Setup. Installation de l'application

EULA=1

Acceptation des dispositions du Contrat de licence Utilisateur final. Le texte Contrat de licence utilisateur final fait partie de la distribution de Kaspersky Endpoint Security.

L'acceptation des dispositions du contrat de licence Utilisateur final est une condition indispensable pour installer l'application ou pour la mettre à jour.

PRIVACYPOLICY=1

Acceptation de la Politique de confidentialité. Le texte de la Politique de confidentialité fait partie du kit de distribution de Kaspersky Endpoint Security.

L'acceptation des dispositions de la Politique de confidentialité est une condition indispensable pour installer l'application ou pour la mettre à jour.

KSN

Participation ou non au Kaspersky Security Network (KSN). Si le paramètre n'est pas précisé, Kaspersky Endpoint Security sollicitera la confirmation de la participation à KSN au premier lancement de l'application. Valeurs possibles :

• 1 : acceptation de la participation à KSN.
• 0 : refus de la participation à KSN (valeur par défaut).

Le paquet de distribution de Kaspersky Endpoint Security est optimisé pour l'utilisation de Kaspersky Security Network. Si vous avez refusé de participer au Kaspersky Security Network, mettez à jour Kaspersky Endpoint Security directement à l'issue de l'installation.

ALLOWREBOOT=1

Redémarrage automatique de l'ordinateur après l'installation ou la mise à jour de l'application, le cas échéant. Si le paramètre n'est pas défini, le redémarrage automatique de l'ordinateur est interdit.

Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Le redémarrage est requis uniquement s'il faut supprimer des applications incompatibles avant l'installation. Le redémarrage peut s'imposer également lors de la mise à jour de la version de l'application.

SKIPPRODUCTCHECK=1

Désactivez la recherche d'une application non compatible. La liste des applications incompatibles figure dans le fichier incompatible.txt du kit de la distribution. Si le paramètre n'est pas spécifié, l'installation de Kaspersky Endpoint Security est interrompue en cas de détection d'une application incompatible.

SKIPPRODUCTUNINSTALL=1

Interdiction de la suppression automatique de l'application incompatible détectée. Si le paramètre n'est pas spécifié, Kaspersky Endpoint Security tente de supprimer l'application incompatible.

La suppression automatique des logiciels incompatibles ne peut pas être activée lors de l'installation de Kaspersky Endpoint Security en utilisant le programme d'installation msiexec. Utilisez l'outil setup_kes.exe pour activer le retrait automatique des logiciels incompatibles.

CLEANERSIGNCHECK=0|1

Vérification des signatures numériques des fichiers logiciels incompatibles détectés. Pour supprimer des logiciels incompatibles, Kaspersky Endpoint Security exécute le fichier d'installation du logiciel. Si le fichier d'installation ne possède pas de signature numérique, Kaspersky Endpoint Security considère que le fichier n'est pas fiable et interrompt la suppression du logiciel incompatible pour éviter l'exécution d'un code potentiellement malveillant. Si l'application ne peut pas vérifier la signature numérique du fichier logiciel incompatible qui a été détecté, l'installation de Kaspersky Endpoint Security est arrêtée avec une erreur.

La valeur par défaut est différente selon la méthode d'installation du logiciel :

• 0 signifie que la vérification de la signature numérique est désactivée (valeur par défaut en cas de déploiement via Kaspersky Security Center).
• 1 signifie que la vérification de la signature numérique est activée (valeur par défaut si l'application est installée localement).

STANDALONEMODE=1

Installation de l'application dans la configuration Endpoint Detection and Response Agent (EDR Agent) pour l'intégration avec la solution Kaspersky Endpoint Detection and Response (KATA). Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Endpoint Detection and Response (KATA). Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.

Vous pouvez également utiliser EDR Agent dans le cadre de l'intégration avec la solution Kaspersky Managed Detection and Response. Pour ce faire, vous devez modifier la sélection des modules de l'application.

