मालवेअर हे अनाहूत किंवा धोकादायक प्रोग्राम आहेत जे...
आम्ही याबद्दल लेखांची मालिका सुरू ठेवतो कॅस्परस्की सुरक्षाकेंद्र.
आज आम्ही बोलू KSC प्रशासित करताना उद्भवू शकणाऱ्या एका विशिष्ट समस्येबद्दल.
मुद्दा असा आहे की वेळोवेळी कॅस्परस्की सर्व्हरसुरक्षा केंद्र वर्कस्टेशनशी कनेक्शन गमावू शकते. नेटवर्क एजंटमध्ये बिघाड झाल्यामुळे असे होऊ शकते.
या प्रकरणात, आपण खालील चित्र पाहू शकता:
तुम्ही बघू शकता, एजंट संगणकांपैकी एकावर चालू आहे कॅस्परस्की प्रशासनसुरक्षा केंद्र. असा संगणक समूह कार्यांद्वारे अद्यतने प्राप्त करणार नाही आणि KSC सर्व्हरला अहवाल प्रदान करणार नाही.
नियमानुसार, समस्या उत्स्फूर्तपणे दिसून येते आणि उत्स्फूर्तपणे अदृश्य देखील होते (मी आधीच म्हटल्याप्रमाणे, कॅस्परस्की सुरक्षा केंद्र अनेक बगांनी भरलेले आहे). येथे कारण आहे की समस्येची मुळे नेटवर्क एजंट सेवेमध्ये आहेत. म्हणून, जेव्हा आपण संगणक रीस्टार्ट करता तेव्हा समस्या निघून जाते आणि नियम म्हणून, लक्ष न दिला जातो.
तथापि, सर्व्हर एक वेगळी कथा आहे. ते आठवडे आणि महिने रीबूट न करता कार्य करण्यास सक्षम आहेत. कधीकधी सर्व्हर रीबूट करणे हा पर्याय नसतो.
या प्रकरणात, उपलब्ध असलेल्या सेवा उघडणे योग्य आहे ऑपरेटिंग सिस्टम(पद्धत सर्व्हर आणि डेस्कटॉप दोन्ही ऑपरेटिंग सिस्टमसाठी तितकीच योग्य आहे), आणि सेवा शोधा कॅस्परस्की सुरक्षा केंद्र नेटवर्क एजंट.
बहुधा, आपण पहाल की सेवा चांगली कार्य करते. या विधानावर विश्वास ठेवू नका. सेवा गुणधर्म उघडा आणि प्रथम बटणावर क्लिक करा थांबा, आणि नंतर लाँच करा.
अशा प्रकारे तुम्ही संगणकावर नेटवर्क एजंट रीस्टार्ट कराल आणि त्यामधील समस्या कदाचित सोडवली जाईल.
कॅस्परस्की सुरक्षा केंद्र प्रशासन सर्व्हर पुन्हा स्थापित केले असल्यास
डेटाबेस संरक्षित असताना केएससी प्रशासन सर्व्हर पुन्हा स्थापित केला गेला तर ही दुसरी बाब आहे. या प्रकरणात, आपण नेटवर्क एजंट कार्य करत नसल्याची स्थिती मोठ्या प्रमाणावर पाहू शकता. जरी सर्व्हरचे नाव आणि IP पत्ता बदलला नाही. माझ्या माहितीनुसार, समस्या प्रशासकीय सर्व्हर प्रमाणपत्रात आहे, जी पुनर्स्थापित केल्यानंतर बदलते.
समस्येचे निराकरण स्वतःच सूचित करते - नेटवर्क एजंट पुन्हा स्थापित करा क्लायंट मशीन्स. परंतु तुम्हाला बहुधा असे आढळेल की सर्व्हर तुम्हाला इंस्टॉलेशन न करता कनेक्शनची प्रतीक्षा करण्याबद्दल संदेश देईल. या प्रकरणात, आपल्याला नेटवर्क एजंट स्थापना कार्याचे गुणधर्म उघडण्याची आवश्यकता आहे, विभागात जा पर्यायआणि डाउनलोड करण्यास भाग पाडून नेटवर्क एजंट वापरून इन्स्टॉलेशनला नकार द्या विंडोज वापरून. तुम्ही स्क्रीनशॉट प्रमाणे दोन्ही पर्याय सोडू शकता किंवा दोन्हीपैकी कोणतेही वापरून पाहू शकता. तसेच, पर्याय अनचेक करा प्रोग्राम आधीपासून इन्स्टॉल केलेला असल्यास तो इन्स्टॉल करू नका. हे स्थापना सक्ती करेल.
