Параметры первоначальной настройки в инсталляционном пакете

Режим использования приложения

• Стандартный режим для защиты рабочих станций и серверов (значение по умолчанию). Если выбран этот вариант, приложение используется как автономное приложение для защиты рабочих станций и серверов под управлением операционных систем Linux.
• Агент Endpoint Detection and Response. Если выбран этот вариант, приложение используется для совместной работы решений Detection and Response от "Лаборатории Касперского" и антивирусных решений сторонних поставщиков на защищаемых устройствах.
• Легкий агент для защиты виртуальных сред. Если выбран этот вариант, приложение используется в режиме Легкого агента (в составе решения Kaspersky Security для виртуальных сред Легкий агент).

Режим EDR-агента и режим Легкого агента недоступны для устройств с процессором Эльбрус.

Включить Endpoint Detection and Response Expert (cloud)

Установите флажок, чтобы использовать интеграцию с Endpoint Detection and Response Expert (cloud).

В стандартном режиме приложение поддерживает интеграцию с Endpoint Detection and Response Expert (cloud) и Endpoint Detection and Response Expert (on-premises). Если флажок снят, используется интеграция с Endpoint Detection and Response Expert (on-premises).

Параметр применяется, только если приложение используется в стандартном режиме

Параметр неприменим для устройств с процессором Эльбрус.

Включить режим защиты инфраструктуры VDI

Установите флажок, чтобы включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки приложения на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины. По умолчанию флажок снят.

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Защищаемая виртуальная машина используется как сервер

Роль виртуальной машины, на которую будет установлено приложение: сервер или рабочая станция. По умолчанию флажок установлен (виртуальная машина используется в виртуальной инфраструктуре как сервер).

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Язык событий в KSC

Язык, который должен использоваться для локализации событий приложения, отправляемых в Kaspersky Security Center:

• Системный (значение по умолчанию) – язык локализации операционной системы.

  Если приложению не удалось определить язык локализации операционной системы или эта локализация не поддерживается, для локализации событий используется английский язык.

• Один из национальных языков, поддерживаемых приложением Kaspersky Endpoint Security: английский (США), испанский (Мексика), китайский традиционный, китайский упрощенный, немецкий, португальский (Бразилия), русский, французский, японский.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Активировать приложение

Установите флажок, если вы хотите активировать приложение во время установки. В открывшемся поле введите код активации. По умолчанию флажок снят.

Параметр применяется, только если приложение используется в стандартном режиме.

Источники обновлений

Источник обновлений баз и модулей приложения:

• Серверы обновлений "Лаборатории Касперского" (значение по умолчанию).
• Kaspersky Security Center.
• Другие источники в локальной или глобальной сети. Если вы выбрали этот вариант, в открывшемся поле введите адрес источника обновлений.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Запустить задачу обновления баз после установки

Если флажок установлен, после установки приложения запускается задача обновления баз и модулей приложения. По умолчанию флажок установлен.

Снимите этот флажок, если вы добавили в инсталляционный пакет предварительно скачанные базы приложения.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Указать параметры прокси-сервера

Установите флажок, если вы используете прокси-сервер для доступа в интернет. В открывшемся поле введите адрес прокси-сервера в одном из следующих форматов:

• [<connection protocol>://]<address of the proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
• [<connection protocol>://][<user name>:[<password>]@]<address of the proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.

Подключение к прокси-серверу по протоколу HTTPS не поддерживается.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Установить исходный код ядра

Если флажок установлен, в операционных системах, не поддерживающих технологию fanotify, при запуске защиты от файловых угроз автоматически запускается компиляция модуля ядра. По умолчанию флажок установлен.

Параметр применяется только на операционных системах, не поддерживающих технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Использовать графический пользовательский интерфейс

Установите флажок, если вы планируете установить и использовать графический интерфейс приложения. Файлы для установки графического интерфейса должны быть добавлены в инсталляционный пакет. По умолчанию флажок снят.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Указать пользователя с ролью администратора (admin)

Установите флажок, если вы хотите указать пользователя, которому назначается роль администратора (admin). Роль администратора позволяет управлять параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды sudo.

В открывшемся поле введите имя пользователя.

Выполнить автоматическую настройку SELinux

Если флажок установлен, во время первоначальной настройки приложения выполняется автоматическая настройка SELinux для работы с Kaspersky Endpoint Security. По умолчанию флажок установлен.

Удалить пользователей из привилегированных групп

Установите флажок, чтобы перед установкой приложения автоматически удалить пользователей из привилегированных групп kesladmin и keslaudit. По умолчанию флажок снят.

