» Kaspersky Administration Kit, KAV Wks & File Server

redbool86

Цитата:

найти ключи для kav6.0.4.1424_winwksru

Скачайте данного поста архив, и в папке Kaspersky OpenSpace Security есть то, что надо.
И если, что-то не понятно по установке варезного ключа, то просьба вопрос задавать не здесь, а в соответствующей теме

Mosl бекап на сторонний диск (второй диск на сервере - если есть) - не помогает? в смысле вы куда его делаете, по умолчанию?

По-умолчанию в настройках обновления для рабочих станций, стоят 2-а сервера Касперского с которых он обновляет базы.
Не подскажете по каким адресам, или иначе говоря, какие адреса надо заблокировать в маршрутизаторе, чтобы антивирь не мог обновиться со своих серверов.
(с Касперским никогда не пользовался и не планирую, но появилась необходимость кое-что подкрутить)
Спасибо.

Fiskal
Забыли об этой проблеме - больше не актуально.

Есть новая проблема.
Станции не хотят обновляться через Kaspersky Security Center, выдают ошибку "невозможно установить соединение физическая ошибка". Но при этом со всеми ПК есть связь, они управляются и синхронизируються. В чем может быть проблема?

Vidocqq
А не проще ли вообще отключить обновление?
А задача в общем как звучит?, потому что это явно попытка решения чего то другого

Может и писалось уже. Но: я пользовался KES8 на 7ке. Сейчс поставил 8ку и на нее не стает этот Касперский. Чего делать? Какой подобный ему можно поставить и чтобы ключи были? Спасибо

Добавлено:
И как? Я уже скачал КЕС 10. Но он тоже прерывает установку.

KapralBel

Цитата:

А не проще ли вообще отключить обновление?

Нет... не получится... заново включат, а за всем и не уследишь.

Цитата:

А задача в общем как звучит?, потому что это явно попытка решения чего то другого

В том и стоит, чтобы не дать касперычу обновляться через интернет со своих серверов. А удалить в меню Выбора источника обновления его записи (встроенные по-умолчанию) нельзя . Предполагается только оффлайн обновление. Но у некоторых всё равно появляется желание поэкспериментировать, а что если.....

dimon0476
Какую ошибку дает?

Смотрите в темпе логи установки
Если не секрет - то выложите на какой либо файлообменник

Vidocqq
Так, админкит/Секьюрити центр -стоит?

KapralBel, а где искать этот лог-файл и как он называется?

KapralBel

Цитата:

Так, админкит/Секьюрити центр -стоит?

Нет... не стоит... и ставить не планирую - ситуация двоякая - в организации есть центральный "пост управления" - если поставлю модуль администрирования (при установке касперского этот модуль не ставился), то прогу можно будет наблюдать/администрировать из "центра", т.к. все компы соединены в свою минисеть, которая имеет выход в общую и в интернет. Этого (централизованного наблюдения) я не хочу.

dimon0476
Не устанавливается kaspersky endpoint security 10
http://support.microsoft.com/kb/834484/ru

Vidocqq
Так, я вообще перестал все понимать

Что именно мешает поставить АдминКит/КСЦ - опасение что кто- то сможет рулить антивирусами? или какой-то левой программой?

Я пооткрывал все доступы, поставил как "Полный доступ" для всего и всех. Все равно не устанавливается. Что делать еще?

Vidocqq
Цитата:

не дать касперычу обновляться через интернет со своих серверов.
.....
Предполагается только оффлайн обновление

снять галки с наружних источников, добавить и поставить галку на внутренний источник, передвинуть его в самый верх (по приоритету).. а чтобы у "некоторых" исключить
Цитата:

желание поэкспериментировать

не забыть также установить пароль на изменение настроек и прочего.. :)

зы.
нащёт админкита - зря отнекиваешься, афигенно удобная тулза.. и вовсе не обязательно её ставить "в центре".. ;)
как необязательно цеплять на кит все компы.. делай управление тока своей "минисетью" и ку..
в ките тупо отключишь фейс - и юзвери никаких "экскрементов" не смогут делать в принципе.. :)

---

KapralBel
Цитата:

или какой-то левой программой?

в принципе, у агента получаюццо почти шо доменные права.. от греха, видимо, и не ставит.. ;)

dimon0476

Цитата:

Я пооткрывал все доступы, поставил как "Полный доступ" для всего и всех.

На какие папки?

TheBarmaley

Цитата:

в принципе, у агента получаюццо почти шо доменные права.. от греха, видимо, и не ставит..

Ну.... Агентом можно рулить только с определенного экземпляра АК/СЦ, по сертификату
А права к АК/СЦ можно ограничить по юзерам
Не так ли?

Да на весь диск С:. И чего-то не помогло. Стоит "Все" и полный доступ.

TheBarmaley

Цитата:

снять галки с наружних источников, добавить и поставить галку на внутренний источник

Не вариант. Так и было сделано. Однако юзверь может всё исправить по своему...

Цитата:

и вовсе не обязательно её ставить "в центре"..

В "центре" организации она стоит поумолчанию - с её помощью контролируют/управляют всеми касперскими подключёнными к сетке... (в этом же случае они его состояние увидят и смогут в случае чего изменить?!) И наши компы не исключение.
KapralBel

Цитата:

Агентом можно рулить только с определенного экземпляра АК/СЦ, по сертификату
А права к АК/СЦ можно ограничить по юзерам

Вот чтобы этого не не было из центра и не хочу ставить - чтобы комп с касперским у них не светился.


Цитата:

не забыть также установить пароль на изменение настроек и прочего..

