Zdalne usuwanie aplikacji lub aktualizacji oprogramowania

W celu zdalnego usunięcia aplikacji lub aktualizacji oprogramowania z wybranych urządzeń:

W menu głównym przejdź do URZĄDZENIA → ZADANIA.
Kliknij Dodaj.
Zostanie uruchomiony Kreator dodawania zadań. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.
Dla aplikacji Kaspersky Security Center wybierz typ zadania Zdalna dezinstalacja aplikacji.
Określ nazwę tworzonego zadania.
Nazwa zadania nie może zawierać więcej niż 100 znaków oraz nie może zawierać żadnych znaków specjalnych ("*<>?\:|).
Wybierz urządzenia, do których zadanie zostanie przypisane.
Wybierz rodzaj oprogramowania, które chcesz usunąć, a następnie wybierz określone aplikacje, aktualizacje lub łaty, które chcesz usunąć:
- Odinstaluj zarządzane aplikacje
  Zostanie wyświetlona lista aplikacji Kaspersky. Wybierz aplikację, którą chcesz usunąć.
- Odinstaluj niekompatybilną aplikację
  Zostanie wyświetlona lista aplikacji niekompatybilnych z aplikacjami zabezpieczającymi firmy Kaspersky lub Kaspersky Security Center. Zaznacz pola obok aplikacji, które chcesz usunąć.
- Odinstaluj aplikację z rejestru aplikacji
  Domyślnie, Agenty sieciowe wysyłają do Serwera administracyjnego informacje o aplikacjach zainstalowanych na zarządzanych urządzeniach. Lista zainstalowanych aplikacji jest przechowywana w rejestrze aplikacji.
  
  W celu wybrania aplikacji z rejestru aplikacji:
  1. Kliknij pole Aplikacja do odinstalowania, a następnie wybierz aplikację, którą chcesz usunąć.
    Jeśli wybierzesz Agenta sieciowego Kaspersky Security Center, po uruchomieniu zadania stan Ukończono pomyślnie oznacza, że rozpoczął się proces usuwania. Jeśli Agent sieciowy Kaspersky Security Center zostanie usunięty, jego stan się nie zmieni. Jeśli zadanie nie powiedzie się, status zmieni się na Niepowodzenie.
  2. Określ opcje dezinstalacji:
    - Tryb dezinstalacji
      Wybierz sposób dezinstalacji aplikacji:
      
      Określ polecenie dezinstalacji automatycznie
      Jeśli aplikacja posiada polecenie dezinstalacji zdefiniowane przez producenta aplikacji, Kaspersky Security Center użyje tego polecenia. Nie jest zalecane wybranie tej opcji.
      
      Określ polecenie dezinstalacji
      Wybierz tę opcję, jeśli chcesz określić swoje polecenie do dezinstalacji aplikacji.
      
      W pierwszej kolejności zalecane jest usunięcie aplikacji przy użyciu opcji Określ polecenie dezinstalacji automatycznie. Jeśli dezinstalacja za pośrednictwem automatycznie zdefiniowanego polecenia nie powiedzie się, wówczas użyj swojego polecenia.
      
      W polu wpisz polecenie instalacji, a następnie określ następującą opcję:
      
      Użyj tego polecenia do dezinstalacji, dopóki nie zostanie ono wykryte automatycznie
      
      Kaspersky Security Center sprawdza, czy wybrana aplikacja posiada polecenie dezinstalacji zdefiniowane przez producenta aplikacji. Jeśli polecenie zostało wykryte, Kaspersky Security Center użyje go zamiast polecenia określonego w polu Polecenie do dezinstalacji aplikacji.
      
      Nie jest zalecane włączenie tej opcji.
    - Wykonaj ponowne uruchomienie po pomyślnym odinstalowaniu aplikacji
      Jeśli po pomyślnej dezinstalacji aplikacji wymagane jest ponowne uruchomienie systemu operacyjnego na zarządzanym urządzeniu, system operacyjny zostanie automatycznie uruchomiony ponownie.
- Odinstaluj wybraną aktualizację aplikacji, poprawkę lub aplikację firmy trzeciej
  Zostanie wyświetlona lista aktualizacji, łat i aplikacji innych firm. Wybierz element, który chcesz usunąć.
  
  Wyświetlona lista jest ogólną listą aplikacji i aktualizacji i nie odpowiada aplikacjom i aktualizacjom zainstalowanym na zarządzanych urządzeniach. Przed wybraniem elementu zalecane jest zapewnienie, że aplikacja lub aktualizacja jest zainstalowana na urządzeniu zdefiniowanym w obszarze zadania. Listę urządzeń, na których aplikacja lub aktualizacja została zainstalowana, możesz przejrzeć w oknie właściwości.
  
