Установка Kaspersky Embedded Systems Security через Kaspersky Security Center

Установка Kaspersky Embedded Systems Security через Kaspersky Security Center состоит из следующих этапов:

1. Создание инсталляционного пакета

   Инсталляционный пакет – набор файлов, формируемый для удаленной установки приложения "Лаборатории Касперского" при помощи Kaspersky Security Center. Инсталляционный пакет содержит набор параметров, необходимых для установки приложения и обеспечения его работоспособности сразу после установки. Инсталляционный пакет создается на основании файлов с расширениями kpd и kud, входящих в состав дистрибутива приложения.

   Как создать инсталляционный пакет в Консоли администрирования Kaspersky Security Center

   1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Дополнительно → Удаленная установка → Инсталляционные пакеты.
   2. В панели результатов нажмите на кнопку Создать инсталляционный пакет.

   Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.

   Шаг 1. Выбор типа инсталляционного пакета

   Выберите вариант Создать инсталляционный пакет для приложения "Лаборатории Касперского".

   Шаг 2. Определение имени инсталляционного пакета

   Введите имя инсталляционного пакета, например Kaspersky Embedded Systems Security.

   Шаг 3. Выбор дистрибутива приложения для установки

   Выберите файл ess_win.kud из комплекта поставки Kaspersky Embedded Systems Security в качестве файла инсталляционного пакета.

   Если вы планируете устанавливать приложение в конфигурации Установить защиту на основе антивирусных баз поверх конфигурации приложения, в которой не используется сигнатурный анализ и антивирусные базы для защиты компьютера, или наоборот, вам необходимо предварительно в файле ess_win.kud указать логин и пароль учетной записи, обладающей правами для установки приложения. Для этого откройте файл ess_win.kud в текстовом редакторе и добавьте в строку Params параметры /pKLLOGIN=<login> и /pKLPASSWD=<password>.

   При необходимости установите флажок Скопировать обновления из хранилища в инсталляционный пакет, чтобы обновить антивирусные базы в инсталляционном пакете.

   Шаг 4. Лицензионное соглашение и Политика конфиденциальности

   Если вы согласны с условиями и положениями Лицензионного соглашения и Политики конфиденциальности, для продолжения установки установите флажки Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения настоящего Лицензионного соглашения и Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности.

   Вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности для продолжения установки.

   Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью инсталляционного пакета вы можете установить Kaspersky Embedded Systems Security на компьютеры сети организации или обновить версию приложения.

   Чтобы изменить набор устанавливаемых компонентов Kaspersky Embedded Systems Security и настроить параметры по умолчанию в созданном инсталляционном пакете, выполните следующие действия:

   1. В Kaspersky Security Center разверните узел Удаленная установка.
   2. В панели результатов вложенного узла Инсталляционные пакеты откройте контекстное меню созданного инсталляционного пакета Kaspersky Embedded Systems Security и выберите пункт Свойства.
   3. В окне Свойства: <название инсталляционного пакета> перейдите в раздел Настройка.
   4. Настройте доверенную зону, нажав на кнопку Настроить.
   5. В блоке Выбор компонентов установите флажки рядом с названиями компонентов Kaspersky Embedded Systems Security, которые вы хотите установить.
   6. В блоке Режим работы Постоянной защиты файлов установите флажок Включить Постоянную защиту файлов после установки приложения и выберите режим работы компонента.
   7. При необходимости измените номера TCP-портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.

      Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.

      Чтобы запретить подключение с учетными данными пользователей, созданных вручную, снимите флажок С учетными данными вручную созданных пользователей.

   8. Чтобы указать папку назначения, отличную от папки, установленной по умолчанию, укажите имя папки и путь к ней в блоке Задать пути при установке приложения, нажав на кнопку Настройка.
   9. Для установки приложения с заранее заданными параметрами загрузите конфигурационный файл.
   10. Сохраните внесенные изменения.

   Как создать инсталляционный пакет в Web Console

   1. Выполните одно из следующих действий:
      • В главном окне Web Console выберите Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
      • В главном окне Web Console выберите Операции → Хранилища → Инсталляционные пакеты.

      Откроется список инсталляционных пакетов, загруженных в Kaspersky Security Center.

