Установка Kaspersky Industrial CyberSecurity for Nodes через Kaspersky Security Center
Установка Kaspersky Industrial CyberSecurity for Nodes через Kaspersky Security Center состоит из следующих этапов:
- Создание инсталляционного пакета
Инсталляционный пакет – набор файлов, формируемый для удаленной установки приложения "Лаборатории Касперского" при помощи Kaspersky Security Center. Инсталляционный пакет содержит набор параметров, необходимых для установки приложения и обеспечения его работоспособности сразу после установки. Инсталляционный пакет создается на основании файлов с расширениями kpd и kud, входящих в состав дистрибутива приложения.
Как создать инсталляционный пакет в Консоли администрирования Kaspersky Security Center
- В дереве Консоли администрирования Kaspersky Security Center выберите папку Дополнительно → Удаленная установка → Инсталляционные пакеты.
- В панели результатов нажмите на кнопку Создать инсталляционный пакет.
Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.
Шаг 1. Выбор типа инсталляционного пакета
Выберите вариант Создать инсталляционный пакет для приложения "Лаборатории Касперского".
Шаг 2. Определение имени инсталляционного пакета
Введите имя инсталляционного пакета, например Kaspersky Industrial CyberSecurity for Nodes.
Шаг 3. Выбор дистрибутива приложения для установки
Выберите файл kics_win.kud из комплекта поставки Kaspersky Industrial CyberSecurity for Nodes в качестве файла инсталляционного пакета.
При необходимости установите флажок Скопировать обновления из хранилища в инсталляционный пакет, чтобы обновить антивирусные базы в инсталляционном пакете.
Шаг 4. Лицензионное соглашение и Политика конфиденциальности
Если вы согласны с условиями и положениями Лицензионного соглашения и Политики конфиденциальности, для продолжения установки установите флажки Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения настоящего Лицензионного соглашения и Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности.
Вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности для продолжения установки.
Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью инсталляционного пакета вы можете установить Kaspersky Industrial CyberSecurity for Nodes на компьютеры сети организации или обновить версию приложения.
Чтобы изменить набор устанавливаемых компонентов Kaspersky Industrial CyberSecurity for Nodes и настроить параметры по умолчанию в созданном инсталляционном пакете, выполните следующие действия:
- В Kaspersky Security Center разверните узел Удаленная установка.
- В панели результатов вложенного узла Инсталляционные пакеты откройте контекстное меню созданного инсталляционного пакета Kaspersky Industrial CyberSecurity for Nodes и выберите пункт Свойства.
- В окне Свойства: <название инсталляционного пакета> перейдите в раздел Настройка.
- Выберите тип установки приложения:
Если выбрана конфигурация Установить защиту на основе антивирусных баз, все компоненты Kaspersky Industrial CyberSecurity for Nodes, кроме компонентов Сетевой экран и Счетчики производительности, включены по умолчанию.
При установке программы в конфигурации Установить защиту на основе антивирусных баз поверх версии программы, в которой не используется сигнатурный анализ и антивирусные базы для защиты компьютера, набор компонентов программы будет автоматически расширен за счет добавления следующих компонентов:
- Постоянная защита файлов.
- Проверка по требованию.
- Защита от сетевых угроз.
Компоненты, отвечающие за обновления, не входят в конфигурацию Установить защиту на основе разрешенных списков.
Если выбрана конфигурация Установить защиту на основе разрешенных списков, то по умолчанию включены следующие компоненты:
- Защита от эксплойтов.
- Контроль запуска программ.
- Значок области уведомлений.
При установке программы в конфигурации Установить защиту на основе разрешенных списков поверх версии программы, в которой используются сигнатурный анализ и антивирусные базы для защиты компьютера, набор компонентов программы будет автоматически сокращен за счет удаления следующих компонентов:
- Постоянная защита файлов.
- Проверка по требованию.
- Компоненты, отвечающие за обновления.
Рекомендуем устанавливать эту конфигурацию для защиты устройств с ограниченными ресурсами. В этом случае вы сможете активировать программу на длительный срок, а компонент Контроль запуска программ обеспечит защиту компьютера.
