«РУКОВОДСТВО АДМИНИСТРАТОРА АНТИВИРУС КАСПЕРСКОГО 6.0 ДЛЯ WINDOWS SERVERS ENTERPRISE EDITION Руководство администратора ЗАО Лаборатория Касперского Тел., факс: +7 (495) 797-8700, +7 (495) 645-7939, +7 (495) 956-7000 ...»

В диалоговом окне Параметры приложения откройте закладку Рисунок 95. Диалоговое окно Параметры приложения, закладка Лицензии На закладке Лицензии отображается следующая информация об установленных ключах:

Дата активации Дата установки ключа (только для активного Дата окончания Дата окончания срока действия ключа (только для активного ключа); рассчитывается Антивирусом при установке ключа; наступает, когда заУправление Антивирусом и просмотр его состояния Срок действия Количество дней до истечения срока действия Ограничение Предусмотренное ключом ограничение (если ГЛАВА 19. СОЗДАНИЕ И

НАСТРОЙКА ПОЛИТИК

о политиках (см. п. 19.1 на стр. 284);

создание политики (см. п. 19.2 на стр. 285);

настройка политики (см. п. 19.3 на стр. 290);

отключение расписания запуска локальных системных задач (см. п. 19.4 на стр. 294).

19.1. О политиках Вы можете создавать единые политики Kaspersky Administration Kit для управления защитой нескольких серверов, на которых установлен Антивирус.

Политика применяет указанные в ней значения параметров Антивируса, его функций и задач на всех защищаемых серверах одной группы администрирования.

Примечание С помощью политик вы не можете формировать область защиты (проверки) в задаче Постоянная защита файлов и задачах проверки по требованию.

Вы можете создать несколько политик для одной группы администрирования и применять их попеременно. В Консоли администрирования политика, действующая в группе в текущий момент, имеет статус активна.

Информация о применении политики регистрируется в журнале системного аудита Антивируса. Вы можете просмотреть ее в консоли Антивируса в ММС, в узле Журнал системного аудита.

Из всех способов применения политик вы можете использовать только способ Не изменять параметры, который не предполагает сохранения определенных политикой значений параметров в Антивирусе. Вы не можете использовать способы применения политик Изменять обязательные параметры и Изменять все параметры.

Согласно способу применения политик Не изменять параметры, Антивирус на время действия политики применяет значения параметров, рядом с которыми в свойствах политики вы установили значок, вместо значений этих параметров, действующих до применения политики. Антивирус не применяет значения параметров, рядом с которыми в свойствах политики установлен значок. Как только действие политики завершается, параметры, значения которых были изменены политикой, снова принимают значения, действовавшие до ее применения.

Во время действия политики в консоли Антивируса в ММС и в диалоговом окне Свойства приложения Консоли администрирования отображаются значения параметров, помеченные в политике значком ; они не доступны для редактирования. Значения остальных параметров (которые в политике помечены значком ) доступны для редактирования в консоли Антивируса в ММС и диалоговом окне Свойства приложения Консоли администрирования.

Если политика определяет параметры какой-либо из задач постоянной защиты и эта задача выполняется, то параметры, определенные политикой, применяются сразу, как только политика становится активной. Если задача не выполняется, то параметры применятся при ее запуске. Если политикой определяются параметры других задач Антивируса, то, когда политика становится активной, эти параметры не применяются в выполняющихся задачах, а только при последующем запуске задач.

19.2. Создание политики Создание новой политики состоит из двух этапов:

Вы создаете политику с помощью мастера создания политик. В окнах мастера вы можете установить параметры задач Обновление баз приложения, Обновление модулей приложения, Постоянная защита файлов и Проверка по требованию.

В диалоговом окне Свойства политики вы, в соответствии со своими требованиями, устанавливаете параметры остальных задач и параметры Антивируса.

В диалоговом окне Свойства политики вы можете изменять настроенные с помощью мастера создания политик параметры задач обновления и проверки по требованию и задачи Постоянная защита файлов. Подробнее о том, как настроить созданную политику, читайте в п. 19.3 на стр. 290.

Чтобы создать политику для группы серверов, на которых установлен Антивирус:

В дереве Консоли администрирования разверните узел Группы, а затем разверните группу администрирования, для серверов которой вы хотите создать политику.

В контекстном меню вложенного узла Политики выберите команду Откроется окно мастера создания политик.

В окне Имя политики в поле ввода введите имя создаваемой политики (оно не может содержать символы “ * < : > ? \ / |).

В окне Приложения под заголовком Приложение выберите Антивирус Касперского 6.0 для Windows Servers Enterprise Edition.

В окне Создание политики выберите одно из следующих состояний политики:

Активная политика, если вы хотите, чтобы политика вступила в действие сразу после ее создания. Если в группе уже существует активная политика, то эта существующая политика станет неактивной, а создаваемая вами политика будет активирована.

Неактивная политика, если вы не хотите сразу применять создаваемую политику. Вы сможете активировать политику В следующих окнах мастера создания политик установите в соответствии с вашими требованиями параметры задач Обновление баз приложения, Обновление модулей приложения, Постоянная защита файлов и Проверка по требованию.

В окне Постоянная защита файлов (см. рис. 96) выберите режим защиты объектов в задаче Постоянная защита файлов и выберите один из предустановленных уровней безопасности или настройте вручную параметры безопасности (см. п. A.3 на стр. 398).

Установите флажок Применять доверенную зону, если в задаче Постоянная защита файлов вы хотите исключить из области защиты объекты, описанные в доверенной зоне Антивируса (подробнее о доверенной зоне читайте в п. 8.1 на стр. 108; о том, как добавлять исключения в доверенную зону в приложении Kaspersky Administration Kit, читайте в п. 20.7 на стр. 322).

В окне Проверка по требованию (см. рис. 97) выберите один из предустановленных уровней безопасности или настройте вручную параметры безопасности в задачах проверки по требованию Установите флажок Применять доверенную зону, если в задачах проверки по требованию вы хотите исключить из области защиты объекты, описанные в доверенной зоне Антивируса (подробнее о доверенной зоне читайте в п. 8.1 на стр. 108; о том, как добавлять исключения в доверенную зону в приложении Kaspersky Administration Kit, читайте в п. 20.7 на стр. 322).

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition В окне Обновление (см. рис. 98) настройте параметры задач Обновление баз приложения и Обновление модулей приложения.

В окне Настройка выполните следующие действия:

а) Выберите источник обновлений (см. п. A.5.1 на стр. 426).

б) Нажмите на кнопку Настройка LAN. В диалоговом окне Настройка соединения настройте нужные параметры соединения:

измените режим FTP-сервера для соединения с защищаеo настройте параметры доступа к прокси-серверу при соедиo нении с источником обновлений (см. п. A.5.4 на стр. 429);

на закладке Региональные настройки укажите местопоo ложение защищаемого сервера (серверов), чтобы оптимизировать получение обновлений (см. п. A.5.5 на стр. 432).

в) Чтобы настроить параметры задачи Обновление модулей приложения, в окне Обновление нажмите на кнопку Настройка под заголовком Обновление модулей приложения и в диалоговом окне Настройка обновления модулей приложения (см. рис. 99) настройте параметры обновления программных модулей:

Выберите, загружать и устанавливать обновления проo граммных модулей или только проверять их наличие.

Рисунок 99. Диалоговое окно Настройка обновления модулей приложения Чтобы после завершения задачи Антивирус автоматически запускал перезагрузку сервера, если она потребуется для применения установленных программных модулей, установите флажок Разрешать перезагрузку системы.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Если вы хотите получать информацию о выходе плановых обновлений модулей антивируса, установите флажок Получать информацию о доступных плановых обновлениях модулей приложения.

«Лаборатория Касперского» не публикует плановые пакеты обновлений на серверах обновлений для автоматического обновления; вы можете сами загружать их с вебсайта «Лаборатории Касперского». Вы можете настроить уведомления администратора о событии Доступно плановое обновление модулей Антивируса, в которых будет содержаться адрес страницы на нашем сайте, откуда вы сможете загружать плановые обновления (подробнее о Параметры задачи Копирование обновлений вы сможете настроить позже, в диалоговом окне Свойства политики.

10. В окне Завершение работы нажмите на кнопку Готово.

