Где посмотреть знак соответствия касперского
Для того, чтобы задать пароль proxy-сервера для клиентских программ, необходимо изменить политику защиты клиента на сервере администрирования Касперского. Для этого открываем остнастку KSC, переходим на вкладку "управляемые компьютеры", далее вкладку "Политики". Правим политику защиты по-умолчанию. Параметры proxy-сервера указываются в разделе "параметры программы".
Создание автоматического установочного пакета для Антивируса Касперского 6.0
Способ установки Антивируса Касперского с автоматической настройкой и выбором лицензионного ключа.
Создание автоматического установочного пакета
- Распаковать антивирус в папку, например, C:\KAV, но не устанавливать,
- Сохранить конфигурационный файл с настроенного ПК в папку C:\KAV и назвать "install.cfg"
- В папке C:\KAV создать или отредактировать файл "install.ini" со следующим содержанием:
Важно!: см. ниже как получить значение параметра Components.
- В папке C:\KAV создать файл "install.cmd" со следующим содержанием:
<имя пакета>.msi в нашем случае было kav6ws.ru.msi в папке в "C:\KAV".
Пользователь должен будет выбрать в диалоговом перезагрузить ПК после установки антивируса или нет.
- Скопировать файл лицензионного ключа (.key) в "C:\KAV",
- Используя 7Zip добавить следующие файлы:
в архив с названием "kavarchive.7z",
- Загрузить 7z Library, SFXs for installers, Plugin for FAR Manager с официального сайта. Открыть архив и скопировать файл "7zS.sfx" в папку "C:\KAV",
- В папке "C:\KAV" создать новый файл с именем "sfxconfig.txt" со следующим содержанием:
- В командной строке из папки "C:\KAV" выполнить следующую команду:
- Файл "installer.exe" переименовать для последующего распростанения.
Параметр Components файла install.ini
- Имя - любое, например KAV6,
- Тип "Создать инсталляционный пакет для приложения "Лаборатория Касперского"". Кнопкой обхор выбрать в папке C:\KAV файл .kpd,
- Указать свой лицензионный ключ,
- Начать создание инсталляционного пакета.
Созданный пакет появится в разделе Удаленная установка, где можно изменить его свойства и указать файл с конфигурацией рабочего ПК и выбрать локальные задачи для установки. Папка пакета (по умолчанию):
В файле install.ini находится значение параметра Components, соответствующее настройкам инсталляционного пакета на прилагаемом скриншоте:
В данном окне необходимо выбрать компоненты (по вкусу) и роли для установки (все). Файл install.ini можно использовать при упаковке собственного дистрибутива.
Создание зеркала сервера обновлений антивируса Касперского
Когда антивирус Касперского устанавливается на всю сеть со старыми базами, в целях экономии трафика и разгрузки интернет канала днем вместо обновления через интернет рекомендуется создать зеркало сервера обновлений и настроить антивирусы на него.
Предлагаемый способ выгоден, когда в сети постоянно подключен к Интернет Linux сервер. Проверка актуальности выложенных на ftp Касперского баз и принятие решения качать или не качать возложено на команду wget.
На ftp Касперского выкладываются файлы архивов обновлений. Их всего три:
- кумулятивный,
- еженедельный,
- ежедневный.