А вот это будет неудобно. У нас такая система... у каждого рабочий комп и каждый его (по-умолчанию) администрирует сам, в особо запущенных случаях подключаются более продвинутые юзвери, в помощь. Т.е. все знают свои пароли админов. И поставив пароль на прогу нарвусь на вопросы - а зачем? А поскольку я единственный кто имеет непосредственный доступ к маршрутизатору, вот с помощью его и хочу заблокировать обновление касперского.

dimon0476
что дает команда
cacls "C:\ProgramData\Kaspersky*

KapralBel
Моргнул черный экран. Чего в одной строке было написано, не успел прочитать. В самой папке ПрограммДата нет папки Касперский. Папки Application Data в ней тоже не нахожу. Или в 8ке она в другом месте?

Vidocqq

Цитата:

У нас такая система... у каждого рабочий комп и каждый его (по-умолчанию) администрирует сам, в особо запущенных случаях подключаются более продвинутые юзвери, в помощь.

К сожалению в данном случае ничего не сделаешь по защите компов
т.к.

Цитата:

с её помощью контролируют/управляют всеми касперскими подключёнными к сетке... (в этом же случае они его состояние увидят и смогут в случае чего изменить?!)

Даже в таком варианте я удаленно установлю и агента и антивирус, достаточно будет прав админа для моего аккаунта на компе

Цитата:

А поскольку я единственный кто имеет непосредственный доступ к маршрутизатору, вот с помощью его и хочу заблокировать обновление касперского.

А откуда будете качать обновки?
Но если хотите попробовать - то список серверов
Updates\bases\upd\updcfg.xml
Он вообще то динамический

dimon0476

Цитата:

Чего в одной строке было написано, не успел прочитать. В самой папке ПрограммДата нет папки Касперский

Тогда так
cacls "C:\ProgramData\Microsoft >c:\res.txt
и содержимое файла c:\res.txt

Если должен создаться файл c:\res.txt, то нет его. Может я не тек чего набираю? Надо выбрать "Выполнить" и там набрать это как командную строку? И сам файл в корне должен быть?

KapralBel
У учреждения есть ключ на получение обнов, которые складируются на серваке организации и все компы скачивают обновы с нашего сервера... Один из из наших компов подключённый к общей сетке обновляется с сервера учреждения (а не с серверов касперского, хотя может и с него, всё-таки лицензионный, но местные системщики настраивают касперских на местный сервер). Получив новые базы оффлайн, я их распространяю на остальные компы, поскольку некоторые не имеют доступа к сетки. Да и офийияльно к внутренней сети/интернету подключён только один комп, а остальные - зайцами....

Добавлено:
KapralBel

Цитата:

Но если хотите попробовать - то список серверов
Updates\bases\upd\updcfg.xml
Он вообще то динамический

спасибо за подсказку.
А вот, то что динамический - это плохо... но есть же наверное в заголовке адреса постоянная величина..?!

dimon0476

Цитата:

И сам файл в корне должен быть?

Да


Цитата:

Надо выбрать "Выполнить" и там набрать это как командную строку?

Да

ЗЫ. А так
cacls "C:\ProgramData\Microsoft" >%HomeDrive%%HomePath%\res.txt 2>&1
и в \Пользователи\<Ваше имя>\res.txt

Vidocqq

Цитата:

А вот, то что динамический - это плохо...

Уж не настолько динамический, но все же
Можно сделать простой батник - сверять список серверов в актуальном списке и в том, с которым в последний раз настраивали - будут изменения - дать зеленый свисток, нет изменений - не кантовать
Проблема в другом - если роутер фильтрует только по АйПи - вот это будет весело
Вообще то с той стороны балансировка - и гарантии что в АйПи будут совпадать от обновления к обновлению - никто не даст


Цитата:

У учреждения есть ключ на получение обнов....

Ну вы блин и даете ©
Ну и намудрили

ничего нету. Вобщем, сейчас психану и поставлю назад свою семерку. Может в 8ке чего не так делается?
Тут погуглил насчет этой команды: http://ab57.ru/cmdlist/cacls.html
Вопрос возник: может она касается только файлов, но не папок?

Цитата:

у каждого рабочий комп и каждый его (по-умолчанию) администрирует сам, в особо запущенных случаях подключаются более продвинутые юзвери, в помощь

В таком случае - резонный вопрос - "кто в доме хозяин???"
И резонный совет: ОЧЕНЬ полезная вещь:
http://support.kaspersky.ru/updater2?level=2
Даже сам Каспер ставить не надо, чтобы иметь свежие обновления в расшаренной папке!!!

Цитата:

Вопрос возник: может она касается только файлов, но не папок?

Код:
C:\Users\Вадим>cacls "C:\ProgramData\Kaspersky*
C:\ProgramData\Kaspersky Lab NT AUTHORITY\системаOI)(CI)(ID)F
BUILTIN\АдминистраторыOI)(CI)(ID)F
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦOI)(CI)(IO)(ID)F
BUILTIN\ПользователиOI)(CI)(ID)R
BUILTIN\ПользователиCI)(ID)(специальный доступ
FILE_WRITE_DATA
FILE_APPEND_DATA
FILE_WRITE_EA
FILE_WRITE_ATTRIBUTES


C:\ProgramData\Kaspersky Lab Setup Files NT AUTHORITY\системаOI)(CI)(ID)F
BUILTIN\АдминистраторыOI)(CI)(ID)F
KAPRAL\ВадимID)F
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦOI)(CI)(IO)(ID)F
BUILTIN\ПользователиOI)(CI)(ID)R
BUILTIN\ПользователиCI)(ID)(специальный доступ
FILE_WRITE_DATA
FILE_APPEND_DATA
FILE_WRITE_EA
FILE_WRITE_ATTRIBUTES