Eliminación de aplicaciones o actualizaciones de software de forma remota

Para eliminar aplicaciones o actualizaciones de software de forma remota desde dispositivos seleccionados:

En el menú principal, vaya a DISPOSITIVOS → TAREAS.
Haga clic en Agregar.
Se inicia el Asistente para agregar tareas. Utilice el botón Siguiente para avanzar a un nuevo paso del asistente.
Para la aplicación Kaspersky Security Center, seleccione el tipo de tarea Desinstalar aplicación de forma remota.
Escriba un nombre para la tarea que está creando.
El nombre de la tarea no puede tener más de 100 caracteres ni debe incluir caracteres especiales ("*<>?\:|).
Seleccione los dispositivos a los que se asignará la tarea.
Seleccione qué tipo de software desea eliminar y luego seleccione aplicaciones, actualizaciones o parches específicos que desee eliminar:
- Desinstalar la aplicación administrada
  Se muestra una lista de aplicaciones de Kaspersky. Seleccione la aplicación que desee eliminar.
- Desinstalar la aplicación incompatible
  Se muestra una lista de aplicaciones incompatibles con las aplicaciones de seguridad de Kaspersky o Kaspersky Security Center. marque las casillas ubicadas al lado de las aplicaciones que desea eliminar.
- Desinstalar la aplicación del Registro de aplicaciones
  De forma predeterminada, los Agentes de red envían información al Servidor de administración sobre las aplicaciones instaladas en los dispositivos administrados. La lista de aplicaciones instaladas se almacena en el registro de aplicaciones.
  
  Para seleccionar una aplicación del registro de aplicaciones:
  1. Haga clic en el campo Aplicación para desinstalar y, luego, seleccione la aplicación que desea eliminar.
    Si selecciona Agente de red de Kaspersky Security Center al ejecutar la tarea, el estado Completada correctamente indica que se inició el proceso de eliminación. Si se elimina el Agente de red de Kaspersky Security Center, el estado no cambia. Si la tarea falla, el estado cambia a Error.
  2. Especifique las opciones de desinstalación:
    - Modo de desinstalación
      Seleccione cómo desea eliminar la aplicación:
      
      Definir el comando de desinstalación automáticamente
      Si la aplicación tiene un comando de desinstalación definido por el proveedor de la aplicación, Kaspersky Security Center usará este comando. Le recomendamos que seleccione esta opción.
      
      Especificar el comando de desinstalación
      Seleccione esta opción si desea especificar su propio comando para la desinstalación de la aplicación.
      
      Le recomendamos que primero intente eliminar la aplicación utilizando la opción Definir el comando de desinstalación automáticamente. Si se produce un error durante la desinstalación mediante el comando definido automáticamente, utilice su propio comando.
      
      Escriba un comando de instalación en el campo y, luego, especifique la siguiente opción:
      
      Desinstalar con este comando solo si el comando predeterminado no se detectó automáticamente
      
      Kaspersky Security Center comprueba si la aplicación seleccionada tiene o no un comando de desinstalación definido por el proveedor de la aplicación. Si se encuentra el comando, Kaspersky Security Center lo usará en lugar del comando especificado en el campo Comando para desinstalar la aplicación.
      
      Le recomendamos que habilite esta opción.
    - Reiniciar luego de que la aplicación se desinstale correctamente
      Si la aplicación requiere que se reinicie el sistema operativo en el dispositivo administrado después de una desinstalación exitosa, el sistema operativo se reinicia automáticamente.
- Desinstalar el parche, la actualización de software o la aplicación de terceros que especifique
  Se muestra una lista de actualizaciones, parches y aplicaciones de terceros. Seleccione el elemento que desee eliminar.
  
  La lista que se muestra es una lista general de aplicaciones y actualizaciones, y no corresponde a las aplicaciones y actualizaciones instaladas en los dispositivos administrados. Antes de seleccionar un elemento, le recomendamos que se asegure de que la aplicación o actualización esté instalada en los dispositivos definidos en el alcance de la tarea. Puede ver la lista de dispositivos en los que está instalada la aplicación o actualización, a través de la ventana de propiedades.
  
