Er is een hogere versie van de Administration Agent gedetecteerd. Kaspersky Lab-hulpprogramma voor het verwijderen van producten (kavremover)

Dit materiaal, is opgesteld voor professionals die betrokken zijn bij management antivirusbescherming en veiligheid in de onderneming.

De meest interessante functionaliteit van de nieuwste versies wordt op deze pagina beschreven en geanalyseerd. Kaspersky-eindpunt Beveiliging 10 en centrale beheerconsole Kaspersky-beveiliging Centrum 10.

De informatie is geselecteerd op basis van de ervaring van communicatie door NovaInTech-specialisten met systeembeheerders, hoofden van IT-afdelingen en beveiligingsafdelingen van organisaties die net zijn overgestapt op de antivirusbescherming van Kaspersky, of die het overstapproces doorlopen van het gebruik van de 6e versie van het antivirusprogramma op clientcomputers en de beheerbeheerconsole Kit 8.B het laatste geval Wanneer de antivirusbescherming van Kaspersky Lab al in gebruik is, is het ook gebruikelijk dat IT-specialisten niet het meeste weten interessante momenten in het werk van nieuwe versies van producten die het leven van dezelfde IT-specialisten echt gemakkelijker maken en tegelijkertijd het niveau van beveiliging en betrouwbaarheid verhogen.

Na het lezen van dit artikel en het bekijken van de video's, kunt u kort kennismaken met de meest interessante functionaliteit die dit biedt laatste versie Kasepky-beheerconsoles Beveiligings centrum en Kasperski Eindpuntbeveiliging en kijk hoe het werkt.

1. Installatie van de Kaspersky Security Center 10-beheerserver.

U kunt de benodigde distributiekits vinden op de officiële website van Kaspersky Lab:

AANDACHT! Naar de distributie volledige versie Kaspersky Security Center is al opgenomen in de Kaspersky Endpoint-distributiekit Beveiliging nieuwste versies.

Allereerst wil ik het hebben over waar je moet beginnen met het installeren van antivirusbescherming van Kaspersky Lab: niet met de antivirussen zelf op clientcomputers, zoals het op het eerste gezicht lijkt, maar met de installatie van de beheerserver en de centrale beheerconsole Kaspesky Security Center (KSC). Met deze console kunt u veel sneller antivirusbescherming op alle computers in uw organisatie implementeren. In deze video ziet u dat u na het installeren en minimaal configureren van de KSC-beheerserver een installatieprogramma kunt maken antivirusoplossing voor clientcomputers, die zelfs een volledig ongetrainde gebruiker kan installeren (ik denk dat elke beheerder dergelijke "gebruikers" heeft) - de installatie-interface bevat slechts 2 knoppen: "Installeren" en "Sluiten".

De beheerserver zelf kan op elke computer worden geïnstalleerd die altijd aanstaat of maximaal toegankelijk is; deze computer moet zichtbaar zijn voor andere computers op het netwerk en het is van groot belang dat deze toegang heeft tot internet (voor het downloaden van databases en het synchroniseren ervan). met de KSN-cloud).

Bekijk de video, ook als je de middenconsole al eerder hebt gemonteerd, maar vorige versies- misschien hoor en zie je zelf iets nieuws...

Vond je de video leuk?
Wij doen hetzelfde levering van Kaspersky-producten. En nog meer: ​​wij bieden technische ondersteuning. Wij geven om onze klanten.

2. Gecentraliseerd beheer instellen op computers waarop Kaspersky al is geïnstalleerd.

Het komt vaak voor dat in kleine organisaties systeembeheerders installeer en configureer handmatig antivirusbescherming op elke computer. De tijd die ze besteden aan het onderhouden van antivirusbescherming neemt dus toe en ze hebben niet genoeg tijd voor meer belangrijke taken. Er zijn gevallen waarin beheerders, eenvoudigweg vanwege tijdgebrek, eenvoudigweg niet weten dat bedrijfsversies van antivirusbescherming van Kaspersky Lab over het algemeen gecentraliseerd beheer hebben, en niet weten dat ze niets hoeven te betalen voor dit wonder van de beschaving .