- Полная функциональность
По умолчанию все компоненты Kaspersky Industrial CyberSecurity for Nodes, кроме Счетчиков производительности и Endpoint Agent, включены в список рекомендуемых к установке.
Компонент Поддержка SNMP-протокола Kaspersky Industrial CyberSecurity for Nodes отображается в списке устанавливаемых компонентов, только если на защищаемом устройстве установлена служба SNMP (Microsoft Windows).
- Endpoint Agent
При выборе этого варианта Kaspersky Industrial CyberSecurity for Nodes будет установлен в конфигурации Endpoint Agent. Более подробную информацию о данной конфигурации см. в этом разделе.
- Укажите список исключений для промышленных систем, нажав на кнопку Настроить.
- В блоке Выбор компонентов установите флажки рядом с названиями компонентов Kaspersky Industrial CyberSecurity for Nodes, которые вы хотите установить.
- В блоке Режим работы Постоянной защиты файлов установите флажок Включить Постоянную защиту файлов после установки приложения и выберите режим работы компонента.
- При необходимости измените номера TCP-портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.
Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.
Чтобы запретить подключение с учетными данными пользователей, созданных вручную, снимите флажок С учетными данными вручную созданных пользователей.
- Чтобы указать папку назначения, отличную от папки, установленной по умолчанию, укажите имя папки и путь к ней в блоке Задать пути при установке приложения, нажав на кнопку Настройка.
- Для установки приложения с заранее заданными параметрами загрузите конфигурационный файл.
- Сохраните внесенные изменения.
Как создать инсталляционный пакет в Web Console
- Выполните одно из следующих действий:
- В главном окне Web Console выберите Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
- В главном окне Web Console выберите Операции → Хранилища → Инсталляционные пакеты.
Откроется список инсталляционных пакетов, загруженных в Kaspersky Security Center.
- Нажмите на кнопку Добавить.
Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.
Шаг 1. Выбор типа инсталляционного пакета
Выберите вариант Создать инсталляционный пакет для приложения "Лаборатории Касперского".
Мастер создаст инсталляционный пакет из дистрибутива, размещенного на серверах "Лаборатории Касперского". Список обновляется автоматически по мере выпуска новых версий приложений.
Также вы можете создать инсталляционный пакет из файла.
Шаг 2. Инсталляционные пакеты
Выберите инсталляционный пакет Kaspersky Industrial CyberSecurity for Nodes. Запустится процесс создания инсталляционного пакета. Во время создания инсталляционного пакета необходимо принять условия Лицензионного соглашения и Политики конфиденциальности.
Вам нужно принять условия Лицензионного соглашения и Политики конфиденциальности для продолжения установки.
Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью инсталляционного пакета вы можете установить Kaspersky Industrial CyberSecurity for Nodes на компьютеры сети организации или обновить версию приложения.
Чтобы изменить набор устанавливаемых компонентов Kaspersky Industrial CyberSecurity for Nodes и настроить параметры по умолчанию в созданном инсталляционном пакете, выполните следующие действия:
- В окне Инсталляционные пакеты нажмите на название созданного инсталляционного пакета Kaspersky Industrial CyberSecurity for Nodes.
- В открывшемся окне перейдите на вкладку Параметры.
- Выберите раздел Компоненты защиты.
- Выберите тип установки приложения:
Если выбрана конфигурация Установить защиту на основе антивирусных баз, все компоненты Kaspersky Industrial CyberSecurity for Nodes, кроме компонентов Сетевой экран и Счетчики производительности, включены по умолчанию.
При установке программы в конфигурации Установить защиту на основе антивирусных баз поверх версии программы, в которой не используется сигнатурный анализ и антивирусные базы для защиты компьютера, набор компонентов программы будет автоматически расширен за счет добавления следующих компонентов:
- Постоянная защита файлов.
- Проверка по требованию.
- Защита от сетевых угроз.
Компоненты, отвечающие за обновления, не входят в конфигурацию Установить защиту на основе разрешенных списков.
Если выбрана конфигурация Установить защиту на основе разрешенных списков, то по умолчанию включены следующие компоненты:
- Защита от эксплойтов.
- Контроль запуска программ.
- Значок области уведомлений.
