Удаленная деинсталляция приложений или обновлений программного обеспечения

Чтобы удаленно деинсталлировать приложения или обновления программного обеспечения:

В главном окне приложения перейдите в раздел Активы (Устройства) → Задачи.
Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Для продолжения работы мастера нажмите на кнопку Далее.
Для приложения Kaspersky Security Center выберите тип задачи Удаленная деинсталляция приложения.
Укажите название задачи, которую вы создаете.
Название задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
Выберите устройства, которым будет назначена задача.
Выберите, какое приложение вы хотите деинсталлировать, а затем выберите требуемые приложения, обновления или патчи, которые вы хотите удалить:
- Удалить управляемое приложение
  Отображается список приложений "Лаборатории Касперского". Выберите приложение, которое вы хотите деинсталлировать.
- Удалить несовместимое приложение
  Отобразится список приложений, несовместимых с приложениями безопасности "Лаборатории Касперского" или с Kaspersky Security Center. Установите флажки напротив приложений, которые требуется удалить.
- Удалить приложение из реестра приложений
  По умолчанию Агенты администрирования отправляют на Сервер администрирования информацию о приложениях, установленных на управляемых устройствах. Список установленных приложений хранится в реестре приложений.
  
  Чтобы выбрать приложение из реестра приложений:
  1. Нажмите на поле Приложение для деинсталляции и выберите приложение, которое вы хотите деинсталлировать.
    Если вы выбрали Агент администрирования Kaspersky Security Center, при запуске задачи статус Завершено успешно показывает, что процесс удаления запущен. При удалении Агента администрирования Kaspersky Security Center статус не меняется. В случае сбоя задачи статус меняется на Сбой.
  2. Укажите параметры деинсталляции:
    - Способ удаления
      Выберите, как вы хотите деинсталлировать приложение:
      
      Автоматически определять команду удаления
      Если у приложения есть команда деинсталляции, заданная поставщиком приложения, Kaspersky Security Center использует эту команду. Рекомендуется выбрать этот вариант.
      
      Задать команду удаления
      Выберите этот вариант, если вы хотите указать свою команду для деинсталляции приложения.
      
      Рекомендуется сначала попробовать деинсталлировать приложение с помощью параметра Автоматически определять команду удаления. Если деинсталляция с помощью автоматически определенной команды не удалась, используйте свою команду.
      
      Введите команду установки в это поле и укажите следующий параметр:
      
      Используйте эту команду для удаления, только если команда по умолчанию не была обнаружена автоматически
      
      Kaspersky Security Center проверяет, есть ли у выбранного приложения команда деинсталляции, заданная поставщиком приложения. Если команда найдена, Kaspersky Security Center будет использовать ее вместо команды, указанной в поле Команда для удаления приложения.
      
      Рекомендуется включать этот параметр.
    - Выполнить перезагрузку после успешного удаления приложения
      Если после деинсталляции приложения требуется перезагрузка операционной системы на управляемом устройстве, операционная система перезагружается автоматически.
- Удалить указанное обновление приложения, патч или стороннее приложение
  Отображается список обновлений, патчей и приложений сторонних производителей. Выберите объект, который вы хотите деинсталлировать.
  
  Отображаемый список представляет собой общий список приложений и обновлений, и он не соответствует приложениям и обновлениям, установленным на управляемых устройствах. Перед выбором объекта рекомендуется убедиться, что приложение или обновление установлено на устройствах, определенных в области действия задачи. В окне свойств можно просмотреть список устройств, на которых установлено приложение или обновление.
  
  Чтобы просмотреть список устройств:
  1. Нажмите на имя приложения или обновления.
    Откроется окно свойств.
  2. Откройте раздел Устройства.
    Вы также можете просмотреть список установленных приложений и обновлений в окне свойств устройства.
Укажите, как клиентские устройства будут загружать утилиту удаления:
- C помощью Агента администрирования
  Файлы доставляются на клиентские устройства Агентом администрирования, установленным на этих клиентских устройствах.
  
