«РУКОВОДСТВО АДМИНИСТРАТОРА АНТИВИРУС КАСПЕРСКОГО 6.0 ДЛЯ WINDOWS SERVERS ENTERPRISE EDITION Руководство администратора ЗАО Лаборатория Касперского Тел., факс: +7 (495) 797-8700, +7 (495) 645-7939, +7 (495) 956-7000 ...»

в приложении Kaspersky Administration Kit, см. п. 20.2 на стр. 300.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.2. Параметры расписания задач Вы можете настроить следующие параметры расписания задач.

частота запуска (см. п. A.2.1 на стр. 390);

дата начала действия расписания и время запуска задачи (см. п. A.2.2 на стр. 392);

дата окончания действия расписания (см. п. A.2.3 на стр. 393);

максимальная продолжительность выполнения задачи (см. п. A.2. промежуток времени в пределах суток, в течение которого задача будет приостановлена (см. п. A.2.5 на стр. 395);

запуск пропущенных задач (см. п. A.2.6 на стр. 396);

распределение времени запуска в интервале, мин. (см. п. A.2. A.2.1. Частота запуска Параметр Этот параметр является обязательным. Задача может запусОписание каться с частотой в указанное вами количество часов, дней или недель, по указанным дням недели, после запуска Антивируса, обновления баз или получения обновлений Сервером администрирования.

Значения и некоторые Ежечасно. Задача будет запускаться с периодичностью в рекоменда- заданное вами количество часов.

ции по их Ежедневно. Задача будет запускаться с периодичностью использовав заданное вами количество дней.

нию Еженедельно. Задача будет запускаться с периодичностью в заданное вами количество недель, по указанным При запуске приложения. Задача будет запускаться при После обновления баз (этот вариант не применяется в Описание общих параметров Антивируса, параметров его функций и задач задачах обновления). Задача будет запускаться после каждого обновления баз Антивируса.

После получения обновлений Сервером администрирования (применяется только в задачах Обновление баз приложения, Обновление модулей приложения и Копирование обновлений, отображается только в Консоли администрирования Kaspersky Administration Kit, не отображается в консоли Антивируса в ММС). Задача будет запускаться каждый раз, как только Сервер администрирования получит обновления баз.

В локальных системных задачах параметр Частота запуска Значение по умолчанию Постоянная защита файлов – При запуске приложения;

Проверка при старте системы – При запуске приложения;

Проверка целостности приложения – При запуске приложения;

Полная проверка компьютера – Еженедельно (по пятницам в 20:00);

Проверка объектов на карантине – После обновления баз;

Обновление модулей приложения – Еженедельно (по пятницам в 16:00);

Копирование обновлений – расписание отключено;

Откат обновления баз – расписание не предусмотрено;

Во вновь созданных пользовательских задачах проверки по О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.2.2. Дата начала действия расписания и время запуска задачи Дата начала действия расписания и время запуска задачи.

Параметр Следующие параметры являются обязательными.

Описание Дата начала действия расписания (Начать с). Начиная с указанной вами даты, Антивирус будет запускать задачу с Начать с (применяется, если в качестве параметра Частота вы выбрали Ежечасно). Антивирус запустит задачу Время запуска (применяется, если в качестве параметра Частота запуска вы выбрали Ежедневно, Еженедельно).

Антивирус будет запускать задачу в указанное вами время с периодичностью, указанной параметром Частота запуска.

Возможные значения Во вновь созданных пользовательских задачах проверки по Значение по требованию эти параметры выключены.

умолчанию В локальных системных задачах эти параметры по умолчанию имеют следующие значения:

Полная проверка компьютера – каждую пятницу в 20:00, в соответствии с настройками времени на защищаемом В расписании остальных системных задачах по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Описание общих параметров Антивируса, параметров его функций и задач A.2.3. Дата окончания действия расписания Дата окончания действия расписания (Отменить расписаПараметр Начиная с указанной вами даты расписание перестанет дейОписание ствовать: задача по расписанию запускаться не будет.

Этот параметр не применяется, если качестве значения параметра расписания Частота запуска вы выбрали При запуске приложения или После обновления баз.

Введите дату или выберите ее в диалоговом окне КаленВозможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.2.4. Максимальная длительность выполнения задачи Максимальная длительность выполнения задачи.

Параметр Если задача будет выполняться дольше указанного вами Описание количества часов и минут, она будет остановлена Антивирусом. Остановленная таким образом задача не будет считаться пропущенной.

С помощью этого параметра вы также можете задавать время автоматической остановки задач постоянной защиты.

Этот параметр не применяется в задачах обновления.

Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Описание общих параметров Антивируса, параметров его функций и задач A.2.5. Промежуток времени в пределах суток, в течение которого задача будет приостановлена Промежуток времени в пределах суток, в течение которого Параметр задача будет приостановлена (Приостановить с… до).

Если требуется, вы можете приостановить задачу на указанОписание ный промежуток времени в пределах суток, например, приостановить задачу проверки по требованию, если нагрузка на сервер в это время суток высока и вы не хотите создавать дополнительную нагрузку за счет выполнения этой задачи.

Этот параметр не применяется в задачах обновления.

Если одновременно с этим параметром вы включили параметр Максимальная длительность выполнения задачи, обратите внимание, что указанный параметром промежуток времени, в течение которого задача будет приостановлена, входит в общую продолжительность выполнения задачи.

Укажите промежуток времени в пределах суток.

Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.2.6. Запуск пропущенных задач Параметр Вы можете включить запуск пропущенных задач. Если АнтиОписание вирус не сможет запустить задачу в заданное расписанием время (например, компьютер будет выключен), Антивирус признает эту задачу пропущенной и автоматически начнет ее выполнять, как только он будет снова запущен.

Этот параметр не применяется, если в качестве параметра Частота запуска вы выбрали При запуске приложения или Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Описание общих параметров Антивируса, параметров его функций и задач A.2.7. Распределение времени запуска в интервале, мин Распределение времени запуска в интервале, мин.

Параметр Если вы укажете значение этого параметра, то задача будет Описание запускаться в произвольный момент в промежутке между расчетным временем ее запуска по расписанию и расчетным временем запуска плюс значение этого параметра.

Вы можете применить этот параметр, например, когда вы используете один компьютер-посредник для распределения обновлений на многие серверы, чтобы снизить нагрузку на компьютер-посредник и сетевой трафик.

Этот параметр не применяется, если вы выбрали тип запуска При запуске приложения, После обновления баз или После получения обновлений Сервером администрирования.

Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 5.7.1 на стр. 60;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3. Параметры безопасности в задаче Постоянная защита файлов и задачах проверки по требованию В задаче Постоянная защита файлов и задачах проверки по требованию применяются следующие параметры безопасности:

режим защиты объектов (только в задаче Постоянная защита файлов) (см. п. A.3.1 на стр. 399);

проверяемые объекты (см. п. A.3.2 на стр. 400);

проверка только новых и измененных объектов (см. п. A.3. проверка составных объектов (см. п. A.3.4 на стр. 403);

действие над зараженными объектами (см. п. A.3.5 на стр. 404);

действия над объектами в зависимости от типа угрозы (см. п. A.3. исключение объектов (см. п. A.3.8 на стр. 411);

исключение угроз (см. п. A.3.9 на стр. 412);

максимальная продолжительность проверки объекта (см. п. A.3. (см. п. A.3.11 на стр. 415);

применение технологии iChecker (см. п. A.3.12 на стр. 416);

применение технологии iSwift (см. п. A.3.13 на стр. 417).