Созданная политика отобразится в списке политик в узле Политики выбранной группы администрирования. Теперь в диалоговом окне Свойства политики вы можете настроить другие параметры Антивируса, его функций и задач.

19.3. Настройка политики В диалоговом окне Свойства существующей политики вы можете настроить общие параметры Антивируса, параметры его функций и задач для серверов группы администрирования.

Примечание С помощью политики вы не можете формировать область защиты (проверки) в задаче Постоянная защита файлов и задачах проверки по требованию.

Чтобы настроить параметры в диалоговом окне Свойства политики:

В дереве Консоли администрирования разверните узел Группы, разверните группу администрирования, параметры политики которой вы хотите настроить, затем разверните вложенный узел Политики.

В панели результатов откройте контекстное меню на политике, параметры которой вы хотите настроить, и выберите команду Свойства.

В диалоговом окне Свойства: (см. рис. 100) настройте нужные параметры политики.

Рисунок 100. Пример диалогового окна Свойства :

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Вы можете настроить параметры политики на следующих закладках:

Параметры безопасности в задаче Постоянная за- Постоянная режим защиты объектов (см. описание параметра в п. A.3.1 на стр. 399);

параметры безопасности (единые для всей области защиты): вы можете выбрать предустановленный уровень безопасности (см. описание в п. 6.2.2.1 на стр. 78) или настроить параметры безопасности вручную (так же как в консоли ММС – см. инструкцию на стр. 82).

Параметры автоматического блокирования достудоступа с па с компьютеров (см. инструкцию на стр. 306);

исключение компьютеров из блокирования (Доверенные компьютеры) (см. инструкцию на стр. 307);

предотвращение вирусных эпидемий (см. инструкцию на стр. 308).

Разрешение или запрет выполнения подозрительскриптов ных скриптов (подробнее о параметре читайте в п. 6.1 на стр. 67);

применение доверенной зоны (подробнее о доверенной зоне – Глава 8 на стр. 108).

Управление списком доверенных процессов (так же как в диалоговом окне Параметры приложения, см. п. 20.7.1 на стр. 322);

отключение постоянной защиты файлов, доступ к которым осуществляется в операциях резервного копирования (так же как в диалоговом окне Параметры приложения, см. п. 20.7.2 на стр. 324);

создание и применение исключений доверенной зоны (см. п. 20.7 на стр. 322).

Параметры безопасности в задачах проверки по тре- Проверка по бованию (единые для всей области защиты): вы можете выбрать предустановленный уровень безопасности (см. описание в п. 9.2.2.1 на стр. 131) или настроить параметры безопасности вручную (так же как в консоли ММС – см. инструкцию на стр. 136).

Параметры задач обновления Обновление баз Обновление приложения и Обновление модулей приложения:

выбрать источник обновлений (подробнее о параметре читайте в п. A.5.1 на стр. 426);

настроить параметры соединения с источником обновлений и указать расположение защищаемого сервера для оптимизации обновлений (кнопка Настройка LAN) (так же как в консоли MMC, см.

инструкцию на стр. 161);

настроить параметры задачи Обновление модулей приложения (кнопка Настройка) (так же как в консоли ММС, см. инструкцию на стр. 163).

Параметры задачи Копирование обновлений: Копирование выбрать источник обновлений (подробнее о параметре читайте в п. A.5.1 на стр. 426);

настроить параметры соединения с источником обновлений и указать расположение защищаемого сервера для оптимизации обновлений (кнопка Настройка LAN) (так же как в консоли MMC, см.

инструкцию на стр. 161);

настроить параметры задачи Копирование обновлений (так же как в консоли MMC, см. инструкцию на стр. 165).

Отключение действия расписания системных задач Системные задачи (см. п. 19.4 на стр. 294) Параметры карантина (так же как в диалоговом окне Карантин Параметры приложения, см. инструкцию на стр. 315) Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Параметры резервного хранилища (так же как в диа- Резервное логовом окне Параметры приложения, см. инструкцию на стр. 318) Настройка уведомлений администратора и пользо- Уведомления вателей о событиях Антивируса Настройка уведомлений администратора и пользо- События вателей о событиях Антивируса После того как вы настроите нужные параметры политики, нажмите на кнопку ОК, чтобы сохранить изменения.

19.4. Отключение / возобновление запуска по расписанию локальных системных задач С помощью политик вы можете на всех серверах одной группы администрирования отключать запуск по расписанию следующих локальных системных задач:

Постоянная защита файлов;

задач проверки по требованию Проверка моего компьютера, Проверка объектов на карантине, Проверка при старте системы и Проверка целостности приложения;

задач обновления Обновление баз приложения, Обновление модулей приложения и Копирование обновлений.

Примечание Если вы исключите защищаемый сервер из группы администрирования, расписание системных задач будет автоматически включено.

Чтобы отключить запуск по расписанию системной задачи Антивируса на серверах группы:

В дереве Консоли администрирования разверните узел Группы, разверните нужную группу и в ней выберите узел Политики.

В панели результатов откройте контекстное меню на названии политики, с помощью которой вы хотите отключить запуск по расписанию системных задач Антивируса на серверах группы, и выберите команду Свойства.

В диалоговом окне Свойства: откройте закладку Системные задачи (см. рис. 101).

Рисунок 101. Диалоговое окно Свойства:, закладка Снимите флажок рядом с именем системной задачи, запуск поторой по расписанию вы хотите отключить.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Чтобы возобновить действие расписания системной задачи, установите флажок рядом с ее именем.

Примечание Если вы отключите запуск системных задач по расписанию, вы сможете запускать их вручную, как из консоли Антивируса в ММС, так и из Консоли администрирования Kaspersky Admnistration Kit.

ГЛАВА 20. НАСТРОЙКА

АНТИВИРУСА В

ДИАЛОГОВОМ ОКНЕ

ПАРАМЕТРЫ

ПРИЛОЖЕНИЯ

настройка параметров Антивируса (см. п. 20.2 на стр. 300);

блокирование доступа с компьютеров (см. п. 20.3 на стр. 303);

управление объектами на карантине и настройка параметров карантина (см. п. 20.4 на стр. 313);

управление файлами в резервном хранилище и настройка параметров резервного хранилища (см. п. 20.5 на стр. 317);

настройка уведомлений администратора и пользователей о событиях Антивируса (см. п. 20.6 на стр. 319);

управление доверенной зоной (см. п. 20.7 на стр. 322).

О том, как открыть диалоговое окно Параметры приложения, см.

п. 20.1 на стр. 297.

20.1. Диалоговое окно Параметры В диалоговом окне Параметры приложения вы можете выполнять операции по удаленному управлению Антивирусом и его настройке на выбранном защищаемом сервере.

Чтобы открыть диалоговое окно Параметры приложения:

В дереве Консоли администрирования разверните узел Группы и выберите группу, к которой принадлежит защищаемый сервер.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition В панели результатов откройте контекстное меню на строке с информацией о защищаемом сервере и выберите команду Свойства.

В диалоговом окне Свойства: на закладке Приложения выберите команду Антивирус Касперского 6.0 для Windows Servers Enterprise Edition в списке установленных приложений (см. рис. 102) и нажмите на кнопку Свойства.

Рисунок 102. Список антивирусных приложений в диалоговом окне Свойства:

Откроется диалоговое окно Параметры приложения (см. рис. 103).

Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 103. Диалоговое окно Параметры приложения, закладка Общие Примечание Во время действия политики Kaspersky Administration Kit значения параметров, помеченные в политике значком, не доступны для редактирования в диалоговом окне Свойства приложения Консоли администрирования.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 20.2. Настройка общих параметров Антивируса Чтобы настроить общие параметры Антивируса:

Откройте диалоговое окно Параметры приложения (см. п. 20. На следующих закладках измените значения общих параметов Антивируса согласно вашим требованиям.

