Cambiar componentes de la aplicación

Los componentes que estarán disponibles en la aplicación pueden seleccionarse al momento de instalarla. Tras la instalación, el conjunto de componentes puede modificarse de dos maneras:

De manera local, utilizando el Asistente de instalación.
Los componentes de la aplicación se modifican a través del Panel de control, siguiendo el procedimiento típico para las aplicaciones de Windows. Ejecute el Asistente de instalación de la aplicación y seleccione la opción para cambiar los componentes disponibles. Las instrucciones en pantalla le indicarán qué hacer.

Este método no está disponible si la aplicación se instaló mediante Kaspersky Security Center. Puede cambiar la selección de componentes de la aplicación en el Panel de control solo después de instalar la aplicación de forma local.
De manera remota, a través de Kaspersky Security Center.
Para cambiar los componentes una vez que la aplicación se ha instalado, puede usar la tarea Cambiar componentes de la aplicación.

Si planea cambiar los componentes de la aplicación, tenga en cuenta lo siguiente:

En equipos con Windows Server, no es posible instalar todos los componentes de Kaspersky Endpoint Security (el componente Control de anomalías adaptativo, por ejemplo, no está disponible).
Si los discos duros del equipo están protegidos con la característica de cifrado de disco completo (FDE), no podrá eliminar el componente de cifrado de disco completo. Si necesita eliminar este componente, primero deberá descifrar todos los discos duros del equipo.
Si el equipo contiene archivos cifrados (FLE) o el usuario utiliza unidades extraíbles cifradas (FDE o FLE) y usted elimina los componentes de cifrado de datos, ya no será posible acceder a esos archivos y unidades. Para recuperar el acceso, deberá reinstalar los componentes de cifrado de datos.
Si la aplicación se instala en el modo de Light Agent en una infraestructura VDI, no se admite el cambio de los componentes del conjunto.

Cómo agregar o eliminar componentes de la aplicación mediante la Consola de administración (MMC)

En el árbol de la Consola de administración de Kaspersky Security Center, seleccione Tareas.
Se abre la lista de tareas.
Haga clic en Nueva tarea.

Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea

Seleccione Kaspersky Endpoint Security para Windows (12.12) → Seleccionar componentes para instalar.

Paso 2. Configuración de la tarea para cambiar los componentes de la aplicación

Seleccione la configuración de la aplicación:

Modo estándar para proteger estaciones de trabajo y servidores. La configuración predeterminada. Esta configuración le permite utilizar todos los componentes de la aplicación, incluidos los componentes que brindan soporte para las soluciones Detection and Response. Esta configuración se utiliza para una protección integral del equipo contra una variedad de amenazas, ataques de red y fraudes.
Endpoint Detection and Response Agent para proteger contra amenazas avanzadas y ataques dirigidos. En esta configuración, solo puede instalar los componentes que brindan soporte para las soluciones de Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise) y KUMA. Esta configuración es necesaria si se implementa una Endpoint Protection Platform (EPP) de terceros en su organización junto con una solución de Kaspersky Detection and Response. Esto hace que Kaspersky Endpoint Security en la configuración de Endpoint Detection and Response Agent sea compatible con aplicaciones de EPP de terceros.

Al cambiar la configuración de la aplicación para que EDR Agent funcione con MDR, asegúrese de que los componentes responsables de recibir la telemetría estén habilitados.

Light Agent para proteger entornos virtuales. Esta configuración está pensada para la aplicación que se utiliza como parte de la solución Kaspersky Security for Virtualization Light Agent. Light Agent debe instalarse en cada máquina virtual que deba protegerse con la solución. En esta configuración, no puede usar los componentes Cifrado de datos ni Control de anomalías adaptativo. Si está instalando Light Agent en una plantilla de máquina virtual que se usará para crear máquinas virtuales no persistentes, seleccione la casilla de verificación Proteger la infraestructura de VDI (VDI significa Virtual Desktop Infrastructure). El modo de protección VDI permite optimizar el rendimiento de Kaspersky Endpoint Security en máquinas virtuales no persistentes. En este modo, Light Agent rechaza las actualizaciones de la aplicación que exigen reiniciar la máquina virtual. Al recibir actualizaciones de la aplicación que exigen un reinicio, Light Agent genera un evento sobre la necesidad de actualizar la plantilla de las máquinas virtuales protegidas.

Seleccione los componentes que estarán disponibles en el equipo del usuario.

Paso 3. La configuración avanzada

Defina la configuración avanzada para la tarea (consulte la tabla a continuación).

Paso 4. Selección de los dispositivos a los que se asignará la tarea

Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:

Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos no asignados. Los dispositivos específicos pueden incluir dispositivos en grupos de administración, así como dispositivos no asignados.
Especifique direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especificar los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la tarea.

Paso 5. Programación de la tarea

Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por ejemplo.

Paso 6. Nombre de la tarea

Escriba el nombre que se le dará a la tarea, por ejemplo Agregar el componente Control de aplicaciones.

Paso 7. Completar creación de la tarea

Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar la tarea al finalizar el asistente. Podrá ver el progreso de la tarea en las propiedades de la misma.

Cómo agregar o eliminar componentes de la aplicación mediante Web Console y Cloud Console

En la ventana principal de Web Console, seleccione Activos (dispositivos) → Tareas.
Se abre la lista de tareas.
Haga clic en Agregar.

Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Configuración de los parámetros generales de una tarea

Configure los parámetros generales de la tarea:

En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows 12.12.0.
En la lista desplegable Tipo de tarea, seleccione Cambiar componentes de la aplicación.
En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Agregar el componente Control de aplicaciones).
En el bloque Dispositivos a los que se asignará la tarea, seleccione el alcance de la tarea.

Paso 2. Selección de los dispositivos a los que se asignará la tarea

Seleccione los equipos en los que se ejecutará la tarea. Por ejemplo, seleccione un grupo de administración separado o cree una selección.

Paso 3. Completar creación de la tarea

Seleccione la casilla de verificación Abrir los detalles de la tarea cuando se complete la creación y finalice el asistente.

En Propiedades de la tarea, seleccione la pestaña Configuración de la aplicación. A continuación, seleccione la configuración de la aplicación:

Modo estándar para proteger estaciones de trabajo y servidores. La configuración predeterminada. Esta configuración le permite utilizar todos los componentes de la aplicación, incluidos los componentes que brindan soporte para las soluciones Detection and Response. Esta configuración se utiliza para una protección integral del equipo contra una variedad de amenazas, ataques de red y fraudes.
Endpoint Detection and Response Agent para proteger contra amenazas avanzadas y ataques dirigidos. En esta configuración, solo puede instalar los componentes que brindan soporte para las soluciones de Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise) y KUMA. Esta configuración es necesaria si se implementa una Endpoint Protection Platform (EPP) de terceros en su organización junto con una solución de Kaspersky Detection and Response. Esto hace que Kaspersky Endpoint Security en la configuración de Endpoint Detection and Response Agent sea compatible con aplicaciones de EPP de terceros.

Al cambiar la configuración de la aplicación para que EDR Agent funcione con MDR, asegúrese de que los componentes responsables de recibir la telemetría estén habilitados.

Light Agent para proteger entornos virtuales. Esta configuración está pensada para la aplicación que se utiliza como parte de la solución Kaspersky Security for Virtualization Light Agent. Light Agent debe instalarse en cada máquina virtual que deba protegerse con la solución. En esta configuración, no puede usar los componentes Cifrado de datos ni Control de anomalías adaptativo. Si está instalando Light Agent en una plantilla de máquina virtual que se usará para crear máquinas virtuales no persistentes, seleccione la casilla de verificación Proteger la infraestructura de VDI (VDI significa Virtual Desktop Infrastructure). El modo de protección VDI permite optimizar el rendimiento de Kaspersky Endpoint Security en máquinas virtuales no persistentes. En este modo, Light Agent rechaza las actualizaciones de la aplicación que exigen reiniciar la máquina virtual. Al recibir actualizaciones de la aplicación que exigen un reinicio, Light Agent genera un evento sobre la necesidad de actualizar la plantilla de las máquinas virtuales protegidas.

Seleccione los componentes que estarán disponibles en el equipo del usuario. Defina la configuración avanzada para la tarea (consulte la tabla a continuación).

El conjunto de componentes de Kaspersky Endpoint Security se modificará en los equipos de los usuarios de manera silenciosa. Las opciones de configuración de los componentes disponibles se mostrarán en la interfaz local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán deshabilitados, y sus opciones de configuración no estarán disponibles.

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soporte técnico.

Configuración avanzada de la tarea

Parámetro	Descripción
Configuración de la tarea	Comprobar si hay aplicaciones incompatibles de terceros. De manera predeterminada, Kaspersky Endpoint Security comprueba la compatibilidad de las aplicaciones instaladas. La lista del software que podría generar problemas de compatibilidad se encuentra en el archivo incompatible.txt. El archivo está incluido en el kit de distribución. Si está habilitado el análisis de software instalado, al detectar una aplicación de la lista, Kaspersky Endpoint Security detiene la tarea. Puede deshabilitar el análisis de software instalado si la documentación del proveedor del software externo afirma ser compatible con Endpoint Protection Platform (EPP). Eliminar aplicaciones incompatibles de terceros. Eliminación automática de las aplicaciones que figuran en el archivo incompatible.txt antes de cambiar el conjunto de componentes. Si se habilita esta funcionalidad, Kaspersky Endpoint Security intenta eliminar las aplicaciones que podrían causar problemas de compatibilidad a fin de poder continuar con la tarea. Utilizar el modo de compatibilidad de Azure WVD. Esta función garantiza la correcta visualización del estado de la máquina virtual Azure en la consola de Kaspersky Anti Targeted Attack Platform. Para monitorear el rendimiento del equipo, Kaspersky Endpoint Security envía telemetría a los servidores de KATA. La telemetría incluye una identificación del equipo (Sensor ID). El modo de compatibilidad de Azure WVD permite asignar una Sensor ID única y permanente a estas máquinas virtuales. Si el modo de compatibilidad está desactivado, la Sensor ID puede cambiar después de reiniciar el equipo debido a cómo funcionan las máquinas virtuales de Azure. Esto puede hacer que aparezcan duplicados de máquinas virtuales en la consola.
Exclusiones	A partir de Kaspersky Endpoint Security 12.6 para Windows, las exclusiones de análisis y aplicaciones de confianza se agregan a la zona de confianza. Las exclusiones de análisis y aplicaciones de confianza predefinidas ayudan a configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager. Esto significa que no necesita configurar manualmente una zona de confianza para la aplicación en los servidores. A partir de Kaspersky Endpoint Security 12.8 para Windows, puede instalar la aplicación en el modo de Light Agent para proteger entornos virtuales. Con las exclusiones de análisis y las aplicaciones de confianza predefinidas, puede configurar rápidamente Kaspersky Endpoint Security en los entornos virtuales de Citrix y VMware. También puede configurar la zona de confianza más adelante en las propiedades de la directiva: exclusiones de análisis y aplicaciones de confianza.
Modo separado/Modo combinado	Puede crear conjuntos de componentes independientes para estaciones de trabajo y servidores: Modo separado. Antes de implementar el paquete de instalación, el instalador detecta el tipo de sistema operativo e instala solo los componentes de la aplicación que seleccionó para ese tipo de sistema operativo. De esta manera, puede usar el mismo paquete de instalación para estaciones de trabajo y servidores. Modo combinado ofrece una lista común de componentes para estaciones de trabajo y servidores. La disponibilidad de componentes individuales depende del tipo de sistema operativo. En este modo, recomendamos crear un paquete de instalación independiente para estaciones de trabajo y un paquete de instalación independiente para servidores. Puede configurar la lista común de componentes en el paquete de instalación solo en el modo estándar.
Usar una contraseña para modificar el conjunto de componentes de la aplicación	Los administradores suelen habilitar la protección con contraseña para restringir el acceso a Kaspersky Endpoint Security. Es decir, para modificar la selección de componentes de la aplicación, debe ingresar credenciales de un usuario que tenga permiso para Eliminar, modificar o restaurar la aplicación. Por ejemplo, puede utilizar la cuenta KLAdmin.
Utilice la contraseña para desinstalar el servidor Kaspersky Endpoint Agent y Kaspersky Security for Windows Server	Los administradores suelen habilitar la protección con contraseña en la configuración de estas tareas para restringir el acceso a Kaspersky Endpoint Agent (KEA) y Kaspersky Security for Windows Server (KSWS). Es decir, si está migrando de la configuración [KES+KEA] a [KES+agente incorporado], o si está migrando de KSWS a KES, debe ingresar una contraseña para eliminar estas aplicaciones.

Inicio de página