» Kaspersky Administration Kit, KAV Wks & File Server

Я так понимаю сетевое имя это NetBios оно меняется локально на ПК в свойствах компьютера на вкладке "Имя компьютера". По крайней мере у меня так )

snayper7
Цитата:

как установить агент локально?

выдрать из дистрибутива админкита папку:
"\\Packages\NetAgent 8.0.2048\exec" (для мп4)
или
"\\Packages\NetAgent 6.0.1710" (для мп3)
и, соответссно, запустить оттуда сетуп.ехе на локальной машине..

iiwgfd34332

Цитата:

Стоит ли включить отключенную после установки проактивку

ИМХО, нет:

Цитата:

без неё защита полноценная?

Fautif, да нет, с DNS/NB всё пучком, в том-то всё и дело (машины в домене).

из проактивки я иногда использую только Мониторинг реестра

sarti
Попробуй изменить членство машинки, т.е. из домена в рабочую группу, а затем назад в домен. У меня была похожая трабла.

Добавлено:
Ну и имя машины, когда сделаешь членом рабочей группы, потом не забудь установить какое требуется.

iiwgfd34332

Цитата:

Стоит ли включить отключенную после установки проактивку,

Ну если есть паранойя по поводу КСН, то почему бы не побалывать другую
И включить проактивку
Лично я её не включаю

Stalker61, сделал. Эффекта нет. До кучи удалил WKS с агентом и установил заново. Тоже не помогло.

iiwgfd34332

Цитата:

Стоит ли включить отключенную после установки проактивку

Включить стоит. Тут вопрос в другом. Необходимо будет грамотно настроить проактивку, чтобы не цеплялась к активности определенных программ. Что касается самих установленных программ, то тут имеется такой нюанс - дистрибы д.б. из проверенных источников. Сможешь решить эту задачу, то и проактивка будет нести службу достойно. Не сможешь, на грабли будешь наступать регулярно.
Лично я доволен проактивкой.

sarti
Странно, wks с агентом тут точно ни причем, можно было и не трогать.

SibD
KapralBel
Stalker61
уже 3 компа таких стало, помогло полностью удалить (из группы и из нераспределенных)

sarti
попробуй удалить оба компа из админкита. Причём полностью. Чтобы нигде о них информации небыло. После обнаружения их админкитом всё должно поправиться. Админкит не может переименовать комп, если у него уже сучществует комп с таким-же именем. Проверьте весь админкит на наличие таких "старых" записей (особено в разделе нераспределённых компов).

Народ, а никто с таким не сталкивался - в сетке куча KAV for Workstations 6.0.4.1424 MP4 и штук пять 6.0.3.837. В прошлую пятницу (27-го) провел обновление, на 6.0.4 все прошло нормально, а на всех 6.0.3 - в админките сообщение что "антивирус не запущен", и жалобы от пользователей, что "Касперский грузит процессор на 100%" (и действительно грузит)... Дистанционно удалить/переустановить КАВ удалось не везде, пришлось бегать по этажам и шаманить руками.
Что там было в этом обновлении, что мне приходится вручную на дико тормозящих компах уже четвертый антивирус переустанавливать?

Stalker61, я сам хз что и думать уже. Больше идей никаких нет?

Добавлено:
SibD, а "полностью" - это как? Я выделяю оба компа, удаляю их, жму "обновить" и жду, пока они появятся в "Нераспределённых". После этого перекидываю их в "Управляемые". Но инфа в OM-02 от этого не меняется.

TrueDimanoid

Цитата:

Народ, а никто с таким не сталкивался - в сетке куча KAV for Workstations 6.0.4.1424 MP4 и штук пять 6.0.3.837. В прошлую пятницу (27-го) провел обновление, на 6.0.4 все прошло нормально, а на всех 6.0.3 - в админките сообщение что "антивирус не запущен", и жалобы от пользователей, что "Касперский грузит процессор на 100%" (и действительно грузит)...

ХЗ - у меня на 837м проблем не было

sarti

Цитата:

жму "обновить" и жду, пока они появятся в "Нераспределённых".

При первом удалении они переносятся из управляемых в нераспределённые. После этого необходимо их удалить из нераспределённых. Только после этого информация о компьютере удаляется.
Далее необходимо дождаться нового обнаружения либо запустить сканирование сети/домена на наличие новых компьютеров.

