Установка автономного пакета касперского в тихом режиме

Обновлено: 06.07.2024

Если раньше у «Лаборатории Касперского» было две категории продуктов – домашние и корпоративные, то теперь появилась и третья – защита индустриальных систем, рассказывал в интервью «Ведомостям» в 2015 г. основатель компании Евгений Касперский. Вслед за усложнением криминальных кибератак традиционная преступность начала атаковать SCADA-системы (диспетчерское управление и сбор данных). Злоумышленники воруют уголь с шахт или «зерно с элеваторов: тонну приняли, тонну отгрузили – а на самом деле не тонну они отгрузили», приводил примеры Касперский.

Дырявый IoT

70% такова доля устройств интернета вещей, содержащих уязвимости, пишет в своем отчете консалтинговая компания EY со ссылкой на результаты исследования компании Hewlett-Packard.

В бизнес-процессах промышленных предприятий участвуют самые разные устройства – например, датчики, контроллеры взаимодействия устройств, коммуникационное оборудование и каналы связи, объясняет руководитель управления перспективных технологий «Лаборатории Касперского» Андрей Духвалов. Эти устройства и инфраструктуру и собралась защищать от вторжений «Лаборатория Касперского». Решение компании будет собирать данные с устройств на производстве и передавать в систему SAP.

Речь идет не о совместном «коробочном» продукте – SAP и «Лаборатория Касперского» будут сотрудничать на проектах конкретных заказчиков, объясняет Духвалов. Под каждый конкретный проект будет выбираться нужный функционал платформы Kaspersky Industrial CyberSecurity. Духвалов ожидает, что в первую очередь спрос на совместное решение поступит от заказчиков энергетического и нефтегазового сектора. Сначала партнеры планируют работать с клиентами из СНГ, а дальше предложат его глобальным заказчикам, говорит он.

В 2015 г. «Лаборатория Касперского» сообщала, что ее продуктом воспользовалась нефтеперерабатывающая компания «Танеко» (входит в группу «Татнефть»), которой нужно было защищать SCADA-серверы и контролировать технологические сети и параметры технологического процесса. Другим заказчиком Kaspersky Industrial CyberSecurity компания называет нефтехимический терминал Vars из Латвии.

Для киберпреступников проще и выгоднее атаковать банковские системы, поэтому спрос на кибератаки промышленных объектов идет от традиционной преступности, которая поняла, что использование компьютерных систем способно сильно облегчить процесс хищений, объясняет гендиректор Digital Security (анализ уязвимостей компьютерных систем) Илья Медведовский. По его словам, мировой рынок защиты индустриальных систем сейчас составляет $5–10 млрд. Российский рынок сейчас близок к нулю, но через три года он может достичь примерно $50 млн, прогнозирует Медведовский.

InstallShield

Встретить его можно очень часто в платных продуктах, например:

Как правило такие инсталляторы не вызывают сложностей, достаточно их запустить с ключом “S”, и программа будет установлена в тихом режиме.
Примечание: Если параметр “wait” не отрабатывает, пробуйте использовать ключ “SMS”
Пример:

Start /wait setup.exe /s /sms

Как определить, что использовался Install Shield для упаковки инсталлятора

Открываем свойства файла, на вкладке «Подробно» в пунктах «Описание» и «Исходное имя файла» как правило будет указано значение «setup.exe”, а в «Название продукта»: «InstallShield».
К тому же запустив такой инсталлятор для обычной установки, как правило вы встретите такие слова:
InstallShield Wizard
Вас приветствует программа InstallShield Wizard для xxxxxxx
Программа InstallShield(R) Wizard установит и т.д.

Естественно, это всё может быть написано и по-английски.

Windows Installer Service (*.msi)

Все инсталляторы, запакованные с помощью Windows Installer, имеют расширение “*.msi”.
Примеры программ:

Использование InstallShield расширения *.msi

Автономный установщик обновлений Windows *.msu

Пример:

start c:\updates\kb3456246.msu /quiet /norestart /log:update.log

Inno Setup

Inno Setup не уступает многим системам создания инсталляторов, а некоторые по удобству и возможностям оставляет далеко позади, хотя и является бесплатными по правде говоря, он мне нравиться больше всех перечисленных в этой статье, многократно меня выручавший.

Inno Setup последнее время всё чаще и чаще используют для создания инсталляционных пакетов, не только разработчики бесплатных программ, но и коммерческих продуктов, например:

Хм, что это я расписался, буду о главном.

Inno Setup поддерживает два основных ключа для тихой установки, это «SILENT” и “VERYSILENT”.
Пример:

Start setup.exe /verysilent
Start setup.exe /silent

Иногда возникает небольшая проблемка: вылазит окошко с вопросом хотите ли вы продолжить установку. Чтобы скрыть это окно, используйте ключ “SP-“.
Пример:

Start setup.exe /VERYSILENT /SP-

Как узнать, используется ли Inno Setup для упаковки программы?

