Описание параметров установки в файле setup.ini

Файл setup.ini используется при установке программы из командной строки или с помощью редактора управления групповыми политиками Microsoft Windows. Чтобы применить параметры из файла setup.ini, разместите файл в папке с дистрибутивом Kaspersky Endpoint Security.

ЗАГРУЗИТЬ ФАЙЛ SETUP.INI

Файл setup.ini состоит из следующих разделов:

Вместо значения 1 могут использоваться значения yes, on, enable, enabled.

Вместо значения 0 могут использоваться значения no, off, disable, disabled.

Параметры файла setup.ini

Раздел

Параметр

Описание

[Setup]

InstallDir

Путь к папке установки программы.

 

ActivationCode

Код активации Kaspersky Endpoint Security.

 

EULA=1

Согласие с положениями Лицензионного соглашения. Текст Лицензионного соглашения входит в комплект поставки Kaspersky Endpoint Security.

Согласие с положениями Лицензионного соглашения является необходимым условием для установки программы или обновления версии программы.

 

PrivacyPolicy=1

Согласие с Политикой конфиденциальности. Текст Политики конфиденциальности входит в комплект поставки Kaspersky Endpoint Security.

Согласие с Политикой конфиденциальности является необходимым условием для установки программы или обновления версии программы.

 

KSN

Согласие или отказ участвовать в Kaspersky Security Network (KSN). Если параметр не указан, Kaspersky Endpoint Security запросит подтверждения участия в KSN при первом запуске программы. Возможные значения:

  • 1 – согласие участвовать в KSN.
  • 0 – отказ участвовать в KSN (значение по умолчанию).

Дистрибутив Kaspersky Endpoint Security оптимизирован для использования Kaspersky Security Network. Если вы отказались от участия в Kaspersky Security Network, то сразу после завершения установки обновите Kaspersky Endpoint Security.

 

Login

Установка имени пользователя для доступа к управлению функциями и параметрами Kaspersky Endpoint Security (компонент Защита паролем). Имя пользователя устанавливается вместе с параметрами Password и PasswordArea. По умолчанию используется имя пользователя KLAdmin.

 

Password

Установка пароля для доступа к управлению функциями и параметрами Kaspersky Endpoint Security (пароль устанавливается вместе с параметрами Login и PasswordArea).

Если вы указали пароль, но не задали имя пользователя с помощью параметра Login, то по умолчанию используется имя пользователя KLAdmin.

 

PasswordArea

Определение области действия пароля для доступа к Kaspersky Endpoint Security. При попытке пользователя выполнить действие из этой области Kaspersky Endpoint Security запрашивает учетные данные пользователя (параметры Login и Password). Для указания множественного значения используйте символ ";".

Возможные значения:

  • SET – изменение параметров программы.
  • EXIT – завершение работы программы.
  • DISPROTECT – выключение компонентов защиты и остановка задач проверки.
  • DISPOLICY – выключение политики Kaspersky Security Center.
  • UNINST – удаление программы с компьютера.
  • DISCTRL – выключение компонентов контроля.
  • REMOVELIC – удаление ключа.
  • REPORTS – просмотр отчетов.

 

SelfProtection

Включение или выключение механизма защиты установки программы. Возможные значения:

  • 1 – механизм защиты установки программы включен (значение по умолчанию).
  • 0 – механизм защиты установки программы выключен.

Защита установки включает в себя защиту от подмены дистрибутива вредоносными программами, блокирование доступа к папке установки Kaspersky Endpoint Security и блокирование доступа к разделу системного реестра с ключами программы. Выключать защиту процесса установки рекомендуется в том случае, когда иначе невозможно выполнить установку программы (например, такая ситуация может возникнуть при удаленной установке через Windows Remote Desktop).

 

Reboot=1

Автоматическая перезагрузка компьютера после установки или обновления программы, если требуется. Если параметр не задан, автоматическая перезагрузка компьютера запрещена.

При установке Kaspersky Endpoint Security перезагрузка не требуется. Перезагрузка требуется, только если перед установкой необходимо удалить несовместимые программы. Также перезагрузка может потребоваться при обновлении версии программы.

 

AddEnvironment

Добавление в системную переменную %PATH% пути к исполняемым файлам, расположенным в папке установки Kaspersky Endpoint Security. Возможные значения:

  • 1 – в системную переменную %PATH% добавляется путь к исполняемым файлам, расположенным в папке установки Kaspersky Endpoint Security.
  • 0 – в системную переменную %PATH% не добавляется путь к исполняемым файлам, расположенным в папке установки Kaspersky Endpoint Security.

 

AMPPL

Включение или выключение защиты процессов Kaspersky Endpoint Security с использованием технологии AM-PPL (Antimalware Protected Process Light). Подробнее о технологии AM-PPL см. на сайте Microsoft.

Технология AM-PPL доступна для операционных систем Windows 10 версии 1703 (RS2) и выше, Windows Server 2019.

Возможные значения:

  • 1 – защита процессов Kaspersky Endpoint Security с использованием технологии AM-PPL включена (значение по умолчанию).
  • 0 – защита процессов Kaspersky Endpoint Security с использованием технологии AM-PPL выключена.

 

SetupReg

Включение записи ключей реестра из файла setup.reg в реестр. Значение параметра SetupReg: setup.reg.

 

EnableTraces

Включение или выключение трассировки программы. После запуска Kaspersky Endpoint Security программа сохраняет файлы трассировки в папке %ProgramData%\Kaspersky Lab\KES\Traces. Возможные значения:

  • 1 – трассировка включена.
  • 0 – трассировка выключена (значение по умолчанию).

 

TracesLevel

Уровень детализации трассировки. Возможные значения:

  • 100 (критический). Только сообщения о неустранимых ошибках.
  • 200 (высокий). Сообщения обо всех ошибках, включая неустранимые.
  • 300 (диагностический). Сообщения обо всех ошибках, а также предупреждения.
  • 400 (важный). Сообщения обо всех ошибках, предупреждения, а также дополнительная информация.
  • 500 (обычный). Сообщения обо всех ошибках, предупреждениях, а также подробная информация о работе программы в нормальном режиме (значение по умолчанию).
  • 600 (низкий). Все сообщения.

 

RESTAPI

Управление программой через REST API. Для управления программой через REST API обязательно нужно задать имя пользователя (параметр RESTAPI_User).

Возможные значения:

  • 1 – управление через REST API разрешено.
  • 0 – управление через REST API запрещено (значение по умолчанию).

Для управления программой через REST API должно быть разрешено управление с помощью систем администрирования. Для этого задайте параметр AdminKitConnector=1. Если вы управляете программой через REST API, управлять программой с помощью систем администрирования "Лаборатории Касперского" невозможно.

 

RESTAPI_User

Имя пользователя доменной учетной записи Windows для управления программой через REST API. Управление программой через REST API доступно только этому пользователю. Введите имя пользователя в формате <DOMAIN>\<UserName> (например, RESTAPI_User=COMPANY\Administrator). Для работы с REST API вы можете выбрать только одного пользователя.

Добавление имени пользователя является необходимым условием для управления программой через REST API.

 

RESTAPI_Port

Порт для управления программой через REST API. По умолчанию используется порт 6782.

 

RESTAPI_Certificate

Сертификат для идентификации запросов (например, RESTAPI_Certificate=C:\cert.pem). Для безопасной работы Kaspersky Endpoint Security с REST-клиентом вам нужно настроить идентификацию запросов. Для этого вам нужно установить сертификат и в дальнейшем подписывать полезные данные каждого запроса.

[Components]

ALL

Установка всех компонентов. Если указано значение параметра 1, все компоненты будут установлены независимо от параметров установки отдельных компонентов.

Из-за особенностей поддержки решений Detection and Response на компьютер будут установлены компоненты Endpoint Detection and Response Optimum и Kaspersky Sandbox. Компоненты Endpoint Detection and Response Expert и Endpoint Agent несовместимы с такой конфигурацией программы.

 

MailThreatProtection

Защита от почтовых угроз.

 

WebThreatProtection

Защита от веб-угроз.

 

AMSI

AMSI-защита.

 

HostIntrusionPrevention

Предотвращение вторжений.

 

BehaviorDetection

Анализ поведения.

 

ExploitPrevention

Защита от эксплойтов.

 

RemediationEngine

Откат вредоносных действий.

 

Firewall

Сетевой экран.

 

NetworkThreatProtection

Защита от сетевых угроз.

 

WebControl

Веб-Контроль.

 

DeviceControl

Контроль устройств.

 

ApplicationControl

Контроль программ.

 

AdaptiveAnomaliesControl

Адаптивный контроль аномалий.

 

FileEncryption

Библиотеки для шифрования файлов.

 

DiskEncryption

Библиотеки для полнодискового шифрования.

 

BadUSBAttackPrevention

Защита от атак BadUSB.

 

AntiAPT

Endpoint Agent. Endpoint Agent устанавливает программу Kaspersky Endpoint Agent. Kaspersky Endpoint Agent обеспечивает работу решений Detection and Response для обнаружения сложных угроз (например, Kaspersky Sandbox).

Компонент несовместим с компонентами EDR Optimum (EDR), EDR Expert (EDRCloud) и Kaspersky Sandbox (SB).

 

EDR

Endpoint Detection and Response Optimum (EDR Optimum).

Компонент несовместим с компонентами Endpoint Agent (AntiAPT) и EDR Expert (EDRCloud).

 

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).

Компонент несовместим с компонентами Endpoint Agent (AntiAPT) и EDR Optimum (EDR).

 

SB

Kaspersky Sandbox.

Компонент несовместим с компонентом Endpoint Agent (AntiAPT).

 

AdminKitConnector

Управление программой с помощью систем администрирования. К системам администрирования относится, например, Kaspersky Security Center. Кроме систем администрирования "Лаборатории Касперского" вы можете использовать сторонние решения. Для этого Kaspersky Endpoint Security предоставляет API.

Возможные значения:

  • 1 – управление программой c помощью систем администрирования разрешено (значение по умолчанию).
  • 0 – разрешено управление программой только через локальный интерфейс.

[Tasks]

ScanMyComputer

Задача полной проверки. Возможные значения:

  • 1 – задача включается в список задач Kaspersky Endpoint Security.
  • 0 – задача не включается в список задач Kaspersky Endpoint Security.

 

ScanCritical

Задача проверки важных областей. Возможные значения:

  • 1 – задача включается в список задач Kaspersky Endpoint Security.
  • 0 – задача не включается в список задач Kaspersky Endpoint Security.

 

Updater

Задача обновления. Возможные значения:

  • 1 – задача включается в список задач Kaspersky Endpoint Security.
  • 0 – задача не включается в список задач Kaspersky Endpoint Security.

В начало