Если флажок установлен и группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Выключить компоненты защиты и задачи проверки при первом запуске приложения после установки

Установите флажок, если вы хотите после установки запустить приложение с выключенными компонентами защиты и задачами проверки.

Установка с выключенными компонентами защиты может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки.

Если вы включите нужные компоненты и задачи, то после перезапуска приложения включенные компоненты и задачи продолжат работу.

Включить трассировку приложения при первом запуске после установки

Установите флажок, если вы хотите включить создание файла трассировки при первом запуске приложения после установки.

Для записи трассировки автоматически создается файл kesl_startup.log в директории /var/log/kaspersky/kesl/. К этому файлу не применяется ограничение на размер, заданное для обычных файлов трассировки приложения. Запись трассировки останавливается после запуска задачи Защита от файловых угроз или через пять минут после начала записи трассировки.

Механизм перехвата

Механизм перехвата системных событий, который приложение использует в своей работе:

• Технология fanotify (значение по умолчанию). Если выбран этот вариант, приложение использует технологию fanotify для перехвата системных событий.
• Обновляемый модуль ядра. Если выбран этот вариант, в ходе установки приложения устанавливается обновляемый модуль ядра. Приложение использует этот модуль для перехвата системных событий.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Если обновляемый модуль ядра не запускается

Действие, которое приложение будет выполнять в случае ошибки запуска обновляемого модуля ядра:

• Использовать технологию fanotify (значение по умолчанию). Если выбран этот вариант, приложение переходит к использованию технологии fanotify для перехвата системных событий.
• Выключить перехват системных событий. Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

Параметр доступен, если выбран механизм перехвата Обновляемый модуль ядра.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Включить режим игнорирования ошибок менеджера пакетов

Установите флажок, чтобы при установке приложения игнорировать ошибки менеджера пакетов. По умолчанию флажок снят.

Параметр используется, если не удается установить приложение в штатном режиме.

Рекомендуется включать этот параметр только под руководством Службы технической поддержки

Язык событий в KSC

Язык, который должен использоваться для локализации событий приложения, отправляемых в Kaspersky Security Center:

• Системный (значение по умолчанию) – язык локализации операционной системы.

  Если приложению не удалось определить язык локализации операционной системы или эта локализация не поддерживается, для локализации событий используется английский язык.

• Один из национальных языков, поддерживаемых приложением Kaspersky Endpoint Security: английский (США), испанский (Мексика), китайский традиционный, китайский упрощенный, немецкий, португальский (Бразилия), русский, французский, японский.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Код активации

Если вы хотите активировать приложение во время установки, введите код активации.

Параметр применяется, только если приложение используется в стандартном режиме.

Выбор источника обновлений

По нажатию на кнопку Настроить открывается окно, в котором вы можете выбрать источник обновлений баз и модулей приложения:

• Серверы обновлений "Лаборатории Касперского" (значение по умолчанию).
• Kaspersky Security Center.
• Другой источник в локальной или глобальной сети. Если вы выбрали этот вариант, введите адрес источника обновлений в поле Адрес.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Запустить задачу обновления баз после установки

Если флажок установлен, после установки приложения запускается задача обновления баз и модулей приложения. По умолчанию флажок установлен.

Снимите этот флажок, если вы добавили в инсталляционный пакет предварительно скачанные базы приложения.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Адрес прокси-сервера

Если вы используете прокси-сервер для доступа в интернет, введите адрес прокси-сервера в одном из следующих форматов:

• [<connection protocol>://]<address of the proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
• [<connection protocol>://][<user name>:[<password>]@]<address of the proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.

Подключение к прокси-серверу по протоколу HTTPS не поддерживается.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Установить исходный код ядра

Если флажок установлен, в операционных системах, не поддерживающих технологию fanotify, при запуске защиты от файловых угроз автоматически запускается компиляция модуля ядра. По умолчанию флажок установлен.

Параметр применяется только на операционных системах, не поддерживающих технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Использовать графический пользовательский интерфейс

Установите флажок, если вы планируете установить и использовать графический интерфейс приложения. Файлы для установки графического интерфейса должны быть добавлены в инсталляционный пакет. По умолчанию флажок снят.

Параметр применяется, только если приложение используется в стандартном режиме или в режиме EDR-агента.

Пользователь с ролью администратора (admin)

Имя пользователя, которому назначается роль администратора (admin). Роль администратора позволяет управлять параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды sudo.

Выполнить автоматическую настройку SELinux

Если флажок установлен, во время первоначальной настройки приложения выполняется автоматическая настройка SELinux для работы с Kaspersky Endpoint Security. По умолчанию флажок установлен.

