Kaspersky security center 13 установка и настройка

Обновлено: 06.07.2024

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

В таком случае можно наблюдать следующую картину:

Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center.

Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить, а затем Запустить.

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

Да, предоставляем. Корпоративные лицензии для государственных учреждений предоставляются по специальным ценам.
Учебные учреждения могут принять участие в акции: Защита образования.
В рамках которой образовательным государственным учреждениям предоставляется:

Для медицинских учреждений доступна акция: Медицина.
В рамках которой медицинским учреждениям предоставляется:

• поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;

• продление подписки на приобретенный продукт на льготных условиях (с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе);

• техническая поддержка.

Научные учреждения могут участвовать в акции: Наука.
Претендовать на поддержку в рамках программы могут организации, занимающиеся следующими сферами деятельности:

• научно-исследовательской;

• подготовки и переподготовки кадров;

• дополнительного образования и повышения квалификации;

• институты РАН;

В рамках данной программы предоставляется:

• поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;

• продление подписки на приобретенный продукт с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе;

• техническая поддержка.

Можно ли использовать KIS для защиты организации?

Да, использование домашних лицензий для защиты организации возможно. Но если данная организация имеет 2-3 устройства. Если количество рабочих станций, серверов и мобильных устройств более 5, то рекомендуется использовать продукт для малого бизнеса – Kaspersky Small Office Security. Использование домашних версий в учебных заведениях возможно.

Подходит ли ключ от домашней версии к корпоративной?

Нет, ключом корпоративного продукта Лаборатории Касперского не получится активировать антивирусный продукт, предназначенный для дома.

Как установить Kaspersky Endpoint Security на Windows XP?

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

• С помощью мастера установки;

• С помощью командной строки в тихом или интерактивном режиме.

Удаленно. С рабочего места администратора:

• С помощью Kaspersky Security Center 10;

• С помощью групповых политик Active Directory;

• С помощью групповых политик Active Directory, используя Kaspersky Security Center 10.

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Для получения брендированных подарков от «Лаборатории Касперского» покупайте лицензионные продукты для бизнеса и дома, участвующие в акции SpaceLab. Принять участие в акции может каждый желающий. Если вы сисадмин в одной или нескольких организациях и ежегодно обновляете защиту серверов и рабочих станций, то не следует упускать возможность получения подарков.

Как получить коммерческое предложение?

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Для получения обновлений для версии 6.0 необходимо в дополнение к лицензии приобрести позицию «Kaspersky Продление лицензии для предыдущих версий приложений *» на необходимое число узлов. Дата окончания этой лицензии будет 31.12.2017 или выровнена с датой окончания лицензии KES (если они заканчивается в 2017 году).

С 1 января 2018 года поддержка версии 6.0 будет окончательно прекращена, также ФСТЭК выпустил официальное письмо про необходимость миграции с KAV6 на другие продукты. Ознакомится с письмом Вы можете по ссылке

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

На данный момент по запросу в медиа-паке Customized есть возможность заказать дистрибутивы с формулярами для 6.0, но сертификаты ФСТЭК там только до 01.01.2018 и продлеваться не будут:

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Для решения этой проблемы необходимо установить свежий дистрибутив Kaspersky Endpoint Security 11, который будет совместим с новой сборкой Windows 10, пройдя по ссылке.

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Чем отличается Strong Encryption от Lite Encryption?

Что такое Сервер администрирования Kaspersky Security Center?

Компьютеры, на которых установлен компонент Сервер администрирования, называются Серверами администрирования (далее также Серверами).

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

• под именем «Сервер администрирования Kaspersky Security Center»;
• с автоматическим типом запуска при старте операционной системы;
• с учетной записью Локальная система либо учетной записью пользователя в соответствии с выбором, сделанным при установке Сервера администрирования.

Сервер администрирования выполняет следующие функции:

• хранение структуры групп администрирования;
• хранение информации о конфигурации клиентских компьютеров;
• организация хранилищ дистрибутивов программ;
• удаленная установка программ на клиентские устройства и удаление программ;
• обновление баз и модулей программ «Лаборатории Касперского»;
• управление политиками и задачами на клиентских компьютерах;
• хранение информации о событиях, произошедших на клиентских устройствах;
• формирование отчетов о работе программ «Лаборатории Касперского»;
• распространение ключей на клиентские устройства, хранение информации о ключах;
• отправка уведомлений о ходе выполнения задач (например, об обнаружении вирусов на клиентском компьютере).

В сети предприятия можно установить несколько Серверов администрирования, которые могут образовывать иерархию вида «главный сервер – подчиненный сервер». При этом каждый Сервер администрирования может иметь несколько подчиненных Серверов.

Управление Сервером администрирования осуществляется через Консоль администрирования, установленную на любом компьютере сети.

Специалисты Лаборатории Касперского не рекомендуют устанавливать две версии Консоли на Сервер Администрирования. Например, если вы установили новые версии Сервера Администрирования и Консоли, но по какой-либо причине также оставили предыдущую версию Консоли, то совместная работа Консолей разных версий может привести к возникновению проблем в работе.

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

• Локально, запустив файл установки (по умолчанию располагается: \ KLSHAREPackagesNetAgent_10.1.249). После запуска необходимо проследовать всем шагам мастера установки.
• Удаленно, через Консоль администрирования используя инсталляционный пакет.
• Используя групповые политики.

Как установить DLP

Решение DLP для почты и SharePoint это новый функционал, который уже встроен в новые версии программ для защиты почтовых серверов и серверов совместной работы. Активируется этот функционал специальным кодом активации или ключевым файлом, который приобретается отдельно от решения для защиты самого почтового сервера или сервера совместной работы. Кнопка активации DLP решения появляется после активации основного решения.

Как установить Kaspersky System Management

Если Вы приобрели только Kaspersky System Managment для системного администрирования, то вам необходимо установить Kaspersky Security Center.

Если у вас уже есть лицензия на корпоративный антивирус "Лаборатории Касперского" и вы используете решение Kaspersky Security Center для централизованного управления, то ничего устанавливать не нужно.

Данный функционал доступен при активации лицензий для решений Kaspersky Endpoint Security для бизнеса Расширенный, Kaspersky Total Security для бизнеса и отдельного решения Kaspersky System Managment, которое можно использовать без антивируса или дополнительно к основной лицензии Kaspersky Endpoint Security для бизнеса Стартовый или Стандартный.

Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).

Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).

Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.

Параметры тихой установки

Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.

Таким образом нам нужно:

Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться 😉

Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.

Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.

Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».

Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).

Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. 😉

Для начала скачаем Kaspersky Endpoint Security с официального сайта. Выбираем пакет "Distributive" для нашей операционной системы. Для примера взят дистрибутив Debian.

Для установки KES на Astra Linux Special Edition (Смоленск) необходимо использовать пакет AstraLinux x64, а для Astra Linux Common Edition (Орёл) использовать пакет Debian x64. Пакет AstraLinux x64 не ставится на Astra Linux Common Edition (Орёл) из-за специфики Astra Linux Special Edition (Смоленск).

Далее заходим в папку "Загрузки" и в верхнем меню выбираем "Сервис" -> "Открыть терминал".

В открывшемся терминале запускаем установку Kaspersky ES командой:

Внимание. Имя пакета kesl_11.1.0-3013_amd64.deb может отличаться, так как для Astra Linux SE он называется kesl-astra_11.1.0-3013_amd64.deb и с написания статьи уже скорее всего вышла новая версия и цифры будут другие.

Начнётся установка, по завершению которой вы увидите следующее.

То есть теперь необходимо запустить скрипт, а именно выполнить в терминале:

Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то лучше воспользоваться скриптом из этого материала.

На первый вопрос об необходимости указать языковый стандарт, будем использовать системный локаль по умолчанию, то есть [ru_RU.UTF-8], нажимаем "Enter".

На второй вопрос принимаем лицензионное соглашение нажав "Enter", а затем клавишу "Q", чтобы закрыть лицензионное соглашение и перейти к третьему вопросу.

На третий вопрос о прочтении вводим символ "y" и нажимаем "Enter".

На четвертый вопрос о соглашении обработки персональных данных вводим символ "y" и нажимаем "Enter".

На пятый вопрос принимаем условия и положения Kaspersky Security Network Statement введя символ "y" и нажав "Enter".

На шестой вопрос, если мы хотим использовать графический интерфейс (GUI), то вводим символ "y", иначе символ "n", и нажимаем "Enter".

На седьмой вопрос указываем кому будет предоставлена роль администратора KES, вводим ваш логин и нажимаем "Enter". Если KES будет управляться сервером Kaspersky, то просто нажимаем "Enter".

На восьмой вопрос необходимо выбрать источник, из которого вы хотите получать пакет обновлений:

1. KLServer - Серверы "Лаборатории Касперского".
2. SCServer - Kaspersky Security Center.
3. <url> - Пользовательский источник обновлений, также можно указать путь на папку с базой обновления в виде /home/$USER/Update.

Как сохранить обновления базы данных Kaspersky можно прочитать в этой статье!

На девятый вопрос об использовании прокси-сервера для доступа в интернет указываем прокси-сервер если он у вас есть и нажимаем "Enter", если его нет - ставим символ "n" и нажимаем "Enter".

На десятом вопросе будет предложено загрузить последние версии базы данных прямо сейчас. Выбираем "y" или "n" и нажимаем "Enter". Если выберете "n", KES всё равно загрузит их после полной настройки.

На одиннадцатом вопросе будет предложено включить автоматическое обновление баз данных или нет. Выбираем "y" или "n" и нажимаем "Enter".

На двенадцатом вопросе будет предложено активировать программу при помощь ввода пути к ключевому файлу или кода активации, а также можно оставить пустую строку, чтобы активировать пробный ключ.

После чего закончится конфигурация KES и необходимо перезагрузить компьютер.

После перезагрузки, если была выбрана установка графического интерфейса (GUI), в панеле уведомлений появится ярлык KES.

Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то можно воспользоваться скриптом в этом материале.

1 октября 2021 года состоялся релиз Kaspersky Security Center 13.2. Узнайте подробнее об улучшениях.

В программе Kaspersky Security Center 13.2 реализовано несколько новых функций и улучшений:

• Теперь можно установить Сервер администрирования, Консоль администрирования, Kaspersky Security Center 13.2 Web Console и Агент администрирования для следующих новых операционных систем:
  • Microsoft Windows 11;
  • Microsoft Windows 10 21H2 (October 2021 Update);
  • Microsoft Windows Server 2022.

  Обновления в программе Kaspersky Security Center 13.2 Web Console:

  • Добавлена возможность управления мобильными устройствами с операционной системой Android с помощью Kaspersky Security Center 13.2 Web Console.
  • Kaspersky Marketplace доступен в виде нового раздела меню: можно искать программы «Лаборатории Касперского» через Kaspersky Security Center 13.2 Web Console.
  • Kaspersky Security Center поддерживает следующие программы «Лаборатории Касперского»:
    • Kaspersky Endpoint Detection and Response Optimum 2.0;
    • Kaspersky Sandbox 2.0;
    • Kaspersky Industrial CyberSecurity for Network 3.1.
    • Kaspersky Security Center 13.1.

    Новые функции и улучшения Kaspersky Security Center 13.1:

    • Улучшена интеграция с SIEM-системами. Теперь можно экспортировать события в SIEM-системы по зашифрованному каналу (TLS). Функция доступна для Kaspersky Security Center 13.2 Web Console и для Консоли администрирования на основе консоли Microsoft Management Console (MMC).
    • Появилась возможность получать исправления для Сервера администрирования в виде дистрибутива, который можно использовать для будущих обновлений до более поздних версий.
    • Добавлен раздел Оповещения для Kaspersky Endpoint Detection and Response Optimum в Kaspersky Security Center 13.1 Web Console. Также добавлено несколько веб-виджетов для работы с угрозами, обнаруженными Kaspersky Endpoint Detection and Response Optimum.
    • В Kaspersky Security Center 13.1 Web Console можно получать уведомления об истечении срока действия лицензий для программ «Лаборатории Касперского».
    • Уменьшено время отклика Kaspersky Security Center 13.1 Web Console.

    В программе Kaspersky Security Center 13 Web Console были реализованы следующие функции:

    О программе

    Kaspersky Security Center – централизованная консоль управления, которая позволяет управлять безопасностью устройств в сети и автоматизировать защиту рабочих мест

    Что нового

    Новое в версии 12.0.0.7734 / 12.0.107 (Web Console) (15.03.2020):

    • Обновлён функционал и интерфейс Kaspersky Security Center Web Console.
    • Добавлено управление KasperskyOS for Thin Client 1.0.
    • Теперь вы можете использовать Kaspersky Security Center Cloud Console.
    • Добавлена поддержка новых программ «Лаборатории Касперского», операционных систем и программ сторонних производителей.

    Системные требования

    Kaspersky Security Center

    • Windows 10 / 8.1 / 8 / 7 (32/64-bit)
    • Windows Server 2019 / 2016 / 2012 (64-bit)

    Kaspersky Security Center Web Console

    • Windows 10 / 8.1 / 8 / 7 (32/64-bit)
    • Windows Server 2019 / 2016 / 2012 / 2008 (32/64-bit)
    • macOS 10.10 - 10.14
    • Linux
      • Debian
      • Ubuntu Server/Desktop
      • CentOS
      • Red Hat Enterprise
      • SUSE Linux Enterprise Server/Desktop

      Поддерживаемые платформы виртуализации

      • VMware vSphere 4.1 / 5.0 / 5.1 / 6 / 6.5.
      • VMware Workstation Pro 14.
      • Microsoft Hyper-V Server 2008 (64-bit).
      • Microsoft Hyper-V Server 2008 R2 (64-bit).
      • Microsoft Hyper-V Server 2008 R2 SP1 и новее (64-bit).
      • Microsoft Hyper-V Server 2012 (64-bit).
      • Microsoft Hyper-V Server 2012 R2 (64-bit).
      • Microsoft Hyper-V Server 2016 (64-bit).

      Полезные ссылки

      Подробное описание

      Kaspersky Security Center - централизованное место для администрирования корпоративных версий защитного программного обеспечения Лаборатории Касперского. Приложение позволяет удалённо управлять всей сетью и отдельными рабочими местами, а также следить за их безопасностью и антивирусной защитой.

      Приложение Kaspersky Security Center значительно ускорит и автоматизирует внедрение и настройку программ безопасности на предприятии и облегчит их администрирование.

      
      

      Kaspersky Security Center обеспечивает удалённое управление работой следующих продуктов:

      • Kaspersky Endpoint Security 10 / 11 для Windows
      • Kaspersky Endpoint Security 10 / 11 для Linux
      • Kaspersky Endpoint Security 10 / 11 для Mac
      • Kaspersky Embedded Systems Security для Windows
      • Kaspersky Industrial Cybersecurity for Nodes: 2.5, 2.6
      • Kaspersky Industrial Cybersecurity for Networks: 2.7, 2.8, 2.9
      • Kaspersky Endpoint Security 10 для Android
      • Kaspersky Endpoint Security 10 / 11 для Windows (для файловых серверов)
      • Kaspersky Security 10 для Windows Server
      • Kaspersky Endpoint Security 10 / 11 для Linux
      • Kaspersky Security для виртуальных сред 5.x Легкий агент
      • Kaspersky Security для виртуальных сред 5.0 Защита без агента.
      • Kaspersky Security 8.0 для Linux Mail Server
      • Kaspersky Secure Mail Gateway 1.0
      • Kaspersky Security 9.0 для SharePoint Server
      • Kaspersky Security 9.0 для Microsoft Exchange Servers
      • Платформа Kaspersky Anti Targeted Attack 3.6.6
      • Kaspersky EDR Optimum: 1.0
      • Kaspersky Sandbox: 1.0, 1.1
      • KasperskyOS for Thin Client 1.0

      Возможности Kaspersky Security Center

      • Локальная консоль администрирования с дополнительным веб-интерфейсом.
      • Удалённое развёртывание защиты.
      • Централизованное управление защитой.
      • Поддержка иерархической структуры управления.
      • Мониторинт и отчётность.
      • Автоматизация безопасности рабочих мест.
      • Поддержка мультиплатформенных сред.
      • Поддержка виртуализированных сред.
      • Возможность установки на зараженные компьютеры.

      Оценка пользователей

      Другие программы

      Endpoint Security для Windows
      Комплексная защита для Windows и Windows Server

      Endpoint Security для Mac
      Комплексная защита корпоративных Mac устройств

      Endpoint Security для Linux
      Защита компьютеров и серверов под управлением Linux

      Рекомендуем

      
      

      ПРОБНАЯ

      
      

      ПРОБНАЯ

      
      

      ПРОБНАЯ

      
      

      ПРОБНАЯ

      
      

      ПРОБНАЯ

      Читайте также:

        
      • Как сделать свою криптовалюту у себя на компьютере
        
      • Asrock p67 extreme4 подключение
        
      • Могут ли заблокировать компьютер за просмотр запрещенных сайтов
        
      • Чем протирать очки для компьютера
        
      • Способы образования компьютерного сленга