安裝 Kaspersky Security 管理 MMC 外掛程式和 Integration Server
2024年1月10日
ID 68075
您可以使用下列方法之一，來安裝 Kaspersky Security 管理 MMC 外掛程式、 Integration Server 和 Integration Server 主控台：
必須安裝 MMC 外掛程式、Integration Server 與 Integration Server 主控台，並需擁有屬於本機管理員群組的帳戶權限。
安裝作業需要在包含 %ProgramData% 資料夾的磁碟機上，具備至少 4 GB 可用空間。
安裝 MMC 外掛程式、Integration Server 和 Integration Server 主控台需要 Microsoft .NET Framework 4.6 或更新版本。您可以提前安裝 Microsoft .NET Framework 平台，或者 Kaspersky Security 元件安裝精靈會在安裝 Kaspersky Security 應用程式元件期間建議進行安裝。需要存取網際網路才能安裝 Microsoft .NET Framework。如果安裝 Microsoft .NET Framework 時有任何問題，請確保裝置上已安裝 Windows 更新 KB2919442 和 KB2919355。
開始安裝 MMC 外掛程式、Integration Server 和 Integration Server 主控台前，建議關閉卡巴斯基安全管理中心管理主控台。
根據在裝置上安裝的卡巴斯基安全管理中心元件可用性，安裝開始時將會執行以下操作：
- 如果裝置僅安裝卡巴斯基安全管理中心管理主控台，將會安裝 MMC 外掛程式與 Integration Server 主控台。
- 如果裝置安裝卡巴斯基安全管理中心管理伺服器和卡巴斯基安全管理中心管理主控台：
- 將會安裝 MMC 外掛程式、Integration Server 和 Integration Server 主控台。
- 將會建立安裝套件以進行 Light Agent for Windows 和 Light Agent for Linux 遠端安裝。建立的安裝套件會以下列名稱，儲存在卡巴斯基安全管理中心管理主控台樹狀目錄中，路徑為其它 → 遠端安裝 → 安裝套件資料夾：
- Kaspersky Security for Virtualization 5.2 Light Agent for Windows (5.2.X.X)
- Kaspersky Security for Virtualization 5.2 Light Agent for Linux (5.2.X.X)
其中 5.2.Х.Х 是應用程式版本號。
若要成功安裝 Integration Server，需在網路設備或流量監控軟體的設定中，允許透過 SVM 和 Light Agent 用來與 Integration Server 連線的連接埠進行連線。預設情況下會使用連接埠號 7271（TCP）。
將使用安全 SSL 連線在 Integration Server 和 Integration Server 主控台、SVM、Light Agen 和 VMware vCenter Server 之間進行互動。為了消除作業系統中 SSL 協定的已知弱點，在安裝 Integration Server 過程中會對作業系統登錄檔進行 Microsoft 技術支援網站中所述的變更。這些變更將停用以下加密密碼和協定：
- SSL 3.0
- SSL 2.0
- AES 128
- RC2 40/56/128
- RC4 40/56/64/128
- 3DES 168
安裝 Integration Server 的過程中，將於作業系統登錄檔安裝用來建立和 Integration Server 的安全連線，以及用來加密 SVM 和 Light Agent 之間通訊通道的 Integration Server 自簽章 SSL 憑證。安裝 Integration Server 後，建議您將此自簽章憑證更換為更安全的憑證。更換憑證的過程說明在知識庫中。
如果 Integration Server 之前已安裝到您的虛擬基礎架構中，且用於搭配 Kaspersky Security 5.1 或更高版本 (包括 Kaspersky Security 更新 5.1.1、5.1.2, 和 5.1.3 ) 使用，且如果您在解除安裝 Integration Server 時儲存在 Integration Server 操作中使用的資料，會在安裝 Integration Server 時自動使用此資料。