» Kaspersky Administration Kit, KAV Wks & File Server

Dougin

Цитата:

Прошу прощения, локально пробовал - прошу прочитать внимательно начальный пост.

Тогда прошу прочитать внимательно и мой пост - лог обновления можно увидеть



Цитата:

KLUpdater - указывал конкретный продукт для скачивания баз - скачивал, попытка обновления - ошибка таже.
на будущее - очень полезная утилита - для скачивания и локального обновления баз.

Это мне рекламируется?


TheBarmaley

Цитата:

попробую и с веб-ав так же.. ежли чё - тады ремувер.. или по-крестьянски - руками..

Ээээээ.... Кстати все забываю спросить - а почему МР3? а не 4ка?

я уже давно на 4ку ушел.... (кроме 8 компов где 128 метров мозгов)


Цитата:

ясно.. при возникновении камня в почке - отключить больного от аппарата..

Хочешь поиграть в пинг-понг с ТП?
Вот если переустановка не спасет - то тогда можно и поразвлекаться с ТП

Я одну проблему решал наверно недель 6.... Но мы (т.е. я и ТП её победили)

Цитата:

Приходишь к гендиректору, показываешь корочку;
А генеральный сам вызовет и познакомит

Ммм, тогда печаль. Потому надо всё под ответственность директора и пароли все ему

TheBarmaley

Цитата:

русская живая..

пардон, мой косяк - работаю через каскад проксей. при прямом обращении ссылка жива

я правильно понял - дистрибутив KES един как для десктопов, так и для серверов?

Добавлено:
и второе - деления на FS и EE теперь нет?

В целях безопасности реализована такая схема - при подключении моего компа к интернету, он (комп) отрубается от локальной сети (реализовано с помощью ViPNet). Так вот, при работе в локалке мой KAV 6.0.4.1424 как и положено обновляется с "Сервера администрирования". Но если я переключаюсь в режим "Интернета" (локалка недоступна) и нахожусь в этом режиме продолжительное время, то через какое-то время KAV самостоятельно начинает обновляться с "Серверов Лаборатории Касперского" через инет, что не есть гуд. Подскажите, как моему касперычу запретить обновляться из интернета и не "хавать" лишний трафик? (через "Групповые политики" или ещё как-то).

ORGaniZM
Судя по содержимому http://products.kaspersky-labs.com/russian/endpoints/kes8windows/release_notes_kes8.1win_ru.htm
и то что в нём написано:

Цитата:

Аппаратные требования к компьютерам, на которых установлены операционные системы для файловых серверов:

Microsoft Windows Small Business Server 2008 Standard x64 Edition, Microsoft Windows Small Business Server 2011 Essentials / Standard x64 Edition, Microsoft Windows Server 2008 R2 Standard / Enterprise x64 Edition SP1, Microsoft Windows Server 2008 Standard / Enterprise SP2, Microsoft Windows Server 2008 Standard / Enterprise x64 Edition SP2, Microsoft Windows Server 2003 R2 Standard / Enterprise SP2, Microsoft Windows Server 2003 R2 Standard x64 Edition SP2, Microsoft Windows Server 2003 Standard SP2, Microsoft Windows Server 2003 Standard x64 Edition SP2:

вы поняли все правильно.
Кстати вот ссылка полезная http://support.kaspersky.ru/kes8fs

