Alkalmazásösszetevők módosítása

Az alkalmazás telepítése során ki kell választania az összetevőket, amik elérhetők lesznek. A következő módszerekkel módosíthatja az alkalmazásösszetevőket:

Helyben, a Telepítővarázsló segítségével.
Az alkalmazásösszetevők módosítása a Windows operációs rendszer normál módszerével történik, tehát a Vezérlőpanelen keresztül. Futtassa az Alkalmazásbeállítási varázslót, és válassza a rendelkezésre álló alkalmazásösszetevők megváltoztatásának lehetőségét. Kövesse a képernyőn lévő utasításokat.

Ez a módszer nem érhető el, ha az alkalmazást a Kaspersky Security Centeren keresztül telepítette. Az alkalmazás összetevőinek kiválasztását a Vezérlőpulton csak az alkalmazás helyi telepítése után módosíthatja.
Távolról a Kaspersky Security Centeren keresztül.
Az Change application components feladat segítségével módosíthatja a Kaspersky Endpoint Security összetevőit, miután az alkalmazás telepítve lett.

Az alkalmazásösszetevők módosításakor vegye figyelembe a következő szempontokat:

A Windows Servert futtató számítógépeken nem tudja telepíteni a Kaspersky Endpoint Security összes összetevőjét (például az Adaptív Anomálisfelügyelő összetevő nem érhető el).
A számítógépe merevlemezeit a Teljes lemeztitkosítás (FDE) védi, nem távolíthatja el a Teljes lemeztitkosítás összetevőt. A Teljes lemeztitkosítás eltávolításához fejtse vissza a számítógép összes merevlemezét.
Ha a számítógépen találhatók titkosított fájlok (FLE), vagy a felhasználó titkosított cserélhető meghajtókat használ (FDE vagy FLE), akkor nem lehet hozzáférni a fájlokhoz és a cserélhető meghajtókhoz az Adattitkosító összetevők eltávolítása után. A fájlokhoz és a cserélhető meghajtókhoz az Adattitkosítás összetevők újratelepítésével férhet hozzá.
Ha az alkalmazás Light Agent üzemmódban van telepítve egy VDI infrastruktúrában, a beállított összetevők módosítása nem támogatott.

Alkalmazásösszetevők hozzáadásának és eltávolításának menete az Adminisztrációs Konzolon (MMC)

Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
A konzolfán válassza ki a Tasks lehetőséget.
Megnyílik a feladatok listája.
Kattintson az New task gombra.

Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása

Válassza ki a Kaspersky Endpoint Security for Windows (12.9) → Összetevők kiválasztása a telepítéshez elemet.

2. lépés Feladatbeállítások az alkalmazásösszetevők módosításához

Válassza ki az alkalmazás konfigurációját:

Normál mód a munkaállomások és a kiszolgálók védelmére. Az alapértelmezett konfiguráció. Ez a konfiguráció lehetővé teszi az alkalmazás összes összetevőjének használatát, beleértve a Detection and Response megoldásokat támogató összetevőket is. Ez a konfiguráció a számítógép átfogó védelmére szolgál számos fenyegetés, hálózati támadás és csalás ellen.
Endpoint Detection and Response Agent a speciális fenyegetések és a célzott támadások elleni védelemhez. Ebben a konfigurációban csak azokat az összetevőket telepítheti, amelyek támogatják a Detection and Response megoldásokat: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), valamint a Kaspersky Unified Monitoring and Analysis Platform (KUMA). Erre a konfigurációra akkor van szükség, ha a Kaspersky Detection and Response megoldás mellett egy külső Endpoint Protection Platform (EPP) is telepítve van a vállalatnál. Ezáltal a Kaspersky Endpoint Security az Endpoint Detection and Response Agent konfigurációjában kompatibilis a harmadik féltől származó EPP alkalmazásokkal.
Light Agent a virtuális környezetek védelme céljából. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.

Válassza ki, hogy mely alkalmazásösszetevők lesznek elérhetők a felhasználó számítógépén. Konfigurálhatja a feladat speciális beállításait (lásd az alábbi táblázatot).

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli

Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül választhat:

Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IP-címeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

4. lépés Feladatindítási ütemezés konfigurálása

Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy a számítógép tétlen időszakára esőt.

5. lépés A feladat nevének megadása

Adjon nevet a feladatnak, például: Az Alkalmazásfelügyelő összetevő hozzáadása.

