Kaspersky security for windows server версии

Возврат к списку

Kaspersky Security for Windows Server protects servers running Microsoft® Windows® operating systems (hereinafter also referred to as protected devices) and network attached storages against viruses and other computer security threats which servers and network attached storages are exposed to while exchanging files. Kaspersky Security for Windows Server is designed for use on local area networks of medium to large organizations. Kaspersky Security for Windows Server users are corporate network administrators and specialists responsible for anti-virus protection of the corporate network.

You can install Kaspersky Security for Windows Server on servers with the following roles:

• Active Directory® Certificate Services
• Active Directory Domain Services
• Active Directory Federation Services
• Active Directory Lightweight Directory Services
• Active Directory Rights Management Services
• Device Health Attestation
• DHCP Server
• DNS Server
• Fax Server
• File and Storage Services
• Host Guardian Services
• Hyper-V®
• Network Controller
• Network Policy and Access Services
• Print and Document Services
• Remote Access
• Remote Desktop Services
• Volume Activation Services
• Web Server (IIS)
• Windows Deployment Services
• Windows Server® Update Services

Kaspersky Security for Windows Server can be managed in the following ways:

• Via the Application Console installed on the same device as Kaspersky Security for Windows Server or on a different device.
• Using commands in the command line.
• Via Kaspersky Security Center Administration Console.

The Kaspersky Security Center application can also be used for centralized administration of multiple devices running Kaspersky Security for Windows Server.

You can review Kaspersky Security for Windows Server performance counters for the «System Monitor» application, as well as SNMP counters and traps.

An update or upgrade of supported Microsoft Windows operating systems does not affect the functionality of Kaspersky Security for Windows Server.

Kaspersky Security for Windows Server components and functions

The application includes the following components:

• Real-Time File Protection. Kaspersky Security for Windows Server scans objects when they are accessed. Kaspersky Security for Windows Server scans the following objects:
  • Files
  • Alternate file system streams (NTFS streams)
  • Master boot record and boot sectors on local hard drives and removable drives
  • Windows Server 2016 and Windows Server 2019 container files
• On-Demand Scan. Kaspersky Security for Windows Server runs a single scan of the specified area for viruses and other computer security threats. The application scans files, RAM, and startup objects on a protected device.
• RPC Network Storage Protection and ICAP Network Storage Protection. Kaspersky Security for Windows Server installed on a device running a Microsoft Windows operating system protects network attached storages against viruses and other security threats that infiltrate the device through file exchange.
• Applications Launch Control. This component tracks users’ attempts to launch application and controls application launches.
• Device Control. This component controls registration and use of external devices in order to protect the device against security threats that may arise while exchanging files with USB-connected flash drives or other types of external device.
• Anti-Cryptor and Anti-Cryptor for NetApp. These components protect shared folders on devices and network attached storages from malicious encryption by blocking hosts that show malicious activity.
• Script Monitoring. This component controls the execution of scripts created using Microsoft Windows scripting technologies.
• Traffic Security. This component intercepts and scans objects transferred through web traffic (including mail) to detect known computer and other threats on the protected device.
• Firewall Management. This component provides the ability to manage the Windows Firewall: configure settings and the operating system’s firewall rules and block any external attempts to configure the firewall.
• File Integrity Monitor. Kaspersky Security for Windows Server detects changes in files within the monitoring scopes specified in the task settings. These changes may indicate a security breach on the protected device.
• Network Threat Protection. This component scans inbound network traffic for activity that is typical of network attacks. Upon detecting an attempted network attack that targets your computer, Kaspersky Security for Windows Server blocks network activity from the attacking computer.
• Log Inspection. This component monitors the integrity of the protected environment based on the results of an inspection of Windows event logs.

The following functions are implemented in the application:

• Database Update and Software Modules Update. Kaspersky Security for Windows Server downloads updates of application databases and modules from Kaspersky’s FTP or HTTP update servers, Kaspersky Security Center Administration Server, or other update sources.
• Quarantine. Kaspersky Security for Windows Server quarantines probably infected objects by moving such objects from their original location to the Quarantine folder. For security purposes, objects in the Quarantine folder are stored in encrypted form.
• Backup. Kaspersky Security for Windows Server stores encrypted copies of objects classified as Infected in Backup before disinfecting or deleting them.
• Administrator and user notifications. You can configure the application to notify the protected device’s administrator and users about events related to the operation of Kaspersky Security for Windows Server and the status of anti-virus protection on the device.
• Importing and exporting settings. You can export Kaspersky Security for Windows Server settings to an XML configuration file and import settings into Kaspersky Security for Windows Server from the configuration file. You can save all application settings or only settings for individual components to a configuration file.
• Applying templates. You can manually configure a node’s security settings in the tree or list of the device’s file resources, and save the configured setting values as a template. This template can then be used to configure the security settings of other nodes in Kaspersky Security for Windows Server protection and scan tasks.
• Managing access permissions for Kaspersky Security for Windows Server functions. You can configure the rights to manage Kaspersky Security for Windows Server and the Windows services registered by the application, for users and groups of users.
• Writing events to the application event log. Kaspersky Security for Windows Server logs information about software component settings, the current status of tasks, events that occur while tasks run, events associated with Kaspersky Security for Windows Server management, and information required to diagnose errors in Kaspersky Security for Windows Server.
• Hierarchical storage. Kaspersky Security for Windows Server can operate in hierarchical storage management mode (to work with HSM systems). HSM systems allow data to be relocated between fast local drives and slow long-term mass storage devices.
• Trusted Zone. You can generate a list of exclusions from the protection or scan scope, that Kaspersky Security for Windows Server will apply in the On-Demand and Real-Time Server Protection tasks.
• Exploit Prevention. You can protect process memory from exploits using an Agent injected into the process.
• Blocked Hosts storage. You can block remote hosts that try to access the device’s shared folders if they exhibit any malicious activity.

Страх, боль и ненависть технической поддержки

Хабр — не жалобная книга. Эта статья о бесплатных инструментах компании Nirsoft для системного администратора Windows.

Обращаясь в службу технической поддержки, зачастую люди испытывают стресс. Кто-то переживает из-за того, что не сможет объяснить проблему и будет выглядеть глупо. Кого-то переполняют эмоции и трудно сдержать негодование по поводу качества услуги — ведь раньше не было ни единого разрыва!

Мне нравится, например, техническая поддержка Veeam. Она отвечает небыстро, но точно и по существу. Я даже рад написать туда по пустяку, чтобы научиться какой-нибудь новой фишке.

Неплохая техподдержка в DeviceLock. Опыт их старожилов заслуживает уважения. Почти после каждого обращения я вношу несколько строк «Тайного Знания» в корпоративную Wiki. При этом они быстро собирают тестовые билды продукта с исправленным багом — поддержка и производство тесно связаны.

ArcServe не очень. Резиденты побережья Индийского океана очень, очень вежливые и внимательные, а больше ничего хорошего сказать не могу. Если нет готовой KB, ваша жизнь будет печальной.

Особняком стоит техническая поддержка нашего антивирусного флагмана — Лаборатории Касперского. Как человек откладывает поход к стоматологу, так и я до последнего стараюсь не писать туда. Потому что будет долго, больно и с непредсказуемым результатом. Доктора выбрать нельзя, хоть у тебя 5000

рублей

лицензий — лечит кто попадётся. А я вроде и сам доктор (ну не доктор, так слесарь), мне вдвойне обидно.

К делу.

Обновляем Kaspersky Security for Windows Server с версии 10.1.1 на 10.1.2. Операция простая, но мы-то знаем. В очередной Patch Tuesday от Microsoft я заметил, что обновления не установились на большую группу серверов.

Выяснилось, что на серверах прекратили работу службы wuauserv и BITS, а при запуске возвращается ошибка:

Полечив запуск народными средствами

sc config wuauserv type= own
sc config bits type= own

я понял, что между серверам есть кое-что общее — на 100% пациентов недавно устанавливался KSWS 10.1.2.

Заболело сильно, открыл обращение.

Здравствуйте!
После апгрейда с 10.1.1 на 10.1.2.996 на ряде серверов сломались службы BITS и Windows Update.
При запуске возвращается ошибка: 1290
Связано ли возникновение ошибки с установкой продукта?

Ответ не заставил себя долго ждать.

Добрый день, Михаил!
Kaspersky Security 10 for Windows Server при установки или обновлении версии не рассматривает имеющиеся службы, а так же не проверяет/изменяет их настройки.

Сказали — как отрезали.

Беглое гугление показало, что проблема существует, по крайней мере существовала в другой версии.

Написал обратно — вот умные люди пишут, что проблема такая раньше была, может и сейчас сохранилась? Предоставил стандартную техническую информацию.

7 дней (семь дней, Карл!) техподдержка хранила молчание. Результат не обрадовал. Привожу в сокращенном виде:

Михаил, добрый день!

В Вашем случае, отключение служб после апгрейда продукта связано именно с индивидуальными или групповыми настройками операционной системы (мои выводы основаны на исследовании присланного вами отчета).

Рекомендую Вам на глубоком уровне исследовать работу системных служб. Я был бы рад Вам помочь в этом, однако, это находится в компетенции поддержки Microsoft, так как указанное Вами решение является рабочим и требует только одноразового ввода.

От себя, хочу добавить, что обе указанные Вами службы относятся к обновлению операционной системы и никак не влияют на работу нашего продукта, соответственно и на степень Вашей защиты.

Вот и конец. Обидно.

Ладно, если Лаборатория Касперского не может найти дефект,

его найдут солдаты Н

придется искать самому.

Настройка служб Windows хранится в ветке реестра:

HKLM\System\CurrentControlSet\services\

В файловой системе ничего полезного не хранится, кроме бинарных файлов.

Чем мы мониторим реестр? Самый универсальный инструмент — Process Monitor от Sysinternals.

Что не так с Process Monitor? В нем архисложно что-то найти, если не знаешь в точности, что ищешь.

В то же время есть утилиты от не так широко известной компании Nirsoft. Она выпускает десятки уникальных программ — от мониторинга подключения USB-устройств до считывания ключей продуктов из реестра. Если вы никогда про нее не слышали — очень рекомендую зайти на сайт и оценить коллекцию. Я когда в первый раз о них узнал — как будто открыл коробку с игрушками.

Для нашей работы будет полезна утилита www.nirsoft.net/utils/registry_changes_view.html
RegistryChangesView v1.21. Качаем, запускаем на сервере.

Первое, что надо сделать — снепшот до установки.

Затем запускаем Sysinternals Process Monitor, отключаем всё, кроме реестра, и настраиваем сохранение результатов в файл.

Запускаем процесс установки, убеждаемся, что всё сломалось.
Делаем второй снепшот в RegistryChangesView.
Сравниваем снепшоты между собой.

А вот и, то, что нас интересовало.

Но кто это сделал? Может служба сама себя сломала?

Смотрим лог Process Monitor, начнем с фильтрации процессов:

Берем Summary по реестру, сортируем по полю Writes:

А вот и искомое:

Вот и всё друзья, за 5 минут причина проблемы найдена.

Это точно инсталлятор Kaspersky, и мы точно знаем, как он ломает службу. А значит, легко вернем её в исходное состояние.

Какие выводы?

На поддержку надейся, а сам не плошай. Не надо лениться. Разберись.
Используйте подходящий инструментарий. Расширяйте свой личный набор технических средств. Изучайте те инструменты, которыми пользуетесь каждый день.
Ну а если сам работаешь в поддержке, попробуй научиться проскакивать первую фазу — «Отрицание». Это, кстати, самое сложное.

Вот бы самому начать следовать этим советам. Привет Лаборатории!

Дополнение. Через две недели мне повезло получить ответ от разработчика. Спасибо, Олег, хотя бы одному человеку не всё равно, а значит не всё для нас, клиентов, потеряно. Он пояснил, что на самом деле инсталлятор возвращает состояние службы в исходное состояние, как после чистой установки операционной системы (и это действительно так, проверил). Предыдущая версия KSWS меняла настройки службы, выделяя их в отдельный процесс (зачем?). Но исталлятор откатывает настройки не совсем корректно, просто меняя значения в реестре, не уведомляя Service Control Manager. После перезагрузки (мне способ перезапуска SCM неизвестен, хотя если просто попробовать повторить ту же настройку через утилиту sc.exe, то перезагрузки можно избежать), службы обновления снова заработают. Самый простой workaround — после обновления релиза назначить перезагрузку на ночь (в сервисное время).
Честно говоря, всё это было уже описано в вышеприведённом сообщении форума. Просто подтвердилось, что ошибка перешла и в новый релиз.

PS: Спасибо berez за помощь с пунктуацией.

Продукты для дома и малого офиса Продукты для бизнеса Kaspersky Endpoint Security for Business Защита отдельных узлов сети Услуги Список приложений Как купить Как продлить лицензию Акции и спецпредложения Связанные продукты: Kaspersky Endpoint Security for Business — Select Kaspersky Endpoint Security for Business — Advanced Kaspersky Total Security for Business

На главную / Продукты / Продукты для бизнеса / Список приложений / Компьютерная сеть современных крупных компаний состоит, как правило, из серверных кластеров, терминальных серверов и файловых хранилищ. Подобная инфраструктура требует высочайшего уровня защиты. Для защиты файловых серверов необходимо специальное ПО, которое не просто защищает данные от новейших вредоносных программ, но также обеспечивает бесперебойную работу сервера в условиях значительных нагрузок, и при этом оказывает минимальное влияние на работу сети. Антивирус Касперского для Windows Servers Enterprise Edition специально разработан для защиты сетей со сложной инфраструктурой и позволяет без лишних усилий защитить ваши самые важные бизнес-ресурсы от современных информационных угроз. Особенности приложения Новшество! Поддержка Windows Server 2008 R2 Приложение сертифицировано для работы с популярной ОС Windows Server 2008 R2 (включая режим Server Core и редакцию Microsoft Hyper-V Server 2008 R2) и обеспечивает высокоуровневую антивирусную защиту современной сетевой инфраструктуры как небольших и средних, так и крупных компаний. Новшество! Сертификат VMware Ready Приложение сертифицировано для работы на базе платформы для виртуализации VMware, обеспечивая антивирусную защиту как реальных, так и виртуальных (гостевых) операционных систем. Новшество! Поддержка HSM-систем Приложение поддерживает работу с системами иерархического управления запоминающими устройствами (Hierarchical Storage Management) и обеспечивает эффективную антивирусную защиту сложноорганизованных иерархических файловых систем. Новшество! Поддержка виртуализированной сетевой инфраструктуры Приложение полностью поддерживает платформу виртуализации Hyper-V, а также имеет сертификат VMware Ready. Это гарантирует надежную работу программы в виртуализированных средах. Эффективная защита Постоянная антивирусная защита и проверка по требованию Приложение проверяет все запускаемые, открываемые и модифицируемые файлы, проводит лечение или удаление зараженных объектов, а также изолирует подозрительные объекты в карантине для дальнейшего анализа. Приложение также проводит антивирусную проверку заданных областей по запросу администратора или по расписанию. Проактивная защита от вредоносного ПО Современная система антивирусной защиты позволяет обнаружить вредоносные программы, даже если они еще не внесены в антивирусные базы. Проверка критических областей системы Отдельная задача позволяет проверять области ОС, наиболее подверженные заражению — например, объекты автозапуска и оперативную память. Гибкие настройки проверки Приложение позволяет настроить глубину проверки, указав, какие типы файлов следует проверять всегда, и задать действия программы при обнаружении подозрительных и зараженных объектов в зависимости от типов угроз. Оптимизация проверки с помощью технологий iSwift и iChecker Фирменные технологии «Лаборатории Касперского» iSwift и iChecker позволяют экономить время за счет повышения скорости работы приложения. Программа проверяет все объекты только при первом сканировании, а при последующих — только новые и измененные файлы. Защита терминальных серверов Программа защищает терминальные серверы Microsoft Terminal Services и Citrix XenApp, обеспечивает защиту конечных пользователей, работающих в режиме публикации рабочего стола и приложений, информирует конечных пользователей о событиях средствами службы терминалов и обеспечивает аудит всех действий, производимых над файлами и скриптами. Совместимость с Citrix XenApp подтверждена сертификатом Citrix Ready. Антивирус Касперского 8.0 для Windows Servers Enterprise Edition совместим с Citrix XenApp, что подтверждено сертификатом Citrix Ready. Поддержка кластеров Приложение подходит для работы на кластерах серверов со сложной архитектурой. Программа защищает локальные диски сервера и общие диски кластера, которыми в текущий момент владеет защищаемый узел. Совместимость с ПО других производителей Приложение легко интегрируется со специализированным серверным ПО, таким как IBM Tivoli, Symantec Enterprise Vault и HP Data Protector. Высокая производительность Масштабируемость При использовании многопроцессорных серверов администратор задает количество рабочих процессов антивируса для ускорения обработки запросов к серверу. Баланс загрузки сервера Программа позволяет ограничить нагрузку на сервер, регулируя распределение ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач. При необходимости антивирусная проверка может продолжаться в фоновом режиме. Выбор доверенных процессов Администратор может исключить из проверки безопасные процессы — например, процессы резервного копирования данных или дефрагментации жесткого диска. Поддержка непрерывной работы сервера При установке или обновлении антивирусной защиты перезагружать сервер не требуется. Гибкое администрирование Централизованная установка и управление Приложение совместимо с последней версией системы централизованного управления Kaspersky Administration Kit, которая позволяет проводить удаленную установку и настройку приложения, контролировать его работу и получать обновления. Удобное управление Приложением можно управлять напрямую или удаленно через Microsoft Management Console, Kaspersky Administration Kit или используя командную строку. Программа оснащена интуитивно понятным графическим интерфейсом для Microsoft Management Console. Разделение прав администраторов Приложение позволяет предоставлять администраторам разный уровень полномочий. Система прав дает возможность крупным компаниям поддерживать необходимый уровень внутренней безопасности, в том числе на уровне ИТ-персонала. Гибкая настройка времени проверки Для оптимального использования ресурсов сервера и снижения вероятности сбоев в его работе можно задать точное время начала и окончания антивирусной проверки, что позволит выполнять ее только в период минимальной нагрузки на сервер. Информирование о работе приложения Приложение содержит обширный перечень событий, о которых администратору может быть отправлено уведомление средствами службы сообщений или по электронной почте. Приложение также поддерживает протокол SNMP и работу с Microsoft Operations Manager (MOM). Кроме того, администратор может контролировать работу приложения, просматривая журналы событий Microsoft Windows или Kaspersky Administration Kit. Гибкая система поиска и применение фильтров позволяют быстро находить нужную информацию в журналах большого объема. Системные требования Аппаратные требования: Программные требования: Общие требования: x86-совместимые системы в однопроцессорной и многопроцессорной конфигурации x86-64-совместимые системы в однопроцессорной и многопроцессорной конфигурации Дисковое пространство: для установки всех программных компонентов – 70 Мб для хранения объектов в карантине и в резервном хранилище – 400 Mб (рекомендуется) для хранения журналов – 1 Гб (рекомендуется) Минимальная конфигурация: процессор Intel Pentium IV с частотой 2,4 ГГц объем оперативной памяти – 512 Mб дисковая подсистема – один диск IDE Рекомендуемая конфигурация: процессор Intel Xeon 51xx или Intel Xeon 53xx с частотой 1,86 ГГц или выше объем оперативной памяти – 2 Гб RAID-массив на базе PERC 5/i Антивирус Касперского может быть установлен на сервер, работающий под управлением 32- или -64-разрядной версии ОС Microsoft Windows. Для установки и использования Антивируса Касперского на компьютере должен быть установлен Microsoft Windows Installer 3.1. Сервер должен работать под управлением одной из следующих версий Microsoft Windows: Microsoft Windows Server 2003 x86/x64 Standard Edition Microsoft Windows Server 2003 x86/x64 Enterprise Edition Microsoft Windows Server 2003 R2 x86/x64 Standard Edition Microsoft Windows Server 2003 R2 x86/x64 Enterprise Edition Microsoft Windows Server 2008 x86/x64 Standard Edition (вкл. Core mode) Microsoft Windows Server 2008 x86/x64 Enterprise Edition (вкл. Core mode) Microsoft Windows Server 2008 x86/x64 Datacenter Edition (вкл. Core mode) Microsoft Windows Server 2008 R2 Standard Edition (вкл. Core mode) Microsoft Windows Server 2008 R2 Enterprise Edition (вкл. Core mode) Microsoft Windows Server 2008 R2 Datacenter Edition (вкл. Core mode) Microsoft Windows Hyper-V Server 2008 R2 Release Антивирус Касперского может быть установлен на следующие терминальные серверы: Microsoft Terminal на базе Windows 2008 Server Microsoft Terminal на базе Windows 2003 Server Citrix Presentation Server 4.0 Citrix Presentation Server 4.5 Citrix XenApp 4.5, 5.0 и 6.0