Дополнительные настройки
•Если рабочие станции входят в домен и для установки используется доменная учетная запись администратора, на рабочих станциях необходимо включить общий доступ к файлам и принтерам. Расположение настройки для различных версий ОС Windows см. в таблице.
•Если станции сети не входят в домен или используется локальная учетная запись для установки, для ряда версий ОС Windows необходима дополнительная настройка станций.
Дополнительная настройка при дистанционной установке на рабочую станцию вне домена или с использованием локальной учетной записи
|
Указанные настройки могут снизить безопасность компьютеров сети. Настоятельно рекомендуется ознакомиться с назначением указанных настроек перед внесением изменений в систему, либо отказаться от использования удаленной установки и установить Агент Dr.Web вручную.
После настройки рабочей станции сети рекомендуется вернуть все измененные настройки в значения, установленные до редактирования, чтобы не нарушать базовую политику безопасности операционной системы. |
При дистанционной установке Агента Dr.Web на рабочую станцию вне домена и/или с использованием локальной учетной записи необходимо на компьютере, на который будет дистанционно устанавливаться Агент Dr.Web, выполнить следующие действия:
Настройка |
||
|---|---|---|
Windows XP |
Настроить режим доступа к общим файлам |
Новый стиль: Пуск → Настройка → Панель управления → Оформление и темы → Свойства папки → Вкладка Вид → снять флаг Использовать простой общий доступ к файлам (рекомендуется) |
Классический стиль: Пуск → Настройка → Панель управления → Свойства папки → Вкладка Вид → снять флаг Использовать простой общий доступ к файлам (рекомендуется) |
||
Установить в локальных политиках режим сетевой модели аутентификации |
Новый стиль: Пуск → Настройка → Панель управления → Производительность и обслуживание → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
|
Классический стиль: Пуск → Настройка → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
||
Отключить Windows Firewall на станции перед выполнением удаленной установки. |
||
Windows Server 2003 |
Отключить Windows Firewall на станции перед выполнением удаленной установки. |
|
Windows Vista Windows Server 2008 |
Включить общий доступ к файлам |
Новый стиль: Пуск → Настройка → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Общий доступ и сетевое обнаружение → Общий доступ к файлам → Включить. |
Классический стиль: Пуск → Настройка → Панель управления → Центр управления сетями и общим доступом → Общий доступ и сетевое обнаружение → Общий доступ к файлам → Включить. |
||
Установить в локальных политиках режим сетевой модели аутентификации |
Новый стиль: Пуск → Настройка → Панель управления → Система и ее обслуживание → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
|
Классический стиль: Пуск → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
||
Создать ключ LocalAccountTokenFilterPolicy: a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER. b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить. c)В поле Значение задайте значение 1 и нажмите OK. Перезагрузка не требуется. |
||
Windows 7 Windows Server 2008 R2 |
Включить общий доступ к файлам и принтерам |
Новый стиль: Пуск → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам. |
Классический стиль: Пуск → Панель управления → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам. |
||
Установить в локальных политиках режим сетевой модели аутентификации |
Новый стиль: Пуск → Панель управления → Система и безопасность → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
|
Классический стиль: Пуск → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
||
Создать ключ LocalAccountTokenFilterPolicy: a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER. b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить. c)В поле Значение задайте значение 1 и нажмите OK. Перезагрузка не требуется. |
||
Windows 8 Windows 8.1 Windows Server 2012 Windows Server 2012 R2 Windows 10 |
Включить общий доступ к файлам и принтерам |
Новый стиль: Параметры → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам. |
Классический стиль: Параметры → Панель управления → Центр управления сетями и общим доступом → Изменить дополнительные параметры общего доступа → Общий доступ к файлам и принтерам → Включить общий доступ к файлам и принтерам. |
||
Установить в локальных политиках режим сетевой модели аутентификации |
Новый стиль: Параметры → Панель управления → Система и безопасность → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
|
Классический стиль: Параметры → Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей → Обычная - локальные пользователи удостоверяются как они сами. |
||
Создать ключ LocalAccountTokenFilterPolicy: a)В редакторе реестра откройте ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Если записи LocalAccountTokenFilterPolicy не существует, в меню Правка выберите Создать и задайте значение DWORD. Введите значение LocalAccountTokenFilterPolicy и нажмите ENTER. b)В контекстном меню пункта LocalAccountTokenFilterPolicy выберите Изменить. c)В поле Значение задайте значение 1 и нажмите OK. Перезагрузка не требуется. |
||
Если для учетной записи на станции в сети задан пустой пароль, установите в локальных политиках политику доступа с пустым паролем: Панель управления → Администрирование → Локальная политика безопасности → Параметры безопасности → Локальные политики → Параметры безопасности → Учетные записи: ограничить использование пустых паролей только для консольного входа → Отключить.
Для установки агентов по сети используется протокол SMB с авторизацией NTLMv2 (по умолчанию). Необходимо отключить требование NTLMv2 Extended session security в следующих групповых политиках на конечной машине:
Политика |
Значение |
|---|---|
Microsoft network client: Digitally sign communications (always) |
Disabled |
Microsoft network client: Digitally sign communications (if server agrees) |
Enabled |
Microsoft network server: Digitally sign communications (always) |
Disabled |
Microsoft network server: Digitally sign communications (if client agrees) |
Disabled |
Microsoft network server: Server SPN target name validation level |
Not Defined/Off |
Network security: LAN Manager authentication level |
Send NTLMv2 only |
Network security: Minimum session security for NTLM SSP based (including secure RPC) clients |
No minimum/Require 128-bit encryption |
Network security: Minimum session security for NTLM SSP based (including secure RPC) servers |
No minimum/Require 128-bit encryption |
Network security: Restrict NTLM: Incoming NTLM traffic |
Not Defined/Allow all |
Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers |
Not Defined/Allow all |
Network security: Restrict NTLM: NTLM authentication in this domain |
Not Defined/Disabled |