[Topic 296586]

Справка Kaspersky Embedded Systems Security 3.4 для Linux

Новые функции

Что нового в версии Kaspersky Embedded Systems Security 3.4 для Linux

Аппаратные и программные требования

• Аппаратные и программные требования для приложения
  
  

Начало работы

• Обновление предыдущей версии приложения
• Подготовка к установке приложения
• Установка и первоначальная настройка приложения
• Обновление баз и модулей приложения в командной строке во время первоначальной настройки
• Обновление баз приложения в командной строке с помощью предустановленной задачи обновления (после первоначальной настройки)
• Подготовка приложения к работе с помощью Kaspersky Security Center
  
  

Лицензирование

• Лицензирование приложения
• Активация приложения и управление лицензионными ключами
• Активация приложения во время первоначальной настройки в командной строке
• Активация приложения и управление лицензионными ключами в командной строке (после первоначальной настройки)
• Активация приложения с помощью Kaspersky Security Center
  
  

Мониторинг и отчеты

• Просмотр состояния защиты устройства и информации о работе приложения
• Просмотр информации о работе приложения в командной строке
• Просмотр событий и отчетов
  
  

Предоставление данных и защита личной информации

• Предоставление данных
  
  

Дополнительные возможности

• Настройка дополнительных параметров работы приложения
• Использование Kaspersky Security Network
• Резервное хранилище
  
  

Оптимизация потребления ресурсов операционной системы

• Оптимизация потребления ресурсов
  
  

Обращение в Службу технической поддержки

• Основные шаги диагностики проблем с приложением
• Обращение в Службу технической поддержки

В начало

[Topic 296567]

О Kaspersky Embedded Systems Security 3.4 для Linux

Приложение Kaspersky Embedded Systems Security 3.4 для Linux (далее также Kaspersky Embedded Systems Security, приложение) предназначено для защиты устройств под управлением операционных систем Linux от различного вида угроз, сетевых и мошеннических атак.

Приложение позволяет защищать как физические устройства, так и виртуальные машины.

Приложение не предназначено для использования в технологических процессах, в которых применяются автоматизированные системы управления. Для защиты устройств в таких системах рекомендуется использовать приложение Kaspersky Industrial CyberSecurity for Linux Nodes.

Основные функции защиты и контроля устройств обеспечиваются следующими функциональными компонентами и задачами приложения:

• Защита от файловых угроз позволяет избежать заражения файловой системы устройства пользователя. Компонент Защита от файловых угроз запускается автоматически при запуске Kaspersky Embedded Systems Security и в реальном времени проверяет все открываемые, сохраняемые и запускаемые файлы.

  Вы также можете выполнять проверку защищаемых устройств по требованию с помощью следующих задач проверки:

  • Поиск вредоносного ПО. Приложение проверяет на наличие вредоносного ПО объекты файловой системы, расположенные на локальных дисках устройства, а также смонтированные и разделяемые ресурсы, доступ к которым предоставляется по протоколам SMB и NFS. Вы можете использовать эту задачу для полной или выборочной проверки устройства.
  • Проверка важных областей. Приложение проверяет загрузочные секторы, объекты автозапуска, память процессов и память ядра.
• Проверка съемных дисков. Компонент Проверка съемных дисков позволяет в реальном времени контролировать подключение съемных дисков к устройству и проверять съемный диск и его загрузочные секторы на наличие вредоносного ПО. Kaspersky Embedded Systems Security может проверять следующие съемные диски: CD/DVD-приводы, Blu-ray диски, флеш-накопители (включая USB-модемы), внешние жесткие диски и дискеты.
• Защита от веб-угроз. Компонент Защита от веб-угроз позволяет проверять входящий трафик, не допускать загрузки вредоносных файлов из интернета, а также блокировать фишинговые, рекламные и прочие опасные веб-сайты. Kaspersky Embedded Systems Security может проверять защищенные соединения.
• Защита от сетевых угроз. Компонент Защита от сетевых угроз позволяет проверять входящий сетевой трафик на действия, характерные для сетевых атак.
• Управление сетевым экраном. Компонент Управление сетевым экраном позволяет контролировать параметры сетевого экрана операционной системы и фильтровать всю сетевую активность в соответствии с сетевыми пакетными правилами, которые вы настроили.
• Защита от шифрования. Компонент Защита от шифрования позволяет проверять обращения удаленных устройств к файлам, расположенным в локальных директориях с сетевым доступом по протоколам SMB/NFS, и защищать файлы от удаленного вредоносного шифрования.
• Контроль устройств. Компонент Контроль устройств позволяет управлять доступом пользователей к устройствам, которые установлены на клиентском устройстве или подключены к нему (например, жестким дискам, камерам или модулям Wi-Fi). Это позволяет защитить клиентское устройство от заражения при подключении внешних устройств и предотвратить потерю или утечку данных. Доступ пользователей к устройствам регулируется с помощью режимов доступа и правил доступа, которые вы настроили.
• Контроль приложений. Компонент Контроль приложений позволяет управлять запуском приложений на устройствах пользователей. Это снижает риск заражения устройства за счет ограничения доступа к приложениям. Запуск приложений регулируется с помощью правил контроля приложений, которые вы настроили.
• Инвентаризация. Задача Инвентаризация позволяет получить информацию обо всех исполняемых файлах приложений, хранящихся на клиентских устройствах. Эта информация может быть полезна, например, для создания правил контроля приложений.
• Анализ поведения. Компонент Анализ поведения позволяет контролировать вредоносную активность приложений в операционной системе. При обнаружении вредоносной активности Kaspersky Embedded Systems Security может завершать процесс приложения, осуществляющего вредоносную активность.
• Контроль целостности системы позволяет отслеживать изменения файлов и директорий операционной системы. Компонент Контроль целостности системы в реальном времени отслеживает действия, выполняемые с объектами из области мониторинга, указанной в параметрах компонента. С помощью задачи Проверка целостности системы вы можете выполнять проверку целостности системы по требованию. Проверка осуществляется путем сравнения текущего состояния объектов, включенных в область мониторинга, с исходным состоянием этих объектов, зафиксированным предварительно в виде снимка состояния системы.

Kaspersky Embedded Systems Security позволяет обнаруживать зараженные объекты и обезвреживать обнаруженные в них угрозы. При этом приложение может использовать:

• Базы приложения для поиска и лечения зараженных файлов. Во время процесса проверки приложение анализирует каждый файл на наличие угрозы: сравнивает код файла с кодом конкретной угрозы и ищет возможные совпадения.
• Kaspersky Security Network. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции приложения Kaspersky Embedded Systems Security на различные угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

Перед лечением или удалением Kaspersky Embedded Systems Security сохраняет резервные копии файлов в резервном хранилище, расположенном на устройстве. Если вылеченный файл содержал важную информацию, которая в результате лечения стала полностью или частично недоступна, вы можете восстановить файл из его копии.

Во время выполнения задач проверки Kaspersky Embedded Systems Security может лечить и удалять файлы, защищенные от изменения: файлы с атрибутами immutable и append-only и файлы в директориях с атрибутами immutable и append-only. В резервном хранилище сохраняются копии этих файлов, созданные до лечения или удаления. Вы можете восстанавливать файлы из резервных копий, если требуется. После выполнения задач проверки атрибуты immutable и append-only вылеченных файлов сбрасываются.

Приложение Kaspersky Embedded Systems Security может работать в информирующем режиме. Информирующий режим – это такой режим работы приложения, при котором в случае обнаружения угрозы компоненты и задачи приложения не пытаются лечить или удалять вредоносные объекты, запрещать доступ или блокировать активность приложений, а только информируют пользователя об обнаружении угрозы.

Для поддержки приложения в актуальном состоянии предусмотрены дополнительные функции приложения:

• Активация приложения с помощью файла ключа или кода активации.
• Обновление баз и модулей приложения с серверов обновлений "Лаборатории Касперского", через Сервер администрирования или из указанного пользователем источника по расписанию и по требованию.
• Разграничение доступа пользователей к функциям приложения в соответствии с ролями пользователей.
• Уведомление администратора о событиях, произошедших во время работы приложения.
• Проверка целостности компонентов приложения с помощью утилиты проверки целостности.

Вы можете управлять приложением Kaspersky Embedded Systems Security следующими способами:

• С помощью Kaspersky Security Center через Kaspersky Security Center Web Console, Kaspersky Security Center Cloud Console или Консоль администрирования.
• С помощью команд управления из командной строки.
• С помощью графического пользовательского интерфейса.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в приложении на территории США.

В этом разделе справки Комплект поставки Аппаратные и программные требования

В начало

[Topic 296579]

Комплект поставки

На веб-сайте "Лаборатории Касперского" вы можете скачать файлы, которые входят в комплект поставки приложения Kaspersky Embedded Systems Security, а также файлы, используемые в процедуре удаленной установки приложения с помощью Kaspersky Security Center.

В комплект поставки приложения Kaspersky Embedded Systems Security входят следующие файлы:

• kess-3.4.0-<номер сборки>.i386.rpm, kess_3.4.0-<номер сборки>_i386.deb

  Содержат основные файлы приложения. Пакеты могут быть установлены на 32-битные операционные системы в соответствии с типом менеджера пакетов.

• kess-3.4.0-<номер сборки>.x86_64.rpm, kess_3.4.0-<номер сборки>_amd64.deb

  Содержат основные файлы приложения. Пакеты могут быть установлены на 64-битные операционные системы в соответствии с типом менеджера пакетов.

• kess-gui-3.4.0-<номер сборки>.i386.rpm, kess-gui_3.4.0-<номер сборки>_i386.deb

  Содержат файлы графического интерфейса приложения. Пакеты могут быть установлены на 32-битные операционные системы в соответствии с типом менеджера пакетов.

• kess-gui-3.4.0-<номер сборки>.x86_64.rpm, kess-gui_3.4.0-<номер сборки>_amd64.deb

  Содержат файлы графического интерфейса приложения. Пакеты могут быть установлены на 64-битные операционные системы в соответствии с типом менеджера пакетов.

• kess-3.4.0.<номер сборки>.zip

  Содержит файлы, используемые в процедуре удаленной установки приложения с помощью Kaspersky Security Center, включая файлы license.<идентификатор языка> и ksn_license.<идентификатор языка>.

  Агент администрирования Kaspersky Security Center не входит в комплект поставки. Вы можете скачать его на странице загрузки приложений в разделе Kaspersky Security Center.

• ksn_license.<идентификатор языка>

  Содержит текст Положения о Kaspersky Security Network.

• license.<идентификатор языка>

  Содержит текст Лицензионного соглашения. В Лицензионном соглашении указано, на каких условиях вы можете пользоваться приложением.

Самостоятельное изменение конфигурационных файлов приложения способами, не описанными в документации к приложению или в рекомендациях специалистов Службы технической поддержки, может привести к замедлению и сбоям в работе приложения и операционной системы, снижению уровня защиты вашего устройства, нарушению доступности и целостности обрабатываемой информации, а также включению отправки дополнительных статистик в KSN.

В начало

[Topic 264262]

Аппаратные и программные требования

Этот раздел содержит аппаратные и программные требования приложения Kaspersky Embedded Systems Security.

В этом разделе Аппаратные требования Программные требования Поддерживаемые версии Kaspersky Security Center

В начало

[Topic 296653]

Аппаратные требования

Приложение Kaspersky Embedded Systems Security имеет следующие аппаратные требования:

Минимальные аппаратные требования:

• процессор Core 2 Duo 1.86 ГГц или выше;
• раздел подкачки не менее 1 ГБ;
• 1 ГБ оперативной памяти для 32-битных операционных систем, 2 ГБ оперативной памяти для 64-битных операционных систем;
• 4 ГБ свободного места на жестком диске для установки приложения и хранения временных файлов и файлов журналов;
• при использовании графического пользовательского интерфейса монитор должен обеспечивать отображение окон шириной 1000 пикселей и высотой 600 пикселей (если применяется масштабирование экрана, то эти размеры также масштабируются).

В начало

[Topic 296652]

Программные требования

Для установки Kaspersky Embedded Systems Security на устройстве должна быть установлена одна из следующих операционных систем:

• 32-битные операционные системы:
  • Debian GNU/Linux 11.0 и выше.
  • Debian GNU/Linux 12.0 и выше.
• 64-битные операционные системы:
  • AlmaLinux OS 9.0 и выше.
  • AlterOS 7.5 и выше.
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8).
  • CentOS Stream 9.
  • Debian GNU/Linux 11.0 и выше.
  • Debian GNU/Linux 12.0 и выше.
  • EMIAS 1.0 и выше.
  • EulerOS 2.0 SP10.
  • Oracle Linux 9.0 и выше.
  • Red Hat Enterprise Linux 8.0 и выше.
  • Red Hat Enterprise Linux 9.0 и выше.
  • Rocky Linux 9.0 и выше.
  • SUSE Linux Enterprise Server 15 и выше.
  • Ubuntu 20.04 LTS.
  • Ubuntu 22.04 LTS.
  • Ubuntu 24.04 LTS.
  • Альт СП Рабочая Станция релиз 10.
  • Альт СП Сервер релиз 10.
  • РЕД ОС 7.3.
  • РЕД ОС 8.0.
  • РОСА "Кобальт" 7.9 Рабочая станция.
  • РОСА "Кобальт" 7.9 Сервер.
  • РОСА "Хром" 12 Рабочая станция.

Из-за ограничений технологии fanotify приложение не поддерживает работу со следующими файловыми системами: autofs, binfmt_misc, cgroup, configfs, debugfs, devpts, devtmpfs, fuse, fuse.gvfsd-fuse, gfs2, gvfs, hugetlbfs, mqueue, nfsd, proc, parsecfs, pipefs, pstore, usbfs, rpc_pipefs, securityfs, selinuxfs, sysfs, tracefs.

В начало

[Topic 296729]

Поддерживаемые версии Kaspersky Security Center

Приложение Kaspersky Embedded Systems Security совместимо с приложением Kaspersky Security Center следующих версий:

• Kaspersky Security Center 14.2 Windows. Поддерживается управление приложением Kaspersky Embedded Systems Security через Консоль администрирования с помощью MMC-плагина управления и через Kaspersky Security Center Web Console с помощью веб-плагина управления.
• Kaspersky Security Center 15.2 Linux. Поддерживается управление приложением Kaspersky Embedded Systems Security через Kaspersky Security Center Web Console с помощью веб-плагина управления.

Для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center требуется Агент администрирования Kaspersky Security Center.

Агент администрирования Kaspersky Security Center не входит в комплект поставки Kaspersky Embedded Systems Security. Вы можете скачать его на странице загрузки приложений в разделе Kaspersky Security Center.

В начало

[Topic 296578]

Что нового

В приложении Kaspersky Embedded Systems Security появились следующие возможности и доработки:

• Доработан компонент Контроль приложений. Добавлена возможность запретить запуск приложений, за исключением приложений, подписанных доверенными подписями.
• Добавлены параметры для задачи Инвентаризация. Теперь вы можете выбрать действие с категорией "Золотой образ" при завершении задачи.
• Реализован облачный режим работы приложения, в котором приложение использует облегченную версию баз вредоносного ПО. Это позволяет снизить нагрузку на оперативную память устройства.
• Реализован автоматический перезапуск приложения при обновлении. Теперь при обновлении приложение перезапускается автоматически, чтобы избавить администратора от дополнительного шага перезапуска приложения.
• В общие параметры приложения добавлены параметры, позволяющие задать ограничение на использование ресурсов процессора. При этом параметр ScanPriority был удален для задач проверки с типом ODS и InventoryScan.
• Реализована возможность выключения компонентов защиты и задач проверки приложения после его установки. Установка с выключенными компонентами защиты может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки.
• В конфигурационный файл параметров приложения добавлены параметры, позволяющие указать директорию хранения файлов дампов и минимальное свободное место на диске после создания файлов дампов.
• Добавлена возможность просмотра журнала удаленной установки приложения и управления процессом трассировки в Web Console в свойствах управляемого устройства или в Консоли администрирования с помощью утилиты удаленной диагностики.
• Добавлена возможность экспорта и импорта списка доверенных устройств в плагинах управления приложением для компонента Контроль устройств.
• Добавлена возможность экспорта и импорта исключений по процессам в плагинах управления приложением для компонента Анализ поведения.
• Добавлена возможность настраивать взаимодействие приложения напрямую с серверами KSN при недоступности службы прокси-сервера KSN.
• В плагинах управления приложением в разделе Хранилища → Резервное хранилище реализована возможность отправить файл в "Лабораторию Касперского" на проверку.
• В графическом пользовательском интерфейсе реализовано уведомление пользователя о работе компонентов и задач приложения в информирующем режиме, при котором в случае обнаружения угрозы компоненты и задачи приложения не пытаются лечить или удалять вредоносные объекты, запрещать доступ или блокировать активность программ, а только информируют пользователя об обнаружении угрозы. Также в плагинах управления добавлено уведомление о включении информирующего режима для компонентов Защита от файловых угроз и Контроль устройств.
• Реализована функция мониторинга стабильности работы приложения, которая позволяет отслеживать количество нештатных остановок приложения и уведомлять администратора о нестабильной работе приложения.
• Добавлена возможность настроить отображение всплывающих уведомлений при использовании графического пользовательского интерфейса приложения. Теперь вы можете включать и выключать отображение всплывающих уведомлений в графическом пользовательском интерфейсе с помощью Web Console, Консоли администрирования или командной строки.
• Доработаны параметры расписания задач в командной строке. Теперь вы можете настроить остановку задачи при достижении максимального времени ее выполнения.
• Доработан компонент Управление сетевым экраном. Добавлена возможность указать несколько IP-адресов или диапазонов IP-адресов для сетевого пакетного правила.
• Реализована возможность просматривать статистику о наиболее часто проверяемых файлах и приложениях, а также список точек монтирования, обнаруженных на защищаемом устройстве. Теперь для улучшения производительности вы можете добавить в исключения из проверки файлы, которые наиболее часто проверяет компонент Защита от файловых угроз, и пути к приложениям, которые наиболее часто проверяет компонент Анализ поведения, а также обнаруженные на устройстве точки монтирования.
• Добавлена возможность сбора метрик, связанных с производительностью приложения и позволяющих проанализировать влияние работы приложения Kaspersky Embedded Systems Security на операционную систему.
• В процедуру первоначальной настройки приложения в интерактивном режиме добавлена проверка наличия пользователей в привилегированных группах, а также улучшена проверка на наличие SELinux в системе.
• Улучшено информирование пользователя с помощью событий за счет добавления новых событий, уточнения текстов событий, расширения списка атрибутов событий и унификации событий в плагинах и командной строке.
• Защита и проверка контейнеров как отдельная функциональность не предоставляется. Если в предыдущей версии приложения были настроены задачи проверки контейнеров, то после обновления приложения эти задачи становятся недоступны и не отображаются. Проверка файлов в запускаемых контейнерах возможна в рамках Защиты от файловых угроз при включенной проверке пространств имен.
• Обновлен список поддерживаемых операционных систем.

В начало

[Topic 264265]

Подготовка к установке приложения Kaspersky Embedded Systems Security

Перед началом установки приложения Kaspersky Embedded Systems Security вам нужно выполнить следующие действия:

• Проверить соответствие вашего устройства аппаратным и программным требованиям приложения.
• Убедиться в том, что на вашем устройстве не установлено стороннее антивирусное программное обеспечение.
• Убедиться в том, что на вашем устройстве не установлено приложение Kaspersky Endpoint Agent для Linux. Если приложение Kaspersky Endpoint Agent для Linux установлено, во время установки отобразится сообщение о необходимости удалить его вручную.
• Убедиться в том, что на вашем устройстве установлен интерпретатор языка Perl версии 5.10 или выше.
• Убедиться в том, что в системе установлена утилита semanage. Если утилита не установлена, установите пакет policycoreutils-python или policycoreutils-python-utils в зависимости от типа менеджера пакетов.
• Убедиться в том, что на вашем устройстве доступны необходимые зависимости для установки пакета графического пользовательского интерфейса. Если устройство находится в закрытом сетевом контуре и не имеет доступа к репозиториям пакетного менеджера, рекомендуется проверить перечень зависимостей на эталонном устройстве, затем скачать и распространить пакеты на все устройства перед установкой графического интерфейса.
• На устройствах с операционными системами, не поддерживающими технологию fanotify, убедиться в том, что установлены:
  • пакеты для компиляции программ и запуска задач (gcc, binutils, glibc, glibc-devel, make);
  • пакет с заголовочными файлами ядра операционной системы для компиляции модулей Kaspersky Embedded Systems Security.
• В зависимости от операционной системы на вашем устройстве установить один из следующих пакетов:
  • На устройстве с операционной системой SUSE Linux Enterprise Server 15 установить пакет insserv-compat.
  • На устройстве с операционной системой Red Hat Enterprise Linux 8 или РЕД ОС установить пакет perl-Getopt-Long.
  • На устройстве с операционной системой Red Hat Enterprise Linux или РЕД ОС установить пакет perl-File-Copy. Этот пакет требуется для работы скрипта первоначальной настройки приложения, но по умолчанию может отсутствовать.
• В операционных системах Astra Linux по умолчанию включен запрет трассировки ptrace (Disable ptrace capability), который может влиять на работу приложения Kaspersky Embedded Systems Security. Для корректной работы Kaspersky Embedded Systems Security рекомендуется отключить запрет трассировки ptrace при установке Astra Linux. Если Astra Linux уже установлена, инструкцию по включению и выключению этого режима см. на сайте Справочного центра Astra Linux (Настройка механизмов защиты и блокировок, раздел Блокировка трассировки ptrace).
• Для работы компонентов Управление сетевым экраном, Защита от веб-угроз и Защита от сетевых угроз требуется установить на вашем устройстве пакет утилит iptables.
• Для работы MMC-плагина управления Kaspersky Embedded Systems Security на устройстве, где установлен Сервер администрирования Kaspersky Security Center, требуется установить Microsoft Visual C++ 2015 Redistributable Update 3 RC (см. https://www.microsoft.com/ru-ru/download/details.aspx?id=52685).
• Для запуска и корректной работы приложения требуется убедиться, что учетная запись root является владельцем следующих директорий и только владелец имеет право на запись в них: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.
• Убедиться, что в операционной системе настроены ограничения на файловые дескрипторы, рекомендованные производителем операционной системы. Для проверки ограничения запустите команду cat /proc/sys/fs/file-max. При работе приложения потребление дескрипторов в операционной системе может существенно увеличиться. В общем случае рекомендуется выключить ограничение на количество файлов, указав в файле /etc/sysctl.conf значение параметра fs.file-max=9223372036854775807. После изменения значения этого параметра требуется перезагрузить операционную систему.

В начало

[Topic 263902]

Установка и первоначальная настройка приложения Kaspersky Embedded Systems Security

Перед началом установки приложения Kaspersky Embedded Systems Security требуется выполнить подготовку к установке.

Сценарии ниже описывают установку и первоначальную настройку приложения Kaspersky Embedded Systems Security, а также установку и настройку Агента администрирования Kaspersky Security Center и установку плагинов управления Kaspersky Embedded Systems Security. Сценарий установки зависит от режима, в котором вы планируете использовать приложение Kaspersky Embedded Systems Security.

Процедура установки приложения состоит из следующих этапов:

1. Установка и первоначальная настройка Агента администрирования

   Если вы планируете управлять приложением Kaspersky Embedded Systems Security с помощью Kaspersky Security Center, установите на защищаемом устройстве Агент администрирования Kaspersky Security Center и настройте его параметры.

2. Установка плагина управления Kaspersky Embedded Systems Security

   Если вы планируете управлять приложением Kaspersky Embedded Systems Security с помощью Kaspersky Security Center, установите плагин управления Kaspersky Embedded Systems Security. В зависимости от консоли управления Kaspersky Security Center используются следующие плагины управления:

   • Веб-плагин управления Kaspersky Embedded Systems Security позволяет управлять работой приложения через Kaspersky Security Center Cloud Console и Kaspersky Security Center Web Console. Веб-плагин устанавливается на устройстве с установленным приложением Kaspersky Security Center Web Console.
   • MMC-плагин управления Kaspersky Embedded Systems Security позволяет управлять работой приложения через Консоль администрирования Kaspersky Security Center. MMC-плагин устанавливается на устройстве, где установлена Консоль администрирования Kaspersky Security Center.
3. Установка пакетов приложения и графического пользовательского интерфейса

   Приложение Kaspersky Embedded Systems Security распространяется в пакетах форматов DEB и RPM. Предусмотрены отдельные пакеты для приложения и графического пользовательского интерфейса. Установите Kaspersky Embedded Systems Security и, если требуется, графический пользовательский интерфейс из пакетов нужного формата.

