Скопировано

16 октября 2026

ID 329149

Установка с помощью командной строки

Особенности установки:

На устройствах с процессором Эльбрус не поддерживается использование Kaspersky Endpoint Security в режиме EDR-агента и в режиме Легкого агента.
На устройствах на базе архитектуры Arm не поддерживается использование Kaspersky Endpoint Security в режиме Легкого агента.
Установку приложения и графического интерфейса требуется выполнять с root-правами.
Мастер первоначальной настройки требуется запускать с root-правами.
Если версия менеджера пакетов apt ниже 1.1.X, требуется использовать для установки менеджер пакетов dpkg (в зависимости от операционной системы).

Рекомендуемый сценарий установки приложения с помощью командной строки состоит из следующих этапов.

Установка приложения Kaspersky Endpoint Security

Перед началом установки поместите скачанный пакет с основными файлами приложения в директорию /tmp на устройстве.

Как установить приложение из пакета формата RPM

Как установить приложение из пакета формата DEB

Установка графического интерфейса приложения

Если вы планируете управлять приложением через графический интерфейс, вам нужно установить графический интерфейс на устройстве, где установлено приложение.

Особенности графического интерфейса приложения:

Невозможно установить графический интерфейс на устройстве, где не установлено приложение Kaspersky Endpoint Security.
Если приложение используется в режиме Легкого агента, графический интерфейс не поддерживается.

Перед началом установки поместите скачанный пакет с файлами графического интерфейса приложения в директорию /tmp на устройстве.

Как установить графический интерфейс приложения из пакета формата RPM

Как установить графический интерфейс приложения из пакета формата DEB

Первоначальная настройка приложения

Первоначальная настройка требуется для подготовки приложения к работе и включения защиты клиентского устройства.

Если не выполнена первоначальная настройка приложения на устройстве, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

Первоначальная настройка приложения выполняется с помощью мастера первоначальной настройки, который входит в комплект поставки приложения Kaspersky Endpoint Security. Вы можете выполнить первоначальную настройку в интерактивном или в автоматическом режиме.

Как выполнить первоначальную настройку в интерактивном режиме

Шаг 1. Запуск мастера

Запустить мастер первоначальной настройки

/opt/kaspersky/kesl/bin/kesl-setup.pl

По запросу мастера пошагово укажите значения параметров первоначальной настройки Kaspersky Endpoint Security.

Если на устройстве установлен Агент администрирования и вы устанавливаете приложение в стандартном режиме или режиме EDR-агента, шаги мастера первоначальной настройки, связанные с обновлением баз и активацией приложения, могут пропускаться.

Шаг 2. Выбор режима использования: стандартный или Легкий агент

Введите yes, чтобы использовать приложение в режиме Легкого агента.

Введите no, чтобы использовать приложение в стандартном режиме.

Если вы планируете использовать приложение в режиме EDR-агента, на этом шаге вам нужно ввести no и на следующем шаге выбрать режим EDR-агента.

После завершения первоначальной настройки изменить режим использования приложения невозможно.

Шаг 3. Выбор режима использования: стандартный или Агент Endpoint Detection and Response

Шаг отображается, если на шаге 2 вы выбрали использование приложение в стандартном режиме.

Введите yes, чтобы использовать приложение в режиме EDR-агента.

Введите no, чтобы использовать приложение в стандартном режиме.

После завершения первоначальной настройки изменить режим использования приложения невозможно.

Шаг 4. Интеграция с Kaspersky Endpoint Detection and Response Expert (cloud)

Шаг отображается, если на шаге 3 вы выбрали использование приложение в стандартном режиме.

Введите yes, чтобы использовать интеграцию с Kaspersky Endpoint Detection and Response Expert (cloud).

Введите no, чтобы использовать интеграцию с Kaspersky Endpoint Detection and Response Expert (on-premises).

Шаг 5. Определение роли виртуальной машины

Шаг отображается, если на шаге 2 вы выбрали использование приложение в режиме Легкого агента.

Укажите роль виртуальной машины (сервер или рабочая станция), на которую вы устанавливаете приложение Kaspersky Endpoint Security:

Введите yes, если вы используете виртуальную машину как сервер.
Введите no, если вы используете виртуальную машину как рабочую станцию.

