Rouen, le 3 mai 2007

Division Informatique

INSTALLATION
ET
CONFIGURATION
DE
KASPERSKY WORKSTATION

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 1 sur 27

INSTALLATION DE KASPERSKY
SUR UN WINDOWS XP ET WINDOWS 98
L'installation de Kav 6 comporte trois tapes:
Dsinstallation de Norton Antivirus (s 'il est prsent).
Installation de Kav 6 et installation du NetAgent.
Modification de la configuration de Kav 6 (si ncessaire).
La machine redmarrera aprs les tapes 1et 2.
Il est vident que ces manipulations doivent tre effectues avec un compte Admin istrateur local de
la machine pour Windows XP .
Remarque: Le NetAgent permet le dialogue entre Kav 6 et la console Admin Kit.
Mme si la console Admin Kit n'est pas installe, il est nanmoins conseill d'installer le Netagent.

I/ Contenu du CD d'installation

Sur le CD d'installation, on trouve:

Un rpertoire desinstallation_norton qui contient un excutable Desintallation_norton.exe de
dsinstallation de Norton Antivirus. Ce programme est autonome.
Cet excutable permet de dsinstaller les versions 8.0, 8.1, 9 et 10 de Norton Antivirus.
Vous n'avez pas besoin, normalement, de lancer cet excutable.
Un rpertoire Kaspersky Workstation qui contient
- la clef de licence
- un fichier kav6.0.2.678_winwksfr.exe , excutable d'installation de Kaspersky Workstatio n 6
tlcharg chez Kaspersky sans modification.
Un rpertoire Netagent qui contient l'installation du NetAgent.
Un rpertoire Norton-SOS en cas de problme avec la dsinstallation de Norton sur Windows 98
et Windows XP et pour dsinstaller NAV 7.6 et inf rieure.
Un rpertoire Workstation98 qui contient l'installation de Kav 6 pour Windows 98 et la clef
d'activation.
Un rpertoire WorkstationXP qui contient l'installation de Kav 6 pour Windows XP et la clef
d'activation.
Un fichier config-WIN98.cfg qui contient la configuration de Kav 6 de base pour Windows 98.
Ce fichier de configuration est aussi prsent dans Workstation98\exec sous le nom de install.cfg.
C'est ce dernier qui est utilis lors de l'installation sous Windows 98.
Un fichier configXP.cfg qui contient la configuration de Kav 6 de base pour Windows XP.
Ce fichier de configuration est aussi prsent dans WorkstationXP\exec sous le nom de install.cfg.
C'est ce dernier qui est utilis lors de l'installation sous Windows XP.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 2 sur 27

 Un excutable : connect_serveur.exe.
Cet excutable connecte les machines clientes la console / serveur Admin Kit (Voir V)
Un excutable : Install_Kaspersky.exe
Cet excutable :
- dsinstalle Norton Antivirus (s'il est install) et redmarre la machine.
Cet excutable permet de dsinstaller les versions 8.0, 8.1, 9 et 10 de Norton Antivirus.
- installe le Netagent et Kav 6 Workstation avec une configuration modifie de Kaspersky
Workstation 6 en fonction de l'OS.
Si Norton Antivirus est install, il faudra donc lancer cet excu table deux fois.
La documentation "INSTALLATION DE KASPERSKY.pdf ".

II/ Dsinstallation de LiveUpdate et de Norton Antivirus

Installation du NetAgent et de Kaspersky Workstation 6
Remarque : Si Norton est gr par un serveur Norton, modifiez la configuration sur le serveur Norton de
faon ce que le Norton ne demande pas un mot de passe pour la dsinstallation.
Se placer dans la racine du cdrom.
Lancer " Install_Kaspersky.exe ".
Vous obtenez l'cran ci-contre:

Cliquez sur "Installer".

A/ Si Norton Antivirus est install

Vous obtenez l'cran ci-contre:

La dsinstallation de LiveUpdate s'effectue.

Puis vous obtenez l'cran ci -contre:

La dsinstallation de Norton Antivirus s'effectue.
La machine doit redmarrer l'issue de la
dsinstallation.

