遠端安裝應用程式

延伸所有 | 折疊所有

本節包含有關如何在管理群組、具有特定位址的裝置或選擇的裝置上遠端安裝應用程式的資訊。

若要安裝應用程式到特定裝置：

1. 在主功能表中，轉至 資產（裝置） → 工作。
2. 點擊新增。

   新工作精靈啟動。

3. 在工作類型欄位中，選擇遠端安裝應用程式。
4. 您可以選取以下其中一個方法：
   • 分配工作到管理群組

     工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。

     例如，您可能要使用該選項執行傳送訊息到使用者工作，如果訊息針對包含在特定管理群組中的裝置。

   • 手動指定裝置位址或從清單匯入位址

     您可以指定您要為其分配工作的裝置的 DNS 名稱、IP 位址和 IP 子網路。

     您可能要使用該選項以對特定子網路執行工作。例如，您可能要安裝特定應用程式到會計裝置，或者掃描疑似被感染子網路中的裝置。

   • 分配工作到裝置分類

     該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。

     例如，您可能要使用該選項在特定作業系統版本的裝置上執行工作。

   遠端安裝應用程式工作得以為指定裝置建立。如果您選擇了分配工作到管理群組選項，工作將是一個組工作。

5. 在工作範圍步驟，指定管理群組、具有特定位址的裝置或裝置選擇。

   可用設定取決於在上一步中選擇的選項。

6. 在安裝套件步驟中，指定以下設定：
   • 在選取安裝套件欄位中，選擇要安裝的應用程式的安裝套件。
   • 在強制下載安裝套件設定群組中，指定如何將安裝應用程式所需的檔案分發到用戶端裝置中：
     • 使用網路代理

       如果啟用此選項，安裝套件透過安裝在裝置上的網路代理傳送到用戶端裝置。

       如果停用此選項，則會使用用戶端裝置的作業系統工具傳送安裝套件。

       如果已指派工作給安裝了網路代理的裝置，建議您選取該核取方塊。

       預設情況下已啟用該選項。

     • 透過發佈點使用作業系統資源

       如果啟用此選項，安裝套件使用作業系統工具透過發佈點傳送到用戶端裝置。如果網路中存在不止一個發佈點，那麼您可以選取本選項。

       如果選取使用網路代理方塊，僅在網路代理工具不可用時才透過作業系統工具傳送檔案。

       預設情況下，已經為虛擬管理伺服器上建立的遠端安裝工作選取該選項。

       在未安裝網路代理的裝置上安裝 Windows 應用程式（包括 Windows 網路代理）的唯一方法是使用基於 Windows 的發佈點。因此，當您安裝 Windows 應用程式時：

       • 選擇此選項。
       • 確保為目標用戶端裝置分配了發佈點。
       • 確保發佈點基於 Windows。
     • 透過管理伺服器使用作業系統資源

       如果啟用此選項，檔案將使用用戶端裝置的作業系統工具透過管理伺服器傳輸到用戶端裝置。如果使用者端裝置上未安裝網路代理，但是使用者端裝置與管理伺服器在同一網路，則您可以啟用此選項。

       預設情況下已啟用該選項。

   • 在同時下載的最大數量欄位中，指定管理伺服器可以同時向其傳輸檔案的最大用戶端裝置數量。
   • 在安裝嘗試次數上限欄位中，指定安裝程式執行的最大允許次數。

     如果超過參數中指定的嘗試次數，Kaspersky Security Center Linux 將不再在裝置上啟動安裝程式。若要重新啟動遠端安裝應用程式工作，請增加安裝嘗試次數上限參數的值並啟動工作。或者，您可以建立新的“遠端安裝應用程式”工作。

   • 定義附加設定：
     • 如果已經安裝應用程式則不再重新安裝

       如果啟用此選項，則如果選定的應用程式已安裝到該用戶端裝置上，將不再重新安裝它。

       如果停用此選項，系統仍將安裝應用程式。

       預設情況下已啟用該選項。

     • 下載之前驗證作業系統類型

       在將檔案傳輸到用戶端裝置之前，卡巴斯基安全管理中心將檢查「安裝公用程式」設定是否適用於用戶端裝置的作業系統。如果設定不適用，則卡巴斯基安全管理中心不會傳輸檔案，也不會嘗試安裝應用程式。例如，要將某些應用程式安裝到包括執行各種作業系統之裝置的管理群組裝置，您可以將安裝工作指派給管理群組，然後啟用此選項以跳過執行不是要求的作業系統的裝置。

     • 提示使用者關閉執行中的應用程式

       執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。

       如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。

       如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。

       預設情況下已停用該選項。

   • 選擇要在哪些裝置上安裝應用程式：
     • 在所有裝置上安裝

       應用程式將被安裝到由其他管理伺服器管理的裝置。

       預設情況下已選取此選項。如果您在網路中只有一個管理伺服器，您不必變更該設定。

     • 僅安裝到透過該管理伺服器管理的裝置

       應用程式將僅被安裝到由該管理伺服器管理的裝置。如果您在網路中有多個管理伺服器且需要避免它們之間的衝突，請選取該選項。

   • 指定裝置是否在安裝後必須被移動到管理群組：
     • 不移動裝置

       裝置保留在目前所在群組中。未被放置在任何群組的裝置保持未分配。

     • 移動未配置的裝置到所選群組（僅可以選取單一群組）

       裝置被移動到您選取的管理群組。

     請注意，預設情況下已選取不移動裝置選項。為了安全，您可能會希望手動移動裝置。

7. 在精靈的這一步，指定在安裝應用程式期間是否必須重新啟動裝置：
   • 不重新啟動裝置

     如果選取該選項，安全應用程式安裝後裝置不被重新啟動。

   • 重新啟動裝置

     如果選取該選項，安全應用程式安裝後裝置將被重新啟動。

8. 如有必要，在選取帳戶以存取裝置步驟，新增將用於啟動遠端安裝應用程式工作的帳戶 ：
   • 不需要帳戶（網路代理已安裝）

     如果該選項被選中，您不是必須指定一個帳戶，並在該帳戶下執行程式的安裝。將使用執行管理伺服器服務的帳戶執行該工作。

     如果網路代理未安裝在用戶端裝置，該選項不可用。

   • 需要帳戶（不使用網路代理）

     如果您為其分配遠端安裝工作的裝置上未安裝網路代理，請選取此選項。在這種情況下，您可以指定使用者帳戶來安裝應用程式。

     要指定應用程式安裝程式將在其下執行的使用者帳戶，請點擊新增按鈕，選擇本機帳戶，然後指定使用者帳戶憑據。

     您可以根據情況指定多個帳戶，例如，沒有一個帳戶在分配工作的所有裝置上擁有全部所需權限時。在此情況下，已新增的所有帳戶會用於從上到下按順序執行該工作。

9. 在完成工作建立步驟中，點擊完成按鈕以建立工作並關閉精靈。

   若您啟用建立完成時開啟工作詳情選項，工作設定視窗隨即開啟。在此視窗中，您可以檢查工作參數、修改它們或配置工作啟動排程（如有必要）。

10. 在工作清單中，選擇您建立的工作，然後點擊開始。

    或者，等候工作按照您在工作設定中指定的排程啟動。

遠端安裝工作完成後，所選應用程式將安裝在指定裝置上。