Описание общих параметров Антивируса, параметров его функций и задач A.3.1. Режим защиты объектов Параметр безопасности Режим защиты объектов применяется только в задаче Постоянная защита файлов.

Параметр Режим защиты объектов.

Описание Этот параметр применяется только в задаче Постоянная защита файлов. Он определяет, при каком типе доступа к Параметр Режим защиты объектов имеет единое значение для всей области защиты, указанной в задаче. Вы не можете установить различные значения параметра для отдельных узлов области защиты.

Выберите один из режимов защиты в зависимости от ваших Значения и требований к безопасности сервера, от того, файлы каких некоторые форматов хранятся на сервере и какую информацию они рекомендасодержат:

ции по их использова- Интеллектуальный режим. Антивирус проверяет объект нию при открытии и проверяет его повторно после сохранения, если объект был изменен. Если процесс во время своей работы многократно обращается к объекту и изменяет его, Антивирус повторно проверяет объект только При открытии и изменении. Антивирус проверяет объект при открытии и проверяет его повторно при сохранении, если объект был изменен.

При открытии. Антивирус проверяет объект при открытии как на чтение, так и на выполнение или изменение.

При выполнении. Антивирус проверяет объект только По умолчанию объекты проверяются в режиме защиты При О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 6.2.3 на стр. 89;

в приложении Kaspersky Administration Kit, см. п. 21.3 на стр. 342.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.2. Проверяемые объекты Параметр безопасности Проверяемые объекты применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Проверяемые объекты.

Описание Этот параметр определяет, будут ли проверяться все объекты области защиты или только объекты с определенными Вирусные аналитики «Лаборатории Касперского» составляют списки форматов и расширений, которые могут иметь объекты, подверженные заражению. Эти списки хранятся в базах Антивируса. Когда в «Лаборатории Касперского» они обновляются, вы получаете эти обновления вместе с обновлениями баз.

С помощью параметра Проверяемые объекты вы можете сформировать свой список расширений.

Значения и Выберите одно из следующих значений:

некоторые Все объекты. Антивирус проверяет любые объекты нерекоменда- зависимо от их расширения или формата;

ции по их Объекты, проверяемые по формату. Перед проверкой использоваобъекта Антивирус определяет его формат. Если формат нию объекта есть в списке форматов, свойственных заражаемым объектам, то Антивирус проверяет этот объект. Если формат объекта отсутствует в списке (например, текстовый файл не может быть заражен), Антивирус пропускает Объекты, проверяемые по заданному списку расширений. Антивирус проверяет только объекты, расширения которых входят в список расширений, свойственных заражаемым объектам. Если расширение объекта отсутствует в списке, Антивирус пропускает этот объект.

Если вы выберете значение Объекты, проверяемые по заданному списку расширений, скорость проверки будет выше, чем в случае, если вы выберете значение Объекты, проверяемые по формату. Однако риск заражения будет выше, поскольку расширения объектов могут не соответствовать их формату. Например, если объекту присвоено расширение.txt, это не означает, что этот объект имеет текстовый формат. Объект может оказаться исполняемым файлом и содержать угрозу. Но Антивирус Описание общих параметров Антивируса, параметров его функций и задач расширений, свойственных заражаемым объектам.

Объекты, проверяемые по указанным по маскам расширений. Антивирус проверяет объекты с расширениями, которые есть в указанном вами списке (по умолчанию маски расширений, а также удалять из него существующие. В масках расширений вы можете использовать символы: * и ?.

Вы можете добавить все расширения из списка расширений, поставляемого с Антивирусом. Для этого в диалоговом окне редактирования списка нажмите на кнопку По Загрузочные секторы дисков и MBR. Этот параметр применяется, если в область проверки входят предопределенные области Жесткие диски и Съемные диски, предопределенная область Мой компьютер или динамически создаваемые диски. Этот параметр не применяется, если в область проверки входят только области Системная память, Объекты автозапуска, Папки общего доступа, а также если в область проверки входят отдельные файлы или папки.

Альтернативные потоки NTFS. Антивирус проверяет дополнительные потоки файлов и папок на дисках файловой О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.3. Проверка только новых и измененных объектов Параметр безопасности Проверка только новых и измененных объектов применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Проверка только новых и измененных объектов.

Описание Когда проверка только новых и измененных объектов включена, Антивирус проверяет все объекты указанной области защиты (проверки) кроме тех, которые он, проверив однажды, признал незараженными и которые не изменились с момента проверки.

Значения и Включить / Отключить.

некоторые рекомендации по их использованию О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.4. Проверка составных объектов Параметр безопасности Проверка составных объектов применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Проверка составных объектов.

Описание Проверка составных объектов занимает значительное время. По умолчанию Антивирус проверяет только составные объекты тех типов, которые наиболее подвержены заражению и которые наиболее опасны для сервера, если заражены. Составные объекты остальных типов не проверяются.

Этот параметр позволяет вам, в соответствии с вашими требованиями к безопасности, выбирать типы составных объектов, которые Антивирус будет проверять.

Значения и Выберите одно или несколько значений:

некоторые Архивы. Антивирус проверяет обычные архивы. Обратирекомендате внимание, что Антивирус обнаруживает угрозы в обычции по их использоZIP, ARJ, RAR и CAB;

ванию SFX-архивы. Антивирус проверяет модуль-распаковщик в составе самораспаковывающихся архивов SFX (selfextracting archive);

Почтовые базы. Антивирус проверяет файлы почтовых баз Microsoft Office Outlook и Microsoft Outlook Express;

Упакованные объекты. Антивирус проверяет исполняемые файлы, упакованные программами-упаковщиками Файлы почтовых форматов. Антивирус проверяет файлы почтовых форматов, например, сообщения Microsoft Вложенные OLE-объекты. Антивирус проверяет объекты, вложенные в файлы документов Microsоft Office. Документы Microsоft Office часто включают исполняемые Если для выбранной области защиты (проверки) отключен параметр безопасности Проверка только новых и измененных объектов, то вы можете включать или выключать проверку только новых и измененных объектов индивидуАнтивирус Касперского 6.0 для Windows Servers Enterprise Edition ально для каждого типа составных объектов.

Если проверка только новых и измененных объектов включена, Антивирус проверяет все составные объекты указанной области защиты (проверки) кроме тех, которые он, проверив однажды, признал незараженными и которые не изменились с момента проверки.

О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

A.3.5. Действие над зараженными объектами Параметр безопасности Действие над зараженными объектами применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

A.3.5.1. В задаче Постоянная защита файлов Параметр Действие над зараженными объектами.

Описание Когда Антивирус признает проверяемый объект зараженным, он блокирует доступ к объекту для приложения, которое к нему обращается, и выполняет над объектом указанное вами действие.

Перед изменением объекта (его лечением или удалением) Антивирус помещает копию объекта в резервное хранилище – специальную папку, в которой объекты хранятся в зашифрованном виде. Информацию о резервном хранилище содержит Глава 12 на стр. 189.

