Một đại lý quản trị được phát hiện sau. Kaspersky Lab Sản phẩm tiện ích (Kavremover)

Tài liệu này, đã được chuẩn bị cho các chuyên gia quản lý bảo vệ chống vi-rút và an ninh tại doanh nghiệp.

Trang này mô tả và tháo rời chức năng thú vị nhất của các phiên bản mới nhất. Kaspersky Endpoint. An ninh 10 và bảng điều khiển quản lý trung tâm An ninh Kaspersky. TRUNG TÂM 10.

Thông tin đã được chọn trên cơ sở kinh nghiệm giao tiếp với các chuyên gia Novatich, với các quản trị viên hệ thống, trưởng phòng CNTT và bộ phận bảo mật, chỉ chuyển đến Bảo vệ chống vi-rút Kaspersky hoặc vượt qua quá trình chuyển đổi với phiên bản 6 của phần mềm diệt virus Trên máy khách và bộ điều khiển quản lý quản trị quản trị 8. B. trường hợp cuối cùngKhi bảo vệ chống vi-rút từ Kaspersky Lab đã được sử dụng, nó cũng thường được tìm thấy không phải kiến \u200b\u200bthức về các chuyên gia CNTT nhất những khoảnh khắc thú vị Trong công việc của các phiên bản mới của các sản phẩm thực sự giúp giảm bớt cuộc sống của các chuyên gia CNTT giống nhau, đồng thời tăng mức độ bảo mật và độ tin cậy.

Sau khi đọc bài viết này và xem video, bạn có thể làm quen một cách ngắn gọn bản thân với tính năng thú vị nhất cung cấp phiên bản mới nhất Bảng điều khiển quản lý Kaseprky. Trung tâm bảo vệ. và Kaspersky. Bảo mật điểm cuối Và xem cách nó hoạt động.

1. Cài đặt máy chủ quản trị Kaspersky Center 10.

Bạn có thể tìm thấy các bản phân phối cần thiết trên trang web chính thức của Kaspersky Lab:

CHÚ Ý! Trong phân phối phiên bản đầy đủ Trung tâm bảo mật Kaspersky đã nhập phân phối điểm cuối Kaspersky Bảo mật mới nhất phiên bản.

Trước hết, tôi muốn nói về cách bắt đầu cài đặt chống vi-rút chống lại Kaspersky Lab: không phải với các máy tính chống vi-rút trên máy tính khách, vì có vẻ như từ cái nhìn đầu tiên và từ việc cài đặt máy chủ quản trị và bảng điều khiển quản lý trung tâm Kaspesky Security Trung tâm (KSC). Với bảng điều khiển này, bạn có thể triển khai bảo vệ chống vi-rút trên tất cả các máy tính của tổ chức nhanh hơn nhiều. Trong video này, bạn sẽ thấy rằng sau khi cài đặt và cấu hình tối thiểu của máy chủ quản trị viên KSC, có thể tạo trình cài đặt. giải pháp chống vi-rút Đối với các máy tính khách thậm chí có thể đặt một người dùng hoàn toàn không chuẩn bị (Tôi nghĩ rằng mỗi quản trị viên có "người dùng" như vậy) - Giao diện cài đặt chỉ chứa 2 nút - "Set" và "Đóng".

Bản thân máy chủ quản trị có thể được đặt trên bất kỳ máy tính nào luôn được bật hoặc có sẵn nhất có thể, máy tính này phải hiển thị bằng các máy tính khác trên mạng và nó rất quan trọng để nó có quyền truy cập vào Internet (để tải xuống cơ sở dữ liệu và Đồng bộ hóa với đám mây KSN).

Xem video, ngay cả khi bạn đã sử dụng để cài đặt bảng điều khiển trung tâm, nhưng những phiên bản trước - Có lẽ bạn sẽ nghe và thấy một cái gì đó mới cho chính mình ...

Bạn có thích video không?
Chúng tôi cũng tham gia. giao sản phẩm Kaspersky. Và thậm chí nhiều hơn - chúng tôi thực hiện hỗ trợ kỹ thuật. Chúng tôi quan tâm đến khách hàng của chúng tôi.

2. Đặt quản lý tập trung trên các máy tính đã cài đặt Kaspersky đã cài đặt.

