Используя скрипт, вы соглашаетесь с Лицензионным соглашением. Файл license.txt с текстом Лицензионного соглашения вы можете найти в архиве со скриптом.

1. Скачайте архив со скриптом recover_viis_config_from_backup.zip и распакуйте его.
2. Запустите командную строку PowerShell от имени администратора.
3. Выполните команду:

recover_viis_config_from_backup.ps1 <путь к папке c резервными копиями>

Где <путь к папке c резервными копиями> — путь к папке, в которой сохраняется сертификат VIIS и резервная копия базы данных и параметров. Путь по умолчанию C:\ProgramData\Kaspersky Lab\VIISLA_Backup\VIISData(1).

4. Запустите Консоль VIIS, указав порт для подключения к серверу интеграции. По умолчанию для подключения используется порт 7271.
5. Укажите параметры в зависимости от используемого продукта:
   • Если вы используете Kaspersky Security для виртуальных сред 6.x Защита без агента, укажите новый номер порта для подключения VMware NSX Manager и SVM к VIIS с помощью процедуры изменения параметров Kaspersky Security, подробнее в справке.
   • Если вы используете Kaspersky Security для виртуальных сред 5.х Легкий агент, укажите параметры подключения к виртуальной инфраструктуре при помощи мастера управления SVM.

Резервная копии базы данных и параметров VIIS будет восстановлена.

Перед восстановлением VIIS узнайте и сохраните номер порта VIISPort и сертификат VIISCertHash:

1. Перейдите в папку с резервными копиями, путь по умолчанию:
   C:\ProgramData\Kaspersky Lab\VIISLA_Backup\VIISData(1). 
2. В файле конфигурации viislaservice.exe.config найдите следующий текст и сохраните номер порта:

<add key="address" value="https://localhost:<VIISPort>"/> 

3. Выполните команду и сохраните отпечаток сертификата: 

echo. > NUL | certutil.exe ViisCertificate.pfx | findstr /c:"Cert Hash(sha1)" | for /f "tokens=3-22" %f in ('more') do @echo %f%g%h%i%j%k%l%m%n%o%p%q%r%s%t%u%v%w%x%y

Чтобы восстановить резервную копию вручную:

1. Если VIIS запущен, остановите его:

net stop viis

2. Удалите содержимое папки %ProgramData%\Kaspersky Lab\VIIS. Для удаления выдайте текущему пользователю из группы администраторов права владельца папки %ProgramData%\Kaspersky Lab\VIIS, включая содержимое.
3. Скопируйте базы из папки с резервной копией db в папку %ProgramData%\Kaspersky Lab\VIIS\db.
4. Выдайте пользователю NT SERVICE\VIIS права на полный доступ к папке %ProgramData%\Kaspersky Lab\VIIS и ее содержимому.
5. Скопируйте следующие конфигурационные файлы VIIS из папки c резервной копией в папку
   %Program Files(x86)%\Kaspersky Lab\Kaspersky VIIS\:
   • viislaservice.exe.config;
   • NLog.config.

6. Чтобы установить сертификат ViisCertificate.pfx, найтиде его в папке с резервной копией и дважды нажмите на него левой кнопкой мыши. В мастере импорта сертификатов выберите параметры: StoreLocation: LocalMachine, Certificate store: Personal. Пароль вводить не нужно.

Сертификат будет удален из указанного хранилища при удалении продукта.

7. Свяжите порт VIIS с сертификатом:
   1. Посмотрите текущий номер порта:
      

      netsh http show sslcert ipport=0.0.0.0:<VIISPort>

   2. Если сертификат привязан к указанному порту, удалите привязку:
      

      netsh http delete sslcert ipport=0.0.0.0:<VIISPort>

   3. Удалите ACL:
      

      netsh http delete urlacl url=https://*:<VIISPort>/

   4. Добавьте новую привязку:
      

      netsh http add sslcert ipport=0.0.0.0:<VIISPort> certhash=<ViisCertHash> appid={c1e1e87f-1818-4ac3-897b-a8e10f790659}

   5. Добавьте ACL:
      

      netsh http add urlacl url=https://*:<VIISPort>/ user="NT AUTHORITY\NETWORK SERVICE" listen=yes delegate=no sddl=D:(A;;GX;;;NS)

   6. Откройте редактор реестра и перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\VIIS\Server\1.0.0.0\SSL1.
   7. Установите номер порта VIIS для параметра Port.

8. Отредактируйте ссылки на запуск Консоли VIIS из Консоли администрирования Kaspersky Security Center. Для этого измените все параметры с названием VIISLA на VIIS в поле URL в следующих ветках реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\TaskpadLinks\Deployment
\ViisConsoleLA
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\TaskpadLinks\Deployment
\ViisConsoleLA51
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\TaskpadLinks\Deployment
\ViisConsoleLA511
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\Components\34\TaskpadLinks\Deployment
\ViisConsoleLA512

9. Запустите VIIS:

net start viis

10. Запустите Консоль VIIS, указав порт для подключения к серверу интеграции. 
11. Укажите параметры в зависимости от используемого продукта:
    • Если вы используете Kaspersky Security для виртуальных сред 6.x Защита без агента, укажите новый номер порта для подключения VMware NSX Manager и SVM к VIIS с помощью процедуры изменения параметров Kaspersky Security, подробнее в справке.
    • Если вы используете Kaspersky Security для виртуальных сред 5.х Легкий агент, укажите параметры подключения к виртуальной инфраструктуре при помощи мастера управления SVM.

Резервная копии базы данных и параметров VIIS будет восстановлена.