Как настроить агента администрирования kaspersky

1. Если вы планируете создать динамически виртуальные машины из образов виртуальных машин, включите динамический режим Агента администрирования для Virtual Desktop Infrastructure (VDI). Для этого в окне мастера установки Дополнительные параметры выберите параметр Включить динамический режим для VDI .

Пропустите этот шаг, если вы не планируете создавать динамически виртуальные машины из образов виртуальных машин.

Использование динамического режима для VDI доступно только для устройств под управлением Windows.

Оптимизируйте работу Агента администрирования для виртуальной инфраструктуры. Для этого в окне мастера установки Дополнительные параметры выберите параметр Оптимизировать параметры Агента администрирования Kaspersky Security Center для виртуальной инфраструктуры .

В результате будет выключена проверка исполняемых файлов на наличие уязвимостей при запуске устройства. Также будет выключена передача на Сервер администрирования следующей информации:

• о реестре оборудования;
• о программах, установленных на устройстве;
• об обновлениях Microsoft Windows, которые необходимо установить на локальном клиентском устройстве;
• об уязвимостях программного обеспечения, обнаруженных на локальном клиентском устройстве.

В дальнейшем вы сможете включить передачу этой информации в свойствах Агента администрирования или в параметрах политики Агента администрирования.

По окончании работы мастера установки Агент администрирования будет установлен на устройстве.

Вы можете просмотреть свойства службы Агента администрирования Kaspersky Security Center, а также запускать, останавливать и контролировать активность Агента администрирования с помощью стандартных инструментов Microsoft Windows: Управление компьютером\Службы.

Источник

Как настроить агента администрирования kaspersky

Чтобы установить Агент администрирования на устройство локально, выполните следующие действия:

На устройстве запустите файл setup.exe из дистрибутива, полученного через интернет.

Откроется окно с выбором программ «Лаборатории Касперского» для установки.

В окне с выбором программ по ссылке Установить только Агент администрирования Kaspersky Security Center 12 запустите мастер установки Агента администрирования. Следуйте далее указаниям мастера.

Во время работы мастера установки вы можете настроить дополнительные параметры Агента администрирования (см. ниже).

1. Если вы планируете создать динамически виртуальные машины из образов виртуальных машин, включите динамический режим Агента администрирования для Virtual Desktop Infrastructure (VDI). Для этого в окне мастера установки Дополнительные параметры выберите параметр Включить динамический режим для VDI .

Пропустите этот шаг, если вы не планируете создавать динамически виртуальные машины из образов виртуальных машин.

Использование динамического режима для VDI доступно только для устройств под управлением Windows.

Оптимизируйте работу Агента администрирования для виртуальной инфраструктуры. Для этого в окне мастера установки Дополнительные параметры выберите параметр Оптимизировать параметры Агента администрирования Kaspersky Security Center для виртуальной инфраструктуры .

В результате будет выключена проверка исполняемых файлов на наличие уязвимостей при запуске устройства. Также будет выключена передача на Сервер администрирования следующей информации:

• о реестре оборудования;
• о программах, установленных на устройстве;
• об обновлениях Microsoft Windows, которые необходимо установить на локальном клиентском устройстве;
• об уязвимостях программного обеспечения, обнаруженных на локальном клиентском устройстве.

В дальнейшем вы сможете включить передачу этой информации в свойствах Агента администрирования или в параметрах политики Агента администрирования.

По окончании работы мастера установки Агент администрирования будет установлен на устройстве.

Вы можете просмотреть свойства службы Агента администрирования Kaspersky Security Center, а также запускать, останавливать и контролировать активность Агента администрирования с помощью стандартных инструментов Microsoft Windows: Управление компьютером\Службы.

Источник

Как настроить агента администрирования kaspersky

Взаимодействие между Сервером администрирования и устройствами обеспечивается Агентом администрирования – компонентом Kaspersky Security Center. Агент администрирования требуется установить на все устройства, на которых управление работой программ «Лаборатории Касперского» выполняется с помощью Kaspersky Security Center.

Агент администрирования устанавливается на устройстве в качестве службы со следующим набором атрибутов:

• под именем «Агент администрирования Kaspersky Security Center 11»;
• с автоматическим типом запуска при старте операционной системы;
• с помощью учетной записи LocalSystem.

Устройство, на которое установлен Агент администрирования, называется управляемым устройством или устройством.

