» Kaspersky Administration Kit, KAV Wks & File Server

Vitti
1. Админкит и групповые задачи?
2. avp.com scan

Подскажите, подойдёт ли для такой задачи Kaspersky Security Center 10
Обслуживаю несколько организаций с филиалами в разных концах города и немного загородом.
В конторах используются Kaspersky Endpoint Стартовый и Стандартный (последнее в большинстве контор)
Можно ли как-то автоматизировать установку нового ключа в выбранную организацию?
Уточняю, что KSC хочу поставить на один единственный сервер (например, у себя в офисе)

Vitti
Изменить запуск сканирования-вручную,например-сканировать после каждого обновления или после запуска системы через нное количество минут.

KapralBel
kva1970vv
Сканер используется в ручном режиме. После сканирования мне надо открыть отчет и просмотреть, даже если КАВ ничего не нашел.

Процесс проводится "по-требованию
ю" - вариант "после каждого обновления или после запуска системы через нное количество минут" не подходит.

Vitti

Код:
avp.com scan c: /r:c:\drive_c.log
smtpsend -f %computername%@scan.firma.ru -t Antivirus@firma.ru -a c:\drive_c.log

Всем привет.
Есть проблема.
Security Center и клиенты W7 Pro. Все клиенты клонированы из одного эталонного, потом введены в домен ( AD 2003) под разными именами и ip-адресами, естественно. Весь софт, раздача обновлений через ВСУС работает нормально, за исключением KES 10.
На компы установлен KES 10.2.1.23.
Добавляю компы в группу управляемых на KSC 10.1.249 и наблюдаю картину: какое-то время компы видны в оснастке, потом начинают исчезать... Если обновлять содержимое группы управляемых компов, то в ней появляется то один, то второй, то десятый ПК из домена.... Если при этом пойти на комп и посмотреть состояние антивируса, видно, что политика применена и что комп вроде как управляется с сервера через агента. Куда копать?

KapralBel
Спасибо. Возможно воспользуюсь этим методом, если с GUI ничего не получится. Я смотрю, при таком запуске сканер не берет настройки "из окна"?

Цитата:

имхо сама проблема не из класса стандартных

Хм, обычный юзерский уровень, имхо - запустить приложение и нажать кнопку.

lexxxis
В сторону "Клонированные компы". У них один идентификатор (sid или другой, не скажу). Проверьте для начала SID-ы.

Vitti

Цитата:

обычный юзерский уровень, имхо

Доверять юзеру лечение?
У нас разные представления о таких задачах ))))

я поэтому и спрашиваю, как сервер КАВа относится к клонированным пк.... при условии что у них разные имена и айпи-адреса...

ну или перефрафирую вопрос: если сменить sidы компов с помощью sidchg64 (ибо ось 64битная) http://www.stratesave.com/html/sidchg.html будет все работать корректно?

KapralBel

Цитата:

Доверять юзеру лечение?

Не, сканер только информирует. Там оно проверяет лежачие файлы в определенной директории и всё.

lexxxis
В консоли будет отображаться имя того компьютера, который последним синхронизировался с KSC

Добавлено:
Если менять SID-ы до подключения к АДу, то возможно что-то получится. Так не экспериментировал, т.ч. как поведёт себя KSC не скажу.
Сталкивался с таким во времена Админкита, но от таких компьютеров быстро избавились (вроде передохли, или списали). С тех пор с этим не сталкивался.

коллеги вопрос:
Можно ли реализовать удаленное управление Endpoint Security без отключения самозащиты? KWW 6.0.4 отлично управляется, а с ES ни в какую.

Я только из за этого перешел насильно на всех машинах с KWW 6.0.3.

даже если вывести ПК из домена, поменять сиды и снова добавить их в домен?

Други, слушайте, а можно как то очистить хранилище обновлений у кита? Потом бы загрузил по новой, а то че то сглючило, машины перестали нормально обновляться, не все компоненты получают апдейты..

SibD

Цитата:

В сторону "Клонированные компы". У них один идентификатор (sid или другой, не скажу). Проверьте для начала SID-ы.

Клонировать надо нормальным софтом (который меняет идентификаторы)...

Немного новенького в шапку по горячим следам.

Защита почтовых систем

Kaspersky Security для Microsoft Exchange Servers 8.2.124.0 MP1 CF1 - Rus|Eng|Release Notes...|Руководство по установке|Руководство администратора

Защита виртуальных сред

Kaspersky Security для виртуальных сред 1.1.0.54 - en_fr_de_ru|Release Notes...|Руководство администратора|Плагин управления для KSC 9.0|что это и с чем его едят

Цитата:

Можно ли как-то автоматизировать установку нового ключа в выбранную организацию?

Есть групповая задача "Установка файла ключа"

trolltmn

Цитата:

Можно ли реализовать удаленное управление Endpoint Security без отключения самозащиты?

Security Center 9?

Tim2000

Цитата:

Други, слушайте, а можно как то очистить хранилище обновлений у кита

C:\Program Files\Kaspersky Adminkit\share\updates\
c:\Document & sett\all users\kaspersky\adminkit\updates
Сорри, пути очень приблизительные - пишу по памяти
т.е. чистить надо 2 места - в самом АК и в профиле "Все пользователи" временные

Цитата:

Клонировать надо нормальным софтом

например каким, если это не военная тайна?

Цитата:

Есть групповая задача "Установка файла ключа"

А как проделать обратную процедуру, т.е. удалить ключ лицензии с клиентских компов (если он будет забаннен, например)? В Kaspersky AdminKit 8.0 такой задачи нет, может существуют какие-то иные способы, через командную строку и т.п.?

KapralBel


Цитата:

Security Center 9?

Местами не канает

подразумевается через, через DameWare Utilites. местами хочется не перется к пользователю в другое здание, а удаленно потискать антивир, ан нет, незя

ddiman

Цитата:

как проделать обратную процедуру, т.е. удалить ключ лицензии с клиентских компов

Только установка нового

KapralBel
не, про пути то я вкурсах, просто надо службу останавливать или как? Не удаляются они просто так..

KapralBel

Цитата:

Только установка нового

... в режиме "установить в качестве основного ключа", а не резервного

trolltmn

Цитата:

Местами не канает

Чем?


Цитата:

местами хочется не перется к пользователю в другое здание

У меня компы разбросаны на большой территории - все работает


Tim2000

Цитата:

Не удаляются они просто так..

У меня все удаляется...

SibD

Цитата:

режиме "установить в качестве основного ключа", а не резервного

+100500
Ну максимум 2-3 попытки

KapralBel
сэнкс, проверю ка я жестячек

trolltmn
создать в политиках правила для файлов ДамВари на взаимодействие с интерфейсом программы.

Добавлено:
защита - угрозы и доверенная зона - защита - доверенная зона - доверенные программы

Товарищи, добрый час, вопрос: кто-нибудь в курсе, как вынуть ключ из KES 10? Очень нужно по работе, чтобы лабораторию не озадачивать перевыпуском ключа.