» Kaspersky Administration Kit, KAV Wks & File Server

Существует ли возможность заблокировать администрирование по сети Kaspersky Endpoint Security 8.1.0.646?
Спасибо.

Stalker61
SibD
TheBarmaley
Да, отключение интерфейса дает кучу преимуществ для администратора. Но тут еще один недостаток нашел - при отключенном интерфейсе отключается функция к контекстном меню "Проверить на вирусы" папки или съемного диска.
Хотя это же контекстное меню, может и в реестре покопаться, ручками поправить.... попробуем.

Неудачная затея, в реестре ничего такого нет, и если служба отключается, то и объект в меню пропадает. Значит дело не в реестре, а что-то откуда то служба подгружает.

Vidocqq
Либо порты по которым работает агент адм. в брандмауэре
Либо удалить самого агента

Только палится это на раз-два

paralelos
А нафига пользователям самим чтото принудительно проверять?
Если постоянно работающий резидент, есть и планировщик назначения полной/частичной проверки ПК, если политика безопасности конторы это требует

KapralBel

Цитата:

Либо порты по которым работает агент адм. в брандмауэре
Либо удалить самого агента

Как узнать порты (оин в проге прописываются?)

Имеете ввиду утилиту NetAgent 8.0.2134?
С случае, если эта утилита не установлена, значит не спалится...?

paralelos
Цитата:

отключается функция к контекстном меню

имхо, в этом нету никакого недостатка, верно было сказано нащёт проверки чего-либо юзером..
главное, что надо сделать при отключении фейса - очень внимательно настроить клиентский ав в АК..
без особой паранойи, но штоп и ни одна мышь мимо не прошмыгнула.. и - в зависимости от задач на клиенте..

Vidocqq
При установке Агента адмиистрирования (NetAgent 8.0.2134? - это он) можно узнать
Кажется 13000, 15000, 14000


Цитата:

С случае, если эта утилита не установлена

Если не установлена - то нет коннекта к АдминКиту (Секьюрити центру)
Но поставить удаленно - 5 минут работы

В любом случае если админ вашей сети захочет он сделает доступ

Вышел релиз Kaspersky Administration Kit Версия 8.0.2134 брать тут
Подправьте шапку, плиз.

Tim2000

Цитата:

От нечего делать решил накатить АдминКит из дистрибутива поверх установленного, дак не даёт! Качнул последний kasp8.0.2134_adminkitru а не встает, говорит "На вашем компе стоит более поздняя версия", это как так?!

На будущее, решается так:
1. Бакап старого админкита
2. Снос старого АК (предварительно сохраните обновления модулей из скаченых баз)
3. Установка АК
4. Обновление до последней версии (вот тут пригодятся обновления модулей, чтобы их не искать)
5. Восстановление бакапа.

Добавлено:

Цитата:

В любом случае если админ вашей сети захочет он сделает доступ

А я ещё после такого самому пользователю права режу до необходимого минимума, чтобы было не повадно.

RoSMag

Цитата:

Подправьте шапку, плиз.

Подправим.

2 All
Похоже версию Kaspersky Administration Kit 8.0.2090 CF1 можно торжественно похоронить.
Kaspersky Lab Forum > Защита для корпоративных пользователей > KIT 8.0.2134
Kaspersky Administration Kit 8.0 (версия 8.0.2134): выпуск Critical Fix 2

---

Эта ссылка пусть пока здесь "поживет".
Kaspersky Administration Kit 8.0.2090 CF1 - [more=Lite]Только сам АдминКит и 2 плагина для управления рабочими станциями - Russian[/more] | [more=Full]Полный боекомплект с плагинами, продуктом для сервера и рабочих станций и необходимыми утилитами для установки:
Russian | English[/more] | Release Notes... | [more=Docs...]Документация:
Kaspersky® Administration Kit 8.0. Начало работы
Kaspersky® Administration Kit 8.0. Руководство по внедрению
Kaspersky® Administration Kit 8.0. Руководство администратора
Kaspersky® Administration Kit 8.0. Справочное руководство[/more]

SibD
пасиба, очень уж геморно.. Разработчики думают что мы легких путей не ищем, ага

Патч В на KES 8 был установлен с тестового сервера, но при выходе его официально при обновлении стала появляться ошибка:

Цитата:

Ошибка обновления компонента
Объект: KLAVA

Я, наверное, неимоверно туплю, но как на сервере администрирования создать и применить отдельную политику для отдельно взятой рабочей станции в сети? При этом, общая политика для всех остальных машин должна продолжать работать.

SibD

Цитата:

А я ещё после такого самому пользователю права режу до необходимого минимума, чтобы было не повадно.