   Вы можете выполнить установку одним из следующих способов:

   • С помощью Kaspersky Security Center.
   • С помощью командной строки.
4. Первоначальная настройка Kaspersky Embedded Systems Security

   Первоначальная настройка приложения требуется для подготовки приложения к работе и включения защиты клиентского устройства.

   Если вы установили приложение Kaspersky Embedded Systems Security с помощью Kaspersky Security Center, первоначальная настройка была выполнена автоматически во время установки в соответствии с параметрами, указанными в инсталляционном пакете. После завершения установки выполните подготовку приложения к работе.

   Если вы установили приложение Kaspersky Embedded Systems Security с помощью командной строки, после завершения установки запустите скрипт первоначальной настройки или выполните первоначальную настройку в автоматическом режиме.

   Если на устройстве не выполнена первоначальная настройка приложения, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

В этом разделе справки Установка и первоначальная настройка Агента администрирования Kaspersky Security Center Установка плагинов управления Kaspersky Embedded Systems Security Установка и первоначальная настройка приложения с помощью Kaspersky Security Center Установка и первоначальная настройка приложения с помощью командной строки Настройка разрешающих правил в системе SELinux Запуск приложения в ОС Astra Linux в режиме замкнутой программной среды

В начало

[Topic 263907]

Установка и первоначальная настройка Агента администрирования Kaspersky Security Center

Агент администрирования обеспечивает связь клиентского устройства с Сервером администрирования Kaspersky Security Center. Поэтому его требуется установить на каждое клиентское устройство, которое будет подключено к системе удаленного централизованного управления Kaspersky Security Center.

Перед началом установки Агента администрирования на устройства с операционными системами Linux требуется выполнить подготовительные действия. Описание подготовки устройств к установке Агента администрирования см. в справке Kaspersky Security Center. Набор необходимых действий зависит от операционной системы.

Вы можете выполнить установку и первоначальную настройку Агента администрирования:

• Удаленно с рабочего места администратора с помощью Kaspersky Security Center Web Console или Консоли администрирования. Для удаленной установки используется
  инсталляционный пакет

  Набор файлов, формируемый для удаленной установки приложений "Лаборатории Касперского" с помощью Kaspersky Security Center. Инсталляционный пакет содержит набор параметров, необходимых для установки приложения и обеспечения его работоспособности сразу после установки. Значения параметров соответствуют значениям параметров приложения по умолчанию. Инсталляционный пакет создается на основании файла с расширением kud, входящего в состав дистрибутива приложения.

  Набор файлов, формируемый для удаленной установки приложений "Лаборатории Касперского" с помощью Kaspersky Security Center. Инсталляционный пакет содержит набор параметров, необходимых для установки приложения и обеспечения его работоспособности сразу после установки. Значения параметров соответствуют значениям параметров приложения по умолчанию. Инсталляционный пакет создается на основании файла с расширением kud, входящего в состав дистрибутива приложения.

  Набор файлов, формируемый для удаленной установки приложений "Лаборатории Касперского" с помощью Kaspersky Security Center. Инсталляционный пакет содержит набор параметров, необходимых для установки приложения и обеспечения его работоспособности сразу после установки. Значения параметров соответствуют значениям параметров приложения по умолчанию. Инсталляционный пакет создается на основании файла с расширением kud, входящего в состав дистрибутива приложения.

  Агента администрирования.
• С помощью командной строки:
  • В тихом режиме с файлом ответов. Файл ответов – это текстовый файл, который содержит пользовательский набор параметров установки и первоначальной настройки Агента администрирования. Описание параметров установки и первоначальной настройки Агента администрирования см. в справке Kaspersky Security Center (раздел "Установка Агента администрирования для Linux в тихом режиме (с файлом ответов)").
  • В интерактивном режиме из пакета формата RPM или DEB в соответствии с типом менеджера пакетов. В этом случае после установки вам нужно выполнить первоначальную настройку Агента администрирования с помощью скрипта.

Подробнее об установке Агента администрирования см. в справке Kaspersky Security Center.

В начало

[Topic 263911]

Установка плагинов управления Kaspersky Embedded Systems Security

Для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center используются следующие плагины управления Kaspersky Embedded Systems Security:

• веб-плагин управления Kaspersky Embedded Systems Security позволяет управлять работой приложения через Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console;
• MMC-плагин управления Kaspersky Embedded Systems Security позволяет управлять работой приложения через Консоль администрирования Kaspersky Security Center.

Вы можете одновременно установить плагины управления для разных версий приложения Kaspersky Embedded Systems Security. Таким образом вы сможете управлять приложением, используя политики, созданные с помощью разных версий плагина управления.

Вы можете также конвертировать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.

В этом разделе Установка веб-плагина Kaspersky Embedded Systems Security Установка MMC-плагина Kaspersky Embedded Systems Security

В начало

[Topic 263913]

Установка веб-плагина Kaspersky Embedded Systems Security

Веб-плагин управления Kaspersky Embedded Systems Security требуется установить на клиентское устройство с установленным приложением Kaspersky Security Center Web Console. При этом функции веб-плагина доступны всем администраторам, у которых есть доступ к Kaspersky Security Center Web Console в браузере.

Вы можете установить веб-плагин следующими способами:

• С помощью мастера первоначальной настройки Kaspersky Security Center Web Console.

  Kaspersky Security Center Web Console автоматически предлагает запустить мастер первоначальной настройки при первом подключении Kaspersky Security Center Web Console к Серверу администрирования. Также вы можете запустить мастер первоначальной настройки в интерфейсе Kaspersky Security Center Web Console (Обнаружение устройств и развертывание → Развертывание и назначение → Мастер первоначальной настройки). Мастер первоначальной настройки также может проверить актуальность установленных веб-плагинов и загрузит необходимые обновления для них. Дополнительная информация о мастере первоначальной настройки Kaspersky Security Center Web Console приведена в справке Kaspersky Security Center.

• Вручную, используя дистрибутив из списка веб-плагинов "Лаборатории Касперского" или из стороннего источника.

Чтобы установить веб-плагин Kaspersky Embedded Systems Security вручную:

1. В главном окне Kaspersky Security Center Web Console выберите Параметры → Веб-плагины.

   Откроется список установленных веб-плагинов.

2. Запустите установку веб-плагина Kaspersky Embedded Systems Security одним из следующих способов:
   • Установка из списка веб-плагинов "Лаборатории Касперского":
     1. Нажмите на кнопку Добавить.

        Откроется список всех доступных веб-плагинов "Лаборатории Касперского". Список обновляется автоматически после выпуска новых версий веб-плагинов.

     2. Найдите в списке веб-плагин Kaspersky Embedded Systems Security <номер версии> для Linux и нажмите на его название.
     3. В открывшемся окне с описанием веб-плагина нажмите на кнопку Установить плагин.
     4. Дождитесь окончания установки и нажмите на кнопку OK в информационном окне.
   • Установка веб-плагина из стороннего источника (архивы, необходимые для установки веб-плагинов, входят в комплект поставки):
     1. Нажмите на кнопку Добавить из файла.
     2. В открывшемся окне укажите путь к ZIP-архиву с дистрибутивом веб-плагина и путь к файлу с подписью в формате TXT. Этот файл находится в архиве с веб-плагином.
     3. Нажмите на кнопку Добавить.
     4. Дождитесь окончания установки и нажмите на кнопку OK в информационном окне.

Новый плагин отображается в списке установленных веб-плагинов (Параметры → Веб-плагины).

Если в свойствах Сервера администрирования Kaspersky Security Center вы выбрали язык, которого нет в дистрибутиве приложения Kaspersky Embedded Systems Security, то Лицензионное соглашение и весь интерфейс в Kaspersky Security Center Web Console будут отображаться на английском языке.

В начало

[Topic 263912]

Установка MMC-плагина Kaspersky Embedded Systems Security

MMC-плагин управления Kaspersky Embedded Systems Security требуется установить на том же клиентском устройстве, на котором установлена Консоль администрирования Kaspersky Security Center.

Перед установкой MMC-плагина управления Kaspersky Embedded Systems Security требуется убедиться, что установлены Kaspersky Security Center и Redist C++ 2015 (Microsoft Visual C++ 2015 Redistributable).

Чтобы установить MMC-плагин,

на устройстве, где установлена Консоль администрирования Kaspersky Security Center, запустите исполняемый файл klcfginst.msi.

Файл входит в комплект поставки приложения Kaspersky Embedded Systems Security.

После установки MMC-плагин управления отображается в списке установленных MMC-плагинов управления в свойствах Сервера администрирования Kaspersky Security Center.

Чтобы посмотреть список установленных MMC-плагинов управления:

1. В дереве Консоли администрирования Kaspersky Security Center выберите узел Сервер администрирования <имя сервера> и откройте окно свойств Сервера администрирования одним из следующих способов:
   • с помощью пункта Свойства контекстного меню узла Сервер администрирования <имя сервера>;
   • по ссылке Свойства сервера администрирования, расположенной в рабочей области узла Сервер администрирования <имя сервера> в блоке Сервер администрирования.
2. В списке слева в разделе Дополнительно выберите раздел Информация об установленных плагинах управления программами.

   В правой части окна в списке установленных плагинов управления отображается MMC-плагин управления Kaspersky Embedded Systems Security: Kaspersky Embedded Systems Security <номер версии> для Linux.

В начало

[Topic 263904]

Установка и первоначальная настройка приложения с помощью Kaspersky Security Center

Вы можете установить приложение Kaspersky Embedded Systems Security на клиентское устройство удаленно с рабочего места администратора с помощью Kaspersky Security Center Web Console или с помощью Консоли администрирования.

Установка с помощью Kaspersky Security Center состоит из следующих этапов:

1. Создание инсталляционного пакета.

   Для удаленной установки используется инсталляционный пакет приложения Kaspersky Embedded Systems Security. Инсталляционный пакет Kaspersky Embedded Systems Security является общим для всех поддерживаемых операционных систем и типов архитектуры процессора. Вы можете создать инсталляционный пакет с помощью Kaspersky Security Center Web Console или с помощью Консоли администрирования.

   Вы можете указать параметры первоначальной настройки приложения в конфигурационном файле autoinstall.ini, который включен в инсталляционный пакет, или в свойствах инсталляционного пакета (этот способ доступен только в Web Console).

   Во время создания инсталляционного пакета вы можете добавить в пакет:

   • лицензионный ключ для автоматической активации приложения во время установки;
   • предварительно скачанные базы приложения, чтобы дополнительно не обновлять базы после установки.

   Вы также можете активировать приложение и обновить базы во время подготовки приложения к работе.

2. Развертывание приложение Kaspersky Embedded Systems Security на устройствах в сети организации.

   Kaspersky Security Center Web Console поддерживает следующие основные способы развертывания:

   • Установка приложения с помощью мастера развертывания защиты.
   • Установка приложения с помощью задачи удаленной установки приложений.

   Консоль администрирования Kaspersky Security Center поддерживает следующие основные способы развертывания:

   • Установка приложения с помощью мастера удаленной установки.
   • Установка приложения с помощью задачи удаленной установки приложений.

   Описание процедур развертывания см. в справке Kaspersky Security Center.

   При необходимости вы можете просмотреть журнал удаленной установки приложения с помощью удаленной диагностики клиентского устройства Kaspersky Security Center.

3. Подготовка приложения к работе.

   Перед началом использования приложения вам нужно завершить первоначальную настройку приложения и подготовить приложение к работе.

   Если на устройстве не выполнена первоначальная настройка приложения, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

Чтобы управлять с помощью Kaspersky Security Center работой приложения Kaspersky Embedded Systems Security, установленного на клиентских устройствах, вам нужно поместить эти устройства в

. Перед началом установки приложения Kaspersky Embedded Systems Security вы можете создать в Kaspersky Security Center группы администрирования, в которые вы хотите поместить устройства с установленным приложением, и настроить правила автоматического перемещения устройств в группы администрирования. Если правила перемещения устройств в группы администрирования не настроены, Kaspersky Security Center помещает все устройства с установленным Агентом администрирования, подключенным к Серверу администрирования, в список Нераспределенные устройства. В этом случае вам нужно вручную переместить устройства в группы администрирования (см. подробнее в справке Kaspersky Security Center).

В этом разделе Создание инсталляционного пакета в Web Console Создание инсталляционного пакета в Консоли администрирования Подготовка архива с базами приложения для создания инсталляционного пакета с интегрированными базами Параметры конфигурационного файла autoinstall.ini Подготовка приложения к работе с помощью Kaspersky Security Center

В начало

[Topic 273175]

Создание инсталляционного пакета в Web Console

В Kaspersky Security Center Web Console вы можете создать инсталляционный пакет одним из следующих способов:

• Из архивного файла, который вы подготовили предварительно.
• Из дистрибутива, размещенного на серверах "Лаборатории Касперского".

Чтобы подготовить архивный файл для создания инсталляционного пакета:

1. Скачайте архив kess.zip на странице загрузки приложений в разделе Kaspersky Embedded Systems Security для Linux (Дополнительный дистрибутив → Files for Product remote installation).
2. Распакуйте архив kess.zip в папку, доступную для Сервера администрирования Kaspersky Security Center. В ту же папку поместите файлы дистрибутива, соответствующие типу операционной системы, на которую вы хотите установить приложение, и типу менеджера пакетов на ней:
   • для установки Kaspersky Embedded Systems Security:
     • kess-3.4.0-<номер сборки>.i386.rpm (для 32-битных операционных систем с rpm)
     • kess_3.4.0-<номер сборки>_i386.deb (для 32-битных операционных систем с dpkg)
     • kess-3.4.0-<номер сборки>.x86_64.rpm (для 64-битных операционных систем с rpm)
     • kess_3.4.0-<номер сборки>_amd64.deb (для 64-битных операционных систем с dpkg)
   • для установки графического интерфейса приложения:
     • kess-gui-3.4.0-<номер сборки>.i386.rpm (для 32-битных операционных систем с rpm)
     • kess-gui_3.4.0-<номер сборки>_i386.deb (для 32-битных операционных систем с dpkg)
     • kess-gui-3.4.0-<номер сборки>.x86_64.rpm (для 64-битных операционных систем с rpm)
     • kess-gui_3.4.0-<номер сборки>_amd64.deb (для 64-битных операционных систем с dpkg)

     Если вы не хотите устанавливать графический интерфейс, не помещайте в папку эти файлы, тогда размер инсталляционного пакета будет меньше.

   Если вы не планируете использовать графический интерфейс, вам нужно отказаться от его использования, настроив соответствующий параметр в свойствах созданного инсталляционного пакета или в конфигурационном файле autoinstall.ini (USE_GUI=No). В противном случае установка завершается с ошибкой.

   Если вы хотите использовать создаваемый инсталляционный пакет для разных операционных систем или разных менеджеров пакетов, поместите в папку файлы для всех необходимых типов операционных систем и менеджеров пакетов.

3. Если вы хотите использовать предварительно скачанные базы приложения:
   1. Поместите в папку подготовленные архивы с базами для всех необходимых типов операционных систем.
   2. В параметрах первоначальной настройки приложения выключите запуск задачи обновления баз после установки приложения. Вы можете настроить соответствующий параметр в свойствах созданного инсталляционного пакета или в конфигурационном файле autoinstall.ini (UPDATE_EXECUTE=no). Файл autoinstall.ini находится в папке, в которую вы распаковали архив kess.zip.
4. Если вы хотите настроить параметры первоначальной настройки приложения с помощью конфигурационного файла, откройте конфигурационный файл autoinstall.ini и внесите необходимые изменения.

   Вы также можете настроить параметры первоначальной настройки приложения позже, в свойствах созданного инсталляционного пакета на закладке Параметры.

5. Поместите все подготовленные файлы в архив формата ZIP, CAB, TAR или TAR.GZ с произвольным именем.

Чтобы создать инсталляционный пакет Kaspersky Embedded Systems Security в Kaspersky Security Center Web Console:

1. В главном окне Web Console выберите один из следующих разделов:
   • Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
   • Операции → Хранилища → Инсталляционные пакеты.

   Откроется список инсталляционных пакетов, доступных на Сервере администрирования.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.

3. На первой странице мастера выберите способ создания инсталляционного пакета:
   • Создать инсталляционный пакет из файла. Инсталляционный пакет будет создан из архивного файла, который вы подготовили предварительно.
   • Создать инсталляционный пакет для приложения "Лаборатории Касперского". Инсталляционный пакет будет создан из дистрибутива, размещенного на серверах "Лаборатории Касперского".

   Kaspersky Security Center Cloud Console не поддерживает создание инсталляционных пакетов из файла.

4. В зависимости от выбранного способа создания пакета:
   • Укажите имя пакета, нажмите на кнопку Обзор и укажите путь к архиву, который вы подготовили для создания инсталляционного пакета.
   • Выберите дистрибутив приложения Kaspersky Embedded Systems Security. В окне справа ознакомьтесь с информацией о дистрибутиве и нажмите на кнопку Загрузить и создать инсталляционный пакет. Запустится процесс создания инсталляционного пакета.
5. По запросу мастера ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных. Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности.
6. Завершите работу мастера.

   Инсталляционный пакет будет создан и добавлен в список инсталляционных пакетов. С помощью инсталляционного пакета вы можете установить приложение на устройства сети организации или обновить версию приложения.

7. Если требуется, настройте параметры первоначальной настройки приложения (см. таблицу ниже). Для этого откройте свойства инсталляционного пакета и перейдите на закладку Параметры.

   Параметры первоначальной настройки приложения

   Раздел	Описание
   Указать языковой стандарт	Установите флажок, если вы хотите указать языковой стандарт, используемый при работе приложения. В открывшемся поле введите языковой стандарт в формате, определенном в RFC 3066. Если этот параметр не указан, используется языковой стандарт по умолчанию.
   Активировать приложение	Установите флажок, если вы хотите активировать приложение во время установки. В открывшемся поле введите код активации. Вы также можете активировать приложение после установки.
   Выберите источник обновлений	Выберите источник обновлений баз и модулей приложения: Серверы обновлений "Лаборатории Касперского". Kaspersky Security Center. Другие источники в локальной или глобальной сети. Если вы выбрали этот вариант, в открывшемся поле введите адрес источника обновлений.
   Запустить задачу обновления баз после установки	Установите флажок, если вы хотите запустить задачу обновления баз и модулей приложения после установки приложения.
   Указать параметры прокси-сервера	Установите флажок, если вы используете прокси-сервер для доступа в интернет. В открывшемся поле введите адрес прокси-сервера в одном из следующих форматов: <протокол подключения>://<IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу не требуется аутентификация; <протокол подключения>://<имя пользователя>:<пароль>@<IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу требуется аутентификация. Подключение к прокси-серверу по протоколу HTTPS не поддерживается.
   Установить исходный код ядра	Установите флажок, чтобы автоматически начать компиляцию модулей ядра.
   Использовать графический пользовательский интерфейс	Установите флажок, если вы планируете установить графический интерфейс приложения (файлы для установки графического интерфейса помещены в инсталляционный пакет).
   Указать пользователя с ролью Aдминистратор (admin)	Установите флажок, чтобы указать пользователя, которому назначается роль администратора (admin). В открывшемся поле введите имя пользователя.
   Выполнить автоматическую настройку SELinux	Установите флажок, чтобы выполнить автоматическую настройку SELinux для работы с Kaspersky Embedded Systems Security.
   Удалить пользователей из привилегированных групп	Установите флажок, чтобы перед установкой приложения удалить пользователей из привилегированных групп kessadmin и kessaudit. Если флажок установлен и группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.
   Выключить компоненты защиты и задачи проверки при первом запуске приложения после установки	Установите флажок, если вы хотите после установки запустить приложение с выключенными компонентами защиты и задачами проверки. Установка с выключенными компонентами защиты может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки. Если вы включите нужные компоненты и задачи, то после перезапуска приложения включенные компоненты и задачи продолжат работу.

В начало

[Topic 273064]

Создание инсталляционного пакета в Консоли администрирования

Перед тем, как создать инсталляционный пакет приложения Kaspersky Embedded Systems Security, вам нужно подготовить файлы, которые будут включены в пакет.

Чтобы подготовить файлы для создания инсталляционного пакета:

1. Скачайте архив kess.zip на странице загрузки приложений в разделе Kaspersky Embedded Systems Security для Linux (Дополнительный дистрибутив → Files for Product remote installation).
2. Распакуйте архив kess.zip в папку, доступную для Сервера администрирования Kaspersky Security Center. В ту же папку поместите файлы дистрибутива, соответствующие типу операционной системы, на которую вы хотите установить приложение, и типу менеджера пакетов на ней:
   • для установки Kaspersky Embedded Systems Security:
     • kess-3.4.0-<номер сборки>.i386.rpm (для 32-битных операционных систем с rpm)
     • kess_3.4.0-<номер сборки>_i386.deb (для 32-битных операционных систем с dpkg)
     • kess-3.4.0-<номер сборки>.x86_64.rpm (для 64-битных операционных систем с rpm)
     • kess_3.4.0-<номер сборки>_amd64.deb (для 64-битных операционных систем с dpkg)
   • для установки графического интерфейса приложения:
     • kess-gui-3.4.0-<номер сборки>.i386.rpm (для 32-битных операционных систем с rpm)
     • kess-gui_3.4.0-<номер сборки>_i386.deb (для 32-битных операционных систем с dpkg)
     • kess-gui-3.4.0-<номер сборки>.x86_64.rpm (для 64-битных операционных систем с rpm)
     • kess-gui_3.4.0-<номер сборки>_amd64.deb (для 64-битных операционных систем с dpkg)

     Если вы не хотите устанавливать графический интерфейс, не помещайте в папку эти файлы, тогда размер инсталляционного пакета будет меньше.

   Если вы не планируете устанавливать графический интерфейс, вам нужно отказаться от его использования, настроив параметр USE_GUI=No в конфигурационном файле autoinstall.ini. В противном случае установка завершается с ошибкой.

   Если вы хотите использовать создаваемый инсталляционный пакет для разных операционных систем или разных менеджеров пакетов, поместите в папку файлы для всех необходимых типов операционных систем и менеджеров пакетов.

3. Если вы хотите использовать предварительно скачанные базы приложения:
   1. Поместите в папку подготовленные архивы с базами для всех необходимых типов операционных систем.
   2. В параметрах первоначальной настройки приложения выключите запуск задачи обновления баз после установки приложения. Для этого откройте конфигурационный файл autoinstall.ini и установите значение параметра UPDATE_EXECUTE=no. Файл autoinstall.ini находится в папке, в которую вы распаковали архив kess.zip.

   Если вы хотите настроить параметры первоначальной настройки приложения, откройте конфигурационный файл autoinstall.ini и внесите необходимые изменения.

Чтобы создать инсталляционный пакет Kaspersky Embedded Systems Security в Консоли администрирования Kaspersky Security Center:

1. В дереве консоли выберите Дополнительно → Удаленная установка → Инсталляционные пакеты.
2. Нажмите на кнопку Создать инсталляционный пакет.

   Запустится мастер создания инсталляционного пакета.

3. В открывшемся окне мастера нажмите на кнопку Создать инсталляционный пакет для программы "Лаборатории Касперского".
4. Введите имя нового инсталляционного пакета и перейдите к следующему шагу.
5. Выберите дистрибутив приложения Kaspersky Embedded Systems Security. Для этого откройте стандартное окно Windows с помощью кнопки Обзор и укажите путь к файлу kess.kud. Файл находится в папке, в которую вы распаковали архив kess.zip.

   В окне отобразится название приложения.

   Перейдите к следующему шагу.

6. Ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных.

   Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в открывшемся окне.

   Перейдите к следующему шагу.

7. Мастер загружает файлы, необходимые для установки приложения, на Сервер администрирования Kaspersky Security Center. Дождитесь окончания загрузки.
8. Завершите работу мастера.

Созданный инсталляционный пакет размещается в дереве Консоли администрирования Kaspersky Security Center в папке Дополнительно → Удаленная установка → Инсталляционные пакеты. Вы можете использовать один и тот же инсталляционный пакет многократно.

