Kaspersky Security Center 15.1 Linux
- Справка Kaspersky Security Center Linux
- Что нового
- О Kaspersky Security Center Linux
- Комплект поставки
- Аппаратные и программные требования
- Совместимые приложения и решения "Лаборатории Касперского"
- О совместимости Сервера администрирования и Kaspersky Security Center Web Console
- Сравнение версий Kaspersky Security Center: на базе Windows и на базе Linux
- О Kaspersky Security Center Cloud Console
- Архитектура и основные понятия
- Архитектура приложения
- Схема развертывания Сервера администрирования Kaspersky Security Center Linux и Kaspersky Security Center Web Console
- Порты, используемые Kaspersky Security Center Linux
- Порты, используемые приложением Kaspersky Security Center Web Console
- Основные понятия
- Сервер администрирования
- Иерархия Серверов администрирования
- Виртуальный Сервер администрирования
- Веб-сервер
- Агент администрирования
- Группы администрирования
- Управляемое устройство
- Нераспределенное устройство
- Рабочее место администратора
- Веб-плагин управления
- Политики
- Профили политик
- Задачи
- Область действия задачи
- Взаимосвязь политики и локальных параметров приложения
- Точка распространения
- Шлюз соединения
- Схемы трафика данных и использования портов
- Сервер администрирования и управляемые устройства в локальной сети (LAN)
- Главный Сервер администрирования в локальной сети (LAN) и два подчиненных Сервера администрирования
- Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование обратного прокси-сервера
- Сервер администрирования внутри локальной сети (LAN), управляемые устройства в интернете; использование шлюза соединения
- Сервер администрирования внутри демилитаризованной зоны (DMZ), управляемые устройства в интернете
- Взаимодействие компонентов Kaspersky Security Center Linux и приложений безопасности: дополнительные сведения
- Условные обозначения в схемах взаимодействия
- Сервер администрирования и СУБД
- Сервер администрирования и клиентское устройство: Управление приложением безопасности
- Обновление программного обеспечения на клиентском устройстве с помощью точки распространения
- Иерархия Серверов администрирования: главный Сервер администрирования и подчиненный Сервер администрирования
- Иерархия Серверов администрирования с подчиненным Сервером в демилитаризованной зоне
- Сервер администрирования, шлюз соединений в сегменте сети и клиентское устройство
- Сервер администрирования и два устройства в демилитаризованной зоне: шлюз соединений и клиентское устройство
- Сервер администрирования и Kaspersky Security Center Web Console
- Начало работы
- Установка
- Настройка сервера MariaDB x64 для работы с Kaspersky Security Center Linux
- Настройка сервера PostgreSQL или Postgres Pro для работы с Kaspersky Security Center Linux
- Настройка сервера MySQL x64 для работы с Kaspersky Security Center Linux
- Установка Kaspersky Security Center Linux
- Установка Kaspersky Security Center Web Console
- Развертывание отказоустойчивого кластера Kaspersky Security Center Linux
- Сценарий: развертывание отказоустойчивого кластера Kaspersky Security Center Linux
- Об отказоустойчивом кластере Kaspersky Security Center Linux
- Подготовка файлового сервера для отказоустойчивого кластера Kaspersky Security Center Linux
- Подготовка узлов для отказоустойчивого кластера Kaspersky Security Center Linux
- Установка Kaspersky Security Center Linux на узлы отказоустойчивого кластера Kaspersky Security Center Linux
- Установка Kaspersky Security Center Web Console, подключенной к Серверу администрирования, установленного на узлах отказоустойчивого кластера Kaspersky Security Center Linux
- Запуск и остановка узла кластера вручную
- Учетные записи для работы с СУБД
- Сертификаты для работы с Kaspersky Security Center Linux
- О сертификатах Kaspersky Security Center
- Требования к пользовательским сертификатам, используемым в Kaspersky Security Center Linux
- Перевыпуск сертификата для Kaspersky Security Center Web Console
- Замена сертификата для Kaspersky Security Center Web Console
- Преобразование сертификата из формата PFX в формат PEM
- Сценарий: задание пользовательского сертификата Сервера администрирования
- Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert
- Подключение Агентов администрирования к Серверу администрирования с помощью утилиты klmover
- Перевыпуск сертификата Веб-сервера
- Задание папки общего доступа
- Вход в приложение Kaspersky Security Center Web Console и выход из него
- Интерфейс Kaspersky Security Center Web Console
- Мастер первоначальной настройки
- Шаг 1. Указание параметров подключения к интернету
- Шаг 2. Загрузка требуемых обновлений
- Шаг 3. Выбор активов для защиты
- Шаг 4. Выбор шифрования
- Шаг 5. Настройка установки плагинов для управляемых приложений
- Шаг 6. Загрузка дистрибутивов и создание инсталляционных пакетов
- Шаг 7. Настройка Kaspersky Security Network
- Шаг 8. Выбор способа активации приложения
- Шаг 9. Указание параметров управления обновлениями приложений сторонних производителей
- Шаг 10. Создание базовой конфигурации защиты сети
- Шаг 11. Настройка параметров отправки уведомлений по электронной почте
- Шаг 12. Завершение работы мастера первоначальной настройки
- Мастер развертывания защиты
- Запуск мастера развертывания защиты
- Выбор инсталляционного пакета
- Выбор способа распространения файла ключа или кода активации
- Выбор версии Агента администрирования
- Выбор устройств
- Задание параметров задачи удаленной установки
- Шаг 6. Управление перезагрузкой
- Удаление несовместимых приложений перед установкой
- Перемещение устройств в папку Управляемые устройства
- Выбор учетных записей для доступа к устройствам
- Запуск установки
- Установка
- Обновление предыдущей версии Kaspersky Security Center Linux
- Обновление предыдущей версии Kaspersky Security Center Linux с помощью файла установки
- Обновление предыдущей версии Kaspersky Security Center Linux с помощью резервной копии
- Обновление Kaspersky Security Center Linux на узле отказоустойчивого кластера Kaspersky Security Center Linux
- Обновление Kaspersky Security Center Web Console
- Обновление Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды
- Перенос данных в приложение Kaspersky Security Center Linux
- Настройка Сервера администрирования
- Настройка параметров подключения Kaspersky Security Center Web Console к Серверу администрирования
- Настройка списка разрешенных IP-адресов для подключения к Kaspersky Security Center Linux
- Настройка параметров доступа Сервера администрирования к интернету
- Иерархия Серверов администрирования
- Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования
- Просмотр списка подчиненных Серверов администрирования
- Управление виртуальными Серверами администрирования
- Настройка журнала событий подключения к Серверу администрирования
- Настройка количества событий в хранилище событий
- Перенос Сервера администрирования на другое устройство
- Изменение учетных данных СУБД
- Резервное копирование и восстановление данных Сервера администрирования
- Обслуживание Сервера администрирования
- Удаление иерархии Серверов администрирования
- Доступ к общедоступным DNS-серверам
- Настройка интерфейса
- Шифрование подключения TLS
- Обнаружение устройств в сети
- Сценарий: обнаружение сетевых устройств
- Опрос сети Windows
- Опрос IP-диапазонов
- Добавление и изменение IP-диапазона
- Опрос Zeroconf
- Опрос контроллеров домена
- Аутентификация и подключение к контроллеру домена
- Настройка контроллеров домена Samba
- Использование динамического режима VDI на клиентских устройствах
- Лучшие практики развертывания
- Руководство по усилению защиты
- Развертывание Сервера администрирования
- Безопасность соединения
- Учетные записи и авторизация
- Управление защитой Сервера администрирования
- Управление защитой клиентских устройств
- Настройка защиты управляемых приложений
- Обслуживание Сервера администрирования
- Передача событий в сторонние системы
- Рекомендации по безопасности сторонних информационных систем
- Рекомендации по использованию приложений безопасности "Лаборатории Касперского"
- Сценарий: аутентификация MySQL Server
- Сценарий: аутентификация PostgreSQL Server
- Подготовка к развертыванию
- Планирование развертывания Kaspersky Security Center Linux
- Типовые способы развертывания системы защиты
- О планировании развертывания Kaspersky Security Center Linux в сети организации
- Выбор структуры защиты организации
- Типовые конфигурации Kaspersky Security Center Linux
- Выбор СУБД
- Предоставление доступа к Серверу администрирования из интернета
- О точках распространения
- Увеличение ограничения дескрипторов файлов для службы klnagent
- Расчет количества и конфигурации точек распространения
- Виртуальные Серверы администрирования
- Сетевые параметры для взаимодействия с внешними сервисами
- Планирование развертывания Kaspersky Security Center Linux
- Развертывание Агента администрирования и приложения безопасности
- Первоначальное развертывание
- Настройка параметров инсталляторов
- Инсталляционные пакеты
- О задачах удаленной установки приложений Kaspersky Security Center Linux
- Развертывание захватом и копированием образа устройства
- Режим клонирования диска Агента администрирования
- Принудительное развертывание с помощью задачи удаленной установки приложений Kaspersky Security Center Linux
- Запуск автономных пакетов, сформированных Kaspersky Security Center Linux
- Удаленная установка приложений на устройства с установленным Агентом администрирования
- Управление перезагрузкой устройств в задаче удаленной установки
- Целесообразность обновления баз в инсталляционном пакете приложения безопасности
- Мониторинг развертывания
- Настройка параметров инсталляторов
- Виртуальная инфраструктура
- Поддержка отката файловой системы для устройств с Агентом администрирования
- Локальная установка приложений
- Установка Агента администрирования для Linux в интерактивном режиме
- Локальная установка Агента администрирования для Windows
- Установка Агента администрирования для Windows в тихом режиме
- Установка приложений в тихом режиме
- Установка приложений с помощью автономных пакетов
- Параметры инсталляционного пакета Агента администрирования
- Первоначальное развертывание
- Веб-сервер Kaspersky Security Center Linux
- Ручная настройка групповой задачи проверки устройства Kaspersky Endpoint Security
- Руководство по усилению защиты
- Управление клиентскими устройствами
- Параметры управляемого устройства
- Правила перемещения устройств
- Добавление устройств в состав группы администрирования вручную
- Перемещение устройств или кластеров в состав группы администрирования вручную
- О кластерах и массивах серверов
- Свойства кластеров или массивов серверов
- Настройка точек распространения и шлюзов соединений
- Типовая конфигурация точек распространения: один офис
- Типовая конфигурация точек распространения: множество небольших удаленных офисов
- Расчет количества и конфигурации точек распространения
- Автоматическое назначение точек распространения
- Назначение точек распространения вручную
- Изменение списка точек распространения для группы администрирования
- Включение push-сервера
- О статусах устройства
- Настройка переключения статусов устройств
- Выборки устройств
- Теги устройств
- Создание тегов устройств
- Изменение тегов устройств
- Удаление тегов устройств
- Просмотр устройств, которым назначен тег
- Просмотр тегов, назначенных устройству
- Назначение тегов устройству вручную
- Удаление назначенного тега с устройства
- Просмотр правил автоматического назначения тегов устройствам
- Изменение правил автоматического назначения тегов устройствам
- Создание правил автоматического назначения тегов устройствам
- Выполнение правил автоматического назначения тегов устройствам
- Удаление правил автоматического назначения тегов с устройств
- Управление тегами устройств с помощью утилиты klscflag
- Шифрование и защита данных
- Смена Сервера администрирования для клиентских устройств
- Перемещение устройств, подключенных к Серверу администрирования через шлюзы соединения, на другой Сервер администрирования
- Просмотр и настройка действий, когда устройство неактивно
- Отправка сообщения пользователям устройств
- Удаленное включение, выключение и перезагрузка клиентских устройств
- Управление мобильными устройствами
- Управление группами администрирования
- Развертывание приложений "Лаборатории Касперского"
- Сценарий: развертывание приложений "Лаборатории Касперского"
- Добавление плагина управления для приложений "Лаборатории Касперского"
- Загрузка и создание инсталляционных пакетов для приложений "Лаборатории Касперского"
- Создание инсталляционных пакетов из файла
- Создание автономного инсталляционного пакета
- Изменение ограничения на размер пользовательского инсталляционного пакета
- Установка Агента администрирования для Linux в тихом режиме (с файлом ответов)
- Подготовка устройства под управлением Astra Linux в режиме замкнутой программной среды к установке Агента администрирования
- Просмотр списка автономных инсталляционных пакетов
- Распространение инсталляционных пакетов на подчиненные Серверы администрирования
- Подготовка устройства с операционной системой Linux и удаленная установка Агента администрирования на устройство с операционной системой Linux
- Установка приложений с помощью задачи удаленной установки
- Указание параметров удаленной установки на устройствах под управлением Unix
- Запуск и остановка приложений "Лаборатории Касперского"
- Замещение приложений безопасности сторонних производителей
- Удаленная деинсталляция приложений или обновлений программного обеспечения
- Подготовка устройства под управлением SUSE Linux Enterprise Server 15 к установке Агента администрирования
- Подготовка устройства под управлением Windows к удаленной установке. Утилита riprep
- Создание задачи Удаленное выполнение скриптов
- Лицензирование
- Лицензирование Kaspersky Security Center Linux
- Лицензирование управляемых приложений "Лаборатории Касперского"
- Лицензирование управляемых приложений
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Распространение лицензионного ключа на клиентские устройства
- Автоматическое распространение лицензионного ключа
- Просмотр информации об используемых лицензионных ключах
- События превышения лицензионного ограничения
- Удаление лицензионного ключа из хранилища
- Отзыв согласия с Лицензионным соглашением
