» Kaspersky Administration Kit, KAV Wks & File Server

Друзья!! Вопрос.
Kaspersky Security Center 10 не видит установленный антивирус на машине.
Хотя KES 10 видит центр, и с охотой с него обновляется. Соответсвенно через NetAgent 10ой версии.
Кто сталкивался, в чём траблы?

MarShaLL22
klnagchk на клиенте нормальные ответы дает? в ksс команды "проверить соединение" и "форсировать синхронизацию" что дают?

Solenaja

Цитата:

не могу найти куда в KES добавлять ABBL ?

Не найдёте. НЕкуда.

Solenaja
Цитата:

не могу найти куда в KES добавлять ABBL ?

SibD - ошыбаешся.

нужно создать соответствующее правило в *веб-контроле* и туда добавить, переместить созданное правило вверх по приоритету.

kosfess
"проверить соединение" "Компьютер доступен".

Код: Попытка соединения с Сервером администрирования...OK
Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен
Получение статистики Агента администрирования...OK
Статистика Агента администрирования:
Всего запросов на синхронизацию: 14
Успешных запросов на синхронизацию: 14
Всего синхронизаций: 1
Успешных синхронизаций: 1
Дата/время последнего запроса на синхронизацию:23.09.2013 1:33:56 GMT (2
3.09.2013 13:33:56)
Деинициализация базовых библиотек...OK

MarShaLL22
Тогда попробуй полность удалить из управляемых компьютеров, потом из нераспределенных. Через несколько минут добавь его заново

вопрос: ранее у сабжа было такое - *WorkSpace Security* сейчас аналогичное, с тем же функционалом, называется: *ENDPOINT SECURITY ДЛЯ БИЗНЕСА СТАНДАРТНЫЙ*, верно?

Что-то Kaspersky Virus Removal Tool опять не обновляется с 22.09...

kosfess
ситуация не изменилась, и после манипуляций с удалением.

вопрос по сабжу MP4(1611):

как-то можно вылечить периодический гимор с проверкой хттпс БЕЗ отключения этой проверки?
понятно, шо написано "некоторые сайты могут", но доставляет, шо если просто выкл/вкл - оно работает..
до поры, потом опять отсыхает.. причём, непонятно с какого перепуга, может даже в одной веб-сессии..

от браузера не зависит - проверял в осле/хроме/фоксе + в даунлоадерах всяких, на разных тачках..
не зависит и от наличия/отсутствия локального прокси - проверялось и через него и напрямую..
и также не зависит от сайта - тот же гугол то пашет, то хрен.. ну и мыльники тоже отваливаются иногда..
ичсх, если то же мыло выгребать/слать через защищённые порты почтовиком, а не веб-фейсом - проблем нету..
ежли чё - сертификат установлен правильно, т.е. в нужное хранилище (доверенные КЦС)..

сопссно, интересует - можно с этой шнягой чё-нить сделать в принципе или проще тупо отключить?
мож, вайт-лист какой сбацать или ещё как-нить?
уж шибко такая "лотерея" напрягать стала.. ;(

TheBarmaley

Цитата:

как-то можно вылечить периодический гимор с проверкой хттпс БЕЗ отключения этой проверки?

Эвристик на минимум

Цитата:

ситуация не изменилась, и после манипуляций с удалением

тогда еще вариант полного удаления на машине агента и kes с удалением данных машины в ksс, и заново добавить мне помогало просто удаление в ksc, но с kes 10 ушел на kes 8, 8ка пока стабильнее

KapralBel
Цитата:

Эвристик на минимум

сенькс, сам покатаю и отпишусь..
а у зверей пока стоит на среднем, от греха.. :)

TheBarmaley


Цитата:

а у зверей пока стоит на среднем, от греха..

+ сам зверь
Может поэтому и падает регулярно

KapralBel
Цитата:

Может поэтому и падает регулярно

да не.. не падает оно, тока страницы иногда не кажет и подтупливает (до нажатия Ф5)..
а поскоку "народ требует" безглючной работы хттпса, я особо доставучим "требователям" галку снял..
но эвристику оставил.. + некоторым даже "усугубил".. ибо нефиг.. ))

вопчем, с мин. эвристикой резалт пока не ахти - в браузере(ах) получше стало, вроде, но качалки иногда всё-рно тупят..
чё-та сдаётся мне - не в эвристике тут дело.. надо как-то с сертификатом химичить.. вот тока как - я хз..

TheBarmaley

Цитата:

не падает оно, тока страницы иногда не кажет и подтупливает

Хм... а у меня падало, причем 100%

KapralBel
не-не, всё чинно - просто бравзеры выдают "стр недоступна, обновите, то-сё" и прочую байду..
а те же даунлоандеры тупо подолбятся и сообщают о дохлой ссылке..
ичсх, достаточно галку снять - всё на ура.. вот это и напрягает..

возможно, чё-то где-то не успевает (проверка валидности сертификатов сайтов?), срабатывают тайм-ауты и ку..
хз почему, но как-то стало чаще вылезать, хотя всякие конфиги/настройки, как и сама сеть, не менялись..

Попытка поставить 10KES с 10 KSC на 2012 сервер.
Агент ставится, антивирь ставится..
Но задачи не выполняются, пишется вот такое в логах
---
http://savepic.org/4526516.jpg

При этом в KSC горит уведомление - "Давно не выполнялся поиск вирусов"

Подмогните советом.

Агент\антивирус переставлял, агент даже поверх. С ребутом.
Ставил и удаленно и руками, задачи переписывал в KSC.


