Как установить агент администрирования kaspersky security center 11
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Добрый день. Столкнулся с такой проблемой. Есть большое количество недоменных устройств. На них необходимо сменить сервер администрирования и обновить агента администрирования до свежей версии.На всех устройствах разный пароль от локального админа. Есть ли способ автоматизировать установку или придется вручную все делать?
Добрый день. Kaspersky Security Center 13 (хотя кажется в данном вопросе это неважно)
Подскажите как выбрать компьютеры где не установлена программа foo и не установлена программа bar.
После добавления двух условий условие_1) реестр программ - > Название : "FOO" статус: не установлена условие_2) реестр программ -> Название: "BAR" статус: "не установлена" -- в "атрибуты поиска" получается следующее:
(Имя устройства или IP-адрес="*"
и Название программы=""FOO""
и Статус программы=Не установлена)
или (Название программы=""BAR""
и Статус программы=Не установлена)
и это совсем не то что нужно. по идее желаемый результат такой
(Имя устройства или IP-адрес="*"
и Название программы=""FOO""
и Статус программы=Не установлена)
И (Название программы=""BAR""
и Статус программы=Не установлена)
но это окно - "атрибуты поиска" - кажется не предполагает редактирования. Как-то возможно получить желаемый результат?
Может кто знает как можно отключить KES по расписанию, в заданное время?
Кучу проблем можно было решить, кучу часов работы сократить!
К примеру офис нельзя активировать, что я только не пробовал!
Добрый день. Компьютеры установлены в учебном заведении. Жесткого фильтра не предусмотрено так как мы не бюджетное учреждение. Но порядком надоели дети играющие в браузерные игры. вартандер, танки, да пусть даже игры "на двоих". Кто то пытался решить вопрос как их заблокировать? может есть у кого подборка таких сайтов? Или касперский сам собирает такую статистику с такими сайтами? Возможности ходить и собирать статистику лично - нет возможности..
Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).
Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).
Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.
Параметры тихой установки
Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.
Таким образом нам нужно:
Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.
Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.
Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.
Итак приступим:
1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.
Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).
Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.
2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.
Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».
Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).
Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. ;)
01.02.2017 прекратился выпуск обновлений антивирусных баз для KES 6.0.
Чтобы получать апдейты нужно дополнительно купить «Kaspersky Продление лицензии для предыдущих версий программ*» на нужное количество узлов. Но право использования истечет 31 декабря 2017 года.
1 января 2018 года будет прекращен выпуск апдейтов для 6.0. ФСТЭК опубликовал письмо про обязательный переход с KAV 6 на другие решения.
Советуем вам перейти на новые выпуски KES 10 на всех рабочих станциях.
Сейчас через запрос в Media Pack Customized можно получить установочные файлы с формулярами для 6.0, сами сертификаты ФСТЭК закончатся 1 января 2018 года.
Как установить Kaspersky System Management
Если Вы купили только Kaspersky System Management для системного администрирования, то вам необходимо скачать Kaspersky Security Center .
Если вас уже есть лицензия на корпоративный антивирус Kaspersky Lab и вы пользуетесь Консолью администрирования для полноценного управления, то ничего ставить не нужно.
Kaspersky System Management – это комплект возможностей для администрирования включенный в Kaspersky Security Center.
Все эти функции включены при активации лицензии для продуктов Kaspersky Endpoint Security для бизнеса Расширенный , Kaspersky Total Security для бизнеса. Кроме того, эти функции включены в решение Kaspersky System Management, которым можно пользоваться и без антивируса, либо в добавок к лицензии KES Стартовый.
Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?
Kaspersky Security Center – это консоль управления политиками защиты сети. Если на ПК не стоит антивирус, то нужно обязательно его поставить. Для этого предназначены продукты Kaspersky Endpoint Security для бизнеса Стартовый, Стандартный, Расширенный.Чем отличается Strong Encryption от Lite?
Разница в битности модуля шифрования, у Lite 56, а у Strong – 256. Существенное отличие присутствует только для Kaspersky Endpoint Security для бизнеса Расширенный и Total для бизнеса, а для Стандартного и Стартового отличий в установочных файлах нет. По закону российским предприятиям позволено пользоваться 56-битным шифрованием.
Что такое Сервер администрирования Kaspersky Security Center?
Сервер администрирования (либо Сервер) – это ПК с инсталлированным клиентом Сервера администрирования.
Служба сервера администрирования обладает свойствами:
«Сервер администрирования Kaspersky Security Center».
