Настройки установки и восстановления приложения и ключи командной строки для службы установщика Windows

В этом разделе описаны настройки для установки и восстановления Kaspersky Industrial CyberSecurity for Nodes. В разделе также указаны ключи для изменения настроек установки и возможные значения этих ключей. Вы можете использовать эти ключи вместе со стандартными ключами команды msiexec службы установщика Windows при установке Kaspersky Industrial CyberSecurity for Nodes из командной строки.

Настройки установки и ключи командной строки для установщика Windows

• Согласие с условиями Лицензионного соглашения.

  Возможны следующие значения ключа командной строки EULA=<value>:

  • 0 – вы отклоняете условия Лицензионного соглашения (значение по умолчанию).
  • 1 – вы принимаете условия Лицензионного соглашения.
• Согласие с условиями Политики конфиденциальности.

  Возможны следующие значения ключа командной строки PRIVACYPOLICY=<value>:

  • 0 – вы отклоняете условия Политики конфиденциальности (значение по умолчанию).
  • 1 – вы принимаете условия Политики конфиденциальности.
• Выбор режима использования приложения.

  Возможны следующие значения ключа командной строки STANDALONEMODE=<value>:

  • 0 – Полная функциональность (значение по умолчанию);
  • 1 – Endpoint Agent.
• Папка, в которую будут сохранены файлы Kaspersky Industrial CyberSecurity for Nodes при установке. Вы можете указать другую папку.

  Значение по умолчанию для ключа командной строки INSTALLDIR=<full path to the folder>:

  • В Microsoft Windows 32-разрядных версий:
    • Kaspersky Industrial CyberSecurity for Nodes: %ProgramFiles%\Kaspersky Lab\Kaspersky Industrial CyberSecurity for Nodes.5.0.0
    • Консоль Kaspersky Industrial CyberSecurity for Nodes: %ProgramFiles%\Kaspersky Lab\Kaspersky Industrial CyberSecurity for Nodes Console 5.0.0
  • В Microsoft Windows 64-разрядных версий: %ProgramFiles(x86)% и далее аналогично путям для 32-разрядных версий Microsoft Windows.
• Запуск задачи Постоянная защита файлов сразу после запуска Kaspersky Industrial CyberSecurity for Nodes.

  Возможны следующие значения ключа командной строки RUNRTP=<value>:

  • 1 – запустить (значение по умолчанию).
  • 0 – не запускать.
• Режим работы задачи Постоянная защита файлов.

  Возможны следующие значения ключа командной строки RTP_BLOCKING=<value>:

  • 1 – Рекомендуемый (значение по умолчанию).
  • 0 – Информировать.
• Добавление процессов и файлов промышленных программ в списки доверенных процессов и исключений, а также настройка правил Контроля запуска программ. Процессы и файлы добавляются в исключения с помощью ключа командной строки ADDEXCLUSION=<exclusion profile name 1>;<exclusion profile name 2>;...;<exclusion profile name n>. Имена поддерживаемых профилей исключений перечислены по ссылке.
• Путь к файлу ключа (LICENSEKEYPATH). По умолчанию установщик Windows пытается найти файл с расширением .key в папке \exec комплекта поставки. Если в папке \exec имеется несколько файлов ключа, установщик Windows выбирает файл ключа с самой поздней датой истечения срока действия. Можно предварительно сохранить файл ключа в папке \exec или указать другой путь к файлу ключа с помощью параметра LICENSEKEYPATH.

  Возможны следующие значения ключа командной строки LICENSEKEYPATH:

  • Полный путь к файлу ключа с его названием.
  • Путь к папке, в которой хранятся файлы ключа.

  Вы можете добавить ключ после установки Kaspersky Industrial CyberSecurity for Nodes с помощью выбранного вами средства администрирования, например, через Консоль приложения. Если вы не добавите ключ во время установки приложения, после установки Kaspersky Industrial CyberSecurity for Nodes не будет функционировать.

• Путь к конфигурационному файлу. Kaspersky Industrial CyberSecurity for Nodes импортирует параметры из указанного конфигурационного файла, созданного в приложении. Kaspersky Industrial CyberSecurity for Nodes не импортирует из конфигурационного файла пароли, например пароли учетных записей для запуска задач или пароли для соединения с прокси-сервером. После импорта параметров вам нужно ввести все пароли вручную. Если вы не укажете конфигурационный файл, после установки приложение начнет работать с параметрами по умолчанию.

  Значение по умолчанию для параметра CONFIGPATH=<configuration file name> не указано.