Удалить пользователей из привилегированных групп

Установите флажок, чтобы перед установкой приложения автоматически удалить пользователей из привилегированных групп kesladmin и keslaudit. По умолчанию флажок снят.

Если флажок установлен и группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Выключить компоненты защиты и задачи проверки при первом запуске приложения после установки

Установите флажок, если вы хотите после установки запустить приложение с выключенными компонентами защиты и задачами проверки.

Установка с выключенными компонентами защиты может быть удобна, например, для воспроизведения проблемы в работе приложения с целью создания файла трассировки.

Если вы включите нужные компоненты и задачи, то после перезапуска приложения включенные компоненты и задачи продолжат работу.

Включить трассировку приложения при первом запуске после установки

Установите флажок, если вы хотите включить создание файла трассировки при первом запуске приложения после установки.

Для записи трассировки автоматически создается файл kesl_startup.log в директории /var/log/kaspersky/kesl/. К этому файлу не применяется ограничение на размер, заданное для обычных файлов трассировки приложения. Запись трассировки останавливается после запуска задачи Защита от файловых угроз или через пять минут после начала записи трассировки.

Режим использования приложения

Блок параметров содержит кнопку Настроить, по нажатию на которую открывается окно Режим использования приложения. В этом окне вы можете выбрать режим использования приложения.

• Стандартный режим для защиты рабочих станций и серверов (значение по умолчанию). Если выбран этот вариант, приложение используется как автономное приложение для защиты рабочих станций и серверов под управлением операционных систем Linux.
• Агент Endpoint Detection and Response. Если выбран этот вариант, приложение используется для совместной работы решений Detection and Response от "Лаборатории Касперского" и антивирусных решений сторонних поставщиков на защищаемых устройствах.
• Легкий агент для защиты виртуальных сред. Если выбран этот вариант, приложение используется в режиме Легкого агента (в составе решения Kaspersky Security для виртуальных сред Легкий агент).

Режим EDR-агента и режим Легкого агента недоступны для устройств с процессором Эльбрус.

Включить Endpoint Detection and Response Expert (cloud)

Установите флажок, чтобы использовать интеграцию с Endpoint Detection and Response Expert (cloud).

В стандартном режиме приложение поддерживает интеграцию с Endpoint Detection and Response Expert (cloud) и Endpoint Detection and Response Expert (on-premises). Если флажок снят, используется интеграция с Endpoint Detection and Response Expert (on-premises).

Параметр применяется, только если приложение используется в стандартном режиме.

Параметр неприменим для устройств с процессором Эльбрус.

Защищаемая виртуальная машина используется как сервер

Роль виртуальной машины, на которую будет установлено приложение: сервер или рабочая станция. По умолчанию флажок установлен (виртуальная машина используется в виртуальной инфраструктуре как сервер).

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Включить режим защиты инфраструктуры VDI

Установите флажок, чтобы включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки приложения на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины. По умолчанию флажок снят.

Параметр применяется, только если приложение используется в режиме Легкого агента.

Параметр неприменим для устройств с процессором Эльбрус.

Перехват системных событий

Блок параметров содержит кнопку Настроить, по нажатию на которую открывается окно Параметры перехвата системных событий. В этом окне вы можете выбрать механизм перехвата системных событий, который приложение использует в своей работе:

• Технология fanotify (значение по умолчанию). Если выбран этот вариант, приложение использует технологию fanotify для перехвата системных событий.
• Обновляемый модуль ядра. Если выбран этот вариант, в ходе установки приложения устанавливается обновляемый модуль ядра. Приложение использует этот модуль для перехвата системных событий.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Если обновляемый модуль ядра не запускается

(окно Параметры перехвата системных событий)

Действие, которое приложение будет выполнять в случае ошибки запуска обновляемого модуля ядра:

• Использовать технологию fanotify (значение по умолчанию). Если выбран этот вариант, приложение переходит к использованию технологии fanotify для перехвата системных событий.
• Выключить перехват системных событий. Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.

Параметр доступен, если выбран механизм перехвата Обновляемый модуль ядра.

Параметр применяется только на устройствах, где операционная система поддерживает технологию fanotify.

Параметр неприменим для устройств с процессором Эльбрус.

Включить режим игнорирования ошибок менеджера пакетов

Установите флажок, чтобы при установке приложения игнорировать ошибки менеджера пакетов. По умолчанию флажок снят.

Параметр используется, если не удается установить приложение в штатном режиме.

Рекомендуется включать этот параметр только под руководством Службы технической поддержки