Kaspersky Administration Kit 6.0 MP1 \ MP2

Jeder Computer im logischen Netzwerk besitzt seinen eigenen Status – OK, Warnung oder Kritisch. Anhand des Status des Computers wird die Farbe des Zeichens neben dem Computernamen geändert. Außer die Farbe kann das Zeichen des Client-Computers auch seine Helligkeit ändern.

Das Zeichen des Computers kann folgende Farben haben:

• - Status OK
• - Status Warnung
• - Status Kritisch

Auf der Registerkarte Computerstatus stehen die Kriterien, nach denen auf Basis von Informationen über den Status des Antiviren-Schutzes auf dem Computer und der Daten über die Netzwerkaktivität des Client-Computers der Status von Client-Computern definiert wird. Wenn mindestens eine dieser Bedingungen erfüllt wird, denn wird einem Client-Computer der Status Kritisch oder Warnung zugewiesen. Wenn ein Client-Computer keine der genannten Bedingungen erfüllt, erhält er den Status OK.

Für eingebettete Gruppen ist in Grundeinstellung der Parameter Vererben festgelegt. Er bedeutet, dass die Kriterien für die Feststellung eines Computerstatus für einen Client-Computer in den Gruppeneinstellungen der vorangegangenen Hierarchieebene konfiguriert werden. Der Administrator kann die Bedingungen, sowie die Werte von einigen Parametern, bei denen diese Bedingungen erfüllt werden, konfigurieren.

Um einzelne Parameter zu konfigurieren, entfernen Sie das Häkchen aus Vererben, markieren Sie die nötige Bedingung und wählen Sie in ihrem Kontextmenü den Befehl Ändern. Im geöffneten Fenster können Sie den Wert des Parameters, bei dem die Bedingung erfüllt wird, ändern.

Bedingungen für die Status Warnung und Kritisch. Einige von ihnen sind in der Grundeinstellung festgelegt.

Status Kritisch:

• Antiviren-Anwendung ist nicht installiert (standardmäßig aktiviert).





• Auf dem Computer sind zu viele Viren gefunden – die Anzahl der auf dem Computer gefundenen Viren, wenn diese Anzahl überschritten ist, der Computerstatus wird zu Kritisch. Der eingegebene Wert kann von 0 bis 32767 sein. Die Anzahl von Viren wird auf Basis der Ereignisse über das Erkennen von Viren, die auf den Administrationsserver geraten. Das Speichern von Ereignissen in der Serverdatenbank wird in der Richtlinie der Antiviren-Anwendung auf der Registerkarte Ereignisse eingestellt.





• Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe – das Computersymbol wird rot, wenn der Echtzeitschutzstatus auf dem Client-Computer sich vom Status, der in der Liste ausgewählt ist, unterscheidet.

	Referenzen:
	Die Status des Echtzeitschutzes

Diese Bedingung kann für Ausleihen des Status Kiritisch oder Warnung nur kann verwendet werden, wenn der Benutzer die Rechte auf die Änderung von Echtzeitschutz-Einstellungen besitzt. D.h. die Echtzeitschutz-Einstellungen sind nicht mit dem Schloss verreigelt.

Für verschiedene Versionen von Kaspersky Anti-Virus für Windows Workstations / File Servers sind die Echtzeitschutz-Status verschieden. Deshalb wenn man den Wert des Parameters Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe auswählt, muss die Liste des möglichen Status der Echtzeitschutz berücksichtigt werden.

Beispiel 1. In die Gruppe ist ein Computer mit dem installierten Kaspersky Anti-Virus 5.0 für Windows Workstations eingeschlossen. Administrator stellt in der Richtlinie für alle Komponenten des Echtzeitschutzes die Stufe Empfohlen fest, und will, dass sich der Status beim Versuch die Echtzeitschutz-Einstellungen zu ändern auf Kritisch ändert.

Um diesen Task auszuführen, setzen Sie das Häkchen in Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe auf der Registerkarte Computerstatus in den Eigenschaften der Gruppe, zu der dieser Computer gehört und ändern Sie den Wert auf Wird ausgeführt (empfohlen).

Beispiel 2. In die Gruppe ist ein Computer mit dem installierten Kaspersky Anti-Virus 6.0 für Windows Workstations eingeschlossen. Administrator will, dass der Computerstatus beim Versuch alle Echtzeitschutz-Komponenten anzuhalten / zu stoppen auf Kritisch ändert.

Um diesen Task auszuführen, setzen Sie das Häkchen in Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe auf der Registerkarte Computerstatus in den Eigenschaften der Gruppe, zu der dieser Computer gehört, und ändern Sie den Wert auf Wird ausgeführt.

Wenn Administrator die Bedingung Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe verwenden will, so müssen die Client-Computer mit der Antiviren-Programmen verschiedener Versionen (5.0 und 6.0) zu verschiedenen Gruppen verteilt werden.