Агент администрирования можно установить на устройство под управлением операционной системы Windows, Linux или Mac. Вы можете активировать компонент следующими способами:

• Инсталляционный пакет в хранилище Сервера администрирования (необходимо, чтобы был установлен Сервер администрирования).
• Инсталляционный пакет на веб-сервере «Лаборатории Касперского» (см. раздел «Получение актуальных версий программ»).

Нет необходимости устанавливать Агент администрирования на устройства, на которых установлен Сервер администрирования, поскольку северная версия Агента администрирования устанавливается автоматически совместно с Сервером администрирования.

Название процесса, который запускает Агент администрирования, – klnagent.exe.

Агент администрирования синхронизирует управляемые устройства с Сервером администрирования. Рекомендуется задать период синхронизации ( периодический сигнал) равным 15 минут на 10 000 управляемых устройств.

Источник

Как настроить агента администрирования kaspersky

Чтобы настроить параметры политики Агента администрирования, выполните следующие действия:

1. В дереве консоли выберите папку Политики .
2. В рабочей области папки выберите политику Агента администрирования.
3. В контекстном меню политики выберите пункт Свойства .

Откроется окно свойств политики Агента администрирования.

В разделе Общие можно изменить состояние политики и настроить наследование параметров политики:

В блоке Состояние политики можно выбрать один из вариантов действия политики:
Активная политика

Если выбран этот вариант, политика становится активной.

По умолчанию выбран этот вариант.

Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации. Политика для автономных пользователей доступна только для Антивируса Касперского для Windows Workstations версии 6.0 MP3 и выше.

Если выбран этот вариант, политика становится неактивной, но сохраняется в папке Политики . При необходимости ее можно сделать активной.

Если параметр включен, значения параметров политики наследуются из политики для группы верхнего уровня иерархии и недоступны для изменения.

По умолчанию параметр включен.

Если параметр включен, после применения изменений в политике будут выполнены следующие действия:

• значения параметров политики будут распространены на политики вложенных групп администрирования – дочерние политики;
• в блоке Наследование параметров раздела Общие окна свойств каждой дочерней политики будет автоматически включен параметр Наследовать параметры родительской политики .

Когда параметр включен, значения параметров дочерних политик недоступны для изменения.

По умолчанию параметр выключен.

В разделе Настройка событий можно настроить регистрацию событий и оповещение о событиях. События распределены по уровням важности на закладках:

Закладка Критическое событие не отображается в свойствах политики Агента администрирования.

• Отказ функционирования.
• Предупреждение.
• Информационное сообщение.

  На каждой закладке отображается список типов событий и время хранения событий на Сервере администрирования по умолчанию (в днях). По кнопке Свойства можно настроить параметры регистрации и уведомления о событиях, выбранных в списке. По умолчанию общие настройки уведомлений, указанные для всего Сервера администрирования, используются для всех типов событий. Однако можно изменить определенные параметры для заданных типов событий.

  Для выбора нескольких типов событий используйте клавиши Shift или Ctrl, для выбора всех типов используйте кнопку Выбрать все .

  В разделе Параметры можно настроить параметры политики Агента администрирования:

  Если флажок установлен, клиентские устройства получают обновления только через точки распространения, а не напрямую с серверов обновлений.

  Если флажок снят, клиентские устройства могут получать обновления из разных источников: напрямую с серверов обновлений, от главного Сервера администрирования, из локальной или сетевой папки.

  По умолчанию флажок снят.

  В поле можно указать максимальное место на диске, которое может занимать очередь событий.

  По умолчанию указано значение 2 МБ.

  Если флажок установлен, при нажатии на кнопку Изменить можно указать пароль для задачи удаленной деинсталляции Агента администрирования.

  По умолчанию флажок снят.

  В разделе Хранилища можно выбрать типы объектов, информацию о которых Агент администрирования будет отправлять на Сервер администрирования. Если в политике Агента администрирования наложен запрет на изменение параметров, указанных в этом разделе, эти параметры недоступны для изменения. Параметры раздела Хранилища доступны только для устройств под управлением Windows:

  Если флажок установлен, на Сервер администрирования отправляется информация о программах, установленных на клиентских устройствах.

  По умолчанию флажок установлен.

  Если флажок установлен, на Сервер администрирования отправляется информация об обновлениях Центра обновления Windows, которые необходимо установить на клиентских устройствах.

  Иногда, даже если флажок снят, обновления отображаются в свойствах устройства в разделе Применимые обновления . Это может произойти, если, например, устройства организации имеют уязвимости, которые могут быть закрыты с помощью этих обновлений.

  По умолчанию флажок установлен.

