نصب از راه دور برنامه ها با استفاده از Kaspersky Security Center. اگر عامل شبکه Kaspersky Security Center کار نمی کند

تعداد زیادی از مقالات نحوه نصب از راه دور یک برنامه را بر روی چندین کامپیوتر در داخل توضیح می دهند شبکه دامنه(آگهی). اما بسیاری با مشکل یافتن یا ایجاد بسته های نصب مناسب مواجه هستند. Windows Installer(MSI).

واقعا برای اینکه مثلاً فایرفاکس را برای همه کاربران گروه نصب کنید، یا باید بسته MSI را خودتان بسازید () یا آن را در سایت مناسب دانلود کنید. تنها نکته این است که در مورد اول - در واقع - کاری که خیلی پیش پا افتاده نیست، اما در مورد دوم - ما بسته را به روشی که سازنده آن می خواست پیکربندی می کنیم و حتی در واقع اصلاح می کنیم (مشکوک، اما منهای).

اگر در سازمان شما به عنوان محافظت از آنتی ویروسمحصولات Kaspersky Lab استفاده می‌شوند - و شما از سرور مدیریت استفاده می‌کنید - می‌توانید از راه دور برنامه‌ها را حتی از بسته‌های *.exe، با استفاده از کلیدها - برای کنترل تنظیمات نصب نصب کنید.

گزینه های نصب بی صدا

بنابراین ما نیاز داریم:

• توزیع استاندارد برنامه مورد نیاز ما را از وب سایت توسعه دهنده (یا جایی که معمولاً آنها را از آنجا دریافت می کنید) دانلود کنید.
• در اینترنت پیدا کنید که کدام کلیدهای نصب "بی صدا" توسط برنامه ای که استفاده می کنید پشتیبانی می شود
• برنامه را با استفاده از رایانه شخصی کاربر نصب کنید امنیت کسپرسکیمرکز

اگر نصب نرم افزار را به صورت دستی اختصاص دهید یا همه کاربران شما از یک مجموعه برنامه استفاده می کنند، می توانید از این بخش صرف نظر کنید، اما اگر بخش های مختلف در سازمان شما نرم افزارهای متفاوتی را نصب کنند، می توان به این بخش ها گروه های مختلفی اختصاص داد که وظایف متفاوتی برای آنها استفاده خواهد شد.

گروه های کاربر در KSC تقسیم می شوند - مشابه ساختار مورد استفاده در AD - دایرکتوری ها و زیر شاخه ها. وظایف و خط‌مشی‌های مورد استفاده در گروه‌های والدین برای همه گروه‌های فرزند اعمال می‌شود.

بنابراین، برای مثال، همه کاربران شرکت می توانند فایرفاکس و کروم را نصب کنند و فقط طراحان فتوشاپ.

پس بیایید شروع کنیم:

ایجاد یک بسته نصبی جدید ساده است: نام آن را مشخص می کنید (روشی که در KSC نمایش داده می شود)، "UI برای برنامه مشخص شده توسط کاربر" را انتخاب می کنید، مسیر برنامه را مشخص می کنید (exe، bat، cmd، msi) و پارامترهای راه اندازی (سوئیچ ها) را مشخص کنید نصب بی سر و صدا).

سپس بسته مشخص شده را می توان برای نصب بر روی رایانه های راه دور استفاده کرد.

2) حال باید یک task برای نصب بسته ایجاد شده ایجاد کنیم. اگر قبلاً با KSC یا با همتای قبلی آن Adminkit کار کرده اید. خود فرآیند ایجاد یک کار برای شما دشوار نیست.

می توانید با رفتن به پوشه گروه مربوطه و رفتن به برگه "Tasks" - ایجاد یک کار ایجاد کنید. وظیفه جدید. یا با رفتن به بخش «وظایف برای مجموعه‌های رایانه‌ای»، یک کار جدید ایجاد کنید.
نام وظیفه ایجاد شده را تنظیم کنید و نوع کار را انتخاب کنید " نصب از راه دوربرنامه ها".

برنامه‌ای را که می‌خواهیم نصب کنیم، انتخاب می‌کنیم که این کار به کدام گروه کاربری اختصاص می‌یابد، و کاربری را مشخص می‌کنیم که اجازه دارد نرم‌افزار را روی همه رایانه‌های مورد استفاده (معمولاً یک مدیر دامنه) نصب کند.

