Работа с инсталляционными пакетами

При создании задач удаленной установки используются инсталляционные пакеты, которые содержат набор параметров, необходимых для установки программы.

Инсталляционные пакеты могут содержать в себе файл ключа. Не рекомендуется размещать в открытом доступе инсталляционные пакеты, содержащие в себе файл ключа.

Вы можете использовать один и тот же инсталляционный пакет многократно.

Сформированные для Сервера администрирования инсталляционные пакеты размещаются в дереве консоли в папке Удаленная установка, во вложенной папке Инсталляционные пакеты. На Сервере администрирования инсталляционные пакеты хранятся в заданной папке общего доступа в служебной папке Packages.

Создание инсталляционного пакета

В этом разделе описана процедура создания следующих типов инсталляционных пакетов:

• инсталляционный пакет программы "Лаборатории Касперского";
• инсталляционный пакет указанного исполняемого файла";
• инсталляционный пакет программы из базы "Лаборатории Касперского".

Инсталляционный пакет для удаленной установки Агента администрирования не нужно создавать вручную. Он формируется автоматически при установке программы Kaspersky Security Center и располагается в папке Инсталляционные пакеты. Если пакет для удаленной установки Агента администрирования был удален, то для его повторного формирования в качестве файла с описанием вам нужно выбрать файл nagent.kud, расположенный в папке NetAgent дистрибутива Kaspersky Security Center.

Чтобы создать инсталляционный пакет:

1. Подключитесь к нужному Серверу администрирования.
2. В дереве консоли выберите папку Дополнительно → Удаленная установка → Инсталляционные пакеты.
3. Запустите процесс создания автономного инсталляционного пакета одним из следующих способов:
   • В контекстном меню папки Инсталляционные пакеты выберите пункт Новый → Инсталляционный пакет.
   • В контекстном меню пустого списка инсталляционных пакетов выберите пункт Новый → Инсталляционный пакет.
   • Перейдите по ссылке Создать инсталляционный пакет в блоке управления списком инсталляционных пакетов.

   Запустится мастер создания инсталляционного пакета.

4. Выберите один из следующих типов инсталляционных пакетов, нажав на соответствующий значок:
   • Инсталляционный пакет программы "Лаборатории Касперского".
   • Инсталляционный пакет указанного исполняемого файла.
   • Инсталляционный пакет программы из базы "Лаборатории Касперского".
5. Укажите имя инсталляционного пакета, который будет создан.

   Вы можете указать любое имя.

6. Выберите программу или исполняемый файл, для которого требуется создать инсталляционный пакет, одним из следующих способов:
   • Нажмите на кнопку Обзор и в стандартном окне Открыть выберите дистрибутив нужной программы, расположенный на доступных дисках.

     Этот вариант применим, если вы выбрали создание инсталляционного пакета для программы "Лаборатории Касперского" или для указанного исполняемого файла.

   • Нажмите на кнопку Обзор и в окне Выбор программы выберите дистрибутив нужной программы.

     Этот вариант применим, если вы выбрали создание инсталляционного пакета для программы из базы "Лаборатории Касперского".

   Если вы создаете инсталляционный пакет для Сервера администрирования, выберите файл sc.kud. Файл sc.kud находится в корневой папке дистрибутива Kaspersky Security Center.

   Не указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей.

7. Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности.

   При создании инсталляционного пакета программы вам может быть предложено просмотреть и принять Лицензионное соглашение и Политику конфиденциальности этой программы.

   Прочтите оба документа. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности, примите их, установив соответствующие флажки.

   Установка программы на ваше устройство продолжится, и создание инсталляционного пакета возобновится.

   Если вы создаете инсталляционный пакет программы Kaspersky Endpoint Security для Mac, вы можете выбрать язык Лицензионного соглашения и Политики конфиденциальности.

8. При необходимости включите автоматическую установку компонентов системы.

   Если вы создаете инсталляционный пакет программы из базы "Лаборатории Касперского", вы можете включить автоматическую установку необходимых системных компонентов. Мастер создания инсталляционного пакета отображает список всех возможных общесистемных компонентов для выбранной программы. Впоследствии вы можете ознакомиться с этим списком в свойствах инсталляционного пакета.

