» Kaspersky Administration Kit, KAV Wks & File Server

KapralBel
Они пустые. Я ничего не добавлял сам, только то, что приползает с обновленями.

Цитата:

KES10  - захожу сегодня в настройки сетевого экрана... и морда каспера виснет

Не прошло и полутора месяцев как выпустили приватный патч. Может какой добрый человек его в ПМ скинуть?

Brother_Micro

Цитата:

Они пустые. Я ничего не добавлял сам, только то, что приползает с обновленями.

Ну... Дык... Добавь.

WildGoblin
для Kaspersky Endpoint Security 10.2.1.23: PF574
для Kaspersky Endpoint Security 10.1.0.867: PF575
для Kaspersky Endpoint Security 8.1.0.1042: PF576

После применения патча PF756 для KES 8.1.0.1042 ломается обновление, для исправления ставим патч PF555, можно ставить наоборот.

xMOHOXPOMx
Добавить-то я сейчас добавлю... Но суть-то не в этом. 1424 без этого списка всё блокирует, 1611 без этого же списка всё пропускает. Не лажа ли?

PS: а как добавить?

michael
=https://yadi.sk/d/4VdECfTTcLa8K]для Kaspersky Endpoint Security 10.1.0.867: PF575
=https://yadi.sk/d/4VdECfTTcLa8K]для Kaspersky Endpoint Security 8.1.0.1042: PF576
это правильно? они одинаковые?

Попался странный компьютер, железо нормальное, доменные политики видать особенные, т.к. локальная сеть работает, а интернет нет, как через обозреватели, так и сабж не может обновится через инет. Стоит WKS 6.04.1424, с ним агент администрирования, пароль не знаю, да и вряд ли он поможет. Надо обновить базы с флэшки, но выбрать путь нельзя из-за агента. Да, можно переустановить сабж, но там настройки уникальные, с тем доменом я не работал практически, не хочу вносить изменений. Вопрос: подскажите, как можно обойти агентовские настройки, чтобы таки обновить базы, а то полгода им уже.

uncleShi
Поправил

Есть проблема: при установке KES распаковывается архив на диск С:, начинается установка и потом говорит, что файл поврежден. Далее не ставится. Установочный файл скачивался уже несколько раз с сервера ЛК. Винда чистая, только поставили, правда в Израиле, а не в России. Успела только обновиться и на ней дрова уже стоят. Активирована МАК. В чем проблема?

Как в KES сделать чтобы в сетевом экране в доверенные не попадали программы (папки) разные там microsoft, и т.д.? Мне нужно чтобы в доверенных были только те программы которые я сам добавил. А то он шибко умный сам решает сто пускать в сеть а что нет.
--------
Сюда кто-то заходит?

dimon0476
Я обычно дистрибутив перед этим сам распаковываю, затем ставлю, попробуйте так.

После применения патча PF756 для KES 8.1.0.1042 ломается обновление, для исправления ставим патч PF555

alex_party, спасибо, попробуем. Но он-то распаковывается благополучно сам. А вот уже когда инсталл начинается, то и глюк тогда, говорит, что поврежден.

Windows Workstations 6.0 МP4 + Аутпост Файрволл + Спайбут - все это дело отымел троян, влезший судя по всему через уязвимость обновленного Файрфокса, т.к. тот дважды упал, чего прежде не было...
АВЗ-ха увидела перехватчик системного процесса, увидел и спайбут заразу, но ничего сделать не смогли, откуда-то гадость грузилась длл-ками и убиство скриптами АВЗ экзешных файлов трояна не помогало.
А Каспер и прочая шняга типа файрволла - они вообще сами себя ни защитить не смогли, ни прямо подсунутые на проверку файлы трояна признали не зловредными...
Я еще несколько лет назад находил уязвимость всех этих беспонтовых софтин на уровне взаимодействия с ОС... Уверен на все 100%, что уязвимость существует и по сей день в любых версиях, ибо универсальна... Вообще для многих, полагаю, софтин. Уязвимость просто уровня дебильности, но позволяющая полностью в итоге программно управлять настройками Каспера и агнитума зловредом. При этом, я фактически полный ламер и не программист, объективно говоря, но даже я могу сварганить зловред, который ушатает все эти бестолковые программы защиты...
Достаточно лишь даже посредственных знаний ОС и лишь сообразительность, каковая очевидно напрочь отсутствует у разработчиков.
Несколько лет храню в секрете найденную уязвимость... Проверял лишь разок в конторке, расклеившей некогда по городу объявления, что гарантируют 100% антивирусную защиту (пиратским Каспером конечно)... Думал они просто просканят файл, который нескрывая предупредил что зловред (без зловредных функций, кроме атаки Каспера) и Каспер не пропалит каку, но у них хватило ума кликнуть по файлу... Спасались выдиранием штепселя из розетки...
А так, да, для ламеров весь этот антивирусный говнософт - самое то. Я пишу, собственно, из-за разочарования, т.к. самому в итоге пришлось восстанавливать систему из резерва...
Любой школьник, знающий немного ОС-мы, за день придумает атаку, от которой весь этот лажовый софт не спасет...