  Если этот параметр выключен, файлы доставляются с помощью инструментов Microsoft Windows.
  
  Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.
- Средствами операционной системы c помощью Сервера администрирования
  Файлы передаются на клиентские устройства с использованием средств операционной системы Сервера администрирования. Этот параметр можно включить, если на клиентском устройстве не установлен Агент администрирования, но клиентское устройство находится в той же сети, что и Сервер администрирования.
- Средствами операционной системы с помощью точек распространения
  Файлы передаются на клиентские устройства с использованием инструментов операционной системы с помощью точек распространения. Этот параметр можно включить, если в сети есть хотя бы одна точка распространения.
  
  Если параметр C помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.
- Максимальное количество одновременных загрузок
  Максимально допустимое количество клиентских устройств, на которые Сервер администрирования может одновременно передавать файлы. Чем больше это число, тем быстрее будет деинсталлировано приложение, но нагрузка на Сервер администрирования увеличивается.
- Максимальное количество попыток деинсталляции
  Если при запуске задачи Удаленная деинсталляция приложения не удается деинсталлировать приложение с управляемого устройства за указанное в параметрах количество запусков установок, Kaspersky Security Center прекращает доставку утилиты деинсталляции на это управляемое устройство и больше не запускает установщик на устройстве.
  
  Параметр Максимальное количество попыток деинсталляции позволяет вам сохранить ресурсы управляемого устройства, а также уменьшить трафик (деинсталляция, запуск файла MSI и сообщения об ошибках).
  
  Повторяющиеся попытки запуска задачи могут указывать на проблему на устройстве, которая препятствует деинсталляции. Администратор должен решить проблему за указанное количество попыток деинсталляции и перезапустить задачу (вручную или по расписанию).
  
  Если удаление не выполнено, проблема будет считаться неразрешимой и любые дальнейшие запуски считаются дорогостоящими с точки зрения нежелательного расхода ресурсов и трафика.
  
  После создания задачи, количество попыток установки равно 0. Каждый запуск установки, который возвращает ошибку на устройстве, увеличивает показания счетчика.
  
  Если количество попыток деинсталляции, указанное в параметрах задачи, было превышено и устройство готово к деинсталляции приложения, вы можете увеличить значение параметра Максимальное количество попыток деинсталляции и запустить задачу деинсталляции приложения. Также вы можете создать другую задачу Удаленная деинсталляция приложения.
- Предварительно проверять тип операционной системы перед загрузкой
  Перед передачей файлов на клиентские устройства Kaspersky Security Center проверяет, применимы ли параметры утилиты установки к операционной системе клиентского устройства. Если параметры не применимы, Kaspersky Security Center не передает файлы и не пытается установить приложение. Например, чтобы установить некоторые приложения на устройства группы администрирования, в которую входят устройства с различными операционными системами, вы можете назначить задачу установки группе администрирования, а затем включить этот параметр, чтобы пропускать устройства с операционной системой, отличной от требуемой.
- Использовать пароль деинсталляции
  Этот параметр отображается, если на предыдущем шаге вы выбрали Удалить управляемое приложение и указали Агент администрирования Kaspersky Security Center в поле Приложение для деинсталляции.
  
  Если вы ранее задавали пароль для удаленной деинсталляции Агента администрирования в параметрах политики Агента администрирования, установите флажок Использовать пароль деинсталляции и введите пароль для удаления в поле Пароль. Если вы не задавали пароль для удаленной деинсталляции Агента администрирования, не устанавливайте флажок.
Укажите параметры перезагрузки операционной системы:
- Не перезагружать устройство
  Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
  В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
  На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
  
  По умолчанию выбран этот вариант.
- Повторять запрос каждые (мин)
  Если выбран этот вариант, приложение с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.
  
  По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.
  