Cas particuliers:
Vous dsinstallez Norton Antivirus 9 sous Windows 98.
Un message apparat:
SEVDEL: "Vous devez quitter ce programme avant de quitter Windows"
Cliquez sur "OK" pour redmarrer Windows.
Ce problme est d un bug connu de Windows 98.
(http://support.microsoft.com/default.aspx?scid=kb%3Bfr%3B193362 )
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 3 sur 27

 Norton s'est mal dsinstall:

Tentez une dsinstallation manuelle de Norton Antivirus par "Ajout/Suppression de programme".
Si cette dsinstallation choue essayer les excutables du rpertoire Norton-SOS.
Norton est gr par un serveur Norton et ne s'est pas dsinstall car Nav demande un mot de passe
pour la dsinstallation. Modifier la configuration sur le serve ur Norton.
Aprs redmarrage de la machine, vous devez relancer " Install_Kaspersky.exe " pour installer le
NetAgent et Kaspersky Workstation 6.
Se placer dans la racine du cdrom.
Lancer " Install_Kaspersky.exe ".
Vous devez obtenir l'cran ci -contre:
Cet excutable lance l'installation silencieuse
de Kav 6.

Vous obtenez ensuite l'cran ci -contre:

Le NetAgent s'installe silencieusement.
Le NetAgent permet le dialogue entre la console
Kaspersky et Kav Workstation.
La console Kaspersky pourra tre installe
ultrieurement.

Cette installation par dfaut comporte

les modules ci-contre:
Antivirus Fichiers
Antivirus Courier
Antivirus Internet

La machine doit redmarrer l'issue de l'installation du NetAgent.

Aprs redmarrage, l'icne

doit tre prsente dans le Systray.

B/ Si Norton Antivirus n'est pas install

Install_Kaspersky.exe installe directement Kaspersy Workstation 6 et le NetworkAgent.
Vous obtenez directement les trois crans d'installation de Kaspersky Workstation ci -dessus.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 4 sur 27

III/ Modification de la configuration de Kaspersky Workstation 6

Une configuration de base " config-WIN98.cfg" ou "configXP.cfg" est prsente la racine du CD.
ATTENTION: Ce n'est pas ce fichier qui est utilis lors de l'installation de KAV6. C'est le fichie r
install.cfg qui se trouve dans Workstation98\exec ou WorkstationXP\exec.
Configuration de base:
Pour consulter/modifier cette configuration de base, faites un clic droit sur l'icne de Kaspersky dans le
SysTray et allez dans "Configuration" et slection nez "Protection".
Il est conseill de mettre un mot de passe pour bloquer la modification de Kaspersky Workstation 6. (voir
page 18).
ATTENTION: Certaines options ne sont pas prsentes sous Windows 98

A/ Menu "Protection"

Laissez coches toutes les option s proposes.

Seule l'option "Programmes prsentant un risque potentiel (riskware) " a t dcoche pour viter certains
problmes.
Zone Gnral
Cliquez sur "Zone de confiance"
Onglet Rgles d'exclusion
Dans cette liste, on place les applications qui sont dtectes comme suspectes par Kaspersky
Antivirus, mais qui ne le sont pas.
Exemple:
Si vous avez ce message:
Si vous tes sr que ce module
n'est pas un Keylogger, vous
pouvez le rajouter dans
"Rgles d'exclusions".
Il suffit de cliquer sur "Ajouter
la zone de confiance".

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 5 sur 27

Vous obtenez alors:

Onglet Applications de confiance

Les applications ci-dessus ne sont pas surveilles par Kav. Cela permet d'acclrer le lancement de
ces applications.
Si vous voulez modifier la liste de ces appl ications:
- Suppression:
Slectionnez l'application ou plusieurs et cliquez sur "Supprimer"
- Ajout:
Cliquez sur "Ajouter"

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 6 sur 27

Puis sur "Parcourir"

Deux options:
Parcourir: Une fentre de navigation s'ouvre pour permettre de slectionner l'application
exclure de la surveillance.
Applications:

La liste des applications en fonctionnement apparat. Slectionnez l'application que vous voulez
dclarer "de confiance".
Si l'application dsire n'apparat pas dans cette liste, c'est qu'elle n'a pas t lance.
Lancez-la avant de faire opration.
Cochez les paramtres voulus.

Remarque: Dans la liste des applications de confiance dclares par dfaut, on trouve Microsoft Office
2000. Si vous avez une autre version de Microsoft Office, vous devez la dclarer e n application de
confiance, le chemin de l'application tant diffrent.
Vous pouvez laisser dclare une application de confiance qui n'est pas prsente sur votre machine.
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 7 sur 27

a) Protection: Antivirus Fichiers

Laissez coches les options par dfaut.

Zone Gnral
Antivirus Fichiers est actif.
Zone Niveau de Protection
Cliquez sur le bouton "Configuration".
Onglet Gnral

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 8 sur 27

Onglet Zone de protection

Les disques rseau ne seront pas analyss. Les disques a movibles seront surveills.
Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 9 sur 27

b) Protection: Antivirus Courrier

Laissez les options coches par dfaut.

Zone Gnral
Antivirus Courrier est actif.
Zone Niveau de Protection
Cliquez sur le bouton "Configuration" .

Seul le courrier entrant sera analys.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 10 sur 27

c) Protection: Antivirus Internet

Laissez les options coches par dfaut.

Zone Gnral
Antivirus Internet est actif.
Zone Niveau de Protection
Cliquez sur le bouton "Configu ration" .

Laissez "Utiliser l'analyse du flux" pour pouvoir lire les vidos Quicktime.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 11 sur 27

B/ Menu "Analyse"

Laissez coches les options par dfaut.

Zone Niveau de Protection
Cliquez sur le bouton "Configuration".
Onglet Gnral

On analyse uniquement les nouveaux fichiers et les fichiers modifis.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 12 sur 27

Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

a) Analyse: Secteurs critiques

L'analyse des secteurs critiques recherche dventuels virus dans tous les secteurs critiques d e
lordinateur. Il sagit de la mmoire systme, des objets utiliss au dmarrage du systme, des secteurs
damorage des disques et des rpertoires systme Windows et system32.
Cette analyse n'est pas automatise car dans la zone "Mode d'excution" la cas e n'est pas coche.
Si vous voulez activer cette analyse, cocher la case et configurez cette analyse en cliquant sur le
bouton "Modifier".
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 13 sur 27

Zone Niveau de Protection

Cliquez sur le bouton "Configuration".
Onglet Gnral

On analyse uniquement les nouvea ux fichiers et les fichiers modifis.

Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 14 sur 27

b) Analyse : Mon Poste de travail

Laissez coches les options par dfaut.

Zone Niveau de Protection
Cliquez sur le bouton "Configuration".
Onglet Gnral

On analyse uniquement les nouveaux fichiers et les fichiers modifis.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 15 sur 27

Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

Zone Mode d'excution
Ne pas programmer d'analyse. L'analyse est trs gourmande en ressou rce et risque de rendre la
machine inutilisable pendant cette analyse.
c) Analyse: Objets de dmarrage

Recherche dventuels virus dans les objets chargs lors du dmarrage du systme dexploitation,
ainsi que la mmoire vive et les secteurs damorage d es disques.
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 16 sur 27

Zone Niveau de Protection

Cliquez sur le bouton "Configuration".
Onglet Gnral

On analyse uniquement les nouveaux fichiers et les fichiers modifis.

Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 17 sur 27

Zone Mode d'excution

L'analyse des objets de dmarrage est programme au dmarrage du programme.
Si vous trouvez que l'analyse au dmarrage du programme est trop longue, vous pouvez modifier le
"Mode d'excution" en cliquant sur "Modifier" de la zone "Mode d'excut ion".

C/ Menu "Services"

Zone Interaction avec l'utilisateur

On dcoche "Activer les notifications sur les vnements" pour viter de voir apparatre des infobules.
Si on laisse coche cette option, le bouton "Configuration" dans la zone "Interaction avec l'utilisateur"
permet de modifier les alertes.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 18 sur 27

Zone Autodfense
On laisse "Activer l'autodfense" et "Interdire l'administration externe par un service".
Il peut tre intressant (voire ncessaire) de bloquer le paramtrage, l'arrt de Kav avec un mot de
passe.
Cochez "Activer la protection par un mot de passe" de la zone "Auto -dfense" et cliquez sur le bouton
"Configuration".

