Параметры конфигурационного файла первоначальной настройки

KSVLA_MODE

Использование Kaspersky Endpoint Security в режиме Легкого агента.

Yes – Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред (в составе решения Kaspersky Security для виртуальных сред Легкий агент).

No – Kaspersky Endpoint Security используется в стандартном режиме или в режиме Агента Endpoint Detection and Response (см. параметр ENDPOINT_AGENT_MODE).

SERVER_MODE

Роль защищаемой виртуальной машины (сервер или рабочая станция).

Параметр применяется, только если приложение используется в режиме Легкого агента.

Yes – защищаемая виртуальная машина используется как сервер.

No – защищаемая виртуальная машина используется как рабочая станция.

VDI_MODE

Включение режима защиты инфраструктуры VDI для оптимизации работы приложения на временных виртуальных машинах.

Параметр применяется, только если приложение используется в режиме Легкого агента.

Yes – включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки Kaspersky Endpoint Security на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины.

No – не включать режим защиты инфраструктуры VDI.

ENDPOINT_AGENT_MODE

Использование Kaspersky Endpoint Security в режиме Агента Endpoint Detection and Response.

Yes – Kaspersky Endpoint Security используется в режиме Агента Endpoint Detection and Response для обеспечения совместной работы на защищаемых устройствах решений Detection and Response от "Лаборатории Касперского" и антивирусных решений от сторонних поставщиков.

No – Kaspersky Endpoint Security используется в стандартном режиме или в режиме Легкого агента (см. параметр KSVLA_MODE).

EULA_AGREED

Обязательный параметр.

Согласие с условиями Лицензионного соглашения.

Yes – принять условия Лицензионного соглашения.

No – не принимать условия Лицензионного соглашения. Первоначальная настройка приложения будет прервана.

PRIVACY_POLICY_AGREED

Обязательный параметр.

Согласие с условиями Политики конфиденциальности.

Yes – принять условия Политики конфиденциальности, чтобы продолжить процедуру установки приложения.

No – не принимать условия Политики конфиденциальности. Первоначальная настройка приложения будет прервана.

USE_KSN

Обязательный параметр.

Включение использования Kaspersky Security Network. Для включения использования KSN требуется принять условия Положения о Kaspersky Security Network.

Если приложение Kaspersky Endpoint Security используется в стандартном режиме и вы включили использование KSN, автоматически включается облачный режим работы приложения, при котором Kaspersky Endpoint Security использует облегченную версию баз вредоносного ПО.

Yes – принять условия Положения о Kaspersky Security Network и включить использование KSN.

No – не принимать условия Положения о Kaspersky Security Network. Отказ от использования KSN не прерывает процесс первоначальной настройки приложения.

GROUP_CLEAN

Обязательный параметр.

Удаление пользователей из привилегированных групп kesladmin и keslaudit перед установкой приложения.

Yes – удалять пользователей из привилегированных групп. Если указано значение Yes и группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

No – не удалять пользователей из привилегированных групп.

LOCALE

Дополнительный параметр.

Языковой стандарт, используемый для локализации событий приложения, отправляемых в Kaspersky Security Center.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Языковой стандарт в формате, определенном в стандарте RFC 3066. Возможные значения:

• de_DE.UTF-8 – немецкий;
• en_US.UTF-8 – английский;
• fr_FR.UTF-8 – французский;
• ja_JP.UTF-8 – японский;
• ru_RU.UTF-8 – русский;
• zh_TW.UTF-8 – китайский традиционный;
• zh_CN.UTF-8 – китайский упрощенный.

Если параметр LOCALE не указан, используется язык локализации операционной системы.

Если приложению не удалось определить язык локализации операционной системы или эта локализация не поддерживается, для локализации событий используется английский язык (en_US.UTF-8 в формате стандарта RFC 3066).

INSTALL_LICENSE

Код активации или путь к файлу ключа для добавления лицензионного ключа в приложение.

Параметр применяется, только если приложение используется в стандартном режиме.

<код активации> – если требуется активировать приложение с использованием кода активации во время установки;

<полный путь к файлу ключа> – если требуется активировать приложение с использованием файла ключа во время установки;

None – если активировать приложение во время установки не требуется, например, если приложение установлено в закрытом сегменте сети без доступа в интернет.

UPDATER_SOURCE

Источник обновлений баз и модулей приложения.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме Агента Endpoint Detection and Response.

SCServer – использовать в качестве источника обновлений Сервер администрирования Kaspersky Security Center.

KLServers – использовать в качестве источника обновлений серверы "Лаборатории Касперского".

<адрес источника обновлений>.

PROXY_SERVER

Адрес прокси-сервера, используемого для подключения к интернету.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме Агента Endpoint Detection and Response.

Адрес прокси-сервера в одном из следующих форматов:

• [<connection protocol>://]<IP address of the proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
• [<connection protocol>://][<user name>:[<password>]@]<IP address of the proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация.

Подключение к прокси-серверу по протоколу HTTPS не поддерживается.

UPDATE_EXECUTE

Запуск задачи обновления баз приложения во время первоначальной настройки.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме Агента Endpoint Detection and Response.

Yes – запускать задачу обновления.

No – не запускать задачу обновления.

KERNEL_SRCS_INSTALL

Автоматический запуск компиляции модуля ядра при запуске защиты от файловых угроз (для операционных систем, не поддерживающих технологию fanotify).

Yes – компилировать модуль ядра при запуске защиты от файловых угроз.

No – не компилировать модуль ядра.

ADMIN_USER

Пользователь, которому назначается роль администратора (admin).

CONFIGURE_SELINUX

Автоматическая настройка SELinux для работы с приложением Kaspersky Endpoint Security.

Yes – выполнить автоматическую настройку SELinux для работы с Kaspersky Endpoint Security.

No – не выполнять автоматическую настройку SELinux.

DISABLE_PROTECTION

Выключение компонентов защиты и задач проверки приложения после его установки.

Установка с выключенными компонентами защиты может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки.

Если после установки приложения с параметром DISABLE_PROTECTION=Yes вы включите нужные компоненты и задачи, то после перезапуска приложения включенные компоненты и задачи продолжат работу.

Yes – выключить компоненты защиты и задачи проверки при запуске приложения после установки.

No – не выключать компоненты защиты и задачи проверки при запуске приложения после установки.

INTERCEPTOR_MODE

Механизм перехвата системных событий, который приложение Kaspersky Endpoint Security использует в своей работе.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

UseFanotify – использовать технологию fanotify для перехвата системных событий.

UseUpdatableKernelModule – использовать обновляемый модуль ядра для перехвата системных событий.

INTERCEPTOR_FALLBACK_STRATEGY

Действие, которое приложение выполняет, если обновляемый модуль ядра не запускается.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

FallbackToFanotify – перейти к использованию технологии fanotify для перехвата системных событий.

FallbackToLimitedMode – не использовать перехват системных событий. В результате проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

ENABLE_TRACES_ON_FIRST_STARTUP

Создание файла трассировки приложения при первом запуске после установки.

Для записи трассировки автоматически создается файл kesl_startup.log в директории /var/log/kaspersky/kesl/. К этому файлу не применяется ограничение на размер, заданное для обычных файлов трассировки приложения. Запись трассировки останавливается после запуска задачи Защита от файловых угроз или через пять минут после начала записи трассировки.

Yes – создавать файл трассировки приложения при первом запуске после установки.

No – не создавать файл трассировки при первом запуске приложения.