Instalar o aplicativo localmente usando o assistente de instalação
A interface do aplicativo Assistente de Instalação consiste em uma sequência de janelas que correspondem às etapas de instalação do aplicativo. Verifique e confirme se a conta de usuário na qual o assistente de configuração está sendo executado está no grupo de administradores.
Para instalar o aplicativo ou atualizar o aplicativo a partir de uma versão anterior usando o Assistente de Instalação:
- Copie a pasta Kit de distribuição no computador do usuário.
- Execute setup_kes.exe.
O assistente de Instalação é iniciado.
Preparando para instalação
Antes de instalar o Kaspersky Endpoint Security em um computador, ou de atualizá-lo a partir de uma versão anterior, as seguintes condições são verificadas:
- presença de software com o qual o Kaspersky Endpoint Security pode ter problemas de compatibilidade (a lista de software está disponível no arquivo incompatible.txt incluído no kit de distribuição).
- Se os requisitos de software foram atendidos.
- Se o Microsoft .NET Framework estiver presente
- Se o usuário tem direitos para instalar o produto de software.
Caso um destes requisitos não seja cumprido, uma notificação é exibida na tela. Por exemplo, uma notificação sobre softwares incompatíveis (veja a figura abaixo).
Remoção de softwares incompatíveis
Se o computador cumprir os requisitos citados, o Assistente de Instalação busca os aplicativos da Kaspersky que poderiam acarretar conflitos quando executados no mesmo tempo em que o aplicativo é instalado. Caso sejam encontrados tais aplicativos, é solicitado ao usuário que os remova manualmente.
Caso os aplicativos detectados incluíam versões anteriores do Kaspersky Endpoint Security, todos os dados que puderem ser migrados (como dados de ativação e configurações do aplicativo) serão conservados e usados durante a instalação do Kaspersky Endpoint Security 12.12 for Windows, e a versão anterior do aplicativo será automaticamente removida. Isto se aplica às seguintes versões do aplicativo:
- Kaspersky Endpoint Security 11.10.0 for Windows (compilação 11.10.0.399).
- Kaspersky Endpoint Security 11.11.0 for Windows (compilação 11.11.0.452).
- Kaspersky Endpoint Security 12.0 for Windows (compilação 12.0.0.465).
- Kaspersky Endpoint Security 12.1 for Windows (compilação 12.1.0.506).
- Kaspersky Endpoint Security 12.2 for Windows (compilação 12.2.0.462).
- Kaspersky Endpoint Security 12.3 for Windows (compilação 12.3.0.493).
- Kaspersky Endpoint Security 12.4 for Windows (compilação 12.4.0.467).
- Kaspersky Endpoint Security 12.5 for Windows (compilação 12.5.0.539).
- Kaspersky Endpoint Security 12.6 for Windows (compilação 12.6.0.438).
- Kaspersky Endpoint Security 12.7 for Windows (compilação 12.7.0.533).
- Kaspersky Endpoint Security 12.8 for Windows (compilação 12.8.0.505).
- Kaspersky Endpoint Security 12.9 for Windows (compilação 12.9.0.384).
- Kaspersky Endpoint Security 12.10 for Windows (compilação 12.10.0.466).
- Kaspersky Endpoint Security 12.11 for Windows (compilação 12.11.0.637).
Configuração do Kaspersky Endpoint Security
Escolhendo a configuração do aplicativo
Modo Standard. A configuração padrão. Essa configuração permite usar todos os componentes do aplicativo, inclusive os componentes que fornecem suporte para as soluções de Detection and Response. Essa configuração é usada para a proteção abrangente do computador contra diversas ameaças, ataques de rede e fraudes.
Endpoint Detection and Response Agent. Nesta configuração, é possível instalar apenas os componentes que fornecem suporte para as soluções Detection and Response: MDR, EDR (KATA), NDR (KATA), EDR Expert (on-premise), assim como KUMA. Essa configuração será necessária caso uma Endpoint Protection Platform (EPP) de terceiros seja implantada na sua organização juntamente com uma solução Kaspersky Detection and Response. Isso torna o Kaspersky Endpoint Security na configuração do Endpoint Detection and Response Agent compatível com os aplicativos EPP de terceiros.
Light Agent para garantir a proteção em ambientes virtuais. Essa configuração destina-se ao aplicativo usado como parte da solução do Kaspersky Security for Virtualization Light Agent. O Light Agent deve ser instalado em cada máquina virtual que precisa ser protegida pela solução. Nessa configuração, não é possível usar componentes de criptografia de dados ou o Controle Adaptativo de Anomalias. Se estiver instalando o Light Agent em um modelo de máquina virtual que será usado para criar máquinas virtuais não persistentes, marque a caixa de seleção Proteger infraestrutura VDI (VDI significa Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas.
Componentes do Kaspersky Endpoint Security
Durante o processo de instalação, você pode selecionar os componentes do Kaspersky Endpoint Security que você quer instalar (veja a figura abaixo). O componente Proteção Contra Ameaças ao Arquivo é um componente obrigatório que deve ser instalado. Não é possível cancelar a sua instalação.
Seleção de componentes do aplicativo para instalação
Por padrão, todos os componentes de aplicativo são selecionados para a instalação exceto os seguintes componentes:
- Prevenção contra ataque BadUSB.
- Componentes de Criptografia de dados.
- Componentes Detection and Response.
Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo. Para isso, você precisa executar o Assistente de instalação novamente e optar por alterar os componentes disponíveis.
Caso necessite instalar componentes Detection and Response, o Kaspersky Endpoint Security dá suporte às configurações:
- Apenas o Endpoint Detection and Response Optimum
- Apenas o Endpoint Detection and Response Expert
- Apenas o Endpoint Detection and Response (KATA)
- Apenas o Network Detection and Response (KATA)
- Apenas Sandbox
- Endpoint Detection and Response Optimum e Sandbox
- Endpoint Detection and Response Expert e Sandbox
- Endpoint Detection and Response (KATA) e Sandbox
- Network Detection and Response (KATA) e Endpoint Detection and Response (KATA)
- Network Detection and Response (KATA) e Managed Detection and Response.
O Kaspersky Endpoint Security verifica a seleção de componentes antes de instalar o aplicativo. Se a configuração selecionada de componentes Detection and Response não for compatível, o Kaspersky Endpoint Security não pode ser instalado.
Seleção da pasta para instalação do aplicativo
Você pode alterar o caminho de instalação do Kaspersky Endpoint Security em um computador cliente. Por padrão, o aplicativo é instalado na pasta %ProgramFiles(x86)%\Kaspersky Lab\KES.12.12.
Configuração da zona confiável
A partir do Kaspersky Endpoint Security 12.6 for Windows, as exclusões de verificação e aplicativos confiáveis são adicionadas na zona confiável. As exclusões predefinidas de verificação e aplicativos confiáveis ajudam a configurar rapidamente o Kaspersky Endpoint Security em servidores SQL, Microsoft Exchange e System Center Configuration Manager. Isso significa que não será necessário configurar manualmente uma zona confiável para o aplicativo nos servidores.
A partir do Kaspersky Endpoint Security 12.8 for Windows, é possível instalar o aplicativo no modo Light Agent para proteger ambientes virtuais. Exclusões de verificação e aplicativos confiáveis predefinidos podem ajudar a configurar rapidamente o Kaspersky Endpoint Security em ambientes virtuais Citrix e VMware.
Também é possível configurar a zona confiável mais tarde nas propriedades da política: exclusões de verificação e aplicativos confiáveis.
Configurações avançadas
Configurações avançadas de instalação do aplicativo
Proteger o processo de instalação do aplicativo. A proteção da instalação inclui proteção contra a substituição do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso à pasta de instalação do Kaspersky Endpoint Security e bloqueio do acesso à seção de registro do sistema que contém chaves do aplicativo. Contudo, caso não seja possível instalar o aplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote Desktop), é aconselhável desativar a proteção do processo de instalação.
Garantir a compatibilidade com Citrix PVS. É possível ativar o suporte ao Citrix Provisioning Services para instalar o Kaspersky Endpoint Security em uma máquina virtual.
Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. É possível adicionar o caminho de instalação à variável %PATH% para uso adequado da interface da linha de comando.