Экспорт и импорт параметров приложения

Kaspersky Endpoint Security позволяет импортировать и экспортировать все параметры приложения для диагностики сбоев, проверки параметров или для упрощения настройки приложения на устройствах пользователей.

Предоставляйте доступ к конфигурационному файлу только доверенным пользователям. Перед импортом параметров в приложение проверяйте пути к каталогам, файлам настроек, исполняемым файлам, карантину. Не импортируйте конфигурационный файл из недоверенных источников. Компрометация конфигурационного файла может оказать влияние на безопасность, целостность или работоспособность инфраструктуры вашей организации, а также пользовательских данных.

Экспорт параметров

При экспорте параметров все параметры приложения (включая общие параметры проверки контейнеров, параметры проверки сетевого трафика, общие параметры приложения и параметры задач) сохраняются в конфигурационном файле. Вы можете использовать этот конфигурационный файл, чтобы затем импортировать параметры в приложение.

Экспортировать параметры приложения

kesl-control --export-settings --file <configuration file path> [--json]

Где:

• --file <configuration file path> – полный путь к конфигурационному файлу, в который будут сохранены параметры приложения.
• --json – экспортировать параметры в конфигурационный файл формата JSON. Если вы не укажете ключ --json, экспорт будет выполнен в файл формата INI.

Импорт параметров

1. Выполните команду:

   kesl-control --import-settings --file <configuration file path> [--json]

   Где:

   • --file <configuration file path> – полный путь к конфигурационному файлу, параметры из которого будут импортированы в приложение.
   • --json – импортировать параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.
2. Перезапустите приложение.

Особенности и ограничения экспорта и импорта параметров

• Во время импорта или экспорта параметров приложение должно быть запущено.
• Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента, для экспорта и импорта недоступны параметры предустановленной задачи типа Update.
• Если изменение параметров запрещено политикой, то импорт параметров недоступен.
• Если вы импортируете в более новую версию приложения параметры, экспортированные из более старой версии приложения, то для параметров, которые отсутствовали в старой версии, устанавливаются значения по умолчанию.
• Импортировать параметры в более старую версию приложения невозможно.
• Импортировать некоторые параметры политики и задач из веб-плагина приложения версий 12.3 и 12.4 в приложение версии 12.5 невозможно. Ограничение распространяется на следующие параметры политик и задач:
  • область защиты и область исключений Защиты от файловых угроз, Защиты от шифрования;
  • исключение из проверки процессов для Анализа поведения;
  • доверенные устройства для Контроля устройств;
  • область проверки и область исключений Контроля целостности системы;
  • правила Веб-Контроля;
  • параметры прокси-сервера;
  • исключение из проверки памяти процессов;
  • глобальные исключения (исключенные из проверки точки монтирования);
  • область проверки задач типов ODS, ContainerScan, InventoryScan, ODFIM.
• После импорта параметров выключается использование Kaspersky Security Network (UseKSN=No), использование облачного режима (CloudMode=No) и интеграция с MDR (UseMDR=No). Настройте параметры, если вы хотите использовать эту функциональность.
• После импорта параметров приложения внутренние идентификаторы задач могут измениться. Для управления задачами рекомендуется использовать имена задач.
• При интеграции с Kaspersky Endpoint Detection and Response Expert (cloud) при экспорте параметров экспортируются все параметры, в том числе полученные от Kaspersky Endpoint Detection and Response Expert (cloud):
  • адрес и порт сервера телеметрии;
  • адрес и порт сервера реагирования;
  • время ожидания соединения с серверов реагирования;
  • время ожидания ответа от сервера реагирования;
  • время ожидания соединения с серверов телеметрии;
  • время ожидания ответа от сервера телеметрии;
  • клиентский сертификат сервера телеметрии;
  • серверный сертификат сервера телеметрии;
  • клиентский сертификат сервера реагирования;
  • серверный сертификат сервера реагирования.

  При импорте перечисленные выше параметры не импортируются на устройстве.