В начало

[Topic 266691]

Подготовка архива с базами приложения для создания инсталляционного пакета с интегрированными базами

Вы можете создать инсталляционный пакет для удаленной установки, в который добавлены предварительно скачанные базы приложения. Это может потребоваться например, если вы устанавливаете приложение на устройство с операционной системой Astra Linux Special Edition. Если для установки используется инсталляционный пакет с интегрированными базами, приложение устанавливается сразу с рабочими базами, обновлять базы сразу после установки не требуется.

Чтобы создать архив с базами для установки приложения:

1. Выполните установку и первоначальную настройку приложения Kaspersky Embedded Systems Security на устройстве с помощью командной строки или с помощью Kaspersky Security Center.
2. Выполните обновление баз приложения. Вы можете обновить базы в ходе первоначальной настройки приложения или после установки, запустив задачу типа Update в командной строке или задачу Обновление в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center Web Console.
3. Скопируйте содержимое директории /var/opt/kaspersky/kess/private/updates/ в одну из следующих поддиректорий в зависимости от архитектуры операционной системы, для которой вы создаете инсталляционный пакет с интегрированными базами: /i386/ или /x86_64/.
4. Поместите директории с базами в архив kess-bases.tgz, сохраняя структуру вложенных директорий. Вы можете поместить в архив только одну поддиректорию с базами для нужной архитектуры операционной системы или все поддиректории с базами (/i386/ или /x86_64/) в один архив под разные архитектуры, если вы планируете создать инсталляционный пакет для установки на несколько операционных систем с разной архитектурой.
5. Созданный архив с базами приложения вы можете использовать при создании инсталляционного пакета в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center Web Console.

В начало

[Topic 197593]

Параметры конфигурационного файла autoinstall.ini

В конфигурационном файле autoinstall.ini вы можете задавать параметры, приведенные в таблице ниже. Набор применимых параметров зависит от режима использования приложения.

Параметры конфигурационного файла autoinstall.ini

Если вы хотите изменить параметры в конфигурационном файле autoinstall.ini, укажите значения параметров в формате <имя параметра>=<значение параметра> (приложение не обрабатывает пробелы между именем параметра и его значением).

В начало

[Topic 197573]

Подготовка приложения к работе с помощью Kaspersky Security Center

После развертывания приложения Kaspersky Embedded Systems Security через Kaspersky Security Center требуется подготовить приложение к работе. Для этого вам нужно выполнить следующие действия:

1. Активировать приложение, если активация не была выполнена с помощью ключа, добавленного в инсталляционный пакет приложения.

   Вы можете создать и выполнить задачу активации через Консоль администрирования или через Kaspersky Security Center Web Console, а также распространить на устройства лицензионный ключ из хранилища ключей Kaspersky Security Center.

2. Обновить базы и модули приложения, если в инсталляционный пакет приложения не были добавлены предварительно скачанные базы приложения. Вы можете использовать задачу Обновление, которая создана автоматически мастером первоначальной настройки Kaspersky Security Center после установки MMC-плагина управления или веб-плагина управления Kaspersky Embedded Systems Security.

   Kaspersky Embedded Systems Security обеспечивает защиту устройства только после обновления баз приложения.

3. Настроить
   политику

   Политика определяет параметры работы приложения и доступ к настройке приложения, установленного на устройствах группы администрирования. Для каждого приложения требуется создать свою политику. Вы можете создать неограниченное количество различных политик для приложений, установленных на устройствах в каждой группе администрирования, но в пределах группы администрирования только одна политика может применяться единовременно к каждому приложению.

   для централизованного управления работой приложения с помощью Консоли администрирования Kaspersky Security Center или Web Console. Вы можете использовать политику, которая создана автоматически мастером первоначальной настройки Kaspersky Security Center после установки MMC-плагина управления или веб-плагина управления Kaspersky Embedded Systems Security.

   Также вы можете настроить задачи управления приложением с помощью Консоли администрирования или Web Console.

В начало

[Topic 263905]

Установка и первоначальная настройка приложения с помощью командной строки

Вы можете установить приложение Kaspersky Embedded Systems Security на клиентское устройство с помощью командной строки.

Установка с помощью командной строки состоит из следующих этапов:

1. Установка приложения и графического интерфейса приложения. Вы можете использовать следующие варианты установки приложения:
   • установить приложение с графическим интерфейсом;
   • установить приложение без графического интерфейса;
   • установить графический интерфейс на устройстве, где установлено приложение.

     Невозможно установить графический интерфейс на устройстве, где приложение не установлено.

   Если версия менеджера пакетов apt ниже 1.1.X, требуется использовать для установки менеджер пакетов dpkg/rpm (в зависимости от операционной системы).

2. Первоначальная настройка приложения.

   Первоначальная настройка требуется для подготовки приложения к работе и включения защиты клиентского устройства.

   Если на устройстве не выполнена первоначальная настройка приложения, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

   Первоначальная настройка приложения выполняется путем запуска специального скрипта первоначальной настройки, который входит в комплект поставки приложения Kaspersky Embedded Systems Security. Вы можете выполнить первоначальную настройку приложения в интерактивном режиме или в автоматическом режиме.

В этом разделе Установка приложения с помощью командной строки Первоначальная настройка приложения в интерактивном режиме Первоначальная настройка приложения в автоматическом режиме Параметры конфигурационного файла первоначальной настройки

В начало

[Topic 233694]

Установка приложения с помощью командной строки

Установка приложения без графического интерфейса приложения

Чтобы установить Kaspersky Embedded Systems Security из пакета формата RPM на 32-битную операционную систему, выполните следующую команду:

# rpm -i kess-3.4.0-<номер сборки>.i386.rpm

Чтобы установить Kaspersky Embedded Systems Security из пакета формата RPM на 64-битную операционную систему, выполните следующую команду:

# rpm -i kess-3.4.0-<номер сборки>.x86_64.rpm

Чтобы установить Kaspersky Embedded Systems Security из пакета формата DEB на 32-битную операционную систему, выполните следующую команду:

# apt-get install ./kess_3.4.0-<номер сборки>_i386.deb

Чтобы установить Kaspersky Embedded Systems Security из пакета формата DEB на 64-битную операционную систему, выполните следующую команду:

# apt-get install ./kess_3.4.0-<номер сборки>_amd64.deb

Установка графического интерфейса приложения

Чтобы установить графический интерфейс из пакета формата RPM на 32-битную операционную систему, выполните следующую команду:

# rpm -i kess-gui-3.4.0-<номер сборки>.i386.rpm

Чтобы установить графический интерфейс из пакета формата RPM на 64-битную операционную систему, выполните следующую команду:

# rpm -i kess-gui-3.4.0-<номер сборки>.x86_64.rpm

Чтобы установить графический интерфейс из пакета формата DEB на 32-битную операционную систему, выполните следующую команду:

# apt-get install ./kess-gui_3.4.0-<номер сборки>_i386.deb

Чтобы установить графический интерфейс из пакета формата DEB на 64-битную операционную систему, выполните следующую команду:

# apt-get install ./kess-gui_3.4.0-<номер сборки>_amd64.deb

В начало

[Topic 197897]

Первоначальная настройка приложения в интерактивном режиме

Для выполнения первоначальной настройки приложения в интерактивном режиме вам нужно запустить скрипт первоначальной настройки приложения Kaspersky Embedded Systems Security.

Скрипт первоначальной настройки требуется запускать с root-правами.

Чтобы запустить скрипт первоначальной настройки, выполните следующую команду:

# /opt/kaspersky/kess/bin/kess-setup.pl

Скрипт пошагово запрашивает значения параметров приложения Kaspersky Embedded Systems Security. Завершение работы скрипта и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Чтобы проверить код возврата, выполните следующую команду:

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.

Приложение Kaspersky Embedded Systems Security обеспечивает защиту устройства только после обновления баз приложения.

В этом разделе Выбор языкового стандарта Просмотр Лицензионного соглашения и Политики конфиденциальности Принятие Лицензионного соглашения Принятие Политики конфиденциальности Использование Kaspersky Security Network Удаление пользователей из привилегированных групп Назначение пользователю роли администратора Определение типа перехватчика файловых операций Включение автоматической настройки SELinux Настройка источника обновлений Настройка параметров прокси-сервера Запуск обновления баз приложения Включение автоматического обновления баз приложения Активация приложения

В начало

[Topic 197898]

Выбор языкового стандарта

На этом шаге приложение выводит список обозначений поддерживаемых языковых стандартов в формате, определенном в RFC 3066.

Вам нужно указать языковой стандарт в том формате, в котором он приведен в списке обозначений. Этот стандарт будет использоваться для локализации событий приложения, отправляемых в Kaspersky Security Center, а также для локализации текстов Лицензионного соглашения, Политики конфиденциальности и Положения о Kaspersky Security Network.

Локализация графического интерфейса и командной строки приложения зависит от локализации, указанной в переменной окружения LANG. Если в переменной окружения LANG указана локализация, которую приложение Kaspersky Embedded Systems Security не поддерживает, то графический интерфейс и командная строка отображаются в английской локализации.

В начало

[Topic 199016]

Просмотр Лицензионного соглашения и Политики конфиденциальности

На этом шаге вам нужно ознакомиться с текстом Лицензионного соглашения, которое заключается между вами и "Лабораторией Касперского" и Политики конфиденциальности, которая описывает обработку и передачу данных.

В начало

[Topic 197899]

Принятие Лицензионного соглашения

На этом шаге вам нужно принять или отклонить условия Лицензионного соглашения.

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Лицензионного соглашения.
• no (или n), если вы не принимаете условия Лицензионного соглашения.

Если вы не приняли условия Лицензионного соглашения, процесс настройки приложения Kaspersky Embedded Systems Security прерывается.

В начало

[Topic 197900]

Принятие Политики конфиденциальности

На этом шаге вам нужно принять или отклонить условия Политики конфиденциальности.

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Политики конфиденциальности.
• no (или n), если вы не принимаете условия Политики конфиденциальности.

Если вы не приняли условия Политики конфиденциальности, процесс настройки приложения Kaspersky Embedded Systems Security прерывается.

В начало

[Topic 197266]

Использование Kaspersky Security Network

На этом шаге вам нужно принять или отклонить условия использования Kaspersky Security Network. Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network находится в директории /opt/kaspersky/kess/doc/.

Введите одно из следующих значений:

• yes (или y), если вы принимаете условия Положения о Kaspersky Security Network. Будет включен расширенный режим KSN.
• no (или n), если вы не принимаете условия Положения о Kaspersky Security Network.

Отказ от использования Kaspersky Security Network не прерывает процесс первоначальной настройки приложения Kaspersky Embedded Systems Security. Вы можете включить, выключить или изменить режим Kaspersky Security Network в любой момент.

Если вы включили использование Kaspersky Security Network, автоматически включается облачный режим работы приложения, при котором Kaspersky Embedded Systems Security использует облегченную версию баз вредоносного ПО.

В начало

[Topic 93536]

Удаление пользователей из привилегированных групп

Этот шаг отображается, только если обнаружены пользователи в группе kessadmin и/или в группе kessaudit.

На этом шаге укажите, следует ли удалить пользователей из привилегированных групп kessadmin и kessaudit. Пользователи, включенные в группы kessadmin и kessaudit, получают привилегированный доступ к функциям приложения.

Введите yes, чтобы удалить всех обнаруженных пользователей из группы kessadmin и/или kessaudit. Пользователи, для которых группа kessadmin или kessaudit является первичной, будут перемещены в группу nogroup. Если группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Введите no, если вы не хотите, чтобы приложение удаляло пользователей из привилегированных групп.

В начало

[Topic 206406]

Назначение пользователю роли администратора

На этом шаге вы можете назначить пользователю роль администратора (admin).

Введите имя пользователя, которому вы хотите назначить роль администратора.

Вы можете назначить пользователю роль администратора позже в любой момент.

В начало

[Topic 197903]

Определение типа перехватчика файловых операций

На этом шаге определяется тип перехватчика файловых операций для используемой операционной системы. Для операционных систем, не поддерживающих технологию fanotify, будет запущена компиляция модуля ядра.

При наличии всех необходимых пакетов модуль ядра будет автоматически скомпилирован при запуске задачи Защита от файловых угроз.

Если в процессе компиляции модуля ядра необходимые пакеты на устройстве не обнаружены, приложение Kaspersky Embedded Systems Security предложит установить их. Если скачать пакеты не удалось, выводится сообщение об ошибке.

В начало

[Topic 237159]

Включение автоматической настройки SELinux

Этот шаг отображается, только если в вашей операционной системе установлена система SELinux.

На этом шаге вы можете включить автоматическую настройку системы SELinux для работы с приложением Kaspersky Embedded Systems Security.

Введите yes, чтобы включить автоматическую настройку системы SELinux. Если не удалось настроить систему SELinux автоматически, приложение выводит сообщение об ошибке и предлагает пользователю настроить систему SELinux вручную.

Введите no, если вы не хотите, чтобы приложение автоматически настроило систему SELinux.

По умолчанию приложение предлагает значение yes.

Если требуется, вы можете вручную настроить систему SELinux для работы с приложением позже, после завершения первоначальной настройки приложения Kaspersky Embedded Systems Security.

В начало

[Topic 197626]

Настройка источника обновлений

На этом шаге вам нужно указать источник обновлений баз и модулей приложения. Базы приложения содержат описания сигнатур угроз и методов борьбы с ними. Приложение использует эти записи при поиске и нейтрализации угроз. Вирусные аналитики "Лаборатории Касперского" регулярно добавляют записи о новых угрозах.

Введите одно из следующих значений:

• KLServers – приложение получает обновления с одного из серверов обновлений "Лаборатории Касперского".
• SCServer – приложение загружает обновления на защищаемое устройство с установленного в вашей организации Сервера администрирования Kaspersky Security Center. Вы можете выбрать этот источник обновлений, если вы используете приложение Kaspersky Security Center для централизованного управления защитой устройств в вашей организации.
• <веб-адрес> – приложение загружает обновления из пользовательского источника. Вы можете указать адрес пользовательского источника обновлений в локальной сети или в интернете.
• <путь> – приложение получает обновления из указанной директории.

В начало

[Topic 197275]

Настройка параметров прокси-сервера

На этом шаге вам нужно указать параметры прокси-сервера, если вы используете прокси-сервер для доступа в интернет. Для загрузки баз приложения с серверов обновлений требуется подключение к интернету.

Чтобы настроить параметры прокси-сервера, выполните одно из следующих действий:

• Если при подключении к интернету вы используете прокси-сервер, укажите адрес прокси-сервера в одном из следующих форматов:
  • <протокол подключения>://<IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу не требуется аутентификация;
  • <протокол подключения>://<имя пользователя>:<пароль>@<IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу требуется аутентификация.

    Подключение к прокси-серверу по протоколу HTTPS не поддерживается.

    Для подключения через прокси-сервер по протоколу HTTP рекомендуется использовать отдельную учетную запись, которая не используется для аутентификации в других системах. HTTP-прокси-сервер использует незащищенное соединение, и учетная запись может быть скомпрометирована.

• Если для подключения к интернету не используется прокси-сервер, введите значение no.

По умолчанию приложение предлагает значение no.

Вы можете настроить параметры прокси-сервера позже без использования скрипта первоначальной настройки.

В начало

[Topic 197635]

Запуск обновления баз приложения

На этом шаге вы можете запустить задачу обновления баз приложения на клиентском устройстве.

Если вы хотите отказаться от запуска обновления баз приложения, введите no.

Если вы хотите запустить задачу обновления баз на устройстве, введите yes.

По умолчанию приложение предлагает значение yes.

Если выбрано значение yes, приложение будет автоматически перезапущено после обновления баз.

Kaspersky Embedded Systems Security обеспечивает защиту устройства только после обновления баз приложения.

Вы можете запустить задачу обновления позже без использования скрипта первоначальной настройки.

В начало

[Topic 197256]

Включение автоматического обновления баз приложения

На этом шаге вы можете включить автоматическое обновление баз приложения.

Введите yes, чтобы включить автоматическое обновление баз приложения. По умолчанию приложение проверяет наличие обновлений баз каждые 60 минут. При наличии обновлений приложение загружает обновленные базы.

Введите no, если вы не хотите, чтобы приложение автоматически обновляло базы.

Вы можете включить автоматическое обновление баз позже без использования скрипта первоначальной настройки, настроив расписание задачи обновления.

В начало

[Topic 197616]

Активация приложения

На этом шаге вы можете активировать приложение с помощью кода активации или файла ключа.

Чтобы активировать приложение с помощью кода активации, требуется ввести код активации.

Чтобы активировать приложение с помощью файла ключа, требуется указать полный путь к файлу ключа.

Если вы не указали код активации или файл ключа, приложение будет активировано с помощью пробного ключа на один месяц.

Вы можете активировать приложение позже без использования скрипта первоначальной настройки.

В начало

[Topic 197909]

Первоначальная настройка приложения в автоматическом режиме

Для выполнения первоначальной настройки приложения в автоматическом режиме вам нужно:

1. Подготовить конфигурационный файл, который содержит параметры первоначальной настройки. Вы можете создать этот файл или скопировать структуру для него из конфигурационного файла autoinstall.ini, который используется для удаленной установки приложения с помощью Kaspersky Security Center.
2. Запустить скрипт первоначальной настройки приложения Kaspersky Embedded Systems Security, указав путь к конфигурационному файлу.

   Скрипт первоначальной настройки требуется запускать с root-правами.

Чтобы запустить первоначальную настройку приложения в автоматическом режиме, выполните следующую команду:

# /opt/kaspersky/kess/bin/kess-setup.pl --autoinstall=<конфигурационный файл первоначальной настройки>

где <конфигурационный файл первоначальной настройки> – путь к конфигурационному файлу, который содержит параметры первоначальной настройки.

Завершение работы скрипта первоначальной настройки и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Чтобы проверить код возврата, выполните следующую команду:

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.

Приложение Kaspersky Embedded Systems Security обеспечивает защиту устройства только после обновления баз приложения.

Для корректного обновления модулей приложения после завершения работы скрипта может потребоваться перезапустить приложение. Проверьте состояние обновлений для приложения с помощью команды kess-control --app-info.

В начало

[Topic 197289]

Параметры конфигурационного файла первоначальной настройки

В конфигурационном файле первоначальной настройки вы можете задавать параметры, приведенные в таблице ниже. Набор применимых параметров зависит от режима использования приложения.

Параметры конфигурационного файла первоначальной настройки

Если вы хотите изменить параметры в конфигурационном файле первоначальной настройки, укажите значения параметров в формате <имя параметра>=<значение параметра> (приложение не обрабатывает пробелы между именем параметра и его значением).

В начало

[Topic 263929]

Настройка разрешающих правил в системе SELinux

Если во время первоначальной настройки приложению Kaspersky Embedded Systems Security не удалось настроить систему SELinux автоматически или вы отказались от автоматической настройки, вы можете вручную настроить систему SELinux для работы с приложением Kaspersky Embedded Systems Security.

Чтобы вручную настроить SELinux для работы с приложением:

1. Переведите SELinux в неблокирующий режим:
   • Если SELinux был активирован, выполните следующую команду:

     # setenforce Permissive

   • Если SELinux был выключен, в конфигурационном файле /etc/selinux/config задайте значение параметра SELINUX=permissive и перезагрузите операционную систему.
2. Убедитесь, что в системе установлена утилита semanage. Если утилита не установлена, установите пакет policycoreutils-python или policycoreutils-python-utils в зависимости от типа менеджера пакетов.
3. Если вы используете пользовательскую политику SELinux, то есть отличную от заданной по умолчанию targeted policy, назначьте метку для каждого исходного исполняемого файла приложения Kaspersky Embedded Systems Security в соответствии с используемой политикой SELinux, выполнив следующие команды:

   # semanage fcontext -a -t bin_t <исполняемый файл>

   # restorecon -v <исполняемый файл>

   где <исполняемый файл>:

   • /var/opt/kaspersky/kess/3.4.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kess/libexec/kess
   • /var/opt/kaspersky/kess/3.4.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kess/bin/kess-control
   • /var/opt/kaspersky/kess/3.4.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kess/libexec/kess-gui
   • /var/opt/kaspersky/kess/3.4.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kess/shared/kess
4. Запустите следующие задачи:
   • задачу Защита от файловых угроз:

     kess-control --start-task 1

   • задачу Проверка важных областей:

     kess-control --start-task 4 -W

   Рекомендуется запустить все задачи, которые вы планируете запускать при использовании приложения Kaspersky Embedded Systems Security.

5. Запустите графический пользовательский интерфейс, если вы планируете его использовать.
6. Убедитесь, что в файле audit.log нет ошибок:

   # grep kess /var/log/audit/audit.log

7. Если в файле audit.log присутствуют ошибки, создайте и загрузите новый модуль правил на основе блокирующих записей, чтобы устранить ошибки, и снова запустите задачи, которые вы планируете запускать при использовании приложения Kaspersky Embedded Systems Security, выполнив следующие команды:

   # grep kess /var/log/audit/audit.log | audit2allow -M kess

   # semodule -i kess.pp

   В случае появления новых audit-сообщений, связанных с Kaspersky Embedded Systems Security, требуется обновить файл модуля правил.

8. Переведите SELinux в блокирующий режим:

   # setenforce Enforcing

Если вы используете пользовательскую политику SELinux, то после установки обновлений приложения вам нужно вручную назначить метку для исходных исполняемых файлов приложения Kaspersky Embedded Systems Security (выполните шаги 1, 3–8).

Дополнительную информацию вы можете найти в документации для используемой операционной системы.

В начало

[Topic 263928]

Запуск приложения в ОС Astra Linux в режиме замкнутой программной среды

В этом разделе описаны действия, которые требуется выполнить, чтобы запустить приложение в операционной системе Astra Linux Special Edition.

Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное обновление 1.8)

Чтобы запустить приложение в операционной системе Astra Linux Special Edition (очередное обновление 1.7 или очередное обновление 1.8):

1. Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf:

   DIGSIG_ELF_MODE=1

2. Установите пакет совместимости:

   apt install astra-digsig-oldkeys

3. Создайте директорию для ключа приложения:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

4. Разместите ключ приложения (/opt/kaspersky/kess/shared/kaspersky_astra_pub_key.gpg) в директории, созданной на предыдущем шаге:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

5. Обновите образ initramfs:

   update-initramfs -u -k all

Работа с графическим пользовательским интерфейсом приложения поддерживается для сессий с мандатным разграничением доступа.

В начало

[Topic 263930]

Обновление предыдущей версии приложения

Вы можете обновить версию приложения Kaspersky Embedded Systems Security 3.3 для Linux до версии Kaspersky Embedded Systems Security 3.4 для Linux.

Перед началом обновления приложения Kaspersky Embedded Systems Security требуется выполнить подготовку к установке.

Процедура обновления приложения состоит из следующих этапов:

1. Обновление Агента администрирования Kaspersky Security Center

   Если вы управляете приложением Kaspersky Embedded Systems Security с помощью Kaspersky Security Center, вам нужно обновить Агент администрирования на защищаемых устройствах. Обновление выполняется путем установки новой версии Агента администрирования.

   Если Агент администрирования не обновлен, управлять приложением через Kaspersky Security Center будет невозможно.

   На устройстве с операционной системой Astra Linux Special Edition рекомендуется обновлять Агент администрирования удаленно с помощью Kaspersky Security Center, так как при обновлении с помощью командной строки в консоли управления Kaspersky Security Center создается новый экземпляр того же управляемого устройства, а старый становится недоступным.

   Во время обновления Агента администрирования приложение продолжает корректно работать.

2. Обновление плагина управления Kaspersky Embedded Systems Security

   Если вы управляете приложением Kaspersky Embedded Systems Security с помощью Kaspersky Security Center, вам нужно обновить веб-плагин или MMC-плагин управления Kaspersky Embedded Systems Security, в зависимости от консоли управления Kaspersky Security Center, которую вы используете.

3. Обновление приложения и графического пользовательского интерфейса на защищаемых устройствах

   Вам нужно обновить приложение, установленное на защищаемых устройствах. Если вы используете графический пользовательский интерфейс приложения, вам также нужно обновить графический пользовательский интерфейс.

