Eliminación de aplicaciones o actualizaciones de software de forma remota

Para eliminar aplicaciones o actualizaciones de software de forma remota desde dispositivos seleccionados:

En el menú principal, vaya a Dispositivos → Tareas.
Haga clic en Añadir.
Se inicia el Asistente para crear nueva tarea. Avance por el asistente utilizando el botón Next.
Para la aplicación Kaspersky Security Center, seleccione el tipo de tarea Desinstalar aplicación en remoto.
Escriba un nombre para la tarea que está creando.
El nombre de la tarea no puede tener más de 100 caracteres ni debe incluir caracteres especiales ("*<>?\:|).
Seleccione los dispositivos a los que se asignará la tarea.
Seleccione qué tipo de software desea eliminar y luego seleccione aplicaciones, actualizaciones o parches específicos que desee eliminar:
- Desinstalar aplicación administrada
  
  Se muestra una lista de aplicaciones de Kaspersky. Seleccione la aplicación que desee eliminar.
- Desinstalar aplicación incompatible
  
  Se muestra una lista de aplicaciones incompatibles con las aplicaciones de seguridad de Kaspersky o Kaspersky Security Center. Seleccione las casillas al lado de las aplicaciones que desea eliminar.
- Desinstalar aplicación del Registro de aplicaciones
  De forma predeterminada, los Agentes de red envían información al Servidor de administración sobre las aplicaciones instaladas en los dispositivos administrados. La lista de aplicaciones instaladas se almacena en el registro de aplicaciones.
  
  Para seleccionar una aplicación del registro de aplicaciones:
  1. Haga clic en el campo Aplicación que se va a desinstalar y, luego, seleccione la aplicación que desea eliminar.
    Si selecciona el Agente de red de Kaspersky Security Center, al ejecutar la tarea, el estado Completada correctamente indica que se inició el proceso de eliminación. Si se elimina el Agente de red de Kaspersky Security Center, el estado no cambia. Si la tarea falla, el estado cambia a Error.
  2. Especifique las opciones de desinstalación:
    - Modo de desinstalación
      
      Seleccione cómo desea eliminar la aplicación:
      
      Definir comando de desinstalación automáticamente
      Si la aplicación tiene un comando de desinstalación definido por el proveedor de la aplicación, Kaspersky Security Center usará este comando. Le recomendamos que seleccione esta opción.
      
      Especificar comando de desinstalación
      Seleccione esta opción si desea especificar su propio comando para la desinstalación de la aplicación.
      
      Le recomendamos que primero intente eliminar la aplicación utilizando la opción Definir comando de desinstalación automáticamente. Si se produce un error durante la desinstalación mediante el comando definido automáticamente, utilice su propio comando.
      
      Escriba un comando de instalación en el campo y, luego, especifique la siguiente opción:
      
      Usar este comando para desinstalación únicamente cuando el comando predeterminado no se detecte automáticamente
      
      Kaspersky Security Center comprueba si la aplicación seleccionada tiene o no un comando de desinstalación definido por el proveedor de la aplicación. Si se encuentra el comando, Kaspersky Security Center lo usará en lugar del comando especificado en el campo Comando para la desinstalación de la aplicación.
      
      Le recomendamos que habilite esta opción.
    - Reiniciar después de la desinstalación correcta de la aplicación
      
      Si la aplicación requiere que se reinicie el sistema operativo en el dispositivo administrado después de una desinstalación exitosa, el sistema operativo se reinicia automáticamente.
- Desinstalar la actualización especificada de la aplicación, parche o aplicación de terceros
  Se muestra una lista de actualizaciones, parches y aplicaciones de terceros. Seleccione el elemento que desee eliminar.
  
  La lista que se muestra es una lista general de aplicaciones y actualizaciones, y no corresponde a las aplicaciones y actualizaciones instaladas en los dispositivos administrados. Antes de seleccionar un elemento, le recomendamos que se asegure de que la aplicación o actualización esté instalada en los dispositivos definidos en el alcance de la tarea. Puede ver la lista de dispositivos en los que está instalada la aplicación o actualización, a través de la ventana de propiedades.
  