  W celu wyświetlenia listy urządzeń:
  1. Kliknij nazwę aplikacji lub aktualizacji.
    Zostanie otwarte okno właściwości.
  2. Otwórz sekcję Urządzenia.
    Listę zainstalowanych aplikacji i aktualizacji możesz przejrzeć także w oknie właściwości urządzenia.
Określ sposób, w jaki urządzenia klienckie pobiorą narzędzie do dezinstalacji:
- Przy użyciu Agenta sieciowego
  Pliki są dostarczane do urządzeń klienckich przez Agenta sieciowego zainstalowanego na tych urządzeniach klienckich.
  
  Jeśli ta opcja została wyłączona, pliki zostaną dostarczone przy użyciu narzędzi Microsoft Windows.
  
  Zalecane jest włączenie tej opcji, jeśli zadanie zostało przypisane do urządzeń, na których zainstalowano Agenty sieciowe.
- Przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny
  Pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego Serwera administracyjnego. Możesz włączyć tę opcję, jeśli na urządzeniu klienckim nie ma zainstalowanego Agenta sieciowego, ale urządzenie klienckie jest w tej samej sieci, co Serwer administracyjny.
- Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji
  Pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego za pośrednictwem punktów dystrybucyjny. Możesz włączyć tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny.
  
  Jeśli opcja Przy użyciu Agenta sieciowego jest włączona, pliki będą dostarczane przy użyciu narzędzi systemu operacyjnego, jeśli narzędzia Agenta sieciowego będą niedostępne.
- Maksymalna liczba jednoczesnych pobierań
  Maksymalna dozwolona liczba urządzeń klienckich, do których Serwer administracyjny może jednocześnie przesłać pliki. Im większa ta liczba, tym szybciej aplikacja zostanie odinstalowana, ale obciążenie na Serwerze administracyjnym jest większe.
- Maksymalna liczba prób dezinstalacji
  Jeśli podczas wykonywania zadania Zdalna dezinstalacja aplikacji programowi Kaspersky Security Center nie uda się zainstalować aplikacji na zarządzanym urządzeniu w obrębie liczby uruchomień instalatora określonych przez parametr, Kaspersky Security Center zatrzyma dostarczanie narzędzia do dezinstalacji na to zarządzane urządzenie i już nie uruchomi instalatora na urządzeniu.
  
  Parametr Maksymalna liczba prób dezinstalacji umożliwia zachowanie zasobów zarządzanego urządzenia, a także zmniejszyć ruch sieciowy (dezinstalacja, uruchomienie pliku MSI i wiadomości o błędach).
  
  Powtarzające się próby uruchomienia zadania mogą wskazywać na problem na urządzeniu i uniemożliwiać przeprowadzenie dezinstalacji. Administrator powinien rozwiązać problem w określonej liczbie prób dezinstalacji, a następnie uruchomić zadanie ponownie (ręcznie lub zgodnie z terminarzem).
  
  Jeśli dezinstalacja się nie powiedzie, problem jest uznawany za nierozwiązalny i wszelkie dalsze uruchomienia zadania są postrzegane jako niepotrzebne zużywanie zasobów i ruchu sieciowego.
  
  Po utworzeniu zadania, licznik prób jest ustawiony na 0. Każde uruchomienie instalatora, które zwraca błąd na urządzeniu, zwiększa wartość licznika o jeden.
  
  Jeśli liczba prób określonych w parametrze została przekroczona, a urządzenie jest gotowe do odinstalowania aplikacji, możesz zwiększyć wartość parametru Maksymalna liczba prób dezinstalacji i uruchomić zadanie do odinstalowania aplikacji. W razie czego możesz utworzyć nowe zadanie Zdalna dezinstalacja aplikacji.
- Zweryfikuj rodzaj systemu operacyjnego przed pobraniem
  Przed przesłaniem plików na urządzenia klienckie program Kaspersky Security Center sprawdza, czy ustawienia narzędzia do instalacji są stosowane do systemu operacyjnego urządzenia klienckiego. Jeśli ustawienia nie są stosowane, Kaspersky Security Center nie przesyła plików i nie próbuje zainstalować aplikacji. Na przykład, aby zainstalować aplikację Windows na urządzenia grupy administracyjnej, która zawiera urządzenia działające pod kontrolą różnych systemów operacyjnych, możesz przypisać zadanie instalacji do grupy administracyjnej, a następnie włączyć tę opcję, aby pominąć urządzenia, na których jest uruchomiony system operacyjny inny niż Windows.
- Użyj hasła dezinstalacyjnego
  Ten parametr jest wyświetlany, jeśli w poprzednim kroku wybrano opcję Odinstaluj zarządzaną aplikację, a następnie w polu Aplikacja do odinstalowania określono Agenta sieciowego Kaspersky Security Center.
  
