Вредоносное ПО (malware) - это назойливые или опасные программы,...
Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).
Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).
Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.
Параметры тихой установки
Большинство программ можно установить в «тихом» режиме, например есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же можно найти большое количество передаваемых параметров установки.Таким образом нам нужно:
- Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
- Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
- Установить программу на пользовательский ПК, используя Kaspersky Security Center
Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться;)
Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.
Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.
Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.
Итак приступим:
1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).
Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.
2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.
Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».
Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).
Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. ;)
Инструкция для тех, кто не знает, как отключить Microsoft Security Essentials. Весь процесс отключения займет несколько секунд. Рассмотрим детально.
Microsoft Security Essentials является версией антивирусной программы, которую на бесплатной основе предоставляет корпорация Microsoft. Это приложение выполняет поиск шпионских и троянских программ, руткитов и других вредоносных файлов на компьютерах под управлением операционных систем Windows. Отметим и то, что лицензия на MSE является бесплатной не только для домашних ПК, но и для компьютеров, что применяются в малом бизнесе.
Не всегда такая «забота» от корпорации Microsoft подходит простому пользователю, а иногда подобный антивирус просто мешает и юзер устанавливает то антивирусное ПО, которому он доверяет больше.
Для того, чтобы отключить Microsoft Security Essentials, найдите в системном трее (правый нижний угол рабочего стола Windows) значок данного антивируса, который имеет зеленый цвет. Кликните на нем и выберите из открывшегося списка строку «Открыть ».
В открывшемся окне перейдите на вкладку «Параметры », ведь именно там хранятся все основные настройки работы Microsoft Security Essentials. Теперь перейдите в раздел «Защита в реальном времени » и, ознакомившись с его содержимым, уберите метку с поля «Включить защиту в реальном времени ». Далее необходимо подтвердить внесенные изменения нажатием кнопки «Сохранить изменения ».
Система безопасности ОС Windows выдаст сообщение об изменениях на компьютере, которые Вы должны подтвердить нажатием кнопки с надписью «Да ».
Теперь можно закрыть окно антивируса. В трее появится иконка приложения MSE красного цвета, а также надпись, которая будет предупреждать об отключенном антивирусе.
Закройте ее нажатием «крестика ». Все, антивирус MSE отключен , а понадобилось на это всего пару секунд.
Теперь Вы даже знакомых можете научить, как отключить Microsoft Security Essentials. Помните, при отключении антивирусных программ Ваш компьютер подвержен риску заражения вредоносным ПО. Установите на свой ПК тот антивирус, которому Вы доверяете или который рекомендуют знающие люди. Удачи.
Помните, что программная продукция компании Microsoft защищена авторскими правами и установка пиратских копий какого-либо ПО может повлечь за собой неприятные последствия. Используйте для решения корпоративных и частных задач исключительно лицензионной программное обеспечения , что гарантирует защищенность устанавливаемого приложения и его подлинность. От Microsoft лицензии купить теперь у многих организаций, которые имеют соответствующее разрешение на торговлю данной продукцией. Рекомендуем обращаться в компанию «АйТи Прогресс», ведь эта группа профессионалов уже зарекомендовала себя на рынке лицензирования и готова предоставить Вам развернутую консультацию по программным продуктам MS.
Уже много раз мне задавали различные вопросы по-поводу , например “Где скачать офлайн обновления”, “Как отправить подозрительный файл на проверку в лабораторию Microsoft” и т.д. Более того, с похожими вопросами на мой блог попадают пользователи из поисковых систем, и не находят ответа. Поэтому я решил написать эту статью.
В качестве вступления хочу сразу отметить, что – качественный, и в то же время бесплатный антивирус от компании Microsoft для домашних пользователей и малого бизнеса (до 10 ПК), движок которого основан на коммерческом Forefront Endpoint Protection. Он обладает всеми современными антивирусными технологиями, такими как сигнатурная проверка , эвристический анализ и облачные механизмы защиты .
Во время установки клиента добавляются специальные компоненты, позволяющие строить защиту на уровне ядра, в том числе - и обнаруживать руткиты. Согласись, только у разработчиков ОС могут быть все необходимые инструменты, работающие на очень низком уровне, остальным вендорам приходится как-то выкручиваться.
К основным преимуществам MSE я бы отнес следующие характеристики:
- Бесплатный
- Нетребовательный к ресурсам
- Интеграция с
- Защита от Интернет-угроз (интеграция с )
- Служба динамических сигнатур
- Система мониторинга сети (защита от сетевых эксплойтов)
Итак, постараюсь ответить на наиболее часто встречающиеся вопросы от пользователей:
Q: Как часто обновляются сигнатурные базы Microsoft Security Essentials?
A: Антивирус MSE с настройками по-умолчанию обновляется один раз в сутки, в то же время, в которое он был установлен. Однако, .
Q: Почему Microsoft Security Essentials отключает Защитник Windows (Windows Defender)?
A: Защитник Windows входит в состав ОС Windows Vista/7, и созданный для того, чтобы удалять, помещать в карантин или предотвращать появление шпионского программного обеспечения. Microsoft Security Essentials это полноценный антивирус, который в т.ч. защищает и от шпионского программного обеспечения. Поэтому если Вы его установили, то Защитник Windows больше не нужен.
