/Antivirus Kaspersky

Installazione antivirus su dispositivi Macintosh

  • Servizio rivolto a:
  • Docenti
  • Personale TA

Si segnala che sussiste un'incompatibilità tra l'antivirus Kaspersky per Macintosh ed il processo di autenticazione per l'accesso ad Internet.

Se il dispositivo mac non riesce a raggiungere internet o ad autenticarsi, seguire la seguente procedura:

  1. Chiudere l'antivirus Kaspersky
  2. Autenticarsi
  3. Riavviare l'antivirus Kaspersky

Il problema sarà risolto con la versione 11.3 di Kaspersky Endpoint Security for MAC che dovrebbe essere compatibile almento con le versioni 10.15 di MacOs X in poi.

Le versioni precedenti dovranno essere aggiornate per non andare incontro a questo problema.

Si rammenta che solo le versioni di MacOs X da 10.15 (Catalina) in poi stanno ancora ricevendo aggiornamenti di sicurezza dal produttore, pertanto le versioni precedenti sono da considerare obsolete e vanno rimosse per motivi di sicurezza.

La procedura di installazione dell'antivirus Kaspersky per Sistema Operativo macOS richiede diversi passaggi, pertanto si consiglia la collaborazione del proprio Referente di struttura

1. Individuare la versione dei software

Annotare la versione dei software da installare a seconda del Sistema Operativo

  1. macOS versione 10.14 in poi: Network Agent versione 13.0.0.40 - Kaspersky Endpoint Security versione 11.2.0.185
  2. macOS versione 10.13: Network Agent versione 12.0.0.77 - Kaspersky Endpoint Security versione 11.1.0.210
  3. macOS versione 10.12: Network Agent versione 11.0.0.23 - Kaspersky Endpoint Security versione 11.0.1.753
  4. macOS versione da 10.9 a 10.11: Network Agent versione 10.4.0.43 - Kaspersky Endpoint Security versione 10.2.1.319

attenzione.jpg Le versioni di macOS da 10.9 a 10.11 non sono più supportate da Kaspersky così come le precedenti

2. Rimozione software precedente (se necessario)

  1. Verificare quindi quali versioni dei software sono presenti sul proprio dispositivo
    1. Aprire una finestra terminale (guida del produttore);
    2. Eseguire il comando "sudo /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/klnagchk | grep version" senza virgolette (richiederà la password dell'utente amministratore);
    3. Annotare la versione del Network Agent attualmente installato
    4. Eseguire il comando "cat /Library/Application\ Support/Kaspersky\ Lab/KAV/Binaries/config.xml | grep ProductVersion" senza virgolette ;
    5. Annotare la versione del Kaspersky Endpoint Protection attualmente installato
  2. Rimozione del Network Agent (solo nel caso in cui bisogna installare una versione differente)
    1. Aprire una finestra terminale (guida del produttore);
    2. Eseguire il comando "sudo /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/UninstallScript" senza virgolette (richiederà la password dell'utente amministratore);
    3. Riavviare il Sistema Operativo (può essere fatto una sola volta dopo l'eventuale disinstallazione dell'antivirus al successivo punto D.iii)
  3. Verificare se è necessario disinstallare Kaspersky Endpoint Security (KES)
    • Versione KES installata 10.2.1.319: disinstallare sempre se si passa ad un Network Agent versione 11.x
  4. Rimozione di Kaspersky Endpoint Security (solo nei casi previsti al punto C)
    1. Aprire una finestra terminale (guida del produttore);
    2. Eseguire il comando "sudo /Library/Application\ Support/Kaspersky\ Lab/KAV/Binaries/UninstallScript" senza virgolette (richiederà la password dell'utente amministratore);
    3. Riavviare il Sistema Operativo

