15 ответов в этой теме

[Alca2]

не могу найти ту "кнопку", которая не давала бы возможности отключать на ПК агента в трее.
Подскажите плиз.

[maxic]

не могу найти ту "кнопку", которая не давала бы возможности отключать на ПК агента в трее.
Подскажите плиз.

Это отсутствие административных прав у юзера.
Или что имеется в виду?

В консоли администратора можно задать невозможность отключения компонентов.
В 6 версии вроде и закрытие интерфейса агента можно предотвратить (говорю по памяти).

[Alca2]

Я поставил запреты на интерне-ресурсы, "торент и рапидшара", но пользователи на рабочих местах просто выгрузили DrWeb агента из треи , в нижнем правом углу возле часов. Контроль над ними потерян.

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует.

[maxic]

Я поставил запреты на интерне-ресурсы, "торент и рапидшара", но пользователи на рабочих местах просто выгрузили DrWeb агента из треи , в нижнем правом углу возле часов. Контроль над ними потерян.

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует.

Выгруженный интерфейс ничего не значит, функционал сохраняется в полном объеме. И станция должна взаимодействовать с сервером.

Проверил только что на тестовой шестерке: вне зависимости от наличия интерфейса агента - все работает. А так - они CCЗБ. Ни посмотреть на статус, ни получить предупреждения.

[Alca2]

И станция должна взаимодействовать с сервером.

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует. Это как?

[Alca2]

Как рулить агентом теперь?

[maxic]

Как рулить агентом теперь?

С сервера. Связь должна быть. В любом случае.
Некоторые админы просят возможность в ES чтоб можно было вообще агента не запускать

[Alca2]

Некоторые админы просят возможность в ES чтоб можно было вообще агента не запускать

Типа что не было значка в трее, а сам агент работал?

[maxic]

Некоторые админы просят возможность в ES чтоб можно было вообще агента не запускать

Типа что не было значка в трее, а сам агент работал?

Значок не влияет ни на что, лишь на возможность управления/просмотра юзером. Весь функционал при выходе из интерфейса - на месте.

[basid]

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует. Это как?

net stop drwagntd

?

[Alca2]

net stop drwagntd

Зачем стопить сервис?

[basid]

Зачем стопить сервис?

Вы спрашивали, как "потерять" станцию?
Я привёл вариант ответа.

[Alca2]

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует. Это как?

т.е. не связи агента с сервером

Вы спрашивали, как "потерять" станцию?

вы меня наверное не правильно поняли

[basid]

т.е. не связи агента с сервером

Тогда смотрите логи ES-сервера на предмет ошибок и предупреждений.

[HHH]

Я поставил запреты на интерне-ресурсы, "торент и рапидшара", но пользователи на рабочих местах просто выгрузили DrWeb агента из треи , в нижнем правом углу возле часов. Контроль над ними потерян.

В сети машину вижу, а в удаленном администрировании DrWeb она отсутствует.

Я бы советовал для таких особо умных убрать значок агента вообще. В 5-ке это делается руками в реестре - убирается в автозагрузке. В 6-ке должно быть в настройках.
Тогда пользователь не сможет отключить самозащиту, а следовательно и убить процессы доктора.
Не знаю, как в этом случае агент будет реагировать на net stop drwagntd. Надеюсь, что никак

Хотя если пользователь имеет админские права, то обойти офисный контроль он всё равно сможет тем или иным способом. Надо искать другие меры воздействия (докладная начальству или что-то в этом роде).

[basid]

Не знаю, как в этом случае агент будет реагировать на net stop drwagntd. Надеюсь, что никак

Пользователю - отлуп. Админ - остановит.

P.S. В теории, можно отрулить права на остановку служб, но от админа под XP и это не спасёт