  Para ver la lista de dispositivos:
  1. Haga clic en el nombre de la aplicación o actualización.
    Se abre la ventana de propiedades.
  2. Abra la sección Dispositivos.
    También puede ver la lista de aplicaciones instaladas y actualizaciones en la ventana de propiedades del dispositivo.
Especifique cómo los dispositivos cliente descargarán la utilidad de desinstalación:
- Con el Agente de red
  Los archivos se entregan a los dispositivos cliente mediante el Agente de red instalado en esos dispositivos cliente.
  
  Si esta opción está deshabilitada, los archivos se entregan mediante las herramientas de Microsoft Windows.
  
  Recomendamos habilitar esta opción cuando la tarea está asignada a dispositivos en los que se ha instalado el Agente de red.
- Con los recursos del sistema operativo a través del Servidor de administración
  Los archivos se transmiten a los dispositivos cliente mediante las herramientas del sistema operativo del Servidor de administración. Puede habilitar esta opción si no hay instalado ningún Agente de red en el dispositivo cliente, pero el dispositivo cliente está en la misma red que el Servidor de administración.
- Con los recursos del sistema operativo a través de los puntos de distribución
  Los archivos se transmiten a los dispositivos cliente mediante el uso de herramientas del sistema operativo a través de puntos de distribución. Puede habilitar esta opción si existe al menos un punto de distribución en la red.
  
  Si se habilita la opción Con el Agente de red, los archivos se entregan utilizando las herramientas del sistema operativo solo si las herramientas del Agente de red no están disponibles.
- N.º máximo de descargas simultáneas
  El número máximo permitido de dispositivos cliente a los que el Servidor de administración puede transmitir simultáneamente los archivos. Cuanto mayor sea este número, más rápido se desinstalará la aplicación, pero la carga en el Servidor de administración será mayor.
- N.º máximo de intentos de desinstalación
  Si, al ejecutar la tarea Desinstalar aplicación de forma remota, Kaspersky Security Center no puede desinstalar una aplicación en un dispositivo administrado dentro del número de ejecuciones del instalador especificadas por el parámetro, Kaspersky Security Center deja de entregar la utilidad de desinstalación a este dispositivo administrado y ya no inicia el instalador en el dispositivo.
  
  El parámetro N.º máximo de intentos de desinstalación permite que guarde los recursos del dispositivo administrado, así como reducir el tráfico (desinstalación, ejecución de archivos MSI y mensajes de error).
  
  Los intentos de inicio de tareas recurrentes pueden indicar un problema en el dispositivo que impide la desinstalación. El administrador debe resolver el problema dentro del número especificado de intentos de desinstalación y, luego, debe reiniciar la tarea (manualmente o según una programación).
  
  Si finalmente no se logra la desinstalación, el problema se considera no resuelto y cualquier inicio de tarea adicional se considera costoso en términos de consumo innecesario de recursos y tráfico.
  
  Cuando se crea la tarea, el contador de intentos se establece en 0. Cada ejecución del instalador que devuelve un error en el dispositivo incrementa la lectura del contador.
  
  Si se superó el número de intentos especificado en el parámetro y el dispositivo está listo para la desinstalación de la aplicación, puede aumentar el valor del parámetro N.º máximo de intentos de desinstalación e iniciar la tarea para desinstalar la aplicación. Alternativamente, puede crear una nueva tarea Desinstalar aplicación de forma remota.
- Verificar el tipo de sistema operativo antes de la descarga
  Antes de transmitir los archivos a los dispositivos cliente, Kaspersky Security Center verifica si la configuración de la utilidad de Instalación puede aplicarse al sistema operativo del dispositivo cliente. Si la configuración no es corresponde, Kaspersky Security Center no transmite los archivos y no intenta instalar la aplicación. A modo de ejemplo, si necesita instalar una aplicación en los dispositivos de un grupo de administración que contenga dispositivos con sistemas operativos diferentes, puede asignar la tarea de instalación al grupo de administración y habilitar esta opción para que la tarea no afecte a aquellos dispositivos que no tengan el sistema operativo pertinente.
- Utilizar contraseña de desinstalación
  Este parámetro se muestra si en el paso anterior seleccionó Desinstalar aplicación administrada y luego especificó Kaspersky Security Center Network Agent en el campo Aplicación a desinstalar.
  