Добавлено:
При это только 10 с 10 кой так. 8-ой работает на ура, но он на 2012 не ставится, а следовательно неинтересен.

KapralBel
мдя.. побился я ещё с долбанной проверкой хттпса и плюнул.. никуя, цуко, не хочет стабильно работать..
единссный "просвет" был когда отрубил проверку портов, прокси, веб и ссл.. ну, оно и понятно почему.. ;)
короче, убрал галку и вернул всё взад, как было.. но абыдна, панимаишь..

TheBarmaley
Блин... сорри - именно httpS??
ХЗ. тогда не знаю

Fiskal

Цитата:

При этом в KSC  горит уведомление - "Давно не выполнялся поиск вирусов"

Вроде как он такое "только говорит". На форуме касперычей есть бета-патч, лечащий такое поведение KSC

KapralBel
Цитата:

именно httpS??

хех.. дык в том-то и засада - я про галку "сеть -> проверять защищённые соединения"..
то бишь про проверку каспером трафика и сертификата удалённого узла на "вшивость" при таком соединении..
[more=чуток подробнее]ичсх, проверка эта работает через опу практически везде, несмотря на их рекомендации типа этой:
Цитата:

В некоторых случаях программы, устанавливающие соединение, отказываются принимать этот сертификат, в результате чего соединение не может быть установлено. Специалисты Лаборатории Касперского рекомендуют отключать проверку SSL-трафика в следующих случаях......

сопссно, всё одинаково написано и для других версий, шо домашних, шо корпоративных..
и самое отвратное - косячит оно не то шобы "в некоторых случаях", а, так скать, "довольно часто"..
даже на всяких гугло-драйвах и иногда - намного реже, вернее - с веб-почтой.. ну, писал уже выше..
в логах же самого сабжа косяк выражается в "соединение проги с узлом разорвано" и трындец..
при этом ни алертов, ни окон каких-нить от сабжа нет.. он себе рвёт, цуко, молча, а ты гадай.. ж:(

как мне показалось - фича пашет корректнее, если в настройках браузера оставлять что-то одно, либо TLS, либо SSL..
допёр до этого и проверял тока сёдьня, в осле/фирефоксе (на разных версиях/тачках), хотя так и не понял особого кайфа..
да и статистики пока маловато для выводов.. + поведение каспера чаще зависит от "погоды на луне".. :(

и ещё одна нестопудовая "додумка" - при таких косяках тупо сносить/переставлять сертификат от сабжа..
но это уж ваще не дело.. да и нигде особо и акцентируют на этом.. короче, тёмный лес с этим ssl'ом..

хз почему, но к вечеру у меня фича заработала бол/мен стабильно, хотя все настройки вернул взад..
т.е. галка включена, эвристика на средине, везде стоит "спрашивать", в браузерах оба протокола вкл..
сабж, гад, молчит и работает правильно.. видимо, временно убоялся и затаился.. ;)[/more]

вопчем, в итоге всех этих танцев с бубном пришёл к выводу: если не хочешь гимора - снимать галку к херам.. :((
кстати, порылся и по касперычевым ресурсам, но и там ничё эффективнее "отключить" не нашлось.. ;)

Цитата:

если не хочешь гимора - снимать галку к херам..

Ага, и на домашних и в корпоративке

есть проблема, описана тут http://forum.kaspersky.com/lofiversion/index.php/t257860.html

столкнулся сам.
Официальный путь решения - отправка сообшения в личку на форуме, либо общение с техподдержкой не проканывает, ввиду альтернативной легальности использования.

Есть альтернативные варианты решения?

проблемный файлик klif.sys из папки drivers , если его переименовать, то win8 загружается, касперским можно проверять файлики, но защита в реальном времени не запускается.

т.е. решение проблемы, которое даёт техподдержка - это скорее всего поправленный klif.sys

никто из пострадавших не поделится?

KapralBel
кстати, во время "экскрементов" удалось добиться бол/мен устойчивой работы без разрыва соединения - отключил в веб-ав оптимизацию (кэширование) и эвристику совсем.. рвать коннект стало реже, но при этом началось такое садо-мазо с ниипическими тормозами, шо просто песец.. мобыть, на быстром канале и на свежем железе оно и будет нормально, но при моём "зверинце" не канает..

зы.
мне вот интересно - МР4 старый релиз, а на новых как?
такая же хня или касперцы всё-тки подсуетились и довели до ума?
ну.. если чисто формально (!) - ведь нет разницы, какой трафик проверять, защищённый или нет..
но, однако, по обычному веб-трафику вопросов (в т.ч. по скорости проверки) не возникает, а по ссл туши свет..

TheBarmaley

Цитата:

мне вот интересно - МР4 старый релиз, а на новых как?

У меня на новой работе почти везде МР4, а брать ноут с 8кой у очень большого босса не хочется

TheBarmaley
KapralBel
Извините, друзья, что вмешиваюсь в ваш диалог

Если я правильно ухватил суть вопроса, то KAV6 Wks 6.0.4.1611 на 8-ку не встанет. Никак, увы.

Sorry, если не в тему.

Цитата:

KAV6 Wks 6.0.4.1611 на 8-ку не встанет. Никак, увы.

)))
Мы это знаем

Начало разговора http://forum.ru-board.com/topic.cgi?forum=5&topic=31720&start=4060#2

Кстати о KAV6Wks
А будут еще ключи? Последний, какой находил, заканчивается в начале января 14 года

OlegVVV
К нему подходят большинство корпоративных ключей, не только с именем kav6wks.