Om reeds geïnstalleerde client-antivirussen te “koppelen” aan de beheerserver, heeft u heel weinig nodig:

• Installeer de beheerserver (eerste deel van dit artikel).
• Installeer de beheerserveragent (NetAgent) op alle computers. In de bijgevoegde video hieronder zal ik u vertellen over de installatieopties.
• Na het installeren van de beheerserveragent bevinden de computers zich, afhankelijk van uw instellingen, in de sectie “Niet-gedistribueerde computers” of in de sectie “Beheerde computers”. Als de computers zich in “Niet gedistribueerde computers” bevinden, moeten ze worden overgebracht naar “Beheerde computers” en een beleid configureren dat op hen van toepassing is.

Na deze stappen zijn uw computers voor u zichtbaar vanaf de centrale console, kunnen gebruikers de antivirusprogramma's die op hun machines zijn geïnstalleerd niet langer beheren en als resultaat zullen er minder infecties en minder kopzorgen voor de beheerder zijn.

In de onderstaande video probeer ik scenario's te beschrijven voor het installeren van NetAgents op clientcomputers, afhankelijk van hoe uw netwerk is gestructureerd.

In een groot aantal artikelen wordt beschreven hoe u een applicatie op afstand op meerdere computers kunt installeren domein netwerk(ADVERTENTIE). Maar veel mensen worden geconfronteerd met het probleem van het vinden of maken van geschikte installatiepakketten Windows installatie(MSI).

Echt. Om bijvoorbeeld FireFox voor alle gebruikers van een groep te installeren, moet u zelf een MSI-pakket samenstellen (), of een geschikt pakket downloaden van de juiste website. Het enige is dat in het eerste geval de taak helemaal niet triviaal is, maar in het tweede geval krijgen we een pakket geconfigureerd zoals de maker het wilde, en zelfs in feite aangepast (twijfelachtig, maar een minpuntje) .

Als uw organisatie producten van Kaspersky Lab gebruikt als antivirusbescherming (en u een beheerserver gebruikt), kunt u programma's op afstand installeren, zelfs vanuit *.exe-pakketten, met behulp van sleutels om de installatieparameters te controleren.

Stille installatiemogelijkheden

Dus we hebben nodig:

• Download de standaarddistributie van het programma dat we nodig hebben van de website van de ontwikkelaar (of waar u ze meestal vandaan haalt)
• Zoek op internet welke stille installatiesleutels het programma dat u gebruikt ondersteunt.
• Installeer het programma op de pc van de gebruiker met Kaspersky Security Center

Als u de installatie van programma's handmatig toewijst, of als al uw gebruikers dezelfde set programma's gebruiken, kunt u deze sectie overslaan, maar als u op verschillende afdelingen in uw organisatie verschillende software hebt geïnstalleerd, kunt u deze afdelingen wel toewijzen. verschillende groepen, waarvoor verschillende taken zullen worden gebruikt.

Gebruikersgroepen in KSC zijn verdeeld in mappen en submappen, vergelijkbaar met de structuur die in AD wordt gebruikt. Taken en beleid gebruikt in oudergroepen gelden voor alle kindgroepen.

Zo kunnen bijvoorbeeld alle bedrijfsgebruikers FireFox en Chrome installeren, en alleen Photoshop-ontwerpers.

Dus laten we beginnen:

Nieuw installatiepakket het is eenvoudig gemaakt: u geeft de naam aan (hoe deze wordt weergegeven in KSC), selecteert “IP voor het programma, opgegeven door de gebruiker", geef let aan het programma aan (exe, bat, cmd, msi) en specificeer de startparameters (keys stille installatie).

Het opgegeven pakket kan vervolgens worden gebruikt voor installatie op externe computers.

2) Nu moeten we een taak maken om het gemaakte pakket te installeren. Als u eerder met KSC of de vorige analoge Adminkit heeft gewerkt. Het proces van het maken van een taak zelf zal niet moeilijk voor je zijn.

U kunt een taak aanmaken door naar de map van de corresponderende groep te gaan en naar het tabblad “Taken” te gaan - aanmaken nieuwe taak. Of ga naar de sectie "Taken voor sets computers" en maak een nieuwe taak.
Stel de naam in van de aangemaakte taak en selecteer het taaktype “Programma-installatie op afstand”.

We selecteren het programma dat we willen installeren, welke gebruikersgroepen deze taak krijgen toegewezen en geven aan welke gebruiker de software op alle gebruikte computers mag installeren (meestal een domeinbeheerder).