- Продление срока действия лицензии приложений "Лаборатории Касперского"
- Использование Kaspersky Marketplace для выбора бизнес-решений
- Настройка приложений "Лаборатории Касперского"
- Сценарий: настройка защиты сети
- Подходы к управлению безопасностью, ориентированные на устройства и на пользователей
- Настройка и распространение политик: подход, ориентированный на устройства
- Настройка и распространение политик: подход, ориентированный на пользователя
- Политики и профили политик
- О политиках и профилях политик
- Блокировка (замок) и заблокированные параметры
- Наследование политик и профилей политик
- Управление политиками
- Просмотр списка политик
- Создание политики
- Общие параметры политик
- Изменение политики
- Включение и выключение параметра наследования политики
- Копирование политики
- Перемещение политики
- Экспорт политики
- Импорт политики
- Принудительная синхронизация
- Просмотр диаграммы состояния применения политики
- Автоматическая активация политики по событию "Вирусная атака"
- Удаление политики
- Управление профилями политик
- Параметры политики Агента администрирования
- Использование Агента администрирования для Windows, Linux и macOS: сравнение
- Сравнение параметров Агента администрирования по операционным системам
- Включение и выключение режима низкого потребления ресурсов для Агента администрирования
- Ручная настройка политики Kaspersky Endpoint Security
- Настройка Kaspersky Security Network
- Проверка списка сетей, которые защищает сетевой экран
- Выключение проверки сетевых дисков
- Исключение сведений о программном обеспечении из памяти Сервера администрирования
- Настройка доступа к интерфейсу Kaspersky Endpoint Security для Windows на рабочих станциях
- Сохранение важных событий политики в базе данных Сервера администрирования
- Ручная настройка групповой задачи обновления Kaspersky Endpoint Security
- Kaspersky Security Network (KSN)
- Управление задачами
- Теги приложений
- Предоставление автономного доступа к внешнему устройству, заблокированному компонентом Контроль устройств
- Использование утилиты klscflag для открытия порта 13291
- Регистрация приложения Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center Web Console
- Управление пользователями и ролями пользователей
- Об учетных записях пользователей
- О ролях пользователей
- Настройка прав доступа к функциям приложения. Управление доступом на основе ролей
- Добавление учетной записи внутреннего пользователя
- Создание группы безопасности
- Изменение учетной записи внутреннего пользователя
- Изменение группы безопасности
- Назначение роли пользователю или группе безопасности
- Добавление учетных записей пользователей во внутреннюю группу безопасности
- Назначение пользователя владельцем устройства
- Включение защиты учетной записи от несанкционированного изменения
- Двухэтапная проверка
- Сценарий: настройка двухэтапной проверки для всех пользователей
- О двухэтапной проверке учетной записи
- Включение двухэтапной проверки для вашей учетной записи
- Включение обязательной двухэтапной проверки для всех пользователей
- Выключение двухэтапной проверки для учетной записи пользователя
- Выключение обязательной двухэтапной проверки для всех пользователей
- Исключение учетных записей из двухэтапной проверки.
- Настройка двухэтапной проверки для вашей учетной записи
- Запретить новым пользователям настраивать для себя двухэтапную проверку
- Генерация нового секретного ключа
- Изменение имени издателя кода безопасности
- Изменение количества попыток ввода пароля
- Удаление пользователей или групп безопасности
- Создание роли пользователя
- Изменение роли пользователя
- Изменение области для роли пользователя
- Удаление роли пользователя
- Связь профилей политики с ролями
- Смена пароля учетной записи
- Отзыв прав локального администратора
- Обновление баз и приложений "Лаборатории Касперского"
- Сценарий: регулярное обновление баз и приложений "Лаборатории Касперского"
- Об обновлении баз, модулей приложений и приложений "Лаборатории Касперского"
- Создание задачи Загрузка обновлений в хранилище Сервера администрирования
- Проверка полученных обновлений
- Создание задачи загрузки обновлений в хранилища точек распространения
- Добавление источников обновлений для задачи Загрузка обновлений в хранилище Сервера администрирования
- Одобрение и отклонение обновлений программного обеспечения
- Автоматическая установка обновлений для Kaspersky Endpoint Security для Windows
- Об использовании файлов различий для обновления баз и модулей приложений "Лаборатории Касперского"
- Включение функции загрузки файлов различий
- Загрузка обновлений точками распространения
- Обновление баз и модулей приложений "Лаборатории Касперского" на автономных устройствах
- Резервное копирование и восстановление веб-плагинов
- Мониторинг, отчеты и аудит
- Сценарий: мониторинг и отчеты
- О типах мониторинга и отчетах
- Срабатывание правил в режиме Интеллектуального обучения
- Панель мониторинга и веб-виджеты
- Использование панели мониторинга
- Добавление веб-виджета на информационную панель
- Удаление веб-виджета с информационной панели
- Перемещение веб-виджета на информационной панели
- Изменение размера или внешнего вида веб-виджета
- Изменение параметров веб-виджета
- О режиме Просмотра только панели мониторинга
- Настройка режима Просмотра только панели мониторинга
- Отчеты
- События и выборки событий
- О событиях в Kaspersky Security Center Linux
- События компонент Kaspersky Security Center Linux
- Использование выборок событий
- Создание выборки событий
- Изменение выборки событий
- Просмотр списка выборки событий
- Экспорт выборки событий
- Импорт выборки событий
- Просмотр информации о событии
- Экспорт событий в файл
- Просмотр истории объекта из события
- Удаление событий
- Удаление выборок событий
- Настройка срока хранения события
- Блокировка частых событий
- Обработка и хранение событий на Сервере администрирования
- Уведомления и статусы устройств
- Объявления "Лаборатории Касперского"
- Просмотр информации об обнаруженных угрозах
- Cloud Discovery
- Экспорт событий в SIEM-системы
- Сценарий: настройка экспорта событий в SIEM-системы
- Предварительные условия
- Об экспорте событий
- О настройке экспорта событий в SIEM-системе
- Выбор событий для экспорта в SIEM-системы в формате Syslog
- Об экспорте событий в формате Syslog
- Настройка Kaspersky Security Center Linux для экспорта событий в SIEM-систему
- Экспорт событий напрямую из базы данных
- Просмотр результатов экспорта
- Работа с ревизиями объектов
- Удаление объектов
- Загрузка и удаление файлов из Карантина и Резервного хранилища
- Интеграция Kaspersky Security Center Web Console с другими решениями "Лаборатории Касперского"
- Удаленная диагностика клиентских устройств
- Открытие окна удаленной диагностики
- Включение и выключение трассировки для приложений
- Загрузка файла трассировки приложения
- Удаление файлов трассировки
- Загрузка параметров приложений
- Загрузка системной информации с клиентского устройства
- Загрузка журналов событий
- Запуск, остановка и перезапуск приложения
- Запуск удаленной диагностики Агента администрирования Kaspersky Security Center Linux и скачивание результатов
- Запуск приложения на клиентском устройстве
- Запуск удаленной диагностики на клиентском устройстве с операционной системой Linux
- Управление сторонними приложениями и исполняемыми файлами на клиентских устройствах
- О приложениях сторонних производителей
- Использование компонента Контроль приложений для управления исполняемыми файлами
- Получение и просмотр списка исполняемых файлов, хранящихся на клиентских устройствах
- Создание пополняемой вручную категории приложений
- Создание категории приложений, в которую входят исполняемые файлы с выбранных устройств
- Создание категории приложений, в которую входят исполняемые файлы из выбранных папок
- Просмотр списка категорий приложений
- Добавление исполняемых файлов, связанных с событием, в категорию приложения
- Настройка компонента Контроль приложений в политике Kaspersky Endpoint Security для Windows
- Получение и просмотр списка приложений, установленных на клиентских устройствах
- Установка обновлений приложений сторонних производителей
- Сценарий: обновление приложений сторонних производителей
- Варианты установки обновлений стороннего программного обеспечения
- Параметры задачи поиска уязвимостей и требуемых обновлений
- Создание задачи Поиск уязвимостей и требуемых обновлений
- Просмотр информации о доступных обновлениях приложений сторонних производителей.
- Экспорт списка доступных обновлений в файл
- Одобрение и отклонение обновлений приложений сторонних производителей.
- Создание задачи Установка требуемых обновлений и закрытие уязвимостей
- Добавление правил для установки обновлений
- Параметры задачи Установка требуемых обновлений и закрытие уязвимостей, указанные после создания задачи
- Автоматическое обновление приложений сторонних производителей
- Закрытие уязвимостей в приложениях сторонних производителей
- Об обнаружении и закрытии уязвимостей в приложениях
- Сценарий: обнаружение и закрытие уязвимостей в приложениях сторонних производителей
- Закрытие уязвимостей в приложениях сторонних производителей
- Создание задачи Закрытие уязвимостей
- Пользовательские исправления для уязвимостей в приложениях сторонних производителей
- Просмотр информации об уязвимостях в приложениях, обнаруженных на всех управляемых устройствах
- Просмотр информации об уязвимостях в приложениях, обнаруженных на выбранных управляемых устройствах
- Просмотр статистики уязвимостей на управляемых устройствах.
- Экспорт списка уязвимостей в приложениях в текстовый файл
- Игнорирование уязвимостей в приложениях
- Создание инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Просмотр и изменение параметров инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Параметры инсталляционного пакета для приложения стороннего производителя из базы "Лаборатории Касперского"
- Закрытие уязвимостей в изолированной сети
- Сценарий: закрытие уязвимостей в приложениях сторонних производителей в изолированной сети
- О закрытии уязвимостей в приложениях сторонних производителей в изолированной сети
- Настройка Сервера администрирования с доступом в интернет для закрытия уязвимостей в изолированной сети
- Настройка изолированных Серверов администрирования для закрытия уязвимостей в изолированной сети
- Передача исправлений и установка обновлений в изолированной сети
- Выключение передачи патчей и установка обновлений в изолированной сети
- Справочное руководство API
- Руководство по масштабированию
- Об этом руководстве
- Расчеты для Серверов администрирования
- Расчеты для точек распространения и шлюзов соединений
- Хранение информации о событиях для задач и политик
- Лучшие практики для Сервера администрирования, управляющего большим количеством устройств
- Особенности и оптимальные параметры некоторых задач
- Информация о нагрузке на сеть между Сервером администрирования и защищаемыми устройствами
- Список ограничений
- Обращение в Службу технической поддержки
- Источники информации о приложении
- Глоссарий
- Cloud Discovery
- HTTPS
- iOS MDM-устройство
- JavaScript
- Kaspersky Private Security Network (KPSN)
- Kaspersky Security Center System Health Validator (SHV)
- Provisioning-профиль
- SSL
- Агент администрирования
- Агент аутентификации
- Административные права
- Администратор Kaspersky Security Center Linux
- Администратор клиента
- Администратор поставщика услуг
- Активный ключ
- Антивирусная защита сети
- Антивирусные базы
- Веб-сервер Kaspersky Security Center Linux
- Виртуальный Сервер администрирования
- Вирусная атака
- Владелец устройства
- Внутренние пользователи
- Восстановление
- Восстановление данных Сервера администрирования
- Группа администрирования
- Групповая задача
- Демилитаризованная зона (DMZ)
- Домашний Сервер администрирования
- Дополнительный (или резервный) лицензионный ключ
- Доступное обновление
- Задача
- Задача для набора устройств
- Инсталляционный пакет
- Клиент Сервера администрирования (Клиентское устройство)
- Консоль администрирования
- Конфигурационный профиль
- Локальная задача
- Локальная установка
- Магазин приложений
- Непосредственное управление приложением
- Несовместимое приложение
- Обновление
- Общий сертификат
- Оператор Kaspersky Security Center
- Параметры задачи
- Параметры программы
- Политика
- Поставщик услуг антивирусной защиты
- Профиль
- Рабочее место администратора
- Резервное копирование данных Сервера администрирования
- Ролевая группа
- Ручная установка
- Сервер iOS MDM
- Сервер администрирования
- Серверы обновлений "Лаборатории Касперского"
- Сертификат Сервера администрирования
- Состояние защиты
- Состояние защиты сети
- Срок действия лицензии
- Точка распространения
- Удаленная установка
- Управляемые устройства
- Уровень важности патча
- Уровень важности события
- Уязвимость
- Файл ключа
- Хранилище резервных копий
- Хранилище событий
- Централизованное управление приложением
- Широковещательный домен
- Шлюз соединения
- Информация о стороннем коде
- Уведомления о товарных знаках
Удаленная деинсталляция приложений или обновлений программного обеспечения
Вы можете удаленно деинсталлировать приложения или обновления программного обеспечения на управляемых устройствах под управлением Linux только с помощью Агента администрирования.
Чтобы удаленно деинсталлировать приложения или обновления программного обеспечения:
- В главном окне приложения перейдите в раздел Активы (Устройства) → Задачи.
- Нажмите на кнопку Добавить.
Запустится Мастер создания задачи. Для продолжения работы мастера нажмите на кнопку Далее.
- В раскрывающемся списке Приложение выберите Kaspersky Security Center.
- В списке Тип задачи выберите тип задачи Удаленная деинсталляция приложения.
- В поле Название задачи укажите название новой задачи.
Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
- Выберите устройства, которым будет назначена задача.
Перейдите к следующему шагу мастера.
- Выберите, какое приложение вы хотите деинсталлировать, а затем выберите требуемые приложения, обновления или патчи, которые вы хотите удалить:
- Удалить управляемое приложение
Отображается список приложений "Лаборатории Касперского". Выберите приложение, которое вы хотите деинсталлировать.
- Удалить несовместимое приложение
Отобразится список приложений, несовместимых с приложениями безопасности "Лаборатории Касперского" или с Kaspersky Security Center Linux. Установите флажки напротив приложений, которые требуется удалить.
- Удалить приложение из реестра приложений
По умолчанию Агенты администрирования отправляют на Сервер администрирования информацию о приложениях, установленных на управляемых устройствах. Список установленных приложений хранится в реестре приложений.
Чтобы выбрать приложение из реестра приложений:
- Нажмите на поле Приложение для деинсталляции и выберите приложение, которое вы хотите деинсталлировать.
Если вы выбрали Агент администрирования Kaspersky Security Center, при запуске задачи статус Завершено успешно показывает, что процесс удаления запущен. При удалении Агента администрирования Kaspersky Security Center статус не меняется. В случае сбоя задачи статус меняется на Сбой.
- Укажите параметры деинсталляции:
- Способ удаления
Выберите, как вы хотите деинсталлировать приложение:
- Автоматически определять команду удаления
Если у приложения есть команда деинсталляции, заданная поставщиком приложения, Kaspersky Security Center Linux использует эту команду. Рекомендуется выбрать этот вариант.
- Задать команду удаления
Выберите этот вариант, если вы хотите указать свою команду для деинсталляции приложения.
Рекомендуется сначала попробовать деинсталлировать приложение с помощью параметра Автоматически определять команду удаления. Если деинсталляция с помощью автоматически определенной команды не удалась, используйте свою команду.
Введите команду установки в это поле и укажите следующий параметр:
Используйте эту команду для удаления, только если команда по умолчанию не была обнаружена автоматически
Kaspersky Security Center Linux проверяет, есть ли у выбранного приложения команда деинсталляции, заданная поставщиком приложения. Если команда найдена, Kaspersky Security Center Linux будет использовать ее вместо команды, указанной в поле Команда для удаления приложения.
Рекомендуется включать этот параметр.
- Автоматически определять команду удаления
- Выполнить перезагрузку после успешного удаления приложения
Если после деинсталляции приложения требуется перезагрузка операционной системы на управляемом устройстве, операционная система перезагружается автоматически.
- Способ удаления
- Нажмите на поле Приложение для деинсталляции и выберите приложение, которое вы хотите деинсталлировать.
- Удалить указанное обновление приложения, патч или стороннее приложение
Отображается список обновлений, патчей и приложений сторонних производителей. Выберите объект, который вы хотите деинсталлировать.
Отображаемый список представляет собой общий список приложений и обновлений, и он не соответствует приложениям и обновлениям, установленным на управляемых устройствах. Перед выбором объекта рекомендуется убедиться, что приложение или обновление установлено на устройствах, определенных в области действия задачи. В окне свойств можно просмотреть список устройств, на которых установлено приложение или обновление.
Чтобы просмотреть список устройств:
- Нажмите на имя приложения или обновления.
Откроется окно свойств.
- Откройте раздел Устройства.
Вы также можете просмотреть список установленных приложений и обновлений в окне свойств устройства.
- Нажмите на имя приложения или обновления.
- Удалить управляемое приложение
- Укажите, как клиентские устройства будут загружать утилиту удаления:
- C помощью Агента администрирования
Файлы доставляются на клиентские устройства Агентом администрирования, установленным на этих клиентских устройствах.
Если этот параметр выключен, файлы доставляются с помощью инструментов операционной системы Linux.
Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.
- Средствами операционной системы c помощью Сервера администрирования
Параметр устарел. Используйте параметр C помощью Агента администрирования или Средствами операционной системы с помощью точек распространения вместо этого параметра.
Файлы передаются на клиентские устройства с использованием средств операционной системы Сервера администрирования. Этот параметр можно включить, если на клиентском устройстве не установлен Агент администрирования, но клиентское устройство находится в той же сети, что и Сервер администрирования.
- Средствами операционной системы с помощью точек распространения
Файлы передаются на клиентские устройства с использованием инструментов операционной системы с помощью точек распространения. Этот параметр можно включить, если в сети есть хотя бы одна точка распространения.
Если параметр C помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.
- Максимальное количество одновременных загрузок
Максимально допустимое количество клиентских устройств, на которые Сервер администрирования может одновременно передавать файлы. Чем больше это число, тем быстрее будет деинсталлировано приложение, но нагрузка на Сервер администрирования увеличивается.
- Максимальное количество попыток деинсталляции
Если при запуске задачи Удаленная деинсталляция приложения не удается деинсталлировать приложение с управляемого устройства за указанное в параметрах количество запусков установок, Kaspersky Security Center Linux прекращает доставку утилиты деинсталляции на это управляемое устройство и больше не запускает установщик на устройстве.
Параметр Максимальное количество попыток деинсталляции позволяет вам сохранить ресурсы управляемого устройства, а также уменьшить трафик (деинсталляция, запуск файла MSI и сообщения об ошибках).
Повторяющиеся попытки запуска задачи могут указывать на проблему на устройстве, которая препятствует деинсталляции. Администратор должен решить проблему за указанное количество попыток деинсталляции и перезапустить задачу (вручную или по расписанию).
Если удаление не выполнено, проблема будет считаться неразрешимой и любые дальнейшие запуски считаются дорогостоящими с точки зрения нежелательного расхода ресурсов и трафика.
После создания задачи, количество попыток установки равно
0
. Каждый запуск установки, который возвращает ошибку на устройстве, увеличивает показания счетчика.Если количество попыток деинсталляции, указанное в параметрах задачи, было превышено и устройство готово к деинсталляции приложения, вы можете увеличить значение параметра Максимальное количество попыток деинсталляции и запустить задачу деинсталляции приложения. Также вы можете создать другую задачу Удаленная деинсталляция приложения.
- Предварительно проверять тип операционной системы перед загрузкой
Перед передачей файлов на клиентские устройства Kaspersky Security Center Linux проверяет, применимы ли параметры утилиты установки к операционной системе клиентского устройства. Если параметры не применимы, Kaspersky Security Center Linux не передает файлы и не пытается установить приложение. Например, чтобы установить некоторые приложения на устройства группы администрирования, в которую входят устройства с различными операционными системами, вы можете назначить задачу установки группе администрирования, а затем включить этот параметр, чтобы пропускать устройства с операционной системой, отличной от требуемой.
Перейдите к следующему шагу мастера.
- C помощью Агента администрирования
- Укажите параметры перезагрузки операционной системы:
- Не перезагружать устройство
Клиентские устройства не будут автоматически перезагружаться после выполнения операции. Для завершения операции потребуется перезагрузить устройство (например, вручную или с помощью задачи управления устройствами). Информация о необходимости перезагрузки сохранена в результатах выполнения задачи и в статусе устройства. Этот вариант подходит для задач на серверах и других устройствах, для которых критически важна бесперебойная работа.
- Перезагрузить устройство
В этом случае перезагрузка всегда выполняется автоматически, если перезагрузка требуется для завершения операции. Этот вариант подходит для задач на устройствах, для которых допустимы периодические перерывы в работе (выключение, перезагрузка).
- Запрашивать у пользователя
На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.
По умолчанию выбран этот вариант.
- Повторять запрос каждые (мин)
- Принудительно перезагрузить через (мин)
- Принудительно закрывать приложения в заблокированных сеансах
Запущенные приложения могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, приложение не позволяет перезагрузить устройство.
Если этот параметр включен, такие приложения на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.
Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все приложения, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.
По умолчанию параметр выключен.
Перейдите к следующему шагу мастера.
- Не перезагружать устройство
- Если необходимо, добавьте учетные записи, которые будут использоваться для запуска задачи удаленной деинсталляции:
- Учетная запись не требуется (Агент администрирования уже установлен)
Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор приложения. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.
Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.
- Учетная запись требуется (Агент администрирования не используется)
Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу Удаленная деинсталляция приложения.
Укажите учетную запись, от имени которой будет запускаться инсталлятор приложения. Нажмите на кнопку Добавить, выберите Учетная запись и укажите данные учетной записи пользователя.
Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.
- Учетная запись не требуется (Агент администрирования уже установлен)
- Если на шаге Завершение создания задачи включить параметр Открыть окно свойств задачи после ее создания, вы сможете изменить установленные по умолчанию значения параметров задачи.
Если вы не включите этот параметр, задача будет создана с установленными по умолчанию значениями параметров. Установленные по умолчанию значения параметров можно изменить позже.
- Нажмите на кнопку Готово.
В результате работы мастера задача создана. Если включен параметр Открыть окно свойств задачи после ее создания, автоматически откроется окно параметров задачи. В этом окне вы можете указать общие параметры задачи и изменить параметры, указанные при создании задачи, если это необходимо.
Вы также можете открыть окно свойств задачи, нажав на название созданной задачи в списке задач.
Задача будет создана, настроена и отобразится в списке задач, в разделе Активы (Устройства) → Задачи.
- Чтобы запустить задачу, выберите задачу в списке задач и нажмите на кнопку Запустить.
Вы также можете создать расписание запуска задачи на вкладке Расписание в окне свойств задачи.
Подробное описание параметров запуска по расписанию см. в общих параметрах задачи.
После завершения задачи, выбранное приложение будет удалено на выбранных устройствах.
Ограничения удаленной деинсталляции
При удаленной деинсталляции приложений сторонних производителей вы можете столкнуться с предупреждением: "Удаление на этом устройстве завершено с предупреждениями: Приложение для деинсталляции не установлено". Эта проблема возникает, когда приложение для деинсталляции, уже было деинсталлировано или было установлено только для одного пользователя. Приложения, установленные для одного пользователя (далее также "приложения для каждого пользователя"), становятся невидимыми и не могут быть деинсталлированы удаленно, если пользователь не вошел в систему.
Такое поведение отличается от поведения приложений, предназначенных для использования несколькими пользователями на одном устройстве (далее также "приложения устройства"). Приложения для каждого устройства видны и доступны всем пользователям этого устройства.
Поэтому приложения для каждого пользователя должны быть деинсталлированы только когда пользователь вошел в систему.
Источники информации об установленных приложениях
Агент администрирования получает информацию о программном обеспечении, установленном на устройствах Windows, из следующих ключей реестра:
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для всех пользователей.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для всех пользователей.
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для текущего пользователя.
- HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Содержит информацию о приложениях, установленных для набора пользователей.
См. также: |