Роль виртуальной машины определяет, по какой лицензии будет использоваться приложение на этой виртуальной машине, и объем доступной функциональности.

Шаг 6. Включение режима защиты инфраструктуры VDI

Шаг отображается, если на шаге 2 вы выбрали использование приложение в режиме Легкого агента.

Режим защиты инфраструктуры VDI позволяет оптимизировать работу Kaspersky Endpoint Security на временных виртуальных машинах. Если режим защиты инфраструктуры VDI включен, то обновления, требующие перезагрузки виртуальной машины, не устанавливаются. При получении обновлений, требующих перезагрузки, Легкий агент, установленный на виртуальной машине, отправляет в Kaspersky Security Center сообщение о необходимости обновить шаблон защищенных виртуальных машин.

Введите yes, если вы хотите включить режим защиты инфраструктуры VDI. Рекомендуется в случае установки Kaspersky Endpoint Security на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины.

Введите no, если не требуется включать режим защиты инфраструктуры VDI. Рекомендуется в случае установки Kaspersky Endpoint Security на постоянную виртуальную машину или на шаблон виртуальных машин, из которого будут создаваться постоянные виртуальные машины.

Шаг 7. Выбор языкового стандарта

На этом шаге мастер выводит список поддерживаемых языковых стандартов в формате, определенном в RFC 3066.

Укажите языковой стандарт в том формате, в котором он приведен в списке. Этот стандарт будет использоваться:

для локализации текстов Лицензионного соглашения, Политики конфиденциальности и Положения о Kaspersky Security Network, которые отображаются во время первоначальной установки;
для локализации событий приложения, отправляемых в Kaspersky Security Center.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Шаг 8. Просмотр Лицензионного соглашения и Политики конфиденциальности

На этом шаге ознакомьтесь с текстами Лицензионного соглашения, которое заключается между вами и "Лабораторией Касперского" и Политики конфиденциальности, которая описывает обработку и передачу данных.

Шаг 9. Принятие Лицензионного соглашения

После выхода из режима просмотра введите одно из следующих значений:

yes (или y), если вы принимаете условия Лицензионного соглашения.
no (или n), если вы не принимаете условия Лицензионного соглашения.

Если вы не приняли условия Лицензионного соглашения, настройка приложения Kaspersky Endpoint Security прерывается.

Шаг 10. Принятие Политики конфиденциальности

После выхода из режима просмотра введите одно из следующих значений:

yes (или y), если вы принимаете условия Политики конфиденциальности;
no (или n), если вы не принимаете условия Политики конфиденциальности.

Если вы не приняли условия Политики конфиденциальности, настройка приложения Kaspersky Endpoint Security прерывается.

Шаг 11. Использование Kaspersky Security Network

На этом шаге примите или отклоните условия использования Kaspersky Security Network:

введите yes (или y), если вы принимаете условия Положения о Kaspersky Security Network. Будет включен расширенный режим KSN.
введите no (или n), если вы не принимаете условия Положения о Kaspersky Security Network.

Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network находится в директории /opt/kaspersky/kesl/doc/.

Отказ от использования Kaspersky Security Network не прерывает процесс первоначальной настройки приложения Kaspersky Endpoint Security. Вы можете включить, выключить или изменить режим Kaspersky Security Network в любой момент.

Если вы включили использование Kaspersky Security Network, автоматически включается облачный режим работы приложения, при котором Kaspersky Endpoint Security использует облегченную версию баз вредоносного ПО.

Шаг 12. Удаление пользователей из привилегированных групп

Шаг отображается, если обнаружены пользователи в группе kesladmin и/или в группе keslaudit.

Укажите, следует ли удалить пользователей из привилегированных групп kesladmin и keslaudit. Пользователи, включенные в группы kesladmin и keslaudit, получают привилегированный доступ к функциям приложения.

Введите yes, чтобы удалить всех обнаруженных пользователей из группы kesladmin и/или keslaudit. Пользователи, для которых группа kesladmin или keslaudit является первичной, будут перемещены в группу nogroup. Если группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Введите no, если вы не хотите, чтобы приложение удаляло пользователей из привилегированных групп.

Шаг 13. Назначение пользователю роли администратора

На этом шаге мастер предлагает назначить роль администратора (admin).