На закладке Производительность (см. рис. 104):

установите максимальное количество рабочих процессов, установите фиксированное количество процессов для заo установите максимальное количество процессов для фоo задайте количество попыток восстановления задач после Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 104. Диалоговое окно Параметры приложения, закладка На закладке Дополнительно (см. рис. 105):

укажите, отображать ли значок Антивируса в области увеo домлений панели задач сервера, каждый раз, когда Антивирус будет автоматически запущен после перезагрузки сервера (подробнее о значке Антивируса читайте в п. 2. укажите, сколько дней будут храниться сводные и подробo ные отчеты о выполнении задач, которые отображаются в укажите, сколько дней будет храниться информация, котоo укажите действия Антивируса при работе сервера от исo точника бесперебойного питания (см. п. A.1.7 на стр. 379);

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition установите пороговое количество дней, после которого возникают события Базы устарели, Базы сильно устарели и Полная проверка компьютера выполнялась давно Рисунок 105. Диалоговое окно Параметры приложения, закладка Дополнительно На закладке Диагностика сбоев (см. рис. 106):

включите или выключите создание журнала трассировки;

если создание журнала трассировки включено, настройте включите или выключите создание файлов дампов памяти процессов Антивируса (см. п. A.1.10 на стр. 388).

Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 106. Диалоговое окно Параметры приложения, закладка Диагностика После того как вы измените значения нужных параметров Антивируса, нажмите на кнопку ОК.

20.3. Блокирование доступа с компьютеров В диалоговом окне Параметры приложения вы можете управлять блокированием доступа с компьютеров и предотвращением вирусных эпидемий (подробнее читайте в п. 7.1 на стр. 96).

Вы можете выполнять следующие операции:

включать или отключать автоматическое блокирование доступа с компьтеров (см. п. 20.3.1 на стр. 304);

настраивать параметры автоматического блокирования доступа с компьютеров (см. п. 20.3.2 на стр. 305);

добавлять компьютеры в список исключенных из блокирования включать автоматическое повышение уровня безопасности, если количество заблокированных компьютеров достигнет порогового (функция Предотвращение вирусных эпидемий) (см. п. 20.3. открыть доступ с компьютеров (см. п. 20.3.7 на стр. 313).

20.3.1. Включение или отключение автоматического блокирования доступа с компьютеров Подробнее о работе функции автоматического блокирования доступа с компьютеров читайте в A.4.1 на стр. 419.

Примечание Если вы включите функцию автоматического блокирования доступа с компьютеров, она будет выполняться только тогда, когда выполняется задача Постоянная защита файлов.

Чтобы включить или выключить функцию блокирования доступа с компьютеров:

Откройте диалоговое окно Параметры приложения (см. п. 20. (см. рис. 107) выполнить одно из следующих действий:

чтобы включить функцию автоматического блокирования доступа с компьютеров, установите флажок Включить блокирование доступа с компьютеров к серверу;

Настройка Антивируса в диалоговом окне Параметры приложения чтобы отключить функцию автоматического блокирования доступа с компьютеров, снимите флажок Включить блокирование доступа с компьютеров к серверу.

Рисунок 107. Диалоговое окно Параметры приложения, закладка Блокирование 20.3.2. Настройка параметров автоматического блокирования доступа с компьютеров Чтобы настроить параметры автоматического блокирования доступа с компьютеров:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров убедитесь, что флажок Включить блокирование доступа с компьютеров к серверу установлен (см. п. A.4.1 на стр. 419).

В группе параметров Действия над компьютером выберите действия, которые Антивирус выполнит при попытке записи с компьютера на сервер зараженного или подозрительного объекта Если вы выбрали Блокировать доступ с компьютера к серверу, то задайте промежуток времени, на который вы хотите заблокировать доступ к серверу с указанных компьютеров, в Если вы выбрали Запустить исполняемый файл, то нажмите файл (см. рис. 108) укажите исполняемый файл (имя и полный путь к нему), а также учетную запись, с правами которой исполняемый файл будет выполнен.

Рисунок 108. Диалоговое окно Исполняемый файл Нажмите на кнопку ОК в диалоговом окне Параметры приложения.

Настройка Антивируса в диалоговом окне Параметры приложения 20.3.3. Исключение компьютеров из блокирования (Доверенные компьютеры) Чтобы добавить компьютер в список исключенных из блокирования (см. п. A.4.3 на стр. 421):

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров убедитесь, что флажок Включить блокирование доступа с компьютеров к серверу установлен (см. п. A.4.1 на стр. 419).

В группе параметров Доверенные компьютеры установите флажок Не блокировать доступ с компьютеров и выполните следующие действия:

а) Нажмите на кнопку Добавить и укажите компьютер в диалоговом окне Добавление компьютера (см. рис. 109). Выполните выберите Использовать сетевое имя компьютера и укажите единственный IP-адрес: выберите Использовать сетевой IP-адрес компьютера и введите IP-адрес компьютера;

укажите диапазон IP-адресов: выберите Использовать диапазон IP-адресов. Введите первый IP-адрес диапазона в поле Начальный IP-адрес, а последний IP-адрес в поле Конечный IP-адрес. Все компьютеры, IP-адреса которых входят в указанный диапазон, будут считаться доверенными.

Рисунок 109. Диалоговое окно Добавление компьютера Нажмите на кнопку ОК в диалоговом окне Параметры приложения.

20.3.4. Предотвращение вирусных Вы можете использовать функцию Предотвращение вирусных эпидемий – когда функция включена, Антивирус автоматически повышает уровень безопасности, как только количество заблокированных компьютеров достигает порогового.

Описание функции Предотвращение вирусных эпидемий приводится в п. A.4.4 на стр. 422.

Чтобы включить / выключить функцию Предотвращение вирусных эпидемий:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров убедитесь, что флажок Включить блокирование доступа с компьютеров к Нажмите на кнопку Дополнительно.

В диалоговом окне Дополнительно (см. рис. 110) выполните одно Настройка Антивируса в диалоговом окне Параметры приложения Чтобы включить функцию Предотвращение вирусных эпидемий:

а) установите флажок Повышать уровень безопасности, б) укажите количество заблокированных компьютеров в списке блокирования, по достижению которого Антивирус повысит уровень безопасности;

в) включите или выключите восстановление уровня безопасности, когда количество компьютеров, доступ с которых к серверу заблокирован, снизится до указанного. Укажите количество компьютеров в поле Восстанавливать уровень безопасности, если число компьютеров менее.

Чтобы выключить функцию Предотвращение вирусных эпидемий, снимите флажок Повышать уровень безопасности, если число компьютеров более.

Нажмите на кнопку ОК в диалоговом окне Параметры приложения.

20.3.5. Просмотр списка блокирования доступа к серверу Внимание!

Компьютерам в списке блокирования доступа к серверу запрещен доступ к защищаемому серверу только тогда, когда выполняется задача Постоянная защита файлов и включено автоматическое блокирование доступа с компьютеров.

Чтобы просмотреть список компьютеров, с которых в текущий момент заблокирован доступ к защищаемому серверу:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров нажмите на кнопку Список блокирования (см. рис. 111).

Рисунок 111. Диалоговое окно Список блокирования доступа к серверу Настройка Антивируса в диалоговом окне Параметры приложения В диалоговом окне Список блокирования доступа к серверу отображается следующая информация о компьютерах, которым в текущий момент запрещен доступ к защищаемому серверу:

Компьютер Информация о компьютере в списке блокирования, полученная Антивирусом (сетевое имя, IPадрес) Дата блокирования Дата и время, когда доступ с компьютера был заблокирован; отображается в формате, заданном региональными настройками Microsoft Дата окончания бло- Дата и время, когда компьютер будет разблокикирования рован; отображается в формате, заданном региональными настройками Windows компьютера, 20.3.6. Блокирование доступа с компьютеров вручную Если у вас есть информация о том, что какой-либо компьютер в локальной сети заражен, вы можете вручную временно заблокировать доступ с него к защищаемому серверу.

Внимание!

Компьютерам в списке блокирования доступа к серверу запрещен доступ к защищаемому серверу только тогда, когда выполняется задача Постоянная защита файлов и включено автоматическое блокирование доступа с компьютеров.

Чтобы заблокировать доступ к серверу с компьютера:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров нажмите на кнопку Список блокирования.

В диалоговом окне Список блокирования нажмите на кнопку Блокировать.

В диалоговом окне Блокирование доступа с компьютера (см. рис. 112) укажите сетевое имя компьютера, доступ с которого В поле Имя компьютера указывайте только сетевые NetBIOSимена компьютеров; не указывайте DNS-адреса.

Рисунок 112. Диалоговое окно Блокирование доступа с компьютера Рекомендуется указать сетевое имя компьютера, который вы хотите добавить в список блокирования.

