A Light Agent telepítése
Az alkalmazás telepítése Light Agent üzemmódban ugyanaz, mint Normál üzemmódban. Mielőtt telepítené a Light Agentet egy virtuális gépre, meg kell győződnie arról, hogy a Kaspersky Security Center Network Agent telepítve van. A Network Agent végzi el az Adminisztrációs szerver és a virtuális gép közötti interakciót.
A Light Agent az alábbi módok egyikén telepíthető virtuális gépre:
- Távolról a Kaspersky Security Centeren keresztül.
- Helyileg a Telepítővarázsló segítségével.
- Helyileg a parancssor segítségével.
A Light Agent telepítéséhez ki kell választania a megfelelő konfigurációt telepítőcsomag beállításaiban vagy a Telepítővarázslóban.
Amikor a Light Agentet kiszolgálóra telepíti, a speciális védelmi összetevők (Viselkedésészlelés, Biztonsági rések kihasználásának megelőzése, Kármentesítő motor) nem szerepelnek az alkalmazás alapértelmezett konfigurációjában. Az alkalmazás alapértelmezett beállításai biztosítják az ajánlott védelmi szintet és a kiszolgálói erőforrások optimális felhasználását. Amikor a Light Agentet munkaállomásra telepíti, a speciális védelmi összetevők az alkalmazás alapértelmezett konfigurációjában szerepelnek.
A Light Agent telepítésekor javasoljuk, hogy az adott virtuális környezethez válasszon előre meghatározott kizárásokat és megbízható alkalmazásokat. Az előre definiált vizsgálati kizárások és a megbízható alkalmazások segítenek az alkalmazás gyors beállításában és a virtuális környezettel kapcsolatos kompatibilitási problémák elkerülésében. A telepítés után a házirendben az előre meghatározott vizsgálati kizárásokat és megbízható alkalmazásokat is konfigurálhatja.
Amikor a Light Agentet állandó virtuális gépekre telepíti, előfordulhat, hogy módosítania kell az Sensor ID generálási algoritmusát. A Sensor ID a Kaspersky Anti Targeted Attack Platform megoldásban azon számítógépek azonosítására szolgál, amelyek telemetriai adatokat küldenek a kiszolgálónak. Egyedi Sensor ID létrehozásához állítsa be a következőt: EnableUniqueSensorID=1 az alkalmazás parancssorból való telepítésekor.
A Light Agent telepítése a Telepítővarázsló segítségével
- Másolja a terjesztőkészlet mappáját a virtuális gépre.
- Futtassa a setup_kes.exe fájlt.
A Telepítővarázsló elindul.
A Kaspersky Endpoint Security konfigurációja
Az alkalmazás konfigurációjának kiválasztása
Válassza ki a Light Agent a virtuális környezetek védelme céljából konfigurációt. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.
Kaspersky Endpoint Security összetevők
Válassza ki a telepíteni kívánt összetevőket (lásd az alábbi ábrát). Az alkalmazás telepítése után lehetősége van kezelni az elérhető alkalmazásösszetevőket. Ehhez futtatnia kell a Telepítővarázslót, és ki kell választania az elérhető összetevőket.
Speciális beállítások
Alkalmazás telepítési beállításai
Alkalmazástelepítési folyamat védelme. A telepítési védelembe tartozik a terjesztőcsomagok rosszindulatú alkalmazásokkal való kicserélése elleni védelem, a Kaspersky Endpoint Security telepítési mappái elérésének blokkolása, valamint az alkalmazáskulcsokat tartalmazó beállításjegyzék-rész elérésének blokkolása. Ha azonban az alkalmazást nem lehet telepíteni (például a Windows Remote Desktop segítségével végzett távoli telepítés esetén), akkor javasolt a telepítési folyamat védelmét kikapcsolni.
A Citrix PVS kompatibilitás biztosítása. Engedélyezheti a Citrix Provisioning Services támogatását, hogy a Kaspersky Endpoint Security alkalmazást egy virtuális gépre telepítse.
Adja hozzá az avp.com fájl elérési útját a %PATH% rendszerváltozóhoz. A parancssori felület kényelmes használata érdekében hozzáadhatja a telepítés elérési útvonalát a %PATH% változóhoz.
A Light Agent telepítése a parancssor használatával
- Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
- Lépjen abba a mappába, ahol a Kaspersky Endpoint Security terjesztőcsomagja telepítve van.
- Futtassa a következő parancsot:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pLIGHTAGENTMODE=1 [/pVDI=1] [/s]
vagy
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 LIGHTAGENTMODE=1 [VDI=1] [/qn]
A VDI opcióval engedélyezi a VDI (Virtual Desktop Infrastructure) védelmi módot. A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját. Alapértelmezés szerint a VDI védelmi mód le van tiltva.
Ennek eredményeként a Light Agent az alapértelmezett összetevőkészlettel lesz telepítve a virtuális gépen. Az összetevőkészletet szerkesztheti és speciális beállításokat adhat meg a setup.ini fájl segítségével. A telepítési beállításokat a parancssorban is megadhatja.
A Light Agent telepítése az adminisztrációs konzol (MMC) használatával
- Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
- Válassza ki a konzolfán az Advanced → Remote installation → Installation packages mappát.
Ezzel megnyitja a Kaspersky Security Centerre letöltött telepítőcsomagok listáját.
- Nyissa meg a Kaspersky Endpoint Security for Windows telepítőcsomag tulajdonságait.
Ha szükséges, hozzon létre egy új telepítőcsomagot.
- Nyissa meg a Settings szakaszt.
- Válassza ki a Light Agent a virtuális környezetek védelme céljából konfigurációt. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.
- Válassza ki a telepíteni kívánt összetevőket.
Az alkalmazás telepítése után lehetősége van kezelni az elérhető alkalmazásösszetevőket.
- Konfigurálja a megbízható zónát. Válasszon ki előre meghatározott vizsgálati kizárásokat és megbízható alkalmazásokat ahhoz a virtuális környezethez, amelyben az alkalmazást telepíti.
Az előre definiált vizsgálati kizárások és a megbízható alkalmazások segítenek az alkalmazás gyors beállításában és a virtuális környezettel kapcsolatos kompatibilitási problémák elkerülésében.
- Mentse el a módosításokat.
- Hozzon létre egy távoli telepítési feladatot. A feladat tulajdonságaiban válassza ki a létrehozott telepítőcsomagot.
A Light Agent telepítése a Web Console segítségével
- A Web Console fő ablakában válassza az Discovery & deployment → Deployment & assignment → Installation packages lehetőséget.
Ezzel megnyitja a Kaspersky Security Centerre letöltött telepítőcsomagok listáját.
A telepítőcsomagok listája
- Nyissa meg a Kaspersky Endpoint Security for Windows telepítőcsomag tulajdonságait.
Ha szükséges, hozzon létre egy új telepítőcsomagot.
- Válassza ki az Settings lapot.
- Nyissa meg a Protection components szakaszt.
A telepítőcsomagban található összetevők
- Válassza ki a Light Agent a virtuális környezetek védelme céljából konfigurációt. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.
- Válassza ki a telepíteni kívánt összetevőket.
Az alkalmazás telepítése után lehetősége van kezelni az elérhető alkalmazásösszetevőket.
- Konfigurálja a megbízható zónát. Válasszon ki előre meghatározott vizsgálati kizárásokat és megbízható alkalmazásokat ahhoz a virtuális környezethez, amelyben az alkalmazást telepíti.
Az előre definiált vizsgálati kizárások és a megbízható alkalmazások segítenek az alkalmazás gyors beállításában és a virtuális környezettel kapcsolatos kompatibilitási problémák elkerülésében.
- Mentse el a módosításokat.
- Hozzon létre egy távoli telepítési feladatot. A feladat tulajdonságaiban válassza ki a létrehozott telepítőcsomagot.
Ennek eredményeként a Light Agent telepítésre kerül a virtuális gépen. Használhatja az alkalmazás felületét, és az alkalmazás ikonja megjelenik az értesítési területen 
. Most konfigurálnia kell a Light Agent csatlakozását az SVM-hez.
A Light Agent főablaka
Oldal tetejére