то он без интерфейса, а если 6-я, то у него стандартный интерфейс, как у WKS 6-й серии.

А что лучше ставить на сервер под Win2003
KAV For Windows File Servers Enterprise Edition 6.0.0.314
или
Kaspersky Anti-Virus For Windows Servers 6.0.2.678

чем бетка отличается ? у нее даже версия вроде меньше ..

Подскажите как правильно произвести обновление KAVWS 6.0.2.678 ручками?
Или как убрать управление обновлением осуществляется администратором?

mexx2004
Откуда будет производится обновление? АдминКит установлен?

продолжаю внедрять по тихоньку Kaspersky Anti-Virus For Windows Workstations 6.0.2.678

пользватели у кого стоял Консультант Плюс стали жаловаться что иногда он стал поглючивать (типа база занята тра ля ля) иногда запускается иногда нет... вот такие дела...

Hrist
в исключения поставь

Mushroomer
Обновление будет производится локальным админом из скачанного файла с kaspersky.ru av-i386&ids-cumul.zip

snayper7
эт не вирус чтоб его в исключения ставить...

мне интересно - проявляеться ли это у других в консультанте ипочему такие косяки с нормальным в принципе то софтом... и чего еще ждать от этого чудокаспера?

начал проходить курс специалиста защиты касперского и за одно ставить пакет администрирования...

два компа - с вин 2003 сервер ент англ с рус муи

один - контроллер домена с ад, 2000 скл сервером - там еще пятая версия не могла почему то создать пользователя и добавить его в группу кладмин - хотя на самом деле все там создалось...

но агент администрирования - в пакетах для удаленной установки не появился %( - откуда теперь его взять?

а вот на второй машине - которая просто используеться как проксик - без ад и прочей лабуды - поставил мдсе каспера, и все ок поставилось... без ругани и с агентом адм. в разделе пакетов уд. установки...

Добавлено:
ага нашел агента в AdminKit 6.0.1405\Packages\NetAgent 6.0.1405\

Добавлено:
хе... а вообще клево...
вот только не понятно - зачем было при установке через админ кит вырезать с мясом обновление баз из касп. воркстейшен? одно другому что так сильно мешало? но это фигня...

а вот другой вопрос - на тех компах что я уже поставил этот же кав воркс. - нужно будет перецустанавливать каспера - или они легко подхватяться и будут нормально работать и политики и прочее?

Добавлено:
все подхватилось клево - стоило закрыть замочки и нажать - применить
единственно - где ручками ставил остались доступны пункты в поиск вирусов и в настройки поиск вирусов - режим запуска, и в сервисе доступно для запуска ручками обновление и прочее

Hrist

Цитата:

косяки с нормальным в принципе то софтом

поставь "совместимость с самозащитой приложений"

snayper7
п
Цитата:

оставь "совместимость с самозащитой приложений"

с консультант плюсом кажись помогло...

продолжаю ковыряться

вообще - рулез - групповые и глобальные политики - это сказка по сравнению с 4.5 уродским... и чего мне 5ка в свое время так не понравилась? да не срослось как то - ставитьсч толком даже не хотела... а тут и видео уроки помогли хотя все в принципе по умолчанию... а может тогда мсде был глюкавый - не знаю...

с установленными ранее ручками кав воркст. твориться нечто забавное - сегодня компы включают - сервер адми их видит а потом - оболом - больше отих компов типа в сети нету и все тут... переустанавливаешь удаленно на них агент администрирования и все ок...
а ведь я помню что ставил Kaspersky Anti-Virus For Windows Workstations 6.0.2.678 и агента шедшего с ним в комплекте то же... мда...


Добавлено:
а вот что за


Цитата:

данные для балансировки нагрузки на инфраструктуру обновления

и

список компонентов для загрузки

(это в составе обновлений на глобальной задаче обновления)



Добавлено:
а вот што мне ДИКО не понравилось - это то что при создании пакета удаленной установки - и указании ключа лиц - этот ключ храниться в открытом виде в расшареной папке... а если не указывать - то при установке просит на лок. машине указать ключ.. %(

и еще как изменить требование полной проверки компа? и отключить через косноль администирования уведомление что проверка долго не проводилась?

Hrist

Цитата:

сервер адми их видит а потом - оболом - больше отих компов типа в сети нету и все тут

открываешь админкит, в свойствах компа "не разрывать соединение с сервером"

Цитата:

и еще как изменить требование полной проверки компа

задача "поиск вирусов" \ закладка "параметры"

Цитата:

и отключить через косноль администирования уведомление что проверка долго не проводилась?

политика "кав 6" \ закладка "настройка" \ пункт "сервис" \ кнопка "дополнительно"

snayper7
о
Цитата:

ткрываешь админкит, в свойствах компа "не разрывать соединение с сервером"

я просто переустановил агента на всех



Цитата:

"кав 6" \ закладка "настройка" \ пункт "сервис" \ кнопка "дополнительно"

эт я понял и сам нашел... а вот какую галку там убрать что бы не напоминал людям о полной проверке?

Добавлено:
и что бы компы в группах не светились красным только из за того что полную проверку не делали

Никто не сталкивался с такой проблемой (агент6 пишет при попытке запуска):

Не найдено описание для события с кодом ( 1 ) в источнике ( klnagent ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Произошла ошибка 1205/0x0 ('Системе не удается найти указанный путь.') при открытии файла 'C:\Program Files\Common Files\KAV Shared Files\Settings\SS_SETTINGS.lck'.

Информация об ошибке: 1205/0 (Системе не удается найти указанный путь.), O:\CS AdminKit\development2\std\io\klio.cpp, 708.

Предположительно такая проблема после установки его на компы, где раньше был KAV4.
На некоторых компах вручную снес установленный через KIT - агент и kav6 workstations, затем через KIT они поставились нормально. А на некоторых все равно остается эта проблема... как фиксить?

Hrist

Цитата:

а вот какую галку там убрать

"прочие важные события" попробуй
p.s. проверяю каждый понедельник и ни каких сообщений


Цитата:

и что бы компы в группах не светились красным

ни как

gap5

Цитата:

где раньше был KAV4

вероятно из-за этого
полностью удали старую версию

Кстати, к вопросу о полной проверке - если на компе началась проверка, но была прервана его выключением, при следующем его запуске она продолжится? (С учем, что задание стояло на однократное выполненеие).

gap5
Имхо не продолжится.

Hrist
В свойствах группы выбираешь "Computer status" и выставляешь настройки для "Critical" и "Warning".

ALL
Кстати, если в настройках update list не ставить галки на List of recalled and blacklisted keys - будут проблемы с обновлением?

И еще, что за "трафик-монитор" постоянно пытается достучаться до какого-то адреса?
        Protocol messages
Severity:        Info
Application:        Kaspersky Anti-Virus 6.0 for Windows Workstations
Version number:        6.0.2.678
Task name:        Трафик-монитор
Description:        The application C:\WINDOWS\System32\svchost.exe cannot establish connection with server 204.245.162.16. Please check your internet connection settings. If you have a firewall installed, check that the application avp.exe is allowed internet access.