  Если этот параметр включен, информация об уязвимостях в программах сторонних производителей (включая программное обеспечение Microsoft), обнаруженных на управляемых устройствах, и об обновлениях программного обеспечения для устранения уязвимостей (не включая программное обеспечение Microsoft) отправляется на Сервер администрирования.

  Выбор этого параметра ( Информация об уязвимостях в программах ) увеличивает нагрузку на сеть, загрузку диска Сервера администрирования и потребление ресурсов Агентом администрирования.

  По умолчанию параметр включен.

  Для управления обновлениями программного обеспечения Microsoft используйте параметр Информация об обновлениях Центра обновления Windows .

  Установленный на устройстве Агент администрирования отправляет информацию об оборудовании устройства на Сервер администрирования. Вы можете просмотреть информацию об оборудовании в свойствах устройства.

  Обновления и уязвимости в программах

  В разделе Обновления и уязвимости в программах можно настроить поиск и распространение обновлений Windows, а также включить проверку исполняемых файлов на наличие уязвимостей: Параметры раздела Обновления и уязвимости в программах доступны только для устройств под управлением Windows:

  Если флажок установлен, обновления Windows загружаются на Сервер администрирования. Загруженные обновления Сервер администрирования централизованно предоставляет службам Windows Update на клиентских устройствах с помощью Агентов администрирования.

  Если флажок снят, Сервер администрирования не используется для загрузки обновлений Windows. В этом случае клиентские устройства получают обновления Windows самостоятельно.

  По умолчанию флажок снят.

  Для устройств с операционными системами Windows 10, если в Центре обновления Windows уже найдены обновления для устройств, то новый параметр, который вы выбрали под Разрешить пользователям управлять установкой обновлений Центра обновления Windows , будет применен только после установки найденных обновлений.

  Выберите параметр из раскрывающегося списка:

  Пользователи могут установить все обновления Центра обновления Windows, которые применимы к их устройствам.

  Выберите этот вариант, если вы не хотите влиять на установку обновлений.

  Когда пользователь устанавливает обновления Центра обновления Windows вручную, обновления могут быть загружены с серверов Microsoft, а не с Сервера администрирования. Это возможно, если Сервер администрирования еще не загрузил эти обновления. Загрузка обновлений с серверов Microsoft приводит к увеличению трафика.

  Пользователи могут установить все обновления Центра обновления Windows, которые применимы к их устройствам и которые одобрены администратором.

  Например, вы можете сначала проверить установку обновлений в тестовом окружении и убедиться, что они не мешают работе устройств, и только потом разрешить установку этих одобренных обновлений на клиентских устройствах.

  Когда пользователь устанавливает обновления Центра обновления Windows вручную, обновления могут быть загружены с серверов Microsoft, а не с Сервера администрирования. Это возможно, если Сервер администрирования еще не загрузил эти обновления. Загрузка обновлений с серверов Microsoft приводит к увеличению трафика.

  Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором.

  Выберите этот вариант, если вы хотите централизованно управлять установкой обновлений.

  Например, вы можете настроить расписание обновления так, чтобы не загружать сеть. Вы можете запланировать обновления вне рабочего времени, чтобы они не мешали производительности пользователей.

  Если выбран этот вариант, Сервер администрирования с помощью Агента администрирования инициирует обращение агента обновлений Windows на клиентском устройстве к источнику обновлений: Windows Update Servers или WSUS. Далее Агент администрирования передает на Сервер администрирования информацию, полученную от Агента Центра обновления Windows.

  Этот параметр вступает в силу только в том случае, если параметр Соединяться с сервером обновлений для актуализации данных задачи Поиск уязвимостей и требуемых обновлений включен.

  По умолчанию выбран этот вариант.

  Если выбран этот вариант, Агент администрирования периодически передает на Сервер администрирования информацию об обновлениях, полученную при последней синхронизации агента обновлений Windows с источником обновления. Если синхронизация агента обновлений Windows с источником обновления не выполняется, данные об обновлениях на Сервере администрирования устаревают.

  Выберите этот параметр, если вы хотите получать обновления из кеша источника обновлений.

  Если выбран этот вариант, Сервер администрирования не запрашивает информацию об обновлениях.

  Выберите этот параметр, если, например, вы хотите сначала протестировать обновления на локальном устройстве.

  Если флажок установлен, при запуске исполняемых файлов выполняется их проверка на наличие уязвимостей.

  По умолчанию флажок установлен.