  Если параметр выключен, предложение перезагрузки отображается только один раз.
- Принудительно перезагрузить через (мин)
  После предложения пользователю перезагрузить операционную систему, приложение выполняет принудительную перезагрузку по истечении указанного времени.
  
  По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.
- Принудительно закрывать приложения в заблокированных сеансах
  Запущенные приложения могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, приложение не позволяет перезагрузить устройство.
  
  Если этот параметр включен, такие приложения на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
  
  Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все приложения, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
  
  По умолчанию параметр выключен.
Если необходимо, добавьте учетные записи, которые будут использоваться для запуска задачи удаленной деинсталляции:
- Учетная запись не требуется (Агент администрирования уже установлен)
  Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор приложения. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.
  
  Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.
- Учетная запись требуется (Агент администрирования не используется)
  Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу Удаленная деинсталляция приложения. В этом случае вы можете указать учетную запись пользователя или SSH-сертификат для деинсталляции приложения.
  - Локальная учетная запись. Если выбран этот вариант, укажите учетную запись пользователя, от имени которой будет запускаться инсталлятор приложения. Нажмите на кнопку Добавить, выберите Локальная учетная запись и укажите данные учетной записи пользователя.
    Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.
  - SSH сертификат. Если вы хотите деинсталлировать приложение с клиентского устройства под управлением Linux, вы можете указать SSH-сертификат вместо учетной записи пользователя. Нажмите на кнопку Добавить, выберите SSH сертификат и укажите закрытый и открытый ключи сертификата.
    Чтобы сгенерировать закрытый ключ, вы можете использовать утилиту ssh-keygen. Обратите внимание, что Kaspersky Security Center поддерживает формат закрытых ключей PEM, а утилита ssh-keygen по умолчанию генерирует SSH-ключи в формате OPENSSH. Формат OPENSSH не поддерживается Kaspersky Security Center. Чтобы создать закрытый ключ в поддерживаемом формате PEM, добавьте параметр -m PEM в команду ssh-keygen.
    
    Например:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<электронная почта пользователя>"
Если вы включите параметр Открыть окно свойств задачи после ее создания на странице Завершение создания задачи, вы сможете изменить установленные по умолчанию значения параметров задачи. Если вы не включите этот параметр, задача будет создана с установленными по умолчанию значениями параметров. Установленные по умолчанию значения параметров можно изменить позже в любое время.
Нажмите на кнопку Готово.
Задача будет создана и отобразится в списке задач.
Нажмите на имя созданной задачи, чтобы открыть окно свойств задачи.
В окне свойств задачи укажите общие параметры задачи.
Нажмите на кнопку Сохранить.
Запустите задачу вручную или дождитесь ее запуска в соответствии с расписанием, указанным вами в параметрах задачи.

В результате выполнения задачи удаленной деинсталляции выбранное приложение будет удалено с выбранных устройств.

Ограничения удаленной деинсталляции

Иногда удаленная деинсталляция приложений сторонних производителей может завершится предупреждением: "Удаление на этом устройстве завершено с предупреждениями: Приложение для деинсталляции не установлено". Эта проблема возникает, когда приложение для деинсталляции, уже было деинсталлировано или было установлено только для одного пользователя. Приложения, установленные для одного пользователя (далее также "приложения для каждого пользователя"), становятся невидимыми и не могут быть деинсталлированы удаленно, если пользователь не вошел в систему.

Такое поведение отличается от поведения приложений, предназначенных для использования несколькими пользователями на одном устройстве (далее также "приложения устройства"). Приложения для каждого устройства видны и доступны всем пользователям этого устройства.

Поэтому приложения для каждого пользователя должны быть деинсталлированы только когда пользователь вошел в систему.

Источники информации об установленных приложениях

Агент администрирования получает информацию о программном обеспечении, установленном на устройствах Windows, из следующих ключей реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для всех пользователей.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для всех пользователей.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для текущего пользователя.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для набора пользователей.

См. также:

Замещение приложений безопасности сторонних производителей

Сценарий: настройка защиты сети

В начало