   Если вы создаете инсталляционный пакет патча, в список будут включены все системные компоненты, необходимые для развертывания этого патча.

9. Нажмите на кнопку Готово, чтобы завершить создание пакета.

После завершения работы мастера созданный инсталляционный пакет отобразится в рабочей области папки Инсталляционные пакеты.

Создание автономного инсталляционного пакета

Вы и пользователи устройств в вашей организации можете использовать автономные инсталляционные пакеты для ручной установки программ на устройства.

Автономный инсталляционный пакет представляет собой исполняемый файл (installer.exe), который можно разместить на Веб-сервере, в общей папке или передать на клиентское устройство другим способом. Можно также отправить ссылку на автономный инсталляционный пакет по электронной почте. Полученный файл можно запустить локально на клиентском устройстве для выполнения установки программы без участия Kaspersky Security Center.

Убедитесь, что автономный инсталляционный пакет не доступен для неавторизованных лиц.

Вы можете создавать автономные инсталляционные пакеты как для программ "Лаборатории Касперского", так и для программ сторонних производителей для Windows, macOS и Linux. Чтобы создать автономный инсталляционный пакет для программ сторонних производителей, необходимо сначала создать пользовательский инсталляционный пакет.

Источником для создания автономных инсталляционных пакетов являются инсталляционные пакеты в списке созданных на Сервере администрирования.

Чтобы создать автономный инсталляционный пакет:

1. В дереве консоли выберите узел Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. В списке инсталляционных пакетов выберите инсталляционный пакет, для которого требуется создать автономный пакет.
3. В контекстном меню выберите пункт Создать автономный инсталляционный пакет.

   В результате запускается мастер создания автономного инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.

4. На первой странице мастера, если вы выбрали инсталляционный пакет для программы "Лаборатории Касперского" и хотите установить Агент администрирования вместе с выбранной программой, убедитесь, что параметр Установить Агент администрирования совместно с данной программой включен.

   По умолчанию параметр включен. Рекомендуется включить этот параметр, если вы не уверены, установлен ли на устройстве Агент администрирования. Если Агент администрирования уже установлен на устройстве, после установки автономного инсталляционного пакета с Агентом администрирования, Агент администрирования будет обновлен до более новой версии.

   Если вы выключите этот параметр, Агент администрирования не будет установлен на устройство, и устройство не будет управляемым.

   Если автономный инсталляционный пакет для выбранной программы уже существует на Сервере администрирования, мастер отобразит сообщение об этом. В этом случае вы должны выбрать одно из следующих действий:

   • Создать автономный инсталляционный пакет. Выберите этот параметр, например, если вы хотите создать автономный инсталляционный пакет для новой версии программы, и чтобы также остался автономный инсталляционный пакет для предыдущей версии программы, который вы создали ранее. Новый автономный инсталляционный пакет расположен в другой папке.
   • Использовать существующий автономный инсталляционный пакет. Выберите этот параметр, если вы хотите использовать существующий автономный инсталляционный пакет. Процесс создания пакета не запускается.
   • Сформировать заново существующий автономный инсталляционный пакет. Выберите этот параметр, если хотите создать автономный инсталляционный пакет для этой же программы еще раз. Автономный инсталляционный пакет размещается в той же папке.
5. На следующей странице мастера выберите параметр Переместить нераспределенные устройства в эту группу и укажите группу администрирования, в которую вы хотите переместить устройства, после установки на них Агента администрирования.

   По умолчанию устройства перемещаются в группу Управляемые устройства.

   Если вы не хотите перемещать клиентское устройство в какую-либо группу администрирования после установки Агента администрирования, выберите параметр Не перемещать устройства.

6. На следующей странице мастера, после завершения процесса создания автономного инсталляционного пакета, отобразится результат создания автономного инсталляционного пакета и путь к нему.

   Можно перейти по ссылкам и выполнить следующие действия:

   • Открыть папку с автономным инсталляционным пакетом.
   • Отправить по электронной почте ссылку на созданный автономный инсталляционный пакет. Для этого необходимо, чтобы была запущена программа для работы с электронной почтой.
   • Скопировать образец HTML-кода, чтобы разместить ссылку на веб-сайте. Текстовый файл (в формате TXT) создается и открывается с помощью программы, связанной с TXT-форматом. В файле отображается HTML-тег <a> с атрибутами.
7. Если вы хотите открыть список автономных инсталляционных пакетов, на следующей странице мастера включите параметр Открыть список автономных пакетов.
8. Нажмите на кнопку Готово.

   Мастер создания автономного инсталляционного пакета закрывается.

Автономный инсталляционный пакет создан и помещен во вложенную папку PkgInst общей папки Сервера администрирования. Вы можете просмотреть список автономных инсталляционных пакетов, нажав на кнопку Просмотреть список автономных пакетов, расположенную над списком инсталляционных пакетов.

Создание пользовательского инсталляционного пакета

Развернуть все | Свернуть все

Вы можете использовать пользовательские инсталляционные пакеты, чтобы:

• установить любую программу (например, текстовый редактор) на клиентские устройства, например, с помощью задачи;
• создать автономный инсталляционный пакет.

Пользовательский инсталляционный пакет – это папка с набором файлов. Источником для создания пользовательского инсталляционного пакета является архивный файл. Архивный файл содержит файл или файлы, которые должны быть включены в пользовательский инсталляционный пакет. Создавая пользовательский инсталляционный пакет, вы можете указать параметры командной строки, например, для установки программы в тихом режиме.

Чтобы создать пользовательский инсталляционный пакет:

1. В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. Нажмите на кнопку Создать инсталляционный пакет над списком инсталляционных пакетов.

   Запустится мастер создания инсталляционного пакета. Для продолжения работы мастера нажмите на кнопку Далее.

3. На первой странице мастера выберите параметр Создать инсталляционный пакет для указанного исполняемого файла.
4. На следующей странице мастера укажите имя пользовательского инсталляционного пакета.
5. На следующей странице мастера нажмите на кнопку Обзор и в стандартном окне Открыть выберите файл архива, расположенный на доступных дисках, чтобы создать пользовательский инсталляционный пакет.

   Вы можете загрузить архивный файл формата ZIP, CAB, TAR или TAR.GZ. Создать инсталляционный пакет из файла формата SFX (самораспаковывающийся архив) нельзя.

   Файлы загружены на Сервер администрирования Kaspersky Security Center.

6. На следующей странице мастера укажите параметры командной строки для исполняемого файла.

   Вы можете указать параметры командной строки для установки программы из инсталляционного пакета в тихом режиме. Указывать параметры командной строки необязательно.

   При необходимости настройте следующие параметры:

   • Копировать всю папку в инсталляционный пакет

     Выберите этот параметр, если исполняемый файл сопровождается дополнительными файлами, необходимыми для установки программы. Прежде чем включить этот параметр, убедитесь, что все требуемые файлы хранятся в одной папке. Если этот параметр включен, программа добавляет все содержимое папки, включая указанный исполняемый файл, в инсталляционный пакет.

   • Конвертировать параметры на рекомендуемые значения для программ, распознаваемых Kaspersky Security Center 14

     Программа будет установлена с рекомендуемыми параметрами, если информация об указанной программе содержится в базе данных "Лаборатории Касперского".

     Если вы ввели параметры в поле Параметры запуска исполняемого файла, они будут изменены на рекомендуемые параметры.

     По умолчанию параметр включен.

     База данных "Лаборатории Касперского" создана и поддерживается аналитиками "Лаборатории Касперского". Для каждой программы, добавляемой в базу данных, аналитики "Лаборатории Касперского" определяют оптимальные параметры установки. Параметры определяются так, чтобы обеспечить успешную удаленную установку программы на клиентское устройство. База данных обновляется автоматически при запуске задачи Загрузка обновлений в хранилище Сервера администрирования.

   Начнется процесс создания пользовательского инсталляционного пакета.

   В окне мастера отобразится информация о завершении процесса.

   Если пользовательский инсталляционный пакет не создан, отобразится соответствующее сообщение.

7. Нажмите на кнопку Готово, чтобы закрыть окно мастера.

Созданный инсталляционный пакет загружается во вложенную папку Packages общей папки Сервера администрирования. После загрузки пользовательский инсталляционный пакет появится в списке инсталляционных пакетов.

В списке инсталляционных пакетов на Сервере администрирования можно просмотреть и изменить свойства пользовательского инсталляционного пакета.

Просмотр и изменение свойств пользовательских инсталляционных пакетов

Развернуть все | Свернуть все

После создания пользовательского инсталляционного пакета в окне свойств можно просмотреть общую информацию о нем и указать параметры установки.

Чтобы просмотреть и изменить свойства пользовательского инсталляционного пакета:

1. В дереве консоли выберите Сервер администрирования → Дополнительно → Удаленная установка → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. В контекстном меню инсталляционного пакета выберите пункт Свойства.

   Откроется окно свойств выбранного инсталляционного пакета.

3. Отобразится следующая информация:
   • название инсталляционного пакета;
   • название программы, упакованной в пользовательский инсталляционные пакет;
   • версия программы;
   • дата создания инсталляционного пакета;
   • путь к пользовательскому инсталляционному пакету на Сервере администрирования;
   • параметры запуска исполняемого файла.
4. Задайте следующие параметры:
   • название инсталляционного пакета;
   • Устанавливать требуемые общесистемные компоненты

     Если флажок установлен, перед установкой обновления программа автоматически устанавливает все общесистемные компоненты (пререквизиты), необходимые для установки этого обновления. Например, такими пререквизитами могут являться обновления операционной системы.

     Если этот параметр выключен, необходимо установить пререквизиты вручную.

     По умолчанию параметр выключен.

     Этот параметр доступен, только если программа, добавленная в инсталляционный пакет, была распознана Kaspersky Security Center.

   • Параметры запуска исполняемого файла

     Если программе требуются дополнительные параметры для установки без вывода сообщений, укажите их в этом поле. Дополнительную информацию см. в документации производителя.

     Вы также можете указать и другие параметры.

     Эта параметр доступен только для пакетов, которые не были созданы на основе программ "Лаборатории Касперского".

5. Нажмите на кнопку OK или Применить, чтобы сохранить изменения.

Новые параметры сохранены.

Получение инсталляционного пакета Агента администрирования из комплекта поставки Kaspersky Security Center

Вы можете получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center без необходимости установки Kaspersky Security Center. Затем вы можете использовать инсталляционный пакет для установки Агента администрирования на клиентские устройства.

Чтобы получить инсталляционный пакет Агента администрирования из комплекта поставки Kaspersky Security Center:

1. Запустите исполняемый файл ksc_<номер версии>.<номер сборки>_full_<язык локализации>.exe из дистрибутива Kaspersky Security Center.
2. В появившемся окне перейдите по ссылке Извлечь инсталляционные пакеты.
3. В списке инсталляционных пакетов установите флажок рядом с инсталляционным пакетом Агента администрирования и нажмите на кнопку Далее.
4. При необходимости нажмите на кнопку Обзор, чтобы изменить отображаемую папку для извлечения инсталляционного пакета.
5. Нажмите на кнопку Распаковать.

   Программа извлекает инсталляционный пакет Агента администрирования.

6. После завершения процесса, нажмите на кнопку Закрыть.

Инсталляционный пакет Агента администрирования распаковывается в выбранную папку.

С помощью инсталляционного пакета вы можете установить Агент администрирования одним из следующих способов:

• Локально запустив файл setup.exe из извлеченной папки.
• С помощью автоматической установки.
• С помощью механизма групповых политик Microsoft Windows.

Распространение инсталляционных пакетов на подчиненные Серверы администрирования

Чтобы распространить инсталляционные пакеты на подчиненные Серверы администрирования:

1. Подключитесь к Серверу администрирования, под управлением которого находятся нужные вам подчиненные Серверы администрирования.
2. Запустите создание задачи распространения инсталляционного пакета на подчиненные Серверы администрирования одним из следующих способов:
   • Если вы хотите сформировать задачу для подчиненных Серверов выбранной группы администрирования, запустите создание групповой задачи для этой группы.
   • Если вы хотите сформировать задачу для набора подчиненных Серверов, запустите создание задачи для набора устройств.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

   В окне Выбор типа задачи мастера создания задачи в узле Сервер администрирования Kaspersky Security Center 14 в папке Дополнительно выберите тип задачи Распространение инсталляционного пакета.

