请教一个基础问题：卡巴斯基管理工具的下载和使用

arccosx

最近有一台电脑不能在线升级了，另外一台可以，我想在那台能在线升级的电脑上制作离线升级包，在卡巴斯基官网上看了一下指导说明，似懂非懂。按我的理解就是，在可以在线升级这台电脑上，用管理工具制作离线升级包，然后用U盘之类的存储工具拷到另外那台不能在线升级的电脑上去，是不是那台电脑就可以离线升级了？
还有，好像卡巴斯基官网上不提供管理工具的下载，各位大虾有没有提供下载地址的（最好管理工具是6.0版本的），叩谢！！！

arccosx

不是吧，作为一个老人，居然没人理我

dehjb

发个参考资料：
Q：管理工具无法更新病毒库。

A :方法有四种，如下：

1、把病毒库（缺省路径：C:"Program Files"Kaspersky Lab"Kaspersky Administration Kit"Share"Updates）里面的文件删除再执行更新；

2、下载离线更新包（下载地址为：http://www.kaspersky.com.cn 的下载专区），然后执行本地更新

3、把管理工具下载更新任务删除，重启相关系统服务（卡巴网络代{过}{滤}理、卡巴管理服务器及数据库服务），新建下载更新任务，再执行更新。

4、添加其它地区的更新源，如http://dnl-ru1.kaspersky-labs.com



Q：trace日志，$klserver-1093及$klnagent-1103文件不断占用硬盘空间的处理方案

A： 管理工具trace日志：目录C:"Program Files"Kaspersky Lab"Kaspersky Administration Kit，文件名为：$klserver-1093；

网络代{过}{滤}理trace日志：目录C:"Program Files"Kaspersky Lab"Kaspersky Administration Kit"Nagent，文件名为：$klnagent-1103。

处理方案：打开C:"Program Files"Kaspersky Lab"Kaspersky Administration Kit，执行klactgui.exe工具，把管理工具及网络代{过}{滤}理trace功能停掉即可。



Q：企业版卡巴斯基要用到的端口。

A：管理服务器端：TCP 13000和14000；客户端：UDP 15000。（支持双向通讯，可以用telnet来测试，在客户端telnet 管理服务器IP：端口）



Q：在“管理工具—管理组－客户端计算机”提示“有未来处理对象”。

A：在“存储－未处理文件”对相应的文件进行操作，也可以点击相应的计算机“属性－应用程序－卡巴斯基反病毒－事件”进行查看。



Q：管理工具下载更新任务中勾选了模块更新，如新版本发布是否能自动升级？

A：模块更新只对其中的一些保护模块进行更新，并不能对程序的版本进行升级。



Q：管理工具无法连接到管理服务器。

A：1、重启卡巴斯基的三个服务（卡巴网络代{过}{滤}理、卡巴管理服务器及数据库服务），再连接；

2、尝试切换连接的端口，即tcp 13000或tcp 14000端口进行连接；

3、检查连接的地址是否正常。



Q：打开管理工具提示：“MMC 不能打开文件 C:"Program Files"kaspersky Lab"Kaspersky Administrator Kit"CS Admin Kt.msc.        这可能是由于文件不存在，不是一个MMC 控制台，或者用后来版本的MMC 创建。也可能是由于您没有访问此文件的足够权限。”

A：1、C:"Documents and Settings"Administrator"Application Data"Microsoft"MMC ，将该路径下的 “CS Admin Kit”文件删除，之后重新登录管理工具

2、“开始－MMC－文件－选项－磁盘清理－删除文件－确定”



Q：安装SQL Server 2005时提示“The Windows Installer service cannot update the system file C:"WINDOWS"system32"msxml6r.dll because the file is protected by Windows.You may need to update your operating system for this program to work correctly.”。

A：经过测试，在Tomato SP3待改版XP系统安装时会出现这种情况，但是在此系统下不影响安装和使用。如果有异常，请在微软原版SP3系统上安装。



Q：加强版管理工具是否支持覆盖安装？

A：支持覆盖安装，但不建议这样做；推荐在部署或升级加强版时，先把旧的备份，然后卸载，再进行安装及还原数据。



Q：管理工具如何实现跨IP唤醒电脑。

A：每个网段设置一个更新代{过}{滤}理，通过更新代{过}{滤}理唤醒；但远程唤醒的条件需满足：

1、主板和网卡支持网络唤醒

2、主板和网卡的WOL端口都打开

3、UDP端口60000打开

4、管理服务器和客户端计算机在同一个局域网



Q：管理工具端查看客户端病毒库版本的方法。

A：1、“管理工具-管理组-客户端计算机-某个计算机-属性-应用程序-属性”

2、“管理工具-管理组-客户端计算机-查看-添加/删除列”

3、“管理工具-报告通知-反病毒数据库版本报告”



Q：管理服务器要换IP地址（计算机没换）。

A：管理工具—指定计算机任务—更改管理服务器任务，按向导操作，执行一次即可。



Q：管理服务器更换机器

A：分三步走:

1、 备份旧数据；可打开管理工具，在管理工具任务里创建服务器备份任务或在”开始——程序——卡巴斯基管理工具里面的备份还原工具”按向导进行操作。

2、 还原数据；在新机器上安装管理工具，并把上一步备份的数据还原回来，数据还原在”开始——程序——卡巴斯基管理工具里面的备份还原工具”按向导进行操作。

3、 统一更改客户端指向IP；在旧机器在打开管理工具——指定计算机任务—更改管理服务器任务，按向导操作，执行一次即可。



Q：为什么在建立网络代{过}{滤}理的策略时建议取消SSL连接？

A：SSL属于加密安全传送，首次连接时，CS会产生双方证书，如果服务器重装，而证书没有备份，则客户端无法与之匹配，最终客户端要全部重装。



Q：管理工具下发客户端授权。

A：1、添加授权至管理工具—存储—授权，并开启自动授权功能

2、建立授权下发任务，按向导操作





Q：如何把域结构导入卡巴斯基管理服务器？

A：“管理工具-右键管理组-所有任务-创建组结构”。



Q：管理工具下的隔离和备份文件在哪里？

A：在管理工具上查看到的隔离和备份文件并不存在于管理服务器，只是客户端的信息映射，但在管理工具上执行清除和删除操作行为等同客户端的执行此命令。



Q：管理工具记录计算机状态为严重，实时保护关闭，但实际上客户端正常运行。

A：反病毒工作站启动晚于网络代{过}{滤}理，网络代{过}{滤}理启动时同时上传报告。



Q：管理工具端远程推送安装客户端程序的条件?

A：1、取消简单文件共享；

2、打开Admin$

3、关闭防火墙

4、客户端管理员级别的帐号及密码



Q：远程推送安装如何指定安装目录？

A：管理工具—存储—安装程序包属性—属性—安装文件夹



Q：管理工具8.0可以管理旧的6.0版本客户端不？

A：管理工具8.0可以管理6.0加强版、6.0旧版及更早期的版本，即向下兼容；但前提是要装旧版管理插件plugins，可在旧版安装光盘里的管理工具里面的Plugins文件夹里找到。



Q：远程推送出现“Fatal error during installation”。

A：经过测试，此错误出现在推送覆盖安装6.0加强版期间，此情况建议打自动安装包手动进行部署。



Q：提示“不是所有的组件都是最新的”。

A：管理工具-管理组-组任务-更新-属性，勾选“更新程序模块”，重新更新。



Q：安装管理服务器的数据库时注意事项：

A：不要在管理服务器连接的数据库服务器上安装多个数据库实例（即数据库多次安装，使用不同的实例名）。如果计算机上存在正在使用中的数据库没有卸载，请安装时选择自定义安装模式使用已存在的数据库服务器。



Q：无法创建管理工具下载更新任务。

A： 下载专用工具up2date-fix（地址：www.andogz.com/download/up2date-fix.rar ）,退出卡巴所有程序后执行一次即可。





Q：如何禁止用户私自退出或卸载卡巴相关保护程序？

A：管理工具-管理组-策略－工作站/服务器策略-属性-设置-用户交互，勾选密码保护，进行设置。






Q：管理工具无法打开，管理服务器服务无法启动，需重启电脑或手动启动服务才能正常。

A：1、建议把管理工具数据备份任务备份周期调长或在保留一个完整的备份后把任务删除

2、用klsrvswch.exe修复，该工具位于管理工具安装目录下，按向导操作即可。



Q：管理工具-管理组-客户端计算机——“代{过}{滤}理/反病毒”的状态为“？/？”。

A：ping 客户端IP检查客户端是否存在，是否能与服务器通讯。如否需要到客户端检查一下，必要时可重装一下网络代{过}{滤}理仍至反病毒程序。



Q：管理服务器无法更新病毒库，提示:连接更新源失败http://dnl-09.geo.kaspersky.com:80/ 连接错误或不可用或网络连接设置不正确时将发生这个错误，检查网络以及设置没有发现异常， nslookup命令也能正常解析www.kaspersky.com，netstat –an发现升级服务器foreign 80端口为Listening而不是Established

A：修改更新源为“ http://80.239.197.101 ”，并默认优先后恢复更新



Q：管理工具从6.0升级到8.0并导入原备份数据库发现下面的工作站无法连接上来，13000、14000端口没有打开，检查卡巴斯基服务已经正常应用，而恢复回6.0旧版本就没有任何问题

A：安装卡巴斯基管理服务器的时候勾选“卡巴斯基实验室思科NAC状态确认服务器 ”后问题恢复正常，应该是客户之前部署6.0版本的时候勾选了NAC支持

6.0的很少有下载的啊，就是有也没KEY可用啊，最多的还是5.0+key
官方有8.0试用版本，300多M,没用过，不评论
http://www.kaspersky.com.cn/KOSS/index1.htm?bdclkid=VBF_Ja-85Nnv72IgM6G3eHtZP2PK0gscYed-1F5bpp3P

benjam

是可以在本机制作离线升级包，把升级包拷贝到升级的电脑上。升级选这个升级包就升级到最新了，你也可以直接从网上下载最新的升级包，升级包下载地址：http://www.52rising.cn/ka.asp
卡巴官方升级包地址:http://www.kaspersky.com.cn/KL-Downloads/AVDatabaseUpdates.htm