Thường gặp trong các tổ chức nhỏ, quản trị hệ thống Cài đặt và cấu hình bảo vệ chống vi-rút cho mỗi máy tính bằng tay. Do đó, thời gian họ dành cho việc phục vụ sự gia tăng chống vi-rút và họ thiếu thời gian để thêm một số nhiệm vụ quan trọng. Có những trường hợp khi quản trị viên, chỉ đơn giản là do thiếu thời gian, là tiểu học không biết rằng trong các phiên bản bảo vệ chống vi-rút của công ty đối với phòng thí nghiệm Kaspersky, thường có sự quản lý tập trung, và không biết phép phép lạ của nền văn minh, không có gì cần thiết được trả tiền.

Để "liên kết" đã cài đặt phần mềm chống vi-rút máy khách với máy chủ quản trị, bạn cần khá nhiều bit:

• Cài đặt máy chủ quản trị (phần đầu tiên của bài viết này).
• Cài đặt trên tất cả các máy tính quản trị đại lý máy tính (NetAgent) - trên các tùy chọn cài đặt, tôi sẽ cho bạn biết trong video được áp dụng.
• Sau khi cài đặt tác nhân máy chủ quản trị, máy tính, tùy thuộc vào cài đặt của bạn, sẽ trong phần "không phân phối máy tính" hoặc trong phần "Máy tính được quản lý". Nếu máy tính đang ở trong "máy tính không phân phối" - chúng sẽ cần được chuyển đến "máy tính được quản lý" và thiết lập một chính sách sẽ được phân phối trên chúng.

Sau những hành động này, các máy tính của bạn sẽ hiển thị cho bạn từ bảng điều khiển trung tâm, người dùng sẽ không còn có thể lưu trữ với phần mềm chống vi-rút được cài đặt trên máy của họ và do hậu quả - ít nhiễm trùng và ít đau đầu hơn cho quản trị viên.

Trong video đã cho, tôi sẽ cố gắng mô tả các tập lệnh cài đặt NetAgent cho các máy khách, tùy thuộc vào cách mạng của bạn được sắp xếp.

Một số lượng lớn các bài viết mô tả - cách cài đặt ứng dụng từ xa vào một số máy tính trong mạng miền (Quảng cáo). Nhưng nhiều người phải đối mặt với vấn đề tìm kiếm hoặc tạo các gói cài đặt phù hợp. cài đặt cửa sổ (MSI).

Có thật không. Để đặt tất cả người dùng của nhóm, ví dụ, Firefox - bạn cần hoặc tự lắp ráp gói MSI () hoặc tải xuống trang web thích hợp trên trang web thích hợp. Điều duy nhất trong trường hợp đầu tiên là về điều này - nhiệm vụ không tầm thường, nhưng trong lần thứ hai - chúng tôi nhận được gói bạn đã đến theo cách như vậy, vì nó muốn tạo nó, và thậm chí thực tế đã được sửa đổi ( mơ hồ, nhưng trừ).

Nếu trong tổ chức của bạn, các sản phẩm phòng thí nghiệm Kaspersky được sử dụng làm bảo vệ chống vi-rút - và bạn đang sử dụng máy chủ quản trị - bạn có thể cài đặt một chương trình từ xa ngay cả từ các gói * .exe bằng cách sử dụng các phím - để quản lý các tham số cài đặt.

Thông số cài đặt yên tĩnh

Vì vậy chúng ta cần:

• Tải xuống sự phân phối tiêu chuẩn của chương trình bạn cần từ trang web của nhà phát triển (hoặc nơi bạn thường đưa chúng đi)
• Tìm trên Internet Cài đặt "Yên tĩnh" hỗ trợ chương trình được sử dụng
• Cài đặt chương trình trên PC tùy chỉnh bằng Trung tâm bảo mật Kaspersky

Nếu bạn đang cài đặt thủ công cài đặt phần mềm hoặc bạn có tất cả người dùng sử dụng cùng một tập hợp các chương trình - bạn có thể bỏ qua phần này, nhưng nếu bạn có các bộ phận khác nhau trong tổ chức của mình, bạn có thể chỉ định các bộ phận khác nhau. các nhóm khác nhauCho những nhiệm vụ khác nhau sẽ được sử dụng.

