نواصل سلسلة مقالاتنا حول Kaspersky Security Center.

سنتحدث اليوم عن مشكلة محددة قد تنشأ عند إدارة KSC.

والحقيقة هي أنه من وقت لآخر قد يفقد خادم Kaspersky Security Center الاتصال بمحطات العمل. قد يحدث هذا بسبب فشل في وكيل الشبكة.

وفي هذه الحالة يمكنك رؤية الصورة التالية:

كما ترى، يعمل Kaspersky Security Center Network Agent على أحد أجهزة الكمبيوتر. لن يتلقى مثل هذا الكمبيوتر التحديثات من خلال المهام الجماعية ولن يقدم تقارير إلى خادم KSC.

كقاعدة عامة، تظهر المشكلة تلقائيًا وتختفي تلقائيًا أيضًا (كما قلت سابقًا، فإن Kaspersky Security Center محفوف بالعديد من الأخطاء). السبب هنا هو أن جذور المشكلة تكمن في خدمة وكيل الشبكة. لذلك، تختفي المشكلة عند إعادة تشغيل الكمبيوتر، وكقاعدة عامة، تمر دون أن يلاحظها أحد.

ومع ذلك، الخوادم قصة مختلفة. إنهم قادرون على العمل دون إعادة التشغيل لأسابيع وأشهر. في بعض الأحيان، لا تكون إعادة تشغيل الخادم خيارًا متاحًا.

في هذه الحالة، يجب عليك فتح الخدمات الموجودة في نظام التشغيل (الطريقة مناسبة أيضًا لكل من أنظمة تشغيل الخادم وسطح المكتب) والعثور على الخدمة وكيل شبكة مركز كاسبيرسكي الأمني.

على الأرجح، سترى أن الخدمة تعمل بشكل جيد. لا تصدق هذا البيان. افتح خصائص الخدمة وانقر أولاً على الزر قف، وثم يطلق.

بهذه الطريقة ستقوم بإعادة تشغيل وكيل الشبكة على الكمبيوتر ومن المحتمل أن يتم حل المشكلة الخاصة به.

إذا تمت إعادة تثبيت خادم إدارة Kaspersky Security Center

الأمر مختلف إذا تمت إعادة تثبيت خادم إدارة KSC أثناء الاحتفاظ بقاعدة البيانات. في هذه الحالة، يمكنك ملاحظة المظهر الهائل لحالة عدم عمل وكيل الشبكة. حتى لو لم يتغير اسم الخادم وعنوان IP. وبقدر ما أعرف، تكمن المشكلة في شهادة خادم الإدارة، والتي تتغير بعد إعادة التثبيت.

يقترح حل المشكلة نفسه - أعد تثبيت وكيل الشبكة على الأجهزة العميلة. ولكن من المرجح أن تواجه حقيقة أن الخادم سيعطيك رسالة حول انتظار الاتصال دون إجراء التثبيت. في هذه الحالة، تحتاج إلى فتح خصائص مهمة تثبيت وكيل الشبكة، انتقل إلى القسم خياراتورفض التثبيت عبر وكيل الشبكة، مما يفرض التحميل باستخدام Windows. يمكنك ترك كلا الخيارين كما في لقطة الشاشة، أو تجربة أي منهما. قم أيضًا بإلغاء تحديد الخيار لا تقم بتثبيت البرنامج إذا كان مثبتًا بالفعل. وهذا سوف يفرض التثبيت.

يرجى ملاحظة أن التثبيت يجب أن يتم ضمن حساب يتمتع بحقوق المسؤول المحلي على الأجهزة العميلة.

يصف عدد كبير من المقالات كيفية تثبيت تطبيق عن بعد على عدة أجهزة كمبيوتر في شبكة المجال (AD). لكن يواجه العديد من الأشخاص مشكلة العثور على حزم تثبيت Windows Installer (MSI) المناسبة أو إنشائها.

حقًا. من أجل تثبيت FireFox، على سبيل المثال، لجميع مستخدمي المجموعة، تحتاج إما إلى تجميع حزمة MSI بنفسك ()، أو تنزيل الحزمة المناسبة من موقع الويب المناسب. الشيء الوحيد هو أنه في الحالة الأولى، في الواقع، المهمة ليست تافهة على الإطلاق، ولكن في الحالة الثانية، نحصل على حزمة تم تكوينها بالطريقة التي أرادها منشئها، وحتى في الواقع تم تعديلها (مشكوك فيه، ولكن ناقص) .

إذا كانت مؤسستك تستخدم منتجات Kaspersky Lab كحماية ضد الفيروسات - وكنت تستخدم خادم إدارة - فيمكنك تثبيت البرامج عن بُعد حتى من حزم *.exe، باستخدام المفاتيح للتحكم في معلمات التثبيت.