  Si previamente estableció la contraseña para la desinstalación remota del Agente de red en Configuración de la directiva del Agente de red, seleccione la casilla de verificación Usar contraseña de desinstalación y luego ingrese la contraseña de desinstalación en el campo Contraseña. Si no estableció la contraseña para la desinstalación remota del Agente de red, no seleccione la casilla de verificación.
Defina las opciones de reinicio del sistema operativo:
- No reiniciar el dispositivo
  Cuando termine la operación, los dispositivos cliente no se reiniciarán automáticamente. Para que la operación se complete, deberá reiniciar los dispositivos en forma manual o mediante, por ejemplo, una tarea de administración de dispositivos. Los resultados de la tarea y el estado de cada dispositivo darán cuenta de que hay un reinicio pendiente. Esta opción es útil cuando la tarea va a ejecutarse en servidores y dispositivos que deben operar continuamente.
- Reiniciar el dispositivo
  Los dispositivos cliente se reiniciarán automáticamente siempre que resulte necesario para completar la operación. Esta opción es útil cuando la tarea se realiza en dispositivos que admiten una breve interrupción para apagarse o reiniciarse.
- Solicitar al usuario una acción
  A través de un recordatorio en pantalla, se le pedirá a cada usuario que reinicie su dispositivo manualmente. Puede configurar algunos ajustes avanzados para esta opción: el texto del mensaje que se le muestra al usuario, la frecuencia con la que se muestra este mensaje y el tiempo que se espera antes de reiniciar el dispositivo por la fuerza (sin que el usuario confirme el reinicio). Esta opción es la más adecuada para estaciones de trabajo en las que los usuarios deben poder seleccionar el momento más conveniente para reiniciar.
  
  Esta opción está seleccionada de forma predeterminada.
- Repetir solicitud cada (min)
  Si habilita esta opción, la aplicación le solicitará al usuario que reinicie su sistema operativo con la frecuencia especificada.
  
  Esta opción está activada de forma predeterminada. El intervalo por defecto es de 5 minutos. Los valores disponibles van de 1 a 1440 minutos.
  
  Si no habilita esta opción, la solicitud se mostrará una sola vez.
- Reiniciar después de (min)
  Tras mostrarle una solicitud al usuario y aguardar el tiempo especificado, la aplicación reiniciará el sistema operativo por la fuerza.
  
  Esta opción está activada de forma predeterminada. El tiempo de espera por defecto es de 30 minutos. Los valores disponibles están entre 1 y 1440 minutos.
- Forzar el cierre de aplicaciones en sesiones bloqueadas
  Las aplicaciones abiertas en el dispositivo cliente podrían impedir que se lo reinicie. Si el usuario está editando un documento en un procesador de textos, por ejemplo, y no ha guardado el archivo, el procesador de textos no permitirá que el dispositivo se reinicie.
  
  Si habilita esta opción, las aplicaciones que se estén ejecutando en un dispositivo bloqueado se cerrarán por la fuerza y, tras ello, el dispositivo se reiniciará. Los usuarios podrían perder los cambios que no hayan guardado.
  
  Si no habilita esta opción, los dispositivos bloqueados no se reiniciarán. El estado de la tarea en tales dispositivos indicará que hay un reinicio pendiente. Los usuarios tendrán que cerrar manualmente todas las aplicaciones abiertas para luego reiniciar sus dispositivos.
  
  Esta opción está deshabilitada de forma predeterminada.
Si es necesario, agregue las cuentas que se utilizarán para iniciar la tarea de desinstalación remota:
- No se necesita una cuenta (el Agente de red está instalado)
  Si selecciona esta opción, no necesitará especificar la cuenta con la que se ejecutará el instalador de la aplicación. Para ejecutar la tarea, se usará la cuenta con la que se haya iniciado el servicio del Servidor de administración.
  