6. lépés A feladat létrehozásának befejezése

Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the wizard finishes jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.

Ennek eredményeképpen a Kaspersky Endpoint Security összetevőkészlet csendes módban megváltozik a felhasználói számítógépen. Az elérhető összetevők beállításai megjelennek az alkalmazás helyi felületén. Az alkalmazásban nem található összetevők ki lesznek kapcsolva, a beállításaik nem lesznek elérhetőek.

Alkalmazásösszetevő hozzáadásának, illetve eltávolításának menete a Web Console-ban és a Cloud Console-ban

A Web Console fő ablakában válassza a Assets (Devices) → Tasks lehetőséget.
Megnyílik a feladatok listája.
Kattintson az Add gombra.

Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadása

Az általános feladatok beállításainak megadása:

Az Application legördülő listából válassza ki a Kaspersky Endpoint Security for Windows (12.9.0) elemet.
A Task type legördülő listából válassza ki az Alkalmazásösszetevők módosítása lehetőséget.
A Task name mezőben adjon meg egy rövid leírást, például azt, hogy Alkalmazásfelügyelő-összetevő hozzáadása.
A Devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli

Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. Választhat például külön adminisztrációs csoportot, vagy létrehozhat egy válogatást.

3. lépés A feladat létrehozásának befejezése

Tegyen jelölést az Open task details when creation is complete jelölőnégyzetbe, és zárja be a varázslót.

A feladat tulajdonságainál válassza az Application settings lapot. Ezután válassza ki az alkalmazás konfigurációját:

Normál mód a munkaállomások és a kiszolgálók védelmére. Az alapértelmezett konfiguráció. Ez a konfiguráció lehetővé teszi az alkalmazás összes összetevőjének használatát, beleértve a Detection and Response megoldásokat támogató összetevőket is. Ez a konfiguráció a számítógép átfogó védelmére szolgál számos fenyegetés, hálózati támadás és csalás ellen.
Endpoint Detection and Response Agent a speciális fenyegetések és a célzott támadások elleni védelemhez. Ebben a konfigurációban csak azokat az összetevőket telepítheti, amelyek támogatják a Detection and Response megoldásokat: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), valamint a Kaspersky Unified Monitoring and Analysis Platform (KUMA). Erre a konfigurációra akkor van szükség, ha a Kaspersky Detection and Response megoldás mellett egy külső Endpoint Protection Platform (EPP) is telepítve van a vállalatnál. Ezáltal a Kaspersky Endpoint Security az Endpoint Detection and Response Agent konfigurációjában kompatibilis a harmadik féltől származó EPP alkalmazásokkal.
Light Agent a virtuális környezetek védelme céljából. Ez a konfiguráció a Kaspersky Security for Virtualization Light Agent megoldás részeként használt alkalmazáshoz készült. A Light Agentet minden egyes olyan virtuális gépen telepíteni kell, amelyet a megoldás segítségével védeni kell. Ebben a konfigurációban nem használhatja az adattitkosítási összetevőket vagy az Adaptív Anomáliafelügyelőt. Ha a Light Agentet olyan virtuálisgép-sablonra telepíti, amelyet nem perzisztens virtuális gépek létrehozására használ, jelölje be a VDI infrastruktúra védelme jelölőnégyzetet (a VDI jelentése: Virtual Desktop Infrastructure). A VDI védelmi mód segít optimalizálni a Kaspersky Endpoint Security teljesítményét a nem perzisztens virtuális gépeken. Ebben az üzemmódban a Light Agent elutasítja a virtuális gép újraindítását igénylő alkalmazásfrissítéseket. Újraindítást igénylő alkalmazásfrissítések fogadásakor a Light Agent eseményt generál arról, hogy frissíteni kell a védett virtuális gépek sablonját.

Válassza ki, hogy mely alkalmazásösszetevők lesznek elérhetők a felhasználó számítógépén. Konfigurálhatja a feladat speciális beállításait (lásd az alábbi táblázatot).

A Kaspersky Endpoint Security telepítésekor, frissítésekor vagy eltávolításakor hibák léphetnek fel. A hibák megoldásával kapcsolatos további információért tekintse meg a Terméktámogatási tudásbázist.