   Вы можете обновлять приложение и графический пользовательский интерфейс приложения следующими способами:

   • Удаленно с помощью Kaspersky Security Center.
   • Локально из командной строки.

Если во время обновления приложения произошла ошибка, обновление откатывается и запускается предыдущая версия приложения. В этом случае отображается сообщение об ошибке, но в менеджере пакетов указывается новая версия (rpm/dpkg).

Независимо от того, было ли приложение Kaspersky Embedded Systems Security запущено до начала процесса обновления, если обновление завершено успешно, то запустится новая версия приложения.

При обновлении версии приложения файлы дампов предыдущей версии удаляются.

После обновления приложения рекомендуется запустить задачу обновления баз.

В этом разделе справки Об обновлении плагинов управления Kaspersky Embedded Systems Security Обновление приложения с помощью Kaspersky Security Center Обновление приложения с помощью командной строки Особенности установки значений параметров при обновлении приложения

В начало

[Topic 264103]

Об обновлении плагинов управления Kaspersky Embedded Systems Security

Обновление плагина управления Kaspersky Embedded Systems Security выполняется путем установки новой версии плагина управления. В зависимости от консоли управления Kaspersky Security Center, которую вы используете, вам нужно установить:

• веб-плагин управления Kaspersky Embedded Systems Security;
• MMC-плагин управления Kaspersky Embedded Systems Security.

Политики и задачи, настроенные для версии приложения Kaspersky Embedded Systems Security 3.3 для Linux не совместимы с обновленной версией приложения. Если для управления приложением вы используете Консоль администрирования Kaspersky Security Center, после обновления MMC-плагина управления вы можете сконвертировать политики и задачи с помощью мастера массовой конвертации политик и задач Kaspersky Security Center (см. подробнее в справке Kaspersky Security Center).

Сконвертированные политики и задачи имеют название "<Название исходной политики или задачи> (конвертированная)".

В сконвертированных политиках и задачах для большинства параметров используются значения, настроенные для предыдущей версии приложения. Для некоторых параметров устанавливаются особые значения. Параметры, которые отсутствовали в политиках и задачах предыдущей версии, в сконвертированных политиках и задачах принимают значения по умолчанию.

В Kaspersky Security Center Web Console процедура конвертации политик и задач недоступна. Если для управления приложением вы используете Web Console, вам нужно создать новые политики и задачи для приложения в Kaspersky Security Center. Некоторые значения параметров политик и задач вы можете переносить из предыдущей версии политики или задачи в новую путем экспорта и импорта параметров.

Плагины управления предыдущей версии продолжают работать после установки новой версии плагинов управления Kaspersky Embedded Systems Security. С их помощью вы можете управлять приложением Kaspersky Embedded Systems Security предыдущей версии.

Если вы обновили приложение на всех клиентских устройствах, вы можете удалить плагины управления Kaspersky Embedded Systems Security предыдущей версии.

В начало

[Topic 197756]

Обновление приложения с помощью Kaspersky Security Center

Обновление приложения и графического пользовательского интерфейса выполняется путем удаленной установки новой версии пакетов приложения и графического пользовательского интерфейса на защищаемом устройстве.

Обновление с помощью Kaspersky Security Center состоит из следующих этапов:

1. Создание инсталляционного пакета.

   Для удаленной установки используется инсталляционный пакет приложения Kaspersky Embedded Systems Security. Вы можете создать инсталляционный пакет с помощью Kaspersky Security Center Web Console или с помощью Консоли администрирования.

2. Развертывание приложение Kaspersky Embedded Systems Security на устройствах в сети организации.

   Kaspersky Security Center Web Console поддерживает следующие основные способы развертывания:

   • Установка приложения с помощью мастера развертывания защиты.
   • Установка приложения с помощью задачи удаленной установки приложений.

   Консоль администрирования Kaspersky Security Center поддерживает следующие основные способы развертывания:

   • Установка приложения с помощью мастера удаленной установки.
   • Установка приложения с помощью задачи удаленной установки приложений.

   Описание процедур развертывания см. в справке Kaspersky Security Center.

В начало

[Topic 197396]

Обновление приложения с помощью командной строки

Обновление приложения с помощью командной строки выполняется путем установки на устройство новой версии приложения из пакета формата RPM или DEB в соответствии с типом менеджера пакетов.

Если в новой версии приложения изменились условия Лицензионного соглашения и/или Политики конфиденциальности, вам нужно принять новые условия в ходе обновления приложения. Ознакомьтесь с новой версией Лицензионного соглашения и/или Политики конфиденциальности:

• новая версия Лицензионного соглашения расположена в директории (~/.kess/<версия приложения>/license.<идентификатор языка>);
• новая версия Политики конфиденциальности расположена в директории (~/.kess/<версия приложения>/license.<идентификатор языка>).

Если вы не согласитесь с условиями Лицензионного соглашения и/или Политики конфиденциальности, приложение не будет обновлено.

Если в новой версии приложения изменились условия Положения о Kaspersky Security Network, вам нужно принять или отклонить новые условия использования Kaspersky Security Network. Ознакомьтесь с новой версией документа, расположенной в директории (~/.kess/<версия приложения>/ksn_license.<ID языка>). Отказ от использования Kaspersky Security Network не прерывает процесс обновления приложения Kaspersky Embedded Systems Security. Вы можете включить, выключить или изменить режим Kaspersky Security Network позже.

Если в прошлой версии приложения вы использовали KSN и приняли условия Положения о Kaspersky Security Network, при обновлении версии приложения вам нужно принять условия Положения о Kaspersky Security Network, в противном случае использование KSN будет выключено.

Чтобы принять условия новых соглашений в ходе обновления, используйте переменные KESS_EULA_AGREED=yes, KESS_PRIVACY_POLICY_AGREED=yes и KESS_USE_KSN=yes/no.

Чтобы обновить приложение:

1. Установите пакет приложения с помощью следующей команды в соответствии с типом менеджера пакетов. Если у вас установлен графический пользовательский интерфейс приложения предыдущей версии, вам также нужно установить пакет, содержащий файлы графического интерфейса приложения.
   • для пакета в формате RPM:

     # [KESS_EULA_AGREED=yes] [KESS_PRIVACY_POLICY_AGREED=yes] [KESS_USE_KSN=yes/no] rpm -U --replacefiles --replacepkgs kess-3.4.0-<номер сборки>.<arch>.rpm [kess-gui-3.4.0-<номер сборки>.<arch>.rpm]

     где <arch> – тип архитектуры:

     • i386 – для 32-битных операционных систем;
     • x86_64 – для 64-битных операционных систем.

     Если на операционной системе с менеджером пакетов типа rpm установлены пакет приложения и пакет графического интерфейса, не рекомендуется обновлять только один из пакетов.

   • для пакета в формате DEB:

     # [KESS_EULA_AGREED=yes] [KESS_PRIVACY_POLICY_AGREED=yes] [KESS_USE_KSN=yes/no] apt-get install ./kess_3.4.0-<номер сборки>_<arch>.deb [./kess-gui_3.4.0-<номер сборки>_<arch>.deb]

     где <arch> – тип архитектуры:

     • i386 – для 32-битных операционных систем;
     • amd64 – для 64-битных операционных систем.

     Если на операционной системе с менеджером пакетов типа dpkg установлены пакет приложения и пакет графического интерфейса, невозможно обновить только один из пакетов.

2. Приложение Kaspersky Embedded Systems Security будет автоматически перезапущено.

Если для управления приложением вы используете командную строку, после обновления для большинства параметров приложения используются значения, настроенные для предыдущей версии приложения. Для некоторых параметров устанавливаются особые значения. Параметры, которые отсутствовали в предыдущей версии приложения, в новой версии приложения принимают значения по умолчанию.

Изменения параметров приложения, сделанные после завершения обновления и до перезапуска приложения, не сохраняются.

В начало

[Topic 275634]

Особенности установки значений параметров при обновлении приложения

Если для управления приложением вы используете Консоль администрирования Kaspersky Security Center, вы можете выполнить конвертацию политик и задач, чтобы использовать значения параметров политик и задач, настроенных для предыдущей версии приложения (см. подробнее в справке Kaspersky Security Center). В Kaspersky Security Center Web Console процедура конвертации политик и задач недоступна.

После обновления приложения с помощью командной строки для большинства параметров значения переносятся из предыдущей версии приложения. Вы также можете перенести параметры приложения путем экспорта параметров в файл и импорта из файла.

Параметры, которые отсутствовали в предыдущей версии приложения, принимают значения по умолчанию. Для некоторых параметров устанавливаются особые значения.

Параметры использования Kaspersky Security Network

После конвертации политики в MMC-плагине параметры использования Kaspersky Security Network в свойствах политики зависят от того, приняли вы или отклонили условия Положения о Kaspersky Security Network в мастере конвертации политик и задач:

• Если вы приняли условия Положения, выбран вариант Расширенный режим KSN.
• Если вы отклонили условия Положения, выбран вариант Не использовать KSN.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки для параметра UseKSN устанавливается значение No, если при обновлении вы установили значение параметра KESS_USE_KSN=No, и устанавливается значение UseKSN=Extended, если вы установили значение параметра KESS_USE_KSN=Yes. В остальных случаях значение параметра UseKSN после обновления не меняется.

Параметры использования облачного режима

После конвертации политики в MMC-плагине флажок Включить облачный режим будет снят.

Конвертация политик в веб-плагине не поддерживается.

После обновления приложения с помощью командной строки для параметра CloudMode устанавливается значение No.

Параметры проверки контейнеров

Если в предыдущей версии приложения были созданы и настроены задачи проверки контейнеров, то после обновления приложения эти задачи недоступны и не отображаются.

В начало

[Topic 263936]

Удаление приложения

Процедура удаления приложения Kaspersky Embedded Systems Security состоит из следующих этапов:

1. Удаление приложения и графического пользовательского интерфейса приложения

   Вам нужно удалить с защищаемых устройств пакеты приложения и графического пользовательского интерфейса приложения, если вы использовали графический пользовательский интерфейс.

   Вы можете одновременно удалить пакет приложения и пакет графического пользовательского интерфейса или удалить только пакет графического пользовательского интерфейса. Невозможно удалить только пакет приложения, если установлен пакет графического пользовательского интерфейса.

   Вы можете удалять приложение и графический пользовательский интерфейс приложения следующими способами:

   • Удаленно с помощью Kaspersky Security Center.
   • Локально из командной строки.

   В процессе удаления приложения на устройстве будут остановлены все задачи Kaspersky Embedded Systems Security.

2. Удаление Агента администрирования

   Если вы использовали Kaspersky Security Center для управления приложением Kaspersky Embedded Systems Security, вам нужно удалить Агент администрирования с защищаемых устройств.

   Вы можете удалять Агент администрирования следующими способами:

   • Удаленно с помощью Kaspersky Security Center.
   • Локально из командной строки.
3. Удаление плагина управления Kaspersky Embedded Systems Security

   Если вы использовали Kaspersky Security Center для управления приложением Kaspersky Embedded Systems Security, вам нужно удалить веб-плагин или MMC-плагин управления Kaspersky Embedded Systems Security, в зависимости от консоли управления Kaspersky Security Center, которую вы использовали.

После удаления приложения удаляется вся информация, сохраненная во время его работы, кроме базы данных лицензий. Удаляются в том числе установленные сертификаты приложения. База данных лицензий сохраняется, вы можете использовать ее для повторной установки приложения.

Если приложение было установлено в systemd-системе, то после удаления приложения параметры systemd возвращаются в исходное состояние.

В этом разделе справки Об удалении приложения и Агента администрирования с помощью Kaspersky Security Center Удаление приложения с помощью командной строки Удаление Агента администрирования с помощью командной строки Удаление плагинов управления Kaspersky Embedded Systems Security

В начало

[Topic 197594]

Об удалении приложения и Агента администрирования с помощью Kaspersky Security Center

Вы можете удаленно удалять с клиентских устройств приложение Kaspersky Embedded Systems Security и Агент администрирования.

Удаление выполняется с помощью задачи удаленной деинсталляции приложений в Kaspersky Security Center Web Console или в Консоли администрирования. См подробнее в справке Kaspersky Security Center.

Если вы хотите удалить только графический пользовательский интерфейс, не удаляя при этом приложение, вам нужно установить значение параметра USE_GUI=No в конфигурационном файле autoinstall.ini и запустить задачу удаленной установки приложений.

Удаление выполняется в фоновом режиме. После завершения удаления приложения отобразится запрос на перезагрузку клиентского устройства.

В начало

[Topic 197596]

Удаление приложения с помощью командной строки

Удаление пакета приложения и пакета графического интерфейса

Чтобы удалить приложение и графический пользовательский интерфейс, установленные из пакетов формата RPM, выполните следующую команду:

# rpm -e kess kess-gui

Чтобы удалить приложение и графический пользовательский интерфейс, установленные из пакетов формата DEB, выполните следующую команду:

# apt-get purge kess kess-gui

Удаление пакета приложения без удаления пакета графического интерфейса

Чтобы удалить приложение, установленное из пакета формата RPM, без удаления графического пользовательского интерфейса, выполните следующую команду:

# rpm -e kess

Чтобы удалить приложение, установленное из пакета формата DEB, без удаления графического пользовательского интерфейса, выполните следующую команду:

# apt-get purge kess

Удаление пакета графического интерфейса

Чтобы удалить графический пользовательский интерфейс, установленный из пакета формата RPM, выполните следующую команду:

# rpm -e kess-gui

Чтобы удалить графический пользовательский интерфейс, установленный из пакета формата DEB, выполните следующую команду:

# apt-get purge kess-gui

После завершения процедуры удаления выводится сообщение о результатах удаления.

В начало

[Topic 197234]

Удаление Агента администрирования с помощью командной строки

Чтобы удалить Агент администрирования, установленный на 32-битную операционную систему из пакета формата RPM, выполните следующую команду:

# rpm -e klnagent

Чтобы удалить Агент администрирования, установленный на 64-битную операционную систему из пакета формата RPM, выполните следующую команду:

# rpm -e klnagent64

Чтобы удалить Агент администрирования, установленный на 32-битную операционную систему из пакета формата DEB, выполните следующую команду:

# apt-get purge klnagent

Чтобы удалить Агент администрирования, установленный на 64-битную операционную систему из пакета формата DEB, выполните следующую команду:

# apt-get purge klnagent64

После завершения процедуры удаления выводится сообщение о результатах удаления.

В начало

[Topic 197236]

Удаление плагинов управления Kaspersky Embedded Systems Security

Удаление веб-плагина управления Kaspersky Embedded Systems Security выполняется в Kaspersky Security Center Web Console в списке установленных плагинов (Параметры → Веб-плагины).

Чтобы удалить MMC-плагин управления Kaspersky Embedded Systems Security:

1. Закройте Консоль администрирования Kaspersky Security Center.
2. На устройстве, где установлена Консоль администрирования Kaspersky Security Center, откройте редактор системного реестра Windows и перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins.

   В этой ветке содержатся данные обо всех плагинах управления, установленных в Консоли администрирования. Название управляемого приложения находится в параметре DisplayName.

3. Выберите раздел, который соответствует плагину приложения Kaspersky Embedded Systems Security нужной версии.
4. Откройте параметр UninstallString и скопируйте его значение.
5. Откройте командную строку с правами администратора, вставьте скопированное значение и нажмите на клавишу Enter.

В начало

[Topic 289986]

Лицензирование приложения

Этот раздел содержит информацию об основных понятиях, связанных с лицензированием приложений "Лаборатории Касперского", а также информацию об особенностях активации приложения Kaspersky Embedded Systems Security.

После активации приложения рекомендуется следить за сроком действия лицензии, которую использует приложение, чтобы своевременно продлевать срок действия лицензии. Вы можете просматривать информацию о лицензионных ключах, которые использует приложение Kaspersky Embedded Systems Security с помощью Kaspersky Security Center или с помощью командной строки на защищенном устройстве.

В этом разделе справки О Лицензионном соглашении О лицензии О лицензионном сертификате О лицензионном ключе О коде активации О файле ключа О подписке Активация приложения и управление лицензионными ключами Просмотр информации об используемых лицензионных ключах

В начало

[Topic 99599]

О Лицензионном соглашении

Лицензионное соглашение – это юридическое соглашение между вами и АО "Лаборатория Касперского", в котором указано, на каких условиях вы можете использовать приложение.

Внимательно ознакомьтесь с условиями Лицензионного соглашения перед началом использования приложения.

Вы можете ознакомиться с условиями Лицензионного соглашения для решения Kaspersky Embedded Systems Security и с Политикой конфиденциальности, которая описывает обработку и передачу данных, следующими способами:

• Прочитав текст файла license.<идентификатор языка>. Этот файл включен в комплект поставки приложения.
• Во время установки приложения Kaspersky Embedded Systems Security.

  Вы принимаете условия Лицензионного соглашения и Политики конфиденциальности, подтверждая свое согласие с текстом Лицензионного соглашения и Политики конфиденциальности во время создания инсталляционного пакета приложения (в случае установки с помощью Kaspersky Security Center) или во время первоначальной настройки приложения (в случае установки с помощью командной строки). Если вы не согласны с условиями Лицензионного соглашения и Политики конфиденциальности, вы должны прервать установку приложения и не должны использовать приложение.

• После установки приложения Kaspersky Embedded Systems Security.

  После установки приложения файлы с текстом Лицензионного соглашения приложения Kaspersky Embedded Systems Security и Политики конфиденциальности расположены на защищаемом устройстве в директории /opt/kaspersky/kess/doc/license.<идентификатор языка>.

В начало

[Topic 69240]

О лицензии

Лицензия – это ограниченное по времени право на использование Kaspersky Embedded Systems Security, предоставляемое вам на условиях заключенного Лицензионного договора (Лицензионного соглашения).

Список доступных функций и срок использования приложения зависят от лицензии, по которой используется приложение.

Предусмотрены следующие типы лицензий:

• Пробная – бесплатная лицензия, предназначенная для ознакомления с приложением.

  Пробная лицензия имеет небольшой срок действия. По истечении срока действия пробной лицензии Kaspersky Embedded Systems Security прекращает выполнять все свои функции. Чтобы продолжить использование приложения, вам нужно приобрести коммерческую лицензию.

  Вы можете использовать приложение по пробной лицензии только в течение одного срока пробного использования.

• Коммерческая – платная лицензия.

  По истечении срока действия коммерческой лицензии приложение прекращает выполнять свои основные функции. Для продолжения работы Kaspersky Embedded Systems Security вам нужно продлить срок действия коммерческой лицензии. После истечения срока действия лицензии вы не можете далее использовать приложение и должны удалить его с устройства.

  Рекомендуется продлевать срок действия лицензии не позднее даты его окончания, чтобы обеспечить непрерывность защиты устройства от угроз компьютерной безопасности.

В начало

[Topic 73976]

О лицензионном сертификате

Лицензионный сертификат – это документ, который передается вам вместе с файлом ключа или кодом активации.

В Лицензионном сертификате содержится следующая информация о предоставляемой лицензии:

• лицензионный ключ или номер заказа;
• информация о пользователе, которому предоставляется лицензия;
• информация о приложении, которое можно активировать по предоставляемой лицензии;
• ограничение на количество единиц лицензирования (например, устройств, на которых можно использовать приложение по предоставляемой лицензии);
• дата начала срока действия лицензии;
• дата окончания срока действия лицензии или срок действия лицензии;
• тип лицензии.

В начало

[Topic 209867]

О лицензионном ключе

Лицензионный ключ – последовательность бит, с помощью которой вы можете активировать и затем использовать приложение в соответствии с условиями Лицензионного соглашения. Лицензионный ключ создается специалистами "Лаборатории Касперского".

Вы можете добавить лицензионный ключ в приложение одним из следующих способов: применить файл ключа или ввести код активации. Лицензионный ключ отображается в интерфейсе приложения в виде уникальной буквенно-цифровой последовательности, после того как вы добавили его в приложение.

Лицензионный ключ может быть заблокирован "Лабораторией Касперского", если условия Лицензионного соглашения нарушены. Если лицензионный ключ заблокирован, для работы приложения требуется добавить другой лицензионный ключ.

Лицензионный ключ может быть активным и резервным.

Активный лицензионный ключ – лицензионный ключ, используемый в текущий момент для работы приложения. В качестве активного может быть добавлен лицензионный ключ для пробной или коммерческой лицензии. В приложении не может быть больше одного активного лицензионного ключа.

Резервный лицензионный ключ – лицензионный ключ, подтверждающий право на использование приложения, но не используемый в текущий момент. Резервный лицензионный ключ автоматически становится активным, когда заканчивается срок действия лицензии, связанной с текущим активным лицензионным ключом. Резервный лицензионный ключ может быть добавлен только при наличии активного лицензионного ключа.

Лицензионный ключ для пробной лицензии может быть добавлен только в качестве активного лицензионного ключа. Лицензионный ключ для пробной лицензии не может быть добавлен в качестве резервного лицензионного ключа.

В начало

[Topic 69430]

О коде активации

Код активации – это уникальная последовательность из двадцати латинских букв и цифр. Вы вводите код активации, чтобы добавить лицензионный ключ, активирующий Kaspersky Embedded Systems Security. Вы получаете код активации по указанному вами адресу электронной почты после приобретения Kaspersky Embedded Systems Security или после заказа пробной версии Kaspersky Embedded Systems Security.

Чтобы активировать приложение с помощью кода активации, требуется доступ в интернет для подключения к серверам активации "Лаборатории Касперского".

Если код активации был потерян после активации приложения, свяжитесь с партнером "Лаборатории Касперского", у которого вы приобрели лицензию.

В начало

[Topic 69431]

О файле ключа

Файл ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файл ключа предназначен для добавления лицензионного ключа, активирующего приложение.

Вы получаете файл ключа по указанному вами адресу электронной почты после приобретения Kaspersky Embedded Systems Security или после заказа пробной версии Kaspersky Embedded Systems Security.

Чтобы активировать приложение с помощью файла ключа, не требуется подключение к серверам активации "Лаборатории Касперского".

Если файл ключа был случайно удален, вы можете его восстановить. Файл ключа может потребоваться вам, например, для регистрации в Kaspersky CompanyAccount.

Для восстановления файла ключа вам нужно выполнить одно из следующих действий:

• Обратиться к продавцу лицензии.
• Получить файл ключа на веб-сайте "Лаборатории Касперского" на основе имеющегося кода активации.

В начало

[Topic 201930]

О подписке

Подписка на приложение Kaspersky Embedded Systems Security – это заказ на использование приложения с выбранными параметрами (дата окончания подписки, количество защищаемых устройств). Подписку на приложение Kaspersky Embedded Systems Security можно оформить у поставщика услуг (например, у интернет-провайдера). Вы можете продлевать подписку или отказаться от нее. Управление подпиской доступно на веб-сайте поставщика услуг.

Подписка может быть ограниченной (например, на один год) или неограниченной (без даты окончания). Для продолжения работы приложения после окончания ограниченной подписки вам нужно продлить ее. Неограниченная подписка продлевается автоматически при условии своевременного внесения предоплаты поставщику услуг.

Если подписка ограничена, по ее истечении вам может предоставляться льготный период для продления подписки, в течение которого функциональность приложения сохраняется. Наличие и длительность льготного периода определяет поставщик услуг.

Набор возможных действий для управления подпиской может различаться в зависимости от поставщика услуг. Поставщик услуг может не предоставлять льготный период, в течение которого сохраняется функциональность приложения, для продления подписки.

Чтобы использовать приложение Kaspersky Embedded Systems Security по подписке, вам нужно применить код активации, предоставленный поставщиком услуг. После применения кода активации в приложение добавляется активный ключ, соответствующий лицензии на использование приложения по подписке. При этом резервный ключ может быть добавлен только с помощью кода активации и не может быть добавлен с помощью файла ключа или по подписке.

Коды активации, приобретенные по подписке, не могут быть использованы для активации предыдущих версий приложения Kaspersky Embedded Systems Security.

В начало

[Topic 197595]

Активация приложения и управление лицензионными ключами

Активация – это процедура введения в действие лицензии, дающей право на использование полнофункциональной версии приложения в течение срока действия лицензии.

Для активации приложения Kaspersky Embedded Systems Security на защищенном устройстве требуется добавить основной лицензионный ключ в приложение.

