Instalação padrão do aplicativo
O Kaspersky Security Center fornece um Assistente de implementação de proteção para instalar o aplicativo em computadores corporativos. O Assistente de Implementação de Proteção inclui as seguintes ações principais:
- Seleção do pacote de instalação do Kaspersky Endpoint Security.
Um pacote de instalação é um grupo de arquivos criados para instalação remota de um aplicativo da Kaspersky por meio do Kaspersky Security Center. O pacote de instalação contém várias configurações necessárias para instalar o aplicativo e executá-lo imediatamente após a instalação. O pacote de instalação é criado usando arquivos com as extensões .kpd e .kud incluídas no kit de distribuição do aplicativo. O pacote de instalação do Kaspersky Endpoint Security é comum para todas as versões do Windows que têm suporte e tipos de arquitetura de processador.
- Criação da tarefa Instalação remota do Servidor de Administração do Kaspersky Security Center.
Implementação do Kaspersky Endpoint Security
Como executar o Assistente de implantação de proteção no Console de administração (MMC)
- No console de administração, vá para a pasta Servidor de administração → Avançado → Instalação remota.
- Clique no link Implementar o pacote de instalação nos dispositivos gerenciados (estações de trabalho).
O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.
As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.
Etapa 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente.
Você pode definir as configurações do pacote de instalação no Kaspersky Security Center. Por exemplo, você pode selecionar os componentes do aplicativo que serão instalados em um computador.
O Agente de rede também será instalado junto com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver instalado no computador, ele não será instalado novamente.
Etapa 2. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão disponíveis:
- Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos em um grupo de administração criado anteriormente.
- Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos. O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos nos grupos de administração e dispositivos não atribuídos.
- Especificar endereços de dispositivo manualmente ou importar endereços de uma lista. Você pode especificar nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir a tarefa.
Etapa 3. Definir configurações da tarefa de instalação remota
Defina as seguintes configurações adicionais do aplicativo:
- Forçar download do pacote de instalação. Selecione o método de instalação do aplicativo:
- Utilizar o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky Endpoint Security será instalado pelas ferramentas do Agente de Rede.
- Usar recursos do sistema operacional por meio de pontos de distribuição. O pacote de instalação é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos de distribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informações sobre pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
- Usar recursos do sistema operacional por meio do Servidor de Administração. Os arquivos serão entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor de Administração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado no computador cliente, mas o computador cliente estiver na mesma rede que o Servidor de Administração.
- Comportamento de dispositivos gerenciados por outros servidores. Selecione o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais de um Servidor de Administração instalado, esses Servidores de Administração poderão ver os mesmos computadores clientes. Isso pode fazer com que, por exemplo, um aplicativo seja instalado remotamente no mesmo computador cliente várias vezes por meio de diferentes Servidores de Administração, ou outros conflitos.
- Não instale o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser instalar uma versão anterior do aplicativo, por exemplo.
- Atribua a instalação do Agente de rede nas políticas de grupo do Active Directory. Instalação manual do Agente de rede usando os recursos do Active Directory. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.
Etapa 4. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.
Etapa 5. Selecionar a configuração de reinicialização do sistema operacional
Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando a versão do aplicativo for atualizada.
Etapa 6. Remover aplicativos incompatíveis antes de instalar o aplicativo
Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará com um erro.
Etapa 7. Selecionar uma conta para acessar dispositivos
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso, os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação usará a próxima conta. Se você instalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma conta.
Etapa 8. Iniciar a instalação
Sair do assistente. Se necessário, marque a caixa de seleção Não executar a tarefa após a conclusão do Assistente de instalação remota. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.
Como iniciar o Assistente de implementação de proteção no Web Console e no Cloud Console
Na janela principal do Web Console, selecione Descoberta de dispositivo e implementação → Implementação e atribuição → Assistente de implementação de proteção.
O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.
As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.
Etapa 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente. Para criar o pacote de instalação, você não precisa procurar o pacote de distribuição e salvá-lo na memória do computador. No Kaspersky Security Center, você pode exibir a lista dos pacotes de distribuição que residem nos servidores da Kaspersky, e o pacote de instalação é criado automaticamente. A Kaspersky atualiza a lista após o lançamento de novas versões de aplicativos.
Você pode definir as configurações do pacote de instalação no Kaspersky Security Center. Por exemplo, você pode selecionar os componentes do aplicativo que serão instalados em um computador.
Etapa 2. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.
Etapa 3. Selecionar um Agente de rede
Selecione a versão do Agente de rede que será instalado em conjunto com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver instalado no computador, ele não será instalado novamente.
Etapa 4. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão disponíveis:
- Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos em um grupo de administração criado anteriormente.
- Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos. O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos nos grupos de administração e dispositivos não atribuídos.
- Especificar endereços de dispositivo manualmente ou importar endereços de uma lista. Você pode especificar nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir a tarefa.
Etapa 5. Definir configurações avançadas
Defina as seguintes configurações adicionais do aplicativo:
- Forçar download do pacote de instalação. Selecionar o método de instalação do aplicativo:
- Utilizar o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky Endpoint Security será instalado pelas ferramentas do Agente de Rede.
- Usar recursos do sistema operacional por meio de pontos de distribuição. O pacote de instalação é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos de distribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informações sobre pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
- Usar recursos do sistema operacional por meio do Servidor de Administração. Os arquivos serão entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor de Administração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado no computador cliente, mas o computador cliente estiver na mesma rede que o Servidor de Administração.
- Não instale o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser instalar uma versão anterior do aplicativo, por exemplo.
- Atribuir a instalação do pacote nas políticas de grupo do Active Directory. O Kaspersky Endpoint Security é instalado por meio do Agente de Rede ou manualmente por meio do Active Directory. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.
Etapa 6. Selecionar a configuração de reinicialização do sistema operacional
Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando a versão do aplicativo for atualizada.
Etapa 7. Remover aplicativos incompatíveis antes de instalar o aplicativo
Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará com um erro.
Etapa 8. Atribuir a um grupo de administração
Selecione o grupo de administração para o qual os computadores serão movidos após a instalação do Agente de rede. Os computadores precisam ser movidos para um grupo de administração para que políticas e tarefas de grupo possam ser aplicadas. Se um computador já estiver em qualquer grupo de administração, o computador não será movido. Se você não selecionar um grupo de administração, os computadores serão adicionados ao grupo Dispositivos não atribuídos.
Etapa 9. Selecionar uma conta para acessar dispositivos
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso, os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação usará a próxima conta. Se você instalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma conta.
Etapa 10. Iniciar instalação
Sair do assistente. Se necessário, marque a caixa de seleção Executar tarefa após a conclusão do Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.