Антивирус не пытается вылечить или удалить объект, если ему не удается предварительно сохранить его копию в резервном хранилище. Объект остается неизменным. Информация о том, почему Антивирусу не удалось вылечить или удалить объект, появляется в подробном отчете о выполнении задачи.

Описание общих параметров Антивируса, параметров его функций и задач Значения Выберите одно из следующих значений:

параметра и Блокировать доступ + лечить. Антивирус пытается вынекоторые лечить объект, а если лечение невозможно, оставляет рекомендаобъект неизменным (объект недоступен для приложения, ции по их использоБлокировать доступ + лечить, удалять, если лечение ванию невозможно. Антивирус пытается вылечить объект, а если лечение невозможно, удаляет его;

Блокировать доступ + удалять. Антивирус удаляет зараженный объект;

действие. Антивирус автоматически подбирает и выполняет действия над объектом на основе данных об опасности обнаруженной в объекте угрозы и возможности его лечения; например, Антивирус сразу удаляет троянские Блокировать доступ. Объект остается неизменным: Антивирус не пытается вылечить или удалить его, а только О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 6.2.2.2 на стр. 82;

в приложении Kaspersky Administration Kit, см. П. 19.3 на стр. 290.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.5.2. В задачах проверки по требованию Параметр Действие над зараженными объектами.

Описание Когда Антивирус признает проверяемый объект зараженным, он выполняет над ним указанное вами действие.

Перед изменением объекта (его лечением или удалениием) Антивирус помещает копию объекта в резервное хранилище – специальную папку, в которой объекты хранятся в зашифрованном виде. Информацию о резервном хранилище содержит Глава 12 на стр. 189;

Антивирус не пытается вылечить или удалить объект, если ему не удается предварительно сохранить его копию в резервном хранилище. Объект остается неизменным. Информация о том, почему Антивирусу не удалось вылечить или удалить объект, регистрируется в подробном отчете о выполнении задачи.

Значения Выберите одно из следующих значений:

параметра и Лечить. Антивирус пытается вылечить объект, а если ленекоторые чение невозможно, оставляет объект неизменным;

рекомендаЛечить, удалять, если лечение невозможно. Антивирус ции по их пытается вылечить объект, а если лечение невозможно, использоудаляет его;

ванию Удалять. Антивирус сразу удаляет зараженный объект, не Выполнять рекомендуемое действие. Антивирус автоматически подбирает и выполняет действия над объектом на основе данных об опасности обнаруженной в объекте угрозы и возможности лечения объекта; например, Антивирус сразу удаляет троянские программы, так как они не Пропускать. Объект остается неизменным, Антивирус не пытается вылечить или удалить его. Информация об обнаруженном зараженном объекте сохраняется в подробном отчете о выполнении задачи.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 9.2.2.2 на стр. 135;

в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.6. Действие над подозрительными Параметр безопасности Действия над подозрительными объектами применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

A.3.6.1. В задаче Постоянная защита файлов Параметр Действие над подозрительными объектами.

Описание Когда Антивирус признает проверяемый объект подозрительным, он блокирует доступ к объекту для приложения, которое к нему обращается, и выполняет над объектом указанное вами действие.

Перед удалением объекта Антивирус помещает его копию в резервное хранилище – специальную папку, в которой объект хранится в зашифрованном виде. Информацию о резервном хранилище содержит Глава 12 на стр. 189.

Значения и Выберите одно из следующих значений:

некоторые Блокировать доступ + помещать на карантин. Объект рекомендапереносится в специальную папку (карантин), в которой ции по их он хранится в зашифрованном виде. Информацию о использовапользовании карантином содержит Глава 11 на стр. 169;

нию Блокировать доступ + удалять. Антивирус удаляет подозрительный объект с диска;

Антивирус не удаляет объект, если ему не удается предварительно поместить его копию на карантин. Объект остается неизменным. Информация о том, почему Антивирусу не удалось удалить объект, появляется в подробном отчете о действие. Антивирус подбирает и выполняет действия Блокировать доступ. Объект остается неизменным: Антивирус не пытается вылечить или удалить его, а только Антивирус Касперского 6.0 для Windows Servers Enterprise Edition О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 6.2.2.2 на стр. 82;

в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

A.3.6.2. В задачах проверки по требованию Параметр Действие над подозрительными объектами.

Описание Когда Антивирус признает проверяемый объект подозрительным, он выполняет над ним указанное вами действие.

Перед удалением объекта Антивирус помещает его копию в резервное хранилище – специальную папку, в которой объект хранится в зашифрованном виде. Информацию об использовании резервного хранилища содержит Глава 12 на Значения и Выберите одно из следующих значений:

некоторые Помещать на карантин. Объект переносится в специальрекоменданую папку (карантин), в которой он хранится в зашифроции по их ванном виде. Информацию о пользовании карантином соиспользо- держит Глава 11 на стр. 169;

ванию Удалять. Антивирус удаляет подозрительный объект с Антивирус не удаляет объект, если ему не удается предварительно поместить его копию на карантин. Объект остается неизменным. Информация о том, почему Антивирусу не удалось удалить объект, появляется в подробном отчете о выполнении задачи.

Выполнять рекомендуемое действие. Антивирус подбирает и выполняет действия над объектом на основе данных о том, насколько опасна обнаруженная в объекте Пропускать. Объект остается неизменным: Антивирус не пытается вылечить или удалить его. Информация об обнаруженном подозрительном объекте сохраняется в подробном отчете о выполнении задачи.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 9.2.2.2 на стр. 135;

в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.7. Действия в зависимости от типа Параметр безопасности Действия в зависимости от типа угрозы применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Действия в зависимости от типа угрозы (Выполнять действие согласно типу угроз).

Описание Угрозы некоторых типов представляют для сервера большую опасность, чем другие. Например, троянская программа может нанести гораздо более серьезный урон, чем программареклама. С помощью параметров этой группы вы можете настроить различные действия Антивируса над объектами, Если вы установите значения этого параметра, то Антивирус применит их вместо значений параметров Действие над зараженными объектами и Действие над подозрительными объектами.

Значения и Для каждого типа угроз выберите в списке возможных дейстнекоторые вий над зараженными и подозрительными объектами два рекоменда- действия, которые Антивирус попытается выполнить над ции по их объектом, если он обнаружит в нем угрозу указанного типа.

использо- Антивирус выполнит второе действие над объектом, если ванию ему не удастся выполнить первое действие.

Антивирус будет применять указанные действия как к зараженным, так и к подозрительным объектам, если это возможно. К примеру, если вы выберете первое действие Лечить, а второе – Помещать на карантин, Антивирус поместит зараженный объект на карантин, только если ему не удастся его вылечить, и поместит подозрительный объект на карантин сразу, пропустив действие Лечить, поскольку подозрительные объекты не подлежат лечению.

Если вы выберете Пропускать в качестве первого действия, то второе действие будет недоступно. Для остальных значений рекомендуется указать два действия.

Обратите внимание, что в списке типов угроз типы Сетевые черви и Классические вирусы объединены под одним названием Вирусы.