Các nhóm người dùng trong KSC được chia - tương tự như cấu trúc được sử dụng trong danh mục và thư mục. Nhiệm vụ và chính sách được sử dụng trong nhóm phụ huynh Áp dụng cho tất cả các nhóm trẻ em.

Do đó, bạn có thể, ví dụ, cho tất cả người dùng của công ty để cài đặt Firefox và Chrome và chỉ các nhà thiết kế Photoshop.

Vì vậy, tiến tới:

Mới gói cài đặt Thật dễ dàng: Bạn chỉ định tên của nó (vì nó sẽ được hiển thị trong KSC), chọn "IP cho chương trình, được chỉ định bởi người dùng", Cho biết hãy để chương trình (exe, dơi, cmd, msi) và chỉ định các tham số khởi động (phím lắp đặt yên tĩnh).

Sau đó, gói được chỉ định có thể được sử dụng để cài đặt trên các máy tính đã xóa.

2) Bây giờ chúng ta cần tạo một nhiệm vụ để cài đặt gói đã tạo. Nếu bạn đã từng làm việc với KSC hoặc với tương tự tương tự trước đây của Adminkink. Sau đó, quá trình tạo ra một nhiệm vụ không khó đối với bạn.

Bạn có thể tạo một tác vụ bằng cách vào thư mục của nhóm tương ứng và bật tab "Tác vụ" - Tạo nhiệm vụ mới. Hoặc chuyển sang phần "Nhiệm vụ cho máy tính" - tạo một nhiệm vụ mới.
Chúng tôi chỉ định tên của tác vụ được tạo và chọn loại tác vụ "Cài đặt chương trình từ xa".

Chúng tôi chọn chương trình mà chúng tôi muốn cài đặt, nhóm người dùng sẽ được chỉ định tác vụ này và chỉ định người dùng được phép cài đặt phần mềm trên tất cả các máy tính được sử dụng (thường là - quản trị viên tên miền).

Người duy nhất về cài đặt - chúng tôi chỉ giới hạn trong các tham số cho phép nhà phát triển truyền chương trình khi cài đặt chương trình và định cấu hình máy chủ proxy trong trình duyệt thông qua dòng lệnh, chúng tôi không có khả năng thành công. Nhưng tại đây, các chính trị gia nhóm tiêu chuẩn quảng cáo đã được giải cứu. Rốt cuộc, thường là U. trình duyệt thay thế -được sử dụng cài đặt hệ thống Proxy, và chúng ta có thể chỉ định chúng những người dùng như vậy thông qua quảng cáo. ;)

Chúng tôi tiếp tục chu kỳ các bài viết về Trung tâm An ninh Kaspersky.

Hôm nay bài phát biểu sẽ đi Về một vấn đề cụ thể có thể xảy ra khi quản lý KSC.

Thực tế là định kỳ máy chủ Kaspersky. Trung tâm bảo mật có thể mất giao tiếp với các máy trạm. Điều này có thể xảy ra do sự thất bại của đại lý quản trị.

Trong trường hợp này, bạn có thể quan sát các hình ảnh sau:

Như bạn có thể thấy, một đại lý là trên một trong những máy tính chính quyền Kaspersky. TRUNG TÂM BẢO VỆ. Một máy tính như vậy sẽ không nhận được các bản cập nhật thông qua các tác vụ nhóm và sẽ không cung cấp các báo cáo cho máy chủ KSC.

Theo quy định, vấn đề xuất hiện một cách tự nhiên và cũng tự phát biến (như tôi đã nói, Trung tâm bảo mật Kaspersky có rất nhiều lỗi trong chính nó). Lý do ở đây là nguồn gốc của vấn đề là trong dịch vụ đại lý quản trị. Do đó, vấn đề rời khỏi khởi động lại máy tính và, như một quy luật, vẫn không được chú ý.

Tuy nhiên, máy chủ là một câu chuyện khác. Họ có thể làm việc mà không cần khởi động lại nhiều tuần và nhiều tháng. Đôi khi máy chủ khởi động lại chỉ đơn giản là không phải là một tùy chọn.

Trong trường hợp này, nó đáng để mở các dịch vụ đang ở trong hệ điều hành (Phương pháp này phù hợp như nhau cho cả máy chủ và hệ điều hành máy tính để bàn) và tìm dịch vụ Quản trị đại lý Trung tâm an ninh Kaspersky.

Nhiều khả năng, bạn sẽ thấy rằng dịch vụ hoạt động khá tốt. Đừng tin tuyên bố này. Mở thuộc tính dịch vụ và nhấn nút đầu tiên. Dừng lại, và sau đó Chạy.

Do đó, bạn khởi động lại tác nhân quản trị trên máy tính và vấn đề với nó, chắc chắn, sẽ quyết định.

Nếu máy chủ quản trị Trung tâm An ninh Kaspersky đã nghỉ hưu

Một điều nữa là nếu máy chủ quản trị KSC được khôi phục với lưu cơ sở dữ liệu. Trong trường hợp này, bạn có thể quan sát sự xuất hiện lớn của trạng thái mà tác nhân quản trị không hoạt động. Ngay cả khi tên máy chủ và địa chỉ IP không thay đổi. Theo như tôi biết, vấn đề nằm trong chứng chỉ máy chủ quản trị, thay đổi sau khi cài đặt lại.

Giải pháp cho vấn đề chính nó - cài đặt lại tác nhân quản trị trên máy khách. Nhưng rất có thể bạn sẽ phải đối mặt với thực tế rằng máy chủ sẽ cung cấp cho bạn một tin nhắn đang chờ kết nối mà không cần cài đặt. Trong trường hợp này, bạn cần mở các thuộc tính của các tác vụ cài đặt đại lý quản trị, đi đến phần Tùy chọn Và từ chối cài đặt qua đại lý quản trị, di chuyển việc tải xuống bằng các công cụ Windows. Bạn có thể để cả hai tùy chọn như trong ảnh chụp màn hình hoặc thử bất kỳ trong số hai tùy chọn. Ngoài ra, hãy xóa hộp kiểm khỏi tham số Không cài đặt chương trình nếu nó đã được cài đặt. Điều này sẽ cung cấp cài đặt cưỡng bức.

Xin lưu ý rằng việc cài đặt phải chuyển từ tài khoảnCó quyền của một quản trị viên cục bộ trên máy khách hàng.

Khi loại bỏ các sản phẩm Kaspersky Lab với công cụ tiêu chuẩn Windows (Bảng điều khiển -\u003e Cài đặt / Xóa Chương trình) Có thể có lỗi, do đó chương trình sẽ không bị xóa hoặc sẽ bị xóa một phần. Để loại bỏ hoàn toàn sản phẩm Kaspersky Lab sử dụng tiện ích Kavremeover.
Tiện ích loại bỏ hoàn toàn loại bỏ các sản phẩm Kaspersky Lab sau đây:

• Kaspersky an toàn trẻ em.


• Kaspersky. Văn phòng nhỏ. Bảo mật cho máy tính / máy chủ tệp cá nhân (tất cả các phiên bản)


• Kaspersky Total Security (tất cả các phiên bản)


• Kaspersky Crystal (tất cả các phiên bản)


• Kaspersky Anti-Virus (tất cả các phiên bản)


• Kaspersky. bảo mật mạng (tất cả các phiên bản)


• Kaspersky miễn phí.


• Kaspersky. Trình quản lý mật khẩu. (tất cả các phiên bản)


• Phòng chống gian lận Kaspersky cho điểm cuối (tất cả các phiên bản)


• Trình điều khiển công cụ AVP.


• Kaspersky Security Scan 3.0


• Kaspersky Security Scan 2.0


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 cho Windows (cho máy chủ tệp)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 cho Windows (cho máy trạm)


• Kaspersky Anti-Virus 6.0 R2 cho Windows Workstations


• Kaspersky Anti-Virus 6.0 R2 cho máy chủ Windows


• Kaspersky Anti-Virus 6.0 FS MP4


• Kaspersky Anti-Virus 6.0 SOS MP4


• Kaspersky Anti-Virus 6.0 Wks MP4


• Kaspersky Anti-Virus 8.0 cho Windows Servers Enterprise Edition


• Mạng Kaspersky. Đại lý 10.


• Kaspersky Lab. Đại lý mạng 8/9.

