1. Скачайте дистрибутив программы.
2. Распакуйте установочные файлы программы.
3. Запустите файл setup.exe.
4. Следуйте указаниям мастера установки.

Шаг 1: Проверка программных и аппаратных требований

Мастер установки проверяет:

• Соответствие программным и аппаратным требованиям.
• Наличие прав на установку.

Если компьютер соответствует условиям, мастер выполняет поиск несовместимых программ. Если программы найдены, вы сможете удалить их вручную. 

Если найдены предыдущие версии Kaspersky Endpoint Security 10 для Windows, они автоматически удалятся. Информация об активации и параметры программы сохраняются и используются при установке новой версии Kaspersky Endpoint Security 10 для Windows.

Шаг 2: Стартовое окно процедуры установки

Стартовое окно информирует о начале установки Kaspersky Endpoint Security 10 для Windows. Чтобы продолжить работу мастера установки, нажмите Далее.

Шаг 3: Лицензионное соглашение

Прочтите лицензионное соглашение. Если вы согласны со всеми пунктами, установите флажок Я принимаю условия Лицензионного соглашения.

Шаг 4: Выбор типа установки программы

Выберите тип установки:

• Базовая установка. На компьютер устанавливаются компоненты защиты, Контроль активности программ и Мониторинг уязвимостей.
• Стандартная установка. На компьютер устанавливаются компоненты контроля и компоненты защиты.
• Выборочная установка. Выберите компоненты для установки и укажите папку, в которую будет установлена программа.

Шаг 5: Выборочная установка

Этот шаг выполняется, если вы выбрали Выборочная установка.

Выберите компоненты Kaspersky Endpoint Security 10 для Windows, которые необходимо установить.

По умолчанию для установки выбраны все компоненты программы, кроме:

• Защита от атак BadUSB.
• Шифрование дисков.
• Шифрование файлов.
• Управление Microsoft BitLocker.
• KATA Endpoint Sensor.

Файловый Антивирус — обязательный компонент для установки. 

Шаг 6: Выбор папки для установки программы

Этот шаг доступен, если вы выбрали Выборочная установка.

На этом шаге вы можете указать путь к папке, в которую будет установлена программа. Для выбора папки нажмите Обзор.

По умолчанию Kaspersky Endpoint Security 10 для Windows устанавливается:

• Для 32 битных операционных систем: диск:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\ 
• Для 64 битных операционных систем: диск:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\

Шаг 7: Исключения из проверки

Этот шаг доступен, если вы выбрали Выборочная установка.

Чтобы Kaspersky Endpoint Security 10 для Windows не проверял рекомендуемые области, включите их в доверенную зону. Для этого установите флажок:

• Исключить из антивирусной проверки области, рекомендованные компанией «Лаборатория Касперского».
• Исключить из антивирусной проверки области, рекомендованные компанией Microsoft. Флажок активен при установке Kaspersky Endpoint Security 10 для Window для файловых серверов. 

Шаг 8: Подготовка к установке программы

Если вы устанавливаете Kaspersky Endpoint Security 10 для Windows для файловых серверов через Windows Remote Desktop, мы рекомендуем снять флажок Защитить процесс установки. 

Eсли вы работаете с технологией Citrix Provisioning Service и нужно установить драйверы в режиме совместимости с Citrix PVS, установите флажок Обеспечить совместимость с Citrix PVS. 

Чтобы в командной строке не вводить путь к исполняемому файлу, установите флажок Добавить путь к файлу avp.com в системную переменную %PATH%. В этом случае для запуска Kaspersky Endpoint Security 10 для Windows или любых задач программы в командной строке достаточно ввести имя исполняемого файла и команду для запуска задачи.

Шаг 9: Установка программы

Установка Kaspersky Endpoint Security 10 для Windows занимает некоторое время, дождитесь ее завершения.

С помощью мастера первоначальной настройки активируйте Kaspersky Endpoint Security 10 для Windows и соберите информацию о программах, которые входят в операционную систему. 

Вы можете установить Kaspersky Endpoint Security 10 для Windows из командной строки:

• в интерактивном режиме — с запуском мастера установки и с участием пользователя;
• в тихом режиме — без запуска мастера установки и без участия пользователя.