Nullsoft Scriptable Install System (NSIS)

Инсталляторы, созданные с помощью бесплатного NSIS, запускаются с ключом “S”.
Пример:

start setup.exe /S

Будьте внимательны, ключ должен быть в верхнем регистре, иначе он может просто не сработать.
Для указания директории установки можно использовать ключ “D”.
Пример:

Start setup.exe /S /D=c:\myprogram

Как определить использование NSIS

У всех инсталляторов, созданных с помощью NSIS очень схожий интерфейс, изучите внимательно процесс установки программы Winamp, и вы сможете без труда определить используется ли NSIS.

WISE Installer

Программа Wise Installation Studio позволит без особых усилий создавать инсталляционные пакеты приложений для операционной системы Windows Vista, 64-битных версий Windows и мобильной платформы Windows Mobile 5. Данный пакет поддерживает формат Windows Installer (MicrosoftI), а также имеет и собственный формат — WiseScript (.EXE).

Пользователи также смогут по достоинству оценить преимущества инновационной технологии Altiris Software Virtualization Solution, внедрённой в Wise Installation Studio, которая позволяет создавать виртуальные архивы приложений (.VSA) и гарантирует полное отсутствие конфликтов между устанавливаемыми продуктами.

Кроме того, новая версия Wise Installation Studio интегрируется с производимым компанией Nalpeiron пакетом PRO-Tector Standard. Это решение позволяет разработчикам создавать испытательные версии программных продуктов и обеспечивает надёжную защиту интеллектуальной собственности от незаконного использования.

Kaspersky Free – бесплатный Антивирус Касперского. Решение предлагает файловую защиту в режиме реального времени, веб-антивирус, защиту от сетевых атак, мониторинг активности и почтовый антивирус, а также облачные технологии Kaspersky Security Network.

Новое в Антивирусе Kaspersky Free 2021

В Kaspersky Free появились следующие новые возможности и улучшения:

Добавлена полнофункциональная поддержка Windows 10 November 2019 Update (версия 1909, 19H2).
Выполнены следующие улучшения интерфейса:
- Добавлена возможность изменять оформление графического интерфейса.
- Добавлена возможность поменять значок программы по умолчанию на изображение медведя Мидори Кума.
- Application Advisor.
- IM-Антивирус.
Как установить Антивирус Kaspersky Free 2021

Если вы хотите попробовать новую версию уже сейчас, то можете использовать дистрибутив технического релиза Kaspersky Internet Security 2021, выполнив следующие действия:

Способ 1

1. Скачайте установочный файл Kaspersky Internet Security 21.0.44.1537 TR:

2. Запустите командную строку от имени администратора: введите cmd в поиске меню Пуск и в контекстном меню приложения Командная строка выберите пункт “Запуск от имени администратора”.

3. Выполните следующую команду в зависимости от расположения установочного файла, используя параметры /pPRODUCTTYPE=kfa и /s (тихая установка):

C:\Downloads\KIS21.0.44.1537_ru-RU_full.exe /s /pPRODUCTTYPE=kfa

Примечание: Используйте параметр /pPRODUCTTYPE=pure для установки Kaspersky Total Security или параметр /pPRODUCTTYPE=kav для установки Kaspersky Anti-Virus.

4. Завершите установку, запустив антивирус с помощью ярлыка Kaspersky Free на рабочем столе: активируйте бесплатную версию и создайте учетную запись My Kaspersky.

Способ 2

1. Скачайте и установите Kaspersky Internet Security 21.0.44.1537 TR:

2. В Windows перейдите в

, найдите в списке Kaspersky Internet Security и выберите Удалить/Изменить

3. Перед удалением в появившемся окне выберите Нет, спасибо.

4. В следующем окне выберите Перейти на Kaspersky Free

Подтвердите и дождитесь автоматического перехода на бесплатную версию, после чего вы сразу сможете использовать бесплатный Антивирус Касперского.

10.09.2019

Windows 10, Windows 7, Windows 8

комментариев 8
Обновления для операционной системы Windows выпускаются в виде пакетов с расширением MSU или CAB. В том случае, если не работает (специально отключен) штатный функционал службы Windows Update (Центра обновления Windows), нужные для системы накопительные обновления или обновления безопасности можно скачать и установить вручную в офлайн режиме. В этой статье мы покажем, как в Windows 10 скачать и установить обновления в формате MSU и CAB файлов.

Где скачать MSU файл обновления Windows

Microsoft изначально выпускает свои обновления и патчи в формате CAB файла. Именно в таком виде ваш компьютер получает обновления с серверов обновления Microsoft или локального сервера WSUS. Для более удобного ручного распространения отдельных обновлений клиентами через каталог обновлений Microsoft, данные CAB файлы упаковываются в специальный формат MSU (Microsoft Update Standalone Package).

Установка MSU файла обновления в Windows

Для запуска установки пакета обновления в Windows достаточно дважды щёлкнуть по скачанному MSU файлу. Если обновление применимо к данному компьютеру, откроется диалоговое окно Автономного установщика обновлений Windows (Windows Update Standalone Installer), в котором нужно подтвердить установку апдейта.

Кроме того, установить msu пакет обновления можно и из командной строки с помощью утилиты wusa.exe.