Если вы не активировали приложение Kaspersky Embedded Systems Security во время установки (путем добавления ключа в инсталляционный пакет или при выполнении скрипта первоначальной настройки), вам нужно активировать установленное приложение одним из следующих способов:

• Удаленно через Kaspersky Security Center:
  • С помощью задачи добавления ключа в приложение.
  • Путем распространения на клиентские устройства лицензионного ключа, размещенного на Сервере администрирования.
• В командной строке с помощью команд управления.

Вы также можете добавить в приложение резервный ключ. Резервный ключ становится активным либо по истечении срока действия лицензии, связанной с активным ключом, либо при удалении активного ключа. Наличие резервного ключа позволяет избежать ограничения функциональности приложения в момент окончания срока действия лицензии.

Резервный ключ может быть добавлен только после добавления активного лицензионного ключа.

Вы можете посмотреть информацию о лицензионных ключах, добавленных в приложение, удаленно с помощью Kaspersky Security Center или с помощью командной строки на защищенном устройстве.

Вы также можете активировать приложение и управлять лицензионными ключами через графический пользовательский интерфейс.

В этом разделе Активация приложения с помощью Kaspersky Security Center Управление лицензионными ключами в командной строке

В начало

[Topic 98768]

Активация приложения с помощью Kaspersky Security Center

Вы можете добавлять лицензионные ключи в приложение через Kaspersky Security Center следующими способами:

• С помощью задачи добавления ключа в приложение.

  Этот способ позволяет добавить лицензионный ключ на конкретное устройство или устройства, входящие в группу администрирования. При создании задачи используется ключ, добавленный в хранилище ключей Kaspersky Security Center. Вы можете добавить лицензионный ключ в хранилище ключей предварительно или во время создания задачи активации.

• Путем распространения на клиентские устройства лицензионного ключа, размещенного на Сервере администрирования Kaspersky Security Center.

  Этот способ позволяет автоматически добавлять ключ на клиентские устройства, уже подключенные к Kaspersky Security Center, а также на новые клиентские устройства. Для использования этого способа требуется сначала добавить ключ в хранилище ключей Kaspersky Security Center.

Для создания задачи добавления ключа в приложение, задачи добавления ключа в хранилище ключей и задачи распространения ключа на клиентские устройства вы можете использовать Kaspersky Security Center Web Console или Консоль администрирования Kaspersky Security Center.

Добавление ключей с помощью Kaspersky Security Center Web Console

Чтобы добавить ключ в хранилище ключей Kaspersky Security Center с помощью Web Console:

1. В главном окне Web Console выберите Операции → Лицензии "Лаборатории Касперского".
2. Нажмите на кнопку Добавить.
3. В открывшемся окне выберите способ добавления ключа в хранилище:
   • Ввести код активации, если вы хотите добавить ключ с помощью кода активации.
   • Добавить файл ключа, если вы хотите добавить ключ с помощью файла ключа.
4. В зависимости от выбранного вами на предыдущем шаге способа добавления ключа, выполните одно из следующих действий:
   • Введите код активации и нажмите на кнопку Отправить.
   • Нажмите на кнопку Выберите файл ключа и в открывшемся окне выберите файл с расширением .key.
5. Нажмите на кнопку Закрыть.

Добавленный ключ отобразится в списке ключей.

Чтобы добавить ключ в приложение через Web Console с помощью задачи "Добавление ключа":

1. В главном окне Web Console выберите Активы (Устройства) → Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. Настройте параметры задачи:
   1. В раскрывающемся списке Приложение выберите название приложения Kaspersky Embedded Systems Security.
   2. В раскрывающемся списке Тип задачи выберите Добавление ключа.
   3. В поле Название задачи введите короткое описание, например, Активация Kaspersky Embedded Systems Security.
   4. В разделе Устройства, которым будет назначена задача выберите область действия задачи. Нажмите на кнопку Далее.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите на кнопку Далее.

   Откроется окно Хранилище ключей Kaspersky Security Center.

5. Если вы добавили ключ в хранилище ключей Kaspersky Security Center предварительно, выберите ключ в списке и нажмите на кнопку Далее.
6. Если нужный ключ в хранилище ключей отсутствует, нажмите на кнопку Добавить ключ.
   1. В открывшемся окне выберите способ добавления ключа в хранилище:
      • Ввести код активации, если вы хотите добавить ключ с помощью кода активации.
      • Добавить файл ключа, если вы хотите добавить ключ с помощью файла ключа.
   2. В зависимости от выбранного вами на предыдущем шаге способа добавления ключа, выполните одно из следующих действий:
      • Введите код активации и нажмите на кнопку Отправить.
      • Нажмите на кнопку Выберите файл ключа и в открывшемся окне выберите файл с расширением .key.
   3. Ознакомьтесь с информацией о ключе и нажмите на кнопку Закрыть.
   4. Добавленный ключ отобразится в списке ключей. Выберите его в списке и нажмите на кнопку Далее.
7. Ознакомьтесь с информацией о лицензии и нажмите на кнопку Далее.
8. Завершите работу мастера.

   В списке задач отобразится новая задача.

9. Установите флажок напротив задачи. Нажмите на кнопку Запустить.

В свойствах задачи Добавление ключа вы можете добавить в приложение резервный ключ. Резервный ключ становится активным либо по истечении срока действия лицензии, связанной с активным ключом, либо при удалении активного ключа. Наличие резервного ключа позволяет избежать ограничения функциональности приложения в момент окончания срока действия лицензии.

Если вы добавляете резервный ключ, но активный ключ еще не добавлен в приложение, задача завершается с ошибкой.

Чтобы добавить ключ через Web Console путем распространения на устройства ключа, размещенного на Сервере администрирования:

1. В главном окне Web Console выберите Операции → Лицензии "Лаборатории Касперского".
2. Откройте свойства ключа по ссылке с названием приложения, для активации которого предназначен ключ.
3. На закладке Общие установите флажок Автоматически распространять лицензионный ключ на управляемые устройства.
4. Нажмите на кнопку Сохранить.

Лицензионный ключ будет автоматически распространяться на клиентские устройства, для которых он подходит.

Новый лицензионный ключ будет добавлен на устройство, только если приложение на этом устройстве еще не активировано или срок действия лицензии истекает менее, чем через 14 дней.

При автоматическом распространении ключа в качестве активного или резервного учитывается лицензионное ограничение на количество устройств, заданное в свойствах ключа. Если лицензионное ограничение достигнуто, распространение ключа на устройства автоматически прекращается. Вы можете просмотреть количество устройств, на которые добавлен ключ, и другие данные в свойствах ключа на закладке Устройства.

Особенности активации в Kaspersky Security Center Cloud Console

Для Kaspersky Security Center Cloud Console предусмотрена пробная версия. Пробная версия – это специальная версия Kaspersky Security Center Cloud Console, предназначенная для ознакомления пользователя с функциями Cloud Console. В этой версии вы можете выполнять действия в рабочем пространстве в течение 30 дней. Все управляемые приложения, включая приложение Kaspersky Embedded Systems Security, активируются по пробной лицензии Kaspersky Security Center Cloud Console автоматически. При этом активировать приложение Kaspersky Embedded Systems Security по собственной пробной лицензии по истечении пробной лицензии Cloud Console невозможно. Дополнительная информация о Cloud Console приведена в документации Kaspersky Security Center Cloud Console.

Пробная версия Kaspersky Security Center Cloud Console не позволяет впоследствии перейти на коммерческую версию. Любое пробное рабочее пространство будет автоматически удалено со всем его содержимым по истечении тридцати дней.

В начало

[Topic 197283]

Управление лицензионными ключами в командной строке

Для управления лицензионными ключами на устройстве вы можете использовать команды управления лицензионными ключами.

Чтобы добавить в приложение активный лицензионный ключ, выполните команду:

kess-control [-L] --add-active-key <путь к файлу ключа / код активации>

где:

• путь к файлу ключа – путь к файлу ключа. Если файл ключа находится в текущей директории, достаточно указать только имя файла.
• код активации – код активации.

Чтобы добавить в приложение резервный лицензионный ключ, выполните команду:

kess-control [-L] --add-reserve-key <путь к файлу ключа / код активации>

Если активный ключ еще не добавлен в приложение на устройстве, команда завершается с ошибкой.

Чтобы удалить активный ключ, выполните команду:

kess-control [-L] --remove-active-key

Чтобы удалить резервный ключ, выполните команду:

kess-control [-L] --remove-reserve-key

В начало

[Topic 197624]

Просмотр информации об используемых лицензионных ключах

Вы можете просматривать информацию о лицензионных ключах, которые использует приложение Kaspersky Embedded Systems Security, следующими способами:

• В Kaspersky Security Center в свойствах задачи добавления ключа.

  В свойствах задачи Добавление ключа отображаются сведения о ключе, который добавляется в приложение в результате выполнения этой задачи.

• В Kaspersky Security Center в свойствах приложения "Лаборатории Касперского", установленного на клиентском устройстве.

  В свойствах приложения Kaspersky Embedded Systems Security на защищенном устройстве отображается информация об активном и резервном ключах, добавленных в приложение на этом устройстве. Вы можете просматривать свойства приложения с помощью Web Console, а также с помощью Консоли администрирования.

• В Kaspersky Security Center в отчете об использовании лицензионных ключей.

  Вы можете просматривать отчет об использовании ключей с помощью Web Console (Мониторинг и отчеты → Отчеты), а также с помощью Консоли администрирования (закладка Отчеты). Чтобы посмотреть отчет, вам нужно выбрать в списке отчетов шаблон "Отчет об использовании лицензионных ключей" и запустить формирование отчета.

• В Kaspersky Security Center в хранилище лицензионных ключей Kaspersky Security Center.

  Вы можете открыть хранилище ключей с помощью Web Console (Операции → Лицензии "Лаборатории Касперского"), а также с помощью Консоли администрирования (папка Лицензии Лаборатории Касперского). В хранилище отображаются сведения обо всех ключах, добавленных на Сервер администрирования Kaspersky Security Center.

• На устройстве с установленным приложением Kaspersky Embedded Systems Security. Вы можете посмотреть информацию о лицензии, которую использует приложение Kaspersky Embedded Systems Security, с помощью командной строки.

Вы также можете получать информацию об используемых лицензионных ключах и связанных и ними лицензиях с помощью уведомлений о событиях Kaspersky Security Center. Приложение отправляет на Сервер администрирования Kaspersky Security Center информацию об истечении срока действий лицензий и о нарушении лицензионных ограничений.

Если для управления приложением вы используете Kaspersky Security Center, информация о добавлении и удалении лицензионных ключей и об истечении срока действия лицензий по умолчанию записывается в журнал операционной системы.

В этом разделе Просмотр информации о ключах на устройстве через Web Console Просмотр информации о ключах на устройстве через Консоль администрирования Просмотр информации о лицензии и ключе в командной строке

В начало

[Topic 294245]

Просмотр информации о ключах на устройстве через Web Console

Чтобы просмотреть в Web Console информацию о лицензионных ключах, добавленных на устройство:

1. В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком управляемых устройств, и выберите в открывшемся окне группу администрирования.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. В списке найдите устройство, информацию о котором вы хотите просмотреть, и нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Embedded Systems Security 3.4 для Linux.
6. В открывшемся окне Kaspersky Embedded Systems Security 3.4 для Linux откройте закладку Общие, раздел Лицензии.

   В разделе отображается информация о лицензионных ключах, добавленных в приложение, и связанных с этими ключами лицензиях:

   • Статус лицензионного ключа – статус ключа: активный или резервный.
   • Название приложения – название лицензии, связанной с ключом, и информация об этой лицензии.
   • Лицензионный ключ – лицензионный ключ, уникальная буквенно-цифровая последовательность.
   • Тип лицензии – тип лицензии: пробная, коммерческая или подписка.
   • Дата активации – дата добавления этого ключа.
   • Срок действия – дата окончания срока использования приложения, активированного путем добавления этого ключа.

В начало

[Topic 294246]

Просмотр информации о ключах на устройстве через Консоль администрирования

Чтобы просмотреть в Консоли администрирования Kaspersky Security Center информацию о лицензионных ключах, добавленных на устройство:

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите закладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Приложения.

   В правой части окна отобразится список приложений "Лаборатории Касперского", установленных на устройстве.

5. Выберите приложение Kaspersky Embedded Systems Security 3.4 для Linux и откройте окно свойств приложения двойным щелчком мыши или с помощью кнопки Свойства в нижней части окна.
6. В открывшемся окне Параметры Kaspersky Embedded Systems Security 3.4 для Linux перейдите в раздел Лицензионные ключи.

   В разделе отображается информация об активном и резервном лицензионных ключах:

   • Серийный номер – уникальная буквенно-цифровая последовательность.
   • Статус – статус лицензионного ключа, например, активный или резервный.
   • Тип – тип лицензии: коммерческая или пробная.
   • Срок действия лицензии – количество дней, в течение которых возможно использование приложения, активированного путем добавления этого ключа.
   • Ограничения лицензии – количество устройств, на которых вы можете использовать ключ.
   • Дата активации (поле доступно только для активного ключа) – дата добавления активного ключа.
   • Срок действия (поле доступно только для активного ключа) – дата окончания срока использования приложения, активированного путем добавления активного ключа.

В начало

[Topic 264031]

Просмотр информации о лицензии и ключе в командной строке

В командной строке с помощью команды -L --query вы можете просматривать информацию об активном и резервном лицензионных ключах, добавленных в приложение, и о лицензии, по которой активировано приложение.

Чтобы посмотреть информацию о лицензионных ключах и лицензии на устройстве, выполните следующую команду:

kess-control -L --query [--json]

где --json – выводить данные в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

В результате выполнения команды в консоль будет выведена следующая информация:

• Информация об активном лицензионном ключе, если ключ добавлен:
  • Дата и время окончания срока действия лицензии, по которой используется приложение.
  • Количество дней до окончания срока действия лицензии.
  • Информация об ограничении функций защиты.
  • Информация об ограничении функции обновления баз приложения.
  • Информация о статусе лицензионного ключа.
  • Тип лицензии, связанной с ключом.
  • Лицензионное ограничение ключа (количество единиц лицензирования).
  • Название приложения, для активации которого предназначен ключ.
  • Активный лицензионный ключ (уникальная буквенно-цифровая последовательность).
  • Дата активации.
• Информация о резервном лицензионном ключе, если резервный ключ добавлен.
  • Дата и время окончания срока действия лицензии, по которой используется приложение.
  • Информация об ограничении функций защиты.
  • Информация об ограничении функции обновления баз приложения.
  • Информация о статусе лицензионного ключа.
  • Тип лицензии, связанной с ключом.
  • Лицензионное ограничение ключа (количество единиц лицензирования).
  • Название приложения, для активации которого предназначен ключ.
  • Резервный лицензионный ключ (уникальная буквенно-цифровая последовательность).
  • Дата и время окончания срока действия лицензии, связанной с активным ключом.

Вы также можете получить информацию о лицензии, по которой используется приложение, при просмотре информации о работе приложения с помощью команды kess-control --app-info.

В начало

[Topic 250618]

Предоставление данных

Этот раздел содержит информацию о данных, которые приложение Kaspersky Embedded Systems Security может сохранять на устройстве и передавать в автоматическом режиме в "Лабораторию Касперского" в ходе своей работы.

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

Более подробная информация об обработке, хранении и уничтожении информации, полученной во время использования приложения и переданной в "Лабораторию Касперского", приведена в Лицензионном соглашении, Положении о Kaspersky Security Network и Политике конфиденциальности на веб-сайте "Лаборатории Касперского". Файлы license.<идентификатор языка> и ksn_license.<идентификатор языка> с текстами Лицензионного соглашения и Положения о Kaspersky Security Network входят в комплект поставки приложения.

В этом разделе справки Данные, предоставляемые при использовании кода активации Данные, предоставляемые при загрузке обновлений с серверов обновлений "Лаборатории Касперского" Данные, передаваемые приложению Kaspersky Security Center Данные, предоставляемые при переходе по ссылкам из интерфейса приложения Данные, предоставляемые при использовании Kaspersky Security Network

В начало

[Topic 197229]

Данные, предоставляемые при использовании кода активации

Если приложение Kaspersky Embedded Systems Security было активировано с использованием кода активации, с целью проверки законности использования приложения и получения статистической информации о распространении и использовании приложения вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме следующую информацию:

• тип, версию и локализацию установленного приложения;
• версии установленных обновлений приложения;
• идентификатор устройства и идентификатор установки приложения на устройстве;
• код активации, с помощью которого активировано приложение;
• идентификатор действующей лицензии;
• дату и время создания лицензионного ключа приложения;
• дату и время на устройстве пользователя;
• дату и время окончания срока действия лицензии на использование приложения;
• тип, версию и разрядность операционной системы.

В начало

[Topic 197589]

Данные, предоставляемые при загрузке обновлений с серверов обновлений "Лаборатории Касперского"

Если вы используете серверы обновлений "Лаборатории Касперского" для загрузки обновлений, с целью повышения эффективности процедуры обновления и для получения статистической информации о распространении и использовании приложения, вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме следующую информацию:

• идентификатор приложения, полученный из лицензии;
• полную версию приложения;
• идентификатор лицензии приложения;
• тип используемой лицензии;
• идентификатор установки приложения (PCID);
• идентификатор запуска обновления приложения;
• обрабатываемый веб-адрес.

В начало

[Topic 276650]

Данные, передаваемые приложению Kaspersky Security Center

Во время работы приложение Kaspersky Embedded Systems Security сохраняет и передает приложению Kaspersky Security Center следующую информацию, которая может содержать персональные и конфиденциальные данные:

• Информацию о базах, используемых в приложении:
  • список категорий баз, необходимых приложению;
  • дату и время выпуска и загрузки используемых баз в приложение;
  • дату выпуска загруженных обновлений баз приложения;
  • время последнего обновления баз приложения;
  • количество записей в текущих используемых базах приложения.
• Информацию о лицензии на использование приложения:
  • серийный номер и тип лицензии;
  • срок действия лицензии в днях;
  • количество устройств, на которые распространяется лицензия;
  • даты начала и окончания срока действия лицензии;
  • статус лицензионного ключа;
  • дату и время последней удачной синхронизации с серверами активации в случае, если приложение активировано с помощью кода активации;
  • идентификатор приложения, для активации которого предоставлена лицензия;
  • доступную по лицензии функциональность;
  • название организации, которой предоставлена лицензия;
  • дополнительную информацию в случае использования приложения по подписке (признак подписки, дату истечения периода подписки и количество дней, доступных для продления подписки, веб-адрес провайдера подписки, текущий статус и причину перехода в этот статус), дату и время активации приложения на устройстве;
  • дату и время окончания срока действия лицензии на устройстве.
• Информацию об обновлениях приложения:
  • список обновлений, которые требуется установить или удалить;
  • дату выпуска обновления и наличие статуса Критическое;
  • название, версию и краткое описание обновления;
  • ссылку на статью с полным описанием обновления;
  • идентификатор и текст Лицензионного соглашения и Политики конфиденциальности для обновления приложения;
  • идентификатор и текст Положения о Kaspersky Security Network для обновления приложения;
  • признак возможности удаления обновления;
  • версии политики и плагина управления приложения;
  • веб-адрес для загрузки плагина управления приложения;
  • названия установленных обновлений приложения, версии и даты их установки;
  • код и описание ошибки, если установка или удаление обновления завершились с ошибкой;
  • признак и причину необходимости перезагрузки устройства или приложения по причине обновления приложения.
• Согласие или несогласие пользователя с условиями Положения о Kaspersky Security Network, Лицензионного соглашения и Политики конфиденциальности.
• Список тегов, назначенных устройству.
• Список статусов устройства и причины их назначения.
• Общий статус приложения и статус всех его компонентов; информацию о соответствии политике, статус постоянной защиты устройства, статус стабильности работы приложения, информация об остановке приложения.
• Дату и время последней проверки устройства; количество проверенных объектов; количество обнаруженных вредоносных объектов; количество заблокированных, удаленных и вылеченных объектов; количество объектов, которые не удалось вылечить; количество ошибок проверки; количество обнаруженных сетевых атак.
• Данные о текущих примененных значениях параметров приложения.
• Текущий статус и результат выполнения групповых и локальных задач и значения их параметров.
• Информацию о внешних устройствах, подключенных к клиентскому устройству (идентификатор, имя, тип, производитель, описание, серийный номер и VID/PID).
• Информацию о резервных копиях файлов, помещенных в резервное хранилище (имя, путь, размер и тип объекта, описание объекта, имя обнаруженной угрозы, версию баз приложения, с помощью которых была обнаружена угроза, дату и время помещения объекта в резервное хранилище, действия над объектом в резервном хранилище (удален, восстановлен)), а также сами файлы по запросу администратора.
• Информацию о работе каждого компонента приложения и о выполнении каждой задачи в виде событий:
  • дату и время возникновения события;
  • название и тип события;
  • уровень важности события;
  • название задачи или компонента приложения, во время работы которых произошло событие;
  • информацию о приложении, которое вызвало событие: название приложения, путь к файлу на диске, идентификатор процесса, значения параметров в случае публикации события о запуске или изменении параметров работы приложения;
  • идентификатор пользователя;
  • имя инициатора (планировщика задач, или приложения, или Kaspersky Security Center, или имя пользователя), действия которого привели к возникновению события;
  • имя и идентификатор пользователя, инициировавшего доступ к файлу;
  • результат обработки объекта или действия (описание, тип, название, уровень угрозы и точность, имя файла и тип операции над устройством, решение приложения по этой операции);
  • информацию об объекте (имя и тип объекта, путь к объекту на диске, версия объекта, размер, информация о выполненном действии, описание причины возникновения события, описание причины необработки и пропуска объекта);
  • информацию об устройстве (имя производителя, имя устройства, путь, тип устройства, тип шины, идентификатор, VID/PID, признак системного устройства, название расписания правила доступа к устройству);
  • информацию о блокировке и разблокировке устройства; информацию о заблокированных подключениях (название, описание, имя устройства, протокол, удаленный адрес и порт, локальный адрес и порт, пакетные правила, действия);
  • информацию о запрошенном веб-адресе;
  • информацию об обнаруженных объектах;
  • тип, метод и идентификатор обнаружения;
  • информацию о выполненном действии;
  • информацию о базах приложения (дату выпуска загруженных обновлений баз, информацию о применении баз, ошибки применения баз, информацию об отмене установленных обновлений баз);
  • информацию об обнаружении шифрования (имя шифровальщика; имя устройства, на котором обнаружено шифрование; информацию о блокировке и разблокировке устройства);
  • параметры приложения и сетевые параметры;
  • информацию о сработавшем правиле Контроля приложений (имя и тип) и результат применения правила;
  • информацию об активных и заблокированных подключениях (название, описание и тип);
  • информацию о блокировке и разблокировке доступа к недоверенным устройствам;
  • информацию об использовании KSN (статус подключения к KSN, инфраструктура KSN, идентификатор Положения о KSN в расширенном режиме, принятие Положения о KSN в расширенном режиме, идентификатор Положения о KSN, принятие Положения о KSN);
  • информацию о сертификатах (доменное имя, название субъекта, название издателя, дату окончания срока действия, статус сертификата, тип сертификата, время добавления сертификата, дату выпуска, серийный номер, отпечаток SHA256);
  • статистику выполнения задачи проверки: количество проверенных объектов; количество найденных угроз; количество зараженных объектов; количество возможно зараженных объектов; количество вылеченных объектов; количество объектов, добавленных в резервное хранилище; количество удаленных объектов; количество невылеченных объектов; количество ошибок проверки; количество объектов, защищенных паролем; количество пропущенных объектов;
  • информацию о цепочках развития угрозы: имя сетевого списка цепочек развития угрозы, идентификатор цепочки развития угрозы.
• Информацию о работе задачи проверки целостности системы (имя, тип, путь) и информацию о снимке состояния системы.
• Информацию о сетевой активности, о пакетных правилах и о сетевых атаках.
• Информацию о роли пользователя:
  • имя и идентификатор пользователя, инициировавшего изменение роли пользователя;
  • роль пользователя;
  • имя пользователя, которому назначена или у которого отозвана роль.
• Информацию об исполняемых файлах приложений, обнаруженных на клиентском устройстве (имя, путь, тип и хеш файла; список категорий, к которым отнесено приложение; KL-категория, к которой отнесено приложение; группу доверия, к которой отнесено приложение; первое время запуска файла; название и версию приложения; название производителя приложения; информацию о сертификате, которым подписано приложение: серийный номер, отпечаток, издатель, субъект, дату выпуска, дату окончания действия и открытый ключ).