Saisissez le mot de passe et validez.

La protection par mot de passe peut tre aussi intressante pour importer en li gne de commande la
configuration de Kav. La ligne de commande IMPOSE la saisie d'un mot de passe, contrairement
l'importation par l'interface.
Les boutons "Importer" et "Exporter" permettent d'importer et d'exporter une configuration de Kav.
Pour plus de dtails, voir IV/

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 19 sur 27

a) Services: Mise jour

Zone Mode d'excution

La mise jour aura lieu tous les jours 7h 00.
Si l'ordinateur est teint, la mise jour aura lieu ds que possible.
On peut modifier cette frquence en cliquant sur le bouton "Modifi er" de la zone "Mode d'excution"

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 20 sur 27

Zone Paramtres de la mise jour

En cliquant sur le bouton "Configuration", on obtient:
Onglet Paramtres LAN

On utilise le FTP en mode passif. Il n'est pas ncessaire d'indiquer un proxy quelle que soit la
configuration du SLIS (quand il est prsent).
Onglet Source de mise jour

Dans le cas o une console/serveur Admin Kit est prsente, il sera intressant de cocher "Kaspersky
Administration Kit". La mise jour est beaucoup plus rapide. Si la console es t teinte ou non
disponible, la mise jour se fera sur les Serveurs de mise jour de Kaspersky Lab.
Dans le cas o il n'y a pas de console/serveur Admin Kit, NE PAS COCHER "Kaspersky
Administration Kit" car dans ce cas, Kav cherchera sa console pendant u n long moment.
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 21 sur 27

Onglet Complmentaire

La configuration par dfaut n'a pas t modifie.

b) Services: Rapports

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 22 sur 27

c) Services: Configuration du rseau

On peut, dans la zone "Ports contrls", configur er la liste des ports surveills par Kav en cliquant sur
le bouton "Configuration des ports ".

La configuration par dfaut n'a pas t modifie.

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 23 sur 27

d) Services: Apparence

La configuration par dfaut n'a pas t modifie.

IV/ Dploiement de la configura tion de Kaspersky Workstation 6

Si vous avez modifi la configuration de Kav, il faut maintenant la sauver.
Dans "Services" (voir III C) slectionner dans la zone "Administration de la configuration" le bouton
"Exporter".
Vous pouvez exporter cette config uration sur une clef USB.
Pour la dployer sur les autres machines, dans "Services", dans la zone "Administration de la
configuration" choisissez "Importer".
Vous pouvez aussi, aprs avoir modifi la configuration de KAV, crer une installation avec une
configuration diffrente.
Il faut remplacer le fichier workstation98\exec\install.cfg ou workstationXP\exec\install.cfg par votre
nouveau fichier cfg.
Le nom doit tre OBLIGATOIREMENT install.cfg.

V/ Connexion du NetAgent sur la console/serveur Administratio n Kit

Vous avez install le NetAgent et KAV 6 Workstation sur toutes vos machines et vous voulez grer ces
machines l'aide d'une console/serveur Admin Kit nouvellement installe.
Le NetAgent install par dfaut ne se connecte sur rien. La console/serveur ne peut donc pas grer les
machines.
Pour connecter les machines au serveur Admin Kit, il suffit de lancer, sur chaque machine, la commande
suivante :
C:\Program Files\Kaspersky Lab\NetworkAgent\klmover.exe address <@IP_du_serveur_Admin -Kit>

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 24 sur 27

Vous devez obtenir ceci:

Remarque: klmover.exe fait rebooter la machine sous Windows 98.

Pour vrifier que la connexion est active, vous pouvez lancer la commande suivante :
C:\Program Files\Kaspersky Lab\NetworkAgent\klnagchk.exe

Dans le cas o la connexion s'e ffectue bien, vous obtenez :

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 25 sur 27

Vous pouvez aussi utiliser l'utilitaire " connect_serveur.exe" qui se trouve la racine du CD.
Lorsque vous lancez cet utilitaire, vous obtenez :

Saisissez alors l'@IP du serveur Admin Kit et validez.

