將 [KES+KEA] 配置遷移到 [KES+內建代理] 配置

Kaspersky Endpoint Security 11.7.0 現在有適用於 Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) 和 Kaspersky Sandbox 2.0 解決方案的內建代理。您再也無需分開 Kaspersky Endpoint Agent 應用程式來使用這些解決方案。當您將 Kaspersky Endpoint Security 升級到版本 11.7.0時，EDR Optimum and Kaspersky Sandbox 解決方案將繼續和 Kaspersky Endpoint Security 一起工作。此外，Kaspersky Endpoint Agent 將被從電腦移除。

在 Kaspersky Endpoint Security 11.9.0 中，Kaspersky Endpoint Agent 分發套件不再是 Kaspersky Endpoint Security 分發套件的一部分。您必須單獨下載 Kaspersky Endpoint Agent 分發套件。

將 [KES+KEA] 配置遷移到 [KES+內建代理] 包含以下步驟：

  1. 升級卡巴斯基安全管理中心

    將所有卡巴斯基安全管理中心元件升級到版本 13.2，包括使用者電腦和網頁主控台上的管理代理。

  2. 升級 Kaspersky Endpoint Security 網頁外掛程式

    在卡巴斯基安全管理中心網頁主控台中，升級 Kaspersky Endpoint Security 網頁外掛程式到版本 11.7.0。若要管理 EDR Optimum and Kaspersky Sandbox 元件，您必須使用網頁主控台。

  3. 遷移政策和工作

    使用 Kaspersky Endpoint Agent 政策和工作遷移精靈將 Kaspersky Endpoint Agent 設定遷移到 Kaspersky Endpoint Security for Windows。

    這將建立一個新的 Kaspersky Endpoint Security 政策。新政策的狀態為“未啟動”。若要套用政策，請開啟政策內容，接受卡巴斯基安全網路聲明，然後將狀態設定為“啟動”。

  4. 產品授權功能

    如果您使用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 產品授權來啟動 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Agent，EDR Optimum 功能將在升級應用程式到版本 11.7.0 後自動啟動。您不需要做任何其它事情。

    如果使用獨立 Kaspersky Endpoint Detection and Response Optimum 附加元件產品授權啟動 EDR Optimum 功能，您必須確保 EDR Optimum 金鑰已新增到卡巴斯基安全管理中心存放庫且產品授權金鑰自動分發功能已啟用。升級應用程式到版本 11.7.0 後，EDR Optimum 功能將被自動啟動。

    如果使用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 產品授權啟動 Kaspersky Endpoint Agent，使用其他產品授權啟動 Kaspersky Endpoint Security for Windows，您必須將 Kaspersky Endpoint Security for Windows 金鑰替換為普通的 Kaspersky Endpoint Detection and Response Optimum 金鑰或 Kaspersky Optimum Security 金鑰。您可以使用“新增金鑰”工作取代金鑰。

    您不需要啟動 Kaspersky Sandbox 功能。升級和啟動 Kaspersky Endpoint Security for Windows 後，Kaspersky Sandbox 功能將立即可用。

  5. 升級 Kaspersky Endpoint Security 應用程式

    升級和遷移 EDR Optimum 和 Kaspersky Sandbox 功能建議使用遠端安裝工作。

    若要使用遠端安裝工作升級應用程式，您必須編輯以下設定：

    • 在安裝套件的設定中選擇 Endpoint Detection and Response Optimum 或 Kaspersky Sandbox 元件。
    • 在安裝套件的設定中排除 Kaspersky Endpoint Agent 元件。

    您還可以使用以下方法升級應用程式：

    • 使用 Kaspersky 更新服務（無縫更新 - SMU）。
    • 本機使用安裝精靈。

    在此情況下，您必須檢查安裝在電腦上的 Kaspersky Endpoint Agent 的配置。如果已安裝的 Kaspersky Endpoint Agent 包括 Endpoint Detection and Response Expert (KATA EDR) 元件，請在升級應用程式之前移除該元件。如果無法移除 Endpoint Detection and Response Expert (KATA EDR) 元件，Kaspersky Endpoint Security 將在升級應用程式時略過 EDR Optimum 和 Kaspersky Sandbox 元件。您可以在升級應用程式後使用變更應用程式元件工作來安裝元件。

    當在安裝了 Kaspersky Endpoint Agent 的電腦上升級應用程式時，Kaspersky Endpoint Security 支援自動選擇元件。自動選擇元件取決於升級應用程式的使用者帳戶的權限。

    如果在系統帳戶 (SYSTEM) 下使用 EXE 或 MSI 檔案升級 Kaspersky Endpoint Security，Kaspersky Endpoint Security 將獲得對 Kaspersky 解決方案的啟動產品授權的存取權限。因此，如果電腦安裝了 Kaspersky Endpoint Agent 且啟動了 EDR Optimum 解決方案，Kaspersky Endpoint Security 安裝程式將自動配置元件集合並選擇 EDR Optimum 元件。這將使得 Kaspersky Endpoint Security 切換到使用內建代理並刪除 Kaspersky Endpoint Agent。在系統帳戶 (SYSTEM) 下執行 MSI 安裝程式通常在透過 Kaspersky 更新服務 (SMU) 升級或透過卡巴斯基安全管理中心部署安裝套件時進行。

    如果在沒有權限的帳戶下使用 MSI 檔案升級 Kaspersky Endpoint Security，Kaspersky Endpoint Security 將缺少對 Kaspersky 解決方案的啟動產品授權的存取權限。在此情況下，Kaspersky Endpoint Security 將基於 Kaspersky Endpoint Agent 配置自動選擇元件如下：

    • 如果安裝了 Endpoint Detection and Response Expert (KATA EDR) 元件，Kaspersky Endpoint Security 將選擇 Endpoint Agent 元件。Kaspersky Endpoint Security 僅選擇 Endpoint Agent 元件，即使 Kaspersky Endpoint Agent 安裝了其它元件，例如 [KATA EDR+KSB] 配置。
    • 如果安裝了 Kaspersky Sandbox 元件、EDR Optimum、或 [Kaspersky Sandbox+EDR Optimum] 配置，則 Kaspersky Endpoint Security 選擇相關元件。這將使得 Kaspersky Endpoint Security 切換到使用內建代理並刪除 Kaspersky Endpoint Agent。
  6. 電腦重新啟動

    重新啟動電腦以完成用內建代理升級應用程式。升級應用程式時，安裝程式會在重新啟動電腦前移除 Kaspersky Endpoint Agent。重新啟動電腦後，安裝程式會新增內建代理。這意味著只有在重新啟動電腦後 Kaspersky Endpoint Security 才會執行 EDR and Kaspersky Sandbox 的功能。

  7. 檢查 Kaspersky Endpoint Detection and Response Optimum 和 Kaspersky Sandbox 的健康

    如果升級後電腦在卡巴斯基安全管理中心中具有“緊急”狀態：

    • 請確保電腦安裝了管理代理 13.2。
    • 透過檢視”應用程式元件狀態報告”來檢查 EDR Optimum 和 Kaspersky Sandbox 元件的運行狀態。如果元件的狀態為”未安裝”，請使用變更應用程式元件工作來安裝元件。
    • 請確保在 Kaspersky Endpoint Security for Windows 的新政策中接受卡巴斯基安全網路聲明。

    請確保 EDR Optimum 功能已使用應用程式元件狀態報告啟動。如果元件的狀態為“不受產品授權防護”，請確保EDR Optimum 的產品授權金鑰自動分發功能已開啟。

將應用程式作為 KATA EDR 的一部分進行升級

如果您已安裝了 Kaspersky Endpoint Agent 以與 Kaspersky Anti Targeted Attack Platform（Endpoint Detection and Response Expert (KATA EDR 元件）整合，您可以用以下任何一種方式來升級 Kaspersky Endpoint Security for Windows：

頁面頂部