卡巴斯基服務(wù)器版10.0基本使用說明一、界面簡介1、主應(yīng)用程序窗口主程序窗口（見下圖）包含菜單、工具欄、概覽面板和工作區(qū)。菜單欄允許您使用窗口并且提供對幫助系統(tǒng)的訪問。"操作"子菜單將復(fù)制控制臺樹對象的上下文菜單命令。概覽面板會將KasperskySecurityCenter的命名空間顯示為控制臺樹。工具欄按鈕組用來直接訪問某些菜單項。工具欄上提供的按鈕組隨控制臺樹中選定的當(dāng)前節(jié)點或文件夾而異。2、控制臺樹功能說明"受管計算機"受管計算機"文件夾用于存儲、顯示、配置和修改管理組的結(jié)構(gòu)、組策略和組任務(wù)。"管理服務(wù)器任務(wù)"文件夾包含為管理服務(wù)器定義的一組任務(wù)。指定計算機任務(wù)"文件夾包含為管理組或"未分配計算機"文件夾中的一組計算機定義的任務(wù)。此類任務(wù)對于無法合并到單獨的管理組中的小型客戶端計算機組非常方便。"用戶帳戶"文件夾包含網(wǎng)絡(luò)中用戶帳戶的相關(guān)信息。"報告和通知"文件夾包含一組模板，用于生成有關(guān)管理組中客戶端計算機上的保護系統(tǒng)狀態(tài)的報告。"應(yīng)用程序和漏洞"用于管理網(wǎng)絡(luò)計算機上安裝的應(yīng)用程序。"遠程安裝"文件夾用于管理操作系統(tǒng)和應(yīng)用程序的遠程安裝。8、"移動設(shè)備"文件夾用于管理ExchangeActiveSync和iOSMDM移動設(shè)備。9、"加密和數(shù)據(jù)保護"文件夾用于管理對磁盤驅(qū)動器和可移動媒介上用戶數(shù)據(jù)加密的處理。10、"未分配的計算機"文件夾顯示安裝有管理服務(wù)器的網(wǎng)絡(luò)。管理服務(wù)器通過定期輪詢企業(yè)計算機網(wǎng)絡(luò)內(nèi)的Windows?網(wǎng)絡(luò)、IP子網(wǎng)和活動目錄，接收有關(guān)網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)中計算機的信息。在相應(yīng)子文件夾的信息區(qū)域中顯示的輪詢結(jié)果："域"、"IP子網(wǎng)"和"活動目錄"。11、"存儲庫"文件夾用于與監(jiān)控客戶端計算機的狀態(tài)及對其執(zhí)行維護的對象有關(guān)的操作。配置界面KasperskySecurityCenter可以配置管理控制臺界面。要更改指定的界面設(shè)置，請執(zhí)行以下操作：在控制臺樹中，單擊"管理服務(wù)器"節(jié)點。B、在"查看"菜單中，選擇"配置界面"。C、在打開的"配置界面"窗口（參見下圖）中，使用下列選框配置如何顯示界面元素：顯示系統(tǒng)管理如果選中此選框，"遠程安裝"文件夾會顯示"部署計算機鏡像"子文件夾，而"存儲"文件夾會顯示"硬件"子文件夾。顯示加密和數(shù)據(jù)保護如果選中該選框,會在控制臺樹顯示加密和數(shù)據(jù)保護文件夾；同時，數(shù)據(jù)加密功能會在網(wǎng)絡(luò)設(shè)備上可用。默認情況下已清空該選框。顯示反惡意軟件高級選項如果選擇該選框，則KasperskyEndpointSecurity10forWindows策略的屬性窗口顯示"工作站控制"區(qū)域，并且該程序和設(shè)備控制功能變得可用。顯示移動設(shè)備管理如果選中該選框,會在控制臺樹顯示移動設(shè)備文件夾；同時，通過管理服務(wù)器的移動設(shè)備管理的功能可用.默認情況下已清空該選框。