  Para ver la lista de dispositivos:
  1. Haga clic en el nombre de la aplicación o actualización.
    Se abre la ventana de propiedades.
  2. Abra la sección Dispositivos.
    También puede ver la lista de aplicaciones instaladas y actualizaciones en la ventana de propiedades del dispositivo.
Especifique cómo los dispositivos cliente descargarán la utilidad de desinstalación:
- Usando el Agente de red
  
  Los archivos se entregan a los dispositivos cliente mediante el Agente de red instalado en esos dispositivos cliente.
  
  Si esta opción está deshabilitada, los archivos se entregan mediante las herramientas de Microsoft Windows.
  
  Recomendamos habilitar esta opción cuando la tarea está asignada a dispositivos en los que se ha instalado el Agente de red.
- Usando los recursos del sistema operativo mediante el Servidor de administración
  
  Los archivos se transmiten a los dispositivos cliente mediante las herramientas del sistema operativo del Servidor de administración. Puede habilitar esta opción si no hay instalado ningún Agente de red en el dispositivo cliente, pero el dispositivo cliente está en la misma red que el Servidor de administración.
- Usando los recursos del sistema operativo mediante puntos de distribución
  
  Los archivos se transmiten a los dispositivos cliente mediante el uso de herramientas del sistema operativo a través de puntos de distribución. Puede habilitar esta opción si existe al menos un punto de distribución en la red.
  
  Si se habilita la opción Usando el Agente de red, los archivos se entregan utilizando las herramientas del sistema operativo solo si las herramientas del Agente de red no están disponibles.
- Número máximo de descargas concurrentes
  
  El número máximo permitido de dispositivos cliente a los que el Servidor de administración puede transmitir simultáneamente los archivos. Cuanto mayor sea este número, más rápido se desinstalará la aplicación, pero la carga en el Servidor de administración será mayor.
- Número máximo de intentos de desinstalación
  
  Si, al ejecutar la tarea Desinstalar aplicación en remoto, Kaspersky Security Center no puede desinstalar una aplicación en un dispositivo administrado dentro del número de ejecuciones del instalador especificadas por el parámetro, Kaspersky Security Center deja de entregar la utilidad de desinstalación a este dispositivo administrado y ya no inicia el instalador en el dispositivo.
  
  El parámetro Número máximo de intentos de desinstalación permite que guarde los recursos del dispositivo administrado, así como reducir el tráfico (desinstalación, ejecución de archivos MSI y mensajes de error).
  
  Los intentos de inicio de tareas recurrentes pueden indicar un problema en el dispositivo que impide la desinstalación. El administrador debe resolver el problema dentro del número especificado de intentos de desinstalación y, luego, debe reiniciar la tarea (manualmente o según una programación).
  
  Si finalmente no se logra la desinstalación, el problema se considera no resuelto y cualquier inicio de tarea adicional se considera costoso en términos de consumo innecesario de recursos y tráfico.
  
  Cuando se crea la tarea, el contador de intentos se establece en 0. Cada ejecución del instalador que devuelve un error en el dispositivo incrementa la lectura del contador.
  
  Si se superó el número de intentos especificado en el parámetro y el dispositivo está listo para la desinstalación de la aplicación, puede aumentar el valor del parámetro Número máximo de intentos de desinstalación e iniciar la tarea para desinstalar la aplicación. Alternativamente, puede crear una nueva tarea Desinstalar aplicación en remoto.
- Verificar el tipo de sistema operativo antes de descargar
  
  Antes de transmitir los archivos a los dispositivos cliente, Kaspersky Security Center verifica si la configuración de la utilidad de Instalación puede aplicarse al sistema operativo del dispositivo cliente. Si la configuración no es corresponde, Kaspersky Security Center no transmite los archivos y no intenta instalar la aplicación. A modo de ejemplo, si necesita instalar una aplicación en los dispositivos de un grupo de administración que contenga dispositivos con sistemas operativos diferentes, puede asignar la tarea de instalación al grupo de administración y habilitar esta opción para que la tarea no afecte a aquellos dispositivos que no tengan el sistema operativo pertinente.
- Utilizar contraseña de desinstalación
  
  Este parámetro se muestra si en el paso anterior seleccionó Desinstalar aplicación administrada y luego especificó Kaspersky Security Center Network Agent en el campo Aplicación a desinstalar.
  
