Shërbimi për heqjen e produkteve të Kaspersky Lab (kavremover). Instalimi në distancë i aplikacioneve duke përdorur Kaspersky Security Center

Ky material u përgatit për specialistë të përfshirë në menaxhimin e mbrojtjes dhe sigurisë antivirus në ndërmarrje.

Kjo faqe përshkruan dhe analizon funksionalitetin më interesant të versioneve më të fundit të Kaspersky Endpoint Security 10 dhe Konsolës Qendrore të Menaxhimit të Kaspersky Security Center 10.

Informacioni u zgjodh bazuar në përvojën e komunikimit midis specialistëve të NovaInTech, me administratorët e sistemit, drejtuesit e departamenteve të IT dhe departamenteve të sigurisë të organizatave që sapo po kalojnë në mbrojtjen antivirus Kaspersky, ose po kalojnë procesin e kalimit nga përdorimi i 6-të. versioni i antivirusit në kompjuterët e klientit dhe Kompleti i konsolës së menaxhimit të Administrimit 8. Në rastin e fundit, kur mbrojtja antivirus nga Kaspersky Lab është tashmë në përdorim, është gjithashtu e zakonshme që specialistët e IT nuk dinë pikat më interesante në puna e versioneve të reja të produkteve që me të vërtetë ndihmojnë në lehtësimin e jetës për të njëjtët specialistë të IT-së dhe në të njëjtën kohë rrisin nivelin e sigurisë dhe besueshmërisë.

Pas leximit të këtij artikulli dhe shikimit të videove, mund të njiheni shkurtimisht me funksionalitetin më interesant të ofruar nga versioni më i fundit i Qendrës së Sigurisë Kaseprky dhe tastierës së menaxhimit të Kaspersky Endpoint Security dhe të shihni se si funksionon.

1. Instalimi i serverit të administrimit të Kaspersky Security Center 10.

Shpërndarjet e kërkuara mund të gjenden në faqen zyrtare të Kaspersky Lab:

KUJDES! Kompleti i shpërndarjes së versionit të plotë të Kaspersky Security Center tashmë përfshin kompletin e shpërndarjes së versionit më të fundit të Kaspersky Endpoint Security.

Para së gjithash, do të doja t'ju tregoja se ku të filloni instalimin e mbrojtjes antivirus nga Kaspersky Lab: Jo nga vetë antiviruset në kompjuterët e klientit, siç mund të duket në shikim të parë, por nga instalimi i serverit të administrimit dhe konsolën qendrore të menaxhimit të Qendrës së Sigurisë Kaspesky (KSC). Me ndihmën e kësaj konsole, ju mund të vendosni mbrojtje antivirus në të gjithë kompjuterët e institucionit tuaj shumë më shpejt. Në këtë video do të shihni se pas instalimit dhe konfigurimit minimal të serverit të administrimit KSC, bëhet e mundur krijimi i një instaluesi të zgjidhjeve antivirus për kompjuterët e klientit që mund ta instalojë edhe një përdorues plotësisht i papërgatitur (mendoj se çdo administrator ka "përdorues" të tillë) - ndërfaqja e instalimit përmban të gjitha 2 butonat - "Instalo" dhe "Mbyll".

Vetë serveri i administrimit mund të instalohet në çdo kompjuter që është gjithmonë i ndezur ose sa më i aksesueshëm, ky kompjuter duhet të jetë i dukshëm për kompjuterët e tjerë në rrjet dhe është shumë e rëndësishme që ai të ketë akses në internet (për shkarkimin e bazave të të dhënave dhe sinkronizimi me renë KSN).

Shikoni videon, edhe nëse keni instaluar tastierën qendrore më parë, por në versionet e mëparshme - mund të dëgjoni dhe shihni diçka të re për veten tuaj ...

PELQEN VIDEO?
Ne gjithashtu bëjmë dërgimi i produkteve Kaspersky... Dhe akoma më shumë - ne ofrojmë mbështetje teknike. Ne kujdesemi për klientët tanë.

2. Vendosja e menaxhimit të centralizuar në kompjuterë me Kaspersky të instaluar tashmë.

Shpesh zbulohet se në organizata të vogla, administratorët e sistemit instalojnë dhe konfigurojnë mbrojtjen antivirus në çdo kompjuter manualisht. Kështu, koha që ata shpenzojnë për ruajtjen e mbrojtjes antivirus rritet dhe nuk kanë kohë të mjaftueshme për disa detyra më të rëndësishme. Ka raste kur administratorët, thjesht për shkak të mungesës së kohës, thjesht nuk e dinë që versionet e korporatave të mbrojtjes anti-virus nga Kaspersky Lab në përgjithësi kanë një menaxhim të centralizuar dhe nuk e dinë se nuk kanë nevojë të paguajnë asgjë për këtë mrekulli të qytetërimit. .

