卡巴斯基网络版产品配置指南

卡巴斯基网络版产品配置指南

目录

1安装管理工具 (3)

1.1支持的数据库 (3)

1.2支持的操作系统 (3)

1.3安装所需的数据库 (3)

1.4安装管理工具 (3)

2安装客户端 (9)

2.1支持的操作系统 (9)

2.2安装步骤 (10)

2.3如何添加安装包 (10)

2.4远程安装的设置 (12)

2.4.1网络代理的设置 (12)

2.4.2工作站的设置 (13)

2.5推安装的执行 (14)

2.6 使用自解压包方法进行本地安装（本章衔接2.4节，跳过2.5节） (18)

3如何制定策略和任务 (21)

3.1策略的制定 (21)

3.2任务的制定 (25)

3.2.1任务的创建 (25)

3.2.2备份任务的建立 (26)

3.2.3工作站扫描任务的建立 (29)

3.2.4更新任务的建立 (32)

1安装管理工具

1.1支持的数据库

●Microsoft SQL Server 2000 SP 3 或更高

●Microsoft SQL Server Desktop Engine (MSDE) 2000 SP 3或更高

●Microsoft SQL Server 2005

●Microsoft SQL Server 2005 express edition

●MySQL 5.0.22

1.2支持的操作系统

●管理服务器

-MS Windows NT Server / Workstation 4.0 SP 6a或更高

-MS Windows 2000 Server / Professional SP 1或更高

-MS Windows XP Professional SP 1或更高

-MS Windows Server 2003

-MS Windows Vista

●管理控制台

-MS Windows NT Server / Workstation 4.0 SP 6a或更高

-MS Windows 2000 Server / Professional SP 1或更高

-MS Windows XP Professional / Home SP 1或更高

-MS Windows Server 2003

-MS Windows Vista

1.3安装所需的数据库

请注意在安装管理工具之前先安装MSDE 2000，在安装好数据库后才可以安装管理工具，当然如果您仅只需要安装管理控制台，则可以不安装数据库。

1.4安装管理工具

1.4.1在安装过程中注意选择安装文件夹。

默认安装路径为：

C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit

1.4.

2.选择需要安装的组件

默认下会选择全部安装，在这里面可供选择的组件包括卡巴斯基管理服务器，只有选择卡巴斯基管理服务器才可以完整安装管理工具，才可以管理客户端。卡巴斯基实验室Cisco NAC状态确认服务器只有您在使用Cisco NAC标准设备时才会起作用，如果您没有这些设备，建议您取消安装此组件。此外如果只需要在客户端进行远程控制，则只需安装管理控制台。

1.4.3．如果安装数据库的类型是Microsoft SQL Server 2000/2005或者MSDE 需要选择第一项，如果是MySQL需要选择第二项。

1.4.4.在服务器名称里面默认为本地，如果有远程的数据库服务器地址，可以选择填入IP，数据库名称为默认的实例名，默认为KAV。

1.4.6.如果之前这台主机没有安装过卡巴斯基管理工具，需要创建新的文件夹,默认情况会在C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Share\创建。默认共享名称为KLSHARE。此外，如果您曾经安装过管理工具，并且保留了之前的共享文件夹，或者本机已经存在启用了共享的文件夹。可以选择已经存在的共享文件夹。

1.4.7.这一栏可以选择填入DNS地址，NETBIOS地址和IP地址三类，建议您填入IP地址，这样便于客户端找到管理服务器，此外这一地址不要轻易改变，不然会让客户端找不到管理服务器。