  Si previamente estableció la contraseña para la desinstalación remota del Agente de red en Configuración de la directiva del Agente de red, seleccione la casilla Usar contraseña de desinstalación e introduzca la contraseña de desinstalación en el campo Contraseña. Si no estableció la contraseña para la desinstalación remota del Agente de red, no seleccione la casilla de verificación.
Defina las opciones de reinicio del sistema operativo:
- No reiniciar el dispositivo
  
  Cuando termine la operación, los dispositivos cliente no se reiniciarán automáticamente. Para que la operación se complete, deberá reiniciar los dispositivos en forma manual o utilizando, por ejemplo, una tarea de administración de dispositivos. Los resultados de la tarea y el estado de cada dispositivo darán cuenta de que hay un reinicio pendiente. Esta opción es útil cuando la tarea va a ejecutarse en servidores y dispositivos que necesitan operar continuamente.
- Reiniciar el dispositivo
  
  Los dispositivos cliente se reiniciarán automáticamente siempre que resulte necesario para completar la operación. Esta opción es útil cuando la tarea se realiza en dispositivos que admiten una breve interrupción para apagarse o reiniciarse.
- Solicitar al usuario una acción
  
  A través de un recordatorio en pantalla, se le pedirá a cada usuario que reinicie su dispositivo manualmente. Puede configurar algunos ajustes avanzados para esta opción: el texto del mensaje que se le muestra al usuario, la frecuencia con la que se muestra este mensaje y el tiempo que se espera antes de reiniciar el dispositivo por la fuerza (sin que el usuario confirme el reinicio). Esta opción es la más adecuada para estaciones de trabajo en las que los usuarios deben poder seleccionar el momento más conveniente para reiniciar.
  
  Esta opción está seleccionada de manera predeterminada.
- Repetir solicitud cada (min)
  
  Si habilita esta opción, la aplicación le solicitará al usuario que reinicie su sistema operativo con la frecuencia especificada.
  
  Esta opción está habilitada de manera predeterminada. El intervalo por defecto es de 5 minutos. Los valores disponibles están entre 1 y 1440 minutos.
  
  Si no habilita esta opción, la solicitud se mostrará una sola vez.
- Reiniciar después de (min)
  
  Tras mostrarle una solicitud al usuario y aguardar el tiempo especificado, la aplicación reiniciará el sistema operativo por la fuerza.
  
  Esta opción está habilitada de manera predeterminada. El tiempo de espera por defecto es de 30 minutos. Los valores disponibles están entre 1 y 1440 minutos.
- Forzar el cierre de las aplicaciones en sesiones bloqueadas
  
  Las aplicaciones abiertas en el dispositivo cliente podrían impedir que se lo reinicie. Si el usuario está editando un documento en un procesador de textos, por ejemplo, y no ha guardado el archivo, el procesador de textos no permitirá que el dispositivo se reinicie.
  
  Si habilita esta opción, las aplicaciones que se estén ejecutando en un dispositivo bloqueado se cerrarán por la fuerza y, tras ello, el dispositivo se reiniciará. Los usuarios podrían perder los cambios que no hayan guardado.
  
  Si no habilita esta opción, los dispositivos bloqueados no se reiniciarán. El estado de la tarea en tales dispositivos indicará que hay un reinicio pendiente. Los usuarios tendrán que cerrar manualmente todas las aplicaciones abiertas para luego reiniciar sus dispositivos.
  
  Esta opción está deshabilitada de manera predeterminada.
Si es necesario, agregue las cuentas que se utilizarán para iniciar la tarea de desinstalación remota:
- No es necesaria una cuenta (Agente de red instalado)
  
  Si selecciona esta opción, no necesitará especificar la cuenta con la que se ejecutará el instalador de la aplicación. Para ejecutar la tarea, se usará la cuenta con la que se haya iniciado el servicio del Servidor de administración.
  
