Программа безопасности не установлена kaspersky security center
Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).
Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).
Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.
Параметры тихой установки
Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.
Таким образом нам нужно:
Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.
Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.
Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.
Итак приступим:
1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.
Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).
Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.
2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.
Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».
Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).
Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. ;)
Kaspersky Security Center поддерживает следующие типы файлов: exe, msi, msp, cmd и bat. Последние два формата очень важны для сисадмина, так как позволяют распространять через KSC различного вида скрипты, причем незаметно для пользователя.
В прошлый раз мы рассматривали создание bat-файла для включения локальной групповой политики по очистке файла подкачки виртуальной памяти. Используем этот файл в качестве примера и распространим его посредством Kaspersky Security Center. Для этого перейдем в консоли KSC в раздел задачи и выберем Создать задачу.
Запустится Мастер создания задачи. Внизу списка находим тип задачи Удаленная установка программы.
Так как мы добавляем на сервер свой файл, естественно, что его не будет в списке, и нужно нажать кнопку Новый.
В данном случае наш bat-файл не относится к продуктам Лаборатории Касперского, поэтому выбираем второй вариант.
Что касается остальных двух вариантов, то первый позволяет загрузить инсталлятор ПО Лаборатории Касперского из exe-файла или специальных файлов описания программы kud или kpd. Внутри файла заданы версия продукта, имя программы инсталлятора, параметры установки и описание ошибок. Разница между двумя форматами только в используемой кодировке: kpd-файл использует кодировку ANSI, kud — Unicode. Одного только kpd или kud-файла для создания пакета недостаточно. Данные файлы идут в составе дистрибутива.
Третий вариант позволяет формировать инсталляционный пакет на основе записей о продуктах в базе Лаборатории Касперского.
Следующим шагом является задание имени инсталляционному пакету. По этому имени пакет будет отображаться среди других пакетов на сервере KSC.
После этого надо указать непосредственно файл, из которого будет сформирован пакет. Напомню, что Kaspersky Security Center поддерживает файлы exe, msi, msp, cmd и bat. Для продуктов Лаборатории Касперского возможно использование специальных файлов kud и kpd.
Выбираем файл, из которого хотим сформировать инсталляционный пакет.
На следующем шаге можно добавить специальные параметры запуска. Также Kaspersky Security Center может скопировать всю папку, в которой находится исполняемый файл. Это бывает необходимо, если папка содержит необходимые для установки файлы. В случае с нашим bat-файлом никаких дополнительных манипуляций не требуется.
После всех настроек файл будет загружен на сервер KSC.
Об успешной загрузке оповестит следующее окно:
После этого возвращаемся к задаче удаленной установки. Наш пакет появился в списке. Выбираем его.
В нашем примере мы выбираем компьютер, который уже добавлен на сервер администрирования.
Если на компьютере установлен Агент администрирования KSC, то указывать учетную запись, от имени которой будет запускаться установка, не обязательно. Помните, что в абсолютном большинстве случаев учетная запись должна обладать администраторскими правами на компьютерах, где будет проводиться установка.
На последнем шаге Мастер создания задачи предложит Вам запустить задачу сразу по завершении процедуры создания.
Если процесс установки пройдет успешно, вы увидите следующую картину:
Установка и удаление корпоративной версии Лаборатории Касперского может пройти не так гладко, как это запланировал пользователь. Разберем основные ошибки системы и дадим рекомендации к их устранению.
Основные ошибки
- Ошибка 27200. Невозможно выгрузить программу из оперативной памяти.
- Ошибка 27300. Ошибка при установке драйвера.
- Ошибка 27320. Ошибка при настройке службы.
- Ошибка 1603. Ошибка процесса установки.
- Ошибка 1723. Обнаружена проблема в пакете мастере установки программы.
- Ошибка 27460. Ошибка при создании дескрипторов защиты.
- Ошибка: Пароль или имя пользователя для удаления программы не заданы либо заданы неверно.
- Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка.
- Удаленная установка на устройстве завершена с ошибкой: Для установки необходимо принять условия Лицензионного соглашения.
- Удаленная деинсталляция на устройстве завершена с ошибкой: Не удалось определить строку для автоматического удаления программы.
- После установки продукта его компоненты находятся в состоянии ошибки и не запускаются.
Решение
Все шаги инструкции выполняются последовательно:
- Установлен ли пароль на удаление. Если защита установлена, убедитесь, что Вам известен корректный пароль. Подробнее в справке.
- Установлена и активна Служба базовой фильтрации (Base Filtering Engine).