	Referenzen:
	Es wird ständig gemeldet, dass der Computer lange nicht untersucht wurde, obwohl die volle Untersuchung regelmäßig durchgeführt wird. Warum? Was ist Vollständige Untersuchung des Computers auf dem Computer mit dem installierten Kaspersky Anti-Virus 6.0 für Windows Servers Enterprise Edition?

• Die vollständige Untersuchung liegt sehr lange zurück (standardmäßig ist mit dem Wert 14 Tage aktiviert) – der eingegebene Wert kann von 1 bis 32767 Tage sein
• Die Antiviren-Datenbanken wurden sehr lange nicht aktualisiert (standardmäßig ist mit dem Wert 14 Tage aktiviert) – der eingegebene Wert kann von 1 bis 32767 Tage sein.
• Der Client-Computer hatte sehr lange keine Verbindung mit dem Administrationsserver (standardmäßig ist mit dem Wert 14 Tage aktiviert) - der eingegebene Wert kann von 1 bis 32767 Tage sein
• Verbindung mit Client- Computer verloren (standardmäßig aktiviert) – die Verbindung mit dem Administrationsagenten auf dem Client-Computer kann nicht hergestellt werden, aber der Computer antwortet auf den Befehl ping. Diese Meldung kann bedeuten, dass auf dem Remote-Computer Administrationsagent deinstalliert wurde.
• Echtzeitschutz funktioniert nicht (standardmäßig aktiviert) – alle Schutzkomponenten sind gestoppt
• Antiviren-Anwendung funktioniert nicht (standardmäßig aktiviert).

Status Warnung

• Antiviren-Anwendung ist nicht installiert (standardmäßig aktiviert).
• Auf dem Computer werden zu viele Viren gefunden (sieh oben)
• Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe (sieh oben)
• Die vollständige Untersuchung liegt sehr lange zurück (standardmäßig ist mit dem Wert 7 Tage aktiviert)
• Die Antiviren-Datenbanken wurden sehr lange nicht aktualisiert (standardmäßig ist mit dem Wert 7 Tage aktiviert)
• Der Client-Computer hatte sehr lange keine Verbindung mit dem Administrationsserver (standardmäßig ist mit dem Wert 7 Tage aktiviert)

Wenn folgende Bedingungen sind erfüllt: 

• Echtzeitschutz funktioniert nicht
• Antiviren-Anwendung funktioniert nicht
• Die Echtzeitschutz-Stufe entspricht nicht der vom Administrator festgelegten Stufe,

so wird die Farbe des Computersymbols nur nach 3 Synchronisationsperioden (standardmäßig 15 Minuten) mit dem Intervall nicht weniger als 3 Minuten geändert. Um die Änderung des Computerstatus zu beschleunigen, führen Sie die manuelle Synchronisierung durch – wählen Sie den Befehl Synchronisieren im Kontextmenü des Client-Computers und drücken Sie auf F5, um die Ergebnisse in der Konsole zu aktualisieren.

Die Bedingungen für die Status Kritisch und Warnung werden getrennt von einander festgelegt, trotzdem haben die Bedingungen für den Status Kritisch höhere Priorität. D.h. wenn auf dem Computer die Bedingungen für beide Status erfüllt werden, wird der Computer den Status Kritisch haben. Es hat keinen Sinn für die gleichen Bedingungen für den Status Warnung die längere Zeitperiode festzulegen, als für den Status Kritisch.
Beispielsweise wenn für den Status Kritisch der Parameter Antiviren-Datenbanken wurden sehr lange nicht aktualisiert den Wert 1 hat, und für den Status Warnung dieselbe Bedingung den standardmäßigen Parameter 7 hat, so wird dem Computer nie der Status Warnung verliehen, wenn auch Antiviren-Datenbanken im Laufe von folgenden 5 Tagen nicht aktualisiert werden.

	Referenzen:
	Warum kann Administrationsagent mit dem Administrationsserver nicht verbinden?

Die Helligkeit des Computersymbols zeugt davon, ob Client-Computer für diese Zeit mit dem Administrationsserver verbunden wurde. Ist das Symbol nicht hell, so hat der Agent für diese Zeit niemals die Verbindung mit dem Administrationsserver hergestellt. In der Grundeinstellung beträgt dieser Intervall 60 Minuten. Sie können diesen Wert in den Eigenschaften des Administrationsservers auf der Registerkarte Einstellungen im Feld Time-out für Unsichtbarkeit des Computers, Min ändern.
 
Ist auf dem Administrationsserver der UDP-Port 13000 offen, so wird nach dem Ausschalten des Client-Computers die Helligkeit des Symbols sofort ändern, unabhängig vom Wert im Feld Time-out für Unsichtbarkeit des Computers, Min.