A feladat speciális beállításai

Paraméter	Leírás
Kizárások	A Kaspersky Endpoint Security 12.6 for Windows verziótól kezdve a vizsgálati kizárások és a megbízható alkalmazások hozzáadódnak a megbízható zónához. Az előre definiált vizsgálati kizárások és megbízható alkalmazások segítik a Kaspersky Endpoint Security gyors konfigurálását SQL-kiszolgálókon, Microsoft Exchange-kiszolgálókon és a System Center Configuration Manager-ben. Ez azt jelenti, hogy nem kell manuálisan beállítania egy megbízható zónát az alkalmazáshoz a kiszolgálókon. A Kaspersky Endpoint Security 12.8 for Windows verziótól kezdve az alkalmazást Light Agent üzemmódban is telepítheti a virtuális környezetek védelme céljából. Az előre definiált vizsgálati kizárások és megbízható alkalmazások segíthetnek a Kaspersky Endpoint Security gyors konfigurálásában Citrix és VMware virtuális környezetekben. A megbízható zónát később a házirend tulajdonságaiban is beállíthatja: vizsgálati kizárások és megbízható alkalmazások.
Külön üzemmód / Kombinált üzemmód	A munkaállomásokhoz és a kiszolgálókhoz külön összetevőkészleteket hozhat létre – Külön üzemmód. A telepítőcsomag telepítése előtt a telepítőprogram felismeri az operációs rendszer típusát, és csak azokat az alkalmazásösszetevőket telepíti, amelyeket az adott operációs rendszer típusához választott ki. Ily módon ugyanazt a telepítőcsomagot használhatja a munkaállomásokhoz és a kiszolgálókhoz. A kombinált üzemmód a munkaállomások és a kiszolgálók összetevőinek közös listáját kínálja. Az egyes összetevők elérhetősége az operációs rendszer típusától függ. Javasoljuk, hogy ebben az üzemmódban külön telepítőcsomagot hozzon létre a munkaállomásokhoz és külön telepítőcsomagot a kiszolgálókhoz. A telepítőcsomag összetevőinek általános listája csak Normál üzemmódban konfigurálható.
Harmadik féltől származó, nem kompatibilis alkalmazások eltávolítása	A telepítés előtt a Kaspersky Endpoint Security ellenőrzi a számítógépet az incompatible.txt listán szereplő szoftverek jelenlétének szempontjából. A Kaspersky nem garantálja a Kaspersky Endpoint Security kompatibilitását a listán szereplő szoftverekkel. Ha a listán szereplő alkalmazásokat észleli, a telepítő leállítja a Kaspersky Endpoint Security telepítését.
Jelszó használata az alkalmazás összetevőkészletének módosításához	A rendszergazdák általában engedélyezik a Jelszóvédelmet, hogy korlátozzák a Kaspersky Endpoint Security-hez való hozzáférést. Vagyis az alkalmazásösszetevők kiválasztásának módosításához meg kell adnia annak a felhasználónak a hitelesítő adatait, aki rendelkezik az Alkalmazás eltávolítása/módosítása/visszaállítása engedéllyel. Használhatja például a KLAdmin fiókot.
Azure WVD kompatibilitási mód használata	Ez a funkció lehetővé teszi az Azure-beli virtuális gép állapotának helyes megjelenítését a Kaspersky Anti Targeted Attack Platform konzolon. A számítógép teljesítményének figyelése céljából a Kaspersky Endpoint Security telemetriai adatokat küld a KATA-kiszolgálóknak. A telemetria tartalmazza a számítógép azonosítóját (Sensor ID). Az Azure WVD-kompatibilitási mód lehetővé teszi állandó egyedi (Sensor ID) hozzárendelését ezekhez a virtuális gépekhez. Ha a kompatibilitási mód ki van kapcsolva, az Azure-beli virtuális gépek működése miatt az (Sensor ID). a számítógép újraindítása után megváltozhat. Ez azt eredményezheti, hogy a virtuális gépek duplikátumai jelennek meg a konzolon.
Jelszó használata a Kaspersky Endpoint Agent és a Kaspersky Security for Windows Server eltávolításához	A rendszergazdák általában engedélyezik a Jelszóvédelmet ezen feladatok beállításainál, hogy korlátozzák a Kaspersky Endpoint Agent (KEA) és a Kaspersky Security for Windows Server (KSWS) megoldásokahoz való hozzáférést. Ez azt jelenti, hogy ha a [KES+KEA] konfigurációról a [KES+beépített ügynök] megoldásra tér át, vagy ha a KSWS-ről a KES-re megoldásra tér át, meg kell adnia egy jelszót az alkalmazások eltávolításához.

Oldal tetejére