Kaspersky lab ANTI-VIRUS 5.0 FOR WINDOWS WORKSTATIONS User Manual [ru]

ЛАБОРАТОРИЯ КАСПЕРСКОГО

Антивирус Касперского

5.0

для Windows Workstations

РУКОВОДСТВО АДМИНИСТРАТОРА

АНТИВИРУС КАСПЕРСКОГО® 5.0

ДЛЯ WINDOWS WORKSTATIONS

Руководство

администратора

Тел./факс: +7 (495) 797-87-00

http://www.kaspersky.ru

Дата редакции: май 2006 года

Содержание

ГЛАВА 1. АНТИВИРУС КАСПЕРСКОГО® ДЛЯ WINDOWS WORKSTATIONS ...... 8

1.1. Что нового в версии 5.0 .................................................................................... 10

1.2. Аппаратные и программные требования к системе..................................... 12

1.3. Комплект поставки............................................................................................. 13

1.3.1. Лицензионное соглашение........................................................................ 13

1.3.2. Регистрационная карточка........................................................................ 14

1.4. Сервис для зарегистрированных пользователей......................................... 14

1.5. Принятые обозначения..................................................................................... 15

ГЛАВА 2. УСТАНОВКА И УДАЛЕНИЕ ПРИЛОЖЕНИЯ........................................... 16

2.1. Установка приложения ..................................................................................... 16

2.2. Установка приложения в silent-режиме.......................................................... 21

2.3. Удаление приложения...................................................................................... 24

2.4. Обновление версии 4.х до 5.0......................................................................... 25

ГЛАВА 3. КОНЦЕПЦИЯ УПРАВЛЕНИЯ ПРИЛОЖЕНИЕМ .................................... 26

3.1. Основные понятия концепции управления.................................................... 27

3.2. Локальный интерфейс...................................................................................... 28

3.2.1. Значок в системной панели....................................................................... 28

3.2.2. Контекстное меню....................................................................................... 29

3.2.3. Главное окно программы: общая структура ........................................... 30

3.2.3.1. Закладка Защита................................................................................ 31

3.2.3.2. Закладка Настройка........................................................................... 33

3.2.3.3. Закладка Поддержка........................................................................... 34

3.2.4. Окно процесса проверки............................................................................ 35

3.2.5. Справочная система .................................................................................. 37

ГЛАВА 4. ЗАЩИТА КОМПЬЮ ТЕРА БЕЗ ДОПОЛНИТЕЛЬНЫХ НАСТРОЕК....... 38

4.1. Настройки по умолчанию ................................................................................. 38

4.2. Уровни антивирусной защиты ......................................................................... 41

ГЛАВА 5. УПРАВЛЕНИЕ ПРИЛОЖЕНИЕМ ЧЕРЕЗ ЛОКАЛЬНЫЙ

ИНТЕРФЕЙС............................................................................................................. 43

5.1. Обновление антивирусных баз и модулей приложения.............................. 43

4 Антивирус Касперского

5.0 для Windows Workstations

5.1.1. Когда загружать обновления..................................................................... 44

5.1.2. Обновление вручную. Процесс загрузки обновлений ........................... 44

5.1.3. Настройка обновления............................................................................... 46

5.1.3.1. Обновление программных модулей ................................................. 48

5.1.3.2. Копирование обновлений в локальный каталог.............................. 50

5.1.3.3. Выбор источника обновления............................................................ 50

5.1.3.4. Настройка параметров прокси-сервера ........................................... 53

5.1.3.5. Выбор типа антивиру сных баз........................................................... 54

5.2. Режим постоянной защиты.............................................................................. 55

5.2.1. Проверка файловой системы................................................................... 58

5.2.1.1. Выбор уровня защиты......................................................................... 59

5.2.1.2. Выбор действия над обнаруженным объектом............................... 61

5.2.2. Проверка почты........................................................................................... 62

5.2.2.1. Выбор уровня защиты......................................................................... 64

5.2.2.2. Выбор действия над обнаруженным объектом............................... 66

5.2.3. Как проверить почту Microsoft Office Outlook........................................... 67

5.2.4. Проверка макросов..................................................................................... 68

5.2.5. Проверка скриптов...................................................................................... 70

5.2.6. Защита от сетевых атак............................................................................. 71

5.3. Режим проверки по требованию ..................................................................... 74

5.3.1. Полная проверка компьютера .................................................................. 75

5.3.2. Проверка объекта по выбору.................................................................... 76

5.3.3. Настройка проверки по требованию........................................................ 79

5.3.3.1. Выбор уровня проверки...................................................................... 81

5.3.3.2. Выбор действия над обнаруженным объектом............................... 84

5.3.4. Проверка архивов....................................................................................... 86

5.3.5. Проверка съемных дис ков......................................................................... 88

5.4. Обработка обнаруженных вредоносных объектов....................................... 90

5.5. Контроль активности программных процессов............................................. 93

5.6. Пользовательские за дачи................................................................................ 95

5.7. Формирование списка ис ключений................................................................. 97

5.8. Настройка расписания.................................................................................... 101

5.9. Запуск задач от имени выбранного пользователя ..................................... 104

5.10. Дополнительные возможности.................................................................... 105

5.10.1. Карантин и резервное хранилище ....................................................... 106

5.10.1.1. Настройка параметров хранилищ................................................. 106

Содержание 5

5.10.1.2. Работа с хранилищем карантина.................................................. 108

5.10.1.3. Работа с резервным хранилищем................................................. 110

5.10.2. Работа с отчетами .................................................................................. 112

5.10.3. Управление конфигурацией Антивируса Касперского ...................... 116

5.10.4. Дополнительная настройка................................................................... 117

5.10.5. Настройка подтверждений.................................................................... 121

5.10.6. Ограничение производительности Антивиру са Касперского........... 122

5.10.7. Работа в режимах администратора и пользователя......................... 123

5.10.8. Настройка совместной работы с приложениями 1С ......................... 124

ГЛАВА 6. УПРАВЛЕНИЕ ПРИЛОЖЕНИЕМ ЧЕРЕЗ KASPERSKY

ADMINISTRATION KIT............................................................................................ 125

6.1. Управление инсталляционными пакетам и.................................................. 125

6.1.1. Создание инсталляционного пакета...................................................... 125

6.1.2. Просмотр и редактирование параметров инсталляционного пакета 128

6.2. Управление политиками................................................................................. 129

