» Kaspersky Administration Kit, KAV Wks & File Server

rikamid
в жопу такую сеть
радмин , мнение изменилось мое.
удали антивирус, ставь обычный или скажу админу, чтобы убрал защиту с политики, хотя KapralBel видишь что говорит? и если ты сам говоришь, что выгрузить его можно, тогда че парится? выгрузи, ставь софт, заного загрузи

1

rikamid

Цитата:

Меня, честно говоря, давно мучили сомнения, особенно после обнаружения установленного по умолчанию и без моего ведома RAdmina.

Виват. Я шизею.
Думаю, что такое RAdmin объяснять не надо.

oleg778
Ты на халявную лицуху к KIS-у наскрести постов решил? Наврятли выйдет каменный цветок, т.к. раздающие это дело четко мониторят.

KapralBel

Цитата:

А запуск софта от имени учетки NetAgents ? обычно SYSTEM

что не зная пасса локального админа можно установить от имени этой учетки?
разъсни. и про радмин, получается он тоже через эту учетку стоит?

Доброе время суток, а кто-то нашел как отключить на рабочих станциях "Создание диска аварийного восстановления" ?

P.S. Имеется Kaspersky Administration Kit 8.0.2090, с которого и разливается
Kaspersky Anti-Virus for Windows Workstations 6.0.4.

snayper7 я ж говорю:
Цитата:

у себя уже все посносил, переустановил и перенастроил

А Radmina я сразу как нашел фаером заблочил.

paralelos

Цитата:

кто-то нашел как отключить на рабочих станциях "Создание диска аварийного восстановления" ?

Если не секрет, то раскройте секрет этого действа.

Stalker61
Описание
Создание

paralelos
Часто создают?

подскажите пож, что есть Kaspersky Open Space Security Release 2 ?

SibD
Да нет. Это усе мы знаем и используем. Я про необходимость отключения KRD толкую.

Цитата:

что не зная пасса локального админа можно установить от имени этой учетки?

Да все можно установить
и локальный админ не нужен

Как думаешь - если от имени агента (он работает от имени SYSTEM) можно устанавливать АВ, настраивать его, запускать утилиты лечения вирусов. этого мало?


Цитата:

в случае беды заявите: "вы мне антивирус ставили, а он не работает

А в случае ссоры с админом... Мало ли что - достал вопросами

Ой... а у меня почти готовый диплом пропал
А он тебе - ходил в публичное место? готовил там инфу. Там и заразился...., вместо диплома - троян. вот новыми базами его и нашло.

Лучше мы тебе поможем КИСулю настроить

Добавлено:
j0nny
Корпоративка
Выступает как 6.0.4.xxx

Но реально на движке от 2009й версии

SibD
Пока не создают, потому как не начал разливать вообще всему и вся... Только для теста на некоторых машинах. Но больше чем уверен что найдутся шаловливые ручки.

Конечно как вариант можно вообще отключить интерфейс... Но это мне кажется что совсем кардинальные меры.

возможно, глупый вопрос:
если при локальной установке сабжа инсталлеру скармливается некий эталонный конфиг, в котором есть настройки для ВСЕХ компонентов, а часть компонентов НЕ устанавливается - не влияют ли эти настройки на работу системы в целом?

иначе говоря - не будет ли каких-то несуразностей в работе, скажем, файлового антивиря, если компонента проактивки не установлена, а настройки для неё в реестре прописаны?

paralelos
Установи пароль на АВ, везде в политиках повесь амбарные замки. Если на локальных ПК не используются usb, cd/dvd-приводы и т.д., а уровень пользователя ниже плинтуса, то отключи вообще все опции (сними галки) в политике при взаимодействии с пользователем.

TheBarmaley
нет, конфиг то от этой версии

paralelos
Не проверял, но подозреваю, что простым пользователям не хватит прав, для создания такого диска.

snayper7
Цитата:

нет, конфиг то от этой версии

про версию - не вопрос, имелось в виду некое "перекрёстное" влияние настроек отсутствующих компонентов..

сопссно, гложут сомнения - есть несколько тачек, настроенных как написал, на паре машин не совсем понятные косяки имеются.. грешу именно на сабж, т.к. для контроля пробовал отрубать на неделю - и косяков нема..
вот и чешу репу - то ли каспера с нуля переставлять, то ли попробовать выгрызть из реестра лишнее..

paralelos

Цитата:

Но это мне кажется что совсем кардинальные меры.

Зато действенные. AdminKit предоставит тебе всю необходимую инфу о состоянии АВ-защиты на локальной(ых) станции(ях).

TheBarmaley
переустанови и на полную все установи, и кого надо под политику с отключенными компонентами загони

paralelos
Из моего опыта
Любое притормаживание компьютера вырывалось дикими воплями пользователей о том, что у них касперский опять что-то проверяет и звонком с требованиями отключить его. Это продолжалось до тех пор, пока не отключил анимацию значка в трее у пользователей
Казалось бы мелочь, а привела к практически полному прекращению жалоб на антивирус в плане торможений компьютеров
т.ч. Интерфейс - интерфейсом, а его частичное или полное отключение приводит к значительному снижению необоснованых жалоб пользователей.

snayper7
значит, всё-тки возможны "перекрёстные" влияния, так?

зы.
домена нет -> админкита нет = пока ставлю вручную "поштучно" и "по потребностям", в зависимости от конкретной станции..

paralelos
Цитата:

как отключить

имхо, самое простое - отрубить в АК доступ к юзерскому интерфейсу.. :)
можно выборочно, для особо "пытливых" юзеров.. штоп делом занимались, а не в настройках ав копались..

Добавлено:
блин, надо было дочитать... :)
ладно, и всё равно - отключай фейс, чем меньше у юзера возможностей порулить, тем лучче для одмина..

TheBarmaley

Цитата:

значит, всё-тки возможны "перекрёстные" влияния, так?

не должно, но чтобы исключить, переустанови,
а кит можно из без домена поставить, поставь не долго ведь

snayper7
Цитата:

не должно, но чтобы исключить, переустанови

спс, ясно.. вот и будет чем в выходные мозг размять.. :)

SibD

Цитата:

Не проверял, но подозреваю, что простым пользователям не хватит прав, для создания такого диска.

Сейчас проверил на МР4 - для создания KRD прав опытного пользователя достаточно.

KapralBel
snayper7
Stalker61
Спасибо огромное за посеянные и подтвержденные сомнения, у меня теперь комп просто летает, по сравнению с тем, что было до переустановки Касперского. Видимо что то еще и поставлено было криво

Stalker61
SibD
TheBarmaley
Да, отключение интерфейса дает кучу преимуществ для администратора. Но тут еще один недостаток нашел - при отключенном интерфейсе отключается функция к контекстном меню "Проверить на вирусы" папки или съемного диска.
Хотя это же контекстное меню, может и в реестре покопаться, ручками поправить.... попробуем.

Неудачная затея, в реестре ничего такого нет, и если служба отключается, то и объект в меню пропадает. Значит дело не в реестре, а что-то откуда то служба подгружает.

2 All
Одновременный запуск двух задач - http://forum.kaspersky.com/index.php?showtopic=159999
Правда или вымысел? Завтра проверим...

paralelos
А нафига пользователям самим чтото принудительно проверять?
Если постоянно работающий резидент, есть и планировщик назначения полной/частичной проверки ПК, если политика безопасности конторы это требует