Если Антивирусу не удается поместить объект в резервное Антивирус Касперского 6.0 для Windows Servers Enterprise Edition хранилище или на карантин, то он не выполняет последующее действие над объектом (например, его лечение или удаление). Объект считается пропущенным. Вы можете просмотреть причину пропуска объекта в подробном отчете о В списке типов угроз значение Не определено включает новые вирусы, на текущий момент не причисленные ни к Значение по Выключен умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.8. Исключение объектов Параметр безопасности Исключение объектов применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Исключение объектов (Исключать объекты).

Описание С помощью этого параметра вы можете исключать из проверки отдельные файлы или сразу несколько файлов по Исключив из проверки файлы большого размера, вы можете ускорить файловый обмен и снизить время выполнения задач проверки по требованию. Информация о том, что объект исключен из проверки, заносится в подробный отчет о выполнении задачи (в соответствии с параметрами отчетов, установленными по умолчанию). Подробнее об отчетах читайте в п. 13.2 на стр. 204.

В задачах проверки по требованию, когда Антивирус будет проверять процесс в памяти, он проверит и запускающий файл процесса, даже если этот файл добавлен в список исключений.

Значения и Сформируйте список файлов. Вы можете указать имя файла некоторые как полностью, так и с помощью маски. Для задания масок рекомендации по их использованию Значение по Список пуст.

умаолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.9. Исключение угроз Параметр безопасности Исключение угроз применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Исключение угроз (Исключать угрозы).

Описание Если Антивирус признает проверяемый объект зараженным или подозрительным и выполняет действия над ним, а вы считаете этот объект безопасным для защищаемого сервера, вы можете исключить угрозу, обнаруженную в объекте, из списка угроз, которые Антивирус обрабатывает.

Вы можете исключить одну угрозу по ее имени в конкретном Если вы исключите угрозу, Антивирус признает объекты, которые содержат эту угрозу, незараженными.

Значения и Сформируйте список исключаемых угроз (по умолчанию этот некоторые список пуст). Разделяйте значения в списке точкой с запятой рекоменда- (;).

ции по их Чтобы исключить из проверки один объект, укажите полное использо- название угрозы, обнаруженной в этом объекте, – строкуванию заключение Антивируса о том, что объект является зараженным или подозрительным.

Полное название угрозы определяется в результате проверки объекта. Оно может содержать следующую информацию:

Например, вы используете утилиту Remote Administrator в качестве средства удаленного управления. Большинство антивирусных приложений относят код этой утилиты к угрозам типа Потенциально опасные программы. Чтобы Антивирус не блокировал ее, добавьте полное название угрозы в ней в список исключаемых угроз того узла в дереве файловых ресурсов сервера, в котором хранятся файлы утилиты.

В качестве значения параметра вы можете указать:

полное название угрозы: not-avirus:RemoteAdmin.Win32.RAdmin.20. Антивирус не будет выполнять действий только над модулями программы, в которой Антивирус обнаружит угрозу с названием маску полного названия угрозы: not-virus:RemoteAdmin.* Описание общих параметров Антивируса, параметров его функций и задач Антивирус не будет выполнять действий над программами маску полного названия угрозы, включающую только тип угрозы: not-a-virus:* Антивирус не будет выполнять никаких действий над всеми объектами, в которых присутствует угроза этого типа.

Вы можете найти полное название угрозы, обнаруженной в программном продукте, в подробном отчете о выполнении задачи. Подробнее об отчетах читайте в п. 13.2 на стр. 204.

Вы также можете найти полное название угрозы, обнаруженной в объекте, на веб-сайте Вирусной энциклопедии Viruslist.ru. Чтобы найти название угрозы, введите название О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.10. Максимальная продолжительность проверки объекта Параметр безопасности Максимальная продолжительность проверки объекта применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Максимальная продолжительность проверки объекта, сек (Останавливать проверку, если она длится более … Описание Антивирус прекращает проверку объекта, если она длится дольше указанного значением параметра количества секунд.

Информация о том, что объект исключен из проверки, заносится в подробный отчет о выполнении задачи (в соответствии с параметрами отчетов, установленными по умолчанию).

Значения Введите максимальную продолжительность проверки объекта в секундах.

О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.11. Максимальный размер проверяемого составного объекта Параметр безопасности Максимальный размер проверяемого составного объекта применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Максимальный размер проверяемого составного объекта, MБ (Не проверять составные объекты размером более Описание Если размер проверяемого составного объекта превышает указанное значение, Антивирус пропускает объект. Информация о том, что объект пропущен, заносится в подробный отчет о выполнении задачи (в соответствии с параметрами отчетов, установленными по умолчанию).

Значения Задайте максимальный размер составного объекта в мегабайтах.

О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.3.12. Применение технологии iChecker Параметр безопасности Применение технологии iChecker используется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Применение технологии iChecker (Использовать технологию iChecker).

Описание Этот параметр включает или выключает применение технологии iChecker, разработанной в «Лаборатории Касперского».

Технология iChecker применяется только к объектам типов и форматов, свойственных объектам, подверженным заражению.

Технология iChecker позволяет не проверять повторно объекты на сервере, которые в результате предыдущих проверок были признаны Антивирусом незараженными. Использование iChecker снижает нагрузку на процессор и дисковые системы и еще более повышает скорость проверки и ускоряет файловый обмен.

Обратите внимание, что Антивирус проверяет объект повторно, если за время, истекшее с предыдущей проверки, изменился сам объект или изменились параметры безопасности в сторону повышения уровня безопасности.

Антивирус заносит в отчет информацию о том, что объект не проверен в результате применения технологии iChecker (в соответствии с параметрами отчетов, установленными по Значения Включено / выключено.

О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

Описание общих параметров Антивируса, параметров его функций и задач A.3.13. Применение технологии iSwift Параметр безопасности Применение технологии iSwift применяется в задаче Постоянная защита файлов и задачах проверки по требованию.

Параметр Применение технологии iSwift (Использовать технологию Описание Этот параметр включает или выключает применение технологии iSwift, разработанной в «Лаборатории Касперского».

Технология iSwift применяется к объектам файловой системы NTFS.

Технология iSwift позволяет не проверять повторно объекты, которые в результате предыдущих проверок были признаны Антивирусом незараженными, а также объекты, проверенные другими антивирусными приложениями «Лаборатории Касперского» версии 6.0. Использование iSwift снижает нагрузку на процессор и дисковые системы и еще более повышает скорость проверки и ускоряет файловый обмен.

Обратите внимание, что Антивирус проверяет объект повторно, если за время, истекшее с предыдущей проверки, изменился сам объект или изменились параметры безопасности в сторону повышения уровня безопасности.

Антивирус заносит в отчет информацию о том, объект не проверен в результате применения технологии iSwift (в соответствии с параметрами отчетов, установленными по умолчанию).

В Антивирусе используется iNetSwift – сетевая версия технологии iSwift. Она работает так же, как и обычная, но позволяет не проверять повторно файлы, полученные с других компьютеров в сети, на которых установлено одно из следующих приложений и работает iSwift.

Kaspersky Anti-Virus 6.0 for Windows Workstations;

Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition;

Применение iNetSwift исключает повторную обработку объектов в рамках сети, сводя к минимуму влияние Антивируса Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Если на защищаемом сервере установлен Novell Client For Windows XP/2003 версии 4.71 или выше, технология iSwift работает только в рамках одного компьютера, не используя Значения Включено / выключено.

