迁移 [KES+KEA] 配置到 [KES11.7.0]

Kaspersky Endpoint Security 11.7.0 现在已经为 Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) 和 Kaspersky Sandbox 2.0 解决方案内置了代理。使用这些解决方案您不再需要单独的 Kaspersky Endpoint Agent 应用程序。当您将 Kaspersky Endpoint Security 升级到 11.7.0 版本时，EDR Optimium 和 Kaspersky Sandbox 解决方案将继续使用 Kaspersky Endpoint Security。此外，Kaspersky Endpoint Agent 被从计算机卸载。

迁移 [KES+KEA] 配置到 [KES11.7.0] 需要以下步骤：

  1. 升级 Kaspersky Security Center

    将所有 Kaspersky Security Center 组件升级到版本 13.2，包括用户计算机上的管理代理和 Web Console。

  2. 升级 Kaspersky Endpoint Security Web 插件

    在 Kaspersky Security Center Web Console，将 Kaspersky Endpoint Security Web 插件升级到版本 11.7.0。要管理 EDR Optimum 和 Kaspersky Sandbox 组件，您必须使用 Web Console。

  3. 迁移策略和任务

    使用 Kaspersky Endpoint Agent 策略和任务迁移向导将 Kaspersky Endpoint Agent 设置迁移到 Kaspersky Endpoint Security for Windows。

    这将创建一个新的 Kaspersky Endpoint Security 策略。新策略具有非活动状态。要应用该策略，打开策略属性，接受卡巴斯基安全网络声明并设置其状态到活动。

  4. 授权许可功能

    如果您使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Agent，EDR Optimum 功能将在升级应用程序到版本 11.7.0 后被自动激活。您不需要做任务其他事情。

    如果您使用独立 Kaspersky Endpoint Detection and Response Optimum 附加授权许可激活 EDR Optimum 功能，您必须确保 EDR Optimum 密钥已添加到 Kaspersky Security Center 存储库且授权许可密钥自动分发功能已启用。在您升级应用程序到版本 11.7.0 后，EDR Optimum 功能被自动激活。

    如果您使用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Agent，并使用其他授权许可激活 Kaspersky Endpoint Security for Windows，您必须使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 密钥替换 Kaspersky Endpoint Security for Windows 密钥。您可以使用添加密钥任务替换密钥。

    您不需要激活 Kaspersky Sandbox 功能。Kaspersky Sandbox 功能将在升级和激活 Kaspersky Endpoint Security for Windows 后立即可用。

  5. 升级 Kaspersky Endpoint Security 应用程序

    要升级应用程序并迁移 EDR Optimum 和 Kaspersky Sandbox 功能，建议使用远程安装任务。

    要使用远程安装任务升级应用程序，您必须编辑以下设置：

    • 在安装包设置中选择 Endpoint Detection and Response Optimum 或 Kaspersky Sandbox 组件。
    • 在安装包设置中排除 Kaspersky Endpoint Agent 组件。

    您还可以使用以下方法升级应用程序：

    • 使用 Kaspersky 更新服务（无缝更新 - SMU）。
    • 本地使用安装向导。

    此种情况下，您必须检查安装在计算机上的 Kaspersky Endpoint Agent 的配置。如果安装的 Kaspersky Endpoint Agent 包含 Endpoint Detection and Response Expert (KATA EDR) 组件，则在升级应用程序之前删除该组件。如果您无法删除 Endpoint Detection and Response Expert (KATA EDR) 组件，Kaspersky Endpoint Security 在升级应用程序时将跳过 EDR Optimum 和 Kaspersky Sandbox 组件。您可以在升级应用程序后，使用更改应用程序组件任务来安装组件。

  6. 计算机重新启动

    重新启动计算机以使用内置代理完成应用程序的升级。升级应用程序时，安装程序会在计算机重新启动之前卸载 Kaspersky Endpoint Agent。计算机重新启动后，安装程序将添加内置代理。这意味着在计算机重新启动之前，Kaspersky Endpoint Security 不会执行 EDR 和 Kaspersky Sandbox 的功能。

  7. 检查 Kaspersky Endpoint Detection and Response Optimum 和 Kaspersky Sandbox 的健康

    升级之后，计算机在 Kaspersky Security Center 控制台显示严重状态：

    • 确保计算机安装了管理代理 13.2。
    • 通过查看应用程序组件状态报告检查 EDR Optimum 和 Kaspersky Sandbox 组件的操作状态。如果组件具有未安装状态，使用更改应用程序组件任务安装组件。
    • 确保您在 Kaspersky Endpoint Security for Windows 的新策略中接受了卡巴斯基安全网络声明。

    使用应用程序组件状态报告确保 EDR Optimum 功能已被激活。如果组件具有未被授权许可覆盖状态，确保 EDR Optimum 的授权许可密钥自动分发功能已关闭。

作为 KATA EDR 的一部分升级应用程序

如果您安装了 Kaspersky Endpoint Agent 以便和 Kaspersky Anti Targeted Attack Platform （Endpoint Detection and Response Expert (KATA EDR) 组件）整合，您可以用以下任何方式升级 Kaspersky Endpoint Security for Windows：

页面顶部