Për të "lidhur" antiviruset e klientit të instaluar tashmë me serverin e administrimit, ju duhet shumë pak:

• Instaloni Serverin e Administrimit (Seksioni 1 i këtij neni).
• Instaloni Agjentin e Serverit të Administrimit (NetAgent) në të gjithë kompjuterët - Unë do t'i përshkruaj opsionet e instalimit në videon e bashkangjitur më poshtë.
• Pas instalimit të agjentit të Serverit të Administrimit, kompjuterët, në varësi të cilësimeve tuaja, do të jenë ose në seksionin "Kompjuterët jo të shpërndarë" ose në seksionin "Kompjuterët e menaxhuar". Nëse kompjuterët do të jenë në "Kompjuterë të pa caktuar" - ata do të duhet të transferohen te "Kompjuterët e menaxhuar" dhe të konfigurojnë një politikë që do të zbatohet për ta.

Pas këtyre veprimeve, kompjuterët tuaj do të jenë të dukshëm për ju nga tastiera qendrore, përdoruesit nuk do të jenë më në gjendje të menaxhojnë antiviruset e instaluar në kompjuterët e tyre dhe, si rezultat, do të ketë më pak infeksione dhe më pak dhimbje koke për administratorin.

Në videon më poshtë, do të përpiqem të përshkruaj skenarët për instalimin e NetAgents në kompjuterët e klientit, në varësi të mënyrës se si është rregulluar rrjeti juaj.

Shërbimi për heqjen e produkteve të Kaspersky Lab (kavremover).

Kur çinstaloni produktet e Kaspersky Lab duke përdorur mjete standarde të Windows (Paneli i Kontrollit -> Shto / Hiq programet) mund të ndodhin gabime, si rezultat i të cilave aplikacioni nuk do të hiqet ose do të hiqet pjesërisht. Për të hequr plotësisht një produkt Kaspersky Lab, përdorni programin kavremover.
Programi i çinstalimit heq plotësisht produktet e mëposhtme të Kaspersky Lab:

• Kaspersky Safe Kids


• Kaspersky Small Office Security për kompjuter personal / server skedarësh (të gjitha versionet)


• Kaspersky Total Security (të gjitha versionet)


• Kaspersky PURE (të gjitha versionet)


• Kaspersky Anti-Virus (të gjitha versionet)


• Kaspersky Internet Security (të gjitha versionet)


• Kaspersky Falas


• Kaspersky Password Manager (të gjitha versionet)


• Kaspersky Fraud Prevention for Endpoint (të gjitha versionet)


• Drejtues i mjetit AVP


• Kaspersky Security Scan 3.0


• Kaspersky Security Scan 2.0


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 për Windows (për serverët e skedarëve)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 për Windows (për stacionet e punës)


• Kaspersky Anti-Virus 6.0 R2 për stacionet e punës të Windows


• Kaspersky Anti-Virus 6.0 R2 për serverët e Windows


• Kaspersky Anti-Virus 6.0 FS MP4


• Kaspersky Anti-Virus 6.0 SOS MP4


• Kaspersky Anti-Virus 6.0 WKS MP4


• Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition


• Agjenti i Rrjetit Kaspersky 10


• Agjenti i Rrjetit të Kaspersky Lab 8/9

Puna me shërbimin

Për të hequr plotësisht aplikacionin, ndiqni këto hapa:

1. Shkarkoni arkivin kavremvr.zip dhe më pas shpaketoni atë (për shembull, duke përdorur programin e arkivimit WinZip). Ose shkarkoni skedarin e ekzekutueshëm kavremvr.exe.


2. Drejtoni skedarin kavremvr.exe duke klikuar dy herë mbi të me butonin e majtë të miut.


3. Lexoni Marrëveshjen e Licencës së Kaspersky Lab. Lexoni me kujdes marrëveshjen dhe, nëse jeni dakord me të gjitha klauzolat e saj, klikoni jam dakord.

1. Në dritare Heqësi i produkteve të Kaspersky Lab shkruani kodin e sigurisë në fushën e zbrazët, e cila tregohet në foto. Nëse kodi nuk është qartësisht i dukshëm, për të rigjeneruar kodin, klikoni në butonin e rifreskimit në të djathtë të figurës.