Наконец разобрался с плином для управления WSEE
Я где-то прощелкал клювом и не заметил, что появились новые плагины

Плагины управления программами для Kaspersky Security Center 9.0: загрузить последнюю версию

SibD, спасибо, сам до этого дошёл уже, только что. Это, похоже, единственно верное решение. Благодарю всех ещё раз

Добавлено:
Правда, вопрос "а почему так произошло и как это избежать в будущем?" остался
Обычный глюк, видимо.

KapralBel

Цитата:

Я где-то прощелкал клювом и не заметил, что появились новые плагины

Вот об энтом самом я и упоминал здесь

sarti

Цитата:

Правда, вопрос "а почему так произошло и как это избежать в будущем?" остался

После переименования любого компа он должен нормально загрузиться и отчитаться в админките о переименовании.
Ещё, если удаляете из АД комп, удаляйте запись о нём и из других сервисов. Иначе не все сервисы могут "новому" компу назначить имя удалённого, т.к. этому препятствует старая запись.
WSUS, например, тупо присваивает к старой записи новую. Каспер же - нет. Ещё и ругается в логах, что обнаружено несколько компов с одинаковым именем

Stalker61

Пощелкал . каюсь, грешен

В качестве оправдания могу только привети цитату одного из ГБТ
Весь январь чуствовал себя как сервер под ДДОС-атакой

sarti

Цитата:

"а почему так произошло и как это избежать в будущем?"

Просто АдминКит цепанул "хвосты" в домене от старой учетки, вот и повисли там среди нераспределенных два доменных имени на одну машину. Я вот в попыхах упустил этот момент, но SibD по отечески мозг вправил (и тебе и мне ).

KapralBel
Пробую в работе Kaspersky Endpoint Security. Более - менее стабильная работа наблюдается под Win7 x64. WinXP SP3 к сожалению не радует.
Порадовал инстал антивиря на первой машине - все подробности наглядно и практически в реальном времени. Под ХР KSC доложился об успешной установке агента и начале установки антивиря, а потом мертвая тишина на два часа.
Разборки и действия с вирухами также неравнозначно отображаются. На семерке все тип-топ, а пох ХР так и осталась мессага, что есть необработанные объекты. Переустанавливал и отдельно агента и сам антивирь с удалением из группы и безрезультатно. Одним словом порвал три бубна и снес с ХР этот сырец... Там похоже еще не один молоток с напильником понадобится, пока будет стабильно работать, а не выедать мозг админу.

подскажите плз.
обновил базы в инсталл пакете - всеравно март 2010 остались , но щас не об этом.
далее установил на комп под последним агентом wks 1424. через политику обновил базы, патч встал только - d, на остальных компах, которые давно под антивирусом 1424 стоят 2 патча - a,d. у кого было? *правой кнопкой на антивирусе нажимал обновить, до обновления политикой - вообще патчей не ставил*

Stalker61
ХЗ
Я накатил КЕС8 на ХР и Вин7_32 через КСЦ
Проблем не было

snayper7
При установке не через админкит на новую тачку KAV6 Wks MP4 отображается тоже только патч d.

К слову говоря, если папка Bases с актуальными базами лежит в одной папке с инсталляционном пакетом, то обновы подхватываются автоматом (думаю, не открыл Америку).

Добавлено:
snayper7
При установке не через админкит на новую тачку KAV6 Wks MP4 отображается тоже только патч d.

К слову говоря, если папка Bases с актуальными базами лежит в одной папке с инсталляционном пакетом, то обновы подхватываются автоматом (думаю, не открыл Америку).

Камрады
Есть небольшой sql запрос:


Код: SELECT DISTINCT [hst_inventory_products].[wstrDisplayName]
FROM v_hosts LEFT OUTER JOIN ( hst_inventory_hstprds JOIN hst_inventory_products
ON hst_inventory_products.nId = hst_inventory_hstprds.nProduct)
ON v_hosts.nId = hst_inventory_hstprds.nHostId
WHERE [v_hosts].[strDisplayName] ='Имя ПК'

Fautif
select hst.[strDisplayName], prd.[wstrDisplayName]
from [hst_inventory_products] as prd
inner join [hst_inventory_hstprds] as inv
on prd.[nId] = inv.[nProduct]
inner join [v_hosts] as hst
on hst.[nId] = inv.[nHostId]
where prd.[wstrDisplayName] like N'%нужная программа%'

snayper7

Мне вот интересно, что обновилось в wks 1424 a d, после сегодняшнего обновления, и просьбе о перезагрузке компа?

Ahf
Спасибо