Содержание

О Kaspersky Security для Windows Server
Касперский для сервер windows
О Kaspersky Security для Windows Server

О Kaspersky Security для Windows Server

Kaspersky Security для Windows Server защищает серверы, работающие под управлением операционных систем Microsoft® Windows® (далее также «защищаемые устройства»), и сетевые хранилища от вирусов и других угроз компьютерной безопасности, которым подвергаются серверы и сетевые хранилища в процессе обмена файлами. Программа Kaspersky Security для Windows Server предназначена для использования в локальных сетях средних и крупных организаций. Пользователями Kaspersky Security для Windows Server являются администраторы сети организации и сотрудники, отвечающие за антивирусную защиту сети организации.

Вы можете установить Kaspersky Security для Windows Server на серверах со следующими ролями:

службы сертификатов Active Directory®;
доменные службы Active Directory;
службы федерации Active Directory;
службы Active Directory облегченного доступа к каталогам;
службы управления правами Active Directory;
подтверждение работоспособности устройств;
DHCP-сервер;
DNS-сервер;
факс-сервер;
файловые службы и службы хранилища;
службы защиты узлов;
Hyper-V®;
сетевой контроллер;
службы политики сети и доступа;
службы печати и документов;
удаленный доступ;
службы удаленных рабочих столов;
службы активации корпоративных лицензий;
веб-сервер (IIS);
службы развертывания Windows;
службы обновления Windows Server®.

Вы можете управлять Kaspersky Security для Windows Server следующими способами:

через Консоль программы, установленную на одном устройстве с Kaspersky Security для Windows Server или на другом устройстве;
с помощью команд командной строки;
через Консоль администрирования Kaspersky Security Center.

Вы можете использовать программу Kaspersky Security Center для централизованного управления многими устройствами с установленной программой Kaspersky Security для Windows Server.

Вы можете просматривать счетчики производительности Kaspersky Security для Windows Server для программы Системный монитор, а также счетчики и ловушки SNMP.

Обновление поддерживаемой операционной системы Microsoft Windows не влияет на работу Kaspersky Security для Windows Server.

Компоненты и функции Kaspersky Security для Windows Server

В состав программы входят следующие компоненты:

Постоянная защита файлов . Kaspersky Security для Windows Server проверяет объекты при обращении к ним. Kaspersky Security для Windows Server проверяет следующие объекты:
- файлы;
- альтернативные потоки файловых систем (NTFS-streams);
- основную загрузочную запись и загрузочные секторы локальных жестких дисков и съемных дисков;
- файлы-контейнеры Windows Server 2016 и Windows Server 2019.
Проверка по требованию . Kaspersky Security для Windows Server однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Программа проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
Защита RPC-подключаемых сетевых хранилищ и Защита ICAP-подключаемых сетевых хранилищ . Программа Kaspersky Security для Windows Server, установленная на устройстве с операционной системы Microsoft Windows, защищает сетевые хранилища от вирусов и других угроз компьютерной безопасности, проникающих посредством файлового обмена.
Контроль запуска программ . Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ.
Контроль устройств . Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты от угроз безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешним устройством другого типа.
Защита от шифрования и Защита от шифрования для NetApp . Компоненты выполняют защиту папок общего доступа на устройствах и в сетевых хранилищах от вредоносного шифрования, путем блокировки узлов, проявляющих подозрительную активность.
Проверка скриптов . Этот компонент контролирует выполнение скриптов, созданных по технологиям Microsoft Windows.
Защита трафика . Этот компонент перехватывает и проверяет объекты, передаваемые посредством веб-трафика (включая почтовый трафик), на наличие известных компьютерных и других угроз на защищаемом устройстве.
Управление сетевым экраном . Этот компонент обеспечивает возможность управления брандмауэром Windows: позволяет настраивать параметры и правила сетевого экрана операционной системы и блокирует любую возможность настройки параметров сетевого экрана извне.
Мониторинг файловых операций . Kaspersky Security для Windows Server обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
Защита от сетевых угроз . Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Security для Windows Server блокирует сетевую активность со стороны атакующего компьютера.
Анализ журналов . Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.

