» Kaspersky Administration Kit, KAV Wks & File Server

А можно по конкретней?)

stalker6666
Цитата:

А можно по конкретней?)

тут, на сон грядущий.. ;)

Цитата:

В ожидании ответа установил на девственный сервак KAK8, чтобы проверить свои руки и голову на наличие извилин. Анализ показал, что с моей стороны всё вроде бы на своих местах: после чистой установки на чистую машину KAK'ом управлять удалённо нельзя. Если честно, получется какая-то фигня - раньше КАК'ом рулить можно было удалённо, а WKS'ом нет, теперь наоборот: KAK'ом управлять нельзя, а WKS при этом удалённо рулится на ура (речь о Dameware NT Utilities).

Может у тебя была отключена самозащита РАНЬШЕ ? кстати в новых версиях можно разрешить взаимодействие с приложением в довереной зоне для любой пррограммы по умолчанию там есть vnc

Цитата:

Автор: pfr, Отправлено:13:01 28-10-2009

Kaspersky Administration Kit 8.0.2048
Kaspersky Anti-Virus for Windows Workstations 6.0.4.1212 MP4
Столкнулся с вопиющим багом (в версии 6.0.3.837 такого не было). Не смотря на то, что в АК в политиках стоят где положено все галочки и все замочки, пользователь может самостоятельно приостановить защиту ("Приостановка защиты") на своём компьютере и более того - может вообще выгрузить Касперского (выбрав "Выход" в контекстном меню). Это уже чересчур !!!
Столкнулся ли кто-нибудь уже с этим?

Автор: niichavo, Отправлено:14:46 28-10-2009

pfr
Во "взаимодействии с пользователем" включи "защиту паролем"

У меня схожая проблема, ставил 6.0.4.1212 MP4 не поверх, предварительно удалил старые, политика с паролем и замочками применена
1. юзвери не могут приостановить защиту, это с одной стороны нормально, потому-что так и хотелось, а с другой он не запрашивает ввод пароля для разрешения действия, а иногда надо самому локально что-то поделать на банке, как обойти пробему пока не разобрался
2. совсем печально но юзвери могут тупо выгрузить каспера и он не загрузится больше пока его кто-нибудь не запустит, хоть ребуть банку хоть просто выключается.
Вопрос что можно сделать через политики, чтоб не могли выгрузить каспера и еще почему нельзя отредактировать созданую политику с установленными замочками, я их не себе ставил, а юзверям
использую Kaspersky Administration Kit 8.0.2048, юзвери в группе пользователи, особых прав нет, банки в домен не включены, просто в рабочей группе

Kaspersky Anti-Virus for Windows Workstations 6.0.4.1212 MP4
Стoлкнулся с такой фигнёй: не блокирует всплывающие окна. Если убрать и снова поставить галку "Вкл. анти-рекламу"- начинает работать, но только до первой перезагрузки.
Что-то продукты Касперского в последнее время не радуют.

Boss Dmitry
Я лично никак тебя понять немогу, что ты пытаешься разрулить локально, если все локальные настройки отрублены АК? Ты мануал то хоть поверхностно прочитал?
2 - Разруливай политики и групповые задачи для конкретной подгруппы на сервере администрирования. При установленных замках и пароле пользователь, из всего тобой перечисленного, не может сделать ничего.
Похоже, что ты используешь глобальные политики и групповые задачи, а необходимо создать отдельные подгруппы с конкретными правами, своими политиками и групповыми задачами.
Если ничего не получится, то сброшу свои настройки для подгруппы пользователей.

Voldemara
Цитата:

Если убрать и снова поставить галку "Вкл. анти-рекламу"- начинает работать, но только до первой перезагрузки.

А поконкретнее можно? Где чего не получается?
Если ты про это: Политика защиты - рабочие станции > Свойства > Защита > Антишпион - Блокирование рекламных баннеров, то все работает и от количества ребутов не зависит.

gun2000

Цитата:

Может у тебя была отключена самозащита РАНЬШЕ ?

Не может: речь о KAK'е, а не о WKS, а в нём такой пункт исключён.

