Modifica componenti dell'applicazione
Durante l'installazione dell'applicazione, è possibile selezionare i componenti che saranno disponibili. È possibile modificare i componenti dell'applicazione disponibili nei seguenti modi:
- In locale, utilizzando l'Installazione guidata.
I componenti dell'applicazione vengono modificati utilizzando il metodo standard per un sistema operativo Windows, vale a dire tramite il Pannello di controllo. Eseguire l'Installazione guidata dell'applicazione e selezionare l'opzione per modificare i componenti dell'applicazione disponibili. Attenersi alle istruzioni visualizzate.
- Da remoto tramite Kaspersky Security Center.
L'attività Modifica i componenti dell'applicazione consente di modificare i componenti di Kaspersky Endpoint Security dopo l'installazione dell'applicazione.
Tenere conto delle seguenti considerazioni speciali quando si modificano i componenti dell'applicazione:
- Nei computer che eseguono Windows Server, non è possibile installare tutti i componenti di Kaspersky Endpoint Security (ad esempio il componente Controllo adattivo delle anomalie non è disponibile).
- Se i dischi rigidi nel computer sono protetti da Criptaggio dell'intero disco, non è possibile rimuovere il componente Criptaggio dell'intero disco. Per rimuovere il componente Criptaggio dell'intero disco, decriptare tutti i dischi rigidi del computer.
- Se il computer dispone di file criptati (FLE) o l'utente utilizza unità rimovibili criptate (FDE o FLE), sarà impossibile accedere ai file e alle unità rimovibili dopo aver rimosso i componenti di criptaggio dei dati. È possibile accedere ai file e alle unità rimovibili reinstallando i componenti di criptaggio dei dati.
Come aggiungere o rimuovere componenti dell'applicazione in Administration Console (MMC)
- Aprire Kaspersky Security Center Administration Console.
- Nella struttura della console, selezionare Attività.
Viene aperto l'elenco delle attività.
- Fare clic su Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.
Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.5) → Selezionare i componenti da installare.
Passaggio 2. Impostazioni dell'attività per la modifica dei componenti dell'applicazione
Selezionare la configurazione dell'applicazione:
- Funzionalità complete. La configurazione predefinita. Questa configurazione consente di utilizzare tutti i componenti dell'applicazione, inclusi i componenti che forniscono supporto per le soluzioni Detection and Response. Questa configurazione viene utilizzata per una protezione completa del computer da una serie di minacce, attacchi di rete e frodi. È possibile selezionare i componenti che si desidera installare nel passaggio successivo dell'Installazione guidata.
- Endpoint Detection and Response Agent. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni di Detection and Response: Endpoint Detection and Response (KATA) o Managed Detection and Response. Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
Selezionare i componenti dell'applicazione che saranno disponibili nel computer dell'utente.
Configurare le impostazioni avanzate per l'attività (vedere la tabella seguente).
Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
- Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer inclusi in un gruppo di amministrazione creato in precedenza.
- Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi specifici possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
- Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile specificare nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.
Passaggio 4. Configurazione di una pianificazione di avvio dell'attività
Configurare una pianificazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è inattivo.
Passaggio 5. Definizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Aggiungi il componente Controllo applicazioni.
Passaggio 6. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al termine della procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietà dell'attività.
In seguito a questa operazione, il set di componenti di Kaspersky Endpoint Security nei computer degli utenti verrà modificato in modalità automatica. Le impostazioni dei componenti disponibili verranno visualizzate nell'interfaccia locale dell'applicazione. I componenti che non sono stati inclusi nell'applicazione sono disabilitati e le impostazioni di questi componenti non sono disponibili.
Come aggiungere o rimuovere i componenti dell'applicazione in Web Console e Cloud Console
- Nella finestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
- Fare clic su Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.
Passaggio 1. Configurazione delle impostazioni generali dell'attività
Configurare le impostazioni generali dell'attività:
- Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.5).
