Разное

Установка программы касперский: Установка программ в неинтерактивном режиме

Содержание

Удаленная установка программ с использованием Kaspersky Security Center / Хабр

Большое количество статей описывает  — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).

Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).

Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *. exe пакетов, используя ключи — для управления параметрами установки.

Параметры тихой установки

Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.

Таким образом нам нужно:

  • Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
  • Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
  • Установить программу на пользовательский ПК, используя Kaspersky Security Center

Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться 😉

Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.

Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.

Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.

Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».

Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).

Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. 😉

Удаленная установка программ через Kaspersky Security Center

Одним из несомненных преимуществ для системного администратора в Kaspersky Security Center является возможность удаленного распространения инсталляционных пакетов на компьютеры в локальной сети. Изначально данная функция задумывалась Лабораторией Касперского для доставки антивируса на машины в локальной сети. Но развертывание антивирусной защиты — лишь малая толика того, чем может помочь KSC системному администратору.

Kaspersky Security Center поддерживает следующие типы файлов: exe, msi, msp, cmd и bat. Последние два формата очень важны для сисадмина, так как позволяют распространять через KSC различного вида скрипты, причем незаметно для пользователя.

В прошлый раз мы рассматривали создание bat-файла для включения локальной групповой политики по очистке файла подкачки виртуальной памяти. Используем этот файл в качестве примера и распространим его посредством Kaspersky Security Center. Для этого перейдем в консоли KSC в раздел задачи и выберем Создать задачу.

Запустится Мастер создания задачи. Внизу списка находим тип задачи Удаленная установка программы.

Так как мы добавляем на сервер свой файл, естественно, что его не будет в списке, и нужно нажать кнопку Новый.

В данном случае наш bat-файл не относится к продуктам Лаборатории Касперского, поэтому выбираем второй вариант.

Что касается остальных двух вариантов, то первый позволяет загрузить инсталлятор ПО Лаборатории Касперского из exe-файла или специальных файлов описания программы kud или kpd. Внутри файла заданы версия продукта, имя программы инсталлятора, параметры установки и описание ошибок. Разница между двумя форматами только в используемой кодировке: kpd-файл использует кодировку ANSI, kud — Unicode. Одного только kpd или kud-файла для создания пакета недостаточно. Данные файлы идут в составе дистрибутива.

Третий вариант позволяет формировать инсталляционный пакет на основе записей о продуктах в базе Лаборатории Касперского.

Следующим шагом является задание имени инсталляционному пакету. По этому имени пакет будет отображаться среди других пакетов на сервере KSC.

После этого надо указать непосредственно файл, из которого будет сформирован пакет. Напомню, что Kaspersky Security Center поддерживает файлы exe, msi, msp, cmd и bat. Для продуктов Лаборатории Касперского возможно использование специальных файлов kud и kpd.

Выбираем файл, из которого хотим сформировать инсталляционный пакет.

На следующем шаге можно добавить специальные параметры запуска. Также Kaspersky Security Center может скопировать всю папку, в которой находится исполняемый файл. Это бывает необходимо, если папка содержит необходимые для установки файлы. В случае с нашим bat-файлом никаких дополнительных манипуляций не требуется.

После всех настроек файл будет загружен на сервер KSC.

Об успешной загрузке оповестит следующее окно:

После этого возвращаемся к задаче удаленной установки. Наш пакет появился в списке. Выбираем его.

Как правило, форсирование установки средствами Агента администрирования и Сервера администрирования вполне достаточно. Если Вы хотите принудительно установить программу, даже если она уже установлена, снимите галочку «Не устанавливать программу, если она уже установлена».

На следующем шаге требуется выбрать компьютеры, на которые нужно установить программу (в нашем случае — распространить скрипт). Имя или адрес компьютеров можно ввести вручную, либо же выбрать уже сформированные сервером KSC группы, выборки или отдельные машины.

В нашем примере мы выбираем компьютер, который уже добавлен на сервер администрирования.

Если на компьютере установлен Агент администрирования KSC, то указывать учетную запись, от имени которой будет запускаться установка, не обязательно. Помните, что в абсолютном большинстве случаев учетная запись должна обладать администраторскими правами на компьютерах, где будет проводиться установка.

Следующий шаг — выбор расписания запуска.

Ну и под конец — выбор имени для задачи.

На последнем шаге Мастер создания задачи предложит Вам запустить задачу сразу по завершении процедуры создания.

Если процесс установки пройдет успешно, вы увидите следующую картину:

В целом, удаленная установка приложений через Kaspersky Security Center — задача очень простая и сильно упрощающая жизнь системному администратору.

7 шагов для устранения проблем с установкой Kaseya/Антивируса Касперского (KAV)

Установка антивируса часто может быть немного болезненной. Если вы работаете с Kaspersky (KAV), вот несколько основных шагов по устранению неполадок от нашего гуру службы поддержки виртуальных администраторов Джима Балджера:

1)     Проверьте, была ли установка успешной, но время ожидания сценария истекло перед проверкой

  •  После неудачной установки проверьте конечную точку для процесса avp. exe и службы Касперского. Иногда сценарий установки истекает по тайм-ауту и ​​показывает ошибку, когда установка была действительно успешной. Если вы обнаружите, что процесс и служба KAV присутствуют, запустите «Установить»> «Восстановить антивирусную установку» и посмотрите, отображается ли он как установленный.

2)     Удалить все ранее установленные (или неудачно установленные) антивирусные продукты

  • В новой версии KAV появилась опция удаления –  Установить>
    Установить> Дополнительные параметры – «Удалить предыдущие A/V».     «Лаборатория Касперского» попытается удалить любое другое обнаруженное антивирусное программное обеспечение». Если установка не удалась и не прошла проверку, убедитесь, что все компоненты предыдущего AV удалены. Найдите журнал «avpsetup.rpu» в C:\kworking\kav\».  Откройте файл в текстовом редакторе и проверьте, нет ли в нем имени конфликтующего антивирусного программного обеспечения. (например, «Установка Kaspersky Endpoint Security 10 для Windows не может быть выполнена, так как на хосте уже установлено стороннее приложение: McAfee Anti-Virus File System Filter Driver. Чтобы запустить установку, удалите стороннее программное обеспечение с помощью Microsoft Windows инструменты» )
  • Если локальное удаление с помощью «Установки и удаления программ» не работает, попробуйте средство удаления, предоставленное поставщиком. Многие из них перечислены здесь: http://kb.eset.com/esetkb/index?page=content&id=SOLN146
  • Компоненты неудачной установки KAV могут предотвратить новую попытку установки. Сюда входят старые файлы KAV, если это переустановка. Возможно, потребуется запустить инструменты удаления «Лаборатории Касперского» здесь: http://support.kaspersky.com/us/common/service#block1  Также убедитесь, что папка KAV рабочего каталога (обычно C:\kworking\KAV и C:\ Папка Program Files\Kaspersky Lab удалена

3)    Запустите средство обновления агента, затем попытайтесь установить новый KAV

  • Перед повторной установкой убедитесь, что агент Kaseya обновлен , запустив средство обновления агента с включенным принудительным режимом ( Агент> Версия обновления> Агент обновления затем установите флажок « Принудительное обновление, даже если агент имеет версию 8.
    0.0.0 — 6.5. 0.0     » и запустите его.)

4)    Проверьте, нет ли зависших скриптов

  • Проверьте, какие-нибудь зависшие скрипты не мешают запуску скрипта установки KAV. Процедуры агента выполняются по порядку, а зависшие сценарии не позволяют запускать новые сценарии ( Процедура агента> Управление процедурами> Статус процедуры агента или KLC> Данные агента> Незавершенные процедуры ) Отмените все застрявшие процедуры агента. Перезагрузите компьютер, затем сначала запустите средство обновления агента, прежде чем перепланировать сценарии.

5) KAV запрашивает перезагрузку?

  • Посмотрите, запрашивает ли KAV перезагрузку ( Антивирус> Показать> Машина вверху Наборы столбцов> Требуется перезагрузка
    ). К сожалению, если KAV запрашивает перезагрузку, флаг можно сбросить только в том случае, если машина перезагружается через KAV — ( Антивирус > Показать > Машина вверху Действия > Перезагрузить ).

6)    Ваши учетные данные установлены?

  • Проверьте учетные данные (если они добавлены) на странице Агент > Настройка агентов > Установить учетные данные . Убедитесь, что Test приведет к Passed . По умолчанию агент будет использовать системную учетную запись для учетных данных. Этого часто достаточно для работы агента. Однако, если будут добавлены неправильные учетные данные, ничего не запустится.

7) Установить вручную

  • Если вы по-прежнему не можете запустить установку, попробуйте запустить установочный файл
    (C:\kworking\KAV\kes10win_x64.msi или _x86, если 32-разрядная версия) вручную. Если вы не можете завершить установку вручную, это сообщит вам, работает ли установщик, т. Е. «Не удалось получить доступ к службе установщика Windows».
  • Если KAV успешно устанавливается, попробуйте использовать установку Connect Install или Repair, чтобы отобразить его на портале Kaseya, а если это не удается, попробуйте новую установку/обновление (вероятно, потребуется перезагрузка).

8)  Если по-прежнему не получается, соберите соответствующие данные (журнал, отчет GSI) и отправьте заявку в службу поддержки

  • Наконец, отправьте заявку в службу поддержки. Включите то, что вы сделали, и прикрепите журнал KAV (C:\kworking\KAV\ kav_install.log). Запустите отчет GSI (Инструкции здесь: http://community.kaseya.com/resources/m/docandguides/57288.aspx). Служба поддержки виртуальных администраторов проведет расследование и при необходимости проконсультируется со службой поддержки Kaseya.
  • Если вам нужны более быстрые ответы, перейдите на http://getsysteminfo.com, нажмите «Обзор» и загрузите ZIP-файл, созданный с помощью утилиты GetSystemInfo, упомянутой в статье базы знаний выше. Как только он загрузится, вы увидите ссылку, которая позволит вам просмотреть его самостоятельно и посмотреть, есть ли какие-либо очевидные проблемы. (Вы также можете включить URL-ссылку в свой билет вместо прикрепления отчета GSI.)

Если у вас есть другие советы, оставьте комментарий или напишите нам, чтобы мы могли поделиться ими!

Вам также может понравиться

Контакт

Зарегистрируйтесь для получения нашей рассылки

Последние блоги