   В результате работы мастера создания задачи будет создана задача распространения выбранных инсталляционных пакетов на выбранные подчиненные Серверы администрирования.

3. Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи выбранные инсталляционные пакеты будут скопированы на выбранные подчиненные Серверы администрирования.

Распространение инсталляционных пакетов с помощью точек распространения

Для распространения инсталляционных пакетов в пределах группы администрирования вы можете использовать точки распространения.

После получения инсталляционных пакетов с Сервера администрирования точки распространения автоматически распространяют их на клиентские устройства с помощью многоадресной IP-рассылки. IP-рассылка новых инсталляционных пакетов в пределах группы администрирования производится один раз. Если в момент рассылки клиентское устройство было отключено от сети организации, то при запуске задачи установки Агент администрирования клиентского устройства автоматически скачивает необходимый инсталляционный пакет с точки распространения.

Передача в Kaspersky Security Center информации о результатах установки программы

После создания инсталляционного пакета программы вы можете настроить инсталляционный пакет таким образом, чтобы диагностическая информация о результатах установки программы передавалась в Kaspersky Security Center. Для инсталляционных пакетов программ "Лаборатории Касперского" передача диагностической информации о результате установки программы настроена по умолчанию, дополнительная настройка не требуется.

Чтобы настроить передачу в Kaspersky Security Center диагностической информации о результате установки программы:

1. Перейдите в папку инсталляционного пакета, сформированного средствами Kaspersky Security Center для выбранной программы. Эта папка расположена в папке общего доступа, которая была указана при установке Kaspersky Security Center.
2. Откройте файл с расширением kpd или kud для редактирования (например, с помощью текстового редактора "Блокнот" Microsoft Windows).

   Файл имеет формат обычного конфигурационного ini-файла.

3. Добавьте в файл следующие строки:

   [SetupProcessResult]

   Wait=1

   Эта команда настраивает программу Kaspersky Security Center таким образом, чтобы она ожидала окончания установки программы, для которой сформирован инсталляционный пакет и анализировала код возврата программы установки. Если нужно отключить передачу диагностической информации, установите для ключа Wait значение 0.

4. Внесите описание кодов возврата успешной установки. Для этого добавьте в файл следующие строки:

   [SetupProcessResult_SuccessCodes]

   <код возврата>=[<описание>]

   <код возврата 1>=[<описание>]

   …

   В квадратных скобках приводятся необязательные ключи.

   Синтаксис строк:

   • <код возврата>. Любое число, соответствующее коду возврата программы установки. Количество кодов возврата может быть произвольным.
   • <описание>. Текстовое описание результата установки. Описание может отсутствовать.
5. Внесите описание кодов возврата для установки, завершенной с ошибкой. Для этого добавьте в файл следующие строки:

   [SetupProcessResult_ErrorCodes]

   <код возврата>=[<описание>]

   <код возврата 1>=[<описание>]

   …

   Синтаксис строк соответствует синтаксису строк кодов возврата при успешной установке.

6. Закройте kpd- или kud-файл, сохранив внесенные изменения.

Информация о результатах установки программы, указанной пользователем, будет записываться в журнал Kaspersky Security Center и отображаться в списке событий, в отчетах и в результатах выполнения задач.

Определение адреса прокси-сервера KSN для инсталляционных пакетов

В случае изменения адреса или домена Сервера администрирования вы можете указать адрес прокси-сервера KSN для инсталляционного пакета.

Чтобы определить адрес прокси-сервера KSN для инсталляционного пакета:

1. В дереве консоли в папке Удаленная установка двойным щелчком мыши нажмите на вложенную папку Инсталляционные пакеты.
2. В появившемся окне нажмите на кнопку Свойства.
3. В отобразившемся окне свойств выберите подраздел Общие.
4. В подразделе Общие окна свойств введите адрес прокси-сервера KSN.

Инсталляционные пакеты будут использовать этот адрес по умолчанию.