- Nell'elenco a discesa Tipo di attività selezionare Modifica i componenti dell'applicazione.
- Nel campo Nome attività immettere una breve descrizione, ad esempio Aggiungere il componente Controllo applicazioni.
- Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Ad esempio, selezionare un gruppo di amministrazione separato o creare una selezione.
Passaggio 3. Completamento della creazione dell'attività
Selezionare la casella di controllo Apri i dettagli dell'attività al termine della creazione e completare la procedura guidata.
Nelle proprietà dell'attività selezionare la scheda Impostazioni applicazione. Successivamente, selezionare la configurazione dell'applicazione:
- Funzionalità complete. La configurazione predefinita. Questa configurazione consente di utilizzare tutti i componenti dell'applicazione, inclusi i componenti che forniscono supporto per le soluzioni Detection and Response. Questa configurazione viene utilizzata per una protezione completa del computer da una serie di minacce, attacchi di rete e frodi. È possibile selezionare i componenti che si desidera installare nel passaggio successivo dell'Installazione guidata.
- Endpoint Detection and Response Agent. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni di Detection and Response: Endpoint Detection and Response (KATA) o Managed Detection and Response. Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
Selezionare i componenti dell'applicazione che saranno disponibili nel computer dell'utente.
Configurare le impostazioni avanzate per l'attività (vedere la tabella seguente).
In seguito a questa operazione, il set di componenti di Kaspersky Endpoint Security nei computer degli utenti verrà modificato in modalità automatica. Le impostazioni dei componenti disponibili verranno visualizzate nell'interfaccia locale dell'applicazione. I componenti che non sono stati inclusi nell'applicazione sono disabilitati e le impostazioni di questi componenti non sono disponibili.
Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebbero verificarsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Base dell'Assistenza tecnica.
Impostazioni avanzate dell'attività
Parametro
|
Descrizione
|
Rimuovi le applicazioni di terzi incompatibili
|
L'elenco delle applicazioni incompatibili può essere visualizzato in incompatible.txt , incluso nel kit di distribuzione. Se nel computer sono installate applicazioni incompatibili, l'installazione di Kaspersky Endpoint Security termina con un errore.
|
Usa password per la modifica del set di componenti dell'applicazione
|
In genere, gli amministratori abilitano la protezione tramite password per limitare l'accesso a Kaspersky Endpoint Security. In altre parole, per modificare la selezione dei componenti dell'applicazione, è necessario immettere le credenziali di un utente che dispone dell'autorizzazione Rimuovi / modifica / ripristina l'applicazione. Ad esempio, è possibile utilizzare l'account KLAdmin.
|
Usa modalità di compatibilità WVD di Azure
|
Questa funzionalità consente di visualizzare correttamente lo stato della macchina virtuale Azure nella console di Kaspersky Anti Targeted Attack Platform. Per monitorare le prestazioni del computer, Kaspersky Endpoint Security invia dati di telemetria ai server KATA. La telemetria include un ID del computer (ID sensore). La modalità di compatibilità Azure WVD consente di assegnare un ID sensore univoco permanente a queste macchine virtuali. Se la modalità di compatibilità è disattivata, l'ID sensore può cambiare dopo il riavvio del computer a causa del funzionamento delle macchine virtuali di Azure. Ciò può causare la visualizzazione di duplicati di macchine virtuali sulla console.
|
Usa la password per la disinstallazione di Kaspersky Endpoint Agent e Kaspersky Security for Windows Server
|
Gli amministratori in genere abilitano la protezione tramite password nelle impostazioni di queste attività per limitare l'accesso a Kaspersky Endpoint Agent (KEA) e Kaspersky Security for Windows Server (KSWS). In altre parole, se si esegue la migrazione dalla configurazione [KES KEA] a [agente integrato KES], o se si esegue la migrazione da KSWS a KES, è necessario immettere una password per rimuovere queste applicazioni.
|
Inizio pagina