» Kaspersky Administration Kit, KAV Workstation & File Server

Последние бета-версии:

Последние версии:
Kaspersky Administration Kit 6.0.1565 релиз - Rus | Eng
Для корпоративных решений (рабочих станций и серверов):
Kaspersky Anti-Virus For Windows Workstations 6.0.3.830 релиз - Rus | Eng
Kaspersky Anti-Virus For Windows Servers 6.0.3.830 релиз - Rus | Eng
Kaspersky Anti-Virus For Windows File Servers Enterprise Edition 6.0.0.454 релиз - Rus | Eng
Документация
Kaspersky® Administration Kit 6.0. Начало работы (февраль 2007 года)
Kaspersky® Administration Kit 6.0. Руководство по внедрению (февраль 2007 года)
Kaspersky® Administration Kit 6.0. Руководство администратора (февраль 2007 года)
Kaspersky® Administration Kit 6.0. Справочное руководство (февраль 2007 года)

---

Последние версии:
Kaspersky Administration Kit 5.0.1152 релиз - Rus | Зеркало
Kaspersky Administration Kit 5.0.1153 - Rus | Патч для сервера до 5.0.1154 | Патч для агента до 5.0.1156
Для корпоративных решений (рабочих станций и серверов):
Антивирус Касперского™ Windows Workstations 5.0.712 релиз - Rus | Eng
Антивирус Касперского™ Windows Workstations 5.0.736 - Rus
Антивирус Касперского™ Windows File Servers 5.0.77 релиз - Rus | Eng | Патч до 5.0.78
Документация
Kaspersky® Administration Kit 5.0. Начало работы (декабрь 2005 года)
Kaspersky® Administration Kit 5.0. Руководство администратора (март 2005 года)
Kaspersky® Administration Kit 5.0. Руководство администратора (декабрь 2005 года)
Kaspersky® Administration Kit 5.0. Справочное руководство (декабрь 2005 года)

---

MSDE Administration Kit 2000 SP3 - Rus | Зеркало
MS SQL Server

---

Решение проблем
Служба Kaspersky Network Agent: после запуска сразу же останавливается

Антивирус Касперского™ Windows File Servers 5.0.40 RUS - я надеюсь, что
и про него мы тут не забудем?

Привет всем, вот описую глюк, который у меня есть.
Есть развернутый сервер kav 5 (все версии продуктов везде последние и везде русские). Есть стандартная политика для всех. Ее настройки позволяют редактировать настройки в группах (замок не зафиксирован). Есть политики уровнем ниже в группах. Там уже бывают запреды для пользователя в редактировании. Неприятность в чем: стоит изменить общую политику, нижняя становится нередактируемой (такой серой, типа настрой взяты с верхней, хотя они джае не совпадают), т.е. например в закладке файл в общей политике я замок не закрываю, но в политике группы он закрыт. Если удалить политику группы и создать заново, то создается она правильно, т.е. там где нужно замки открыты, где нужно закрыты.
Кто-нибудь встречал?

Metalurg

Цитата:

Привет всем, вот описую глюк, который у меня есть.
Есть развернутый сервер kav 5 (все версии продуктов везде последние и везде русские). Есть стандартная политика для всех. Ее настройки позволяют редактировать настройки в группах (замок не зафиксирован). Есть политики уровнем ниже в группах. Там уже бывают запреды для пользователя в редактировании. Неприятность в чем: стоит изменить общую политику, нижняя становится нередактируемой (такой серой, типа настрой взяты с верхней, хотя они джае не совпадают), т.е. например в закладке файл в общей политике я замок не закрываю, но в политике группы он закрыт. Если удалить политику группы и создать заново, то создается она правильно, т.е. там где нужно замки открыты, где нужно закрыты.
Кто-нибудь встречал?

Убивай тогда глобальную политику и ставь на каждую группу свою - и все будет ок

yrsyl
В глобальной политике очень удобно задать общие параметры (обновление и сообщения об ошибках), и менять там, чтобы не париться потом со всеми политиками. Просто у меня уж очень большой будет проект (минимум 1200 станций, причем с разными настройками).

Еще прикол. С трудом удалось побороть касперского чтобы не ругался на радмин Но вот всеравно на серваке появляются предупреждающие сообщения:
"Объект C:\Program Files\Radmin Viewer 3.0\radmin.exe не был вылечен"
Хотя в настройках везде прописано, чтобы его не проверял. Запускать его дает, что вирус не говорит, но постоянно вылазит это сообщение.

Metalurg
В глобальной политике очень удобно задать общие параметры (обновление и сообщения об ошибках), и менять там, чтобы не париться потом со всеми политиками. Просто у меня уж очень большой будет проект (минимум 1200 станций, причем с разными настройками).
Легче раз создать в группах свои политики, чем мучаться и ломать голову как - пока имх

Цитата:

Просто у меня уж очень большой будет проект (минимум 1200 станций, причем с разными настройками).

Вот видишь - ты пишешь с разными настройками - это и мона указать в групповых политиках для каждой группы свое А вообщем - пока идет бэта тестирование - все еще может поменяться

Вспомни один уже не совсем свежий прикол
По умолчанию папка с установочными пакетами и базами шарится с полным доступом для всех В целях безопасности я сделал для всех read only, чего и вам советую.

Metalurg

Цитата:

Вспомни один уже не совсем свежий прикол
По умолчанию папка с установочными пакетами и базами шарится с полным доступом для всех В целях безопасности я сделал для всех read only, чего и вам советую.

Я думаю для толкового сисадмина ето первое в голову прийдет

У кого-нибудь вылетает на рабочих станциях задача постоянной защита? В админ ките написано "Завершилась с ошибкой (Код ошибки: 0)". Уже не раз такое было с разными операционками (2000 и ХР) и машинами. Потом заходишь в задачи машины и запускаешь что не запущено в ручную, помогает. Вмешательство пользователей исключено. Даже у меня на машине такое бывало

Metalurg
Насчет завершения с ошибкой вроде небыло, но вот несколько раз было, что заходиш в админкит, смотриш на определенной машине "Уровень защиты" - там "отключено", идеш в "Задачи" - там "Постоянная проверка/защита" отмечены как "выполняется". Помогает только остановка и запуск приложения KAV из того же админкита.

Есть у кого-нибудь такой глюк: в Kaspersky Administration Kit в отчете о версиях антивирусных баз время баз на какой-то конкретной машине указывается одно, если посмотреть физически на этой машине в разделе About, то время будет другое, как правило, позже. Т.е. есть задержка времени после окончания обновления баз и отображением этой информации в отчете.
У кого сколько времени проходит после окончания обновления до момента, когда в отчете у всех машин в сети одинаковое время обновления (то, что у антивирусных баз на сервере касперского)

Mushroomer
У меня машины в разное время обновляются, но я вот другой глюк заметил У меня на 2 серваках стоит 5.0 для Windows File Servers, политика на обоих одна и та же, они даже в одной группе, обновляются оба каждый час с сервера KAV, обновление проходит нормально, на одном базы за 15 березня 2005 р. 11:01:34, на втором 10 березня 2005 р. 8:13:11. При этом в логе обновления второго сервака пишет: "Антивирусные базы (модули приложения) актуальны и не нуждаются в обновлении."
И еще отчеты не работают в Firefox 1.0.1 ru, тольков IE...

Добавлено:
Все оказалось еще круче
Если щелкнуть на серваке правой мышкой и пойти сюда Propeties - Приложения (выбрать антивирус) - Свойства то баз 113941 и они от 10.03.2005. Если нажать не свойства, а статистику, то опустившись в самый низ видим баз 114785 от 15.03.2005
Вопрос скоко у меня баз?
И еще вопрос, почему там же в статистике постоянная защита файловой системы упоминается 4 раза? Я бы еще что-то понял, но в системе крутится 5 процессов kavmm.exe Что делает еще один?

Metalurg
Посмотри, что написано в файле X:\Documents and Settings\All Users\Application Data\Kaspersky Lab\KAV for File Servers\5.0\Bases\kavset.xml в строке UpdateDate= Это и есть дата твоих баз.

Цитата:

И еще вопрос, почему там же в статистике постоянная защита файловой системы упоминается 4 раза

Не нашел 4. Скажи где именно. Я вижу только один узел дерева "постоянная защита файловой системы", а в нем пошли подпункты. А в процессах у меня всего 2 kavmm.exe.

Mushroomer
По первой проблеме, все решилось перезапуском антивируса из админ кита. Сейчас и обновление проходит и показует везде правильные даты и перестал еще один глюк мне на мыло от этого сервака приходить
По второму вопросу. Вот у меня 4 узла. Причем с разными данными, первый узел есть данные только о количестве непроверенных объектов (2), все остальное нули. Во втором тоже кол-во непроверенных (5427), проверенных (11063) и указан последний провереный обеъкт. В третьем непроверенных (1), проверенных (9) и последний проверенный. В четвертом все по нулям Потом идеи постоянная проверка скриптов. А потом сервис антивирусной функциональности причем тоже 4 раза, с одними и теми же базами
Я кажется понял это у меня 4 раза идет постоянная защита файловой системы + постоянная проверка скриптов, итого 5 процессов. Причем памяти используют почти одинаково от 21,1 Мб до 30,5 и виртуальной от 11,7 до 19,4. Который использует больше оперативки, то и виртуалки тоже больше

У меня проблема в следующем:
Установил Kaspersky Administraton Kit (KAT) с ориентацией на SQL-сервер. Было проинсталировано и зарегистрировано на сервере 100 раб станций, настроены политики и варианты обновления баз.
Через несколько дней SQL накрылся и пришлось переустановть KAT на др сервак SQL.
После пеерустановки заново создал структуру сети. Подхватилось только 5 станций. К остальным невозможно подключиться, хотя они работают. Хоть переустанавливай все станции заного.

Подскажите, как решить данную проблему ?
Хотя бы направление ...

1Pegas
Я думаю проблема с сертификатом сервака администрирования, там есть задача такая в админ ките, смена сервера попробуй ее выполнитть
Ну или восстановить старую базу, бекапа что совсем нет?

Metalurg
Вряд ли это задача смена сервера. Я переставлял АдминКит с одного сервера на другой,
сертификат помню точно выбирал (из папки Cert), а вот задачу не запускал.

1Pegas
Я так понимаю, что эти 5 машин у тебя в Админките находятся в папке Группы? А в папке Сеть что-нибудь есть?

Mushroomer
Я тоже так поразмыслил, задача смена сервера администрирования ИМХО должна выполняться с текущего сервака, а у него как раз его нету. Думаю, в данном случае не поможет.
1Pegas
Теперь вижу 2 других пути.
1. Либо восстановить sql базу все-таки.
2. Если не получится. Значит каким-то образом надо на машинах указать агенту администрирования параметры нового сервера. Шукай в реестре параметры старого и переписуй (но этого явно будет мало, еще сертификат старый нужно заменить), либо пробуй поставить с нового сервака только агента.

Интересный вопрос возник: А как мне удалить зараженные файлы из резервного хранилища и из карантина на сервере?

на оффсайте есть
ftp://ftp.kaspersky.com/patches/uu/kasp5.0.0369cf3_adminkit/
содержит
Update376.exe. . . . . . . . . . . . . . . . . . . . . . . . . Feb 22 09:27 2233k
release_notes_en.txt . . . . . . . . . . . . . . . . . . . . . Feb 22 09:26 1k
release_notes_ru.txt . . . . . . . . . . . . . . . . . . . . . Feb 22 09:26 1k

в release_notes_ru.txt сказано

Critical Fix 3 для Kaspersky Administration Kit v. 5.0.0376
ОПИСАНИЕ
Пакет обновлений Critical Fix 3 исправляет ошибки, обнаруженные в версии
MP1 (5.0.0369) приложения Kaspersky Administration Kit. Critical Fix 3
может быть установлен только на компьютеры, на которых установлен Сервер
администрирования Kaspersky Administration Kit версии 5.0.0369.
ИСПРАВЛЕННЫЕ ОШИБКИ
1. Исправлена ошибка в получении обновлении Сервером администрирования. Данная
ошибка приводила к невозможности получения обновлений Сервером администрирования
в случае использования NTLM-авторизации для прокси-сервера Microsoft ISA-2000,
2004.
2. Версия Агента администрирования, установленного вместе с Сервером
администрирования, изменена на корректную версию 5.0.0376.

просветите пожалуйста как этого зверя и с чем
я его забрал оттуда, запускаю Update376.exe сначала вроде всё нормально потом с ошибкой вываливается (качал несколько раз всё равно вываливается с ошибкой), просто так не свалился (странно однако!) обычно все патчи в автомате

crazyElephant
Да, действительно сначала вылится с ошибкой "не возможно подключиться к localhost". Я сказал, "Ok". Установка прошла дальше нормально, но никаких изменений не произошло Тогда я остановил службу MSSQLServer и снова запустил обновление. Все поставилось без ошибок и необходимые изменения (по крайней мере, пункт 2 из описания) вступили в силу.

Что есть MSDE Administraton Kit 2000 SP 3 ? где читать?

у меня выскакивает алерт окно с зоголовком "PRDUCT_NAME ошибка"
красный кружок с бел. крестом внутри рядом написано Внутренняя ошибка 2920. klelock.dll1
и предлагает нажать ОК
после нажатия на ОК выскакивает другой алерт с заголовком "Ошибка передачи компонента"
где написано
Ошибка: -1603 Неустранимая ошибка в процессе установки.
Обратитесь к справке программы установки Windows (Msi.chm) или в MSDN для получения подробных сведений.
и предлагает нажать ОК
ну а потом грит что ИсталШилд завершил свою работу и ничего не изменил т.к. его типа прервали и рекомендует если что повторно запустить программу установки

INTERESANT
Цитата из руководства пользователя "Для Administration Kit" стр.35 "Для хранения информации Сервера администрирования используется MSDE (Microsoft Data Engine) или Microsoft SQL-сервер".

crazyElephant
Ты запускаешь это обновление на компе с Админ Китом, или на сервере? Т.е. где у тебя развернут Сервер Администрирования и АдминКит? Укажи, пожалуйста, какие версии АдминКита, Агента Администрирования и заодно KAV for File Server используются. Эти данные можно взять из АдминКита в отчета типа "версии установленных приложений"

Не могу установить MSDE Administraton Kit 2000 SP 3 на MS Server 2003
Установка вылетает на этапе запуска (прописки) служб.
Есть подозрение что необходимые для инсталла службы в системе не запущены.
Какие службы ?

Mushroomer енто читали... не могу найти толкового разжувалова кто есть MSDE (Microsoft Data Engine) причем не просто MSDE а "MSDE 2000 для Kaspersky Administration Kit" (так при инсталяции на заставке пишется) - это десктопный вариант сквила ЧИСТА под AVP заточеный??? или что енто?

Кстати думаю некоторым будет полезно:

Решил я заинсталить АВП на сервак и потратить пол часика, ну думаю разберусь наскоряк, все настрою... и мигрирую на АВП потестю... наивный... как оказалось довольно некисло все в АВП поменялось....

Изначально у меня была проблемма в том что я не мог законнектится к локальному ПК и не мог поднять сервер администрирования почитав и повозившись - понял что делал я все енто через зад просто...

надо было:

1. Инсталить KAV for Windows File Servers 5.0.40 RUS (возможно этот пункт стоит перенести в конец списка)
2. Исталить MSDE Administraton Kit 2000 SP 3 RUS (обратив внимание на места хранения баз и настройки - пригодится)
3. Заинсталить Kaspersky Administraton Kit 5.0.0369 RUS (так же записав настройки)

енджоте... как говорится....

Jovanotti присоединяюсь - где бы найти описалово того какие службы в связке KAV for File Server + Kaspersky Administration Kit + MSDE Administraton Kit 2000 SP 3 инсталятся и какая кому принадлежит в итоге..... бегло пробежал доку не нашел... - ленность подвела? или этого в доке нет?

спасибо.

INTERESANT
Цитата:

1. Инсталить KAV for Windows File Servers 5.0.40 RUS (возможно этот пункт стоит перенести в конец списка)

Я думаю, что это нужно сделать. Можно было идти таким путем: сначала пункт (2), затем (3), а после все ставить из АдминКита через задачи удаленной установки.
Про службы ничего в доке нет. Просмотрев перечень запущенных служб, видно, что служба Kaspersky Anti-Virus Service отвечает за KAV for Windows File Servers (это в ней написано), служба MSSQLsever отвечает за MSDE Administraton Kit 2000 SP 3 RUS (т.е. хранилище данных для АдминКита), + службы Агент Администрирования и Сервер администрирования (в них написано, кто за что отвечает)

Mushroomer
Согласен что пункт 1 либо переносим в пункт 3 либо ставим через админ кит (я еще не пробвал через него т.к. я вообще не могу запустить антивирь.... - тут подробное описалово моей проблеммы http://forum.ru-board.com/topic.cgi?forum=35&topic=22993&start=1300 см. в конце странички..

кто может помогите - а то там глухо... молчит пипл...

Mushroomer

Цитата:

crazyElephant
Ты запускаешь это обновление на компе с Админ Китом, или на сервере? Т.е. где у тебя развернут Сервер Администрирования и АдминКит? Укажи, пожалуйста, какие версии АдминКита, Агента Администрирования и заодно KAV for File Server используются. Эти данные можно взять из АдминКита в отчета типа "версии установленных приложений"

Kaspersky Administration Kit 5.0.0369
Агент администрирования 5.0.0369
Windows File Servers 5.0.40

всё на одной машине
~~~~~~~~~~~~~~~~~~~~~~~
толко что проверил версию msiexec говорит что 1, хотя на сегодняшний день есть 3
попробую обновить, скорее всего поможет
проше прощения за свою невнимательность

crazyElephant
У меня была другая ситация: в отчете об установленных приложениях показывалось, что на машине, где стоит Админкит, установлен Агент Администрирования версии 1.16.0341 (тот, что остался от версии 5.0.33), а после обновления стало 5.0.0376. Может у тебя обновление этого Агента не находит и не устанавливается?

INTERESANT
Не отвечают тебе, потому что ты спрашиваешь в Варезнике, а у тебя имхо, чисто программная ошибка. Итак:
1) Переползай полностью в Программы или в этот топик.
2) Ключ к KAV для Файл сервера существует в единственном варианте и есть в Варезнике
3) Опиши свою текущую ситуация: что где работает (или нет) и какие версии. А то в одном топике ты все поставил, в другом что-то не работает.
4) Я же тебе, кажется, отвечал (могу путать, но точно помню что набирал текст) что можно сделать, если у тебя KAV для Файл сервера не работает: ты не удаляй его, а попробуй переставить: создай пакет установки и установи его через создание удаленной
задачи (все это делается из АдминКита). Причем, когда будешь создавать пакет установки принудительно включи в него ключ для сервера, а потом в дополнительных свойствах задачи сними галочку "Не устанавливать приложение, если оно уже установлено" (точный текст не помню), но смысл такой, чтобы переставить приложение, несмотря на то, что оно уже установлено.
5) Любая задача сначала имеет статус "Ожидает выполнение", а потом через некоторое время (1-2 минуты) переходит в статус "Выполняется"