» Kaspersky Administration Kit, KAV Wks & File Server

Edyk13
1. Я использовал последнюю kav6.0.4.1424_winwksru, проблемы со стабильностью не проявились, на слабых машинах возможно быстрее работать будет 6.0.3.
(так же не брезгаю kav 6.0.4.1424 ru Wks Mod для установки на не серверные ОС, хотя можно и самому по инструкции поправить)
2. Если официально, то естественно у касперских, дешевле не будет.
(А так ключи на неё крайне редко банятся и благо хватает их, и кейэксплойт на ней работает)

condor90

Цитата:

как, запретить запуск приложений на рабочих станциях с помощью КИТА

Я так понимаю, что интересует вопрос о запрете запуска сторонних приложений, а не самого wks?

Stalker61
да интересует именно запрет запуска сторонних приложений (это реально)

Edyk13
Цитата:

хотелось бы услышать поподробнее, почему именно такой выбор

в дополнение к сказанному:

1. корпоративка ещё интересны управлением через админкит..
в "маленьком ООО", скорее всего, нет отдельного "антивирьного" админа, поэтому проще рулить с одного места..

2. рано или поздно кол-во тачек будет увеличиваться.. корпоративка в этом плане предпочтительнее - легче управлять..

3. ну и ещё - если когда-нить встанет вопрос по отдельному серваку(-ам)..
а тут уж нету вариантов, кроме корпоративки..

Цитата:

где приобрести?

сопссно, тебе нужен только ключик, сам продукт в свободном доступе на серваках касперцев..
посему ЛК (или её прямые дилеры) - самый оптимум.. не наварят чрезмерно + гарантия саппорта..

condor90

Цитата:

да интересует именно запрет запуска сторонних приложений (это реально)

Если честно, то без понятия, т.к. никогда не озадачивался именно такой проблемой.
[more=Google] http://www.google.ru/search?hl=ru&q=%D0%B7%D0%B0%D0%BF%D1%80%D0%B5%D1%82+%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0+%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%BD%D0%BD%D0%B8%D1%85+%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9+%D0%B2+adminkit&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=[/more]

Кто-нибудь в курсе, почему при создании пакета из распакованного дистрибутива KAVFSEE 6.0.2.555 в AK 8 (указывается ..\kav6.0.2.555_fseeru\x86\server\kavws.kpd), в него не добавляется плагин управления klcfginst.exe? И видимо консоль (клиент) тоже, так после установки на сервер, консоль неактивна.

сорри за оффтоп..

---

condor90
а если групповой политикой порулить? не в ак, ессно, а в самой винде?
задать перечень разрешённых для использования приложений и т.д..

farAce
Хм... не особо тебя понял, но ежели ты удаленно устанавливал KAV WSEE 6.0.2.555, то обрати особое внимание в АК 8.0.2090 на политику данного сабжа. Обнаружишь очень много интересного. У меня штатная консоль KAV WSEE 6.0.2.555 также не задействована, но политики очень интересные фишки настройки открывают.

У меня на работе KAV Workstation v6. Стоит WinXP SP3.
У меня нет прав администратора. На касперском стоит самозащита. Пароля я не знаю.
Можно ли обнулить счетчик проверки, если не знаешь пароль самозащиты?

Stalker61
Вот то что находиться в пакете:

Код: Packages\KAVFSEE_6.0.2.555\
[exec]
kavws.kpd
klrbtagt.exe
klrbtagt.ini
lsexec.exe
setup.exe

Packages\KAVFSEE_6.0.2.555\exec\
kavws.kpd
kavws.msi
release_notes.txt
setup.exe

Viper25
К админу.

farAce
Ясен пень, что инстал пакет необходимо формировать в зависимости от разрядности на устанавливаемую серверную ОСь.

Цитата:

Если при создании пакета указывать на .exe, то он не находит файл описаний.

Естественно не найдет.

У меня инстал пакет имеет сл. вид
Цитата:

\Kaspersky Administration Kit\Share\Packages\KAVFSEE_6.0.2.555\
klrbtagt.exe
lsexec.exe
setup.exe
klrbtagt.ini
kavws.kpd

Kaspersky Lab\Kaspersky Administration Kit\Share\Packages\KAVFSEE_6.0.2.555\exec\
setup.exe
config.ini
101C-000451-ХХХХХХХХ.key
kavws.kpd
kavws.msi
release_notes.txt

Добавлено:
Клиента (консоль), похоже, необходимо устанавливать отдельно на самом серваке. Вот только необходимо ли это делать, т.к. рулишь то ты АВ средствами АК, а там все фишки управления присутствуют в полном комплекте.

Viper25

С ПИВОМ

KapralBel
Так как раз хочу в обход админа.

Всегда пользовались варезным КИСом, а щас начальство решило купить лицензию на 10 KAV Workstation.
После установки KAV Workstations 6.0.4.1424 обновляется и пишет "модуль такой-то повреждён". или "повреждён блэклист" в результате "обновлены не все компоненты".
Обновление нормально завершается после восьмой-десятой попытки.
+
Размер обновлений заявляет 12,4, а загружает порядка 40-50.

