Установка с помощью Kaspersky Security Center

1. Локально распакуйте архив с файлами для удаленной установки Kaspersky Endpoint Security.
2. В ту же папку поместите пакеты с основными файлами приложения.

   Если вы хотите использовать создаваемый инсталляционный пакет для разных операционных систем или разных менеджеров пакетов, поместите в папку дистрибутивы для всех необходимых типов операционных систем и менеджеров пакетов.

3. Если вы планируете использовать графический интерфейс приложения, в ту же папку поместите пакеты с файлами графического интерфейса.

   Включите использование графического интерфейса, настроив соответствующий параметр в свойствах созданного инсталляционного пакета или в конфигурационном файле autoinstall.ini (USE_GUI=Yes). По умолчанию использование графического интерфейса выключено.

   Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента, графический интерфейс не поддерживается.

4. Если вы хотите задать параметры первоначальной настройки приложения с помощью конфигурационного файла, откройте конфигурационный файл autoinstall.ini и внесите необходимые изменения. Файл autoinstall.ini находится в папке, в которую вы распаковали архив с файлами для удаленной установки Kaspersky Endpoint Security.
   1. По умолчанию приложение используется в стандартном режиме.

      Чтобы использовать приложение в режиме EDR-агента, установите значение параметра ENDPOINT_AGENT_MODE=Yes.

      Чтобы использовать приложение в режиме Легкого агента, установите значение параметра KSVLA_MODE=Yes.

      После установки Kaspersky Endpoint Security изменить режим использования приложения невозможно.

   2. Для установки приложения в режиме Легкого агента:
      • Если вы устанавливаете приложение на шаблон, из которого будут создаваться временные виртуальные машины, установите значение параметра VDI_MODE=Yes. Этот параметр включает режим защиты инфраструктуры VDI для оптимизации работы приложения на временных виртуальных машинах.
      • Укажите роль виртуальных машин, которые вы хотите защищать, в виртуальной инфраструктуре: сервер или рабочая станция (SERVER_MODE=Yes|No). Роль виртуальной машины определяет, по какой лицензии будет использоваться приложение на этой виртуальной машине, и объем доступной функциональности.

   Вы также можете изменить параметры первоначальной настройки приложения позже, в свойствах созданного инсталляционного пакета на вкладке Параметры.

5. Поместите все подготовленные файлы в архив формата ZIP, CAB, TAR или TAR.GZ с произвольным именем.

1. В главном окне Web Console выберите один из следующих разделов:
   • Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
   • Операции → Хранилища → Инсталляционные пакеты.

   Откроется список инсталляционных пакетов, доступных на Сервере администрирования.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания инсталляционного пакета.

3. Если вы работаете в Web Console, выберите способ создания инсталляционного пакета:
   • Создать инсталляционный пакет из файла. Инсталляционный пакет будет создан из архивного файла, который вы подготовили предварительно.
   • Создать инсталляционный пакет для приложения "Лаборатории Касперского". Инсталляционный пакет будет создан из дистрибутива, размещенного на серверах "Лаборатории Касперского".

   Если вы работаете в облачной консоли Kaspersky Security Center Cloud Console, инсталляционный пакет будет создан из дистрибутива, размещенного на серверах "Лаборатории Касперского"

4. В зависимости от способа создания пакета:
   • Укажите имя пакета, нажмите на кнопку Обзор и укажите путь к архиву, который вы подготовили для создания инсталляционного пакета.
   • Выберите дистрибутив приложения Kaspersky Endpoint Security. В окне справа ознакомьтесь с информацией о дистрибутиве и нажмите на кнопку Скачать и создать инсталляционный пакет. Запустится процесс создания инсталляционного пакета.
5. Ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных. Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности.
6. Завершите работу мастера.

   Инсталляционный пакет будет создан и добавлен в список инсталляционных пакетов.

7. Откройте свойства инсталляционного пакета и перейдите на вкладку Параметры.
   • Если вы устанавливаете приложение в режиме EDR-агента, для параметра Режим использования приложения выберите вариант Агент Endpoint Detection and Response.
   • Если вы устанавливаете приложение в режиме Легкого агента, настройте следующие параметры:

     Режим использования приложения – выберите вариант Легкий агент для защиты виртуальных сред.