Stalker61

Цитата:

При установленных замках и пароле пользователь, из всего тобой перечисленного, не может сделать ничего

Скажу больше. Некоторые действия не удастся сделать даже если ввести правильный пароль. Например, приостановка защиты не работает. Другие действия при правильном вводе пароля прокатывают, а вот приостановка защиты нет. В предыдущей версии работало. Чей косячок-с, мой или ЛК?

niichavo

Цитата:

Чей косячок-с, мой или ЛК?

ЛК
Подтверждаю - не работает. Но то, что не работает, это может даже и к лучшему.

Цитата:

Скажу больше. Некоторые действия не удастся сделать даже если ввести правильный пароль. Например, приостановка защиты не работает. Другие действия при правильном вводе пароля прокатывают, а вот приостановка защиты нет. В предыдущей версии работало. Чей косячок-с, мой или ЛК?

Поддерживаю. В 837 при вводе пароля можно было работать на самой банке и созданную политику можно было редактировать, естественно на сервере.
Stalker61
Еще вопрос к знатоку, почему при установленном пароле юзвери могут каспера выгрузить?

Цитата:

Я лично никак тебя понять немогу, что ты пытаешься разрулить локально, если все локальные настройки отрублены АК? Ты мануал то хоть поверхностно прочитал?
2 - Разруливай политики и групповые задачи для конкретной подгруппы на сервере администрирования. При установленных замках и пароле пользователь, из всего тобой перечисленного, не может сделать ничего.
Похоже, что ты используешь глобальные политики и групповые задачи, а необходимо создать отдельные подгруппы с конкретными правами, своими политиками и групповыми задачами.
Если ничего не получится, то сброшу свои настройки для подгруппы пользователей.

Ежу понятно, все в своих группах, политики у каждой свои, а косяк общий

Boss Dmitry

Цитата:

почему при установленном пароле юзвери могут каспера выгрузить?

А у меня не могут. Сегодня спецом проверил - не вышел юзверю каменный цветок. Вот такие дела понимаешь.

Добавлено:

Цитата:

вопрос к знатоку

Ну это ты хватил через край...

Boss Dmitry
А не забыто ли снять галочку "Наследовать параметры из политики верхнего уровня"?

Почему в MP4 не появляется ссылка на скачивание образа с сайта лаборатории?
Диалог создания диска должен выглядеть так, судя по информации с сайта:


А на деле выходит так:


Может кто сталкивался? Пришлось тянуть исошник с сайта другим способом.

Всем привет!
Подскажите пожалуйста каким образом при установке можно заранее задать сетевому агенту адрес сервера администрирования, не прибегая к помощи утилитки klmover?
Установка антивируса будет проводиться на рабочих станциях вручную.

zxcgfdgwef

Цитата:

каким образом при установке можно заранее задать сетевому агенту адрес сервера администрирования

Так агент сам спросит у тебя при установке.
Ставь сначала сервер, а потом агентов с wks

Извиняюсь. Возможно вопрос не так задал.
Но устанавливаю я антивирус как обычно, в котором идет компонентом так называемый Коннектор к агенту администрирования Kaspersky Administration Kit. Устанавливается он как говорится молча, то бишь по-умолчанию с какими то настройками, а может и вовсе без них. Установил естественно я на другом компе (серваке) KAK. Просканировал сеть и вывел в список компьютеры. Только вот незадача: не цепляется админкит к нашему коннектору
Только после запуска klmover с ключом address и указанием ип-адреса сервера у меня получилось устранить это недоразумение
Теперь вот думаю, нельзя ли заранее этому коннектору прописать настройки, чтоб глядел он передом, а не задом серваку, т.е. админкиту?
Надеюсь правильно изложил. Если ошибаюсь, поправьте

Кстати, что посоветуете поставить MS SQL Server 2000 SP3 (данное время установлен и работает нормально) или MS SQL Server 2008 Express. Есть ли разница существенная?

zxcgfdgwef
На сервере администрирования уже есть дистрибутив правильно-настроенного коннектора для работы с этим сервером. Может вы Дистрибутив взяли с другого сервера? Соответственно он и не может найти Ваш, правильный, сервер.

ЗЫ. настройки хранятся в файле ss_install.xml. Удалите его, если он есть рядом.

