Remover aplicativos ou atualizações de software remotamente

Para remover aplicativos ou atualizações de software remotamente de dispositivos selecionados:

No menu principal, vá para Ativos (dispositivos) → Tarefas.
Clique em Adicionar.
O Assistente para novas tarefas inicia. Prossiga pelo assistente usando o botão Avançar.
Para o aplicativo Kaspersky Security Center, selecione o tipo de tarefa Desinstalar aplicativo remotamente.
Especifique o nome da tarefa que está criando.
O nome da tarefa não pode conter mais de 100 caracteres e não pode incluir nenhum caractere especial (*<>?:\"|).
Dispositivos aos quais a tarefa será atribuída.
Selecione o tipo de software que deseja remover e, em seguida, selecione os aplicativos, atualizações ou patches específicos que deseja remover:
- Desinstalar o aplicativo gerenciado
  
  Uma lista de aplicativos da Kaspersky é exibida. Selecione o aplicativo que deseja remover.
- Desinstalar aplicativo incompatível
  
  Uma lista de aplicativos incompatíveis com os aplicativos de segurança da Kaspersky ou do Kaspersky Security Center é exibida. Marque as caixas de seleção ao lado dos aplicativos que deseja remover.
- Desinstalar aplicativo do registro de aplicativos
  Por padrão, os Agentes de Rede enviam ao Servidor de Administração informações sobre os aplicativos instalados nos dispositivos gerenciados. A lista de aplicativos instalados é armazenada no registro de aplicativos.
  
  Para selecionar um aplicativo no registro de aplicativos:
  1. Clique no campo Aplicativo a ser desinstalado e selecione o aplicativo que deseja remover.
    Se você selecionar o Agente de Rede do Kaspersky Security Center, ao executar a tarefa, o status Concluído com êxito mostra que o processo de remoção foi iniciado. Se o Agente de Rede do Kaspersky Security Center for removido, o status não será alterado. Se a tarefa falhar, o status será alterado para Falha.
  2. Especifique as opções de desinstalação:
    - Modo de desinstalação
      
      Selecione como deseja remover o aplicativo:
      
      Definir o comando de desinstalação automaticamente
      Se o aplicativo tiver um comando de desinstalação definido pelo fornecedor do aplicativo, o Kaspersky Security Center usa esse comando. Recomendamos que você selecione esta opção.
      
      Especificar o comando de desinstalação
      Selecione esta opção se desejar especificar seu próprio comando para a desinstalação do aplicativo.
      
      Recomendamos que você primeiro tente remover o aplicativo usando a opção Definir o comando de desinstalação automaticamente. Se a desinstalação por meio do comando definido automaticamente falhar, use seu próprio comando.
      
      Digite um comando de instalação no campo e especifique a seguinte opção:
      
      Use este comando para desinstalação apenas se o comando padrão não tiver sido autodetectado
      
      O Kaspersky Security Center verifica se o aplicativo selecionado tem ou não um comando de desinstalação definido pelo fornecedor do aplicativo. Se o comando for encontrado, o Kaspersky Security Center o usará em vez do comando especificado no campo Comando para desinstalação de aplicativos.
      
      Recomendamos que você ative esta opção.
    - Efetuar reinício após a desinstalação bem-sucedida do aplicativo
      
      Se o aplicativo exigir que o sistema operacional seja reiniciado no dispositivo gerenciado após a desinstalação bem-sucedida, o sistema operacional será reiniciado automaticamente.
- Desinstalar a atualização, patch ou o aplicativo de terceiro especificado
  Uma lista de atualizações, patches e aplicativos de terceiros é exibida. Selecione o item que deseja remover.
  
  A lista exibida é uma lista geral de aplicativos e atualizações e não corresponde aos aplicativos e atualizações instalados nos dispositivos gerenciados. Antes de selecionar um item, recomendamos que você verifique se o aplicativo ou a atualização está instalada nos dispositivos definidos no escopo da tarefa. Você pode visualizar a lista de dispositivos nos quais o aplicativo ou a atualização está instalada por meio da janela de propriedades.
  
  Para visualizar a lista de dispositivos:
  1. Clique no nome do aplicativo ou da atualização.
    A janela de propriedades é exibida.
  2. Abra a seção Dispositivos.
    Você também pode visualizar a lista de aplicativos e atualizações instalados na janela de propriedades do dispositivo.
Especifique como os dispositivos clientes farão o download do utilitário de desinstalação:
- Usando o Agente de Rede
  
  Os arquivos são entregues aos dispositivos clientes pelo Agente de Rede instalado nesses dispositivos.
  
  Se esta opção estiver desativada, os arquivos serão entregues usando ferramentas do Microsoft Windows.
  
  Recomendamos que você ative esta opção se a tarefa tiver sido atribuída a dispositivos com o Agente de Rede instalado.
- Usando recursos do sistema operacional através do Servidor de Administração
  
  Os arquivos são transmitidos para dispositivos clientes usando as ferramentas do sistema operacional do Servidor de Administração. Você pode ativar esta opção se nenhum Agente de Rede estiver instalado no dispositivo cliente, mas o dispositivo cliente está na mesma rede que o Servidor de Administração.
- Usando recursos do sistema operacional através de pontos de distribuição
  
  Os arquivos são transmitidos para dispositivos clientes usando ferramentas do sistema operacional por meio de pontos de distribuição. Você pode ativar esta opção se houver, no mínimo, um ponto de distribuição na rede.
  
  Se a opção Usando o Agente de Rede estiver marcada, os arquivos serão entregues por meio das ferramentas do sistema operacional somente se os recursos do Agente de Rede estiverem indisponíveis.
- Número máximo de downloads concomitantes
  
  O número máximo permitido de dispositivos clientes para os quais o Servidor de Administração pode transmitir os arquivos simultaneamente. Quanto maior esse número, mais rápido o aplicativo será desinstalado, mas a carga no Servidor de Administração será maior.
- Número máximo de tentativas de desinstalação
  
  Se, ao executar a tarefa Desinstalar aplicativo remotamente, o Kaspersky Security Center falhar em desinstalar um aplicativo em um dispositivo gerenciado dentro do número de execuções do instalador especificado pelo parâmetro, o Kaspersky Security Center interromperá a entrega do pacote de desinstalação a este dispositivo gerenciado e não iniciará mais o instalador no dispositivo.
  
  O parâmetro Número máximo de tentativas de desinstalação permite salvar os recursos do dispositivo gerenciado, assim como reduzir o tráfego (desinstalação, execução do arquivo MSI e mensagens de erro).
  
  As tentativas recorrentes de início de tarefas podem indicar um problema no dispositivo e que impede a desinstalação. O administrador deve resolver o problema dentro do número especificado de tentativas de desinstalação e, em seguida, reiniciar a tarefa (manualmente ou por programação).
  
  Se a desinstalação não for realizada eventualmente, o problema será considerado não solucionável e quaisquer tarefas adicionais serão consideradas como custosas em temos de consumo desnecessário de recursos e tráfego.
  
  Quando a tarefa é criada, o contador de tentativas fica definido como 0. Cada execução do instalador retorna um erro no dispositivo e incrementa a leitura do contador.
  
  Se o número de tentativas especificado no parâmetro tiver sido excedido e o dispositivo estiver pronto para a desinstalação do aplicativo, você poderá aumentar o valor do parâmetro Número máximo de tentativas de desinstalação e iniciar a tarefa para desinstalar o aplicativo. Alternativamente, você pode criar uma nova tarefa Desinstalar aplicativo remotamente.
- Verificar o tipo do sistema operacional antes de baixar
  
  Antes de transmitir os arquivos para dispositivos clientes, o Kaspersky Security Center verifica se as configurações do pacote de instalação são aplicáveis ao sistema operacional do dispositivo cliente. Caso as configurações não sejam aplicáveis, o Kaspersky Security Center não transmitirá os arquivos e não tentará instalar o aplicativo. Por exemplo, para instalar algum aplicativo em dispositivos de um grupo de administração que inclui dispositivos que executam vários sistemas operacionais, é possível atribuir a tarefa de instalação ao grupo de administração e então ativar essa opção para ignorar os dispositivos que executem um sistema operacional diferente do requerido.
- Usar senha de desinstalação
  
  Esse parâmetro será exibido se, na etapa anterior, a opção Desinstalar aplicativo gerenciado foi selecionada e, em seguida, o Agente de Rede do Kaspersky Security Center foi especificado no campo Aplicativo a ser desinstalado.
  
  Caso tenha definido anteriormente a senha para a desinstalação remota do Agente de Rede nas configurações de política do Agente de Rede, marque a caixa de seleção Usar senha de desinstalação e insira a senha de desinstalação no campo Senha. Caso não tenha definido a senha para a desinstalação remota do Agente de Rede, não marque a caixa de seleção.
Especifique as configurações para reiniciar o sistema operacional:
- Não reiniciar o dispositivo
  
  Os dispositivos clientes não são reiniciados automaticamente após a operação. Para concluir a operação, você deve reiniciar um dispositivo (por exemplo, manualmente ou por meio de uma tarefa de gerenciamento de dispositivo). As informações sobre o reinício necessário são salvas nos resultados da tarefa e no status do dispositivo. Esta opção é adequada para tarefas em servidores e em outros dispositivos onde a operação contínua é crítica.
- Reiniciar o dispositivo
  
  Os dispositivos clientes sempre serão reiniciados automaticamente se um reinício for necessário para a conclusão da operação. Esta opção é útil para tarefas em dispositivos que fornecem pausas regulares na sua operação (desligamento ou reinício).
- Perguntar ao usuário o que fazer
  
  O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.
  
  Por padrão, esta opção está selecionada.
- Repetir aviso a cada (min.)
  
  Se esta opção estiver ativada, o aplicativo envia uma solicitação para o usuário reiniciar o sistema operacional com a frequência especificada.
  
  Por padrão, esta opção está ativada. O intervalo predefinido é de 5 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.
  
  Se esta opção estiver desativada, a solicitação será exibida somente uma vez.
- Reiniciar após (min.)
  
  Depois de enviar a solicitação ao usuário, o aplicativo força o reinício do sistema operacional após o término do intervalo de tempo especificado.
  
  Por padrão, esta opção está ativada. O atraso predefinido é de 30 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.
- Forçar fechamento de aplicativos em sessões bloqueadas
  
  A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.
  
  Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.
  
  Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.
  
  Por padrão, esta opção está desativada.
Se necessário, adicione as contas que serão usadas para iniciar a tarefa de desinstalação remota:
- Nenhuma conta necessária (Agente de Rede instalado)
  
  Se essa caixa de seleção estiver selecionada, você não precisará especificar uma conta sob a qual o instalador do aplicativo será executado. A tarefa será executada sob a conta sob a qual o serviço do Servidor de Administração está sendo executado.
  
  Caso o Agente de Rede não tenha sido instalado em dispositivos cliente, a opção não estará disponível.
- Conta necessária (Agente de Rede não é usado)
  Selecione esta opção se o Agente de Rede não estiver instalado nos dispositivos aos quais você atribui a tarefa de Desinstalar aplicativo remotamente. Nesse caso, é possível especificar uma conta de usuário ou um certificado SSH para desinstalar o aplicativo.
  - Conta local. Se essa opção estiver selecionada, especifique a conta de usuário sob a qual o instalador do aplicativo será executado. Clique no botão Adicionar, selecione Conta local e, então, especifique as credenciais da conta do usuário.
    É possível especificar várias contas de usuário se, por exemplo, nenhuma delas tiver todos os direitos necessários em todos os dispositivos para os quais você atribui a tarefa. Nesse caso, todas as contas adicionadas são usadas para executar a tarefa, em ordem consecutiva, de cima para baixo.
  - Certificado SSH. Se quiser desinstalar um aplicativo de um dispositivo cliente baseado em Linux, é possível especificar um certificado SSH em vez de uma conta de usuário. Clique no botão Adicionar, selecione Certificado SSH e, então, especifique as chaves privada e pública do certificado.
    Para gerar uma chave privada, você pode usar o utilitário ssh-keygen. Observe que o Kaspersky Security Center é compatível com o formato PEM de chaves privadas, mas o utilitário ssh-keygen gera chaves SSH no formato OPENSSH por padrão. O formato OPENSSH não é compatível com o Kaspersky Security Center. Para criar uma chave privada no formato PEM compatível, adicione a opção -m PEM no comando ssh-keygen.
    
    Por exemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<e-mail do usuário>"
Se deseja modificar as configurações padrão da tarefa, ative a opção Abrir detalhes da tarefa quando a criação for concluída na página Concluir a criação da tarefa. Se você não ativar esta opção, a tarefa será criada com as configurações padrão. Você pode modificar as configurações padrão depois, a qualquer momento.
Clique no botão Concluir.
A tarefa é criada e exibida na lista de tarefas.
Clique no nome da tarefa criada para abrir a janela de propriedades da tarefa.
Na janela Propriedades da tarefa, especifique as configurações gerais da tarefa.
Clique no botão Salvar.
Execute a tarefa manualmente ou aguarde que ela seja inicializada de acordo com a programação que você especificou nas configurações da tarefa.

Após a conclusão da tarefa de desinstalação remota, o aplicativo selecionado será removido dos dispositivos clientes selecionados.

Problemas na desinstalação remota

Às vezes, a desinstalação remota de aplicativos de terceiros pode terminar com a seguinte advertência: "A desinstalação remota foi concluída neste dispositivo com avisos: o aplicativo para remoção não está instalado". Esse problema ocorre quando o aplicativo em questão já foi desinstalado ou foi instalado apenas para um usuário individual. Os aplicativos instalados para um usuário individual (também chamados de aplicativos por usuário) ficam invisíveis e não podem ser desinstalados remotamente se o usuário não estiver conectado.

Esse comportamento se diferencia de aplicativos destinados ao uso por vários usuários no mesmo dispositivo (também chamados de aplicativos por dispositivo). Os aplicativos por dispositivo ficam visíveis e acessíveis a todos os usuários do dispositivo.

Portanto, os aplicativos por usuário devem ser desinstalados somente quando o usuário estiver conectado.

Fonte de informação sobre os aplicativos instalados

O Agente de Rede recupera informações sobre software instalado em dispositivos Windows das seguintes chaves de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para todos os usuários.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para todos os usuários.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para o usuário atual.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para usuários específicos.

Consulte também:

Substituição de aplicativos de segurança de terceiros

Cenário: Configurar a proteção da rede

Topo da página