顯示從屬管理服務(wù)器(S)如果選擇該選框，管理控制臺樹將顯示管理組中包含的從屬和虛擬管理服務(wù)器節(jié)點。連接從屬和虛擬管理服務(wù)器的功能（例如，為從屬管理服務(wù)器創(chuàng)建應(yīng)用程序遠程安裝任務(wù)）可用。顯示安全設(shè)置區(qū)域如果選擇該選框，則"安全"區(qū)域?qū)@示在管理服務(wù)器、管理組和其他對象的屬性中。使用該選框可以向用戶和用戶組授予使用對象的自定義權(quán)限。"配置界面"窗口基本功能服務(wù)器基本功能使用KasperskySecurityCenter組件可遠程管理客戶端計算機上安裝的卡巴斯基實驗室程序。安裝了管理服務(wù)器組件的計算機將被稱作管理服務(wù)器。管理服務(wù)器擁有下列功能：存儲管理組結(jié)構(gòu)存儲有關(guān)客戶端計算機配置的信息應(yīng)用程序分發(fā)包的存儲結(jié)構(gòu)將應(yīng)用程序遠程安裝至客戶端設(shè)備和遠程卸載應(yīng)用程序更新卡巴斯基實驗室程序的程序數(shù)據(jù)庫和軟件模塊管理客戶端計算機上的策略和任務(wù)存儲有關(guān)客戶端設(shè)備上已發(fā)生事件的信息生成有關(guān)卡巴斯基實驗室程序操作的報告將授權(quán)許可分發(fā)給客戶端設(shè)備，并存儲它的信息發(fā)送任務(wù)進度通知網(wǎng)絡(luò)代理功能管理服務(wù)器和客戶端計算機之間的交互是由KasperskySecurityCenter應(yīng)用程序的一個名為網(wǎng)絡(luò)代理的組件執(zhí)行的。網(wǎng)絡(luò)代理應(yīng)該安裝在所有使用KasperskySecurityCenter來管理卡巴斯基實驗室程序的客戶端計算機上。網(wǎng)絡(luò)代理具有以下功能：傳送有關(guān)應(yīng)用程序當(dāng)前狀態(tài)的信息發(fā)送和接收管理命令同步配置數(shù)據(jù)將有關(guān)客戶端計算機上已發(fā)生事件的信息發(fā)送到服務(wù)器確保更新代理正常工作常用操作3.1、將應(yīng)用程序自動安裝到管理組中的計算機在控制臺樹中，選擇所需的管理組。打開該管理組的屬性窗口。在“自動安裝”區(qū)域中勾選要安裝在新計算機上的所需應(yīng)用程序包名稱旁邊的選框。單擊“確定”。此時，該操作創(chuàng)建的組任務(wù)在新客戶端設(shè)備加入管理組的時候立即執(zhí)行。自動安裝圖示3.2、策略和任務(wù)任務(wù)是由卡巴斯基實驗室程序執(zhí)行的指定操作。任務(wù)根據(jù)功能按類型組織。策略是管理組定義的應(yīng)用程序設(shè)置集合。策略并未定義所有應(yīng)用程序設(shè)置。3.2.1、策略的創(chuàng)建：在控制臺樹中，選擇您要為其創(chuàng)建策略的管理服務(wù)器。在該組的工作區(qū)中，選擇“策略”選項卡，然后單擊“創(chuàng)建策略”鏈接，運行新建策略向?qū)?。子組的策略選項可以設(shè)定不繼承父組的策略，從而單獨配置策略。下圖為創(chuàng)建策略圖示：點擊創(chuàng)建策略，下一步為新策略命名，下一步選擇已有的配置文件，下一步配置控制設(shè)置，下圖帶鎖狀圖標(biāo)的策略在策略生效后客戶端會變成灰色不可更改。點擊鎖狀圖標(biāo)可解鎖。下一步配置加密設(shè)置，下一步修改保護組件設(shè)置，同樣可解鎖。下一步為特殊軟件開綠燈，下一步交互配置，下一步可選用密碼保護，這里可以防止用戶退出殺毒軟件。下一步選擇是否激活策略，然后完成即可。默認創(chuàng)建完成的策略是立即激活狀態(tài)。