В программе реализованы следующие функции:

Обновление баз программы и Обновление модулей программы . Kaspersky Security для Windows Server загружает обновления баз и модулей программы с FTP- или HTTP-серверов обновлений «Лаборатории Касперского», Сервера администрирования Kaspersky Security Center или из других источников обновлений.
Карантин Kaspersky Security для Windows Server перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
Резервное хранилище . Kaspersky Security для Windows Server сохраняет зашифрованные копии объектов со статусом зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
Уведомления администратора и пользователей . Вы можете настроить уведомление администратора и пользователей защищаемого устройства о событиях, связанных с работой Kaspersky Security для Windows Server, и о состоянии антивирусной защиты устройства.
Импорт и экспорт параметров . Вы можете экспортировать параметры Kaspersky Security для Windows Server в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Security для Windows Server из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
Применение шаблонов . Вы можете вручную настроить параметры безопасности узла или элемента в дереве или списке файловых ресурсов устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Security для Windows Server.
Управление правами доступа к функциям Kaspersky Security для Windows Server . Вы можете настраивать права на управление Kaspersky Security для Windows Server и службами Windows, которые регистрирует программа, для пользователей и групп пользователей.
Запись событий в журнал событий программы . Kaspersky Security для Windows Server записывает в журнал событий информацию о параметрах функциональных компонентов программы, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Security для Windows Server, и информацию, необходимую для диагностики сбоев в работе программы.
Иерархическое хранилище . Kaspersky Security для Windows Server может работать в режиме управления иерархическим хранилищем (для работы с HSM-системами). HSM-системы позволяют перемещать данные между быстрыми локальными дисками и медленными устройствами долговременного хранения данных.
Доверенная зона . Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Security для Windows Server будет применять в задачах проверки по требованию и постоянной защиты сервера.
Защита от эксплойтов . Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.
Хранилище заблокированных узлов . Вы можете заблокировать удаленные узлы, пытающиеся получить доступ к папкам общего доступа на устройстве, при обнаружении вредоносной активности с их стороны.

В начало

Касперский для сервер windows

Перед установкой Kaspersky Security для Windows Server вам нужно удалить с сервера другие антивирусные программы.

Перед установкой Kaspersky Security для Windows Server вам нужно удалить Антивирус Касперского 8.0 для Windows Servers Enterprise Edition. Kaspersky Security для Windows Server можно установить, не удаляя Kaspersky Security 10 для Windows Server.

Аппаратные требования к серверу

x86/64-совместимые одноядерные или многоядерные системы;
объем дискового пространства:
- для установки всех программных компонентов: 100 МБ;
- для загрузки и хранения антивирусных баз: 2 ГБ (рекомендуется);
- для хранения объектов на карантине и в резервном хранилище: 400 МБ (рекомендуется);
- для хранения журналов: 1 ГБ (рекомендуется).

процессор: 1,4 ГГц, одноядерный;
оперативная память: 1 ГБ;
диск: 4 ГБ доступного пространства.

процессор: 2,4 ГГц, четырехъядерный;
оперативная память: 2 ГБ;
диск: 4 ГБ доступного пространства.

Программные требования к серверу

Вы можете установить Kaspersky Security для Windows Server на сервере под управлением 32-разрядной или 64-разрядной операционной системы Microsoft Windows.

Для установки и работы Kaspersky Security для Windows Server требуется наличие на сервере установщика Windows версии 3.1.

Вы можете установить Kaspersky Security для Windows Server на сервер под управлением одной из следующих 32-разрядных операционных систем Microsoft Windows:

Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше;
Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше.