     Включить режим защиты инфраструктуры VDI. Установите флажок, чтобы включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки приложения на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины. По умолчанию флажок снят.

     Защищаемая виртуальная машина используется как сервер. Роль виртуальной машины, на которую будет установлено приложение: сервер или рабочая станция. По умолчанию флажок установлен (виртуальная машина используется в виртуальной инфраструктуре как сервер).

   • Если требуется, измените другие параметры первоначальной настройки приложения, заданные по умолчанию.

     Описание всех параметров первоначальной настройки приложения в инсталляционном пакете см. в Приложении 1.

Чтобы создать инсталляционный пакет, используя предварительно подготовленные файлы:

1. В дереве консоли выберите Дополнительно → Удаленная установка → Инсталляционные пакеты.
2. Нажмите на кнопку Создать инсталляционный пакет.

   Запустится мастер создания инсталляционного пакета.

3. Нажмите на кнопку Создать инсталляционный пакет для программы "Лаборатории Касперского".
4. Введите имя нового инсталляционного пакета и перейдите к следующему шагу мастера.
5. Укажите путь к файлу kesl.kud. Файл находится в папке, в которую вы распаковали архив с файлами для удаленной установки приложения (kesl.zip) на этапе Подготовка дистрибутивов.

   В окне отобразится название и версия приложения. Перейдите к следующему шагу мастера.

6. Ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных.

   Чтобы продолжить, подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в открывшемся окне.

   Перейдите к следующему шагу мастера.

7. Мастер загружает файлы, необходимые для установки приложения, на Сервер администрирования Kaspersky Security Center. Дождитесь завершения загрузки и завершите работу мастера.
8. Откройте свойства инсталляционного пакета и перейдите на вкладку Параметры приложения.
   • Если вы устанавливаете приложение в режиме EDR-агента, для параметра Режим использования приложения выберите вариант Агент Endpoint Detection and Response.
   • Если вы устанавливаете приложение в режиме Легкого агента, настройте следующие параметры:

     Режим использования приложения – выберите вариант Легкий агент для защиты виртуальных сред

     Включить режим защиты инфраструктуры VDI. Установите флажок, чтобы включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки приложения на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины. По умолчанию флажок снят.

     Защищаемая виртуальная машина используется как сервер. Роль виртуальной машины, на которую будет установлено приложение: сервер или рабочая станция. По умолчанию флажок установлен.

     В режиме Легкого агента недоступны:

     • настройка источников обновления баз приложения и запуск обновления;
     • настройка параметров прокси-сервера;
     • активация приложения.

     Приложение в режиме Легкого агента получает необходимые обновления баз и информацию о лицензии от Сервера защиты после подключения к SVM. Отдельно активировать Kaspersky Endpoint Security и настраивать обновление баз не требуется.

   • Если требуется, измените другие параметры первоначальной настройки приложения, заданные по умолчанию.

     Описание всех параметров первоначальной настройки приложения в инсталляционном пакете см. в Приложении 1.

   Вы можете настроить параметры первоначальной настройки приложения позже, в свойствах созданного инсталляционного пакета в разделе Параметры приложения.

Чтобы создать инсталляционный пакет, используя дистрибутив, размещенный на серверах "Лаборатории Касперского":

1. В дереве консоли выберите Дополнительно → Удаленная установка → Инсталляционные пакеты.
2. Нажмите на кнопку Дополнительные действия → Просмотреть актуальные версии программ "Лаборатории Касперского".
3. Выберите в списке дистрибутив приложения Kaspersky Endpoint Security и нажмите на кнопку Загрузить и создать инсталляционный пакет.
4. Ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных.

   Чтобы продолжить, подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в открывшемся окне и нажмите на кнопку Принять все.