О том, как настроить параметр:

в консоли Антивируса в ММС, в задаче Постоянная защита файлов – см. п. 6.2.2.2 на стр. 82; в задаче проверки по требованию – в приложении Kaspersky Administration Kit, см. п. 19.3 на стр. 290.

A.4. Параметры автоматического блокирования доступа с компьютеров к серверу В этом приложении описаны следующие параметры автоматического блокирования доступа с компьютеров к серверу:

включение / выключение автоматического блокирования доступа с компьютеров (см. п. A.4.1 на стр. 419);

действия над зараженными компьютерами (см. п. A.4.2 на стр. 420);

список компьютеров, исключенных из блокирования (см. п. A.4. предотвращение вирусных эпидемий (см. п. A.4.4 на стр. 422).

Описание общих параметров Антивируса, параметров его функций и задач A.4.1. Включение / выключение блокирования доступа с компьютеров к Включение / выключение блокирования доступа с компьютеПараметр Этот параметр включает или выключает автоматическое Описание блокирование доступа с компьютеров при попытке записи на сервер зараженного или подозрительного файла.

Антивирус не выполняет автоматическое блокирование доступа с компьютеров, если в задаче Постоянная защита файлов в качестве значения параметра Режим защиты объектов выбрано значение При открытии или При выполнении. В этом случае вы можете заблокировать доступ с Если вы включите блокирование доступа с компьютеров к серверу, оно будет выполняться только тогда, когда выполняется задача Постоянная защита файлов.

Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 7.2 на стр. 97;

в приложении Kaspersky Administration Kit, см. п. 20.3.1 на стр. 304.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.4.2. Действия над зараженными компьютерами Действия над зараженными компьютерами.

Параметр Если автоматическое блокирование включено, как только Описание какой-либо компьютер в локальной сети попытается записать на защищаемый сервер зараженный или подозрительный объект, Антивирус выполнит указанные вами действия. Вы Блокировать доступ с компьютера к серверу. Антивирус заблокирует доступ с компьютера к серверу на указанный промежуток времени;

Запускать исполняемый файл. Антивирус запустит на сервере указанный исполняемый файл. Инструкции в исполняемом файле могут определять действия, которые выполнит не Антивирус, а другое указанное приложение.

Например, исполняемый файл может содержать командную строку, выполнение которой добавит зараженный компьютер в настройки сетевого экрана. Вы можете включить имя зараженного компьютера в текст исполняемого файла с помощью специального параметра командной строки Антивируса: %COMPUTER_NAME%. При выборе исполняемого файла вы можете также добавлять ключи командной строки, которые поддерживает приложение, Если вы выбрали Блокировать доступ с компьютера к Возможные серверу, то задайте промежуток времени, на который вы значения хотите заблокировать доступ к серверу с зараженных компьютеров, в днях, часах или минутах.

Если вы выбрали Запускать исполняемый файл, укажите имя исполняемого файла и полный путь к нему и укажите учетную запись, с правами которой исполняемый файл будет выполнен. Исполняемый файл должен храниться на локальном диске защищаемого сервера. Учетная запись, с правами которой будет выполнен файл, должна быть зарегистрирована на защищаемом сервере или контроллере домена, в который входит защищаемый сервер.

Значение по умолчанию Описание общих параметров Антивируса, параметров его функций и задач О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 7.3 на стр. 98;

в приложении Kaspersky Administration Kit, см. п. 20.3.2 на стр. 305.

A.4.3. Список доверенных компьютеров Параметр Вы можете задать список компьютеров, исключенных из авОписание томатического блокирования, – компьютеров локальной сети, над которыми Антивирус не выполнит никаких действий, если произойдет попытка записи с такого компьютера на защищаемый сервер зараженного или подозрительного объекта.

Если вы добавите в список компьютер, доступ с которого в текущий момент заблокирован, то он не будет разблокирован сразу после того, как вы сохраните новые параметры блокирования. Он будет разблокирован только после того, как истечет заданный промежуток времени его блокирования или Сформируйте список компьютеров, исключенных из блокироВозможные вания, указав для каждого компьютера его сетевое имя, IPзначения Вы можете указывать только сетевые NetBIOS-имена компьютеров, вы не можете указывать DNS-имена.

Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 7.4 на стр. 100;

в приложении Kaspersky Administration Kit, см. п. 20.3.3 на стр. 307.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.4.4. Предотвращение вирусных эпидемий Предотвращение вирусных эпидемий.

Параметр Если функция Предотвращение вирусных эпидемий включеОписание на, Антивирус повышает уровень защиты в выполняющейся задаче Постоянная защита файлов, как только количество компьютеров с заблокированным доступом к серверу достигает указанного значения. Антивирус применяет ко всей области защиты единые параметры безопасности, описанные в Если включено восстановление уровня безопасности, то, когда количество компьютеров с заблокированным доступом снижается до указанного значения, Антивирус возвращается к использованию значений параметров безопасности, указанных в задаче Постоянная защита файлов.

Если вы измените значения параметров безопасности, описанные в таблице 30, в выполняющейся задаче Постоянная защита файлов после автоматического повышения уровня безопасности и до его восстановления, то новые значения параметров применятся не сразу, а только когда Антивирус восстановит уровень безопасности или вы отключите предотвращение вирусных эпидемий.

Информация об изменении параметров безопасности заносится в журнал системного аудита.

Предотвращение вирусных эпидемий не применяется, если значения параметров безопасности в задаче Постоянная защита файлов определяются политикой приложения Kaspersky Administration Kit.

Вы можете установить следующие значения:

Возможные значения Включить / выключить функцию Предотвращение вирусных эпидемий; указать количество заблокированных компьютеров, по достижению которого Антивирус повысит Включить / выключить восстановление уровня безопасности, указать количество компьютеров, по достижению которого Антивирус восстановит уровень безопасности.

Значение по Описание общих параметров Антивируса, параметров его функций и задач умолчанию Если вы включите функцию Предотвращение вирусных эпидемий, то по умолчанию применятся следующие значения:

Порог повышения уровня безопасности – 25 компьютеров;

Порог восстановления уровня безопасности – 15 компьютеров.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 7.5 на стр. 101;

в приложении Kaspersky Administration Kit, см. п. 20.3.4 на стр. 308.

В следующей таблице приводятся значения параметров безопасности, которые применятся в задаче Постоянная защита файлов, когда количество компьютеров с заблокированным доступом к серверу достигнет указанного значения.

Таблица 30. Значения параметров безопасности функции Предотвращение (см. п. A.3.1 на стр. 399) Проверяемые объекты (см. п. A.3.2 По формату на стр. 400) Проверка только новых и изме- Выключена ненних объектов (см. п. A.3.3 на стр. 402) Действие над зараженными Лечить; удалять, если лечение необъектами (см. п. A.3.5 на стр. 404) возможно Действие над подозрительными Помещать на карантин объектами (см. п. A.3.6 на стр. 407) Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Проверка составных объектов Включаются следующие значения Проверка дополнительных Включена потоков файловой системы (NTFS) (см. п. A.3.2 на стр. 400) Проверка загрузочных секторов Включена дисков и MBR (см. п. A.3.2 на стр. 400) Максимальная продолжительность 60 сек.