Вы можете установить Kaspersky Security для Windows Server на сервер под управлением одной из следующих 64-разрядных операционных систем Microsoft Windows:

Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
Windows Server 2003 R2 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше;
Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше;
Microsoft Small Business Server 2008 Standard / Premium;
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше;
Windows Server 2008 R2 Core Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше;
Windows Hyper-V Server 2008 R2 с пакетом обновлений SP1 или выше;
Microsoft Small Business Server 2011 Essentials / Standard;
Microsoft Windows MultiPoint Server 2011 Standard / Premium;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
Windows Server 2012 Core Foundation / Essentials / Standard / Datacenter;
Microsoft MultiPoint Server 2012 Standard / Premium;
Windows Storage Server 2012;
Windows Hyper-V Server 2012;
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
Windows Server 2012 R2 Core Foundation / Essentials / Standard / Datacenter;
Windows Storage Server 2012 R2;
Windows Hyper-V Server 2012 R2;
Windows Server 2016 Essentials / Standard / Datacenter;
Windows Server 2016 MultiPoint;
Windows Server 2016 Core Standard / Datacenter;
Microsoft Windows MultiPoint Server 2016;
Windows Storage Server 2016;
Windows Hyper-V Server 2016;
Windows Server 2019 Essentials / Standard / Datacenter;
Windows Server 2019 Core;
Windows Storage Server 2019;
Windows Hyper-V Server 2019;
Windows 10 Enterprise multi-session.

Перед установкой Kaspersky Security для Windows Server на Windows Server 2003 или Windows Server 2003 R2 загрузите обновление KB2868626 и установите его.

Следующие операционные системы Windows более не поддерживаются производителем: Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2, Windows Server 2003 R2 Standard / Enterprise / Datacenter с пакетом обновлений SP2 (32-разрядная и 64-разрядная версии). Для серверов с этими операционными системами возможны ограничения технической поддержки «Лаборатории Касперского».

Kaspersky Endpoint Agent не поддерживает ни одну из версий Windows Server 2003 и Windows Server 2008.

Вы можете установить Консоль Kaspersky Security для Windows Server на следующие типы терминальных серверов:

Microsoft Remote Desktop Services на базе Windows Server 2008;
Microsoft Remote Desktop Services на базе Windows Server 2008 R2;
Microsoft Remote Desktop Services на базе Windows Server 2012;
Microsoft Remote Desktop Services на базе Windows Server 2012 R2;
Microsoft Remote Desktop Services на базе Windows Server 2016;
Microsoft Remote Desktop Services на базе Windows Server 2019;
Citrix XenApp 6.0, 6.5, 7.0, 7.5 — 7.9, 7.15;
Citrix XenDesktop 7.0, 7.1, 7.5 — 7.9, 7.15.

Программа Kaspersky Security для Windows Server совместима со следующими версиями Kaspersky Security Center:

Kaspersky Security Center 10.5;
Kaspersky Security Center 11;
Kaspersky Security Center 12.

В начало

О Kaspersky Security для Windows Server

Вы можете установить Kaspersky Security для Windows Server на серверах со следующими ролями:

службы сертификатов Active Directory®;
доменные службы Active Directory;
службы федерации Active Directory;
службы Active Directory облегченного доступа к каталогам;
службы управления правами Active Directory;
подтверждение работоспособности устройств;
DHCP-сервер;
DNS-сервер;
факс-сервер;
файловые службы и службы хранилища;
службы защиты узлов;
Hyper-V®;
сетевой контроллер;
службы политики сети и доступа;
службы печати и документов;
удаленный доступ;
службы удаленных рабочих столов;
службы активации корпоративных лицензий;
веб-сервер (IIS);
службы развертывания Windows;
службы обновления Windows Server®.

Вы можете управлять Kaspersky Security для Windows Server следующими способами:

через Консоль программы, установленную на одном устройстве с Kaspersky Security для Windows Server или на другом устройстве;
с помощью команд командной строки;
через Консоль администрирования Kaspersky Security Center.

Обновление поддерживаемой операционной системы Microsoft Windows не влияет на работу Kaspersky Security для Windows Server.