3.2.2、創(chuàng)建任務(wù)：使用KasperskySecurityCenter，您可以通過創(chuàng)建和運行任務(wù)來管理安裝在客戶端計算機上的應(yīng)用程序。安裝、啟用和停用程序、掃描文件、更新數(shù)據(jù)庫和軟件模塊以及程序的其他操作均需要任務(wù)。任務(wù)又被細分為以下類型：組任務(wù)。在所選管理組中的客戶端計算機上執(zhí)行的任務(wù)。管理服務(wù)器任務(wù)。在管理服務(wù)器上執(zhí)行的任務(wù)。指定計算機任務(wù)。在所選計算機上執(zhí)行的任務(wù)，與計算機屬于哪個管理組無關(guān)。本地任務(wù)。在單獨的客戶端計算機上執(zhí)行的任務(wù)。、創(chuàng)建組任務(wù)：要創(chuàng)建組任務(wù)，請執(zhí)行以下操作：在您要為其創(chuàng)建任務(wù)的組的工作區(qū)中選擇"任務(wù)"選項卡。單擊“創(chuàng)建任務(wù)”鏈接，下一步填寫任務(wù)名，下一步如圖選擇具體任務(wù)。根據(jù)不同平臺選擇子選項，下一步直到結(jié)束。其中病毒掃描與更新皆可設(shè)定時間周期。、創(chuàng)建管理服務(wù)器任務(wù)單擊控制臺樹下“管理服務(wù)器任務(wù)”，在工作區(qū)選擇“創(chuàng)建一個新任務(wù)”。B、下一步選擇子選擇，直到任務(wù)創(chuàng)建完成。管理服務(wù)器執(zhí)行下列任務(wù)：自動分發(fā)報告數(shù)據(jù)庫更新數(shù)據(jù)庫備份WindowsUpdate同步基于參考計算機的操作系統(tǒng)鏡像創(chuàng)建安裝包。、創(chuàng)建指定計算機任務(wù)在KasperskySecurityCenter中，您可以為指定計算機創(chuàng)建任務(wù)。加入組合的計算機可以被包含在各種管理組中，也可以被排除在外。KasperskySecurityCenter能夠執(zhí)行以下主要任務(wù)：遠程安裝應(yīng)用程序向用戶發(fā)送消息管理客戶端計算機驗證更新部署安裝包在從屬管理服務(wù)器上遠程安裝應(yīng)用程序遠程卸載應(yīng)用程序要為指定計算機創(chuàng)建任務(wù)，請執(zhí)行以下操作：在控制臺樹中，選擇"指定計算機的任務(wù)"文件夾。B、下一步為任務(wù)命名，下一步選擇子選項配置。C、以下步驟與管理組任務(wù)操作無異。、創(chuàng)建本地任務(wù)在包含該客戶端計算機的組的工作區(qū)中，選擇"計算機"選項卡。從"計算機"選項卡的計算機列表中選擇要為其創(chuàng)建本地任務(wù)的計算機。使用下列方式之一為所選計算機創(chuàng)建任務(wù)：在該計算機的工作區(qū)中單擊"創(chuàng)建任務(wù)"鏈接。通過以下方式在計算機屬性窗口創(chuàng)建：從該計算機的上下文菜單中，選擇"屬性"。在打開的計算機屬性窗口中，選擇"任務(wù)"區(qū)域，然后單擊"添加"。該操作將啟動“新建任務(wù)”向?qū)?。按照說明進行操作。3.3、將計算機添加至管理組要把一臺或多臺計算機包括在一個選定的管理組中，請執(zhí)行以下操作：在控制臺樹中，打開“管理組”下面的某一個分組。在分組的工作區(qū)里選擇“計算機”選項卡在管理計算機列表的區(qū)域中單擊"添加計算機"鏈接將計算機添加到組中；或者在計算機列表的上下文菜單中，選擇"新建 計算機?？赏ㄟ^服務(wù)器中已有的查找，也可通過IP地址或地址段來查找或者手動導(dǎo)入IP地址表。D、通過手動輸入IP查找例圖：同在管理組下分組中的計算機可以任意拖拉換組。