6.2.1. Создание политики................................................................................... 129

6.2.2. Просмотр и редактирование параметров политики ............................ 133

6.2.2.1. Просмотр информации о политике ................................................. 134

6.2.2.2. Проверка по требованию.................................................................. 135

6.2.2.3. Постоянная защита объектов файловой системы........................ 137

6.2.2.4. Угрозы и исключения......................................................................... 140

6.2.2.5. Контроль активности программных процессов ............................. 140

6.2.2.6. Проверка почты.................................................................................. 141

6.2.2.7. Проверка скриптов............................................................................. 143

6.2.2.8. Проверка макросов............................................................................ 144

6.2.2.9. Защита от се тевых атак .................................................................... 147

6.2.2.10. Обновление антивирусных баз и модулей приложения............ 148

6.2.2.11. Работа с системными задачами.................................................... 150

6.2.2.12. Настройка карантина и резервного хранилища .......................... 150

6.2.2.13. Формирования отчета о работе приложения............................... 152

6.2.2.14. Дополнительные параметры ......................................................... 155

6.2.2.15. Просмотр результатов применения политики ............................. 158

6.3. Управление задачами..................................................................................... 159

6.3.1. Создание задачи....................................................................................... 159

6.3.1.1. Создание локальной задачи ............................................................ 160

6.3.1.2. Создание групповой задачи............................................................. 165

6 Антивирус Касперского

6.3.1.3. Создание глобальной задачи........................................................... 165

6.3.2. Просмотр и редактирование настроек задачи. Наблюдение за

ходом выполнения.................................................................................... 166

6.3.3. Запуск и остановка задач ........................................................................ 167

6.4. Управление настройками приложения......................................................... 168

6.4.1. Просмотр информации о приложении................................................... 169

6.4.2. Дополнительная настройка приложения...............................................171

6.4.3. Работа с карантином и резервным хранилищем................................. 172

6.4.4. Просмотр информации о лицензионных ключах................................. 173

6.4.5. Настройка параметров формирования отчетов...................................174

ГЛАВА 7. ПРОВЕРКА КОРРЕКТНОСТИ РАБОТЫ АН ТИВИРУСА

КАСПЕРСКОГО....................................................................................................... 175

7.1. Тестовый "вирус" EICAR и его модификации .............................................. 175

7.2. Тестирование работы Антивиру са Касперского ......................................... 177

ГЛАВА 8. УПРАВЛЕНИЕ ЛИЦЕНЗИОННЫМИ КЛЮЧАМИ.................................. 179

8.1. Работа с лицензионными ключами через локальный интерфейс............ 180

8.2. Работа с лицензионными ключами через интерфейс Kaspersky

Administration Kit ............................................................................................. 183

ГЛАВА 9. УПРАВЛЕНИЕ ПРИЛОЖЕНИЕМ С ПОМОЩЬЮ КОМАНДНОЙ

СТРОКИ ................................................................................................................... 184

9.1. Проверка выбранных объектов..................................................................... 185

9.2. Полная проверка ............................................................................................. 188

9.3. Запуск обновлений.......................................................................................... 189

9.4. Откат последнего обновления....................................................................... 189

9.5. Режим постоянной защиты............................................................................ 190

9.6. Запуск приложения..........................................................................................191

9.7. Остановка приложения................................................................................... 191

9.8. Управление задачами..................................................................................... 192

9.9. Импорт/ экспорт настроек .............................................................................. 194

9.10. Добавление лицензионного ключа ............................................................. 195

5.0 для Windows Workstations

ГЛАВА 10. ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ...................................................... 196

ПРИЛОЖЕНИЕ A. КАК ОБРАТИТЬСЯ В СЛУЖБУ ТЕХНИЧЕСКОЙ

ПОДДЕРЖКИ .......................................................................................................... 203

ПРИЛОЖЕНИЕ B. ГЛОССАРИЙ.............................................................................. 206

Содержание 7

ПРИЛОЖЕНИЕ C. ЗАО "ЛАБОРАТОРИЯ КАСПЕРСКОГО" ................................ 214

C.1. Другие разработки Лабор атории Касперского............................................ 215

C.2. Наши координаты........................................................................................... 224

ГЛАВА 1. АНТИВИРУС

КАСПЕРСКОГО® ДЛЯ

WINDOWS WORKSTATIONS

Антивирус Касперского® для Windows Workstations (далее также Антивирус Касперского) предназначен для защиты рабочих станций от воздействия вирусов и вредоносных программ.

В приложении реализованы следующие функции:

• Защита от вирусов и вредоносных программ – обнаружение и

уничтожение вредоносных программ на вашем компьютере. Можно выделить два основных режима работы программы (они могут использоваться как отдельно, так и в комплексе):

• Постоянная защита компьютера – проверка всех запус-

каемых, открываемых и сохраняемых на компьютере объектов на присутствие вирусов.

• Проверка компьютера по требованию – проверка как

всего компьютера в целом, так и отдельных дисков, файлов или каталогов. Такую проверку вы можете запускать самостоятельно или настроить ее регулярный автоматический запуск.

• Восстановление работоспособности после вирусной атаки. Пол-

ная проверка и лечение с рекомендуемыми экспертами Лаборатории Касперского настройками позволяет вам обнаруживать все вирусы, поразившие ваши данные при вирусной атаке.

• Проверка и лечение входящей/исходящей почты – анализ на

присутствие вирусов и лечение входящей и исходящей почты в режиме реального рять и лечить почтовые базы почтовых клиентов по требованию

времени1. Кроме того, программа позволяет прове-

Проверяется вся почта, отправляемая и принимаемая программой Microsoft Office Outlook независимо от используемых почтовых протоколов, а также почта, отправляемая и принимаемая любой почтовой программой по протоколам SMTP и POP3.

Антивирус Касперского предоставляет возможность проверять на присутствие вирусов почтовые базы независимо от почтового клиента, а лечить только базы Microsoft Office Outlook и Microsoft Outlook Express.

Общие сведения о программе 9

• Защита компьютера от сетевых атак – анализ всех данных, посту-

пающих из сети (локальной или интернета) на компьютер пользователя, на предмет сетевых атак. В случае обнаружения атаки она отражается, а атакующий компьютер блокируется. Кроме того, программа позволяет использовать режим невидимости, при котором компьютер пользователя принимает данные только от тех компьютеров, обмен информацией с которыми был инициирован пользователем.