В начало

[Topic 250630]

Данные, предоставляемые при переходе по ссылкам из интерфейса приложения

При переходе по ссылкам из интерфейса приложения Kaspersky Embedded Systems Security вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме следующую информацию:

• полную версию приложения;
• локализацию приложения;
• идентификатор приложения (PID);
• имя ссылки.

В начало

[Topic 250631]

Данные, предоставляемые при использовании Kaspersky Security Network

Если вы используете Kaspersky Security Network в расширенном режиме, вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме все данные, перечисленные в Положении о Kaspersky Security Network. Кроме того, в "Лабораторию Касперского" для проверки могут отправляться файлы (или их части), в отношении которых существует риск использования их злоумышленником для нанесения вреда устройству и хранящимся в его операционной системе данным.

Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network входит в комплект поставки приложения.

В начало

[Topic 264153]

Концепция управления приложением

Для управления приложением Kaspersky Embedded Systems Security вы можете использовать:

• Kaspersky Security Center;
• командную строку;
• графический пользовательский интерфейс.

Набор действий, которые вы можете выполнять с помощью графического пользовательского интерфейса приложения Kaspersky Embedded Systems Security, ограничен.

В этом разделе описаны особенности управления приложением через Kaspersky Security Center и командную строку, а также основные приемы работы в консолях управления Kaspersky Security Center и в командной строке.

В этом разделе справки Управление приложением через Kaspersky Security Center Управление приложением через командную строку

В начало

[Topic 264152]

Управление приложением через Kaspersky Security Center

Kaspersky Security Center позволяет вам удаленно и централизованно управлять работой приложения Kaspersky Embedded Systems Security на клиентских устройствах. Вы можете удаленно устанавливать и удалять, запускать и останавливать приложение Kaspersky Embedded Systems Security; настраивать параметры работы приложения, отдельных компонентов и задач приложения; запускать и останавливать задачи на управляемых устройствах.

Для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center вы можете использовать следующие консоли управления Kaspersky Security Center:

• Консоль администрирования Kaspersky Security Center (далее также "Консоль администрирования"). Представляет собой оснастку к Microsoft Management Console (MMC), которая устанавливается на рабочее место администратора и предоставляет пользовательский интерфейс к административным службам Сервера администрирования и Агента администрирования.

  Интерфейс для управления приложением Kaspersky Embedded Systems Security через Консоль администрирования Kaspersky Security Center обеспечивает MMC-плагин управления для Консоли администрирования на основе MMC (далее также "MMC-плагин").

  В этой справке описание работы с Консолью администрирования приведено для версии Kaspersky Security Center 14.2 Windows.

• Kaspersky Security Center Web Console (далее также "Web Console"). Представляет собой веб-интерфейс для управления системой защиты, построенной на основе приложений "Лаборатории Касперского". Вы можете работать в Kaspersky Security Center Web Console через браузер на любом устройстве, которое имеет доступ к Серверу администрирования.

  Интерфейс для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center Web Console обеспечивает веб-плагин управления (далее также "веб-плагин").

  В этой справке описание работы с Web Console приведено для версии Kaspersky Security Center 15.2 Linux.

• Kaspersky Security Center Cloud Console. Представляет собой облачную консоль администрирования в составе облачной версии приложения Kaspersky Security Center, которое также называется Kaspersky Security Center Cloud Console. Облачная консоль имеет интерфейс, аналогичный интерфейсу Kaspersky Security Center Web Console. Интерфейс для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center Cloud Console также обеспечивает веб-плагин.

MMC-плагин и веб-плагин позволяют создавать в Kaspersky Security Center политики и задачи для управления работой приложения Kaspersky Embedded Systems Security:

• Политика – это набор параметров, который применяется на всех устройствах группы администрирования. С помощью политик вы можете устанавливать одинаковые значения параметров приложения для всех клиентских устройств, входящих в состав группы администрирования.

  Политика Kaspersky Embedded Systems Security определяет общие параметры работы приложения Kaspersky Embedded Systems Security и параметры работы отдельных функциональных компонентов приложения на устройствах, где применяется политика.

• Задачи для Kaspersky Embedded Systems Security, созданные в Kaspersky Security Center, выполняются на защищаемых устройствах и реализуют такие функции Kaspersky Embedded Systems Security, как проверка по требованию, активация приложения, обновление баз и модулей приложения.

  В Kaspersky Security Center вы можете создавать как задачи, которые должны выполняться на отдельном устройстве (локальные задачи), так и задачи для всех устройств группы администрирования (групповые задачи) или задачи для произвольной выборки устройств (задачи для наборов устройств).

Независимо от консоли управления Kaspersky Security Center, которую вы используете, чтобы управлять через Kaspersky Security Center работой приложения Kaspersky Embedded Systems Security, установленного на устройствах, вам нужно поместить эти устройства в группы администрирования. Вы можете создать группы администрирования в Kaspersky Security Center перед началом установки приложения Kaspersky Embedded Systems Security и настроить правила автоматического перемещения устройств в группы администрирования. Или вы можете вручную переместить устройства в группы администрирования после установки приложения Kaspersky Embedded Systems Security (см. подробнее в документации Kaspersky Security Center).

В этом разделе О плагинах управления Kaspersky Embedded Systems Security О политиках Kaspersky Security Center О задачах для Kaspersky Embedded Systems Security, созданных в Kaspersky Security Center Вход и выход из Web Console и Cloud Console Управление политиками в Web Console Управление политиками в Консоли администрирования Управление задачами в Web Console Управление задачами в Консоли администрирования

В начало

[Topic 264115]

О плагинах управления Kaspersky Embedded Systems Security

Для управления приложением Kaspersky Embedded Systems Security через Kaspersky Security Center требуются следующие плагины управления:

• Веб-плагин управления Kaspersky Embedded Systems Security (далее также веб-плагин) обеспечивает взаимодействие приложения Kaspersky Embedded Systems Security c приложением Kaspersky Security Center через Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console.

  Веб-плагин требуется установить на устройство с установленным приложением Kaspersky Security Center Web Console. Управление приложением Kaspersky Embedded Systems Security с помощью веб-плагина доступно всем администраторам, у которых есть доступ к Kaspersky Security Center Web Console в браузере.

• MMC-плагин управления Kaspersky Embedded Systems Security (далее также MMC-плагин) обеспечивает взаимодействие приложения Kaspersky Embedded Systems Security c Kaspersky Security Center через Консоль администрирования.

  MMC-плагин требуется установить на устройство с установленной Консолью администрирования Kaspersky Security Center.

Плагины управления Kaspersky Embedded Systems Security позволяют управлять приложением Kaspersky Embedded Systems Security с помощью политик и задач.

Дополнительная информация о плагинах управления приведена в документации Kaspersky Security Center.

В начало

[Topic 264966]

О политиках Kaspersky Security Center

Политика – это набор параметров приложения Kaspersky Embedded Systems Security, которые применяются для всех клиентских устройств, входящих в состав группы администрирования.

Для одного приложения вы можете настроить несколько политик с различными значениями параметров. Однако одновременно для приложения может быть активна только одна политика в пределах группы администрирования. При создании новой политики все остальные политики в группе администрирования становятся неактивными. Вы можете изменить статус политики позже.

Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.

Вы можете локально изменять значения параметров, заданные политикой, для отдельных устройств в группе администрирования, если изменение этих параметров не запрещено политикой.

Каждый параметр политики имеет атрибут "замок", который показывает, наложен ли запрет на изменение параметров в дочерних политиках и локально в параметрах приложения. Возможность изменять параметр приложения на клиентском устройстве определяется статусом "замка" у параметра в свойствах политики:

• Если параметр закрыт "замком" (), это означает, что вы не можете изменить значение параметра локально или в политиках вложенного уровня иерархии. Для всех клиентских устройств группы администрирования и вложенных групп используется значение параметра, заданное этой политикой.
• Если параметр не закрыт "замком" (), это означает, что вы можете изменить значение параметра локально или в политиках вложенного уровня иерархии. Если для клиентских устройств группы администрирования значения параметра заданы локально или в политиках вложенного уровня иерархии, то значение параметра, заданное в свойствах политики, не применяется.

В веб-плагине и MMC-плагине количество параметров с "замками" отличается. В веб-плагине присутствуют "замки", которых нет в MMC-плагине.

Использование профилей политик позволяет более гибко настроить параметры работы приложения. Профиль политики может содержать параметры, которые отличаются от параметров "базовой" политики и применяются на клиентских устройствах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы на разных устройствах. Вы можете создавать и настраивать профили в свойствах политики в разделе Профили политики.

Параметры профиля, закрытые "замком", преобладают над параметрами политики. То есть, если параметр профиля, закрытый "замком", отличается от параметра политики, приложение применит параметр профиля. При этом параметры, представленные в виде списков, объединяются, дополняя друг друга. То есть если параметры в списке профиля отсутствуют в "базовой" политике, то они дополнят результирующий список параметров.

При этом некоторые списки не объединяются, в этом случае параметы профиля преобладают над параметрами "базовой" политики:

• исключения по процессам в компонентах Защита от файловых угроз и Анализ поведения;
• области защиты в компонентах Защита от файловых угроз и Защита от шифрования;
• области мониторинга в компоненте Контроль целостности системы;
• список правил (в окне Правила Контроля приложений) в компоненте Контроль приложений;
• исключения памяти процессов из проверки в параметры приложения;
• доверенные домены в параметрах сети;
• доверенные корневые сертификаты в параметрах сети;
• контролируемые порты в параметрах сети.

Параметры работы приложения изменяются в соответствии с параметрами политики после первого применения политики.

Если во время удаления политики приложение не запущено, то после запуска приложения эта политика продолжает применяться на устройстве и приложение продолжает работать с параметрами, заданными этой политикой.

Подробнее о политиках и профилях политик см. в справке Kaspersky Security Center.

В начало

[Topic 263939]

О задачах для Kaspersky Embedded Systems Security, созданных в Kaspersky Security Center

Вы можете создавать в Kaspersky Security Center задачи следующих типов для приложения Kaspersky Embedded Systems Security:

• локальные задачи для выполнения на отдельных устройствах;
• групповые задачи для выполнения на устройствах, входящих в группу администрирования;
• задачи для наборов устройств для выполнения на нескольких устройствах, независимо от их вхождения в группы администрирования.

  Задачи для наборов устройств выполняются только на устройствах, указанных в параметрах задачи. Если в выборку устройств, для которой сформирована задача, добавлены новые устройства, то для них эта задача не выполняется. В этом случае вам нужно создать новую задачу или изменить параметры уже существующей задачи.

Вы можете создавать любое количество групповых задач, задач для наборов устройств и локальных задач.

Задачи выполняются, только если на устройствах запущено приложение Kaspersky Embedded Systems Security.

Общая информация о задачах, созданных в Kaspersky Security Center, приведена в документации Kaspersky Security Center.

Для управления приложением Kaspersky Embedded Systems Security в Kaspersky Security Center предусмотрены следующие задачи:

• Поиск вредоносного ПО. Во время выполнения задачи приложение проверяет области устройства, указанные в параметрах задачи, на вирусы и другие вредоносные программы.
• Проверка важных областей. Во время выполнения задачи приложение проверяет загрузочные секторы, объекты автозапуска, память процессов и память ядра.
• Инвентаризация. Во время выполнения задачи приложение получает информацию обо всех исполняемых файлах приложений, хранящихся на устройствах.
• Проверка целостности системы. Во время выполнения задачи приложение определяет изменение каждого объекта путем сравнения текущего состояния контролируемого объекта с исходным состоянием, зафиксированным ранее в качестве снимка состояния системы.
• Добавление ключа. Во время выполнения задачи приложение добавляет ключ, в том числе резервный, для активации приложения.
• Обновление. Во время выполнения задачи приложение обновляет базы в соответствии с настроенными параметрами обновления.
• Откат обновления баз. Во время выполнения задачи приложение откатывает последнее обновление баз.

В начало

[Topic 202114]

Вход и выход из Web Console и Cloud Console

Kaspersky Security Center Web Console

Для входа в Web Console вам нужно знать веб-адрес Сервера администрирования и номер порта, указанные во время установки Web Console (по умолчанию используется порт 8080). Также требуется включить JavaScript в браузере.

Чтобы войти в Web Console:

1. В браузере перейдите по адресу <веб-адрес Сервера администрирования>:<номер порта>.

   Откроется страница входа.

2. Введите имя пользователя и пароль вашей учетной записи.

   Рекомендуется убедиться, что сложность пароля и механизмы защиты от перебора гарантируют невозможность подбора пароля за 6 месяцев.

3. Нажмите на кнопку Войти.

   Если Сервер администрирования не отвечает или вы указали неверные учетные данные, отобразится сообщение об ошибке.

После входа отобразится панель мониторинга (dashboard) с последними использованными языком и темой.

Подробнее об интерфейсе Web Console см. в документации Kaspersky Security Center.

Чтобы выйти из Web Console:

в левом нижнем углу экрана выберите <Имя учетной записи> → Выход.

Web Console закроется и отобразится страница входа.

Kaspersky Security Center Cloud Console

Для Kaspersky Security Center Cloud Console используйте веб-токен для входа в учетную запись на портале Cloud Console.

Подробная информация о Kaspersky Security Center Cloud Console приведена в документации Kaspersky Security Center Cloud Console.

В начало

[Topic 264229]

Управление политиками в Web Console

Вы можете выполнять следующие действия с политиками в Web Console:

• Создавать политику.
• Изменять параметры политики.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Экспортировать и импортировать параметры политики.
• Копировать и перемещать политику.
• Удалять политику.
• Изменять статус политики.
• Создавать профили политики.

Общую информацию о работе с политиками см. в справке Kaspersky Security Center.

В этом разделе Создание политики в Web Console Изменение параметров политики в Web Console Параметры политики в Web Console

В начало

[Topic 264968]

Создание политики в Web Console

Чтобы создать политику в Web Console:

1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.

   Откроется список политик и профилей политик.

2. Выберите группу администрирования, содержащую устройства, на которых должна применяться политика. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком политик и профилей политик, и выберите группу администрирования в открывшемся окне.
3. Нажмите на кнопку Добавить.

   Запустится мастер создания политики.

4. В открывшемся окне в списке выберите название приложения.

   Перейдите к следующему шагу мастера.

5. Примите решение об использовании Kaspersky Security Network. Для этого внимательно ознакомьтесь с Положением о Kaspersky Security Network, затем выполните одно из следующих действий:
   • Если вы согласны со всеми пунктами Положения и хотите использовать Kaspersky Security Network в работе приложения, выберите вариант Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Положения о Kaspersky Security Network.
   • Если вы не хотите принимать использовать Kaspersky Security Network, выберите вариант Я не принимаю условия Положения о Kaspersky Security Network и подтвердите свое решение в открывшемся окне.

   Отказ от использования Kaspersky Security Network не прерывает процесс создания политики. Вы можете в любой момент включить, выключить использование Kaspersky Security Network или изменить режим Kaspersky Security Network для управляемых устройств в параметрах политики.

   Перейдите к следующему шагу мастера.

6. Откроется окно параметров созданной политики на закладке Общие. Укажите название новой политики.

   Вы также можете настроить следующие параметры политики:

   • Состояние политики:
     • Активна. Политика, которая применяется к устройству в настоящий момент. Если выбран этот вариант, при следующей синхронизации устройства с Сервером администрирования эта политика станет активной на устройстве. Этот вариант выбран умолчанию.
     • Неактивна. Политика, которая в настоящее время не применяется к устройству. Если выбран этот вариант, политика становится неактивной, но сохраняется в папке Политики. Позже вы можете активировать неактивную политику.
   • Наследование параметров политики:
     • Наследовать параметры родительской политики. Если переключатель включен, значения параметров политики наследуются из групповой политики верхнего уровня и, следовательно, недоступны для изменения. По умолчанию переключатель включен.
     • Обеспечить принудительное наследование параметров для дочерних политик. Если переключатель включен, значения параметров дочерних политик недоступны для изменения. По умолчанию переключатель выключен.

   Общая информация о параметрах политик приведена в справке Kaspersky Security Center.

7. Если вы хотите настроить другие параметры политики, перейдите на закладку Параметры приложения и внесите необходимые изменения.

   Вы также можете изменить параметры политики позже.

8. Нажмите на кнопку Сохранить.

Созданная политика появится в списке политик.

Общую информацию об управлении политиками см. в справке Kaspersky Security Center.

В начало

[Topic 264319]

Изменение параметров политики в Web Console

Чтобы изменить параметры политики в Web Console:

1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.

   Откроется список политик.

2. Выберите группу администрирования, содержащую устройства, на которых применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и выберите группу администрирования в открывшемся окне.

   В списке отобразятся политики, настроенные для выбранной группы администрирования.

3. Нажмите на название нужной политики в списке.

   Откроется окно свойств политики.

4. Измените параметры политики на закладке Параметры приложения.
5. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.

Политика будет сохранена с обновленными параметрами.

В начало

[Topic 265040]

Параметры политики в Web Console

Вы можете настраивать параметры политики на закладке Параметры приложения окна свойств политики.

Параметры политики

В начало

[Topic 264230]

Управление политиками в Консоли администрирования

Вы можете выполнять следующие действия с политиками в Консоли администрирования Kaspersky Security Center:

• Создавать политику.
• Изменять параметры политики.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Экспортировать и импортировать параметры политики.
• Удалять политику.
• Изменять статус политики.
• Создавать профили политики.

Общую информацию о работе с политиками см. в справке Kaspersky Security Center.

В этом разделе Создание политики с помощью Консоли администрирования Изменение параметров политики в Консоли администрирования Kaspersky Security Center Параметры политики в Консоли администрирования

В начало

[Topic 264967]

Создание политики с помощью Консоли администрирования

Чтобы создать политику в Консоли администрирования:

1. В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, содержащую устройства, на которых должна применяться политика.

   На закладке Устройства папки с названием группы администрирования вы можете просмотреть список устройств, которые входят в состав этой группы администрирования.

2. В рабочей области выберите закладку Политики.
3. Нажмите на кнопку Новая политика, чтобы запустить мастер создания политики.

   Вы также можете запустить мастер с помощью пункта Создать → Политику контекстного меню в списке политик.

4. На первом шаге мастера в списке выберите Kaspersky Embedded Systems Security 3.4 для Linux.

   Перейдите к следующему шагу мастера.

5. Введите название новой политики.
6. Если вы хотите перенести в создаваемую политику параметры из политики предыдущей версии приложения Kaspersky Embedded Systems Security, установите флажок Использовать параметры политики для предыдущей версии программы.

   Перейдите к следующему шагу мастера.

7. Примите решение об использовании Kaspersky Security Network. Для этого внимательно ознакомьтесь с Положением о Kaspersky Security Network, затем выполните одно из следующих действий:
   • Если вы согласны со всеми пунктами Положения и хотите использовать Kaspersky Security Network в работе приложения, выберите вариант Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Положения о Kaspersky Security Network.
   • Если вы не хотите принимать использовать Kaspersky Security Network, выберите вариант Я не принимаю условия Положения о Kaspersky Security Network и подтвердите свое решение в открывшемся окне.

   Отказ от использования Kaspersky Security Network не прерывает процесс создания политики. Вы можете в любой момент включить, выключить использование Kaspersky Security Network или изменить режим Kaspersky Security Network для управляемых устройств в параметрах политики.

   Перейдите к следующему шагу мастера.

8. Если требуется, настройте основные параметры Защиты от файловых угроз.

   Перейдите к следующему шагу мастера.

9. Если требуется, измените настроенные по умолчанию параметры защиты от файловых угроз.

   Перейдите к следующему шагу мастера.

10. Если требуется, настройте исключения из защиты от файловых угроз.

    Перейдите к следующему шагу мастера.

11. Если требуется, измените настроенные по умолчанию действия при обнаружении угрозы.

    Перейдите к следующему шагу мастера.

12. Завершите работу мастера создания политики.

Созданная политика отобразится в списке политик группы администрирования на закладке Политики и в папке Политики дерева консоли.

Вы можете изменить параметры политики позже. Общую информацию об управлении политиками см. в справке Kaspersky Security Center.

В начало

[Topic 264320]

Изменение параметров политики в Консоли администрирования Kaspersky Security Center

Чтобы изменить параметры политики в Консоли администрирования:

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите закладку Политики.
3. В списке политик выберите нужную политику и откройте окно Свойства: <Название политики> двойным щелчком мыши.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Измените параметры политики.
5. В окне Свойства: <Название политики> нажмите на кнопку OК, чтобы сохранить изменения.

В начало

[Topic 264316]

Параметры политики в Консоли администрирования

Вы можете настраивать параметры политики в разделах и подразделах окна свойств политики. О настройке общих параметров политики и параметрах событий см. в справке Kaspersky Security Center.

Параметры политики

В начало

[Topic 265019]

Управление задачами в Web Console

Вы можете выполнять следующие действия над задачами для Kaspersky Embedded Systems Security в Web Console:

• Создавать новые задачи.
• Изменять параметры задач.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Запускать, останавливать, приостанавливать и возобновлять выполнение задач.

  Задачу Обновление невозможно приостановить и возобновить, ее можно только запустить или остановить.

• Экспортировать и импортировать задачи.
• Удалять задачи.

В списке задач вы можете следить за выполнением задачи: просматривать статус задачи и статистику выполнения задачи на устройствах. Также вы можете создать выборку событий для контроля за выполнением задач (Мониторинг и отчеты → Выборки событий). Дополнительная информация о выборке событий приведена в документации Kaspersky Security Center.

Результаты выполнения задач также сохраняются локально на устройстве и в отчетах Kaspersky Security Center.

Общую информацию о работе с задачами см. в справке Kaspersky Security Center.

Если устройство находится под управлением политики, просмотр и управление задачами, созданными в Kaspersky Security Center, могут быть недоступны через командную строку или графический интерфейс приложения.

В этом разделе Создание задач в Web Console Изменение параметров задач в Web Console Запуск, остановка, приостановка и возобновление задач в Web Console

В начало

[Topic 265044]

Создание задач в Web Console

Чтобы создать задачу для группы или набора устройств в Web Console:

1. В главном окне Web Console выберите Активы (Устройства) → Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. На первом шаге мастера выполните следующие действия:
   1. В раскрывающемся списке Приложение выберите Kaspersky Embedded Systems Security 3.4 для Linux.
   2. В раскрывающемся списке Тип задачи выберите тип задачи, которую вы хотите создать.
   3. В поле Название задачи введите название новой задачи.
   4. В блоке Устройства, которым будет назначена задача выберите способ определения области действия задачи. Область действия задачи – это устройства, на которых будет выполняться задача:
      • Выберите вариант Назначить задачу группе администрирования, если задача должна выполняться на всех устройствах, входящих в определенную группу администрирования.
      • Выберите вариант Задать адреса устройств вручную или импортировать из списка, если задача должна выполняться на указанных устройствах.
      • Выберите вариант Назначить задачу выборке устройств, если задача должна выполняться на устройствах, входящих в выборку устройств по предопределенному критерию. О создании выборки устройств см. в справке Kaspersky Security Center.

   Перейдите к следующему шагу мастера.

4. В зависимости от выбранного способа определения области действия задачи выполните одно из следующих действий:
   • В дереве групп администрирования установите флажки рядом с нужными группами администрирования.
   • В списке устройств установите флажки рядом с нужными устройствами. Если нужные устройства отсутствуют в списке, вы можете добавить их следующими способами:
     • С помощью кнопки Добавить устройства. Вы можете добавить устройства по имени или IP-адресу, добавить устройства из указанного IP-диапазона или выбрать устройства из списка устройств, обнаруженных Сервером администрирования при опросе локальной сети организации.
     • С помощью кнопки Импортировать устройства из файла. Для импорта используется файл формата TXT с перечнем адресов устройств, где каждый адрес должен располагаться в отдельной строке.
   • В списке выберите название выборки, содержащей нужные устройства.

   Перейдите к следующему шагу мастера.

5. Чтобы настроить параметры задачи сразу после создания, на последнем шаге мастера установите флажок Открыть окно свойств задачи после ее создания. Задача создается с параметрами по умолчанию.
6. Завершите работу мастера.

