Удаленная деинсталляция программ или обновлений программного обеспечения

Чтобы удаленно деинсталлировать программы или обновления программного обеспечения:

В главном окне программы перейдите в раздел Устройства → Задачи.
Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Для продолжения работы мастера нажмите на кнопку Далее.
Для программы Kaspersky Security Center выберите тип задачи Удаленная деинсталляция программы.
Укажите имя задачи, которую вы создаете.
Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
Выберите устройства, которым будет назначена задача.
Выберите, какую программу вы хотите деинсталлировать, а затем выберите требуемые программы, обновления или патчи, которые вы хотите удалить:
- Удалить управляемую программу
  Отображается список программ "Лаборатории Касперского". Выберите программу, которую вы хотите деинсталлировать.
- Удалить несовместимую программу
  Отобразится список программ, несовместимых с программами безопасности "Лаборатории Касперского" или с Kaspersky Security Center. Установите флажки напротив программ, которые требуется удалить.
- Удалить программу из реестра программ
  По умолчанию Агенты администрирования отправляют на Сервер администрирования информацию о программах, установленных на управляемых устройствах. Список установленных программ хранится в реестре программ.
  
  Чтобы выбрать программу из реестра программ:
  1. Нажмите на поле Программа для деинсталляции и выберите программу, которую вы хотите деинсталлировать.
    Если вы выбрали Агент администрирования Kaspersky Security Center, при запуске задачи статус Завершено успешно показывает, что процесс удаления запущен. При удалении Агента администрирования Kaspersky Security Center статус не меняется. В случае сбоя задачи статус меняется на Сбой.
  2. Укажите параметры деинсталляции:
    - Способ удаления
      Выберите, как вы хотите деинсталлировать программу:
      
      Автоматически определять команду удаления
      Если у программы есть команда деинсталляции, заданная поставщиком программы, Kaspersky Security Center использует эту команду. Рекомендуется выбрать этот вариант.
      
      Задать команду удаления
      Выберите этот вариант, если вы хотите указать свою команду для деинсталляции программы.
      
      Рекомендуется сначала попробовать деинсталлировать программу с помощью параметра Автоматически определять команду удаления. Если деинсталляция с помощью автоматически определенной команды не удалась, используйте свою команду.
      
      Введите команду установки в это поле и укажите следующий параметр:
      
      Используйте эту команду для удаления, только если команда по умолчанию не была обнаружена автоматически
      
      Kaspersky Security Center проверяет, есть ли у выбранной программы команда деинсталляции, заданная поставщиком программы. Если команда найдена, Kaspersky Security Center будет использовать ее вместо команды, указанной в поле Команда для удаления программы.
      
      Рекомендуется включать этот параметр.
    - Считать, что требуется перезагрузка после успешного удаления
      Если после деинсталляции программы требуется перезагрузка операционной системы на управляемом устройстве, операционная система перезагружается автоматически.
- Удалить указанное обновление программы, патч или стороннюю программу
  Отображается список обновлений, патчей и программ сторонних производителей. Выберите объект, который вы хотите деинсталлировать.
  
  Отображаемый список представляет собой общий список программ и обновлений, и он не соответствует программам и обновлениям, установленным на управляемых устройствах. Перед выбором объекта рекомендуется убедиться, что программа или обновление установлено на устройствах, определенных в области действия задачи. В окне свойств можно просмотреть список устройств, на которых установлена программа или обновление.
  
  Чтобы просмотреть список устройств:
  1. Нажмите на имя программы или обновления.
    Откроется окно свойств.
  2. Откройте раздел Устройства.
    Вы также можете просмотреть список установленных программ и обновлений в окне свойств устройства.
Укажите, как клиентские устройства будут загружать утилиту удаления:
- C помощью Агента администрирования
  Файлы доставляются на клиентские устройства Агентом администрирования, установленным на этих клиентских устройствах.
  
  Если этот параметр выключен, файлы доставляются с помощью инструментов Microsoft Windows.
  
  Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.
- Средствами операционной системы c помощью Сервера администрирования
  Файлы передаются на клиентские устройства с использованием средств операционной системы Сервера администрирования. Этот параметр можно включить, если на клиентском устройстве не установлен Агент администрирования, но клиентское устройство находится в той же сети, что и Сервер администрирования.
- Средствами операционной системы с помощью точек распространения
  Файлы передаются на клиентские устройства с использованием инструментов операционной системы с помощью точек распространения. Этот параметр можно включить, если в сети есть хотя бы одна точка распространения.
  
  Если параметр C помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.
- Максимальное количество одновременных загрузок
  Максимально допустимое количество клиентских устройств, на которые Сервер администрирования может одновременно передавать файлы. Чем больше это число, тем быстрее будет деинсталлирована программа, но нагрузка на Сервер администрирования увеличивается.
- Максимальное количество попыток деинсталляции
  Если при запуске задачи Удаленная деинсталляция программы не удается деинсталлировать программу с управляемого устройства за указанное в параметрах количество запусков установок, Kaspersky Security Center прекращает доставку утилиты деинсталляции на это управляемое устройство и больше не запускает установщик на устройстве.
  
  Параметр Максимальное количество попыток деинсталляции позволяет вам сохранить ресурсы управляемого устройства, а также уменьшить трафик (деинсталляция, запуск файла MSI и сообщения об ошибках).
  
  Повторяющиеся попытки запуска задачи могут указывать на проблему на устройстве, которая препятствует деинсталляции. Администратор должен решить проблему за указанное количество попыток деинсталляции и перезапустить задачу (вручную или по расписанию).
  
  Если удаление не выполнено, проблема будет считаться неразрешимой и любые дальнейшие запуски считаются дорогостоящими с точки зрения нежелательного расхода ресурсов и трафика.
  
  После создания задачи, количество попыток установки равно 0. Каждый запуск установки, который возвращает ошибку на устройстве, увеличивает показания счетчика.
  
  Если количество попыток деинсталляции, указанное в параметрах задачи, было превышено и устройство готово к деинсталляции программы, вы можете увеличить значение параметра Максимальное количество попыток деинсталляции и запустить задачу деинсталляции программы. Также вы можете создать другую задачу Удаленная деинсталляция программы.
- Предварительно проверять тип операционной системы перед загрузкой
  Перед передачей файлов на клиентские устройства Kaspersky Security Center проверяет, применимы ли параметры утилиты установки к операционной системе клиентского устройства. Если параметры не применимы, Kaspersky Security Center не передает файлы и не пытается установить программу. Например, чтобы установить некоторые программы с устройств группы администрирования, в которую входят устройства с различными операционными системами, вы можете назначить задачу установки группе администрирования, а затем включить этот параметр, чтобы пропускать устройства с операционной системой, отличной от требуемой.
- Использовать пароль деинсталляции
  Этот параметр отображается, если на предыдущем шаге вы выбрали Удалить управляемую программу и указали Агент администрирования Kaspersky Security Center в поле Программа для деинсталляции.
  
  Если вы ранее задавали пароль для удаленной деинсталляции Агента администрирования в параметрах политики Агента администрирования, установите флажок Использовать пароль деинсталляции и введите пароль для удаления в поле Пароль. Если вы не задавали пароль для удаленной деинсталляции Агента администрирования, не устанавливайте флажок.
Укажите параметры перезагрузки операционной системы:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
- Повторять запрос каждые (мин)
  Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
  
  По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
  
  Если параметр выключен, предложение перезагрузки отображается только один раз.
- Принудительно перезагрузить через (мин)
  После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.
  
  По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительно закрывать программы в заблокированных сеансах
  Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
Если необходимо, добавьте учетные записи, которые будут использоваться для запуска задачи удаленной деинсталляции:
- Учетная запись не требуется (Агент администрирования уже установлен)
  Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор программы. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.
  
  Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.
- Учетная запись требуется (Агент администрирования не используется)
  Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу Удаленная деинсталляция программы. В этом случае вы можете указать учетную запись пользователя или SSH-сертификат для деинсталляции программы.
  - Локальная учетная запись. Если выбран этот вариант, укажите учетную запись пользователя, от имени которой будет запускаться инсталлятор программы. Нажмите на кнопку Добавить, выберите Локальная учетная запись и укажите данные учетной записи пользователя.
    Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.
  - SSH сертификат. Если вы хотите деинсталлировать программу с клиентского устройства под управлением Linux, вы можете указать SSH-сертификат вместо учетной записи пользователя. Нажмите на кнопку Добавить, выберите SSH сертификат и укажите закрытый и открытый ключи сертификата.
    Чтобы сгенерировать закрытый ключ, вы можете использовать утилиту ssh-keygen. Обратите внимание, что Kaspersky Security Center поддерживает формат закрытых ключей PEM, а утилита ssh-keygen по умолчанию генерирует SSH-ключи в формате OPENSSH. Формат OPENSSH не поддерживается Kaspersky Security Center. Чтобы создать закрытый ключ в поддерживаемом формате PEM, добавьте параметр -m PEM в команду ssh-keygen.
    
    Например:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<электронная почта пользователя>"
Если вы включите параметр Открыть окно свойств задачи после ее создания на странице Завершение создания задачи, вы сможете изменить установленные по умолчанию значения параметров задачи. Если вы не включите этот параметр, задача будет создана с установленными по умолчанию значениями параметров. Установленные по умолчанию значения параметров можно изменить позже в любое время.
Нажмите на кнопку Готово.
Задача будет создана и отобразится в списке задач.
Нажмите на имя созданной задачи, чтобы открыть окно свойств задачи.
В окне свойств задачи укажите общие параметры задачи.
Нажмите на кнопку Сохранить.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной деинсталляции выбранная программа будет удалена с выбранных устройств.

Ограничения удаленной деинсталляции

Иногда удаленная деинсталляция программ сторонних производителей может завершится предупреждением: "Удаление на этом устройстве завершено с предупреждениями: Программа для деинсталляции не установлена". Эта проблема возникает, когда программа для деинсталляции, уже была деинсталлирована или была установлена только для одного пользователя. Программы, установленные для одного пользователя (далее также "программы для каждого пользователя"), становятся невидимыми и не могут быть деинсталлированы удаленно, если пользователь не вошел в систему.

Такое поведение отличается от поведения программ, предназначенных для использования несколькими пользователями на одном устройстве (далее также "программы устройства"). Программы для каждого устройства видны и доступны всем пользователям этого устройства.

Поэтому программы для каждого пользователя должны быть деинсталлированы только когда пользователь вошел в систему.

Источники информации об установленных программах

Агент администрирования получает информацию о программном обеспечении, установленном на устройствах Windows, из следующих ключей реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для всех пользователей.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для всех пользователей.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для текущего пользователя.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о программах, установленных для набора пользователей.

См. также:

Замещение программ безопасности сторонних производителей

Сценарий: настройка защиты сети

В начало