  В разделе Управление перезагрузкой можно выбрать и настроить действие, если в ходе работы, установки или удаления программы требуется перезагрузка операционной системы управляемого устройства. Параметры раздела Управление перезагрузкой доступны только для устройств под управлением Windows:

  Перезагрузка операционной системы не выполняется.

  При необходимости перезагрузка операционной системы выполняется автоматически.

  Программа запрашивает у пользователя разрешение перезагрузить операционную систему.

  По умолчанию выбран этот вариант.

  Если флажок установлен, программа запрашивает у пользователя разрешение на перезагрузку операционной системы с периодичностью, указанной в поле рядом с флажком. По умолчанию периодичность повторных запросов составляет 5 минут.

  Если флажок снят, программа не запрашивает разрешение на перезагрузку повторно.

  По умолчанию флажок установлен.

  Если флажок установлен, после запроса у пользователя операционная система перезагружается принудительно по истечении времени, указанного в поле рядом с флажком.

  Если флажок снят, принудительная перезагрузка не выполняется.

  По умолчанию флажок установлен.

  Принудительное завершение работы программ, когда устройство пользователя заблокировано (автоматически после периода неактивности или вручную).

  Если флажок установлен, работа программ на заблокированном устройстве принудительно прекращается по истечении времени, указанного в поле ввода.

  Если флажок снят, работа программ на заблокированном устройстве не прекращается.

  По умолчанию флажок снят.

  Совместный доступ к рабочему столу Windows

  В разделе Совместный доступ к рабочему столу Windows можно включить и настроить аудит действий администратора на удаленном устройстве пользователя при использовании общего доступа к рабочему столу: Параметры раздела Совместный доступ к рабочему столу Windows доступны только для устройств под управлением Windows:

  Если параметр включен, аудит действий администратора на удаленном устройстве включен. Записи о действиях администратора на удаленном устройстве сохраняются:

  • в журнале событий на удаленном устройстве;
  • в файле с расширением syslog, который находится в папке установки Агента администрирования на удаленном устройстве;
  • в базе событий Kaspersky Security Center.

  Аудит действий администратора доступен при выполнении следующих условий:

  • лицензия на Системное администрирование уже используется;
  • у администратора есть право на запуск общего доступа к рабочему столу удаленного устройства.

  Если параметр выключен, аудит действий администратора на удаленном устройстве выключен.

  По умолчанию параметр выключен.

  В списке содержатся маски файлов. Когда аудит включен, программа отслеживает чтение администратором файлов, соответствующих маскам, и сохраняет информацию о чтении файлов. Список доступен, когда установлен флажок Включить аудит . Можно изменять маски файлов и добавлять в список новые маски. Новые маски файлов нужно указывать в списке с новой строки.

  По умолчанию указаны маски файлов *.txt, *.rtf, *.doc, *.xls, *.docx, *.xlsx, *.odt, *.pdf.

  В списке содержатся маски файлов на удаленном устройстве. Когда аудит включен, программа отслеживает изменение администратором файлов, соответствующих маскам, и сохраняет информацию об изменении файлов. Список доступен, когда установлен флажок Включить аудит . Можно изменять маски файлов и добавлять в список новые маски. Новые маски файлов нужно указывать в списке с новой строки.

  По умолчанию указаны маски файлов *.txt, *.rtf, *.doc, *.xls, *.docx, *.xlsx, *.odt, *.pdf.

  Управление патчами и обновлениями

  В разделе Управление патчами и обновлениями можно настроить получение и распространение обновлений и установку патчей на управляемые устройства:

  Если флажок установлен, патчи «Лаборатории Касперского» со статусом одобрения Не определено устанавливаются автоматически на управляемые устройства сразу после загрузки с серверов обновлений. Автоматическая установка патчей со статусом Не определено доступна для версий Kaspersky Security Center Service Pack 2 и выше.

  Если флажок снят, загруженные патчи «Лаборатории Касперского» со статусом Не определено устанавливаются после того, как администратор изменит их статус на Одобрен.

  По умолчанию параметр включен.

  Если флажок снят, офлайн-модель получения обновлений выключена. Когда Сервер администрирования получает обновления, он уведомляет Агент администрирования (на устройствах, где он установлен) об обновлениях, которые потребуются для управляемых программ. Когда Агенты администрирования получают информацию об обновлениях, они загружают нужные файлы с Сервера администрирования заранее. При первом соединении с Агентом администрирования Сервер инициирует загрузку обновлений этим Агентом. После того как Агент администрирования на клиентском устройстве загрузит все обновления, обновления становятся доступными для программ на устройстве.