• Обновление антивирусных баз, баз сетевых атак и программ- ных модулей – пополнение антивирусных баз и баз сетевых атак

информацией о новых вирусах и атаках, и способах лечения зараженных ими объектов, а также обновление собственных модулей программы (если данная возможность не отключена). Обновление выполняется с серверов обновлений Лаборатории Касперского, сервера, указанного пользователем или сетевого/ локального каталога.

• Предоставление рекомендаций по настройке программы и рабо- те с ней – отображение в процессе работы с Антивирусом Каспер-

ского советов от экспертов Лаборатории Касперского и рекомендаций по настройкам, соответствующим оптимальной антивирусной защите.

В случае обнаружения опасных объектов, когда антивирусные базы не обновляются критически долгий срок, или когда давно не проводилась полная проверка компьютера, в главном окне Антивируса Касперского вы сможете найти рекомендации по выполнению тех или иных действий и обоснования для их совершения.

Основываясь на длительном опыте работы в антивирусной

области и анализируя отзывы пользователей, поступившие в Службу технической поддержки, эксперты Лаборатории Касперского постарались настроить программу оптимальным образом. Сразу после установки продукта и его запуска вступают в силу рекомендуемые экспертами настройки антивирусной защиты.

• Использование различных профилей настройки программы –

создание и применение специальных конфигурационных файлов –

профилей, хранящих параметры программы. Задавая

параметры

программы и сохраняя их в профилях, вы легко можете менять конфигурацию Антивируса Касперского. Так, например, вы можете настроить программу только на работу в режиме постоянной защиты, или на выполнение задач проверки по требованию и использовать такие конфигурации тогда, когда это вам необходимо. В любой момент работы с Антивирусом Касперского вы можете вернуться к рекомендуемым настройкам работы программы.

• Использование двух режимов работы программы – возможность

работы с программой в режимах пользователя и администратора. В режиме пользователя доступна только основная функциональ-

10 Антивирус Касперского

5.0 для Windows Workstations

ность Антивируса Касперского, но нельзя изменять настройки приложения и отключать антивирусную защиту. В режиме администратора обеспечивается полное управление приложением.

• Помещение объектов на карантин – перемещение объектов, воз-

можно зараженных вирусами или их модификациями, в специальное безопасное хранилище, где вы можете их лечить, удалять, восстанавливать в исходный каталог

, а также отправлять экспертам Лаборатории Касперского на исследование. Файлы на карантине хранятся в специальном формате и не представляют опасности.

• Создание резервных копий объектов – создание "запасных" копий

объектов перед их лечением или удалением в специальном резервном хранилище. Такие копии создаются на случай необходимости восстановить исходный объект, если он

представляет информационную ценность, или в целях восстановления к артины заражения. Копии хранятся в специальном формате и не представляют опасности.

• Формирование отчета – фиксирование всех результатов работы

Антивируса Касперского в отчете. Подробный отчет о результатах проверки включает общую статистику по проверенным объектам, хранит информацию о настройках, с которыми была выполнена или иная задача, а также последовательность проверки и обработки каждого объекта в отдельности. Отчет также формируется по результатам обновлений и результатам работы постоянной защиты.

• Централизованное удаленное управление приложением – управ-

ление приложением с помощью системы централизованного управления Kaspersky Administration Kit 5.0.

Некоторые функции Антивируса Касперского доступны при работе с помощью командной строки (подробнее см. Глава 9 на стр. 184).

та

1.1. Что нового в версии 5.0

Версия 5.0 Антивируса Касперского для Windows Workstations отличается от предыдущей версии 4.х следующим:

• Использование технологий ускорения антивирусной проверки:

IChecker

повторно те объекты, которые были проанализированы во время предыдущей проверки и с тех пор не изменились, не только при постоянной защите, но и при проверке по требованию. Такая организация работы заметно повышает скорость работы программы.

• Проверка и лечение почты, отправляемой и принимаемой почтовой программой по протоколам SMTP и POP3. В предыдущей

™

и iStreams™. Антивирус Касперского теперь не проверяет

любой

Общие сведения о программе 11

версии антивирусная защита почты обеспечивалась только для Microsoft Office Outlook.

• Лечение зараженных архивов. Антивирус Касперского позволяет лечить зараженные файлы в архивах типов zip, arj, cab, rar, lha и ice. В предыдущей версии программа позволяла только обнаруживать зараженные файлы в архивах и лечить зараженные объекты в zipархивах.

Антивирус Касперского проверяет многотомные архивы указанных форматов и самораспаковывающиеся архивы, но не лечит их.

• Увеличена скорость обновления антивирусных баз за счет определения географически ближайшего сервера обновлений Лаборатории Касперского. Реализована возможность, в случае обрыва соединения, получать оставшуюся часть обновления.

• Защита от сетевых атак. Данная версия Антивируса Касперского защищает ваш компьютер от наиболее распространенных в настоящее время сетевых и хакерских атак.

• Простой интерфейс. Продукт представляет собой одну программу, в то время как предыдущая версия продукта состояла из набора программ, каждая из которых выполняла одну функцию антивирусной защиты. Новый подход позволил добиться простоты в обращении и управлении

всеми наиболее важными функциями Антивируса Кас-

перского.

• Улучшена совместимость Антивируса Касперского с другими ан- тивирусными продуктами. На этапе установки программы вы може-

те отказаться от защиты файловой системы, почты, сети, проверки выполняемых скриптов, если такая защита обеспечивается другими приложениями на вашем компьютере.

• Рекомендуемые настройки и советы экспертов. Для

упрощения работы с программой в данной версии продукта по умолчанию установлены рекомендуемые экспертами Лаборатории Касперского настройки. В большинстве случаев нет необходимости настраивать продукт перед его использованием. В ситуациях, когда антивирусная защита установлена на низком уровне, программа выдает соответствующее сообщение и предлагает различные варианты повышения уровня защиты.

• Управление

профилями работы программы. Возможность сохране- ния настроек программы в специальном файле для дальнейшего использования. Если рекомендуемые настройки работы Антивируса Касперского вам не подходят, настройте ее так, как нужно вам, и сохраните данную конфигурацию в профиле.

12 Антивирус Касперского

• Продление лицензии на использование продукта. Антивирус Касперского версии 5.0 позволяет вам устанавливать лицензионный ключ, продляя тем самым лицензию на использование продукта.

