KSVLA_MODE

Kaspersky Endpoint Security 使用模式。

yes – 在 Light Agent 模式下使用 Kaspersky Endpoint Security 来保护虚拟环境（用作 Kaspersky Hybrid Cloud Security for Virtualization Light Agent 的一部分）。

no（默认值）– 在独立模式下使用 Kaspersky Endpoint Security。

SERVER_MODE

受保护虚拟机的角色（服务器或工作站）。

仅当在 Light Agent 模式下使用应用程序时，才应用此设置。

yes（默认值）– 受保护虚拟机用作服务器。

no – 受保护虚拟机用作工作站。

VDI_MODE

启用 VDI 保护模式，以优化临时虚拟机上的应用程序性能。

仅当在 Light Agent 模式下使用应用程序时，才应用此设置。

yes – 启用 VDI 保护模式。如果要在将用于创建临时虚拟机的虚拟机模板上安装 Kaspersky Endpoint Security，建议这样操作。

no（默认值）– 不启用 VDI 保护模式。

EULA_AGREED

必要设置。

接受最终用户授权许可协议条款。

yes（默认值）– 接受最终用户授权许可协议的条款以继续应用程序安装过程。

no — 不接受最终用户授权许可协议。应用程序安装将终止。

PRIVACY_POLICY_AGREED

必要设置。

接受隐私策略条款。

yes（默认值）– 接受隐私策略的条款以继续应用程序安装过程。

no：不接受隐私策略。应用程序安装将终止。

USE_KSN

必要设置。

启用卡巴斯基安全网络：要启用 KSN，必须接受卡巴斯基安全网络声明的条款。

yes – 接受卡巴斯基安全网络声明的条款并启用 KSN。

no（默认值）– 不接受卡巴斯基安全网络声明。

如果在独立模式下使用 Kaspersky Endpoint Security 并且您已启用 KSN，则会自动启用该应用程序的云模式。在此模式下，Kaspersky Endpoint Security 使用轻量级版本的恶意软件数据库。

GROUP_CLEAN

必要设置。

从 kesladmin 和 keslaudit 特权组中删除用户。

是 – 从特权组中删除用户。如果值为“是”并且没有 nogroup 组，安装将失败，并且您将被提示手动从特权组中删除用户。

否 – 不从特权组中删除用户。

LOCALE

可选设置。

发送到 Kaspersky Security Center 的应用程序事件使用的区域设置。

区域设置采用 RFC 3066 指定的格式。

如果未指定 Locale 设置，则使用操作系统区域设置。如果应用程序无法确定操作系统本地化语言或不支持操作系统本地化，则将使用默认值 – en_US.utf8。

图形界面和应用程序命令行的区域设置取决于 LANG 环境变量的值。如果将 Kaspersky Endpoint Security 不支持的区域设置指定为 LANG 环境变量的值，则图形界面和命令行将以英语显示。

INSTALL_LICENSE

激活码或密钥文件。

只有在独立模式下使用应用程序时，此设置才适用。

UPDATER_SOURCE

更新源。

只有在独立模式下使用应用程序时，此设置才适用。

SCServer —使用 Kaspersky Security Center 管理服务器作为更新源。

KLServers — 使用卡巴斯基服务器作为更新源。默认情况下使用此值。

更新源地址

PROXY_SERVER

用于连接到互联网的代理服务器的地址。

只有在独立模式下使用应用程序时，此设置才适用。

代理服务器地址

UPDATE_EXECUTE

在安装过程中启动应用程序数据库更新任务。

只有在独立模式下使用应用程序时，此设置才适用。

yes（默认值）– 启动更新任务。

no — 不启动更新任务。

KERNEL_SRCS_INSTALL

自动启动内核模块编译。

yes（默认值）— 编译内核模块。

no — 不编译内核模块。

USE_GUI

使用图形用户界面。

只有在独立模式下使用应用程序时，此设置才适用。

yes – 启用图形用户界面。

no（默认值）– 禁用图形用户界面。

ADMIN_USER

被分配了管理员角色 (admin) 的用户。

否

CONFIGURE_SELINUX

自动配置 SELinux 以使用 Kaspersky Endpoint Security。

yes（默认值）– 自动配置 SELinux 以使用 Kaspersky Endpoint Security。

no – 不自动配置 SELinux 以使用 Kaspersky Endpoint Security。

DISABLE_PROTECTION

安装应用程序后禁用保护组件和扫描任务。

禁用保护组件后的安装很方便，例如，为了重现应用程序操作中的问题并创建跟踪文件。

如果在使用 DISABLE_PROTECTION = yes 参数安装应用程序后启用了必要的组件和任务，则启用的组件和任务将在应用程序重启后继续工作。

是 – 在安装后启动应用程序时，禁用保护组件和扫描任务。

否 – 在安装后启动应用程序时，不禁用保护组件和扫描任务。