Daljinska instalacija programa pomoću Kaspersky Security Centera. Ako Kaspersky Security Center Network Agent ne radi

Velik broj članaka opisuje kako daljinski instalirati aplikaciju na nekoliko računala domenska mreža(OGLAS). Ali mnogi se ljudi suočavaju s problemom pronalaženja ili stvaranja odgovarajućih instalacijskih paketa Windows Installer(MSI).

Stvarno. Da biste instalirali, na primjer, FireFox za sve korisnike grupe, morate sami sastaviti MSI paket () ili preuzeti odgovarajući s odgovarajuće web stranice. Jedino što u prvom slučaju - zapravo - zadatak nije nimalo trivijalan, ali u drugom - dobivamo paket konfiguriran onako kako je njegov tvorac želio, pa čak i faktički modificiran (dvojbeno, ali minus) .

Ako je vaša organizacija kao antivirusna zaštita koristite proizvode Kaspersky Laba - i koristite poslužitelj za administraciju - možete daljinski instalirati programe čak i iz *.exe paketa, koristeći ključeve - za upravljanje parametrima instalacije.

Mogućnosti tihe instalacije

Dakle trebamo:

• Preuzmite standardnu ​​distribuciju programa koji nam je potreban s web stranice razvojnog programera (ili odakle ih obično nabavljate)
• Pronađite na internetu koje ključeve tihe instalacije podržava program koji koristite.
• Instalirajte program na korisničko računalo pomoću Kaspersky Security Centar

Ako ćete ručno dodijeliti instalaciju programa ili svi vaši korisnici koriste isti skup programa, tada možete preskočiti ovaj odjeljak, ali ako je u vašoj organizaciji različit softver instaliran u različitim odjelima, tim odjelima mogu se dodijeliti različite grupe za koje koristit će se različiti zadaci.

Grupe korisnika u KSC-u podijeljene su - slično strukturi koja se koristi u AD-u - u direktorije i poddirektorije. Zadaci i pravila koji se koriste u nadređenim grupama primjenjuju se na sve podređene grupe.

Na taj način, primjerice, svi korisnici tvrtke mogu instalirati FireFox i Chrome, a samo Photoshop dizajneri.

Pa počnimo:

Stvaranje novog instalacijskog paketa je jednostavno: navedete njegov naziv (kako će biti prikazan u KSC-u), odaberete “IP za program koji je odredio korisnik”, odredite let programu (exe, bat, cmd, msi) i odredite parametri pokretanja (ključevi tiha instalacija).

Navedeni paket se zatim može koristiti za instalaciju na udaljenim računalima.

2) Sada moramo kreirati zadatak za instalaciju stvorenog paketa. Ako ste prethodno radili s KSC-om ili njegovim prethodnim analognim Adminkitom. Sam proces izrade zadatka neće vam biti težak.

Zadatak možete izraditi tako da odete u mapu odgovarajuće grupe i odete na karticu "Zadaci" - stvorite novi zadatak. Ili idite na odjeljak "Zadaci za skupove računala" i izradite novi zadatak.
Postavite naziv kreiranog zadatka i odaberite vrstu zadatka " Daljinska instalacija programi."

Odaberemo program koji želimo instalirati, kojim grupama korisnika će se dodijeliti ovaj zadatak i označimo korisnika koji smije instalirati softver na sva korištena računala (obično administrator domene).

Jedina stvar u pogledu postavki je da smo ograničeni samo na one parametre koje programer dopusti da se proslijede prilikom instaliranja programa, a malo je vjerojatno da ćemo moći konfigurirati proxy poslužitelj u pregledniku putem naredbenog retka. Ali ovdje nam u pomoć dolaze standardna pravila AD grupe. Uostalom, alternativni preglednici obično koriste postavke sustava proxyje, a mi ih putem AD-a možemo dodijeliti potrebnim korisnicima. ;)

Nastavljamo našu seriju članaka o Kaspersky Security Centeru.

Danas ćemo govoriti o jednom specifičnom problemu koji se može pojaviti prilikom primjene KSC-a.

Činjenica je da s vremena na vrijeme Kaspersky Security Center poslužitelj može izgubiti vezu s radnim stanicama. To se može dogoditi zbog kvara u mrežnom agentu.

U ovom slučaju možete vidjeti sljedeću sliku:

Kao što vidite, Agent je pokrenut na jednom od računala Kaspersky administracija Sigurnosni centar. Takvo računalo neće primati ažuriranja putem grupnih zadataka i neće davati izvješća KSC poslužitelju.