2. Zgjidhni nga menyja Gjeti produktet e mëposhtme një aplikacion Kaspersky Lab që është instaluar në kompjuterin tuaj. Klikoni mbi Fshije... Nëse disa produkte të Kaspersky Lab janë instaluar në kompjuter, zgjidhni dhe çinstaloni ato një nga një. Ju mund të zgjidhni programin për çinstalim nga lista e të gjitha produkteve të mbështetura nga programi i çinstalimit, për këtë:
   
   
   • Ekzekutoni programin kavremvr përmes linjës së komandës në modalitetin e zgjedhjes manuale, me parametrin nodetect:
   
   
   • kavremvr.exe --nodetect.
   
   
   • Zgjidhni programin e kërkuar nga lista dhe çinstaloni atë. Nëse ka disa programe të tilla, çinstaloni ato një nga një.
   
   

1. Heqja mund të marrë pak kohë. Prisni që kutia e dialogut të shfaqet duke ju informuar se produkti është hequr me sukses dhe klikoni Ne rregull.

1. Rinisni kompjuterin tuaj.

Si parazgjedhje, një regjistër i fshirjes së pamjes ruhet në dosjen ku ndodhet programi. kavremvr xxxx-xx-xx xx-xx-xx (pid xxxx) .log ku mund të shikoni versionin e programit:

Informacione shtesë (produktet e korporatës)

Kur çinstaloni Network Agent 10 ose Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2 për Windows, mund t'ju duhet të specifikoni një fjalëkalim. Për këtë:

1. Drejtoni programin nga linja e komandës me parametrin


2. kavremvr.exe --password-for-uninstall:% PASSWORD% --MSIPARAM: KLLOGIN =% login%, ku:
   
   
   • % hyrje%- është emri i përdoruesit për produktin përkatës;
   
   
   • % fjalëkalim % - ky është fjalëkalimi për produktin përkatës.
   
   

   Shembull: kavremvr.exe --password-for-uninstall: 123 --MSIPARAM: KLLOGIN = Ivanov

1. Zgjidhni programin e kërkuar nga lista.

Gjatë funksionimit të programit, mund të ndodhin gabimet e mëposhtme:

Gabim 1001
Produkte që shkaktojnë një gabim gjatë çinstalimit: Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2

Shkaku: U zbuluan disqet e koduar nga FDE ose disqet e planifikuar për enkriptim FDE.





Gabim 1002

Produkte që shkaktojnë një gabim gjatë çinstalimit: Kaspersky Network Agent 10 CF1, Kaspersky Endpoint Security 10/10 CF1 / 10 SP1 MR2
Arsyeja: u vendos një fjalëkalim për çinstalim për produktet e specifikuara, por përdoruesi nuk e futi fjalëkalimin në vijën e komandës.





Gabim 1003
Një gabim mund të ndodhë kur çinstaloni çdo produkt të Kaspersky Lab.
Arsyeja: KAVRemover lëshohet nga një direktori që përmban karaktere jo-ASCII në rrugën e tij nga një lokalizim i ndryshëm nga lokalizimi aktual i Windows. Për shembull, një situatë e tillë mund të lindë nëse emri i përdoruesit specifikohet me shkronja jo latine dhe përdoruesi e lëshon programin nga desktopi i tij.

Një numër i madh artikujsh përshkruajnë se si të instaloni në distancë një aplikacion në shumë kompjuterë në një rrjet domeni (AD). Megjithatë, shumë njerëz përballen me problemin e gjetjes ose krijimit të paketave të përshtatshme të instalimit të Windows Installer (MSI).

Vërtet. Për të instaluar të gjithë përdoruesit e grupit, për shembull, FireFox, ose duhet të përpiloni vetë paketën MSI (), ose të shkarkoni një të përshtatshme në sitin përkatës. E vetmja gjë, në rastin e parë - në fakt, është një detyrë shumë jo e parëndësishme, dhe në të dytën - ne e marrim paketën të konfiguruar në mënyrën se si dëshironte krijuesi i saj, dhe madje të modifikohet në fakt (e dyshimtë, por një minus).

Nëse organizata juaj përdor produktet e Kaspersky Lab si mbrojtje kundër viruseve - dhe ju jeni duke përdorur Serverin e Administrimit - mund të instaloni aplikacione nga distanca edhe nga paketat * .exe duke përdorur çelësat për të menaxhuar cilësimet e instalimit.

Opsionet e instalimit të heshtur

Shumica e programeve mund të instalohen në një modalitet "të qetë", për shembull, ekziston një tabelë me një numër të madh programesh të përdorura shpesh dhe parametrat e mbështetur kalojnë gjatë instalimit. Ju gjithashtu mund të gjeni një numër të madh të parametrave të instalimit të transmetuar.