Введите имя пользователя, которому вы хотите назначить роль администратора. Роль администратора требуется для управления параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды sudo.

Вы можете назначить пользователю роль администратора позже, после завершения первоначальной настройки приложения.

Шаг 14. Настройка механизма перехвата системных событий

Приложение может использовать механизм перехвата на основе обновляемого модуля ядра, если операционная система соответствует требованиям для его установки. Если операционная система не соответствует этим требованиям, но поддерживает технологию fanotify, то для перехвата системных событий приложение будет использовать технологию fanotify. Если операционная система не поддерживает технологию fanotify, приложение скомпилирует и будет использовать для перехвата системных событий специальный модуль ядра для защиты от файловых угроз. Если установлены все необходимые пакеты, компиляция модуля ядра запустится автоматически при запуске защиты от файловых угроз. Если необходимые пакеты на устройстве не обнаружены, приложение Kaspersky Endpoint Security предложит установить их. Если скачать пакеты не удалось, выводится сообщение об ошибке.

Введите yes, если вы хотите использовать механизм перехвата на основе обновляемого модуля ядра.
Введите no, если вы хотите использовать системный механизм перехвата на основе технологии fanotify.

Если вы выбрали механизм перехвата на основе обновляемого модуля ядра, укажите следующие параметры:

Действие, которое приложение выполняет, если обновляемый модуль ядра не запускается:
- Введите yes, если вы хотите, чтобы в случае ошибки запуска обновляемого модуля ядра приложение перешло к использованию технологии fanotify для перехвата системных событий.
- Введите no, если вы хотите, чтобы в случае ошибки запуска обновляемого модуля ядра приложение продолжило работу без перехвата системных событий.
  Если приложение не использует перехват системных событий, проверка файлов в режиме реального времени не выполняется, уровень защиты устройства снижается.
Режим перезапуска приложения при переходе к использованию обновляемого модуля ядра. Для запуска модуля требуется перезапустить приложение автоматически или вручную.
Рекомендуется выполнять автоматический перезапуск приложения для перехода к использованию обновляемого модуля ядра. Запуск обновляемого модуля ядра после перезапуска приложения вручную может приводить к ошибкам в работе приложения.

Введите yes, чтобы разрешить автоматический перезапуск приложения для запуска модуля.

Шаг 15. Включение автоматической настройки SELinux

Шаг отображается, если в вашей операционной системе установлена система контроля доступа SELinux.

Введите yes, чтобы автоматически настроить систему SELinux для работы с приложением Kaspersky Endpoint Security. Если не удалось настроить систему SELinux автоматически (например, если отсутствует утилита semanage), мастер выводит сообщение об ошибке и предлагает пользователю настроить систему SELinux вручную.

Введите no, если вы не хотите выполнять автоматическую настройку системы SELinux.

По умолчанию мастер предлагает значение yes.

Если требуется, вы можете вручную настроить систему SELinux для работы с приложением позже, после завершения первоначальной настройки приложения.

Шаг 16. Настройка источника обновлений

Шаг отображается, если вы устанавливаете приложение Kaspersky Endpoint Security в стандартном режиме или режиме EDR-агента.

Укажите источник обновлений баз и модулей приложения. Базы приложения содержат описания сигнатур угроз и методов борьбы с ними. Приложение использует эти записи при поиске и нейтрализации угроз. Вирусные аналитики "Лаборатории Касперского" регулярно добавляют записи о новых угрозах.

Введите одно из следующих значений:

KLServers – приложение получает обновления с одного из серверов обновлений "Лаборатории Касперского".
SCServer – приложение загружает обновления на защищаемое устройство с установленного в вашей организации Сервера администрирования Kaspersky Security Center. Вы можете выбрать этот источник обновлений, если вы используете приложение Kaspersky Security Center для централизованного управления защитой устройств в вашей организации.
Custom – приложение загружает обновления из пользовательского источника. Вы можете указать адрес пользовательского источника обновлений в виде локальной директории (например, /home/bases/) или удаленного HTTP- или HTTPS-сервера (например, http://example.com/bases/).