1.4.8.服务器端口默认为14000（TCP），SSL加密连接为13000（TCP），此外网络代理通讯端口为UDP 15000。之后需要检查这些端口是否畅通。

1.4.9.创建新证书，卡巴斯基需要通过证书进行验证，所以如果需要选用此种验证方式，建议按照默认方式保存证书的备份副本，如果您是第一次安装建议您取

消保存

2安装客户端

2.1支持的操作系统

●文件服务器

-MS Windows NT Server SP 6a或更高

-MS Windows 2000 Server SP 1或更高

-MS Windows Server 2003

●工作站

-MS Windows 98se /Windows ME

-MS Windows NT Workstation 4.0 SP 6a或更高

-MS Windows 2000 Professional SP 1或更高

-MS Windows XP Professional / Home SP 1或更高

-MS Windows Server 2003

-MS Windows Vista

●网络代理

-MS Windows 98se /Windows ME

-MS Windows NT Server / Workstation 4.0 SP 6a或更高

-MS Windows 2000 Server / Professional SP 1或更高

-MS Windows XP Professional / Home SP 1或更高

-MS Windows Server 2003

-MS Windows Vista

2.2安装步骤

2.3如何添加安装包

2.3.1.远程安装右键单击远程安装，选择新建，点击安装包（此种方法适用于网络代理、文件服务器、工作站等多种安装文件，默认情况下网络代理已经存在）。

2.3.2.在选择安装包的时候注意选择安装程序的kpd接口文件，这样才可以成功上传。远程安装程序时，需要将此程序上传到管理服务器的共享目录中。

注意：在最新的管理工具中可以将文件类型选择成安装程序的EXE文件，但是上传速度比较慢，如果您是下载的可执行安装程序，建议将EXE文件用WinRAR 软件打开并解压缩，选择其中的kpd文件进行添加。

2.3.3.在添加完之后需要检查程序的类型以及版本，在确认无误之后选择下一步上传。

在上传的安装文件中可以选择浏览并添加授权许可文件。

注意：此文件需要放置在英文路径下，如果您使用推送安装，可以选择添加正式授权许可文件，如果是自解压包安装方式，请选择不添加并点下一步或者添加试用的授权许可文件。

2.4远程安装的设置

2.4.1网络代理的设置

2．4.1.1.打开卡巴斯基管理工具，并在控制树中选择远程安装。选择远程安装里面的网络代理安装包，右键单击然后点击属性。

2.4.1.2在服务器地址里面建议填入服务器IP地址。

另外建议将使用服务器证书与使用SSL连接的选择去掉，这样可以将网络代理的连接方式精简，并且可以在管理服务器与下面客户端失去连接后进行重新的指认。

2.4.2工作站的设置

2.4.2.1单击属性标签页，会出现安装选项，如下图：

安装组件：在这里要注意默认情况下反垃圾邮件没有选中，如果需要在安装组件里面选中。

安装任务：如果需要在客户端进行扫描的操作，需要在安装任务里面将选项都选中。

在安装文件夹里面需要填入程序的安装路径，不填为默认路径。而配置文件里面需要添加某台客户端主机的配置文件，这样其它主机的配置会与这台相同。此外，添加程序位置到环境变量允许您在CMD命令行方式的任何路径下调用https://www.360docs.net/doc/901272279.html,，保护安装进程。

注意：文件服务器版本的设置可以参照工作站版本。

2.5推安装的执行

2.5.1在远程安装中选择网络代理安装包，然后右键单击，选择安装。

注意：推安装方式需要对方的用户权限以及密码，建议在域模式选用。

2.5.2建议选中安装网络代理和该程序一起安装，这样便可以使用网络代理和客户端一起安装。在新建里面可以创建新的远程安装包，当然，如果已经创建不用二次创建。

2.5.3在管理员组的计算机上安装程序：选择在已分配组里面的组或子组进行安装。

在选择的计算机上安装应用程序：在网络组里面以及以分配组里面选择计算机进行安装。

2.5.4如果已经安装程序将不再安装：如果已经安装了主程序，安装进程将不会继续。

使用网络代理：如果已经所选主机已经安装了网络代理，在安装其他安装包时会缩短设置及时间。

使用共享文件夹中的Microsoft Windows资源：会通过共享方式向客户端进行程序发布。

同时下载最大数：在队列中同时安装的主机台数。

重试次数：如果一台主机安装不正确，重试的次数。

2.5.5默认帐户：远程安装的主机已经获得了安装的权限，所以选择默认即可。使用指定的帐户：在推安装中需要确定被安装主机的用户名以及密码，在确定无误时方可安装。（在域环境中需要域管理员权限，在工作组模式里面需要主机权限）

注意：在安装完成后需要通过结果来查看是否安装成功。

2.6 使用自解压包方法进行本地安装（本章衔接2.4节，跳过2.5节）

2.6.1现在用户的网络环境多为工作组环境，所以通常采用自解压包安装方式。在程序上传到管理工具共享文件夹中时，就可以将其打包安装了，方法如下：工作站默认上传路径：

C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Share\Packa ges\KAVWKS6 6.0.2.690\exec

全选exec里面的文件，点击右键，

2.6.2在这里面选择添加到压缩文件，

2.6.3在常规标签页里面的压缩选项，钩选创建自解压格式压缩文件。

2.6.4在高级标签页里面打开自解压选项。

2.6.5在常规标签页里面的安装程序对话框中，安装后运行选项里面填入setup.exe /s命令。

2.6.6在模式标签页里面，钩选解包到临时文件夹，在安静模式中，选择全部隐藏，在覆盖方式里面选择覆盖所有文件。

之后点确定，便可以这些文件打成自解压压缩包。