Brother_Micro

Цитата:

PS: а как добавить?

Читаем...

alex_party

Цитата:

Надо обновить базы с флэшки, но выбрать путь нельзя из-за агента

Ы?
AVP.com update H:\KAV_Update

KapralBel
Да через инет ни как не хочет он, как я понял, если я флэшке присвою букву *Н* и портфель в ней переназову *KAV_Update* сабж найдет это и обновится?

vvvvv2

Цитата:

Любой школьник, знающий немного ОС-мы, за день придумает атаку, от которой весь этот лажовый софт не спасет...

Мальчик, учится, учится и еще раз учится
Любой толковый сисадмин настроит защиту и без антивируса )))... а уж с антивирусом и бэкапом... ))))

А те кто ставит несколько защитных средств .... ну скажем так потом начинают свои промахи валить на софт )))

Может пойдешь на нахер.ру будешь рассказывать свои сказочки там? )))

Чудесным образом всё починилось без добавления чёрного и белого списков. Оказалось достаточно выгрузить KAV и запустить снова. Если остановить защиту и снова включить - антибаннер ломается и не работает. После того как программа перезапущена - снова работает. о_0

KapralBel
Вопросик такой: какой корпоративный продукт лучше ставить взамен KAV 6 Wks на не очень мощные тачки под XP и Win7?

Спасибо!

Sish
А чем 6wks плоха???
Базы будут выпускать как минимум 1 год

alex_party

Цитата:

как я понял, если я флэшке присвою букву *Н*

А прописать место "H" нужную букву? )))


Цитата:

портфель в ней переназову

Какой портфель??????
Скажем дружно - нафик нужно

В настройках обновления аналогичного продукта использовать фишку - "Копирование обновлений в папку"
или эту утилиту http://support.kaspersky.ru/updater?level=2
И папку с такими обновлениями скопировать на флэшку

Sish
эндпоинт 8, десятку не потянут

KapralBel
Что-то не захотел он обновляться ( , ну да ладно. В портфеле у меня обновления, синхронизирую когда надо с папкой что на HDD, а туда они уже попадают из сабжа: 6.04.1424 при обновлении с инета. Утилита уже лишняя будет, обсуждали ведь с вами это давно

vvvvv2

Цитата:

АВЗ-ха увидела перехватчик системного процесса, увидел и спайбут заразу, но ничего сделать не смогли, откуда-то гадость грузилась длл-ками и убиство скриптами АВЗ экзешных файлов трояна не помогало.

А как же проактивка Аутпоста? В Аутпосте была выключена, а включена в каспере (с настройками делать всё на автомате)?

P.S. Какая у вас ос? XP и пользователь админ?

KapralBel

Цитата:

Может пойдешь на ... будешь рассказывать свои сказочки там? )))

На троллинг не ведитесь пожалуйста, а то ведь запрет на пост вам выпишут, а не ему.

Sish

Цитата:

какой корпоративный продукт лучше ставить взамен KAV 6 Wks на не очень мощные тачки под XP и Win7?

"не очень мощные тачки" это довольно относительное понятие... а так IMHO kes10 самое то (а если нормально настроить сервак через который вся корпоративная сеть в инет ходит, да связать немного юзерам на рабочих станциях руки, то вообще всё отлично будет! ).

alex_party

Цитата:

Что-то не захотел он обновляться

Лог обновления?


Цитата:

Утилита уже лишняя будет, обсуждали ведь с вами это давно

Не помню

KapralBel

Цитата:

Лог обновления?

Да ладно, фиг с ним, отдаю уже комп, в обновлении он пытался достучаться до того доменного локального сервера администрирования, потом в инет несколько раз смотрел, в конце написал, что не может обновится и потух.

KapralBel
Понял, как говорится, не спеши, а то успеешь, - подождём ещё годик

Xrobak

Цитата:

эндпоинт 8, десятку не потянут

Вполне вероятно, что её скоро тоже с поддержки снимут

WildGoblin

Цитата:

"не очень мощные тачки" это довольно относительное понятие...

Согласен. Немного конкретики: например, такие и чуть сильнее, но в основном - слабее. Образовательное учреждение...

KES последний на Win8 работает? (извините, в теме не нашел)

Цитата:

Вполне вероятно, что её скоро тоже с поддержки снимут

Рано или поздно и 10ку снимут, и что же от этого не стоит пользоваться? Думаю 8кой еще годика 2 точно можно будет пользоваться. 10ка все же тяжелее будет в сравнении с 8кой.