» Kaspersky Administration Kit, KAV Wks & File Server

Fiskal

Цитата:

пока стоит в компании оный продукт, не хочется пока мучаться.

В смысле?

fly_indiz
помять как у всех жрет новый продукт - метров +/-300 ?

KapralBel ну уже есть 8-ой Kit, но в учреждении стоит 6-ой. Не хочется переходить на 8 Кит, если только не будет проблем с обновлением для поддерживающих рабочих станций.
Я честно говоря именно так понял, что обновляться сам Кит не будет, но еще и сами рабочие станции "под ним" тоже?
Дичайше неправ?)))

Hrist
Для начала - зайди в опции и проверь - для каких продуктов качаются обновления. Потом - у меня нет ни одной машины с MP3 - но базы тоже качаются, но там копейки - формат баз в MP4 изменён. Так что полностью убрать закачку MP3 не получится - хотя в настройках стоит - качать для всех приложений, установленных в сети...

Fiskal
ну так а что стоит на рабочих станциях? если "оно" будет еще обновляться - можно не трогать АКит

Всем привет.
У меня в офисе 50 машин и на некоторых время от времени KAV WS 6.0 MP4 удаляет explorer.exe и в карантин его с описанием invader. Я его восстанавливаю копируя из сети и все работает. По истечении некоторого времени в карантине файл получает статус ложное срабатывание.
Как настроить правила без ущерба системе?
Ведь если я его вообще добавлю в исключения может произойти очень нехорошая ситуация .

Fiskal

Цитата:

что обновляться сам Кит не будет, но еще и сами рабочие станции "под ним" тоже?

Естественно так и будет
И сам не обновиться и клиентам не даст

1MDI1
Прочитай сообщение melboyscout по этому поводу на предыдущей странице... Но у меня не попадает при настройках по умолчанию...

Спасибо, придется переходить в ближайшее время на 8-ку, чтоб ее..(

Добавлено:
Спасибо, придетца переходить на 8-ку((.

krliman
уху у меня то же стоит - автоматически определять состав обновления
и машин с мп3 не осталось ни одной - но удалить не дает
если только ручками - остановить сервер - удалить базы - и запустить закачку заново

Fiskal

Цитата:

Спасибо, придетца переходить на 8-ку

По большому счет разница невелика

Это не КСЦ8/10

Поставил на "позырить" kes8.1.0.436..
Где в сетевом экране включается запрос на соединение???
Чтобы каспер спрашивал разрешить ли соединение???

Где можно посмотреть скрины и почитать (если есть) обзор КЕС 10? На оффоруме аккаунта нет.

а ни у кого не возникала такая трабла
не могу удалить группу
нажимаю удалить - обновляется экран
а группа остается
я уже все компы из нее перенес и убил в ней и политики и задачи - а воз и ныне там

5
Kaspersky Endpoint Security 10 for Windows - Публичное Бета-Тестирование
Kaspersky Security Center 10 - Публичное Бета-Тестирование
Этого достаточно?

krliman

Цитата:

Но у меня не попадает при настройках по умолчанию...

По умолчанию "Анализ активности" отключен!
Вот, наверное, поэтому и не попадает...

KapralBel

Цитата:

Этого достаточно?

Да, спасибо. Интересно прочитать про нововведения.

компонент Веб-Антивирус на KES 8 последней сборки у всех работает?

Мне вот интересно, куда всё это?
Замена всусу, развёртывание ОС, развёртывание прог, удалённое управление... Зачем это в антивирусе?

krliman
melboyscout
Остановил "Анализ активности" посмотрим что будет.
Замечание: проводник улетал в карантин в основном на машинах на которых система стоит уже давно год и более.

блин, замучился - а на вскидку не могу найти:
ноут раздает инет на комп по эзернету (с помощью стандартного расшаривания подключения) только при выключенном антивирусе. что нужно настроить в антихакере, что бы не выключать Касперского?
ноут: win7 x64, kav ws 6.0.4.1424

Вот что выдал мне защитник виндовс, при установленном Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1

Удалил его, поставил Microsoft Security Essentials, он удалил заразу, а ведь до WKS, у меня стоял KIS 2012, и тоже молчал!

melboyscout
Как интернет раздается?

Добавлено:
И еще - на самом компе интернет есть?

Hrist

Цитата:

а ни у кого не возникала такая трабла
не могу удалить группу
нажимаю удалить - обновляется экран
а группа остается
я уже все компы из нее перенес и убил в ней и политики и задачи - а воз и ныне там

Может настроено автоперемещение компьютеров в/из этой группы?

Цитата:

уху у меня то же стоит - автоматически определять состав обновления
и машин с мп3 не осталось ни одной - но удалить не дает
если только ручками - остановить сервер - удалить базы - и запустить закачку занов

Попробуйте ещё удалить из админкита соответствующие плагины.

KapralBel
интернет ноут получает через ЮСБ модем, раздает через установленную галочку "Разрешить другим пользователям использовать это сетевое подключение" в свойстве сетевого подключения интернета. при этом на компе прописан шлюз с ip ноута. комп соединен с ноутом через патч-корд. на само ноуте инет есть. соединение установлено. на компе тоже появлятеся инет, если отрубить антивирусник на ноуте.

melboyscout
Таким способом я не пользовался %)
Поэтому наощупь
Для начала отрубить сетевой экран - для проверки - его ли рук проблема
Если его
То настроить правило на исходящие/входящие с одним из других компов с логгированием и смотреть что же эта зараза блокирует

strannik727
вы отправляли этот файл на virustotal? что считают сигнатуры одного антивирусного продукта не всегда показательно

Добавлено:
strannik727
вы пробовали отправлять этот файл на virustotal? что говорят сигнатуры одного антивирусного продукта не всегда показательно

кажется выяснил - диапазон ip-адресов ноут-комп был забит как "Интернет". поменял на доверенный и все ок.

SibD

Цитата:

Может настроено автоперемещение компьютеров в/из этой группы?

нет кажись. нигде такого не нашел.
я сегодня обнаружил что он и в нераспределенных компьютерах - не хочет удалять в разделе домены - пустые группы


Цитата:

Попробуйте ещё удалить из админкита соответствующие плагины.

это где и как?


Добавлено:
strannik727
действительно - лучше перепроверить файло было - бывают и ложные срабатывания.
в конце концов - в наших силах улучшить работу того или иного продукта - послав файло на исследование в лабу...

Кто знает когда будет релиз Kaspersky Endpoint Security 10 for Windows?