Kaspersky Endpoint Security 10 for Mac · о состоянии защиты компьютера, о работе Файлового Антивируса, Веб-Антивируса,

Kaspersky Endpoint Security 10

для Mac

Подготовительные процедуры и руководство по

эксплуатации

Версия программы: 10 Service Pack 1

Уважаемый пользователь!

Спасибо, что доверяете нам. Мы надеемся, что этот документ поможет вам в работе и ответит

на большинство возникающих вопросов.

Внимание! Права на этот документ являются собственностью АО «Лаборатория Касперского»

(далее также «Лаборатория Касперского») и защищены законодательством Российской

Федерации об авторском праве и международными договорами. За незаконное копирование

и распространение документа и его отдельных частей нарушитель несет гражданскую,

административную или уголовную ответственность в соответствии с применимым

законодательством.

Копирование в любой форме, распространение, в том числе в переводе, любых материалов

возможны только с письменного разрешения «Лаборатории Касперского».

Документ и связанные с ним графические изображения могут быть использованы только в

информационных, некоммерческих или личных целях.

Документ может быть изменен без предварительного уведомления.

За содержание, качество, актуальность и достоверность используемых в документе

материалов, права на которые принадлежат другим правообладателям, а также за

возможный ущерб, связанный с использованием этих материалов, «Лаборатория

Касперского» ответственности не несет.

В этом документе используются зарегистрированные товарные знаки и знаки обслуживания,

которые являются собственностью соответствующих правообладателей.

Дата редакции документа: 26.09.2017

Обозначение документа: 643.46856491.00053-03 90 01

© АО «Лаборатория Касперского», 2017.

http://www.kaspersky.ru

https://help.kaspersky.ru

http://support.kaspersky.ru

http://www.kaspersky.ru/

https://help.kaspersky.ru/

http://support.kaspersky.ru/

Содержание

Об этом документе ........................................................................................................ 9

Условные обозначения ................................................................................................ 10

Источники информации о программе ......................................................................... 12

Источники информации для самостоятельного поиска ........................................ 12

Обсуждение программ «Лаборатории Касперского» на форуме ......................... 14

О программе ................................................................................................................. 15

Требования ................................................................................................................... 16

Аппаратные и программные требования ............................................................... 16

Указания по эксплуатации и требования к среде .................................................. 17

Подготовка к установке программы ............................................................................ 19

Установка Kaspersky Endpoint Security ....................................................................... 20

Подготовка программы к работе ................................................................................. 25

Удаление Kaspersky Endpoint Security ........................................................................ 26

Процедура приемки ..................................................................................................... 27

Безопасное состояние ............................................................................................. 27

Проверка работоспособности программы. Тестовый файл EICAR ..................... 28

Разделение доступа к функциям программы ............................................................ 29

Интерфейс Kaspersky Endpoint Security ..................................................................... 30

Главное окно программы ........................................................................................ 30

Значок Kaspersky Endpoint Security ........................................................................ 32

Окно настройки программы ..................................................................................... 33

Уведомления и баннеры.............................................................................................. 35

Об уведомлениях ..................................................................................................... 35

О баннерах ............................................................................................................... 36

Настройка уведомлений и баннеров ...................................................................... 36

Лицензирование Kaspersky Endpoint Security ............................................................ 38

О Лицензионном соглашении ................................................................................. 38

О лицензии ............................................................................................................... 39


4

О Лицензионном сертификате ................................................................................ 40

О ключе..................................................................................................................... 40

О файле ключа......................................................................................................... 41

О предоставлении данных ...................................................................................... 42

Просмотр информации о лицензии ........................................................................ 48

Активация Kaspersky Endpoint Security .................................................................. 49

Решение типовых задач .............................................................................................. 50

Запуск и остановка программы ............................................................................... 51

Просмотр сведений о состоянии защиты компьютера ......................................... 51

Отключение и возобновление защиты компьютера .............................................. 52

Запуск задач антивирусной проверки .................................................................... 55

Использование Центра защиты .............................................................................. 57

Настройка автоматического запуска антивирусной проверки по расписанию .... 58

Что делать, если доступ к файлу заблокирован ................................................... 59

Обновление баз программы ................................................................................... 60

Что делать, если программа поместила файл на карантин ................................. 61

Что делать, если вы подозреваете, что файл заражен вирусом ......................... 62

Восстановление удаленного или вылеченного программой файла .................... 63

Просмотр отчета о работе программы ................................................................... 64

Что делать при появлении окон уведомлений ...................................................... 65

Расширенная настройка программы .......................................................................... 66

Область защиты компьютера ................................................................................. 66

Файловый Антивирус ............................................................................................... 70

Веб-Антивирус ......................................................................................................... 75

Поиск вирусов .......................................................................................................... 78

Обновление баз программы ................................................................................... 87

Карантин и резервное хранилище .......................................................................... 94

Отчеты .................................................................................................................... 100

Участие в Kaspersky Security Network ....................................................................... 102

Управление программой из командной строки ........................................................ 104

Перечень команд ................................................................................................... 104

Просмотр справки .................................................................................................. 105

Запуск задач проверки .......................................................................................... 106


5

Обновление баз программы ................................................................................. 109

Откат последнего обновления баз ....................................................................... 110

Запуск и остановка компонента или задачи ........................................................ 111

Просмотр статуса и статистики по компоненту или задаче ................................ 113

Экспорт параметров защиты ................................................................................ 114

Активация программы ........................................................................................... 114

Коды возврата командной строки ......................................................................... 115

Завершение работы программы ........................................................................... 116

Управление программой через Kaspersky Security Center ...................................... 117

Развертывание Kaspersky Endpoint Security в сети организации ....................... 118

Подготовка к удаленной установке Kaspersky Endpoint Security ........................ 120

Установка плагина управления Kaspersky Endpoint Security .......................... 120

Локальная установка Агента администрирования .......................................... 121

Установка Агента администрирования с использованием SSH-протокола .. 123

Управление Агентом администрирования из командной строки ....................... 126

Запуск и остановка Агента администрирования на удаленном компьютере 127

Подключение удаленного компьютера к Серверу администрирования вручную. Утилита klmover ................................................................................. 128

Проверка соединения клиентского компьютера и Сервера администрирования вручную. Утилита klnagchk .............................. 130

Установка и удаление Kaspersky Endpoint Security ............................................. 131

Установка программы с использованием SSH-протокола ............................. 132

Установка программы через Kaspersky Security Center .................................. 134

Шаг 1. Выбор типа задачи ............................................................................ 135

Шаг 2. Выбор инсталляционного пакета ...................................................... 135

Шаг 3. Установка дополнительных программ ............................................. 136

Шаг 4. Настройка параметров установки..................................................... 136

Шаг 5. Выбор варианта перезагрузки операционной системы .................. 136

Шаг 6. Выбор группы администрирования для добавления компьютеров после установки ...................................................................... 136

Шаг 7. Определение способа выбора клиентских компьютеров, для которых будет создана задача .............................................................. 137

Шаг 8. Выбор клиентских компьютеров ....................................................... 137

Шаг 9. Выбор учетной записи для запуска задачи ...................................... 137

Шаг 10. Настройка расписания запуска задачи .......................................... 138


6

Шаг 11. Определение названия задачи ....................................................... 138

Шаг 12. Завершение создания задачи ......................................................... 138

Создание инсталляционного пакета ................................................................ 139

Удаление программы через Kaspersky Security Center................................... 141

Шаг 1. Выбор типа задачи ............................................................................ 142

Шаг 2. Выбор удаляемой программы........................................................... 142

Шаг 3. Настройка параметров удаления ..................................................... 142

Шаг 4. Выбор варианта перезагрузки операционной системы .................. 143



Шаг 7. Выбор учетной записи для запуска задачи ...................................... 144

Шаг 8. Настройка расписания запуска задачи ............................................ 144

Шаг 9. Определение названия задачи ......................................................... 145

Шаг 10. Завершение создания задачи ......................................................... 145

Запуск и остановка программы через Kaspersky Security Center ....................... 145

Создание и управление задачами ........................................................................ 146

Создание задачи ............................................................................................... 147

Создание локальной задачи для отдельного клиентского компьютера .... 148

Создание задачи для клиентских компьютеров, входящих в группу администрирования ........................................................................ 149

Создание задачи для произвольного набора компьютеров ....................... 150

Шаг 1. Определение названия задачи ......................................................... 150

Шаг 2. Выбор программы и типа задачи ...................................................... 151

Шаг 3. Настройка параметров выбранного типа задачи ............................ 151



Шаг 6. Настройка расписания запуска задачи ............................................ 154

Шаг 7. Завершение создания задачи ........................................................... 155

Запуск и остановка задач вручную ................................................................... 155

Импорт и экспорт задач .................................................................................... 156

Просмотр задач ................................................................................................. 157

Просмотр списка задач для компьютеров, входящих в группу администрирования ........................................................................ 157

Просмотр списка локальных задач .............................................................. 158


7

Просмотр списка нелокальных задач .......................................................... 159

Настройка параметров, зависящих от задачи ................................................. 159

Просмотр параметров задачи .......................................................................... 170

Создание и управление политиками .................................................................... 172

Создание политики ............................................................................................ 173

Шаг 1. Ввод имени политики......................................................................... 174

Шаг 2. Выбор программы .............................................................................. 174

Шаг 3. Настройка параметров защиты ........................................................ 174

Шаг 4. Настройка параметров Файлового Антивируса ............................... 175

Шаг 5. Настройка параметров Веб-Антивируса .......................................... 175

Шаг 6. Настройка параметров обновления ................................................. 176

Шаг 7. Настройка параметров использования KSN .................................... 176

Шаг 8. Настройка параметров взаимодействия с пользователем ............. 177

Шаг 9. Настройка параметров соединения с сетью .................................... 177

Шаг 10. Настройка параметров отчетов, карантина и резервного хранилища.................................................................................. 177

Шаг 11. Выбор состояния политики и завершение создания политики .... 178

Настройка параметров политики ...................................................................... 179

Изменение состояния политики ....................................................................... 182

Импорт политики из klp-файла ......................................................................... 183

Экспорт политики в klp-файл ............................................................................ 184

Просмотр списка политик .................................................................................. 184

Создание и управление профилями политик ...................................................... 185

Создание профиля политики ............................................................................ 185

Изменение профиля политики .......................................................................... 186

Изменение приоритета профиля политики...................................................... 187

Удаление профиля политики ............................................................................ 188

Формирование отчета об обнаруженных объектах ............................................. 188

Устранение уязвимостей и установка критических обновлений в программе ...... 190

Действия после сбоя или неустранимой ошибки в работе программы ................. 191

Обращение в Службу технической поддержки ........................................................ 192

Способы получения технической поддержки ...................................................... 192

Техническая поддержка по телефону .................................................................. 193

Техническая поддержка через Kaspersky CompanyAccount ............................... 194


8

Использование файла трассировки ..................................................................... 195

Создание файла трассировки ............................................................................... 195

Сбор информации для Службы технической поддержки ................................... 196

Приложения ................................................................................................................ 197

Предупреждения и ограничения ........................................................................... 197

Список объектов, проверяемых по расширению ................................................. 198

Маски в путях к файлам и папкам ........................................................................ 205

Значения параметров программы в сертифицированной конфигурации.......... 206

Глоссарий ................................................................................................................... 210

АО «Лаборатория Касперского» ............................................................................... 217

Информация о стороннем коде ................................................................................ 219

Уведомления о товарных знаках .............................................................................. 220

Предметный указатель .............................................................................................. 221

Об этом документе

Настоящий документ представляет собой подготовительные процедуры и руководство по

эксплуатации программного изделия «Kaspersky Endpoint Security 10 для Mac» (далее также

«Kaspersky Endpoint Security», «программа»).

Подготовительные процедуры изложены в разделах «Подготовка к установке программы»,

«Установка программы», «Подготовка программы к работе» и «Процедура приемки» и

содержат процедуры безопасной установки и первоначальной настройки программы, которые

необходимы для получения безопасной (сертифицированной) конфигурации. В разделе

«Требования» приведены минимально необходимые системные требования для безопасной

установки программы.

Остальные разделы этого документа представляют собой руководство по эксплуатации.

Руководство по эксплуатации содержит сведения о том, как осуществлять безопасное

администрирование программы, а также инструкции и указания по безопасному

использованию программы.

В документе также содержатся разделы с дополнительной информацией о программе.

Документ адресован техническим специалистам, в обязанности которых входит установка,

эксплуатация и администрирование Kaspersky Endpoint Security, а также поддержка

организаций, использующих Kaspersky Endpoint Security.

Условные обозначения

10

Условные обозначения

В этом документе используются условные обозначения (см. таблицу ниже).

Таблица 1. Условные обозначения

Пример текста Описание условного обозначения

Обратите внимание на то,

что...

Предупреждения выделены красным цветом и заключены

в рамку. Предупреждения содержат информацию

о действиях, которые могут иметь

нежелательные последствия.

Рекомендуется

использовать...

Примечания заключены в рамку. Примечания содержат

дополнительную и справочную информацию.

Пример:

…

Примеры приведены в блоках на светло-голубом

фоне под заголовком «Пример».

Пример текста Описание условного обозначения

Обновление – это...

Возникает событие Базы

устарели.

Курсивом выделены следующие элементы текста:

новые термины;

названия статусов и событий программы.

COMMAND-A. Названия клавиш клавиатуры выделены

полужирным шрифтом.

Названия клавиш, соединенные знаком - (минус), означают

комбинацию клавиш.

Нажмите

на кнопку Включить.

Названия элементов интерфейса программы, например

полей ввода, пунктов меню, кнопок, выделены

полужирным шрифтом.

► Чтобы настроить расписание задачи, выполните следующие действия:

Вводные фразы инструкций выделены курсивом и

обозначены стрелкой.

kav update Специальным стилем выделены следующие типы текста:

текст командной строки;

текст сообщений, которые программа выводит на экран;

данные, которые требуется ввести с клавиатуры.

<IP-адрес компьютера> Переменные заключены в угловые скобки.

Вместо переменной требуется подставить соответствующее

ей значение, опустив угловые скобки.

Источники информации о программе

В этом разделе

Источники информации для самостоятельного поиска ........................................................ 12

Обсуждение программ «Лаборатории Касперского» на форуме .......................................... 14

Источники информации для самостоятельного поиска

Указанные источники информации о программе (в частности, электронная справка)

созданы для удобства пользователя и не являются полноценным эквивалентом

этого документа.

Вы можете использовать следующие источники для самостоятельного поиска информации

о Kaspersky Endpoint Security:

веб-страница Kaspersky Endpoint Security на веб-сайте «Лаборатории Касперского»;

страница Kaspersky Endpoint Security на веб-сайте Службы технической поддержки

(База знаний);

электронная справка;

документация.

Если вы не нашли решения возникшей проблемы самостоятельно, обратитесь

в Службу технической поддержки.

Для использования источников информации на веб-сайтах требуется доступ в интернет.

Веб-страница Kaspersky Endpoint Security на веб-сайте «Лаборатории Касперского»

На странице Kaspersky Endpoint Security (https://www.kaspersky.ru/small-to-medium-business-

security/endpoint-mac) вы можете получить общую информацию о программе, ее

возможностях и особенностях работы.

Страница Kaspersky Endpoint Security содержит ссылку на интернет-магазин, где вы можете

приобрести программу или продлить право пользования программой.

Страница Kaspersky Endpoint Security в Базе знаний

База знаний – это раздел веб-сайта Службы технической поддержки.

На странице Kaspersky Endpoint Security в Базе знаний (http://support.kaspersky.ru/kes10mac)

вы найдете статьи, которые содержат полезную информацию, рекомендации и ответы

на часто задаваемые вопросы о приобретении, установке и использовании программы.

Статьи Базы знаний могут отвечать на вопросы, которые относятся

не только к Kaspersky Endpoint Security, но и к другим программам

«Лаборатории Касперского». Статьи Базы знаний также могут содержать новости Службы

технической поддержки.

Электронная справка

Программа включает в себя файлы полной и контекстной справки.

В полной справке вы можете найти информацию о настройке и использовании

Kaspersky Endpoint Security.

Контекстная справка содержит информацию об окнах Kaspersky Endpoint Security, описание

настроек программы, а также содержит ссылки на инструкции, в которых используются

эти параметры.

Электронная справка может как входить в дистрибутив программы, так и располагаться

на веб-сайте «Лаборатории Касперского». Для просмотра онлайн-справки требуется

соединение с интернетом.

https://www.kaspersky.ru/small-to-medium-business-%20security/endpoint-mac

https://www.kaspersky.ru/small-to-medium-business-%20security/endpoint-mac

http://support.kaspersky.ru/kes10mac

Источники информации о программе

14

Документация

Руководство администратора Kaspersky Endpoint Security содержит информацию:

о подготовке к установке, установке и активации программы;

о настройке и использовании программы;

об удаленном управлении программой через Kaspersky Security Center.

Обсуждение программ «Лаборатории Касперского» на форуме

Если ваш вопрос не требует срочного ответа, вы можете обсудить его со специалистами

«Лаборатории Касперского» и другими пользователями на нашем

форуме (https://forum.kaspersky.com/index.php?showforum=9).

На форуме вы можете просматривать опубликованные темы, добавлять свои комментарии,

создавать новые темы для обсуждения.

► Чтобы перейти на форум:

1. Откройте главное окно программы.

2. В главном окне программы нажмите на кнопку .

3. В открывшемся окне нажмите на кнопку Форум.

https://forum.kaspersky.com/index.php?showforum=9

О программе

Программное изделие «Kaspersky Endpoint Security 10 для Mac» представляет собой

средство антивирусной защиты типа «Б» второго класса защиты и предназначено для

применения на серверах информационных систем.

Основными угрозами, для противостояния которым используется программное изделие,

являются угрозы, связанные с внедрением в информационные системы из

информационно-телекоммуникационных сетей, в том числе сетей международного

информационного обмена (сетей связи общего пользования) и / или съемных машинных

носителей информации, вредоносных компьютерных программ (вирусов) (КВ).

В программе реализованы следующие функции безопасности:

разграничение доступа к управлению программой;

управление работой программы;

управление параметрами программы;

управление установкой обновлений (актуализации) базы данных признаков

вредоносных компьютерных программ (вирусов) (БД ПКВ);

аудит безопасности программы;

выполнение проверок объектов воздействия;

обработка объектов воздействия;

сигнализация программы.

Требования

16


Этот раздел содержит аппаратные и программные требования для установки и работы

программы, а также указания по эксплуатации и требования к среде.


Аппаратные и программные требования ............................................................................... 16

Указания по эксплуатации и требования к среде .................................................................. 17

Аппаратные и программные требования

Kaspersky Endpoint Security имеет следующие аппаратные и программные требования:

компьютер Mac на базе процессора Intel;

операционная система OS X 10.9, 10.10, 10.11 или macOS 10.12, 10.13;

1 ГБ оперативной памяти (RAM);

1.2 ГБ свободного места на диске;

доступ в интернет.

Kaspersky Endpoint Security совместим со следующими средствами виртуализации:

Parallels Desktop 11 для Mac Standard Edition;

Parallels Desktop 11 для Mac Pro Edition;

Parallels Desktop 11 для Mac Business Edition;

Parallels Desktop 12 для Mac Standard Edition;

Parallels Desktop 12 для Mac Pro Edition;

Parallels Desktop 12 для Mac Business Edition;

VMware Fusion™ 8;

VMware Fusion 8 Professional;

VMware Fusion 8,5;

VMware Fusion 8,5 Professional.

Вы можете управлять Kaspersky Endpoint Security через Kaspersky Security Center.

Для работы плагина управления Kaspersky Endpoint Security через Kaspersky Security Center

требуется Kaspersky Security Center версии 10.3, 10.4.

Указания по эксплуатации и требования к среде

1. Установка, конфигурирование и управление программой должны осуществляться в

соответствии с эксплуатационной документацией.

2. Программа должна эксплуатироваться на компьютерах, отвечающих минимальным

требованиям, приведенным в разделе «Аппаратные и программные требования».

3. Перед установкой и началом эксплуатации программы необходимо установить все

доступные обновления для используемых версий ПО среды функционирования.

4. Должен быть обеспечен доступ программы ко всем объектам информационной

системы, которые необходимы программе для реализации своих функциональных

возможностей (к контролируемым объектам информационной системы).

5. Должна быть обеспечена совместимость программы с контролируемыми ресурсами

информационной системы.

6. Должна быть обеспечена возможность корректной совместной работы программы со

средствами антивирусной защиты других производителей в случае их совместного

использования в информационной системе.

7. Должна быть обеспечена физическая защита элементов информационной системы,

на которых установлена программа.


18

8. Должна быть обеспечена синхронизация по времени между компонентами программы,

а также между программой и средой ее функционирования.

9. Персонал, ответственный за функционирование программы, должен обеспечивать

надлежащее функционирование программы, руководствуясь эксплуатационной

документацией.

10. Должна быть обеспечена доверенная связь между программой и уполномоченными

субъектами информационной системы (администраторами безопасности).

11. Функционирование программы должно осуществляться в среде функционирования,

предоставляющей механизмы аутентификации и идентификации администраторов

безопасности программы.

12. Должен быть обеспечен доверенный канал получения обновлений БД ПКВ.

13. Должна быть обеспечена защищенная область для выполнения функций

безопасности программы.

14. Управление атрибутами безопасности, связанными с доступом к функциям и данным

программы, должно предоставляться только уполномоченным ролям

(администраторам программы и информационной системы).

15. Администратор должен установить в среде ИТ максимальное число попыток

неуспешных попыток аутентификации с момента последней успешной попытки

аутентификации пользователя с последующей блокировкой попыток аутентификации

при превышении установленного значения.

16. Администратор должен задать метрику качества паролей, включающую требования к

длине паролей, требования по запрещению использования определенных комбинаций

символов, а также требования к категории используемых символов.

Подготовка к установке программы

Перед установкой Kaspersky Endpoint Security выполните следующие действия:

Убедитесь, что компьютер соответствует аппаратным и программным

требованиям (на стр. 16).

Удалите с компьютера другие антивирусные программы, чтобы избежать

возникновения системных конфликтов и снижения быстродействия

операционной системы.

Установка Kaspersky Endpoint Security

Специалисты «Лаборатории Касперского» рекомендуют устанавливать

Kaspersky Endpoint Security только способами, описанными в этом руководстве.

Вы можете установить Kaspersky Endpoint Security одним из следующих способов:

Локально с помощью дистрибутива Kaspersky Endpoint Security. Вы можете выполнить

стандартную или выборочную установку Kaspersky Endpoint Security с дистрибутива.

Удаленно через Kaspersky Security Center.

► Чтобы выполнить стандартную установку Kaspersky Endpoint Security:

17. Откройте дистрибутив Kaspersky Endpoint Security одним из следующих способов:

запустите файл в формате ISO;

распакуйте zip-архив и запустите файл в формате DMG.

Откроется окно с содержимым дистрибутива.

18. Запустите установку программы двойным щелчком мыши по значку


Откроется окно, в котором требуется подтвердить запуск программы установки.

19. Нажмите на кнопку Продолжить, чтобы подтвердить запуск программы установки.

Откроется окно Введение с информацией о Kaspersky Endpoint Security.

20. В окне Введение нажмите на кнопку Продолжить.

Откроется окно Лицензия.


21

21. В окне Лицензия прочтите Лицензионное соглашение Kaspersky Endpoint Security и

нажмите на кнопку Продолжить.

Откроется окно Для продолжения установки ПО необходимо принять условия

Лицензионного соглашения.

22. Выполните одно из следующих действий:

Если вы согласны с условиями Лицензионного соглашения, нажмите на

кнопку Принимаю.

Установка Kaspersky Endpoint Security продолжится и откроется окно KSN.

Если вы не согласны с условиями Лицензионного соглашения, нажмите на

кнопку Не принимаю.

Установка Kaspersky Endpoint Security будет отменена.

Если вы хотите вернуться в окно Лицензия, нажмите на

кнопку Прочитать лицензию.

23. В окне KSN ознакомьтесь с Положением о Kaspersky Security Network и выполните

одно из следующих действий:

Если вы согласны с условиями участия в Kaspersky Security Network, установите

флажок Я принимаю условия участия в Kaspersky Security Network и нажмите

на кнопку Продолжить.

Если вы не согласны с условиями участия в Kaspersky Security Network,

не устанавливайте флажок Я принимаю условия участия

в Kaspersky Security Network и нажмите на кнопку Продолжить.

Если вы принимаете участие в Kaspersky Security Network, Kaspersky Endpoint Security

автоматически отправляет статистическую информацию

в «Лабораторию Касперского», чтобы улучшить защиту вашего Mac.

Использование данных Глобального KSN невозможно. Вы можете использовать

данные только Локального KSN (KPSN).

«Лаборатория Касперского» не осуществляет сбор, обработку и хранение любых

персональных данных. Вы можете присоединиться к участию

в Kaspersky Security Network и отказаться от участия в любое время

по вашему желанию.

24. В окне Тип установки нажмите на кнопку Установить.

25. В окне подтверждения установки программы введите учетные данные

администратора компьютера и нажмите на кнопку Установить ПО.

Начнется установка Kaspersky Endpoint Security на компьютер.

26. После завершения установки нажмите на кнопку Закрыть, чтобы выйти

из программы установки.

Kaspersky Endpoint Security запустится автоматически. Перезагрузка компьютера

не требуется.

► Чтобы выполнить выборочную установку Kaspersky Endpoint Security:

1. Откройте дистрибутив Kaspersky Endpoint Security одним из следующих способов:

запустите файл в формате ISO;

распакуйте zip-архив и запустите файл в формате DMG.

Откроется окно с содержимым дистрибутива.

2. Запустите установку программы двойным щелчком мыши по значку


Откроется окно, в котором требуется подтвердить запуск программы установки.

3. Нажмите на кнопку Продолжить, чтобы подтвердить запуск программы установки.

Откроется окно Введение с информацией о Kaspersky Endpoint Security.


Откроется окно Лицензия.


23

5. В окне Лицензия прочтите Лицензионное соглашение Kaspersky Endpoint Security и

нажмите на кнопку Продолжить.

Откроется окно Для продолжения установки ПО необходимо принять условия

Лицензионного соглашения.

6. Выполните одно из следующих действий:

Если вы согласны с условиями Лицензионного соглашения, нажмите

на кнопку Принимаю.

Установка Kaspersky Endpoint Security продолжится и откроется окно KSN.

Если вы не согласны с условиями Лицензионного соглашения, нажмите

на кнопку Не принимаю.

Установка Kaspersky Endpoint Security будет отменена.

Если вы хотите вернуться в окно Лицензия, нажмите

на кнопку Прочитать лицензию.

7. В окне KSN ознакомьтесь с Положением о Kaspersky Security Network и выполните


Если вы согласны с условиями участия в Kaspersky Security Network, установите

флажок Я принимаю условия участия в Kaspersky Security Network и нажмите

на кнопку Продолжить.

Если вы не согласны с условиями участия в Kaspersky Security Network,

не устанавливайте флажок Я принимаю условия участия

в Kaspersky Security Network и нажмите на кнопку Продолжить.






«Лаборатория Касперского» не осуществляет сбор, обработку и хранение любых

персональных данных. Вы можете присоединиться к участию

в Kaspersky Security Network и отказаться от участия в любое время

по вашему желанию.

