Установка Kaspersky Embedded Systems Security через Kaspersky Security Center
Подробная информация о формировании инсталляционного пакета и о создании задачи удаленной установки содержится в Руководстве по внедрению Kaspersky Security Center.
Если вы планируете в дальнейшем управлять Kaspersky Embedded Systems Security через Kaspersky Security Center, убедитесь, что выполняются следующие условия:
- На защищаемом устройстве с установленным Сервером администрирования Kaspersky Security Center также установлен Плагин управления (файл \exec\klcfginst.exe комплекта поставки Kaspersky Embedded Systems Security).
- На защищаемых устройствах установлен Агент администрирования Kaspersky Security Center. Если на защищаемых устройствах не установлен Агент администрирования Kaspersky Security Center, вы можете установить его вместе с Kaspersky Embedded Systems Security с помощью задачи удаленной установки.
Можно также объединить устройства в группу администрирования, чтобы в дальнейшем управлять параметрами защиты с помощью политик и групповых задач Kaspersky Security Center.
Чтобы установить Kaspersky Embedded Systems Security с помощью задачи удаленной установки, выполните следующие действия:
- Запустите Консоль администрирования Kaspersky Security Center.
- В Kaspersky Security Center разверните узел Дополнительно.
- Разверните вложенный узел Удаленная установка.
- В панели результатов вложенного узла Инсталляционные пакеты нажмите на кнопку Создать инсталляционный пакет.
- Выберите вариант Создать инсталляционный пакет для приложения "Лаборатории Касперского".
- Введите имя инсталляционного пакета.
- Выберите файл ess_win.kud из комплекта поставки Kaspersky Embedded Systems Security в качестве файла инсталляционного пакета.
Если вы планируете устанавливать приложение в конфигурации Установить защиту на основе антивирусных баз поверх конфигурации приложения, в которой не используется сигнатурный анализ и антивирусные базы для защиты компьютера, или наоборот, вам необходимо предварительно в файле ess_win.kud указать логин и пароль учетной записи, обладающей правами для установки приложения. Для этого откройте файл ess_win.kud в текстовом редакторе и добавьте в строку
Paramsпараметры/pKLLOGIN=<логин>и/pKLPASSWD=<пароль>.Откроется окно Лицензионное соглашение и Политика конфиденциальности.
- Если вы согласны с условиями и положениями Лицензионного соглашения и Политики конфиденциальности, для продолжения установки установите флажки Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения настоящего Лицензионного соглашения и Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности.
Вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности для продолжения установки.
- Чтобы изменить набор устанавливаемых компонентов Kaspersky Embedded Systems Security и настроить параметры по умолчанию в инсталляционном пакете, выполните следующие действия:
- В Kaspersky Security Center разверните узел Удаленная установка.
- В панели результатов вложенного узла Инсталляционные пакеты откройте контекстное меню созданного инсталляционного пакета Kaspersky Embedded Systems Security и выберите пункт Свойства.
- В окне Свойства: <название инсталляционного пакета> перейдите в раздел Настройка.
- Выберите тип установки.
- Укажите список исключений для промышленных систем, нажав на кнопку Настроить.
- В разделе Выбор компонентов установите флажки рядом с названиями компонентов Kaspersky Embedded Systems Security, которые вы хотите установить.
- В разделе Режим работы Постоянной защиты файлов установите флажок Включить Постоянную защиту файлов после установки приложения (рекомендуется) и укажите уровень безопасности.
- При необходимости измените номера TCP-портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.
Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.
Чтобы запретить подключение с учетными данными пользователей, созданных вручную, снимите флажок С учетными данными вручную созданных пользователей.
- Чтобы указать папку назначения, отличную от папки, установленной по умолчанию, укажите имя папки и путь к ней в разделе Задать пути при установке приложения, нажав на кнопку Настройка.
- Укажите конфигурационный файл, если применимо.
- Сохраните внесенные изменения.
- В узле Инсталляционные пакеты создайте задачу удаленной установки Kaspersky Embedded Systems Security на защищаемые устройства (группу администрирования). Настройте параметры задачи.
Подробная информация о создании и настройке задачи удаленной установки приведена в Справке Kaspersky Security Center.
- Запустите задачу удаленной установки Kaspersky Embedded Systems Security.
Приложение Kaspersky Embedded Systems Security будет установлено на указанные в задаче защищаемые устройства.