Перейти к содержанию

Recommended Posts

necroic

Добрый день. Проблема с следущем. С помощью АдминКит 8 устанавливаю на сервер касперского для файлового сервера версии 6.0. Установка проходит успешно, однако как только она доходит до 100% и в консоли статус становится - Инициализация приложения - движение останавливается. Касперский не запускается. Если перезагрузится будет ошибка в логах, что служба Касперского было неожиданно остановлена нн-ое количество раз. Сервер чист, проверял и утилитой от касперского и др веба и прочими, ранее на неё стояли симантек. Мало ли играет роль.

Заранее благодарю за помощь и советы что делать и как жить дальше! )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Какие версии продуктов... Полные

Какая ОС

Терминал-сервер поднят?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Насчёт версий продуктов не совсем понял? Вроде полные, лицензии есть, на подобный сервер нормально устанавливал аналогичным образом. На данном сервере поднят терминальный + Цитрикс. ОС 2003 R2.

Насчёт версий продуктов не совсем понял? Вроде полные, лицензии есть, на подобный сервер нормально устанавливал аналогичным образом. На данном сервере поднят терминальный + Цитрикс. ОС 2003 R2.

Виноват, с версиями продуктов тормознул ) Касперский Для Файловых Серверов версии 6.0.4.1424.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

2003 и терминал сервер? и устанавливается Антивирус Касперского для файловых серверов

И Сервер не падает? повезло ;)

С терминал-серверами надобно юзать Антивирус Касперского для Windows Servers Enterprise Edition

Если лицензия BSS, ESS, TSS - то подойдет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic
2003 и терминал сервер? и устанавливается Антивирус Касперского для файловых серверов

И Сервер не падает? повезло ;)

С терминал-серверами надобно юзать Антивирус Касперского для Windows Servers Enterprise Edition

Если лицензия BSS, ESS, TSS - то подойдет

) Понял, буду пробовать, спасибо, хотя странно, у меня один из серверов в филиале Терминальный, он же ексчендж, он же ИСА, и на него встал антивирус вполне успешно и работает три дня уже... Не понимаю, ему то в принципе какая разница какой сервер?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Иногда проходит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

А вы мне ещё не уточните один момент, чтобы тему новую не создавать, на пальцах буквально, на сервере стоит Админ Кит 8, устанавливаю Касперского SEE 6.0.2.555 и не могу им управлять, плагин вроде поставил из дистрибутива самого антивируса, но никакая задача из АдминКита 8 не запускается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Задачи созданы для ЕЕ? или для другого АВ?

Покажите скриншоты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Вопросы вот в чём:

1) Почему хранилище у KAV EE своё, а у всей остальной системы своё?

res1.jpg

res2.jpg

2) Создал задачу по обновлению баз на KFWSEE, по данным АдминКита она не дошла до сервера, а по данным Консоли управления для KFWSEE 6.0 она принята. Это не понятно:

Zad1.jpg

Zad2.jpg

3) Антивирус KFWSEE обнаружил вирус, сделал запись об этом, которую можно найти в журнале:

ugr1.jpg

Однако в АдминКите ни слова об этом нет.

Вопрос по итогу у меня вот в чём, почему складывается ситуация когда для управления антивирусами компании я использую фактически две консоли сразу, можно ли сделать так, чтобы KFWSEE взаимодействовал с АдминКитом так же как со своей собственной консолью, я имею ввиду, использовал то же самое резервное хранилище и карантин, отсылал события об угрозах и прочие, которые были бы видны именно в АдминКите а не только в его собственно консоли и тд.?

По поводу того что задачи не запускались и как будто не распространялись - вопрос снимаю, разобрался, запустил их вручную, всё успешно отработалось. <_<

pol1.jpg

pol2.jpg

post-9223-1289827384_thumb.jpg

post-9223-1289827390_thumb.jpg

post-9223-1289827535_thumb.jpg

post-9223-1289827540_thumb.jpg

post-9223-1289827907_thumb.jpg

post-9223-1289827911_thumb.jpg

post-9223-1289828095_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
1) Почему хранилище у KAV EE своё, а у всей остальной системы своё?

У каждого антивируса свое хранилище... А в АдминКите просто ссылки на конкретные трупики

2) Создал задачу по обновлению баз на KFWSEE, по данным АдминКита она не дошла до сервера, а по данным Консоли управления для KFWSEE 6.0 она принята. Это не понятно:

А что в "Распространяется на 1 компе"

Однако в АдминКите ни слова об этом нет.

Вопрос по итогу у меня вот в чём, почему складывается ситуация когда для управления антивирусами компании я использую фактически две консоли сразу, можно ли сделать так, чтобы KFWSEE взаимодействовал с АдминКитом так же как со своей собственной консолью, я имею ввиду, использовал то же самое резервное хранилище и карантин, отсылал события об угрозах и прочие, которые были бы видны именно в АдминКите а не только в его собственно консоли и тд.?

Что-то нет соединения с АдминКитом

Завтра я выйду на работу и взгляну чуточку поподробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Хорошо, спасибо, буду ждать! Может пока сам ещё нарою что-то.

Что касается "распространяется на одном компьютере" - уже не могу посмотреть, после того как принудительно запустил Групповые задачи эти они позеленели и мой антивирус обновился, это отразилось и в его личной консоли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Ага... скормите ЕЕ - Эйкар и посомтрите появилась ли инфа в АдминКите

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Прошу прощения, не имею достаточно опыта в общении с этим антивирусом, только вот разбирайюсь, что такое Эйкар?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

http://eicar.org/anti_virus_test_file.htm

Это тестовый файл.... который должны признать вирусом любой антивирус

Служит для проверки работы антивируса

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Проверил на двух компьютерах с EE подключённых к серверу администрирования на котором стоит АдминКит. Заражённые файлы каждый из них хранит в своём лично резервном хранилище, ну и в АдминиКите ни один из них не засветился...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Проверил на двух компьютерах с EE подключённых к серверу администрирования на котором стоит АдминКит. Заражённые файлы каждый из них хранит в своём лично резервном хранилище, ну и в АдминиКите ни один из них не засветился...

Все антивирусы ЛК хранят резервные копии локально...

А вот скорость обмена информацией по умолчанию кажется 1 раз в час ;)

Почитайте, если не трудно http://www.kaspersky.ru/docs

А то у вас есть некоторые пробелы в знаниях по Антивирусу

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
necroic

Хорошо, буду изучать, ещё раз, очередной, спасибо за помощь! :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×