Kaspersky
Solved

Проблемы с Kaspersky Endpoint Security 10.3

  • 11 March 2021
  • 3 replies
  • 59 views

Добрый день.

Проблема такая: 

Есть сервер на нем стоит Kaspersky Endpoint Security 10.3. Это антивирус давно не обновляется, да и уже есть более свежие версии. Попытался я его обновить или удалить но не получилось. Стоит пароль на нем. Соответственно Логин и Пароль на предприятии не кто не знает, у бывших сис админов тоже не узнать(нет контактов, да и может быть устанавливал приходящий). Ставился данный антивирус в 2015-2016 году.  Данных о покупке тоже нет. Теперь вопрос: Можно ли какими ни будь действиями сбросить данный логин и пароль и записать новый? Предприятие даже готово приобрести новый антивирус заместо этого. 

icon

Best answer by Demiad 11 March 2021, 09:13

Есть два пути:

  1. Скопировать на сервер утилиту удаления KAVRemover, перезагрузить ОС в безопасный режим, выполнить удаление антивируса. По возможности рекомендует предварительно выполнить полный бекап сервера.
  2. Установить Kaspersky Security Center на любой ПК/сервер в сети (с поддерживаемой KSC версией ОС), установить плагин для версии 10.3 , в политике снять защиту паролем. Установить Агент администрирования на проблемный сервер с KES. KES получит политику, снимет пароль, удалите штатными средствами. Более безопасный вариант, если у вас нет возможности сделать бекап в п.1. Лицензий для установки KSC не требуется, качайте дистрибутив с сайта.

После приобретения новых лицензий рекомендуется использовать на серверных ОС не KES, а KSWS. До приобретения следует правильно выбрать лицензию исходя из ваших потребностей. Лицензии у KES и KSWS совместимы.

View original

3 replies

Userlevel 7
Badge +5

Есть два пути:

  1. Скопировать на сервер утилиту удаления KAVRemover, перезагрузить ОС в безопасный режим, выполнить удаление антивируса. По возможности рекомендует предварительно выполнить полный бекап сервера.
  2. Установить Kaspersky Security Center на любой ПК/сервер в сети (с поддерживаемой KSC версией ОС), установить плагин для версии 10.3 , в политике снять защиту паролем. Установить Агент администрирования на проблемный сервер с KES. KES получит политику, снимет пароль, удалите штатными средствами. Более безопасный вариант, если у вас нет возможности сделать бекап в п.1. Лицензий для установки KSC не требуется, качайте дистрибутив с сайта.

После приобретения новых лицензий рекомендуется использовать на серверных ОС не KES, а KSWS. До приобретения следует правильно выбрать лицензию исходя из ваших потребностей. Лицензии у KES и KSWS совместимы.

Userlevel 7
Badge +9

Здравствуйте, @Lepr 

Можно попробовать:

Если пароль для Kaspersky Endpoint Security 10 установлен и благополучно забыт, то сбросить его можно следующим способом:
Войти в систему в безопасном режиме под учётной записью администратора.
Открыть ветку реестра:
(для Win x64): HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\KES10\settings
(для Win x32): HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES10\settings
Изменить ключи на следующие значения:
"EnablePswrdProtect"=dword:00000000
"OPEP"=""
В шестнадцатеричном виде изменить "1" на "0".
Перезагрузиться.

@Demiad  KAVRemover теперь не удаляет запароленный Kaspersky Endpoint Security, запросит пароль при удалении, там нужна спец. версия.

Userlevel 7
Badge +8

@Friend, в других источниках по поводу ключа “OPEP” написано, что он должен быть пустым. И с учетом того, что у него формат REG_SZ, я склонен больше верить этой версии.

Но возможно надо экспериментировать.

Reply