KLLOGIN

Définition du nom d'utilisateur pour accéder à l'administration des fonctions et des paramètres de Kaspersky Endpoint Security (module Protection par mot de passe). Le nom d'utilisateur est défini avec les paramètres KLPASSWD et KLPASSWDAREA. Le nom d'utilisateur par défaut est KLAdmin.

KLPASSWD

Définition du mot de passe pour l'accès à l'administration des fonctions et des paramètres de Kaspersky Endpoint Security (le mot de passe est défini en même temps que les paramètres KLLOGIN et KLPASSWDAREA).

Si vous avez indiqué un mot de passe, mais que vous n'avez pas défini le nom d'utilisateur à l'aide du paramètre KLLOGIN, le nom d'utilisateur KLAdmin sera utilisé par défaut.

KLPASSWDAREA

Définition de la zone d'action du mot de passe pour l'accès à Kaspersky Endpoint Security. Quand l'utilisateur tente d'exécuter une action depuis cette zone, Kaspersky Endpoint Security demande les identifiants de l'utilisateur (paramètres KLLOGIN et KLPASSWD). Pour indiquer plusieurs valeurs, utilisez le caractère ";". Valeurs possibles :

• SET – modification des paramètres de l'application.
• EXIT – arrêt de l'application.
• DISPROTECT – désactivation des modules de la protection et arrêt des tâches d'analyse.
• DISPOLICY – désactivation de la stratégie de Kaspersky Security Center.
• UNINST – suppression de l'application de l'ordinateur.
• DISCTRL – désactivation des modules de contrôle.
• REMOVELIC – suppression de la clé.
• REPORTS – consultation des rapports.
• Par exemple, KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Activation ou désactivation du traçage de l'application. Kaspersky Endpoint Security enregistre les fichiers de traçage dans le dossier %ProgramData%\Kaspersky Lab\KES.21.16\Traces après le lancement. Valeurs possibles :

• 1 : le traçage est activé.
• 0 : le traçage est désactivé (valeur par défaut).

TRACESLEVEL

Niveau de détail du traçage Valeurs possibles :

• 100 (critique). Uniquement les messages relatifs aux erreurs irrémédiables.
• 200 (élevé). Messages relatifs à toutes les erreurs, y compris les erreurs irrémédiables.
• 300 (diagnostique). Messages relatifs à toutes les erreurs et messages d'avertissement.
• 400 (important). Messages relatifs à l'ensemble des erreurs, des avertissements, ainsi que des informations supplémentaires.
• 500 (ordinaire). Messages relatifs à l'ensemble des erreurs, avertissements, ainsi que des informations détaillées sur le fonctionnement de l'application en mode normal (valeur par défaut).
• 600 (bas). Tous les messages.

ENABLEAZURESUPPORT

Activation ou désactivation du mode de compatibilité Azure WVD. Valeurs possibles :

• 1 – Le mode de compatibilité Azure WVD est activé.
• 0 – Le mode de compatibilité Azure WVD est désactivé (valeur par défaut).

Cette fonctionnalité permet d'afficher correctement l'état de la machine virtuelle Azure dans la console Kaspersky Anti Targeted Attack Platform. Pour surveiller les performances de l'ordinateur, Kaspersky Endpoint Security envoie la télémétrie aux serveurs KATA. La télémétrie comprend un identifiant de l'ordinateur (identifiant de capteur). Le mode de compatibilité Azure WVD permet d'attribuer un identifiant de capteur unique permanent à ces machines virtuelles. Si le mode de compatibilité est désactivé, l'identifiant du capteur peut changer après le redémarrage de l'ordinateur en raison du fonctionnement des machines virtuelles Azure. Cela peut entraîner l'apparition de doublons de machines virtuelles sur la console.

AMPPL

Activation ou désactivation de la protection des processus de Kaspersky Endpoint Security à l'aide de la technologie AM-PPL (Antimalware Protected Process Light). Pour en savoir plus sur la technologie AM-PPL, consultez le site de Microsoft.

La technologie AM-PPL est disponible pour les systèmes d'exploitation Windows 10 version 1703 (RS2) et suivantes et Windows Server 2019.

Valeurs possibles :

• 1 : la protection des processus de Kaspersky Endpoint Security à l'aide de la technologie AM-PPL est activée (valeur par défaut).
• 0 : la protection des processus de Kaspersky Endpoint Security à l'aide de la technologie AM-PPL est désactivée.

UPGRADEMODE

Mode de mise à niveau de l'application :

• Seamless signifie mettre à niveau l'application avec un redémarrage de l'ordinateur (valeur par défaut).
• Force signifie mettre à niveau l'application sans redémarrage.

Vous pouvez mettre à jour l'application sans redémarrage à partir de la version 11.10.0. Pour mettre à jour une version antérieure de l'application, vous devez redémarrer l'ordinateur. Vous pouvez aussi installer les correctifs sans redémarrage à partir de la version 11.11.0.

Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Ainsi, le mode de mise à niveau de l'application sera précisé dans les paramètres de l'application. Vous pouvez modifier ce paramètre dans les paramètres de l'application ou dans la stratégie.

Lors de la mise à niveau d'une application déjà installée, la priorité du paramètre de la ligne de commande est inférieure à celle du paramètre indiqué dans les paramètres de l'application ou dans le fichier setup.ini. Par exemple, si le mode de mise à jour Force est spécifié dans la ligne de commande et que le mode Seamless est précisé dans les paramètres de l'application, la mise à jour sera installée avec un redémarrage de l'ordinateur (Seamless).

RESTAPI

Administration de l'application via l'API REST. Pour administrer l'application via l'API REST, vous devez préciser un nom d'utilisateur (paramètre RESTAPI_User).

Valeurs possibles :

• 1 : l'administration via l'API REST est autorisée.
• 0 : l'administration via l'API REST est interdite (valeur par défaut).

Pour administrer l'application via l'API REST, l'administration via les systèmes d'administration doit être autorisée. Pour ce faire, définissez le paramètre AdminKitConnector=1. Si vous administrer l'application via l'API REST, il est impossible de l'administrer via les systèmes d'administration de Kaspersky.

RESTAPI_User

Nom d'utilisateur du compte de domaine Windows pour l'administration de l'application via l'API REST. Seul cet utilisateur peut administrer l'application via l'API REST. Saisissez un nom d'utilisateur au format <DOMAIN>\<UserName> (par exemple, RESTAPI_User=COMPANY\Administrator). Vous ne pouvez sélectionner qu'un seul utilisateur pour utiliser l'API REST.

L'ajout d'un nom d'utilisateur est une condition indispensable à l'administration de l'application via l'API REST.

RESTAPI_Port

Port destiné à l'administration de l'application via l'API REST. Le port 6782 est utilisé par défaut. Assurez-vous que le port est disponible.

RESTAPI_Certificate

Certificat pour l'identification des demandes (par exemple, RESTAPI_Certificate=C:\cert.pem). L'interaction sécurisée de Kaspersky Endpoint Security avec le client REST nécessite la configuration de l'identification des requêtes. Pour ce faire, vous devez installer un certificat et signer ensuite la charge utile de chaque demande.

ADMINKITCONNECTOR

Administration de l'application à l'aide du système d'administration. Les systèmes d'administration désignent, par exemple, Kaspersky Security Center. Outre les systèmes d'administration de Kaspersky, vous pouvez utiliser des solutions d'éditeurs tiers. Pour cela, Kaspersky Endpoint Security propose une API.

Valeurs possibles :

• 1 : l'administration de l'application via le système d'administration est autorisée (valeur par défaut).
• 0 : l'administration de l'application est possible uniquement via l'interface locale.

Exemple :

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1

msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1 KSN=1 KLLOGIN=Admin KLPASSWD=Password KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pENABLETRACES=1 /pTRACESLEVEL=600 /s