Обновление с KSC 10.5.1781 до KSC 14? + вопрос по старым версиям Endpoint для клиентов.

[Иван Клешня]

Доброго времени суток всем. Уважаемые коллеги не так давно получил повышение до системного администратора и получил в наследство парк компьютеров. Имеется несколько подсетей - около 5. В них пользователей  в районе сотни +-5 человек. У конечных пользователей стоят операционные системы: WIN7, WIN8 и WIN10. Серверные ос от 20012 до 2016 (один на 2019).
 Столкнулся с тем что на компьютерах установлены очень старые версии клиентов (KES_11.0.0.6499 и местами KES_11.0.1.90), версия агента обновления NetAgent_10.5.1781. Соответственно они не обновляются.
Управляется все как я понял через Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0) Жизненный цикл которого тоже окончился.
 Соответственно захотелось обновить все до актуальной версии. Так стал сис админом не так давно, и не имел раньше большого опыта с продуктами лаборатории касперского чтоб не наломать дров решил спросить у знающих людей как поступить лучше? 
Я так понял что с десятой версии нельзя обновится сразу до последней 14. Соответственно я подумал что у меня только два пути если есть еще варианты буду признателен за советы.
1) Можно только обновить Kaspersky Security Center 10 до 11 версии и с нее уже на 14. При этом обновив Endpoint для клиентов до актуальных версий.
2) Удалить полностью антивирусники и KSC 10 с рабочих станций и сервера и произвести чистовую установку всего с 0.
 Хотелось бы узнать мнение профессионалов и тех кто сталкивался с подобными случаями как поступить лучше? 
Также при установке Endpoint для клиентов или обновлении если пойду по 1 пути, могли бы порекомендовать надежные версии которые два года не нужно будет обновлять которые имеют необходимые сертификации и имеют наименьшее количество глюков и проблем и плюс поддерживают операционные системы о которых писал выше или можно смело обновлять все до самых последних версий? Хотелось бы прочитать разные варианты развития событий но в итоге получить способ который принесет мне наименьшее количество проблем которые придется разгребать бегая в мыле доказывая что я не дурак)))

Изменено 24 мая, 2023 пользователем Иван Клешня

[ElvinE5]

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

[Иван Клешня]

1 час назад, ElvinE5 сказал:

День добрый.

в вашем случаи я бы начал все с нуля ... но не совсем ...

пока оставьте текущий сервер с клиентами, он вам поможет мигрировать устройства, обновления самого сервера не имеет наверно смысла так как и политики и задачи сильно изменились в новых продуктах, и тащить этот "баласт" не интересно.

по поводу версий ... используйте самые свежие на сегодня KSC 14.2, KES 12.1, итд. за последние несколько лет версии выходят очень часть и это больше связано с новыми возможностями нежели с устранением ошибок

 

1. Подготовьте новый сервер с расчетом на то какой функционал вы планируете использовать

2. Создать все необходимые задачи, политик, пакеты.

3. проверить работу на тестовой группе

4. провести миграцию (специальная задача) устройств со старого сервер

5. приступить к обновлениям на устройствах по средствам удаленной установки с KSC. - агентов наверно можно без проблем обновить, клиентов можно удалять, например тоже удаленно ...

 

после завершении всех работ старый сервер можно отключить.

 

По 4 пункту я так понимаю миграцию проводят только с равнозначной версии KSC, то есть с 10 KSC я могу мигрировать на 10 где тогда скачать 10 KSC  или можно мигрировать сразу на 14,2 версию?

[ElvinE5]

5 часов назад, Иван Клешня сказал:

с равнозначной версии KSC, то есть с 10 KSC

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

Спойлер

 

 

 

Изменено 25 мая, 2023 пользователем ElvinE5

[Иван Клешня]

53 минуты назад, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Скрыть контент

 

 

 

Спасибо, а можете подсказать при установке KSC 14.2 На виртуальный сервер если я провел обычную установку не как на виртуальный сервер а на физический это не приведет к плохим последствиям? Или все таки лучше начать сначала и при установке указать что установка проходит на виртуальный сервер?