تنها چیزی که از نظر تنظیمات وجود دارد این است که ما فقط به پارامترهایی محدود می شویم که توسعه دهنده هنگام نصب برنامه اجازه عبور آنها را می دهد و بعید است که بتوانیم از طریق خط فرمان یک سرور پراکسی در مرورگر راه اندازی کنیم. اما در اینجا سیاست های استاندارد گروه AD به کمک ما می آیند. پس از همه، معمولا مرورگرهای جایگزین استفاده می کنند تنظیمات سیستمپروکسی، و ما می توانیم آنها را از طریق AD به کاربران مناسب اختصاص دهیم. ;)

در ادامه سری مقالات درباره Kaspersky Security Center می پردازیم.

امروز ما در مورد یک مشکل خاص صحبت خواهیم کرد که ممکن است هنگام اجرای KSC ایجاد شود.

نکته این است که به طور دوره ای سرور Kaspersky Security Center ممکن است ارتباط خود را با ایستگاه های کاری قطع کند. این می تواند به دلیل نقص در عملکرد عامل شبکه اتفاق بیفتد.

در این صورت می توانید تصویر زیر را مشاهده کنید:

همانطور که می بینید، Agent روی یکی از کامپیوترها کار نمی کند. مدیریت کسپرسکیمرکز حراست. چنین رایانه ای به روز رسانی را از طریق کارهای گروهی دریافت نمی کند و به سرور KSC گزارش نمی دهد.

به عنوان یک قاعده، مشکل به طور خود به خود ظاهر می شود و همچنین به طور خود به خود ناپدید می شود (همانطور که قبلاً گفتم، Kaspersky Security Center مملو از اشکالات زیادی است). دلیل این امر این است که مشکل در سرویس Network Agent ریشه دارد. بنابراین، مشکل با راه اندازی مجدد کامپیوتر برطرف می شود و به عنوان یک قاعده، مورد توجه قرار نمی گیرد.

با این حال، سرورها داستان متفاوتی دارند. آنها قادرند هفته ها و ماه ها بدون راه اندازی مجدد کار کنند. گاهی اوقات راه اندازی مجدد سرور به سادگی یک گزینه نیست.

در این مورد، ارزش باز کردن خدماتی را دارد که در آن هستند سیستم عامل(روش به همان اندازه برای سیستم عامل سرور و دسکتاپ مناسب است) و سرویس را پیدا کنید عامل شبکه Kaspersky Security Center.

به احتمال زیاد، خواهید دید که این سرویس برای خودش کاملاً خوب کار می کند. این جمله را باور نکنید ویژگی های سرویس را باز کنید و ابتدا روی دکمه کلیک کنید متوقف کردن، و سپس اجرا کن.

بنابراین، شما عامل شبکه را در رایانه مجددا راه اندازی می کنید و به احتمال زیاد مشکل آن حل خواهد شد.

اگر سرور مدیریت مرکز امنیتی کسپرسکی را مجدداً نصب کردید

نکته دیگر این است که سرور مدیریت KSC با حفظ پایگاه داده مجدداً نصب شود. در این مورد، می توانید ظاهر عظیم وضعیتی را مشاهده کنید که عامل شبکه کار نمی کند. حتی اگر نام سرور و آدرس IP تغییر نکرده باشد. تا جایی که من می دانم مشکل در گواهی سرور مدیریت است که بعد از نصب مجدد تغییر می کند.

راه حل مشکل خود را نشان می دهد - عامل شبکه را مجدداً در ماشین های مشتری نصب کنید. اما به احتمال زیاد با این واقعیت روبرو خواهید شد که سرور بدون انجام نصب، یک پیام در انتظار اتصال به شما می دهد. در این صورت ویژگی های وظیفه نصب Network Agent را باز کنید، به قسمت بروید گزینه هاو از نصب از طریق Network Agent خودداری کنید و با استفاده از ابزارهای ویندوز، دانلود را مجبور کنید. می توانید هر دو گزینه را مانند تصویر رها کنید یا هر یک از این دو را امتحان کنید. همچنین تیک گزینه را بردارید اگر برنامه از قبل نصب شده است، آن را نصب نکنید. این کار نصب را مجبور می کند.