Компоненты и функции Kaspersky Security для Windows Server

В состав программы входят следующие компоненты:

Постоянная защита файлов . Kaspersky Security для Windows Server проверяет объекты при обращении к ним. Kaspersky Security для Windows Server проверяет следующие объекты:
- файлы;
- альтернативные потоки файловых систем (NTFS-streams);
- основную загрузочную запись и загрузочные секторы локальных жестких дисков и съемных дисков;
- файлы-контейнеры Windows Server 2016 и Windows Server 2019.
Проверка по требованию . Kaspersky Security для Windows Server однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Программа проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
Защита RPC-подключаемых сетевых хранилищ и Защита ICAP-подключаемых сетевых хранилищ . Программа Kaspersky Security для Windows Server, установленная на устройстве с операционной системы Microsoft Windows, защищает сетевые хранилища от вирусов и других угроз компьютерной безопасности, проникающих посредством файлового обмена.
Контроль запуска программ . Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ.
Контроль устройств . Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты от угроз безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешним устройством другого типа.
Защита от шифрования и Защита от шифрования для NetApp . Компоненты выполняют защиту папок общего доступа на устройствах и в сетевых хранилищах от вредоносного шифрования, путем блокировки узлов, проявляющих подозрительную активность.
Проверка скриптов . Этот компонент контролирует выполнение скриптов, созданных по технологиям Microsoft Windows.
Защита трафика . Этот компонент перехватывает и проверяет объекты, передаваемые посредством веб-трафика (включая почтовый трафик), на наличие известных компьютерных и других угроз на защищаемом устройстве.
Управление сетевым экраном . Этот компонент обеспечивает возможность управления брандмауэром Windows: позволяет настраивать параметры и правила сетевого экрана операционной системы и блокирует любую возможность настройки параметров сетевого экрана извне.
Мониторинг файловых операций . Kaspersky Security для Windows Server обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
Защита от сетевых угроз . Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Security для Windows Server блокирует сетевую активность со стороны атакующего компьютера.
Анализ журналов . Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.

В программе реализованы следующие функции:

Обновление баз программы и Обновление модулей программы . Kaspersky Security для Windows Server загружает обновления баз и модулей программы с FTP- или HTTP-серверов обновлений «Лаборатории Касперского», Сервера администрирования Kaspersky Security Center или из других источников обновлений.
Карантин Kaspersky Security для Windows Server перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
Резервное хранилище . Kaspersky Security для Windows Server сохраняет зашифрованные копии объектов со статусом зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
Уведомления администратора и пользователей . Вы можете настроить уведомление администратора и пользователей защищаемого устройства о событиях, связанных с работой Kaspersky Security для Windows Server, и о состоянии антивирусной защиты устройства.
Импорт и экспорт параметров . Вы можете экспортировать параметры Kaspersky Security для Windows Server в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Security для Windows Server из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
Применение шаблонов . Вы можете вручную настроить параметры безопасности узла или элемента в дереве или списке файловых ресурсов устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Security для Windows Server.
Управление правами доступа к функциям Kaspersky Security для Windows Server . Вы можете настраивать права на управление Kaspersky Security для Windows Server и службами Windows, которые регистрирует программа, для пользователей и групп пользователей.
Запись событий в журнал событий программы . Kaspersky Security для Windows Server записывает в журнал событий информацию о параметрах функциональных компонентов программы, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Security для Windows Server, и информацию, необходимую для диагностики сбоев в работе программы.
Иерархическое хранилище . Kaspersky Security для Windows Server может работать в режиме управления иерархическим хранилищем (для работы с HSM-системами). HSM-системы позволяют перемещать данные между быстрыми локальными дисками и медленными устройствами долговременного хранения данных.
Доверенная зона . Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Security для Windows Server будет применять в задачах проверки по требованию и постоянной защиты сервера.
Защита от эксплойтов . Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.
Хранилище заблокированных узлов . Вы можете заблокировать удаленные узлы, пытающиеся получить доступ к папкам общего доступа на устройстве, при обнаружении вредоносной активности с их стороны.

В начало