Kështu, na duhen:

• Shkarkoni paketën standarde të shpërndarjes së programit që na nevojitet nga faqja e internetit e zhvilluesit (ose nga ku i merrni zakonisht)
• Gjeni në internet se cilët çelësa instalimi të heshtur mbështeten nga programi që përdoret
• Instaloni aplikacionin në një kompjuter përdoruesi duke përdorur Kaspersky Security Center

Për ta bërë këtë, duhet të përgatisni një paketë instalimi në Kaspersky Administration Kit (KSC). Dhe një detyrë ose instaloni manualisht në kompjuterët e dëshiruar.
Paneli i administrimit - jep kontrollueshmëri të plotë (gjatë instalimit) të krahasueshme me administrimin përmes politikave të grupit Win-server, dhe për mua është edhe më i përshtatshëm - më pak truke - më pak mundësi për të bërë një gabim;)

Nëse do të caktoni instalimin e softuerit manualisht, ose të gjithë përdoruesit tuaj përdorin të njëjtin grup programesh, mund ta kapërceni këtë seksion, por nëse keni softuer të ndryshëm të instaluar në departamente të ndryshme në organizatën tuaj, mund të caktoni grupe të ndryshme në këto departamente për të cilat të ndryshme do te perdoren detyrat....

Grupet e përdoruesve në KSC janë të ndara - të ngjashme me strukturën e përdorur në AD - drejtoritë dhe nëndrejtoritë. Detyrat dhe politikat e përdorura në grupet e prindërve zbatohen për të gjitha grupet e fëmijëve.

Kështu, për shembull, të gjithë përdoruesit e kompanisë mund të instalojnë FireFox dhe Chrome, dhe vetëm projektuesit e Photoshop.

Pra, le të fillojmë:

1) Për të krijuar një paketë instalimi, shkoni te nënseksioni "Paketat e instalimit" të seksionit "Depot" në panelin e kontrollit KSC. Aty do të shohim një listë të IP-së së krijuar, aftësinë për të krijuar një të re, si dhe për të modifikuar ose fshirë një ekzistuese.

Një paketë e re instalimi krijohet thjesht: ju specifikoni emrin e saj (si do të shfaqet në KSC), zgjidhni "UI për programin e specifikuar nga përdoruesi", specifikoni lejimin e programit (exe, bat, cmd, msi) dhe specifikoni parametrat e nisjes (instalimi i çelësave të heshtur).

Pastaj paketa e specifikuar mund të përdoret për instalim në kompjuterë të largët.

2) Tani duhet të krijojmë një detyrë për të instaluar paketën e krijuar. Nëse keni punuar më parë me KSC, ose me homologun e tij të mëparshëm Adminkit. Vetë procesi i krijimit të një detyre nuk është i vështirë për ju.

Mund të krijoni një detyrë ose duke shkuar te dosja e grupit përkatës dhe duke shkuar te skeda "Detyrat" - krijoni një detyrë të re. Ose duke shkuar te seksioni "Detyrat për kompjuterë specifikë" - krijoni një detyrë të re.
Specifikoni emrin e detyrës së krijuar dhe zgjidhni llojin e detyrës "Instalimi në distancë i aplikacionit".

Ne zgjedhim programin që duam të instalojmë, cilit grup përdoruesish do t'i caktohet kjo detyrë dhe tregojmë përdoruesin që lejohet të instalojë softuerin në të gjithë kompjuterët e përdorur (zakonisht administratorin e domenit).

E vetmja gjë për sa i përket cilësimeve është se ne kufizohemi vetëm në ato parametra që zhvilluesi lejon të transferojë gjatë instalimit të programit, dhe nuk ka gjasa të jemi në gjendje të konfigurojmë një server proxy në shfletuesin përmes vijës së komandës. Por këtu politikat standarde të grupit AD na vijnë në shpëtim. Në fund të fundit, zakonisht shfletuesit alternativë përdorin cilësimet e proxy të sistemit, dhe ne mund t'i caktojmë ato te përdoruesit e nevojshëm përmes AD. ;)

DLP për postë dhe SharePoint janë veçori të reja të përfshira në versionet më të fundit të produkteve antivirus që sigurojnë sigurinë e serverëve të postës ose të klientëve të bashkëpunimit. Për të përdorur këto funksione, duhet të futni një çelës të veçantë licence, i cili duhet të blihet veçmas. Kodi vjen me produktin për të mbrojtur vetë serverin e postës. Funksioni DLP i zgjidhjes bëhet i disponueshëm pas aktivizimit të produktit antivirus.