Для установки обновления в «тихом» режиме (пользователю не будут показываться никакие всплывающие окна) с отложенной перезагрузкой, откройте командную строку с правами администратора и выполните команду:

wusa.exe c:\Temp\windows10.0-kb4056887-x64.msu /quiet /norestart

Совет. С помощью утилиты wusa также можно удалить обновление в случае необходимости.
Через некоторое время убедимся, что обновление установлено успешно, выполнив команду:

wmic qfe list | findstr 4056887

Или найдя в журнале событий Установка (Event Viewer -> Windows Logs -> Setup) запись с Event ID 2 от источника WUSA с текстом:

Как извлечь CAB файл из пакета обновлений MSU

В некоторых случаях, когда служба Windows Update, которую использует утилита wusa, работает некорректно (попробуйте для начала выполнить сброс настроек агента обновления Windows), установить обновление в формате MSU не получается. В этом случае можно вручную распаковать пакет MSU, извлечь из него CAB файл обновления и вручную установить его в системе.

Чтобы распаковать MSU пакет в каталог C:\Temp\kb4056887 (каталог нужно предварительно создать), выполните следующую команду:

expand _f:* “C:\Temp\windows10.0-kb4056887-x64.msu” C:\Temp\kb4056887

Как вы видите в каталоге появилось 4 типа файлов:

Установка CAB файла обновлений в Windows 10

Установить CAB файл обновления, полученный из MSU пакета можно двумя способами.

Наиболее универсальный способ установки обновления из CAB файл – утилита DISM.exe. Команда установки может быть такой:

DISM.exe /Online /Add-Package /PackagePath:c:\Temp\kb4056887\Windows10.0-KB4056887-x64.cab

Примечание. Обратите внимание, как быстро происходит установка пакета через DISM по сравнению со скоростью установки обновления из MSU файла.
Если нужно установить CAB пакет в тихом режиме и подавить запрос на перезагрузку компьютера после установки обнволения, команда DISM будет такой:

start /wait DISM.exe /Online /Add-Package /PackagePath: c:\Temp\kb4056887\Windows10.0-KB4056887-x64.cab /Quiet /NoRestart

В Windows 8 и Windows 7 можно установить обновление через менеджер пакетов Pkgmgr. Команда:
start /w Pkgmgr /ip /m:c:"c:\Temp\kb4056887\Windows10.0-KB4056887-x64.cab"

Примечание. В Windows 10 / Windows Server 2016 менеджер пакетов PkgMgr.exe более не поддерживается. При его запуске появляется предупреждении о необходимости использовать для управления пакетами DISM.exe.

Note: The PkgMgr.exe has been deprecated. Please update your scripts to use dism.exe to extract, install, uninstall, configure and update features and packages for Windows.

Примечание. Обратите внимание, что языковые пакеты Windows (MUI) также распространяются в формате CAB. Однако использовать для их установки команду DISM не удастся. Вместо этого, для установки новых языков в систему нужно использовать отдельную утилиту lpksetup.exe.
Данная инструкция по ручной установке накопительных (если вы не помните что это такое, прочитайте статью про новую модель обновлений Windows систем) и любых других обновлений Windows применима ко всем поддерживаемым версиям ОС: Windows 10 / 8.1 / 7 и Windows Server 2016 / 2012 / R2 / 2008 / R2.
Предыдущая статья Следующая статья

Компьютер неожиданно перезагрузился, или возникла непредвиденная ошибка Windows 10 не видит компьютеры в сетевом окружении Ошибка 0x80070035: Не найден сетевой путь в Windows 10 Защита RDP от подбора паролей с блокировкой IP правилами Windows Firewall
На мой взгляд, раз это всего лишь Warning, то проблем быть не должно.
В любом случае проверьте ваш wim образ с помощью dism /Cleanup-Image /CheckHealth и dism /cleanup-image /RestoreHealth
Вроде бы так:
DISM /Online /Cleanup-Image /RestoreHealth /source:WIM:X:\Sources\Install.wim:1 /LimitAccess

Добрый день. Задача раскидать патчи по компам в домене. Будет ли работать следующая команда. Интересует именно скрипт/команда на wmi /cmd, т.к pshell remote не везде поднят. Спасибо.

В данном случае вы хотите установить обновления через cab файлы, а не MSU. Процесс wuauclt.exe при этом не используется. Установка обнвления напрямую в образ пойдет через DISM.
1) Вы предварительно скопировали на все компьютеры cab файл, чтобы он был везде доступен по пути c:\kb4012212.cab
2) Насколько я помню, через DISM можно было добавлять cab пакет даже по сети.
Попробуйте такую команду:
wmic /node:"pc1" process call create "DISM.exe /Online /Add-Package /PackagePath:\\server1\updates\kb4012212.cab"

А как найти и достать из cab конретную dll?

Файл CAB также можно распаковать как архив, но там нет именно dll файлов. Возможно какая-то инфа есть в .manifes, но врядли. Наверно проще всего сделать снимок системы, установить обовление, скопировать нужную dll и откатить состояние обратно.

Читайте также: