» Kaspersky Administration Kit, KAV Wks & File Server

ANAN2
Эта статья для МР3
а в МР4 - через Шифт

Здравствуйте!
У нас в оргранизации был установлен Касперского 6.0 для Windows Workstations MP3 все работало отлично.
Я переустановил (удалил старый и удаленной установкой поставил) Касперского 6.0 для Windows Workstations MP4.
На 3-ех из 15 машинах начались проблемы. При включении компьютера после ввода пароля пользователя и появления панели задач экран гаснет и компьютер не реагирует ни на какие действия. Помогает только ресет.
После удаления отключения сет карты в безопасном режиме, либо удаления антивируса все нормально работает.
Windows XP SP3 свеже установленная, на всех компьютерах один в один.
Пробовал устанавливать дополнительно другую сет. карту - не помогло, все повторяется.
В журнал событий ничего не пишется. Из компонентов устанавливаю только Файловый антивир и веб защиту. Все работает до 1 перезагрузки.

KapralBel
справедливо и для MP4 и для MP3 - проверено на wks 6.0.4.1212, 6.0.4.1424
оба варианта работают

raw1
вернись на mp3

Цитата:

оба варианта работаю

Действительно

Век живи - век учись

FL
Оба вопроса регулируются политиками и задачами Админкита.
1. Поиграйся в политиках с настройкой уведомлений пользователям.
2. Задача обновления Админкита при включенніх политиках автоматом отключает локальные задачи обновления у пользователей.

Стоял kit 2090, все нормально обновлялось и работало, а на прошлой недели kit стал запкачивать обновления в \bases\av\avc\i386\ кто знает зачем?

Цитата:

Может кто сталкивался с такой проблемой на Win2003 стоит AdminKIT и Symantec Backup Exec 13 на хостах как и положено Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 и агент для Symantec Backup.
сеть без домена
Проблема такая: для выполнения бекапа неоходимо подключение к агенту Symantec Backup что возможно только при отключенном Касперыче на хостах, не агента, не служб егойных, а именно остановка Kaspersky Anti-Virus for Windows Workstations??

Цитата:

XaMLoW13
Открыть конкретные порты в антихакере.

Знать бы какие, я все указанные в настройках Symantec открыл

В чем разница обновлений в \bases\av\avc\ и \bases\av\kdb\?

Можно ли на клиенте отрубить кнопку "обновления" ??? Я в админке все настроил чтобы обновления тянулись на сервер, а потом с него раздавать клиентам. Но есть возможность запускать обновление вручную и он тянет их не с сервака, а с внешки. В ГП я не нашел что изменить можно, чтобы он тянул только с родительского сервера.

Fautif
при установке клиента надо настроить параметры обновления (либо через групповую задачу), у меня стоит только с сервера администрирования

Добавлено:
в ГП Изменить параметры -- закладка параметры -- кнопка настройка -- источник обновлений

Слышал, что использование корпоративного KAV6 на рабочих станциях пользователей подразумевает необходимость усиления защиты с помощью централизованных аппаратных фаерволов (например Cisco),
то есть KAV6 корпоративный не может выступать в качестве единственного решения антивирусной защиты так как его функционала будет недостаточно. Это так?

Достаточно ли для защиты одного пк с Windows XP будет дефолтных настроек корпоративного KAV6 workstation (в режиме unmanaged то есть без управляющего сервера)?
Если нет, то какие настройки надо изменить чтобы стало достаточно?

zvty44, по поводу 2го вопроса:
По-умолчанию в KAV_Workstation, по-моему, выбран режим - Спрашивать все действия (лечение\удаление) у пользователя.

Автономно будет работать отлично, если заранее при установке прицепите политику и ключ (как нарисовать файл политики и установочный пакет - см. сайт поддержки).
Собственно, сервер AdminKit занимается управлением политиками, сбором событий и созданием задач. На KAV_Workstation это всё приходит через прогу Агент Администрирования.

Без агента и сервера программа оперирует теми политиками и задачами, которые появились при установке(+нормально обновляется.. из интернета).

------
А по поводу Firewall - ограничение доступа к ресурсам никто не отменял: Firewall нужен.
В KAV, в принципе, можно настроить Защиту(запрет) портов, это на каждой рабочей станции (см. политика) ..и сервере (KAV_FileServer).

zvty44
Ну и не забывайте про обновы винды

При дефолтной настройке KAV 6 workstation настроен на небольшой уровень эвристики и хочется узнать нужно ли его (уровень эвристики повышать) или можно отставить и так?
(как известно при дефолтной настройке (то есть той которая есть если просто установить и не менять настройки)
KAV 6 workstation тормозит мало)

Все вопросы только о защите от вирусов, троянов, шпионов.

TheBarmaley

Цитата:

мп3 вкс + вин2000про.. вопрос к тем, кто юзает на практике (а не просто ставит "до кучи" антихакер в сабже:
1. насколько можно доверить ему защиту, при условии, что попутно будет юзаться файервол в адсл-модеме?
2. или есть ли смысл отключить антихакера и ставить отдельный файервол?

vladislavovich

Цитата:

people есть у кого нибудь прямая ссыль на Kaspersky Work Space Security хочу посмотреть что за зверь.на работу нужно .в Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 разочаровался окончательно(кидо даже не ловит-виснет мать его так)

хоть уже давно дело было - но внесу свою лепту - как раз после кидо - поставил всем антихакер (раньше выбирал не устанавливать этот модуль - мешался только) - с натихакером режет на лету запросы - и блокирует зараженный комп по ип - очень кстати удобно выявлять зараженные компы и вычищать их

одно но - естественно если и комп с каспером УЖЕ был заражен - то и его забанит каспер на другом компе, но если вычистить комп в безопасном режиме и поставить каспера с антихакером - можно быть спокойным (ну и заплатки к винде никто не отменял хотя большого толку я от них не заметил)

Добавлено:
zvty44

Цитата:

При дефолтной настройке KAV 6 workstation настроен на небольшой уровень эвристики и хочется узнать нужно ли его (уровень эвристики повышать) или можно отставить и так?
(как известно при дефолтной настройке (то есть той которая есть если просто установить и не менять настройки)
KAV 6 workstation тормозит мало)

Все вопросы только о защите от вирусов, троянов, шпионов.

некоторые если машинка боле менее современная ставят макисмальную эвристику
другим хватает и дефолтной

лично мне кажется что каспер мало что ловит эвристикой - куда больше ловит он через базы

Добавлено:
zvty44

Цитата:

Слышал, что использование корпоративного KAV6 на рабочих станциях пользователей подразумевает необходимость усиления защиты с помощью централизованных аппаратных фаерволов (например Cisco),
то есть KAV6 корпоративный не может выступать в качестве единственного решения антивирусной защиты так как его функционала будет недостаточно. Это так?

скажем так - не помешает ИХО закрыть все ненужные входящие и исходящие порты - на всякий случай - впрочем сделать это можно и не аппаратным фаером а софтовым - это уж кому как... Обычно если раздают интернет - то в проксе есть и фаерволл в котором обычно запрещено все что не разрешено


Цитата:

Достаточно ли для защиты одного пк с Windows XP будет дефолтных настроек корпоративного KAV6 workstation (в режиме unmanaged то есть без управляющего сервера)?

в принципе достаточно - но куда удобнее и приятнее управлять и следить за компами через админ кит - я его ставлю даже в сетках с пятью-десятью компами - все удобнее - чем с компа на комп заглядывать - да и логи и статистику централизованно хранить... Когда то лет шесть семь назад каспера и выбрали за толковый админ кит - хотя тогда он был далек от совершенства... но в других продуктах было все еще хуже

С KAV6 WKS как часто надо ставить на полную проверку рабочей станции на вирусы?
Варианты:
1. раз в неделю
2. в месяц
3. по запросу
4. никогда

Если просто дать команду антиспаму kav 6 wks сортировать спам по папкам, то многое он принимает за спам по ошибке. То есть его надо обязательно обучать?

zvty44
У меня

Цитата:

4. никогда

Но у меня АВ не выключаются


Цитата:

Если просто дать команду антиспаму kav 6 wks сортировать спам по папкам, то многое он принимает за спам по ошибке. То есть его надо обязательно обучать?

Обучать обязательно

KapralBel

Цитата:

Но у меня АВ не выключаются

Что значит не выключается?
В смысле, что комп никогда не выключается или что постоянная антивирусная защита никогда вручную пользователем не выключается?

И самое главное.
С учетом того о чем говорят тут
http://forum.kaspersky.com/index.php?showtopic=129737&st=0&p=1072820&#entry1072820
и в этой ветке:
Как вообще можно не проводить полную проверку на вирусы систематически учитывая качество оптимизаций KAV 6 WKS ?
В смысле, что из-за оптимизаций KAV6 реал тайм проверка просто может не видеть некоторые зараженные файлы и в результате можно получить ущерб если вовремя не будет проведена полная проверка на вирусы.

Это

Цитата:

что постоянная антивирусная защита никогда вручную пользователем не выключается?

Цитата:

С учетом того о чем говорят тут

С учетом того что в то время была MP3, а не MP4 (основанная на другом движке) - советую не обращать внимание

Даже по умолчанию уже не требуется полные проверки

Хотя как хотите....
Дело хозяйское...

У меня полная проверка проверка будет идти только в случае серьезного подозрения на наличие заражения

ЗЫ. Хотя если цель состоит в "достань пользователя" за его ..... - то советую делать регулярно

Как правильно писать пути в исключениях? Если я хочу чтобы каспер не проверял к примеру у скайпа ничего. в доверенную зону нужно написать %ProgramFiles%\Skype\Phone\Skype.exe или C:\\ProgramFiles\Skype\Phone\Skype.exe ?

2 All
Начато тестирование новой сборки 6.0.4.1435
http://forum.kaspersky.com/index.php?s=&showtopic=174886&view=findpost&p=1428176

Цитата:

(C) Alexander Ilin
Группа: KL Russia
28.07.2010 14:23

Мы подготовили новую ТЕСТОВУЮ сборку, на которой решена проблема с обновлениями.
Сборка тестовая и на публичные сервера выложена НЕ будет.
Огромная просьба, у кого такая проблема с обновлениями (остановка на 97-100%)
Пожалуйста проявите активность и напишите мне личное письмо.
В ответ я пришлю ссылку на скачивание дистрибутива.
Скажу сразу - устанавливать на все машины в сети не надо.
Установите на 1-2 и посмотрите на работу продукта.
P.S. С нетерпением буду ждать feedback'a

Цитата:

(C) mvs
Группа: Public Testers
5.08.2010 09:48

Подготовка ОС и антивирусного ПО к тестированию: [more=Подробнее...]
Будем учиться создавать правильные запросы в ТП (может кому-то пригодится)
Необходимо подготовить компьютер к записи и созданию дампов памяти и процессов: для этого есть несколько статей в БЗ ЛК
1) userdump - http://support.kaspersky.ru/wks6mp4/error?page=1&qid=208635850
2) получение полного дампа памяти - http://support.kaspersky.ru/wks6mp4/error?blockid=197457643&qid=197318714
3) для создание отчета о системе понадобится утилита getSystemInfo (отчет можно создать заранее с максимальными параметрами для сбора информации) http://support.kaspersky.ru/wks6mp4/error?qid=180593373
http://support.kaspersky.ru/faq/?qid=208638581

После подготовки ОС, необходимо подготовить антивирусное ПО:
1) проверить опции времени хранения отчетов и событий либо в политиках админкит, либо на локальном клиенте Параметры - Отчеты и Хранилища - Отчеты убираем галочку (если стоит) хранить только текущие события.
2) включить трассировку продукта - http://support.kaspersky.ru/wks6mp4/error?qid=208636848
- получение других трассировок - http://support.kaspersky.ru/wks6mp4/error?qid=208638534
3) сохранить отчеты работы антивируса
4) сформировать дампы процесса и памяти
5) забрать файлы трассировок создать запрос в ТП и приложить в архивах все отчеты и трейсы (через ftp) с подробным описание проблемы и ее временных рамках.
Вход в Персональный кабинет Если у вас нет номера клиента: Получить новый номер клиента FAQ по персональному кабинету [/more]

Stalker61
Данная проблема неактуальна если kav6 wks используется в режиме без сервера (то есть обновления закачиваются из интернет, а не локального сервера обновлений)?

Да уж, этот MP4 оказался не лучше вируса! Оказывается, что именно он оказался виновным в страшных тормозах при подключении к сетевым принтерам, когда смотришь настройки принтера. Задержка появления диалогового окна достигала аж 1 - 1,5 минуты. Плюс к этому добавилось страшное тормозилово на некоторых компах. Руки бы касперцам поотрывать!

Может кто-нибудь выложить отдельно плагин для Kaspersky Administration Kit 8.0.2048 RUS "управление workstation 6.0.3.830"? а то скачал light версию из шапки и теперь не могу управлять MP3.

Цитата:

raw1
вернись на mp3

Ясно.

Но все равно интересно почему на остальных работает без проблем, конфы компов и ПО ведь идентичное?

raw1
А usb-устройства никакие не подключены? принтеры, ключи? Было дело, что из-за этого всё висло, даже не доходя до окна входа в систему

niichavo

На одном сет. принтер на 2-ом нет ничего с USB.
Сейчас вот еще раз винду переставил (без каспера вообще в этот раз) на одном, т.к. даже после удаления МР4 грузился только через "Последнюю удачную конфу". Вроде норм работает. Пусть завтра гоняют его.

Всем доброе время суток!
Скажите пожалуйста, админкит передает какую-либо информацию в ЛК?

zxcgfdgwef
Поставь АдминКит на компьютер, у которого нет выхода в интернет и перестанешь волноваться по этому поводу. Насколько я помню, не так давно обсуждали это вопрос.