  Когда управляемая программа на клиентском устройстве обращается к Агенту администрирования за обновлениями, Агент проверяет, есть ли у него необходимые обновления. Если обновления были получены от Сервера администрирования не раньше, чем за 25 часов с момента запроса управляемой программы, Агент администрирования не подключается к Серверу администрирования и предоставляет управляемой программе обновления из локального кеша. Соединение с Сервером администрирования может не выполняться, когда Агент администрирования предоставляет обновления для программ на клиентских устройствах, но подключение не требуется для обновления.

  Если параметр выключен, офлайн-модель получения обновлений не используется. Обновления распространяются в соответствии с расписанием задачи загрузки обновлений.

  По умолчанию параметр включен.

  Раздел Подключения включает три вложенных раздела:

  • Сеть.
  • Профили соединений (только для Windows).
  • Расписание соединений.

  В разделе Сеть можно настроить параметры подключения к Серверу администрирования, включить возможность использования UDP-порта и указать его номер.

  В блоке Подключение к Серверу администрирования можно настроить параметры подключения к Серверу администрирования и указать период синхронизации клиентских устройств с Сервером администрирования:
  Сжимать сетевой трафик

  Если флажок установлен, будет увеличена скорость передачи данных Агентом администрирования, сокращен объем передаваемой информации и уменьшена нагрузка на Сервер администрирования.

  Нагрузка на центральный процессор клиентского компьютера может возрасти.

  По умолчанию флажок установлен.

  Если флажок установлен, UDP-порт, необходимый для работы Агента администрирования, будет добавлен в список исключений сетевого экрана Microsoft Windows.

  По умолчанию флажок установлен.

  Если флажок установлен, подключение к Серверу администрирования будет выполняться через защищенный порт с использованием SSL-протокола.

  По умолчанию флажок установлен.

  Если флажок установлен, то используется шлюз соединений точки распространения, параметры которой заданы в свойствах группы администрирования.

  По умолчанию флажок установлен.

  Если флажок установлен, соединение клиентского устройства с Сервером администрирования будет устанавливаться через UDP-порт.

  По умолчанию флажок установлен.

  В поле можно ввести номер UDP-порта. По умолчанию установлен порт 15000.

  Используется десятичная форма записи.

  Если клиентское устройство работает под управлением операционной системы Windows XP Service Pack 2, встроенный сетевой экран блокирует UDP-порт с номером 15000. Этот порт требуется открыть вручную.

  В разделе Профили соединений можно задать параметры сетевого местоположения, настроить профили подключения к Серверу администрирования, включить автономный режим, когда Сервер администрирования недоступен. Параметры раздела Профили соединений доступны только для устройств под управлением Windows:

  Параметры сетевого местоположения определяют характеристики сети, к которой подключено клиентское устройство, и задают правила переключения Агента администрирования с одного профиля подключения Сервера администрирования на другой при изменении характеристик сети.

  В этом разделе можно просмотреть и добавить профили подключения Агента администрирования к Серверу администрирования. В этом разделе также можно сформировать правила переключения Агента администрирования на другие Серверы администрирования при возникновении следующих событий:

  • подключении клиентского устройства к другой локальной сети;
  • отключении устройства от локальной сети организации;
  • изменении адреса шлюза соединения или изменении адреса DNS-сервера.

  Профили подключения поддерживаются только для устройств под управлением Windows.

  Если флажок установлен, при подключении через этот профиль программы, установленные на клиентском устройстве, будут использовать профили политик для устройств, находящихся в автономном режиме, и политики для автономных пользователей. В случае, если для программы политика для автономных пользователей не определена, программа будет использовать активную политику.

  Если флажок снят, программы будут использовать активные политики.

  По умолчанию флажок снят.

  В разделе Расписание соединений можно задать временные интервалы, в которые Агент администрирования будет передавать данные на Сервер администрирования:

  Если выбран этот вариант, подключение будет устанавливаться тогда, когда Агенту администрирования нужно передать данные на Сервер администрирования.

  По умолчанию выбран этот вариант.

  Если выбран этот вариант, подключение Агента администрирования к Серверу администрирования выполняется в заданные периоды времени. Можно добавить несколько периодов подключения.

  Раздел Точки распространения включает четыре подраздела:

  • Обнаружение устройств.
  • Параметры подключения к интернету.
  • Прокси-сервер KSN.
  • Обновления.