3.4、遠程開啟、關(guān)閉或重啟客戶端計算機要遠程管理客戶端計算機，需執(zhí)行以下操作：連接至管理該客戶端計算機的管理服務(wù)器。使用下列方法之一為客戶端計算機創(chuàng)建管理任務(wù)：如果您需要開啟、關(guān)閉、重啟選定管理組中包括的計算機，請創(chuàng)建一個“組任務(wù)”。如果您需要開啟、關(guān)閉、重啟位于各種管理組或者不屬于任何管理組的計算機，請創(chuàng)建一個“指定計算機任務(wù)”。該操作將啟動"新建任務(wù)"向?qū)?。請按照向?qū)У恼f明進行操作。在"新建任務(wù)向?qū)?的"任務(wù)類型"窗口選擇"KasperskySecurityCenter管理服務(wù)器"節(jié)點，打開"高級"文件夾，選擇"管理客戶端計算機"任務(wù)。C、運行創(chuàng)建的任務(wù)。3.5、向客戶端計算機用戶發(fā)送消息要向客戶端計算機用戶發(fā)送消息，請執(zhí)行以下操作：創(chuàng)建任務(wù)，“任務(wù)類型”窗口中，選擇“KasperskySecurityCenter管理服務(wù)器”節(jié)點，打開“高級”文件夾，然后選擇“向用戶發(fā)送消息”任務(wù)，下一步。運行創(chuàng)建的任務(wù)。任務(wù)完成后，創(chuàng)建的消息將發(fā)送給選定的客戶端計算機中。3.6、客戶端計算機的遠程診斷遠程診斷實用程序可在客戶端計算機上遠程執(zhí)行下列操作：啟用和禁用跟蹤、更改跟蹤等級、下載跟蹤文件；下載應(yīng)用程序設(shè)置；下載事件日志；開始診斷并下載診斷結(jié)果；啟動和停止應(yīng)用程序。將遠程診斷實用程序連接至客戶端計算機，需執(zhí)行以下操作：在控制臺樹中選擇任一管理組。在工作區(qū)的“計算機”選項卡上，從任何客戶端的上下文菜單中選擇“自定義工具”>“遠程診斷”。C、在遠程診斷實用程序主窗口的第一個字段中指定您希望用來連接客戶端計算機的工具。使用MicrosoftWindows網(wǎng)絡(luò)訪問。使用管理服務(wù)器訪問。D、如果您在實用程序主窗口中的第一個字段中選擇了"使用MicrosoftWindows網(wǎng)絡(luò)訪問"，請執(zhí)行以下：在"計算機"字段中指定要連接的計算機。可使用IP地址、NetBIOS或DNS名稱作為該計算機的地址。指定連接到該計算機的帳戶：以當(dāng)前用戶連接（默認選項）。以當(dāng)前用戶帳戶連接。以提供的用戶賬戶和密碼連接。以提供的用戶賬戶連接。指定所需賬戶的“用戶名”和“密碼”。PS：只有使用客戶端計算機的本地管理員賬戶才可連接到客戶端計算機。E、如果您在實用程序主窗口的第一個字段中選擇"使用管理服務(wù)器訪問"，請執(zhí)行以下操作：在"管理服務(wù)器"字段中指定您希望連接客戶端計算機的管理服務(wù)器地址?？梢允褂檬褂肐P地址、NetBIOS或DNS名稱作為服務(wù)器地址。默認值為當(dāng)前運行實用程序的服務(wù)器地址。如果需要，您可以選定"使用SSL"、"壓縮流量"和"屬于從屬管理服務(wù)器的計算機"對話框。如果選擇了"計算機屬于從屬管理服務(wù)器"選框，您可以在"從屬服務(wù)器"字段中填入管理該客戶端計算機的從屬管理 服務(wù)器的名稱。要執(zhí)行此操作，請單擊“瀏覽”按鈕。F、連接至客戶端，如圖：G、啟用和禁用跟蹤，下載跟蹤文件、要啟用跟蹤、下載跟蹤文件，如圖，點擊“跟蹤：禁用”，在左側(cè)點擊“啟用跟蹤”。、在啟用了跟蹤的應(yīng)用程序節(jié)點，在"跟蹤文件"文件夾中選擇所需文件，然后單擊"下載文件"連接下載該文件。