Het enige wat de instellingen betreft, is dat we alleen beperkt zijn tot de parameters die de ontwikkelaar mag doorgeven bij het installeren van het programma, en het is onwaarschijnlijk dat we de proxyserver in de browser via de opdrachtregel kunnen configureren. Maar hier komt het standaard AD-groepsbeleid ons te hulp. Meestal immers alternatieve browsers-worden gebruikt systeem instellingen volmachten, en wij kunnen ze toewijzen aan de juiste gebruikers via AD. ;)

We vervolgen onze reeks artikelen over Kaspersky Security Center.

Vandaag we zullen praten over één specifiek probleem dat zich kan voordoen bij het toedienen van KSC.

Het punt is dat periodiek Kaspersky-server Security Center verliest mogelijk de verbinding met werkstations. Dit kan gebeuren als gevolg van een fout in Network Agent.

In dit geval ziet u de volgende afbeelding:

Zoals u kunt zien, draait de Agent op een van de computers Kaspersky-administratie Beveiligings centrum. Zo'n computer ontvangt geen updates via groepstaken en levert geen rapporten aan de KSC-server.

In de regel verschijnt het probleem spontaan en verdwijnt ook spontaan (zoals ik al zei, Kaspersky Security Center zit vol met veel bugs). De reden hiervoor is dat de oorzaak van het probleem ligt in de Network Agent-service. Daarom verdwijnt het probleem wanneer u de computer opnieuw opstart en blijft het in de regel onopgemerkt.

Servers zijn echter een ander verhaal. Ze kunnen weken en maanden werken zonder opnieuw op te starten. Soms is het opnieuw opstarten van de server simpelweg geen optie.

In dit geval is het de moeite waard om de services te openen die beschikbaar zijn in besturingssysteem(de methode is even geschikt voor zowel server- als desktopbesturingssystemen) en vind de service Kaspersky Security Center Netwerkagent.

Hoogstwaarschijnlijk zult u zien dat de service redelijk goed werkt. Geloof deze verklaring niet. Open de service-eigenschappen en klik eerst op de knop Stop, en dan Launch.

Op deze manier start u Network Agent opnieuw op de computer en is het probleem daarmee waarschijnlijk opgelost.

Als de beheerserver van Kaspersky Security Center opnieuw is geïnstalleerd

Het is een andere zaak als de KSC-beheerserver opnieuw werd geïnstalleerd terwijl de database behouden bleef. In dit geval kunt u een enorme schijn van de status waarnemen dat Network Agent niet functioneert. Zelfs als de servernaam en het IP-adres niet zijn gewijzigd. Voor zover ik weet ligt het probleem in het certificaat van de beheerserver, dat verandert na herinstallatie.

De oplossing voor het probleem doet zich voor: installeer Network Agent opnieuw op clientcomputers. Maar hoogstwaarschijnlijk zult u tegenkomen dat de server u een bericht geeft over het wachten op een verbinding zonder de installatie uit te voeren. In dit geval moet u de eigenschappen van de installatietaak van Network Agent openen, ga naar de sectie Opties en weiger de installatie via Network Agent, waardoor het laden via Windows wordt geforceerd. Je kunt beide opties laten zoals in de schermafbeelding, of een van de twee proberen. Schakel ook de optie uit Installeer geen programma als het al is geïnstalleerd. Hierdoor wordt de installatie geforceerd.

Houd er rekening mee dat de installatie moet plaatsvinden vanaf rekening met lokale beheerdersrechten op clientcomputers.

Wanneer u Kaspersky Lab-producten verwijdert met behulp van standaard middelen Er kunnen Windows-fouten optreden (Configuratiescherm -> Programma's toevoegen/verwijderen), waardoor het programma niet of gedeeltelijk wordt verwijderd. Om een ​​Kaspersky Lab-product volledig te verwijderen, gebruikt u het hulpprogramma kavremover.
Het verwijderprogramma verwijdert de volgende Kaspersky Lab-producten volledig:

• Kaspersky Safe Kids


• Kasperski Klein Kantoorbeveiliging voor personal computer/bestandsserver (alle versies)


• Kaspersky Total Security (alle versies)


• Kaspersky PURE (alle versies)


• Kaspersky Anti-Virus (alle versies)


• Kaspersky Internet beveiliging(alle versies)


• Kaspersky gratis


• Kaspersky Wachtwoordbeheerder(alle versies)


• Kaspersky Fraud Prevention for Endpoint (alle versies)


• AVP Tool-stuurprogramma


• Kaspersky Security Scan 3.0


• Kaspersky Beveiligingsscan 2.0


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 voor Windows (voor bestandsservers)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 voor Windows (voor werkstations)