خيارات التثبيت الصامت

يمكن تثبيت معظم البرامج في الوضع "الصامت"، على سبيل المثال، يوجد جدول يحتوي على عدد كبير من البرامج المستخدمة بشكل متكرر، والمعلمات المدعومة التي تم تمريرها أثناء التثبيت. يمكنك أيضًا العثور على عدد كبير من معلمات التثبيت المنقولة.

لذلك نحن بحاجة:

• قم بتنزيل التوزيعة القياسية للبرنامج الذي نحتاجه من موقع المطور (أو من المكان الذي تحصل عليه منه عادةً)
• ابحث على الإنترنت عن مفاتيح التثبيت الصامت التي يدعمها البرنامج الذي تستخدمه.
• قم بتثبيت البرنامج على جهاز الكمبيوتر الخاص بالمستخدم باستخدام Kaspersky Security Center

للقيام بذلك، تحتاج إلى إعداد حزمة تثبيت في Kaspersky Management Kit (KSC). والمهمة أو تثبيته يدويًا على أجهزة الكمبيوتر المطلوبة.
لوحة الإدارة - توفر إمكانية تحكم كاملة (أثناء التثبيت) مماثلة للإدارة من خلال سياسات مجموعة Win-server، وهي أكثر ملاءمة بالنسبة لي - حيل أقل - فرصة أقل لارتكاب الأخطاء؛)

إذا قمت بتعيين تثبيت البرامج يدويًا، أو إذا كان جميع المستخدمين لديك يستخدمون نفس مجموعة البرامج، فيمكنك تخطي هذا القسم، ولكن إذا تم تثبيت برامج مختلفة في مؤسستك في أقسام مختلفة، فيمكن تعيين مجموعات مختلفة لهذه الأقسام سيتم استخدام مهام مختلفة.

يتم تقسيم مجموعات المستخدمين في KSC - على غرار البنية المستخدمة في AD - الدلائل والأدلة الفرعية. يتم تطبيق المهام والسياسات المستخدمة في المجموعات الأصلية على جميع المجموعات الفرعية.

بهذه الطريقة، على سبيل المثال، يمكن لجميع مستخدمي الشركة تثبيت FireFox وChrome، ومصممي Photoshop فقط.

اذا هيا بنا نبدأ:

1) لإنشاء حزمة تثبيت، يتعين عليك الانتقال إلى القسم الفرعي "حزم التثبيت" في قسم "التخزين" في لوحة تحكم KSC. سنرى هناك قائمة بعناوين IP التي تم إنشاؤها، والقدرة على إنشاء عنوان جديد، بالإضافة إلى تعديل أو حذف عنوان موجود.

يعد إنشاء حزمة تثبيت جديدة أمرًا بسيطًا: تحدد اسمها (كيف سيتم عرضه في KSC)، وحدد "IP لبرنامج محدد من قبل المستخدم"، وحدد السماح للبرنامج (exe،bat، cmd، msi) وحدد معلمات الإطلاق (تثبيتات المفاتيح الهادئة).

يمكن بعد ذلك استخدام الحزمة المحددة للتثبيت على أجهزة الكمبيوتر البعيدة.

2) نحتاج الآن إلى إنشاء مهمة لتثبيت الحزمة التي تم إنشاؤها. إذا كنت قد عملت سابقًا مع KSC، أو مع Adminkit التناظري السابق. لن تكون عملية إنشاء المهمة نفسها صعبة بالنسبة لك.

يمكنك إما إنشاء مهمة بالانتقال إلى مجلد المجموعة المقابلة، والانتقال إلى علامة التبويب "المهام" - إنشاء مهمة جديدة. أو انتقل إلى قسم "المهام الخاصة بمجموعات أجهزة الكمبيوتر" وقم بإنشاء مهمة جديدة.
قم بتعيين اسم المهمة التي تم إنشاؤها وحدد نوع المهمة "تثبيت البرنامج عن بعد".

نختار البرنامج الذي نريد تثبيته، ومجموعات المستخدمين التي سيتم تكليفها بهذه المهمة، ونشير إلى المستخدم المسموح له بتثبيت البرنامج على كافة أجهزة الكمبيوتر المستخدمة (عادةً مسؤول المجال).

