KSC 中事件的语言

选择发送到 Kaspersky Security Center 的应用程序事件使用的本地化语言：

• 系统（默认）将使用操作系统区域设置。

  如果应用程序无法检测操作系统的区域设置或不支持该区域设置，则使用英语作为事件本地化的语言。

• Kaspersky Endpoint Security 支持的语言之一。

应用程序使用 UTF-8 编码。

图形界面和应用程序命令行的区域设置取自 LANG 环境变量。如果应用程序不支持此本地化，则默认使用英语本地化。

激活应用程序

如果您想在安装过程中激活应用程序，请选中此复选框。在显示的字段中输入激活码。默认情况下，清除此复选框。

您还可以在安装后激活应用程序。

只有在标准模式下使用应用程序时，该设置才适用。

更新源

选择数据库和应用程序模块的更新源：

• 卡巴斯基更新服务器（默认）。
• Kaspersky Security Center。
• 本地或全球网络上的其他源。如果选择此选项，请在打开的字段中输入更新源的地址。

只有在标准模式下使用应用程序时，该设置才适用。

安装后运行数据库更新任务

如果选中此复选框，则应用程序安装后，数据库和应用程序模块更新任务将会启动。默认选中该复选框。

只有在标准模式下使用应用程序时，该设置才适用。

指定代理服务器设置

如果您使用代理服务器访问互联网，请选中此复选框。在显示的字段中，采用以下格式之一输入代理服务器地址：

• <连接协议>://<代理服务器的 IP 地址>:<端口号> 如果代理服务器连接不需要身份验证。
• <连接协议>://<用户名>:<密码>@<代理服务器的 IP 地址>:<端口号> 如果代理服务器连接需要身份验证。

不支持通过 HTTPS 连接到代理服务器。

只有在标准模式下使用应用程序时，该设置才适用。

安装内核源

如果选中此复选框，启动文件威胁防护，将自动在不支持 fanotify 的操作系统上启动内核模块的编译。默认选中该复选框。

使用图形用户接口

如果您计划安装并使用应用程序图形界面，请选中此复选框。用于安装图形界面的文件必须添加到安装包中。默认情况下，清除此复选框。

只有在标准模式下使用应用程序时，该设置才适用。

指定具有管理员角色的用户

选中此复选框可以指定要为其分配管理员角色的用户。管理员角色允许在应用程序的图形界面和命令行中管理应用程序设置和任务设置，而无需使用 sudo 命令。

在显示的字段中输入用户名。

自动配置 SELinux

如果选中此复选框，SELinux 将自动配置为与 Kaspersky Endpoint Security 协同工作。默认选中该复选框。

从特权组中删除用户

选中此复选框可以在安装应用程序之前将用户从“kesladmin”和“keslaudit”特权组中自动移除。默认情况下，清除此复选框。

如果选中该复选框并且“nogroup”组不存在，则安装将失败，并提示您手动从特权组中删除用户。

安装后首次启动应用程序时禁用保护组件和扫描任务

如果在完成安装过程后，您想要在禁用保护组件和扫描任务的情况下运行应用程序，请选中此复选框。

禁用保护组件后的安装很方便，例如，为了重现应用程序操作中的问题并创建跟踪文件。

如果启用了必要的组件和任务，则应用程序重启后，启用的组件和任务将继续工作。

在 Light Agent 模式下使用应用程序

如果您希望在 Light Agent 模式下使用应用程序来保护虚拟环境（作为 Kaspersky Security for Virtualization Light Agent 的一部分），请选中此复选框。

如果清除此复选框，则将在标准模式下使用应用程序。默认情况下，清除此复选框。

启用 VDI 保护模式

选中此复选框以启用 VDI 保护模式。如果要在将用于创建临时虚拟机的虚拟机模板上安装应用程序，建议启用此模式。默认情况下，清除此复选框。

仅当在 Light Agent 模式下使用应用程序时，才应用此设置。

受保护的虚拟机被用作服务器

要安装应用程序的虚拟机的角色：服务器或工作站。此复选框默认处于选中状态（虚拟机在虚拟基础架构中用作服务器）。

仅当在 Light Agent 模式下使用应用程序时，才应用此设置。

拦截机制

选择应用程序要使用的系统事件拦截机制：

• fanotify 技术（默认）。如果选择此选项，应用程序将使用 fanotify 来拦截系统事件。
• 可更新内核模块。如果选择此选项，则会在应用程序安装期间安装可更新内核模块。应用程序使用该模块来拦截系统事件。

此设置仅适用于操作系统支持 fanotify 且应用程序以标准模式运行的设备。

如果可更新内核模块启动失败

选择当可更新内核模块启动失败时应用程序执行的操作：

• 使用 fanotify （默认）。如果选择此选项，应用程序将切换到 fanotify 进行系统事件拦截。
• 禁用系统事件拦截如果应用程序不使用系统事件拦截，则不会执行实时文件扫描，并且设备的保护级别会降低。

如果选择了“可更新内核模块”拦截机制，则此选项可用。

此设置仅适用于操作系统支持 fanotify 且应用程序以标准模式运行的设备。