Jump to content
Lamaster

Установка KES без локальных задач [В процессе]

Recommended Posts

Здравствуйте. Устанавливаю KES 10 SP1 через KSC. Хочу добится отсутствия локальных задач после установки в KES. Пробовал подкидывать файлик setup.ini с содержимым

[Tasks]

ScanMyComputer=0

ScanCritical=0

Updater=0

в каталог установки, не помогает. Что я делаю не так?

Share this post


Link to post

Добрый день!

 

Пришлите, пожалуйста лог установки продукта, отчёт GSI, файл setup.ini и скриншот с интерфейсом KES'a.

 

Спасибо!

Share this post


Link to post
Добрый день!

 

Пришлите, пожалуйста лог установки продукта, отчёт GSI, файл setup.ini и скриншот с интерфейсом KES'a.

 

Спасибо!

 

Ссылки на утилиту GSI и базу знаний из вашей подписи не работают.

Share this post


Link to post
Ссылки на утилиту GSI и базу знаний из вашей подписи не работают.

У меня работает.

Edited by oit

Share this post


Link to post
Ссылки на утилиту GSI и базу знаний из вашей подписи не работают.

 

все ссылки корректные.. только что проверил.. все открывается и качается

Share this post


Link to post
Здравствуйте. Устанавливаю KES 10 SP1 через KSC. Хочу добится отсутствия локальных задач после установки в KES. Пробовал подкидывать файлик setup.ini с содержимым

[Tasks]

ScanMyComputer=0

ScanCritical=0

Updater=0

в каталог установки, не помогает. Что я делаю не так?

Отсутствия задач? или выключенных задач?

 

Если второе - настраиваете локально (не политики - их на время выключить) KES на любой станции. Делаете экспорт настроек.

После в KSC создаете в дистрибутиве KES указываете файл настроек и распространяете дистрибутив.

 

P.S. Правкой setup.ini никогда не занимался.

Share this post


Link to post
Отсутствия задач? или выключенных задач?

 

Если второе - настраиваете локально (не политики - их на время выключить) KES на любой станции. Делаете экспорт настроек.

После в KSC создаете в дистрибутиве KES указываете файл настроек и распространяете дистрибутив.

 

P.S. Правкой setup.ini никогда не занимался.

 

Хотелось бы установку именно с отсутствием локальных задач. В инструкции по KES данный функционал заявлен, но что то не работает :(

Edited by Lamaster

Share this post


Link to post

Здравствуйте,

 

Из лога установки - "GetSetupConfiguration: can't open C:\WINDOWS\TEMP\KAVREM~1\49AEA2~1\EXEC\setup.ini: 0x00000002"

Уточните, пожалуйста, seup.ini находился в одной папке с дистрибутивом?

 

Уточните, также, как именно производилась установка продукта?

 

Спасибо!

Share this post


Link to post

Да, вот листинг каталога

Содержимое папки C:\Program Files\Kaspersky Lab\Kaspersky Security Center\Share

\Packages\KES\exec

 

01.09.2015 14:12 <DIR> .

01.09.2015 14:12 <DIR> ..

19.08.2015 17:14 1 861 1B08-000451-434B2688.key

14.08.2015 20:41 3 571 712 aes_encryption_module.msi

15.08.2015 08:10 <DIR> Bases

14.08.2015 20:41 44 887 incompatible.txt

31.08.2015 19:38 100 Installer.ini

14.08.2015 20:41 11 325 Kes10win.kud

14.08.2015 20:41 61 317 120 Kes10win.msi

14.08.2015 20:41 21 633 ksn.txt

14.08.2015 20:41 29 392 license.txt

14.08.2015 20:41 10 488 license_em.txt

14.08.2015 20:41 149 376 setup.exe

01.09.2015 14:08 54 setup.ini

11 файлов 65 157 948 байт

3 папок 47 996 301 312 байт свободно

Установка производилась путем первоначальной установки агента, затем через агента устанавливался KES из пакета в KSC.

Edited by Lamaster

Share this post


Link to post

Понаблюдав за содержимым C:\WINDOWS\TEMP во время установки KES через агента из пакета KSC, можно сделать вывод что setup.ini с сервера на клиента не копируется, хотя в папке на сервере KSC он есть.