8. В окне Тип установки нажмите на кнопку Настроить и снимите флажки рядом

с компонентами, которые вы хотите пропустить при установке.

9. Нажмите на кнопку Установить.

10. В окне подтверждения установки программы введите учетные данные

администратора компьютера и нажмите на кнопку Установить ПО.

Начнется установка Kaspersky Endpoint Security на компьютер.

11. После завершения установки нажмите на кнопку Закрыть, чтобы выйти из программы

установки.

Kaspersky Endpoint Security запустится автоматически. Перезагрузка компьютера

не требуется.

См. также

Аппаратные и программные требования ............................................................................... 16

Подготовка к установке программы........................................................................................ 19

Удаление Kaspersky Endpoint Security ................................................................................... 26

Подготовка программы к работе

25

Подготовка программы к работе

► Чтобы подготовить программу к работе, после установки Kaspersky Endpoint Security выполните следующие действия:

Установите плагин управления Kaspersky Endpoint Security на рабочее место

администратора Kaspersky Security Center и Агент администрирования на компьютер

пользователя (см. раздел «Подготовка к удаленной установке Kaspersky Endpoint

Security» на стр. 120).

Создайте для компьютера пользователя политику с параметрами, соответствующими

сертифицированному состоянию, и запретом на изменение этих параметров. (см.

раздел «Создание политики» на стр. 173).

Активируйте Kaspersky Endpoint Security (см. раздел «Активация

Kaspersky Endpoint Security» на стр. 49).

Оцените текущее состояние защиты компьютера (см. раздел «Просмотр сведений о

состоянии защиты компьютера» на стр. 51).

Обновите базы Kaspersky Endpoint Security (см. раздел «Обновление баз программы»

на стр. 60).

Проверьте компьютер на вирусы и другие вредоносные программы (см. раздел

«Запуск задач антивирусной проверки» на стр. 55).

Удаление Kaspersky Endpoint Security

1. Откройте дистрибутив Kaspersky Endpoint Security.

2. Запустите удаление программы двойным щелчком мыши по значку Удалить


Запустится программа удаления Kaspersky Endpoint Security.

3. В окне Введение нажмите на кнопку Удалить.

4. В окне подтверждения удаления программы введите учетные данные администратора

компьютера и нажмите на кнопку OK.

Начнется удаление Kaspersky Endpoint Security.

5. В окне Завершение прочитайте информацию об окончании процесса удаления и

нажмите на кнопку Готово, чтобы выйти из программы удаления.

Программа Kaspersky Endpoint Security удалена с вашего компьютера. По завершении

удаления программы перезагрузка компьютера не требуется.

Процедура приемки

Перед вводом программы в эксплуатацию проводится процедура приемки, включающая

проверку правильной установки, работоспособности и соответствия безопасной

(сертифицированной) конфигурации.


Безопасное состояние ............................................................................................................ 27

Проверка работоспособности программы. Тестовый файл EICAR ...................................... 28

Безопасное состояние

Программа находится в безопасном состоянии (сертифицированной конфигурации), если

соблюдены следующие условия:

Программа активирована (см. раздел «Активация Kaspersky Endpoint Security»

на стр. 49)

Параметры программы находятся в рамках допустимых значений, приведенных в

приложении к этому документу (см. раздел «Приложение. Значения параметров

программы в сертифицированной конфигурации» на стр. 206).

Базы программы находятся в актуальном состоянии (см. раздел «Обновление баз

программы» на стр. 60).

Процедура приемки

28

Проверка работоспособности программы. Тестовый файл EICAR

Чтобы проверить работоспособность программы, вы можете использовать тестовый

файл EICAR.

Тестовый файл EICAR предназначен для проверки работы антивирусных программ.

Он разработан организацией The European Institute for Computer Antivirus Research (EICAR).

Тестовый файл EICAR не является вирусом и не содержит программного кода, который

может нанести вред вашему компьютеру, но антивирусные программы большинства

производителей идентифицируют в нем угрозу.

Вы можете загрузить тестовый файл EICAR со страницы веб-сайта организации EICAR

http://www.eicar.org/anti_virus_test_file.htm.

► Чтобы проверить работоспособность программы:

1. Отключите защиту компьютера (см. раздел «Отключение и возобновление

защиты компьютера» на стр. 52).

2. Сохраните тестовый файл EICAR на компьютере.

3. Запустите выборочную проверку папки, в которой вы сохранили тестовый файл EICAR

(см. раздел «Запуск задач антивирусной проверки» на стр. 55).

4. Откройте отчет о выполнении задач поиска вирусов (см. инструкцию на стр. 87).

5. Убедитесь, что в отчете отображается правильная информация об обнаружении

тестового файла EICAR.

По завершении проверки работоспособности программы рекомендуется

незамедлительно включить защиту компьютера.

http://www.eicar.org/anti_virus_test_file.htm

Разделение доступа к функциям программы

По правам пользователи делятся на следующие группы:

администратор Kaspersky Security Center;

пользователь Mac с правами администратора компьютера;

пользователь Mac без прав администратора компьютера.

Администратору Kaspersky Security Center доступны все функции программы. С помощью

политик администратор Kaspersky Security Center определяет, какие функции программы

доступны пользователю Mac c правами администратора компьютера. Пользователь Mac без

прав администратора компьютера может только запускать задачи антивирусной проверки и

обновления баз.

Интерфейс Kaspersky Endpoint Security


Главное окно программы ........................................................................................................ 30

Значок Kaspersky Endpoint Security ........................................................................................ 32

Окно настройки программы .................................................................................................... 33

Главное окно программы

► Чтобы открыть главное окно программы:

1. В строке меню нажмите на значок программы.

2. В открывшемся меню выберите пункт Kaspersky Endpoint Security.

Задачи главного окна программы

В главном окне Kaspersky Endpoint Security вы можете просматривать информацию

о состоянии защиты компьютера, о работе Файлового Антивируса, Веб-Антивируса, а

также о выполнении задач антивирусной проверки и обновления баз.

Кроме того, в главном окне программы вы можете выполнить следующие действия:

перейти к управлению задачами антивирусной проверки и обновления баз;

перейти к управлению ключами программы;

открыть Центр защиты.


31

Элементы управления главного окна программы

Главное окно программы включает в себя следующие элементы управления:

индикатор состояния защиты (в виде компьютера);

кнопки в верхней части главного окна программы;

кнопки в нижней части главного окна программы.

Индикатор состояния защиты сигнализирует о текущем состоянии защиты компьютера (см.

раздел «Просмотр сведений о состоянии защиты компьютера» на стр. 51):

зеленый цвет означает, что ваш компьютер должным образом защищен;

желтый и красный цвета сигнализируют о наличии проблем в настройке

параметров или работе Kaspersky Endpoint Security.

Помимо индикатора состояния защиты в правой области главного окна программы

приводится описание состояния защиты и перечислены последние проблемы и угрозы

безопасности компьютера, зафиксированные в Центре защиты (см. раздел «Использование

Центра защиты» на стр. 57). Также в правой области главного окна программы отображается

информация о ходе выполнения запущенных задач антивирусной проверки и

обновления баз (в процентах).

С помощью кнопок в верхней части главного окна программы вы можете:

Открыть окно отчетов Kaspersky Endpoint Security.

Открыть окно настроек Kaspersky Endpoint Security.

Открыть окно с информацией о способах получения технической поддержки.

Открыть электронную справку Kaspersky Endpoint Security.

С помощью кнопок в нижней части главного окна программы вы можете:


32

Открыть окно запуска задач поиска вирусов: Быстрая проверка, Полная

проверка и Выборочная проверка.

Открыть окно Обновление.

Открыть окно Лицензирование (см. раздел «Просмотр информации о лицензии»

на стр. 48).

Значок Kaspersky Endpoint Security

Сразу после установки Kaspersky Endpoint Security в строке меню появляется

значок программы. Значок Kaspersky Endpoint Security служит индикатором состояния работы

программы. Если значок программы активен ( ), защита в режиме реального времени

включена. Если значок программы неактивен ( ), защита в режиме реального

времени выключена.

► Чтобы открыть меню значка программы:

нажмите на значок программы в строке меню.

Значок программы всегда отображается в строке меню. Вы можете выключить отображение

значка программы в строке меню. Когда вы открываете окно программы,

значок Kaspersky Endpoint Security также отображается в панели Dock.

Из контекстного меню значка программы вы можете перейти в главное окно программы и

выполнить следующие действия:

отключить защиту компьютера;

возобновить защиту компьютера;

открыть Центр защиты;

запустить задачу Быстрая проверка;


33

запустить обновление баз;

открыть окно настройки программы;

завершить работу Kaspersky Endpoint Security.

► Чтобы выключить отображение значка программы в строке меню:


2. В навигационной панели в верхней части главного окна программы нажмите

на кнопку .

Откроется окно настройки программы.

3. На закладке Вид в блоке Значок программы снимите флажок Отображать в строке

меню.

Окно настройки программы

► Чтобы открыть окно настройки Kaspersky Endpoint Security, выполните одно из следующих действий:

в главном окне программы нажмите на кнопку ;

в контекстном меню значка Kaspersky Endpoint Security выберите пункт Настройки.

Для быстрого доступа к параметрам программы вы можете использовать следующие

закладки, расположенные в верхней части окна настройки программы:

Защита. На этой закладке вы можете настроить параметры Файлового Антивируса и

Веб-Антивируса.

Поиск вирусов. На этой закладке вы можете настроить параметры задач поиска

вирусов и запуск антивирусной проверки по расписанию.

KSN. На этой закладке вы можете присоединиться к участию

в Kaspersky Security Network, или отказаться от участия. Также вы можете настроить

параметры использования Kaspersky Security Network.


34



Угрозы. На этой закладке вы можете выбрать категории обнаруживаемых объектов и

сформировать доверенную зону.

Обновление. На этой закладке вы можете настроить параметры обновления баз

программы или вернуться к использованию предыдущей версии антивирусных баз.

Отчеты. На этой закладке вы можете настроить параметры

отчетов Kaspersky Endpoint Security, карантина и резервного хранилища, а

также включить или выключить запись отладочной информации в файл трассировки.

Вид. На этой закладке вы можете настроить параметры отображения

баннеров Kaspersky Endpoint Security и значка программы.

Вы можете запретить пользователям, не имеющим прав администратора компьютера,

изменять параметры работы Kaspersky Endpoint Security с помощью кнопки .

Кнопка расположена в нижней части окна настройки программы. Чтобы изменять параметры

работы Kaspersky Endpoint Security, вам нужно ввести учетные данные

администратора компьютера.

По кнопке вы можете открыть справку Kaspersky Endpoint Security, в которой описаны все

параметры текущего окна программы. Также вы можете открыть

справку для текущего окна программы, выбрав в меню Справка пункт

Открыть справку для этого окна.

Уведомления и баннеры


Об уведомлениях .................................................................................................................... 35

О баннерах .............................................................................................................................. 36

Настройка уведомлений и баннеров ...................................................................................... 36

Об уведомлениях

Если при возникновении события пользователь должен выбрать вариант действия,

Kaspersky Endpoint Security выводит на экран уведомление. Например, когда программа

обнаруживает вредоносный объект, она предлагает вам удалить объект или лечить его.

После того как вы выберете одно из предложенных действий, окно уведомления исчезнет.

События, возникающие в работе Kaspersky Endpoint Security, по уровню важности делятся

на три типа:

Критические – события, представляющие серьезную угрозу безопасности

компьютера (обнаружение вредоносных объектов, уязвимостей, проблем в работе

Kaspersky Endpoint Security). При возникновении критических событий требуются

немедленные действия пользователя. Рекомендуется не отключать уведомления

о критических событиях.

Важные – события, которые не требуют немедленных действий пользователя,

но в дальнейшем могут представлять угрозу для безопасности компьютера.

Информационные события.

Баннеры могут сопровождаться звуковым оповещением.


36

О баннерах

Kaspersky Endpoint Security использует баннеры, когда нужно уведомить вас о событиях,

которые не требуют действий с вашей стороны. В зависимости от версии операционной

системы, установленной на компьютере, баннеры появляются в Центре уведомлений


Настройка уведомлений и баннеров

По умолчанию Kaspersky Endpoint Security уведомляет вас только о критических событиях.

Вы можете отключить появление баннеров, выбрать типы событий, для которых требуется

отображать баннеры, а также отключить звуковое сопровождение баннеров.

Независимо от того, включены уведомления или нет, информация о событиях, возникающих

во время работы Kaspersky Endpoint Security, записывается в отчеты программы.

► Чтобы отключить баннеры:



на кнопку .


3. На закладке Вид снимите флажок Уведомлять о событиях.

► Чтобы выбрать типы событий, для которых нужно отключить уведомления:



на кнопку .


3. На закладке Вид снимите флажки рядом с типами событий, о которых вы не хотите

получать уведомления.


37

► Чтобы выключить звуковое сопровождение баннеров:



на кнопку .


3. На закладке Вид снимите флажок Включить звуковое

сопровождение уведомлений.

Лицензирование Kaspersky Endpoint Security


О Лицензионном соглашении ................................................................................................. 38

О лицензии .............................................................................................................................. 39

О Лицензионном сертификате ................................................................................................ 40

О ключе .................................................................................................................................... 40

О файле ключа ........................................................................................................................ 41

О предоставлении данных ...................................................................................................... 42

Просмотр информации о лицензии ........................................................................................ 48

Активация Kaspersky Endpoint Security .................................................................................. 49

О Лицензионном соглашении

Лицензионное соглашение – это юридическое соглашение между вами и

АО «Лаборатория Касперского», в котором указано, на каких условиях вы можете

использовать программу.

Внимательно прочитайте Лицензионное соглашение, прежде чем приступать

к использованию программы.

Вы можете ознакомиться с условиями Лицензионного соглашения следующими способами:

во время установки Kaspersky Endpoint Security;


39

ознакомившись с файлом license.rtf в папке установки программы.

Устанавливая Kaspersky Endpoint Security, вы подтверждаете, что понимаете и принимаете

условия Лицензионного соглашения. Если вы не принимаете условия Лицензионного

соглашения, отмените установку Kaspersky Endpoint Security и не используйте программу.

О лицензии

Лицензия – это ограниченное по времени право на использование программы,

предоставляемое вам на основе Лицензионного соглашения.

Лицензия включает в себя право на получение следующих видов услуг:

использование программы в соответствии с условиями Лицензионного соглашения;

получение технической поддержки.

Объем предоставляемых услуг и срок действия зависят от типа лицензии, по которой была

активирована программа.

Предусмотрены следующие типы лицензий:

Пробная – бесплатная лицензия, предназначенная для ознакомления с программой.

Пробная лицензия обычно имеет небольшой срок действия. По истечении срока

действия пробной лицензии Kaspersky Endpoint Security прекращает выполнять все

свои функции. Чтобы продолжить использование программы, вам нужно приобрести

коммерческую лицензию.

Вы можете активировать программу по пробной лицензии только один раз.

Коммерческая – платная лицензия, предоставляемая при приобретении программы.

По истечении срока действия коммерческой лицензии программа продолжает работу,

но с ограниченной функциональностью (например, недоступно обновление баз

Kaspersky Endpoint Security). Чтобы продолжить использование

Kaspersky Endpoint Security в режиме полной функциональности, вам нужно продлить

срок действия коммерческой лицензии.


40

Рекомендуется продлевать срок действия лицензии не позднее даты его окончания, чтобы

обеспечить максимальную защиту от угроз компьютерной безопасности.

О Лицензионном сертификате

Лицензионный сертификат – это документ, который передается вам вместе с файлом

ключа.

В Лицензионном сертификате содержится следующая информация

о предоставляемой лицензии:

номер заказа;

информация о пользователе, которому предоставляется лицензия;

информация о программе, которую можно активировать

по предоставляемой лицензии;

ограничение на количество единиц лицензирования (например, устройств, на которых

можно использовать программу по предоставляемой лицензии);

дата начала срока действия лицензии;

дата окончания срока действия лицензии или срок действия лицензии;

тип лицензии.

О ключе

Ключ – последовательность бит, с помощью которой вы можете активировать и затем

использовать программу в соответствии с условиями Лицензионного соглашения.

Ключ создается специалистами «Лаборатории Касперского».

Чтобы добавить ключ в программу вам нужно применить файл ключа. Ключ отображается

в интерфейсе программы в виде уникальной буквенно-цифровой последовательности, после

того как вы добавили его в программу.


41

Ключ может быть заблокирован «Лабораторией Касперского», если условия

Лицензионного соглашения нарушены. Если ключ заблокирован, для работы программы

требуется добавить другой ключ.

Ключ может быть активным и резервным.

Активный ключ – ключ, используемый в текущий момент для работы программы.

Активный ключ может быть добавлен для пробной или коммерческой лицензии. В программе

не может быть больше одного активного ключа.

Резервный ключ – ключ, подтверждающий право на использование программы, но

не используемый в текущий момент. Резервный ключ автоматически становится активным,

когда заканчивается срок действия лицензии, связанной с текущим активным ключом.

Резервный ключ может быть добавлен только при наличии активного ключа.

Ключ для пробной лицензии может быть добавлен только в качестве активного ключа.

Ключ для пробной лицензии не может быть добавлен в качестве резервного ключа.

О файле ключа

Файл ключа – файл с расширением .key, предоставляемый вам

«Лабораторией Касперского». Файл ключа предназначен для активации программы путем

добавления ключа.

Вы получаете файл ключа по указанному вами адресу электронной почты после

приобретения Kaspersky Endpoint Security или после заказа пробной версии


Вам не нужно подключаться к серверам активации «Лаборатории Касперского»

для активации программы с помощью файла ключа.

Вы можете восстановить файл ключа, если он был случайно удален. Вам может

потребоваться файл ключа, например, для регистрации в Kaspersky CompanyAccount.

Чтобы восстановить файл ключа, обратитесь в Службу технической поддержки

(http://support.kaspersky.ru).

http://support.kaspersky.ru/


42

О предоставлении данных

ПО – программное обеспечение, включая обновления к нему и связанные с ними материалы.

Правообладатель (обладатель прав, в том числе исключительных, на ПО) –

АО «Лаборатория Касперского», компания, зарегистрированная в соответствии

с законодательством Российской Федерации.

Компьютер(ы) – оборудование, включая персональные компьютеры, ноутбуки, рабочие

станции, карманные компьютеры, смартфоны, мобильные устройства и любые другие

устройства, для работы на котором предназначено ПО, на которое устанавливается ПО или

на котором используется ПО.

Пользователь (вы) – физическое лицо, которое устанавливает или использует

ПО от своего лица или правомерно владеет копией ПО. Если ПО было загружено или

приобретено от имени юридического лица, то под термином Пользователь (вы)

подразумевается юридическое лицо, для которого ПО было загружено или приобретено и

которое поручило отдельному физическому лицу принять лицензионное соглашение

от своего лица.

Партнеры – организации, распространяющие ПО с разрешения Правообладателя.

Обновление (обновления) – все улучшения, исправления, расширения или модификации ПО.

Файлы трассировки – файлы, содержащие информацию о работе ПО или компонента ПО.

Файлы информации о системе – файлы, содержащие информацию о Компьютере.

Для выявления новых угроз информационной безопасности и их источников, а

также повышения уровня защиты информации, хранимой и обрабатываемой пользователем,

Пользователь соглашается предоставлять следующую информацию:

1. Информацию об установленной на компьютере версии операционной системы (далее

«ОС») и установленных пакетах обновлений.

2. Информацию об установленном ПО Правообладателя и состоянии антивирусной

защиты компьютера, включая уникальный идентификатор ПО, уникальный

идентификатор типа продукта, полную версию ПО, информацию об установленных


43

обновлениях, а также уникальный идентификатор пользователя в сервисах

«Лаборатории Касперского».

3. Информацию обо всех проверяемых объектах и действиях, включая название

проверяемого объекта, дату и время проверки, веб-адрес и Referer страницы,

с которой он был загружен, названия и размер проверяемых файлов и пути к ним,

признак нахождения в архиве, дата и время создания файла, тип файла, код типа

файла, имя упаковщика (если файл был упакован), энтропия файла,

признак исполняемого файла, идентификатор типа и формата файла, веб-адрес,

с которого загружается объект, контрольная сумма объекта (MD5), тип и значение

дополнительной контрольной суммы объекта, данные об ЭЦП (сертификате) объекта,

в том числе данные об издателе сертификата, количество запусков объекта с момента

последней отправки статистики, идентификатор задачи ПО, который выполнил

проверку, дата и время выполнения проверки, причины получения информации

о репутации объекта.

Для исполняемых файлов: размер, занимаемый файлом в оперативной памяти,

информацию заголовка PE-файлов, энтропию и статистическую информацию

о разделах файла, признак отправки служебной информации, флаг подтверждения

репутации, имя, тип, идентификатор, контрольную сумму (MD5), а также размер

программы, которая была загружена подтверждаемым объектом, путь к программе и

пути к шаблонам, признак нахождения в списке автозапуска, дату включения, список

атрибутов, имя упаковщика, информацию о цифровой подписи программы, включая

сертификат издателя, имя выгруженного файла в формате MIME.

4. Информацию о запускаемых программах и их модулях, в том числе контрольные

суммы исполняемых файлов (MD5), размер, атрибуты, дату создания, информацию

заголовка PE-файлов, имена упаковщиков (если файл был упакован), код учетной

записи, от имени которой запущен процесс, параметры командной строки, с которыми

был запущен процесс, имена файлов и их модулей.

5. При обнаружении угроз или уязвимостей (в дополнение к информации

об обнаруженном объекте): информацию об идентификаторе, версии и типе записи

в антивирусных базах, имени угрозы в соответствии с классификацией

Правообладателя, дате и времени последнего обновления антивирусных баз, имя

исполняемого файла, контрольную сумму (MD5) файла программы, которая

запросила веб-адрес, по которому была обнаружена угроза, IP-адрес (IPv4 или IPv6)


44

обнаруженной угрозы, идентификатор типа трафика, в котором была

обнаружена угроза, идентификатор уязвимости и ее уровень опасности, URL и Referer

веб-страницы, на которой была обнаружена уязвимость.

6. Информацию о сетевой атаке, в том числе IP-адрес атакующего компьютера и номер

порта компьютера пользователя, на который была направлена сетевая атака,

идентификатор протокола, по которому выполнялась атака, название и тип атаки.

7. URL и IP-адрес веб-страницы, на которой был обнаружен вредоносный или

неизвестный контент, имя, размер и контрольная сумма файла, запросившего данный

веб-адрес, идентификатор, вес и степень правила, по которому был

вынесено заключение, цель атаки.

8. Информацию об обновлениях установленной программы и антивирусных баз, в том

числе IP-адрес (IPv4 или IPv6) используемого источника обновлений, тип задачи

обновления, количество и суммарный размер файлов, загруженных во время

обновления, среднюю скорость загрузки файлов обновления, среднюю скорость

выполнения сетевых операций во время обновления, статус завершения задачи

обновления, тип ошибки, которая может произойти во время обновления,

количество неудачных попыток обновления, идентификатор компонента программы,

который выполняет обновление.

9. Агрегированные данные результатов проверки по локальным и облачным базам

Kaspersky Security Network, в том числе количество уникальных неизвестных

объектов, количество уникальных доверенных объектов, количество уникальных

недоверенных объектов, общее количество заключений «неизвестный объект»,

«доверенный объект» и «недоверенный объект», количество объектов, отнесенных

к доверенным по результатам проверки сертификата, определенных как доверенные

по доверенному URL-адресу, признанных доверенными по логике передачи доверия

от доверенного процесса, количество неизвестных объектов, по которым

не принято решение о доверии или недоверии, количество объектов, которые

пользователь сделал доверенными. Версию локальной базы

Kaspersky Security Network на компьютере в момент отправки статистики,

идентификатор настройки работы ПО с базой, информацию об успешных/неуспешных

запросах в Kaspersky Security Network, длительность сеансов связи

с Kaspersky Security Network, объем отправленных и полученных данных, время


45

начала и окончания получения информации для отправки

в Kaspersky Security Network.

10. Части файлов, контрольные суммы, а также сами файлы, в отношении которых есть

риск, что они могут быть использованы злоумышленниками для нанесения вреда

компьютеру пользователя, могут быть отправлены в «Лабораторию Касперского»

для проверки.

Дополнительно для предотвращения и расследования инцидентов для проверки могут быть

отправлены исполняемые и неисполняемые доверенные файлы, отчеты об активности

программ, разделы оперативной памяти компьютера и загрузочные секторы


Для получения данных о распространении ПО в мире вы соглашаетесь в автоматическом

режиме предоставлять Правообладателю следующую информацию:

дата установки ПО и дата активации ПО;

идентификатор партнера, предоставившего лицензию для активации ПО;

идентификатор ПО, версия установленного ПО, включая версии установленных

обновлений ПО и идентификатор языковой локализации ПО;

уникальный идентификатор компьютера, уникальный идентификатор установки

ПО на компьютер;

серийный номер лицензии на установленное ПО;

Признак участия в Kaspersky Security Network.

Для улучшения уровня оперативной защиты вы соглашаетесь в автоматическом режиме

предоставлять Правообладателю следующую информацию:

веб-адрес, по которому запрашивается информация;

протокол, по которому запрашивается веб-страница;

внутренний идентификатор типа продукта;

номер используемого порта;


46

идентификатор установки ПО;

идентификатор Пользователя;

веб-адрес страницы, с которой был получен проверяемый URL;

контрольная сумма (MD5) файла, по которому запрашиваются сведения о репутации;

тип обнаруженной угрозы;

сведения о записи, для которой было вынесено репутационное решение (включая

идентификатор записи в базе данных, время внесения и тип записи).

Kaspersky Endpoint Security отправляет следующую информацию об активации программы:

тип программы;

название операционной системы;

версия операционной системы;

тип устройства;

список компонентов программы.

Kaspersky Endpoint Security сохраняет в Файле трассировки следующую информацию:

информацию о состоянии антивирусной защиты Компьютера, а также данные обо всех

обнаруженных объектах и действиях (в том числе название детектируемого объекта,

дата и время обнаружения, веб-адрес, по которому он был загружен, названия и

размер зараженных файлов и пути к ним, IP-адрес атакующего компьютера и номер

порта Компьютера Пользователя, на который была направлена сетевая атака,

перечень активностей вредоносной программы, нежелательные веб-адреса) и

решениях ПО и пользователя по ним;

информацию о загруженных пользователем программах (веб-адреса, атрибуты,

размер файлов, сведения о процессе, который загрузил файл);

информацию о запускаемых программах и их модулях (размер, атрибуты, дата

создания, информация заголовка PE, регион, имя, расположение, упаковщики);


47

информацию об ошибках и использовании пользовательского интерфейса

установленного ПО «Лаборатории Касперского»;

информацию о сетевых соединениях, включая IP-адрес удаленного компьютера и

Компьютера Пользователя, номера портов, через которые устанавливалось

соединение, сетевой протокол соединения;

информацию о сетевых пакетах, получаемых и передаваемых Компьютером

по информационно-телекоммуникационным сетям;

информацию об отправляемых и принимаемых сообщениях электронной почты и

мгновенных сообщениях;

информацию о посещаемых веб-адресах, включая данные о логине и пароле доступа

к сайтам и содержимое файлов cookie (если соединение устанавливалось

по открытому протоколу);

публичный сертификат сервера.

Также для дополнительной проверки в «Лабораторию Касперского» могут отправляться

файлы, которые могут использоваться злоумышленником с целью причинения вреда

Компьютеру или данным Пользователя, либо их части.

Полученная информация защищается «Лабораторией Касперского» в соответствии

с установленными законом требованиями и действующими правилами


«Лаборатория Касперского» использует полученную информацию только в обезличенном

виде и в виде данных общей статистики. Данные общей статистики формируются

автоматически из исходной полученной информации и не содержат персональных и иных

конфиденциальных данных. Исходная полученная информация уничтожается по мере

накопления (один раз в год). Данные общей статистики хранятся бессрочно.

Участие в Kaspersky Security Network является добровольным. Решение об участии вы

принимаете на этапе установки Kaspersky Endpoint Security. Вы можете изменить свое

решение в любой момент.


48

Просмотр информации о лицензии

► Чтобы просмотреть информацию о лицензии:


2. В нижней части главного окна программы нажмите на кнопку .

Откроется окно Лицензирование.

В окне Лицензирование может отображаться следующая информация:

активный ключ;

резервный ключ (если он был добавлен);

статус ключа или подписки;

количество компьютеров, на которых вы можете использовать

программу по действующей лицензии или подписке;

дата и время окончания срока действия лицензии;

остаток дней до окончания срока действия лицензии.

Если программа не активирована, в окне Лицензирование отображается

соответствующее уведомление. Вы можете активировать программу (см. раздел «Активация


Если вы используете пробную версию программы, вы можете купить лицензию.

Если резервный ключ не был добавлен, а срок действия лицензии, связанной с активным

ключом, истекает, вы можете продлить срок ее действия (см. раздел «Продление срока

действия лицензии» на стр. 48).


49

Активация Kaspersky Endpoint Security

Прежде чем активировать Kaspersky Endpoint Security, убедитесь, что системные дата и

время компьютера соответствуют фактическим.

Активация программы заключается в добавлении ключа в программу.

Вы можете активировать программу одним из следующих способов:

посредством локальной командной строки (см. раздел «Активация программы»

на стр. 114);

через Kaspersky Security Center с помощью задачи добавления ключа (см. раздел

«Создание и управление задачами» на стр. 146).

После активации программы в окне Лицензирование будет отображаться следующая

информация:

активный ключ;

статус ключа или подписки;

количество компьютеров, на которых вы можете использовать программу

по действующей лицензии или подписке;

дата и время окончания срока действия лицензии;

остаток дней до окончания срока действия лицензии.

Решение типовых задач


Запуск и остановка программы ............................................................................................... 51

Просмотр сведений о состоянии защиты компьютера .......................................................... 51

Отключение и возобновление защиты компьютера .............................................................. 52

Запуск задач антивирусной проверки .................................................................................... 55

Использование Центра защиты .............................................................................................. 57

Настройка автоматического запуска антивирусной проверки по расписанию ..................... 58

Что делать, если доступ к файлу заблокирован ................................................................... 59

Обновление баз программы ................................................................................................... 60

Что делать, если программа поместила файл на карантин ................................................. 61

Что делать, если вы подозреваете, что файл заражен вирусом .......................................... 62

Восстановление удаленного или вылеченного программой файла ..................................... 63

Просмотр отчета о работе программы ................................................................................... 64

Что делать при появлении окон уведомлений....................................................................... 65


51

Запуск и остановка программы

Сразу после установки Kaspersky Endpoint Security программа запускается автоматически и

в строке меню появляется значок программы (см. раздел «Значок


► Чтобы запустить Kaspersky Endpoint Security вручную:


2. В открывшемся меню выберите пункт Kaspersky Endpoint Security.

► Чтобы завершить работу Kaspersky Endpoint Security:


2. В открывшемся меню выберите пункт Выход.

После завершения работы программы ее процесс удаляется из оперативной

памяти компьютера.

После завершения работы Kaspersky Endpoint Security компьютер продолжает работать

в незащищенном режиме, что повышает риск заражения компьютера и потери данных.

Просмотр сведений о состоянии защиты компьютера

Изображение компьютера в главном окне программы является индикатором состояния

защиты компьютера. Когда Kaspersky Endpoint Security обнаруживает угрозы безопасности,

в главном окне программы отображается сообщение об этих угрозах, а цвет

индикатора меняется.


52

Цвет индикатора означает следующее:

Зеленый. Ваш компьютер должным образом защищен.

Зеленый цвет индикатора означает, что антивирусные базы актуальны, все

компоненты программы работают в соответствии с параметрами, рекомендованными

специалистами «Лаборатории Касперского», а вредоносные объекты

либо не обнаружены, либо обезврежены.

Желтый. Уровень защиты вашего компьютера снижен.

Желтый цвет индикатора означает, что программа Kaspersky Endpoint Security

обнаружила проблему. К таким проблемам относятся, например, незначительные

отклонения от рекомендуемых параметров защиты или незначительное устаревание

баз программы.

Красный. Ваш компьютер находится под угрозой заражения.

Красный цвет индикатора означает наличие серьезных проблем, которые могут

привести к заражению компьютера и потере данных. Например, красный цвет может

указывать на то, что антивирусные базы программы сильно устарели, программа

не активирована или обнаружены вредоносные объекты.

Рекомендуется как можно скорее решить проблемы и устранить угрозы безопасности.

Отключение и возобновление защиты компьютера

По умолчанию Kaspersky Endpoint Security запускается вместе с операционной системой и

защищает ваш компьютер в течение всего сеанса работы. Все компоненты защиты

(Файловый Антивирус и Веб-Антивирус) включены и работают.

Вы можете отключить защиту или отдельные компоненты защиты.

Специалисты «Лаборатории Касперского» настоятельно рекомендуют не отключать

защиту компьютера или компоненты защиты, так как это может привести к заражению

компьютера и потере данных.


53

Если защита компьютера выключена:

Значок программы (см. раздел «Значок Kaspersky Endpoint Security» на стр. 32)

в строке меню неактивен.

Индикатор состояния защиты компьютера в главном окне программы имеет

красный цвет.

Если выключен один или несколько компонентов защиты, индикатор состояния защиты

компьютера становится красным или желтым.

Отключение или приостановка работы компонентов защиты не оказывает влияния

на выполнение задач поиска вирусов (см. раздел «Поиск вирусов» на стр. 78) и задачи

обновления баз (см. раздел «Обновление баз программы» на стр. 87).

Выключить и снова включить защиту компьютера можно двумя способами:

в меню значка программы;

в окне настройки программы.

► Чтобы отключить или возобновить защиту компьютера в меню значка программы:


2. В открывшемся меню выберите Выключить защиту/Включить защиту.


54

► Чтобы отключить или возобновить защиту компьютера в окне настройки программы:



на кнопку .


3. На закладке Защита в блоке Основные снимите/установите флажок

Включить защиту.

Если вы выключили защиту компьютера, то после перезапуска

Kaspersky Endpoint Security она не включится автоматически. Вам нужно включить

защиту вручную.

► Чтобы отключить компонент защиты:



на кнопку .


3. На закладке Защита окна настройки программы в блоке <название компонента>

снимите флажок Включить <название компонента>.

Если вы выключили компонент защиты, то после перезапуска Kaspersky Endpoint Security

он не включится автоматически. Вам потребуется включить этот компонент вручную.


55

► Чтобы включить компонент защиты:



на кнопку .


3. На закладке Защита окна настройки программы в блоке <название компонента>

установите флажок Включить <название компонента>.

Чтобы включить защиту компьютера или компонент защиты, вы также можете

воспользоваться Центром защиты (см. раздел «Использование Центра защиты» на стр. 57).

Отключение защиты компьютера или компонентов защиты значительно повышает риск

заражения компьютера, поэтому информация об отключении защиты отображается

в Центре защиты.

Запуск задач антивирусной проверки

В Kaspersky Endpoint Security доступна стандартная задача Полная проверка. В рамках этой

задачи программа проверяет память, объекты автозапуска и все внутренние диски

компьютера на наличие вирусов и других вредоносных программ.

► Чтобы запустить полную проверку компьютера:


2. Нажмите на кнопку .

Откроется окно Поиск вирусов.

3. В окне Поиск вирусов нажмите на кнопку Полная проверка.

Полная проверка компьютера запустится автоматически.


56

В Kaspersky Endpoint Security доступна стандартная задача Быстрая проверка. В рамках этой

задачи программа проверяет критически важные области компьютера (память, объекты

автозапуска и системные папки) на наличие вирусов и других вредоносных программ.

► Чтобы запустить быструю проверку компьютера:



3. Откроется окно Поиск вирусов.

4. В окне Поиск вирусов нажмите на кнопку Быстрая проверка.

Быстрая проверка компьютера запустится автоматически.

Если вы хотите проверить на вирусы и другие вредоносные программы отдельный объект

(один из внутренних дисков, отдельную папку, файл или съемный диск), то можете запустить

задачу Выборочная проверка.

► Чтобы проверить отдельный файл или папку:

Перетащите файл или папку на значок программы (см. раздел

«Значок Kaspersky Endpoint Security» на стр. 32) в Dock.

► Чтобы проверить объект из раскрывающегося списка стандартных объектов выборочной проверки:



3. Откроется окно Поиск вирусов.


57

4. В окне Поиск вирусов нажмите на кнопку Выборочная проверка.

Раскроется список, в котором вы можете выбрать объекты для проверки.

5. В раскрывающемся списке выберите объект, который вы хотите проверить (например,

Все съемные диски).

Проверка выбранного объекта запустится автоматически.

С результатами выполнения задач проверки вы можете ознакомиться в окне Отчеты.

Использование Центра защиты

Центр защиты – это функция Kaspersky Endpoint Security, которая позволяет анализировать

и устранять имеющиеся проблемы и угрозы компьютерной безопасности.

► Чтобы открыть Центр защиты,

в главном окне программы нажмите на кнопку Подробнее.

В Центре защиты вы можете ознакомиться со списком существующих проблем и угроз

компьютерной безопасности. Для каждой проблемы или угрозы указаны действия, которые

вы можете предпринять, чтобы решить проблему или устранить угрозу. Вы можете решить

проблему или устранить угрозу сразу или позднее.

► Чтобы немедленно устранить проблему или угрозу,

нажмите на кнопку с рекомендуемым действием для устранения проблемы или угрозы.

Например, если программа Kaspersky Endpoint Security обнаружила на компьютере

зараженные файлы, вы можете нажать на кнопку Лечить. Если антивирусные базы устарели,

вы можете нажать на кнопку Обновить. Программа выполнит выбранное действие.


58

► Чтобы отложить устранение проблемы или угрозы,

нажмите на кнопку Скрыть.

Сообщение о проблеме или угрозе будет скрыто в списке. Вы сможете решить проблему или

устранить угрозу позднее.

Вы не можете отложить устранение серьезных угроз компьютерной безопасности.

К серьезным угрозам относятся, например, необработанные вредоносные объекты, сбои

в работе компонентов защиты, повреждения баз Kaspersky Endpoint Security.

Если вы закроете Центр защиты, не устранив серьезные угрозы, индикатор состояния

защиты компьютера в главном окне программы останется красным и будет напоминать вам

о нерешенных проблемах.

Также в Центре защиты вы можете просматривать информацию о выполняющихся задачах

обновления или антивирусной проверки, а также останавливать и перезапускать эти задачи.

Настройка автоматического запуска антивирусной проверки по расписанию

Вы можете настроить расписание запуска задач Быстрая проверка и Полная проверка.

Kaspersky Endpoint Security выполняет автоматическую проверку всего компьютера или

его критических областей в соответствии с указанным расписанием.

► Чтобы настроить автоматический запуск антивирусной проверки по расписанию:



на кнопку .



59

3. На закладке Поиск вирусов выберите название задачи поиска вирусов в списке

задач слева.

4. В блоке Расписание установите флажок, в названии которого указаны периодичность

и время запуска задачи поиска вирусов.

5. Если вы хотите изменить расписание запуска задачи поиска вирусов, нажмите

на кнопку Расписание.

Откроется окно, в котором вы можете настроить расписание запуска задачи

поиска вирусов.

6. Настройте периодичность и время запуска задачи поиска вирусов.

7. Нажмите на кнопку Сохранить, чтобы сохранить изменения расписания запуска

задачи поиска вирусов.

Вы можете ознакомиться с результатами выполнения задач поиска вирусов

в окне отчетов программы.

Что делать, если доступ к файлу заблокирован

Kaspersky Endpoint Security блокирует доступ к зараженным и возможно зараженным файлам

или программам. Если файл заражен, для получения доступа его необходимо вылечить.

► Чтобы вылечить обнаруженные объекты:



на кнопку .

Откроется окно Отчеты.

3. В левой части окна Отчеты выберите Обнаруженные объекты.

В правой части окна в группе Активные отобразится список обнаруженных

объектов с указанием их статуса. Вы можете раскрыть список объектов по кнопке .


60

4. Вылечите все обнаруженные объекты или один из них:

Если вы хотите вылечить все обнаруженные объекты, нажмите

на кнопку Лечить все.

Программа начнет лечение обнаруженных объектов. Во время лечения объекта

программа отображает окно уведомления, в котором вы можете выбрать действие

над объектом. Если после выбора действия над объектом вы установите

в окне уведомления флажок Применить во всех подобных случаях, программа

применит выбранное действие ко всем файлам этого типа.

Если вы хотите вылечить один обнаруженный зараженный объект, выберите

этот объект в списке и нажмите на кнопку Лечить.

Программа начнет лечение выбранного объекта. Во время лечения объекта

программа отображает окно уведомления, в котором вы можете выбрать

действие над объектом.

Если вы уверены, что Файловый Антивирус блокирует файлы, которые не могут нанести вред

вашему компьютеру, вы можете добавить их в доверенную зону.

Обновление баз программы

«Лаборатория Касперского» обновляет антивирусные базы Kaspersky Endpoint Security,

используя серверы обновлений. По умолчанию Kaspersky Endpoint Security загружает

обновления с серверов обновлений «Лаборатории Касперского» – HTTP-серверов

«Лаборатории Касперского», на которые регулярно выкладываются обновления баз


Для загрузки обновлений с серверов обновлений требуется доступ в интернет.

По умолчанию Kaspersky Endpoint Security периодически проверяет наличие обновлений

на серверах обновлений «Лаборатории Касперского». Если на сервере доступен набор

последних обновлений, Kaspersky Endpoint Security загружает их в фоновом режиме и

устанавливает на компьютер.


61

► Чтобы запустить обновление баз Kaspersky Endpoint Security:



Откроется окно Обновление.

3. В окне Обновление нажмите на кнопку Обновить.

Вы можете ознакомиться с результатами выполнения задачи обновления (см. раздел

«Обновление баз программы» на стр. 87) в окне Отчеты.

Что делать, если программа поместила файл на карантин



на кнопку .

3. Откроется окно Отчеты.

4. В левой части окна Отчеты выберите Карантин.

В правой части окна отобразится список возможно зараженных файлов, помещенных

на карантин, с указанием их статуса.

5. Выполните действия над всеми возможно зараженными файлами или одним из них:

Если вы хотите проверить все возможно зараженные файлы с использованием

установленной версии антивирусных баз, нажмите на кнопку Проверить все.

В результате проверки статус файла на карантине может измениться

на ложное срабатывание.


62

Если вы хотите восстановить один возможно зараженный файл, выберите

этот файл в списке и нажмите на кнопку Восстановить. Откроется окно, в котором

вам нужно указать имя файла и папку, в которую он будет восстановлен.

Рекомендуется восстанавливать только файлы со статусом

ложное срабатывание, поскольку восстановление других возможно

зараженных файлов может представлять угрозу для вашего компьютера.

Если вы хотите удалить один возможно зараженный файл из карантина, выберите

этот файл в списке и нажмите на кнопку Удалить.

Если вы хотите удалить все возможно зараженные файлы из карантина, нажмите

на кнопку Удалить все.

Если вы уверены, что Файловый Антивирус блокирует файлы, которые не могут нанести

вред вашему компьютеру, вы можете добавить их в доверенную зону.

Что делать, если вы подозреваете, что файл заражен вирусом

Если вы подозреваете, что файл может быть заражен, проверьте его на вирусы и другие

программы, представляющие угрозу безопасности компьютера.

Если в результате проверки Kaspersky Endpoint Security установит, что файл не заражен,

но вы подозреваете обратное, поместите этот файл на карантин. На карантине файлы

хранятся в запакованном виде и не представляют угрозы для вашего компьютера.

Возможно, с обновленными антивирусными базами Kaspersky Endpoint Security сможет

определить, какой вредоносной программой заражен файл, и вылечить его.

► Чтобы поместить файл на карантин:



на кнопку .


63





5. Нажмите на кнопку Добавить объект.

Откроется окно Finder.

6. В окне Finder выберите файл, который вы хотите поместить на карантин.

Файл появится в списке возможно зараженных файлов, помещенных на карантин,

со статусом добавлен пользователем.

Восстановление удаленного или вылеченного программой файла

Не рекомендуется восстанавливать резервные копии файлов без крайней

необходимости, так как это может привести к заражению компьютера.

Иногда в процессе лечения зараженных файлов не удается сохранить их целостность.

Если вылеченный файл содержал важную информацию, которая в результате лечения стала

полностью или частично недоступной, можно попытаться восстановить исходный файл

из его резервной копии.

► Чтобы восстановить удаленный или измененный при лечении файл:



на кнопку .



64

3. В левой части окна Отчеты выберите Резервное хранилище.

В правой части окна отобразится список резервных копий файлов.

4. Выберите в списке резервную копию файла, который вы хотите восстановить, и

нажмите на кнопку Восстановить.

Откроется окно, в котором вам нужно указать имя файла и папку, в которую он

будет восстановлен. По умолчанию уже указаны исходное имя файла и

исходное местоположение.

5. Укажите имя файла и папку, в которую нужно его восстановить.

6. Нажмите на кнопку Сохранить.

Программа восстановит файл в указанное местоположение с указанным именем.

Сразу после восстановления вам нужно проверить файл на вирусы.

Возможно, с обновленными антивирусными базами его удастся вылечить

без потери целостности.

Просмотр отчета о работе программы

Информация о событиях в работе Файлового Антивируса, Веб-Антивируса, задач поиска

вирусов или задачи обновления баз отображается в окне отчетов о работе программы.

► Чтобы открыть окно отчетов:



на кнопку .



65

Что делать при появлении окон уведомлений

Уведомления отображаются в окнах уведомлений и информируют вас о событиях в работе

программы, требующих вашего внимания.

При появлении на экране уведомления выберите один из предложенных

вариантов действия. Оптимальным вариантом является действие, настроенное в качестве

действия по умолчанию специалистами «Лаборатории Касперского».

Расширенная настройка программы


Область защиты компьютера ................................................................................................. 66

Файловый Антивирус .............................................................................................................. 70

Веб-Антивирус ......................................................................................................................... 75

Поиск вирусов .......................................................................................................................... 78


Карантин и резервное хранилище.......................................................................................... 94

Отчеты ................................................................................................................................... 100

Область защиты компьютера

Объекты, защиту от которых обеспечивает Kaspersky Endpoint Security, разделены

на следующие категории:

Вирусы, черви, троянские программы и вредоносные утилиты. В эту категорию

включены все типы вредоносных программ. Защита от них обеспечивает

минимальный необходимый уровень безопасности. В соответствии с рекомендациями

специалистов «Лаборатории Касперского» Kaspersky Endpoint Security всегда

контролирует объекты этой категории.

Рекламные программы. Эта категория объединяет программное обеспечение,

которое может доставлять неудобство пользователю.

Программы автодозвона. В эту категорию включены программы, которые

устанавливают телефонные соединения через модем в скрытом режиме.

Другие программы. В эту категорию входят легальные программы, которые могут

быть использованы злоумышленниками для причинения вреда

компьютеру или данным.

► Чтобы выбрать категории обнаруживаемых объектов:



на кнопку .


3. На закладке Угрозы в блоке Категории обнаруживаемых объектов установите

флажки рядом с категориями объектов, которые программа должна обнаруживать.

Kaspersky Endpoint Security всегда обеспечивает защиту вашего компьютера

от вирусов, червей, троянских программ и вредоносных утилит.

Снять флажок рядом с этой категорией невозможно.

В зависимости от выбранных категорий обнаруживаемых объектов

Kaspersky Endpoint Security полностью или частично использует антивирусные базы во время

работы Файлового Антивируса, Веб-Антивируса и при выполнении задач поиска вирусов.

Специалисты «Лаборатории Касперского» рекомендуют не отключать защиту

от рекламных программ и программ автодозвона. Если Kaspersky Endpoint Security

относит программу, которая, по вашему мнению, не является опасной, к категории

вредоносных программ, вы можете добавить ее в доверенную зону.

Доверенная зона – это перечень объектов, которые Kaspersky Endpoint Security не проверяет

и не контролирует. Иначе говоря, это набор исключений из области защиты программы.

Вы можете добавлять объекты в доверенную зону и удалять их из нее. Вам может

потребоваться добавить объект в доверенную зону, например, если

Kaspersky Endpoint Security блокирует доступ к какому-либо файлу, программе или веб-сайту,

но вы уверены, что эти файл, программа или веб-адрес безвредны.


68

Файловая и сетевая активность программы (в том числе подозрительная), добавленной

в доверенную зону, не контролируется. При этом Kaspersky Endpoint Security

по-прежнему проверяет исполняемый файл и процесс доверенной программы.

► Чтобы добавить файл или папку в доверенную зону или удалить из нее:



на кнопку .


3. На закладке Угрозы в блоке Исключения нажмите на кнопку Доверенная зона.

Откроется окно настройки доверенной зоны.

4. На закладке Доверенные файлы и папки измените список доверенных

файлов и папок:

Чтобы добавить файл или папку в список:

a. Нажмите на кнопку .

Откроется диалоговое окно, в котором вы можете выбрать файл или папку.

b. Выберите файл или папку, которую вы хотите добавить в доверенную зону.

c. Нажмите на кнопку Открыть.

Чтобы удалить файл или папку из списка:

a. Выберите файл или папку, которую вы хотите удалить из доверенной зоны.

b. Нажмите на кнопку .

5. Нажмите на кнопку ОК.

► Чтобы добавить доверенный веб-адрес в доверенную зону или удалить из нее:



на кнопку .




4. На закладке Доверенные веб-адреса измените список доверенных веб-адресов:

Чтобы добавить веб-адрес в доверенную зону:


b. Введите веб-адрес, который вы хотите добавить в список.

Чтобы удалить веб-адрес из доверенной зоны:

a. Выберите веб-адрес, который вы хотите удалить.

b. Нажмите на кнопку .


По умолчанию список доверенных веб-адресов пуст.

► Чтобы включить контроль доверенных веб-сайтов:



на кнопку .



70



4. На закладке Доверенные веб-адреса снимите флажок рядом с веб-адресом, который

Kaspersky Endpoint Security должен контролировать.


Файловый Антивирус

Файловый Антивирус позволяет избежать заражения файловой системы компьютера.

Компонент запускается при загрузке операционной системы, постоянно находится

в оперативной памяти компьютера и проверяет все открываемые, сохраняемые и

запускаемые файлы на вашем компьютере и на всех подключенных дисках на наличие в них

вирусов и других вредоносных программ. Если выключить Файловый Антивирус, он не будет

запускаться при старте операционной системы. Вам потребуется включить его вручную.

► Чтобы включить или выключить Файловый Антивирус:



на кнопку .


3. На закладке Защита в блоке Файловый Антивирус установите/снимите

флажок Включить Файловый Антивирус.

Вы также можете включить Файловый Антивирус в Центре защиты (см. раздел

«Использование Центра защиты» на стр. 57). Отключение защиты компьютера или

компонентов защиты значительно повышает риск заражения компьютера,

поэтому информация об отключении защиты отображается в Центре защиты.

Вы можете сформировать область защиты, включив в нее объекты, которые будет проверять

Файловый Антивирус.

► Чтобы добавить файл или папку в область защиты или удалить из нее:



на кнопку .


3. На закладке Защита в блоке Файловый Антивирус нажмите

на кнопку Область защиты.

Откроется окно со списком объектов, которые проверяет Файловый Антивирус.

По умолчанию включена проверка всех объектов, расположенных на внутренних,

съемных и сетевых дисках, подключенных к компьютеру.

4. Сформируйте список объектов в области защиты:

Чтобы добавить файл или папку в область защиты:


Раскроется список, в котором вы можете выбрать объекты, которые

нужно добавить в область защиты.

b. В раскрывающемся списке выберите элемент Файл или папка.

Откроется окно, в котором вы можете выбрать файл или папку.

c. Выберите файл или папку, которую вы хотите добавить в область защиты.

d. Нажмите на кнопку Открыть.

Чтобы удалить файл или папку из области защиты:

a. Выберите объект в списке объектов в области защиты.

b. Перетащите выбранный объект из окна или нажмите на кнопку .

5. Нажмите на кнопку OK.


72

► Чтобы добавить в область защиты объект из стандартного списка или удалить объект из него:



на кнопку .







4. Добавьте в область защиты объект из стандартного списка или удалите

объект из него:

Чтобы добавить в область защиты объект из стандартного списка:


Раскроется список, в котором вы можете выбрать объекты, которые

нужно добавить в область защиты.

b. В раскрывающемся списке выберите объект, который вы хотите добавить

в область защиты (например, Все внутренние диски).

Чтобы удалить объект из стандартного списка объектов области защиты:

a. Выберите объект в списке объектов в области защиты.



► Чтобы отключить защиту объекта в области защиты:



на кнопку .







4. Снимите флажок рядом с объектом в списке объектов, включенных в область защиты.


Когда вы или программа пытаетесь получить доступ к файлу, включенному в область защиты,

Файловый Антивирус ищет информацию об этом файле в базах данных iSwift и на основе

этой информации принимает решение о необходимости проверки файла.

При распознавании вредоносных объектов Файловый Антивирус использует

сигнатурный анализ (режим поиска угроз на основе описаний угроз, включенных

в антивирусные базы программы), а также эвристический анализ и другие

технологии проверки.

При обнаружении угрозы в файле Kaspersky Endpoint Security присваивает ему один

из следующих статусов:

Статус, обозначающий тип обнаруженной вредоносной программы (например,

вирус или троянская программа).

Статус возможно зараженный, если в результате проверки невозможно однозначно

определить, заражен файл или нет. Возможно, в файле присутствует

последовательность кода, свойственная вирусам и другим программам,

представляющим угрозу, или модифицированный код известного вируса.


74

После присвоения статуса программа выводит уведомление об обнаруженном объекте и

выполняет над объектом действие в соответствии с настройками Файлового Антивируса.

► Чтобы выбрать действие, которое Файловый Антивирус выполняет при обнаружении зараженного или возможно зараженного файла:



на кнопку .


3. На закладке Защита в блоке Файловый Антивирус выберите действие, которое

будет выполнять Файловый Антивирус при обнаружении зараженного или

возможно зараженного файла.

Перед лечением или удалением зараженного файла Kaspersky Endpoint Security сохраняет

его резервную копию на тот случай, если в дальнейшем понадобится восстановить файл или

появится возможность его вылечить. Возможно зараженные файлы также помещаются

на карантин. Позже вы можете попытаться вылечить файлы на карантине, используя

обновленные антивирусные базы.

