» Kaspersky Administration Kit, KAV Wks & File Server

SibD

Цитата:

Во-первых, посмотрите, на подпись какого файла ругается обновление.

где?

Цитата:

Во-вторых, когда начались ошибки?

2 дня как стоит 8 кит и вкс.мп4

Цитата:

На форуме лаборатории есть у других аналогичные проблемы?

и че говорят?

snayper7

Цитата:

и че говорят?

Это был вопрос - есть ли аналогичные ошибки на офф.


Каким образом АдминКит получает обновки

KapralBel
по нату с интернета через http ftp
через керио (протокол инспектор не отключен*наверно попробую отключить*)
хотя несколько раз нормально загружались
на остальные вопросы ответьте плз.

такая досада.. Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 вчерашнего дня просто невидел вируса, банер посреди рабочего стола, "отправьте смс 4612512 на номер 5121".. базы вчерашние же были, полную проверку делал - и нифига, просто "вирусов не найдено", афигеть.. нашёл в инете коды седня, ввёл, банер пропал, качаю куреит докторвебовский, им прогоню((((((((((((((((((

Tim2000

Цитата:

банер пропал, качаю куреит докторвебовский, им прогоню((((((((((((((((((

Это где-же тебя носило?

Stalker61

Цитата:

Это где-же тебя носило?

К слову говоря, чтоб словить баннер, вовсе не обязатиельно петлять и шляндать по тёмным закоулкм инета, увы...

Добавлено:
И ещё: к весьма большему сожалению пару-тройку раз наблюдал полную импотенцию сабжа в отношени этой заразы (в плане лечеия заражённого компа с LiveCD, либо с помощью Virus Removal Tool), увы

Tim2000
попробуйте политиками заполнить ABBL и ABWL. И рекламу резать будет не плохо, и меньше шансов поймать с сайтов такую заразу.

Добавлено:
http://forum.kaspersky.com/index.php?showtopic=158013

Stalker61

Цитата:

Это где-же тебя носило?

В том и дело что при обращении ко мне с просьбой убрать порно-баннер я всегда ухмылялся с такими же словами. А вчера на обычных сайтах был, на которых каждый день бываю, не порнуха, новости, софт, железо. Просто в один момент комп затупил затупил и бац баннер вылез.
КАВ молча стоял в стороне и курил((((

Добавлено:
SibD
Данке, сделаем

Tim2000

Цитата:

я всегда ухмылялся с такими же словами.

Да я просто прикололся, хотя м.б. и неудачно. SibD тебе дело говорит. Обязательно сделай. Ну и сюда - http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=18156&start=600&glp к gjf-у и Ко на прием сбегай. Точно не повредит.

Скажите пожалуйста, Kaspersky Administration Kit.
у меня например 5 рабочих станций на которых Kaspersky Anti-Virus 6.0 MP4 и обновляется только один. Остальные обновляются через общий ресурс. Если поставить Kaspersky Administration Kit. то как он будет работать? ему нужна тоже лицензия? или ему без разницы?

Stalker61
да не ниче, я ж говорю сам всегда тоже прикалывался))
куреит вирус выловил уже - мне осталась лишь загадка откуда я его поймал, и почему КАВ его не видел, хотя тут http://support.kaspersky.ru/viruses/deblocker даёт коды, следовательно знает этого вируса в летсо..

Only4You
Ну на кой ляд тебе для пяти ПК Сервер администрирования? Не заморачивайся лишним.

Добавлено:
Tim2000
Вот эту добавку к АБ еще возьми - http://slil.ru/29306888

Это я к примеру сказал, у меня их больше 30

Only4You

Цитата:

Это я к примеру сказал

Тогда, к примеру, кури мануал в шапке и тему (версия для печати). Найдешь очень много познавательного.

Цитата:

Если поставить Kaspersky Administration Kit. то как он будет работать?

По всем раскладам должен работать минимум хорошо, но тут уж как и чаво настроишь.

Цитата:

ему нужна тоже лицензия? или ему без разницы?

Средства администрирования предоставляются Лабораторией Кашперского безвозмездно, то бишь даром.

Stalker61
SibD
ну всё, задействовал.

SibD
ошибка подписи у меня при обновлении баз в хранилище на всех фтп

snayper7
Пальцем в небо, но попробуйте удалить из баз и их временного хранилища на сервере администрирования все *.ini (пути в ссылках есть, но они для конкретных случаев). После этого попробовать перезагрузить сервис админкита и запустить задачу обновления баз на сервере.
Из последних проблем с обновлениями на серверах администрирования замечены:
http://forum.ru-board.com/topic.cgi?forum=5&topic=31720&start=960#9
http://forum.ru-board.com/topic.cgi?forum=5&topic=31720&start=680#3
http://forum.ru-board.com/topic.cgi?forum=5&topic=31720&start=760#7
П.С. Отключение инспекторов в керио не помогло?

snayper7
Можешь также использовать вариант обновления баз на сервере администрирования из шары созданной утилитой обновления. Я именно так базы АК и обновляю.