   2. Нажмите на кнопку Добавить.

   Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.

   Шаг 1. Выбор типа инсталляционного пакета

   Выберите вариант Создать инсталляционный пакет для приложения "Лаборатории Касперского".

   Мастер создаст инсталляционный пакет из дистрибутива, размещенного на серверах "Лаборатории Касперского". Список обновляется автоматически по мере выпуска новых версий приложений.

   Также вы можете создать инсталляционный пакет из файла.

   Шаг 2. Инсталляционные пакеты

   Выберите инсталляционный пакет Kaspersky Embedded Systems Security для Windows. Запустится процесс создания инсталляционного пакета. Во время создания инсталляционного пакета необходимо принять условия Лицензионного соглашения и Политики конфиденциальности.

   Вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности для продолжения установки.

   Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью инсталляционного пакета вы можете установить Kaspersky Embedded Systems Security на компьютеры сети организации или обновить версию приложения.

   Чтобы изменить набор устанавливаемых компонентов Kaspersky Embedded Systems Security и настроить параметры по умолчанию в созданном инсталляционном пакете, выполните следующие действия:

   1. В окне Инсталляционные пакеты нажмите на название созданного инсталляционного пакета Kaspersky Embedded Systems Security.
   2. В открывшемся окне перейдите на вкладку Параметры.
   3. Выберите раздел Компоненты защиты.
   4. Настройте доверенную зону, нажав на кнопку Настроить.
   5. В разделе Выбор компонентов для установки установите флажки рядом с названиями компонентов Kaspersky Embedded Systems Security, которые вы хотите установить.
   6. В блоке Режим работы Постоянной защиты файлов установите флажок Включить Постоянную защиту файлов после установки приложения (рекомендуется) и выберите режим работы компонента.
   7. При необходимости измените номера TCP-портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.

      Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.

      Чтобы запретить подключение с учетными данными пользователей, созданных вручную, снимите флажок Порт для удаленного подключения с учетными данными вручную созданных пользователей.

   8. Выберите раздел Настройки установки.
   9. В блоке Дополнительные настройки настройте параметры:
      • Добавить путь к приложению в переменную окружения %PATH%. Вы можете добавить путь установки в переменную %PATH% для удобства управления приложением с помощью командной строки.
      • Показывать значок в панели задач. Если флажок установлен, после установки Kaspersky Embedded Systems Security значок приложения появится в области уведомлений панели задач Microsoft Windows.
   10. При необходимости выключите функцию Защищать процесс установки приложения.
   11. При необходимости измените папки по умолчанию, создаваемые на защищаемом устройстве при установке приложения.
   12. Для установки приложения с заранее заданными параметрами нажмите на ссылку Добавить конфигурационный файл и загрузите конфигурационный файл.

       При работе с инсталляционными пакетами в Kaspersky Security Center Web Console поддерживается загрузка конфигурационных файлов размером не более 4 МБ. Если вы работаете с инсталляционными пакетами в Консоли администрирования Kaspersky Security Center, такого ограничения нет.

   13. Сохраните внесенные изменения.
2. Создание задачи удаленной установки

   Для удаленной установки Kaspersky Embedded Systems Security предназначена задача Удаленная установка приложения. Задача Удаленная установка приложения позволяет развернуть инсталляционный пакет приложения на все компьютеры организации.

   Как создать задачу удаленной установки в Консоли администрирования Kaspersky Security Center

   1. Откройте Консоль администрирования Kaspersky Security Center.
   2. В дереве консоли выберите папку Задачи.

      Откроется список задач.

   3. Нажмите на кнопку Новая задача.

   Запустится мастер создания задачи. Следуйте его указаниям.

   Шаг 1. Выбор типа задачи

   Выберите Сервер администрирования Kaspersky Security Center → Удаленная установка приложения.

   Шаг 2. Выбор инсталляционного пакета

   В списке инсталляционных пакетов выберите пакет Kaspersky Embedded Systems Security. Если в списке отсутствует инсталляционный пакет Kaspersky Embedded Systems Security, вы можете создать пакет в мастере.

   Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например, выбрать компоненты приложения, которые будут установлены на компьютер.