Информация о работе Файлового Антивируса и обо всех обнаруженных объектах

записывается в отчет.

► Чтобы просмотреть отчет о работе Файлового Антивируса:


2. В верхней части главного окна программы нажмите на кнопку .

Откроется окно отчетов Kaspersky Endpoint Security.

3. Перейдите на закладку Файловый Антивирус.

Если Файловый Антивирус завершает работу с ошибкой, просмотрите отчет и попробуйте

перезапустить компонент. Если вам не удается решить проблему, обратитесь

в Службу технической поддержки (см. раздел «Обращение в службу технической

поддержки» на стр. 192).

Веб-Антивирус

Когда вы используете интернет, информация на вашем компьютере подвергается

риску заражения вирусами и другим угрозам компьютерной безопасности. Такие угрозы могут

попадать на ваш компьютер при загрузке бесплатных программ или посещении веб-сайтов,

которые подверглись хакерским атакам. Кроме того, сетевые черви могут атаковать ваш

компьютер до открытия веб-страницы или загрузки файла, непосредственно в момент

установки соединения с интернетом.

Компонент Веб-Антивирус защищает информацию, которую ваш компьютер отправляет и

получает по протоколам HTTP и HTTPS через браузеры Safari, Google Chrome и Firefox.

Веб-Антивирус контролирует веб-трафик на портах, которые наиболее часто

используются для передачи данных по протоколам HTTP и HTTPS.

► Чтобы включить или выключить Веб-Антивирус:



на кнопку .


3. На закладке Защита в блоке Веб-Антивирус установите/снимите флажок Включить

Веб-Антивирус.

Для включения Веб-Антивируса вы также можете воспользоваться Центром защиты

(см. раздел «Использование Центра защиты» на стр. 57). Отключение защиты

компьютера или компонентов защиты значительно повышает риск заражения


76

компьютера, поэтому информация об отключении защиты отображается

в Центре защиты.

Если вы выключили Веб-Антивирус, то после перезапуска Kaspersky Endpoint Security или

перезагрузки операционной системы он не включится автоматически. Вам нужно

включить этот компонент вручную.

Веб-Антивирус проверяет веб-трафик с учетом параметров, рекомендуемых

«Лабораторией Касперского». При обнаружении угрозы Веб-Антивирус выполняет заданное

вами действие. Распознавание вредоносных объектов происходит с использованием

сигнатурного анализа, эвристического анализа и данных из Kaspersky Security Network

(см. раздел «Участие в Kaspersky Security Network» на стр. 102).

► Чтобы выбрать действие, которое Веб-Антивирус выполнит при обнаружении опасных объектов веб-трафика:



на кнопку .


3. На закладке Защита в блоке Веб-Антивирус выберите действие, которое

Веб-Антивирус будет выполнять при обнаружении опасных объектов веб-трафика.

Проверка ссылок на веб-страницах на фишинг и на принадлежность к вредоносным

веб-адресам позволяет избежать фишинг-атак. Фишинг-атаки, как правило, представляют

собой сообщения электронной почты, отправленные злоумышленниками от имени

финансовых организаций (например, банков) со ссылками на поддельные веб-сайты. В этих

сообщениях электронной почты злоумышленники пытаются обманным путем заставить

пользователя посетить фишинговый веб-сайт и предоставить конфиденциальные данные

(например, номер банковской карты или имя пользователя и пароль от учетной

записи интернет-банка). Частным примером фишинг-атаки может служить сообщение

электронной почты от имени банка, клиентом которого вы являетесь, со ссылкой

на официальный веб-сайт банка. Однако при переходе по ссылке вы попадаете на точную

копию официального веб-сайта банка, созданную злоумышленниками.

Веб-Антивирус отслеживает попытки перейти на фишинговый веб-сайт на уровне проверки

веб-трафика и блокирует доступ к таким веб-сайтам. Для проверки ссылок на веб-страницах

на наличие фишинга и на принадлежность к вредоносным веб-адресам

Kaspersky Endpoint Security использует антивирусные базы программы, эвристический

анализ и данные из Kaspersky Security Network (см. раздел «Участие

в Kaspersky Security Network» на стр. 102).

Алгоритм проверки веб-трафика

Веб-Антивирус перехватывает каждый веб-сайт или файл, к которому вы или

какая-либо программа обращаетесь по протоколу HTTP или HTTPS, и проверяет

его на наличие вредоносного кода.

Если веб-сайт или файл содержит вредоносный код, Kaspersky Endpoint Security

блокирует такой файл или веб-сайт и выводит уведомление о том, что запрошенный

файл или веб-страница заражены.

Если веб-сайт или файл не содержит вредоносного кода, он сразу же становится

доступным для пользователя.

Информация о работе Веб-Антивируса и обо всех обнаруженных опасных объектах

веб-трафика записывается в отчет.

► Чтобы просмотреть отчет о работе Веб-Антивируса:


2. В верхней части главного окна программы нажмите на кнопку .

Откроется окно отчетов Kaspersky Endpoint Security.

3. Перейдите на закладку Веб-Антивирус.

Если Веб-Антивирус завершает работу с ошибкой, просмотрите отчет

о его работе и попробуйте перезапустить его. Если вам не удается решить

проблему, обратитесь в Службу технической поддержки (см. раздел «Обращение

в Службу технической поддержки» на стр. 192).


78

Поиск вирусов

Помимо защиты компьютера Файловым Антивирусом и Веб-Антивирусом в режиме

реального времени компьютер необходимо регулярно проверять на наличие вирусов и

других программ, представляющих угрозу его безопасности. Проверка компьютера

необходима для того, чтобы предотвратить распространение вредоносных программ,

которые не были обнаружены компонентами защиты.

Kaspersky Endpoint Security содержит следующие встроенные задачи поиска вирусов:

Полная проверка.

Антивирусная проверка памяти, объектов автозапуска и всех внутренних

дисков компьютера.

Быстрая проверка.

Антивирусная проверка важных областей компьютера: памяти, объектов автозапуска и

системных папок.

Выборочная проверка.

Антивирусная проверка отдельного объекта (файла, папки, внутреннего или

съемного диска).

При запуске задачи поиска вирусов Kaspersky Endpoint Security проверяет указанную область

на наличие вирусов и других программ, представляющих угрозу безопасности компьютера.

Вы можете запускать задачи поиска вирусов вручную.

► Чтобы запустить задачи Полная проверка или Быстрая проверка:




3. В окне Поиск вирусов нажмите на кнопку Полная проверка или Быстрая проверка.

Запустится задача проверки.

► Чтобы запустить задачу Выборочная проверка:




3. Чтобы запустить задачу Выборочная проверка, выполните одно

из следующих действий:

Перетащите файл или папку в область Перетащите в окно файлы и папки

для формирования области проверки.

Нажмите на кнопку Выборочная проверка и выберите в раскрывающемся списке

Выборочная проверка один из стандартных объектов (например,

Все съемные диски).

Запустится задача проверки.

► Чтобы остановить задачу проверки:




3. В окне Поиск вирусов нажмите на кнопку Остановить рядом с задачей проверки,

которую вы хотите остановить.

Откроется окно подтверждения.

4. В окне подтверждения нажмите на кнопку Остановить.

Задача проверки остановится.


80

Также вы можете настроить автоматический запуск задач Полная проверка и

Быстрая проверка по указанному расписанию.

► Чтобы настроить расписание запуска задач Полная проверка и Быстрая проверка:



на кнопку .


3. На закладке Поиск вирусов в списке слева выберите задачу Полная проверка или


4. В блоке Расписание установите флажок, в названии которого указано уже

установленное расписание запуска выбранной задачи поиска вирусов.

5. Если вы хотите изменить расписание запуска задачи поиска вирусов, нажмите

на кнопку Расписание.

Откроется окно, в котором вы можете настроить расписание запуска задачи


6. Установите периодичность и время запуска задачи поиска вирусов.


задачи поиска вирусов.

Задачи проверки Полная проверка и Быстрая проверка имеют сформированные

области проверки. При выполнении задачи Полная проверка Kaspersky Endpoint Security

проверяет память, объекты автозапуска и все внутренние диски компьютера.

При выполнении задачи Быстрая проверка Kaspersky Endpoint Security проверяет память,

объекты автозапуска и системные папки. Вы можете изменить область проверки задач

Полная проверка и Быстрая проверка.

► Чтобы добавить файл или папку в область проверки или исключить из нее для задач Полная проверка или Быстрая проверка:



на кнопку .




4. В блоке Область проверки нажмите на кнопку Изменить.

Откроется окно со списком объектов, входящих в область проверки задачи Полная

проверка или Быстрая проверка.

5. Отредактируйте список объектов, входящих в область проверки:

Чтобы добавить файл или папку в область проверки:


Раскроется список, в котором вы можете выбрать объекты для добавления

в область проверки.

b. В раскрывающемся списке выберите элемент Файл или папка.

Откроется диалоговое окно, в котором вы можете выбрать файл или папку.

c. Выберите файл или папку, которую вы хотите добавить в область проверки.

d. Нажмите на кнопку Открыть.

Чтобы удалить файл или папку из области проверки:

a. Выберите объект, который вы хотите удалить.




82

► Чтобы добавить объект из списка стандартных объектов проверки для задачи Полная проверка или Быстрая проверка:



на кнопку .

3. Откроется окно настройки программы.




Откроется окно со списком объектов, входящих в область проверки.


Раскроется список, в котором вы можете выбрать объекты для добавления


7. В раскрывающемся списке выберите объект, который вы хотите добавить в область

проверки (например, Память).


► Чтобы отключить проверку объекта, входящего в область проверки задачи Полная проверка или Быстрая проверка:



на кнопку .





Откроется окно со списком объектов, входящих в область проверки.

6. Снимите флажок рядом с объектом в списке объектов, включенных



Для каждой задачи поиска вирусов вы можете установить один из следующих

уровней безопасности:

Максимальная защита – уровень безопасности, на котором осуществляется самая

полная проверка всего компьютера или отдельного его диска, папки, файла.

Рекомендуется использовать этот уровень безопасности, если вы подозреваете,

что компьютер заражен.

Рекомендованный – уровень безопасности, параметры которого рекомендованы

специалистами «Лаборатории Касперского».

Максимальная скорость – уровень безопасности, параметры которого позволяют

работать с программами, требующими значительных ресурсов оперативной памяти,

поскольку набор проверяемых файлов на этом уровне безопасности сокращен.

По умолчанию выполнение задач поиска вирусов осуществляется на уровне

безопасности Рекомендованный. Вы можете повысить или понизить тщательность проверки

объектов, выбрав уровень Максимальная защита или Максимальная скорость.

Также вы можете изменить параметры текущего уровня безопасности. В этом случае

название уровня безопасности изменится на Пользовательский.

► Чтобы выбрать уровень безопасности:



на кнопку .



84



4. В блоке Уровень безопасности переместите ползунок по шкале.

Регулируя уровень безопасности, вы определяете соотношение между скоростью

выполнения проверки и количеством проверяемых файлов: чем меньше

файлов подвергается анализу на присутствие вирусов, тем выше скорость проверки.

► Чтобы изменить параметры текущего уровня безопасности:



на кнопку .


4. На закладке Поиск вирусов окна настройки программы выберите название задачи

поиска вирусов в списке задач слева.

5. В блоке Уровень безопасности нажмите на кнопку Настройки.

Откроется окно, в котором вы можете изменить параметры текущего

уровня безопасности.

6. В открывшемся окне измените параметры уровня безопасности:

В блоке Типы файлов выберите тип файлов, которые проверяет

Kaspersky Endpoint Security при выполнении задачи поиска вирусов.

В блоке Оптимизация установите или снимите флажки и укажите необходимые

значения в полях ввода, чтобы настроить параметры производительности

проверки и использования технологии iSwift.

В блоке Составные файлы установите или снимите флажки рядом с типами

составных файлов, которые нужно проверить.

В блоке Эвристический анализатор установите или снимите

флажок Использовать эвристический анализатор. Если флажок установлен,

переместите ползунок по шкале, чтобы выбрать уровень

эвристического анализа при выполнении задачи поиска вирусов.

7. Нажмите на кнопку OK, чтобы сохранить изменения.

► Чтобы восстановить параметры антивирусной проверки по умолчанию:



на кнопку .


3. На закладке Поиск вирусов окна настройки программы выберите название задачи

поиска вирусов в списке задач слева.

4. В блоке Уровень безопасности нажмите на кнопку По умолчанию.

Уровень безопасности изменится на Рекомендованный.

При обнаружении зараженного или возможно зараженного объекта программа выводит

на экран уведомление, в котором вам нужно выбрать действие над этим объектом.

Вы можете изменить действие, выполняемое программой при обнаружении объекта.

При обнаружении угрозы в файле Kaspersky Endpoint Security присваивает ему один

из следующих статусов:

Статус заражен, если в файле обнаружена вредоносная программа.

Статус возможно заражен, если файл содержит объект, код которого содержит

модифицированный участок кода известной программы, представляющей угрозу, или

объект, напоминающий такую программу по своему поведению.


86

► Чтобы выбрать действие над объектами при выполнении проверки:



на кнопку .




4. В блоке Действие выберите действие, которое Kaspersky Endpoint Security совершит

при обнаружении вредоносного объекта.

Перед лечением или удалением зараженного файла Kaspersky Endpoint Security сохраняет

его копию в резервном хранилище, чтобы вы могли восстановить исходный файл,

если потребуется. Kaspersky Endpoint Security помещает возможно зараженные файлы

на карантин (см. раздел «Карантин и резервное хранилище» на стр. 94).

Позже можно попытаться вылечить эти файлы, используя обновленные антивирусные базы.

По умолчанию Kaspersky Endpoint Security проверяет файлы на карантине после

каждого обновления антивирусных баз.

Информация о результатах выполнения задач поиска вирусов и всех обнаруженных

объектах, записывается в отчет о выполнении задач поиска вирусов.

► Чтобы просмотреть отчет о выполнении задач поиска вирусов:



на кнопку .


3. В разделе Задачи открывшегося окна отчетов выберите Поиск вирусов.

Если при выполнении задачи проверки возникли ошибки, запустите ее еще раз.

Если повторная попытка выполнения проверки также завершилась с ошибкой,

обратитесь в Службу технической поддержки «Лаборатории Касперского» (см. раздел

«Обращение в Службу технической поддержки» на стр. 192).


Для обеспечения безопасности компьютера необходимо своевременно обновлять

базы программы. Файловый Антивирус, Веб-Антивирус и задачи поиска вирусов используют

базы для поиска и устранения вирусов и других вредоносных программ. Антивирусные базы

ежечасно пополняются записями о новых угрозах и способах борьбы с ними.

Во время работы с Kaspersky Endpoint Security вы в любой момент можете запустить

обновление баз программы. Во время обновления Kaspersky Endpoint Security загружает

с серверов обновлений «Лаборатории Касперского» и устанавливает на ваш компьютер

антивирусные базы.

► Чтобы запустить обновление баз программы:



3. Откроется окно Обновление.

4. В окне Обновление нажмите на кнопку Обновить.


88

Основным источником обновлений баз Kaspersky Endpoint Security являются специальные

серверы обновлений «Лаборатории Касперского». Также вы можете использовать серверы

Kaspersky Security Center, локальные папки или другие веб-серверы в качестве

источника обновлений.

► Чтобы выбрать источник обновлений:



на кнопку .


3. Выберите закладку Обновление.

4. В блоке Новые версии нажмите на кнопку Настройки.

Откроется окно, в котором вы можете выбрать источники обновлений.

5. На закладке Источники обновлений установите флажки рядом с источниками

обновлений, которые вы хотите использовать.

По умолчанию список источников обновлений содержит только серверы

обновлений «Лаборатории Касперского» и серверы Kaspersky Security Center.

Выполняя обновление, Kaspersky Endpoint Security обращается к списку

источников обновлений, выбирает первый по порядку адрес сервера и пытается

загрузить обновления с него. Если выполнить обновление с выбранного адреса

невозможно, программа обращается к следующему по списку серверу и вновь

пытается получить обновления. Перебор проводится до тех пор, пока процесс

соединения не завершится успешно, или пока не будут опрошены все доступные

источники обновлений. В следующий раз для получения обновлений программа

обращается в первую очередь к тому серверу, с которого обновления были

успешно получены в предыдущий раз.

Вы можете выполнить следующие действия:

Добавить новый источник обновлений в список.

Нажмите на кнопку и выберите из раскрывающегося списка наиболее

подходящий вам вариант:

Если вы хотите добавить в качестве источника обновлений локальную или

сетевую папку, выберите Добавить папку. В открывшемся окне Finder

выберите нужную папку.

Если вы хотите добавить в качестве источника обновлений веб-ресурс,

выберите Добавить веб-адрес. В открывшемся окне в поле Веб-адрес

источника обновлений введите веб-адрес сервера.

Изменить источник обновлений.

Двойным щелчком мыши выберите источник обновлений в списке и

внесите изменения.

Серверы обновлений «Лаборатории Касперского» и серверы

Kaspersky Security Center являются источниками обновлений, недоступными

для изменения и удаления.

Временно отключить получение обновлений из источника.

Снимите флажок рядом с названием источника обновлений, который вы не хотите

использовать. Обновление баз Kaspersky Endpoint Security с этого источника

не будет выполняться до тех пор, пока флажок не будет вновь установлен.

Удалить источник обновлений (доступно только для источников обновлений,

добавленных пользователем).

Выберите источник обновлений в списке и нажмите на кнопку .

6. Нажмите на кнопку Сохранить, чтобы сохранить изменения.


90

Для успешной загрузки обновлений с серверов обновлений требуется доступ в интернет.

Если подключение к интернету осуществляется через прокси-сервер, может

потребоваться настройка параметров сети.

Загрузка обновлений антивирусных баз выполняется в одном из следующих режимов:

Автоматически. Kaspersky Endpoint Security периодически проверяет наличие пакета

обновлений на серверах обновлений «Лаборатории Касперского». Частота проверки

может увеличиваться во время вирусных эпидемий и уменьшаться при их отсутствии.

Если на сервере содержится набор последних обновлений Kaspersky Endpoint Security

загружает их в фоновом режиме и устанавливает на компьютер. Такой режим

обновлений используется по умолчанию.

Вручную. Вы можете запустить обновление баз Kaspersky Endpoint Security вручную.

По расписанию. Обновление баз Kaspersky Endpoint Security запускается

в соответствии с установленным расписанием.

► Чтобы выбрать режим запуска обновления Kaspersky Endpoint Security:



на кнопку .



4. В блоке Обновление антивирусных баз выберите один из вариантов:

Если вы хотите, чтобы загрузка и установка баз программы с серверов обновлений

«Лаборатории Касперского» выполнялась автоматически, выберите вариант

Загружать обновления автоматически.

Если вы хотите запускать обновление баз программы вручную, выберите вариант

Загружать обновления вручную.

Если вы хотите, чтобы обновление баз программы запускалось автоматически

по установленному вами расписанию, выберите вариант, в названии

которого указано уже установленное расписание запуска обновления. Вы можете

изменить расписание запуска обновления баз программы.

► Чтобы настроить параметры расписания запуска обновления Kaspersky Endpoint Security:



на кнопку .



4. В блоке Обновление антивирусных баз выберите вариант, в названии

которого указано уже установленное расписание запуска обновления баз программы.

5. Нажмите на кнопку Расписание.

Откроется окно, в котором вы можете настроить расписание запуска обновления.

6. Установите периодичность и время запуска обновления баз программы.


обновления баз программы.

Во время обновления антивирусные базы на вашем компьютере сравниваются с доступными

на текущий момент в источнике обновлений. Если на вашем компьютере

установлена последняя версия баз, в окне Обновление или в Центре защиты появляется

информация о том, что антивирусные базы находятся в актуальном состоянии.

Если антивирусные базы отличаются от доступных на текущий момент в источнике

обновлений, на ваш компьютер устанавливается только недостающая часть обновлений.

Антивирусные базы не копируются полностью, что позволяет увеличить скорость обновления

и снизить объем сетевого трафика.


92

Если подключение к интернету осуществляется через прокси-сервер, вы можете настроить

параметры подключения к прокси-серверу. Kaspersky Endpoint Security использует эти

параметры для обновления баз программы.

► Чтобы настроить параметры подключения к прокси-серверу:



на кнопку .



4. В блоке Прокси установите флажок Использовать прокси-сервер и нажмите

на кнопку Настройки.

Откроется окно для настройки параметров подключения к прокси-серверу.

5. Настройте параметры подключения к прокси-серверу.


Перед обновлением антивирусных баз Kaspersky Endpoint Security создает их резервную

копию на случай, если возникнет необходимость вернуться к использованию предыдущей

версии баз. Вам может понадобиться откат обновления, если новая версия антивирусных баз

содержит неправильную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует

безопасную программу.

При повреждении баз Kaspersky Endpoint Security рекомендуется запустить обновление

(см. раздел «Обновление баз программы» на стр. 60), чтобы загрузить и установить

последнюю версию баз программы.

► Чтобы откатить последнее обновление баз программы:



на кнопку .



4. В блоке Откат обновления нажмите на кнопку Откатить обновление.

Одновременно с обновлением Kaspersky Endpoint Security можно скопировать полученные

обновления в локальный источник. Вы можете использовать локальную копию полученных

обновлений для обновления баз Kaspersky Endpoint Security на других компьютерах сети

организации для уменьшения интернет-трафика.

Процедура получения обновлений будет организована следующим образом:

1. Один из компьютеров сети получает пакет обновлений Kaspersky Endpoint Security

с серверов обновлений «Лаборатории Касперского» либо из другого

источника обновлений. Полученные обновления сохраняются в папку общего доступа.

Вам нужно создать папку общего доступа заранее.

2. Другие компьютеры сети для получения обновлений обращаются к папке

общего доступа, как к источнику обновлений.

► Чтобы включить копирование обновлений в локальную папку:



на кнопку .



4. В блоке Новые версии нажмите на кнопку Настройки.

Откроется окно, в котором вы можете включить копирование обновлений

в локальную папку.

5. На закладке Дополнительно установите флажок Копировать файлы обновлений

в папку и нажмите на кнопку Выбрать.


94


6. В окне Finder выберите папку общего доступа, в которую Kaspersky Endpoint Security

сохранит получаемые обновления.


Информация о выполнении текущей задачи обновления (в процентах)

представлена в нижней части окна Обновление, а также в главном окне программы и

в Центре защиты (см. раздел «Использование Центра защиты» на стр. 57).

Подробная информация о выполнении задачи обновления записывается в отчет.

► Чтобы просмотреть отчет о выполнении задачи обновления:



на кнопку .


3. В разделе Задачи выберите задачу Обновление.

Карантин и резервное хранилище

Карантин – папка, в которую Kaspersky Endpoint Security перемещает обнаруженные

возможно зараженные объекты. Объекты на карантине хранятся в зашифрованном виде

во избежание их воздействия на компьютер.

► Чтобы просмотреть содержимое карантина:



на кнопку .



► Чтобы выполнить действия с файлами на карантине:



на кнопку .





5. Выполните действия над всеми возможно зараженными файлами или одним из них:

Если вы хотите проверить все возможно зараженные файлы с использованием

установленной версии антивирусных баз, нажмите на кнопку Проверить все.

В результате проверки статус файла на карантине может измениться

на ложное срабатывание.

Если вы хотите восстановить один возможно зараженный файл, выберите

этот файл в списке и нажмите на кнопку Восстановить. Откроется окно, в котором

вам нужно указать имя файла и папку, в которую он будет восстановлен.

Рекомендуется восстанавливать только файлы со статусом

ложное срабатывание, восстановление других возможно зараженных файлов

может представлять угрозу для компьютера.

Если вы хотите удалить один возможно зараженный файл из карантина, выберите

этот файл в списке и нажмите на кнопку Удалить.

Если вы хотите удалить все возможно зараженные файлы из карантина, нажмите

на кнопку Удалить все.

Если вы уверены, что Файловый Антивирус блокирует файлы, которые не могут нанести

вред вашему компьютеру, вы можете добавить их в доверенную зону.


96

Возможно зараженный объект – это объект, код которого содержит модифицированный

участок кода известной программы, представляющей угрозу, или объект, напоминающий

такую программу по своему поведению.

Статус возможно зараженный может быть присвоен файлу в следующих случаях:

Код анализируемого объекта похож на код известной вредоносной программы,

но частично изменен.

Антивирусные базы Kaspersky Endpoint Security содержат информацию о тех угрозах,

которые на были ранее изучены специалистами «Лаборатории Касперского».

Если в антивирусных базах еще не содержится информация о модификации угрозы,

то Kaspersky Endpoint Security отнесет файл, пораженный такой модификацией,

к возможно зараженным объектам и укажет, на какую угрозу похоже это заражение.

Код обнаруженного объекта по своей структуре напоминает вредоносную программу,

однако базы Kaspersky Endpoint Security не содержат подобных записей.

Возможно зараженные файлы могут помещаться на карантин в процессе работы

Файлового Антивируса, а также при выполнении задач поиска вирусов. Также вы можете

поместить файл на карантин вручную.

► Чтобы поместить файл на карантин вручную:



на кнопку .





5. Нажмите на кнопку Добавить объект.


6. В окне Finder выберите файл, который вы хотите поместить на карантин.

Файл появится в списке возможно зараженных файлов, помещенных на карантин,

со статусом добавлен пользователем.

Каждое обновление антивирусных баз содержит новые сигнатуры, позволяющие защищать

компьютер от новых вирусов и других программ, представляющих угрозу.

Специалисты «Лаборатории Касперского» рекомендуют перепроверять файлы, помещенные

на карантин, после каждого обновления антивирусных баз.

Kaspersky Endpoint Security не проверяет содержимое карантина сразу после обновления

баз, если в этот момент открыт раздел Карантин окна отчетов программы.

► Чтобы включить автоматическую проверку содержимого карантина после обновления антивирусных баз:



на кнопку .



4. В блоке Действие после обновления установите флажок Перепроверить карантин.

Во время лечения зараженных файлов не всегда удается сохранить их целостность.

Если вылеченный файл содержал важную информацию, которая в результате лечения стала

полностью или частично недоступной, вы можете восстановить исходный файл

из резервного хранилища.

Резервная копия – копия опасного файла, которая создается при первом лечении или

удалении этого файла. Резервная копия хранится в резервном хранилище.


98

Резервное хранилище – это специальное хранилище, содержащее резервные копии файлов,

которые были удалены или изменены в процессе лечения. Вы можете восстановить

исходный файл из резервного хранилища. Файлы в резервном хранилище хранятся

в специальном формате и не представляют опасности для компьютера.

► Чтобы просмотреть содержимое резервного хранилища:



на кнопку .




► Чтобы восстановить резервную копию файла из резервного хранилища:



на кнопку .




4. Выберите в списке резервную копию файла, который вы хотите восстановить, и

нажмите на кнопку Восстановить.

Откроется окно, в котором вам нужно указать имя файла и папку, в которую он

будет восстановлен. По умолчанию уже указаны исходное имя файла и

исходное местоположение.

5. Укажите имя файла и папку, в которую нужно его восстановить.


Программа восстановит файл в указанное местоположение с указанным именем.

Сразу после восстановления рекомендуется проверить файл на вирусы.

Возможно, с обновленными антивирусными базами его удастся вылечить

без потери целостности.

Не рекомендуется восстанавливать резервные копии файлов без крайней

необходимости, так как это может привести к заражению компьютера.

► Чтобы удалить резервную копию файла из резервного хранилища:



на кнопку .




4. Выделите в списке резервных копий файлов те, которые вы хотите удалить:

Если вы хотите удалить одну или несколько резервных копий файлов, выделите

резервные копии файлов, которые вы хотите удалить и нажмите

на кнопку Удалить.

Если вы хотите удалить все резервные копии файлов, нажмите на кнопку

Удалить все.


100

По умолчанию срок хранения файлов на карантине и в резервном хранилище составляет

30 дней. По истечении этого срока файлы удаляются. Вы можете изменить максимальный

срок хранения файлов на карантине и в резервном хранилище или отменить ограничение

срока хранения.

► Чтобы указать срок хранения файлов на карантине и в резервном хранилище:



на кнопку .


3. На закладке Отчеты в блоке Карантин и резервное хранилище установите

флажок Удалять объекты через <значение> дней и укажите период, по истечении

которого файлы, находящиеся на карантине и в резервном хранилище, должны быть

автоматически удалены.

Отчеты

Kaspersky Endpoint Security формирует отчет о работе каждого компонента программы.

Вы можете просматривать отчет о работе Kaspersky Endpoint Security, в котором

перечислены все обнаруженные объекты. Также вы можете просмотреть отчеты о работе

следующих компонентов и функций программы: Файловый Антивирус, Веб-Антивирус,

поиск вирусов и обновление.

► Чтобы открыть окно Отчеты:



на кнопку .


Вы можете сохранить отчет о работе Kaspersky Endpoint Security в текстовом формате.

Вам может потребоваться сохранить отчет о работе программы в текстовом формате при

обращении в Службу технической поддержки (см. раздел «Обращение в Службу технической

поддержки» на стр. 192), чтобы специалисты смогли изучить проблему и максимально

быстро решить ее.

► Чтобы экспортировать отчет о работе компонента или о выполнении задачи Kaspersky Endpoint Security в текстовый файл:



на кнопку .


3. В левой части окна отчетов выберите закладку с необходимым отчетом.

4. В левом нижнем углу нажмите на кнопку Экспорт.

5. В открывшемся окне укажите имя файла, теги и папку, в которой нужно

сохранить отчет.


По умолчанию Kaspersky Endpoint Security не сохраняет в отчете информационные события.

Вы можете включить запись информационных событий в отчеты.

► Чтобы включить запись информационных событий в отчеты:



на кнопку .


3. На закладке Отчеты в блоке Отчеты установите флажок

Записывать некритические события.

Участие в Kaspersky Security Network

102

Участие в Kaspersky Security Network

Чтобы повысить эффективность защиты вашего компьютера, Kaspersky Endpoint Security

использует данные, полученные от пользователей во всем мире. Для анализа этих данных

предназначена сеть Kaspersky Security Network.

Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая

доступ к оперативной базе «Лаборатории Касперского» с постоянно обновляющейся

информацией о репутации файлов, интернет-ресурсов и программного обеспечения.

Использование данных Kaspersky Security Network обеспечивает более высокую скорость

реакции программ «Лаборатории Касперского» на новые угрозы, повышает эффективность

работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.


автоматически отправляет статистическую информацию в «Лабораторию Касперского»,

чтобы улучшить защиту вашего Mac.

«Лаборатория Касперского» не осуществляет сбор, обработку и хранение

персональных данных.

Участие в Kaspersky Security Network является добровольным. Решение об участии вы

принимаете на этапе установки Kaspersky Endpoint Security. Вы можете изменить свое

решение в любой момент.

Использование данных Глобального KSN невозможно. Вы можете использовать данные

только Локального KSN (KPSN).

► Чтобы принять участие в Kaspersky Security Network:



на кнопку .


3. На закладке KSN в блоке Основные нажмите на кнопку Показать полный текст

положения, чтобы ознакомиться с Положением о Kaspersky Security Network.

4. Если вы принимаете условия Положения, установите флажок Я принимаю условия

участия в Kaspersky Security Network.

5. Если вы хотите, чтобы данные, получаемые из Kaspersky Security Network,

использовались для проверки и категоризации файлов, установите

флажок Использовать для проверки и категоризации файлов.

6. Если вы хотите, чтобы данные, получаемые из Kaspersky Security Network,

использовались для проверки веб-адресов на принадлежность к вредоносным

веб-адресам, установите флажок Использовать для проверки веб-адресов.

Управление программой из командной строки


Перечень команд ................................................................................................................... 104

Просмотр справки ................................................................................................................. 105

Запуск задач проверки .......................................................................................................... 106

Обновление баз программы ................................................................................................. 109

Откат последнего обновления баз ....................................................................................... 110

Запуск и остановка компонента или задачи ........................................................................ 111

Просмотр статуса и статистики по компоненту или задаче ................................................ 113

Экспорт параметров защиты ................................................................................................ 114

Активация программы ........................................................................................................... 114

Коды возврата командной строки ......................................................................................... 115

Завершение работы программы ........................................................................................... 116

Перечень команд

Вы можете работать с Kaspersky Endpoint Security посредством командной строки.

Синтаксис командной строки:

kav <команда> <параметры>


105

Вы можете использовать следующие команды:

help – помощь по синтаксису команды, вывод списка команд;

scan – проверка объектов на присутствие вредоносных программ;

update – запуск обновления программы;

rollback – откат последнего произведенного обновления Kaspersky Endpoint Security

(для выполнения команды требуются права администратора компьютера);

start – запуск компонента или задачи;

stop – остановка работы компонента или задачи (для выполнения команды требуются

права администратора);

status – вывод текущего статуса компонента или задачи;

statistics – вывод статистики по работе компонента или задачи;

export – экспорт параметров компонента или задачи;

import – импорт параметров компонента или задачи (для выполнения команды

требуются права администратора);

addkey – активация программы с помощью файла ключа (для выполнения команды

требуются права администратора);

exit – завершение работы программы (для выполнения команды требуются права

администратора).

Для каждой команды поддерживается собственных набор параметров.

Просмотр справки

Для просмотра справки по синтаксису командной строки предусмотрена следующая команда:

kav -? | help


106

Чтобы получить справку по синтаксису конкретной команды, вы можете воспользоваться

одной из следующих команд:

kav <команда> -?

kav help <команда>

Запуск задач проверки

Команда запуска антивирусной проверки некоторой области имеет следующий общий вид:

kav scan <область проверки> <действие> <типы файлов> <исключения>

<параметры отчета> <дополнительные параметры>

Для запуска антивирусной проверки вы также можете воспользоваться стандартными

задачами программы, запустив нужную из командной строки (см. раздел «Запуск и

остановка компонента или задачи» на стр. 111). При этом задача выполняется

с параметрами, установленными в интерфейсе Kaspersky Endpoint Security.

Описание параметров

<область проверки> – перечень объектов, которые проверяются на наличие

вредоносного кода. Параметр может включать несколько значений из следующего списка,

разделенных пробелом:

<файлы> – список путей к файлам и папкам для проверки. Вы можете указать

как абсолютный, так и относительный путь. Элементы списка должны быть

разделены пробелом.

Если имя объекта или путь к нему содержит пробел или специальные символы

(например, $, &, @ и пр.), необходимо заключить его в одинарные кавычки

либо экранировать исключаемый символ, добавив непосредственно перед ним

обратную косую черту (\).

Если указана папка, проверяются все файлы и папки, содержащиеся в ней.

-all – полная проверка компьютера;

-remdrives – все съемные диски;


107

-fixdrives – все локальные диски;

-netdrives – все сетевые диски;

-@:<filelist.lst> – путь к файлу со списком объектов и папок, входящих

в область проверки. Файл должен быть в текстовом формате, каждый объект проверки

необходимо указывать с новой строки. Вы можете указать только абсолютные пути.

<действие> – указывает действие над вредоносными объектами, обнаруженными в ходе

проверки. Если параметр не задан, по умолчанию выполняется действие, соответствующее

значению -i8.

Возможны следующие значения:

-i0 – не выполнять никаких действий, только сохранять информацию

об объекте в отчете;

-i1 – лечить зараженные объекты; если лечение невозможно – пропускать;

-i2 – лечить зараженные объекты; если лечение невозможно – удалять; не удалять

контейнеры, кроме контейнеров с исполняемым заголовком (SFX-архивов);

-i3 – лечить зараженные объекты; если лечение невозможно – удалять; удалять

контейнеры полностью, если невозможно удалить вложенные зараженные файлы;

-i4 – удалять зараженные объекты; удалять контейнеры полностью, если

невозможно удалить вложенные зараженные файлы;

-i8 – запрашивать действие у пользователя при обнаружении зараженного объекта

(используется по умолчанию);

-i9 – запрашивать действие у пользователя по окончании проверки.

<типы файлов> – определяет типы файлов, которые подвергаются антивирусной проверке.

Если параметр не задан, по умолчанию проверяются только потенциально заражаемые

файлы (по содержимому).



108

-fe – проверять только потенциально заражаемые файлы по расширению;

-fi – проверять только потенциально заражаемые файлы по содержимому

(используется по умолчанию);

-fa – проверять все файлы.

<исключения> – определяет объекты, исключаемые из проверки.

Вы можете указать несколько параметров из следующего списка, разделив их пробелом:

-e:a – не проверять архивы;

-e:b – не проверять почтовые базы;

-e:m – не проверять почтовые сообщения в текстовом формате;

-e:<маска> – не проверять объекты по маске;

-e:<секунды> – пропускать объекты, проверка которых занимает больше

заданного времени (в секундах);

-es:<размер> – пропускать объекты, размер которых превышает указанное

значение (в мегабайтах).

<параметры отчета> – определяют формат отчета о результатах проверки. Вы можете

указать как абсолютный, так и относительный путь к файлу отчета. Если параметр не задан,

результаты проверки выводятся на экран и отображаются все события.

-r:<файл отчета> – записывать в указанный файл отчета только важные события;

-ra:<файл отчета> – записывать в указанный файл отчета все события.

<дополнительные параметры> – параметры, определяющие использование технологий

антивирусной проверки и конфигурационных файлов:

-iSwift=<on|off> – включить/отключить использование технологии iSwift.


109

-c:<конфигурационный файл> – определяет путь к конфигурационному файлу,

содержащему настройки программы для выполнения задач антивирусной проверки.

Вы можете указать как абсолютный, так и относительный путь к файлу. Если параметр

не задан, наряду со значениями, указанными в командной строке, используются

значения, установленные в интерфейсе программы.

Пример:

Запустить проверку папок ~/Documents, /Applications и файла my test.exe:

kav scan ~/Documents /Applications 'my test.exe'

Проверить объекты, список которых приведен в файле object2scan.txt. Использовать

для работы конфигурационный файл scan_settings.txt. По результатам проверки

сформировать отчет, в котором зафиксировать все события:

kav scan -@:objects2scan.txt -c:scan_settings.txt -ra:scan.log

Пример конфигурационного файла:

-netdrives -@:objects2scan.txt -ra:scan.log


Синтаксис команды:

kav update <источник обновления> -app=<on|off>

<параметры отчета> <дополнительные параметры>


<источник обновлений> – HTTP-сервер либо сетевая или локальная папка, из которой

загружаются обновления. Если путь не указан, источник обновлений будет взят

из параметров обновления баз программы.

<параметры отчета> – определяют формат отчета о результатах проверки. Вы можете

указать как абсолютный, так и относительный путь к файлу. Если параметр не задан,



110




<дополнительные параметры> – параметр, определяющий использование

конфигурационного файла.

-c:<имя конфигурационного файла> – определяет путь к конфигурационному файлу,

содержащему настройки программы для выполнения обновления. Вы можете указать

как абсолютный, так и относительный путь к файлу. Если параметр не задан, используются

значения, установленные в интерфейсе программы.

Пример:

Обновить базы программы из источника по умолчанию, зафиксировав все события

в отчете:

kav update -ra:avbases_upd.txt

Откат последнего обновления баз


kav rollback <параметры отчета>

Для выполнения команды требуются права администратора.


<параметры отчета> – определяет формат отчета о результатах отката обновления. Вы

можете указать как абсолютный, так и относительный путь к файлу. Если параметр не задан,



111



Пример:

kav rollback -ra:rollback.txt

Запуск и остановка компонента или задачи

Синтаксис команды start:

kav start <имя задачи или компонента> <параметры отчета>

Синтаксис команды stop:

kav stop <имя задачи или компонента>

Для выполнения команды stop требуются права администратора.


<имя задачи или компонента> – укажите одно из следующих значений:

fm или file_monitoring – для Файлового Антивируса;

wm или web_monitoring – для Веб-Антивируса;

full или scan_my_computer – для задачи Полная проверка;

scan_objects – для задачи Выборочная проверка;

quick или scan_critical_areas – для задачи Быстрая проверка;

updater – для задачи обновления;

rollback – для задачи отката обновления.


112

<параметры отчета> – параметры, определяющие формат отчета о результатах проверки.

Вы можете указать как абсолютный, так и относительный путь к файлу. Если параметр

не задан, Kaspersky Endpoint Security отображает результаты в соответствии с настройками,

заданными в графическом интерфейсе пользователя.

Параметр <параметры отчета> доступен только для значений scan_objects,

updater и rollback.




Компоненты и задачи, запущенные из командной строки, выполняются с настройками,

заданными в интерфейсе программы.

Пример:

Чтобы включить Файловый Антивирус, введите в командной строке:

kav start fm

Чтобы остановить задачу полной проверки, введите в командной строке:

kav stop scan_my_computer


113

Просмотр статуса и статистики по компоненту или задаче

Синтаксис команды status:

kav status <название компонента или задачи>

Синтаксис команды statistics:

kav statistics <название компонента или задачи>










Если вы запускаете команду status без указания компонента или задачи, то выводится

текущий статус всех задач и компонентов программы. Для команды statistics

параметр <название компонента или задачи> обязательный.


114

Экспорт параметров защиты


kav export <название компонента или задачи> <файл экспорта>










<файл экспорта> – путь к файлу, в который экспортируются настройки программы. Может

быть указан абсолютный или относительный путь.

Пример:

kav export fm fm_settings.txt

Активация программы

Вы можете активировать Kaspersky Endpoint Security с помощью файла ключа.


kav addkey <файл ключа>


115


<файл ключа> – файл ключа к программе с расширением key.

Пример:

kav addkey 1AA111A1.key

Коды возврата командной строки

Общие коды могут быть возвращены любой командой командной строки. К кодам возврата

задач относятся общие коды, а также коды конкретных задач.

Синтаксис команды получения кода возврата:

echo $?

Общие коды возврата:

0 – операция выполнена успешно;

1 – неверное значение параметра;

2 – неизвестная ошибка;

3 – ошибка выполнения задачи;

4 – задача отменена.

Коды возврата задач антивирусной проверки:

101 – все вредоносные объекты обработаны;

102 – обнаружены вредоносные объекты.


116

Завершение работы программы


kav exit


Управление программой через Kaspersky Security Center

Программа Kaspersky Security Center предназначена для централизованного управления

защитой сети организации. Вы можете найти подробную информацию

о Kaspersky Security Center в Руководстве администратора Kaspersky Security Center.

Вы также можете управлять Kaspersky Endpoint Security через графический

пользовательский интерфейс программы (см. раздел

«Интерфейс Kaspersky Endpoint Security» на стр. 29) и командную строку (см. раздел

«Управление программой из командной строки» на стр. 104).


Развертывание Kaspersky Endpoint Security в сети организации ....................................... 118

Подготовка к удаленной установке Kaspersky Endpoint Security ........................................ 120

Управление Агентом администрирования из командной строки ........................................ 126

Установка и удаление Kaspersky Endpoint Security ............................................................. 131

Запуск и остановка программы через Kaspersky Security Center ........................................ 145

Создание и управление задачами ....................................................................................... 146

Создание и управление политиками .................................................................................... 172

Создание и управление профилями политик ...................................................................... 185

Формирование отчета об обнаруженных объектах ............................................................. 188


118

Развертывание Kaspersky Endpoint Security в сети организации

В этом разделе содержится информация о типовой схеме развертывания

Kaspersky Endpoint Security в сети организации.

► Чтобы развернуть Kaspersky Endpoint Security в сети организации:

1. Разверните в сети Сервер администрирования.

Сервер администрирования – компонент программы Kaspersky Security Center,

осуществляющий функции централизованного хранения информации

об установленных в сети организации программах «Лаборатории Касперского» и

управления ими.

2. Установите Консоль администрирования на рабочее место администратора

Kaspersky Security Center.

Консоль администрирования – компонент программы Kaspersky Security Center,

предоставляющий пользовательский интерфейс к административным сервисам

Сервера администрирования и Агента администрирования.

3. Установите плагин управления Kaspersky Endpoint Security на рабочее

место администратора Kaspersky Security Center.

Плагин управления – специализированный компонент, предоставляющий

интерфейс для управления работой программ «Лаборатории Касперского»

через Консоль администрирования. Для каждой программы существует свой

плагин управления. Плагин управления входит в состав всех программ

«Лаборатории Касперского», управление которыми может осуществляться

при помощи Kaspersky Security Center.


119

4. Установите Агент администрирования на удаленные компьютеры Mac одним

из следующих способов:

Локально (см. раздел «Локальная установка Агента администрирования»

на стр. 121).

Удаленно, используя SSH-протокол (см. раздел «Установка Агента

администрирования с использованием SSH-протокола» на стр. 123).

5. Установите Kaspersky Endpoint Security на удаленные компьютеры Mac одним


Локально (см. раздел «Установка Kaspersky Endpoint Security» на стр. 20).

Удаленно, используя SSH-протокол (см. раздел «Установка программы

с использованием SSH-протокола» на стр. 132).

Удаленно через Kaspersky Security Center (см. раздел «Установка программы

через Kaspersky Security Center» на стр. 134).

Если Kaspersky Internet Security или другие антивирусные программы уже

установлены на удаленных компьютерах, вам нужно удалить их перед установкой


Подробную информацию о развертывании Сервера администрирования и установке

Консоли администрирования вы можете найти в Руководстве по внедрению



120

Подготовка к удаленной установке Kaspersky Endpoint Security

В этом разделе содержится информация об установке плагина управления

Kaspersky Endpoint Security на рабочее место администратора Kaspersky Security Center и

установке Агента администрирования на удаленный компьютер.

Установка плагина управления Kaspersky Endpoint Security и установка Агента

администрирования являются этапами подготовки к установке Kaspersky Endpoint Security

через Kaspersky Security Center.


Установка плагина управления Kaspersky Endpoint Security .............................................. 120

Локальная установка Агента администрирования .............................................................. 121

Установка Агента администрирования с использованием SSH-протокола ....................... 123

Установка плагина управления Kaspersky Endpoint Security

Плагин управления Kaspersky Endpoint Security – специализированный компонент,

предоставляющий интерфейс для управления работой программы

Kaspersky Endpoint Security через Консоль администрирования.

► Чтобы установить плагин управления Kaspersky Endpoint Security:

1. На рабочем месте администратора Kaspersky Security Center распакуйте архив

с файлами дистрибутива Kaspersky Endpoint Security.

2. Откройте папку с файлами дистрибутива Kaspersky Endpoint Security.

3. Откройте папку Security Center Console Plugin.


121

4. Откройте папку c локализацией, которую вы хотите использовать.

5. Запустите файл klcfginst.exe двойным щелчком мыши.

Начнется установка плагина управления Kaspersky Endpoint Security.

Перед установкой плагина управления Kaspersky Endpoint Security нужно завершить

работу Консоли администрирования на рабочем месте администратора


Локальная установка Агента администрирования

Агент администрирования обеспечивает взаимодействие Сервера администрирования и

программы Kaspersky Endpoint Security, установленной на компьютерах в сети организации.

► Чтобы установить Агент администрирования локально:

1. На компьютере пользователя откройте содержимое дистрибутива

Агента администрирования.

2. В папке дистрибутива запустите установку Агента администрирования одним


Запустите dmg-файл двойным щелчком мыши и затем запустите программу

установки двойным щелчком по значку Kaspersky Network Agent.

Запустите программу установки двойным щелчком мыши по pkg-файлу.

3. Подтвердите, что вы хотите установить Агент администрирования.



122

5. В окне Лицензия ознакомьтесь с текстом Лицензионного соглашения

Агента администрирования. Выполните одно из следующих действий:

Если вы согласны со всеми пунктами Лицензионного соглашения, нажмите

на кнопку Продолжить, чтобы продолжить установку.

Если вы хотите распечатать текст Лицензионного соглашения, нажмите

на кнопку Напечатать.

Если вы хотите сохранить соглашение в текстовом файле, нажмите

на кнопку Сохранить.

6. В окне подтверждения выполните одно из следующих действий:

Чтобы продолжить установку Агента администрирования, нажмите

на кнопку Принимаю.

Чтобы вернуться к тексту Лицензионного соглашения, нажмите

на кнопку Прочитать лицензию.

Чтобы отменить установку, нажмите на кнопку Не принимаю.

7. В окне Настройки выполните следующие действия:

a. В поле Сервер укажите IP-адрес или DNS-имя сервера, на котором установлен


b. В поле Порт укажите номер порта для незащищенного соединения

с Сервером администрирования.

c. В поле SSL-порт укажите номер порта для SSL-соединения

с Сервером администрирования.

d. Если вы не хотите использовать SSL, снимите флажок Использовать SSL.

8. Для продолжения установки нажмите на кнопку Продолжить.

9. В окне Тип установки прочитайте информацию о диске, на который будет

устанавливаться Агент администрирования.


123

10. Нажмите на кнопку Установить и введите учетные данные администратора

компьютера в окне подтверждения установки.

11. Подождите, пока программа установки Агента администрирования установит

компоненты программы.

12. Нажмите на кнопку Закрыть для завершения работы программы установки.

Установка Агента администрирования с использованием SSH-протокола

Вы можете установить Агента администрирования на удаленный компьютер

с использованием SSH-протокола.

Перед установкой программы убедитесь, что вы выполнили следующие требования:

Сервер администрирования Kaspersky Security Center развернут в сети организации.

Консоль администрирования установлена на рабочее место администратора


Инсталляционный пакет Агента администрирования создан и хранится в папке

общего доступа Сервера администрирования.

На удаленном компьютере разрешен Удаленный вход.

Подробную информацию об инсталляционных пакетах вы можете найти в Руководстве

администратора Kaspersky Security Center.

► Чтобы установить Агент администрирования с использованием SSH-протокола:

1. На рабочем месте администратора запустите SSH-клиент.

2. Соединитесь с удаленным компьютером Mac.


124

3. Подключите папку общего доступа Сервера администрирования в качестве

сетевого диска на удаленном компьютере. Для этого в SSH-клиенте введите

следующие команды:

mkdir /Volumes/KLSHARE

mount_smbfs //<учетная запись администратора>:<пароль>@<IP-адрес

Сервера администрирования>/KLSHARE /Volumes/KLSHARE

Описание параметров:

<учетная запись администратора> – имя учетной записи администратора

Сервера администрирования;

<пароль> – пароль учетной записи администратора Сервера администрирования;

<IP-адрес Сервера администрирования> – IP-адрес сервера, на котором

установлен Kaspersky Security Center.

4. Запустите скрипт установки. Для этого в SSH-клиенте введите следующую команду:

cd /Volumes/KLSHARE/<klnagent_package_folder>

где <klnagent_package_folder> – папка, в которой расположен инсталляционный

пакет Агента администрирования.

sudo ./install.sh -r <сервер> [-s <действие>] [-p <номер

порта>] [-l <номер SSL-порта>]


<действие> – параметр, определяющий использование шифрования

при соединении Агента администрирования с Сервером администрирования.

Если указано значение 0, то используется незащищенное соединение.

Если указано значение 1, соединение осуществляется по SSL-протоколу

(значение по умолчанию).

<сервер> – IP-адрес или DNS-имя сервера, на котором установлен



125

<номер порта> – номер порта, по которому будет осуществляться незащищенное

соединение с Сервером администрирования. По умолчанию используется

14000 порт.

<номер SSL-порта> – номер порта, по которому будет осуществляться

защищенное соединение с Сервером администрирования по SSL-протоколу.

По умолчанию используется 13000 порт.


5. Отключите сетевой диск на удаленном компьютере. Для этого в SSH-клиенте введите

следующую команду:

umount /Volumes/KLSHARE

6. Проверьте правильность работы Агента администрирования на удаленном

компьютере. Для этого в SSH-клиенте введите следующие команды:

cd /Library/Application\ Support/Kaspersky\

Lab/klnagent/Binaries/

sudo ./klnagchk

Если проверка прошла успешно, то Агент администрирования работает нормально.


126

Управление Агентом администрирования из командной строки

Этот раздел содержит информацию об управлении Агентом администрирования с помощью

командной строки на компьютере пользователя.

Вы можете завершить работу Агента администрирования и запустить его вновь из командной

строки на компьютере пользователя.

Также вы можете подключить удаленный компьютер к Серверу администрирования вручную

с использованием утилиты klmover и проверить соединение удаленного компьютера

с Сервером администрирования посредством утилиты klnagchk.


Запуск и остановка Агента администрирования на удаленном компьютере ..................... 127

Подключение удаленного компьютера к Серверу администрирования вручную.

Утилита klmover ..................................................................................................................... 128

Проверка соединения клиентского компьютера и Сервера администрирования

вручную. Утилита klnagchk ................................................................................................... 130


127

Запуск и остановка Агента администрирования на удаленном компьютере

Вы можете завершить работу Агента администрирования и запустить его вновь на удаленном

компьютере из командной строки.

► Чтобы завершить работу Агента администрирования,

на удаленном компьютере из командной строки запустите утилиту launchctl c

командой unload.

Синтаксис команды

sudo launchctl unload

/Library/LaunchDaemons/com.kaspersky.klnagent.plist

► Чтобы запустить Агент администрирования,

на удаленном компьютере из командной строки запустите утилиту launchctl

с командой load.

Синтаксис команды

sudo launchctl load

/Library/LaunchDaemons/com.kaspersky.klnagent.plist

Для завершения работы и запуска Агента администрирования требуются права

администратора компьютера.


128

Подключение удаленного компьютера к Серверу администрирования вручную. Утилита klmover

► Чтобы подключить удаленный компьютер к Серверу администрирования,

на удаленном компьютере из командной строки запустите утилиту klmover.

Утилита klmover входит в инсталляционный пакет Агента администрирования.

После установки Агента администрирования утилита klmover располагается в папке

/Library/Application Support/Kaspersky Lab/klnagent/Binaries.

В зависимости от параметров, указанных при запуске из командной строки, утилита klmover

выполняет следующие действия:

подключает Агент администрирования к Серверу администрирования с указанными

параметрами;

сохраняет результаты выполнения операции в файл или выводит их на экран.

Перед запуском утилиты klmover перейдите в папку /Library/Application Support/Kaspersky

Lab/klnagent/Binaries.

Синтаксис командной строки:

sudo ./klmover [-logfile <имя файла>] [-address <адрес сервера>]

[-pn <номер порта>] [-ps <номер SSL-порта>] [-nossl] [-cert <путь

к файлу сертификата>] [-silent] [-dupfix]

Для запуска утилиты требуются права администратора компьютера.


-logfile <имя файла> – сохранять результаты выполнения операции в указанный файл.

Если параметр не указан, результаты выполнения операции и сообщения об ошибках

выводятся на экран.

-address <адрес сервера> – адрес Сервера администрирования. Вы можете указать

IP-адрес или DNS-имя сервера.


129

Вы также можете использовать команду с этим параметром, чтобы изменить адрес Сервера

администрирования, с которым удаленные компьютеры устанавливают соединение.

-pn <номер порта> – номер порта, по которому будет осуществляться незащищенное

соединение с Сервером администрирования. По умолчанию используется 14000 порт.

-ps <номер SSL-порта> – номер порта, по которому будет осуществляться защищенное

соединение с Сервером администрирования по SSL-протоколу. По умолчанию используется

13000 порт.

-nossl – использовать незащищенное соединение с Сервером администрирования.

Если параметр не указан, Агент администрирования устанавливает защищенное соединение

с Сервером администрирования по SSL-протоколу.

-cert <путь к файлу сертификата> – использовать указанный файл сертификата

для аутентификации на новом Сервере администрирования. Если параметр не указан, Агент

администрирования получит сертификат при первом подключении

к Серверу администрирования.

-silent – запустить утилиту на выполнение в неинтерактивном режиме.

-dupfix – этот параметр используется в случае, если установка Агента администрирования

на компьютеры была выполнена не предложенными в руководстве администратора

способами, а, например, путем восстановления из образа диска с установленным Агентом

администрирования. Если автоматическая самоидентификация Агента администрирования

приводит к дублированию значков исходного компьютера и остальных компьютеров

в Консоли администрирования, вы можете подключить дублирующиеся компьютеры заново.

Рекомендуется запускать утилиту klmover с указанием значений всех параметров.

Пример:

sudo ./klmover -logfile klmover.log -address 192.0.2.12 -ps 13001

Удаленный компьютер, который подключен к Серверу администрирования через Агента

администрирования, называется клиентским компьютером.


130

Проверка соединения клиентского компьютера и Сервера администрирования вручную. Утилита klnagchk

► Чтобы проверить соединение клиентского компьютера с Сервером администрирования,

на удаленном компьютере из командной строки запустите утилиту klnagchk.

Утилита klnagchk входит в инсталляционный пакет Агента администрирования.

После установки Агента администрирования утилита klnagchk располагается в папке

/Library/Application Support/Kaspersky Lab/klnagent/Binaries.

В зависимости от параметров, указанных при запуске из командной строки, утилита klnagchk

выполняет следующие действия:

выводит на экран или сохраняет в файл значения параметров соединения

установленного на удаленном компьютере Агента администрирования

с Сервером администрирования;

сохраняет в файл или выводит на экран статистику работы Агента администрирования

(с момента последнего запуска программы) и результаты выполнения операций;

предпринимает попытку установить соединение Агента администрирования

с Сервером администрирования;

если соединение установить не удалось, утилита посылает ICMP-пакет для проверки

статуса компьютера, на котором установлен Сервер администрирования.

Перед запуском утилиты перейдите в папку /Library/Application Support/Kaspersky

Lab/klnagent/Binaries.


sudo ./klnagchk [-logfile <имя файла>] [-sp] [-savecert <путь

к файлу сертификата>] [-restart]


131

Для запуска утилиты требуются права администратора компьютера.


-logfile <имя файла> – сохранять в указанный файл значения параметров соединения

Агента администрирования с Сервером администрирования и результаты

выполнения операций. Если параметр не указан, параметры соединения с сервером,

результаты выполнения операций и сообщения об ошибках выводятся на экран.

-sp – сохранять в указанный файл или выводить на экран пароль для аутентификации

на прокси-сервере. Параметр используется, если Агент администрирования соединяется

с Сервером администрирования через прокси-сервер. По умолчанию не используется.

-savecert <имя файла> – сохранять сертификат для аутентификации на Сервере

администрирования в указанном файле.

-restart – перезапустить Агент администрирования после завершения работы утилиты.

Пример:

sudo ./klnagchk -logfile klnagchk.log -sp

Установка и удаление Kaspersky Endpoint Security

В этом разделе содержится информация об удаленной установке Kaspersky Endpoint Security

на клиентский компьютер и удалении с него.

Вы также можете установить и удалить Kaspersky Endpoint Security локально (см. раздел

«Установка Kaspersky Endpoint Security» на стр. 20).


132


Установка программы с использованием SSH-протокола .................................................. 132

Установка программы через Kaspersky Security Center ...................................................... 134

Создание инсталляционного пакета .................................................................................... 139

Установка программы с использованием SSH-протокола

Перед установкой Kaspersky Endpoint Security на удаленный компьютер убедитесь,

что соблюдены следующие условия:




Инсталляционный пакет для программы Kaspersky Endpoint Security создан и хранится

в папке общего доступа Сервера администрирования.

Файл ключа для Kaspersky Endpoint Security хранится в папке общего доступа Сервера

администрирования (не обязательно).

На удаленном компьютере разрешен удаленный вход.

► Чтобы установить Kaspersky Endpoint Security на удаленный компьютер с использованием SSH-протокола:

1. На рабочем месте администратора Kaspersky Security Center запустите SSH-клиент.

2. Соединитесь с удаленным компьютером Mac.

3. Подключите папку общего доступа Сервера администрирования в качестве

сетевого диска на удаленном компьютере. Для этого в SSH-клиенте введите

следующие команды:


133

mkdir /Volumes/KLSHARE

mount_smbfs //<учетная запись администратора>:<пароль>@<IP-адрес

Сервера администрирования>/KLSHARE /Volumes/KLSHARE


<учетная запись администратора> – имя учетной записи администратора

Сервера администрирования;

<пароль> – пароль учетной записи администратора Сервера администрирования;

<IP-адрес Сервера администрирования> – IP-адрес сервера, на котором

установлен Kaspersky Security Center.

4. Запустите скрипт установки. Для этого в SSH-клиенте введите следующие команды:

cd /Volumes/KLSHARE/<KES package folder>

sudo ./install.sh

где <KES package folder> – папка, в которой расположен инсталляционный пакет


Для выполнения команды требуются права администратора компьютера.

5. Отключите сетевой диск на удаленном компьютере. Для этого в SSH-клиенте введите

следующую команду:

umount /Volumes/KLSHARE


134

Установка программы через Kaspersky Security Center

Перед установкой Kaspersky Endpoint Security на клиентский компьютер убедитесь,

что соблюдены следующие условия:




Агент администрирования установлен на клиентском компьютере.

Инсталляционный пакет для программы Kaspersky Endpoint Security создан и хранится

в папке общего доступа Сервера администрирования.

Файл ключа для Kaspersky Endpoint Security хранится в папке общего доступа Сервера

администрирования (не обязательно).

Клиентский компьютер добавлен в группу администрирования Управляемые

компьютеры Сервера администрирования (не обязательно).

Подробную информацию о группах администрирования Сервера администрирования вы

можете найти в Руководстве администратора Kaspersky Security Center.

Чтобы установить Kaspersky Endpoint Security на клиентский компьютер

через Kaspersky Security Center, вам нужно создать и запустить задачу удаленной


► Чтобы создать задачу удаленной установки Kaspersky Endpoint Security на клиентский компьютер:

1. Запустите Консоль администрирования Kaspersky Security Center.

2. Разверните узел Сервер администрирования – <Имя сервера>.

3. Выберите папку Задачи.


135

4. В рабочей области запустите мастер создания задачи по кнопке Создать задачу.

5. Следуйте шагам мастера создания задачи, чтобы создать задачу удаленной установки

Kaspersky Endpoint Security на клиентский компьютер.

Чтобы перейти к следующему шагу мастера, нажмите на кнопку Далее. Чтобы вернуться

к предыдущему шагу мастера, нажмите на кнопку . Чтобы завершить работу мастера

на любом шаге, нажмите на кнопку Отмена.

Вид кнопок может отличаться в зависимости от используемой версии Windows.

Шаг 1. Выбор типа задачи

1. В окне Выбор типа задачи разверните узел Сервер администрирования

Kaspersky Security Center 10.

2. Выберите задачу Удаленная установка программы.

3. Нажмите на кнопку Далее, чтобы перейти к следующему шагу мастера.

Шаг 2. Выбор инсталляционного пакета

1. В окне Выбор инсталляционного пакета выполните одно из следующих действий:

Если инсталляционный пакет Kaspersky Endpoint Security с нужными параметрами

уже был создан ранее, выберите его в списке инсталляционных пакетов в верхней

части окна Выбор инсталляционного пакета.

Если инсталляционный пакет еще не создан, нажмите Новый, чтобы запустить

мастер создания инсталляционного пакета (см. раздел «Создание

инсталляционного пакета» на стр. 139).



136

Шаг 3. Установка дополнительных программ

1. В окне Дополнительно установите флажок Установить Агент администрирования

совместно с данной программой и флажок Агент администрирования

Kaspersky Security Center ([номер версии]), если вы хотите установить Агент

администрирования на клиентский компьютер.


Шаг 4. Настройка параметров установки

1. В окне Параметры настройте параметры удаленной установки программы.


Шаг 5. Выбор варианта перезагрузки операционной системы

1. В окне Выбор варианта перезагрузки операционной системы выберите действие,

которое будет выполнено, если для установки программы потребуется перезагрузка


Рекомендуется перезагрузить клиентский компьютер после установки программы.


Шаг 6. Выбор группы администрирования для добавления компьютеров после установки

1. В окне Перемещение в список управляемых компьютеров выберите группу

администрирования, в которую будут добавлены компьютеры после




137

Шаг 7. Определение способа выбора клиентских компьютеров, для которых будет создана задача

1. В окне Определение способа выбора клиентских компьютеров, для которых

будет создана задача выберите способ, которым вы хотите указать

клиентские компьютеры:

Если вы хотите выбрать из компьютеров, обнаруженных в сети Сервером

администрирования, выберите вариант Выбрать компьютеры, обнаруженные

в сети Сервером администрирования.

Если вы хотите указать IP-адреса компьютеров вручную или импортировать

IP-адреса компьютеров из файла, выберите вариант Задать адреса

компьютеров вручную или импортировать из списка.

Если вы хотите создать задачу для выборки компьютеров

по предопределенному критерию, выберите вариант Компьютеры из заданной

выборки компьютеров.

Если вы хотите выбрать компьютеры из указанной группы администрирования,

выберите вариант Группа администрирования.


Шаг 8. Выбор клиентских компьютеров

1. В окне Выбор клиентских компьютеров выберите клиентские компьютеры или

укажите выборку компьютеров, группу администрирования, или IP-адреса

компьютеров, на которые вы хотите установить программу.


Шаг 9. Выбор учетной записи для запуска задачи

1. В окне Выбор учетной записи для запуска задачи установите флажок

Учетная запись не требуется (Агент администрирования установлен).


138

Это означает, что вы установили Агент администрирования до запуска мастера

создания задачи.


Шаг 10. Настройка расписания запуска задачи

1. В окне Настройка расписания запуска задачи в раскрывающемся списке

Запуск по расписанию выберите режим запуска задачи.

2. Если требуется, настройте автоматический запуск задачи по расписанию (например,

дату и время запуска задачи).

3. Если вы хотите запускать задачи, которые программа не смогла запустить

по расписанию (например, компьютер был выключен в установленное расписанием

время), установите флажок Запускать пропущенные задачи.

Kaspersky Endpoint Security запустит задачу, как только помеха, которая препятствует

запуску задачи, будет устранена.


Шаг 11. Определение названия задачи

1. В окне Определение названия задачи в поле Имя введите название

создаваемой задачи.


Шаг 12. Завершение создания задачи

1. Если вы хотите запустить задачу после завершения работы мастера создания задачи,

в окне Завершение создания задачи установите флажок Запустить задачу после

завершения работы мастера.

2. Нажмите на кнопку Готово для завершения работы мастера.

Созданная задача отобразится в рабочей области папки Задачи.


139

Создание инсталляционного пакета Если вы создаете задачу Удаленная установка программы, вы можете использовать

как уже созданный инсталляционный пакет, так и создать новый. Инсталляционные пакеты

расположены в подпапке Инсталляционные пакеты папки Удаленная установка.

► Чтобы создать инсталляционный пакет в Kaspersky Security Center:



3. В дереве консоли выберите папку Удаленная установка и в ней

подпапку Инсталляционные пакеты.

4. В рабочей области нажмите на кнопку Создать инсталляционный пакет.

5. В окне Выберите тип инсталляционного пакета нажмите на кнопку

Создать инсталляционный пакет для программы «Лаборатории Касперского».

Откроется окно Определение имени инсталляционного пакета.

6. В окне Определение имени инсталляционного пакета в поле ввода Имя укажите

имя нового инсталляционного пакета и нажмите Далее.

Откроется окно Выбор дистрибутива программы для установки.

7. В окне Выбор дистрибутива программы для установки нажмите

на кнопку Выбрать.

Откроется окно выбора файла для создания инсталляционного пакета.

8. Откройте папку с содержимым дистрибутива Kaspersky Endpoint Security и выберите

файл kesmac.kud.

В окне Выбор дистрибутива программы для установки отобразится название и

версия программы для удаленной установки.

9. В окне Выбор дистрибутива программы для установки установите

флажок Скопировать обновления из хранилища в инсталляционный пакет, чтобы


140

скопировать обновления программы из хранилища Kaspersky Security Center

в инсталляционный пакет.

10. В окне Выбор дистрибутива программы для установки нажмите Далее.

Откроется окно Лицензионное соглашение.

11. В окне Лицензионное соглашение установите флажок Я принимаю условия

Лицензионного соглашения и нажмите Далее.

Начнется загрузка инсталляционного пакета на Сервер администрирования.

По завершении загрузки откроется окно Тип установки.

12. В окне Тип установки выполните следующие действия:

13. В блоке Установочные пакеты снимите флажки рядом с названиями

компонентов программы, которые вы хотите пропустить во время установки

на клиентский компьютер.

Если вы пропустите установку компонента Графический пользовательский

интерфейс (GUI), пользователь клиентского компьютера не сможет

активировать Kaspersky Endpoint Security и работать с программой

через локальный графический пользовательский интерфейс, а

также настраивать параметры работы программы и использования

Kaspersky Security Network через графический пользовательский интерфейс.

Если вы хотите принять участие в Kaspersky Security Network, в блоке

Параметры использования Kaspersky Security Network установите флажок

Я согласен с условиями участия в Kaspersky Security Network.

Использование данных Глобального KSN невозможно. Вы можете

использовать данные только Локального KSN (KPSN).

Если вы хотите ознакомиться с текстом Положения о Kaspersky Security Network,

нажмите на кнопку Положение о KSN.


141

В дальнейшем при использовании Kaspersky Endpoint Security вы можете

в любой момент присоединиться к Kaspersky Security Network или отказаться

от участия в Kaspersky Security Network.

14. В окне Тип установки нажмите Далее.

Инсталляционный пакет Kaspersky Endpoint Security с указанными параметрами

будет создан.

15. В последнем окне мастера нажмите на кнопку Готово, чтобы завершить работу

мастера создания инсталляционного пакета.

Удаление программы через Kaspersky Security Center

Перед удалением Kaspersky Endpoint Security с клиентского компьютера с помощью

Kaspersky Security Center убедитесь, что соблюдены следующие условия:




Агент администрирования установлен на клиентском компьютере.

Чтобы удалить Kaspersky Endpoint Security с клиентского компьютера с помощью

Kaspersky Security Center вам нужно создать и запустить задачу удаленной

деинсталляции программы.

Если вы удалите программу Kaspersky Endpoint Security с клиентского компьютера, он

подвергнется серьезному риску заражения.

► Чтобы создать задачу удаленной деинсталляции Kaspersky Endpoint Security с клиентского компьютера:



142


3. Выберите папку Задачи.

4. В рабочей области запустите мастер создания задачи по ссылке Создать задачу.

5. Следуйте шагам мастера создания задачи, чтобы создать задачу удаленной

деинсталляции Kaspersky Endpoint Security с клиентского компьютера.





Шаг 1. Выбор типа задачи

1. В окне Выбор типа задачи разверните узел Сервер администрирования


2. Разверните папку Дополнительно.

3. Выберите задачу Удаленная деинсталляция программы.


Шаг 2. Выбор удаляемой программы

1. В окне Выбор удаляемой программы выберите вариант Удалить программу,

поддерживаемую Kaspersky Security Center.


Шаг 3. Настройка параметров удаления

1. В окне Параметры в раскрывающемся списке Программа для удаления выберите

элемент Kaspersky Endpoint Security 10 Service Pack 1 для Mac.


143


Шаг 4. Выбор варианта перезагрузки операционной системы

1. В окне Выбор варианта перезагрузки операционной системы выберите вариант

Не перезагружать компьютер.












Если вы хотите создать задачу для выборки компьютеров

по предопределенному критерию, выберите вариант Компьютеры из заданной

выборки компьютеров.





144


1. В окне Выбор клиентских компьютеров выберите клиентские компьютеры или

укажите IP-адреса компьютеров, с которых вы хотите удалить программу.


Шаг 7. Выбор учетной записи для запуска задачи

1. В окне Выбор учетной записи для запуска задачи установите флажок

Учетная запись не требуется (Агент администрирования установлен).

Это означает, что вы установили Агент администрирования до запуска мастера















145


1. В окне Определение названия задачи в поле Имя введите название задачи.



1. Если вы хотите запустить задачу после завершения работы мастера создания задачи,

в окне Завершение создания задачи установите флажок Запустить задачу после

завершения работы мастера.


Созданная задача отобразится в рабочей области папки Задачи.

Запуск и остановка программы через Kaspersky Security Center

► Чтобы запустить или остановить Kaspersky Endpoint Security через Kaspersky Security Center:



3. В дереве консоли выберите папку Управляемые компьютеры.

4. В папке Управляемые компьютеры выберите группу администрирования, в которую

входит нужный клиентский компьютер.

Выберите закладку Компьютеры.

5. Выберите компьютер в списке клиентских компьютеров.


146

6. Откройте окно Свойства: <Название компьютера> одним из следующих способов:

Двойным щелчком мыши по имени клиентского компьютера.

По правой клавише мыши откройте контекстное меню клиентского компьютера и

выберите пункт Свойства.

7. Выберите раздел Программы.

8. В списке Программы «Лаборатории Касперского», установленные на клиентском

компьютере по правой клавише мыши откройте контекстное меню элемента

Kaspersky Endpoint Security 10 Service Pack 1 для Mac и выполните


Если вы хотите запустить программу, выберите пункт Запустить.

Если вы хотите остановить программу, выберите пункт Остановить.

После остановки работы Kaspersky Endpoint Security, клиентский компьютер продолжит

работать в незащищенном режиме и может быть подвергнут риску заражения.

Создание и управление задачами

Этот раздел содержит информацию об использовании Kaspersky Security Center

для создания и настройки задач Kaspersky Endpoint Security на клиентском компьютере или

на группе клиентских компьютеров.

Задача – набор действий с настраиваемыми параметрами, который

Kaspersky Endpoint Security выполняет на клиентском компьютере.

В Kaspersky Security Center вы можете создать следующие задачи:

Поиск вирусов;

Обновление;


147

Откат обновления;

Добавление ключа.

Над задачами вы можете выполнять следующие действия:

настраивать параметры задачи;

отслеживать выполнение задачи;

копировать и переносить задачи из одной группы в другую;

удалять задачи;

импортировать и экспортировать задачи.

Подробную информацию о задачах вы можете найти в Руководстве администратора


Создание задачи

При работе с Kaspersky Endpoint Security через Kaspersky Security Center вы можете

создавать следующие типы задач:

Локальные задачи. Локальная задача – это задача, которая запускается на отдельном

клиентском компьютере.

Групповые задачи. Групповая задача – это задача, которая запускается

на компьютерах, входящих в группу администрирования.

Задачи для произвольного набора компьютеров. Вы можете создать задачу, которая

будет запускаться на любых компьютерах, вне зависимости от их принадлежности

к группе администрирования или выборке компьютеров.


148

Создание локальной задачи для отдельного клиентского компьютера

► Чтобы создать локальную задачу для отдельного клиентского компьютера:






5. В рабочей области выберите закладку Компьютеры.






8. В окне Свойства: <Название компьютера> выберите раздел Задачи.

В рабочей области справа отобразится список системных и пользовательских задач,

созданных для выбранного клиентского компьютера.

9. В нижней части рабочей области нажмите на кнопку Добавить.

Запустится мастер создания задачи.

10. Следуйте шагам мастера создания задачи, чтобы создать локальную

задачу для отдельного клиентского компьютера.


149





Создание задачи для клиентских компьютеров, входящих в группу администрирования

► Чтобы создать задачу для клиентских компьютеров, входящих в группу администрирования:






5. В рабочей области выберите закладку Задачи.

6. В рабочей области нажмите на кнопку Создать задачу, чтобы запустить мастер


7. Следуйте шагам мастера создания задачи, чтобы создать задачу для клиентских

компьютеров, входящих в группу администрирования.





Подробную информацию об особенностях создания групповых задач вы можете найти

в Руководстве администратора Kaspersky Security Center.


150

Создание задачи для произвольного набора компьютеров

► Чтобы создать задачу для произвольного набора компьютеров:



3. В дереве консоли выберите папку Задачи.

4. В рабочей области нажмите на кнопку Создать задачу, чтобы запустить мастер


5. Следуйте шагам мастера создания задачи, чтобы создать задачу

для произвольного набора клиентских компьютеров.






В зависимости от типа задачи этот шаг может появляться в начале или в конце мастера


1. В окне Определение названия задачи в поле Имя укажите имя задачи.



151

Шаг 2. Выбор программы и типа задачи

1. В окне Выбор типа задачи разверните узел Kaspersky Endpoint Security 10 Service

Pack 1 для Mac.

2. Выберите тип задачи, которую вы хотите создать:

Если вы хотите создать задачу добавления ключа, выберите Добавление ключа.

Если вы хотите создать задачу обновления, выберите Обновление.

Если вы хотите создать задачу отката обновления, выберите Откат обновления.

Если вы хотите создать задачу поиска вирусов, выберите Поиск вирусов.


Шаг 3. Настройка параметров выбранного типа задачи

В зависимости от выбранного на предыдущем шаге типа задачи содержимое окна настройки

параметров задачи может различаться. Для задачи отката обновления это

окно не отображается.

Активация программы

В окне Активация программы выполните следующие действия:

1. Добавьте файл ключа.

2. Если вы хотите добавить указанный ключ в качестве резервного, установите

флажок Добавить в качестве резервного ключа.

Резервный ключ становится активным по окончании срока годности

текущего активного ключа.

Информация о добавленном ключе (ключ, тип ключа, а также дата окончания срока

годности ключа) отобразится в окне Активация программы.



152

Обновление

По умолчанию Kaspersky Endpoint Security обновляет базы программы и использует

в качестве источников обновления Сервер администрирования Kaspersky Security Center и

серверы обновления «Лаборатории Касперского».

Если требуется, в окне Обновление измените параметры задачи обновления:

1. Если вы хотите, чтобы Kaspersky Endpoint Security копировал загруженные файлы

обновлений в указанную папку, установите флажок Копировать файлы обновлений

в папку и укажите путь к папке.

2. Если вы хотите изменить источники обновлений:

a. Нажмите на кнопку Параметры.

Откроется окно Параметры: Обновление.

e. Установите флажки рядом с источниками обновлений, которые вы

хотите использовать.

f. Если вы хотите указать другой источник обновлений, нажмите на кнопку Добавить.

Откроется окно Источник обновлений.

g. Укажите веб-адрес источника обновлений или путь к локальной или сетевой папке,

которую нужно использовать в качестве источника обновлений.

h. Нажмите на кнопку ОК, чтобы сохранить изменения и закрыть окно Параметры:

Обновление.


Поиск вирусов

По умолчанию Kaspersky Endpoint Security использует уровень безопасности

Рекомендованный, запрашивает действие при обнаружении зараженного или

возможно зараженного объекта по окончании проверки и проверяет следующие объекты:

Все съемные диски.


153

Все внутренние диски.

Все сетевые диски.

Если требуется, в окне Поиск вирусов измените параметры задачи поиска вирусов:

1. Выберите один из предустановленных уровней безопасности или настройте

параметры уровня безопасности вручную.

2. Укажите действие, которое Kaspersky Endpoint Security выполняет при обнаружении

зараженного или возможно зараженного объекта.

3. Сформируйте область проверки.



Этот шаг не отображается для локальных или групповых задач.










Если вы хотите создать задачу для выборки компьютеров по предопределенному

критерию, выберите вариант Компьютеры из заданной выборки компьютеров.




154



Этот шаг не отображается для локальных задач.

1. В открывшемся окне (Выбор клиентских компьютеров, Выборка компьютеров или

Выбор группы администрирования, в зависимости от варианта, который вы

выбрали на предыдущем шаге), укажите клиентские компьютеры, IP-адреса

компьютеров, выборку компьютеров, или группу администрирования, для которых

будет создана задача.












4. Если вы хотите, чтобы Kaspersky Security Center автоматически определял интервал

между запусками задачи на разных компьютерах, установите флажок Автоматически

определять интервал для распределения запуска задачи.

Этот параметр позволяет снизить нагрузку на Сервер администрирования.


155

5. Если вы хотите установить интервал между запусками задачи на разных компьютерах

вручную, установите флажок Распределять запуск задачи случайным образом

в интервале (мин) и укажите количество минут.

Этот параметр позволяет снизить нагрузку на Сервер администрирования.



В окне Завершение создания задачи выполните следующие действия:

1. Если вы хотите запустить задачу после завершения работы мастера, установите

флажок Запустить задачу после завершения работы мастера.


Запуск и остановка задач вручную

Запуск и остановка задач по расписанию осуществляется автоматически в соответствии

с расписанием. Вы можете запустить задачу вручную в любое время.

Запуск задач на клиентском компьютере выполняется только в том случае, если запущен

Агент администрирования. При остановке работы Агента администрирования

выполнение всех запущенных задач прерывается.


156

► Чтобы запустить или остановить задачу вручную:

1. Откройте список задач, в который входит нужная задача.

2. Выберите задачу, которую вы хотите запустить или остановить.

3. Запустите или остановите задачу одним из следующих способов:

По правой клавише мыши откройте контекстное меню задачи и выберите пункт

Запустить или Остановить.

В рабочей области нажмите на кнопку Запустить или Остановить.

По правой клавише мыши откройте контекстное меню задачи и выберите пункт

Свойства. В открывшемся окне нажмите на кнопку Запустить или Остановить.

Импорт и экспорт задач

Вы можете экспортировать параметры групповых задач и задач для отдельных

компьютеров в файл.

► Чтобы экспортировать задачу:

1. Выберите список, в который входит задача, которую вы хотите экспортировать:

Выберите группу администрирования и откройте закладку Задачи.

В дереве консоли выберите папку Задачи.

2. По правой клавише мыши откройте контекстное меню задачи, которую вы хотите

экспортировать, и выберите пункт Все задачи > Экспорт.

3. В окне Сохранить как укажите имя файла и папку, в которую он будет сохранен.



157

► Чтобы импортировать задачу:

1. Выберите список задач, в который входит задача, которую вы хотите импортировать:

Выберите группу администрирования и откройте закладку Задачи.

В дереве консоли выберите папку Задачи.

2. Импортируйте задачу одним из следующих способов:

В контекстном меню списка задач выберите пункт Все задачи > Импорт.

Нажмите на кнопку Импортировать задачу из файла.

3. В окне Открыть укажите путь к файлу задачи, которую вы хотите импортировать.

4. Нажмите на кнопку Открыть.

Задача отобразится в списке задач.

Просмотр задач

Вы можете просматривать список задач, созданных для отдельного клиентского компьютера,

компьютеров, входящих в группу администрирования, а также список всех

нелокальных задач.

Просмотр списка задач для компьютеров, входящих в группу администрирования

► Чтобы просмотреть список задач для компьютеров, входящих в группу администрирования:





158



5. В рабочей области выберите закладку Задачи.

Отобразится список задач для компьютеров, входящих в выбранную

группу администрирования.

Просмотр списка локальных задач

► Чтобы просмотреть список локальных задач:






5. В рабочей области выберите закладку Компьютеры.





выберите пункт Свойства .

8. В окне Свойства: <Название компьютера> выберите раздел Задачи.

В рабочей области справа отобразится список системных и пользовательских задач,

созданных для выбранного клиентского компьютера.


159

Просмотр списка нелокальных задач

► Чтобы просмотреть список нелокальных задач:



3. В дереве консоли выберите папку Задачи.

Отобразится список нелокальных задач, созданных для компьютеров, которые могут

входить или не входить в группы администрирования.

Настройка параметров, зависящих от задачи

Для локальных, групповых и задач для произвольного набора компьютеров

► Чтобы настроить параметры задачи Поиск вирусов:

1. Откройте окно параметров задачи Поиск вирусов (см. раздел «Просмотр

параметров задачи» на стр. 170).

2. Выберите раздел Поиск вирусов.

3. Если вы хотите изменить уровень безопасности, на котором

Kaspersky Endpoint Security выполняет задачу поиска вирусов, в блоке

Уровень безопасности, выполните одно из следующих действий:

Выберите предустановленный уровень безопасности, перемещая

ползунок по шкале.

Вы можете выбрать один из следующих уровней безопасности:

Максимальная защита. Kaspersky Endpoint Security осуществляет полный

контроль открываемых, сохраняемых и исполняемых файлов.

Рекомендованный. Kaspersky Endpoint Security осуществляет контроль

с параметрами, рекомендованными специалистами Лаборатории Касперского.

Этот уровень безопасности установлен по умолчанию.


160

Максимальная скорость. Kaspersky Endpoint Security осуществляет контроль

минимального набора файлов. Вы можете выбрать этот уровень безопасности

для комфортной работы с другими программами, требующими значительных

ресурсов оперативной памяти.

Настройте параметры безопасности вручную:


Откроется окно Параметры: Поиск вирусов.

b. На закладке Основные в блоке Типы файлов выберите типы файлов,

которые Kaspersky Endpoint Security проверяет при выполнении задачи


c. На закладке Основные в блоке Оптимизация настройте

производительность проверки.

d. На закладке Основные в блоке Составные файлы выберите, какие

составные файлы Kaspersky Endpoint Security анализирует на присутствие

обнаруживаемых объектов.

e. На закладке Дополнительно в блоке Дополнительные параметры

настройте использование технологии iSwift, возобновление

приостановленных задач и запись информации об обнаруженных объектах

в статистику программы.

f. На закладке Дополнительно в блоке Эвристический анализатор

настройте использование эвристического анализатора и выберите уровень

защиты, который эвристический анализатор применяет при выполнении

задач поиска вирусов.

g. Нажмите на кнопку OK, чтобы сохранить внесенные изменения и закрыть

окно Параметры: Поиск вирусов.

Уровень безопасности изменится на Пользовательский.


161

Если вы хотите вернуть параметры по умолчанию, нажмите

на кнопку По умолчанию.

Уровень безопасности изменится на Рекомендованный.

4. Если требуется, в блоке Действие выберите действие, которое

Kaspersky Endpoint Security выполняет при обнаружении зараженного или

возможно зараженного объекта.

5. Чтобы сформировать область проверки в блоке Область проверки выполните

следующие действия:

i. Нажмите на кнопку Параметры.

Откроется окно Область проверки.

j. Если вы хотите, чтобы Kaspersky Endpoint Security проверял все съемные диски,

установите флажок Все съемные диски.

k. Если вы хотите, чтобы Kaspersky Endpoint Security проверял все внутренние диски,

установите флажок Все внутренние диски.

l. Если вы хотите, чтобы Kaspersky Endpoint Security проверял все сетевые диски,

установите флажок Все сетевые диски.

m. Если вы хотите, чтобы Kaspersky Endpoint Security проверял другие файлы или

папки, нажмите на кнопку Добавить и укажите файл, папку или маску имени файла

или папки.

6. Сохраните внесенные изменения одним из следующих способов:

Нажмите на кнопку Применить, чтобы остаться в окне Свойства:

<Название задачи> после сохранения внесенных изменений.

Нажмите на кнопку ОК, чтобы закрыть окно Свойства: <Название задачи> после

сохранения внесенных изменений.


162

► Чтобы настроить параметры задачи Добавление ключа:

1. Откройте окно параметров задачи Добавление ключа (см. раздел «Просмотр


2. Выберите раздел Активация программы.

3. Если требуется, добавьте другой ключ:

a. Выберите вариант Файл ключа.

n. Нажмите на кнопку Добавить.

o. Откроется окно выбора файла.

p. Выберите файл ключа.

q. Нажмите на кнопку Открыть.

Текущий ключ удаляется при добавлении другого ключа.

4. Если вы хотите добавить указанный ключ в качестве резервного, установите флажок

Добавить в качестве резервного ключа.

Резервный ключ становится активным по окончании срока годности текущего ключа.






► Чтобы настроить параметры задачи Обновление:

1. Откройте окно параметров задачи Обновление (см. раздел «Просмотр


2. Выберите раздел Обновление.


163

3. Если вы хотите, чтобы Kaspersky Endpoint Security копировал файлы обновлений

в локальную или сетевую папку, установите флажок Копировать файлы обновлений

в папку и укажите путь к нужной папке.

4. Если вы хотите выбрать источник обновлений, выполните следующие действия:

r. Нажмите на кнопку Параметры.

Откроется окно Параметры: Обновление.

s. Укажите источник обновлений одним из следующих способов:

Если вы хотите, чтобы программа загружала обновления с Сервера

администрирования, установите флажок Kaspersky Security Center.

Если вы хотите, чтобы программа загружала обновления

с серверов обновлений «Лаборатории Касперского», установите

флажок Серверы обновлений «Лаборатории Касперского».

Если вы хотите указать другой источник обновлений, нажмите на кнопку

Добавить и в открывшемся окне введите путь к источнику обновлений.

По умолчанию Kaspersky Endpoint Security загружает обновления с Сервера

администрирования и серверов обновлений «Лаборатории Касперского».







164

Только для локальных задач

► Чтобы настроить параметры задачи Файловый Антивирус:

1. Откройте список локальных задач для клиентского компьютера (см. раздел «Просмотр

задач» на стр. 157).

2. В списке локальных задач выберите задачу Файловый Антивирус и откройте ее

свойства одним из следующих способов:

двойным щелчком мыши по названию задачи;

по правой клавише мыши откройте контекстное меню задачи и выберите

пункт Свойства.

нажмите на кнопку Свойства.

3. Выберите раздел Файловый Антивирус.

4. Если требуется, в разделе Файловый Антивирус настройте следующие параметры:

Включите или выключите Файловый Антивирус на клиентском компьютере.

Если вы хотите выбрать один из предустановленных уровней безопасности,

в блоке Уровень безопасности переместите ползунок по шкале.

Если вы хотите настроить параметры безопасности вручную, нажмите

на кнопку Параметры и выполните следующие действия:

a. На закладке Основные в блоке Типы файлов выберите типы файлов,

которые Kaspersky Endpoint Security проверяет.

b. На закладке Основные в блоке Оптимизация настройте

производительность проверки и выберите технологию проверки.

c. На закладке Основные в блоке Составные файлы выберите, какие

составные файлы нужно проверять на присутствие обнаруживаемых

объектов и установите ограничение на проверку больших объектов.


165

d. На закладке Область защиты укажите файлы или папки, которые

проверяет Файловый Антивирус.

По умолчанию включена проверка всех объектов, расположенных на съемных,

внутренних и сетевых дисках, подключенных к клиентскому компьютеру.

Вы можете добавить объект в область защиты, изменить объект списка,

временно отключить проверку объекта списка или удалить объект из списка.

e. На закладке Дополнительно в блоке Режим проверки выберите режим

работы Файлового Антивируса.

f. На закладке Дополнительно в блоке Приостановка задачи включите или

выключите приостановку работы Файлового Антивируса по расписанию и

настройте параметры автоматической приостановки выполнения

задач по расписанию.

g. На закладке Дополнительно в блоке Эвристический Анализатор

настройте использование эвристического анализатора.

В блоке Если обнаружен вредоносный объект выберите действие, которое

Файловый Антивирус выполняет при обнаружении зараженного или

возможно зараженного объекта.



Файловый Антивирус после сохранения внесенных изменений.

Нажмите на кнопку ОК, чтобы закрыть окно Свойства: Файловый Антивирус

после сохранения внесенных изменений.


166

► Чтобы настроить параметры задачи Веб-Антивирус:



2. В списке локальных задач выберите задачу Веб-Антивирус и откройте ее свойства

одним из следующих способов:





3. Выберите раздел Веб-Антивирус.

4. Если требуется, в разделе Веб-Антивирус настройте следующие параметры:

Включите или выключите Веб-Антивирус на клиентском компьютере.





a. В блоке Режим проверки включите или выключите

проверку веб-адресов по базе вредоносных веб-адресов.

b. В блоке Параметры антифишинга включите или выключите

проверку веб-адресов по базе фишинговых веб-адресов.

c. В блоке Параметры антифишинга включите или выключите

использование эвристического анализатора для обнаружения фишинговых

ссылок.


167

5. В блоке Если обнаружен вредоносный объект выберите действие, которое

Веб-Антивирус выполняет при обнаружении опасного объекта веб-трафика.


Нажмите на кнопку Применить, чтобы остаться в окне

Свойства: Веб-Антивирус после сохранения внесенных изменений.

Нажмите на кнопку ОК, чтобы закрыть окно Свойства: Веб-Антивирус после


► Чтобы настроить параметры задачи Быстрая проверка:



2. В списке локальных задач выберите задачу Быстрая проверка и откройте ее свойства

одним из следующих способов:







168

4. Если требуется в разделе Поиск вирусов настройте следующие параметры:










составные файлы Kaspersky Endpoint Security проверяет.

d. На закладке Дополнительно в блоке Дополнительные параметры

настройте использование технологии iSwift и запись информации

об обнаруженных объектах в статистику программы.

e. На закладке Дополнительно в блоке Эвристический анализатор


защиты, который применяет эвристический анализатор.

В блоке Действие выберите действие, которое Kaspersky Endpoint Security

выполнит при обнаружении зараженного или возможно зараженного объекта.

В блоке Область проверки сформируйте область проверки:



b. Если вы хотите, чтобы Kaspersky Endpoint Security проверял объекты

из списка по умолчанию, установите флажок рядом с нужным объектом.

c. Если вы хотите, чтобы Kaspersky Endpoint Security проверял другие файлы

или папки, нажмите на кнопку Добавить и укажите файл, папку или

маску имени файла или папки.


169



Быстрая проверка после сохранения внесенных изменений.

Нажмите на кнопку ОК, чтобы закрыть окно Свойства: Быстрая проверка после


► Чтобы настроить параметры задачи Полная проверка:



2. Откройте свойства задачи Полная проверка одним из следующих способов:






4. Если требуется в разделе Поиск вирусов настройте следующие параметры:










составные файлы Kaspersky Endpoint Security проверяет.


170

d. На закладке Дополнительно в блоке Дополнительные параметры

настройте использование технологии iSwift и запись информации

об обнаруженных объектах в статистику программы.

e. На закладке Дополнительно в блоке Эвристический анализатор


защиты, который применяет эвристический анализатор.

В блоке Действие выберите действие, которое Kaspersky Endpoint Security

выполнит при обнаружении зараженного или возможно зараженного объекта.

Чтобы сформировать область проверки в блоке Область проверки выполните

следующие действия:



b. Если вы хотите, чтобы Kaspersky Endpoint Security проверял объекты

из списка по умолчанию, установите флажок рядом с нужным объектом.

c. Если вы хотите, чтобы Kaspersky Endpoint Security проверял другие файлы

или папки, нажмите на кнопку Добавить и укажите файл, папку или

маску имени файла или папки.



Полная проверка после сохранения внесенных изменений.

Нажмите на кнопку ОК, чтобы закрыть окно Свойства: Полная проверка после


Просмотр параметров задачи

► Чтобы просмотреть параметры локальной задачи:

1. Откройте список локальных задач (см. раздел «Просмотр списка локальных задач»

на стр. 158).


171

2. Выберите задачу в списке и откройте параметры задачи одним





► Чтобы просмотреть параметры групповой задачи:

1. Откройте список групповых задач для группы администрирования (см. раздел

«Просмотр списка задач для компьютеров, входящих в группу администрирования»

на стр. 157).






В рабочей области нажмите на ссылку Изменить параметры задачи.

► Чтобы просмотреть параметры нелокальной задачи:

1. Откройте список нелокальных задач (см. раздел «Просмотр списка нелокальных







В рабочей области нажмите на ссылку Изменить параметры задачи.


172

Подробную информацию о задачах вы можете найти в Руководстве администратора


Создание и управление политиками

В этом разделе содержится информация о создании и настройке политик

для Kaspersky Endpoint Security.

Политика определяет параметры работы программы и доступ к настройке программы,

установленной на компьютерах группы администрирования. Для каждой программы

требуется создать свою политику. Вы можете создать неограниченное количество различных

политик для программ, установленных на компьютерах в каждой группе администрирования,

но в пределах группы администрирования только одна политика может применяться

единовременно к каждой программе.

При создании и настройке политики вы можете разрешить или запретить изменение

каждой группы параметров в политиках с помощью кнопок и .

Над пользовательскими политиками вы можете выполнять следующие действия:

создавать политики;

настраивать параметры политик;

копировать и переносить политики из одной группы в другую;

удалять политики;

изменять статус политик;

импортировать политики из файла;

экспортировать политики в файл.

Подробную информацию о политиках Kaspersky Security Center вы можете найти

в Руководстве администратора Kaspersky Security Center.


173

Создание политики

Этот раздел содержит инструкции по запуску шагов мастера создания политики и описание

шагов мастера создания политики.

► Чтобы создать политику из папки группы администрирования:






5. В рабочей области выберите закладку Политики.

6. В рабочей области нажмите на кнопку Создать политику, чтобы запустить мастер

создания политики.

7. Следуйте шагам мастера создания политики, чтобы создать политику.

► Чтобы создать политику из папки Политики:



3. В дереве консоли выберите папку Политики.

4. В рабочей области нажмите на кнопку Создать политику, чтобы запустить мастер

создания политики.

5. Следуйте шагам мастера создания политики, чтобы создать политику.






174

Шаг 1. Ввод имени политики

1. В окне Определение названия групповой политики для программы в поле

Имя укажите имя создаваемой политики. Имя не может содержать

символы “ * < : > ? \ |.


Шаг 2. Выбор программы

1. В окне Выбор программы для создания групповой политики в списке

Название программы выберите Kaspersky Endpoint Security 10 Service Pack 1

для Mac.

2. Если вы хотите импортировать параметры существующей политики

Kaspersky Endpoint Security в новую политику, установите флажок Взять параметры

из существующей политики предыдущей версии программы.


Шаг 3. Настройка параметров защиты

1. Если требуется, в окне Защита настройте следующие параметры:

настройте параметры защиты операционной системы клиентского компьютера;

сформируйте доверенную зону;

выберите категории обнаруживаемых объектов.

включите или выключите запуск задач по расписанию при работе компьютера

от аккумулятора.



175

Шаг 4. Настройка параметров Файлового Антивируса

1. Если требуется, в окне Файловый Антивирус выполните следующие действия:

Включите или выключите Файловый Антивирус.

По умолчанию Файловый Антивирус включен.

Выберите уровень безопасности.

По умолчанию выбран уровень безопасности, рекомендованный специалистами


Выберите действие, которое программа выполнит при обнаружении

вредоносного объекта.


Шаг 5. Настройка параметров Веб-Антивируса

1. Если требуется, в окне Веб-Антивирус выполните следующие действия:

Включите или выключите Веб-Антивирус.

По умолчанию Веб-Антивирус включен.

Выберите уровень безопасности.

По умолчанию выбран уровень безопасности, рекомендованный специалистами



опасного объекта веб-трафика.

Включите или выключите проверку информации, которая поступает на компьютер

и отправляется с него по протоколу HTTPS.



176

Шаг 6. Настройка параметров обновления

1. Если требуется, в окне Обновление выполните следующие действия:

Включите или выключите копирование файлов обновлений в указанную папку.

Укажите папку, в которую программа копирует файлы обновлений.

Укажите источники обновлений.

Выберите действие, которое программа выполнит после обновления

антивирусных баз.


Шаг 7. Настройка параметров использования KSN

1. В окне KSN настройте параметры использования Kaspersky Security Network и

параметры KSN-прокси.






«Лаборатория Касперского» не осуществляет сбор, обработку и хранение

персональных данных.

2. Если вы хотите ознакомиться с полным текстом положения

о Kaspersky Security Network, нажмите на кнопку Положение о KSN.



177

Шаг 8. Настройка параметров взаимодействия с пользователем

1. Если требуется, в окне Взаимодействие с пользователем настройте параметры

взаимодействия программы с пользователем клиентского компьютера.


Шаг 9. Настройка параметров соединения с сетью

1. Если требуется, в окне Сеть настройте параметры подключения к прокси-серверу.


Шаг 10. Настройка параметров отчетов, карантина и резервного хранилища

1. Если требуется, в окне Отчеты выполните следующие действия:

Настройте параметры формирования и хранения отчетов.

Настройте параметры хранения объектов на карантине и в резервном хранилище.



178

Шаг 11. Выбор состояния политики и завершение создания политики

1. В окне Создание групповой политики для программы выберите один

из следующих статусов, который будет присвоен политике после ее создания:

Активная политика: политика применяется к группе администрирования.

Неактивная политика: политика не применяется.

Политика для автономных пользователей: политика применяется к выбранной

группе администрирования при отключении компьютеров от сети организации.

В группе администрирования для одной программы вы можете создать

несколько политик, но активной может быть только одна из них.

Подробную информацию о статусах политики вы можете найти в Руководстве


2. Нажмите на кнопку Готово для завершения работы мастера создания политики.

Созданная политика появится на закладке Политики в рабочей области группы

администрирования. Политика будет применена к клиентским компьютерам после

первой синхронизации клиентских компьютеров с Сервером администрирования.

Вы можете изменить параметры созданной политики. Также вы можете запретить или

разрешить изменение каждой группы параметров с клиентского компьютера с помощью

кнопок и для каждой группы параметров. Кнопка рядом с группой параметров

означает, что пользователь клиентского компьютера не может изменить эти параметры

на своем компьютере. Кнопка рядом с группой параметров означает, что пользователь

клиентского компьютера может изменить эти параметры на своем компьютере.


179

Настройка параметров политики

Вы можете вносить изменения в политику, созданную вами в Kaspersky Security Center, а

также запретить изменение ее параметров в политиках вложенных групп и параметрах задач.

Параметры политики для Kaspersky Endpoint Security включают в себя параметры программы

и параметры задач (см. раздел «Просмотр параметров задачи» на стр. 170).

► Чтобы просмотреть и изменить политику:





5. По правой клавише мыши откройте контекстное меню политики, параметры которой

вы хотите настроить, и выберите пункт Свойства.

6. Если требуется, в окне Свойства: <Имя политики> настройте параметры политики:

Если требуется, в разделе Защита настройте следующие параметры защиты:

Включите или выключите постоянную защиту клиентского компьютера.

Включите или выключите запуск Kaspersky Endpoint Security при включении

клиентского компьютера.

Сформируйте доверенную зону.

Выберите категории обнаруживаемых объектов.

Включите или выключите автоматический запуск задач по расписанию

при работе компьютера от аккумулятора.


180

Если требуется, в разделе Файловый Антивирус настройте

следующие параметры:

Включите или выключите Файловый Антивирус.

Выберите один из предустановленных уровней безопасности или настройте

параметры безопасности вручную.

Выберите типы файлов, которые Файловый Антивирус проверяет.

Настройте производительность антивирусной проверки.

Выберите типы составных файлов, которые Файловый Антивирус проверяет.

Укажите область защиты.

Выберите режим антивирусной проверки.

Включите или выключите приостановку задач по расписанию.

Включите или выключите эвристический анализатор.

Выберите действие, которое Файловый Антивирус выполнит при обнаружении

вредоносного объекта.

Если требуется, в разделе Веб-Антивирус настройте следующие параметры:

Включите или выключите Веб-Антивирус.

Выберите один из предустановленных уровней безопасности или настройте

параметры безопасности вручную.

Включите или выключите проверку присутствия веб-адресов в базе

вредоносных веб-адресов.

Настройте параметры антифишинга.

Укажите доверенные адреса.


опасного объекта веб-трафика.

Включите или выключите проверку информации, которая поступает

на компьютер и отправляется с него по протоколу HTTPS.

Если требуется, в разделе Обновление настройте следующие параметры:


181

Включите или выключите копирование файлов обновлений в указанную папку.

Укажите папку, в которую программа копирует файлы обновлений.

Укажите источники обновлений.

Выберите действие, которое программа выполнит после обновления

антивирусных баз.

Если требуется, в разделе KSN настройте следующие параметры:

Включите или выключите использование KSN.

Включите или выключите использование KSN для проверки и

категоризации файлов.

Включите или выключите использование KSN для проверки веб-адресов.

Настройте параметры использования KSN-прокси.

Использование данных Глобального KSN невозможно. Вы можете

использовать данные только Локального KSN (KPSN).

Если требуется, в разделе Взаимодействие с пользователем настройте

следующие параметры:

Включите или выключите уведомления о событиях.

Выберите способ, которым Kaspersky Endpoint Security уведомляет

пользователя о событиях.

Включите или выключите отображение значка Kaspersky Endpoint Security

в строке меню.

Включите или выключите отображение команды Выход в контекстном меню

значка Kaspersky Endpoint Security на клиентском компьютере.

Выберите язык, на котором отображаются события Kaspersky Security Center.

Укажите параметры Kaspersky Endpoint Security, которые доступны

для изменения пользователям на клиентском компьютере.

Если требуется, в разделе Сеть настройте следующие параметры:

Включите или выключите использование прокси-сервера.


182

Укажите адрес прокси-сервера.

Включите или выключите использование прокси-сервера

для локальных адресов.

Укажите имя пользователя и пароль для аутентификации на прокси-сервере.

Если требуется, в разделе Отчеты настройте следующие параметры:

Включите или выключите запись некритических событий в отчет.

Включите или выключите удаление событий через указанный

промежуток времени.

Укажите срок хранения событий.

Включите или выключите удаление объектов из карантина и резервного

хранилища по истечении указанного срока.

Укажите срок хранения объектов на карантине и в резервном хранилище.

7. Нажмите на кнопку ОК, чтобы сохранить внесенные изменения и закрыть

окно свойств политики.

Изменение состояния политики

► Чтобы изменить состояние политики:







6. По правой клавише мыши откройте контекстное меню политики, статус которой вы

хотите изменить, и выберите пункт Свойства.


183

7. В окне Свойства: <Имя политики> выберите раздел Общие.

8. В блоке Состояние политики выберите один из следующих статусов политики:

Активная политика. Политика применяется к выбранной группе

администрирования.

Политика для автономных пользователей. Политика применяется к выбранной

группе администрирования при отключении компьютеров от сети организации.

Неактивная политика. Политика не применяется.

9. Нажмите на кнопку OK, чтобы сохранить внесенные изменения и закрыть

окно Свойства: <Имя политики>.

Импорт политики из klp-файла

► Чтобы импортировать политику из klp-файла:







6. Откройте окно выбора файла одним из следующих способов:

Нажмите на кнопку Импортировать политику из файла.

По правой клавише откройте контекстное меню рабочей области и выберите

пункт Импортировать.

7. Выберите файл политики в формате KLP и нажмите на кнопку Открыть.

Импортированная политика будет добавлена в список политик в рабочей области.


184

Экспорт политики в klp-файл

► Чтобы экспортировать политику в klp-файл:







6. По правой клавише откройте контекстное меню политики, которую вы хотите

экспортировать, и выберите пункт Экспортировать.

Откроется окно Сохранить как.

7. Выберите папку, в которую вы хотите сохранить файл политики в формате KLP.

8. Укажите название файла.

9. Нажмите Сохранить, чтобы сохранить файл в указанную папку.

Просмотр списка политик

► Чтобы просмотреть список политик:








185

Отобразится список политик.

Создание и управление профилями политик

Этот раздел содержит информацию о создании, изменении, удалении профилей политик, а

также управлении ими.

Профиль политики – это набор изменяемых параметров политики, который активируется

на клиентском компьютере при возникновении определенных условий. Активация профиля

приводит к изменению параметров политики активной политики на устройстве.

Подробную информацию о профилях политики вы можете найти в Руководстве


Создание профиля политики

► Чтобы создать профиль политики:

1. В дереве консоли выберите группу администрирования, для которой вы хотите

создать профиль политики.


3. Откройте свойства политики, для которой вы хотите создать профиль, одним


Двойным щелчком мыши по имени политики.

По правой клавише мыши откройте контекстное меню политики и выберите


4. В окне Свойства: <Имя политики> выберите раздел Профили политики.

5. Нажмите Добавить.

6. В окне Свойства: Новый профиль настройте параметры профиля политики:


186

В блоке Общие укажите имя профиля.

Имя профиля должно включать в себя не более 100 символов.

Если требуется, установите флажок Включить профиль, чтобы

включить профиль.

Если флажок не установлен, вы не можете использовать этот профиль

для управления клиентским компьютером.

7. В блоке Правила активации создайте правила активации для профиля политики:

t. Нажмите Добавить.

u. В окне Свойства: Новое правило укажите правила активации

для профиля политики.

v. Нажмите OK.

8. Если требуется, настройте параметры профиля в соответствующих разделах.

9. После настройки параметров профиля и создания правил активации нажмите OK,

чтобы сохранить изменения.

Профиль, который вы создали для политики, отобразится в разделе Профили политики

свойств политики.

Изменение профиля политики

► Чтобы изменить профиль политики:








187




5. Выберите профиль, который вы хотите изменить, и нажмите Свойства.

6. В окне свойств профиля настройте параметры профиля:

Если требуется, в блоке Общие переименуйте профиль и включите/выключите

профиль с помощью флажка Включить профиль.

В блоке Правила активации измените правила активации.

Измените параметры профиля в соответствующих разделах.

7. Нажмите OK.

Если профиль политики включен, изменения параметров профиля будут применены

после синхронизации клиентского компьютера с Сервером администрирования.

Если профиль политики выключен, изменения параметров будут применены после

срабатывания правила активации.

Изменение приоритета профиля политики

► Чтобы изменить приоритет профиля политики:










188


5. Выберите профиль политики, приоритет которого вы хотите изменить.

6. Повысьте/понизьте приоритет выбранного профиля с помощью кнопок / .

Удаление профиля политики

► Чтобы удалить профиль политики:


удалить профиль политики.


3. Откройте свойства политики, профиль которой вы хотите удалить, одним






5. Выберите профиль, который вы хотите удалить и нажмите на кнопку .

Формирование отчета об обнаруженных объектах

► Чтобы сформировать отчет об обнаруженных объектах:





189



5. Выберите закладку Компьютеры.






8. Выберите раздел Защита.

9. В рабочей области сформируйте отчет по ссылке Просмотреть отчет о вирусах.

Сформированный отчет откроется в окне браузера.

Информацию о других способах формирования отчета об объектах, которые программа

обнаружила на клиентском компьютере, вы можете найти в Руководстве администратора


Устранение уязвимостей и установка критических обновлений в программе

«Лаборатория Касперского» может выпускать обновления программного обеспечения,

направленные на устранение уязвимостей и недостатков безопасности (критические

обновления). Срочные пакеты обновлений публикуются на серверах автоматизированной

установки обновлений «Лаборатории Касперского». Уведомления о выпуске критических

обновлений публикуются на веб-сайте (http://support.kaspersky.ru/general/certificates) и

рассылаются по адресам электронной почты, указанным при заказе программы, а также

подписчикам рассылки (подписаться на рассылку можно по ссылке:

http://support.kaspersky.ru/subscribe). Порядок получения критических обновлений изложен в

формуляре.

Программу необходимо периодически (не реже одного раза в полгода) подвергать анализу

уязвимостей: организация, осуществляющая эксплуатацию программы, должна проводить

такой анализ с помощью открытых источников, содержащих базу уязвимостей, в том числе с

веб-сайта «Лаборатории Касперского» (http://www.bdu.fstec.ru,

https://support.kaspersky.ru/vulnerability).

Вы можете сообщать об обнаруженных недостатках безопасности или уязвимостях

программы следующими способами:

Через веб-форму на веб-сайте Службы технической поддержки

(https://support.kaspersky.ru/vulnerability.aspx?el=12429).

По адресу электронной почты [email protected].

На форуме «Лаборатории Касперского» (http://forum.kaspersky.com).

http://support.kaspersky.ru/general/certificates

http://support.kaspersky.ru/subscribe

http://www.bdu.fstec.ru/

https://support.kaspersky.ru/vulnerability

https://support.kaspersky.ru/vulnerability.aspx?el=12429

http://forum.kaspersky.com/

Действия после сбоя или неустранимой ошибки в работе программы

Программа автоматически восстанавливает свою работу после сбоев, участие пользователя

не требуется. В случае, когда программа не может восстановить свою работу, вам требуется

переустановить программу или ее компонент. Вы также можете обратиться за помощью в

Службу технической поддержки (см. раздел «Обращение в Службу технической поддержки»

на стр. 192).

Обращение в Службу технической поддержки

Этот раздел содержит информацию о способах и условиях получения технической

поддержки.


Способы получения технической поддержки ....................................................................... 192

Техническая поддержка по телефону .................................................................................. 193

Техническая поддержка через Kaspersky CompanyAccount ............................................... 194

Использование файла трассировки ..................................................................................... 195

Создание файла трассировки .............................................................................................. 195

Сбор информации для Службы технической поддержки .................................................... 196

Способы получения технической поддержки

Если вы не нашли решения вашей проблемы в документации или других источниках

информации о программе (на стр. 12), рекомендуется обратиться в Службу технической

поддержки. Сотрудники Службы технической поддержки ответят на ваши вопросы об

установке и использовании программы.


193

Техническая поддержка предоставляется только пользователям, которые приобрели

коммерческую лицензию на использование программы. Пользователям, которые получили

пробную лицензию, техническая поддержка не предоставляется.

Перед обращением в Службу технической поддержки ознакомьтесь с правилами

предоставления технической поддержки (http://support.kaspersky.ru/support/rules).

Вы можете связаться со специалистами Службы технической поддержки одним из следующих

способов:

позвонить в Службу технической поддержки по телефону

(https://support.kaspersky.ru/b2c) ;

отправить запрос в Службу технической поддержки «Лаборатории Касперского» с

портала Kaspersky CompanyAccount (https://companyaccount.kaspersky.com).

Техническая поддержка по телефону

В большинстве регионов по всему миру вы можете позвонить специалистам Службы

технической поддержки. Вы можете найти информацию о способах получения технической

поддержки в вашем регионе и контакты Службы технической поддержки на веб-сайте Службы

технической поддержки «Лаборатории Касперского» (http://support.kaspersky.ru/b2b).

Перед обращением в Службу технической поддержки ознакомьтесь с правилами

предоставления технической поддержки (http://support.kaspersky.ru/support/rules).

http://support.kaspersky.ru/support/rules

https://support.kaspersky.ru/b2c

https://companyaccount.kaspersky.com/

http://support.kaspersky.ru/b2b

http://support.kaspersky.ru/support/rules


194

Техническая поддержка через Kaspersky CompanyAccount

Kaspersky CompanyAccount (https://companyaccount.kaspersky.com) – это портал

для организаций, использующих программы «Лаборатории Касперского». Портал Kaspersky

CompanyAccount предназначен для взаимодействия пользователей со специалистами

«Лаборатории Касперского» с помощью электронных запросов. На портале Kaspersky

CompanyAccount вы можете отслеживать статус обработки электронных запросов

специалистами «Лаборатории Касперского» и хранить историю электронных запросов.

Вы можете зарегистрировать всех сотрудников вашей организации в рамках одной учетной

записи Kaspersky CompanyAccount. Одна учетная запись позволяет вам централизованно

управлять электронными запросами от зарегистрированных сотрудников в Службу

технической поддержки, а также управлять правами этих сотрудников

в Kaspersky CompanyAccount.

Портал Kaspersky CompanyAccount доступен на следующих языках:

английском;

испанском;

итальянском;

немецком;

польском;

португальском;

русском;

французском;

японском.

Вы можете узнать больше о Kaspersky CompanyAccount на веб-сайте Службы технической

поддержки (http://support.kaspersky.ru/faq/companyaccount_help).

https://companyaccount.kaspersky.com/

http://support.kaspersky.ru/faq/companyaccount_help


195

Использование файла трассировки

После того как вы сообщите специалистам Службы технической поддержки о возникшей

проблеме, они могут попросить вас сформировать отчет с информацией о работе

Kaspersky Endpoint Security и отправить его в Службу технической поддержки.

Также специалисты Службы технической поддержки могут попросить вас создать файл

трассировки. Файл трассировки позволяет отследить процесс пошагового выполнения

команд программы и определить, на каком этапе работы программы возникает ошибка.

Создание файла трассировки

Трассировка является эффективным способом записи подробной информации

о функционировании программы. Специалисты Службы технической поддержки используют

файлы трассировки для устранения неисправностей.

► Чтобы создать файл трассировки:



на кнопку .


3. На закладке Отчеты в блоке Трассировка установите флажок

Включить трассировку.

Рекомендуется использовать трассировку только под руководством специалиста Службы

технической поддержки «Лаборатории Касперского».


196

Для записи файлов трассировки может потребоваться много места на диске. Если файлы

трассировки больше не нужны, выключите трассировку.

► Чтобы выключить трассировку:



на кнопку .


3. На закладке Отчеты в блоке Трассировка снимите флажок Включить трассировку.

Сбор информации для Службы технической поддержки

Для более эффективного оказания поддержки в случае возникновения вопросов по работе

программы специалисты Службы технической поддержки могут попросить вас в отладочных

целях на время проведения работ по диагностике изменить параметры программы.

Для этого может потребоваться выполнение следующих действий:

Активировать функциональность сбора расширенной диагностической информации.

Выполнить более тонкую настройку работы отдельных компонентов программы,

недоступную через стандартные средства пользовательского интерфейса.

Изменить параметры отправки собираемой диагностической информации.

Вся необходимая для выполнения перечисленных действий информация, а

также состав собираемых в отладочных целях данных будут сообщены вам специалистами

Службы технической поддержки. Собранная расширенная диагностическая информация

сохраняется на компьютере пользователя. Автоматическая пересылка собранных данных

в «Лабораторию Касперского» не выполняется.

Приложения

Этот раздел содержит информацию, которая дополняет основной текст документа.


Предупреждения и ограничения ........................................................................................... 197

Список объектов, проверяемых по расширению ................................................................. 198

Маски в путях к файлам и папкам ........................................................................................ 205

Предупреждения и ограничения

Если программа, которая осуществляет сбор информации и отправляет ее на обработку,

установлена на вашем компьютере, Kaspersky Endpoint Security может классифицировать

эту программу, как вредоносную. Чтобы избежать этого, вы можете исключить

эту программу из проверки, настроив параметры Kaspersky Endpoint Security, как описано

в этом документе.

Параметры работы программы можно изменить путем редактирования

конфигурационных файлов.


198

Список объектов, проверяемых по расширению

Если при настройке задач поиска вирусов вы выбрали вариант Проверять программы

и документы по расширению, Kaspersky Endpoint Security проверяет на вирусы объекты

без расширения и объекты с приведенными ниже расширениями:

Общие форматы:

txt;

csv;

htm;

html.

Мультимедийные (аудио/видео) файлы:

flv;

f4v;

avi;

3gp;

3g2;

3gp2;

3p2;

divx;

mp4;

mkv;

mov;


199

qt;

asf;

wmv;

rm;

rmvb;

vob;

dat;

mpg;

mpeg;

bik;

fcs;

mp3;

mpeg3;

flac;

ape;

ogg;

aac;

m4a;

wma;

ac3;

wav;

mka;


200

rm;

ra;

ravb;

mid;

midi;

cda.

Файлы изображений:

jpg;

jpe;

jpeg;

jff;

gif;

png;

bmp;

tif;

tiff;

emf;

wmf;

eps;

psd;

cdr;

swf.


201

Исполняемые и системные файлы:

exe;

dll;

scr;

ocx;

com;

sys;

class;

o;

so;

elf;

prx;

vb;

vbs;

js;

bat;

cmd;

msi;

deb;

rpm;

sh;


202

pl;

dylib.

Документы и шаблоны:

doc;

dot;

docx;

dotx;

docm;

dotm;

xsl;

xls;

xlsx;

xltx;

xlsm;

xltm;

xlam;

xlsb;

ppt;

pot;

pps;

pptx;

potx;


203

pptm;

potm;

ppsx;

ppsm;

rtf;

pdf;

msg;

eml;

vsd;

vss;

vst;

vdx;

vsx;

vtx;

xps;

oxps;

one;

onepkg;

xsn;

odt;

ods;

odp;


204

sxw;

pub;

mdb;

accdb;

accde;

accdr;

accdc;

chm;

mht.

Архивы:

zip;

7z*;

7-z;

rar;

iso;

cab;

jar;

bz;

bz2;

tbz;

tbz2;

gz;


205

tgz;

arj;

dmg;

smi;

img;

xar.

Фактический формат файла может не совпадать с форматом, указанным

в расширении файла.

Маски в путях к файлам и папкам

Вы можете использовать символ тильда (~) при формировании области защиты, области

проверки и доверенной зоны.

Символ ~ в пути к файлу или папке заменяет /Users/<имя пользователя>. Например, путь

~/Desktop означает, что в область защиты добавляются папки Desktop всех пользователей

на компьютерах, для которых вы формируете область защиты.

Значения параметров программы в сертифицированной конфигурации

Этот раздел содержит перечень параметров программы, влияющих на безопасное состояние

программы, и безопасные значения (диапазоны значений) этих параметров в

сертифицированной конфигурации.

Изменение каких-либо из перечисленных параметров с их значений (диапазона значений) в

сертифицированном конфигурации на другие значения, выводит программу из безопасного

состояния. Параметры, не указанные в явном виде в таблицах ниже, не влияют на безопасное

состояние программы.

Полужирным курсивом выделены значения по умолчанию.

Таблица 2. Параметры и их безопасные значения для программы в сертифицированной конфигурации в локальном интерфейсе программы

1.

Сущность, к которой относится параметр

Название параметра Безопасное значение или диапазон значений параметра (сертифицированная конфигурация)

Настройки защиты. Общие. Включить защиту Флажок установлен.

Настройки защиты. Общие. Категории

обнаруживаемых

объектов:

Вирусы, черви, троянские

программы и

вредоносные утилиты

Флажок установлен.

Настройки защиты. Общие. Доверенная зона Объекты не добавлены.

Настройки защиты.

Файловый антивирус.

Включить Файловый

Антивирус



207





Область защиты Список областей не

меньше, чем заданный по

умолчанию.



Включить Веб-Антивирус Флажок установлен.



Проверять защищенные

соединения (HTTPS)


Настройки защиты. Защита

от сетевых атак.

Включить защиту от

сетевых атак

Флажок снят.

Настройки проверок. Пропустить, если

проверка длится более 30

сек.


Настройки проверок. Пропустить, если размер

файла больше 100 МБ


Настройки проверок. Типы файлов:

Проверять все файлы


Настройки проверок. Проверять архивы Флажок установлен.

Настройки проверок. Проверять вложенные

OLE-объекты


Настройки проверок. Проверять файлы

почтовых форматов


Настройки проверок. Использовать

эвристический

анализатор



208



Настройки обновления. Обновлять модули

программы


Настройки уведомлений. Уведомлять о событиях Флажок установлен.

KSN. Я принимаю условия

участия в Kaspersky

Security Network


Таблица 3. Параметры и их безопасные значения для программы в сертифицированной конфигурации в интерфейсе Kaspersky Security Center



Настройки защиты. Общие. Включить защиту Флажок установлен.

Настройки защиты. Общие. Запускать программу при

включении компьютера


Настройки защиты. Общие. Типы обнаруживаемых

объектов:

Вирусы, черви, троянские

программы и

вредоносные утилиты


Настройки защиты. Общие. Не запускать

запланированные задачи

при работе от

аккумулятора



209



Настройки защиты. Общие. Доверенная зона Объекты не добавлены.



Включить Файловый

Антивирус




Уровень защиты Максимальная защита или

Рекомендованный.



Область защиты Список областей не

меньше, чем заданный по

умолчанию.



Включить Веб-Антивирус Флажок установлен.



Уровень защиты Максимальная защита или

Рекомендованный.



Проверять защищенные

соединения (HTTPS)


Настройки защиты. Защита

от сетевых атак.

Включить защиту от

сетевых атак


Настройки обновления. Обновлять модули

программы


Настройки уведомлений. Уведомлять о событиях Флажок установлен.

KSN. Я принимаю условия

участия в Kaspersky

Security Network


Глоссарий

210

Глоссарий

А

Агент администрирования

Компонент программы Kaspersky Security Center, осуществляющий взаимодействие

между Сервером администрирования и программами «Лаборатории Касперского»,

установленными на конкретном сетевом узле (рабочей станции или сервере). Этот компонент

является единым для всех программ компании для Windows. Для программ

«Лаборатории Касперского» для Novell®, Unix™ и Mac существуют отдельные версии

Агента администрирования.

Администратор Kaspersky Security Center

Лицо, управляющее работой программы через систему удаленного централизованного

администрирования Kaspersky Security Center.

Активный ключ

Ключ, используемый в текущий момент для работы программы.

Антивирусные базы

Базы данных, которые содержат информацию об угрозах компьютерной безопасности,

известных «Лаборатории Касперского» на момент выпуска антивирусных баз.

Записи в антивирусных базах позволяют обнаруживать в проверяемых объектах

вредоносный код. Антивирусные базы формируются специалистами

«Лаборатории Касперского» и обновляются каждый час.

Архив

Один или несколько файлов, упакованных в один файл в сжатом виде. Для архивирования и

разархивирования данных требуется специальная программа – архиватор.

Глоссарий

211

Б

Блокирование объекта

Запрет доступа к объекту со стороны внешних программ. Заблокированный объект не может

быть прочитан, выполнен или изменен.

В

Возможно зараженный объект

Объект, код которого содержит модифицированный участок кода известной программы,

представляющей угрозу, или объект, напоминающий такую программу по своему поведению.

Восстановление

Перемещение оригинального объекта из карантина или резервного хранилища в папку его

исходного расположения, где объект хранился до его помещения на карантин, лечения или

удаления, либо другую папку, указанную пользователем.

Г

Группа администрирования

Набор компьютеров, объединенных в соответствии с выполняемыми функциями и

устанавливаемым на них набором программ «Лаборатории Касперского».

Компьютеры группируются для удобства управления ими как единым целым. В состав группы

могут входить другие группы. Для каждой из установленных в группе программ могут быть

созданы групповые политики и сформированы групповые задачи.

Глоссарий

212

Групповая задача

Задача, определенная для группы администрирования и выполняемая на всех клиентских

компьютерах, входящих в состав этой группы администрирования.

Групповая политика

см. Политика.

З

Задача для набора компьютеров

Задача, определенная для набора клиентских компьютеров из произвольных групп

администрирования и выполняемая на них.

Зараженный объект

Объект, участок кода которого полностью совпадает с участком кода известной программы,

представляющей угрозу. Специалисты «Лаборатории Касперского» не рекомендуют вам

работать с такими объектами.

Защита

Режим работы программы, в котором осуществляется проверка объектов на присутствие

вредоносного кода в режиме реального времени.

Программа перехватывает все попытки открыть какой-либо объект на чтение, запись и

исполнение и проверяет объект на наличие угроз. Незараженные объекты пропускаются;

объекты, содержащие угрозы или возможно зараженные, обрабатываются в соответствии

с параметрами задачи (лечатся, удаляются, помещаются на карантин).

Глоссарий

213

И

Исключение

Исключение – объект, исключаемый из проверки программой «Лаборатории Касперского».

Исключать из проверки можно файлы определенного формата, файлы по маске, некоторую

область (например, папку или программу), процессы программ или объекты по названию

согласно классификации Вирусной энциклопедии. Для каждой задачи могут быть

заданы свои исключения.

К

Карантин

Папка, в которую программа «Лаборатории Касперского» перемещает обнаруженные

возможно зараженные объекты. Объекты на карантине хранятся в зашифрованном виде

во избежание их воздействия на компьютер.

Клиент Сервера администрирования (Клиентский компьютер)

Компьютер, сервер или рабочая станция, на котором установлены Агент администрирования

и управляемые программы «Лаборатории Касперского».

Л

Лечение объектов

Способ обработки зараженных объектов, в результате применения которого происходит

полное или частичное восстановление данных. Не все зараженные объекты можно вылечить.

Глоссарий

214

Ложное срабатывание

Ситуация, когда программа «Лаборатории Касперского» классифицирует незараженный

объект как зараженный из-за того, что его код напоминает код вируса.

М

Маска файла

Представление имени файла общими символами. Основными символами, используемыми

в масках файлов, являются * и ? (где * – любое число любых символов, а ? – один

любой символ).

О

Обновление баз

Функция программы «Лаборатории Касперского», позволяющая поддерживать защиту

компьютера в актуальном состоянии. Во время обновления программа копирует обновления

баз программы с серверов обновлений «Лаборатории Касперского» на компьютер и

автоматически устанавливает и применяет их.

П

Политика

Политика определяет параметры работы программы и доступ к настройке программы,

установленной на компьютерах группы администрирования. Для каждой программы

требуется создать свою политику. Вы можете создать неограниченное количество различных

Глоссарий

215

политик для программ, установленных на компьютерах в каждой группе администрирования,

но в пределах группы администрирования только одна политика может применяться

единовременно к каждой программе.

Р

Резервное хранилище

Специальное хранилище, предназначенное для сохранения резервных копий объектов,

создаваемых перед их лечением или удалением.

Резервный ключ

Ключ, подтверждающий право на использование программы, но не используемый

в текущий момент.

С

Сервер администрирования

Компонент программы Kaspersky Security Center, осуществляющий функции

централизованного хранения информации об установленных в сети организации программах

«Лаборатории Касперского». Также этот компонент можно использовать для управления

этими программами.

Серверы обновлений «Лаборатории Касперского»

HTTP-серверы «Лаборатории Касперского», с которых программы «Лаборатории

Касперского» получают обновления баз программы.

Глоссарий

216

Сетевой порт

Параметр протоколов TCP и UDP, определяющий назначение пакетов данных в IP-формате,

передаваемых на хост по сети, и позволяющий различным программам, выполняемым

на одном хосте, получать данные независимо друг от друга. Каждая программа

обрабатывает данные, поступающие на определённый порт (иногда говорят, что программа

«слушает» этот номер порта).

Обычно за некоторыми распространенными сетевыми протоколами закреплены стандартные

номера портов (например, веб-серверы обычно принимают данные по протоколу HTTP

на TCP-порт 80), хотя в общем случае программа может использовать любой протокол

на любом порте. Возможные значения: от 1 до 65535.

Состояние защиты

Текущее состояние защиты, характеризующее степень защищенности компьютера.

Э

Эвристический анализатор

Технология обнаружения угроз, информация о которых еще не занесена в базы

«Лаборатории Касперского». Эвристический анализатор позволяет обнаруживать объекты,

поведение которых в операционной системе может представлять угрозу безопасности.

Объекты, обнаруженные с помощью эвристического анализатора, признаются

возможно зараженными. Например, возможно зараженным может быть признан объект,

который содержит последовательности команд, свойственные вредоносным объектам

(открытие файла, запись в файл).

АО «Лаборатория Касперского»

«Лаборатория Касперского» – известный в мире производитель систем компьютерной

защиты от различных видов угроз, включая защиту от вирусов и других вредоносных

программ, нежелательной почты (спама), сетевых и хакерских атак.

В 2008 году «Лаборатория Касперского» вошла в четверку ведущих мировых лидеров рынка

программных решений для обеспечения информационной безопасности конечных

пользователей (рейтинг «IDC Worldwide Endpoint Security Revenue by Vendor»). В России, по

данным IDC, «Лаборатория Касперского» – самый предпочитаемый производитель систем

компьютерной защиты для домашних пользователей («IDC Endpoint Tracker 2014»).

«Лаборатория Касперского» основана в России в 1997 году. Сегодня «Лаборатория

Касперского» – это международная группа компаний с 38 офисами в 33 странах мира. В

компании работает более 3000 квалифицированных специалистов.

Продукты. Продукты «Лаборатории Касперского» защищают как домашние компьютеры, так

и компьютерные сети организаций.

Линейка персональных продуктов включает программы, обеспечивающие информационную

безопасность настольных компьютеров и ноутбуков, планшетных компьютеров, смартфонов

и других мобильных устройств.

Компания предлагает решения и технологии для защиты и контроля рабочих станций и

мобильных устройств, виртуальных машин, файловых и веб-серверов, почтовых шлюзов,

сетевых экранов. Также в портфеле компании есть специализированные продукты для

защиты от DDoS-атак, защиты сред под управлением АСУТП и предотвращения финансового

мошенничества. Использование этих решений в сочетании с централизованными средствами

управления позволяет построить и эксплуатировать эффективную автоматизированную

защиту организации любого размера от компьютерных угроз. Продукты «Лаборатории

Касперского» сертифицированы крупными тестовыми лабораториями, совместимы с

программным обеспечением многих поставщиков программного обеспечения и

оптимизированы для работы на многих аппаратных платформах.

Вирусные аналитики «Лаборатории Касперского» работают круглосуточно. Каждый день они

находят сотни тысяч новых компьютерных угроз, создают средства их обнаружения и лечения

АО «Лаборатория Касперского»

218

и включают сигнатуры этих угроз в базы, используемые программами «Лаборатории

Касперского».

Технологии. Многие технологии, без которых трудно представить себе современный

антивирус, впервые разработаны именно «Лабораторией Касперского». Не случайно

программное ядро Антивируса Касперского используют в своих продуктах многие другие

разработчики программного обеспечения, среди них: Alcatel-Lucent, Alt-N, Asus, BAE Systems,

Blue Coat, Check Point, Cisco Meraki, Clearswift, D-Link, Facebook, General Dynamics, H3C,

Juniper Networks, Lenovo, Microsoft, NETGEAR, Openwave Messaging, Parallels, Qualcomm,

Samsung, Stormshield, Toshiba, Trustwave, Vertu, ZyXEL. Многие из инновационных технологий

компании подтверждены патентами.

Достижения. За годы борьбы с компьютерными угрозами «Лаборатория Касперского»

завоевала сотни наград. Например, в 2014 году по итогам испытаний и исследований,

проведенных авторитетной австрийской антивирусной лабораторией AV-Comparatives,

«Лаборатория Касперского» стала одним из двух лидеров по количеству полученных

сертификатов Advanced+, в результате компания была удостоена сертификата Top Rated. Но

главная награда «Лаборатории Касперского» – это приверженность пользователей по всему

миру. Продукты и технологии компании защищают более 400 миллионов пользователей.

Количество организаций, являющихся ее клиентами, превышает 270 тысяч.

Сайт «Лаборатории Касперского»: http://www.kaspersky.ru

Вирусная энциклопедия: https://securelist.ru/

Вирусная лаборатория: https://virusdesk.kaspersky.ru/ (для проверки

подозрительных файлов и сайтов)

Веб-форум «Лаборатории

Касперского»:

http://forum.kaspersky.com

http://www.kaspersky.ru/

https://securelist.ru/

https://virusdesk.kaspersky.ru/

http://forum.kaspersky.com/

Информация о стороннем коде

219

Информация о стороннем коде

Информация о стороннем коде содержится в файле legal_notices.txt, расположенном в папке


Уведомления о товарных знаках

Зарегистрированные товарные знаки и знаки обслуживания являются собственностью

их правообладателей.

Apple, Finder, Mac, Mac Pro, OS X и Safari – товарные знаки Apple Inc., зарегистрированные

в США и других странах.

macOS – товарный знак Apple Inc.

Google Chrome – товарный знак Google, Inc.

Intel – товарный знак Intel Corporation, зарегистрированный в Соединенных Штатах Америки и

в других странах.

Excel, Microsoft и Windows – товарные знаки Microsoft Corporation, зарегистрированные

в Соединенных Штатах Америки и в других странах.

Firefox and Mozilla – товарные знаки Mozilla Foundation.

Novell – товарный знак Novell Inc., зарегистрированный в Соединенных Штатах Америки и

в других странах.

VMWare и VMware Fusion – товарные знаки VMware, Inc. или зарегистрированные в США или

других юрисдикциях товарные знаки VMware, Inc.

UNIX – товарный знак, зарегистрированный в США и других странах, использование

лицензировано X/Open Company Limited.

Предметный указатель

А

Активация программы ............................................................................................................. 50

АО «Лаборатория Касперского» ........................................................................................... 218

Б

Базы программы ...................................................................................................................... 61

З

Запуск программы ................................................................................................................... 52

Защита ..................................................................................................................................... 53

Л

Лицензия .................................................................................................................................. 40

Информация ....................................................................................................................... 49

Ключ .................................................................................................................................... 41

Лицензионное соглашение ................................................................................................. 39

Лицензионный сертификат ................................................................................................ 41

Файл ключа ......................................................................................................................... 42

О


Отчеты ..................................................................................................................................... 65

Предметный указатель

222

П

Поиск вирусов ......................................................................................................................... 56

Р

Резервное хранилище ............................................................................................................ 64

Т

Трассировка .......................................................................................................................... 196

У

Уведомления ..................................................................................................................... 36, 66

Ц

Центр защиты .......................................................................................................................... 58