Работа с инсталляционными пакетами

При создании задач удаленной установки используются инсталляционные пакеты, которые содержат набор параметров, необходимых для установки программы.

Инсталляционные пакеты могут содержать в себе файл ключа. Не рекомендуется размещать в открытом доступе инсталляционные пакеты, содержащие в себе файл ключа.

Вы можете использовать один и тот же инсталляционный пакет многократно.

Сформированные для Сервера администрирования инсталляционные пакеты размещаются в дереве консоли в папке Удаленная установка, во вложенной папке Инсталляционные пакеты. На Сервере администрирования инсталляционные пакеты хранятся в заданной папке общего доступа в служебной папке Packages.

Создание инсталляционного пакета

Чтобы создать инсталляционный пакет:

1. Подключитесь к нужному Серверу администрирования.
2. В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
3. Запустите процесс создания инсталляционного пакета одним из следующих способов:
   • Выберите пункт Создать → Инсталляционный пакет в контекстном меню папки Инсталляционные пакеты.
   • Выберите пункт Создать → Инсталляционный пакет в контекстном меню списка инсталляционных пакетов.
   • по ссылке Создать инсталляционный пакет в блоке управления списком инсталляционных пакетов.

В результате запустится мастер создания инсталляционного пакета. Следуйте далее указаниям мастера.

В процессе создания инсталляционного пакета для программы "Лаборатории Касперского" вам может быть предложено ознакомиться с Лицензионным соглашением на эту программу и Политикой конфиденциальности программы. Внимательно прочитайте Лицензионное соглашение, которое заключается между вами и "Лабораторией Касперского", и Политику конфиденциальности. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности, выберите следующие параметры в разделе Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения следующих документов:

• Положения и условия настоящего Лицензионного соглашения
• Политику конфиденциальности, которая описывает обработку данных

Установка программы будет продолжена после выбора обоих параметров. После этого создание инсталляционного пакета будет продолжено. Путь к файлу Лицензионного соглашения и Политики конфиденциальности задается в файле с расширением kud или kpd, входящем в состав дистрибутива программы, для которой создается инсталляционный пакет.

При создании инсталляционного пакета для программы Kaspersky Endpoint Security для Mac вы можете выбрать язык Лицензионного соглашения и Политики конфиденциальности.

Во время создания инсталляционного пакета для программы из базы программ "Лаборатории Касперского" вы можете включить автоматическую установку общесистемных компонентов (пререквизитов), необходимых для установки этой программы. Мастер создания инсталляционного пакета отображает список всех возможных общесистемных компонентов для выбранной программы. Если инсталляционный пакет создается для патча (неполный дистрибутив), то в список общесистемных компонентов будут включены все необходимые для развертывания патча составляющие, вплоть до версии с полным дистрибутивом. Впоследствии вы можете ознакомиться с этим списком в свойствах инсталляционного пакета.

Для обновлений управляемых программ может потребоваться установка определенной минимальной версии Kaspersky Security Center. Если эта версия более поздняя, чем ваша текущая, эти обновления отображаются, но не могут быть одобрены. Также из таких обновлений невозможно создать инсталляционные пакеты, пока вы не обновите Kaspersky Security Center. Вам будет предложено обновить ваш экземпляр Kaspersky Security Center до необходимой минимальной версии.

После завершения работы мастера созданный инсталляционный пакет будет отображаться в рабочей области папки Инсталляционные пакеты в дереве консоли.

Инсталляционный пакет для удаленной установки Агента администрирования не нужно создавать вручную. Он формируется автоматически при установке программы Kaspersky Security Center и располагается в папке Инсталляционные пакеты. Если пакет для удаленной установки Агента администрирования был удален, то для его повторного формирования в качестве файла с описанием следует выбрать файл nagent.kud, расположенный в папке NetAgent дистрибутива Kaspersky Security Center.

Не указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей.

При создании инсталляционного пакета Сервера администрирования в качестве файла с описанием следует выбрать файл sc.kud, расположенный в корневой папке дистрибутива Kaspersky Security Center.