  Esta opción no está disponible si el Agente de red no se instaló en los dispositivos cliente.
- Se necesita una cuenta (no se utiliza el Agente de red)
  Seleccione esta opción si el Agente de red no está instalado en los dispositivos a los que está asignando la tarea Desinstalar aplicación de forma remota. En este caso, puede especificar una cuenta de usuario o un certificado SSH para desinstalar la aplicación.
  - Cuenta local. Si se selecciona esta opción, especifique la cuenta bajo la que se ejecutará el instalador de aplicación. Haga clic en el botón Agregar, seleccione Cuenta local y, a continuación, especifique las credenciales de la cuenta de usuario.
    Puede especificar varias cuentas de usuario si, por ejemplo, ninguna de ellas tiene todos los derechos requeridos en todos los dispositivos a los que asigne esta tarea. En este caso, todas las cuentas añadidas se utilizan para ejecutar la tarea, en orden consecutivo de arriba abajo.
  - Certificado de SSH. Si desea desinstalar una aplicación de un dispositivo cliente basado en Linux, puede especificar un certificado SSH en lugar de una cuenta de usuario. Haga clic en el botón Agregar, seleccione Certificado de SSH y, a continuación, especifique las claves pública y privada del certificado.
    Para generar una clave privada, puede utilizar la utilidad ssh-keygen. Tenga en cuenta que Kaspersky Security Center espera que la clave privada esté en formato PEM, pero, de manera predeterminada, la utilidad ssh-keygen genera claves SSH en formato OPENSSH. Kaspersky Security Center no admite el formato OPENSSH. Para crear una clave privada en el formato PEM admitido, agregue la opción -m PEM en el comando ssh-keygen.
    
    Por ejemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<correo electrónico del usuario>"
Si desea modificar la configuración predeterminada de la tarea, habilite la opción Abrir los detalles de la tarea cuando se complete la creación en la página Finalizar la creación de la tarea. Si no habilita esta opción, la tarea se creará con la configuración predeterminada. Podrá modificar la configuración predeterminada en cualquier otro momento.
Haga clic en el botón Finalizar.
Se crea la tarea y se la agrega a la lista de tareas.
Haga clic en el nombre de la nueva tarea para abrir la ventana de propiedades de la tarea.
En la ventana de propiedades de la tarea, configure los ajustes generales de la tarea.
Haga clic en el botón Guardar.
Ejecute la tarea manualmente o espere a que se inicie a consecuencia de la programación configurada para la tarea.

Al finalizar la tarea de desinstalación remota, la aplicación seleccionada se eliminará de los dispositivos seleccionados.

Problemas de desinstalación remota

En ocasiones, la desinstalación remota de aplicaciones de terceros puede finalizar con la siguiente advertencia: "La eliminación remota ha finalizado en este dispositivo con advertencias: la aplicación que se quería eliminar no está instalada". Este problema ocurre cuando la aplicación que se pretende desinstalar ya fue desinstalada o se la instaló solo para un usuario individual. Las aplicaciones instaladas para un usuario individual (también denominadas aplicaciones por usuario) se vuelven invisibles y no se pueden desinstalar de forma remota si el usuario no inició sesión.

Este comportamiento es diferente al de las aplicaciones diseñadas para ser utilizadas por múltiples usuarios en el mismo dispositivo (también denominadas aplicaciones por dispositivo). Las aplicaciones por dispositivo son visibles y accesibles para todos los usuarios del dispositivo.

Por lo tanto, las aplicaciones por usuario deben desinstalarse solo cuando el usuario inicia sesión.

Orígenes de la información acerca de aplicaciones instaladas

El Agente de red recupera de las siguientes claves de registro información sobre el software instalado en los dispositivos Windows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones que el usuario actual tiene instaladas.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones instaladas para usuarios específicos.

Consulte también:

Reemplazo de aplicaciones de seguridad de terceros

Procedimiento: Configurar la protección de la red

Principio de la página