Instalar um aplicativo remotamente

Esta seção contém informações sobre como instalar um aplicativo nos dispositivos em um grupo de administração, dispositivos com endereços específicos ou uma seleção de dispositivos gerenciados.

Para instalar um aplicativo nos dispositivos específicos:

No menu principal, vá para Ativos (dispositivos) → Tarefas.
Clique em Adicionar.
O Assistente para novas tarefas inicia.
No campo Tipo de tarefa, selecione Instalar o aplicativo remotamente.
Selecione uma das seguintes opções:
- Atribuir tarefa a um grupo de administração
  
  A tarefa é atribuída aos dispositivos incluídos em um grupo de administração. Você pode especificar um dos grupos existentes ou criar um novo grupo.
  
  Por exemplo, pode ser necessário usar esta opção para executar uma tarefa para enviar uma mensagem aos usuários caso a mensagem seja específica para os dispositivos incluídos em um grupo de administração específico.
  
  Caso uma tarefa seja atribuída a um grupo de administração, a guia Segurança não será exibida na janela de propriedades da tarefa porque as tarefas de grupo estão sujeitas às configurações de segurança dos grupos aos quais se aplicam.
- Especificar endereços de dispositivos manualmente ou importar endereços de uma lista
  
  Você pode especificar nomes de DNS, endereços IP e sub-redes IP de dispositivos aos quais você precisar atribuir a tarefa.
  
  Pode ser necessário usar esta opção para executar uma tarefa para uma subrede específica. Por exemplo, pode ser necessário instalar um determinado aplicativo nos dispositivos de contadores ou verificar dispositivos em uma subrede que possivelmente está infectada.
- Atribuir a tarefa a uma seleção de dispositivos
  
  A tarefa é atribuída aos dispositivos incluídos em uma seleção de dispositivos. Você pode especificar uma das seleções existentes.
  
  Por exemplo, pode ser necessário usar esta opção para executar uma tarefa em dispositivos com uma versão de sistema operacional específica.
A tarefa Instalar aplicativo remotamente é criada para os dispositivos especificados. Se você selecionou a opção Atribuir tarefa a um grupo de administração, a tarefa será de grupo.
Na etapa Escopo da tarefa, especifique um grupo de administração, dispositivos com endereços específicos ou uma seleção de dispositivos gerenciados.
As configurações disponíveis dependem da opção selecionada na etapa anterior.
Na etapa Pacotes de instalação, especifique as seguintes configurações:
- No campo Selecione o pacote de instalação, selecione o pacote de instalação de um aplicativo que deseja instalar.
- No grupo de configurações Forçar download do pacote de instalação, especifique como os arquivos que são necessários para instalar um aplicativo são distribuídos nos dispositivos cliente:
  - Usando o Agente de Rede
    
    Se esta opção de seleção estiver ativada, os pacotes de instalação são entregues aos dispositivos clientes pelo Agente de Rede instalado neles.
    
    Caso esta opção estiver desativada, os pacotes de instalação serão entregues usando as ferramentas do sistema operacional dos dispositivos clientes.
    
    Recomendamos que você ative esta opção se a tarefa tiver sido atribuída a dispositivos com o Agente de Rede instalado.
    
    Por padrão, esta opção está ativada.
  - Usando recursos do sistema operacional através de pontos de distribuição
    Se esta opção estiver ativada, os pacotes de instalação serão transmitidos para os dispositivos clientes usando as ferramentas do sistema operacional, através dos pontos de distribuição. Você pode selecionar esta opção se houver, no mínimo, um ponto de distribuição na rede.
    
    Se opção Uso do Agente de Rede estiver ativada, os arquivos serão entregues pelas ferramentas do sistema operacional, apenas se os recursos do Agente de Rede estiverem indisponíveis.
    
    Por padrão, esta opção está ativada para as tarefas de instalação remotas que são criadas em um Servidor de Administração virtual.
    