А я заранее всем. включая БольшогоБосса (пока никто не страдал по этому поводу)
Ну а особо хитрым (иногда такое попадается) включается режим белого списка запускаемого софта .

botanat
Создавай отдельные группы компьютеров со своими политиками, а общие политики для всех групп сделай неактивными. Иначе никак.

Прошу консультацию.

1. Стоит ли полностью переходить на "Kaspersky Endpoint Security for Windows 8.1.0.646" с "Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424"? В организации есть еще слабые компы Целерон 1,7 1Г WinXP?
2. Или ограничиться установкой "Kaspersky Security Center 9.0.2786" вместо АдминКита?
3. Или установить "Kaspersky Security Center 9.0.2786", на слабых компах оставить 6-ку, на нормальных перейти на 8-ку?
4. Или не трогать работающую систему - "от добра добра не ищут"?

Stalker61
Ой нет... Чего-то мудрёно там всё с этими группами-подгруппами получается. Из-за одного то различия в настройках KAV и только для одного компьютера. Проще разрешить менять эту опцию всем машинам. А поменять её всё-равно сможет только человек, который знает пароль на KAV

eap

Цитата:

Стоит ли полностью переходить на "Kaspersky Endpoint Security for Windows 8.1.0.646" с "Kaspersky Anti-Virus for Windows

ИМХО-нет, Kaspersky Endpoint Security for Windows 8.1.0.646 ещё сыровата, не понравилась.

Цитата:

Или не трогать работающую систему - "от добра добра не ищут"?

Именно так.

botanat
Да ничего сложного. Берется одна типовая задача (политика) и затачивается под отдельные группы, а вот какие ПК там могут находиться уже не важно. Гоняй потом машины куда необходимо и все.



Добавлено:

Цитата:

Проще разрешить менять эту опцию всем машинам.

Не думаю. Вольница пользователей до добра не доведет.

KapralBel
Садист! (В хорошем смысле )
Кто такие вопросы придумал? Не одно руководство админа пересмотреть пришлось, т.к. с ходу, даже постоянно сидя в каспере, такие тонкости помнить трудно

ну и как новый Kaspersky Administration Kit Версия 8.0.2134
кто ставил? как ставиться? как работает?

SibD

Цитата:

Кто такие вопросы придумал?

Часть мы (я в т.ч.), часть выпросили у ЛК, но пришлось адаптировать под движок викторин
Предполагалась несколько правильных ответов галочками ставить
А этот режим работает крайне глючно
поэтому пришлось делать ответы вида "Варианты А+К+Ю"


Цитата:

Садист!

Старались


Добавлено:

Цитата:

Не одно руководство админа пересмотреть пришлось

Это одно из основных назначений таких викторин - добровольно-принудительно и песней читать мануалы

Hrist
Да как и прежняя, расширили список поддерживаемых продуктов и кучку багов прибили:
http://products.kaspersky-labs.com/russian/administrationkit/kavadministrationkit8.0/release_notes_ru.txt

Обновленный KSC ТУТ

Hrist

Цитата:

ну и как новый Kaspersky Administration Kit Версия 8.0.2134

Пока нормуль. Внешне особых изменений нет. Вроде работает, а далей посмотрим. Если будешь ставить, то backup AK с сертификатом сделай на всякий случай.

Добавлено:

Цитата:

как ставиться?

Я по верху на 8.0.2090 накатил. Установка прошла как по маслу.

Заранее извините за нубизм - стал вопрос необходимости установки серверных продуктов Kaspersky.

Планируется сервер Win2008R2 с MS SQL2008, 1С Предприятием. Кроме всего прочего, будет установлен ISA 2006.

Какой/какие из серверных продуктов ЛК подойдут для подобной конфигурации? (Основная задача - обезопасить сервак от вирусов, эксплоитов и атак из вне).

Stalker61

Цитата:

Да ничего сложного

Да как сказать... Повозиться пришлось. Да ещё и часть компьютеров из списка пропали, придётся их теперь вручную вбивать, или ждать, пока будут подключаться.

Спасибо

automobile
конечно зря Вы Ису сюда же в кучу, шлюз\прокси\фаер отдельно должон стоят всё-таки.
А по сабжу ставьте Kaspersky Anti-Virus for Windows Servers Enterprise Edition 8.0.0.559, имхо

botanat

Цитата:

Да как сказать... Повозиться пришлось.

Ну а ты как хотел. Лучше один раз погорбатиться, а потом пить кофею и статистику поглядывать.
Как то KapralBel справедливо подметил, что если предложить админу удалить AdminKit, то советчик будет задушен руками ентого админа.

automobile

Цитата:

А по сабжу ставьте Kaspersky Anti-Virus for Windows Servers Enterprise Edition 8.0.0.559, имхо

Адназначна.