проверки объекта (см. п. A.3.10 на стр. 414);

проверяемого составного объекта (см. п. A.3.11 на стр. 415);

Не изменяются значения следующих параметров безопасности:

Исключение объектов (см. п. A.3.8 на стр. 411);

Исключение угроз (см. п. A.3.9 на стр. 412);

Применение технологии iChecker (см. п. A.3.12 на стр. 416);

Применение технологии iSwift (см. п. A.3.13 на стр. 417).

Описание общих параметров Антивируса, параметров его функций и задач A.5. Параметры задач обновления В задачах обновления Антивирус применяет следующие параметры:

параметры, общие для всех задач обновления:

источник обновлений (см. п. A.5.1 на стр. 426);

режим FTP-сервера для соединения с защищаемым сервером время ожидания при соединении с FTP-сервером (см. п. A.5. обращение к прокси-серверу при подключении к различo ным источникам обновлений (см. п. A.5.4.1 на стр. 429);

метод проверки подлинности при доступе к прокси-серверу региональные настройки для оптимизации получения обновлений (см. п. A.5.5 на стр. 432);

параметры задачи Обновление модулей приложения:

копирование и установка обновлений модулей приложения или только проверка наличия (см. п. A.5.6.1 на стр. 433);

получение информации о выходе плановых обновлений модулей Антивируса (см. п. A.5.6.2 на стр. 434);

параметры задачи Копирование обновлений:

состав обновлений (см. п. A.5.7.1 на стр. 435);

папка для сохранения обновлений (см. п. A.5.7.2 на стр. 437).

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.5.1. Источник обновлений Параметр Вы можете выбрать источник, из которого Антивирус будет Описание получать обновления баз или программных модулей, в зависимости от схемы обновления, используемой в вашей организации (примерные схемы обновления приводятся в В качестве источника обновлений вы можете указывать:

Возможные значения Серверы обновлений «Лаборатории Касперского».

Антивирус загрузит обновления с одного из серверов обновлений «Лаборатории Касперского», расположенных в различных географических точках. Обновления загружаются по протоколу HTTP или FTP.

Сервер администрирования Kaspersky Administration Kit. Вы можете выбрать этот источник обновления, если вы используете приложение Kaspersky Administration Kit для централизованного управления антивирусной защитой компьютеров в вашей организации. Антивирус будет копировать обновления на защищаемый сервер с установленного в локальной сети сервера администрирования Другие HTTP-, FTP-серверы или сетевые ресурсы. Антивирус будет копировать обновления из указанного вами источника: папки FTP- или HTTP-сервера или любого компьютера в локальной сети. Вы можете указать один или несколько пользовательских источников обновлений. Антивирус будет обращаться к каждому следующему указанному источнику, если предыдущий окажется недоступным.

Вы можете задавать порядок обращения Антивируса к источникам, включать или отключать использование отдельных источников. Вы можете настроить обращение Антивируса к серверам обновлений «Лаборатории Касперского» в случае, если все пользовательские источники будут недоступны.

Указывая пути, вы можете использовать переменные окружения. Если вы используете переменную окружения, назначенную для пользователя, укажите учетную запись этого пользователя для запуска задачи (см. п. 5.9 на стр. 64).

Описание общих параметров Антивируса, параметров его функций и задач Вы не можете выбирать в качестве источников обновлений Вы можете просмотреть список серверов обновлений «ЛабоЗначение по умолчанию %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Update\updcfg.xml.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.2. Режим FTP-сервера для соединения с защищаемым сервером Режим FTP-сервера для соединения с защищаемым сервеПараметр ром (Использовать пассивный режим FTP, если возможно).

Для соединения с серверами обновлений по протоколу FTP Описание Антивирус использует пассивный режим FTP-сервера: предполагается, что в локальной сети организации используется сетевой экран. Когда пассивный режим FTP-сервера не работает, автоматически включается активный.

Выберите режим FTP-сервера: включите или отключите исВозможные значения Значение по Пассивный режим FTP, если возможно.

умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.5.3. Время ожидания при соединении источником обновлений Время ожидания при соединении (Тайм-аут).

Параметр Этот параметр задает время ожидания при соединении с исОписание Возможные значения Значение по 10 сек.

умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

Описание общих параметров Антивируса, параметров его функций и задач A.5.4. Использование и параметры прокси-сервера Антивирус применяет следующие параметры доступа к прокси-серверу:

обращение к прокси-серверу при подключении к различным источникам обновлений (см. п. A.5.4.1 на стр. 429);

параметры прокси-сервера (см. п. A.5.4.2 на стр. 430);

метод проверки подлинности при доступе к прокси-серверу A.5.4.1. Обращение к прокси-серверу при подключении к источникам обновлений Обращение к прокси-серверу при подключении к источникам Параметр По умолчанию при подключении к серверам обновлений «ЛаОписание боратории Касперского» Антивирус обращается к проксисерверу в сети, а при подключении пользовательскими источниками обновлений (как к HTTP- или FTP-серверам, так и к указанным компьютерам), – он обходит прокси-сервер:

предполагается, что эти источники находятся в локальной Обратите внимание, что расширения файлов обновлений баз формируются случайным образом. Если на прокси-сервере в вашей сети установлен запрет на загрузку файлов с определенными расширениями, то рекомендуется разрешить загрузку файлов со всеми расширениями с серверов обновлений «Лаборатории Касперского». Вы можете просмотреть список серверов обновлений «Лаборатории Касперского» в файле %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Update\updcfg.xml.

Если в качестве источника обновлений вы указали сервера Возможные обновлений «Лаборатории Касперского», то убедитесь, что значения флажок Использовать параметры прокси-сервера для соединения с серверами обновлений «Лаборатории Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Если для соединения с каким-либо из пользовательских FTP- или HTTP-серверов требуется доступ к проксисерверу, установите флажок Использовать параметры прокси-сервера для соединения с другими серверами.

Установив этот флажок, вы можете отключить обращение к прокси-серверу для доступа к остальным источникам обновления – тем, для которых обращение к прокси не требутся (например, компьютерам локальной сети): установите флажок Не использовать прокси-сервер для локальных адресов.

Антивирус обращается к прокси-серверу только при подклюЗначение по чении к HTTP- или FTP-серверам обновлений «Лаборатории умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.4.2. Параметры прокси-сервера Параметр При подключении к FTP- или HTTP-серверам обновлений Описание Антивирус по умолчанию автоматически распознает параметры прокси-сервера, который используется в локальной сети, по протоколу Web Proxy Auto-Discovery Protocol (WPAD).

Вы можете вручную указать параметры прокси-сервера, например, если протокол WPAD не настроен в вашей локальной сети.

Укажите IP-адрес или DNS-имя сервера (например, Возможные значения Отключите использование прокси-сервера, если пользовательский FTP- или HTTP-сервер находится в вашей локальной сети.

Автоматически распознавать параметры прокси-сервера.

Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

Описание общих параметров Антивируса, параметров его функций и задач в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.4.3. Метод проверки подлинности при доступе к прокси-серверу Метод проверки подлинности при доступе к прокси-серверу.

Параметр Этот параметр указывает метод проверки подлинности польОписание зователя при доступе к прокси-серверу, который используется при соединении с FTP- или HTTP-серверами-источниками Возможные значения Не использовать аутентификацию. Выберите, если для доступа к прокси-серверу не требуется проверка подлинности.