- Установка или удаление происходит под учетной записью с правами администратора.
- На устройстве установлено стороннее ПО, ограничивающее права или запрещающее установку/удаление программ.
- Что вы корректно выполнили шаги установки программы. Использовали обязательные параметры EULA=1 и PRIVACYPOLICY=1 для принятия условий Лицензионного соглашения и Политики конфиденциальности. Подробнее в справке и статье.
- Возможно ли удалить программу локально без использования задачи Kaspersky Security Center.
- Настройки групповых политик (GPO). Или перенесите устройство в контейнер (OU) без действующих политик и форсируйте применение настроек. Подробнее в статье.
- Используемые в библиотеках шифрования алгоритмы. Они должны быть одинаковыми. Установочный пакет Kaspersky Endpoint Security. Если в нем присутствует файл первоначальной конфигурации install.cfg, попробуйте выполнить установку без него.
3. При наличии стороннего программного обеспечения, имеющего отношение к защите хранимой и передаваемой информации (например, КриптоПро CSP), установите последние версии этих программ.
4. Скачайте самую новую версию дистрибутива программы «Лаборатории Касперского», перезагрузите устройство и повторите попытку установки или удаления.
5. Скачайте и запустите kavremover в безопасном режиме. Перезагрузите устройство и повторите попытку установки.
6. Если программа Kaspersky Endpoint Security для Windows повреждена и вы хотите восстановить ее, запустите в командной строке команду восстановления в соответствии с версией программы:
Заполните поля KLLOGIN и KLPASSWD и уточните путь к файлу логов.
7. Если на момент установки на компьютере присутствует Kaspersky Endpoint Security для Windows или выполняется удаление программы, воспользуйтесь рекомендациями ниже и повторите попытку установки или удаления:
Рекомендации носят временный характер и необходимы только в процессе очередной попытки установить или удалить программу.
Так как этот антивирус максимально адаптирован к новым версиям Windows, проблемы могут возникать по очень небольшому ряду причин:
- В системе уже установлен антивирус от другого производителя (встроенный Защитник Windows не считается);
- Система уже заражена какими-то вирусами, не дающими установке нормально завершиться.
Также проблема может возникать в старых версиях операционных систем Windows 10, не имеющих обновления KB3074683, где Касперский и другие антивирусы становятся максимально совместимыми.
Ниже мы рассмотрим распространённые способы устранения возникшей проблемы.
Вариант 1: Неправильная инсталляция
Возможно, вы пытаетесь установить второй антивирус от Касперского. Обычно, совместимые версии продукта взаимозаменяемые и при установке просто происходит обновление до соответствующей версии. Но это бывает не всегда и антивирусы в системе начинают конфликтовать. В этом случае при установке Kaspersky вы получите уведомление о том, что в системе есть другие продукты от производителя, мешающие выполнить установку.
Есть вероятность, что вы ранее устанавливали другие продукты для защиты от Kaspersky, но установка не была завершена до конца или спустя некоторое время вы удалили этот антивирус. Правда, в системе остались компоненты, препятствующие установке. В таком случае окончательно избавиться от них можно будет с помощью небольшой программки Kavremover:
- Загрузите этот продукт с официального сайта разработчика. Данная программка не требует установки на компьютер, что является плюсом, нужно только запуститься исполняемый EXE-файл.
- При первом запуске будет инициировано сканирование ОС на предмет наличия в ней других антивирусов от Касперского. Могут быть обнаружены и антивирусы от других разработчиков, однако в таком случае удалить их с помощью этой программки не представляется возможным.
- В блоке «Обнаружены следующие продукты» выберите обнаруженный Касперский, мешающий установке.
- Далее вам нужно будет ввести в строку выше специальный код, который отображён в верхней части интерфейса. После этого нажмите на кнопку «Удалить».
Вариант 2: Конфликт с другими антивирусами
Антивирусы от других производителей практически всегда будут конфликтовать с Kaspersky. Исключением является только стандартный Защитник Windows, который автоматически отключается при обнаружении стороннего антивируса в операционной системе.
Если в системе есть антивирус от другого производителя, то во время установки Касперского вы получите соответствующее предупреждение. Установка может и завершится успешно, но дальше антивирусы будут конфликтовать друг с другом, что приведёт ко многим проблемам, поэтому и не рекомендуется ставить в Windows по 2 и более антивируса.