الشيء الوحيد فيما يتعلق بالإعدادات هو أننا نقتصر فقط على تلك المعلمات التي يسمح المطور بتمريرها عند تثبيت البرنامج، ومن غير المرجح أن نتمكن من تكوين الخادم الوكيل في المتصفح عبر سطر الأوامر. ولكن هنا تأتي سياسات المجموعة الإعلانية القياسية لمساعدتنا. بعد كل شيء، تستخدم المتصفحات البديلة عادةً إعدادات وكيل النظام، ويمكننا تعيينها للمستخدمين المطلوبين عبر AD. ;)

أداة إزالة منتج Kaspersky Lab (kavremover).

عند إلغاء تثبيت منتجات Kaspersky Lab باستخدام أدوات Windows القياسية (لوحة التحكم -> إضافة/إزالة البرامج)، قد تحدث أخطاء نتيجة لذلك لن يتم إلغاء تثبيت البرنامج أو سيتم إلغاء تثبيته جزئيًا. لإزالة منتج Kaspersky Lab بالكامل، استخدم الأداة المساعدة kavremover.
تقوم الأداة المساعدة لإلغاء التثبيت بإزالة منتجات Kaspersky Lab التالية تمامًا:

• كاسبيرسكي سيف كيدز


• Kaspersky Small Office Security للكمبيوتر الشخصي/خادم الملفات (جميع الإصدارات)


• كاسبيرسكي توتال سكيورتي (جميع الإصدارات)


• كاسبيرسكي بيور (جميع الإصدارات)


• كاسبيرسكي المضاد للفيروسات (جميع الإصدارات)


• كاسبرسكي انترنت سكيورتي (جميع الإصدارات)


• كاسبيرسكي مجاني


• مدير كلمات المرور كاسبيرسكي (جميع الإصدارات)


• Kaspersky Fraud Prevention for Endpoint (جميع الإصدارات)


• برنامج تشغيل أداة AVP


• كاسبيرسكي الأمن المسح 3.0


• كاسبيرسكي الأمن المسح 2.0


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 لنظام التشغيل Windows (لخوادم الملفات)


• Kaspersky Endpoint Security 8/10/10 SP1 MR2 لنظام التشغيل Windows (لمحطات العمل)


• برنامج Kaspersky Anti-Virus 6.0 R2 لمحطات عمل Windows


• كاسبيرسكي المضاد للفيروسات 6.0 R2 لخوادم ويندوز


• كاسبيرسكي المضاد للفيروسات 6.0 FS MP4


• كاسبيرسكي المضاد للفيروسات 6.0 SOS MP4


• كاسبيرسكي المضاد للفيروسات 6.0 WKS MP4


• برنامج Kaspersky Anti-Virus 8.0 لخوادم Windows Enterprise Edition


• وكيل شبكة كاسبيرسكي 10


• وكيل شبكة كاسبيرسكي لاب 8/9

العمل مع الأداة المساعدة

لإزالة البرنامج بشكل كامل، اتبع الخطوات التالية:

1. قم بتنزيل الأرشيف kavremvr.zip، ثم قم بفك ضغطه (على سبيل المثال، باستخدام برنامج أرشيفي WinZip). أو قم بتنزيل الملف القابل للتنفيذ kavremvr.exe.


2. قم بتشغيل ملف kavremvr.exe بالنقر المزدوج عليه بزر الفأرة الأيسر.


3. اقرأ اتفاقية ترخيص Kaspersky Lab. اقرأ الاتفاقية بعناية، وإذا كنت موافقًا على جميع نقاطها، فانقر فوق أنا موافق.

1. فى الشباك مزيل منتجات كاسبيرسكي لابأدخل رمز الحماية الموضح في الصورة في الحقل الفارغ. إذا لم يكن الرمز مرئيًا بوضوح، لإعادة إنشاء الرمز، انقر فوق زر التحديث الموجود على يمين الصورة.


2. اختر من القائمة تم الكشف عن المنتجات التاليةبرنامج Kaspersky Lab المثبت على جهاز الكمبيوتر الخاص بك. انقر يمسح. إذا تم تثبيت العديد من منتجات Kaspersky Lab على جهاز الكمبيوتر الخاص بك، فحددها وقم بإزالتها واحدًا تلو الآخر. يمكنك تحديد برنامج لإزالته من قائمة كافة المنتجات التي تدعمها أداة إلغاء التثبيت المساعدة، للقيام بذلك:
   
   
   • قم بتشغيل الأداة المساعدة kavremvr عبر سطر الأوامر في وضع التحديد اليدوي، باستخدام المعلمة Nodetect:
   
   
   • kavremvr.exe --nodetect.
   
   
   • حدد البرنامج المطلوب من القائمة وقم بإزالته. إذا كان هناك العديد من هذه البرامج، فقم بإزالتها واحدًا تلو الآخر.
   
   

1. قد تستغرق عملية الإزالة بعض الوقت. انتظر حتى يظهر مربع حوار يشير إلى أنه تمت إزالة المنتج بنجاح وانقر فوق نعم.

1. قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

بشكل افتراضي، يتم حفظ سجل حذف العرض في مجلد الأداة المساعدة. kavremvr xxxx-xx-xx xx-xx-xx (معرف الهوية xxxx).log، حيث يمكنك عرض إصدار الأداة المساعدة:

معلومات إضافية (منتجات المؤسسات)

عند إلغاء تثبيت عميل الشبكة الإصدار 10 أو Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2 لنظام التشغيل Windows، قد يُطلب منك تحديد كلمة مرور. لهذا:

1. قم بتشغيل الأداة المساعدة من سطر الأوامر باستخدام المعلمة


2. kavremvr.exe --كلمة المرور لإلغاء التثبيت:%PASSWORD% --MSIPARAM:KLLOGIN=%login%، أين:
   
   
   • ٪تسجيل الدخول٪هو اسم المستخدم للمنتج المقابل؛
   
   
   • ٪كلمة المرور٪ -هذه هي كلمة المرور للمنتج المقابل.
   
   

   مثال: kavremvr.exe --password-for-uninstall: 123 --MSIPARAM:KLLOGIN= إيفانوف

1. حدد البرنامج المطلوب من القائمة.

قد تحدث الأخطاء التالية أثناء تشغيل البرنامج:

خطأ 1001
المنتجات التي تسبب خطأ عند إلغاء التثبيت: Kaspersky Endpoint Security 10/10 CF1/10 SP1 MR2

السبب: تم ​​اكتشاف أقراص مشفرة FDE أو أقراص مجدولة لتشفير FDE.





خطأ 1002

المنتجات التي تسبب خطأ عند إلغاء التثبيت: Kaspersky Network Agent 10 CF1 وKaspersky Endpoint Security 10/10 CF1/10 SP1 MR2
السبب: تحتوي المنتجات المحددة على كلمة مرور تم تعيينها لإلغاء التثبيت، لكن المستخدم لم يُدخل كلمة المرور في سطر الأوامر.





خطأ 1003
قد يحدث خطأ عند إلغاء تثبيت أي منتج من منتجات Kaspersky Lab.
السبب: يتم تشغيل KAVRemover من دليل يحتوي على أحرف غير ASCII في مساره من ترجمة غير ترجمة Windows الحالية. على سبيل المثال، قد ينشأ هذا الموقف إذا لم يتم تحديد اسم المستخدم بأحرف لاتينية، وقام المستخدم بتشغيل الأداة المساعدة من سطح المكتب الخاص به.

تم إعداد هذه المادة للمتخصصين العاملين في إدارة الحماية من الفيروسات والأمن في المؤسسة.

تصف هذه الصفحة وتناقش الوظائف الأكثر إثارة للاهتمام لأحدث إصدارات Kaspersky Endpoint Security 10 ووحدة التحكم الإدارية المركزية لـ Kaspersky Security Center 10.

تم اختيار المعلومات بناءً على تجربة التواصل التي أجراها متخصصو NovaInTech مع مسؤولي النظام ورؤساء أقسام تكنولوجيا المعلومات وإدارات الأمان في المؤسسات التي تتحول للتو إلى الحماية من الفيروسات من Kaspersky، أو التي تمر بعملية التحول من استخدام الإصدار السادس برنامج مكافحة الفيروسات على أجهزة الكمبيوتر العميلة ومجموعة وحدة التحكم الإدارية 8. في الحالة الأخيرة، عندما تكون الحماية من الفيروسات من Kaspersky Lab قيد الاستخدام بالفعل، غالبًا ما لا يعرف متخصصو تكنولوجيا المعلومات الجوانب الأكثر إثارة للاهتمام في عمل الإصدارات الجديدة من المنتجات التي تساعد حقًا في تسهيل الحياة لمتخصصي تكنولوجيا المعلومات أنفسهم، وفي الوقت نفسه تزيد من مستوى الأمان والموثوقية.

بعد قراءة هذه المقالة ومشاهدة مقاطع الفيديو، يمكنك التعرف لفترة وجيزة على الوظائف الأكثر إثارة للاهتمام التي يوفرها أحدث إصدار من Kaseprky Security Center ووحدة التحكم في إدارة Kaspersky Endpoint Security ومعرفة كيفية عملها.

1. تثبيت خادم إدارة Kaspersky Security Center 10.

يمكنك العثور على مجموعات التوزيع الضرورية على موقع Kaspersky Lab الرسمي:

انتباه! تتضمن حزمة توزيع الإصدار الكامل من Kaspersky Security Center بالفعل حزمة توزيع Kaspersky Endpoint Security للإصدار الأحدث.

بادئ ذي بدء، أود أن أتحدث عن مكان بدء تثبيت الحماية من الفيروسات من Kaspersky Lab: ليس باستخدام برامج مكافحة الفيروسات نفسها على أجهزة الكمبيوتر العميلة، كما قد يبدو للوهلة الأولى، ولكن مع تثبيت خادم الإدارة و وحدة التحكم الإدارية المركزية Kaspesky Security Center (KSC). باستخدام وحدة التحكم هذه، يمكنك نشر الحماية من الفيروسات على كافة أجهزة الكمبيوتر في مؤسستك بشكل أسرع. ستشاهد في هذا الفيديو أنه بعد التثبيت والحد الأدنى من تكوين خادم إدارة KSC، يصبح من الممكن إنشاء برنامج تثبيت لحل مكافحة الفيروسات لأجهزة الكمبيوتر العميلة، والذي يمكن حتى للمستخدم غير المدرب تمامًا تثبيته (أعتقد أن كل مسؤول لديه مثل هذا " المستخدمين") - تحتوي واجهة التثبيت على زرين فقط - "تثبيت" و"إغلاق".

يمكن تثبيت خادم الإدارة نفسه على أي جهاز كمبيوتر يعمل دائمًا أو يمكن الوصول إليه إلى الحد الأقصى؛ ويجب أن يكون هذا الكمبيوتر مرئيًا لأجهزة الكمبيوتر الأخرى على الشبكة، ومن المهم جدًا أن يكون لديه إمكانية الوصول إلى الإنترنت (لتنزيل قواعد البيانات والمزامنة). مع سحابة KSN).

شاهد الفيديو، حتى لو كنت قد قمت بتثبيت الكونسول الوسطي من قبل، ولكن من الإصدارات السابقة - ربما ستسمع وترى شيئًا جديدًا بنفسك...

هل أعجبك الفيديو؟
نحن نفعل نفس الشيء توريد منتجات كاسبيرسكي. وأكثر من ذلك - نحن نقدم الدعم الفني. نحن نهتم بعملائنا.

2. إعداد إدارة مركزية على أجهزة الكمبيوتر المثبت عليها Kaspersky بالفعل.

غالبًا ما نجد أنه في المؤسسات الصغيرة، يقوم مسؤولو النظام بتثبيت وتكوين الحماية من الفيروسات على كل جهاز كمبيوتر يدويًا. وبالتالي، فإن الوقت الذي يقضونه في الحفاظ على الحماية من الفيروسات يزداد، وليس لديهم الوقت الكافي لبعض المهام الأكثر أهمية. هناك حالات عندما لا يعرف المسؤولون، ببساطة بسبب ضيق الوقت، أن إصدارات الشركات من الحماية من الفيروسات من Kaspersky Lab تتمتع بشكل عام بإدارة مركزية، ولا يعرفون أنه ليس عليهم دفع أي شيء مقابل معجزة الحضارة هذه .

من أجل "ربط" برامج مكافحة الفيروسات العميلة المثبتة بالفعل بخادم الإدارة، فإنك تحتاج إلى القليل جدًا:

• تثبيت خادم الإدارة (القسم الأول من هذه المقالة).
• قم بتثبيت وكيل خادم الإدارة (NetAgent) على جميع أجهزة الكمبيوتر - سأخبرك بخيارات التثبيت في الفيديو المرفق أدناه.
• بعد تثبيت وكيل خادم الإدارة، ستكون أجهزة الكمبيوتر، وفقًا لإعداداتك، إما في قسم "أجهزة الكمبيوتر غير الموزعة" أو في قسم "أجهزة الكمبيوتر المُدارة". إذا كانت أجهزة الكمبيوتر في "أجهزة الكمبيوتر غير الموزعة"، فستحتاج إلى نقلها إلى "أجهزة الكمبيوتر المُدارة" وتكوين سياسة تنطبق عليها.

بعد هذه الخطوات، ستكون أجهزة الكمبيوتر الخاصة بك مرئية لك من وحدة التحكم المركزية، ولن يتمكن المستخدمون بعد الآن من إدارة برامج مكافحة الفيروسات المثبتة على أجهزتهم، ونتيجة لذلك، سيكون هناك عدد أقل من الإصابات ومشاكل أقل للمسؤول.

في الفيديو أدناه، سأحاول وصف سيناريوهات تثبيت NetAgents على أجهزة الكمبيوتر العميلة، اعتمادًا على كيفية تنظيم شبكتك.