KapralBel

[more=лог обновления KAW 6.0.4.1424]Выбран источник обновлений    http://dnl-05.geo.kaspersky.com/    15.09.2010 9:53:05    
Не найден источник обновлений    http://dnl-05.geo.kaspersky.com:80/    15.09.2010 9:53:05    
Выбран источник обновлений    http://dnl-01.geo.kaspersky.com/    15.09.2010 9:53:05    
Файл загружен    index/u0607g.xml.dif    15.09.2010 9:53:05    899 Б
Файл загружен    index/u0607g.xml.klz    15.09.2010 9:53:05    2,2 КБ
Формируется список файлов для загрузки        15.09.2010 9:53:05    
Файл загружен    bases/av/kdb/i386/kdb-i386-0607g.xml.dif    15.09.2010 9:53:06    1,3 КБ
Файл загружен    bases/av/kdb/i386/kdb-i386-0607g.xml.klz    15.09.2010 9:53:06    89,3 КБ
Файл загружен    bases/adbu/adbu-0607g.xml.dif    15.09.2010 9:53:31    1,6 КБ
Файл загружен    bases/apu/apu-0607g.xml.dif    15.09.2010 9:53:32    978 Б
Файл загружен    bases/apu/apu-0607g.xml.klz    15.09.2010 9:53:32    1,5 КБ
Файл загружен    bases/av/ark/ark-0607g.xml.dif    15.09.2010 9:53:32    1,5 КБ
Файл загружен    bases/as/pas/pas-0607g.xml.dif    15.09.2010 9:53:32    1010 Б
Файл загружен    bases/as/pas/pas-0607g.xml.klz    15.09.2010 9:53:32    1,4 КБ
Файл загружен    bases/av/emu/emu-0607g.xml.dif    15.09.2010 9:53:32    1,2 КБ
Файл загружен    bases/av/emu/emu-0607g.xml.klz    15.09.2010 9:53:32    2,4 КБ
Файл загружен    bases/av/wa/wa-0607g.xml.dif    15.09.2010 9:53:32    1,6 КБ
Файл загружен    bases/av/wa/wa-0607g.xml.klz    15.09.2010 9:53:32    1,5 КБ
Файл загружен    bases/blst/blst2-0607g.xml.dif    15.09.2010 9:53:32    1,2 КБ
Файл загружен    bases/ids/ah-0607g.xml.dif    15.09.2010 9:53:33    832 Б
Файл загружен    bases/ids/ah-0607g.xml.klz    15.09.2010 9:53:33    2 КБ
Файл загружен    bases/pdm/pdm-0607g.xml.dif    15.09.2010 9:53:33    1,1 КБ
Файл загружен    bases/wmuf/wmuf-0607g.xml.dif    15.09.2010 9:53:33    1,4 КБ
Файл загружен    bases/wmuf/wmuf-0607g.xml.klz    15.09.2010 9:53:33    1,7 КБ
Задача завершена    Обновление недоступно: дата активации некорректна или истек срок действия лицензии    15.09.2010 9:53:34    
[/more]

может знает кто, как включить в KES8 интерактивный режим, а то при составлении правил есть только пункты разрешить и запретить, а пункта спросить - нет.

КЕС8 и КСЦ9 - это, наверное, хорошо.. как-никак, а "свежая корпоративная струя".. и всё такое.. :)
вот тока глаз в релиз-ноте ненароком зацепился за "ограничения и известные ошибки"..
и подумалось мне - рано ышшо переползать, сырое оно.. ну.. это исключительно имха, каэшна.. :))

---

привет всем..
пара вопросов по ак8:

1. в ките создана/настроена задача удалённой установки МР4 на клиентов с работающей МР3..
с какого-то МР4 не захотел вставать в ту же папку, где лежал МР3.. типа, "нельзя, дескать, ибо там уже стоит"..
аналогичная установка агента 8 поверх 6 проходит "на раз".. пришлось руками сносить МР3 и ставить..
отсюда сопссно вопрос - в чём могут быть грабли?

2. как в ките в политиках для МР4 задать источники обновления, отличные от дефолтных?
речь не о групповой задаче обновления, а о настройке штатной "автономной" кнопки обновления..
для МР3 в политике защиты есть конкретный пункт "обновление".. а для МР4 где/как такое задать?
при этом очень не хотелось бы делать/менять эталонный конфиг в установщике МР4..
ну а руками у клиентов после установки менять - ваще конкретно ломает.. :(

Dougin


Цитата:

Поддержка каспера сходится к одному варианту - обновить ключ лицензии и переустановить его.

Там есть еще один совет - поискать ice_time.dll


Цитата:

На форуме каспера один человек решил эту проблему запуском батника, но к сожалению для меня - модераторы форума вложение удалили.

Сам батник я уже не помню, но от нефик делать я такое не удаляю.

KapralBel
ice_time.dll на всех машинах искал - нет его, ничего нет наподобие ice*.
Взял отдельную машину, ставлю ОС с нуля, без домена с предварительной проверкой времени и часового пояса попробую поставить KAW с указанием этого же ключа.

Банерорезка

Цитата:

Настройки -> Веб-контроль -> Добавить правило -> Фильтровать содержание: По категориям содержания. Прокрутить вниз категории, поставить галку на баннерах, действие - запрещать всегда.

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

paremiya
Похоже, что нет там такого режима.

Dougin
Сбросьте активацию на компьютерах, очистив локальное хранилище ключей (с выключеным касперским и, возможно, самозащитой):
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage
После снова установите ключи.
Проверьте, нет ли программ временного перевода дат для каких-либо приложений на компьютерах с такими проблемами.

Лог обновления админкита бы иметь и проверьте путь обновлений до админкита. Нет ли кеширующего прокси.

плохо это, очень плохо.
И через конфиг файлы - никак не врубить?