Создание автономного инсталляционного пакета

Вы и пользователи устройств в вашей организации можете использовать автономные инсталляционные пакеты для ручной установки программ на устройства.

Автономный инсталляционный пакет представляет собой исполняемый файл (installer.exe), который можно разместить на Веб-сервере, в общей папке или передать на клиентское устройство другим способом. Можно также отправить ссылку на автономный инсталляционный пакет по электронной почте. Полученный файл можно запустить локально на клиентском устройстве для выполнения установки программы без участия Kaspersky Security Center.

Убедитесь, что автономный инсталляционный пакет не доступен для неавторизованных лиц.

Вы можете создавать автономные инсталляционные пакеты как для программ "Лаборатории Касперского", так и для программ сторонних производителей для Windows, macOS и Linux. Чтобы создать автономный инсталляционный пакет для программ сторонних производителей, необходимо сначала создать пользовательский инсталляционный пакет.

Источником для создания автономных инсталляционных пакетов являются инсталляционные пакеты в списке созданных на Сервере администрирования.

Чтобы создать автономный инсталляционный пакет:

1. В дереве консоли выберите узел Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. В списке инсталляционных пакетов выберите инсталляционный пакет, для которого требуется создать автономный пакет.
3. В контекстном меню выберите пункт Создать автономный инсталляционный пакет.

   В результате запускается мастер создания автономного инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.

4. На первой странице мастера, если вы выбрали инсталляционный пакет для программы "Лаборатории Касперского" и хотите установить Агент администрирования вместе с выбранной программой, убедитесь, что параметр Установить Агент администрирования совместно с данной программой включен.

   По умолчанию параметр включен. Рекомендуется включить этот параметр, если вы не уверены, установлен ли на устройстве Агент администрирования. Если Агент администрирования уже установлен на устройстве, после установки автономного инсталляционного пакета с Агентом администрирования, Агент администрирования будет обновлен до более новой версии.

   Если вы выключите этот параметр, Агент администрирования не будет установлен на устройство, и устройство не будет управляемым.

   Если автономный инсталляционный пакет для выбранной программы уже существует на Сервере администрирования, мастер отобразит сообщение об этом. В этом случае вы должны выбрать одно из следующих действий:

   • Создать автономный инсталляционный пакет. Выберите этот параметр, например, если вы хотите создать автономный инсталляционный пакет для новой версии программы, и чтобы также остался автономный инсталляционный пакет для предыдущей версии программы, который вы создали ранее. Новый автономный инсталляционный пакет расположен в другой папке.
   • Использовать существующий автономный инсталляционный пакет. Выберите этот параметр, если вы хотите использовать существующий автономный инсталляционный пакет. Процесс создания пакета не запускается.
   • Сформировать заново существующий автономный инсталляционный пакет. Выберите этот параметр, если хотите создать автономный инсталляционный пакет для этой же программы еще раз. Автономный инсталляционный пакет размещается в той же папке.
5. На следующей странице мастера выберите параметр Переместить нераспределенные устройства в эту группу и укажите группу администрирования, в которую вы хотите переместить устройства, после установки на них Агента администрирования.

   По умолчанию устройства перемещаются в группу Управляемые устройства.

   Если вы не хотите перемещать клиентское устройство в какую-либо группу администрирования после установки Агента администрирования, выберите параметр Не перемещать устройства.

6. На следующей странице мастера, после завершения процесса создания автономного инсталляционного пакета, отобразится результат создания автономного инсталляционного пакета и путь к нему.

   Можно перейти по ссылкам и выполнить следующие действия:

   • Открыть папку с автономным инсталляционным пакетом.
   • Отправить по электронной почте ссылку на созданный автономный инсталляционный пакет. Для этого необходимо, чтобы была запущена программа для работы с электронной почтой.
   • Скопировать образец HTML-кода, чтобы разместить ссылку на веб-сайте. Текстовый файл (в формате TXT) создается и открывается с помощью программы, связанной с TXT-форматом. В файле отображается HTML-тег <a> с атрибутами.
7. Если вы хотите открыть список автономных инсталляционных пакетов, на следующей странице мастера включите параметр Открыть список автономных пакетов.
8. Нажмите на кнопку Готово.