Удалить большинство антивирусов можно стандартным образом – через «Программы и компоненты»:
- Откройте «Панель управления» через поиск по системе (иконка лупы или сочетание Win+S). Туда введите наименование искомого объекта. Можете открыть её и другим, удобным вам способом.
- В поле «Просмотр», расположенное в верхней правой части окна, выберите «Мелкие значки» или «Крупные значки» (как вам будет удобно).
- Теперь в интерфейсе найдите пункт «Программы и компоненты». Откройте его.
К сожалению, данный способ удаления сторонних антивирусов не всегда даёт абсолютно положительный результат. Иногда в реестре и на жёстком диске остаются данные, которые могут мешать последующей установке других антивирусных продуктов, в том числе и Касперского. В таком случае рекомендуется воспользоваться специальными программами, предназначенными для удаления другого ПО. Для примера рассмотрим, как работать с Revo Uninstaller:
- Выполните скачивание и установку данной программы. Подробно останавливаться на этом не будем, так как весь процесс установки расписывает подробно сам мастер установки. Стоит обратить внимание, что существуют две редакции программы – Revo Uninstaller и Revo Uninstaller PRO. Во втором случае придётся покупать лицензию на использование продукта.
- После запуска установленного ПО найдите в главном интерфейсе антивирус, мешающий установке Касперского. Выделите его кликом мыши.
- Далее нажмите на кнопку «Удаление», расположенную в верхнем меню.
- После этого программа запустит встроенный деинсталлятор антивируса. Там нужно будет только подтвердить удаление продукта с помощью соответствующей кнопки.
- Теперь нужно будет поставить «Продвинутый» режим сканирования уже в самой Revo Uninstaller. Запустите сканирование системы на предмет остаточных файлов с помощью кнопки «Сканировать».
- Программа обнаружит старые записи в реестре, остаточные файлы на жёстких дисках. Для начала вам будет предложено почистить реестр. Нажмите на «Выбрать все», а затем на «Удалить».
- Аналогично проделайте с остаточными файлами на жёстком диске.
- Закройте программу и выполните перезагрузку компьютера.
Вариант 3: Заражение вирусами
Вирусы, которые уже есть в системе могут препятствовать установке антивирусного пакета Kaspersky. О наличии таковых могут указывать несколько факторов:
- В процессе установки возникает ошибка 1304;
- Вы не можете запустить «Мастер установки». Либо ничего не происходит, либо «Мастер» всё же запускается, но закрывается спустя небольшой промежуток времени;
- Во время установки всех компонентов не запускается «Мастер настройки».
В таком случае вы можете воспользоваться либо портативными сканерами, либо встроенным Защитником Windows. В первом случае не требуется никакая установка, плюс, сканер не оставляет следов в системе, но он не всегда эффективен. Стандартный Защитник же в этом вопросе более эффективен и уже встроен в систему.
- Инициируйте запуск Защитника Windows. Проще всего это сделать с помощью поисковой системной строки, что вызывается сочетанием клавиш Win+S или нажатием на иконку лупы. Туда нужно ввести просто наименование искомого объекта.
- Затем перейдите в раздел «Защита от вирусов и угроз».
- Кликните по надписи «Параметры сканирования». Она расположена в центральной части окна.
Стоит понимать, что те вирусы, которые препятствуют установке каких-либо программ, «засели» в системе глубоко. Их не всегда можно удалить с помощью встроенного решения от Windows или сторонних сканеров. В таком случае придётся либо обращаться в техническую поддержку Kaspersky, либо переустанавливать систему. К счастью, до такого доходит очень редко.
Дополнительные советы
Также существует ряд некоторых рекомендаций, позволяющих решить проблемы с установкой антивируса Касперский в Windows:
- Не забывайте перезагружать компьютер после удаления старых антивирусов, если таковые были;
- Вы могли скачать «битый» установочный файл Kaspersky. Особенно часто эта проблема встречается при загрузке антивируса с торрента или сомнительных сайтов. Скачивайте только с официального сайта разработчика;
- Убедитесь, что устанавливаемая версия полностью совместима с текущей редакцией Windows 10. Это актуально в том случае, если вы пытаетесь установить старую версию Касперского;
- Также можно попробовать создать новую учётную запись в системе и там попробовать уже установить Kaspersky.
К счастью, проблема с установкой антивируса Касперского на компьютер с Windows встречается очень редко. Перечисленные методы практически всегда помогают устранить возникшую проблему. Если же у вас остались неполадки с установкой, то напишите о своей проблеме в комментариях к этой статье.
Читайте также: