1. 在管理控制台中，转到文件夹“管理服务器 → 高级 → 远程安装”。
2. 单击“在受管理设备（工作站）上部署安装包”链接。

这将启动保护部署向导。按照向导的说明进行操作。

客户端计算机上的 TCP 端口 139 和 445 以及 UDP 端口 137 和 138 必须开放。

步骤 1. 选择安装包

从列表中选择 Kaspersky Endpoint Security 安装包。如果列表不包含 Kaspersky Endpoint Security 安装包，可以在向导中创建安装包。

您可以在 Kaspersky Security Center 中配置安装包设置。例如，您可以选择将安装到计算机的应用程序组件。

网络代理也将与 Kaspersky Endpoint Security 一起安装。网络代理可促进管理服务器与客户端计算机之间的交互。如果计算机上已安装网络代理，则不会再次安装。

步骤 2. 选择要进行安装的设备

选择要安装 Kaspersky Endpoint Security 的计算机。下列选项可用：

• 将任务分配给管理组。在这种情况下，任务分配给先前创建的管理组中包括的计算机。
• 选择管理服务器在网络中检测到的计算机：未分配设备。网络代理不会安装在未分配设备上。在这种情况下，任务将分配给特定设备。特定设备可包括管理组中的设备以及未分配设备。
• 手动指定设备地址或从列表中导入地址。您可以指定您要将任务分配给的设备的 NetBIOS 名称、IP 地址和 IP 子网。

步骤 3. 定义远程安装任务设置

配置以下其他应用程序设置：

• 强制下载安装包。选择应用程序安装方法：
  • 使用网络代理。如果计算机上未安装网络代理，将首先使用操作系统的工具安装网络代理。然后通过网络代理的工具安装 Kaspersky Endpoint Security。
  • 通过分发点使用操作系统资源。通过分发点使用操作系统资源将安装包传输到客户端计算机。如果网络中有至少一个分发点，则可以选择此选项。有关分发点的详细信息，请参阅 Kaspersky Security Center 帮助。
  • 通过管理服务器使用操作系统资源。文件将通过管理服务器使用操作系统资源传送到客户端计算机。如果客户端计算机上未安装网络代理，但客户端计算机与管理服务器在同一网络中，可以选择此选项。
• 其他服务器管理的设备的行为。选择 Kaspersky Endpoint Security 安装方法。如果网络中安装了多个管理服务器，这些管理服务器可能看到相同的客户端计算机。例如，这可能导致通过不同的管理服务器在同一客户端计算机上多次远程安装同一应用程序，或产生其他冲突。
• 不安装已经安装的应用程序。例如，如果要安装较早版本的应用程序，则清除此复选框。
• 在 Active Directory 组策略中分配网络代理安装。使用 Active Directory 资源手动安装网络代理。要安装网络代理，必须以域管理员权限运行远程安装任务。

步骤 4. 选择授权许可密钥

向安装包添加用于激活应用程序的密钥。该步骤为可选项。如果管理服务器包含带自动分发功能的授权许可密钥，则该密钥稍后将自动添加。您也可以在以后使用“添加密钥”任务来激活应用程序。

步骤 5. 选择操作系统重启设置

选择当需要重新启动计算机时所执行的操作。安装 Kaspersky Endpoint Security 时，不需要重新启动。仅当在安装前必须删除不兼容的应用程序时，才需要重新启动。更新应用程序版本时也可能需要重新启动。

步骤 6. 在安装应用程序前删除不兼容的应用程序

请仔细阅读不兼容应用程序列表并允许删除这些应用程序。如果计算机上安装了不兼容的应用程序，安装 Kaspersky Endpoint Security 将以出错结束。

步骤 7. 选择用于访问设备的账户

选择用于使用操作系统工具安装网络代理的账户。在这种情况下，访问计算机需要管理员权限。您可以添加多个账户。如果某个账户没有足够权限，安装向导将使用下一个账户。如果使用网络代理工具安装 Kaspersky Endpoint Security，则无需选择账户。

步骤 8. 开始安装

退出向导。如果需要，请选中“远程安装向导完成后不运行任务”复选框。您可以在任务属性中监控任务进度。

在 Web Console 主窗口中，选择“设备发现和部署”→“部署和分配”→“保护部署向导”。

这将启动保护部署向导。按照向导的说明进行操作。

客户端计算机上的 TCP 端口 139 和 445 以及 UDP 端口 137 和 138 必须开放。

步骤 1. 选择安装包

从列表中选择 Kaspersky Endpoint Security 安装包。如果列表不包含 Kaspersky Endpoint Security 安装包，可以在向导中创建安装包。要创建安装包，您无需搜索分发包并将其保存到计算机内存中。在 Kaspersky Security Center 中，可以查看位于卡巴斯基服务器中的分发包列表，安装包会自动创建。卡巴斯基在发布新版本的应用程序后会更新该列表。

您可以在 Kaspersky Security Center 中配置安装包设置。例如，您可以选择将安装到计算机的应用程序组件。

步骤 2. 选择授权许可密钥

向安装包添加用于激活应用程序的密钥。该步骤为可选项。如果管理服务器包含带自动分发功能的授权许可密钥，则该密钥稍后将自动添加。您也可以在以后使用“添加密钥”任务来激活应用程序。

步骤 3. 选择网络代理

选择将与 Kaspersky Endpoint Security 一起安装的网络代理的版本。网络代理可促进管理服务器与客户端计算机之间的交互。如果计算机上已安装网络代理，则不会再次安装。

步骤 4. 选择要进行安装的设备

选择要安装 Kaspersky Endpoint Security 的计算机。下列选项可用：

• 将任务分配给管理组。在这种情况下，任务分配给先前创建的管理组中包括的计算机。
• 选择管理服务器在网络中检测到的计算机：未分配设备。网络代理不会安装在未分配设备上。在这种情况下，任务将分配给特定设备。特定设备可包括管理组中的设备以及未分配设备。
• 手动指定设备地址或从列表中导入地址。您可以指定您要将任务分配给的设备的 NetBIOS 名称、IP 地址和 IP 子网。

步骤 5. 配置高级设置

配置以下其他应用程序设置：

• 强制下载安装包。选择应用程序安装方法：
  • 使用网络代理。如果计算机上未安装网络代理，将首先使用操作系统的工具安装网络代理。然后通过网络代理的工具安装 Kaspersky Endpoint Security。
  • 通过分发点使用操作系统资源。通过分发点使用操作系统资源将安装包传输到客户端计算机。如果网络中有至少一个分发点，则可以选择此选项。有关分发点的详细信息，请参阅 Kaspersky Security Center 帮助。
  • 通过管理服务器使用操作系统资源。文件将通过管理服务器使用操作系统资源传送到客户端计算机。如果客户端计算机上未安装网络代理，但客户端计算机与管理服务器在同一网络中，可以选择此选项。
• 不安装已经安装的应用程序。例如，如果要安装较早版本的应用程序，则清除此复选框。
• 在 Active Directory 组策略中分配包安装。Kaspersky Endpoint Security 通过网络代理安装或通过 Active Directory 手动安装。要安装网络代理，必须以域管理员权限运行远程安装任务。

步骤 6. 选择操作系统重启设置

选择当需要重新启动计算机时所执行的操作。安装 Kaspersky Endpoint Security 时，不需要重新启动。仅当在安装前必须删除不兼容的应用程序时，才需要重新启动。更新应用程序版本时也可能需要重新启动。

步骤 7. 在安装应用程序前删除不兼容的应用程序

请仔细阅读不兼容应用程序列表并允许删除这些应用程序。如果计算机上安装了不兼容的应用程序，安装 Kaspersky Endpoint Security 将以出错结束。

步骤 8. 分配到管理组

选择安装网络代理后计算机将被移动到的管理组。需要将计算机移至管理组，以便应用策略和组任务。如果计算机已在任意管理组中，则该计算机不会被移动。如果不选择管理组，计算机将被添加到未分配设备组。

步骤 9. 选择用于访问设备的账户

选择用于使用操作系统工具安装网络代理的账户。在这种情况下，访问计算机需要管理员权限。您可以添加多个账户。如果某个账户没有足够权限，安装向导将使用下一个账户。如果使用网络代理工具安装 Kaspersky Endpoint Security，则无需选择账户。

步骤 10.开始安装

退出向导。如有必要，选中“向导完成后运行任务”复选框。您可以在任务属性中监控任务进度。