» Kaspersky Administration Kit, KAV Wks & File Server

ув. гуру
не могу понять
почему я в проактивку в правила могу добавить ветку
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
в Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1

а в Kaspersky Administration Kit 8.0.2134 CF2
в политику группы в ту же проактивку в те же правила добавить не могу
кнопка ОК серенькая ;(       

ааа. все понял - она там уже есть просто )     

Обновил KSC до 10-го и начал таки находить себе геморроя на вторые 90.
Основной, бесячий до некуда - внезапное включением сетевого экрана на терминальнике - когда он уже и политиками выключен, даже.
..
Все одно - спустя (час, два, сутки, неделя) - этот паразит включается и бодро рапортует о работе. При этом отваливая пользюков от терминальника (85 гавриков начинают нервничать))
...
Второстепенный - при обновлении до 10 версии кес на рабочих станциях - после 6.0.4.1611 MP4 CF2 - абсолютно не показывает фактическое удаление в консоли.
То есть на компе каспера нет, задача проведена успешно - на консоли висит в пользователе - что работает антивирус. Помогает только переустановка агента на удаленном машине и ребут ее после этого.
Тогда так же рапортутет об отсутствии антивируса на рабочей станции.
Кнопка синхронизации с удаленной рабочей станции - что она есть, что ее нет(
Третьестепенный - при делегировании политик "вниз" по группам - отключение замочка для самостоятельной правки отдельных компонент - не работает. Не сохраняется выключенное значение замочка. Решается пересозданием политики и применением для группы заново.
....
Если бы не растущий парк 2012 серверов, на которых только и работает 10 KSC со своим агентом - плюнул бы давно и перешел обратно на 8-ю версию KSC.

KapralBel
По итогам викторины понял - "а я даже что-то знаю" Хотя и в призёры не попал

Цитата:

обратно на 8-ю версию KSC.

не KSC, Admin Kit)

Потестировал Kaspersky Endpoint Security for Windows 8.1.0.646 на разных системах:
Vista sp2 x32 -наглухо зависает обновление (первое после установки, включающие патчи) где-то на 86-88% когда программа уже скачала обновы и обновляет файлы, переустановка не помогает.
Win 7 x32 -обновляется нормально, патчи устанавливаются.
Управление задачами-время запуска отображается что каждые 20 минут, не исправили.
При включении в веб-контроле стандартного списка баннеров + создание правила с чёрно белым списком, программа наглухо зависает, даже браузер нормально не работает, еле выгрузил.
В итоге установил на Win7 x32, с выборочной установкой, не стал ставить:

Почтовый антивирус
IM антивирус
Контроль запуска программ
Контроль устройств
Веб контроль

Пока полёт нормальный, особо радует что не конфликтует со Sticky Password.

MarShaLL22 ну не принципиально, кхм)

Цитата:

В итоге установил на Win7 x32, с выборочной установкой, не стал ставить:

Почтовый антивирус
IM антивирус
Контроль запуска программ
Контроль устройств
Веб контроль

Пока полёт нормальный, особо радует что не конфликтует со Sticky Password.

А накой тогда такой антивирус нужен простому юзеру,да и в корпорации тоже?
WKS будет актуальный до конца 2014 года.

не могу найти куда в KES добавлять ABBL ?

caronte
А файловый антивирус не стали ставить?

понял. Не заметил частицу "НЕ". Без этого, получается довольно хороший комплект.

Друзья!! Вопрос.
Kaspersky Security Center 10 не видит установленный антивирус на машине.
Хотя KES 10 видит центр, и с охотой с него обновляется. Соответсвенно через NetAgent 10ой версии.
Кто сталкивался, в чём траблы?

MarShaLL22
klnagchk на клиенте нормальные ответы дает? в ksс команды "проверить соединение" и "форсировать синхронизацию" что дают?

kva1970vv
SibD
Вы меня неправильно поняли, перечисленные выше компоненты я не стал устанавливать.
Установил только:
Файловый антивирус
Веб антивирус
Сетевой экран
Защита от сетевых атак
Мониторинг системы
Контроль активности программ
Мониторинг уязвимостей
на мой взгляд этих компонентов вполне достаточно.

Solenaja

Цитата:

не могу найти куда в KES добавлять ABBL ?

Не найдёте. НЕкуда.

SibD

Цитата:

По итогам викторины понял - "а я даже что-то знаю" Хотя и в призёры не попал

Жаль, лично я переживал за ру-бордовцев

Solenaja
Цитата:

не могу найти куда в KES добавлять ABBL ?

SibD - ошыбаешся.

нужно создать соответствующее правило в *веб-контроле* и туда добавить, переместить созданное правило вверх по приоритету.

KapralBel

Цитата:

Жаль, лично я переживал за ру-бордовцев

Я как-то не расстроился. На призы не расчитывал, хотел просто проверить себя. Судя по сложности вопросов и "ширине охвата продуктов и тем/тонкостей" думал будет намного хуже. Всегда, конечно, можно ответить и лучше: где-то не хватило внимательности, где-то терпения на поиски ответа
Главного добился - больше узнал о возможностях и тонкостях продуктов, пока искал ответы.

kosfess
"проверить соединение" "Компьютер доступен".