с автозапуском при загрузке ОС.
с аккаунтом Локальная система, или пользователя, зависит от настроек при инсталляции Сервера администрирования.
Сервер администрирования обладает возможностями:
хранение структуры групп администрирования
хранение данных о настройках клиентских ПК
обеспечение хранилища установщиков приложений
дистанционная инсталляция программ на клиентские компьютеры, удаление программ
настройка политик и установка целей на клиентских ПК
хранение данных о действиях, случившимся на клиентских устройствах
составление отчетов о функционировании антивирусных решений «Лаборатории Касперского»
хранение ключей для клиентских ПК
В корпоративной сети можно поставить множество Серверов администрирования, благодаря им можно создать иерархию вида «Главный сервер – Подчинённый сервер». Причем сервер может иметь в подчинении еще множество серверов.
Управление Сервером администрирования происходит через Консоль администрирования, поставленную на любом ПК корпоративной сети.
Эксперты Kaspersky Lab не советуют ставить 2 версии Консоли на Сервер Администрирования. Так как, если вы поставите свежие версии Сервера Администрирования и Консоли, но забудете стереть прошлую версию Консоли. То одновременное функционирование двух Консолей может вызвать сбой.
Где скачать агент администрирования Kaspersky Security Center?
Чтобы загрузить Агент администрирования пройдите по ссылке.
Инструкция по установке:
Локально откройте дистрибутив (по умолчанию находится в директории \\<Адрес сервера администрирования>\KLSHARE\Packages\NetAgent_10.1.249), затем выполните все что написано в появившейся инструкции.
Дистанционно, через Kaspersky Security Center запустите установочный файл.
Во время установки драйверов для Kaspersky Endpoint Security может возникнуть ряд ошибок:
InstallDriversDeferred: Failed to add a catalog file. Error 0x8000ffff.
***
MSI (s) (14!30) [11:07:22:451]: Product: Kaspersky Endpoint Security 10 for Windows – Error 27300.Error installing driver kl1.sys_X86. Error: -2147418113.
InstallDriversDeferred: InstallDriversDeferred: finished. Return value 1603.
InstallDriversRollback (1b38:20b8) [15:46:19:896]: Failed to execute driver package 'mklif.sys_x64'. Failed to remove a catalog file. Error 0x8000ffff.
***
MSI (s) (60!E8) [15:46:19:688]: Программа: Kaspersky Endpoint Security для Windows – Ошибка 27300. Ошибка при установке драйвера mklif.sys_x64. Ошибка: -2147418113
Ошибки будут отображены в логе установки ПО.
Основные причины
Нарушение целостности ОС, проблемы: с сервисами криптографии, с хранилищем каталогов для драйверов CryptoAPI (CAT) и с проверкой подписи каталогов.
Диагностика
Для диагностики сервиса криптографии и подтверждения проблем, выполните следующие действия:- Проверьте системный журнал Application на устройстве, куда устанавливалось ПО. В журнале могут содержаться события вида: «The Cryptographic Services service failed to initialize the Catalog Database. The error was: -2147418113 (0x8000ffff) : Catastrophic failure».
- Проверьте файл %WINDIR%\System32\catroot2\dberr.txt на наличие строк с ошибкой «encountered JET error -583».
- Проверьте файл %WINDIR%\INF\setupapi.dev.log на наличие ошибок с кодом 0x8000ffff. Например: «Error 0x8000ffff: Catastrophic failure».
Решение
Если вы обнаружили вышеописанные ошибки в журнале Application:
- Решите проблему с ОС самостоятельно или с помощью службы поддержки Microsoft.
- Повторите установку ПО.
Ошибка «Активное заражение: Не удалось установить продукт «Лаборатории Касперского». Возможно, ваш компьютер заражен».
При установке продуктов Лаборатории Касперского может возникнуть проблема, информирующая о невозможности дальнейшей установки, из-за заражения компьютера.
На данный момент, Вы можете использовать три способа решения проблемы, рассмотрим их:
Kaspersky Virus Removal Tool
Бесплатная утилита Kaspersky Virus Removal Tool позволяет удалить рутквиты и бутквиты, предназначена для удаления вредоносных программ семейства Rootkit.Win32.TDSS. Утилита способна работать в обычном, безопасном и тихом режиме.