Рекомендации:
Сброс пароля у Антивируса Касперского 6.0
Антивирус Касперского версии 6.0 позволяет управление ограничением доступа к настройкам приложения с помощью пароля. Если Вы по какой-то причине забыли пароль, то управление настройками и работой используемой Вами програмы Лаборатории Касперского может стать невозможным. Для того, чтобы отключить защиту паролем Вам необходимо проделать следующее:
- перезагрузите компьютер в режиме защиты от сбоев (Как перезагрузить компьютер в режиме защиты от сбоев)
- зайдите в папку, в которую установлен Антивирус Касперского версии 6.0. По умолчанию данные продукты устанавливаются в следующие папки:
- переименуйте файл avp.exe (например, в temp.exe)
- перезагрузите Ваш компьютер в нормальном режиме
- запустите переименованный Вами файл
- откройте главное окно Антивируса Касперского версии 6.0
- нажмите кнопку Настройка
- в левой части окна выберите раздел Сервис
- в правой части окна отключите опции Включить самозащиту и Включить защиту паролем
- нажмите кнопку ОК
- выгрузите Антивирус Касперского версии 6.0, щелкнув правой кнопкой мыши по его иконке в правом нижнем углу экрана и выбрав пункт Выход
- зайдите в папку, в которую Вы установили Антивирус Касперского версии 6.0
- переименуйте файл temp.exe обратно в avp.exe
- запустите Антивирус Касперского версии 6.0
- откройте главное окно Антивируса Касперского версии 6.0
- нажмите кнопку Настройка
- в левой части окна выберите раздел Сервис
- в правой части окна поочередно включите опции Включить самозащиту и Включить защиту паролем
- нажмите кнопку Настройка в блоке Самозащита
- установите новый пароль
- нажмите кноку ОК два раза
В данной статье приведены изображения диалоговых окон Kaspersky Internet Security 6.0 MP2. Для Антивируса Касперского 6.0 MP2, Антивируса Касперского 6.0 для Windows Workstations MP2, Антивируса Касперского 6.0 SOS и Антивируса Касперского 6.0 для Windows Servers MP2 отличия будут состоять только в названиях диалоговых окон, а также в количестве компонентов раздела Защита.
Устранение неполадок при установке Kaspersky Antivirus
Старый антивирус не удаляется
Например если Kaspersky 6.0.4 ищет дистрибутив по несуществующему сетевому пути
тогда переходим к инструкциям с официального сайта, а именно скачиваем утилиту kavremover, удаляем старый антивирус и заново приступаем к установке.
Kaspersky 6.0.4: "Ошибка 1934. Права на установку служб"
Данная ошибка может появиться в процессе установки Антивируса Касперского 6.0\Kaspersky Internet Security 6.0 версий 6.0.2.614 и 6.0.2.621 в случае, если на Вашем компьютере установлена операционная система Windows Vista, и ранее была предпринята попытка установить версию Антивируса Касперского 6.0\Kaspersky Internet Security 6.0, не совместимую с Windows Vista (версии 6.0.0.299-6.0.0.303, 6.0.1.411).
Для устранения данной неполадки Вам необходимо проделать следующие действия:
- скачайте утилиту KisKav6remove.zip
- перезагрузите компьютер в безопасном режиме
- распакуйте архив KisKav6remove.zip
- запустите файл KisKav6remove.exe
- дождитесь окончания работы утилиты
- перезагрузите компьютер
- запустите установку версии 6.0.2.614 или 6.0.2.621 заново
Не применяются настройки сервера администрирования
Стразу после установки антивирус пытается обновиться не с сервера администрирования. Самый простой способ подождать. Политики сервера администрирования, как правило, применяются не сразу, а через некоторое непродолжительное время. Если время не терпит и необходимо обновить базы, можно в настройках антивируса указать в качестве источника обновлений «Сервер администрирования» вручную. Остальные ограничения подхватятся сами собой через некоторое время.
Kaspersky Network Agent: "Ошибка 1607: Install Shield script runtime."
Если при установке Kаspersky Antivirus 6.0.4 с помощью пакета автоматической установки возникает "Неустранимая ошибка" или при установке напрямую Kaspersky Administration Agent 8 выдает ошибку "Ошибка 1607: Install Shield script runtime.", это ошибка Windows и необходимо ознакомиться со следующей статьей на сайте Microsoft: Ошибка 1607 программы Windows Installer при установке Microsoft Office XP
Клиент: Помогите разобраться с ФСТЭК версией 10.2.1.23 Kaspersky Endpoint Security 10 для Windows, ее можно использовать в данный момент на предприятии? Мы ее купили вместе с антивирусом Касперского на диске.
Консультант: Версия 10.2.1.23 успешно прошла инспекционный контроль ФСТЭК в апреле 2014 года.