   Мастер создания автономного инсталляционного пакета закрывается.

Автономный инсталляционный пакет создан и помещен во вложенную папку PkgInst общей папки Сервера администрирования. Вы можете просмотреть список автономных инсталляционных пакетов, нажав на кнопку Просмотреть список автономных пакетов, расположенную над списком инсталляционных пакетов.

Создание пользовательского инсталляционного пакета

Развернуть все | Свернуть все

Вы можете использовать пользовательские инсталляционные пакеты, чтобы:

• установить любую программу (например, текстовый редактор) на клиентские устройства, например, с помощью задачи;
• создать автономный инсталляционный пакет.

Пользовательский инсталляционный пакет – это папка с набором файлов. Источником для создания пользовательского инсталляционного пакета является архивный файл. Архивный файл содержит файл или файлы, которые должны быть включены в пользовательский инсталляционный пакет. Создавая пользовательский инсталляционный пакет, вы можете указать параметры командной строки, например, для установки программы в тихом режиме.

Чтобы создать пользовательский инсталляционный пакет:

1. В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. Нажмите на кнопку Создать инсталляционный пакет над списком инсталляционных пакетов.

   Запустится мастер создания инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.

3. На первой странице мастера выберите параметр Создать инсталляционный пакет для указанного исполняемого файла.
4. На следующей странице мастера укажите имя пользовательского инсталляционного пакета.
5. На следующей странице мастера нажмите на кнопку Обзор и в стандартном окне Открыть выберите файл архива, расположенный на доступных дисках, чтобы создать пользовательский инсталляционный пакет.

   Вы можете загрузить архивный файл формата ZIP, CAB, TAR или TAR.GZ. Создать инсталляционный пакет из файла формата SFX (самораспаковывающийся архив) нельзя.

   Файлы загружены на Сервер администрирования Kaspersky Security Center.

6. На следующей странице мастера укажите параметры командной строки для исполняемого файла.

   Вы можете указать параметры командной строки для установки программы из инсталляционного пакета в тихом режиме. Указывать параметры командной строки необязательно.

   При необходимости настройте следующие параметры:

   • Копировать всю папку в инсталляционный пакет

     Выберите этот параметр, если исполняемый файл сопровождается дополнительными файлами, необходимыми для установки программы. Прежде чем включить этот параметр, убедитесь, что все требуемые файлы хранятся в одной папке. Если этот параметр включен, программа добавляет все содержимое папки, включая указанный исполняемый файл, в инсталляционный пакет.

   • Конвертировать параметры на рекомендуемые значения для программ, распознаваемых Kaspersky Security Center 13

     Программа будет установлена с рекомендуемыми параметрами, если информация об указанной программе содержится в базе данных "Лаборатории Касперского".

     Если вы ввели параметры в поле Параметры запуска исполняемого файла, они будут изменены на рекомендуемые параметры.

     По умолчанию параметр включен.

     База данных "Лаборатории Касперского" создана и поддерживается аналитиками "Лаборатории Касперского". Для каждой программы, добавляемой в базу данных, аналитики "Лаборатории Касперского" определяют оптимальные параметры установки. Параметры определяются так, чтобы обеспечить успешную удаленную установку программы на клиентское устройство. База данных обновляется автоматически при запуске задачи Загрузка обновлений в хранилище Сервера администрирования.

   Начнется процесс создания пользовательского инсталляционного пакета.

   В окне мастера отобразится информация о завершении процесса.

   Если пользовательский инсталляционный пакет не создан, отобразится соответствующее сообщение.

7. Нажмите на кнопку Готово, чтобы закрыть окно мастера.