Шаг 17. Настройка параметров прокси-сервера

Если вы используете прокси-сервер при подключении к интернету, укажите адрес прокси-сервера в одном из следующих форматов:

[<connection protocol>://]<address of proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
[<connection protocol>://][<user name>:<password>@]<address of proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.
Подключение к прокси-серверу по протоколу HTTPS не поддерживается. Для подключения через прокси-сервер по протоколу HTTP рекомендуется использовать отдельную учетную запись, которая не используется для аутентификации в других системах. HTTP-прокси-сервер использует незащищенное соединение, и учетная запись может быть скомпрометирована.

Если вы не используете прокси-сервер, введите no.

По умолчанию приложение предлагает значение no.

Вы можете настроить параметры прокси-сервера позже, после завершения первоначальной настройки приложения.

Шаг 18. Запуск обновления баз приложения

На этом шаге мастер предлагает запустить задачу обновления баз приложения на клиентском устройстве сразу после установки.

Если вы хотите отказаться от запуска обновления баз приложения, введите no.

По умолчанию мастер предлагает значение yes.

Если выбрано значение yes, приложение будет автоматически перезапущено после обновления баз.

Kaspersky Endpoint Security обеспечивает защиту устройства только после обновления баз приложения.

Вы можете запустить задачу обновления позже, после завершения первоначальной настройки приложения.

Шаг 19. Включение автоматического обновления баз приложения

Введите yes, чтобы включить автоматическое обновление баз приложения. По умолчанию приложение проверяет наличие обновлений баз каждые 60 минут. При наличии обновлений приложение загружает обновленные базы.

Введите no, если вы не хотите, чтобы приложение автоматически обновляло базы.

Вы можете включить автоматическое обновление баз позже, после завершения первоначальной настройки приложения, настроив расписание задачи обновления.

Шаг 20. Активация приложения

Если вы хотите активировать приложение сразу после установки, введите код активации или укажите полный путь к файлу ключа.

Если вы не указали код активации или файл ключа, приложение будет активировано с помощью пробного ключа на один месяц.

Вы можете активировать приложение позже, после завершения первоначальной настройки приложения.

Как выполнить первоначальную настройку в автоматическом режиме

Создайте конфигурационный файл, который содержит параметры первоначальной настройки. Вы можете скопировать параметры из конфигурационного файла autoinstall.ini, который используется для удаленной установки приложения с помощью Kaspersky Security Center, и внести необходимые изменения.
В конфигурационном файле задайте следующие обязательные параметры:
- Согласие с условиями Лицензионного соглашения и Политики конфиденциальности:
  EULA_AGREED=Yes
  
  PRIVACY_POLICY_AGREED=Yes
  
  Вы можете ознакомиться с условиями Лицензионного соглашения и с Политикой конфиденциальности в файле license.<идентификатор языка>, который включен в комплект поставки приложения.
  
  Если вы не приняли условия Лицензионного соглашения и и Политики конфиденциальности, настройка приложения прерывается.
- По умолчанию приложение Kaspersky Security Network используется в стандартном режиме.
  Чтобы использовать приложение в режиме EDR-агента, укажите параметр:
  
  ENDPOINT_AGENT_MODE=Yes
  
  Чтобы использовать приложение в режиме Легкого агента, укажите параметр:
  
  KSVLA_MODE=Yes
- Использование Kaspersky Security Network. Примите или отклоните условия использования Kaspersky Security Network:
  USE_KSN=Yes|No
  
  Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network находится в директории /opt/kaspersky/kesl/doc/. Если вы принимаете условия Положения о Kaspersky Security Network, будет включен расширенный режим KSN. Вы можете включить, выключить или изменить режим Kaspersky Security Network в любой момент.
  
  Если вы включили использование Kaspersky Security Network, автоматически включается облачный режим работы приложения, при котором Kaspersky Endpoint Security использует облегченную версию баз вредоносного ПО.
- Автоматическое удаление пользователей из привилегированных групп kesladmin и keslaudit перед установкой приложения:
  GROUP_CLEAN=Yes|No
Выберите механизм перехвата системных событий, который приложение Kaspersky Endpoint Security использует в своей работе. Если вы хотите использовать обновляемый модуль ядра для перехвата системных событий, задайте значение:
INTERCEPTOR_MODE=UseUpdatableKernelModule