Поставили его уже на 6 компов, вышеописанное повторяется с завидным, 100%-ным, постоянством.
Что-то делаем не так?

ps
Ставится антивирь на WinXP SP3

Viper25
в сейф-моде попробовать поколупать реестр и папочки с логами кашмарского..
если не проканает или запортишь чё-нить - я ничё не говорил.. :)

зы.
вопчем, верно сказано было: самый лучший вариант - к админу.. и, ессно, с пывом.. ;)

cirillius
Каким образом построено обновление рабочих станций - все с тырнета, все из шары и т.п.? Если шара, то как создается? По всем симптомам похоже, что заливаются битые базы.

Добавлено:
И скорость на канале какая?

Viper25


Цитата:

если не проканает или запортишь чё-нить

то не забудь штаны назад ширинкой надеть при походе к админу.

Stalker61 всё выкачивалось для каждой машины отдельно из внешнего интернета с настройками обновления "по умолчанию".
Канал 512/512 Кб. Часть машин стоит на канале от другого провайдера (но с аналогичной скоростью).
Штука еще в том, что после самого первого "послеустановочного" обновления, все остальные последующие проходят совершенно штатно.
Зы
Аналогичное случалось и на полученной в фирменном боксе версии 6.0.2.678

Stalker61
А ты юморист.

cirillius
Установите в сети AdminKit. проблем с обновлениями станет меньше, да и управление антивирусами упростится.

Sish
Цитата:

Други, подскажите, плиз, где (в каком файле или ветке реестра) хранится доверенная зона для KAV7 и KAV6 для Windows Server build 6.0.4.1212?

для мп3 тут:
Код: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\profiles\AVService\settings\Excludes]
+
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\profiles\AVService\settings\def\Excludes]

cirillius
Понятно. Скорость канала нормальная, но затыки у прова, видимо, являются нормой.
Машинки лучше обновлять с шары, которую можно создать путем копирования баз с одного ПК с обновлением ч/з И-нет, либо использовать Утилиту обновления. Шикарным решением, как справедливо подсказывает SibD, для администрирования АВ в локалке, является использование AdminKit-а (умеет сам скачивать обновки с офф-серверов, либо с шары, но созданной утилитой обновления).

TheBarmaley
Пасиб!

В моём случае это ветки:

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP80\profiles\AVService\settings\Excludes

и

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP80\profiles\AVService\settings\def\Excludes

Из топа по KAV переду сюда

изначальная проблема

Цитата:

Тут такое дело стоит КАВ 2010 на 2003 сервере... все бы ничего но при обновлении комп на 30-120 секунд подвисает
в ProcessExplorer нагрузка на CPU нормальная... но ничего делать на компе в это время не возможно, если смотришь фильм или слушаешь музыку то получаешь эффект "зависшей пластинки" на это время.
На форуме касперского рылся... но ответа не нашел. Суппорт послал, так как 2003 не поддерживаем.

Самозащиту вырубил, галка уступать ресурсы стоит... не помогает.

Устав бороться перешел на Workstation 6.0.4.1212, вроде жизнь наладилась

вчера теста ради решил проверить Workstation 6.0.4.1412 - и возникла таже фигня что и с КАВ2010

ни кто не сталкивался?

q111111
При правильной настройке роутеров/шлюзов - вполне возможно. Но более просто и целесообразно, при наличии большого количества управляемых компьютеров в "другой" подсети, установить подчинённый сервер администрирования в этой подсети, и настроить роутеры/шлюзы только на прокидывание портов с/на него. Как вариант, поставить админкит на комп, который бы был в обоих подсетях.

cirillius
По одной трабле в базе знаний имеется такая статья - Отсутствует или поврежден "черный" список файлов ключей в Антивирусе Касперского версии 6.0.4.x

Vladlp
Извини, но твоего садомазохизма с установкой KAV 2010 и KAV 6.0.4.1412 wks на 2003-ий сервак я не пойму. Ты уж определись пжалста с совместимостью сабжей для Microsoft Windows Server 2003:
http://support.kaspersky.ru/win_serv_ee_6mp2?level=3
http://support.kaspersky.ru/win_server6mp4?level=3

Stalker61
Цитата:

Машинки лучше обновлять с шары, которую можно создать путем копирования баз с одного ПК с обновлением

Теперь уже не уверен. года 2 назад обсуждал с техподдержкой следующую проблему. Есть 150 компьютеров. Есть шара, в которую копируются базы и из которой, потом обновляются все компьютеры. Так вот или во время копирования в эту директорию файлов или во время обновления из этой директории, сама директория на это время блокируется. Следовательно или обновление из этой директории или новое обновление файлов в этой директории становится невозможным.
Техподдержка подсказала 2 выхода:
1) очень аккуратное разнесение времени в задачах обновление баз и в задаче обновление из шары. Причем надо будет еще компы разделить по группам, чтобы группы обновлялись в разное время
2) использовать обновления с сервера администрирования. Этот способ является приоритетным.

Цитата:

Извини, но твоего садомазохизма с установкой KAV 2010 и KAV 6.0.4.1412 wks на 2003-ий сервак я не пойму

Я сколько кав помню он всегда под сервером (с правленным инсталером) ставился и работал... так что думаю что проблема с сервером ни связана. тем более таже проблема у 2010 вылезла на 64битной хрюше.