  Jeżeli wcześniej ustawiłeś hasło do zdalnej dezinstalacji Agenta sieciowego w ustawieniach zasady Agenta sieciowego, zaznacz pole wyboru Użyj hasła dezinstalacyjnego, a następnie wprowadź hasło dezinstalacyjne w polu Hasło. Jeśli nie ustawiłeś hasła do zdalnej dezinstalacji Agenta sieciowego, nie zaznaczaj tego pola wyboru.
Określ ustawienia ponownego uruchamiania systemu operacyjnego:
- Nie uruchamiaj ponownie urządzenia
  Urządzenia klienckie nie są automatycznie uruchamiane ponownie po działaniu. Aby zakończyć działanie, należy uruchomić urządzenie ponownie (na przykład ręcznie lub przy użyciu zadania zarządzania urządzeniem). Informacje o wymaganym ponownym uruchomieniu zostaną zapisane w wynikach zadania oraz w statusie urządzenia. Opcja ta jest odpowiednia dla zadań na serwerach i innych urządzeniach, na których działanie ciągłe jest krytyczne.
- Uruchom urządzenie ponownie
  Urządzenia klienckie są zawsze automatycznie uruchamiane ponownie, jeśli jest to wymagane do zakończenia działania. Opcja jest przydatna, gdy zadania są uruchamiane na urządzeniach, na których możliwe są regularne przerwy w działaniu (wyłączenie lub ponowne uruchomienie).
- Pytaj użytkownika o akcję
  Na urządzeniu klienckim wyświetlane jest przypomnienie o ręcznym ponownym uruchomieniu urządzenia. Dla tej opcji można zdefiniować pewne ustawienia zaawansowane: treść wyświetlanego komunikatu, częstotliwość wyświetlania wiadomości oraz przedział czasu, po upływie którego ponowne uruchomienie zostanie wymuszone (bez potwierdzenia ze strony użytkownika). Ta opcja jest najodpowiedniejsza dla stacji roboczych, na których użytkownicy muszą mieć możliwość wyboru odpowiedniej godziny ponownego uruchomienia.
  
  Domyślnie opcja ta jest zaznaczona.
- Ponawiaj pytanie co (min)
  Jeśli ta opcja jest włączona, aplikacja wyświetli pytanie o ponowne uruchomienie systemu operacyjnego z określoną częstotliwością.
  
  Domyślnie opcja ta jest włączona. Domyślnie przedział czasu wynosi 5 minut. Dostępne wartości znajdują się w zakresie od 1 do 1440 minut.
  
  Jeśli ta opcja jest wyłączona, monit zostaje wyświetlony tylko raz.
- Uruchom ponownie po (min)
  Po wyświetleniu monitu, aplikacja wymusza ponowne uruchomienie systemu operacyjnego po minięciu określonego przedziału czasu.
  
  Domyślnie opcja ta jest włączona. Domyślne opóźnienie wynosi 30 minut. Dostępne wartości znajdują się w zakresie od 1 do 1440 minut.
- Wymuś zamknięcie aplikacji dla zablokowanych sesji
  Uruchomione aplikacje mogą uniemożliwić ponowne uruchomienie urządzenia klienckiego. Na przykład, jeśli dokument jest edytowany w edytorze tekstu i nie zostanie zapisany, aplikacja nie zezwoli na ponowne uruchomienie urządzenia.
  
  Jeśli ta opcja jest włączona, zostaje wymuszone zamknięcie takich aplikacji na zablokowanym urządzeniu przed jego ponownym uruchomieniem. W wyniku tego działania użytkownicy mogą utracić niezapisane zmiany.
  
  Jeśli ta opcja jest wyłączona, zablokowane urządzenie nie zostanie uruchomione ponownie. Stan zadania na tym urządzeniu informuje, że wymagane jest ponowne uruchomienie urządzenia. Użytkownicy muszą ręcznie zamknąć wszystkie aplikacje uruchomione na zablokowanych urządzeniach i uruchomić ponownie te urządzenia.
  
  Domyślnie opcja ta jest wyłączona.
Jeśli to konieczne, dodaj konta, które będą używane do uruchamiania zadania zdalnej dezinstalacji:
- Konto nie jest wymagane (Agent sieciowy jest zainstalowany)
  Jeśli ta opcja jest zaznaczona, nie musisz określić konta, z poziomu którego zostanie uruchomiony instalator aplikacji. Zadanie zostanie uruchomione z poziomu konta, z którego uruchomiona jest usługa Serwera administracyjnego.
  
  Jeśli Agent sieciowy nie został zainstalowany na urządzeniach klienckich, ta opcja nie będzie dostępna.
- Konto wymagane (Agent sieciowy nie jest używany)
  Wybierz tę opcję, jeśli Agent sieciowy nie jest zainstalowany na urządzeniach, do których przypisujesz zadanie Zdalna dezinstalacja aplikacji. W takim przypadku możesz określić konto użytkownika lub certyfikat SSH, aby zainstalować aplikację.
  - Konto lokalne. Jeśli ta opcja jest zaznaczona, określ konto użytkownika, z poziomu którego zostanie uruchomiony instalator aplikacji. Kliknij przycisk Dodaj, wybierz Konto lokalne, a następnie określ poświadczenia konta użytkownika.
    Możesz określić wiele kont użytkowników, jeśli na przykład żadne z nich nie ma wszystkich wymaganych uprawnień na wszystkich urządzeniach, do których przypisujesz zadanie. W tym przypadku wszystkie dodane konta są używane do uruchomienia zadania, zaczynając od góry.
  - Certyfikat SSH. Jeśli chcesz zainstalować aplikację na urządzeniu klienckim opartym na systemie Linux, możesz określić certyfikat SSH zamiast konta użytkownika. Kliknij przycisk Dodaj, wybierz Certyfikat SSH, a następnie określ klucze prywatny i publiczny certyfikatu.
    Aby wygenerować klucz prywatny, możesz użyć narzędzia ssh-keygen. Należy zauważyć, że Kaspersky Security Center obsługuje format PEM kluczy prywatnych, ale narzędzie ssh-keygen domyślnie generuje klucze SSH w formacie OPENSSH. Format OPENSSH nie jest obsługiwany przez Kaspersky Security Center. Aby utworzyć klucz prywatny w obsługiwanym formacie PEM, dodaj opcję -m PEM w poleceniu ssh-keygen.
    
    Na przykład:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<adres e-mail użytkownika>"
Jeśli chcesz zmodyfikować domyślne ustawienia zadania, włącz opcję Otwórz szczegóły zadania po jego utworzeniu na stronie Zakończ tworzenie zadania. Jeśli nie włączysz tej opcji, zadanie zostanie utworzone z domyślnymi ustawieniami. Możesz zmodyfikować domyślne ustawienia później w dowolnym momencie.
Kliknij przycisk Zakończ.
Zadanie zostanie utworzone i będzie wyświetlane na liście zadań.
Kliknij nazwę utworzonego zadania, aby otworzyć okno właściwości zadania.
W oknie właściwości zadania określ ogólne ustawienia zadania.
Kliknij przycisk Zapisz.
Uruchom zadanie ręcznie lub poczekaj na jego uruchomienie zgodne z terminarzem określonym w ustawieniach zadania.

Po zakończeniu zadania zdalnej dezinstalacji, wybrana aplikacja zostanie usunięta z wybranych urządzeń.

Problemy związane ze zdalną instalacją

Czasami podczas zdalnego usuwania aplikacji innych firm można napotkać ostrzeżenie: „Zdalna dezinstalacja została zakończona na tym urządzeniu z ostrzeżeniami: Aplikacja do usunięcia nie jest zainstalowana.” Problem ten występuje, gdy aplikacja przeznaczona do odinstalowania została już odinstalowana lub została zainstalowana wyłącznie dla pojedynczego użytkownika. Aplikacje zainstalowane dla pojedynczego użytkownika (nazywane również aplikacjami dla konkretnego użytkownika) stają się niewidoczne i nie mogą być odinstalowanie zdalnie, jeśli użytkownik nie jest zalogowany.

Takie zachowanie różni się od z zachowania aplikacji przeznaczonych do użytku przez wielu użytkowników na tym samym urządzeniu (nazywanych także aplikacjami na urządzenie). Aplikacje na urządzenie są widoczne i dostępne dla wszystkich użytkowników urządzenia.

W związku z tym aplikacje dla konkretnego użytkownika należy odinstalowywać tylko wtedy, gdy użytkownik jest zalogowany.

Źródła informacji o zainstalowanych aplikacjach

Agent sieciowy pobiera informacje o oprogramowaniu zainstalowanym na urządzeniach z systemem Windows z następujących kluczy rejestru:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Zawiera informacje o aplikacjach zainstalowanych dla wszystkich użytkowników.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Zawiera informacje o aplikacjach zainstalowanych dla wszystkich użytkowników.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Zawiera informacje o aplikacjach zainstalowanych dla bieżącego użytkownika.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Zawiera informacje o aplikacjach zainstalowanych dla konkretnych użytkowników.

Zobacz również:

Zastępowanie aplikacji zabezpieczających firm trzecich

Scenariusz: Konfigurowanie ochrony sieci

Przejdź do góry