   Также с Kaspersky Embedded Systems Security будет установлен Агент администрирования. Агент администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским компьютером. Если на компьютере уже установлен Агент администрирования, установка не повторяется.

   Шаг 3. Дополнительно

   Выберите инсталляционный пакет Агента администрирования. Выбранная версия Агента администрирования будет установлена вместе с Kaspersky Embedded Systems Security.

   Шаг 4. Параметры

   Настройте следующие дополнительные параметры приложения:

   • Принудительно скачать инсталляционный пакет. Выберите средства установки приложения:
     • C помощью Агента администрирования. Доставку инсталляционного пакета Kaspersky Embedded Systems Security на клиентские компьютеры выполняет Агент администрирования. Если Агент администрирования не установлен, выполнение задачи завершится ошибкой. В этом случае вам нужно добавить инсталляционный пакет Агента администрирования в задачу Удаленная установка приложения и включить доставку файлов средствами операционной системы. Тогда Агент администрирования будет установлен средствами операционной системы. Далее Kaspersky Embedded Systems Security устанавливается средствами Агента администрирования.
     • Средствами операционной системы с помощью точек распространения. Инсталляционный пакет передается на клиентские компьютеры средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security Center.
     • Средствами операционной системы c помощью Сервера администрирования. Доставка файлов на клиентские компьютеры будет осуществляться средствами операционной системы с помощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском компьютере не установлен Агент администрирования, но клиентский компьютер находится в той же сети, что и Сервер администрирования.
   • Поведение устройств, управляемых другими Серверами администрирования. Выберите способ установки Kaspersky Embedded Systems Security. Если в сети установлено более одного Сервера администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может привести, например, к удаленной установке одного и того же приложения на одном и том же клиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.
   • Не устанавливать приложение, если оно уже установлено. Снимите этот флажок, если вы хотите, например, установить приложение более ранней версии.

   Шаг 5. Выбор параметра перезагрузки операционной системы

   Выберите действие, которое будет выполняться, если потребуется перезагрузка компьютера. При установке Kaspersky Embedded Systems Security перезагрузка не требуется. Перезагрузка требуется, только если перед установкой необходимо удалить несовместимые приложения. Также перезагрузка может потребоваться при обновлении версии приложения.

   Шаг 6. Выбор устройств, которым будет назначена задача

   Выберите компьютеры, на которые будет установлено приложение Kaspersky Embedded Systems Security. Доступны следующие способы:

   • Назначить задачу группе администрирования. В этом случае задача назначается компьютерам, входящим в ранее созданную группу администрирования.
   • Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные устройства. На нераспределенных устройствах не установлен Агент администрирования. В этом случае задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
   • Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

   Шаг 7. Выбор учетной записи для запуска задачи

   Выберите учетную запись для установки Агента администрирования средствами операционной системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки использует следующую учетную запись. Для установки Kaspersky Embedded Systems Security средствами Агента администрирования выбирать учетную запись не требуется.

   Шаг 8. Настройка расписания запуска задачи

   Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.

   Шаг 9. Определение названия задачи

   Введите название задачи, например, Установка Kaspersky Embedded Systems Security для Windows 4.1.

   Шаг 10. Завершение создания задачи

   Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. Установка приложения будет выполнена в тихом режиме. После установки в области уведомлений компьютера пользователя будет добавлен значок . Если значок имеет вид , убедитесь, что вы активировали приложение.

   Как создать задачу удаленной установки в Web Console

   1. В главном окне Web Console выберите Управление активами → Задачи.

      Откроется список задач.

   2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи. Следуйте его указаниям.

   Шаг 1. Настройка основных параметров задачи

   Настройте основные параметры задачи:

   1. В раскрывающемся списке Приложение выберите Kaspersky Security Center.
   2. В раскрывающемся списке Тип задачи выберите Удаленная установка приложения.
   3. В поле Название задачи введите короткое описание, например, Установка Kaspersky Embedded Systems Security для менеджеров.
   4. В блоке Устройства, которым будет назначена задача выберите область действия задачи.

