コンポーネントの変更
製品のインストール中に、使用可能なコンポーネントを選択できます。使用可能な製品コンポーネントは、次の方法で変更できます:
- クライアントデバイスのローカルで、インストールウィザードを使用する。
製品コンポーネントは、Windows オペレーティングシステムの通常の方法で、コントロールパネルを使用して変更されます。インストールウィザーを実行して、利用可能な製品コンポーネントを変更するオプションを選択します。画面に表示される指示に従って操作します。
- Kaspersky Security Center を使用してリモートで実行。
[コンポーネントの変更]タスクを使用すると、インストール後でも Kaspersky Endpoint Security のコンポーネントを変更できます。
製品コンポーネントを変更する際は、次の事項に留意してください:
管理コンソール(MMC)で製品コンポーネントを追加または削除する方法
- 管理コンソールで、[管理サーバー]→[タスク]のフォルダーに移動します。
タスクのリストが表示されます。
- [新規タスク]をクリックします。
タスクウィザードが起動します。ウィザードの指示に従います。
ステップ 1:タスク種別の選択
[Kaspersky Endpoint Security for Windows (12.3)]→[インストールするコンポーネントの選択]の順に選択します。
ステップ 2:製品コンポーネントの変更のタスク設定
製品の設定を選択します:
- すべての機能:既定の設定。この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントを含め、アプリケーションのすべてのコンポーネントを使用できます。この設定は、さまざまな脅威、ネットワーク攻撃、詐欺からコンピューターを包括的に保護するために使用されます。インストールウィザードの次のステップで、インストールするコンポーネントを選択できます。
- Endpoint Detection and Response Agent:この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます(Endpoint Detection and Response (KATA) または Managed Detection and Response)。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム(EPP)が導入されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
ユーザーのコンピューターで使用できる製品コンポーネントを選択します。
タスクの詳細設定を指定します(下の表を参照ください)。
ステップ 3:タスクを割り当てるデバイスの選択
タスクを実行するコンピューターを選択します。次の設定方法があります:
- 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
- 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
- デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。
ステップ 4:タスク開始スケジュールの設定
たとえば、手動で、またはコンピューターを使用していないときに、タスクを開始するスケジュールを設定します。
ステップ 5:タスク名の定義
[アプリケーションコントロールコンポーネントの追加]などのタスク名を入力します。
ステップ 6:タスク作成の完了
ウィザードを終了します。必要に応じて、[ウィザードの完了後にタスクを実行]をオンにします。タスクのプロパティでタスクの進行状況を監視できます。
その結果、ユーザーのコンピューター上の Kaspersky Endpoint Security コンポーネントのセットはサイレントモードで変更されます。利用可能なコンポーネントの設定は、本製品のローカルインターフェイス上に表示されます。製品に含めなかったコンポーネントは無効になり、これらのコンポーネントの設定も選択できなくなります。
Web コンソールおよび Cloud コンソールで製品コンポーネントを追加または削除する方法
- Web コンソールのメインウィンドウで、[デバイス]→[タスク]の順に選択します。
タスクのリストが表示されます。
- [追加]をクリックします。
タスクウィザードが起動します。ウィザードの指示に従います。
ステップ 1:タスクの基本設定の指定
タスクの全般設定を指定します:
- アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.3)を選択します。
- [タスク種別]で、[コンポーネントの変更]を選択します。
- [タスク名]に「アプリケーションコントロールコンポーネントの追加」などの簡潔な名前を付けます。
- [タスクを割り当てるデバイスの選択]ブロックで、タスク範囲の指定方法を選択します。
ステップ 2:タスクを割り当てるデバイスの選択
タスクを実行するコンピューターを選択します。たとえば、別の管理グループを選択するか、選択を作成します。
ステップ 3:タスク作成の完了
[タスクの作成が完了したらタスクの詳細を表示する]をオンにして、ウィザードを終了します。
タスクのプロパティで、アプリケーション設定タブを選択します。次に、製品の設定を選択します:
- すべての機能:既定の設定。この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントを含め、アプリケーションのすべてのコンポーネントを使用できます。この設定は、さまざまな脅威、ネットワーク攻撃、詐欺からコンピューターを包括的に保護するために使用されます。インストールウィザードの次のステップで、インストールするコンポーネントを選択できます。
- Endpoint Detection and Response Agent:この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます(Endpoint Detection and Response (KATA) または Managed Detection and Response)。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム(EPP)が導入されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
ユーザーのコンピューターで使用できる製品コンポーネントを選択します。
タスクの詳細設定を指定します(下の表を参照ください)。
その結果、ユーザーのコンピューター上の Kaspersky Endpoint Security コンポーネントのセットはサイレントモードで変更されます。利用可能なコンポーネントの設定は、本製品のローカルインターフェイス上に表示されます。製品に含めなかったコンポーネントは無効になり、これらのコンポーネントの設定も選択できなくなります。
Kaspersky Endpoint Security のインストール、アップデート、アンインストール時に、エラーが発生することがあります。これらのエラーの解決方法については、テクニカルサポートのナレッジベースを参照してください。
タスクの詳細設定
パラメータ
|
説明
|
共存できないサードパーティ製品の削除
|
競合するアプリケーションのリストは、配信キットに含まれている incompatible.txt で確認できます。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストールはエラーで終了します。
|
製品コンポーネントの構成の変更に対してパスワードを使用する
|
Kaspersky Endpoint Security へのアクセスを制限するために、管理者がパスワードによる保護を有効にしているケースが多くあります。つまり、製品コンポーネントの選択を変更するには、[本製品の削除 / 変更 / 修復]権限を持つユーザーの資格情報を入力する必要があります。例としては、KLAdmin アカウントを使用することができます。
|
Azure WVD 互換モードを使用する
|
この機能を使用すると、Kaspersky Anti Targeted Attack Platform コンソールで Azure 仮想マシンの状態を正常に表示することができます。コンピューターのパフォーマンスを監視するため、Kaspersky Endpoint Security はテレメトリを KATA サーバーに送信します。テレメトリにはコンピューターの ID(Sensor ID)が含まれます。Azure WVD 互換モードはこれらの仮想マシンに永続的に一意な Sensor ID を割り当てることができます。互換モードがオフになっている場合、Azure 仮想マシンの仕組みにより、コンピューターが再起動した後に Sensor ID が変更されることがあります。このため、コンソール上で仮想マシンが重複して表示されることがあります。
|
Kaspersky Endpoint Agent および Kaspersky Security for Windows Server のアンインストールにパスワードを使用する
|
Kaspersky Endpoint Agent (KEA) および Kaspersky Security for Windows Server (KSWS) へのアクセスを制限するため、管理者がこれらのタスクの設定に対してパスワード保護を有効にしているケースが多くあります。つまり、[KES+KEA] 設定を [KES+組み込みエージェント] に移行する場合、または KSWS から KES に移行する場合は、これらの製品をアンインストールするためにパスワードを入力する必要があるということになります。
|
ページのトップに戻る