KAV WKS 6 R2 и Админкит 8.

[пользователь]

Здравствуйте Евгений!

 

Для начала, позвольте представиться - я бывший модератор раздела Защита для корпоративных пользователей, так что, корпоративные антивирусы ЛК знаю не понаслышке.

 

А теперь перехожу к делу:

Евгений, меня не может не пугать качество выпущенных 1 октября антивирусов и админкита...

 

Я вынужден начать откатываться на старую версию антивируса, так как работать с новой - выше человеческих сил. Даже мои совсем неизбалованные пользователи начали мне жаловаться... Когда интернет эксплорер стартует 9-12 секунд (и столько же новую закладку создает) - кто угодно на стену полезет (багу буквально только что завели, но почему ее не нашли раньше?). С этой проблемой, как минимум, еще две компании столкнулись одна еще на этапе тестирования (этим повезло), а вторая - уже после развертывания.

 

Количество проблем с админкитами озвученных на форуме - просто превышает разумные пределы... Неужели тестирование апгрейда проходило только в тепличных условиях, поверх свежееустановленного шестого админкита?

 

Проявленная Агентом администрирования микрософтовская ошибка NAP - чрезвычайно раздражает (хорошо, что хоть патч выпустили)... Но почему сразу не предусмотрели лекарство и вообще возможность включения/отключения NAP с помощью политики агента администрирования?

 

Евгений, репутация компании не в последнюю очередь зависит от мелочей, а мелочей, как мне кажется, накопилось уже очень много... Качество упало до критической отметки. Я, пока, еще верю, что все будет исправлено и такое больше не повторится, но осадочек уже остался...

 

Ну и наконец, сам вопрос: почему эти очевидные проблемы/недостатки не были выявлены и исправлены ранее в процессе бетатестирования? Почему бетатестирование проводилось столь необычным образом, что из тестирования автоматически выпало очень много народу? Я никогда не думал, что я задам этот вопрос, но приходится: доколе покупатели будут вынуждены заниматься бетатестингом? Претензий по новому админкиту и антивирусам - просто море. К уже существующим багам и "фичам" добавились новые, еще более серьезные.

 

 

Заранее благодарю за ответ.

 

 

PS. Качеством домашних антивирусов я тоже недоволен, даже с учетом того, что мои требования к домашнему антивирусу ниже, чем к рабочему.

 

PPS. Также, будьте добры, поинтересуйтесь у разработчиков, чем они руководствовались, когда три разные настройки антивируса в админките закрываются одним замком? И о чем они думают, когда из версии в версию одну и ту же фичу копируют.

 

Чтобы вам было понятнее, чем интересоваться - я поясню: при снятой галочке "Включить защиту" и установленном замке - антивирусы вырубаются. Делаем вывод - при включенном замке галочка всегда должна быть включена. Тогда возникает первый вопрос - а зачем она нужна?

 

Второй вопрос: Мне нужно, чтобы работала приостановка защиты (при установленной галочке "Включить защиту" она не работает), поэтому замок на политике нужно снять, но мне также нужно, чтобы были включены и заблокированы "Запускать Антивирус Касперского при включении компьютера" и "Применять технологию активного заражения". А следовательно - замок нужно поставить... Как мне быть? Снять или поставить? Почему меня ставят в положение буриданова осла?

 

Третий вопрос: Эта "фича" тянется уже очень давно и уже реально надоела. При установленной галочке "Включить защиту" - блокируется приостановка антивируса. Без выдачи каких либо сообщений - просто не работает функция и все. Укажешь неверный пароль - ругнется. Укажешь правильный пароль - ничего не произойдет. Но выход из антивируса, продолжает работать. Наверное, по мнению разработчиков, постоянный выход из антивируса безопаснее, чем временная приостановка защиты. Интересно знать - почему?

 

Предвижу отписку разработчика, что можно временно выйти из-под политики, а потом, временно, приостановить антивирус, только это не выход. Антивирус после приостановки, конечно, заработает, но политики на него уже не применятся, так как выход из-под политик постоянный, а не временный. К тому же, это ничуть не проще, чем сделать выход из антивируса, а потом запустить его заново... Или предложат снять замок с группы настроек, куда входит параметр "Включить защиту", но как же другие параметры? Они тоже не применятся... Да и вообще, меня в параметре "Включить защиту" не устраивает только то, что он мешает приостанавливать защиту. Мне бы не хотелось отказываться от этого параметра. Я бы предпочел изменение поведения антивируса. Чтобы приостановка защиты с указанием пароля была сильнее этого параметра.