Làm việc với tiện ích

Cho loại bỏ hoàn toàn Các chương trình Thực hiện theo các bước sau:

1. Tải xuống kho lưu trữ Kavremvr.zip, sau đó giải nén nó (ví dụ: sử dụng chương trình WinZip Archiver). Hoặc tải về tập tin thực thi. kavremvr.exe.


2. Chạy tệp kavremvr.exe, nhấp đúp vào nó bằng nút chuột trái.


3. Quầy tính tiền. Thỏa thuận cấp phép Phòng thí nghiệm Kaspersky. Đọc kỹ thỏa thuận và, nếu bạn đồng ý với tất cả các mục của nó, nhấp vào tôi đồng ý.

1. Trong cửa sổ Kaspersky Lab. Sản phẩm tẩy trang. Nhập vào một trường trống mã bảo mậtđược mô tả trong hình ảnh. Nếu mã hiển thị mã, để tạo lại mã, nhấn nút Cập nhật ở bên phải của hình ảnh.


2. Chọn trong menu Các sản phẩm sau được tìm thấy Chương trình Kaspersky Lab, đã được cài đặt trên máy tính của bạn. Nhấp chuột Xóa bỏ. Nếu một số sản phẩm Kaspersky Lab được cài đặt trên máy tính, hãy chọn và loại bỏ chúng xen kẽ. Bạn có thể chọn một chương trình để xóa khỏi danh sách tất cả các sản phẩm được hỗ trợ bởi tiện ích loại bỏ cho việc này:
   
   
   • Chạy tiện ích KavremVR thông qua dòng lệnh trong chế độ lựa chọn thủ công, Với tham số gật đầu:
   
   
   • kavremvr.exe --nodetect..
   
   
   • Chọn từ danh sách chương trình cần thiết. Và loại bỏ nó. Nếu có một số chương trình như vậy - hãy loại bỏ chúng xen kẽ.
   
   

1. Loại bỏ có thể mất một thời gian. Đợi cho đến khi hộp thoại xuất hiện với thông báo về loại bỏ thành công Sản phẩm và nhấp. đồng ý.

1. Khởi động lại máy tính.

Mặc định trong thư mục Vị trí Tiện ích được bảo tồn kavremvr XXXX-XX-XX XX-XX-XX (PID XXXX) .logNơi bạn có thể xem phiên bản của tiện ích:

Thông tin bổ sung (Sản phẩm công ty)

Khi bạn xóa một phiên bản quản trị phiên bản 10 hoặc Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2 cho Windows, bạn có thể cần chỉ định mật khẩu. Đối với điều này:

1. Chạy tiện ích từ dòng lệnh với tham số


2. kavremvr.exe --password-for-getall:% mật khẩu% --msiparam: kllogin \u003d% đăng nhập%Ở đâu:
   
   
   • % Đăng nhập% - Đây là tên của người dùng cho sản phẩm có liên quan;
   
   
   • % mật khẩu% - Đây là một mật khẩu cho sản phẩm có liên quan.
   
   

   Ví dụ: kavremvr.exe --password-for-uninstall: 123 --Msiparam: kllogin \u003d Ivanov.

1. Chọn chương trình mong muốn từ danh sách.

Trong chương trình, các lỗi sau có thể xảy ra:

Lỗi 1001.
Các sản phẩm, khi xóa xuất hiện lỗi: Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2

Nguyên nhân: Đĩa được phát hiện được mã hóa bằng FDE hoặc các đĩa được lên lịch để mã hóa FDE.





Lỗi 1002.

Sản phẩm, khi xóa xảy ra lỗi: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2
Lý do: ON. sản phẩm được chỉ định Mật khẩu được đặt để xóa, trong khi người dùng chưa nhập mật khẩu trên dòng lệnh.





Lỗi 1003.
Một lỗi có thể xảy ra khi loại bỏ bất kỳ sản phẩm Kaspersky Lab nào.
Nguyên nhân: Kavremover được khởi chạy từ thư mục, trong đường dẫn của nó không chứa Biểu tượng ASCII. từ bản địa hóa khác ngoài hiện tại nội địa hóa của Windows.. Ví dụ, tình huống này có thể xảy ra nếu tên người dùng được chỉ định không với chữ LatinVà người dùng khởi chạy tiện ích từ máy tính để bàn của nó.