Затем выполните одно из следующих действий:

выберите Заблокировать доступ с компьютера к серверу на период и укажите промежуток времени, в течение которого доступ с компьютера к серверу будет запрещен;

выберите Заблокировать доступ с компьютера к серверу до даты и укажите дату и время, когда компьютер будет разблокирован.

Указывайте дату и время относительно текущей даты и текущего времени по часам защищаемого сервера.

Настройка Антивируса в диалоговом окне Параметры приложения Нажмите на кнопку ОК в диалоговом окне Параметры приложения.

20.3.7. Разблокирование доступа с компьютеров Чтобы разблокировать доступ с компьютера:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Блокирование доступа с компьютеров нажмите на кнопку Список блокирования.

В диалоговом окне Список блокирования в списке заблокированных компьютеров выберите компьютер, который вы хотите разблокировать, и нажмите на кнопку Разблокировать компьютер.

Чтобы разблокировать все заблокированные компьютеры, нажмите на кнопку Разблокировать все.

Нажмите на кнопку ОК в диалоговом окне Параметры приложения.

20.4. Управление объектами на карантине и настройка параметров карантина 20.4.1. Функции карантина и средства их В следующей таблице перечислены функции карантина и средства администрирования, с помощью которых вы можете управлять этими функциями.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition ление объектов (см. документ Kaspersky Administration объектов из карантина на исследование в «Лабораторию Касперского»

рантин вручную Настройка Антивируса в диалоговом окне Параметры приложения 20.4.2. Настройка параметров карантина В диалоговом окне Параметры приложения выбранного защищаемого сервера вы можете настраивать параметры карантина.

Информация об изолировании подозрительных объектов приводится в п. 11.1 на стр. 169.

Чтобы настроить параметры карантина:

Откройте диалоговое окно Параметры приложения (см. п. 20. На закладке Карантин (см. рис. 113), если требуется, измените параметры карантина:

чтобы указать другую папку-местоположение карантина, в поле Папка карантина выберите нужную папку на диске или введите полный путь к ней (см. п. A.6.1 на стр. 438);

чтобы указать максимальный размер карантина, установите флажок Максимальный размер карантина и укажите нужное значение параметра в мегабайтах (см. п. A.6.2 на стр. 439);

чтобы указать порог свободного пространства в карантине, установите флажок Максимальный размер карантина, установите флажок Порог свободного места и укажите нужное значение параметра в мегабайтах (см. п. A.6.3 на стр. 440);

чтобы указать другую папку для восстановленных объектов, в группе параметров Параметры восстановления объектов выберите нужную папку на диске или введите полный путь к Рисунок 113. Диалоговое окно Параметры приложения, закладка Карантин Настройка Антивируса в диалоговом окне Параметры приложения 20.5. Управление файлами в резервном хранилище и настройка параметров резервного хранилища 20.5.1. Функции резервного хранилища и средства их настройки В следующей таблице перечислены функции резервного хранилища и средства администрирования, с помощью которых вы можете управлять этими функциями.

файлов Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 20.5.2. Настройка параметров резервного хранилища В диалоговом окне Параметры приложения выбранного защищаемого сервера вы можете настраивать параметры резервного хранилища.

О резервном копировании объектов перед их лечением или удалением читайте в п. 12.1 на стр. 189.

Чтобы настроить параметры резервного хранилища:

Откройте диалоговое окно Параметры приложения (см. п. 20. на стр. 297), откройте закладку Резервное хранилище.

На закладке Резервное хранилище настройте нужные параметры резервного хранилища (см. рис. 114):

чтобы указать другую папку-местоположение резервного хранилища, в поле Папка резервного хранилища выберите нужную папку на диске или введите полный путь к ней чтобы изменить максимальный размер резервного хранилища, установите флажок Максимальный размер хранилища и укажите нужное значение параметра в мегабайтах чтобы изменить порог свободного пространства в резервном хранилище, установите флажок Максимальный размер хранилища, убедитесь, что установлен флажок Порог свободного места и укажите нужное значение параметра в мегабайтах чтобы указать другую папку для восстановленных объектов, в группе параметров Параметры восстановления объектов выберите нужную папку на диске или введите полный путь к Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 114. Диалоговое окно Параметры приложения, закладка Резервное 20.6. Настройка уведомлений В этом разделе содержится следующая информация:

общая информация о настройке уведомлении через Консоль администрирования (см. п. 20.6.1 на стр. 320);

Настройка уведомлений администратора и пользователей на закладке Уведомление (см. п. 20.6.2 на стр. 321).

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 20.6.1. Общая информация В Консоли администрирования Kaspersky Administration Kit вы можете настроить уведомление администратора и пользователей о событиях, связанных с работой Антивируса и состоянием антивирусной защиты защищаемого сервера:

администратор может получать информацию о событиях выбранных типов;

пользователи локальной сети, которые обращаются к защищаемому серверу, могут получать информацию о событиях типов Обнаружена угроза и Компьютер добавлен в список блокирования;

терминальные пользователи сервера могут получать информацию о событиях Обнаружена угроза.

Вы можете настроить уведомления о событиях Антивируса как для одного сервера в окне Свойства приложения выбранного сервера, так и для группы серверов в окне Свойства политики выбранной группы.

В этих диалоговых окнах вы можете настраивать уведомления на закладке События или на закладке Уведомление.

на закладке События (стандартная закладка приложения Kaspersky Administration Kit) вы можете настраивать уведомления администратора о событиях выбранных типов. О том, какие способы уведомлений вы можете настроить и как это выполнить, читайте в документе Kaspersky Administration Kit. Руководство администратора;

на закладке Уведомление вы можете настраивать уведомления как администратора, так и пользователей. Подробнее о способах уведомлений, которые вы можете настроить на закладке Уведомление, читайте в п. 15.1 на стр. 234. О том, как настраивать уведомления на закладке Уведомление, читайте в п. 20.6. Уведомления о событиях некоторых типов вы можете настраивать только на одной из закладок, о событиях других типов – на обеих.

Примечание Если вы настроите уведомления о событиях одного типа одним способом сразу на двух закладках, и на закладке События, и на закладке Уведомление, то администратор будет получать уведомления об этих событиях этим способом дважды.

Настройка Антивируса в диалоговом окне Параметры приложения 20.6.2. Настройка уведомлений администратора и пользователей на закладке Уведомление Чтобы настроить уведомления:

Откройте диалоговое окно Параметры приложения (см. п. 20. на стр. 297), откройте закладку Уведомление.

На закладке Уведомление (см. рис. 115) настройте уведомления о событиях нужных типов и нажмите на кнопку ОК.

Настройка уведомлений на закладке Уведомление аналогична настройке уведомлений в диалоговом окне Уведомления консоли Антивируса в ММС.

Подробнее о том, как выполнить настройку, читайте в п. 15.2 на стр. 237.

Рисунок 115. Диалоговое окно Параметры приложения, закладка Уведомление 20.7. Управление доверенной В этом разделе содержится следующая информация:

отключение постоянной защиты файлов на время резервного копирования (см. п. 20.7.2 на стр. 324);

добавление исключений (см. п. 20.7.3 на стр. 325);

применение доверенной зоны (см. п. 20.7.4 на стр. 329).

Подробнее о доверенной зоне Антивируса читайте в п. 8.1 на стр. 108.

20.7.1. Добавление процессов в список доверенных В Консоли администрирования Kaspersky Administration Kit вы можете добавлять в доверенную зону исполняемые файлы процессов на диске защищаемого сервера; вы не можете добавлять процессы из списка активных процессов на сервере.

Подробнее о доверенной зоне Антивируса читайте в п. 8.1 на стр. 108.

Чтобы добавить процесс в список доверенных процессов Антивируса:

Откройте диалоговое окно Параметры приложения (см. п. 20. на стр. 297), закладку Доверенная зона (см. рис. 116).

Включите функцию Доверенные процессы: установите флажок Не проверять файловую активность указанных процессов.

Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 116. Диалоговое окно Параметры приложения, закладка Доверенная зона Чтобы выбрать исполняемый файл процесса на диске защищаемого сервера, выполните следующее:

а) На закладке Доверенная зона нажмите на кнопку Добавить;

б) в диалоговом окне Добавление доверенного процесса нажмите на кнопку Обзор и выберите исполняемый файл процесса на локальном диске защищаемого сервера;

В диалоговом окне Добавление доверенного процесса Имя выбранного исполняемого файла процесса отобразится в списке доверенных процессов на закладке Доверенная зона.

