Конфигурационные файлы первоначальной настройки

Секция [CustomSettings]

Тонкая настройка приложения при удаленной установке. Позволяет изменять некоторые параметры файла kesl.ini, а также уровень детализации файлов трассировки.

Настройка приложения с помощью секции возможна только при первоначальной установке.

Если секция [CustomSettings] дублирует параметры файла autoinstall.ini, то к приложению применятся значения файла autoinstall.ini.

• Любой параметр конфигурационного файла kesl.ini в формате <секция параметров>.<имя параметра>=<значение>

  Пример

  [CustomSettings]

  General.Locale=ru_RU.utf8

  Network.ProxyRouteTable=202

  Watchdog.MaxMemory=20MB

• TraceLevel – уровень детализации файлов трассировки приложения:
  • Detailed – создавать детализированный файл трассировки приложения.
  • MediumDetailed – создавать файл трассировки приложения, содержащий информационные сообщения и сообщения об ошибках.
  • NotDetailed – создавать файл трассировки приложения, содержащий сообщения об ошибках.
  • None (значение по умолчанию) – не создавать файл трассировки приложения.
• WdTraceLevel – уровень детализации файлов трассировки Watchdog-сервера:
  • Detailed – создавать детализированный файл трассировки Watchdog-сервера.
  • MediumDetailed – создавать файл трассировки Watchdog-сервера, содержащий информационные сообщения и сообщения об ошибках.
  • NotDetailed – создавать файл трассировки Watchdog-сервера, содержащий сообщения об ошибках.
  • None – не создавать файл трассировки Watchdog-сервера.
  • Product (значение по умолчанию) – установить значение, равное значению параметра TraceLevel.

EULA_AGREED

Обязательный параметр.

Согласие с условиями Лицензионного соглашения.

Yes (значение по умолчанию) – принять условия Лицензионного соглашения.

No – не принимать условия Лицензионного соглашения. Установка приложения будет прервана.

PRIVACY_POLICY_AGREED

Обязательный параметр.

Согласие с условиями Политики конфиденциальности.

Yes (значение по умолчанию) – принять условия Политики конфиденциальности.

No – не принимать условия Политики конфиденциальности. Установка приложения будет прервана.

USE_KSN

Обязательный параметр.

Включение использования Kaspersky Security Network. Для включения использования KSN требуется принять условия Положения о Kaspersky Security Network.

Если приложение Kaspersky Endpoint Security используется в стандартном режиме и вы включили использование KSN, автоматически включается облачный режим работы приложения, при котором Kaspersky Endpoint Security использует облегченную версию баз вредоносного ПО.

Yes – принять условия Положения о Kaspersky Security Network и включить использование KSN.

No (значение по умолчанию) – не принимать условия Положения о Kaspersky Security Network. Отказ от использования KSN не прерывает процесс установки приложения.

LOCALE

Языковой стандарт, используемый для локализации событий приложения, отправляемых в Kaspersky Security Center.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Языковой стандарт в формате, определенном в стандарте RFC 3066. Возможные значения:

• de_DE.UTF-8 – немецкий;
• en_US.UTF-8 – английский (США);
• es_MX.UTF-8 – испанский (Мексика);
• fr_FR.UTF-8 – французский;
• ja_JP.UTF-8 – японский;
• pt_BR.UTF-8 – португальский (Бразилия);
• ru_RU.UTF-8 – русский;
• zh_TW.UTF-8 – китайский традиционный;
• zh_CN.UTF-8 – китайский упрощенный.

Если параметр LOCALE не указан, используется язык локализации операционной системы.

Если приложению не удалось определить язык локализации операционной системы или эта локализация не поддерживается, для локализации событий используется английский язык (en_US.UTF-8 в формате стандарта RFC 3066).

INSTALL_LICENSE

В конфигурационном файле autoinstall.ini: код активации для добавления лицензионного ключа в приложение.

В конфигурационном файле, который используется при установке через командную строку, вы также можете указать путь к файлу ключа для добавления лицензионного ключа в приложение.

Параметр применяется, только если приложение используется в стандартном режиме.

<activation code> – если требуется активировать приложение с использованием кода активации во время установки через Kaspersky Security Center или через командную строку.

<full path to key file> – если требуется активировать приложение с использованием файла ключа во время установки через командную строку.