如果 文件較大，則只有最近的跟蹤部分可以下載。、單擊“禁用跟蹤”鏈接，即可對選應(yīng)用程序禁用跟蹤。F、開始、停止和重新啟動應(yīng)用程序若要啟動、停止和重新啟動應(yīng)用程序，請執(zhí)行以下操作：運行遠程診斷實用程序并連接到所需的客戶端計算機。從客戶端計算機的對象樹中選擇所需應(yīng)用程序并在窗口左側(cè)選擇一個操。停止應(yīng)用程序。重啟應(yīng)用程序。啟動應(yīng)用程序。3.7、使用報告、統(tǒng)計和通知創(chuàng)建報告模板在控制臺樹中選擇“報告和通知”文件夾，然后執(zhí)行下列操作之一：從"報告和通知"文件夾的上下文菜單中，選擇"新建""報告模板"。在"報告和通知"文件夾工作區(qū)的"報告"選項卡中，單擊"創(chuàng)建報告模板"運行報告模板創(chuàng)建程序。當(dāng)向?qū)瓿蛇\行后，新建的報告模板將被添加到控制臺樹的"報告和通知"文件夾中。您可以使用此模板來生成和查看報告。創(chuàng)建報告發(fā)送任務(wù)報告?zhèn)魉陀蓤蟾鎮(zhèn)魉腿蝿?wù)完成。您可以通過電子郵件發(fā)送報告，或者將其保存在專用的文件夾中，例如：保存在位于管理服務(wù)器或本地計算機上的共享文件夾中。要創(chuàng)建報告?zhèn)魉腿蝿?wù)，請執(zhí)行以下操作：在控制臺樹中，打開報告模板所在的"報告和通知"文件夾。從控制臺樹或報告選項卡的工作區(qū)選擇需要的報告模板。在報告模板的上下文菜單中，選擇"發(fā)送報告"項。這將會啟動"報告?zhèn)魉腿蝿?wù)創(chuàng)建向?qū)?。請按照向?qū)У恼f明進行操作。要創(chuàng)建發(fā)送幾個報告的任務(wù)：在控制臺樹中，選擇"管理服務(wù)器任務(wù)"文件夾。以下列方式之一創(chuàng)建任務(wù)控制臺樹中的"管理服務(wù)器任務(wù)"文件夾上下文菜單中，選擇"新建""任務(wù)”。在工作區(qū)中單擊"創(chuàng)建任務(wù)"鏈接。在“任務(wù)類型”的向?qū)Т翱谥?，選擇“提供報告”。所創(chuàng)建的報告?zhèn)魉腿蝿?wù)將顯示在控制臺樹中的“管理服務(wù)器 任務(wù)”文件夾中。配置通知KasperskySecurityCenter允許您配置將客戶端設(shè)備上發(fā)生的事件通知管理員，并允許您選擇通知方法：電子郵件。SMS。運行可執(zhí)行文件。要配置客戶端計算機上發(fā)生的事件的通知，請執(zhí)行以下操作：以下列方式之一打開控制臺樹"報告和通知"文件夾屬性窗口：在控制臺樹的"報告和通知"文件夾的上下文菜單中，選擇"屬性"。在"報告和通知"文件夾的工作區(qū)中，在"通知"選項卡上單擊"通知發(fā)送設(shè)置"鏈接打開窗口。在"報告和通知"文件夾屬性窗口的"通知"區(qū)域中配置事件通知。經(jīng)過調(diào)整的通知設(shè)置將應(yīng)用于客戶端設(shè)備上發(fā)生的所有事件。3.8、未分配的計算機"未分配計算機"文件夾包含三個子文件夾："域"、"IP子網(wǎng)"和"活動目錄"。管理服務(wù)器通過定期輪詢企業(yè)計算機網(wǎng)絡(luò)內(nèi)的Windows網(wǎng)絡(luò)、IP子網(wǎng)和活動目錄，接收有關(guān)該網(wǎng)絡(luò)中網(wǎng)絡(luò)和計算機的結(jié)構(gòu)的信息。"未分配的計算機"文件夾的內(nèi)容將根據(jù)輪詢結(jié)果進行更新。A、管理服務(wù)器可使用下列類型的網(wǎng)絡(luò)掃描：Windows網(wǎng)絡(luò)輪詢。