» Kaspersky Administration Kit, KAV Wks & File Server

cirillius
По одной трабле в базе знаний имеется такая статья - Отсутствует или поврежден "черный" список файлов ключей в Антивирусе Касперского версии 6.0.4.x

Kaspersky Update Utility 2.0 скриншоты:
[more=скриншоты]







[/more]

Stalker61
Цитата:

Машинки лучше обновлять с шары, которую можно создать путем копирования баз с одного ПК с обновлением

Теперь уже не уверен. года 2 назад обсуждал с техподдержкой следующую проблему. Есть 150 компьютеров. Есть шара, в которую копируются базы и из которой, потом обновляются все компьютеры. Так вот или во время копирования в эту директорию файлов или во время обновления из этой директории, сама директория на это время блокируется. Следовательно или обновление из этой директории или новое обновление файлов в этой директории становится невозможным.
Техподдержка подсказала 2 выхода:
1) очень аккуратное разнесение времени в задачах обновление баз и в задаче обновление из шары. Причем надо будет еще компы разделить по группам, чтобы группы обновлялись в разное время
2) использовать обновления с сервера администрирования. Этот способ является приоритетным.

firewall2006, Спасибо за ссылочку!!!
Gulftown, что-то она выглядит не совсем так, как на ваших скриншотах...

zvi

Цитата:

что-то она выглядит не совсем так, как на ваших скриншотах...

Это разные версии Апдейтера

Mushroomer
Согласен с тобой, что приоритетом в обновлении ПК в локалке будет выступать AK. Я ведь имел ввиду оптимальное создание шары для обновления машин не только входящих в данный домен и управляемых АК. Лично я считаю, что на данный момент здесь наилучшим решением будет использование УУ.

Вопрос сразу скажу - не варезный. Хозайка компьютера мало что понимает. Как загружается KAV 2011 лицензионный, комп сразу глохнет. Мишка двыгается, но ничего неоткрывается. Думаю переставить все по новой, но как от туда выковырять сериальный номер? KAV 2011 ставил кто то другой и я недумаю что хозайка что то поймет когда я что то спрошу.

rajah

Цитата:

Думаю переставить все по новой, но как от туда выковырять сериальный номер?

Для сохранения усыновленного ключа, воспользуйтесь Keys manager v0.50
http://forum.ru-board.com/topic.cgi?forum=35&topic=50168&start=0&limit=1&m=8#1

опять обновление подвисло
Файл обновлен    C:/Documents and Settings/All Users/Application Data/Kaspersky Lab/AVP60MP4/Bases/webav.kfb    05.11.2010 17:55:21    
и висит
отмена задания ничего не дала ;(

rajah
1. Это не тот топик
2. Удали КАВ 2011 с сохранением лицензии и поставь КАВ 2012

q111111
При правильной настройке всё должно работать. Но для "другой" подсети, придётся вручную создать подсеть в админките. Также должны быть настроено прокидывание портов на роутерах/шлюзах. Почитайте в документации, какие порты нужны, для "общения" админкита и агентов.
Возможно ваши роутеры/шлюзы настроены под ваши текущие нужды, а это никак не может говорить о том, есть ли в них настройки для работы антивирусной сети.

Цитата:

Вы пробовали или может слышали/читали где-то что АдминКит может рулить компами в другой подсети?

У меня админкит рулит компами, расположенными в DMZ.

Добавлено:
Hrist
на рабочей станции? Может во время обновления какая-то проверка запустилась?

KapralBel

Цитата:

Это разные версии Апдейтера

В таком случае подскажите, какая из них новее? Или они сосуществуют одновременно с разными интерфейсами? Та, что здесь на скриншотах - менее перегружена, соответственно - удобнее, ИМХО.

zvi
Я уже отвечал тут - http://forum.ru-board.com/topic.cgi?forum=5&topic=35152&start=3780#17

В первой версии кстати - появилась возможность качать базы только для KRD

q111111
Цитата:

как добавить подсеть в админките?

ёлка "Сеть: IP-подсети" -> добавить.. :)

---

кста, братья-одмины, столкнулся намедни с забавной хренью в вкс мп3.. правда, так и не понял - баг или фича.. :)

если кто помнит, месяца два тому я спрашивал о причинах отсыхания веб-ав.. ничё кроме переустановки вчистую тогда не помогло.. чуть позже грабли-таки вылезли снова, на той же тачке.. и до второй переустановки руки так и не дошли.. а вчера ставил сабж с нуля на другой машине.. и опять такая ж фигня с веб-ав вылезла.. снёс/переставил, они же в профиль.. потом уже фишку просёк, а сёдьня для проверки и предыдущего "болящего", сменив настройку, в зелёный цвет покрасил.. ;)

вопчем, штоп не тянуть кота за хвост, скажу сразу - "вылечилось" оно в обоих системах установкой проверки по полной (а не "ограниченным набором сигнатур", как у меня по жизни стояло).. причём, прикольно - тока меняю настройки и жмакаю "применить", тут жа вываливаеццо алерт, мол, "сбой в задаче" и всё такое.. вертаю взад, на полную проверку - всё гут..

и што самое непонятное, параметры проверки на куче других машин выставлены на "потоковую проверку", обновы все берут с "одного флакона", версия и набор компонент - везде одинаковый, ось пофиг (от 98 до 2К3).. вот тока пара тачек "вредничает" с какого-то перепугу.. вопчем, такая вот баго-фича неясная..

