Windows Agent源端主机防毒软件配置-卡巴斯基

卡巴斯基暂停保护

将运行中的卡巴斯基设置成暂停保护状态。

Windows Agent源端主机防毒软件配置 - 图1

Windows Agent源端主机防毒软件配置 - 图2

Windows Agent源端主机防毒软件配置 - 图3

Windows Agent源端主机防毒软件配置 - 图4

Windows Agent源端主机防毒软件配置 - 图5

Windows Agent源端主机防毒软件配置 - 图6

创建信任组“windows agent”

选择[安全]-[入侵防御]-[管理应用程序],在[受信任]中创建新的信任组“windows agent”。

Windows Agent源端主机防毒软件配置 - 图7

Windows Agent源端主机防毒软件配置 - 图8

Windows Agent源端主机防毒软件配置 - 图9

Windows Agent源端主机防毒软件配置 - 图10

Windows Agent源端主机防毒软件配置 - 图11

Windows Agent源端主机防毒软件配置 - 图12

Windows Agent源端主机防毒软件配置 - 图13

Windows Agent源端主机防毒软件配置 - 图14

配置[入侵防御]-windows agent

找到[在Kaspersky Small Office Security启动之前启动的应用程序的信任组]项,设置为刚刚创建的受信任组“windows agent”。

Windows Agent源端主机防毒软件配置 - 图15

Windows Agent源端主机防毒软件配置 - 图16

Windows Agent源端主机防毒软件配置 - 图17

Windows Agent源端主机防毒软件配置 - 图18

Windows Agent源端主机防毒软件配置 - 图19

Windows Agent源端主机防毒软件配置 - 图20

Windows Agent源端主机防毒软件配置 - 图21

Windows Agent源端主机防毒软件配置 - 图22

退出卡巴斯基

Windows Agent源端主机防毒软件配置 - 图23

Windows Agent源端主机防毒软件配置 - 图24

安装Windows Agent

安装Windows Agent后,暂时不启动Windows Agent。

参考文档:https://docs.oneprocloud.com/userguide/poc/agent-pre-settings.html#unzip-the-installation-package-and-proceed-with-the-installation

打开卡巴斯基

重新运行卡巴斯基时卡巴斯基仍处于暂停保护状态

安装Windows Agent后重新运行卡巴斯基

Windows Agent源端主机防毒软件配置 - 图25

Windows Agent源端主机防毒软件配置 - 图26

在信任组中添加windows agent的应用程序

在信任组“Windows Agent”下添加Windows Agent安装目录下的所有exe、bat、sys文件

Windows Agent源端主机防毒软件配置 - 图27

Windows Agent源端主机防毒软件配置 - 图28

Windows Agent源端主机防毒软件配置 - 图29

Windows Agent源端主机防毒软件配置 - 图30

Windows Agent源端主机防毒软件配置 - 图31

Windows Agent源端主机防毒软件配置 - 图32

修改检测到威胁后的操作为阻止

在[设置]-[安全设置]-[文件反病毒]中,找到[检测到威胁后的操作]项,勾选为[阻止],确认后保存设置。

Windows Agent源端主机防毒软件配置 - 图33

Windows Agent源端主机防毒软件配置 - 图34

Windows Agent源端主机防毒软件配置 - 图35

Windows Agent源端主机防毒软件配置 - 图36

Windows Agent源端主机防毒软件配置 - 图37

Windows Agent源端主机防毒软件配置 - 图38

设置Windows Agent安装目录为排除项

在[设置]-[安全设置]-[排除项和监测到对象时的操作]中,点击[管理排除项],添加Windows Agent安装目录为排除项,勾选[保护组件]-[所有组件],确认后保存设置

Windows Agent源端主机防毒软件配置 - 图39

Windows Agent源端主机防毒软件配置 - 图40

Windows Agent源端主机防毒软件配置 - 图41

Windows Agent源端主机防毒软件配置 - 图42

Windows Agent源端主机防毒软件配置 - 图43

Windows Agent源端主机防毒软件配置 - 图44

Windows Agent源端主机防毒软件配置 - 图45

Windows Agent源端主机防毒软件配置 - 图46

Windows Agent源端主机防毒软件配置 - 图47

Windows Agent源端主机防毒软件配置 - 图48

Windows Agent源端主机防毒软件配置 - 图49

Windows Agent源端主机防毒软件配置 - 图50

Windows Agent源端主机防毒软件配置 - 图51

Windows Agent源端主机防毒软件配置 - 图52

确认排除项状态为[Active]

Windows Agent源端主机防毒软件配置 - 图53

Windows Agent源端主机防毒软件配置 - 图54

保存配置

Windows Agent源端主机防毒软件配置 - 图55

Windows Agent源端主机防毒软件配置 - 图56

查看是否有低限制程序

查看[低限值]中是否存在windows agent的运行程序,有的话添加至[Windows Agent]信任组。

Windows Agent源端主机防毒软件配置 - 图57

Windows Agent源端主机防毒软件配置 - 图58

Windows Agent源端主机防毒软件配置 - 图59

运行Windows Agent

点击桌面的Windows Agent快捷方式并启动服务,1-2分钟后查看是否注册成功,查看服务状态是否正常

Windows Agent源端主机防毒软件配置 - 图60

Windows Agent源端主机防毒软件配置 - 图61

卡巴斯基恢复保护状态

Windows Agent源端主机防毒软件配置 - 图62

Windows Agent源端主机防毒软件配置 - 图63

Windows Agent源端主机防毒软件配置 - 图64

Windows Agent源端主机防毒软件配置 - 图65

在操作过程中如果有应用程序被加入低限制中,需要手动添加回[Windows Agent]信任组

Windows Agent源端主机防毒软件配置 - 图66

Windows Agent源端主机防毒软件配置 - 图67

Windows Agent源端主机防毒软件配置-McAfee

McAfee关闭实时扫描

左侧菜单栏进入实时扫描,点击关闭

Windows Agent源端主机防毒软件配置 - 图68

Windows Agent源端主机防毒软件配置 - 图69

Windows Agent源端主机防毒软件配置 - 图70

Windows Agent源端主机防毒软件配置 - 图71

[您要合适恢复实时扫描]项勾选[从不]

Windows Agent源端主机防毒软件配置 - 图72

Windows Agent源端主机防毒软件配置 - 图73

Windows Agent源端主机防毒软件配置 - 图74

Windows Agent源端主机防毒软件配置 - 图75

安装Windows Agent并启动

安装Windows Agent后

参考文档:https://docs.oneprocloud.com/userguide/poc/agent-pre-settings.html#unzip-the-installation-package-and-proceed-with-the-installation

McAfee开启实时扫描并添加排除文件

打开实时扫描

Windows Agent源端主机防毒软件配置 - 图76

Windows Agent源端主机防毒软件配置 - 图77

添加Windows Agent安装目录及其子目录hyper_exporter下所有sys、bat、exe文件为排除文件。

Windows Agent默认安装路径:C:\Program Files (x86)\DiskSync-Agent

Windows Agent源端主机防毒软件配置 - 图78

Windows Agent源端主机防毒软件配置 - 图79

Windows Agent源端主机防毒软件配置 - 图80

Windows Agent源端主机防毒软件配置 - 图81

检查隔离项

如果出现异常Windows Agent服务异常终止,则进入mcafee查看隔离的项目,选择关于Windows Agent的文件,进行还原。

Windows Agent源端主机防毒软件配置 - 图82

Windows Agent源端主机防毒软件配置 - 图83

Windows Agent源端主机防毒软件配置 - 图84

Windows Agent源端主机防毒软件配置 - 图85