SibD
Этот же компьютер, новая ОС, часовой пояс Москва (+3.00 GMT), время синхронизировано с мелкомягкими, (на 6 сек отличалось от time.yandex.ru) вне домена.
Установка KAW 6.0.4.1424, установка ключа, перезагрузка, попытка обновления результат тот же - обновление недоступно.
Удаляю ключ, очищаю значения HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage, перезагрузка, добавляю ключ попытка обновления с серверов касперскоко - ошибка, повторяю удаление ключа и очистку HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage, перезагрузка, KLUpdater'ом выкачиваю обновления, попытка обновится локально из папки - снова ошибка.

При всем при этом рядом две рабочие станции без проблем обновляются, дата обновления актуальна сегодняшнему дню, никаких ошибок ничего.

TheBarmaley

Цитата:

1. в ките создана/настроена задача удалённой установки МР4 на клиентов с работающей МР3..
с какого-то МР4 не захотел вставать в ту же папку, где лежал МР3.. типа, "нельзя, дескать, ибо там уже стоит"..
аналогичная установка агента 8 поверх 6 проходит "на раз".. пришлось руками сносить МР3 и ставить..
отсюда сопссно вопрос - в чём могут быть грабли?

По-умолчанию, при обновлении, он сносит старую версию, и ставит новую в папку "Kaspersky Anti-Virus 6.0 for Windows Workstations MP4". При этом в процессе установки MP3 ещё работает, соответственно его файлы заняты системой. При перезагрузке система "занимает" новые файлы, а старые каспер доудаляет. С агентом проще. Его установщик выгружает полностью и заменяет. Кстати, новая версия ставит своего агента тоже в другую папку


Цитата:

2. как в ките в политиках для МР4 задать источники обновления, отличные от дефолтных?
речь не о групповой задаче обновления, а о настройке штатной "автономной" кнопки обновления..
для МР3 в политике защиты есть конкретный пункт "обновление".. а для МР4 где/как такое задать?
при этом очень не хотелось бы делать/менять эталонный конфиг в установщике МР4..
ну а руками у клиентов после установки менять - ваще конкретно ломает..

Вы немного путаете локальные политики и групповые. Локальные правятся только через "расковыривание" установщика (или не ставятся вообще, если отключить модуль обновления). Групповые - диктуются с сервера администрирования. В MP4 можно запретить использование локальных политик. Эта тема уже поднималась, при прявлении MP4. Тогда, на сколько я помню, разобрались с этими тонкостями. С тех пор, настроенные политики не трогал и уже забыл

Добавлено:
З.Ы. Поборол ошибку с запуском SNMP. Этой фичи на сервере просто небыло установлено , а т.к. АК8 был установлен с поддержкой SNMP, то новый SC при установке обновлял модули и пытался запустить несуществующую службу. Не находил её и прерывал обновление, запуская откат. Но базу админкита вернуть ему как-то не пришло в голову

KapralBel
Цитата:

а почему МР3? а не 4ка?

а потому шта в парке железо старое.. :(
Цитата:

(кроме 8 компов где 128 метров мозгов)

во-во.. тока их в моей коллекции поболе.. + часть на выне-98 ышшо..
да и ваще, вполне хватает мп3, не вижу смысла метаццо и поддерживать два релиза..
обновы есть, функционал устраивает, юзеры довольны и привыкли.. ну и.. чес гря - лениво менять.. :)
Цитата:

поиграть в пинг-понг с ТП?

да ну на.. чё я, ущербный што-ль, штоп в саппорт ходить.. сам справлюсь, поди.. ;)
Цитата:

если переустановка не спасет - то тогда можно и поразвлекаться с ТП

спасёт.. в смысле уже спасла.. делов-то было на 15 минут.. Stalker61 прав:
Цитата:

времени просто нет разбираться с причинами

вопчем, плюнул я на "исследования" и тупо переставил.. вот тока "осадок нерешённости" остался..

---

Dougin
сноси всё под 0 вместе с агентом, чисти реестр, коси все папки сабжа на винте.. и по-новой.. так оно быстрее будет..

TheBarmaley
Ради инетреса форматнул раздел - поставил с нуля ось. - выше писал же. результата 0.

SibD

Цитата:

Поборол ошибку с запуском SNMP.

Расскажите поподробнее каким образом побороли.
Столкнулся с той же проблемой. Теперь даже старая версия админкита не работает и даже не удаляется.

Добавлено:
Все удалил я старый админкит при помощи Утилита для удаления сервера Администрирования Ссылка
Установил KSC и восстановил из резервной копии все.

Dougin
Цитата:

результата 0

не в винде дело, имхо..
от АК отстегни.. и удали в нём эти станции.. потом ставь автономно сабж и пробуй обновить из локальной папки..
для чистоты эксперимента я бы залил апдейты на машину и на время отцепил бы тачку от сети ваще..