• Режим задачи Проверка при старте операционной системы (SCANSTARTUP_BLOCKING). Если установка Kaspersky Industrial CyberSecurity for Nodes выполнялась без ключа SCANSTARTUP_BLOCKING, параметру Область проверки в задаче Проверка при старте операционной системы назначаются следующие значения:
  • Действия над зараженными и другими обнаруженными объектами: Информировать.
  • Действия над возможно зараженными объектами: Информировать.

  Если установка Kaspersky Industrial CyberSecurity for Nodes выполнялась с использованием ключа SCANSTARTUP_BLOCKING, параметру Область проверки в задаче Проверка при старте операционной системы назначаются следующие значения:

  • Действия над зараженными и другими обнаруженными объектами: Выполнять рекомендуемое действие.
  • Действия над возможно зараженными объектами: Выполнять рекомендуемое действие.

  Задача Проверка при старте операционной системы создается автоматически. По умолчанию применяется режим Информировать. В этом случае после развертывания Kaspersky Industrial CyberSecurity for Nodes на устройствах можно включить задачу Проверка при старте операционной системы, если во время проверки не было обнаружено проблем с сервисами операционной системы. Если приложение определяет, что критические сервисы операционной системы являются зараженными или возможно зараженными, режим Информировать позволяет выяснить причину и решить проблему. Если приложение применяет режим Выполнять рекомендуемое действие, выполняется действие Лечить. Удалять, если не удалось вылечить, лечение или удаление системных файлов могут привести к критическим проблемам при запуске операционной системы.

• Настройка функции Защита сервисов операционной системы.

  Если эта функция включена, сторонние приложения не могут совершать действия в отношении процессов операционной системы. Возможны следующие значения ключа командной строки PROTECTOSSERVICES=<value>:

  • 1 – защита сервисов операционной системы включена (значение по умолчанию);
  • 0 – защита сервисов операционной системы выключена.
• Настройка портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.

  Порт для подключения с учетными данными Windows настраивается с помощью ключа UIPORT=<port number>. Диапазон возможных номеров порта: 1 – 65535. Если задан номер, выходящий за границы указанного интервала, используется номер порта по умолчанию. Значение по умолчанию – 13032.

  При необходимости вы можете закрыть порт для подключения с учетными данными вручную созданных пользователей с помощью ключа ENABLEUIKLPORT=<value>:

  • 1 – порт открыт (значение по умолчанию);
  • 0 – порт закрыт.

  Значение по умолчанию для данного порта – 13031. Вы можете изменить номер порта с помощью ключа UIKLPORT=<port>. Диапазон возможных номеров порта: 1 – 65535.

• Параметр включения сетевых соединений для удаленного управления Kaspersky Industrial CyberSecurity for Nodes с помощью Консоли приложения, установленной на другом компьютере.

  Возможны следующие значения ключа командной строки ADDWFEXCLUSION=<value>:

  • 1. Если указано это значение, в брандмауэре Windows будут открыты TCP-порты, заданные для удаленного подключения Консоли приложения к компьютеру с установленным приложением (ключи UIPORT=<port> и UIKLPORT=<port>), и разрешены сетевые соединения для исполняемого файла процесса удаленного управления Kaspersky Industrial CyberSecurity for Nodes – avp.exe.

    Читайте также о дополнительной настройке при установке приложения на другое устройство.

  • 0. Если указано это значение, ничего не происходит.
• Выключение проверки на наличие несовместимого программного обеспечения. Используйте этот параметр, чтобы включить или выключить проверку на наличие несовместимого программного обеспечения при установке приложения на защищаемое устройство в фоновом режиме. Независимо от значения данного параметра, при установке Kaspersky Industrial CyberSecurity for Nodes приложение всегда предупреждает о других версиях приложения, установленных на этом же защищаемом устройстве.

  Возможны следующие значения ключа командной строки SKIPPRODUCTCHECK=<value> (также вы можете использовать ключ SKIPINCOMPATIBLESW=<value>):

  • 0 – выполняется проверка на несовместимое программное обеспечение (значение по умолчанию).
  • 1 – проверка на наличие несовместимого программного обеспечения не выполняется.
• Выключение автоматического удаления несовместимого программного обеспечения.

  Если передан ключ SKIPPRODUCTUNINSTALL=1, Kaspersky Industrial CyberSecurity for Nodes не удаляет несовместимое программное обеспечение. Если значение не передано, Kaspersky Industrial CyberSecurity for Nodes автоматически пытается удалить несовместимое программное обеспечение.