Q: MSE отображается желтым цветом, и сообщает, что ПК "Предположительно без защиты". Что это значит, и что при этом нужно делать?
A:
Антивирус отображает подобное сообщение в случае, когда сигнатурные базы устарели, или давно не выполнялось сканирование системы. Попробуйте обновить антивирусные базы, и провести полное сканирование системы.
В случае же, если это не помогло, то, вероятно, вы используете утилиты для очистки системы, например ССleaner.
Q: Как обновить антивирус на компьютере, который не подключен к Интернет?
A: Скачать офлайн базы можно на официальном сайте:
Q: При копировании исполняемого файла на компьютер, антивирус не может определить его как вредоносное ПО, хотя при запуске он обнаруживает угрозу.
A: В настройках антивируса поставьте опцию: Сканировать архивные файлы. Дело в том, что этот исполняемый файл – на самом деле архив с вредоносным ПО. По-умолчанию MSE архивы не проверяет.
Q: Как отправить файл на проверку в антивирусную лабораторию Microsoft?
A: Отправить файл на проверку можно по этому адресу:
Q: Как работает Служба динамических сигнатур
A: Если в ходе анализа файл будет расценен как подозрительный, (например, пытается сразу изменить защищенные части ОС), но сигнатуры этого вируса в базе нет, то генерируется профиль файла, который отсылается для анализа в специальные сервисы Microsoft - DSS (Dynamic Signature Service), SpyNet и MRS (Microsoft Reputation Services). В случае, когда в базе обновлений сигнатура уже есть, но она не скачана, автоматически обновляются базы. В сигнатурах содержится не только часть "тела" вируса, но и некоторые типичные сценарии поведения, позволяющие однозначно определить зловредность программы.
Q: Как работает Система мониторинга сети
A: Система мониторинга сети предоставляет защиту от сетевых эксплойтов которые для заражения компьютера используют уязвимости сети. Она проверяет трафик сети, к которой подключен компьютер, и заранее подавляет известные атаки. Для ее работы требуется платформа фильтрации Windows (WFP), доступная в ОС Windows Vista и Windows 7. Система мониторинга сети не работает в ОС Windows XP.
Q: Куда обратиться за технической помощью, в случае возниконовения проблем?
A: Оказать грамотную и квалифицированную техническую помощь c Microsoft Security Essentials и другим программным продуктам компании Microsoft вам смогут на официальном ресурсе Microsoft Community http://answers.microsoft.com/ru-ru/protect/forum/mse
Загрузить Microsoft Security Essentials можно с официального сайта Microsoft
Если у вас еще есть еще вопросы по этому антивирусу – пишите в комментариях, я постараюсь на них ответить.
Иногда бывает, что антивирусную систему нужно отключить, для установки другой, чтобы между ними не возник конфликт. Сегодня будем рассматривать как отключить Microsoft Security Essentials в Виндовс 7, 8, 10. Способ отключения антивируса, напрямую зависит от версии операционной системы. Приступим.
Как отключить Microsoft Security Essentials в Виндовс 7?
1. Открываем нашу антивирусную программу. Переходим в параметры «Защита в реальном времени» . У бираем галочку. Жмем сохранить изменения.
2. Программа спросит вас:«Можно ли разрешить внести изменения?» . Соглашаемся. Появилась надпись в верхней части Эсентиал: «Состояние компьютера: Под угрозой» .
Как отключить Microsoft Security Essentials в Виндовс 8, 10?
В 8-й и 10-й версии Виндовс, данный антивирус называется Windows Defender(Защитник). Теперь он вшит в операционную систему и работает практически без вмешательства пользователя. Отключить его стало несколько сложнее. Но мы все же попробуем.
При установке другой антивирусной системы, если она распознается системой, защитник должен отключаться автоматически.
1. Заходим в «Обновление и безопасность» . Выключаем защиту в реальном времени.
2.Заходим в службы и выключаем службу защитника.
Служба будет выключена на время.
Как отключить защитник полностью при помощи реестра. 1 способ
1. Для того, чтобы отключить антивирус Microsoft Security Essentials (Защитник), добавляем в реестр файл с текстом.
2. Перегружаем компьютер.
3. Если все сделали правильно, должна появиться надпись: «Защитник выключен групповой политикой» . В параметрах защитника все пункты станут не активны, а служба защитника будет отключена.
4. Для того, чтобы вернуть все обратно, добавляем в реестр файл с текстом.
8. Проверяем.
Отключаем защитник через реестр. 2 способ
1. Заходим в реестр. Ищем «Windows Defender» .
2. Свойство «DisableAntiSpyware» меняем на 1.
3. Если такого нет, то самостоятельно добавляем и присваиваем значение 1.
Это действие включает Endpoint Protection. Для того, чтобы вернуть обратно, поменяйте параметр на 0 или удалите свойство.
Отключаем защитник через интерфейс Endpoint Protection
1. Заходим в «Пуск» , вводим в командной строке «gpedit.msc» . Подтверждаем. Должно появиться окно для настройки Endpoint Protection (Групповая политика).
2. Включаем. Наш защитник полностью отключен.
Сегодня мы рассмотрели способы отключения Microsoft Security Essentials. Но не всегда целесообразно это делать. Потому, что в последнее время появилось много вредоносных программ, которые просят отключить защиту на время установки. Выполнять отключение рекомендуется только при установке другого антивируса.