Cet utilitaire (aprs vrification de la cohrence de l'@IP saisie) lance la commande:
C:\Program Files\Kaspersky Lab\NetworkAgent\klmover.exe address <@IP_du_serveur_Admin -Kit>

Vous obtenez une fentre DOS dans laquelle s'excute la commande.

Remarque: klmover.exe fait rebooter la machine sous Windows 98.
Vous n'aurez donc pas les fentres ci -dessous.
Puis l'utilitaire vous demande si vous voulez tester la connexion:

Validez par "Oui".

Vous obtenez alors (si la connexion s'est bien effectue) :

En cas d'chec, vous obtenez :

Dans les deux cas, l'utilitaire " connect_serveur.exe" cre un fichier de log sur C: \.

Vous pouvez alors prendre la machine en main partir de la console / serveur Admin Kit.
Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 26 sur 27

INSTALLATION DE KASPERSKY SUR UN WINDOWS XP ET WINDOWS 98 .................................................2

I/ Contenu du CD d'installation ................................................................................................................................ 2
II/ Dsinstallation de LiveUpdate et de Norton Antivirus Installation du NetAgent et de Kaspersky Workstation
6................................................................................................................................................................................3
A/ Si Norton Antivirus est install .......................................................................................................................3
B/ Si Norton Antivirus n'est pas install ..............................................................................................................4
III/ Modification de la configuration de Kaspersky Workstation 6 .........................................................................5
A/ Menu "Protection" ..........................................................................................................................................5
Zone Gnral ...............................................................................................................................................5
Onglet Rgles d'exclusion .......................................................................................................................5
Onglet Applications de conf iance ...........................................................................................................6
a) Protection: Antivirus Fichiers ......................................................................................................................8
Zone Gnral ...............................................................................................................................................8
Zone Niveau de Protection ..........................................................................................................................8
Onglet Gnral ........................................................................................................................................8
Onglet Zone de protection ......................................................................................................................9
Onglet Complmentaire ..........................................................................................................................9
b) Protection: Antivirus Courrier ...................................................................................................................10
Zone Gnral .............................................................................................................................................10
Zone Niveau de Protection ........................................................................................................................10
c) Protection: Antivirus Internet ....................................................................................................................11
Zone Gnral .............................................................................................................................................11
Zone Niveau de Protection ........................................................................................................................11
B/ Menu "Analyse" ............................................................................................................................................12
Zone Niveau de Protection ........................................................................................................................12
Onglet Gnral ......................................................................................................................................12
Onglet Complmentaire ........................................................................................................................13
a) Analyse: Secteurs critiques ........................................................................................................................13
Zone Niveau de Protection ........................................................................................................................14
Onglet Gnral ......................................................................................................................................14
Onglet Complmentaire ........................................................................................................................14
b) Analyse : Mon Poste de travail .................................................................................................................15
Zone Niveau de Protection ........................................................................................................................15
Onglet Gnral ......................................................................................................................................15
Onglet Complmentaire ........................................................................................................................16
Zone Mode d'excution .............................................................................................................................16
c) Analyse: Objets de dmarrage ...................................................................................................................16
Zone Niveau de Protection ........................................................................................................................17
Onglet Gnral ......................................................................................................................................17
Onglet Complmentaire ........................................................................................................................17
Zone Mode d'excution .............................................................................................................................18
C/ Menu "Services"............................................................................................................................................18
Zone Interaction avec l'utilisateur .............................................................................................................18
Zone Autodfense .....................................................................................................................................19
a) Services: Mise jour .................................................................................................................................20
Zone Mode d'excution .............................................................................................................................20
Zone Paramtres de la mise jour ............................................................................................................21
Onglet Paramtres LAN........................................................................................................................21
Onglet Source de mise jour ................................................................................................................21
Onglet Complmentaire ........................................................................................................................22
b) Services: Rapports .....................................................................................................................................22
c) Services: Configuration du rseau .............................................................................................................23
d) Services: Apparence ..................................................................................................................................24
IV/ Dploiement de la configuration de Kaspersky Workstation 6 .......................................................................24
V/ Connexion du NetAgent sur la console/serveur Administration Kit .................................................................24

Jean-Yves MORVAN

Jean-Pierre TENCE

02/05/2007

Page 27 sur 27