При установке программы в конфигурации Установить защиту на основе разрешенных списков поверх версии программы, в которой используются сигнатурный анализ и антивирусные базы для защиты компьютера, набор компонентов программы будет автоматически сокращен за счет удаления следующих компонентов:
- Постоянная защита файлов.
- Проверка по требованию.
- Компоненты, отвечающие за обновления.
Рекомендуем устанавливать эту конфигурацию для защиты устройств с ограниченными ресурсами. В этом случае вы сможете активировать программу на длительный срок, а компонент Контроль запуска программ обеспечит защиту компьютера.
- Полная функциональность
По умолчанию все компоненты Kaspersky Industrial CyberSecurity for Nodes, кроме Счетчиков производительности и Endpoint Agent, включены в список рекомендуемых к установке.
Компонент Поддержка SNMP-протокола Kaspersky Industrial CyberSecurity for Nodes отображается в списке устанавливаемых компонентов, только если на защищаемом устройстве установлена служба SNMP (Microsoft Windows).
- Endpoint Agent
При выборе этого варианта Kaspersky Industrial CyberSecurity for Nodes будет установлен в конфигурации Endpoint Agent. Более подробную информацию о данной конфигурации см. в этом разделе.
- Укажите список исключений для промышленных систем, нажав на кнопку Настроить.
- В разделе Выбор компонентов для установки установите флажки рядом с названиями компонентов Kaspersky Industrial CyberSecurity for Nodes, которые вы хотите установить.
- В блоке Режим работы Постоянной защиты файлов установите флажок Включить Постоянную защиту файлов после установки приложения (рекомендуется) и выберите режим работы компонента.
- При необходимости измените номера TCP-портов, используемых для удаленного подключения Консоли приложения к компьютеру с установленным приложением.
Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.
Чтобы запретить подключение с учетными данными пользователей, созданных вручную, снимите флажок Порт для удаленного подключения с учетными данными вручную созданных пользователей.
- Выберите раздел Настройки установки.
- В блоке Дополнительные настройки настройте параметры:
- Добавить путь к приложению в переменную окружения %PATH%. Вы можете добавить путь установки в переменную %PATH% для удобства управления приложением с помощью командной строки.
- Выполнять рекомендуемое действие во время проверки при запуске ОС. Если флажок установлен, задача Проверка при старте операционной системы будет выполняться в режиме Выполнять рекомендуемое действие.
- Использовать режим пониженного потребления ресурсов Агентом администрирования Kaspersky Security Center. Режим низкого потребления ресурсов позволяет ограничить использование оперативной памяти Агента администрирования на защищаемом устройстве. По умолчанию режим низкого потребления ресурсов выключен.
- Показывать значок в панели задач. Если флажок установлен, после установки Kaspersky Industrial CyberSecurity for Nodes значок приложения появится в области уведомлений панели задач Microsoft Windows.
- При необходимости выключите функцию Защищать процесс установки приложения.
- При необходимости измените папки по умолчанию, создаваемые на защищаемом устройстве при установке приложения.
- Для установки приложения с заранее заданными параметрами нажмите на ссылку Добавить конфигурационный файл и загрузите конфигурационный файл.
При работе с инсталляционными пакетами в Kaspersky Security Center Web Console поддерживается загрузка конфигурационных файлов размером не более 4 МБ. Если вы работаете с инсталляционными пакетами в Консоли администрирования Kaspersky Security Center, такого ограничения нет.
- Сохраните внесенные изменения.
- Создание задачи удаленной установки
Для удаленной установки Kaspersky Industrial CyberSecurity for Nodes предназначена задача Удаленная установка приложения. Задача Удаленная установка приложения позволяет развернуть инсталляционный пакет приложения на все компьютеры организации.
Как создать задачу удаленной установки в Консоли администрирования Kaspersky Security Center
- Откройте Консоль администрирования Kaspersky Security Center.
- В дереве консоли выберите папку Задачи.
Откроется список задач.
- Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.
Шаг 1. Выбор типа задачи
Выберите Сервер администрирования Kaspersky Security Center → Удаленная установка приложения.