Как установить в интерактивном режиме

1. На клиентском устройстве запустите командную строку.
2. Выполните команду:
   • msiexec /i <путь к пакету>\<имя пакета>

     Пример:

     msiexec /i C:\KES10SP2\kes10winsp2.msi
   • <путь к файлу setup.exe>\setup.exe

     Пример:

     C:\KES10SP2\setup.exe

Как установить в тихом режиме

1. На клиентском устройстве запустите командную строку.
2. Выполните команду:
   • msiexec /i <путь к пакету>\<имя пакета> EULA=1 KSN=1 KLPASSWD=<пароль> KLPASSWDAREA=<область действия> ALLOWREBOOT=1 /qn

     Пример:

     msiexec /i C:\KES10SP2\kes10winsp2.msi EULA=1 KSN=1 KLPASSWD=test KLPASSWDAREA=EXIT ALLOWREBOOT=0 /qn
   • setup.exe /pEULA=1 /pKSN=1 /pKLPASSWD=<пароль> /pKLPASSWDAREA=<область действия пароля> /pALLOWREBOOT=1 /s

     Пример:

     C:\KES10SP2\setup.exe /pEULA=1 /pKSN=0 /pKLPASSWD=test /pKLPASSWDAREA=SET /pALLOWREBOOT=1 /s

   Где:

   EULA=1 — согласие с положениями лицензионного соглашения. Если EULA=0, то установка не будет выполнена.

   KSN=1 — согласие в участии Kaspersky Security Network (KSN). Обязательный параметр. Значение по умолчанию отсутствует.

   KLPASSWD — установка пароля, подтверждающего право на изменение параметров программы и действий с программой.

   KLPASSWDAREA используется совместно с KLPASSWD и может принимать следующие значения:

   • SET — установка пароля на изменение параметров программы.
   • EXIT — установка пароля на завершение работы программы.
   • DISPROTECT — установка пароля на выключение компонентов защиты и остановку задач проверки.
   • DISPOLICY — установка пароля на выключение политик Kaspersky Security Center 10.
   • UNIST — установка пароля на удаление программы с устройства.
   • DISCONTRL — установка пароля на выключение компонентов контроля (Контроль запуска программ, Контроль активности программ, Мониторинг уязвимости, Контроль устройств, Веб-контроль).
   • REMOVELIC — установка пароля на удаление лицензии.
   
   

   ALLOWREBOOT=1 — согласие c автоматической перезагрузкой в случае ее необходимости. Если в команде не указан параметр ALLOWREBOOT, считается, что ALLOWREBOOT=0.

В Kaspersky Security Center 10 вы можете устанавливать Kaspersky Endpoint Security 10 для Windows на клиентские устройства с помощью одной из задач удаленной установки:

• групповые задачи — для клиентских устройств, которые включены в группу администрирования;
• задачи для наборов устройств — для произвольного набора клиентских устройств, которые могут входить или не входить в группы администрирования. 

Для правильной работы задачи удаленной установки на клиентском устройстве без Агента администрирования необходимо открыть порты TCP 139 и 445, UDP 137 и 138. Эти порты по умолчанию открыты на всех клиентских устройствах, которые включены в домен. Они открываются автоматически с помощью утилиты подготовки устройства к удаленной установке — riprep.exe.

Как установить с помощью групповой задачи

1. Откройте Kaspersky Security Center 10.
2. Выберите группу администрирования, например, Управляемые устройства. Перейдите в Задачи и нажмите Создать задачу.

3. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы.

4. Выберите инсталляционный пакет или создайте новый. Инструкция в статье.
5. При необходимости установите флажок Установить Агент администрирования совместно с данной программой. Выберите версию Агента администрирования.

6. Настройте параметры удаленной установки программы.
7. Выберите варианты перезагрузки операционной системы.
8. Выберите учетную запись для запуска задачи. 
9. Настройте расписание запуска задачи. 
10. Задайте имя задачи. 
11. При необходимости установите флажок Запустить задачу после завершения работы мастера. Нажмите Готово.
12. Запустите задачу вручную или дождитесь ее запуска.

Задача удаленной установки Kaspersky Endpoint Security 10 для Windows будет запущена. Вы можете отследить ход ее выполнения на вкладке Задачи:

Как установить с помощью задачи для набора устройств

1. Откройте Kaspersky Security Center 10.
2. Перейдите в Задачи. Нажмите Создать задачу. 

3. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы. 
4. Выберите инсталляционный пакет или создайте новый. Инструкция в статье.
5. При необходимости установите флажок Установить Агент администрирования совместно с данной программой и выберите версию.
6. Настройте параметры удаленной установки программы.
7. Выберите варианты перезагрузки операционной системы.
8. Настройте параметры для перемещения устройств после установки Агента администрирования. 
9. Выберите устройства, которым будет назначена задача, одним из способов:
   • Выбрать устройства, обнаруженные в сети Сервером администрирования. Выберите устройства, которые обнаружил Сервер администрирования.
   • Задать адреса устройств вручную или импортировать из списка. Задайте NetBIOS-имена, DNS-имена, IP-адреса и диапазоны IP-адресов устройств.
   • Назначить задачу выборке устройств. Укажите выборку устройств. 
   • Назначить задачу группе администрирования. Назначьте задачу устройствам, которые входят в ранее созданную группу администрирования.

