關於 Kaspersky Endpoint Security 使用模式

您可以在下列模式之一中使用 Kaspersky Endpoint Security：

應用程式預設以標準模式使用。

如果想在 Light Agent 模式下使用應用程式，您需要執行以下操作：

  1. 在每個需要使用 Kaspersky Security for Virtualization Light Agent 進行防護的虛擬機上，在 Light Agent 模式下執行 Kaspersky Endpoint Security 安裝方案。您也可以在虛擬機範本上安裝應用程式。

    在開始安裝應用程式之前，您必須在虛擬機和虛擬機範本上安裝卡巴斯基安全管理中心網路代理。

    在安裝過程中，您必須透過下列方式之一指定應用程式將在 Light Agent 模式下使用：

    • 在互動或自動模式下進行應用程式的後安裝配置期間（如果使用指令列安裝）。
    • 在應用程式安裝套件的屬性中或在安裝套件中包含的autoinstall.ini 設定檔中（如果使用卡巴斯基安全管理中心安裝）。

    安裝 Kaspersky Endpoint Security 後，您無法變更應用程式使用模式。

    選擇 Light Agent 模式時，您也可以為 Light Agent 模式下的 Kaspersky Endpoint Security 配置下列設定：

    • 您想要防護的虛擬機在虛擬基礎架構中的角色：伺服器或工作站。虛擬機的角色決定了應用程式在此虛擬機上使用的產品授權以及可用的功能。
    • VDI 防護模式。如果您要在用於建立暫時虛擬機的虛擬機範本上安裝應用程式，建議啟用此模式。VDI 防護模式可最佳化 Kaspersky Endpoint Security 在暫時虛擬機上的運作。
  2. 配置 Light Agent 連線到SVM的設定以及 Light Agent 連線到Integration Server的設定。

    Light Agent 模式下的 Kaspersky Endpoint Security 與 Kaspersky Hybrid Cloud Security for Virtualization Light Agent 解決方案的其他元件互動：安裝在 SVM 上的 Integration Server 和 Protection Server（有關更多資訊，請參閱Kaspersky Security for Virtualization Light Agent 說明）。為了與 Protection Server 互動，Kaspersky Endpoint Security 將建立並維護與在其上安裝該Protection Server 的 SVM 的連線。

    如果您希望 Light Agent 透過 Integration Server 接收關於 SVM 的資訊，或希望防護 Protection Server 和 Light Agent 之間的連線，則需要連線到 Integration Server。

    您可以使用卡巴斯基安全管理中心管理主控台或卡巴斯基安全管理中心網頁主控台在 Kaspersky EndpoinSecurity 安全政策的屬性中配置連線設定。

您可以使用以下應用程式指令來獲取關於 Light Agent 模式下應用程式運行的資訊，以及關於與 Integration Server 和 SVM 的連線的資訊：

關於應用程式使用模式的資訊顯示在卡巴斯基安全管理中心中受管理裝置上 Kaspersky EndpoinSecurity 屬性的元件部分。資訊如下顯示在用於防護虛擬環境的 Light Agent 模式行中：

關於在 Light Agent 模式下啟動應用程式

如果在 Light Agent 模式下使用 Kaspersky Endpoint Security，則無需單獨啟動應用程式。您可以同時啟動 Kaspersky Security for Virtualization Light Agent 解決方案的所有元件。啟動透過在 SVM 上新增產品授權金鑰在 Protection Server（Kaspersky Security for Virtualization Light Agent 的一個元件）端執行。有關更多詳細資訊，請參閱Kaspersky Hybrid Cloud Security for Virtualization 的說明。

Kaspersky Security for Virtualization Light Agent 的主產品授權可能不包括 Kaspersky Endpoint Security 應用程式的附加功能（例如，與 Kaspersky Detection and Response 解決方案整合）。在這種情況下，您還需要向 SVM 新增產品授權金鑰以啟動附加功能。

啟動解決方案並將 Light Agent 連線到 SVM 後，防護元件會將產品授權資訊傳送至 Light Agent。在選擇要連線的 SVM 時，Light Agent 會考慮新增至 SVM 的產品授權金鑰的類型以及其他設定。如果新增至 SVM 的金鑰類型與虛擬基礎架構中受防護的虛擬機（伺服器或工作站）的角色不匹配，則 Light Agent 不會連線到 SVM。有關將 Light Agent 連線到 SVM 時需要注意的特殊事項的詳細資訊，請參閱Kaspersky Security for Virtualization Light Agent 的說明。

您可以在卡巴斯基安全管理中心的幫助下遠端檢視關於使用 Light Agent for Linux 的產品授權的資訊，或者使用指令列在使用 Light Agent 的受防護的虛擬機上檢視這些資訊。

產品授權金鑰無法使用新增金鑰工作或透過 Kaspersky Endpoint Security 指令新增和刪除產品授權金鑰來管理。

關於在 Light Agent 模式下更新應用程式資料庫和模組

Light Agent 模式下的 Kaspersky Endpoint Security 使用特殊的惡意軟體防護資料庫，資料庫是應用程式作為 Kaspersky Security for Virtualization Light Agent 的一部分運行所必需的。Kaspersky Endpoint Security 從 Protection Server 接收應用程式資料庫和模組更新。有關更多詳細資訊，請參閱Kaspersky Hybrid Cloud Security for Virtualization Light Agent 的說明。

受防護的虛擬機上的資料庫和模組使用 Kaspersky Endpoint Security 的特殊更新本機工作（其中 SVM 上的資料夾被指定為更新來源）進行更新。更新工作自動開始。您不能刪除此工作或變更其設定。

不支援 SVM 上的資料夾以外的更新來源。不支援使用群組更新工作。

Protection Server 端上也會回溯上次的惡意軟體防護資料庫更新。回溯 SVM 上的應用程式資料庫和模組更新後，受防護的虛擬機上會自動啟動特殊的更新本機工作。完成工作後，Light Agent 將返回使用先前的一組惡意軟體防護資料庫。

不支援使用 Kaspersky Endpoint Security 的回溯本機和群組工作。

在 Light Agent 模式下使用應用程式的其他功能

如果在 Light Agent 模式下使用 Kaspersky Endpoint Security：

頁頂