По умолчанию для перехвата системных событий используется технология fanotify.
Если вы устанавливаете приложение в стандартном режиме или в режиме EDR-агента, укажите следующие параметры:
- Параметры прокси-сервера. Если вы используете прокси-сервер при подключении к интернету, укажите адрес прокси-сервера в одном из следующих форматов:
  - PROXY_SERVER=[<connection protocol>://]<address of proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
  - PROXY_SERVER=[<connection protocol>://][<user name>:<password>@]<address of proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.
  Подключение к прокси-серверу по протоколу HTTPS не поддерживается.
- Установка и использование графического интерфейса приложения:
  USE_GUI=Yes|No
Если вы устанавливаете приложение в режиме Легкого агента, укажите следующие параметры:
- Роль защищаемой виртуальной машины:
  - SERVER_MODE=Yes, если защищаемая виртуальная машина используется как сервер.
  - SERVER_MODE=No, если защищаемая виртуальная машина используется как рабочая станция.
- Включение режима защиты инфраструктуры VDI для оптимизации работы приложения на временных виртуальных машинах. Если вы устанавливаете приложение на шаблон виртуальных машин, из которого будут создаваться временные виртуальные машины, задайте значение:
  VDI_MODE=Yes
Запустите мастер первоначальной настройки:
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=<initial configuration file>

Где <initial configuration file> – путь к конфигурационному файлу с параметрами первоначальной настройки.

Завершение работы мастера первоначальной настройки и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Проверить код возврата

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.

Проверка работоспособности приложения

В результате приложение Kaspersky Endpoint Security установлено, активировано и обновлены базы приложения. После установки приложение запускается автоматически. По умолчанию включаются следующие компоненты:

Защита от файловых угроз.
Контроль устройств.
Анализ поведения.
Защита от веб-угроз – только если в операционной системе установлен один из поддерживаемых браузеров и на устройстве разрешено локальное управление параметрами защиты от веб-угроз (политика не применяется или "замок" в свойствах политики не установлен).
Защита от сетевых угроз – только если параметры защиты от сетевых угроз на устройстве заданы через политику. По умолчанию в свойствах политики включена защита от сетевых угроз. Если на устройстве применяются локально настроенные параметры, по умолчанию защита от сетевых угроз выключена.

Проверка состояния защиты устройства для стандартного режима

Проверка состояния защиты устройства для режима EDR-агента

Проверка состояния защиты устройства для режима Легкого агента

Выполните команду:
kesl-control --ksvla-info

Убедитесь, что приложение используется в режиме Легкого агента – строка Режим Легкого агента для защиты виртуальных сред.
Если в политике вы выбрали Сервер интеграции для обнаружения доступных для подключения SVM, выполните команду:
kesl-control --viis-info

Убедитесь, что Легкий агент подключен к Серверу интеграции – строка Статус подключения к Серверу интеграции.
Выполните команду:
kesl-control --svm-info

Убедитесь, что Легкий агент подключен к SVM: отображается информация об SVM, к которой выполнено подключение.
Выполните команду:
kesl-control --app-info [--json]

Где --json – выводить данные в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в консоль.

Убедитесь, что:
- Легкий агент получает информацию о лицензии, по которой активировано решение Kaspersky Security для виртуальных сред Легкий агент – строка Информация о лицензии приложения.
- Базы приложения обновлены – строки Базы приложения загружены и Дата последнего выпуска баз приложения.
- В строке Статус приложения отображается OK.
  Если в строке Статус приложения отображается информация о том, что нет прав на системные директории, локально на этом устройстве проверьте права для следующих директорий: /var/opt/kaspersky, /var/log/kaspersky и /opt/kaspersky. Убедитесь, что владельцем является учетная запись root и только владелец имеет право на запись в эти директории.

Полезные статьи

Что делать, если не выполняются задачи или не применяются политики

Что делать, если устройство в статусе "‎Недопустимые параметры политики. Политика не была применена"

Ошибка "Приложение не поддерживается текущей версией Kaspersky Security Center Web Console или не установлен веб-плагин для приложения"

Как решить проблему при установке графического интерфейса

Описание кодов ошибок установки

Ошибки после установки Kaspersky Endpoint Security

После того как вы установили Kaspersky Endpoint Security, вы можете вернуться в сценарий развертывания и продолжить с этапа Дополнительная настройка после установки в отдельных ОС.

Назад Установка с помощью Kaspersky Security Center

Дополнительная настройка после установки в отдельных ОС Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!