Код: Попытка соединения с Сервером администрирования...OK
Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен
Получение статистики Агента администрирования...OK
Статистика Агента администрирования:
Всего запросов на синхронизацию: 14
Успешных запросов на синхронизацию: 14
Всего синхронизаций: 1
Успешных синхронизаций: 1
Дата/время последнего запроса на синхронизацию:23.09.2013 1:33:56 GMT (2
3.09.2013 13:33:56)
Деинициализация базовых библиотек...OK

стоит на сервере Kaspersky Security Center 9.0.2825, но он так понимаю не поддерживает управление серверным антивирусом Kaspersky Anti-Virus for Windows Servers Enterprise Edition 8.0.0.559?

и еще вопрос, Kaspersky Endpoint Security for Windows 8.1.0.646 это замена Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1?

MarShaLL22
Тогда попробуй полность удалить из управляемых компьютеров, потом из нераспределенных. Через несколько минут добавь его заново

doc58_81oB0t

Цитата:

Kaspersky Endpoint Security for Windows 8.1.0.646 это замена Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1?

Да, замена.

вопрос: ранее у сабжа было такое - *WorkSpace Security* сейчас аналогичное, с тем же функционалом, называется: *ENDPOINT SECURITY ДЛЯ БИЗНЕСА СТАНДАРТНЫЙ*, верно?

Цитата:

стоит на сервере Kaspersky Security Center 9.0.2825, но он так понимаю не поддерживает управление серверным антивирусом Kaspersky Anti-Virus for Windows Servers Enterprise Edition 8.0.0.559?

Внимательно посмотрите в распакованную папку SEE версии антивируса, там будет лежать плагин, его стоит установить (плагин) на сервере администрирования, тем самым получаем управление.

Что-то Kaspersky Virus Removal Tool опять не обновляется с 22.09...

плюгин ставил из папки wsee8, но по-моему все таки не поддерживается, в админке даже правил нет по упралению никаких для версии Enterprise.

из админки программа видит сервер, но пишет что каспера нет

kosfess
ситуация не изменилась, и после манипуляций с удалением.

Я так понимаю 2й патч для Kaspersky Security Center 9.0 вышел и даже дистрибутив перекопали.
Так вот исправили ли проблемы давно обещанные со стабильностью работы?
И при обновлении с Kaspersky Administration Kit 8.0.2134 CF2 как бы потом выскоблить следы от его дистрибутивов ибо при предыдущем переходе с Kaspersky Administration Kit 6.0.1710 MP2 на Kaspersky Administration Kit 8.0.2134 CF2 - система упорно верещала и не давала выпилить как дистрибутивы так и задания от старой инсталляции, в итоге пришлось переставлять вместо, а не поверх...

вопрос по сабжу MP4(1611):

как-то можно вылечить периодический гимор с проверкой хттпс БЕЗ отключения этой проверки?
понятно, шо написано "некоторые сайты могут", но доставляет, шо если просто выкл/вкл - оно работает..
до поры, потом опять отсыхает.. причём, непонятно с какого перепуга, может даже в одной веб-сессии..

от браузера не зависит - проверял в осле/хроме/фоксе + в даунлоадерах всяких, на разных тачках..
не зависит и от наличия/отсутствия локального прокси - проверялось и через него и напрямую..
и также не зависит от сайта - тот же гугол то пашет, то хрен.. ну и мыльники тоже отваливаются иногда..
ичсх, если то же мыло выгребать/слать через защищённые порты почтовиком, а не веб-фейсом - проблем нету..
ежли чё - сертификат установлен правильно, т.е. в нужное хранилище (доверенные КЦС)..

сопссно, интересует - можно с этой шнягой чё-нить сделать в принципе или проще тупо отключить?
мож, вайт-лист какой сбацать или ещё как-нить?
уж шибко такая "лотерея" напрягать стала.. ;(

doc58_81oB0t

Цитата:

плюгин ставил из папки wsee8, но по-моему все таки не поддерживается, в админке даже правил нет по упралению никаких для версии Enterprise.
из админки программа видит сервер, но пишет что каспера нет

1. KSC/AK?
2. Какие версии всего
3. Агент стоит?
4. Скриншоты


NeNeko

Цитата:

Так вот исправили ли проблемы давно обещанные со стабильностью работы?

У меня проблемы исчезли


Цитата:

И при обновлении с Kaspersky Administration Kit 8.0.2134 CF2 как бы потом выскоблить следы от его дистрибутивов ибо при предыдущем переходе с Kaspersky Administration Kit 6.0.1710 MP2 на Kaspersky Administration Kit 8.0.2134 CF2 - система упорно верещала и не давала выпилить как дистрибутивы так и задания от старой инсталляции, в итоге пришлось переставлять вместо, а не поверх...

У меня при переходе с АК6 на КСЦ9 - сбились пароли в политиках
А вот при замене НА КСЦ пересобранный - такого уже не наблюдалось

TheBarmaley

Цитата:

как-то можно вылечить периодический гимор с проверкой хттпс БЕЗ отключения этой проверки?

Эвристик на минимум

скриншоты ничего не покажут
статус: видим в сети, не установлен антивирс касперского

стоит на сервере Kaspersky Security Center 9.0.2825, агент 9.0.2825.
там же Kaspersky Anti-Virus for Windows Servers Enterprise Edition 8.0.0.559 (+Critical Fix 1)

сейчас на другой машине проверил, он имеет связь с Kaspersky Administration Kit, но не с 9 версией почему-то..

сравнив продукты, понял что продукт больше расчитан на системы хранения данных Celerra, так что поставлю Kaspersky Endpoint Security for Windows 8.1.0.646, у него никаких проблем с админкой 9, функционал одинаковый