None – если активировать приложение во время установки не требуется, например, если приложение установлено в закрытом сегменте сети без доступа в интернет.

UPDATER_SOURCE

Источник обновлений баз и модулей приложения.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

SCServer – использовать в качестве источника обновлений Сервер администрирования Kaspersky Security Center.

KLServers (значение по умолчанию) – использовать в качестве источника обновлений серверы "Лаборатории Касперского".

<update source address> в виде локальной директории (например /home/bases/) или удаленного HTTP- или HTTPS-сервера (например http://example.com/bases/).

PROXY_SERVER

Адрес прокси-сервера, используемого для подключения к интернету.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Адрес прокси-сервера в одном из следующих форматов:

• [<connection protocol>://]<address of the proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
• [<connection protocol>://][<user name>:[<password>]@]<address of the proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.

Подключение к прокси-серверу по протоколу HTTPS не поддерживается.

UPDATE_EXECUTE

Запуск задачи обновления баз приложения во время первоначальной настройки.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Yes (значение по умолчанию) – запускать задачу обновления.

No – не запускать задачу обновления.

KERNEL_SRCS_INSTALL

Автоматический запуск компиляции модуля ядра при запуске защиты от файловых угроз.

Параметр применяется только на операционных системах, не поддерживающих технологию fanotify.

Yes (значение по умолчанию) – компилировать модуль ядра при запуске защиты от файловых угроз.

No – не компилировать модуль ядра.

USE_GUI

Установка и использование графического интерфейса приложения.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-Агента.

Yes – установить и использовать графический интерфейс приложения (файлы для установки графического интерфейса должны быть добавлены в инсталляционный пакет).

No (значение по умолчанию) – не использовать графический интерфейс.

GROUP_CLEAN

Обязательный параметр.

Автоматическое удаление пользователей из привилегированных групп kesladmin и keslaudit перед установкой приложения.

Yes – удалять пользователей из привилегированных групп. Если указано значение Yes и группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

No (значение по умолчанию) – не удалять пользователей из привилегированных групп.

ADMIN_USER

Пользователь, которому назначается роль администратора (admin).

Роль администратора позволяет управлять параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды sudo.

CONFIGURE_SELINUX

Автоматическая настройка SELinux для работы с приложением Kaspersky Endpoint Security.

Yes (значение по умолчанию) – выполнить автоматическую настройку SELinux для работы с Kaspersky Endpoint Security.

No – не выполнять автоматическую настройку SELinux.

DISABLE_PROTECTION

Выключение функциональных компонентов приложения после его установки.

Установка с выключенными компонентами может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки.

Если после установки приложения с параметром DISABLE_PROTECTION=Yes вы включите нужные компоненты, то после перезапуска приложения включенные компоненты продолжат работу.

Yes – выключить компоненты защиты и задачи проверки при запуске приложения после установки.

No – не выключать компоненты защиты и задачи проверки при запуске приложения после установки.

ENDPOINT_AGENT_MODE

Использование Kaspersky Endpoint Security в режиме EDR-агента.

Параметр неприменим для устройств с процессором Эльбрус.

Yes – Kaspersky Endpoint Security используется в режиме EDR-агента для обеспечения совместной работы на защищаемых устройствах решений Detection and Response от "Лаборатории Касперского" и антивирусных решений от сторонних поставщиков.

No (значение по умолчанию) – Kaspersky Endpoint Security используется в стандартном режиме или в режиме Легкого агента (см. параметр KSVLA_MODE).

EDR_EXPERT_CLOUD_MODE

Выбор режима компонента Endpoint Detection and Response Expert.

Параметр применяется, только если приложение используется в стандартном режиме.

Параметр неприменим для устройств с процессором Эльбрус.

Yes – приложение использует интеграцию с Kaspersky Endpoint Detection and Response Expert (cloud).

No (значение по умолчанию) – приложение использует интеграцию с Kaspersky Endpoint Detection and Response Expert (on-premises).

KSVLA_MODE

Использование Kaspersky Endpoint Security в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Yes – Kaspersky Endpoint Security используется в режиме Легкого агента (в составе решения Kaspersky Security для виртуальных сред Легкий агент).

No (значение по умолчанию) – Kaspersky Endpoint Security используется в стандартном режиме или в режиме EDR-агента (см. параметр ENDPOINT_AGENT_MODE).