Использовать NTLM-аутентификацию. Антивирус будет использовать для доступа к прокси-серверу учетную запись, указанную в задаче. (Если параметром задачи Запустить как не указана другая учетная запись, то задача выполнится под учетной записью Локальная система (SYSTEM). Вы можете выбрать этот метод, если проксисервер поддерживает встроенную проверку подлинности Microsoft Windows (NTLM authentication) (об использовании Использовать NTLM-аутентификацию с именем и паролем. Антивирус будет использовать для доступа к прокси-серверу учетную запись, указанную вами. Вы можете выбрать этот метод, если прокси-сервер поддерживает встроенную проверку подлинности Microsoft Windows.

Введите логин и пароль пользователя или выберите пользователя в списке.

authentication). Введите имя и пароль пользователя или запись, с правами которой будет выполняться задача обновления, не имеет прав доступа к прокси-серверу и вы хотите использовать другую учетную запись.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Если обычная проверка подлинности по имени и паролю пользователя не прошла, Антивирус выполняет встроенную проверку подлинности Microsoft Windows по учетной Значение по Проверка подлинности при доступе к прокси-серверу не выумолчанию полняется.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.5. Региональные настройки для оптимизации получения обновлений (Расположение защищаемого Региональные настройки для оптимизации получения обновПараметр Серверы обновлений «Лаборатории Касперского» размещеОписание ны в различных географических точках. С помощью этого параметра вы можете указать страну местоположения защищаемого сервера. Антивирус оптимизирует загрузку обновлений на защищаемый сервер с серверов обновлений «Лаборатории Касперского», выбрав ближайший к нему сервер обновлений.

Вы можете выбрать страну местоположения защищаемого Возможные значения По умолчанию Антивирус распознает местоположение заЗначение по щищаемого сервера в соответствии с региональными наумолчанию стройками Microsoft Windows, для Microsoft Windows Server 2003 – по значению переменной Расположение (Location), установленной для стандартного профиля пользователя (Default User Account Settings).

Например, если в региональных настройках Microsoft Windows вы установите (под текущей учетной записью) переменную Расположение в значение Россия, тогда как для Описание общих параметров Антивируса, параметров его функций и задач стандартного профиля пользователя она сохранится в значении США, Антивирус будет обращаться к серверам обновлений, установленным не на территории России, а на территории Соединенных Штатов Америки.

Чтобы оптимизировать получение обновлений, вы можете в региональных настройках Microsoft Windows указать страну местоположения сервера переменной Расположение, применив значение переменной для стандартного в Антивирусе запустить задачу обновления под текущей выбрать страну местоположения сервера с помощью параметра обновления Расположение защищаемого сервера, описанного в этой таблице.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.1 на стр. 158;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.6. Параметры задачи Обновление В задаче Обновление модулей приложения применяются следующие параметры:

копирование и установка критических обновлений модулей приложения или только проверка их наличия (см. п. A.5.6.1 на стр. 433);

получение информации о выходе плановых обновлений модулей Антивируса (см. п. A.5.6.2 на стр. 434).

A.5.6.1. Копирование и установка критических обновлений или только проверка их Копирование и установка критических обновлений или только Параметр Антивирус Касперского 6.0 для Windows Servers Enterprise Edition С помощью параметров задачи Обновление модулей приОписание ложения вы можете выбрать, сразу загружать и устанавливать критические обновления программных модулей или Выберите одно из следующих значений:

Возможные значения Только проверять наличие доступных критических обновлений модулей приложения. Вы можете выбрать этот вариант, например, для того, чтобы узнать о выпуске критических обновлений модулей Антивируса.

Копировать и устанавливать доступные критические Значение по Только проверять наличие доступных критических обумолчанию новлений модулей приложения.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.2 на стр. 163;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.6.2. Получение информации о выходе плановых обновлений модулей Получение информации о доступных плановых обновлениях Параметр Вы можете получать информацию о доступных плановых обОписание Чтобы получать уведомления о выходе плановых обновлений, установите значение Получать информацию о доступных плановых обновлениях модулей Антивируса и настройте уведомление о событии Антивируса «Доступны обновления программных модулей», в котором будет содержаться адрес страницы нашего сайта, откуда вы сможете загрузить плановые обновления (подробнее о настройке уведомлений читайте в п. 15.2 на стр. 237).

Получать / не получать информацию о доступных плановых Возможные обновлениях модулей Антивируса.

значения Описание общих параметров Антивируса, параметров его функций и задач Значение по Получить информацию о доступных плановых обновлеумолчанию ниях моделй Антивируса.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.2 на стр. 163;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

A.5.7. Параметры задачи Копирование В задаче Копирование обновлений Антивирус применяет следующие параметры:

папка для сохранения обновлений (см. п. A.5.7.2 на стр. 437).

A.5.7.1. Состав обновлений Параметр С помощью этого параметра вы можете выбрать состав копиОписание руемых обновлений. Вы можете копировать только обновления баз Антивируса, только срочные обновления его программных модулей, все доступные обновления. Или вы можете копировать обновления баз и модулей не только Антивируса, но и остальных приложений «Лаборатории Касперского»

версии 6.0, чтобы затем распределять эти обновления на другие компьютеры локальной сети, на которых установлены антивирусные приложения «Лаборатории Касперского» этой По умолчанию Антивирус сохраняет файлы обновлений в папке %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\UpdateDistribution\.

Возможные значения чтобы загружать и сохранять в указанную папку только обновления баз, выберите Копировать обновления баз Антивирус Касперского 6.0 для Windows Servers Enterprise Edition чтобы загружать и сохранять в указанную папку только обновления программных модулей, выберите Копировать критические обновления модулей приложения;

чтобы загружать и сохранять в указанную папку и обновления баз и обновления программных модулей, выберите Копировать обновления баз и критические обновления Чтобы получать обновления баз и программных модулей не только для Антивируса, но и для остальных приложений «Лаборатории Касперского» версии 6.0 и выше, выберите Копировать обновления баз и модулей для всех приложений «Лаборатории Касперского» версии 6.0 и выше.

Значение по Антивирус копирует только обновления баз Антивируса.

умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.3 на стр. 165;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

Описание общих параметров Антивируса, параметров его функций и задач A.5.7.2. Папка для сохранения обновлений Параметр С помощью этого параметра вы можете указать папку, в котоОписание Укажите локальную или сетевую папку, в которую Антивирус Возможные сохранит скопированные обновления. Чтобы указать сетевую значения папку, введите ее имя и путь к ней в формате UNC (Universal Вы не можете указывать папки на подключенных сетевых дисках, а также дисках, созданных с помощью команды Указывая пути, вы можете использовать переменные окружения. Если вы используете переменную окружения, назначенную для пользователя, укажите учетную запись этого пользователя для запуска задачи (см. п. 5.9 на стр. 64).

Если вы управляете Антивирусом на защищаемом сервере через консоль ММС, установленную на удаленном рабочем месте администратора, то вы должны входить в группу локальных администраторов на защищаемом сервере, чтобы Значение по %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV умолчанию for Windows Servers Enterprise Edition\6.0\Update\Distribution\ Вы можете использовать переменную окружения Антивируса %KAVWSEEAPPDATA%, чтобы указать папку Антивируса %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 10.5.3 на стр. 165;

в приложении Kaspersky Administration Kit, см. п. 21.2 на стр. 332.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.6. Параметры карантина Карантин имеет следующие параметры:

папка карантина (см. п. A.6.1 на стр. 438);

максимальный размер карантина (см. п. A.6.2 на стр. 439);

порог свободного места в карантине (см. п. A.6.3 на стр. 440);

папка для восстановления (см. п. A.6.4 на стр. 441).

A.6.1. Папка карантина Параметр Вы можете указать папку-местоположение карантина, отличОписание ную от папки карантина, установленной по умолчанию.

Укажите папку на локальном диске защищаемого сервера Возможные (имя папки и полный путь к ней). Антивирус начнет помещать значения объекты в указанную параметром папку, как только вы сохраните новое значение параметра.

Если указанная папка карантина не существует или недоступна, Антивирус перейдет к использованию папки карантина, Указывая путь к папке карантина, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.

В кластерном окружении не указывайте в качестве папки карантина папку на кворумном диске или кластерных дисках.

%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV Значение по for Windows Servers Enterprise Edition\6.0\ Quarantine\ умолчанию Вы можете использовать переменную окружения Антивируса %KAVWSEEAPPDATA%, чтобы указать папку Антивируса %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 11.8 на стр. 185;

в приложении Kaspersky Administration Kit, см. п. 20.4.2 на стр. 315.

Описание общих параметров Антивируса, параметров его функций и задач A.6.2. Максимальный размер карантина Параметр Значение этого параметра задает максимальный размер каОписание Параметр Максимальный размер карантина носит информационный характер. Он не ограничивает размер папки карантина, а только является критерием регистрации события и позволяет администратору следить за состоянием карантина.

После того как максимальный размер карантина достигнут, Антивирус продолжает помещать подозрительные объекты Вы можете настроить уведомление о том, что максимальный размер карантина превышен. Антивирус отправляет уведомление, как только общий объем данных в папке карантина достигнет указанного значения (информацию о настройке Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 11.8 на стр. 185;

в приложении Kaspersky Administration Kit, см. п. 20.4.2 на стр. 315.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.6.3. Порог свободного места в карантине Параметр Этот параметр используется вместе с параметром МаксиОписание Параметр Порог свободного места в карантине носит информационный характер. Он не ограничивает размер папки карантина, но позволяет получать информацию о скором заполнении карантина. Если объем свободного места в папке карантина становится меньше заданного порога, Антивирус регистрирует событие Превышен порог свободного места в карантине и продолжает изолировать подозрительные Вы можете настроить уведомления о событии Превышен порог свободного места в карантине (информацию о настройке уведомлений содержит Глава 15 на стр. 234).

Укажите объем в МБ; он должен быть меньше значения, усВозможные тановленного параметром Максимальный размер карантизначения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 11.8 на стр. 185;

в приложении Kaspersky Administration Kit, см. п. 20.4.2 на стр. 315.

Описание общих параметров Антивируса, параметров его функций и задач A.6.4. Папка для восстановления Параметр Значение этого параметра задает специальную папку для Описание восстановленных объектов на защищаемом сервере.

При восстановлении объекта вы сможете выбрать, куда сохранить восстановленный объект: в исходное местоположение, в специальную папку для восстановленных объектов на защищаемом сервере или в указанную другую папку (на компьютере, на котором установлена консоль Антивируса, или Укажите папку на локальном диске защищаемого сервера Возможные значения Указывая путь к папке для восстановления, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.

Если вы управляете Антивирусом на защищаемом сервере через консоль ММС, установленную на удаленном рабочем месте администратора, то вы должны входить в группу локальных администраторов на защищаемом сервере, чтобы %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV Значение по for Windows Servers Enterprise Edition\6.0\Restored\ умолчанию Вы можете использовать переменную окружения Антивируса %KAVWSEEAPPDATA%, чтобы указать папку Антивируса %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 11.8 на стр. 185;

в приложении Kaspersky Administration Kit, см. п. 20.4.2 на стр. 315.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.7. Параметры резервного хранилища Резервное хранилище имеет следующие параметры:

папка резервного хранилища (см. п. A.7.1 на стр. 442);

порог свободного места в резервном хранилище (см. п. A.7. папка для восстановления (см. п. A.7.4 на стр. 446).

A.7.1. Папка резервного хранилища Параметр Вы можете задать папку-местоположение резервного храниОписание лища, отличную от папки, установленной по умолчанию.

Укажите папку на локальном диске защищаемого сервера Возможные (имя папки и полный путь к ней). Антивирус перейдет к исзначения пользованию указанной параметром папки, как только вы сохраните новое значение параметра.

Если указанная папка резервного хранилища не существует или недоступна, Антивирус перейдет к использованию папки резервного хранилища, установленной по умолчанию.

Указывая путь к папке резервного хранилища, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.

В кластерном окружении не указывайте в качестве папки резервного хранилища папку на кворумном диске кластера или Если вы управляете Антивирусом на защищаемом сервере через консоль ММС, установленную на удаленном рабочем месте администратора, то вы должны входить в группу локальных администраторов на защищаемом сервере, чтобы Описание общих параметров Антивируса, параметров его функций и задач %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV Значение по for Windows Servers Enterprise Edition\6.0\Backup\ умолчанию Вы можете использовать переменную окружения Антивируса %KAVWSEEAPPDATA%, чтобы указать папку Антивируса %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\.

О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 12.5 на стр. 199;

в приложении Kaspersky Administration Kit, см. п. 20.5.2 на стр. 318.

Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.7.2. Максимальный размер резервного хранилища Максимальный размер резервного хранилища.

Параметр Значение этого параметра задает максимальный размер реОписание зервного хранилища карантина – общий объем данных в папке резервного хранилища.

Параметр Максимальный размер резервного хранилища носит информационный характер. Он не ограничивает размер папки резервного хранилища, а только является критерием события и позволяет администратору следить за состоянием хранилища. После того как максимальный размер резервного хранилища достигнут, Антивирус продолжает сохранять копии зараженных файлов в резервном хранилище.

Вы можете настроить уведомление администратора о том, что максимальный размер резервного хранилища превышен.

Антивирус отправляет уведомление, как только общий объем данных в резервном хранилище достигнет указанного значения (информацию о настройке уведомлений содержит Глава Возможные значения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 12.5 на стр. 199;

в приложении Kaspersky Administration Kit, см. п. 20.5.2 на стр. 318.

Описание общих параметров Антивируса, параметров его функций и задач A.7.3. Порог свободного места в резервном хранилище Порог свободного места в резервном хранилище.

Параметр Этот параметр используется вместе с параметром МаксиОписание Этот параметр носит только информационный характер. Он не ограничивает размер папки резервного хранилища, но позволяет получать информацию о его скором заполнении.

Если объем свободного места в резервном хранилище становится меньше заданного порога, Антивирус регистрирует событие Превышен порог свободного места в резервном хранилище и продолжает резервировать зараженные файлы.

Вы можете настроить уведомления о событиях этого типа (информацию о настройке уведомлений содержит Глава Укажите объем в МБ; он должен быть меньше значения, усВозможные тановленного параметром Максимальный размер резервзначения Значение по умолчанию О том, как настроить параметр:

в консоли Антивируса в ММС, см. п. 12.5 на стр. 199;