U pravilu, problem se pojavljuje spontano i također spontano nestaje (kao što sam već rekao, Kaspersky Security Center je prepun mnogo grešaka). Razlog je taj što korijeni problema leže u usluzi mrežnog agenta. Stoga problem nestaje kada ponovno pokrenete računalo i, u pravilu, ostaje nezapažen.

Međutim, poslužitelji su druga priča. Oni mogu raditi bez ponovnog pokretanja tjednima i mjesecima. Ponekad ponovno pokretanje poslužitelja jednostavno nije opcija.

U ovom slučaju vrijedi otvoriti usluge koje su dostupne u operativni sustav(metoda je podjednako prikladna i za poslužiteljske i za desktop operativne sustave), i pronađite uslugu Kaspersky Security Center mrežni agent.

Najvjerojatnije ćete vidjeti da usluga radi prilično dobro. Ne vjerujte ovoj izjavi. Otvorite svojstva usluge i prvo kliknite gumb Stop a zatim Pokreni.

Na taj način ćete ponovno pokrenuti mrežnog agenta na računalu i vjerojatno će problem s njim biti riješen.

Ako je Kaspersky Security Center administracijski poslužitelj ponovno instaliran

Druga je stvar ako je KSC administrativni poslužitelj ponovno instaliran dok je baza podataka sačuvana. U tom slučaju možete primijetiti masovnu pojavu statusa da mrežni agent ne radi. Čak i ako se naziv poslužitelja i IP adresa nisu promijenili. Koliko znam, problem je u certifikatu poslužitelja administracije koji se mijenja nakon reinstalacije.

Rješenje problema se nameće samo po sebi - ponovno instalirajte mrežnog agenta na klijentska računala. Ali najvjerojatnije ćete se susresti s činjenicom da će vam poslužitelj dati poruku o čekanju na vezu bez izvođenja instalacije. U tom slučaju morate otvoriti svojstva zadatka instalacije mrežnog agenta, idite na odjeljak Mogućnosti i odbiti instalaciju putem mrežnog agenta, prisiljavajući učitavanje pomoću sustava Windows. Možete ostaviti obje opcije kao na snimci zaslona ili isprobati bilo koju od dvije. Također, poništite opciju Nemojte instalirati program ako je već instaliran. Ovo će prisiliti instalaciju.

Imajte na umu da se instalacija mora izvršiti od račun, imajući prava lokalni administrator na klijentskim strojevima.

Prilikom deinstaliranja Kaspersky Lab proizvoda pomoću standardnim sredstvima Windows (Control Panel -> Add/Remove Programs) mogu se pojaviti pogreške zbog kojih program neće biti deinstaliran ili će biti djelomično deinstaliran. Za potpuno uklanjanje Kaspersky Lab proizvoda, koristite uslužni program kavremover.
Uslužni program za deinstalaciju potpuno uklanja sljedeće proizvode tvrtke Kaspersky Lab:

• Kaspersky Safe Kids


• Kaspersky Small Office Security za osobno računalo/datotečni poslužitelj (sve verzije)


• Kaspersky Potpuna sigurnost(sve verzije)


• Kaspersky PURE (sve verzije)


• Kaspersky Anti-Virus (sve verzije)


• Kaspersky Sigurnost na internetu(sve verzije)


• Kaspersky besplatno


• Kaspersky Password Manager (sve verzije)


• Kaspersky Fraud Prevention for Endpoint (sve verzije)


• Upravljački program AVP alata


• Kaspersky Sigurnosno skeniranje 3.0


• Kaspersky Security Scan 2.0


• Kaspersky Endpoint Sigurnost 8/10/10 SP1 MR2 za Windows (za poslužitelje datoteka)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 za Windows (za radne stanice)


• Kaspersky Anti-Virus 6.0 R2 za Windows radne stanice


• Kaspersky Anti-Virus 6.0 R2 za Windows poslužitelje


• Kaspersky Anti-Virus 6.0 FS MP4


• Kaspersky Anti-Virus 6.0 SOS MP4


• Kaspersky Anti-Virus 6.0 WKS MP4


• Kaspersky Anti-Virus 8.0 za Windows Servers Enterprise Edition


• Kaspersky Network Agent 10


• Kaspersky Lab Mrežni agent 8/9

Rad s uslužnim programom

Za potpuno uklanjanje program učiniti sljedeće:

1. Preuzmite arhivu kavremvr.zip, a zatim je raspakirajte (na primjer, pomoću programa za arhiviranje WinZip). Ili preuzeti izvršna datoteka kavremvr.exe .


2. Pokrenite datoteku kavremvr.exe dvostrukim klikom lijevom tipkom miša.


3. Provjeriti Ugovor o licenci Kaspersky Lab. Pažljivo pročitajte ugovor i, ako se slažete sa svim točkama, kliknite slažem se.

1. U prozoru Kaspersky Lab Products Remover upišite u prazno polje sigurnosni kodšto je prikazano na slici. Ako kod nije jasno vidljiv, za ponovno generiranje koda kliknite na gumb za osvježavanje desno od slike.


2. Odaberite iz izbornika Otkriveni su sljedeći proizvodi Kaspersky Lab program koji je instaliran na vašem računalu. Klik Izbrisati. Ako je na vašem računalu instalirano nekoliko Kaspersky Lab proizvoda, odaberite ih i uklonite jedan po jedan. Možete odabrati program koji želite ukloniti s popisa svih proizvoda koje podržava uslužni program za deinstalaciju kako biste učinili sljedeće:
   
   
   • Pokrenite uslužni program kavremvr putem naredbenog retka u načinu ručnog odabira, s parametrom nodetect:
   
   
   • kavremvr.exe --otkrivanje čvorova.
   
   
   • Odaberite s popisa željeni program i izbrišite ga. Ako postoji nekoliko takvih programa, uklonite ih jedan po jedan.
   
   

1. Uklanjanje može potrajati. Pričekajte dok se ne pojavi dijaloški okvir koji pokazuje da je proizvod uspješno uklonjen i kliknite U REDU.

1. Ponovno pokrenite računalo.

Prema zadanim postavkama, zapisnik brisanja prikaza sprema se u mapu uslužnog programa. kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx).log, gdje možete pogledati verziju uslužnog programa:

Dodatne informacije (Proizvodi za poduzeća)

Prilikom deinstalacije mrežnog agenta verzije 10 ili Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 za Windows, možda ćete morati navesti lozinku. Da biste to učinili:

1. Pokrenite uslužni program iz naredbeni redak s parametrom


2. kavremvr.exe --password-for-uninstall:%PASSWORD% --MSIPARAM:KLLOGIN=%login%, gdje:
   
   
   • %prijava% je korisničko ime za odgovarajući proizvod;
   
   
   • %password% - Ovo je lozinka za odgovarajući proizvod.
   
   

   Primjer: kavremvr.exe --password-for-uninstall: 123 --MSIPARAM:KLLOGIN= Ivanov

1. Odaberite željeni program s popisa.

Tijekom rada programa mogu se pojaviti sljedeće pogreške:

Greška 1001
Proizvodi koji uzrokuju pogrešku prilikom deinstalacije: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

Uzrok: Otkriveni su FDE šifrirani diskovi ili diskovi planirani za FDE enkripciju.





Greška 1002

Proizvodi koji uzrokuju pogrešku prilikom deinstalacije: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
Uzrok: Navedeni proizvodi imaju postavljenu lozinku za deinstalaciju, ali korisnik nije unio lozinku u naredbeni redak.





Greška 1003
Prilikom deinstalacije bilo kojeg Kaspersky Lab proizvoda može doći do pogreške.
Razlog: KAVRemover se pokreće iz direktorija koji ne sadrži u svojoj stazi ASCII znakovi iz lokalizacije koja nije trenutna Windows lokalizacija. Na primjer, do ove situacije može doći ako korisničko ime nije navedeno latiničnim slovima, a korisnik pokreće uslužni program sa svoje radne površine.

Ovaj je materijal pripremljen za stručnjake uključene u upravljanje antivirusnom zaštitom i sigurnošću u poduzeću.

Ova stranica opisuje i raspravlja o najzanimljivijim funkcijama najnovijih verzija Kaspersky Endpoint Security 10 i središnje upravljačke konzole Kaspersky Security Center 10.

Informacije su odabrane na temelju iskustva komunikacije stručnjaka NovaInTecha sa sistemskim administratorima, voditeljima IT odjela i sigurnosnim odjelima organizacija koje tek prelaze na Kaspersky antivirusnu zaštitu ili prolaze kroz proces prelaska s korištenja 6. verzije antivirusnog programa na klijentskim računalima i Administratorske upravljačke konzole Kit 8. U potonjem slučaju, kada se već koristi antivirusna zaštita tvrtke Kaspersky Lab, također je uobičajeno da IT stručnjaci ne znaju najviše zanimljivi trenuci u radu novih verzija proizvoda koji stvarno olakšavaju život tim istim IT stručnjacima, a istovremeno povećavaju razinu sigurnosti i pouzdanosti.

Nakon što pročitate ovaj članak i pogledate videozapise, možete se ukratko upoznati s najzanimljivijim funkcijama koje najnovija verzija upravljačke konzole za Kaseprky Security Center i Kaspersky Endpoint Security i pogledajte kako to radi.

1. Instalacija administrativnog poslužitelja Kaspersky Security Center 10.

Potrebne distribucijske pakete možete pronaći na službenoj web stranici Kaspersky Laba:

PAŽNJA! Do distribucije puna verzija Kaspersky Security Center već je uključen u distribucijski komplet Kaspersky Endpoint Sigurnost najnovija verzije.

Prije svega, želio bih razgovarati o tome gdje početi instalirati antivirusnu zaštitu tvrtke Kaspersky Lab: Ne sa samim antivirusima na klijentskim računalima, kao što se na prvi pogled može činiti, već s instalacijom poslužitelja za administraciju i središnja upravljačka konzola Kaspesky Security Center (KSC). Pomoću ove konzole možete mnogo brže implementirati antivirusnu zaštitu na svim računalima u svojoj organizaciji. U ovom videu vidjet ćete da nakon instaliranja i minimalnog konfiguriranja KSC administrativnog poslužitelja, postaje moguće kreirati instalacijski program antivirusno rješenje za klijentska računala, koje može instalirati čak i potpuno neobučen korisnik (mislim da svaki administrator ima takve "korisnike") - instalacijsko sučelje sadrži samo 2 gumba - "Instaliraj" i "Zatvori".

Sam administrativni server može se instalirati na bilo koje računalo koje je uvijek uključeno ili je maksimalno dostupno to računalo mora biti vidljivo drugim računalima na mreži, a vrlo je bitno da ima pristup Internetu (za preuzimanje baza podataka i sinkronizaciju); s KSN oblakom).

Pogledajte video, čak i ako ste prije instalirali središnju konzolu, ali prethodne verzije- možda i sami čujete i vidite nešto novo...

JE LI VAM SE SVIDIO VIDEO?
Mi radimo isto opskrba Kaspersky proizvodima. I još više - pružamo tehničku podršku. Stalo nam je do naših klijenata.

2. Postavljanje centraliziranog upravljanja na računalima s već instaliranim programom Kaspersky.

Često se nalazi da u male organizacije, administratori sustava ručno instalirati i konfigurirati antivirusnu zaštitu na svakom računalu. Time se povećava vrijeme koje troše na održavanje antivirusne zaštite i nemaju dovoljno vremena za neke važnije poslove. Ima slučajeva da administratori, jednostavno zbog nedostatka vremena, to jednostavno ne znaju korporativne verzije antivirusna zaštita od Kaspersky Laba, općenito postoji centralizirano upravljanje, a oni ne znaju da za ovo čudo civilizacije ne morate ništa platiti.

Kako biste „povezali“ već instalirane klijentske antiviruse s administrativnim poslužiteljem, potrebno vam je vrlo malo:

• Instalirajte administrativni poslužitelj (prvi odjeljak ovog članka).
• Instalirajte agenta poslužitelja administracije (NetAgent) na sva računala - o mogućnostima instalacije ću vam reći u priloženom videu ispod.
• Nakon instaliranja agenta poslužitelja administracije, računala će, ovisno o vašim postavkama, biti ili u odjeljku “Nedistribuirana računala” ili u odjeljku “Upravljana računala”. Ako su računala u "Nedistribuirana računala", morat će se prebaciti u "Upravljana računala" i konfigurirati pravilo koje će se primjenjivati ​​na njih.

Nakon ovih koraka, vaša računala će vam biti vidljiva sa središnje konzole, korisnici više neće moći upravljati antivirusima instaliranim na svojim strojevima i, kao rezultat toga, bit će manje infekcija i manje glavobolje za administratore.

U videu u nastavku pokušat ću opisati scenarije instaliranja NetAgentsa na klijentska računala, ovisno o tome kako je vaša mreža strukturirana.