Шаг 2. Выбор инсталляционного пакета
В списке инсталляционных пакетов выберите пакет Kaspersky Industrial CyberSecurity for Nodes. Если в списке отсутствует инсталляционный пакет Kaspersky Industrial CyberSecurity for Nodes, вы можете создать пакет в мастере.
Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например, выбрать компоненты приложения, которые будут установлены на компьютер.
Также с Kaspersky Industrial CyberSecurity for Nodes будет установлен Агент администрирования. Агент администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским компьютером. Если на компьютере уже установлен Агент администрирования, установка не повторяется.
Шаг 3. Дополнительно
Выберите инсталляционный пакет Агента администрирования. Выбранная версия Агента администрирования будет установлена вместе с Kaspersky Industrial CyberSecurity for Nodes.
Шаг 4. Параметры
Настройте следующие дополнительные параметры приложения:
- Принудительно скачать инсталляционный пакет. Выберите средства установки приложения:
- C помощью Агента администрирования. Доставку инсталляционного пакета Kaspersky Industrial CyberSecurity for Nodes на клиентские компьютеры выполняет Агент администрирования. Если Агент администрирования не установлен, выполнение задачи завершится ошибкой. В этом случае вам нужно добавить инсталляционный пакет Агента администрирования в задачу Удаленная установка приложения и включить доставку файлов средствами операционной системы. Тогда Агент администрирования будет установлен средствами операционной системы. Далее Kaspersky Industrial CyberSecurity for Nodes устанавливается средствами Агента администрирования.
- Средствами операционной системы с помощью точек распространения. Инсталляционный пакет передается на клиентские компьютеры средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security Center.
- Средствами операционной системы c помощью Сервера администрирования. Доставка файлов на клиентские компьютеры будет осуществляться средствами операционной системы с помощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском компьютере не установлен Агент администрирования, но клиентский компьютер находится в той же сети, что и Сервер администрирования.
- Поведение устройств, управляемых другими Серверами администрирования. Выберите способ установки Kaspersky Industrial CyberSecurity for Nodes. Если в сети установлено более одного Сервера администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может привести, например, к удаленной установке одного и того же приложения на одном и том же клиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.
- Не устанавливать приложение, если оно уже установлено. Снимите этот флажок, если вы хотите, например, установить приложение более ранней версии.
Шаг 5. Выбор параметра перезагрузки операционной системы
Выберите действие, которое будет выполняться, если потребуется перезагрузка компьютера. При установке Kaspersky Industrial CyberSecurity for Nodes перезагрузка не требуется. Перезагрузка требуется, только если перед установкой необходимо удалить несовместимые приложения. Также перезагрузка может потребоваться при обновлении версии приложения.
Шаг 6. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которые будет установлено приложение Kaspersky Industrial CyberSecurity for Nodes. Доступны следующие способы:
- Назначить задачу группе администрирования. В этом случае задача назначается компьютерам, входящим в ранее созданную группу администрирования.
- Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные устройства. На нераспределенных устройствах не установлен Агент администрирования. В этом случае задача назначается набору устройств. В набор устройств вы можете включать как устройства в группах администрирования, так и нераспределенные устройства.
- Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
Шаг 7. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки использует следующую учетную запись. Для установки Kaspersky Industrial CyberSecurity for Nodes средствами Агента администрирования выбирать учетную запись не требуется.
Шаг 8. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.
Шаг 9. Определение названия задачи
Введите название задачи, например, Установка Kaspersky Industrial CyberSecurity for Nodes для Windows 5.0.
Шаг 10. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. Установка приложения будет выполнена в тихом режиме. После установки в области уведомлений компьютера пользователя будет добавлен значок
. Если значок имеет вид 
, убедитесь, что вы активировали приложение.Как создать задачу удаленной установки в Web Console
- В главном окне Web Console выберите Управление активами → Задачи.
Откроется список задач.
- Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.
Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:
- В раскрывающемся списке Приложение выберите Kaspersky Security Center.
- В раскрывающемся списке Тип задачи выберите Удаленная установка приложения.
- В поле Название задачи введите короткое описание, например, Установка Kaspersky Industrial CyberSecurity for Nodes для менеджеров.
- В блоке Устройства, которым будет назначена задача выберите область действия задачи.