Подробная информация о редакции на момент сертификации ФСТЭК (Бюллетень 643.46856491.06БЭ):
1.5. Предшествующие бюллетени, в соответствии с которыми вносились предыдущие изменения в документацию программного изделия: нет.
• Поддержка ОС Microsoft Windows 8.1, Microsoft Windows Server 2012 R2. • Добавлена функция шифрования данных, позволяющая шифровать файлы и папки, жесткие диски и съемные носители. • Внесены улучшения в функциональность компонентов Контроль запуска программ, Контроль устройств и Веб-Контроль. • Разграничение режимов работы программы в зависимости от типа лицензии.
В данный момент продукт Kaspersky Endpoint Security 10 для Windows имеет следующие сертификаты государственных органов:
Версия 10.1.0.867 Сертификат ФСТЭК №3025 до 25 ноября 2016 года Класс Б2, В2, Г2
Версия 10.2.1.23 Сертификат ФСТЭК №3025 до 25 ноября 2016 года Класс Б2, В2, Г2 Сертификат ФСБ СФ/019-2464 до 1 июля 2017 года (Класс Б2, В2, Г2)
С 01 февраля 2016 года поддержка версии 10.1.0.867 прекращена. Лаборатория Касперского рекомендует перейти на использование версии 10.2.1.23 Kaspersky Endpoint Security 10 для Windows. В процессе сертификации ФСТЭК находится версия 10.2.4.674.
КЛИЕНТ: Мы можем просто скачать новый дистрибутив с сайта Касперского вместо старой ФСТЭК версии Kaspersky Endpoint Security 10 для Windows?
Стандартный комплект Сертифицированного ФСТЭК медиапака содержит: - Диск с записанными сертифицированными дистрибутивами. - Заверенные копии сертификатов. - Формуляр с требованиями по эксплуатации и контрольными суммами исполняемых модулей продукта. - Голографические знаки соответствия (вклеиваются в формуляр).
Устаревшую сертифицированную версию, по решению Руководства, можно заменить на новую сертифицированную версию (прошедшую контроль ФСТЭК). Сертифицированный медиапак Kaspersky Endpoint Security 10 для Windows можно купить со скидкой у Авторизованного Партнера Лаборатории Касперского компании ДАТАСИСТЕМ.
По информации, полученной от АО "Лаборатория Касперского", с 1 января 2018 г. прекращается поддержка и выпуск обновлений, в том числе направленных на устранение ошибок и уязвимостей, для средств антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" (сертификат соответствия от 10 мая 2007 г. N 1382) и "Антивирус Касперского 6.0 для WindowsWorkstation" (сертификат соответствия от 11 мая 2007 г. N 1384).
В настоящее время значительная часть сертифицированных средств антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" и "Антивирус Касперского 6.0 для WindowsWorkstation" применяются для защиты информации, содержащей сведения, составляющие государственную тайну, и конфиденциальной информации в автоматизированных (информационных) системах федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и организаций (далее – органы государственной власти и организации).
Прекращение поддержки и выпуска обновлений средств антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" и "Антивирус Касперского 6.0 для WindowsWorkstation" повлечет за собой прекращение пополнения антивирусных баз для указанных средств, а также завершение процессов по устранению уязвимостей в указанных средствах. Это приведет к неэффективности средств антивирусной защиты и возможности реализации угроз безопасности информации в автоматизированных (информационных) системах органов государственной власти и организаций.
В целях поэтапного перехода органами государственной власти и организациями на сертифицированные по требованиям безопасности информации средства антивирусной защиты, поддерживаемые их производителями, ФСТЭК России планируется продление до 1 января 2018 г. (переходный период) сроков действия выданных ранее сертификатов соответствия на средства антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" и "Антивирус Касперского 6.0 для WindowsWorkstation".
АО "Лаборатория Касперского" организован переход со средств антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" и "Антивирус Касперского 6.0 для WindowsWorkstation" на поддерживаемые версии сертифицированных средств антивирусной защиты.
Учитывая изложенное, органам государственной власти и организациям, использующим для защиты информации сертифицированные ФСТЭК России средства антивирусной защиты "Антивирус Касперского 6.0 для WindowsServers" и "Антивирус Касперского 6.0 для WindowsWorkstation", рекомендуется спланировать мероприятия по переводу до 1 января 2018 г. автоматизированных (информационных) систем на сертифицированные по требованиям безопасности информации средства антивирусной защиты, поддерживаемые их производителями.
Важно!
Информация в приведённых таблицах актуальна на дату публикации. Текущие действующие сертификаты ФСТЭК можно посмотреть в соответствующем Реестре ФСТЭК. Также по возможности актуализируется информация в Каталоге средств защиты информации.
Данный пост является логичным продолжением предыдущего: МЭ, сертифицированные по новым требованиям, где были рассмотрены существующие на данный момент межсетевые экраны, сертифицированные по требованиям ФСТЭК от 12 сентября 2016 года.
Требования (профили защиты) к средствам антивирусной защиты (или проще - антивирусам) были утверждены уже достаточно давно - 14 июня 2012 года, вступив в силу с 01 августа того же 2012 года. Так что новыми их назвать можно, конечно, уже с очень большой натяжкой =)
Данные требования ввели четыре типа средств антивирусной защиты (САВЗ):
- САВЗ типа «А» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для централизованного администрирования средствами антивирусной защиты, установленными на компонентах информационных систем (серверах, автоматизированных рабочих местах);
- САВЗ типа «Б» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на серверах информационных систем;
- САВЗ типа «В» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автоматизированных рабочих местах информационных систем;
- САВЗ типа «Г» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автономных автоматизированных рабочих местах.
Примечание: Средства антивирусной защиты типа «А» не применяются в информационных системах самостоятельно и предназначены для использования только совместно со средствами антивирусной защиты типов «Б» и (или) «В».
Помимо типов определены 6 классов защиты: чем выше класс (1 - самый высокий), (тем больше к ним требований и) тем в более высокого класса систем (ГИС, АСУ, ИСПДн, системы значимых объектов КИИ) они могут применяться.
Класс защиты / Тип средства | 6 | 5 | 4 | 3 | 2 | 1 |
САВЗ типа «А» | ИТ.САВЗ. А6.ПЗ | ИТ.САВЗ. А5.ПЗ | ИТ.САВЗ. А4.ПЗ | ИТ.САВЗ. А3.ПЗ | ИТ.САВЗ. А2.ПЗ | ИТ.САВЗ. А1.ПЗ |
САВЗ типа «Б» | ИТ.САВЗ. Б6.ПЗ | ИТ.САВЗ. Б5.ПЗ | ИТ.САВЗ. Б4.ПЗ | ИТ.САВЗ. Б3.ПЗ | ИТ.САВЗ. Б2.ПЗ | ИТ.САВЗ. Б1.ПЗ |
САВЗ типа «В» | ИТ.САВЗ. В6.ПЗ | ИТ.САВЗ. В5.ПЗ | ИТ.САВЗ. В4.ПЗ | ИТ.САВЗ. В3.ПЗ | ИТ.САВЗ. В2.ПЗ | ИТ.САВЗ. В1.ПЗ |
САВЗ типа «Г» | ИТ.САВЗ. Г6.ПЗ | ИТ.САВЗ. Г5.ПЗ | ИТ.САВЗ. Г4.ПЗ | ИТ.САВЗ. Г3.ПЗ | ИТ.САВЗ. Г2.ПЗ | ИТ.САВЗ. Г1.ПЗ |
На момент публикации в реестре ФСТЭК присутствует 21 сертификат с упоминанием профилей защиты ИТ.САВЗ и все они выданы на серию, а не на ограниченную партию изделий.
Ниже приведены все доступные на сегодня сертифицированные по текущим требованиям антивирусы, сгруппированные по типам.
Средства антивирусной защиты типа «А»
Средства антивирусной защиты типа «Б»
- 2474 - программное изделие Антивирус Касперского для Proxy Server 5.5
- 2534 - изделие Антивирус Касперского 8.0 для Linux File Servers
- 2840 - программное изделие Kaspersky Security 8.0 для Linux Mail Server
- 3025 - программное изделие Kaspersky Endpoint Security 10 для Windows
- 3424 - программное изделие Kaspersky Endpoint Security 10 для Mac
- 3483 - Kaspersky Security 8.0 для SharePoint Server
- 3509 - Dr.Web Enterprise Security Suite
- 3676 - программное изделие Kaspersky Security 9.0 для Microsoft Exchange Servers
- 3750 - программное изделие Kaspersky Security 9.0 для SharePoint Server
- 3840 - программное изделие Kaspersky Security 10 для Windows Servers
- 3243 - программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
- 3745 - средство защиты информации Secret Net Studio
- 3864 - программное изделие Kaspersky Secure Mail Gateway
- 3883 - программное изделие Kaspersky Security для виртуальных сред 4.0 Легкий агент
- 3884 - программное изделие Kaspersky Security для виртуальных сред 4.0 Защита без агента
- 3554 - McAfee Advanced Threat Defence
- 3774 - Программное обеспечение McAfee Web Gateway (версия 7.x)
Средства антивирусной защиты типа «В»
- 3025 - программное изделие Kaspersky Endpoint Security 10 для Windows
- 3509 - Dr.Web Enterprise Security Suite
- 3907 - средство защиты информации Kaspersky Industrial CyberSecurity for Nodes
- 2485 - Программное изделие Kaspersky Endpoint Security 10 для Linux (для защиты конфиденциальной информации)
- 3243 - программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
- 3745 - средство защиты информации Secret Net Studio
- 3754 - программное изделие Kaspersky Endpoint Security 10 для Android
- 3883 - программное изделие Kaspersky Security для виртуальных сред 4.0 Легкий агент
- 3884 - программное изделие Kaspersky Security для виртуальных сред 4.0 Защита без агента
Средства антивирусной защиты типа «Г»
- 3025 - программное изделие Kaspersky Endpoint Security 10 для Windows
- 3509 - Dr.Web Enterprise Security Suite
- 3597 - Электронный замок Витязь версия 2.2
- 2485 - Программное изделие Kaspersky Endpoint Security 10 для Linux (для защиты конфиденциальной информации)
- 3243 - программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
- 3745 - средство защиты информации Secret Net Studio
- 3774 - Программное обеспечение McAfee Web Gateway (версия 7.x)
Больше всего выданных сертификатов, как видно выше, у решений от Лаборатории Касперского. Почти на каждое решение - свой отдельный сертификат. Можно назвать это гибкостью, а можно излишней запутанностью - смотря как посмотреть (с). У того же Dr.Web Enterprise Security Suite сертификат один и сразу на все типы от А до Г, да и класс высокий - второй (первого, к слову, вообще нет ни у кого). Правда, решение от Доктор Веб не для всех случаев есть в сертифицированном варианте (той же поддержки Android не заявлено).
Кстати, пока изучал реестр ФСТЭК, обнаружил ошибку - в описании двух продуктов в сокращении “САВЗ.ИТ” вместо буквы “З” была использована цифра “3”, так что обнаружить их удалось практически только чудом =) Об ошибке я сообщил, надеюсь, оперативно поправят.
Нероссийских сертифицированных по текущим требованиям антивирусов в реестре только два: ESET и McAfee. А среди российских есть ещё два сертифицированных “комбайна”:
-
, являющийся и антивирусом, и межсетевым экраном, и средством контроля подключения съемных машинных носителей информации, и даже средством обнаружения вторжений; , представляющий собой довольно-таки любопытное сочетание средства доверенной загрузки и антивируса типа Г (для автономных автоматизированных рабочих мест).
В целом - есть из чего выбрать (6 производителей), если стоит задача установить сертифицированный антивирус, хотя, конечно, тех же межсетевых экранов в реестре гораздо больше. Впрочем, МЭ и в целом на (несертифицированном) рынке больше, чем антивирусов - такая уж специфика.
Читайте также: