» Kaspersky Administration Kit, KAV Wks & File Server

Цитата:

Урезаете родственникам права до User?

Можете развернуть это? По умолчанию все вредоносные файлы (да, даже ложные срабатывания - но это малая плата за автономность антивируса) лечатся/удаляются. Атаки отражаются. Реклама блочится. Нехорошие ссылки, скрипты и проч. тоже не допускаются.

Родственники по-прежнему сидят под админами и могут ставить все что им хочется, настраиваться систему вплоть до самого-самого и т.п. Где я их ограничил? В возможности выполнения вредоносных программ - да. Где еще?

P.S. Чуть не забыл - проактивную защиту, разумеется, НЕ ставлю. Этот компонент надо использоваться только вручную, а родственники всяко будут тупо разрешать все подряд. Тем не менее, полный набор остальных компонентов вкупе с отключенной проактивной защитой оставляет минимальную брешь в безопасности.

Цитата:

Мне конкретно нужно подскажите где в автономном инсталяционном пакете можно прописать путь до сервера вручную!

Это задаётся в свойствах Инсталляционного пакета Агента администрирования. Если у вас несколько серверов администрирования, то, соответственно, в сети должно быть столько-же инсталляционных пакетов, настроенных каждый на свой сервер администрирования.
Эти параметры хранятся в файле ss_install.xml, который лежит рядом с дистрибутивом Агента.

http://support.kaspersky.ru/ak8/clients_install?qid=208636981

morted
Я на сервер вообще не ставил антивирус. Все станции "закрыты" 6.0.4.1424, на сервере никто не работает. В интернет сервер лазит только за обновлениями WSUS и за базами для админкита. Поэтому смысла проверять там что-то не вижу.
А 6.0.4 всё-таки пошустрее 6.0.3. Особенно на висте и новее.

Цитата:

Только вот один вопрос мучает - есть ли в продукции Касперского продукт для защиты Windows 2003 кроме file server и EE

Насколько знаю нет.
File Server дает весьма надежную защиту, при условии, что у Вас стоит файрвол.
В офисе шлюз реализован под FreeBSD с настроенным iptables
А контроллер домена под WS 2003 с KAV File Server.
Работает весьма стабильно.

Цитата:

Это задаётся в свойствах Инсталляционного пакета Агента администрирования. Если у вас несколько серверов администрирования, то, соответственно, в сети должно быть столько-же инсталляционных пакетов, настроенных каждый на свой сервер администрирования.
Эти параметры хранятся в файле ss_install.xml, который лежит рядом с дистрибутивом Агента.

http://support.kaspersky.ru/ak8/clients_install?qid=208636981

При много благодарен помогло!

Всем привет! Подскажите пожалуйста, как запустить инсталляционный пакет (файл setup.exe, что создается в папке PkgInst) в "тихом" режиме и с принудительной перезагрузкой после окончания процедуры установки?

Подскажите, как полностью отключить KSN в Kaspersky Small Office Security.

Спасибо.

zxcgfdgwef
А задачу удаленной установки через АдминКит с соответствующими параметрами?

Цитата:

Подскажите, как полностью отключить KSN в Kaspersky Small Office Security.

Спасибо.

--------------------------------------------------------------------------------

Вам надо посмотреть здесь.

http://forum.ru-board.com/topic.cgi?forum=35&topic=48754#1

Цитата:

А задачу удаленной установки через АдминКит с соответствующими параметрами?

Такой вариант не подойдет. Тут проблемы с рабочей группы с ее ограничениями.
Просто хочется знать, имеется ли у файла setup возможность запуска с параметрами, если проделать все через bat файл, а потом всем управляемым компам скомандовать?

Нашел. Оказывается у этого пакета имеется только один ключ /s, и других нет. Одно огорчает, надо копировать этот файл на клиентский комп, а уж потом запускать его.
Почему нельзя создать команду через админкит на то, чтобы клиент скопировал этот автономный пакет себе на комп, скажем на диск С и с параметрами запустил его. Так, как это можно было бы сделать через Радмин, Рман и т.п.
Может все-таки есть способ?

kva1970vv
а зачем его в варезник посылать? вопрос программный.
или это теперь только хаком отламывается?

Цитата:

Kaspersky Anti-Virus for Windows Servers Enterprise Edition 6.0.2.578 MP2

можно ли его ставить или лучше .555?

Цитата:

kva1970vv
а зачем его в варезник посылать? вопрос программный.
или это теперь только хаком отламывается?

Можно и в программы,но больше всего этот вопрос обсуждалса в варезнике KIS,KSOS2 это тот-же KIS10.

ORGaniZM

Цитата:

можно ли его ставить или лучше .555?

Однозначно 555, а 578 только в виде тестирования и не на боевой сервер

zxcgfdgwef

Цитата:

Почему нельзя создать команду через админкит на то, чтобы клиент скопировал этот автономный пакет себе на комп, скажем на диск С и с параметрами запустил его.

1. Между прочим - задача удаленной установки точно так и работает
2. логон-скрипт


Цитата:

Тут проблемы с рабочей группы с ее ограничениями.

Какие?

поправьте плиз ссылку в шапке на сайте доступно
SC_9.0.2756_KES_8.1.0.557_rus.zip

screw

Цитата:

поправьте плиз ссылку в шапке на сайте доступно
SC_9.0.2756_KES_8.1.0.557_rus.zip

Где???

Народ, как можно добавить ЕХЕ-шник, который находится у каждого пользователя в document and settings, в доверенную зону? У меня проактивная защита поругалась на нужное приложение, что оно пытается внедрится в другое и это похоже на действия вирусов и т.д. Т.е. к примеру TCC.exe лежит у всех в C://document~/<Имя юзера>/Temp/local/ есть какой-то способ добавить один ЕХЕ-шник без указания пути, чтобы его не искать по всем папкам.

Цитата:

Где???

ftp://devbuilds.kaspersky-labs.com/devbuilds/SC9/SC_9.0.2756_KES_8.1.0.557_rus.zip

Fautif
Политики

Но если путь один
Не проще ли создать папку c:\Temp\ аналогичного назначения?

Тююю... бета

А я уже думал релиз

Ну про политики я и говорю, как там добавить в доверенную зону? Если бы темп находился в корне, то не проблема, но он находится в документах каждого юзера, процитирую сообщение выше: "C://document~/<Имя юзера>/Temp/" - имя юзера у всех разное, поэтому одну переменную на всех не сделаешь, а прописывать каждого юзера не вариант. Следовательно и был вопрос, можно ли добавить просто имя ЕХЕ-шника без указания пути, чтобы он доверял этому файлу, где бы он ни был.

Файл создается автоматически и повлиять на место его появления я не могу, т.е. изменить место его расположения никак нельзя, поэтому и требуется добавить этот ЕХЕ-шник.

Цитата:

поправьте плиз ссылку в шапке на сайте доступно
SC_9.0.2756_KES_8.1.0.557_rus.zip

Это бетка.Обьявленая версия релиза- 8.1.0.635,а может номер будет еще выше.

Цитата:

процитирую сообщение выше: "C://document~/<Имя юзера>/Temp/" - имя юзера у всех разное,

1. Не пройдет - т.к. сам АВ работает не от имени пользователя
2. я читал внимательно


Цитата:

просто имя ЕХЕ-шника без указания пути, чтобы он доверял этому файлу, где бы он ни был.

просто введите имя. в чем то проблема?

Здесь можно почитать почему новый KES будет требовать намного больше ресурсов. Фишек добавили много, но насколько это все необходимо еще вопрос.

Цитата:

просто введите имя. в чем то проблема?

Да вот что-то не срабатывает, все равно ругается. Поэтому я и подумал, что указание просто имени не пашет, а нужно только полный путь. Ну ладно, спасибо большое, буду дальше тестить.

GhostMech

Цитата:

можно почитать почему новый KES будет требовать намного больше ресурсов

Можно ли цитату об этом . а то у меня плохо со зрением и я такого не обнаружил в указанной статье

Скриншот можно увидеть - что вы ввели?

temio


Цитата:

Цитата:Кто знает когда выложат релиз на оф.сайт?

10.10.2011

Значит сегодня выйдет KES 8 ?

Вот http://s004.radikal.ru/i205/1008/dd/e534ea9d07ad.png

Если не перенесут еще на год, то да
Дата мелькнула в объявлении об окончании периода тестирования.