 

[ElvinE5]

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

[Иван Клешня]

4 минуты назад, ElvinE5 сказал:

что то я не помню вопроса при установке какой у меня сервер ... о чем речь ? где вы это нашли ?

 

 

 

Предположил, то есть там при установке не будет таких меню? В независимости ставишь на реальный или виртуальный сервер процесс и там и там одинаковый нигде ничего указывать не нужно? Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

Изменено 25 мая, 2023 пользователем Иван Клешня

[ElvinE5]

да

3 часа назад, Иван Клешня сказал:

процесс и там и там одинаковый нигде ничего указывать не нужно?

 

 

3 часа назад, Иван Клешня сказал:

Также при установке я могу использовать ключ продления касперского или нужно также будет вводить ключ который был до него?

 

нет такого ключа ... получая ключ по программе продления - вы получаете ... как не странно ... новый ключ ... свой собственный, ни как не связанный с предыдущим

к том уже активации ключами выполняется уже после завершения установки.

рекомендовал бы хотя бы бегло обратится к руководству - https://support.kaspersky.com/KSC/14.2/ru-RU/13057.htm, это снимет часть базовых вопросов.

в частности - https://support.kaspersky.com/KSC/14.2/ru-RU/13054.htm

или это - https://support.kaspersky.com/KSC/14.2/ru-RU/13055.htm

[Иван Клешня]

25.05.2023 в 14:52, ElvinE5 сказал:

нет, миграция это задача сервера для агентов ... версии не особо критичны.

которая говорит агентами что они теперь должны подключатся теперь к другому серверу ... там самым агент администрирования переключается н а новый указанный ему сервер.

посмотрите на старом сервере тут

  Показать контент

 

Доброго дня, пробно утилитой перевел 1 пк на новый KSC сервер, там устройство появилось но не могу им управлять операции обновления модулей завершаются ошибкой что для агента что для антивирусника,  подозреваю что возможно нужно устновить плагины управления со старого KSC, не подскажите где их взять и  как загрузить в новой консоли msc

 

 

Изменено 1 июня, 2023 пользователем Иван Клешня

[ElvinE5]

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

Спойлер

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

Спойлер

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

Спойлер

 

[Иван Клешня]

32 минуты назад, ElvinE5 сказал:

Если у вас на данном устройстве старые версии продуктов ...просто воспользуйтесь задачами удалено установки ...

сначала агента из пакета созданного KSC, затем уже KES ... пакеты тут ...

  Скрыть контент

если вы еще не успели добавить нужные пакеты (или нет тех что вам нужны) воспользуйтесь загрузкой пакетов и репозитария лаборатории

  Скрыть контент

выберите и загрузите нужные пакеты, не забудьте про плагины управления.

создайте задачу удаленной установки, указав нужный вам пакет ...

  Скрыть контент

 

 Я так и делал но завершается ошибкой задача, не могу установить ни агент ни антивирусник, единственное решение которое работает это руками удалять старый агент и антивирусник и ставить на клиентском пк новые версии

Изменено 1 июня, 2023 пользователем Иван Клешня

[ElvinE5]

тогда покажите какие ошибки у вас появляются в процессе ...

[Иван Клешня]

9 минут назад, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

На другом пк удаленная задача отработала успешно поверх старых версий, после того как на том пк где задача не сработала удалил старый антивирусник с агентом  кавремувером задача тоже отработала.

[Иван Клешня]

01.06.2023 в 12:09, ElvinE5 сказал:

тогда покажите какие ошибки у вас появляются в процессе ...

Добрый день на одном компьютере касперский упорно не устанавливается ни через задачу ни в ручную, Ошибка следующая: Ошибка 27220 kaspersky при настройке драйвера klwfp. Не подскажите как ее устранить?

[ElvinE5]

Попробуйте посмотреть тут - https://support.kaspersky.ru/kes10/error/15378#block2

 

во всяком случаи ошибки установки часто банальны и требуют простых решений

1. проверить систему

2. обновить систему

3. удалить все сторонние решения, почистить хвосты

4. почистить хвосты от неудачных попыток установки ...

итд