Подскажите, можно ли запретить КИТом запуск ехе файла у пользователя?
На локальном машине по почте распространяют всякие ехе приколы на рабочий стол, надо прикрыть.
К политикам доступа нет, скриптом не хочется крыть.
Интересует именно КИТом по workstation 6.0.

Stalker61
Спасибо за наводку на утилиту.
Буду разбираться.

Fiskal
В админиките 8 и ВКС 6 не получится
А вот в KSC9 & KES8 вроде бы как такой функционал должен быть
Но руки еше не дошли побалываться - так что - как и где настраивать не знаю

2 All
Имеется железка - cервер HP Proliant DL380G05 E5355 под управлением MS Win Server 2003 R2 Enterprise Edition RU 32bit с установленной 1С: Бухгалтерия 7; AB - KAV for Windows Servers 6.0.4.1424 MP4 CF1.
Соответственно возникают вопросы: Возможно ли на нем развернуть подчиненный сервер администрирования для управления АВ в сопредельной сети (~ 150 ПК с МР3 и МР4)? И не лучше ли будет развернуть на нем KAV WSEE 6.0.2.555 MP2?
Есть мыслишка подцепить сервер одним интерфейсом к себе в сеть, а второй в сопредельную. Цель преследуется такая - полный контроль за состоянием АВ в сопредельной сети (регулярность обновления АВ-баз и т.д.); наведение порядка в новом домене (для этого поднимаем новый контроллер на аналогичной железке), т.к. в сопредельной творится полный бардак (часть машин в домене, часть в рабочих группах и т.п.).

Подскажите пожалуйста, какой продукт мне необходимо выбрать из линейки Касперского?

имеется следующее:
1 - сервер Win 2003
2 - рабочие станции XP в количестве 20 штук
3 - компы не имеют доступа в Интернет

необходимо следующее:
1 - удаленное обновление/установка антивирусника
2 - возможность блокировки запуска/установки программ каких-либо, кроме нужных
3 - возможность блокировки использования USB-флешек, использования CD/DVD на рабочей станции

Добавлено:
Если я правильно понял, то Kaspersky Security Center 9 справится с моими условиями..
если кому интересно, ответ на свои вопросы я получил вот тут

Единственное вот что - я немного в этом не разбераюсь, но очень хочу попробовать, так вот вопрос:
что делать когда на сервере уже используется SQL-сервер (для основной программы)? Как мне поставить второй SQL на этот сервер или это делается как-то по-другому?

Stalker61
при прочих равных: я бы не стал буховский серв "сопредельщикам" на доступ отдавать.. ни под каким соусом..
а вот на планируемом к вводу контроллере оно бы в самый раз смотрелось.. впрочем, это сугубо имхо..

Друзья, выручайте, такая уэщ:
не загружается АдминКит, в службах увидел SQL Server (KAV_CS_ADMIN_KIT) статус постоянно "Запуск".. проверил жестяк ошибок нет.
От нечего делать решил накатить АдминКит из дистрибутива поверх установленного, дак не даёт! Качнул последний kasp8.0.2134_adminkitru а не встает, говорит "На вашем компе стоит более поздняя версия", это как так?! 0_0

Stalker61
2 железки: можно уже объединить в кластер и пусть занимаются виртуализацией
А так - идея очень хорошая. но с моментом, замеченным коллегой выше. Только смотрите права пользователей, от которых работают базы и службы сервера АК.
WSEE - думаю предпочтительнее, но при наличии лицензии.

Tim2000

Цитата:

Качнул последний kasp8.0.2134_adminkitru а не встает, говорит "На вашем компе стоит более поздняя версия", это как так?!

Это скорее всего говорит о том что у тебя с патчами уже установлен, зайди через установку удаление программ и запусти админ кит на изменение. У меня такое было после изменения все норм стало.

кста, и развязку сетей на бух.серве тоже не стал бы делать.. финансы - дело такое, мало ли чё потом будет..

1MDI1
Данке.
Интересно, а так он скуэль тоже обновит ли..

SibD
TheBarmaley
Сервант (железка) с серверной ОСью принадлежит физически (юридически тоже) нам, т.е. моему подразделению, а вот 1С ужо "вражеская" Сервантик этот мы временно дали попользоваться в связи с естественной кончиной ихнего металлолома. Питерь обстоятельства поворачиваются так, что видимо придется и АВ-защиту доводить до ума. вот такая песня.

Добавлено:
SibD

Цитата:

WSEE - думаю предпочтительнее, но при наличии лицензии.

Так имеется таковая.

AKBA
можно и даже нужно использовать уже установленный экземпляр MS SQL-сервер, если его версия удовлетворяет требованиям KCS

Stalker61
Дайте им под 1С виртуалку, и пусть её мучают

о блин, он не дает изменять, просто удалить хочет..

SibD

Цитата:

Дайте им под 1С виртуалку, и пусть её мучают

Это мы тоже рассматривали. Сейчас вот потихоньку вырисовывается определенная картинка. Скорее всего буховский сервант трогать не будем, чтобы дров не наломать. Один эсина слишком капризна бывает, а разруливать чужие грабли особого желания не имеется.