5. Дождитесь завершения загрузки. Инсталляционный пакет будет создан и добавлен в список инсталляционных пакетов.
6. Откройте свойства инсталляционного пакета и перейдите в раздел Параметры приложения.
   • Если вы устанавливаете приложение в режиме EDR-агента, для параметра Режим использования приложения выберите вариант Агент Endpoint Detection and Response.
   • Если вы устанавливаете приложение в режиме Легкого агента, настройте следующие параметры:

     Режим использования приложения – выберите вариант Легкий агент для защиты виртуальных сред

     Включить режим защиты инфраструктуры VDI. Установите флажок, чтобы включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки приложения на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины. По умолчанию флажок снят.

     Защищаемая виртуальная машина используется как сервер. Роль виртуальной машины, на которую будет установлено приложение: сервер или рабочая станция. По умолчанию флажок установлен.

     В режиме Легкого агента недоступны следующие параметры:

     • настройка источников обновления баз приложения и запуск обновления;
     • настройка параметров прокси-сервера;
     • активация приложения.

     Приложение в режиме Легкого агента получает необходимые обновления баз и информацию о лицензии от Сервера защиты после подключения к SVM. Отдельно активировать Kaspersky Endpoint Security и настраивать обновление баз не требуется.

   • Если требуется, измените другие параметры первоначальной настройки приложения, заданные по умолчанию.

     Описание всех параметров первоначальной настройки приложения в инсталляционном пакете см. в Приложении 1.

   Вы можете настроить параметры первоначальной настройки приложения позже, в свойствах созданного инсталляционного пакета в разделе Параметры приложения.

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.

   Откроется окно свойств управляемого устройства.

4. На вкладке Общие выберите раздел Защита. В поле Статус устройства должно отображаться OK.

   Если в поле Статус устройства отображается информация о том, что нет прав на системные директории, локально на этом устройстве проверьте права для следующих директорий: /var/opt/kaspersky, /var/log/kaspersky и /opt/kaspersky. Убедитесь, что владельцем является учетная запись root и только владелец имеет право на запись в эти директории.

5. Перейдите на вкладку Приложения.
6. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.

   Откроется окно свойств приложения.

7. Посмотрите блок Базы приложения на вкладке Общие в разделе Информация. Убедитесь, что базы приложения обновлены.
8. Перейдите в раздел Лицензии на вкладке Общие и убедитесь, что приложение активировано.
9. Если вы установили приложение в режиме EDR-агента, перейдите в раздел Компоненты на вкладке Общие и убедитесь, что для интеграций, которые вы настроили на этапе "Создание политики Kaspersky Endpoint Security", отображается статус Выполняется.
10. Если вы установили приложение в режиме Легкого агента, перейдите в раздел Компоненты на вкладке Общие и убедитесь, что в строке Режим Легкого агента для защиты виртуальных сред отображается статус выполняется. Это означает, что приложение используется в режиме Легкого агента.

1. В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите вкладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.

   Откроется окно свойств управляемого устройства.

4. Выберите раздел Защита. В поле Статус устройства должно отображаться ОК/Видим в сети.

   Если в поле Статус устройства отображается информация о том, что нет прав на системные директории, локально на этом устройстве проверьте права для следующих директорий: /var/opt/kaspersky, /var/log/kaspersky и /opt/kaspersky. Убедитесь, что владельцем является учетная запись root и только владелец имеет право на запись в эти директории.

5. Перейдите в раздел Программы.
6. В списке приложений, установленных на устройстве, выберите приложение Kaspersky Endpoint Security и откройте окно свойств приложения двойным щелчком мыши.
7. Посмотрите поле Базы программы в разделе Общие. Убедитесь, что базы приложения обновлены.
8. Перейдите в раздел Лицензионные ключи и убедитесь, что приложение активировано.
9. Если вы установили приложение в режиме EDR-агента, перейдите в раздел Компоненты и убедитесь, что для интеграций, которые вы настроили на этапе "Создание политики Kaspersky Endpoint Security", отображается статус Выполняется.
10. Если вы установили приложение в режиме Легкого агента, перейдите в раздел Компоненты и убедитесь, что в строке Режим Легкого агента для защиты виртуальных сред отображается статус Выполняется. Это означает, что приложение используется в режиме Легкого агента.