» Kaspersky Administration Kit, KAV Workstation & File Server

snayper7
Цитата:

Цитата:и что бы компы в группах не светились красным
ни как

Я бы поспорил. Красный цвет - статус Критический. Т.е. надо во всех (или в тех где нужно) событиях этого статуса просто увеличить количество дней, после истечения которых компьютер переходит в этот статус. По крайней мере в 5-ке. Но имхо сильно увеличивать - плохо.

snayper7
Цитата:

открываешь админкит, в свойствах компа "не разрывать соединение с сервером"

На семинаре говорили, что если компьютеров в сети много, то на всех это делать вредно.

Hrist
Цитата:

этот ключ храниться в открытом виде в расшареной папке

на оффоруме (я, правда, все о 5-ке говорю) предлагали делать установку ключа отдельной задачей. Это менее удобно, но зато ключ нигде на клиенте и в установочных пакетах открыто не лежит.

Mushroomer

Цитата:

snayper7
Цитата:открываешь админкит, в свойствах компа "не разрывать соединение с сервером"
На семинаре говорили, что если компьютеров в сети много, то на всех это делать вредно.

я то же об этом подумал... да и на самом деле - после переустановки админ агента все ок.

Цитата:

Цитата:и что бы компы в группах не светились красным
ни как
Я бы поспорил. Красный цвет - статус Критический. Т.е. надо во всех (или в тех где нужно) событиях этого статуса просто увеличить количество дней, после истечения которых компьютер переходит в этот статус. По крайней мере в 5-ке. Но имхо сильно увеличивать - плохо.

ответ
Цитата:

gap5В свойствах группы выбираешь "Computer status" и выставляешь настройки для "Critical" и "Warning".

мне помог - я просто там отключил проверка полного комп. проводилась очень давно и усе...

Добавлено:
ГМ... чета после установки администрирования каспером на сервак - начал существенно притормаживать 1с который то же на этом серваке крутился на скуле 2000... появились ошибки транзакций и прочей белиберды...

Hrist

Цитата:

ГМ... чета после установки администрирования каспером на сервак - начал существенно притормаживать 1с который то же на этом серваке крутился на скуле 2000... появились ошибки транзакций и прочей белиберды...

добавь базы 1с в исключения

Hrist
Подробности о работе с 1С: http://support.kaspersky.ru/faq/?qid=180593404

faZZ

Цитата:

добавь базы 1с в исключения

какие базы 1с в скуле? в какие исключения - когда на серваке только администрирование? причем здесь исколючения - если скулт начал жрать процессорное время? скуль а не кав.

спросите - а при чем здесь кав? а не знаю. но началось все после установки администрирования на сервак. оно же на скуль ставится... может где че то перкосячивает?

Добавлено:
F:\1C_SQL\1Cv7.$ui
F:\1C_SQL\1Cv7.LCK
F:\1C_SQL\1Cv7.MD
F:\1C_SQL\1SJOURN.$lk
F:\1C_SQL\FormEx.dll
F:\1C_SQL\ScanOPOS.dll
F:\1C_SQL\SYSLOG\1cv7.mlg
F:\1C_SQL\SYSLOG\1cv7evt.txt
F:\1C_SQL\SYSLOG\links.tmp
F:\1C_SQL\Vl\1Cv7.LCK

вот все что открывает скульная 1с
впрочем попытка не пытка - вобью

кстати с какого то перепугу на компах где я ручками поставил и настроил кав вокрстейшн а потом уже прицепил их к администрирование - запускаются две задачи на обновление - локальная и групповая... замки везде стоят. причем локальная задача у меня была везде автоматическая - а через администирование смотрю задачу на компе - стоит каждые 2 часа... пришлось залезать на все компы через администрирование и ставить на ней вручную. что бы работала только групповая

Hrist
Цитата:

спросите - а при чем здесь кав?

Т.е. у тебя на этом сервере только АдминКит и все?

Mushroomer
ага... впрочем обнаружилось - что похоже просто совпадение... люди из ревизии как раз в этот день начали маштабное перепроведение документов... так что отбой...

за то теперь другая трабла...
удаленная установка ни агента ни каспера не проходит даже на те машины что вчера все ставилось... новые пакеты делаю - кажись все на месте - а все равно


Цитата:

Загрузка инсталляционного пакета из папки общего доступа завершилась с ошибкой: Не удается найти указанный файл.

хотя файло там - есть - доступно...

Обнаружил сегодня, что среди закачиваемых обновлений появились файлы *.xml.mp3. А т.к. обновление шло через прокси, который запрещает файлы *.mp3, то обновление заканчивалось ошибкой и касперский заново начинал безуспешно качать обновления. В итоге за два дня вместо 7-10 Мб скачанных обновлений в день получил лишнего трафика на 600 Мб и не обновленные базы После разрешения на проксе файлов *.mp3 обновление проходит успешно.
Интересно, что это за *.xml.mp3 в составе обновлений...

DmitriyK
Интересная информация. А кто выполнял обновление? АдминКит или приложение (Wks, FS)? И какой версии?

Mushroomer
Обновление выполнял Admin Kit 6.0.1405 (настроен на обновление сигнатур и бинарников 6-й версии)

DmitriyK
Странно, в локальной базе обновлений скаченых админкитом таких файлов не нашёл...

SibD
Цитата:

Странно, в локальной базе обновлений скаченых админкитом таких файлов не нашёл...

А может они временно в процессе скачивания создаются?