您可以運行Windows網(wǎng)絡(luò)的快速掃描或全盤掃描。在快速輪詢期間，只收集所有網(wǎng)絡(luò)域和工作組的NetBIOS名稱列表中的主機的相關(guān)信息。而全盤掃描則將收集每臺計算的以下信息：操作系統(tǒng)、IP地址、DNS名稱和NetBIOS名稱。IP子網(wǎng)輪詢。管理服務(wù)器將使用ICMP包輪詢指定的IP子網(wǎng)，并收集IP子網(wǎng)內(nèi)主機上的一組完整數(shù)據(jù)?；顒幽夸浗M輪詢。在管理服務(wù)器數(shù)據(jù)庫中記錄活動目錄單元結(jié)構(gòu)以及活動目錄中計算機的DNS名稱的信息。B、創(chuàng)建將計算機自動移至管理組的規(guī)則打開“未分配的計算機”文件夾的屬性窗口：從文件夾的上下文菜單中，選擇"屬性"。在該文件夾工作區(qū)中，單擊"計算機遷移"鏈接。系統(tǒng)將打開"屬性：未分配計算機"窗口。在"計算機遷移"區(qū)中配置自動將計算機移至管理組的規(guī)則。3.9、創(chuàng)建程序安裝包在控制臺樹的"遠程安裝"文件夾，選擇"安裝包"子文件夾。單擊"創(chuàng)建安裝包"鏈接以運行新安裝包向?qū)?。在向?qū)У?選擇安裝包類型"窗口中，單擊以下按鈕之一：創(chuàng)建卡巴斯基實驗室程序的安裝包。如果您希望為卡巴斯基實驗室的程序創(chuàng)建安裝包，請選擇該選項。為指定的可執(zhí)行文件創(chuàng)建安裝包。如果您希望為用戶請求的應(yīng)用程序創(chuàng)建安裝包，請選擇該選項。基于參考計算機的操作系統(tǒng)鏡像創(chuàng)建安裝數(shù)據(jù)包。如果您希望創(chuàng)建帶有參考計算機操作系統(tǒng)鏡像的安裝包，請選擇該選項。按照向?qū)У恼f明進行操作。3.10、更新數(shù)據(jù)庫和軟件模塊3.10.1、創(chuàng)建下載更新至存儲庫任務(wù)在控制臺樹中，選擇“管理服務(wù)器任務(wù)”文件夾。在控制臺樹中，從"管理服務(wù)器任務(wù)"文件夾的上下文菜單中選擇"新建""任務(wù)"?；蛘?，在工作區(qū)中單擊"創(chuàng)建任務(wù)"鏈接。該操作將啟動"新建任務(wù)"向?qū)?。請按照向?qū)У恼f明進行操作。在"任務(wù)類型"向?qū)Т翱谥?，選擇"將更新下載至存儲庫"。當(dāng)向?qū)?完成操作后，在管理服務(wù)器任務(wù)列表中將創(chuàng)建一個"將更新下載至存儲庫"任務(wù)。以下資源可以用作管理服務(wù)器的更新源：卡巴斯基實驗室更新服務(wù)器–更新后的反病毒數(shù)據(jù)庫和程序模塊所上傳到的卡巴斯基實驗室服務(wù)器。主管理服務(wù)器。FTP/HTTP服務(wù)器或網(wǎng)絡(luò)更新文件夾–由用戶添加并包含最新更新的FTP服務(wù)器、HTTP服務(wù)器、本地或網(wǎng)絡(luò)文件夾。在選擇本地文件夾時，您應(yīng)該在安裝了管理服務(wù)器的計算機上指定一個文件夾。3.10.2、自動將更新分發(fā)至客戶端計算機連接至管理該客戶端計算機的管理服務(wù)器。以下列方式之一為所選客戶端計算機創(chuàng)建一個更新部署任務(wù)：如果您希望向所選管理組中的客戶端計算機用戶發(fā)送消息，請創(chuàng)建一個"所選組任務(wù)"。如果您希望向位于不同管理組或不屬于任何管理組的客戶端計算機用戶發(fā)送消息，請創(chuàng)建一個"指定計算機任務(wù)”。該操作將啟動"新建任務(wù)"向?qū)?/p>