    A única maneira de instalar um aplicativo para Windows (inclusive o Agente de Rede para Windows) em um dispositivo que não tenha o Agente de Rede instalado é usando um ponto de distribuição baseado no Windows. Portanto, ao instalar um aplicativo do Windows:
    - Selecione esta opção.
    - Verifique e confirme se um ponto de distribuição foi atribuído aos dispositivos clientes de destino.
    - Verifique se o ponto de distribuição é baseado em Windows.
  - Usando recursos do sistema operacional através do Servidor de Administração
    
    Caso esta opção esteja ativada, os arquivos serão transmitidos para os dispositivos clientes usando as ferramentas do sistema operacional pelo Servidor de Administração. Você pode ativar esta opção se nenhum Agente de Rede estiver instalado no dispositivo cliente, mas esse está na mesma rede que o Servidor de Administração.
    
    Por padrão, esta opção está ativada.
- No campo Número máximo de downloads concomitantes, especifique o número máximo permitido de dispositivos clientes para os quais o Servidor de Administração pode transmitir os arquivos simultaneamente.
- No campo Número máximo de tentativas de instalação, especifique o número máximo permitido de execuções do instalador.
  Caso o número de tentativas especificado no parâmetro seja excedido, o Kaspersky Security Center Linux não iniciará mais o instalador no dispositivo. Para reiniciar a tarefa Instalar aplicativo remotamente, aumente o valor do parâmetro Número máximo de tentativas de instalação e inicie a tarefa. Alternativamente, é possível criar uma nova tarefa de Instalação remota de aplicativo.
- Caso migre de um aplicativo da Kaspersky para outro e seu aplicativo atual esteja protegido por senha, insira a senha no campo Senha para desinstalar o aplicativo da Kaspersky atual. Observe que, durante a migração, o aplicativo atual da Kaspersky será desinstalado.
  O campo Senha para desinstalar o aplicativo da Kaspersky atual só estará disponível se a opção Usando o Agente de Rede tiver sido selecionada no grupo de configurações Forçar download do pacote de instalação.
  
  Você pode usar a senha de desinstalação somente para o cenário de migração do Kaspersky Security for Windows Server para o Kaspersky Endpoint Security for Windows ao instalar o Kaspersky Endpoint Security for Windows usando a tarefa Instalar aplicativo remotamente. Usar a senha de desinstalação ao instalar outros componentes pode causar erros de instalação.
  
  Para concluir o cenário de migração com êxito, certifique-se de que os seguintes pré-requisitos sejam atendidos:
  - Você está usando o Agente de Rede do Kaspersky Security Center 14.2 for Windows ou posterior.
  - Você está instalando o aplicativo em dispositivos que executam o Windows.
- Defina as configurações adicionais:
  - Não reinstalar o aplicativo se ele já estiver instalado
    
    Se esta opção estiver ativada, o aplicativo selecionado não será reinstalado se já estiver instalado neste dispositivo cliente.
    
    Se esta opção não estiver ativada, o aplicativo será instalado de qualquer forma.
    
    Por padrão, esta opção está ativada.
  - Verificar o tipo do sistema operacional antes de baixar
    
    Antes de transmitir os arquivos para dispositivos clientes, o Kaspersky Security Center Linux verifica se as configurações do utilitário de instalação são aplicáveis ao sistema operacional do dispositivo cliente. Caso as configurações não sejam aplicáveis, o Kaspersky Security Center Linux não transmitirá os arquivos e não tentará instalar o aplicativo. Por exemplo, para instalar algum aplicativo em dispositivos de um grupo de administração que inclui dispositivos que executam vários sistemas operacionais, é possível atribuir a tarefa de instalação ao grupo de administração e então ativar essa opção para ignorar os dispositivos que executem um sistema operacional diferente do requerido.
  - Atribuir a instalação do pacote em políticas de grupo do Active Directory
    
    Se esta opção estiver ativada, é instalado um pacote de instalação, usando as políticas de grupo do Active Directory.
    
    Essa opção fica disponível se o pacote de instalação do Agente de Rede estiver selecionado.
    
    Por padrão, esta opção está desativada.
  - Solicitar aos usuários o fechamento de aplicativos em execução
    
    A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.
    
    Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.
    
    Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.
    
    Por padrão, esta opção está desativada.
- Selecione em quais dispositivos deseja instalar o aplicativo:
  - Instalar em todos os dispositivos
    
    O aplicativo será instalado até mesmo nos dispositivos gerenciados por outros Servidores de Administração.
    