Edited by Lamaster

Share this post


Link to post

Я правильно понимаю, что вы устанавливали KES с помощью задачи с KSC?

 

Спасибо!

Share this post


Link to post

Доброй ночи.

 

В свойствах политики, на вам нужно убрать галку с пункта Разрешать отображение и управление локальными задачами.

В этом случае, локальные задачи примут режим запуска вручную и не будут запускаться.

 

Второй способ, это сконфигурировать антивирус локально, чтобы у задач был режим запуска вручную, сохранить конфигурационный файл и добавить его в инсталляционный пакет в КСЦ

 

Спасибо.

 

 

Share this post


Link to post

Удалите задачу на установку. Потом зайдите в свойства дистрибутива KES на KSC и что-нибудь в нем смените. Например обновите базы.

После этого пересоздайте задачу установки KES и убедитесь что файл setup.ini копируется в C:\WINDOWS\TEMP\KAVREM~1\<GUID> при установке.

 

Иил еще проще удалите полностью дистрибутив KES из KSC, и добавьте заново уже с измененным файлом setup.ini

 

Изменение дистрибутива в папке KLSHARE в реальном времени не работает, KSС не видит этих изменений.

Share this post


Link to post
Доброй ночи.

 

В свойствах политики, на вам нужно убрать галку с пункта Разрешать отображение и управление локальными задачами.

В этом случае, локальные задачи примут режим запуска вручную и не будут запускаться.

 

Спасибо.

 

Тоже не работает!

Галочка в политике снята, но на клиенте локальная задача стоит как запланированная задача (на 07.09.2015), хотя в списке задач ее нет.

post-95161-1441164325_thumb.jpg

post-95161-1441164335_thumb.jpg

Share this post


Link to post

Добрый день.

 

А что насчёт второго способа? Он Вам не подходит?

 

 

Спасибо.

Share this post


Link to post

Как описано в статье http://support.kaspersky.ru/9389 "Файл setup.ini используется при установке через командную строку в тихом режиме или с помощью групповых политик."

Пожалуйста, выполните установку KES одним из укзанных способом и уточните, воспроизводится ли проблема.

 

 

Спасибо!

Share this post


Link to post
Как описано в статье http://support.kaspersky.ru/9389 "Файл setup.ini используется при установке через командную строку в тихом режиме или с помощью групповых политик."

Пожалуйста, выполните установку KES одним из укзанных способом и уточните, воспроизводится ли проблема.

Спасибо!

 

Уточняю. Я распространял пакет KES в месте с пакетом Агента с помощью групповых политик установкой галки "Назначить установку пакета в групповых политиках AD". В этом случае создается политика в AD, которая устанавливает Агента на клиенте, а затем Агент устанавливает KES игнорируя setup.ini. Для отдельно взятого пакета KES в KSC опция "Назначить установку пакета в групповых политиках AD" не доступна. Воспроизведение засчитывается?

Из Руководства по внедрению стр. 57 - Установка программ с помощью групповых политик Active Directory возможна только при использовании инсталляционных пакетов, в состав которых входит Агент администрирования.

Edited by Lamaster

Share this post


Link to post
Добрый день.

 

А что насчёт второго способа? Он Вам не подходит?

Спасибо.

 

Не очень красиво, отключенные ненужные задачи, судя по документации есть способ установки без локальных задач.

Share this post


Link to post
Уточняю. Я распространял пакет KES в месте с пакетом Агента с помощью групповых политик установкой галки "Назначить установку пакета в групповых политиках AD". В этом случае создается политика в AD, которая устанавливает Агента на клиенте, а затем Агент устанавливает KES игнорируя setup.ini. Для отдельно взятого пакета KES в KSC опция "Назначить установку пакета в групповых политиках AD" не доступна. Воспроизведение засчитывается?

Из Руководства по внедрению стр. 57 - Установка программ с помощью групповых политик Active Directory возможна только при использовании инсталляционных пакетов, в состав которых входит Агент администрирования.

 

Из http://support.kaspersky.ru/9389 понятно что setup.ini используется только при создании политики в AD руками, а не через KSC. Спасибо.

Edited by Lamaster

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.