Нажмите на кнопку ОК, чтобы сохранить изменения.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 20.7.2. Отключение постоянной защиты файлов на время резервного копирования На время резервного копирования файлов вы можете отключать постоянную защиту файлов, доступ к которым выполняется в операциях резервного копирования. Антивирус не проверяет файлы, которые приложение резервного копирования открывает на чтение с признаком FILE_FLAG_BACKUP_SEMANTICS.

Чтобы отключить постоянную защиту файлов на время резервного копирования:

Откройте диалоговое окно Параметры приложения (см. п. 20. на стр. 297), закладку Доверенная зона (см. рис. 117).

Рисунок 117. Диалоговое окно Параметры приложения, закладка Доверенная зона Настройка Антивируса в диалоговом окне Параметры приложения Чтобы отключить постоянную защиту файлов, доступ к которым выполняется в задаче резервного копирования, установите флажок Не проверять файловые операции резервного копирования.

Нажмите на кнопку ОК, чтобы сохранить изменения.

Примените исключения доверенной зоны в выбранных задачах и политиках (см. п. 20.7.4 на стр. 329).

20.7.3. Добавление исключений в доверенную зону Вы можете добавлять в доверенную зону объекты для исключения из проверки. Подробнее о доверенной зоне читайте в п. 8.1 на стр. 108.

Чтобы добавить исключение:

Откройте диалоговое окно Параметры приложения (см. п. 20. на стр. 297), закладку Доверенная зона (см. рис. 116).

Нажмите на кнопку Добавить под заголовком Правила исключений.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Рисунок 118. Диалоговое окно Параметры приложения, закладка Доверенная зона Откроется диалоговое окно Правило исключения.

Настройка Антивируса в диалоговом окне Параметры приложения Рисунок 119. Диалоговое окно Правило исключения Укажите правило, по которому Антивирус будет исключать объект.

Чтобы исключить указанные угрозы в указанных папках или файлах, установите флажок Объект и флажок Угрозы.

Чтобы исключить все угрозы в указанных папках или файлах, установите флажок Объект; снимите флажок Угрозы.

Чтобы исключить указанные угрозы во всей области проверки, снимите флажок Объект и установите флажок Угрозы.

Если вы хотите указать местоположение объекта, установите флажок Объект, нажмите на кнопку Изменить и в диалоговом окне Выбор объекта укажите объект, который будет исключен из проверки, а затем нажмите на кнопку ОК:

Предопределенная область проверки. Выберите в спиo ске одну из предустановленных областей проверки.

Вы можете задавать маски названий папок и файлов, используя символы ? и *.

Если вы хотите указать название угрозы, установите флажок Угрозы, нажмите на кнопку Изменить и в диалоговом окне Список исключений угроз добавьте названия угроз (подробнее о параметре читайте в п. A.3.9 на стр. 412).

Установите флажки рядом с названиями функциональных компонентов, в задачах которых правило исключения будет применяться.

Чтобы отредактировать правило, на закладке Доверенная зона выберите правило, которое вы отредактировать, нажмите на кнопку Изменить и выполните изменение в диалоговом окне Правило исключения.

Чтобы удалить правило, на закладке Доверенная зона выберите правило, которое вы удалить, нажмите на кнопку Удалить и подтвердите операцию.

Нажмите ОК в диалоговом окне Параметры приложения.

Если требуется, примените исключения доверенной зоны в выбранных задачах и политиках (см. п. 20.7.4 на стр. 329).

Настройка Антивируса в диалоговом окне Параметры приложения 20.7.4. Применение доверенной зоны Вы можете включать или выключать применение доверенной зоны в существующих политиках, а также в задачах (при создании задачи или в диалоговом окне Свойства задачи).

По умолчанию доверенная зона применяется во вновь созданных политиках и задачах.

Чтобы применить доверенную зону в политике:

В дереве Консоли администрирования разверните узел Группы, разверните группу администрирования, параметры политики которой вы хотите настроить, затем разверните вложенный узел Политики.

В панели результатов откройте контекстное меню на политике, параметры которой вы хотите настроить, и выберите команду Свойства.

В диалоговом окне Свойства политики выполните следющие действия:

чтобы применить исключения: доверенные процессы, убедитесь, что установлен флажок Не проверять файловую активность указанных процессов и установите замок в группе параметров Список доверенных процессов.

чтобы применить исключения: операции резервного копирования, убедитесь, что установлен флажок Не проверять файловые операции резервного копирования и установите замок в группе параметров Список доверенных процессов.

чтобы применить исключения, указанные пользователем, установите замок в группе параметров Исключения.

Чтобы применить доверенную зону в существующей задаче:

В дереве Консоли администрирования разверните узел Группы и выберите группу, к которой принадлежит защищаемый сервер.

В панели результатов откройте контекстное меню на строке с информацией о защищаемом сервере и выберите команду Свойства.

В диалоговом окне Свойства компьютера на закладке Задачи откройте контекстное меню на задаче, которую вы хотите настроить, и выберите команду Свойства.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition В диалоговом окне Свойства задачи на закладке Настройка нажмите на кнопку Дополнительно и в диалоговом окне Дополнительно установите значок Применять доверенную зону.

Вы также можете применить доверенную зону при создании задачи.

ГЛАВА 21. СОЗДАНИЕ И

НАСТРОЙКА ЗАДАЧ

о задачах, которые вы можете создавать в Консоли администрирования (см. п. 21.1 на стр. 331);

создание задач (см. п. 21.2 на стр. 332);

настройка задач (см. п. 21.3 на стр. 342).

21.1. О создании задач Вы можете создавать локальные пользовательские, групповые и глобальные задачи следующих типов:

проверка по требованию;

задачи обновления;

откат обновления баз;

установка ключа.

Вы создаете локальные задачи для выбранного защищаемого сервера в диалоговом окне Параметры приложения на закладке Задачи, групповые задачи – в узле Групповые задачи выбранной группы, глобальные задачи – в узле Глобальные задачи.

Примечание С помощью политик вы можете отключать действие расписания локальных системных задач на всех защищаемых серверах, принадлежащих к одной группе администрирования.

Общая информация о задачах в Kaspersky Administration Kit приводится в документе Kaspersky Administration Kit. Руководство администратора.

21.2. Создание задачи Чтобы создать новую задачу в Консоли администрирования:

Запустите мастер создания задач нужной категории:

а) в дереве Консоли администрирования разверните узел Группы и выберите группу, которой принадлежит защищаемый сервер;

б) в панели результатов откройте контекстное меню на строке с информацией о защищаемом сервере и выберите команду Свойства;

а) в дереве Консоли администрирования выберите группу, б) откройте контекстное меню на вложенной папке Групповые задачи и выберите команду Создать Задачу;

для создания глобальной задачи в дереве Консоли администрирования откройте контекстное меню на узле Глобальные Откроется окно приветствия мастера создания задач.

В окне Имя задачи мастера создания задач введите имя задачи (не более 100 символов, не может содержать символы “ * < > ? \ / | : ). Рекомендуется включить в имя задачи ее тип (например, «Проверка по требованию папок общего доступа»).

В окне Приложения, под заголовком Приложение, выберите команду Антивирус Касперского 6.0 для Windows Servers Enterprise Edition, под заголовком Тип задачи выберите тип создаваемой задачи.

В зависимости от типа создаваемой задачи выполните одно из Если вы создаете задачу проверки по требованию:

а) В окне Область проверки сформируйте область проверки.

По умолчанию область проверки включает предопределенную область Мой компьютер (см. рис. 121).

Рисунок 121. Окно Область проверки мастера создания задач Область Мой компьютер содержит вложенные предопределенные области проверки (эти области описаны Если по требованиям к безопасности нет необходимости проверять весь сервер, вы можете ограничить область проверки: включить в нее только отдельные предопределенные области и / или отдельные диски, папки или файлы.