• Kaspersky Anti-Virus 6.0 R2 voor Windows-werkstations


• Kaspersky Anti-Virus 6.0 R2 voor Windows-servers


• Kaspersky AntiVirus 6.0 FS MP4


• Kaspersky AntiVirus 6.0 SOS MP4


• Kaspersky Anti-Virus 6.0 WKS MP4


• Kaspersky Anti-Virus 8.0 voor Windows Servers Enterprise Edition


• Kaspersky-netwerk Agent 10


• Kaspersky Lab Netwerkagent 8/9

Werken met het hulpprogramma

Voor volledige verwijdering programma doe het volgende:

1. Download het archief kavremvr.zip en pak het vervolgens uit (bijvoorbeeld met behulp van het WinZip-archiveringsprogramma). Of downloaden uitvoerbaar bestand kavremvr.exe.


2. Voer het bestand kavremvr.exe uit door erop te dubbelklikken met de linkermuisknop.


3. Uitchecken Licentieovereenkomst Kaspersky Lab. Lees de overeenkomst aandachtig door en klik als u het met alle punten eens bent Ik ben het eens.

1. In het raam Kaspersky Lab Producten verwijderaar voer het lege veld in Beveiligingscode die op de afbeelding wordt weergegeven. Als de code niet duidelijk zichtbaar is, kunt u de code opnieuw genereren door op de knop Vernieuwen rechts van de afbeelding te klikken.


2. Selecteer uit het menu De volgende producten werden gedetecteerd Kaspersky Lab-programma dat op uw computer is geïnstalleerd. Klik Verwijderen. Als er meerdere Kaspersky Lab-producten op uw computer zijn geïnstalleerd, selecteert en verwijdert u deze één voor één. U kunt hiervoor een programma selecteren dat u wilt verwijderen uit de lijst met alle producten die door het verwijderhulpprogramma worden ondersteund:
   
   
   • Voer het kavremvr-hulpprogramma uit via de opdrachtregel in handmatige selectie, met nodetect-parameter:
   
   
   • kavremvr.exe --nodetect.
   
   
   • Selecteer uit de lijst het gewenste programma en verwijder het. Als er meerdere van dergelijke programma's zijn, verwijder ze dan één voor één.
   
   

1. Het verwijderen kan enige tijd duren. Wacht tot er een dialoogvenster verschijnt met een bericht over succesvolle verwijdering product en klik OK.

1. Start je computer opnieuw op.

Standaard wordt het verwijderingslogboek opgeslagen in de map met hulpprogramma's. kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx).log, waar u de versie van het hulpprogramma kunt bekijken:

Aanvullende informatie (Enterprise-producten)

Wanneer u Network Agent versie 10 of Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 voor Windows verwijdert, moet u mogelijk een wachtwoord opgeven. Voor deze:

1. Voer het hulpprogramma uit vanaf opdrachtregel met parameter


2. kavremvr.exe --wachtwoord-voor-verwijderen:%PASSWORD% --MSIPARAM:KLLOGIN=%login%, Waar:
   
   
   • %Log in% is de gebruikersnaam voor het bijbehorende product;
   
   
   • %wachtwoord% - Dit is het wachtwoord voor het bijbehorende product.
   
   

   Voorbeeld: kavremvr.exe --wachtwoord-voor-verwijderen: 123 --MSIPARAM:KLLOGIN= Ivanov

1. Selecteer het gewenste programma uit de lijst.

De volgende fouten kunnen optreden tijdens de werking van het programma:

Fout 1001
Producten die een fout veroorzaken bij het verwijderen: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

Oorzaak: Er zijn FDE-gecodeerde schijven of schijven gedetecteerd die zijn gepland voor FDE-codering.





Fout 1002

Producten die een fout veroorzaken bij het verwijderen: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
Reden: aan gespecificeerde producten Er is een wachtwoord ingesteld om te verwijderen, maar de gebruiker heeft geen wachtwoord ingevoerd op de opdrachtregel.





Fout 1003
Er kan een fout optreden bij het verwijderen van een Kaspersky Lab-product.
Reden: KAVRemover wordt gestart vanuit een map die het pad niet bevat ASCII-tekens van een andere lokalisatie dan de huidige Windows-lokalisatie. Deze situatie kan zich bijvoorbeeld voordoen als de gebruikersnaam niet is opgegeven met Latijnse letters en de gebruiker start het hulpprogramma vanaf zijn bureaublad.