Më datë 01.02.2017 është ndërprerë publikimi i përditësimeve të bazës së të dhënave antivirus për KES 6.0.

Për të marrë përditësime, duhet të blini gjithashtu "Kaspersky Rinovimi i licencës për versionet e mëparshme të aplikacioneve *" për numrin e kërkuar të nyjeve. Por e drejta e përdorimit skadon më 31 dhjetor 2017.

Më 1 janar 2018, lëshimi i përditësimeve për 6.0 do të ndërpritet. FSTEC ka publikuar një letër për kalimin e detyrueshëm nga KAV 6 në zgjidhjet e tjera.

Tani, përmes një kërkese, mund të merrni skedarë instalimi me formularë për 6.0, vetë certifikatat FSTEC do të përfundojnë më 1 janar 2018.

Nëse keni blerë vetëm Kaspersky System Management për Administrimin e Sistemit, atëherë duhet të shkarkoni Kaspersky Security Center.

Nëse tashmë keni një licencë për antivirusin e korporatës Kaspersky Lab dhe përdorni Konsolën e Administrimit për menaxhim të plotë, atëherë nuk keni nevojë të instaloni asgjë.

Menaxhimi i Sistemit Kaspersky është një grup funksionesh administrative të përfshira në Qendrën e Sigurisë Kaspersky.

Të gjitha këto veçori përfshihen kur aktivizoni një licencë për produkte,. Përveç kësaj, këto funksione përfshihen në zgjidhjen e Kaspersky System Management, e cila mund të përdoret pa një antivirus ose si shtesë e licencës KES Starter.

Dallimi në bitin e modulit të enkriptimit, Lite ka 56, dhe Strong ka 256. Ekziston një ndryshim domethënës vetëm për Kaspersky Endpoint Security for Business dhe, dhe për dhe Start nuk ka dallime në skedarët e instalimit. Sipas ligjit, ndërmarrjet ruse lejohen të përdorin kriptim 56-bit.

Serveri i Administrimit (ose Serveri) është një PC me një klient të instaluar të Serverit të Administrimit.

Shërbimi i Serverit të Administrimit ka karakteristikat e mëposhtme:

"Serveri i Administrimit të Qendrës së Sigurisë Kaspersky".

me autorun kur ngarkoni OS.

me sistemin Lokal ose llogarinë e përdoruesit, varet nga cilësimet gjatë instalimit të Serverit të Administrimit.

Serveri i Administrimit ka karakteristikat e mëposhtme:

ruajtjen e strukturës së grupeve të administratës

ruajtja e të dhënave në cilësimet e kompjuterit të klientit

duke siguruar një depo të instaluesve të aplikacioneve

instalimi në distancë i programeve në kompjuterët e klientëve, heqja e programeve

vendosja e politikave dhe vendosja e qëllimeve në PC-të e klientëve

ruajtja e të dhënave për veprimet që kanë ndodhur në pajisjet e klientit

përgatitja e raporteve mbi funksionimin e zgjidhjeve antivirus të Kaspersky Lab

ruajtja e çelësave për kompjuterët e klientëve

mesazhe në lidhje me ekzekutimin e objektivave (nëse kërcënimet janë zbuluar apo jo)

Shumë Serverë Administrimi mund të instalohen në një rrjet të korporatës, falë tyre është e mundur të krijohet një hierarki e llojit "Serveri kryesor - Serveri skllav". Për më tepër, serveri mund të ketë shumë më tepër serverë nën kontrollin e tij.

Serveri i Administrimit menaxhohet përmes panelit të administrimit të instaluar në çdo PC të rrjetit të korporatës.

Ekspertët e Kaspersky Lab këshillojnë të mos instaloni 2 versione të Konsolës në Serverin e Administrimit. Meqenëse, nëse instaloni versionet më të fundit të Serverit të Administrimit dhe Konsolës, por harroni të fshini versionin e mëparshëm të Konsolës. Funksionimi i njëkohshëm i dy konsolave ​​mund të shkaktojë një dështim.

Për të shkarkuar Network Agent ndiqni lidhjen.

Udhezime Instalimi:

Hapni shpërndarjen në nivel lokal (si parazgjedhje, ajo ndodhet në \\<Адрес сервера администрирования>\ KLSHARE \ Paketat \ NetAgent_10.1.249), më pas ndiqni udhëzimet që shfaqen.

Drejtoni skedarin e instalimit nga distanca përmes Kaspersky Security Center.

Konfiguro politikat e grupit.