  В подразделе Обнаружение устройств вы можете настроить автоматический опрос сети. Параметры опроса сети доступны только для устройств под управлением Windows.

  В блоке Опрос сети можно включить автоматический опрос сети и настроить периодичность опроса:
  Разрешить опрос сети

  Если флажок установлен, Сервер администрирования автоматически опрашивает сеть в соответствии с расписанием, настроенным по ссылкам Настроить период быстрого опроса и Настроить период полного опроса .

  Если флажок снят, Сервер администрирования не выполняет опрос сети.

  Период обнаружения устройств для версий Агента администрирования версий ниже 10.2 можно настроить в полях Период опроса Windows-доменов (мин) и Период опроса сети (мин) . Поля доступны, если флажок установлен.

  По умолчанию флажок снят.

  Если флажок установлен, Сервер администрирования автоматически опрашивает IP-диапазоны в соответствии с расписанием, настроенным по ссылке Настроить параметры опроса .

  Если флажок снят, Сервер администрирования не выполняет опрос IP-диапазонов.

  Периодичность опроса IP-диапазонов для версий Агента администрирования версий ниже 10.2 можно настроить в поле Период опроса (мин) . Поле доступно, если флажок установлен.

  По умолчанию флажок снят.

  Если флажок установлен, Сервер администрирования автоматически выполняет опрос Active Directory в соответствии с расписанием, настроенным по ссылке Настроить расписание опроса .

  Если флажок снят, Сервер администрирования не выполняет опрос Active Directory.

  Периодичность опроса Active Directory для версий Агента администрирования версий ниже 10.2 можно настроить в поле Период опроса (мин) . Поле доступно, если флажок установлен.

  По умолчанию флажок снят.

  В разделе Параметры подключения к интернету можно настроить параметры доступа в интернет:

  Если флажок установлен, в полях ввода можно настроить параметры подключения к прокси-серверу.

  По умолчанию флажок снят.

  Номер порта, по которому будет выполняться подключение.

  Если флажок установлен, то при подключении к устройствам в локальной сети не используется прокси-сервер.

  По умолчанию флажок снят.

  Если флажок установлен, в полях ввода можно указать учетные данные для аутентификации на прокси-сервере.

  По умолчанию флажок снят.

  Учетная запись пользователя, от имени которой будет выполняться подключение к прокси-серверу.

  Пароль учетной записи, от имени которой будет запускаться задача.

  В разделе Прокси-сервер KSN вы можете настроить программу так, чтобы точка распространения использовалась для пересылки KSN запросов от управляемых устройств:

  Служба прокси-сервера KSN выполняется на устройстве, которое выполняет роль точки распространения. Используйте этот параметр для перераспределения и оптимизации трафика сети.

  Точка распространения отправляет статистику KSN, указанную в Положении о Kaspersky Security Network, в «Лабораторию Касперского». По умолчанию Положение о KSN расположено в папке %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.

  По умолчанию параметр выключен. Включение этого параметра вступает в силу только в том случае, если параметры Использовать Сервер администрирования как прокси-сервер и Я принимаю условия использования Kaspersky Security Network включены в окне свойств Сервера администрирования.

  Можно назначить узлу отказоустойчивого кластера с холодным резервом (активный / пассивный) точку распространения и включить прокси-сервер KSN на этом узле.

  Точка распространения пересылает KSN запросы от управляемых устройств Серверу администрирования.

  По умолчанию параметр включен.

  Точка распространения пересылает KSN запросы от управляемых устройств облачной-службе KSN.

  Номер TCP-порта, который управляемые устройства используют для подключения к прокси-серверу KSN. По умолчанию установлен порт 13111.

  Чтобы Сервер администрирования подключался к прокси-серверу KSN через UDP-порт, установите флажок Использовать UDP-порт и в поле UDP-порт укажите номер порта. По умолчанию параметр включен. По умолчанию подключение к прокси-серверу KSN выполняется через UDP-порт 15111.

  В подразделе Обновления вы можете настроить, будет ли Агент администрирования загружать фалы различий:

  По умолчанию параметр включен.

  На закладке История ревизий можно посмотреть историю ревизий Агента администрирования. Вы можете сравнивать ревизии, просматривать ревизии и выполнять другие операции, такие как сохранять ревизии в файл, откатывать ревизии, добавлять и изменять описания ревизий.

  Параметры политики Агента администрирования, которые доступны для разных операционных систем, приведены в таблице ниже.

  Параметры политики Агента администрирования

  Источник

  Читайте также:  Монитор парктроника не работает