SibD

Цитата:

но попробуйте удалить

сделал, щас как раз в 6 будет обновление, гляну.

Цитата:

П.С. Отключение инспекторов в керио не помогло?

пока не сделал, на этом правиле вся локалка по нату, пока не могу.

Stalker61

Цитата:

из шары созданной утилитой обновления.

если не разберусь с правилом в керио так и сделаю, а что ей качать для кита? зачем галочка напротив него?
и еще не работает защита на ws поставился с горем пополам, а файловый не включается. помогите плз. у кого было?

snayper7
создайте отдельно правило в керио для обновления админкита. и на нём отключите инспектора и вообще все проверки.
"с сервера администрирования на серверы лаборатории по ftp и http по нату"
и поставьте это правило выше общего правила.

snayper7

Цитата:

если не разберусь с правилом в керио так и сделаю, а что ей качать для кита? зачем галочка напротив него?

Скриншот здесь - http://forum.ru-board.com/topic.cgi?forum=5&topic=32854&start=1360#19
- Вверху ставишь галку на Антивирусные базы и программные модули
- Выбираешь те продукты, которые будут (будешь) обновлять... (см. скрин)
- Для АК выбираешь версию, к примеру 8.0[2048-2090]

Stalker61
все равно не понятно! что кит тянет? разве галочек для wks и ws мало? или если поставил галочку на кит, тогда эти не надо?

snayper7
Надо и там и там. АК ведь тоже свои модули обновляет как вкс.

SibD
ПИ в керио отключил и потянулись обновления

Неудобство в сабже версий 6.0.4.1212(1424), по сравнению с версией 6.0.3.837: идет проверка, в окне бегут события построчно, что-то надо посмотреть, выбрал событие, прочел. После надо, например, чтобы последнее событие было всегда внизу и листалось, если нажать CTRL+END - то все отлично, а если ПКМ\В конец списка, то бежать события уже не будут, а остановится все на последнем, что было на тот момент, а новые будут не видны уже...

Вопросы по Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1

1. Где в настройках можно исключить из реалтайм защиты проверку по расширению определенных файлов
(*.md) ? Нужно чтобы исключение работали и на локальном пк и для файлов в сети.

2. как поставить этот антивирус под xp если там уже стоит winroute6 ?
Может сначала ставить kav, а потом winroute?

3. При настройках по умолчанию если ставить на отдельный пк без централизованного управления, то
достаточный ли уровень защищенности (например в настройках эвристика только поверхностная) или
для достаточной защиты лучше подкрутить настройки? Если да, то можно ссылку на инструкцию,
пожалуйста?
Просто да не тормозит, но может это в рекламных целях, а для использования на офисной машине нужны настройки и тогда будет тормозить?
По умолчанию в настройках стоит проверять только новые и изменненые файлы - не содержит ли это в себе уязвимость и т.д.?

zvty44

Цитата:

Где в настройках можно исключить из реалтайм защиты проверку по расширению определенных файлов

Откройте справку к касперу, далее по пунктам: настройка параметров программы\защита\формирование доверенной зоны\создание правила исключения (разрешенные маски исключений файлов), там все описывается.

Цитата:

как поставить этот антивирус

Зачем 2 ) ?

Цитата:

например в настройках эвристика

Если комп мощный или относительно мощный, я эвристику смело ставлю на всю. Первые 2 проверки будут не такие быстрые, остальные нормально.

Цитата:

не содержит ли это в себе уязвимость и т.д.?

Давно я тоже задавался этим вопросом, тоже были сомнения, сейчас их нет, обе технологии использую на полную, все в порядке у меня.

alex_party

Цитата:

Если комп мощный или относительно мощный, я эвристику смело ставлю на всю. Первые 2 проверки будут не такие быстрые, остальные нормально.

Ответили про эвристику реалтайм защиты или полной проверки на вирусы?
Я спрашивал про реалтайм.
Увеличивает ли максимальная эвристика при реалтайм кол-во ложных срабатываний?
А еще какие настройки лучше подкрутить?

zvty44
Про эвристику для всего, в том числе для постоянной защиты (реалтайм). При максимальной эвристике вообще ни одного ложного не видел еще, а до нее что-то подобное было. Могу выложить для примера свой файл настроек, если вы успеете отписаться, а то мне надо уходить.

alex_party
Ставите уровень безопасности или уровень эвристики на максимум в файловом антивирусе?
Попробовал у себя эвристику на максимум и тормоза реалтайм сразу сильно возросли.


Цитата:

Могу выложить для примера свой файл настроек, если вы успеете отписаться, а то мне надо уходить.

Выложите пожалуйста.