10. Выберите учетную запись для запуска задачи
11. Настройте расписание запуска задачи. 
12. Задайте имя задачи.
13. При необходимости установите флажок Запустить задачу после завершения работы мастера. Нажмите Готово.
14. Запустите задачу вручную или дождитесь ее запуска.

Задача удаленной установки Kaspersky Endpoint Security 10 для Windows будет запущена. Вы можете отследить ход ее выполнения на вкладке Задачи:

Чтобы установить или обновить Kaspersky Endpoint Security 10 для Windows на устройствах домена, используйте групповые политики.

Как установить с помощью групповых политик Active Directory

1. Создайте папку общего доступа на устройстве в домене и поместите в нее установочный файл программы в формате MSI.
   Чтобы автоматизировать внедрение Kaspersky Endpoint Security 10 для Windows в сети, добавьте в эту папку:
   • файл параметров установки setup.ini;
   • файл конфигурации install.cfg;
   • файл ключа.
2. Откройте Управление групповой политикой командой gpmc.msc.
3. Перейдите в Объекты групповой политики. Откройте объект групповой политики для редактирования.
4. Перейдите в Конфигурация компьютера → Политики → Конфигурация программ → Установка программ.
5. Выберите в контекстном меню Создать → Пакет. 

6. Укажите сетевой путь к установочному файлу программы в папке общего доступа. Нажмите Открыть.
7. Выберите Назначенный и нажмите ОК.

После применения групповой политики Kaspersky Endpoint Security 10 для Windows будет установлен при следующей перезагрузке операционной системы на клиентских устройствах.

При каждом изменении конфигурационного файла или файла setup.ini необходимо пересоздать установочный пакет в групповой политике.

Как обновить с помощью групповых политик Active Directory

1. Откройте Управление групповой политикой командой gpmc.msc.
2. Перейдите в Объекты групповой политики. Откройте объект групповой политики для редактирования.
3. Перейдите в Конфигурация компьютера → Политики → Конфигурация программ → Установка программ.
4. Создайте установочный пакет для новой версии программы.
5. Откройте свойства пакета новой версии программы. 
6. Перейдите на вкладку Обновления. Нажмите Добавить.
7. Выберите установочный пакет предыдущей версии. Нажмите ОК.

После применения групповой политики версия Kaspersky Endpoint Security 10 для Windows будет обновлена при следующей перезагрузке операционной системы на клиентских устройствах.

Kaspersky Security Center 10 упрощает установку Kaspersky Endpoint Security 10 для Windows и Агента администрирования через групповые политики Active Directory. 

Чтобы установить программу:

1. Создайте инсталляционный пакет. Инструкция в статье.
   Инсталляционный пакет Kaspersky Endpoint Security 10 для Windows создается автоматически при установке полной версии Kaspersky Security Center 10.
2. Перейдите в Задачи. Нажмите Создать задачу.
3. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы.
4. Выберите Kaspersky Endpoint Security 10 для Windows.
5. Установите флажок Установить Агент администрирования совместно с данной программой. Выберите версию Агента администрирования.
6. Снимите флажки С помощью Агента администрирования и Средствами Microsoft Windows с помощью Сервера администрирования.
7. Установите флажок Назначить установку Агента администрирования в групповых политиках Active Directory.

8. Выполните остальные шаги мастера создания задачи.
   На шаге Выбор учетной записи для запуска задачи укажите учетную запись, которая имеет права на создание групповых политик. 
9. Запустите задачу вручную или дождитесь ее запуска.

Особенности

• Kaspersky Endpoint Security 10 для Windows устанавливается на клиентские устройства из сетевой папки общего доступа программы KL Share. В папке установки Kaspersky Security Center 10 создается вложенная папка с файлом формата MSI для устанавливаемой программы.
• Новые устройства будут добавлены в группу безопасности после следующего запуска задачи. Если в расписании задачи установлен флажок Запускать пропущенные задачи, устройства будут добавлены в группу безопасности сразу.
• Удаление устройств из группы безопасности произойдет при следующем запуске задачи.
• При удалении задачи из Active Directory будут удалены политика, ссылка на политику и группа безопасности, связанная с задачей.

Если вы хотите использовать другую схему установки через Active Directory, вы можете настроить параметры установки вручную. Это может потребоваться:

• При отсутствии у администратора прав на внесение изменений в Active Directory для некоторых доменов.
• При размещении исходного дистрибутива на отдельном сетевом ресурсе.
• Для привязки групповой политики к конкретным подразделениям Active Directory. 

Варианты использования другой схемы установки через Active Directory:

• Если установку требуется осуществлять из папки общего доступа Kaspersky Security Center 10, в свойствах групповой политики Active Directory укажите файл с расширением MSI, который расположен в папке exec в инсталляционном пакете.
• Если инсталляционный пакет нужно разместить на другом сетевом ресурсе, скопируйте в него содержимое папки exec и файл ключа.