Instalar o aplicativo localmente usando o assistente de instalação
A interface do aplicativo Assistente de Instalação consiste em uma sequência de janelas que correspondem às etapas de instalação do aplicativo.
Para instalar o aplicativo ou atualizar o aplicativo a partir de uma versão anterior usando o Assistente de Instalação:
- Copie a pasta Kit de distribuição no computador do usuário.
- Execute setup_kes.exe.
O assistente de Instalação é iniciado.
Preparando para instalação
Antes de instalar o Kaspersky Endpoint Security em um computador, ou de atualizá-lo a partir de uma versão anterior, as seguintes condições são verificadas:
- presença de software com o qual o Kaspersky Endpoint Security pode ter problemas de compatibilidade (a lista de software está disponível no arquivo incompatible.txt incluído no kit de distribuição).
- Se os requisitos de software foram atendidos.
- Se o usuário tem direitos para instalar o produto de software.
Caso um destes requisitos não seja cumprido, uma notificação é exibida na tela. Por exemplo, uma notificação sobre softwares incompatíveis (veja a figura abaixo).
Remoção de softwares incompatíveis
Se o computador cumprir os requisitos citados, o Assistente de Instalação busca os aplicativos da Kaspersky que poderiam acarretar conflitos quando executados no mesmo tempo em que o aplicativo é instalado. Caso sejam encontrados tais aplicativos, é solicitado ao usuário que os remova manualmente.
Caso os aplicativos detectados incluíam versões anteriores do Kaspersky Endpoint Security, todos os dados que puderem ser migrados (como dados de ativação e configurações do aplicativo) serão conservados e usados durante a instalação do Kaspersky Endpoint Security 12.9 for Windows, e a versão anterior do aplicativo será automaticamente removida. Isto se aplica às seguintes versões do aplicativo:
- Kaspersky Endpoint Security 11.10.0 for Windows (compilação 11.10.0.399).
- Kaspersky Endpoint Security 11.11.0 for Windows (compilação 11.11.0.452).
- Kaspersky Endpoint Security 12.0 for Windows (compilação 12.0.0.465).
- Kaspersky Endpoint Security 12.1 for Windows (compilação 12.1.0.506).
- Kaspersky Endpoint Security 12.2 for Windows (compilação 12.2.0.462).
- Kaspersky Endpoint Security 12.3 for Windows (compilação 12.3.0.493).
- Kaspersky Endpoint Security 12.4 for Windows (compilação 12.4.0.467).
- Kaspersky Endpoint Security 12.5 for Windows (compilação 12.5.0.539).
- Kaspersky Endpoint Security 12.6 for Windows (compilação 12.6.0.438).
- Kaspersky Endpoint Security 12.7 for Windows (compilação 12.7.0.533).
- Kaspersky Endpoint Security 12.8 for Windows (compilação 12.8.0.505).
Configuração do Kaspersky Endpoint Security
Escolhendo a configuração do aplicativo
Modo Standard. A configuração padrão. Essa configuração permite usar todos os componentes do aplicativo, inclusive os componentes que fornecem suporte para as soluções de Detection and Response. Essa configuração é usada para a proteção abrangente do computador contra diversas ameaças, ataques de rede e fraudes.
Endpoint Detection and Response Agent. Nesta configuração, é possível instalar apenas os componentes que fornecem suporte para as soluções Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA) e Kaspersky Unified Monitoring and Analysis Platform (KUMA). Essa configuração será necessária caso uma Endpoint Protection Platform (EPP) de terceiros seja implantada em sua organização juntamente com uma solução Kaspersky Detection and Response. Isso torna o Kaspersky Endpoint Security na configuração do Endpoint Detection and Response Agent compatível com os aplicativos EPP de terceiros.