Шаг 2. Выбор компьютеров для установки
На этом шаге выберите компьютеры, на которые будет установлено приложение Kaspersky Industrial CyberSecurity for Nodes, в соответствии с выбранным вариантом области действия задачи.
Шаг 3. Настройка параметров инсталляционного пакета
На этом шаге настройте параметры инсталляционного пакета:
- Выберите инсталляционный пакет Kaspersky Industrial CyberSecurity for Nodes для Windows (5.0).
- Выберите инсталляционный пакет Агента администрирования.
Выбранная версия Агента администрирования будет установлена вместе с Kaspersky Industrial CyberSecurity for Nodes. Агент администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским компьютером. Если на компьютере уже установлен Агент администрирования, установка не повторяется.
- В блоке Принудительно скачать инсталляционный пакет выберите средства установки приложения:
- C помощью Агента администрирования. Доставку инсталляционного пакета Kaspersky Industrial CyberSecurity for Nodes на клиентские компьютеры выполняет Агент администрирования. Если Агент администрирования не установлен, выполнение задачи завершится ошибкой. В этом случае вам нужно добавить инсталляционный пакет Агента администрирования в задачу Удаленная установка приложения и включить доставку файлов средствами операционной системы. Тогда Агент администрирования будет установлен средствами операционной системы. Далее Kaspersky Industrial CyberSecurity for Nodes устанавливается средствами Агента администрирования.
- Средствами операционной системы с помощью точек распространения. Инсталляционный пакет передается на клиентские компьютеры средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security Center.
- Средствами операционной системы c помощью Сервера администрирования. Доставка файлов на клиентские компьютеры будет осуществляться средствами операционной системы с помощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском компьютере не установлен Агент администрирования, но клиентский компьютер находится в той же сети, что и Сервер администрирования.
- В поле Максимальное количество одновременных загрузок установите ограничение количества запросов к Серверу администрирования для загрузки инсталляционного пакета. Ограничение запросов позволит избежать перегрузки сети.
- В поле Максимальное количество попыток установок установите ограничение попыток установить приложение. Если установка Kaspersky Industrial CyberSecurity for Nodes завершается с ошибкой, задача автоматически запускает установку повторно.
- Если требуется, снимите флажок Не устанавливать приложение, если оно уже установлено. Это позволит, например, установить приложение более ранней версии.
- Если требуется, снимите флажок Предварительно проверять тип операционной системы перед загрузкой. Это позволит избежать загрузки дистрибутива приложения, если операционная система компьютера не соответствует программным требованиям. Если вы уверены, что операционная система компьютера соответствует программным требованиям, проверку можно пропустить.
- Если требуется, установите флажок Назначить установку инсталляционного пакета в групповых политиках Active Directory. Установка Kaspersky Industrial CyberSecurity for Nodes выполняется средствами Агента администрирования или средствами Active Directory вручную. Для установки Агента администрирования задача удаленной установки должна быть запущена с правами администратора домена.
- Если требуется, установите флажок Предлагать пользователю закрыть работающие приложения. Установка Kaspersky Industrial CyberSecurity for Nodes требует ресурсов компьютера. Для удобства пользователя мастер установки приложения предлагает закрыть работающие приложения перед началом установки. Это позволит избежать замедление в работе других приложений и возможных сбоев в работе компьютера.
- В блоке Поведение устройств, управляемых другими Серверами администрирования выберите способ установки Kaspersky Industrial CyberSecurity for Nodes. Если в сети установлено более одного Сервера администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может привести, например, к удаленной установке одного и того же приложения на одном и том же клиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.
Шаг 4. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки использует следующую учетную запись. Для установки Kaspersky Industrial CyberSecurity for Nodes средствами Агента администрирования выбирать учетную запись не требуется.
Шаг 5. Завершение создания задачи
Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача. Для выполнения задачи установите флажок напротив задачи и нажмите на кнопку Запустить. Установка приложения будет выполнена в тихом режиме. После установки в области уведомлений компьютера пользователя будет добавлен значок
. Если значок имеет вид , убедитесь, что вы активировали приложение.
Подробная информация о формировании инсталляционного пакета и создании задачи удаленной установки содержится в справке Kaspersky Security Center.
