Instalando o Light Agent
A instalação do aplicativo no modo Light Agent é igual à do modo Standard. Antes de instalar o Light Agent em uma máquina virtual, é necessário certificar-se de que o Agente de Rede do Kaspersky Security Center esteja instalado. O Agente de Rede facilita a interação entre o Servidor de Administração e uma máquina virtual.
O Light Agent pode ser instalado em uma máquina virtual de uma das seguintes maneiras:
- Uso remoto do Kaspersky Security Center.
- Localmente, usando o assistente de instalação.
- Localmente, usando a linha de comando.
Para instalar o Light Agent, é necessário selecionar a configuração apropriada em configurações do pacote de instalação ou no assistente de instalação.
Ao instalar o Light Agent em um servidor, os componentes de proteção avançados (Detecção de Comportamento, Prevenção de Exploits, Mecanismo de Remediação) serão excluídos da configuração padrão do aplicativo. As configurações padrão do aplicativo fornecem o nível de proteção recomendado e o uso ideal dos recursos do servidor. Ao instalar o Light Agent em uma estação de trabalho, os componentes de proteção avançados serão incluídos na configuração padrão do aplicativo.
Ao instalar o Light Agent, recomendamos selecionar exclusões predefinidas e aplicativos confiáveis para o ambiente virtual relevante. As predefinições de exclusões de verificação e aplicativos confiáveis ajudam a configurar rapidamente o aplicativo e evitam problemas de compatibilidade do ambiente virtual. Na política, também é possível configurar predefinições de exclusões de verificação e aplicativos confiáveis após a instalação.
Ao instalar o Light Agent em máquinas virtuais persistentes, pode ser necessário alterar o algoritmo de geração do Sensor ID. O Sensor ID é usado na solução Kaspersky Anti Targeted Attack Platform para identificar computadores que enviam telemetria ao servidor. Para criar um Sensor ID exclusivo, defina EnableUniqueSensorID=1 ao instalar o aplicativo na linha de comando.
Como instalar o Light Agent usando o assistente de instalação
- Copie a pasta do kit de distribuição para a máquina virtual.
- Execute setup_kes.exe.
O assistente de Instalação é iniciado.
Configuração do Kaspersky Endpoint Security
Escolhendo a configuração do aplicativo
Selecione a configuração Light Agent para garantir a proteção em ambientes virtuais. Essa configuração destina-se ao aplicativo usado como parte da solução do Kaspersky Security for Virtualization Light Agent. O Light Agent deve ser instalado em cada máquina virtual que precisa ser protegida pela solução. Nessa configuração, não é possível usar componentes de criptografia de dados ou o Controle Adaptativo de Anomalias. Se estiver instalando o Light Agent em um modelo de máquina virtual que será usado para criar máquinas virtuais não persistentes, marque a caixa de seleção Proteger infraestrutura VDI (VDI significa Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas.
Componentes do Kaspersky Endpoint Security
Selecione os componentes que deseja instalar (veja a figura abaixo). Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo. Para isso, você precisa executar o Assistente de instalação novamente e optar por alterar os componentes disponíveis.
Configurações avançadas
Configurações avançadas de instalação do aplicativo
Proteger o processo de instalação do aplicativo. A proteção da instalação inclui proteção contra a substituição do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso à pasta de instalação do Kaspersky Endpoint Security e bloqueio do acesso à seção de registro do sistema que contém chaves do aplicativo. Contudo, caso não seja possível instalar o aplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote Desktop), é aconselhável desativar a proteção do processo de instalação.
Garantir a compatibilidade com Citrix PVS. Você pode ativar o suporte dos Serviços de Provisionamento Citrix para instalar o Kaspersky Endpoint Security em uma máquina virtual.
Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. Você pode adicionar o caminho de instalação à variável %PATH% para uso da interface da linha de comando.
Como instalar o Light Agent usando a linha de comando
- Execute o interpretador da linha de comando (cmd.exe) como um administrador.
- Vá até a pasta onde o pacote de distribuição do Kaspersky Endpoint Security está localizado.
- Execute o seguinte comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pLIGHTAGENTMODE=1 [/pVDI=1] [/s]
ou
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 LIGHTAGENTMODE=1 [VDI=1] [/qn]
A opção VDI ativa o modo de proteção VDI (Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas. Por padrão, o modo de proteção VDI está desativado.
Como resultado, o Light Agent é instalado na máquina virtual com o conjunto padrão de componentes. É possível editar o conjunto de componentes e especificar configurações avançadas usando o arquivo setup.ini. Também é possível especificar as configurações de instalação na linha de comando.
Como instalar o Light Agent no Console de Administração (MMC)
- Abra o Console de Administração do Kaspersky Security Center.
- Na árvore do console, selecione a pasta Avançado → Instalação remota → Pacotes de instalação.
Isso abre uma lista de pacotes de instalação que foram baixados no Kaspersky Security Center.
- Abra as propriedades do pacote de instalação do Kaspersky Endpoint Security for Windows.
Caso seja necessário, crie um novo pacote de instalação.
- Ir para a seção Configurações.
- Selecione a configuração Light Agent para garantir a proteção em ambientes virtuais. Essa configuração destina-se ao aplicativo usado como parte da solução do Kaspersky Security for Virtualization Light Agent. O Light Agent deve ser instalado em cada máquina virtual que precisa ser protegida pela solução. Nessa configuração, não é possível usar componentes de criptografia de dados ou o Controle Adaptativo de Anomalias. Se estiver instalando o Light Agent em um modelo de máquina virtual que será usado para criar máquinas virtuais não persistentes, marque a caixa de seleção Proteger infraestrutura VDI (VDI significa Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas.
- Selecione os componentes que deseja instalar.
Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo.
- Configure a zona confiável. Selecione exclusões de verificação predefinidas e aplicativos confiáveis para o ambiente virtual no qual você está instalando o aplicativo.
As predefinições de exclusões de verificação e aplicativos confiáveis ajudam a configurar rapidamente o aplicativo e evitam problemas de compatibilidade do ambiente virtual.
- Salvar alterações.
- Crie uma tarefa de instalação remota. Nas propriedades da tarefa, selecione o pacote de instalação criado.
Como instalar o Light Agent usando o Web Console
- Na janela principal do Web Console, selecione Descoberta e implementação → Implementação e atribuição → Pacotes de instalação.
Isso abre uma lista de pacotes de instalação que foram baixados no Kaspersky Security Center.
Lista de pacotes de instalação
- Abra as propriedades do pacote de instalação do Kaspersky Endpoint Security for Windows.
Caso seja necessário, crie um novo pacote de instalação.
- Selecione a guia Configurações.
- Acessar a seção Componentes de proteção.
Componentes incluídos no pacote de instalação
- Selecione a configuração Light Agent para garantir a proteção em ambientes virtuais. Essa configuração destina-se ao aplicativo usado como parte da solução do Kaspersky Security for Virtualization Light Agent. O Light Agent deve ser instalado em cada máquina virtual que precisa ser protegida pela solução. Nessa configuração, não é possível usar componentes de criptografia de dados ou o Controle Adaptativo de Anomalias. Se estiver instalando o Light Agent em um modelo de máquina virtual que será usado para criar máquinas virtuais não persistentes, marque a caixa de seleção Proteger infraestrutura VDI (VDI significa Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas.
- Selecione os componentes que deseja instalar.
Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo.
- Configure a zona confiável. Selecione exclusões de verificação predefinidas e aplicativos confiáveis para o ambiente virtual no qual você está instalando o aplicativo.
As predefinições de exclusões de verificação e aplicativos confiáveis ajudam a configurar rapidamente o aplicativo e evitam problemas de compatibilidade do ambiente virtual.
- Salvar alterações.
- Crie uma tarefa de instalação remota. Nas propriedades da tarefa, selecione o pacote de instalação criado.
Assim, o Light Agent será instalado na máquina virtual. É possível usar a interface do aplicativo. Um um ícone do aplicativo será exibido na área de notificação 
. Agora é necessário configurar a conexão do Light Agent ao SVM.
Janela principal do Light Agent
Início da página