لطفا توجه داشته باشید که نصب باید از حسابکه حقوق دارد مدیر محلیدر ماشین های مشتری

هنگام حذف نصب محصولات آزمایشگاه کسپرسکی با استفاده از به معنی استانداردممکن است خطاهای ویندوز (کنترل پنل -> افزودن/حذف برنامه ها) رخ دهد که در نتیجه برنامه حذف نمی شود یا تا حدی حذف می شود. برای حذف کامل محصول Kaspersky Lab، از ابزار kavremover استفاده کنید.
ابزار حذف به طور کامل محصولات Kaspersky Lab زیر را حذف می کند:

• Kaspersky Safe Kids


• Kaspersky Small Office Security برای رایانه شخصی/فایل سرور (همه نسخه ها)


• کسپرسکی امنیت کامل(همه نسخه ها)


• Kaspersky PURE (همه نسخه ها)


• آنتی ویروس کسپرسکی (همه نسخه ها)


• کسپرسکی امنیت اینترنت(همه نسخه ها)


• کسپرسکی رایگان


• Kaspersky Password Manager (همه نسخه ها)


• پیشگیری از کلاهبرداری Kaspersky برای Endpoint (همه نسخه ها)


• AVP Tooldriver


• کسپرسکی اسکن امنیتی 3.0


• Kaspersky Security Scan 2.0


• Kaspersky Endpointامنیت 8/10/10 SP1 MR2 برای ویندوز (برای سرورهای فایل)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 برای ویندوز (برای ایستگاه های کاری)


• Kaspersky Anti-Virus 6.0 R2 for Windows Workstation


• Kaspersky Anti-Virus 6.0 R2 برای سرورهای ویندوز


• Kaspersky Anti-Virus 6.0 FS MP4


• Kaspersky Anti-Virus 6.0 SOS MP4


• Kaspersky Anti-Virus 6.0 WKS MP4


• Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition


• عامل شبکه کسپرسکی 10


• آزمایشگاه کسپرسکیعامل شبکه 8/9

کار با ابزار

برای حذف کاملبرنامه موارد زیر را انجام دهد:

1. بایگانی kavremvr.zip را دانلود کرده و سپس آن را از حالت فشرده خارج کنید (مثلاً با استفاده از بایگانی WinZip). یا دانلود کنید فایل اجرایی kavremvr.exe .


2. فایل kavremvr.exe را با دوبار کلیک کردن روی آن با دکمه سمت چپ ماوس اجرا کنید.


3. وارسی توافقنامه مجوزآزمایشگاه های کسپرسکی توافقنامه را با دقت بخوانید و در صورت موافقت با تمام بندهای آن کلیک کنید موافقم.

1. در پنجره حذف کننده محصولات آزمایشگاه کسپرسکیدر قسمت خالی وارد کنید کد امنیتیکه در تصویر نشان داده شده است. اگر کد به وضوح قابل مشاهده نیست، برای ایجاد مجدد کد، روی دکمه refresh در سمت راست تصویر کلیک کنید.


2. از منو انتخاب کنید محصولات زیر را پیدا کردیک برنامه Kaspersky Lab که بر روی کامپیوتر شما نصب شده است. کلیک حذف. اگر چندین محصول Kaspersky Lab روی رایانه نصب شده است، آنها را یکی یکی انتخاب و حذف کنید. برای انجام این کار، می‌توانید برنامه‌ای را برای حذف از فهرست همه محصولاتی که توسط حذف‌کننده پشتیبانی می‌شوند انتخاب کنید:
   
   
   • ابزار kavremvr را از طریق خط فرمان در حالت انتخاب دستی با پارامتر nodetect اجرا کنید:
   
   
   • kavremvr.exe --nodetect.
   
   
   • از لیست انتخاب کنید برنامه مورد نظرو آن را حذف کنید. اگر چندین برنامه از این دست وجود دارد، آنها را یکی یکی حذف کنید.
   
   

1. حذف ممکن است کمی طول بکشد. منتظر بمانید تا کادر محاوره ای ظاهر شود که به شما اطلاع می دهد محصول با موفقیت حذف نصب شده است و سپس کلیک کنید خوب.

1. کامپیوتر خود را مجددا راه اندازی کنید.

به طور پیش فرض، گزارش حذف نما در پوشه مکان ابزار ذخیره می شود. kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx).logجایی که می توانید نسخه ابزار را مشاهده کنید:

اطلاعات تکمیلی (محصولات شرکتی)

هنگام حذف نصب Network Agent نسخه 10 یا Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 برای ویندوز، ممکن است لازم باشد رمز عبور را مشخص کنید. برای این:

1. برنامه کاربردی را از خط فرمانبا پارامتر


2. kavremvr.exe --password-for-uninstall:%PASSWORD% --MSIPARAM:KLLOGIN=%login%، جایی که:
   
   
   • ٪وارد شدن٪نام کاربری محصول مربوطه است.
   
   
   • ٪کلمه عبور٪ -این رمز عبور محصول مربوطه است.
   
   

   مثال: kavremvr.exe --password-for-uninstall: 123 --MSIPARAM:KLLOGIN= ایوانف

1. برنامه مورد نظر را از لیست انتخاب کنید.

در حین اجرای برنامه، خطاهای زیر ممکن است رخ دهد:

خطای 1001
محصولاتی که هنگام حذف با خطا مواجه می شوند: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

علت: دیسک های رمزگذاری شده با FDE یا دیسک های برنامه ریزی شده برای رمزگذاری FDE شناسایی شدند.





خطای 1002

محصولاتی که هنگام حذف با خطا مواجه می‌شوند: Kaspersky Network Agent 10 CF1، Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
علت: برای محصولات مشخص شده رمز حذف نصب شده است، اما کاربر رمز عبور را در خط فرمان وارد نکرده است.





خطای 1003
هنگام حذف نصب هر محصول آزمایشگاه کسپرسکی ممکن است خطایی رخ دهد.
دلیل: KAVRemover از پوشه‌ای راه‌اندازی می‌شود که حاوی آن نیست کاراکترهای اسکیاز محلی سازی غیر از محلی سازی فعلی ویندوز. به عنوان مثال، اگر نام کاربری مشخص نشده باشد، ممکن است این وضعیت رخ دهد با حروف لاتین، و کاربر این ابزار را از دسکتاپ خود راه اندازی می کند.

این مطالب برای متخصصان درگیر در مدیریت حفاظت و امنیت ضد ویروس در شرکت تهیه شده است.

این صفحه جالب‌ترین ویژگی‌های جدیدترین نسخه‌های Kaspersky Endpoint Security 10 و کنسول مدیریت مرکزی Kaspersky Security Center 10 را توصیف و تحلیل می‌کند.

این اطلاعات بر اساس تجربه ارتباط متخصصان NovaInTech با مدیران سیستم، روسای بخش‌های فناوری اطلاعات و بخش‌های امنیتی سازمان‌هایی که به تازگی به حفاظت ضد ویروس کسپرسکی روی می‌آورند یا در حال تغییر از استفاده از نسخه ششم هستند، گردآوری شده است. آنتی ویروس در رایانه های مشتری و کیت کنسول مدیریت مدیریت 8. در مورد دوم، زمانی که محافظت ضد ویروس از آزمایشگاه کسپرسکی در حال حاضر استفاده می شود، متخصصان فناوری اطلاعات اغلب بیشتر از همه چیز نمی دانند. لحظات جالبدر کار نسخه های جدید محصولاتی که واقعاً به آسان کردن زندگی برای همین متخصصان فناوری اطلاعات کمک می کند و در عین حال سطح امنیت و قابلیت اطمینان را افزایش می دهد.

پس از خواندن این مقاله و تماشای فیلم ها، می توانید به طور خلاصه با جالب ترین قابلیتی که ارائه می کند آشنا شوید. آخرین نسخهکنسول های مدیریت Kaseprky Security Center و Kaspersky Endpoint Security و ببینید که چگونه کار می کند.

1. نصب سرور مدیریت Kaspersky Security Center 10.