[EAlekseev]

А теперь перехожу к делу:

Евгений, меня не может не пугать качество выпущенных 1 октября антивирусов и админкита...

Поддерживаю. Качество свежевыпущенных продуктов у Вас часто хромает. По этой причине приходится выжидать 2-3 месяца после выхода продукта до его внедрения.

Плюс нужно что-то делать с поддержкой. На многие вопросы ответ один. - "Подождите в следующей версии исправим". Причем зачастую проблемы в новой версии никуда не уходят. Почему клиенты оплатившие продукт должны ждать когда их проблемы через год-другой решат (если решат). Платим же мы уже сейчас.

В персональном кабинете есть функция "пожаловаться менеджеру, если вас не устроил ответ поддержки". - Ни разу от данной инстанции мы не получили ответа.

Извините, наболело.

 

Я говорю как системный администратор, 4 года централизованно управляющий 750 антивирусами Лаборатории в своей компании.

 

P.S: Кстати, само качество обнаружения зловредов у Ваших продуктов отличная.

[E.K.]

Странно... Если бы всё действительны было так плохо, то мой почтовый ящик уже взорвался бы... но в любом случае буду разбираться - когда будет время.

Так что самое правильное место задавать подобные вопросы - продуктовые форумы на forum.kaspersky.com.

[EAlekseev]

Странно... Если бы всё действительны было так плохо, то мой почтовый ящик уже взорвался бы... но в любом случае буду разбираться - когда будет время.

Так что самое правильное место задавать подобные вопросы - продуктовые форумы на forum.kaspersky.com.

Как не смешно, но на указанном форуме представители Лаборатории действительно отвечают быстрее чем та же тех.поддержка.

Кстати, вот что нашу компанию удивило. Почему при продлении ключа на продукты срок нового ключа начинается с момента заключения договора, а не с момента окончания срока предыдущего?

Поясню подробнее. У нас большая компания, состоящая более чем из 20 филиалов, разбросанных по разным городам. Финансирование закупок централизованное через главный офис в Москве. Затраты планируются на год вперед с разбивкой на кварталы. Под и получается, что проплачивая продление на Ваши продукты, мы теряем до 2-3 месяцев действия нового ключа.

Почему нельзя генерировать ключ продления с момента окончания действия предыдущего?

Я, конечно, понимаю, что это наши проблемы, есть договор и всё такое прочее (это нам популярно объяснила тех.поддержка и отдел продаж). Но почему бы Лаборатории не повернуться лицом к своим корпоративным клиентам?

 

P.S: А насчет взрыва почтового ящика. - У вас наверно антиспам граммотно отстроен Не может же он сам на себя жалобы пропускать.

Изменено 24 октября, 2009 пользователем EAlekseev

[C. Tantin]

EAlekseev, об этом (не совсем, конечно, об этом) можно договориться с дистрибьютором ЛК - чтобы получить ключ примерно за неделю (или как нравится) до окончания старого...

[EAlekseev]

EAlekseev, об этом (не совсем, конечно, об этом) можно договориться с дистрибьютором ЛК - чтобы получить ключ примерно за неделю (или как нравится) до окончания старого...

Можно, но когда у компании много филиалов (я администратор одного из них) и всё делается через центральный офис в Москве, то получается бардак. Заказываю я, руководство транслируется в Москву, Москва утверждает и, когда появляется средства, проплачивает. Вот и получается, что прямых контактов с дистрибьютером у нас то и нет. Будь структура попроще, естественно я бы решил вопрос через поставщика.

С другой стороны, зачем всем компаниям каждый раз договариваться с поставщиками. Можно лишь чуть-чуть изменить правила продления. Мы же всё равно каждый раз при продлении предоставляем копии лицензий и лицензионные ключи. Почему нельзя, чтобы эта проблема решалась автоматом?

[C. Tantin]

Тогда да, присоединяюсь к вопросу. Мне было проще - всё централизовано и организационных проблем нет (я последний ключ продлевал так, что транспортный запас ключа был больше оставшегося времени старого).