  При установке Kaspersky Industrial CyberSecurity for Nodes с помощью установщика msiexec удаление несовместимого ПО не выполняется. Для автоматического удаления ПО, с которым могут быть проблемы совместимости, используйте файл setup_kics.exe.

• Создание уникального идентификатора компьютера (Sensor ID) при установке или обновлении приложения.

  Sensor ID используется в решении Kaspersky Anti Targeted Attack Platform для идентификации компьютеров, которые отправляют телеметрию на сервер. При создании Sensor ID приложение использует алгоритм, который учитывает конфигурацию компьютера, например, серийный номер материнской платы. В некоторых случаях, например, при использовании приложения в виртуальной среде, Sensor ID может повторяться. Таким образом, Kaspersky Anti Targeted Attack Platform не может идентифицировать компьютер, с которого отправлена телеметрия. Для создания уникального Sensor ID вам нужно задать параметр ENABLEUNIQUESENSORID=1. В результате приложение будет использовать другой алгоритм для создания Sensor ID, который учитывает другие данные о компьютере. Это позволяет обеспечить уникальность Sensor ID.

  По умолчанию параметр не задан. Приложение наследует Sensor ID в следующих случаях:

  • обновление версии приложения;
  • миграция конфигурации [KICS+KEA] на [KICS+встроенный агент].

  При восстановлении приложения установщик пытается наследовать Sensor ID. Если восстановить Sensor ID не удалось, приложение создает новый Sensor ID.

• Выключение проверки установленного обновления операционной системы KB5007186.

  После установки обновления KB5007186 приложение продолжает работать в прежнем режиме, безопасность системы не нарушается, но становится недоступным минорное обновление версии приложения. Перед установкой приложения установщик проверяет наличие установленных обновлений операционной системы. Обнаружив обновление KB5007186, установщик останавливает установку приложения. Используйте ключ командной строки SKIPKB5007186CHECK, чтобы выключить или включить проверку установщиком наличия обновления операционной системы KB5007186.

  Возможны следующие значения ключа командной строки SKIPKB5007186CHECK=<value>:

  • 0 – установщик проверяет наличие установленного обновления операционной системы KB5007186;
  • 1 – установщик не проверяет наличие установленного обновления операционной системы KB5007186.

  По умолчанию значение ключа не задано, что соответствует значению 0.

• Пропуск установки корневого сертификата DigiCert Assured ID Root CA в хранилище доверенных корневых сертификатов ОС.

  Если при установке приложения передан ключ SKIPINSTALLROOTCACERTIFICATES, корневой сертификат DigiCert Assured ID Root CA не устанавливается. По умолчанию сертификат устанавливается автоматически из инсталляционного пакета приложения.

• Настройка блокировки доступа к съемным дискам Рутокен. Если блокировка включена, на устройстве с установленным приложением пользователю доступны только создание Portable Auditor и выполнение задач Безопасное копирование баз приложения и Безопасное обновление баз приложения, доступ к защищенному съемному диску стандартными средствами операционной системы заблокирован.

  Возможны следующие значения ключа командной строки TOKENPROTECTION=<value>:

  • 0 – блокировка отключена (значение по умолчанию);
  • 1 – блокировка включена.

Настройки восстановления и ключи командной строки для установщика Windows

• Восстановление содержимого карантина.

  Возможны следующие значения ключа командной строки RESTOREQTN=<value>:

  • 0 – удалить содержимое карантина (значение по умолчанию).
  • 1 – восстановить содержимое карантина в папку, указанную в качестве значения параметра RESTOREPATH, во вложенную подпапку \QB.
• Восстановление содержимого резервного хранилища.

  Возможны следующие значения ключа командной строки RESTOREBCK=<value>:

  • 0 – удалить содержимое резервного хранилища (значение по умолчанию).
  • 1 – восстановить содержимое резервного хранилища в папку, указанную в качестве значения параметра RESTOREPATH, во вложенную папку \QB.
• Ввод текущего пароля для подтверждения операции восстановления (при включенной функции защиты паролем).

  Значение по умолчанию для ключа UNLOCK_PASSWORD=<specified password> не задано.

• Папка для восстановленных объектов. Восстановленные объекты будут сохранены в указанной папке.

  Значение по умолчанию для ключа командной строки RESTOREPATH=<full path to the folder> – %ALLUSERSPROFILE%\Program Data\Kaspersky Lab\KICS.5.0.0\QB\Restored.