می توانید توزیع های لازم را در وب سایت رسمی آزمایشگاه کسپرسکی بیابید:

توجه! به توزیع نسخه کامل Kaspersky Security Center قبلاً در کیت توزیع Kaspersky Endpoint گنجانده شده است امنیت جدیدتریننسخه ها

اول از همه، من می خواهم به شما بگویم که چگونه می توانید نصب محافظت ضد ویروس را از Kaspersky Lab شروع کنید: همانطور که در نگاه اول به نظر می رسد نه از طریق خود آنتی ویروس ها در رایانه های مشتری، بلکه از نصب سرور مدیریت و مرکزی کنسول مدیریت Kaspesky Security Center (KSC). با استفاده از این کنسول، می توانید حفاظت ضد ویروس را در تمام رایانه های مؤسسه خود بسیار سریعتر اجرا کنید. در این ویدیو خواهید دید که پس از نصب و پیکربندی حداقلی سرور مدیریت KSC، امکان ایجاد یک نصب کننده وجود دارد. راه حل آنتی ویروسبرای رایانه های مشتری، که حتی یک کاربر کاملاً آماده نمی تواند نصب کند (من فکر می کنم هر مدیری چنین "کاربرانی" دارد) - رابط نصب فقط شامل 2 دکمه است - "نصب" و "بستن".

خود سرور مدیریت را می توان بر روی هر رایانه ای که همیشه روشن یا حداکثر در دسترس است نصب کرد، این رایانه باید برای سایر رایانه های موجود در شبکه قابل مشاهده باشد و دسترسی به اینترنت برای آن بسیار مهم است (برای دانلود پایگاه داده و همگام سازی با ابر KSN).

ویدیو را تماشا کنید، حتی اگر قبلاً یک کنسول مرکزی نصب کرده اید، اما نسخه های قبلی- شاید برای خودت چیز جدیدی بشنوی و ببینی...

ویدیو را دوست دارید؟
ما هم همین کار را می کنیم تحویل محصولات کسپرسکی. و حتی بیشتر - ما پشتیبانی فنی را ارائه می دهیم. ما به مشتریان خود اهمیت می دهیم.

2. راه اندازی مدیریت متمرکز بر روی رایانه هایی که Kaspersky از قبل نصب شده است.

اغلب مشاهده می شود که در سازمان های کوچک, مدیران سیستمنصب و پیکربندی حفاظت ضد ویروس بر روی هر کامپیوتر به صورت دستی. بنابراین، زمانی که آنها برای حفظ محافظت ضد ویروس صرف می کنند افزایش می یابد و زمان کافی برای برخی از کارهای مهم تر را ندارند. مواردی وجود دارد که مدیران، صرفاً به دلیل کمبود وقت، به سادگی آن را نمی دانند نسخه های شرکتیمحافظت ضد ویروس از آزمایشگاه کسپرسکی، به طور کلی یک مدیریت متمرکز وجود دارد، و آنها نمی دانند که برای این معجزه تمدن، شما مجبور نیستید چیزی بپردازید.

برای "پیوند" آنتی ویروس های مشتری از قبل نصب شده با سرور مدیریت، به مقدار بسیار کمی نیاز دارید:

• سرور مدیریت را نصب کنید (بخش اول این مقاله).
• عامل سرور مدیریت (NetAgent) را روی همه رایانه ها نصب کنید - در ویدیوی پیوست شده در زیر در مورد گزینه های نصب صحبت خواهم کرد.
• پس از نصب Administration Server Agent، کامپیوترها، بسته به تنظیمات شما، یا در بخش "رایانه های اختصاص داده نشده" یا در بخش "رایانه های مدیریت شده" قرار می گیرند. اگر رایانه‌ها در «رایانه‌های تعیین‌نشده» هستند - باید به «رایانه‌های مدیریت‌شده» منتقل شوند و خط‌مشی را تنظیم کنید که برای آنها اعمال شود.

پس از انجام این اقدامات، رایانه های شما از کنسول مرکزی برای شما قابل مشاهده خواهد بود، کاربران دیگر قادر به مدیریت آنتی ویروس های نصب شده بر روی دستگاه خود نخواهند بود و در نتیجه آلودگی کمتر و سردرد کمتری برای مدیر ایجاد می شود.

در ویدیوی زیر سعی می کنم سناریوهای نصب NetAgents را بر روی رایانه های مشتری بسته به نحوه چیدمان شبکه شما شرح دهم.