Извиняюсь за повтор, но все же есть у кого Kaspersky Business Space Security
(для сервера вещь) или мож какой другой продукт с анти-хакером для сервера тока
версия сервера: win server 2003 Enterprise Edition версия 5.2.3790
А Kaspersky Anti-Virus For Windows Servers 6.0.2.678 как хорош для сервера если ток воставить анти-хакера с него?

psuvorov
Если не SP2 на сервере, то попробуй Анти-Хакера из подписи. Для повышения производительности Анти-Хакра в качестве источника обновлений укажи сервер http://d5y.kaspersky-labs.com/

Mushroomer

Цитата:

А может они временно в процессе скачивания создаются?

даже в логах сервера обновлений не нашёл файлов *.xml.mp3

Подскажите, как сделать так, чтобы при нахождении вируса на каком либо компьютере именно на нем выводилось сообщение?

beneth
Так сам Каспер и выводит сообщение, что найден вирус.

Добавлено:
С помощью своих окон, а не net send'овскими.

RussianNeuroMancer
да похоже на эти маленькие сообщения в углу экрана как то вяло реагируют, вот как бы сделать что то типа net send? Чтоб боялись (с)

beneth
Включи звук. Половина отреагирует инфарктом.

gap5 и так включен
только почти не у кого нет звука
может как нибудь сделать это ч/з бат файл? есть какие соображения?

beneth
Ну на сервере есть запуск приложения по event'ам, если передать этому приложению параметры (хотя бы имя компа) и потом скормить их скрипту, который уже пнет удаленный комп и там появится сообщение...

А нафиг это надо? Что ты хочешь добиться? Чтобы они перестали засовывать в компы сифозные флешки или ходить по сайтам с trojan.downloader?

gap5

Цитата:

А нафиг это надо? Что ты хочешь добиться? Чтобы они перестали засовывать в компы сифозные флешки или ходить по сайтам с trojan.downloader?

ты знал
да и просто когда приходишь и говоришь, что у вас в компе вирус все делают большие глаза и все отрицают, а вот если бы им показывалось сообщение где крупными буквами было бы это написано так до них доходит!
ну ладно похоже простого решения нет будем искать другие пути воздействия на подсознание масс

beneth
Да просто ставь лечить\удалять зараженные файлы автоматом (без спроса юзера) и все. Будет убивать все налету. Кроме того, хорошо помогает запрет на запуск exe'шников везде кроме %windir% и program files.

А нафиг к ним ходить? Если так нетерпится, сходи к руководству, предложи ввести правила пользования ЛВС, там описать санкции в отношении пользователей их нарушающих и взыскание соразмерно понесенным затратам... по итогам месяца, предоставляй руководству лог с кол-вом найденных вирусов... Хотя, конечно, сложно измерить затраты на поимку вируса, ну как вариант какой-то процент от стоимости лицензии каспера

Я хочу ввести подобные санкции в отношении юзеров которые шляются по всяким развлекательным сайтам, там куда как проще оценить понесенные затраты на трафик.

Ладно, будем завязывать, здесь это уже оффтоп.

Ну можно капельку подправить скин (спец по этому вопросу - Pipkin; найти его можно на официальном форуме ЛК или на фанатском) так, что бы оно было во весь экран, причём 70% экрана сделать красным
К лету выйдет седьмая версия, а к осени, будем надеятся, корпоративный вариант. Там будет родительский контроль, вот тады и ограничишь Интернет-активность юзверей

Mushroomer

Цитата:

А может они временно в процессе скачивания создаются?

Скорее всего так.

SibD

Цитата:

даже в логах сервера обновлений не нашёл файлов *.xml.mp3

Может быть они (временные файлы) различны для всех, т.к. различно текущее состояние локальных баз из-за разного расписания обновления.
При получении обновлений скачиваются файлы *.xml.???, *.avc.??? и др., так вот последние три символа всегда разные. По какому принципу они формируются? Видимо мне "повезло" и для меня сформировались mp3-файлы, вернее один такой файл, которого хватило, чтобы застопорить обновление...

http://www.kaspersky.ru/compare?chapter=184940626

На сайте сказано, что KAV 6.0 проверяет только новые и изменные файлы.

(Перепроверки старых файлов делаются, но только через случайным образом заданные промежутки времени)

Говорит ли это о том что с KAV 6.0 for Workstations есть потенциальная возможность срабатывания вируса ?
(сначала при проверке зараженного файла антивирусным сканером нужной сигнатуры не будет в базе, а когда нужная сигнатура будет добавлена, проверка антивирусным монитором производиться сразу не будет при запуске зараженного файла так как антивирус проверяет только новые или измененные файлы)

Всем привет! Нужна помощь.Проблема в том что при установке на рабочие станции
Kaspersky Anti-Virus For Windows Workstations 6.0.2.678 в программе Network Assistant build2393 перестает видется имя локального пользователя и ответы в чате,т.е. заходишь в этот чат где установлен каспер и не видешь себя ни свои ответы,другие пользователи насси тебя видят и ответы тоже,все остальное работает как прежде до установки антивируса.Полностью выгружаю антивирус с остановкой служб,не помогает.После удаления все восстанавливается Nassi работает нормально,вижу себя и свои ответы.
Буду благодарен за любые советы.

не ставится Kaspersky Administration Kit 6.0.1416 на AppServ 2.5.8 (http://www.appservnetwork.com/) где MySQL Database Version 5.0.27. При инсталяции указывают пароль для рута, потом он создается базы (появляются, можно увидеть) но через чекунд 30 выскакиевает облом, типа не удалось созда mysql базы ляляля. Что можно сделать ?

Добавлено:
сорри, покапался и сам нашел, каспер хочет mysql не ниже 5.0.37