• Отправка объектов на экспертизу в Лабораторию Касперского.

Теперь вы можете отправлять для исследования в Лабораторию Касперского возможно зараженные объекты, обнаруженные Антивирусом Касперского, а также файлы, которые вы лично подозреваете на заражение.

• Запрещение удаления зараженных почтовых баз. Теперь зараженные почтовые базы не удаляются посредством Антивируса Касперского. Однако вы по-прежнему можете удалить данные объекты самостоятельно.

• Возможность формирования списка доверенных программных про- цессов. Файловая активность доверенных процессов не контролиру-

ется Антивирусом Касперского в режиме постоянной защиты.

• Защита доступа к управлению настройками Антивируса Каспер- ского паролем. Вы можете установить пароль, который будет запра-

шиваться при переключении между режимами пользователя и администратора. В режиме пользователя будет недоступно изменение настроек программы, отключение постоянной защиты и выгрузка Антивируса Касперского из памяти вашего компьютера.

5.0 для Windows Workstations

1.2. Аппаратные и программные требования к системе

Для нормального функционирования Антивируса Касперского для Windows Workstations необходимо соответствие рабочей станции перечисленным ниже требованиям.

Общие требования:

• 50 МБ свободного места на жестком диске;

• CD-ROM-устройство (для установки Антивируса Касперского с CD-

диска);

• Microsoft Internet Explorer версии 5.5 и выше (для обновления антивирусных баз и программных модулей через интернет).

Microsoft Windows 98, Microsoft Windows Me, Microsoft Windows NT Workstation 4.0 (Service Pack 6a):

• процессор Intel Pentium 300 МГц или выше;

• 64 МБ оперативной памяти.

Общие сведения о программе 13

Microsoft Windows 2000 Professional (Service Pack 2 или выше), Microsoft Windows XP Home Edition, Microsoft Windows XP Professional (Service Pack 1 или выше):

• процессор Intel Pentium 300 МГц или выше;

• 128 МБ оперативной памяти.

1.3. Комплект поставки

Программный продукт вы можете приобрести у наших дистрибьюторов (коробочный вариант), а также в одном из интернет-магазинов (например,

www.kaspersky.ru

Если вы приобретаете продукт в коробке, то в комплект поставки программного продукта входят:

• запечатанный конверт с установочным компакт-диском, на котором записаны файлы программного продукта;

• руководство пользователя;

• лицензионный ключ, включенный в состав дистрибутива или запи-

санный на специальную дискету;

• регистрационная карточка (с указанием

• лицензионное соглашение.

Перед тем как распечатать конверт с компакт-диском, внимательно ознакомьтесь с лицензионным соглашением.

При покупке продукта в интернет-магазине вы копируете продукт с вебсайта Лаборатории Касперского, в дистрибутив которого помимо самого продукта включено также данное рук оводство. Лицензионный ключ либо включен в дистрибутив, либо отправляется вам по электронной почте по факту оплаты.

, раздел Электронный магазин).

серийного номера продукта);

1.3.1. Лицензионное соглашение

Лицензионное соглашение – это юридическое соглашение между вами и ЗАО "Лаборатория Касперского", в котором указано, на каких условиях вы можете пользоваться приобретенным вами программным продуктом.

Внимательно прочитайте лицензионное соглашение!

Если вы не согласны с условиями лицензионного соглашения, вы можете вернуть коробку с Антивирусом Касперского дистрибьютору, у которого она была приобретена, и получить назад сумму, уплаченную за подписку. При этом конверт с установочным компакт-диском должен оставаться запечатанным.

14 Антивирус Касперского

Открывая запечатанный пакет с установочным компакт-диском или устанавливая продукт на компьютер, вы тем самым принимаете все условия лицензионного соглашения.

5.0 для Windows Workstations

1.3.2. Регистрационная карточка

Пожалуйста, заполните отрывной корешок регистрационной карточки, по возможности наиболее полно указав свои координаты: фамилию, имя, отчество (полностью), телефон, адрес электронной почты (если она есть), и отправьте ее дистрибьютору, у которого вы приобрели программный продукт.

Если впоследствии у вас изменится почтовый/электронный адрес или телефон, пожалуйста, сообщите об этом в организацию, куда отправлен корешок регистрационной карточки.

Регистрационная карточка является документом, на основании которого вы приобретаете статус зарегистрированного пользователя нашей компании. Это дает вам право на техническую поддержку в течение срока подписки. Кроме того, зарегистрированным пользователям, подписавшимся на рассылку новостей ЗАО "Лаборатория Касперского", высылается информация о выходе новых программных продуктов.

был

1.4. Сервис для зарегистрированных пользователей

ЗАО "Лаборатория Касперского" предлагает своим легальным пользователям большой комплекс услуг, позволяющих увеличить эффективность использования Антивируса Касперского.

Приобретя подписку, вы становитесь зарегистрированным пользователем программы и в течение срока действия подписки получаете следующие услуги:

• предоставление новых версий данного программного продукта;

• консультации по вопросам, связанным с установкой, настройкой и

эксплуатацией данного программного продукта, оказываемые по телефону и электронной почте;

• оповещение о выходе новых программных продуктов Лаборатории Касперского и о новых вирусах, появляющихся в мире (данная услуга предоставляется пользователям, подписавшимся на рассылку новостей ЗАО "Лаборатория Касперского").

Общие сведения о программе 15

Консультации по вопросам функционирования и использования операционных систем, а также работы различных технологий не проводятся.

1.5. Принятые обозначения

Текст документации выделяется различными элементами оформления в зависимости от его смыслового назначения. В расположенной ниже таблице приведены используемые условные обозначения.

Оформление Смысловое назначение

Жирный шрифт

Примечание.

Внимание!

Чтобы выполнить действие,

1. Шаг 1.

2. …

Задача, пример

Названия меню, пунктов меню, окон, элементов диалоговых окон и т. п.

Дополнительная информация, примечания.

Информация, на которую следует обратить особое внимание.

Описание последовательности выполняемых пользователем шагов и возможных действий.

Постановка задачи, примера для реализации возможностей программного продукта

ГЛАВА 2. УСТАНОВКА И

УДАЛЕНИЕ ПРИЛОЖЕНИЯ

Возможны два варианта установки Антивируса Касперского 5.0 для Windows Workstations: локальная и удаленная (через систему

централизованного администрирования Kaspersky Administration Kit). В данном руководстве описана локальная установка Антивируса Касперского. Для получения информации об удаленной установке приложения обратитесь к Справочному руководству к Kaspersky Administration Kit 5.0.

2.1. Установка приложения

Перед установкой Антивируса Касперского на компьютер рекомендуется закрыть все работающие приложения.

Для установки приложения запустите исполняемый файл, включенный в дистрибутив.

Установка приложения с дистрибутива, полученного через интернет, полностью совпадает с установкой приложения с дистрибутивного CD-диска.

Программа установки работает в диалоговом режиме. Каждое окно содержит набор кнопок для управления процессом установки. Кратко поясним их назначение:

• Далее > – принять действие и перейти к следующему шагу процедуры установки.

• <

Назад – вернуться на предыдущий шаг установки.

• Отмена – отказаться от установки продукта.

• Завершить – завершить процедуру установки программы на компь-

ютер.

Рассмотрим подробно каждый шаг процедуры установки приложения.

Установка и удаление приложения 17

Шаг 1. Проверка версии установленной операционной

системы

Перед установкой программы на вашем компьютере выполняется проверка соответствия установленных операционной системы и пакетов обновлений (Service Pack) программным требованиям для установки Антивируса Касперского.

В случае если какое-либо из требований не выполнено, на экран будет выведено соответствующее уведомление. Рекомендуем установить необходимые программы и пакеты обновлений посредством сервиса Windows Update (или другим способом) перед Касперского.

установкой Антивируса

Шаг 2. Стартовое окно процедуры установки

Сразу после запуска исполняемого файла на экране будет открыто стартовое окно, содержащее информацию о начале установки Антивируса Касперского на ваш компьютер.

Для продолжения установки нажмите на кнопку Далее >. Отказ от установки продукта выполняется по кнопке Отмена.

Шаг 3. Чтение лицензионного соглашения

Диалоговое окно Лицензионное соглашение содержит текст лицензионного соглашения. Прочтите его. Если вы согласны с условиями соглашения, нажмите на кнопку Согласен. Для отказа от установки программы нажмите на кнопку Отмена.

Шаг 4. Ввод сведений о пользователе

В диалоговом окне Сведения о пользователе введите требующуюся информацию. В поле Имя пользователя введите имя, а в поле Организация – название организации. По умолчанию в этих полях указана информация из реестра Microsoft Windows.

Шаг 5. Прочтение важной информации о программе

На данном этапе установки вам предлагается ознакомиться с важной информацией о программе. В окне приведены основные возможности Антивируса Касперского, особенности его работы и т.д.

Для перехода к следующему шагу установки нажмите на кнопку Далее >.

18 Антивирус Касперского

5.0 для Windows Workstations

Шаг 6. Использование технологий Лаборатории

Касперского

На этом шаге установки Антивируса Касперского вам необходимо принять решение, будут ли использоваться в работе Антивируса Касперского следующие технологии:

Постоянная защита файловой системы – проверка всех запускаемых,

открываемых и сохраняемых на компьютере и на сетевых дисках файлов на присутствие вирусов. По умолчанию защита файлов включена. Если вы не хотите, чтобы обращении к ним, снимите флажок Использовать постоянную защи-

ту файловой системы.

Постоянная защита почты – проверка на присутствие вирусов всех по-

ступающих на ваш компьютер и отправляемых вами почтовых сообщений, а также ваших почтовых баз. По умолчанию защита почты включена. Чтобы Антивирус Касперского не проверял вирусы, снимите флажок Использовать постоянную защиту почты.

Проверка выполняемых скриптов – анализ всех скриптов VBScript и

JavaScript перед их выполнением на присутствие вирусов. По умолча-

нию проверка скрипов включена. Если вы хотите отключить использование Антивируса Касперского для проверки скриптов, снимите флажок Использовать проверку выполняемых скриптов.

Проверка макросов – проверка всех запускаемых на компьютере VBA-

макросов на наличие вредоносного кода. По умолчанию такая проверка включена. Чтобы отключить проверку макросов, снимите флажок Использовать проверку макросов.

Постоянная защита от сетевых атак – технология защиты вашего ком-

пьютера от хакерских атак. Эта технология предотвращает атаку вашего компьютера из сети и защищает ваши санкционированного доступа, кражи. По умолчанию постоянная защита от сетевых атак выключена. Чтобы включить защиту, установите флажок Использовать постоянную защиту от сетевых атак.

Технология iStreams

– технология ускорения антивирусной проверки объектов (подробное описание технологии см. в разделе Приложение B на стр. 206). Чтобы отключить использование технологии, снимите флажок

Использовать технологию iStreams

Данная технология применяется только на разделах с файловой системой NTFS.

Антивирус Касперского проверял файлы при

почтовые сообщения на

данные от повреждения, не-

™

Установка и удаление приложения 19

Если на данном этапе вы откажетесь от использования перечисленных технологий, для их установки вам потребуется повторно запустить инсталляцию продукта и выбрать те технологии, которые вы хотите использовать.

Если в процессе работы с Антивирусом Касперского вы решите отказаться от какого-либо вида постоянной защиты или от технологии Streams

, вам потребуется повторно запустить программу

установ-ки и на данном шаге снять соответствующий флажок.

Для продолжения установки нажмите на кнопку Далее >.

Шаг 7. Поиск других антивирусных программ

На этом этапе осуществляется поиск других установленных антивирусных продуктов, в том числе и продуктов Лаборатории Касперского, совместное использование с которыми Антивируса Касперского может привести к возникновению конфликтов в работе приложений.

При обнаружении установленного на вашем компьютере Антивируса Касперского более ранних версий (например, версии 4.5) приложение будет автоматически обновлено с версии 4.х до версии 5.0 (подробнее см. п. 2.4 на стр. 25).

Если будет обнаружен лицензионный ключ для Антивируса Касперского для Windows Workstations версии 4.х, то в процессе инсталляции окно установки лицензионного ключа (см. Шаг 8 на стр. 20) будет содержать информацию о нем. Для работы приложения вы можете использовать этот лицензионный ключ или выбрать другой.

При обнаружении на вашем компьютере установленного антивирусного программного обеспечения другого производителя на экран будет выведено диалоговое окно со списком приложений, которые рекомендуется удалить, прежде чем устанавливать Антивирус Касперского.

Рекомендуем вам удалить указанную программу. Для этого нажмите на кнопку Нет, чтобы прервать процесс установки. Затем удалите указанный программный продукт и снова запустите исполняемый файл.

Специалисты Лаборатории Касперского не рекомендуют вам устанавливать несколько антивирусных продуктов на компьютер, поскольку это может привести к конфликту в их совместной работе.

При обнаружении на вашем компьютере уже установленного Антивируса Касперского 5.0 для Windows Workstations данная копия программы обновит установленную ранее.

В случае обновления версии 5.0 окно установки лицензионного ключа (см. Шаг 8 на стр. 20) не будет содержать информации о ключе, но установленный ранее ключ будет использоваться для работы приложения.

20 Антивирус Касперского

5.0 для Windows Workstations

Шаг 8. Установка лицензионного ключа

В диалоговом окне Лицензионный ключ вам необходимо выбрать лицензионный ключ, на основании которого Антивирус Касперского будет проверять наличие лицензионного соглашения и определять срок его действия.

Лицензионный ключ является вашим личным "ключом", в котором содержится служебная информация, необходимая для полнофункциональной работы программы, а именно:

• информация о поддержке (кто осуществляет и где можно ее получить);

• название и номер лицензии, а также дата ее окончания.

Чтобы установить новый лицензионный ключ,

1. Нажмите на кнопку Обзор и в стандартном окне выбора

перейдите в каталог, содержащий файл лицензионного ключа:

• Если вы приобрели Антивирус Касперского в коробке, то

лицензионный ключ записан на дискету. Вам необходимо вставить дискету в дисковод и перейти на эту дискету.

• Если лицензия была приобретена через интернет-магазин,

то полученный по электронной почте ключевой файл необходимо сохранить в любом каталоге на жестком диске вашего компьютера. Вам необходимо перейти к этому каталогу.

В выбранном каталоге отобразится список доступных лицензионных ключей.

2. Выберите необходимый лицензионный ключ (файл с расширением .key) и нажмите

В результате в окне мастера установки отобразится общая информация о лицензии и путь к файлу лицензионного ключа.

Нажмите на кнопку Далее > для продолжения установки программы.

В случае если на момент установки программы у вас нет лицензионного ключа (например, вы заказали его в Лаборатории Касперского по интернету,

еще не получили), вы сможете установить ключ позже, при запуске

но программы или с помощью специальной утилиты установки лицензионного ключа (см. Глава 8 на стр. 179). Помните, что без ключа вы не сможете приступить к работе с Антивирусом Касперского.

на кнопку Открыть.

Установка и удаление приложения 21

Шаг 9. Выбор каталога для установки

В диалоговом окне Выбор каталога установки задается каталог, куда будет установлен Антивирус Касперского. Выбор каталога осуществляется с помощью кнопки Обзор.

При помощи кнопки Восстановить можно восстановить путь к каталогу установки, который предлагается приложением по умолчанию:

<Диск>\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 5.0 for Windows Workstations\.

В окне, открывающемся по кнопке Диск, можно просмотреть информацию о доступном и необходимом рабочей станции.

Для продолжения установки нажмите на кнопку Установить. После этого будет запущена процедура копирования файлов Антивируса Касперского.

для установки месте на логических дисках

Шаг 10. Завершение установки

Окно Завершение установки содержит информацию об окончании процесса установки Антивируса Касперского на ваш компьютер.

Для завершения установки программы требуется регистрация ряда служб в системе, поэтому вам будет предложено перезагрузить компьютер. Это НЕОБХОДИМО для корректного завершения установки продукта. В открывшемся окне нажмите на кнопку Да, чтобы выполнить перезагрузку немедленно, или на кнопку

После перезагрузки компьютера Антивирус Касперского будет автоматически запущен.

В результате установки Антивируса Касперского:

• Значок программы

• Ярлыки программы будут добавлены в главное меню Microsoft Win-

dows (Пуск ! Программы ! Антивирус Касперского 5.0 для Win- dows Workstations).

Нет, чтобы перезагрузить компьютер позже.

будет размещен в системной панели.

2.2. Установка приложения в silent- режиме

Антивирус Касперского 5.0 для Windows Workstations может быть установлен из командной строки. Для этого перейдите в каталог расположения дистрибутива приложения и используйте команду:

setup [/s] [/l<файл_отчета>] [/p<свойство>="<значение>"…]

В квадратных скобках приводятся необязательные ключи.

22 Антивирус Касперского

Ключ Назначение

5.0 для Windows Workstations

/l<файл_отчета>

/p<свойство>

Использование режима silent-установки.

Вывод событий в заданный файл_отчета.

Допускается ввод абсолютного или относительного пути к файлу. Путь указывается в кавычках, если в нем содержится символ "пробел".

Указание параметров установки приложения.

Параметры могут быть следующими:

• INSTALLDIR – полный путь к каталогу установки приложения;

• USERNAME – имя пользователя;

• COMPANYNAME – название компании пользо-

вателя;

• KLKEY – полный путь к файлу ключа;

• KLUSEIDS – регулировка использования защи-

ты от сетевых атак. Чтобы использовать технологию, установите значение “1”,

чтобы отключить технологию – “”. По умолчанию использование технологии отключено;

• KLUSEISTREAMS – регулировка использования технологии iStreams™. Чтобы использовать технологию, установите значение “1”, чтобы отключить технологию – “”. По умолчанию использование технологии включено;

• KLUNINSTPASSWD – пароль, который будет запрашиваться при удалении приложения;

• KLADMPASSWD – пароль для переключения между режимами пользователя

и администра-

тора;

• KLDELAYREBOOT – определяет, перезагружать ли компьютер после завершения установки. Чтобы включить перезагрузка, установите значение “1”, чтобы отключить – “”. По умолчанию перезагрузка включена;

Установка и удаление приложения 23

Ключ Назначение

• KLUSERTPFILE – регулировка использования постоянной защиты файлов. Чтобы использовать технологию, установите значение “1”, чтобы отключить технологию – “”. По умолчанию использование технологии включено;

• KLUSERTPMAIL – регулировка использования постоянной защиты почты. Чтобы использовать технологию, установите значение “1”, чтобы отключить технологию – “”. По умолчанию использование технологии включено;

• KLUSERTPSCRIPT – регулировка

использова-

ния проверки запускаемых скриптов. Чтобы использовать технологию, установите значение “1”, чтобы отключить технологию – “”. По умолчанию использование технологии включено;

• KLUSERTPMACRO – регулировка использования проверки макросов. Чтобы использовать технологию, установите значение “1”, чтобы отключить технологию – “”. По умолчанию использование технологии включено.

Пример:

setup /s /l"С:/Kaspersky Lab/Report" /pINSTALLDIR="C:/Kaspersky Lab" /pKLADMPASSWD=password

Параметры для установки в silent-режиме можно также задать в ini-файле в секции [Setup].

Файл параметров должен обязательно называться setup.ini.

Используются следующие параметры:

• InstallDir – полный путь к каталогу установки приложения;

• User – имя пользователя;

• Company – название компании пользователя;

• Key – полный путь к файлу лицензионного ключа;

• IDS – использование технологии защиты от сетевых атак (значения:

enable – включено, disable – отключено);

24 Антивирус Касперского

5.0 для Windows Workstations

• IStreams – использование технологии iStreams™ (значения: enable – включено, disable – отключено);

• UninstallPassword – пароль, который будет запрашиваться при удалении приложения;

• AdminPassword – пароль для переключения между режимами пользователя и администратора;

• Reboot – перезагрузка компьютера после установки приложения (значения: yes – включено, no – отключено);

• RTPFile – использование технологии постоянной защиты файлов (значения

: enable – включено, disable – отключено);

• RTPMail – использование технологии постоянной защиту почты (значения: enable – включено, disable – отключено);

• RTPScript – использование технологии проверки запускаемых скриптов (значения: enable – включено, disable – отключено);

• RTPMacro – использование технологии проверки макросов (значения: enable – включено, disable – отключено).

Пример:

[Setup]

InstallDir=C:/Kaspersky Lab

Key=A:/License/00000001.key

User=Ivanov

IStreams=enable

2.3. Удаление приложения

Если по каким-либо причинам необходимо удалить Антивирус Касперского, выполните команду Пуск!Программы!Антивирус Касперского 5.0 для Windows Workstations! Удаление Антивируса Касперского или воспользуйтесь стандартным средством Microsoft Windows Установка и

удаление программ.

Если при управлении приложением через Kaspersky Administration Kit была установлена парольная защита на несанкционированное

удаление приложения (см. п. 6.2.2.14 на стр. 155), в начале процедуры удаления будет запрошен данный пароль.

На экране отобразится запрос на подтверждение удаления. Для того чтобы запустить процедуру удаления, нажмите на кнопку ОК. Далее появится

Установка и удаление приложения 25

окно, где вы можете выбрать удалять или сохранять объекты, расположенные на карантине и в резервном хранилище, а также файлы отчетов и лицензионных ключей.

После этого начнется процесс удаления файлов приложения с жесткого диска компьютера.

Если в процессе удаления программа обнаружит файл, который может использоваться другими приложениями, на экране отобразится диалоговое окно подтверждения его удаления. Для того чтобы удалить данный файл, нажмите на кнопку Да.

По завершении процесса удаления приложения появится диалоговое окно с запросом о необходимости перезагрузки рабочей станции. Выберите нужный вариант

и нажмите на кнопку Готово.

2.4. Обновление версии 4.х до 5.0

Перед запуском обновления Антивируса Касперского рекомендуется обработать объекты, находящиеся в карантинном каталоге или резервном хранилище.

Для обновления Антивируса Касперского для Windows Workstations версии 4.х до 5.0 запустите исполняемый файл. В процессе установки более ранняя версия Антивируса Касперского будет удалена.

По завершении установки потребуется перезагрузка операционной системы.

Обратите внимание, что при обновлении Антивируса Касперского настройки версии 4.х сохранены не будут. Вы можете воспользоваться рекомендуемыми настройками, установленными по умолчанию, или заново настроить приложение.

При удаленной установке программы через Kaspersky Administration Kit (подробнее см. Справочное руководство к Kaspersky Administration Kit 5.0) обновление с версии 4.х до 5.0 происходит автоматически: при этом более ранняя версия Антивируса компьютер будет перезагружен.

Касперского будет удалена и удаленный

ГЛАВА 3. КОНЦЕПЦИЯ

УПРАВЛЕНИЯ ПРИЛОЖЕНИЕМ

Антивирус Касперского 5.0 для Windows Workstations устанавливается на рабочую станцию и может управляться на компьютере локально или удаленно посредством приложения Kaspersky Administration Kit (если компьютер включен в состав системы удаленного централизованного управления).

Существует несколько категорий пользователей, работающих с Антивирусом Касперского:

• Пользователь рабочей станции – лицо, на компьютере которого установлен Антивирус Касперского.

• Администратор антивирусной безопасности (далее тор) – лицо, осуществляющее локальное управление Антивирусом Касперского.

• Администратор логической сети – лицо, осуществляющее управление работой Антивируса Касперского через систему удаленного централизованного администрирования Kaspersky Administration Kit.

В соответствии с правами каждой категории пользователей предоставляется интерфейс, обеспечивающий всю доступную данному пользователю функциональность приложения.

Интерфейс пользователя оптимизирован для продуктивной работы офисного пользователя и позволяет решать следующие задачи:

• просматривать статусную информацию о состоянии антивирусной защиты;

• запускать задачи проверки объектов файловой системы;

• обновлять антивирусные базы и модули приложения (если данная

возможность включена администратором);

• просматривать статусную информацию о состоянии антивирусной защиты;

• просматривать результаты выполнения задач и журнал событий;

• просматривать содержимое карантина и

правлять файлы карантина на исследование в Лабораторию Касперского.

резервного хранилища, от-

– администра-

Концепция управления приложением 27

Расширенный интерфейс администратора помимо задач пользователя позволяет легко и гибко настраивать работу Антивируса Касперского и решать следующие задачи:

• настраивать задачи постоянной антивирусной защиты;

• создавать задачи проверки объектов файловой системы и обновле-

ния, управлять ими и планировать их запуск по расписанию.

При централизованном управлении посредством Kaspersky Administration Kit приложение администрируется удаленно с установлена Консоль администрирования.

Консоль администрирования представляет собой стандартный интерфейс, интегрированный в MMC, и позволяет администратору логической сети выполнять следующие функции:

• удаленно устанавливать Антивирус Касперского на клиентские ком- пьютеры;

• обновлять антивирусные базы и модули приложения;

• управлять политиками и задачами на клиентских компьютерах;

• устанавливать лицензионные ключи на клиентские компьютеры;

• просматривать отчеты о работе приложения на клиентских компью-

терах.

Чтобы управлять приложением через Kaspersky Administration Kit, необходимо установить на клиентском компьютере Агент администрирования, обеспе чивающий взаимодействие рабочей станции с Сервером администрирования (подробнее см. Справочное руководство K

Подробнее о концепции централизованного управления см. Руководство администратора "Kaspersky Administration Kit 5.0".

ASPERSKY ADMINISTRATION KIT 5.0).

компьютера, на котором

3.1. Основные понятия концепции управления

При локальном управлении Антивирусом Касперского защита строится через определение администратором настроек задач и настроек приложения.

Задача – именованное действие, выполняемое Антивирусом Касперского. В соответствии с функциями задачи разделяют по типам (задача полной проверки, задача обновления антивирусных баз и модулей приложения и т.д.). Каждой конкретной задаче соответствует набор параметров работы приложения при

ее выполнении – настройки задачи.

28 Антивирус Касперского

Настройки приложения – набор дополнительных настроек работы приложения, включающий параметры карантина, резервного хранилища, сервиса получения отчетов и др.

При централизованном управлении через Kaspersky Administration Kit администратор определяет настройки задач и настройки приложения, установленного на удаленных компьютерах сети.

Особенностью централизованного управления является организация удаленных компьютеров в группы и управление их настройками через создание и определение групповых

Политика – это набор параметров работы приложения в группе логической сети, а также набор ограничений на переопределение данных параметров при настройке приложения или настройке задачи.

Политика включает в себя параметры полной настройки всей функциональности приложения. Таким образом, в политику входят и настройки приложения и настройки всех типов задач, за исключением параметров, которые следует определять непосредственно при запуске задачи.

политик.

5.0 для Windows Workstations

3.2. Локальный интерфейс

Антивирус Касперского обладает простым и удобным в работе интерфейсом. В данном разделе мы подробнее рассмотрим основные его элементы: значок в системной панели, контекстное меню, главное окно и некоторые сервисные окна.

3.2.1. Значок в системной панели

После запуска приложения в системной панели появляется значок, вид которого зависит от состояния антивирусной защиты: включена ли постоянная защита и запущена ли проверка по требованию.

Если значок активен (красного цвета) вашем компьютере находятся под контролем Антивируса Касперского. Если

значок неактивен (серого цвета) (например, если ранее вы приостановили постоянную защиту, отключили постоянную защиту файлов или отказались от ее использования при установке).

Если запущена полная проверка компьютера, проверка отдельного файла, диска или выполняется анализ какого-либо объекта в режиме постоянной

защиты, то в системной панели отображается мигающий значок

, это означает, что все файлы на

, значит постоянная защита отключена

. При

Концепция управления приложением 29

проверке почты появляется значок . Во время загрузки обновлений антивирусных баз, баз сетевых атак и модулей приложения значок

меняется на .

Если в дополнительных настройках Антивируса Касперского (см. п. 5.10.4 на стр. 117) отключена анимация значка в системной панели, значок принимает только одно значение: активен или неактивен.

Когда происходит важное с точки зрения антивирусной безопасности событие, на некоторое время над значком появляется информационное сообщение с рекомендацией от экспертов Лаборатории Касперского (такая возможность не предусмотрена в Microsoft Windows 98/NT).

3.2.2. Контекстное меню

Если вы нажмете правой клавишей мыши в системной панели по значку приложения, откроется контекстное меню (см. рис. 1), состоящее из следующих пунктов:

• Открыть Антивирус Касперского – открыть главное окно программы на закладке Защита. Продублировать данное действие вы може-

те, дважды щелкнув левой кнопкой мыши по значку системной панели.

• Перейти в режим пользователя / Перейти в режим администра- тора – переключиться из одного режима безопасности в другой.

• Запущенные задачи – список задач, выполняемых по расписанию. Данный пункт появляется в контекстном меню в момент, когда выполняется какая-либо задача.

• Проверить Мой Компьютер на вирусы – запустить ку компьютера на присутствие вирусов в соответствии с установленным уровнем защиты.

• Обновить антивирусные базы – запустить обновление антивирусных баз.

• Возобновить постоянную защиту / Остановить постоянную за- щиту – включить/ отключить на некоторое время постоянную защиту

вашего компьютера. Данный пункт присутствует в контекстном меню программы только в том вания постоянной защиты файлов при установке Антивируса Касперского для Windows Workstations. В зависимости от того, включена или нет постоянная защита, меняется вид значка программы. Пункт меню доступен только для администратора Антивируса Касперского, обычный пользователь не может включать/отключать постоянную защиту компьютера.

случае, если вы не отказались от использо-

программы в

полную провер-

30 Антивирус Касперского

Не рекомендуем вам останавливать постоянную защиту, поскольку это значительно повышает риск заражения вашего компьютера вирусами.

• О программе – показать справочное окно с информацией об Антивирусе Касперского 5.0 для Windows Workstations.

• Выход – выгрузить Антивирус Касперского из па мяти вашего компьютера. Данный пункт контекстного меню доступен только администратору Антивируса Касперского.

Рисунок 1. Контекстное меню

5.0 для Windows Workstations

3.2.3. Главное окно программы: общая структура

Главное окно Антивируса Касперского предназначено для реализации всех возможностей приложения по обеспечению полной антивирусной защиты вашего компьютера. Здесь вы можете:

• запускать и останавливать проверки компьютера и отдельных его дисков, каталогов, файлов на присутствие вирусов и других вредоносных программ;

• создавать собственные задачи проверки объектов;

• загружать обновления антивирусных баз

граммных модулей;

• настраивать параметры антивирусной защиты;

• работать с объектами на карантине;

• работать с копиями объектов, созданных в резервном хранилище до

их лечения или удаления;

• работать с отчетами;

• управлять конфигурацией программы и т.д.

, баз сетевых атак и про-

+ 195 hidden pages

Kaspersky lab ANTI-VIRUS 5.0 FOR WINDOWS WORKSTATIONS User Manual [ru]

Specifications and Main Features

Frequently Asked Questions

User Manual

1.5. Принятые обозначения