Изменение состава компонентов приложения
Во время установки приложения вы можете выбрать компоненты, которые будут доступны. Вы можете изменить состав приложения следующими способами:
- Локально с помощью мастера установки приложения.
Изменение состава приложения выполняется обычным способом, принятым для операционной системы Windows, через Панель управления. Запустите мастер установки приложения и выберите операцию изменения состава компонентов приложения. Следуйте указаниям на экране.
Этот способ недоступен, если приложение установлено через Kaspersky Security Center. Вы можете изменить состав компонентов приложения через Панель управления только после локальной установки приложения.
- Удаленно с помощью Kaspersky Security Center.
Для изменения состава компонентов Kaspersky Endpoint Security после установки приложения предназначена задача Изменение состава компонентов приложения.
Изменение состава компонентов приложения имеет следующие особенности:
- На компьютеры под управлением Windows Server можно установить не все компоненты Kaspersky Endpoint Security (например, недоступен компонент Адаптивный контроль аномалий).
- Если на компьютере жесткие диски защищены полнодисковым шифрованием (FDE), удалить компонент Полнодисковое шифрование невозможно. Для удаления компонента Полнодисковое шифрование расшифруйте все жесткие диски компьютера.
- Если на компьютере есть зашифрованные файлы (FLE) или пользователь использует зашифрованные съемные диски (FDE или FLE), после удаления компонентов шифрования данных получить доступ к файлам и съемным дискам будет невозможно. Вы можете получить доступ к файлам и съемным дискам, если переустановите компоненты шифрования данных.
- Если приложение установлено в режиме Легкого агента в инфраструктуре VDI, изменение состава компонентов не поддерживается.
Как добавить или удалить компоненты приложения в Консоли администрирования (MMC)
Как добавить или удалить компоненты приложения в Web Console и Cloud Console
В результате на компьютерах пользователей будет изменен состав компонентов Kaspersky Endpoint Security в тихом режиме. В локальном интерфейсе приложения будут отображаться параметры доступных компонентов. Компоненты, которые не вошли в состав приложения, выключены, а параметры этих компонентов недоступны.
При установке, обновлении или удалении Kaspersky Endpoint Security могут возникать ошибки. Подробнее об их решении этих ошибок см. в базе знаний Службы технической поддержки.
Дополнительные параметры задачи
Параметр | Описание |
|---|---|
Настройки задачи | Проверять на наличие несовместимых приложений сторонних производителей. По умолчанию Kaspersky Endpoint Security проверяет установленные приложения на совместимость. Список ПО, с которым могут быть проблемы совместимости, приведен в файле incompatible.txt. Файл входит в комплект поставки. Если проверка установленного ПО включена, при обнаружении приложения из списка Kaspersky Endpoint Security прекращает выполнение задачи. Вы можете выключить проверку установленного ПО, если поставщик стороннего ПО указал в своей документации совместимость с системами защиты конечных точек (англ. Endpoint Protection Platform, EPP). Удалять несовместимые приложения сторонних производителей. Функция автоматического удаления приложений, которые перечислены в файле incompatible.txt, перед изменением состава компонентов. Если функция включена, Kaspersky Endpoint Security пытается удалить приложения, с которыми могут быть проблемы совместимости, для продолжения выполнения задачи. Использовать режим совместимости с Azure WVD. Функция позволяет корректно показывать состояние виртуальной машины Azure в консоли Kaspersky Anti Targeted Attack Platform. Для контроля за состоянием компьютера Kaspersky Endpoint Security отправляет на серверы KATA телеметрию. Телеметрия включает в себя идентификатор компьютера (Sensor ID). Режим совместимости с Azure WVD позволяет назначать постоянный уникальный Sensor ID для этих виртуальных машин. Если режим совместимости выключен, то из-за особенностей работы виртуальных машин Azure Sensor ID может изменяться после перезагрузки компьютера. Из-за этого возможно дублирование виртуальных машин в консоли. |
Исключения | Начиная с версии Kaspersky Endpoint Security для Windows 12.6 в доверенную зону добавлены предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки работы приложения Kaspersky Endpoint Security на SQL-серверах, Microsoft Exchange-серверах и System Center Configuration Manager. То есть вам не нужно формировать доверенную зону вручную для работы приложения на серверах. Начиная с версии Kaspersky Endpoint Security для Windows 12.8 добавлена установка приложения в режиме Легкого агента для защиты виртуальных сред. Предустановленные исключения из проверки и доверенные приложения позволяют быстро настроить работу приложения Kaspersky Endpoint Security в виртуальных средах Citrix и VMware. Вы также можете настроить доверенную зону позднее в свойствах политики: исключения из проверки и доверенные приложения. |
Раздельный режим / Совмещенный режим | Вы можете создать отдельный набор компонентов для рабочих станций и отдельный набор компонентов для серверов – Раздельный режим. Установщик перед развертыванием инсталляционного пакета определяет тип операционной системы и устанавливает только те компоненты приложения, которые вы выбрали для определенного типа операционной системы. Таким образом, вы можете использовать один инсталляционный пакет для рабочих станций и серверов. Совмещенный режим предлагает общий список компонентов для рабочих станций и серверов. Набор доступных компонентов зависит от типа операционной системы. В этом режиме рекомендуется создавать отдельный инсталляционный пакет для рабочих станций и отдельный инсталляционный пакет для серверов. Настройка общего списка компонентов в инсталляционном пакете доступна только для Стандартного режима. |
Использовать пароль для изменения состава компонентов | Как правило, для ограничения доступа к Kaspersky Endpoint Security администраторы включают Защиту паролем. То есть для изменения состава компонентов приложения вам нужно ввести учетные данные пользователя с разрешением Удаление / изменение / восстановление приложения. Например, вы можете использовать учетную запись KLAdmin. |
Использовать пароль для удаления Kaspersky Endpoint Agent и Kaspersky Security для Windows Server | Как правило, для ограничения доступа к Kaspersky Endpoint Agent (KEA) и Kaspersky Security для Windows Server (KSWS) администраторы включают Защиту паролем в параметрах этих задач. То есть, если вы мигрируете с конфигурации [KES+KEA] на [KES+встроенный агент], или вы мигрируете с KSWS на KES, вам нужно ввести пароль для удаления этих программ. |