Созданный инсталляционный пакет загружается во вложенную папку Packages общей папки Сервера администрирования. После загрузки пользовательский инсталляционный пакет появится в списке инсталляционных пакетов.

В списке инсталляционных пакетов на Сервере администрирования можно просмотреть и изменить свойства пользовательского инсталляционного пакета.

Просмотр и изменение свойств пользовательских инсталляционных пакетов

Развернуть все | Свернуть все

После создания пользовательского инсталляционного пакета в окне свойств можно просмотреть общую информацию о нем и указать параметры установки.

Чтобы просмотреть и изменить свойства пользовательского инсталляционного пакета:

1. В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. В контекстном меню инсталляционного пакета выберите пункт Свойства.

   Откроется окно свойств выбранного инсталляционного пакета.

3. Отобразится следующая информация:
   • название инсталляционного пакета;
   • название программы, упакованной в пользовательский инсталляционные пакет;
   • версия программы;
   • дата создания инсталляционного пакета;
   • путь к пользовательскому инсталляционному пакету на Сервере администрирования;
   • параметры запуска исполняемого файла.
4. Задайте следующие параметры:
   • название инсталляционного пакета;
   • Устанавливать требуемые общесистемные компоненты

     Если флажок установлен, перед установкой обновления программа автоматически устанавливает все общесистемные компоненты (пререквизиты), необходимые для установки этого обновления. Например, такими пререквизитами могут являться обновления операционной системы.

     Если этот параметр выключен, необходимо установить пререквизиты вручную.

     По умолчанию параметр выключен.

     Этот параметр доступен, только если программа, добавленная в инсталляционный пакет, была распознана Kaspersky Security Center.

   • Параметры запуска исполняемого файла

     Если программе требуются дополнительные параметры для установки без вывода сообщений, укажите их в этом поле. Дополнительную информацию см. в документации производителя.

     Вы также можете указать и другие параметры.

     Эта параметр доступен только для пакетов, которые не были созданы на основе программ "Лаборатории Касперского".

5. Нажмите на кнопку OK или Применить, чтобы сохранить изменения.

Новые параметры сохранены.

Получение инсталляционного пакета Агента администрирования из комплекта поставки Kaspersky Security Center

Вы можете получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center без необходимости установки Kaspersky Security Center. Затем вы можете использовать инсталляционный пакет для установки Агента администрирования на клиентские устройства.

Чтобы получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center:

1. Запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации> .exe из дистрибутива Kaspersky Security Center.
2. В появившемся окне перейдите по ссылке Извлечь инсталляционные пакеты.
3. В списке инсталляционных пакетов установите флажок рядом с инсталляционным пакетом Агента администрирования и нажмите на кнопку Далее.
4. При необходимости нажмите на кнопку Обзор, чтобы изменить отображаемую папку для извлечения инсталляционного пакета.
5. Нажмите на кнопку Распаковать.

   Программа извлекает инсталляционный пакет Агента администрирования.

6. После завершения процесса, нажмите на кнопку Закрыть.

Инсталляционный пакет Агента администрирования распаковывается в выбранную папку.

С помощью инсталляционного пакета вы можете установить Агент администрирования одним из следующих способов:

• Локально запустив файл setup.exe из извлеченной папки.
• С помощью автоматической установки.
• С помощью механизма групповых политик Microsoft Windows.

Распространение инсталляционных пакетов на подчиненные Серверы администрирования

Чтобы распространить инсталляционные пакеты на подчиненные Серверы администрирования:

1. Подключитесь к Серверу администрирования, под управлением которого находятся нужные вам подчиненные Серверы администрирования.
2. Запустите создание задачи распространения инсталляционного пакета на подчиненные Серверы администрирования одним из следующих способов:
   • Если вы хотите сформировать задачу для подчиненных Серверов выбранной группы администрирования, запустите создание групповой задачи для этой группы.
   • Если вы хотите сформировать задачу для набора подчиненных Серверов, запустите создание задачи для набора устройств.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

   В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center 13 в папке Дополнительно выберите тип задачи Распространение инсталляционного пакета.