В списке задач отобразится новая задача.

Чтобы создать локальную задачу в Web Console:

1. В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком управляемых устройств, и в открывшемся окне выберите группу администрирования.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. В списке найдите устройство, для которого вы хотите создать задачу, и нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на закладку Задачи.

   Откроется список задач, созданных для этого устройства.

5. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

6. На первом шаге мастера выполните следующие действия:
   1. В раскрывающемся списке Приложение выберите Kaspersky Embedded Systems Security 3.4 для Linux.
   2. В раскрывающемся списке Тип задачи выберите тип задачи, которую вы хотите создать.
   3. В поле Название задачи введите название новой задачи.
7. Чтобы настроить параметры задачи сразу после создания, на последнем шаге мастера установите флажок Открыть окно свойств задачи после ее создания. Задача создается с параметрами по умолчанию.
8. Завершите работу мастера.

В списке задач отобразится новая задача.

В начало

[Topic 265045]

Изменение параметров задач в Web Console

Чтобы изменить параметры задачи в Web Console:

1. В главном окне Web Console выберите Активы (Устройства) → Задачи.

   Откроется список задач.

2. Выполните одно из следующих действий:
   • Если вы хотите изменить параметры задачи, которая выполняется на всех устройствах, входящих в определенную группу администрирования, нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите группу администрирования.

     В списке отобразятся только задачи, настроенные для выбранной группы администрирования.

   • Если вы хотите изменить параметры задачи, которая выполняется на одном или нескольких устройствах (задачи для набора устройств), нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите верхний узел с именем Сервера администрирования.

     В списке отобразятся все задачи, созданные на Сервере администрирования.

3. В списке задач выберите нужную задачу и откройте окно свойств задачи по ссылке в названии задачи.
4. Настройте параметры задачи:
   • На закладке Общие вы можете изменить название задачи.
   • На закладке Параметры приложения вы можете настроить специфические параметры задачи. Наличие настраиваемых параметров зависит от типа задачи.
   • На закладке Расписание вы можете настроить расписание запуска задачи и дополнительные параметры запуска и остановки задачи.

   Закладки Общие, Результаты, Параметры, Расписание и История ревизий окна свойств задачи стандартны для Kaspersky Security Center, см. подробнее в справке Kaspersky Security Center.

5. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.

В начало

[Topic 264981]

Запуск, остановка, приостановка и возобновление задач в Web Console

Чтобы запустить, остановить, приостановить или возобновить задачу в Web Console:

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Задачи.

   Откроется список задач.

2. Выполните одно из следующих действий:
   • Если вы хотите запустить или остановить задачу, которая выполняется на всех устройствах, входящих в определенную группу администрирования, нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите группу администрирования.

     В списке отобразятся только задачи, созданные для выбранной группы администрирования.

   • Если вы хотите запустить или остановить задачу, которая выполняется на одном или нескольких устройствах (задачу для набора устройств), нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите верхний узел с именем Сервера администрирования.

     В списке отобразятся все задачи, созданные на Сервере администрирования.

3. В списке задач установите флажок рядом с названием нужной задачи и нажмите на кнопку нужного действия над списком задач.

В начало

[Topic 264974]

Управление задачами в Консоли администрирования

Вы можете выполнять следующие действия над задачами для Kaspersky Embedded Systems Security в Консоли администрирования:

• Создавать новые задачи.
• Изменять параметры задач.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Запускать, останавливать, приостанавливать и возобновлять выполнение задач.

  Задачу Обновление невозможно приостановить и возобновить, ее можно только запустить или остановить.

• Экспортировать и импортировать задачи.
• Удалять задачи.

В списке задач вы можете следить за выполнением задачи: просматривать статус задачи и статистику выполнения задачи на устройствах.

Информацию о ходе и результатах выполнения задач вы можете посмотреть в списке событий, которые приложение Kaspersky Embedded Systems Security отправляет на Сервер администрирования Kaspersky Security Center (на закладке События в рабочей области узла Сервер администрирования <имя сервера>). Также вы можете создать выборку событий для контроля за выполнением задач. Дополнительная информация о выборке событий приведена в документации Kaspersky Security Center.

Результаты выполнения задач также сохраняются локально на устройстве и в отчетах Kaspersky Security Center.

Общую информацию о работе с задачами см. в справке Kaspersky Security Center.

Если устройство находится под управлением политики, просмотр и управление задачами, созданными в Kaspersky Security Center, могут быть недоступны через командную строку или графический интерфейс приложения.

В этом разделе Создание задач в Консоли администрирования Изменение параметров задач в Консоли администрирования Запуск, остановка, приостановка и возобновление задач в Консоли администрирования

В начало

[Topic 264980]

Создание задач в Консоли администрирования

Чтобы создать задачу для группы или набора устройств в Консоли администрирования:

1. В Консоли администрирования выполните одно из следующих действий:
   • Если вы хотите создать задачу, которая будет выполняться на устройствах, входящих в выбранную группу администрирования, в дереве консоли в папке Управляемые устройства выберите эту группу администрирования, затем в рабочей области выберите закладку Задачи и нажмите на кнопку Новая задача.

     Запустится мастер создания задачи для устройств выбранной группы администрирования.

   • Если вы хотите создать задачу, которая будет выполняться на одном или нескольких устройствах (задачу для набора устройств), в дереве консоли выберите папку Задачи и нажмите на кнопку Новая задача в рабочей области.

     Запустится мастер создания задачи для набора устройств.

2. На первом шаге мастера выберите Kaspersky Embedded Systems Security 3.4 для Linux и тип задачи.

   Перейдите к следующему шагу мастера.

3. Если вы создаете задачу для набора устройств, мастер предложит определить область действия задачи. Область действия задачи – это устройства, на которых будет выполняться задача.
   1. Укажите способ определения области действия задачи: выбрать устройства из списка устройств, обнаруженных Сервером администрирования; задать адреса устройств вручную; импортировать список устройств из файла или указать ранее настроенную выборку устройств (см. подробнее в справке Kaspersky Security Center).
   2. В зависимости от указанного вами способа определения области действия в открывшемся окне выполните одно из следующих действий:
      • В списке обнаруженных устройств укажите устройства, на которых будет выполняться задача. Для этого установите флажок в списке слева от названия устройства.
      • Нажмите на кнопку Добавить или Добавить IP-диапазон и задайте адреса устройств вручную.
      • Нажмите на кнопку Импортировать и в открывшемся окне выберите файл формата TXT, содержащий перечень адресов устройств.
      • Нажмите на кнопку Обзор и в открывшемся окне укажите название выборки, содержащей устройства, на которых будет выполняться задача.

   Перейдите к следующему шагу мастера.

4. Настройте доступные параметры задачи, следуя указаниям мастера.
5. Введите название новой задачи и перейдите к следующему шагу мастера.
6. Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера, на последнем шаге установите флажок Запустить задачу после завершения работы мастера.
7. Завершите работу мастера.

   В списке задач отобразится новая задача.

Чтобы создать локальную задачу в Консоли администрирования:

1. В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите закладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Задачи.

   Откроется список задач, созданных для этого устройства.

5. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

6. На первом шаге мастера выберите Kaspersky Embedded Systems Security 3.4 для Linux и тип задачи.

   Перейдите к следующему шагу мастера.

7. Введите название новой задачи и настройте доступные параметры задачи, следуя указаниям мастера.
8. Завершите работу мастера.

   В списке задач отобразится новая задача.

В начало

[Topic 265718]

Изменение параметров задач в Консоли администрирования

Чтобы изменить параметры задачи в Консоли администрирования:

1. В Консоли администрирования выполните одно из следующих действий:
   • Если вы хотите изменить параметры задачи, которая выполняется на устройствах, входящих в определенную группу администрирования, в дереве консоли выберите эту группу администрирования, затем в рабочей области выберите закладку Задачи.
   • Если вы хотите изменить параметры задачи, которая выполняется на одном или нескольких устройствах (задачи для набора устройств), в дереве консоли выберите папку Задачи.
2. В списке задач выберите нужную задачу и откройте окно Свойства: <Название задачи> двойным щелчком мыши.

   Вы также можете открыть окно свойств задачи с помощью пункта Свойства контекстного меню задачи.

3. Измените параметры задачи. Наличие настраиваемых параметров зависит от типа задачи.

   Закладки Общие, Уведомление, Расписание и История ревизий окна свойств задачи стандартны для Kaspersky Security Center, см. подробнее в справке Kaspersky Security Center.

4. Нажмите на кнопку Применить или на кнопку OK в окне Свойства: <Название задачи>, чтобы сохранить внесенные изменения.

В начало

[Topic 265719]

Запуск, остановка, приостановка и возобновление задач в Консоли администрирования

Чтобы запустить, остановить, приостановить или возобновить задачу в Консоли администрирования:

1. В Консоли администрирования выполните одно из следующих действий:
   • Если вы хотите запустить или остановить задачу, которая выполняется на устройствах, входящих в определенную группу администрирования, в дереве консоли выберите эту группу администрирования, затем в рабочей области выберите закладку Задачи.

     Откроется список задач, созданных для выбранной группы администрирования.

   • Если вы хотите запустить или остановить задачу, которая выполняется на одном или нескольких устройствах (задачу для набора устройств), в дереве консоли выберите папку Задачи.

     Откроется список всех задачи, созданных на Сервере администрирования.

2. В списке задач выберите нужную задачу, откройте контекстное меню задачи и выберите действие, которое вы хотите выполнить.

В начало

[Topic 264003]

Управление приложением через командную строку

С помощью командной строки вы можете устанавливать и удалять, запускать и останавливать приложение Kaspersky Embedded Systems Security на устройстве, а также локально управлять работой приложения.

Работу функциональных компонентов приложения обеспечивают локальные задачи Kaspersky Embedded Systems Security, которые выполняются в операционной системе. Вы можете включать и выключать функциональные компоненты приложения на устройстве путем запуска и остановки задач Kaspersky Embedded Systems Security в командной строке. Однократные проверки устройства также выполняются путем запуска задач Kaspersky Embedded Systems Security. Вы можете задавать параметры работы функциональных компонентов на устройстве и параметры проверки устройства, настраивая параметры задач Kaspersky Embedded Systems Security.

Помимо параметров задач для настройки работы приложения предусмотрены следующие параметры:

• Параметры проверки защищенных соединений.
• Общие параметры приложения, которые определяют работу приложения в целом и работу отдельных функций.

Управление приложением Kaspersky Embedded Systems Security в командной строке выполняется с помощью команд управления Kaspersky Embedded Systems Security.

В этом разделе Включение автоматического дополнения команды kess-control (bash completion) Управление задачами в командной строке Вывод параметров задачи в командной строке Изменение параметров задачи в командной строке Настройка расписания задачи в командной строке Управление общими параметрами приложения в командной строке Использование фильтра для ограничения результатов запросов Экспорт и импорт параметров приложения Управление ролями пользователей с помощью командной строки

В начало

[Topic 238601]

Включение автоматического дополнения команды kess-control (bash completion)

Для оболочки bash есть возможность включить автоматическое дополнение команды kess-control.

Чтобы включить автоматическое дополнение команды kess-control в текущей сессии оболочки bash, выполните следующую команду:

source /opt/kaspersky/kess/shared/bash_completion.sh

Чтобы включить автоматическое дополнение для всех новых сессий оболочки bash, выполните следующую команду:

echo "source /opt/kaspersky/kess/shared/bash_completion.sh" >> ~/.bashrc

В начало

[Topic 264195]

Управление задачами в командной строке

Для управления приложением Kaspersky Embedded Systems Security с помощью командной строки предусмотрены следующие задачи приложения:

• Защита от файловых угроз. Эта задача позволяет включать и выключать защиту от файловых угроз в реальном времени и определяет параметры компонента Защита от файловых угроз. Задача запускается автоматически при запуске приложения.
• Поиск вредоносного ПО. Эта задача позволяет выполнять проверку объектов файловой системы на наличие вредоносного ПО по требованию и определяет параметры проверки. Вы можете использовать эту задачу для полной или выборочной проверки устройства.
• Проверка важных областей. Эта задача позволяет выполнять проверку важных областей операционной системы по требованию и определяет параметры проверки.
• Выборочная проверка файлов. Эта задача предназначена для настройки и хранения параметров, которые используются во время проверки указанных файлов и директорий по команде kess-control --scan-file. В результате выполнения команды приложение создает и запускает временную задачу проверки файлов.
• Проверка съемных дисков. Эта задача позволяет в реальном времени контролировать подключение съемных дисков к устройству и определяет параметры проверки съемных дисков и их загрузочных секторов на наличие вредоносного ПО.
• Защита от веб-угроз. Эта задача позволяет включать и выключать защиту от веб-угроз и определяет параметры работы компонента Защита от веб-угроз.
• Защита от сетевых угроз. Эта задача позволяет включать и выключать защиту от сетевых угроз и определяет параметры работы компонента Защита от сетевых угроз.
• Защита от шифрования. Эта задача позволяет включать и выключать защиту файлов от удаленного вредоносного шифрования и определяет параметры компонента Защита от шифрования.
• Управление сетевым экраном. Эта задача позволяет включать и выключать управление сетевым экраном и определяет параметры контроля сетевых соединений на устройстве.
• Контроль приложений. Эта задача позволяет включать и выключать Контроль приложений и определяет параметры компонента Контроль приложений.
• Инвентаризация. Эта задача позволяет получать информацию обо всех исполняемых файлах приложений, хранящихся на устройстве.
• Контроль устройств. Эта задача позволяет включать и выключать Контроль устройств и определяет параметры компонента Контроль устройств. Задача запускается автоматически при запуске приложения Kaspersky Embedded Systems Security.
• Анализ поведения. Эта задача позволяет контролировать вредоносную активность приложений в операционной системе. Задача запускается автоматически при запуске приложения Kaspersky Embedded Systems Security.
• Контроль целостности системы. Эта задача позволяет в реальном времени отслеживать действия, выполняемые с объектами из области мониторинга, указанной в параметрах компонента Контроль целостности системы.
• Проверка целостности системы. Эта задача позволяет проверять наличие изменений в файлах и директориях, которые вы включили в область мониторинга, путем сравнения текущего состояния контролируемого объекта с ранее зафиксированным состоянием.
• Лицензирование. Эта задача обеспечивает возможность активировать приложение, установленное на устройстве. Задача запускается автоматически при запуске приложения и постоянно находится в оперативной памяти устройства. Задача не имеет параметров, управление лицензионными ключами реализовано с помощью специальных команд управления. Задача недоступна для запуска, остановки и удаления.
• Обновление. С помощью этой задачи вы можете выполнять обновление баз и модулей приложения по расписанию и по требованию и настраивать параметры обновления.
• Откат обновления баз. С помощью этой задачи вы можете выполнять откат последнего обновления баз и модулей приложения.

Каждая задача приложения имеет имя, используемое в командной строке, идентификатор и тип (см. таблицу ниже).

Идентификаторы уникальны для всех задач, включая удаленные. Приложение не использует повторно идентификаторы удаленных задач. Идентификатор новой задачи представляет собой номер, следующий по порядку за идентификатором последней созданной задачи.

Имена задач не чувствительны к регистру.

Во время установки приложения создаются предустановленные задачи. Эти задачи недоступны для удаления. Для каждой предустановленной задачи зарезервированы имя и идентификатор.

Задачи, которые вы создаете во время работы с приложением, называются пользовательские задачи. Имена этих задач вы задаете при создании задачи. Идентификаторы пользовательских задач приложение задает и присваивает задаче при ее создании. Идентификаторы пользовательских задач начинаются со 100.

Во время работы приложение создает временные задачи проверки. Имена и идентификаторы временных задач задаются приложением. Временные задачи автоматически удаляются после завершения.

Задачи приложения

Вы можете выполнять следующие действия над задачами:

• Запускать и останавливать все предустановленные и пользовательские задачи, кроме задачи License.
• Приостанавливать и возобновлять задачи типов ODS, ODFIM и InventoryScan.
• Создавать и удалять пользовательские задачи. Вы можете создавать задачи следующих типов: ODS, Update, Rollback, ODFIM и InventoryScan;
• Изменять параметры всех пользовательских задач и всех предустановленных задач, кроме задач типов Rollback и License.
• Настраивать расписание запуска задач.

В этом разделе Просмотр списка задач в командной строке Просмотр состояния задачи в командной строке Создание задачи в командной строке Запуск, остановка, приостановка и возобновление задачи в командной строке Удаление задачи в командной строке

В начало

[Topic 264317]

Просмотр списка задач в командной строке

Чтобы просмотреть список задач приложения, выполните следующую команду:

kess-control --get-task-list [--json]

где:

--json – формат вывода списка задач приложения. Если вы не укажете формат, вывод будет выполнен в формате INI.

Отобразится список задач приложения Kaspersky Embedded Systems Security.

Для каждой задачи отображается следующая информация:

• Name – имя задачи.
• ID – идентификатор задачи.
• Type – тип задачи.
• State – текущее состояние задачи.

Если политика Kaspersky Security Center запрещает пользователям просматривать и изменять локальные задачи, информация о задачах Scan_My_Computer, Critical_Areas_Scan, Inventory_Scan, Update и Rollback недоступна.

В начало

[Topic 264963]

Просмотр состояния задачи в командной строке

Чтобы посмотреть состояние задачи, выполните следующую команду:

kess-control --get-task-state <идентификатор/имя задачи> [--json]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --json – выводить параметры в формате JSON.

Для задач приложения предусмотрены следующие основные состояния:

• Started – задача запущена.
• Starting – задача запускается.
• Stopped – задача остановлена.
• Stopping – задача останавливается.

Задачи типов ODS, ODFIM и InventoryScan могут также находиться в одном из следующих состояний:

• Pausing – приостанавливается;
• Suspended – приостановлена;
• Resuming – возобновляется.

В начало

[Topic 264321]

Создание задачи в командной строке

Вы можете создавать задачи следующих типов: ODS, Update, Rollback, ODFIM и InventoryScan.

Вы можете создавать задачи с параметрами по умолчанию или с параметрами, указанными в конфигурационном файле.

Чтобы создать задачу с параметрами по умолчанию, выполните следующую команду:

kess-control -create-task <имя задачи> --type <тип задачи>

где:

• <имя задачи> – имя, которое вы задаете для новой задачи;
• <тип задачи> – обозначение типа создаваемой задачи.

Чтобы создать задачу с параметрами, указанными в конфигурационном файле, выполните следующую команду:

kess-control --create-task <имя задачи> --type <тип задачи> --file <путь к конфигурационному файлу> [--json]

где:

• <имя задачи> – имя, которое вы задаете для новой задачи;
• <тип задачи> – обозначение типа создаваемой задачи;
• <путь к файлу> – полный путь к конфигурационному файлу, параметры из которого будут использоваться при создании задачи;
• --json – импортировать параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

В начало

[Topic 264322]

Запуск, остановка, приостановка и возобновление задачи в командной строке

Вы можете запускать и останавливать предустановленные и пользовательские задачи, кроме задачи License.

Вы можете приостанавливать и возобновлять задачи типов ODS, ODFIM и InventoryScan.

Чтобы запустить задачу, выполните следующую команду:

kess-control --start-task <идентификатор/имя задачи> [-W] [--progress]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• [-W] – используйте эту команду совместно с командой запуска задачи, если вы хотите включить вывод текущих событий, связанных с этой задачей.
• [--progress] – укажите этот ключ, если вы хотите отображать ход выполнения задачи.

  Пример: Запустить задачу с идентификатором 1 и включить вывод текущих событий, связанных с задачей: kess-control --start-task 1 -W

Если при запуске задачи произошла ошибка и задача не запустилась, то после перезапуска приложения выполняется повторная попытка запуска задачи.

Чтобы остановить задачу, выполните следующую команду:

kess-control --stop-task <идентификатор/имя задачи> [-W]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• [-W] – используйте эту команду совместно с командой остановки задачи, если вы хотите включить вывод текущих событий, связанных с этой задачей.

Чтобы приостановить задачу, выполните следующую команду:

kess-control --suspend-task <идентификатор/имя задачи>

Чтобы возобновить задачу, выполните следующую команду:

kess-control --resume-task <идентификатор/имя задачи>

В начало

[Topic 264323]

Удаление задачи в командной строке

Вы можете удалять только пользовательские задачи. Предустановленные задачи недоступны для удаления.

Чтобы удалить задачу, выполните следующую команду:

kess-control --delete-task <идентификатор/имя задачи>

где <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.

В начало

[Topic 264157]

Вывод параметров задачи в командной строке

Вы можете выводить текущие значения параметров всех пользовательских задач и всех предустановленных задач, кроме задач Rollback и License (эти задачи не имеют параметров).

Вы можете выводить текущие значения параметров задачи в консоль или в конфигурационный файл, который вы можете использовать для изменения параметров задачи.

Чтобы вывести в консоль текущие значения параметров задачи, выполните следующую команду:

kess-control --get-settings <идентификатор/имя задачи> [--json]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы вывести в конфигурационный файл текущие значения параметров задачи, выполните следующую команду:

kess-control --get-settings <идентификатор/имя задачи> --file <путь к конфигурационному файлу> [--json]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --file <путь к конфигурационному файлу> – путь к конфигурационному файлу, в который будут выведены параметры задачи. Если вы укажете имя файла без пути, файл будет создан в текущей директории. Если файл существует по указанному пути, он будет перезаписан. Если указанной директории не существует, конфигурационный файл не будет создан.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

В начало

[Topic 265721]

Изменение параметров задачи в командной строке

Вы можете изменять параметры всех пользовательских задач и всех предустановленных задач, кроме задач Rollback и License.

В командной строке вы можете изменять параметры задач с помощью команды kess-control --set-settings:

• Вы можете изменять все параметры задачи, используя конфигурационный файл, который содержит параметры задачи. Конфигурационный файл вы можете получить с помощью команды вывода параметров задачи.
• Вы можете изменять отдельные параметры задачи, используя ключи командной строки в формате <имя параметра>=<значение параметра>. Текущие значения параметров задачи вы можете получить с помощью команды вывода параметров задачи.
• Вы можете восстанавливать заданные по умолчанию параметры задачи.

Вы можете добавлять и удалять области проверки и области исключения используя конфигурационный файл, который содержит параметры задачи, или ключи командной строки. Настройка областей проверки и областей исключения доступна для задач с типами OAS, ODS, OAFIM, ODFIM и AntiCryptor.

В системах с файловой системой btrfs и включенными активными снимками для оптимизации работы задач проверки рекомендуется добавить в исключения путь со снимками, смонтированными системой в режиме "только чтение". Например, в системах на базе SUSE/OpenSUSE в качестве пути для исключения вы можете указать /.snapshots/*/snapshot/.

Для некоторых задач также предусмотрены отдельные команды управления, которые позволяют изменять параметры задач.

В этом разделе Изменение параметров задачи с помощью конфигурационного файла Изменение параметров задачи с помощью ключей командной строки Восстановление параметров задачи по умолчанию в командной строке

В начало

[Topic 197633]

Изменение параметров задачи с помощью конфигурационного файла

Чтобы изменить значения параметров задачи с помощью конфигурационного файла:

1. Выведите параметры задачи в конфигурационный файл с помощью команды kess-control --get-settings.
2. Откройте конфигурационный файл и измените значения нужных параметров.

   Для задач типа OAS, ODS, OAFIM, ODFIM и AntiCryptor вы можете добавлять или удалять области проверки и области исключения.

   Если вы хотите добавить область проверки, добавьте в файл секцию [ScanScope.item_#] со следующими параметрами:

   • AreaDesc – описание области проверки, содержащее дополнительную информацию об этой области.
   • UseScanArea – включить проверку указанной области.
   • Path – путь к директории с проверяемыми объектами. Вы можете указывать путь к локальной директории или включать проверку удаленных директорий, смонтированных на клиентском устройстве.
   • AreaMask.item_# – ограничение области проверки. Вы можете указать маску имени файлов, которые нужно проверять. По умолчанию проверка включена для всех объектов области проверки. Вы можете указать несколько элементов AreaMask.item_#.