Чтобы включить в область проверки только отдельные обo ласти, диски, папки или файлы, в диалоговом окне Настройка удалите предопределенную область Мой компьютер, затем нажмите на кнопку Добавить, в диалоговом окне Добавление в область проверки укажите объекты, которые войдут в область проверки: выберите предопределенную область в списке Предопределенная область проверки (см. рис. 122), укажите диск сервера, папку или Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Рисунок 122. Диалоговое окно Добавление в область проверки Чтобы исключить из проверки вложенные папки или файo лы, выберите добавленную папку (диск) в окне Область проверки мастера нажмите на кнопку Настройка, затем в окне Настройка проверки по требованию нажмите на кнопку Настройка и в диалоговом окне Настройка области защиты снимите флажок Вложенные папки (Вложенные файлы).

Установите флажок Применять доверенную зону, если в задаче вы хотите исключить из области защиты объекты, описанные в доверенной зоне Антивируса (подробнее о доверенной зоне читайте в п. 8.1 на стр. 108; о том, как добавлять исключения в доверенную зону в приложении Kaspersky Administration Kit, читайте в п. 20.7 на стр. 322).

б) Если вы планируете использовать создаваемую задачу в качестве задачи полной проверки компьютера, установите флажок Считать выполнение задачи полной проверкой сервера. Приложение Kaspersky Administration Kit будет оценивать состояние безопасности сервера (серверов) по результатам выполнения задач со статусом «Задача полной проверки компьютера», а не по результатам выполнения системной задачи Проверка Моего компьютера.

Подробнее о присвоении задаче проверки по требованию статуса «Задача полной проверки компьютера» читайте в в) Чтобы присвоить рабочему процессу, в котором будет выполняться задача, базовый приоритет Низкий (Low), установите флажок Выполнять в фоновом режиме. По умолчанию рабочие процессы, в которых выполняются задачи ние приоритета процесса увеличивает время выполнения скорость выполнения процессов других активных приложений.

Если вы создаете одну из задач обновления, установите параметры задачи в соответствии с вашими требованиями:

а) выберите источник обновлений в окне Источник обновлений (см. п. A.5.1 на стр. 426);

б) нажмите на кнопку Настройка LAN. Откроется диалоговое Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Рисунок 124. Диалоговое окно Дополнительная настройка, закладка Настройка в) на закладке Настройка соединения выполните следующие действия:

укажите режим FTP-сервера для соединения с защищаеo если требуется, измените время ожидания при соединении с источником обновлений (см. п. A.5.3 на стр. 428);

настройте параметры доступа к прокси-серверу при соедиo нении с источником обновлений (см. п. A.5.4 на стр. 429);

г) на закладке Региональные настройки укажите местоположение защищаемого сервера (серверов), чтобы оптимизировать получение обновлений (см. п. A.5.5 на стр. 432).

Если вы создаете задачу Обновление модулей приложения, в окне Настройка обновления (см. рис. 125) настройте нужные параметры обновления программных модулей:

а) выберите, загружать и устанавливать критические обновления программных модулей или только проверять их наличие (см. п. A.5.6.1 на стр. 433);

Рисунок 125. Окно Настройка обновления в задаче Обновление модулей б) если вы выбрали Копировать и устанавливать критические обновления модулей приложения: для применения установленных программных модулей может потребоваться перезагрузка сервера. Чтобы Антивирус автоматически запускал перезагрузку сервера после завершения задачи, установите флажок Разрешать перезагрузку системы.

Чтобы отменить автоматическую перезагрузку после завершения задачи, снимите флажок Разрешать перезагрузку системы;

в) если вы хотите получать информацию о выходе плановых обновлений модулей Антивируса, установите флажок ПоАнтивирус Касперского 6.0 для Windows Servers Enterprise Edition лучать информацию о доступных плановых обновлениях.

«Лаборатория Касперского» не публикует плановые пакеты обновлений на серверах обновлений для автоматического обновления; вы можете сами загружать их с вебсайта «Лаборатории Касперского». Вы можете настроить уведомление администратора о событии Доступны плановые обновления модулей Антивируса, в котором будет содержаться адрес страницы на нашем сайте, откуда вы сможете загружать плановые обновления (подробнее о настройке уведомлений читайте в п. 15.2 на стр. 237).

Если вы создаете задачу Копирование обновлений, в окне Настройка копирования обновлений укажите состав обновлений (см. п. A.5.7.1 на стр. 435) и папку для их сохранения (см. п. A.5.7.2 на стр. 437).

Рисунок 126. Окно Настройка копирования обновлений Если вы создаете задачу Установка ключа, в окне Установка ключа (см. рис. 127) в поле Ключ укажите имя файла ключа с расширением.key и полный путь к нему.

Настройте нужные параметры расписания задачи (вы можете настраивать расписание задач всех типов кроме задач Установка ключа и Откат обновления баз). В окне Расписание (см. рис. 128) выполните следующие действия:

а) чтобы включить расписание, установите флажок Запускать б) укажите частоту запуска задачи (см. п. A.2.1 на стр. 390): в списке Частота запуска выберите одно из следующих значений:

Ежечасно, Ежедневно, Еженедельно, При запуске Антивируса, При обновлении баз (в задачах Обновление баз приложения, Обновление модулей приложения и Копирование обновлений вы также можете указать частоту запуска После получения обновлений Сервером администрирования):

если вы выбрали Еженедельно, укажите количество неo дель в поле Каждые недель в группе параметров Параметры запуска задачи. Укажите, по каким дням недели будет запускаться задача (по умолчанию задача будет запускаться по понедельникам);

Рисунок 128. Пример окна Расписание, частота запуска После получения в) в поле Время запуска укажите время первого запуска задачи;

в поле Начать с укажите дату начала действия расписания г) если требуется, задайте остальные параметры расписания:

нажмите на кнопку Дополнительно и в диалоговом окне Дополнительная настройка расписания (см. рис. 129) выполните следующие действия:

укажите максимальную продолжительность выполнения задачи: в группе Параметры остановки задачи, в поле Длительность введите нужное количество часов и минут Рисунок 129. Диалоговое окно Дополнительная настройка расписания укажите промежуток времени в пределах суток, в течение которого выполнение задачи будет приостановлено: в группе Параметры остановки задачи введите начальное и конечное значение промежутка в поле Приостановить с укажите дату, начиная с которой расписание перестанет действовать: установите флажок Отменить расписание с и с помощью диалогового окна Календарь выберите дату, начиная с которой расписание перестанет действовать включите запуск пропущенных задач: установите флажок Запускать пропущенные задачи (см. п. A.2.6 на стр. 396);

включите использование параметра Распределение вреo мени запуска: установите флажок Распределить время запуска задач в интервале и укажите значение параметра в минутах (см. п. A.2.7 на стр. 397);

Если создаваемая задача является глобальной, выберите компьютеры сети (группы), на которых она будет выполняться.

В окне Завершение работы мастера создания задач нажмите на Созданная задача отобразится в диалоговом окне Задачи.

21.3. Настройка задачи После того как вы создали задачу, вы можете выполнять следующие настройки:

изменять параметры задачи;

настраивать / изменять расписание задачи;

указывать учетную запись, с правами которой задача будет выполняться;

настраивать уведомление о результатах выполнения задачи.

Чтобы настроить задачу:

В дереве Консоли администрирования разверните узел Группы и выберите группу, к которой принадлежит защищаемый сервер.

В панели результатов откройте контекстное меню на строке с информацией о защищаемом сервере и выберите команду Свойства.

В диалоговом окне Свойства компьютера на закладке Задачи откройте контекстное меню на задаче, которую вы хотите настроить, и выберите команду Свойства.

Если требуется, измените параметры задачи:

в задаче Постоянная защита файлов на закладке Настройка:

сформируйте область защиты (о предопределенных областях читайте в п. 6.2.1.2 на стр. 72);

примените доверенную зону: нажмите на кнопку Режим защиты и в диалоговом окне Дополнительно установите флажок Применять доверенную зону (о том, как сформировать доверенную зону, см. п. 20.7.3 на стр. 325);

измените режим защиты объектов: нажмите на кнопку Режим защиты и в диалоговом окне Дополнительно выберите нужный режим защиты объектов (подробнее о параметре читайте в п. A.3.1 на стр. 399);

в задаче Проверка скриптов на закладке Настройка:

выберите, разрешать или запрещать выполнение скриптов, которые Антивирус признает подозрительными;

примените доверенную зону (о том, как сформировать доверенную зону, см. п. 20.7.3 на стр. 325);

в задаче Полная проверка компьютера на закладке Область сформируйте область проверки (о предопределенных областях читайте в п. 9.2.1.2 на стр. 124);

измените приоритет рабочего процесса, в котором будет присвойте задаче статус «Задача полной проверки компьютера» (см. п. 21.4 на стр. 344);

примените доверенную зону (о том, как сформировать доверенную зону, см. п. 20.7.3 на стр. 325);

на закладке Настройка копирования обновлений укажите состав обновлений и папку для их сохранения на закладке Источник обновлений укажите источник обновлений (см. п. A.5.1 на стр. 426);

(см. п. 5 инструкции по созданию задачи на стр. 339);

на закладке Учетная запись укажите учетную запись, с правами которой будет выполняться задача (см. п. 5.9.1 на стр. 64);

на закладке Уведомление настройте уведомление о результатах выполнения задачи (подробнее читайте в документе Kasperky Administration Kit. Справочное Руководство).

