遠端安裝應用程式

延伸所有 | 折疊所有

本文包含有關如何在管理群組中的裝置、具有特定位址的裝置或某種分類的裝置上遠端安裝應用程式的資訊。

若要安裝應用程式到特定裝置：

在主功能表中，轉至資產（裝置） → 工作。
點擊新增。
新工作精靈啟動。
在工作類型欄位中，選擇遠端安裝應用程式。
您可以選取以下其中一個方法：
- 指派工作給管理群組
  工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。
  
  例如，您可能要使用該選項執行傳送訊息到使用者工作，如果訊息針對包含在特定管理群組中的裝置。
  
  如果工作被指派給管理群組，則工作屬性視窗中不會顯示安全標籤，因為群組工作受其所套用的群組的安全設定的約束。
- 手動指定裝置位址或是從清單匯入位址
  您可以指定您要為其分配工作的裝置的 NetBIOS 名稱、DNS 名稱、IP 位址和 IP 子網路。
  
  您可能要使用該選項以對特定子網路執行工作。例如，您可能要安裝特定應用程式到會計裝置，或者掃描疑似被感染子網路中的裝置。
- 指派工作給裝置分類
  該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。
  
  例如，您可能要使用該選項在特定作業系統版本的裝置上執行工作。
遠端安裝應用程式工作得以為指定裝置建立。如果您選擇了指派工作給管理群組選項，工作將是一個組工作。
在工作範圍步驟，指定管理群組、具有特定位址的裝置或裝置選擇。
可用設定取決於在上一步中選擇的選項。
在安裝套件步驟中，指定以下設定：
- 選取您要如何安裝選定的應用程式：
  - 卡巴斯基安全管理中心的遠端安裝
  - Microsoft Azure API 的遠端安裝
    有關如何在 Microsoft Azure 虛擬機上安裝應用程式的詳細資訊，請參閱將應用程式遠端安裝到 Azure 虛擬機。
- 在選取安裝套件欄位中，選擇要安裝的應用程式的安裝套件。
- 在強制下載安裝套件設定群組中，指定如何將安裝應用程式所需的檔案分發到用戶端裝置中：
  - 使用網路代理
    如果啟用此選項，安裝套件透過安裝在裝置上的網路代理傳送到用戶端裝置。
    
    如果停用此選項，則會使用用戶端裝置的作業系統工具傳送安裝套件。
    
    如果已指派工作給安裝了網路代理的裝置，建議您選取該核取方塊。
    
    預設情況下已啟用該選項。
  - 透過發佈點使用作業系統資源
    如果啟用此選項，安裝套件使用作業系統工具透過發佈點傳送到用戶端裝置。如果網路中存在不止一個發佈點，那麼您可以選取本選項。
    
    如果選取使用網路代理方塊，僅在網路代理工具不可用時才透過作業系統工具傳送檔案。
    
    預設情況下，已經為虛擬管理伺服器上建立的遠端安裝工作選取該選項。
- 在同時下載的最大數量欄位中，指定管理伺服器可以同時向其傳輸檔案的最大用戶端裝置數量。
- 在安裝嘗試次數上限欄位中，指定安裝程式執行的最大允許次數。
  如果超過參數中指定的嘗試次數，卡巴斯基安全管理中心雲端主控台將不再在裝置上啟動安裝程式。若要重新啟動遠端安裝應用程式工作，請增加安裝嘗試次數上限參數的值，然後重新啟動工作。或者，您可以建立新的“遠端安裝應用程式”工作。
- 如果您從一個卡巴斯基應用程式移轉到另一個卡巴斯基應用程式，並且當前應用程式受密碼保護，請在用來解除安裝目前卡巴斯基應用程式的密碼中輸入密碼。請注意，在移轉過程中，將會解除安裝您目前的卡巴斯基應用程式。
  僅當您在強制下載安裝套件設定群組中選擇使用網路代理選項時，才可使用用來解除安裝目前卡巴斯基應用程式的密碼欄位。
  使用遠端安裝應用程式工作安裝 Kaspersky Endpoint Security for Windows 時，您只能在從 Kaspersky Security for Windows Server 到 Kaspersky Endpoint Security for Windows 遷移方案中使用移除密碼。安裝其他應用程式時使用移除密碼可能會導致安裝錯誤。
  若要成功完成移轉情境，請確保滿足以下先決條件：
  - 您使用的是適用於 Windows 的卡巴斯基安全管理中心網路代理 14.2 或更高版本。
  - 您正在執行 Windows 的裝置上安裝應用程式。
- 定義附加選項：
  - 如果已經安裝應用程式則不再重新安裝
    如果啟用此選項，則如果選定的應用程式已安裝到該用戶端裝置上，將不再重新安裝它。
    