   Если вы хотите добавить область исключения, добавьте в файл секцию [ExcludedFromScanScope.item_#] со следующими параметрами:

   • AreaDesc – описание области исключения, содержащее дополнительную информацию об области исключения.
   • UseScanArea – включить исключение указанной области.
   • Path – путь к директории с исключаемыми объектами. Вы можете указывать путь к локальной директории или исключать удаленные директории, смонтированные на клиентском устройстве. Возможные значения параметра зависят от типа задачи.
   • AreaMask.item_# – ограничение области исключения. Вы можете указать маску имени файлов, которые вы хотите исключить из области проверки. По умолчанию исключаются все объекты области.

     Пример: [ExcludedFromScanScope.item_0000] AreaDesc= UseScanArea=Yes Path=/tmp/notchecked AreaMask.item_0000=*

   Вы можете указать несколько секций [ScanScope.item_#] и [ExcludedFromScanScope.item_#]. Приложение будет обрабатывать области по индексу в порядке возрастания.

3. Сохраните конфигурационный файл.
4. Выполните команду:

   kess-control --set-settings <идентификатор/имя задачи> --file <путь к конфигурационному файлу> [--json]

   где:

   • <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
   • --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу, из которого будут импортированы параметры задачи.
   • --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Все значения параметров задачи, заданные в файле, будут импортированы в приложение.

Если в параметрах задачи Контроль приложений вы меняете разрешающий список или запрещаете запуск всех приложений и/или приложений, влияющих на работу приложения Kaspersky Embedded Systems Security, требуется запускать команду --set-settings с ключом --accept.

В начало

[Topic 197627]

Изменение параметров задачи с помощью ключей командной строки

С помощью ключей команды kess-control --set-settings вы можете изменять отдельные значения параметров задачи, а также добавлять или удалять области проверки и области исключения для задач типа OAS, ODS, OAFIM, ODFIM и AntiCryptor.

Настройка отдельных параметров задач

Чтобы изменить отдельные значения параметров задачи с помощью ключей командной строки, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> <имя параметра>=<значение параметра> [<имя параметра>=<значение параметра>]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• <имя параметра>=<значение параметра> – имя и значение одного из параметров задачи. Текущие значения параметров задачи вы можете получить с помощью команды вывода параметров задачи.

Значения указанных параметров задачи будут изменены.

Если в параметрах задачи Контроль приложений вы меняете разрешающий список или запрещаете запуск всех приложений и/или приложений, влияющих на работу приложения Kaspersky Embedded Systems Security, требуется запускать команду --set-settings с ключом --accept.

Добавление и удаление области проверки

Чтобы добавить область проверки с помощью ключей командной строки, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> --add-path <путь>

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --add-path <путь> – добавить путь к директории с проверяемыми объектами.

В параметры задачи будет добавлена новая секция [ScanScope.item_#]. Приложение будет проверять объекты в директории, указанной параметром Path. Остальные параметры области проверки принимают значения по умолчанию.

Если в параметрах задачи уже есть секция [ScanScope.item_#] с указанным значением параметра Path, дублирующая секция не добавляется.

Если для параметра UseScanArea установлено значение No, после выполнения этой команды значение изменится на Yes и будет выполняться проверка объектов, расположенных в этой директории.

Чтобы удалить область проверки с помощью ключей командной строки, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> --del-path <путь>

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --del-path <путь> – удалить путь к директории с проверяемыми объектами.

Секция [ScanScope.item_#], содержащая указанный путь, будет удалена из параметров задачи. Приложение не будет проверять объекты в указанной директории.

Добавление и удаление области исключения

Чтобы добавить область исключения с помощью ключей командной строки, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> --add-exclusion <путь>

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --add-exclusion <путь> – добавить путь к директории с объектами, которые вы хотите исключить из проверки.

В параметры задачи будет добавлена новая секция [ExcludedFromScanScope.item_#]. Приложение будет исключать из проверки объекты в директории, указанной параметром Path. Остальные параметры области исключения принимают значения по умолчанию.

Если в параметрах задачи уже есть секция [ExcludedFromScanScope.item_#] с указанным значением параметра Path, дублирующая секция не добавляется.

Если для параметра UseScanArea установлено значение No, после выполнения этой команды значение изменится на Yes и объекты, расположенные в этой директории, будут исключаться из проверки.

Чтобы удалить область исключения с помощью ключей командной строки, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> --del-exclusion <путь>

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --del-exclusion <путь> – удалить путь к директории с исключаемыми объектами.

Секция [ExcludedFromScanScope.item_#], содержащая указанный путь, будет удалена из параметров задачи. Приложение не будет исключать из проверки объекты в указанной директории.

В начало

[Topic 264194]

Восстановление параметров задачи по умолчанию в командной строке

Вы можете восстанавливать заданные по умолчанию параметры для всех пользовательских задач и всех предустановленных задач, кроме задач типов Rollback и License (эти задачи не имеют параметров).

Чтобы восстановить заданные по умолчанию параметры задачи, выполните следующую команду:

kess-control --set-settings <идентификатор/имя задачи> --set-to-default

где <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.

Приложение изменит значения параметров на заданные по умолчанию.

В начало

[Topic 264965]

Настройка расписания задачи в командной строке

Вы можете настраивать расписание запуска для задач следующих типов: ODS, Update, Rollback, ODFIM и InventoryScan.

Вы можете выводить текущие значения параметров расписания запуска задачи в консоль или в конфигурационный файл.

Чтобы вывести в консоль текущие параметры расписания запуска задачи, выполните следующую команду:

kess-control --get-schedule <идентификатор/имя задачи> [--json]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы вывести в конфигурационный файл текущие параметры расписания запуска задачи, выполните следующую команду:

kess-control --get-schedule <идентификатор/имя задачи> --file <путь к конфигурационному файлу> [--json]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• --file <путь к конфигурационному файлу> – путь к конфигурационному файлу, в который будут выведены параметры расписания задачи. Если вы укажете имя файла без пути, файл будет создан в текущей директории. Если файл существует по указанному пути, он будет перезаписан. Если указанной директории не существует, конфигурационный файл не будет создан.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

  Примеры: Сохранить параметры задачи обновления в файле с именем update_schedule.ini и сохранить созданный файл в текущей директории: kess-control --get-schedule 6 --file update_schedule.ini Вывести в консоль расписание задачи обновления: kess-control --get-schedule 6

Вы можете изменять параметры расписания запуска задачи следующими способами:

• Импортировать параметры из конфигурационного файла, который содержит все параметры расписания.
• Задавать с помощью командной строки отдельные параметры расписания запуска задачи в формате <имя параметра>=<значение параметра>.

Чтобы изменить значения параметров расписания запуска задачи с помощью конфигурационного файла, выполните следующие действия:

1. Выведите параметры задачи в конфигурационный файл с помощью команды kess-control --get-schedule.
2. Измените в файле значения нужных параметров и сохраните изменения.
3. Выполните команду:

   kess-control --set-schedule <идентификатор/имя задачи> --file <путь к конфигурационному файлу> [--json]

   где:

   • <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
   • --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу, из которого будут импортированы параметры расписания задачи.
   • --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Все значения параметров расписания запуска задачи, заданные в файле, будут импортированы в приложение.

Чтобы изменить отдельные значения параметров расписания запуска задачи с помощью командной строки, выполните следующую команду:

kess-control --set-schedule <идентификатор/имя задачи> <имя параметра>=<значение параметра> [<имя параметра>=<значение параметра>]

где:

• <идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
• <имя параметра>=<значение параметра> – имя и значение одного из параметров расписания задач.

Значения указанных параметров расписания запуска задачи будут изменены.

В начало

[Topic 264277]

Управление общими параметрами приложения в командной строке

Общие параметры приложения определяют работу приложения в целом и работу отдельных функций.

Вы можете управлять общими параметрами приложения с помощью специальных команд управления:

• Выводить текущие значения общих параметров приложения в консоль или в конфигурационный файл.
• Изменять общие параметры приложения, используя конфигурационный файл, содержащий все общие параметры, или ключи командной строки в формате <имя параметра>=<значение параметра>.

С помощью общих параметров вы можете:

• Настраивать использование Kaspersky Security Network и облегченной версии баз вредоносного ПО в работе приложения.
• Настраивать использование прокси-сервера в работе приложения.
• Выбирать режим перехвата файловых операций (блокировать или не блокировать файлы во время проверки).
• Настраивать исключения из проверки точек монтирования (глобальные исключения).
• Настраивать исключения из проверки памяти процессов.
• Включать и выключать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным.
• Настраивать использование журналов событий.
• Настраивать ограничение на использование ресурсов процессора для задач проверки (типа ODS).
• Ограничивать количество задач выборочной проверки, которые может одновременно запустить непривилегированный пользователь.

В этом разделе Вывод общих параметров приложения Изменение общих параметров приложения

В начало

[Topic 265722]

Вывод общих параметров приложения

Вы можете выводить текущие значения общих параметров приложения в консоль или в конфигурационный файл, который вы можете использовать для изменения параметров задачи.

Чтобы вывести в консоль текущие значения общих параметров приложения, выполните следующую команду:

kess-control --get-app-settings [--json]

где --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы вывести в конфигурационный файл текущие значения общих параметров приложения, выполните следующую команду:

kess-control --get-app-settings --file <путь к конфигурационному файлу> [--json]

где:

• --file <путь к конфигурационному файлу> – путь к конфигурационному файлу, в который будут выведены общие параметры приложения. Если вы укажете имя файла без пути, файл будет создан в текущей директории. Если файл существует по указанному пути, он будет перезаписан. Если указанной директории не существует, конфигурационный файл не будет создан.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

  Пример: Вывести общие параметры приложения в файл с именем kess_config.ini. Сохранить созданный файл в текущей директории: kess-control --get-app-settings --file kess_config.ini

В начало

[Topic 265724]

Изменение общих параметров приложения

В командной строке вы можете изменять общие параметры приложения с помощью команды kess-control --set-app-settings:

• Вы можете изменять все общие параметры, используя конфигурационный файл, который содержит общие параметры приложения. Конфигурационный файл вы можете получить с помощью команды вывода общих параметров.
• Вы можете изменять отдельные параметры, используя ключи командной строки в формате <имя параметра>=<значение параметра>. Текущие значения общих параметров приложения вы можете получить с помощью команды вывода общих параметров.

Чтобы изменить значения общих параметров приложения с помощью конфигурационного файла:

1. Выведите общие параметры приложения в конфигурационный файл.
2. Измените значения нужных параметров в файле и сохраните изменения.
3. Выполните команду:

   kess-control --set-app-settings --file <путь к конфигурационному файлу> [--json]

   где:

   • --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу с общими параметрами приложения.
   • --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Все значения общих параметров, заданные в файле, будут импортированы в приложение.

Чтобы изменить значения общих параметров приложения с помощью ключей командной строки, выполните следующую команду:

kess-control --set-app-settings <имя параметра>=<значение параметра> [<имя параметра>=<значение параметра>]

где <имя параметра>=<значение параметра> – имя и значение одного из общих параметров приложения.

Значения указанных общих параметров будут изменены.

В начало

[Topic 264094]

Использование фильтра для ограничения результатов запросов

Фильтр позволяет ограничивать результаты запроса при выполнении команд управления приложением.

Условия фильтра задаются с помощью одного или нескольких логических выражений, скомбинированных с помощью логического оператора and. Условия фильтра требуется заключать в кавычки:

"<поле> <операция сравнения> '<значение>'"

"<поле> <операция сравнения> '<значение>' and <поле> <операция сравнения> '<значение>'"

где:

• <поле> – название поля базы данных.
• <операция сравнения> – одна из следующих операций сравнения:
  • > – больше.
  • < – меньше.
  • like – соответствует указанному значению. При указании значения можно использовать маски %, например: логическое выражение "FileName like '%etc%'" задает ограничение "содержит текст "etc" в поле FileName".
  • == – равно.
  • != – не равно.
  • >= – больше или равно.
  • <= – меньше или равно.
• <значение> – значение поля. Значение требуется указывать в одинарных кавычках (‘).

  Значение даты вы можете указывать в системе отметок времени UNIX (количество секунд, прошедших с 00:00:00 (UTC), 1 января 1970 года) или в формате YYYY-MM-DD hh:mm:ss. Значение даты и времени указывается пользователем и отображается приложением по локальному времени пользователя.

Вы можете использовать фильтр в следующих командах управления приложением:

• Вывод информации об определенных текущих событиях приложения:

  kess-control -W --query "<условия фильтра>"

• Вывод информации об определенных событиях приложения в журнале событий:

  kess-control -E --query "<условия фильтра>"

• Вывод информации об определенных объектах в резервном хранилище:

  kess-control -B --query "<условия фильтра>"

• Удаление определенных объектов из резервного хранилища:

  kess-control -B --mass-remove --query "<условия фильтра>"

  Примеры: Вывести информацию о событиях, которые содержат текст "etc" в поле FileName: kess-control -E --query "FileName like '%etc%'" Вывести информацию о событиях с типом ThreatDetected (обнаружена угроза): kess-control -E --query "EventType == 'ThreatDetected'" Вывести информацию о событиях с типом ThreatDetected, сформированных задачами типа ODS: kess-control -E --query "EventType == 'ThreatDetected' and TaskType == 'ODS'" Вывести информацию о событиях, сформированных после даты, указанной в системе отметок времени UNIX (количество секунд, прошедших с 00:00:00 (UTC), 1 января 1970 года): kess-control -E --query "Date > '1583425000'" Вывести информацию о событиях, сформированных после даты, указанной в формате YYYY-MM-DD hh:mm:ss: kess-control -E --query "Date > '2022-12-22 18:52:45'" Вывести информацию о файлах в резервном хранилище, имеющих высокий (High) уровень важности: kess-control -B --query "DangerLevel == 'High'"

В начало

[Topic 265009]

Экспорт и импорт параметров приложения

Если вы управляете приложением Kaspersky Embedded Systems Security через Kaspersky Security Center, импорт параметров недоступен.

Kaspersky Embedded Systems Security позволяет импортировать и экспортировать все параметры приложения для диагностики сбоев, проверки параметров или для упрощения настройки приложения на устройствах пользователей. При экспорте параметров все параметры приложения (включая параметры проверки защищенных соединений, общие параметры приложения и параметры задач) сохраняются в конфигурационном файле. Вы можете использовать этот конфигурационный файл, чтобы импортировать параметры в приложение.

Во время импорта или экспорта параметров приложение должно быть запущено. После импорта параметров требуется перезапустить приложение.

При импорте или экспорте параметров из более старой версии приложения для новых параметров устанавливаются значения по умолчанию. Импорт параметров в более старую версию приложения недоступен.

Чтобы экспортировать параметры приложения, выполните следующую команду:

kess-control --export-settings --file <путь к конфигурационному файлу> [--json]

где:

• --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу, в который будут сохранены параметры приложения.
• --json – экспортировать параметры в конфигурационный файл формата JSON. Если вы не укажете ключ --json, экспорт будет выполнен в файл формата INI.

Чтобы импортировать параметры приложения из файла, выполните следующую команду:

kess-control --import-settings --file <путь к конфигурационному файлу> [--json]

где:

• --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу, параметры из которого будут импортированы в приложение.
• --json – импортировать параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

При импорте параметров из файла для параметров UseKSN и CloudMode устанавливается значение No. Чтобы начать или возобновить использование Kaspersky Security Network, требуется задать для параметра UseKSN значение Basic или Extended. Чтобы включить облачный режим, требуется задать для параметра CloudMode значение Yes. Облачный режим доступен, если включено использование KSN.

После импорта параметров приложения внутренние идентификаторы задач могут измениться. Для управления задачами рекомендуется использовать имена задач.

В начало

[Topic 264128]

Управление ролями пользователей с помощью командной строки

Доступ к функциям приложения Kaspersky Embedded Systems Security через командную строку предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление приложением.

В операционной системе создаются четыре группы пользователей системы: kessadmin, kessuser, kessaudit и nokess. Когда роль в приложении назначается пользователю системы, этот пользователь добавляется в соответствующую группу ролей (см. таблицу Роли ниже). При отзыве роли у пользователя пользователь удаляется из соответствующей группы ролей.

Если пользователю системы не назначено ни одной роли в приложении, этот пользователь относится к отдельной группе пользователи без прав.

Таким образом, роли соответствуют четырем группам пользователей операционной системы:

• kessadmin соответствует роли Администратор;
• kessuser соответствует роли Пользователь;
• kessaudit соответствует роли Аудитор;
• nokess назначается пользователю, если не назначена ни одна из ролей. В этом случае пользователь относится к отдельной группе пользователи без прав.

  Роли пользователей

  Название роли	Роль в приложении	Пользователь ОС	Права
  Администратор	admin	kessadmin	Управление параметрами приложения и параметрами задач. Управление лицензированием приложения. Назначение ролей пользователям. Отзыв ролей у пользователей (администратор не имеет права отозвать роль admin у себя самого). Просмотр и управление хранилищами пользователей.
  Пользователь	user	kessuser	Управление только задачами выборочной проверки файлов. Запуск и остановка задач обновления. Просмотр отчетов для созданных пользователем задач. Просмотр особых событий, общих для всех пользователей приложения.
  Аудитор	audit	kessaudit	Просмотр параметров приложения. Просмотр статуса приложения. Просмотр всех задач, их параметров и расписания запуска. Просмотр всех событий. Просмотр всех объектов в резервном хранилище.
  —	—	nokess	Роль в приложении не назначена, права отсутствуют.

В этом разделе Просмотр списка пользователей и ролей Назначение роли пользователю Отзыв роли у пользователя

В начало

[Topic 197944]

Просмотр списка пользователей и ролей

Чтобы просмотреть список пользователей и их ролей, выполните следующую команду:

kess-control [-U] --get-user-list

В начало

[Topic 197945]

Назначение роли пользователю

Чтобы назначить роль определенному пользователю, выполните следующую команду:

kess-control [-U] --grant-role <роль> <пользователь>

В начало

[Topic 197946]

Отзыв роли у пользователя

Чтобы отозвать роль у определенного пользователя, выполните следующую команду:

kess-control [-U] --revoke-role <роль> <пользователь>

В начало

[Topic 263967]

Запуск и остановка приложения

После установки приложения Kaspersky Embedded Systems Security на устройство запуск приложения выполняется автоматически. Далее по умолчанию приложение запускается автоматически при запуске операционной системы (на уровнях выполнения по умолчанию, принятых для каждой операционной системы).

По умолчанию при запуске приложения Kaspersky Embedded Systems Security автоматически запускаются следующие функциональные компоненты приложения:

• Защита от файловых угроз.
• Контроль устройств.
• Анализ поведения.
• Защита от веб-угроз – только если в операционной системе установлен один из поддерживаемых браузеров и на устройстве разрешено локальное управление параметрами защиты от веб-угроз (политика не применяется или "замок" в свойствах политики не установлен).
• Защита от сетевых угроз – только если параметры защиты от сетевых угроз на устройстве заданы через политику. По умолчанию в свойствах политики включена защита от сетевых угроз. Если на устройстве применяются локально настроенные параметры, по умолчанию защита от сетевых угроз выключена.

При запуске приложения на устройстве автоматически запускаются служебные задачи, обеспечивающие работу дополнительных функций приложения: функции активации приложения и функции резервного хранилища.

По умолчанию приложение также запускает настроенные в командной строке пользовательские задачи, для которых задан режим запуска "после запуска приложения" (режим запуска PS).

Если вы остановите приложение, все выполняющиеся на устройстве задачи будут прерваны. Прерванные пользовательские задачи после повторного запуска приложения автоматически не возобновляются.

В этом разделе справки Запуск и остановка приложения с помощью Web Console Запуск и остановка приложения с помощью Консоли администрирования Запуск и остановка приложения с помощью командной строки

В начало

[Topic 263953]

Запуск и остановка приложения с помощью Web Console

Чтобы запустить или остановить приложение дистанционно:

1. В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.

   Откроется список управляемых устройств.

2. В списке выберите устройство, на котором вы хотите запустить или остановить приложение, и по ссылке с названием устройства откройте окно свойств устройства.
3. Выберите закладку Приложения.
4. Установите флажок напротив приложения Kaspersky Embedded Systems Security 3.4 для Linux.
5. Выполните одно из следующих действий:
   • Если вы хотите запустить приложение, нажмите на кнопку Запустить.
   • Если вы хотите остановить работу приложения, нажмите на кнопку Остановить.

Вы можете контролировать статус работы приложения с помощью веб-виджета Состояние защиты в окне Мониторинг и отчеты / Панель мониторинга.

В начало

[Topic 263952]

Запуск и остановка приложения с помощью Консоли администрирования

Чтобы запустить или остановить приложение на клиентском устройстве:

1. В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите закладку Устройства.
3. В списке управляемых устройств выберите устройство, на котором вы хотите запустить или остановить приложение, и в контекстном меню устройства выберите пункт Свойства.
4. В окне Свойства: <Имя устройства> выберите раздел Программы.

   В правой части окна отобразится список приложений "Лаборатории Касперского", установленных на устройстве.

5. Выберите приложение Kaspersky Embedded Systems Security 3.4 для Linux.
6. Выполните одно из следующих действий:
   • Если вы хотите запустить приложение, нажмите на кнопку справа от списка приложений "Лаборатории Касперского" или в контекстном меню приложения выберите пункт Запустить.
   • Если вы хотите остановить работу приложения, нажмите на кнопку справа от списка приложений "Лаборатории Касперского" или в контекстном меню приложения выберите пункт Остановить.

В начало

[Topic 263951]

Запуск и остановка приложения с помощью командной строки

Для запуска приложения требуется, чтобы учетная запись root была владельцем следующих директорий и только владелец имел право на запись в них: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.

Запуск, перезапуск и остановка приложения Kaspersky Embedded Systems Security

Чтобы запустить приложение, выполните следующую команду:

systemctl start kess

Чтобы остановить приложение, выполните следующую команду:

systemctl stop kess

Чтобы перезапустить приложение, выполните следующую команду:

systemctl restart kess

Мониторинг статуса приложения Kaspersky Embedded Systems Security

Мониторинг статуса приложения Kaspersky Embedded Systems Security выполняется с помощью контрольной службы. Контрольная служба автоматически запускается при запуске приложения.

В случае сбоя приложения создается файл дампа, и приложение автоматически перезапускается.

Чтобы вывести статус приложения, выполните следующую команду:

systemctl status kess

В начало

[Topic 264043]

Просмотр состояния защиты устройства и информации о работе приложения

Вы можете просматривать информацию о состоянии защиты устройства и о статусе работы приложения Kaspersky Embedded Systems Security и его компонентов на устройстве.

Вы можете получать информацию о состоянии защиты устройства следующими способами:

• В Web Console или в Консоли администрирования с помощью статусов клиентских устройств (OK, Критический, Предупреждение). Устройство, на котором установлен Агент администрирования Kaspersky Security Center, является клиентским устройством для Kaspersky Security Center. Статус клиентского устройства может изменяться на Критический или Предупреждение по следующим причинам:
  • В соответствии с правилами, определенными в Kaspersky Security Center. Например, статус изменяется, если на устройстве не установлено приложение защиты, давно не выполнялся поиск вирусов, устарели базы приложения, истек срок действия лицензии или приложение работает нестабильно. Подробнее о причинах изменения статусов и настройке условий присвоения статусов см. в справке Kaspersky Security Center.
  • Kaspersky Security Center получает статус устройства от управляемого приложения, то есть от Kaspersky Embedded Systems Security.

    Получение статуса устройства от управляемого приложения должно быть включено в Kaspersky Security Center в списках условий назначения статусов Критический и Предупреждение. Условия назначения статусов устройства настраиваются в окне свойств группы администрирования.

  Подробнее о статусах клиентского устройства см. в справке Kaspersky Security Center.

• В Web Console или в Консоли администрирования с помощью статусов функциональных компонентов приложения Kaspersky Embedded Systems Security на устройстве. В свойствах приложения Kaspersky Embedded Systems Security, установленного на устройстве, отображается список функциональных компонентов приложения. Для каждого компонента отображается его статус.
• В командной строке с помощью команды kess-control --app-info. Команда выводит информацию о работе приложения и состоянии функциональных компонентов и задач приложения.

В этом разделе справки Просмотр состояния защиты устройства в Web Console Просмотр состояния защиты устройства в Консоли администрирования Просмотр информации о работе приложения в Web Console Просмотр информации о работе приложения в Консоли администрирования Просмотр информации о работе приложения в командной строке Просмотр статистики работы приложения Сбор метрик о состоянии системы

В начало