Работа в обычном и безопасном режиме
-
и установите утилиту на зараженном или потенциально зараженном устройстве;
- Прочтите Лицензионное соглашение и нажмите Принять, если согласны со всеми пунктами;
- Изучите положение об использовании Kaspersky Security Network. Нажмите Принять, если согласны со всеми пунктами.
- Начните проверку.
- Дождитесь окончания сканирования и лечения. После чего перезагрузите устройство.
TDSSKiller
-
TDSSKiller;
- Запустите файл TDSSKiller.exe на зараженном устройстве;
- Дождитесь завершения сканирования и лечения. После чего, перезагрузите устройство.
Kaspersky Rescue Disk
Если вышеуказанные действия не помогли, воспользуйтесь программой Kaspersky Rescue Disk.
Бесплатная программа, предназначенная для проверки и лечения зараженных операционных систем без их загрузки.
-
ПО;
- Запишите Kaspersky Rescue Disk на любой из доступных носителей (CD/DVD/USB) и загрузите с него компьютер.
Что делать, если решения не помогли?
Если описанные нами решения не помогли, отправьте запрос с подробным описанием проблемы в техническую поддержку:
Через личный кабинет My Kaspersky, если используете Kaspersky Security Cloud, Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security. Подробная инструкция в справке.
Если используете Kaspersky Small Office Security, войдите в Центр управления. Инструкция в справке.
Предоставляете ли вы специальные условия для учебных / медицинских / научных учреждений?
Да, предоставляем. Корпоративные лицензии для государственных учреждений предоставляются по специальным ценам.
Учебные учреждения могут принять участие в акции: Защита образования.
В рамках которой образовательным государственным учреждениям предоставляется:
- скидки до 80%;
- «Первая помощь» для государственных школьных и дошкольных учреждений 188 рублей;
- приобретение решений для защиты рабочих станций, файловых серверов, почтовых систем и интернет-шлюзов учреждения;
- продление подписки на приобретенный продукт на льготных условиях;
- дозакупка лицензий - согласно установленных правил лицензирования;
- техническая поддержка.
- поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;
- продление подписки на приобретенный продукт на льготных условиях (с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе);
- техническая поддержка.
- научно-исследовательской;
- подготовки и переподготовки кадров;
- дополнительного образования и повышения квалификации;
- институты РАН;
- поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;
- продление подписки на приобретенный продукт с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе;
- техническая поддержка.
Можно ли использовать KIS для защиты организации?
Да, использование домашних лицензий для защиты организации возможно. Но если данная организация имеет 2-3 устройства. Если количество рабочих станций, серверов и мобильных устройств более 5, то рекомендуется использовать продукт для малого бизнеса – Kaspersky Small Office Security. Использование домашних версий в учебных заведениях возможно.
Подходит ли ключ от домашней версии к корпоративной?
Нет, ключом корпоративного продукта Лаборатории Касперского не получится активировать антивирусный продукт, предназначенный для дома.
Как установить Kaspersky Endpoint Security на Windows XP?
Поддержка Windows 10 для продуктов линейки Kaspersky Security для бизнеса будет прекращена 22.07.2020. Дальнейшее использование невозможно.
Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:
- С помощью мастера установки;
- С помощью командной строки в тихом или интерактивном режиме.
Удаленно. С рабочего места администратора:
- С помощью Kaspersky Security Center 10;
- С помощью групповых политик Active Directory;
- С помощью групповых политик Active Directory, используя Kaspersky Security Center 10.
Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.
Как получить сувениры от Лаборатории Касперского?
Для получения брендированных подарков от «Лаборатории Касперского» покупайте лицензионные продукты для бизнеса и дома, участвующие в акции SpaceLab. Принять участие в акции может каждый желающий. Если вы сисадмин в одной или нескольких организациях и ежегодно обновляете защиту серверов и рабочих станций, то не следует упускать возможность получения подарков.
Как получить коммерческое предложение?
Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?
Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.
Для получения обновлений для версии 6.0 необходимо в дополнение к лицензии приобрести позицию «Kaspersky Продление лицензии для предыдущих версий приложений *» на необходимое число узлов. Дата окончания этой лицензии будет 31.12.2017 или выровнена с датой окончания лицензии KES (если они заканчивается в 2017 году).
С 1 января 2018 года поддержка версии 6.0 будет окончательно прекращена, также ФСТЭК выпустил официальное письмо про необходимость миграции с KAV6 на другие продукты. Ознакомится с письмом Вы можете по ссылке
Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.