Light Agent para garantir a proteção em ambientes virtuais. Essa configuração destina-se ao aplicativo usado como parte da solução do Kaspersky Security for Virtualization Light Agent. O Light Agent deve ser instalado em cada máquina virtual que precisa ser protegida pela solução. Nessa configuração, não é possível usar componentes de criptografia de dados ou o Controle Adaptativo de Anomalias. Se estiver instalando o Light Agent em um modelo de máquina virtual que será usado para criar máquinas virtuais não persistentes, marque a caixa de seleção Proteger infraestrutura VDI (VDI significa Virtual Desktop Infrastructure). O modo de proteção VDI ajuda a otimizar o desempenho do Kaspersky Endpoint Security em máquinas virtuais não persistentes. Nesse modo, o Light Agent recusa as atualizações do aplicativo que exigem a reinicialização da máquina virtual. Ao receber atualizações do aplicativo que exijam uma reinicialização, o Light Agent gerará um evento sobre a necessidade de atualizar o modelo das máquinas virtuais protegidas.
Componentes do Kaspersky Endpoint Security
Durante o processo de instalação, você pode selecionar os componentes do Kaspersky Endpoint Security que você quer instalar (veja a figura abaixo). O componente Proteção Contra Ameaças ao Arquivo é um componente obrigatório que deve ser instalado. Não é possível cancelar a sua instalação.
Seleção de componentes do aplicativo para instalação
Por padrão, todos os componentes de aplicativo são selecionados para a instalação exceto os seguintes componentes:
- Prevenção contra ataque BadUSB.
- Componentes de Criptografia de dados.
- Componentes Detection and Response.
Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo. Para isso, você precisa executar o Assistente de instalação novamente e optar por alterar os componentes disponíveis.
Caso necessite instalar componentes Detection and Response, o Kaspersky Endpoint Security dá suporte às configurações:
- Apenas o Endpoint Detection and Response Optimum
- Apenas o Endpoint Detection and Response Expert
- Apenas o Endpoint Detection and Response (KATA)
- Apenas o Network Detection and Response (KATA)
- Apenas Sandbox
- Endpoint Detection and Response Optimum e Sandbox
- Endpoint Detection and Response Expert e Sandbox
- Endpoint Detection and Response (KATA) e Sandbox
- Network Detection and Response (KATA) e Endpoint Detection and Response (KATA)
- Network Detection and Response (KATA) e Managed Detection and Response.
O Kaspersky Endpoint Security verifica a seleção de componentes antes de instalar o aplicativo. Se a configuração selecionada de componentes Detection and Response não for compatível, o Kaspersky Endpoint Security não pode ser instalado.
Seleção da pasta para instalação do aplicativo
Você pode alterar o caminho de instalação do Kaspersky Endpoint Security em um computador cliente. Por padrão, o aplicativo é instalado na pasta %ProgramFiles(x86)%\Kaspersky Lab\KES.12.9.
Configuração da zona confiável
A partir do Kaspersky Endpoint Security 12.6 for Windows, as exclusões de verificação e aplicativos confiáveis são adicionadas na zona confiável. As exclusões predefinidas de verificação e aplicativos confiáveis ajudam a configurar rapidamente o Kaspersky Endpoint Security em servidores SQL, Microsoft Exchange e System Center Configuration Manager. Isso significa que não será necessário configurar manualmente uma zona confiável para o aplicativo nos servidores.
A partir do Kaspersky Endpoint Security 12.8 for Windows, é possível instalar o aplicativo no modo Light Agent para proteger ambientes virtuais. Exclusões de verificação e aplicativos confiáveis predefinidos podem ajudar a configurar rapidamente o Kaspersky Endpoint Security em ambientes virtuais Citrix e VMware.
Também é possível configurar a zona confiável mais tarde nas propriedades da política: exclusões de verificação e aplicativos confiáveis.
Configurações avançadas
Configurações avançadas de instalação do aplicativo
Proteger o processo de instalação do aplicativo. A proteção da instalação inclui proteção contra a substituição do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso à pasta de instalação do Kaspersky Endpoint Security e bloqueio do acesso à seção de registro do sistema que contém chaves do aplicativo. Caso não seja possível instalar o aplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote Desktop), é aconselhável desativar a proteção do processo de instalação.
Garantir a compatibilidade com Citrix PVS. Você pode ativar o suporte dos Serviços de Provisionamento Citrix para instalar o Kaspersky Endpoint Security em uma máquina virtual.
Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. Você pode adicionar o caminho de instalação à variável %PATH% para uso da interface da linha de comando.