 

Евгений Валентинович, возможно ли для корпоративных продуктов выписывать ключ продления на год с момента окончания текущей лицензии (если она активна) + транспортный запас (неделя, например)? Номера лицензий дистрибьюторы требуют же при продлении...

(вопрос не про продления истекших лицензий - т.к. это не совсем правильно)

[EAlekseev]

Тогда да, присоединяюсь к вопросу. Мне было проще - всё централизовано и организационных проблем нет (я последний ключ продлевал так, что транспортный запас ключа был больше оставшегося времени старого).

 

Евгений Валентинович, возможно ли для корпоративных продуктов выписывать ключ продления на год с момента окончания текущей лицензии (если она активна) + транспортный запас (неделя, например)? Номера лицензий дистрибьюторы требуют же при продлении...

(вопрос не про продления истекших лицензий - т.к. это не совсем правильно)

 

Я бы даже сказал, что транспортный запас при продлении абсолютно не нужен. Важно, что когда бы не состоялась проплата (хоть за 2 месяца), новый ключ начинался с даты окончания действия старого.

[C. Tantin]

EAlekseev, а если ключ задержится? Это ж дискетка, может и задержаться. Поэтому и нужен. Но не больше недели. И то - если, к примеру, срок старой лицензии меньше месяца. Иначе - действительно, не нужен.

 

Сообщение от модератора C. Tantin

Предлагаю подождать ответа Евгения Касперского.

[EAlekseev]

EAlekseev, а если ключ задержится? Это ж дискетка, может и задержаться. Поэтому и нужен. Но не больше недели. И то - если, к примеру, срок старой лицензии меньше месяца. Иначе - действительно, не нужен.

 

А вот заплатить досрочно - это уже проблема покупателя. Иначе можно на какой-то период оставить компанию без антивирусной защиты. И кстати, при проблемах с отгрузкой поставщики обычно отправляют ключи по электронной почте.

 

На этом я думаю обсуждение можно приостановить до ответа Евгения Касперского. - Решение зависит только от него.

 

Сообщение от модератора C. Tantin

Угу, ждём ответа.

[kulaga]

Количество проблем с админкитами озвученных на форуме - просто превышает разумные пределы... Неужели тестирование апгрейда проходило только в тепличных условиях, поверх свежееустановленного шестого админкита?

 

Проявленная Агентом администрирования микрософтовская ошибка NAP - чрезвычайно раздражает (хорошо, что хоть патч выпустили)... Но почему сразу не предусмотрели лекарство и вообще возможность включения/отключения NAP с помощью политики агента администрирования?

 

Здравствуйте.

 

Меня зовут Андрей Кулага, я являюсь менеджером проекта Kaspersky Administration Kit. Меня попросили ответить на озвученные Вами вопросы.

 

Во-первых, хотел бы поблагодарить Вас за большую работу по поддержке пользователей наших корпоративных продуктов на форуме.

 

Что касается проблем с обновлением версии Kaspersky Administration Kit 6 на версию Kaspersky Administration Kit 8 - да, такие проблемы есть, мы о них знаем и стараемся решить.

 

Связаны эти проблемы в основном со следующими причинами:

 

1. Неустранимые ошибки в используемой версии Install Shield.

2. К сожалению, в ходе бета-тестирования не был выявлен ряд ошибок по обновлению со старых версий наших продуктов на некоторых программных конфигурациях.

3. После обновления версии (или в ходе обновления) проявились ошибки в конфигурации системы, связанные с неконсистентными данными в базе данных и в файловой системе. Связаны такие ошибки могут быть, например, либо с сбоями питания на сервере администрирования, либо с некорректными действиями администратора (например, перенос базы на другой сервер без использования утилиты klbackup).

 

Теперь несколько слов о том, как мы собираемся решать эти проблемы. В основном все эти проблемы лечатся созданием резервной копии, предварительной "очистки" системы перед установкой новой версии, установкой новой версии и восстановлением из резервной копии. Сейчас мы разрабатываем утилиту очистки системы, в ближайшее время она будет доступна поддержке и на форуме.

 

Ряд неустранимых проблем Install Shield эта утилита решать не будет, в этих случаях мы будем разбираться с каждым случаем отдельно и давать рекомендации по обходу проблемы. Для следующей версии принято решение полностью отказать от технологии Install Shield и переписать инсталляторы с нуля.

