1. 复制分发包文件夹到用户计算机。
2. 运行 setup_kes.exe。

“安装向导”将启动。

Kaspersky Endpoint Security 的配置

选择应用程序的配置

选择“Endpoint Detection and Response Agent”配置。在此配置下，您只能安装为 Detection and Response 解决方案提供支持的组件： MDR、EDR (KATA)、NDR (KATA)、EDR Expert (on-premise) 和 KUMA。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方Endpoint Protection Platform (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。

Kaspersky Endpoint Security 组件

选择您要安装的组件。安装应用程序后，您可以更改可用的应用程序组件。为此，您需要再次运行安装向导，然后选择更改可用组件。

高级设置

高级应用程序安装设置

“保护应用程序安装进程”。安装保护包括防止分发包被替换为恶意应用程序、阻止对 Kaspersky Endpoint Security 安装文件夹的访问，以及阻止对包含应用程序密钥的系统注册表部分的访问。但是，如果无法安装应用程序（例如，当使用Windows Remote Desktop执行远程安装时），我们建议您禁用安装过程的保护。

“确保与 Citrix PVS 兼容”。您可以启用 Citrix Provisioning Services 支持以将 Kaspersky Endpoint Security 安装到虚拟机。

“将 avp.com 文件路径添加至系统变量 %PATH%”。您可以将安装路径添加到 %PATH% 变量中，以方便使用命令行界面。

1. 以管理员身份运行命令行解释器 (cmd.exe)。
2. 转到 Kaspersky Endpoint Security 分发包所在文件夹。
3. 运行以下命令：

   setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]

   或

   msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]

因此，用于与 Kaspersky Anti Targeted Attack Platform（EDR）或 Kaspersky Endpoint Detection and Response Expert (on-premise) 集成的 EDR Agent 应用程序将安装在计算机上。您可以通过发出status命令确认应用程序已安装并检查应用程序设置。

1. 打开 Kaspersky Security Center Administration Console。
2. 在控制台树中，选择“高级” → “远程安装” → “安装包”文件夹。

   这将打开已下载到 Kaspersky Security Center 的安装包列表。

3. 打开安装包的属性。

   如果有需要的话， 创建新的安装包。

4. 转到保护组件区域。
5. 选择“用于抵御高级威胁和目标攻击的 Endpoint Detection and Response Agent”配置。在此配置下，您只能安装为 Detection and Response 解决方案提供支持的组件： MDR、EDR (KATA)、NDR (KATA)、EDR Expert (on-premise) 和 KUMA。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方Endpoint Protection Platform (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。
6. 选择您要安装的组件。

   安装应用程序后，您可以更改可用的应用程序组件。

7. 保存更改。
8. 创建远程安装任务。在任务属性中，选择您创建的安装包。

1. 在 Web Console 的主窗口中，选择“发现和部署” → “部署和分配” → “安装包”。

   这将打开已下载到 Kaspersky Security Center 的安装包列表。

   

   安装包列表

2. 打开安装包的属性。

   如果有需要的话， 创建新的安装包。

3. 选择设置选项卡。
4. 转到保护组件区域。

   

   安装包中包含的组件

5. 选择“用于抵御高级威胁和目标攻击的 Endpoint Detection and Response Agent”配置。在此配置下，您只能安装为 Detection and Response 解决方案提供支持的组件： MDR、EDR (KATA)、NDR (KATA)、EDR Expert (on-premise) 和 KUMA。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方Endpoint Protection Platform (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。
6. 选择您要安装的组件。

   安装应用程序后，您可以更改可用的应用程序组件。

7. 保存更改。
8. 创建远程安装任务。在任务属性中，选择您创建的安装包。