Во время действия политики Kaspersky Administration Kit значения параметров, помеченные в политике значком в диалоговом окне Свойства задачи Консоли администрирования не Нажмите на кнопку ОК в диалоговом окне Свойства задачи, чтобы сохранить изменения.

21.4. Управление полной проверкой серверов.

Присвоение задаче проверки по требованию статуса Задача По умолчанию Kaspersky Administration Kit присваивает серверу статус Предупреждение, если задача Полная проверка компьютера выполняется реже, чем указано параметром Антивируса Порог формирования события «Полная проверка компьютера выполнялась давно».

Вы можете «управлять» полной проверкой всех серверов, входящих в одну группу администрирования, следующим образом:

Создайте групповую задачу проверки по требованию. В окне Настройка мастера создания задач присвойте ей статус «Задача полной проверки компьютера». Указанные вами параметры задачи – область проверки и параметры безопасности – будут едиными для всех серверов группы. Настройте расписание задачи. Подробнее о том, как создать задачу, читайте в п. 21.2 на стр. 332.

Вы можете присвоить задаче проверки по требованию статус «Задача полной проверки компьютера» как при ее создании, так и позже, в диалоговом окне Свойства задачи.

С помощью новой или существующей политики отключите системную задачу Полная проверка компьютера на серверах группы С этого момента Сервер администрирования Kaspersky Administration Kit будет оценивать состояние безопасности защищаемого сервера и уведомлять вас о нем по результатам последнего выполнения задачи со статусом «Задача полной проверки компьютера», а не по результатам выполнения системной задачи Полная проверка компьютера.

Вы можете присваивать статус «Задача полной проверки компьютера» как групповым, так и глобальным задачам проверки по требованию.

В консоли Антивируса в ММС вы можете просмотреть, является ли групповая или глобальная задача проверки по требованию задачей полной проверки компьютера.

Примечание В консоли Антивируса флажок Считать выполнение задачи полной проверкой сервера отображается в свойствах задач, но он не доступен для редактирования.

ЧАСТЬ 4. СЧЕТЧИКИ

АНТИВИРУСА

описание счетчиков производительности для приложения «Системный монитор» (Глава 22 на стр. 347);

ГЛАВА 22. СЧЕТЧИКИ

ПРОИЗВОДИТЕЛЬНОСТИ

ДЛЯ ПРИЛОЖЕНИЯ

«СИСТЕМНЫЙ МОНИТОР»

Общее количество отвергнутых запросов (см. п. 22.2 на стр. 349);

Общее количество пропущенных запросов (см. п. 22.3 на стр. 350);

Количество запросов, необработанных из-за нехватки системных ресурсов (см. п. 22.4 на стр. 351);

Среднее количество потоков диспетчера файловых перехватов Максимальное количество потоков диспетчера файловых перехватов (см. п. 22.7 на стр. 354);

Количество объектов, обрабатываемых за секунду (см. п. 22. Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 22.1. О счетчиках производительности Антивируса Если в состав устанавливаемых компонентов Антивируса включен компонент Счетчики производительности, то во время установки Антивирус регистрирует свои счетчики производительности для приложения «Системный монитор» Microsoft Windows.

С помощью счетчиков Антивируса вы можете контролировать производительность Антивируса во время выполнения задач постоянной защиты. Вы можете обнаруживать узкие места при его совместной работе с другими приложениями и недостаточность ресурсов. Вы можете диагностировать неоптимальную настройку Антивируса и сбои в его работе.

Вы можете просматривать счетчики производительности Антивируса, открыв консоль Производительность в элементе Администрирование Панели управления.

В следующих пунктах приводятся определения счетчиков, рекомендуемые интервалы считывания показаний, пороговые значения и рекомендации по настройке Антивируса в случае, если значения счетчиков их превышают.

Счетчики производительности для приложения «Системный монитор» 22.2. Общее количество отвергнутых запросов Название Общее количество запросов драйвера файловых переОпределение хватов на обработку объектов, которые не были принятых рабочими процессами Антивируса; рассчитывается которых отвергаются рабочими процессами Антивируса.

Назначение прерывание постоянной защиты из-за отказа диспетчера файловых перехватов.

Нормальное / по- 0 / роговое значение Рекомендуемый интервал считывания показаний Количество отвергнутых запросов на обработку соотРекомендации по настройке, если значение Возможны следующие ситуации в зависимости от «попревышает ведения» счетчика:

пороговое в течение длительного времени: все рабочие процесссы Антивируса были полностью загружены, поэтому Чтобы исключить пропуск объектов, увеличьте количество процессов Антивируса для задач постоянной защиты. Вы можете использовать параметры Антивируса Максимальное число активных процессов п. A.1.1 на стр. 373) и Число процесссов для поАнтивирус Касперского 6.0 для Windows Servers Enterprise Edition количество отвергнутых запросов значительно превышает критический порог и быстро растет: отказал диспетчер файловых перехватов. Антивирус не проверяет объекты при доступе.

22.3. Общее количество пропущенных запросов Общее количество пропущенных запросов (Number of Название Общее количество запросов драйвера файловых переОпределение хватов на обработку объектов, принятых процессом обработки; рассчитывается с момента последнего запуска Антивируса.

рабочих процессов, не отправил события о завершении обработки, драйвер передает этот запрос другому процессу и значение счетчика Общее количество пропущенных запросов увеличивается на 1. Если драйвер принял запрос на обработку (был занят) или не отправивших события о завершении обработки, то Антивирус пропускает такой объект и на 1 увеличивается значение счетчика Общее количество отвергнутых запросов.

Счетчик позволяет обнаруживать снижение производиНазначение тельности из-за простоя потоков диспетчера файловых Нормальное / пороговое значение Рекомендуемый интервал считывания показаний Счетчики производительности для приложения «Системный монитор» Если значение счетчика отличается от нулевого, то заРекомендации по висли и простаивают один или несколько потоков диснастройке, если петчера файловых перехватов. Значение счетчика созначение ответствует количеству потоков, простаивающих в тепревышает пороговое Если скорость проверки не удовлетворительна, перезапустите Антивирус, чтобы восстановить простаивающие 22.4. Количество запросов, не обработанных из-за нехватки системных ресурсов Название Общее количество запросов драйвера файловых пеОпределение ресурсов (например, оперативной памяти); рассчитывается с момента последнего запуска Антивируса.

Счетчик позволяет обнаруживать и устранять возможНазначение ное снижение качества постоянной защиты, возникающее из-за недостаточности системных ресурсов.

Нормальное / пороговое значение Рекомендуемый интервал считывания показаний Если значение счетчика отличается от нулевого, раРекомендации по настройке, если значение Антивирус Касперского 6.0 для Windows Servers Enterprise Edition превышает Возможно, активные процессы других приложений пороговое 22.5. Количество запросов, отданных на обработку Количество запросов, отданных на обработку (Number Название Количество объектов, ожидающих обработки рабочими Определение Счетчик позволяет отслеживать загрузку рабочих проНазначение цессов Антивируса и общий уровень файловой активности на сервере.

Значение счетчика может колебаться в зависимости от Нормальное / поуровня файловой активности на сервере роговое значение Рекомендуемый интервал считывания показаний Рекомендации по настройке, если значение превышает пороговое Счетчики производительности для приложения «Системный монитор» 22.6. Среднее количество потоков диспетчера файловых перехватов Среднее количество потоков диспетчера файловых пеНазвание рехватов (Average number of file interception dispatcher Количество потоков диспетчера файловых перехватов в Определение Счетчик позволяет обнаруживать и устранять возможНазначение Нормальное / по- Варьируется / роговое значение Рекомендуемый интервал считывания показаний Рекомендации по потоков диспетчера файловых перехватов. Если значенастройке, если значение превышает пороговое Увеличьте количество процессов Антивируса для задач постоянной защиты. Вы можете использовать параметры Антивируса Максимальное число активных процессов (подробнее о параметре читайте в п. A.1.1 на стр. 373) и Число процесссов для постоянной защиты (подробнее о параметре читайте Антивирус Касперского 6.0 для Windows Servers Enterprise Edition 22.7. Максимальное количество потоков диспетчера файловых перехватов Максимальное количество потоков диспетчера файлоНазвание вых перехватов (Maximum number of file interception dispatcher streams) Количество потоков диспетчера файловых перехватов Определение в одном рабочем процессе, наибольшее из всех процессов, занятых в задачах постоянной защиты в текущий момент Счетчик позволяет обнаруживать и устранять снижение Назначение производительности из-за неравномерного распределения нагрузки в выполняющихся рабочих процессах.

Нормальное / пороговое значение Рекомендуемый интервал считывания показаний Если значение этого счетчика значительно и продолжиРекомендации по тельно превышает значение счетчика Среднее колинастройке, если чество потоков диспетчера файловых перехватов, значение Антивирус неравномерно распределяет нагрузку на превышает пороговое Счетчики производительности для приложения «Системный монитор» 22.8. Количество зараженных объектов в очереди на обработку Количество зараженных объектов, ожидающих обраОпределение Назначение распределения процессорного времени между другими работающими приложениями и Антивирусом;

Нормальное / поАнтивирус обрабатывает обнаруженные зараженные роговое значение Рекомендуемый интервал считывания показаний Если значение счетчика остается ненулевым длительРекомендации по настройке, если значение Антивирус не обрабатывает объекты (возможно, превышает отказал диспетчер файловых перехватов);

пороговое Обеспечьте выделение Антивирусу дополнительного процессорного времени, например, снизив нагрузку на сервер другими приложениями.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition возникла вирусная эпидемия.

Вы можете включить функцию Предотвращение вирусных эпидемий (см. п. 7.5 на стр. 101).

О возникновении вирусной эпидемии также говорит большое количество обнаруженных зараженных или подозрительных объектов в задаче Постоянная защита файлов. Вы можете просмотреть информацию о количестве обнаруженных объектов в статистике задачи (см. п. 6.3 на стр. 90) или подробном отчете о выполнении задачи (см. п. 13.2.4 на стр. 209).

Счетчики производительности для приложения «Системный монитор» 22.9. Количество объектов, обрабатываемых за секунду Название Определение были обработаны; рассчитывается за равные промежутки времени Счетчик отражает скорость обработки объектов; поНазначение зволяет обнаружить и устранить снижение производительности сервера, возникшее из-за недостаточности выделяемого рабочим процессам Антивируса процессорного времени или сбоя в работе Антивируса.

Нормальное / пороговое значение Рекомендуемый интервал считывания показаний Значения счетчика зависят от установленных значеРекомендации по ний параметров Антивируса и загрузки сервера пронастройке, если значение превышает Наблюдайте средний уровень показаний счетчика в пороговое течение продолжительного времени. Если общий уровень показаний счетчика снизился:

рабочим процессам Антивируса не хватает процессорного времени для обработки объектов;

Обеспечьте выделение Антивирусу дополнительного процессорного времени, например, снизив нагрузку на сервер другими приложениями.

ГЛАВА 23. СЧЕТЧИКИ И

ЛОВУШКИ SNMP

АНТИВИРУСА

о счетчиках и ловушках SNMP Антивируса (см. п. 23.1 на стр. 358);

описание счетчиков SNMP (см. п. 23.2 на стр. 358);

описание ловушек SNMP (см. п. 23.3 на стр. 363).

23.1. О счетчиках и ловушках SNMP Антивируса Если вы включили в состав устанавливаемых компонентов Антивируса компонент Счетчики и ловушки SMNP, вы можете просматривать счетчики и ловушки Антивируса по протоколам Simple Network Management Protocol (SNMP) и HP Open View.

Чтобы просматривать счетчики и ловушки Антивируса на компьютерерабочем месте администратора, запустите на защищаемом сервере Службу SNMP (SNMP Service), а на рабочем месте администратора – Службу SNMP (SNMP Service) и Службу ловушек SNMP (SNMP Trap Service).

23.2. Счетчики SNMP Антивируса В Антивирусе предусмотрены следующие счетчики SNMP:

счетчики производительности (см. п. 23.2.1 на стр. 359);

общие счетчики (см. п. 23.2.2 на стр. 359);

счетчик обновления (см. п. 23.2.3 на стр. 360);

счетчики постоянной защиты (см. п. 23.2.4 на стр. 360);

счетчики карантина (см. п. 23.2.5 на стр. 362);

счетчики резервного хранилища (см. п. 23.2.6 на стр. 362);

счетчики блокирования доступа с компьютеров к серверу (см.

счетчики проверки скриптов (см. п. 23.2.8 на стр. 363).

23.2.1. Счетчики производительности currentObjectProcessingRate currentWorkProcessesAmount 23.2.2. Общие счетчики currentApplicationUptime currentFileMonitorTaskStatus currentScriptCheckerTaskStatu lastFullScanAge Антивирус Касперского 6.0 для Windows Servers Enterprise Edition ключи, то это дата показывает, когда заканчивается суммарный срок действия активного и резервного ключей) 23.2.3. Счетчик обновления 23.2.4. Счетчики постоянной защиты totalObjectsProcessed totalVirusesFound totalObjectsDisinfected totalObjectsNotDisinfected должен был удалить, но это ему не удалось; рассчитывается с момента последнего запуска задачи Постоянная защита totalObjectsBackedUp totalObjectsNotBackedUp резервное хранилище, но это ему не удалось; рассчитывается с момента последнего запуска задачи Постоянная защита 23.2.5. Счетчики карантина totalObjects totalSuspiciousObjects currentStorageSize 23.2.6. Счетчики резервного хранилища 23.2.7. Счетчики блокирования доступа с компьютеров к серверу кирования доступа с компьютеров, исключенных из блокирования (доверенных компьютеров), с момента включения функции 23.2.8. Счетчики проверки скриптов totalScriptsProcessed ScriptsFound 23.3. Ловушки SNMP В следующей таблице описаны ловушки SNMP Антивируса; параметры ловушек описаны в таблице ниже.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition хранилища превысил значение, указанное параметром Максимальный размер резервного хранилища. Антивирус продолжает резервировать карантина превысил значение, указанное параметром Максимальный размер карантина. Антивирус продолжает помещать подозрительные В следующей таблице описаны параметры ловушек и возможные значения параметров.

eventDateAndTime eventSeverity UserName Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Параметр Описание и возможные значения Имя компьютера (например, компьютера, с которого computerName пользователь пытался получить доступ к зараженному файлу) Источник события: функциональный компонент, в eventSource работе которого возникло событие. Возможные значения включают:

unknown (0) – функциональный компонент не определен;

realTimeProtection (5) –Постоянная защита;

onDemandScanning (6) – Проверка по требованию;

product (7) – событие связано не с работой отдельных компонентов, а с работой Антивируса в целом;

hostBlocker (9) – Блокирование доступа с компьютеров к серверу.

Причина возникновения события. Возможные значеeventReason reasonInvalidSettings (1) – только для событий резервного хранилища и карантина; отображается, если недоступна папка карантина или папка резервного хранилища (недостаточно прав для доступа или папка неверно указана в параметрах карантина, например, указан сетевой путь). В этом случае Антивирус будет использовать папку резервного хранилища или папку карантина, установленную по умолчанию.

Имя объекта (например, имя файла, в котором обнаobjectName threatName Параметр Описание и возможные значения detectType Степень уверенности обнаружения угрозы. ВозможdetectCertainty Warning (предупреждение) – объект признан подозрительным с использованием эвристического Suspicion (подозрительный) – объект признан подозрительным: обнаружено частичное совпадение обнаружено полное совпадение участка кода объекта с участком кода известной угрозы.