 

Хотел бы отметить, что в основном проблемы с версией 8 сосредоточны на этапе обновления версии. После того как корректно установлен Kaspersky Administration Kit 8, я бы не сказал, что пользователи сталкиваются в ходе эксплуатации с большим количеством проблем. Мы мониторим форум и обращения поддержки, и стараемся оперативно решать возникающие проблемы.

 

Что касается ошибки в компоненте NAP от Microsoft - да, это еще одна недоработка нашего бета-тестирования. Ошибка раздражает и ведет к записи лишних сообщений в Event Log, но в остальном совершенно безвредна. На уровень пользовательского интерфейса эта настройка не выведена, поскольку не стоит загромождать пользовательский интерфейс средствами обхода программных ошибок. Если такого рода проблемы с NAP будут систематическими, мы подумаем о такой возможности.

Изменено 26 октября, 2009 пользователем kulaga

[Lacoste]

Андрей,

Хотелось бы услышать ответы на эти 2 вопроса:

Второй вопрос: Мне нужно, чтобы работала приостановка защиты (при установленной галочке "Включить защиту" она не работает), поэтому замок на политике нужно снять, но мне также нужно, чтобы были включены и заблокированы "Запускать Антивирус Касперского при включении компьютера" и "Применять технологию активного заражения". А следовательно - замок нужно поставить... Как мне быть? Снять или поставить? Почему меня ставят в положение буриданова осла?

 

Третий вопрос: Эта "фича" тянется уже очень давно и уже реально надоела. При установленной галочке "Включить защиту" - блокируется приостановка антивируса. Без выдачи каких либо сообщений - просто не работает функция и все. Укажешь неверный пароль - ругнется. Укажешь правильный пароль - ничего не произойдет. Но выход из антивируса, продолжает работать. Наверное, по мнению разработчиков, постоянный выход из антивируса безопаснее, чем временная приостановка защиты. Интересно знать - почему?

[kulaga]

Андрей,

Хотелось бы услышать ответы на эти 2 вопроса:

 

К сожалению, а не могу на них ответить, поскольку эти вопросы касается логики организации настроек нашего антивируса. Я отвечаю только за работу Kaspersky Administration Kit.

[Lacoste]

Андрей, спасибо все равно за ответы. :blink:

 

А можно как нибудь поинтересоваться или пригласить в данный топик человека, в чей компетенции данный функционал- чтобы он дал нам ответ? Если есть такая возможность.

 

Просто было бы очень интересно услышать ответы на 2 данных вопроса.

 

Спасибо.

[пользователь]

Здравствуйте, Андрей

Вы знаете, к админкиту и агенту администрирования у меня меньше всего претензий. Если админкит обновился (то есть в старом админките не было скрытых проблем), то он работает как часы (у меня именно так). С агентом - тоже все понятно (проблема была, но уже решена и больше не вернется). Откатываться на старый админкит и старых агентов у меня нет желания, да и необходимости. Другое дело - KAV WKS, но это уже не к вам вопросы:blink:

 

Андрей, спасибо за ответы и спасибо за админкит, который, несмотря на озвученные детские болезни, является одним из лучших средств удаленного управления антивирусами.

 

Андрей, а что если в политиках вообще убрать замки, а сделать несколько по-другому - установленная/снятая галочка сама по себе является замком. Но есть еще и третий вариант - неопределенный (место для галочки закрашено серым). Тогда данная настройка с админкита не применяется и настраивается локально. Так сделано в групповых политика микрософта - Enabled, Disabled и Not Configured.

 

Ответственному по KAV WKS:

Ну кто же знал, что нельзя включать мониторинг реестра? Никто же не предупреждал? Я включил и через два дня у меня на обновленных компах начал жестко тормозить IE и FAR... Когда без антивируса закладка открывается две секунды, со свежеустановленным KAV WKS три, а через двое и более суток - 6-12 секунд... И это при открытии about:blank А если в качестве домашней страницы указан какой-нибудь http://www.rbc.ru/, то взвоет самый терпеливый... И лечение на данный момент найдено одно - переустановка антивируса с отключением мониторинга реестра... Даже выход из антивируса не помогает. Именно поэтому я долго не мог связать с этой проблемой антивирус. Я случайно нашел виновника, когда удалил антивирус.

А бага с антидозвоном? Как его тестировали, что он не работает?