На данный момент по запросу в медиа-паке Customized есть возможность заказать дистрибутивы с формулярами для 6.0, но сертификаты ФСТЭК там только до 01.01.2018 и продлеваться не будут:
Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы
Для решения этой проблемы необходимо установить свежий дистрибутив Kaspersky Endpoint Security 11, который будет совместим с новой сборкой Windows 10, пройдя по ссылке.
Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?
Kaspersky Security Center - это лишь пульт управления безопасностью корпоративной сети, но если на этот компьютер не установлено антивирусов, то он уязвим для вредоносных атак, поэтому необходимо в любом случае установить на него антивирус.
Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).
Чем отличается Strong Encryption от Lite Encryption?
Kaspersky Endpoint Security Strong Encryption от Lite отличается битностью шифрования. Но разница заметна только для обладателей лицензии Расширенный и Total для бизнеса, а для обладателей лицензий пакетов Стандартный или Cloud разницы в дистрибутивах нет. В Lite версии шифрование 56-битное, а в Strong - 256-битное. Но для российских организаций необходимо использовать 56-битное шифрование согласно закону 2012 года.
Что такое Сервер администрирования Kaspersky Security Center?
Компьютеры, на которых установлен компонент Сервер администрирования, называются Серверами администрирования (далее также Серверами).
Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:
- под именем «Сервер администрирования Kaspersky Security Center»;
- с автоматическим типом запуска при старте операционной системы;
- с учетной записью Локальная система либо учетной записью пользователя в соответствии с выбором, сделанным при установке Сервера администрирования.
Сервер администрирования выполняет следующие функции:
- хранение структуры групп администрирования;
- хранение информации о конфигурации клиентских компьютеров;
- организация хранилищ дистрибутивов программ;
- удаленная установка программ на клиентские устройства и удаление программ;
- обновление баз и модулей программ «Лаборатории Касперского»;
- управление политиками и задачами на клиентских компьютерах;
- хранение информации о событиях, произошедших на клиентских устройствах;
- формирование отчетов о работе программ «Лаборатории Касперского»;
- распространение ключей на клиентские устройства, хранение информации о ключах;
- отправка уведомлений о ходе выполнения задач (например, об обнаружении вирусов на клиентском компьютере).
В сети предприятия можно установить несколько Серверов администрирования, которые могут образовывать иерархию вида «главный сервер – подчиненный сервер». При этом каждый Сервер администрирования может иметь несколько подчиненных Серверов.
Управление Сервером администрирования осуществляется через Консоль администрирования, установленную на любом компьютере сети.
Специалисты Лаборатории Касперского не рекомендуют устанавливать две версии Консоли на Сервер Администрирования. Например, если вы установили новые версии Сервера Администрирования и Консоли, но по какой-либо причине также оставили предыдущую версию Консоли, то совместная работа Консолей разных версий может привести к возникновению проблем в работе.
Где скачать агент администрирования kaspersky security center
Как установить и настроить Агент администрирования Kaspersky Security Center
Агент администрирования можно установить и настроить следующим образом:
- Локально, запустив файл установки (по умолчанию располагается: \\<Адрес сервера администрирования>\KLSHARE\Packages\NetAgent_10.1.249). После запуска необходимо проследовать всем шагам мастера установки.
- Удаленно, через Консоль администрирования используя инсталляционный пакет.
- Используя групповые политики.
Как установить DLP
Решение DLP для почты и SharePoint это новый функционал, который уже встроен в новые версии программ для защиты почтовых серверов и серверов совместной работы. Активируется этот функционал специальным кодом активации или ключевым файлом, который приобретается отдельно от решения для защиты самого почтового сервера или сервера совместной работы. Кнопка активации DLP решения появляется после активации основного решения.
Как установить Kaspersky System Management
Если Вы приобрели только Kaspersky System Managment для системного администрирования, то вам необходимо установить Kaspersky Security Center.
Если у вас уже есть лицензия на корпоративный антивирус "Лаборатории Касперского" и вы используете решение Kaspersky Security Center для централизованного управления, то ничего устанавливать не нужно.
Kaspersky System Managment - это набор функций системного администрирования, который входит в состав приложения Kaspersky Security Center.
Данный функционал доступен при активации лицензий для решений Kaspersky Endpoint Security для бизнеса Расширенный, Kaspersky Total Security для бизнеса и отдельного решения Kaspersky System Managment, которое можно использовать без антивируса или дополнительно к основной лицензии Kaspersky Endpoint Security для бизнеса Стартовый или Стандартный.
Читайте также: