» Kaspersky Administration Kit, KAV Workstation & File Server

IceFusion
галка стоит "не разрывать связь с сервером"

Нет, а она нужна?

Здравствуйте!

Есть сеть с установленными:
-Kaspersky Administration Kit 6.0.1435
- и Kaspersky Anti-Virus For Windows Workstations 6.0.3.759

Проблема:
если уставнвливать Kaspersky Anti-Virus For Windows Workstations 6.0.3.759 вручную, затем удаленно накатывать Агента - то все нормально.
Если удаленно ставить Kaspersky Anti-Virus For Windows Workstations 6.0.3.759 и агента вместе, то в пункте "Поиск вирусов" Нет НИОДНОГО подпункта!! Есть только стандартное окошечко для выбора :
-мои доки
-почтовые базы
-флопик
-локальные диски.

Вопрос, возможно ли как-то вернуть подпункты "Критические области" и "Мой компьютер"?
Звчем? чтобы некоторые дятлы, достающие меня, могла сами задавать полную проверку компа. Я знаю, что можно добавить области поиска вручную.

И вопрос - если сами комп проверяют - будет ли отмечаться на серваке, чтобы он не говорил, что "очень давно не провождилась полная проверка"?

Заранее огромное спасибо!

Добавлено:
К тому же, вот разница между списками задач при просмотре на сервере...

Установленный вручную:


Установленный удаленно:

IceFusion
поставь на проблемной машине
Keiichi
при создании задачи уд.установки есть поле с обзором, где добавляешь (на каком-нидь ws-компе настроенный) *.cfg, в котором уже есть и крит. области и т.д.

snayper7
Цитата:

галка стоит "не разрывать связь с сервером"

При большом количестве рабочих станций эта галка принесет больше вреда, чем пользы.

Mushroomer
согласен, но таких много не бывает (до 20 жить можно)
у меня за все время 2 таких было - снес все подчистую и заново поставил
IceFusion
переустановить тогда выход, если много таких

snayper7
спасибо! нашел )

Keiichi

В Админките подразумеваеться, что задачи типа - Поиск вирусов (Проверка моего компьютера), обновление , - создаются Групповыми. Поэтому у вас так при удалённой установке. Хотя можно эти задачи "пихать" и локальными, но зачем?

С уважением.

Ребята, подскажите - недавно решил перевести сервак на касперского, скачал kav6.0.2.678.
Проблема такая - пытаюсь инсталировать на win2003 SP2, начало установки - нормально, но потом пишет мол не могу получить доступ к папке: c:\document and setting\all user\application data\kaspersky lab\avp6\bases
папка такая есть, при попытке создать в ней любой файл - отказано в доступе. Я руками дал разрешение на всю ветку - полный доступ всем. Не помогло. Если папку удалить и создать самому - есть доступ и всё нормально, но когда запускаешь инсталяцию - опять тоже самое В остальные папки созданные в дирректории avp6 захожу без проблем. Инсталирую из под учетки админа (так что по идее все необходимые прова есть).
К сожалению сервак почти постоянно в работе находится, поэтому эксперементировать с многократными перезагрузками не могу

на каком-то шаге установки сними флаг с "защитить процесс установки касперского (как-то так звучит)"... это известная проблема самозащиты каспера самого от себя при установке...

Флажок называется - Установить самозащиту до начала установки
Самозащиту можно установить после установки

Спасибо, помню такой флажок. Сегодня ночью попробую. Но почему это только на 2003 проявляется? Ни на одном клиенте (вин2000, ХР) такого не было. Да, забыл сказать - инсталяцию провожу не заходя локально, а через "удаленный рабочий стол". Может в этом дело?

badydoc
Лучше попробуй локально установить - что-бы небыло наводок

badydoc

Цитата:

Да, забыл сказать - инсталяцию провожу не заходя локально, а через "удаленный рабочий стол". Может в этом дело?

в твоем случае это не играет никакой роли... я сам так ставил и все ок!!! это сам каспер себя блокирует и удаленный рабстол здесь нипричем...

Цитата:

Лучше попробуй локально установить - что-бы небыло наводок

локально я бы и рад, но тогда в тот офисс ехать поздно вечером придется, моник и клаву цеплять, геморно



Цитата:

в твоем случае это не играет никакой роли... я сам так ставил и все ок!!! это сам каспер себя блокирует и удаленный рабстол здесь нипричем...

да я мозгом то понимаю,что разницы быть не должно, но мало-ли


Спасибо, коллеги - попробую галку эту снять и проинсталировать.

Не ставится удаленно WKS 6.0.3.759... Задача удаленной установки отваливается после копирования файлов и начала установки с ошибкой итечения времени ожидания завершения утановки. При локальной установке выглядит вот так:

а вот что в журнале:

Цитата:

Тип события:    Ошибка
Источник события:    MsiInstaller
Категория события:    Отсутствует
Код события:    10005
Дата:        11.07.2007
Время:        13:33:43
Пользователь:        домен\пользователь
Компьютер:    имя_компа
Описание:
Приложение: Антивирус Касперского 6.0 для Windows Workstations -- Внутренняя ошибка 2771. AVScannerAndCoreFeature

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 7b 37 39 42 39 38 36 41 {79B986A
0008: 44 2d 35 34 44 38 2d 34 D-54D8-4
0010: 34 39 38 2d 41 41 30 36 498-AA06
0018: 2d 38 39 38 30 38 38 32 -8980882
0020: 39 41 43 43 30 7d 9ACC0}

есть у кого мысли в какую сторону рыть?
ЗЫ: на компе уже установлен WKS 675...

davinchi9
полностью удалил руками 6хх, тогда удаленно встала 759
(на половине компов такое было)

Столкнулся вот с чем. Юзеры,не хотят чтоб у них Каспер стоял,причем монитор(там стоит пароль на все) отключают елементарно просто,переводят системную дату назад на несколько лет,сегодня видел 2001 год,и все, защита не работает.Кто может что-нибудь посоветовать по этому поводу.В сам комп лезть не хочу,паролить биос и т.д....,что можно сделать с антивирусом,чтоб он хотябы запрашивал дату с сервера и восстанавливал.

davinchi9
Попробуй вычистить полностью реестр от следов Каспера и после повторить установку. Видимо ты не полностью удалил старую версию.

BVP

Цитата:

Столкнулся вот с чем. Юзеры,не хотят чтоб у них Каспер стоял,причем монитор(там стоит пароль на все) отключают елементарно просто,переводят системную дату назад на несколько лет,сегодня видел 2001 год,и все, защита не работает.Кто может что-нибудь посоветовать по этому поводу.В сам комп лезть не хочу,паролить биос и т.д....,что можно сделать с антивирусом,чтоб он хотябы запрашивал дату с сервера и восстанавливал.

Если у тебя хотя бы на 1-ном из серверов настроена синхронизация врмени с клиенскими машинами и другими серверами, то в любом случае с клиенской машиной через н-ный интервал будет происходить синхронизация времени с сервером и эти уловки юзверов с Каспером не прокатят.

BVP
Цитата:

Юзеры,не хотят чтоб у них Каспер стоял

А корпоративная политика использования компьютера и сети на что дана? Если пользователь будет определять, что ему хочется, чтобы было установлено на компьютере, то это мы так далеко приедем. Докладная на стол руководителя - вот решение проблемы. "Данный пользователь своими действиями ставит под угрозу безопасную работу (и/или антивирусную безопасность) своего компьютера и сети в целом".

yrsyl
Цитата:

то в любом случае с клиенской машиной через н-ный интервал будет происходить синхронизация времени с сервером и эти уловки юзверов с Каспером не прокатят

Время-то конечно синхронизируется, а вот ключ уже подходить имхо не будет. KAV очень болезненно относится к переводу даты

BVP
Кроме докладной - и вход в биос запоролить
долго и нудно - но нужно

Добавлено:
А вообще чем они мотивируют это?

yrsyl

Цитата:

Если у тебя хотя бы на 1-ном из серверов настроена синхронизация врмени с клиенскими машинами и другими серверами, то в любом случае с клиенской машиной через н-ный интервал будет происходить синхронизация времени с сервером и эти уловки юзверов с Каспером не прокатят.

Спасибо за подсказку,наверно это единственное что можно сделать безболезненно и с наименьшими затратами.
Mushroomer

Цитата:

Докладная на стол руководителя - вот решение проблемы.

Согласен,но пока предупреждаю,так как понимаю что каспер притормаживает систему,не привыкли еще,что стоит антивирус такого класса.
KapralBel

Цитата:

А вообще чем они мотивируют это?

Тормозят программы. Да и в начале когда устанавливал,где-то сутки на плоттере печать не шла,пока разобрался с этим,мнение уже сложилось.Касперский в данный момент лучший,но сырой.С "Kaspersky Anti-Virus NDIS Filter" накосячили разработчики,пока не отключил проблемы были.

Спасибо всем за советы.

Есть ЛВС (сетка не доменная) и сервер W2003.
1. Установил на сервер Kaspersky Administrator Kit 6.0.
2. Установил (локально) на клиентскую машину Kaspersky WorkStation 6.0 + агента управления из дистрибутива Kaspersky Administrator Kit 6.0 при этом указал сервак где установлен Kaspersky Administrator Kit (при исталяции установил все параметры как указано в мануале). В процессах этот агент активен (klnagent.exe).
3. Пытаюсь через консоль Kaspersky Administrator Kit найти клиента чтобы включить его в группу. Не находит пока у клиента не выключить анти-хакер.
4. В Kaspersky Administrator Kit настроил параметры обновления отказывается качать. Для Kaspersky Administrator Kit нужен ключ?

Можете дать консультацию по 3 и 4 пункту.

BEN
3. выключи антихакер, включи в группу, потом попробуй админкитом включить антихакер
4. много факторов могут мешать, не только кит. ключ не нужен

BVP
Цитата:

так как понимаю что каспер притормаживает систему

Какие характеристики у рабочих станций? В каких приложениях наблюдается это подтормаживание? Попытайся правильно настроить мониторинг файлов. Исключи из контроля файлы, в которых не может быть вирусов. Если есть файловый сервер и рабочие станции, в политике для рабочих станций исключи контроль сетевых дисков. Иначе файл будет проверяться дважды: на сервере антивирусом для серверов и еще на рабочей станции своим антивирусом.

BEN
в процессе установки на каком-то шаге надо указать что включть касперского в брандмауэр винды, не помню точную формулировку... это делалось???
в любом случае можно можно добавить в исключения анти-хакера порты используемые касперским (1300, 1500)...

Здравствуйте снова!

Подскажите, пожалуйста, почему могут НЕ копироваться файлы в "резервное хранилище" и "карантин" на сервере Админкита?
Там же есть этот раздел, но я ниразу так и не увидел там ниодного файла - всегда пусто, хотя на всех компах подчиненных - полно...

Настройки карантина не нашел, в политике этого нету, в настройке сервера тоже отсутствует что-либо схожее по смыслу..
Уже не знаю куда и лезть.... всю справку перерыл и книжки. Везде сказано де-факто, что там собирается и коллектируется со всех компов, как центральное хранилище. Но этого не происходит.

Вообще, это не суть важно, сколько просто хочется добить из любопытства и желание все довести до ума

Заранее огромное спасибо!

Решение найдено!

Цитата:

3.1.1.9. Настройка параметров политики
Агента администрирования
При создании политики для Агента администрирования в окне Настройки
(см. рис. 48) вы можете определять следующие настройки:
• В группе Журнал событий определите размер журнала событий,
указав предельный объем файла с информацией в поле Макси-
мальный размер журнала событий, МБ.
• Если вы хотите, чтобы информация об объектах, помещенных на
компьютере на карантин или в резервное хранилище, автоматически
передавалась на Сервер администрирования, установите соответст-
вующие флажки в группе полей Хранилища.
• В группе Пароль для удаления Агента администрирования на-
жмите на кнопку Изменить и укажите пароль. Его необходимо будет
указать в задаче удаленной деинсталляции Агента администрирова-
ния.

Shot at 2007-07-12

davinchi9

Когда ставил (локально) на клиентскую машину касперского то в процессе он предложил отключить системный брандмауэр и заменить своим анти-хакером. Пробовал в анти-хакере включать порт 15000 по UDP протоколу (как написано в мануале для связи сервера и клиента) не помогает. Попробую как посоветовал snayper7 и еще открою 13000 порт.

Кстати, может сетка должна быть доменная?

На партнёрском появились
WKS 6.0.2.690 и некий KAV4FSEE

Mushroomer

Цитата:

Какие характеристики у рабочих станций?

Разные,больше 200 компов,есть и Celeron 300 с 64 МБ памяти.

Цитата:

Попытайся правильно настроить мониторинг файлов.

Этим сейчас и занимаюсь.

Цитата:

В каких приложениях наблюдается это подтормаживание?

В основном в графических,где загруженность под 100 процентов,тут уж ничто не сделаешь,антивирусу тоже нужны ресурсы,чтоб конролировать рабочую станцию(галка уступать ресурсы другим приложениям стоит)

Цитата:

исключи контроль сетевых дисков

За это огромное спасибо,этот момент я как-то упустил.