3. Installazione nuovo agent

  1. Accedere alla pagina di download del software e scaricare il Network Agent individuato al punto 1.
  2. Cliccare due volte sull'icona del pacchetto .dwg scaricato (il nome del file sarà specifico per la versione da installare)
    Installazione_KNA_mac_step_B
  3. Nella finestra che si apre cliccare due volte su Kaspersky Network agent
    Installazione_KNA_mac_step_C
  4. Si avvierà la procedura di installazione del Network Agent
  5. Cliccare su Continua nella notifica di verifica di compatibilità
    Installazione_KNA_mac_step_E
  6. Cliccare su Continua nella finestra di Introduzione
    Installazione_KNA_mac_step_F
  7. Cliccare prima su Continua e poi su Accetta nella finestra Licenza
    Installazione_KNA_mac_step_G
  8. Nel campo Server della finestra Preferenze inserire il valore "ksc.hosting.uniba.it", lasciare invariati gli altri valori e cliccare su Continua
    Installazione_KNA_mac_step_H
  9. Cliccare su Installa nella finestra Tipo installazione
    Installazione_KNA_mac_step_I
  10. Nella finestra di autorizzazione inserire le credenziali di un utente del sistema con diritti di amministratore e cliccare su Installa software
    Installazione_KNA_mac_step_J
  11. Attendere il completamento dell'installazione e cliccare su Chiudi
    Installazione_KNA_mac_step_K

4. Installazione e configurazione antivirus

4.1 Apertura ticket per installazione

Inviare una mail alla casella info.csi@uniba.it con i seguenti parametri:

Oggetto: Installazione KES MAC
Corpo: Inserire il nome NETBIOS del Mac, gli indirizzi IP pubblico e privato del Mac ed un recapito telefonico
Per trovare queste informazioni utilizzare la guida Istruzioni per identificare le informazioni del proprio personal computer

Il ticket che sarà aperto seguirà tutta la procedura del punto 4..

La richiesta sarà presa in carico nel più breve tempo possibile e l'antivirus sarà automaticamente installato in modalità silente.

attenzione.png Subito dopo l'installazione dell'antivirus potrebbe comparire uno dei seguenti avvisi:

KES_mac_estensione_A

KES_mac_estensione_B

In questo caso proseguire con le operazioni al punto 4.2C-D e poi riprendere da qui.

4.2 Autorizzazione Antivirus

attenzione.png I permessi che sono abilitati di seguito sono essenziali al funzionamento dell'antivirus, senza questi permessi le funzionalità sono sostanzialmente inattive (vedi pagina del produttore).

attenzione.png A seconda della versione del Sistema Operativo e dell'antivirus, alcuni passaggi potrebbero non essere richiesti dal software.

Dopo l'installazione sarà inviata una notifica all'utente tramite il ticket per concedere all'antivirus i permessi necessari:

  1. Accedere al software Kaspersky Endpoint Security tramite l'icona comparsa in alto a destra (K semitrasparente)
    KES_mac_permessi_immagine_A
  2. Cliccare Consenti in corrispondenza di "Estensione di sistema"
    KES_mac_permessi_immagine_C
  3. Cliccare su "Apri le preferenze di sicurezza"
    KES_mac_permessi_immagine_D01
    KES_mac_permessi_immagine_D02
  4. Cliccare su Consenti per l'abilitazione dell'applicazione "sysextctrld" o "Kaspersky Lab UK Limited"
    KES_mac_permessi_immagine_E01
    KES_mac_permessi_immagine_E02
  5. Cliccare Consenti in corrispondenza di "Accesso completo al disco"
    KES_mac_permessi_immagine_F
  6. Cliccare sul lucchetto per apportare modifiche ed inserire la password per autorizzare le modifiche
    KES_mac_permessi_immagine_G
  7. Nell'elenco di sinistra cercare "Accesso completo al disco" ed abilitare le app "klnagent", "Kaspersky Endpoint Security" e "Kaspersky System Extension"
    KES_mac_permessi_immagine_H
  8. Nella finestra di riavvio scegliere "Più tardi"
    KES_mac_permessi_immagine_I
  9. Cliccare Consenti in corrispondenza di "Filtro dei contenuti di rete"
    KES_mac_permessi_immagine_J
  10. Cliccare su "Consenti filtro"
    KES_mac_permessi_immagine_K
  11. Cliccare su "Consenti"
    KES_mac_permessi_immagine_L
  12. Cliccare Consenti in corrispondenza di "Analisi del traffico Web criptato" ed inserire la password per autorizzare le modifiche
    KES_mac_permessi_immagine_M
  13. Cliccare su Continua
    KES_mac_permessi_immagine_N
  14. Riavviare Kaspersky Endpoint Security (o tutto il sistema)

attenzione.png Al termine della configurazione delle autorizzazioni, si chiede aggiornare il ticket per proseguire con le operazioni successive.

4.3 Aggiornamento firme e prima scansione

A questo punto in remoto saranno aggiornate le firme antivirali e sarà eseguita una scansione completa del Sistema.

Al termine della procedura sarà inviata una notifica di chiusura ticket e non saranno necessarie ulteriori operazioni.