कृपया लक्षात ठेवा की स्थापना पासून घडणे आवश्यक आहे खाते, अधिकार असणे स्थानिक प्रशासकक्लायंट मशीनवर.
डोमेन नेटवर्क (AD) मधील अनेक संगणकांवर दूरस्थपणे अनुप्रयोग कसे स्थापित करावे याचे मोठ्या संख्येने लेख वर्णन करतात. परंतु बर्याच लोकांना योग्य इन्स्टॉलेशन पॅकेजेस शोधण्यात किंवा तयार करण्याच्या समस्येचा सामना करावा लागतो विंडोज इंस्टॉलर(एमएसआय).
खरंच. उदाहरणार्थ, समूहाच्या सर्व वापरकर्त्यांसाठी फायरफॉक्स स्थापित करण्यासाठी, तुम्हाला एकतर MSI पॅकेज स्वतः एकत्र करणे आवश्यक आहे (), किंवा योग्य वेबसाइटवरून योग्य ते डाउनलोड करा. फक्त एक गोष्ट अशी आहे की पहिल्या प्रकरणात - खरं तर - कार्य अजिबात क्षुल्लक नाही, परंतु दुसऱ्या प्रकरणात - आम्हाला त्याच्या निर्मात्याच्या इच्छेनुसार संरचीत केलेले पॅकेज मिळते आणि प्रत्यक्षात सुधारित केले जाते (संशयास्पद, परंतु एक वजा) .
जर तुमची संस्था म्हणून अँटीव्हायरस संरक्षणतुम्ही कॅस्परस्की लॅब उत्पादने वापरता - आणि तुम्ही ॲडमिनिस्ट्रेशन सर्व्हर वापरता - तुम्ही *.exe पॅकेजेसवरून दूरस्थपणे प्रोग्राम स्थापित करू शकता, की वापरून - इंस्टॉलेशन पॅरामीटर्स व्यवस्थापित करू शकता.
मूक प्रतिष्ठापन पर्याय
बहुतेक प्रोग्राम "शांत" मोडमध्ये स्थापित केले जाऊ शकतात, उदाहरणार्थ एक टेबल आहे मोठी रक्कमवारंवार वापरलेले प्रोग्राम्स, आणि समर्थित ट्रान्समिटेड पॅरामीटर्स - इंस्टॉलेशन दरम्यान. आपण देखील शोधू शकता मोठ्या संख्येनेप्रसारित स्थापना मापदंड.म्हणून आम्हाला आवश्यक आहे:
- आम्हाला आवश्यक असलेल्या प्रोग्रामचे मानक वितरण विकसकाच्या वेबसाइटवरून डाउनलोड करा (किंवा तुम्हाला ते सहसा कुठून मिळतात)
- तुम्ही वापरत असलेल्या प्रोग्रामला कोणत्या सायलेंट इन्स्टॉलेशन की समर्थन देतात ते इंटरनेटवर शोधा.
- कॅस्परस्की सुरक्षा केंद्र वापरून वापरकर्त्याच्या पीसीवर प्रोग्राम स्थापित करा
प्रशासन पॅनेल - संपूर्ण नियंत्रण (स्थापनेदरम्यान) प्रशासनाशी तुलना करता येते गट धोरणेविन-सर्व्हर, परंतु माझ्यासाठी ते अधिक सोयीस्कर आहे - कमी युक्त्या - चुका करण्याची कमी शक्यता;)
जर तुम्ही प्रोग्राम्सची स्थापना व्यक्तिचलितपणे केली असेल, किंवा तुमचे सर्व वापरकर्ते प्रोग्राम्सचा समान संच वापरत असतील, तर तुम्ही हा विभाग वगळू शकता, परंतु तुमच्या संस्थेतील वेगवेगळ्या विभागांमध्ये वेगवेगळे सॉफ्टवेअर इंस्टॉल केलेले असल्यास, तुम्ही हे विभाग नियुक्त करू शकता. विविध गट, ज्यासाठी विविध कार्ये वापरली जातील.
KSC मधील वापरकर्ता गट विभागलेले आहेत - AD मध्ये वापरलेल्या संरचनेप्रमाणे - निर्देशिका आणि उप-निर्देशिका. पालक गटांमध्ये वापरलेली कार्ये आणि धोरणे सर्व मुलांच्या गटांना लागू केली जातात.
अशा प्रकारे, उदाहरणार्थ, सर्व कंपनी वापरकर्ते फायरफॉक्स आणि क्रोम स्थापित करू शकतात आणि केवळ फोटोशॉप डिझाइनर.
तर चला सुरुवात करूया:
1) इंस्टॉलेशन पॅकेज तयार करण्यासाठी, तुम्हाला पॅनेलमधील "स्टोरेज" विभागाच्या "इन्स्टॉलेशन पॅकेजेस" उपविभागावर जाण्याची आवश्यकता आहे. केएससी व्यवस्थापन. तेथे आम्ही तयार केलेल्या आयपीची सूची पाहू, नवीन तयार करण्याची क्षमता तसेच विद्यमान एक संपादित किंवा हटवू.नवीन इंस्टॉलेशन पॅकेज तयार करणे सोपे आहे: तुम्ही त्याचे नाव सूचित करा (ते KSC मध्ये कसे प्रदर्शित केले जाईल), "प्रोग्रामसाठी आयपी" निवडा, वापरकर्त्याद्वारे निर्दिष्ट", प्रोग्रामला सूचित करा (exe, bat, cmd, msi) आणि लॉन्च पॅरामीटर्स (की) निर्दिष्ट करा शांत स्थापना).
निर्दिष्ट पॅकेज नंतर रिमोट संगणकांवर इंस्टॉलेशनसाठी वापरले जाऊ शकते.
2) आता आपल्याला तयार केलेले पॅकेज स्थापित करण्यासाठी कार्य तयार करावे लागेल. आपण यापूर्वी केएससी किंवा त्याच्या मागील ॲनालॉग ॲडमिनकिटसह काम केले असल्यास. कार्य स्वतः तयार करण्याची प्रक्रिया आपल्यासाठी कठीण होणार नाही.
तुम्ही एकतर संबंधित गटाच्या फोल्डरवर जाऊन आणि “टास्क” टॅबवर जाऊन कार्य तयार करू शकता - तयार करा नवीन काम. किंवा "संगणकांच्या सेटसाठी कार्ये" विभागात जा आणि नवीन कार्य तयार करा.
तयार केलेल्या कार्याचे नाव सेट करा आणि कार्य प्रकार निवडा " दूरस्थ स्थापनाकार्यक्रम"
आम्हाला स्थापित करण्याचा प्रोग्राम निवडतो, कोणत्या वापरकर्ता गटांना हे कार्य नियुक्त केले जाईल आणि वापरकर्त्याला सूचित करतो की ज्याला वापरलेल्या सर्व संगणकांवर (सामान्यत: डोमेन प्रशासक) सॉफ्टवेअर स्थापित करण्याची परवानगी आहे.
सेटिंग्जच्या बाबतीत फक्त एक गोष्ट म्हणजे आम्ही फक्त त्या पॅरामीटर्सपुरते मर्यादित आहोत जे डेव्हलपर तुम्हाला प्रोग्राम स्थापित करताना हस्तांतरित करण्याची परवानगी देतो आणि ब्राउझरमध्ये प्रॉक्सी सर्व्हर कॉन्फिगर करतो. कमांड लाइनआम्ही यशस्वी होण्याची शक्यता नाही. परंतु येथे मानक AD गट धोरणे आमच्या मदतीला येतात. सर्व केल्यानंतर, सहसा पर्यायी ब्राउझर-वापरले जातात प्रणाली संयोजनाप्रॉक्सी, आणि आम्ही त्यांना नियुक्त करू शकतो योग्य वापरकर्त्यांना AD द्वारे. ;)