Stalker61, SibD

Спасибо!

вот читаю и сижу в раздумьях ставить или нет админ кит 8
сейчас стоит 6, 0, 1710
много ли подводных камней?)))
и ещe вопрос - будет ли работать со старыми ключами новый kav 6.4.1212?

ali1977

Цитата:

будет ли работать со старыми ключами

Работает без проблем.

Цитата:

ставить или нет админ кит 8

Сложный вопрос... Главная проблема тормоза в работе ПК и приложений по прошествии 4-7 дней после установки.
Потом такой существенный трабл - невозможность выполнения двух и более задач одновременно. К примеру, обновление и полный скан на вири. Как следствие, лезут различные ошибки и зависания намертво и т.д. У кого нервы не выдерживают откатываются на Kaspersky Administration Kit 6.0.1710 и Kaspersky Anti-Virus for Windows Workstations 6.0.3.837. Одним словом почитай внимательно тему - этого должно хватить, чтобы на грабли не наступить.

Stalker61
как говорил великий актер Георгий Вицин в фильме "кавказская пленница"
"Надо подождать" ))))
пущай еще поработают напильником и доведут до боле-менее работающего софта

ali1977

Цитата:

пущай еще поработают напильником и доведут до боле-менее работающего софта

Более-менее обеспечить работу официальные лица ЛК на форуме фан-клуба обещают в январе-феврале...

Цитата: Николай Гребенников ака grnic.

Вопрос: http://forum.kasperskyclub.ru/index.php?s=&showtopic=13404&view=findpost&p=169772
Ответ: http://forum.kasperskyclub.ru/index.php?s=&showtopic=13404&view=findpost&p=170027

день добрый
подскажите как сделать следующее

установил Kaspersky Work Space Security

на некоторых машинах триальный ключ истек, скачал еще триальный ключ от Kaspersky Enterprise Space Security на 50 машин

задание обновить ключ на станциях не отрабатывает на тех машинах на которых уже истек, а на тех у кого не истек дата не продлевается как можно исправить проблему, на время пока не пришел нормальный ключ ?

спасибо

JohnRD
Попробуй KasperskyTrialReset от WildGoblin-а использовать. М.б. и сработает.

Stalker61, ali1977
Все тут говорят о переходе админкита и рабстанций. А кто мешает сидеть на новом админките 8-ке (благо в нём проблем нет) и со старыми рабочими станциями 6.0.3.xxx?
У меня сейчас так сеть работает. Я с бет админкита перевёл сервер на него. Уж очень удобно и наглядно организована отчётность. Да и состояние дел с антивирусами в сети, и вообще состояние сети наблюдать в реальном времени. Нет необходимости постоянно генерировать отчёты или запускать их создание.
А рабочие станции - так они со старыми политиками работают.
Основная роль админкита - политики, отчётность и базы:
Первое: т.к. использую старые версии - никак не изменилось
Второе: Значительно улучшилось.
Третье: Появилась воддержка новых форматов баз.

Так стоит ли обновить только админкит, не меняя рабочие станции? - решать Вам.

П.С. Единственный косяк с новыми агентами - это НАП-агент - но и это правится легко.

SibD
На раб. станции с двух-ядерными процами я установил KAV WKS 6.0.4.1212 и АК 8.0.2048. Есть, конечно, проблемы, но работать можно. Остальной парк у меня металлолом (> 200 шт.), за исключением aquarius. Там старичок KAV WKS 6.0.3.837 и АК 6.0.1710.

Цитата:

Единственный косяк с новыми агентами - это НАП-агент - но и это правится легко.

Если можно, то поясни.

str
У меня все нормально тянет, но там до этого еще какой то вариант показывает.

Ребята, подскажите пожалуйста, исходя из вашего опыта, оптимальные настройки Проактивной Защиты. По-умолчанию стоит "Запросить действие".

Stalker61

Цитата:

Если можно, то поясни.

Отсутствует взаимодействие с Microsoft NAP Agent: Event ID 10016
http://support.kaspersky.ru/ak8/troubleshooting?qid=208637110

SibD
СПС. Я с такой ошибкой не сталкивался, но для подстраховки использую архивчик.