    Esta opção está marcada por padrão. Não é preciso alterar essa configuração se houver somente um Servidor de Administração na rede.
  - Instalar somente em dispositivos gerenciados por este Servidor de Administração
    
    O aplicativo será instalado somente nos dispositivos gerenciados por este Servidor de Administração. Selecione esta opção se houver mais de um Servidor de Administração na rede e você desejar evitar conflitos entre eles.
- Especifique se os dispositivos devem ser movidos para um grupo de administração depois da instalação:
  - Não migrar dispositivos
    
    Os dispositivos permanecem nos grupos nos quais eles estão atualmente localizados. Os dispositivos que não foram colocados em nenhum grupo continuam não atribuídos.
  - Migrar dispositivos não atribuídos para o grupo selecionado (é possível selecionar somente um grupo)
    
    Os dispositivos são movidos para o grupo de administração selecionado.
  A opção Não migrar dispositivos está marcada por padrão. Por motivos de segurança, você pode desejar mover os dispositivos manualmente.
Nesta etapa do assistente, especifique se os dispositivos devem ser reiniciados durante a instalação de aplicativos:
- Não reiniciar o dispositivo
  
  Se esta opção for selecionada, o dispositivo não será reiniciado após a instalação do aplicativo de segurança.
- Reiniciar o dispositivo
  
  Se esta opção for selecionada, o dispositivo será reiniciado após a instalação do aplicativo de segurança.
Caso necessário, na etapa Selecionar contas para acessar os dispositivos, adicione as contas que serão usadas para iniciar a tarefa Instalar aplicativo remotamente:
- Nenhuma conta necessária (Agente de Rede instalado)
  
  Se essa caixa de seleção estiver selecionada, você não precisará especificar uma conta sob a qual o instalador do aplicativo será executado. A tarefa será executada sob a conta sob a qual o serviço do Servidor de Administração está sendo executado.
  
  Se o Agente de Rede não tiver sido instalado em dispositivos clientes, esta opção não estará disponível.
- Conta necessária (Agente de Rede não é usado)
  Selecione esta opção se o Agente de Rede não estiver instalado nos dispositivos aos quais você atribui a tarefa de instalação remota. Neste caso, é possível especificar uma conta de usuário ou um certificado SSH para instalar o aplicativo.
  - Conta local. Se essa opção estiver selecionada, especifique a conta de usuário sob a qual o instalador do aplicativo será executado. Clique no botão Adicionar, selecione Conta local e, então, especifique as credenciais da conta do usuário.
    É possível especificar várias contas de usuário se, por exemplo, nenhuma delas tiver todos os direitos necessários em todos os dispositivos para os quais você atribui a tarefa. Nesse caso, todas as contas adicionadas são usadas para executar a tarefa, em ordem consecutiva, de cima para baixo.
  - Certificado SSH. Se quiser instalar um aplicativo em um dispositivo cliente baseado em Linux, poderá especificar um certificado SSH em vez de uma conta de usuário. Clique no botão Adicionar, selecione Certificado SSH e, então, especifique as chaves privada e pública do certificado.
    Para gerar uma chave privada, você pode usar o utilitário ssh-keygen. Observe que o Kaspersky Security Center Linux é compatível com o formato PEM de chaves privadas, mas o utilitário ssh-keygen gera chaves SSH no formato OPENSSH por padrão. O formato OPENSSH não é compatível com o Kaspersky Security Center Linux. Para criar uma chave privada no formato PEM compatível, adicione a opção -m PEM no comando ssh-keygen. Por exemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<e-mail do usuário>"
Na etapa Concluir a criação da tarefa, clique no botão Concluir para criar a tarefa e fechar o assistente.
Se você ativou a opção Abrir detalhes da tarefa quando a criação for concluída, a janela de configurações da tarefa é aberta. Nesta janela, é possível verificar os parâmetros da tarefa, modificá-los ou configurar um cronograma de início da tarefa, caso necessário.
Na lista de tarefas, selecione a tarefa criada e clique em Começar.
Como alternativa, aguarde que a tarefa seja inicializada de acordo com o agendamento especificado nas configurações da tarefa.

Quando a tarefa de instalação remota for concluída, o aplicativo selecionado será instalado nos dispositivos específicos.

Consulte também:

Assistente de implementação da proteção

Topo da página