» Kaspersky Administration Kit, KAV Wks & File Server

KapralBel

Цитата:

1. устанавливаем 8.1.0.831 на все

Посредством создания нового инсталляционного пакета для версии 8.1.0.831, а затем установки через "Задачи для наборов компьютеров" ?

КЕС8 и КСЦ9 - это, наверное, хорошо.. как-никак, а "свежая корпоративная струя".. и всё такое.. :)
вот тока глаз в релиз-ноте ненароком зацепился за "ограничения и известные ошибки"..
и подумалось мне - рано ышшо переползать, сырое оно.. ну.. это исключительно имха, каэшна.. :))

---

привет всем..
пара вопросов по ак8:

1. в ките создана/настроена задача удалённой установки МР4 на клиентов с работающей МР3..
с какого-то МР4 не захотел вставать в ту же папку, где лежал МР3.. типа, "нельзя, дескать, ибо там уже стоит"..
аналогичная установка агента 8 поверх 6 проходит "на раз".. пришлось руками сносить МР3 и ставить..
отсюда сопссно вопрос - в чём могут быть грабли?

2. как в ките в политиках для МР4 задать источники обновления, отличные от дефолтных?
речь не о групповой задаче обновления, а о настройке штатной "автономной" кнопки обновления..
для МР3 в политике защиты есть конкретный пункт "обновление".. а для МР4 где/как такое задать?
при этом очень не хотелось бы делать/менять эталонный конфиг в установщике МР4..
ну а руками у клиентов после установки менять - ваще конкретно ломает.. :(

Банерорезка

Цитата:

Настройки -> Веб-контроль -> Добавить правило -> Фильтровать содержание: По категориям содержания. Прокрутить вниз категории, поставить галку на баннерах, действие - запрещать всегда.

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

pfr

Цитата:

Посредством создания нового инсталляционного пакета для версии 8.1.0.831, а затем установки через "Задачи для наборов компьютеров" ?

Да, стандартным образом ))

KapralBel
ок. спасибо. бум пробовать ... ))

paremiya
Похоже, что нет там такого режима.

pfr

Цитата:

Посредством создания нового инсталляционного пакета для версии 8.1.0.831, а затем установки через "Задачи для наборов компьютеров" ?

Как ещё один способ - автоустановкой на членов группы в KSC

плохо это, очень плохо.
И через конфиг файлы - никак не врубить?

ksc/kes 8 уже поддерживают win2012? Или ради них придется обновлять ksc/kse 8 на ksc/kse 10?

хм. интересно. в KSC9 и ниже была возможность запускать задачу по завершении другой. В KSC10 такого не наблюдается: создана задача СА на загрузку обновлений в хранилище, по завершении которой должна запуститься задача резервного копирования. Если в 9-ке был пункт в выпадающем списке, то в 10-ке его нет.
KSC10 ставился поверх KSC9 обновлением. =\

и до кучи после установки агентов от 10-ки перестали видеться 10 тачек. Обратил внимание, что сервис агента на этих машинах останавливается сразу после запуска.

TheBarmaley

Цитата:

1. в ките создана/настроена задача удалённой установки МР4 на клиентов с работающей МР3..
с какого-то МР4 не захотел вставать в ту же папку, где лежал МР3.. типа, "нельзя, дескать, ибо там уже стоит"..
аналогичная установка агента 8 поверх 6 проходит "на раз".. пришлось руками сносить МР3 и ставить..
отсюда сопссно вопрос - в чём могут быть грабли?

По-умолчанию, при обновлении, он сносит старую версию, и ставит новую в папку "Kaspersky Anti-Virus 6.0 for Windows Workstations MP4". При этом в процессе установки MP3 ещё работает, соответственно его файлы заняты системой. При перезагрузке система "занимает" новые файлы, а старые каспер доудаляет. С агентом проще. Его установщик выгружает полностью и заменяет. Кстати, новая версия ставит своего агента тоже в другую папку


Цитата:

2. как в ките в политиках для МР4 задать источники обновления, отличные от дефолтных?
речь не о групповой задаче обновления, а о настройке штатной "автономной" кнопки обновления..
для МР3 в политике защиты есть конкретный пункт "обновление".. а для МР4 где/как такое задать?
при этом очень не хотелось бы делать/менять эталонный конфиг в установщике МР4..
ну а руками у клиентов после установки менять - ваще конкретно ломает..

Вы немного путаете локальные политики и групповые. Локальные правятся только через "расковыривание" установщика (или не ставятся вообще, если отключить модуль обновления). Групповые - диктуются с сервера администрирования. В MP4 можно запретить использование локальных политик. Эта тема уже поднималась, при прявлении MP4. Тогда, на сколько я помню, разобрались с этими тонкостями. С тех пор, настроенные политики не трогал и уже забыл

Добавлено:
З.Ы. Поборол ошибку с запуском SNMP. Этой фичи на сервере просто небыло установлено , а т.к. АК8 был установлен с поддержкой SNMP, то новый SC при установке обновлял модули и пытался запустить несуществующую службу. Не находил её и прерывал обновление, запуская откат. Но базу админкита вернуть ему как-то не пришло в голову

Подскажите, что поставить на Server 2012 из шапки? Стоит 8-ой Кит, в планах переход на 9-ку, но немного останавливает наличие более 70 машин с еще 6-ым workstation (может и зря, я не знаю.)
Можно поставить что угодно, ключ позволяет, но не хочется заморачиваться с последующим "допильнингом" в стабильно работающую связку с КИТом.
мм..речь об антивирусе, разумеется, простите, если неявно..

Цитата:

Подскажите, что поставить на Server 2012 из шапки?

я себе поставил КЕС10 (линки найдешь на предыдущей странице), а агента поставил от КСЦ8 и все нормально работает (КСЦ8 видит КСЦ10, просто не отображает версию ОС, но это мелочи).


Цитата:

но немного останавливает наличие более 70 машин с еще 6-ым workstation (может и зря, я не знаю.)

одно другому не мешает: обнови КСЦ (он воркстейшены 6 должен видеть, по крайней мере КСЦ8 видит воркстейшены 6) и потом постепенно будешь обновлять комп за компом до нужной тебе версии (если тебе вообще нужно обновлять их).

SibD

Цитата:

Поборол ошибку с запуском SNMP.

Расскажите поподробнее каким образом побороли.
Столкнулся с той же проблемой. Теперь даже старая версия админкита не работает и даже не удаляется.

Добавлено:
Все удалил я старый админкит при помощи Утилита для удаления сервера Администрирования Ссылка
Установил KSC и восстановил из резервной копии все.

Xrobak понял, план действий на обновление есть)

1MDI1
Да, примерно так и делал Только пошёл более длинным путём: Снос, установка АК 8.0.2134, обновление до 8.0.2161, восстановление из бакапа и уже после обновление до KES.

кто знает, как Endpoint 8 на клиентах Celeron D + 512mb будет?

beglec777 у меня на 2гб - вин ХР СП3 хреновато пошел..
Снес почти сразу..
Зы. Не показатель.

SNMP пришлось доустанавливать - пошел таким путём, правда накосячил в другом месте, но KSC принял бэкап от AK8

serg53


Цитата:

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

Нигде...
http://forum.kaspersky.com/index.php?showtopic=212331&st=0

Баг, официально признанный разработчиками. Обещали поправить аж три с лишним месяца назад...

ws6 достаточно шустро на наших селеронах. так шта придется его опять заказывать )))

beglec777, на 512 Мб Endpoint 8 сожрет всю оперативу и еще попросит(( ваще не вариант. оставайся на ws6 однозначно, если конечно тебе не нужны специфические фишки 8ки...

SibD
Цитата:

По-умолчанию, при обновлении, он сносит старую версию, и ставит новую в папку "Kaspersky Anti-Virus 6.0 for Windows Workstations MP4".

в инсталляционном пакете был прописан путь покороче:
Ц:\Програм филез\Касперский\Антивирус
там же на клиентах стоит и работающий МР3.. ну не люблю я длинные пути, чё тут..
значит, выходит, удалённо обновить/установить МР4 (без предварительного ручного сноса МР3) никак?
если "да" - жаль.. непродуманно как-то у ЛК вышло.. не по фэньшую, вопчем.. :(
в смысле, что обычно более свежие версии ставятся поверх уже установленных.. и в те же папки..
Цитата:

Кстати, новая версия ставит своего агента тоже в другую папку

так вот с агентом нету проблем, в пакете путь тоже урезан до:
Ц:\ПФ\Касперский\НетАгент
и 8-й агент ставится поверх 6-го без вопросов.. сопссно, так оно и правильно..
Цитата:

Локальные правятся только через "расковыривание" установщика

т.е. без "заваривания" эталонного конфига в инстал.пакет в ките никак.. тухло.. и лениво как-то.. :(
Цитата:

В MP4 можно запретить использование локальных политик

дык, вся фишка-то не в отключении, а в централизованном изменении..
и почему же тогда в МР3 можно и запросто, а в МР4 - низзя и/или через..опно?
типа, "в свете исторических решений ХХ съезда партии" урезали функционал.. :)
мдя.. ежели и тут облом - мне уже начинает не нравится сабж.. :(

ладно, пасиб за наводку.. пойду, покопаюсь в версии для печати..

Kaspersky Endpoint Security for Windows 8.1.0.831 критическими обновлениями все патчится и патчится уже в названии есть: (a.b.c.d.), вчера последнее (d.) вышло, как всегда перезагруз требуется, до перезагруза на одном компьютере, да и с подозрением на других, интернет нестабильно работал, после вроде нормально. ОС ХР (обе разрядности).

Цитата:

KES режет, но вместо банера появляется красное большое окно KES c сообщением, что банер удален в связи с правилом.

В настройках уведомлений стоит окно сообщений не показывать, где еще глянуть?

В упор не вижу где там "окно сообщений не показывать" , а так да! Есть проблема! Как убрать это красное окошко?!

people столкнулся с такой проблемой и не могу понять что происходит :Kaspersky Anti-Virus for Windows Workstations 6.0.4.... стоит на xp и Опера не открывает сайт google/(если антивирус выключить то все открывается)
этот же антивирус 1=1 с этими же настройками и с той же самой оперой 1=1 на другом компьютере открывает без проблем google/ косяк такой только с оперой.
путем всяких манипуляций выяснил что виноват Anti-Virus for Windows Workstations.
но не могу понять почему с этими же настройками антив. на другом компе все открывается
всяких дополниетельных программ по защите компьютера ни 1 ни 2 компе не установлено

Дел

vladislavovich

Цитата:

путем всяких манипуляций выяснил что виноват Anti-Virus for Windows Workstations.
но не могу понять почему с этими же настройками антив. на другом компе все открывается

Анти-банер включен?

Возникла такая ситуация в KSC: выдает на главной - Управляемых компьютеров: 38. Установлен Антивирус Касперского: 37 компьютеров. Хотя на самом деле все компы под защитой. Если щелкнуть на Просмотреть компьютеры - список пуст (это естественно, т.к. на самом деле всё ок!). Как можно избавиться от сей неприятной надписи? Где что подчистить?

5 да и на том и на другом компе включен настройки одинаковые

еще заметил что такое происходит если включены : почтовый антивирус и антиспам
что это может быть? как эти дополнительные функции могут влиять на блокировку сайтов именно в опере(9.64) ?