   В результате работы мастера создания задачи будет создана задача распространения выбранных инсталляционных пакетов на выбранные подчиненные Серверы администрирования.

3. Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи выбранные инсталляционные пакеты будут скопированы на выбранные подчиненные Серверы администрирования.

Распространение инсталляционных пакетов с помощью точек распространения

Для распространения инсталляционных пакетов в пределах группы администрирования вы можете использовать точки распространения.

После получения инсталляционных пакетов с Сервера администрирования точки распространения автоматически распространяют их на клиентские устройства с помощью многоадресной IP-рассылки. IP-рассылка новых инсталляционных пакетов в пределах группы администрирования производится один раз. Если в момент рассылки клиентское устройство было отключено от сети организации, то при запуске задачи установки Агент администрирования клиентского устройства автоматически скачивает необходимый инсталляционный пакет с точки распространения.

Передача в Kaspersky Security Center информации о результатах установки программы

После создания инсталляционного пакета программы вы можете настроить инсталляционный пакет таким образом, чтобы диагностическая информация о результатах установки программы передавалась в Kaspersky Security Center. Для инсталляционных пакетов программ "Лаборатории Касперского" передача диагностической информации о результате установки программы настроена по умолчанию, дополнительная настройка не требуется.

Чтобы настроить передачу в Kaspersky Security Center диагностической информации о результате установки программы:

1. Перейдите в папку инсталляционного пакета, сформированного средствами Kaspersky Security Center для выбранной программы. Эта папка расположена в папке общего доступа, которая была указана при установке Kaspersky Security Center.
2. Откройте файл с расширением kpd или kud для редактирования (например, с помощью текстового редактора "Блокнот" Microsoft Windows).

   Файл имеет формат обычного конфигурационного ini-файла.

3. Добавьте в файл следующие строки:

   [SetupProcessResult]

   Wait=1

   Эта команда настраивает программу Kaspersky Security Center таким образом, чтобы она ожидала окончания установки программы, для которой сформирован инсталляционный пакет и анализировала код возврата программы установки. Если нужно отключить передачу диагностической информации, установите для ключа Wait значение 0.

4. Внесите описание кодов возврата успешной установки. Для этого добавьте в файл следующие строки:

   [SetupProcessResult_SuccessCodes]

   <код возврата>=[<описание>]

   <код возврата 1>=[<описание>]

   …

   В квадратных скобках приводятся необязательные ключи.

   Синтаксис строк:

   • <код возврата>. Любое число, соответствующее коду возврата программы установки. Количество кодов возврата может быть произвольным.
   • <описание>. Текстовое описание результата установки. Описание может отсутствовать.
5. Внесите описание кодов возврата для установки, завершенной с ошибкой. Для этого добавьте в файл следующие строки:

   [SetupProcessResult_ErrorCodes]

   <код возврата>=[<описание>]

   <код возврата 1>=[<описание>]

   …

   Синтаксис строк соответствует синтаксису строк кодов возврата при успешной установке.

6. Закройте kpd- или kud-файл, сохранив внесенные изменения.

Информация о результатах установки программы, указанной пользователем, будет записываться в журнал Kaspersky Security Center и отображаться в списке событий, в отчетах и в результатах выполнения задач.

Определение адреса прокси-сервера KSN для инсталляционных пакетов

В случае изменения адреса или домена Сервера администрирования вы можете указать адрес прокси-сервера KSN для инсталляционного пакета.

Чтобы определить адрес прокси-сервера KSN для инсталляционного пакета:

1. В дереве консоли в папке Удаленная установка двойным щелчком мыши нажмите на вложенную папку Инсталляционные пакеты.
2. В появившемся окне нажмите на кнопку Свойства.
3. В отобразившемся окне свойств выберите подраздел Общие.
4. В подразделе Общие окна свойств введите адрес прокси-сервера KSN.

Инсталляционные пакеты будут использовать этот адрес по умолчанию.