1MDI1
Да, примерно так и делал Только пошёл более длинным путём: Снос, установка АК 8.0.2134, обновление до 8.0.2161, восстановление из бакапа и уже после обновление до KES.

TheBarmaley

Цитата:

от АК отстегни.. и удали в нём эти станции.

Не поможет
Я недавно пару компов с 0 переустанавливал винду - так после установки АВ всплыл на них транспортный запас


Цитата:

вполне хватает мп3, не вижу смысла метаццо и поддерживать два релиза..

Как хочешь...
Я все убеждаюсь что 4ка получше будет. На 256Мб компах - я поотключал через ДевайсКонтроль все сменные носители и злобность ФА на минимум. Дык ляпота стала - не так притормаживает (даже если не считать что сам по себе 4ка более шустрый чем 3ка)

SNMP пришлось доустанавливать - пошел таким путём, правда накосячил в другом месте, но KSC принял бэкап от AK8

serg53


Цитата:

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

Нигде...
http://forum.kaspersky.com/index.php?showtopic=212331&st=0

Баг, официально признанный разработчиками. Обещали поправить аж три с лишним месяца назад...

KapralBel
Цитата:

Не поможет

ну ведь с чего-то у него же не всплывает.. вот и подумал, мож в автономке пролезет..
заодно и ясно будет.. может, у него по числу лицух ограничение вылазит..
Цитата:

4ка получше будет

вопчем-то, я не против.. тупо нет времени поковырять и поразбираццо.. :(
кое чё не успеваю делать и по накатанной схеме, а уж наспех да от балды - не люблю..
Цитата:

поотключал через ДевайсКонтроль все сменные носители

а я по старинке - права у системы на юсбстор.сис отключаю..
и/или тупо в биосе выкл.. тады ваще лепота.. аппаратная.. ;)

не знаю, карочь, нащёт мп4.. + АК8, опять же.. вот пока и сижу на мп3..
как клюнет петух - буду переползать.. а к тому времени все баги в мп4 подправят.. да и мож ещё чё новое будет.. :)
или начальство моё на железо посвежее расщедриццо.. эт вряд-ли, каэшна, но мечтать-то не вредно.. ;)

SibD
Цитата:

По-умолчанию, при обновлении, он сносит старую версию, и ставит новую в папку "Kaspersky Anti-Virus 6.0 for Windows Workstations MP4".

в инсталляционном пакете был прописан путь покороче:
Ц:\Програм филез\Касперский\Антивирус
там же на клиентах стоит и работающий МР3.. ну не люблю я длинные пути, чё тут..
значит, выходит, удалённо обновить/установить МР4 (без предварительного ручного сноса МР3) никак?
если "да" - жаль.. непродуманно как-то у ЛК вышло.. не по фэньшую, вопчем.. :(
в смысле, что обычно более свежие версии ставятся поверх уже установленных.. и в те же папки..
Цитата:

Кстати, новая версия ставит своего агента тоже в другую папку

так вот с агентом нету проблем, в пакете путь тоже урезан до:
Ц:\ПФ\Касперский\НетАгент
и 8-й агент ставится поверх 6-го без вопросов.. сопссно, так оно и правильно..
Цитата:

Локальные правятся только через "расковыривание" установщика

т.е. без "заваривания" эталонного конфига в инстал.пакет в ките никак.. тухло.. и лениво как-то.. :(
Цитата:

В MP4 можно запретить использование локальных политик

дык, вся фишка-то не в отключении, а в централизованном изменении..
и почему же тогда в МР3 можно и запросто, а в МР4 - низзя и/или через..опно?
типа, "в свете исторических решений ХХ съезда партии" урезали функционал.. :)
мдя.. ежели и тут облом - мне уже начинает не нравится сабж.. :(

ладно, пасиб за наводку.. пойду, покопаюсь в версии для печати..

Господа подскажите пожалуйста, поставил на сервер (файловый сервер) Kaspersky Anti-Virus for Windows Servers 6.0.4.1424 MP4 CF1 на пробный период. Антивирус "встал", обновился, проверяет. Вопрос в том, будет ли он защищать шары в режиме реального времени? Если пользователь кладёт заражённый файл в шару, среагирует ли Каспер?

Kacblm
Цитата:

будет ли он защищать шары в режиме реального времени?

1. пока не кончится ключ - да.. при условии, что:
2. если сделана соответствующая настройка файлового антивиря..
Цитата:

Если пользователь кладёт заражённый файл в шару, среагирует ли Каспер?

да, если правильно настроено..

Цитата:

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

В упор не вижу где там "окно сообщений не показывать" , а так да! Есть проблема! Как убрать это красное окошко?!