   Шаг 2. Выбор компьютеров для установки

   На этом шаге выберите компьютеры, на которые будет установлено приложение Kaspersky Embedded Systems Security, в соответствии с выбранным вариантом области действия задачи.

   Шаг 3. Настройка параметров инсталляционного пакета

   На этом шаге настройте параметры инсталляционного пакета:

   1. Выберите инсталляционный пакет Kaspersky Embedded Systems Security для Windows (4.1).
   2. Выберите инсталляционный пакет Агента администрирования.

      Выбранная версия Агента администрирования будет установлена вместе с Kaspersky Embedded Systems Security. Агент администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским компьютером. Если на компьютере уже установлен Агент администрирования, установка не повторяется.

   3. В блоке Принудительно скачать инсталляционный пакет выберите средства установки приложения:
      • C помощью Агента администрирования. Доставку инсталляционного пакета Kaspersky Embedded Systems Security на клиентские компьютеры выполняет Агент администрирования. Если Агент администрирования не установлен, выполнение задачи завершится ошибкой. В этом случае вам нужно добавить инсталляционный пакет Агента администрирования в задачу Удаленная установка приложения и включить доставку файлов средствами операционной системы. Тогда Агент администрирования будет установлен средствами операционной системы. Далее Kaspersky Embedded Systems Security устанавливается средствами Агента администрирования.
      • Средствами операционной системы с помощью точек распространения. Инсталляционный пакет передается на клиентские компьютеры средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security Center.
      • Средствами операционной системы c помощью Сервера администрирования. Доставка файлов на клиентские компьютеры будет осуществляться средствами операционной системы с помощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском компьютере не установлен Агент администрирования, но клиентский компьютер находится в той же сети, что и Сервер администрирования.
   4. В поле Максимальное количество одновременных загрузок установите ограничение количества запросов к Серверу администрирования для загрузки инсталляционного пакета. Ограничение запросов позволит избежать перегрузки сети.
   5. В поле Максимальное количество попыток установок установите ограничение попыток установить приложение. Если установка Kaspersky Embedded Systems Security завершается с ошибкой, задача автоматически запускает установку повторно.
   6. Если требуется, снимите флажок Не устанавливать приложение, если оно уже установлено. Это позволит, например, установить приложение более ранней версии.
   7. Если требуется, снимите флажок Предварительно проверять тип операционной системы перед загрузкой. Это позволит избежать загрузки дистрибутива приложения, если операционная система компьютера не соответствует программным требованиям. Если вы уверены, что операционная система компьютера соответствует программным требованиям, проверку можно пропустить.
   8. Если требуется, установите флажок Назначить установку инсталляционного пакета в групповых политиках Active Directory. Установка Kaspersky Embedded Systems Security выполняется средствами Агента администрирования или средствами Active Directory вручную. Для установки Агента администрирования задача удаленной установки должна быть запущена с правами администратора домена.
   9. Если требуется, установите флажок Предлагать пользователю закрыть работающие приложения. Установка Kaspersky Embedded Systems Security требует ресурсов компьютера. Для удобства пользователя мастер установки приложения предлагает закрыть работающие приложения перед началом установки. Это позволит избежать замедление в работе других приложений и возможных сбоев в работе компьютера.
   10. В блоке Поведение устройств, управляемых другими Серверами администрирования выберите способ установки Kaspersky Embedded Systems Security. Если в сети установлено более одного Сервера администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может привести, например, к удаленной установке одного и того же приложения на одном и том же клиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.

   Шаг 4. Выбор учетной записи для запуска задачи

   Выберите учетную запись для установки Агента администрирования средствами операционной системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки использует следующую учетную запись. Для установки Kaspersky Embedded Systems Security средствами Агента администрирования выбирать учетную запись не требуется.

   Шаг 5. Завершение создания задачи

   Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача. Для выполнения задачи установите флажок напротив задачи и нажмите на кнопку Запустить. Установка приложения будет выполнена в тихом режиме. После установки в области уведомлений компьютера пользователя будет добавлен значок . Если значок имеет вид , убедитесь, что вы активировали приложение.

Подробная информация о формировании инсталляционного пакета и создании задачи удаленной установки содержится в справке Kaspersky Security Center.