Kaspersky Security Center позволяет удаленно деинсталлировать приложения с устройств с помощью задач удаленной деинсталляции. Задачи создаются и назначаются устройствам с помощью мастера. Чтобы быстрее и проще назначить задачу устройствам, вы можете указывать в окне мастера устройства удобным для вас способом:
Проблемы с удаленной деинсталляцией
При удаленной деинсталляции приложений сторонних производителей, администраторы могут столкнуться с предупреждением: "Удаление на этом устройстве завершено с предупреждениями: Приложение для деинсталляции не установлено". Эта проблема обычно возникает, когда приложение, которое нужно удалить, установлено только для текущего пользователя, вошедшего в систему. Если пользователь не вошел в систему, такое приложение становится невидимым и его удаленная деинсталляция невозможна.
Такое поведение отличается от поведения приложений, предназначенных для использования несколькими пользователями на одном устройстве, когда приложения видны и доступны всем пользователям устройства.
В Kaspersky Security Center алгоритм регистрации приложений обрабатывает приложения для отдельных пользователей и приложения для нескольких пользователей по-разному:
Если в момент обнаружения приложения пользователь был в системе, Kaspersky Security Center кеширует информацию о приложениях этого пользователя. Даже если пользователь затем выходит из системы, на основе закешированных данных Kaspersky Security Center продолжает отображать эти приложения как установленные, хотя они больше не видны или доступны на устройстве.
Это несоответствие может привести к ситуациям, когда на основе закешированных данных Kaspersky Security Center определяет приложение как установленное, но задача удаления приложения не выполняется, потому что приложение становится недоступно, когда пользователь выходит из системы.
По умолчанию срок хранения кешированных данных приложения равен 30 дней. Администраторы могут изменить этот параметр, чтобы сократить время хранения данных в кеше с целью минимизировать расхождения между отображаемыми данными и реальной видимостью приложения на устройствах.
Чтобы настроить время хранения данных в кеше на один час (3600 секунд), выполните следующую команду на Сервере администрирования:
klscflag -fset -pv klserver -n KLNAG_INV_PERUSER_APPS_CACHE_NONACTIVE_SIDS_LIFETIME_SEC -t d -v 3600
После выполнения этой команды перезагрузите Сервер администрирования, чтобы изменения вступили в силу.
Источники информации об установленных приложениях
Агент администрирования получает информацию о программном обеспечении, установленном на устройствах Windows, из следующих ключей реестра:
Содержит информацию о приложениях, установленных для всех пользователей.
Содержит информацию о приложениях, установленных для всех пользователей.
Содержит информацию о приложениях, установленных для текущего пользователя.
Содержит информацию о приложениях, установленных для набора пользователей.