    如果停用此選項，系統仍將安裝應用程式。
    
    預設情況下已啟用該選項。
  - 下載之前驗證作業系統類型
    在將檔案傳輸到用戶端裝置之前，卡巴斯基安全管理中心雲端主控台將檢查「安裝公用程式」設定是否適用於用戶端裝置的作業系統。如果設定不適用，則卡巴斯基安全管理中心雲端主控台不會傳輸檔案，也不會嘗試安裝應用程式。例如，要將某些應用程式安裝到包括執行各種作業系統之裝置的管理群組裝置，您可以將安裝工作指派給管理群組，然後啟用此選項以跳過執行不是要求的作業系統的裝置。
  - 提示使用者關閉執行中的應用程式
    執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。
    
    如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。
    
    如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。
    
    預設情況下已停用該選項。
- 選擇要在哪些裝置上安裝應用程式：
  - 在所有裝置上安裝
    應用程式將被安裝到由其他管理伺服器管理的裝置。
    
    預設情況下已選取此選項。如果您在網路中只有一個管理伺服器，您不必變更該設定。
  - 僅安裝到透過該管理伺服器管理的裝置
    應用程式將僅被安裝到由該管理伺服器管理的裝置。如果您在網路中有多個管理伺服器且需要避免它們之間的衝突，請選取該選項。
- 指定裝置是否在安裝後必須被移動到管理群組：
  - 不移動裝置
    裝置保留在目前所在群組中。未被放置在任何群組的裝置保持未分配。
  - 移動未指派的裝置到所選群組（僅可以選取單一群組）
    裝置被移動到您選取的管理群組。
  預設情況下已選取不移動裝置選項。為了安全，您可能會希望手動移動裝置。
在精靈的這一步，指定在安裝應用程式期間是否必須重新啟動裝置：
- 不重新啟動裝置
  如果選取該選項，安全應用程式安裝後裝置不被重新啟動。
- 重新啟動裝置
  如果選取該選項，安全應用程式安裝後裝置將被重新啟動。
- 提示使用者行動
  用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。
  
  預設情況下已選定此選項。
  - 重複提示間隔（分鐘）
    如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。
    
    預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。
    
    如果停用該選項，提示僅顯示一次。
  - 在該時間後重新啟動（分鐘）
    提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。
    
    預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。
- 強制關閉被封鎖工作階段中的應用程式
  執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。
  
  如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。
  
  如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。
  
  預設情況下已停用該選項。
如有必要，在選取帳戶以存取裝置步驟，新增將用於啟動遠端安裝應用程式工作的帳戶：
- 不需要帳戶（網路代理已安裝）
  如果該選項被選中，您不是必須指定一個帳戶，並在該帳戶下執行程式的安裝。將使用執行管理伺服器服務的帳戶執行該工作。
  
  如果網路代理未安裝在用戶端裝置，則此選項無法使用。
- 需要帳戶（不使用網路代理）
  如果您為其分配遠端安裝工作的裝置上未安裝網路代理，請選取此選項。在這種情況下，您可以指定使用者帳戶來安裝應用程式。
  
  要指定應用程式安裝程式將在其下執行的使用者帳戶，請點擊新增按鈕，選擇本機帳戶，然後指定使用者帳戶憑據。
  
  您可以根據情況指定多個帳戶，例如，沒有一個帳戶在分配工作的所有裝置上擁有全部所需權限時。在此情況下，已新增的所有帳戶會用於從上到下按順序執行該工作。
在完成工作建立步驟中，點擊完成按鈕以建立工作並關閉精靈。
若您啟用建立完成時開啟工作詳情選項，工作設定視窗隨即開啟。在此視窗中，您可以檢查工作參數、修改它們或配置工作啟動排程（如有必要）。
在工作清單中，選擇您建立的工作，然後點擊開始。
或者，等候工作按照您在工作設定中指定的排程啟動。

遠端安裝工作完成後，所選應用程式將安裝在指定裝置上。

另請參閱：

防護佈署精靈

頁頂