SERVER_MODE

Роль защищаемой виртуальной машины (сервер или рабочая станция).

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Yes – защищаемая виртуальная машина используется как сервер.

No – защищаемая виртуальная машина используется как рабочая станция.

VDI_MODE

Включение режима защиты инфраструктуры VDI для оптимизации работы приложения на временных виртуальных машинах.

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Yes – включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки Kaspersky Endpoint Security на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины.

No – не включать режим защиты инфраструктуры VDI.

INTERCEPTOR_MODE

Механизм перехвата системных событий, который приложение Kaspersky Endpoint Security использует в своей работе.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

UseFanotify (значение по умолчанию) – использовать технологию fanotify для перехвата системных событий.

UseUpdatableKernelModule – использовать обновляемый модуль ядра для перехвата системных событий.

INTERCEPTOR_FALLBACK_STRATEGY

Действие, которое приложение выполняет, если обновляемый модуль ядра не запускается.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

FallbackToFanotify (значение по умолчанию) – перейти к использованию технологии fanotify для перехвата системных событий.

FallbackToLimitedMode – не использовать перехват системных событий. В результате проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

INTERCEPTOR_APPLY_STRATEGY

Если приложение переходит к использованию обновляемого модуля ядра, для запуска модуля требуется перезапуск приложения. Параметр позволяет указать, будет ли перезапуск приложения выполняться автоматически или требуется перезапуск приложения вручную.

Параметр применяется только при установке через Kaspersky Security Center.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

RestartServiceAutomatically (значение по умолчанию) – автоматически перезапускать приложение для запуска обновляемого модуля ядра.

RestartServiceManually – запускать обновляемый модуль ядра после перезапуска приложения, выполненного пользователем вручную.

Рекомендуется выполнять автоматический перезапуск приложения для перехода к использованию обновляемого модуля ядра. Запуск обновляемого модуля ядра после перезапуска приложения вручную может приводить к ошибкам в работе приложения.

ENABLE_TRACES_ON_FIRST_STARTUP

Создание файла трассировки приложения при первом запуске после установки.

Для записи трассировки автоматически создается файл kesl_startup.log в директории /var/log/kaspersky/kesl/. К этому файлу не применяется ограничение на размер, заданное для обычных файлов трассировки приложения. Запись трассировки останавливается после запуска задачи Защита от файловых угроз или через пять минут после начала записи трассировки.

Yes – создавать файл трассировки при первом запуске приложения после установки.

No (значение по умолчанию) – не создавать файл трассировки при первом запуске приложения.

AK_FORCED_PACKAGE_MANAGER_OPERATIONS_AS_FALLBACK

Установка приложения в режиме игнорирования ошибок менеджера пакетов.

Этот режим используется, если не удается установить приложение в штатном режиме.

Параметр применяется только при установке через Kaspersky Security Center.

Рекомендуется изменять значение этого параметра только под руководством специалистов Службы технической поддержки по полученным от них инструкциям.

No (значение по умолчанию) – устанавливать приложение в штатном режиме.

Yes – устанавливать приложение, игнорируя системные ошибки.

AK_REMOVE_PARTIALLY_INSTALLED_PACKAGE

Автоматическое удаление инсталяционного пакета приложения, если он был установлен лишь частично.

Отключите этот параметр, если не удается установить приложение в штатном режиме.

Параметр применяется только при установке через Kaspersky Security Center.

Рекомендуется изменять значение этого параметра только под руководством специалистов Службы технической поддержки по полученным от них инструкциям.

Yes (значение по умолчанию)– удалять частично установленный инсталляционный пакет приложения.

No – устанавливать приложение, игнорируя частично установленный пакет.

AK_PACKAGE_MANAGER_DEBUG_LOG_OUTPUT

Включение записи отладочных журналов для менеджеров пакетов.

Этот параметр используется, если не удается установить приложение в штатном режиме.

Параметр применяется только при установке через Kaspersky Security Center.

Рекомендуется изменять значение этого параметра только под руководством специалистов Службы технической поддержки по полученным от них инструкциям.

Yes – включать запись отладочных журналов для менеджеров пакетов.

No (значение по умолчанию) – не включать запись отладочных журналов для менеджеров пакетов.