KSWS10.1.2 как защита для WinXP

[Katbert]

С 13.07.2020 прекратился выпуск баз для KES10.2.6 - последней версии, которая еще ставилась на WinXP. Однако машинки с WinXP еще не полностью вымерли, и нужно что-то делать для их защиты. Официально предлагается купить дополнительные лицензии для защиты Embedded или АСУ ТП: https://support.kaspersky.ru/corporate

Однако это и дополнительные деньги, и дополнительное время. Не везде есть такая возможность.

В то же время, у ЛК есть продукт, который официально поддерживает Win2003, ядро которого принципиально не отличается от WinXP - KSWS 10.1.2: https://support.kaspersky.ru/ksws10#requirements.block0

В порядке эксперимента, я попробовал установить KSWS 10.1.2 на WinXP SP3, отказавшись от установки большинства защитных компонентов, кроме Постоянной защиты и KSN. Базы обновились до актуальных

 

[Katbert]

Понимаю, что официальной поддержки WinXP в продукте KSWS нет. Понимаю, что при использовании только постоянной защиты файлов - общая защищенность машинки по сравнению с KES 10.2.6 значительно снизится за счет отсутствия модулей проверки почтового и веб-трафика, защиты от сетевых атак и проактивной защиты по поведению. Однако, это лучше, чем совсем ничего. И лицензии на KSWS уже есть в базовом пакете лицензий.

Вопрос к разработчикам KSWS10 и конкретно @Oleg Bykov - работоспособен ли KSWS10.1.2 на WinXP SP3, или есть какие-то принципиальные моменты, которые может обеспечить только ядро Win2003?

[Mice]

Тоже интересует такой вопрос.

Но вот что еще интересно. (см. скриншот)

Внимание на дату версии баз для XP. Те, машины, которые включались в июле и августе - обновились до 10, а те, что включили после самоизоляции только в августе - не хотят обновляться.

[Oleg Bykov]

Здравствуйте,

KSWS 10 полностью работоспособен на WinXP, и команда разработки готова поддерживать эту конфигурацию. Возможно, это идёт вразрез с политикой отдела продаж или ещё с какой политикой - тут я не в курсе, отвечаю только с технической точки зрения.

Из известных мне ограничений на XP - не поставится драйвер для Traffic Security, но если немного подхачить инсталлятор, то и это можно обойти. Режим драйверного перехвата работать не будет, но для той же защиты почты он и не нужен, а защиту Web можно настроить через браузер.

В KSWS 11 появится модуль защиты от сетевых атак, но на XP он пока работать не будет - поддержка XP/2003 стоит в планах на следующий год.

[Oleg Bykov]

Простите, забыл самое важное написать - отсутствие официальной поддержки означает, что при выпуске новых баз не происходит тестирование связки “KSWS/WinXP”. То есть, теоретически возможна ситуация, когда KSWS на WinXP после очередного обновления не сможет загрузить базы или получит фолсу на каких-то системных файлах.

[Katbert]

Спасибо! Там, где с закупкой дополнительных лицензий совсем никак - будем пробовать использовать KSWS

[Vitaly Kravtsov]

Дорогие друзья и участники нашего сообщества!

Мы приносим вам свои извинения за предоставленную неверную информацию.

Пожалуйста, обратите внимание на сообщение ниже, это важно!
 
В связи с полным прекращением поддержки Kaspersky Endpoint Security 10.2.6.3733 выпуск антивирусных баз для этой версии прекращен 10 июля 2020 года. 
Мы рекомендуем обновить программу до поддерживаемой версии.

Для защиты рабочих станций с Windows XP вы можете использовать только Kaspersky Embedded System Security (требует отдельную лицензию).

Если Windows XP находится в сегменте АСУ ТП, необходимо использовать Kaspersky Industrial CyberSecurity (требует отдельную лицензию).

По вопросам приобретения этих продуктов обращайтесь к партнеру в вашем регионе или на sales@kaspersky.com

 

Спасибо, и берегите себя!
Техническая поддержка Лаборатории Касперского.

[Mice]

Для защиты рабочих станций с Windows XP вы можете использовать только Kaspersky Embedded System Security (требует отдельную лицензию).

Если Windows XP находится в сегменте АСУ ТП, необходимо использовать Kaspersky Industrial CyberSecurity (требует отдельную лицензию).

Совершенно не устраивает такое решение. Куплен продукт с поддержкой на 2 года. Ну так и поддерживайте его до окончания этого срока. Вспоминаю времена KAV 4.5. Базы к нему выпускались 10 лет. Да, их приходилось выкачивать утилитой от Вашей же компании отдельно. Но базы были. Кто мешает Вам отследить сроки окончания лицензий у клиентов на указанные продукты и продлить выпуск баз? Кроме того, уж ЛК отлично знает, что существует огромное множество устройств, которые работают под управлением Windows XP не из-за прихотей клиентов, а потому, что оборудование, подключенное к этим компам стоит миллионы и никто его выкидывать не собирается. Почему я должен покупать новую лицензию на продукт, который я УЖЕ купил для своих станков? Вот при продлении или покупке новых лицензий - согласен - придется докупать новую лицензию. 

Ладно. Это все лирика.

Спасибо! Там, где с закупкой дополнительных лицензий совсем никак - будем пробовать использовать KSWS

Как Вы решили вопрос по переходу на KSWS? Придется ставить отдельно KSC 10? На KSC 11 не могу создать задачу по удалению KES 10.2.6. А KSWS “в лоб” поверх KES поставить не удалось. Если не трудно - хотя бы намекните, как придется действовать. На 3-4 компьютера я еще “схожу”, но на 40-50 руками….

Спасибо в любом случае

[Katbert]

Чтобы создать задачу удаления KES10.2.6 - должен быть установлен плагин консоли для “KES 10 Service Pack 1 Maintenance release 2”. У KSC11 точно не было проблем с этим плагином.

[Mice]

Блин, извиняюсь за невнимательность. Не на том управляющем компе смотрел :)

Да. Все, нормально. Спасибо.

[Vitaly Kravtsov]

Добрый день!

Уважаемые пользователи, пожалуйста обратите внимание на следующее:

1. Решение KSWS предназначено для защиты серверов и не предназначено для защиты конечных рабочих станций. См. статью о продукте.
2. В списке системных требований не указаны ОС для рабочих станций - ни WinXP, ни любая другая ОС. Только серверные системы. 

Это означает, что в случае возникновения любых проблем на конфигурации отличной от заявленной в статьях выше (установка на рабочие станции), техническая поддержка с большой долей вероятности вам помочь не сможет.

Что касается срока жизни продуктов, то это общедоступная инофрмация. Изучить можно здесь.

Спасибо!

Техническая поддержка Лаборатории Касперского.

[Friend]

Это означает, что в случае возникновения любых проблем на конфигурации отличной от заявленной в статьях выше (установка на рабочие станции), техническая поддержка с большой долей вероятности вам помочь не сможет.

Очень давно не видел здесь представителей поддержки.

Улыбнуло 😅  Понравились выводы:

Какие выводы?
На поддержку надейся, а сам не плошай. Не надо лениться. Разберись.
Используйте подходящий инструментарий. Расширяйте свой личный набор технических средств. Изучайте те инструменты, которыми пользуетесь каждый день.
Ну а если сам работаешь в поддержке, попробуй научиться проскакивать первую фазу — «Отрицание». Это, кстати, самое сложное.
Вот бы самому начать следовать этим советам. Привет Лаборатории!