  Esta opción no está disponible si el Agente de red no se ha instalado en los dispositivos cliente.
- Se necesita una cuenta (para la instalación sin Agente de red)
  Seleccione esta opción si el Agente de red no está instalado en los dispositivos a los que está asignando la tarea Desinstalar aplicación de forma remota. En este caso, puede especificar una cuenta de usuario o un certificado SSH para desinstalar la aplicación.
  - Cuenta local. Si se selecciona esta opción, especifique la cuenta bajo la que se ejecutará el instalador de aplicación. Haga clic en el botón Añadir, seleccione Cuenta local y, a continuación, especifique las credenciales de la cuenta de usuario.
    Puede especificar varias cuentas de usuario si, por ejemplo, ninguna de ellas tiene todos los derechos requeridos en todos los dispositivos a los que asigne esta tarea. En este caso, todas las cuentas añadidas se utilizan para ejecutar la tarea, en orden consecutivo de arriba abajo.
  - Certificado SSH. Si desea desinstalar una aplicación de un dispositivo cliente basado en Linux, puede especificar un certificado SSH en lugar de una cuenta de usuario. Haga clic en el botón Añadir, seleccione Certificado SSH y, a continuación, especifique las claves pública y privada del certificado.
    Para generar una clave privada, puede utilizar la utilidad ssh-keygen. Tenga en cuenta que Kaspersky Security Center espera que la clave privada esté en formato PEM, pero, de manera predeterminada, la utilidad ssh-keygen genera claves SSH en formato OPENSSH. Kaspersky Security Center no admite el formato OPENSSH. Para crear una clave privada en el formato PEM admitido, agregue la opción -m PEM en el comando ssh-keygen.
    
    Por ejemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<correo electrónico del usuario>"
Si desea modificar la configuración predeterminada de la tarea, habilite la opción Abrir los detalles de la tarea cuando se complete la creación en la página Finalizar la creación de tareas. Si no habilita esta opción, la tarea se creará con la configuración predeterminada. Podrá modificar la configuración predeterminada en cualquier otro momento.
Haga clic en el botón Finalizar.
Se crea la tarea y se la agrega a la lista de tareas.
Haga clic en el nombre de la nueva tarea para abrir la ventana de propiedades de la tarea.
En la ventana de propiedades de la tarea, configure los ajustes generales de la tarea.
Haga clic en el botón Guardar.
Ejecute la tarea manualmente o espere a que se inicie a consecuencia de la programación configurada para la tarea.

Al finalizar la tarea de desinstalación remota, la aplicación seleccionada se eliminará de los dispositivos seleccionados.

Problemas de desinstalación remota

En ocasiones, la desinstalación remota de aplicaciones de terceros puede finalizar con la siguiente advertencia: "La eliminación remota ha finalizado en este dispositivo con advertencias: la aplicación que se quería eliminar no está instalada". Este problema ocurre cuando la aplicación que se pretende desinstalar ya ha sido desinstalada o se la instaló solo para un usuario individual. Las aplicaciones instaladas para un usuario individual (también denominadas aplicaciones por usuario) se vuelven invisibles y no se pueden desinstalar de forma remota si el usuario no ha iniciado sesión.

Este comportamiento es diferente al de las aplicaciones diseñadas para ser utilizadas por múltiples usuarios en el mismo dispositivo (también denominadas aplicaciones por dispositivo). Las aplicaciones por dispositivo son visibles y accesibles para todos los usuarios del dispositivo.

Por lo tanto, las aplicaciones por usuario deben desinstalarse solo cuando el usuario inicia sesión.

Orígenes de información acerca de aplicaciones instaladas

El Agente de red recupera información sobre el software instalado en los dispositivos Windows de las siguientes claves de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones que el usuario actual tiene instaladas.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para usuarios específicos.

Consulte también:

Reemplazo de aplicaciones de seguridad de terceros

Escenario: Configurar la protección de la red

Principio de página