Eliminación de aplicaciones o actualizaciones de software de forma remota

Puede eliminar aplicaciones o actualizaciones de software en dispositivos administrados que ejecutan Linux de forma remota solo mediante el Agente de red.

Para eliminar aplicaciones o actualizaciones de software de forma remota desde dispositivos seleccionados:

En el menú principal, vaya a Activos (dispositivos) → Tareas.
Haga clic en Agregar.
Se inicia el Asistente para crear nueva tarea. Utilice el botón Siguiente para avanzar a un nuevo paso del asistente.
En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
En la lista Tipo de tarea, seleccione el tipo de tarea Desinstalar aplicación de forma remota.
En el campo Nombre de la tarea, escriba el nombre de la nueva tarea.
El nombre de la tarea no puede tener más de 100 caracteres ni debe incluir caracteres especiales ("*<>?\:|).

Crear la tarea Desinstalar aplicación de forma remota
Seleccione los dispositivos a los que se asignará la tarea.
Avance al siguiente paso del asistente.

Especificar el alcance de la tarea
Seleccione qué tipo de software desea eliminar y luego seleccione aplicaciones, actualizaciones o parches específicos que desee eliminar:
- Desinstalar la aplicación administrada
  
  Se muestra una lista de aplicaciones de Kaspersky. Seleccione la aplicación que desee eliminar.
- Desinstalar la aplicación incompatible
  
  Se muestra una lista de aplicaciones incompatibles con las aplicaciones de seguridad de Kaspersky o con Kaspersky Security Center Linux. marque las casillas ubicadas al lado de las aplicaciones que desea eliminar.
- Desinstalar la aplicación del Registro de aplicaciones
  De forma predeterminada, los Agentes de red envían información al Servidor de administración sobre las aplicaciones instaladas en los dispositivos administrados. La lista de aplicaciones instaladas se almacena en el registro de aplicaciones.
  
  Para seleccionar una aplicación del registro de aplicaciones:
  1. Haga clic en el campo Aplicación para desinstalar y, luego, seleccione la aplicación que desea eliminar.
    Si selecciona Agente de red de Kaspersky Security Center al ejecutar la tarea, el estado Completada correctamente indica que se inició el proceso de eliminación. Si se elimina el Agente de red de Kaspersky Security Center, el estado no cambia. Si la tarea falla, el estado cambia a Error.
  2. Especifique las opciones de desinstalación:
    - Modo de desinstalación
      
      Seleccione cómo desea eliminar la aplicación:
      
      Definir el comando de desinstalación automáticamente
      Si la aplicación tiene un comando de desinstalación definido por el proveedor de la misma, Kaspersky Security Center Linux usará ese comando. Le recomendamos que seleccione esta opción.
      
      Especificar el comando de desinstalación
      Seleccione esta opción si desea especificar su propio comando para la desinstalación de la aplicación.
      
      Le recomendamos que primero intente eliminar la aplicación utilizando la opción Definir el comando de desinstalación automáticamente. Si se produce un error durante la desinstalación mediante el comando definido automáticamente, utilice su propio comando.
      
      Escriba un comando de instalación en el campo y, luego, especifique la siguiente opción:
      
      Desinstalar con este comando solo si el comando predeterminado no se detectó automáticamente
      
      Kaspersky Security Center Linux comprueba si la aplicación seleccionada tiene o no un comando de desinstalación definido por su proveedor. Si se encuentra tal comando, Kaspersky Security Center Linux lo usará en lugar del comando especificado en el campo Comando para desinstalar la aplicación.
      
      Le recomendamos que habilite esta opción.
    - Reiniciar luego de que la aplicación se desinstale correctamente
      
      Si la aplicación requiere que se reinicie el sistema operativo en el dispositivo administrado después de una desinstalación exitosa, el sistema operativo se reinicia automáticamente.
- Desinstalar el parche, la actualización de software o la aplicación de terceros que especifique
  Se muestra una lista de actualizaciones, parches y aplicaciones de terceros. Seleccione el elemento que desee eliminar.
  
  La lista que se muestra es una lista general de aplicaciones y actualizaciones, y no corresponde a las aplicaciones y actualizaciones instaladas en los dispositivos administrados. Antes de seleccionar un elemento, le recomendamos que se asegure de que la aplicación o actualización esté instalada en los dispositivos definidos en el alcance de la tarea. Puede ver la lista de dispositivos en los que está instalada la aplicación o actualización, a través de la ventana de propiedades.
  
  Para ver la lista de dispositivos:
  1. Haga clic en el nombre de la aplicación o actualización.
    Se abre la ventana de propiedades.
  2. Abra la sección Dispositivos.
    También puede ver la lista de aplicaciones instaladas y actualizaciones en la ventana de propiedades del dispositivo.
Especifique cómo los dispositivos cliente descargarán la utilidad de desinstalación:
- Con el Agente de red
  
  Los archivos se entregan a los dispositivos cliente mediante el Agente de red instalado en esos dispositivos cliente.
  
  Si esta opción está deshabilitada, los archivos se entregan mediante las herramientas de Linux.
  
  Recomendamos habilitar esta opción cuando la tarea está asignada a dispositivos en los que se ha instalado el Agente de red.
- Con los recursos del sistema operativo a través del Servidor de administración
  
  La opción es obsoleta. Utilizar la opción Con el Agente de red o Con los recursos del sistema operativo a través de los puntos de distribución en su lugar.
  
  Los archivos se transmiten a los dispositivos cliente mediante las herramientas del sistema operativo del Servidor de administración. Puede habilitar esta opción si no hay instalado ningún Agente de red en el dispositivo cliente, pero el dispositivo cliente está en la misma red que el Servidor de administración.
- Con los recursos del sistema operativo a través de los puntos de distribución
  
  Los archivos se transmiten a los dispositivos cliente mediante el uso de herramientas del sistema operativo a través de puntos de distribución. Puede habilitar esta opción si existe al menos un punto de distribución en la red.
  
  Si se habilita la opción Con el Agente de red, los archivos se entregan utilizando las herramientas del sistema operativo solo si las herramientas del Agente de red no están disponibles.
- N.º máximo de descargas simultáneas
  
  El número máximo permitido de dispositivos cliente a los que el Servidor de administración puede transmitir simultáneamente los archivos. Cuanto mayor sea este número, más rápido se desinstalará la aplicación, pero la carga en el Servidor de administración será mayor.
- N.º máximo de intentos de desinstalación
  
  Si, al ejecutar la tarea Desinstalar aplicación de forma remota, Kaspersky Security Center Linux no puede desinstalar una aplicación en un dispositivo administrado tras ejecutar el instalador el número de veces especificado por este parámetro, se dejará de entregar la utilidad de desinstalación a ese dispositivo administrado y ya no se iniciará el instalador en el dispositivo.
  
  El parámetro N.º máximo de intentos de desinstalación permite que guarde los recursos del dispositivo administrado, así como reducir el tráfico (desinstalación, ejecución de archivos MSI y mensajes de error).
  
  Los intentos de inicio de tareas recurrentes pueden indicar un problema en el dispositivo que impide la desinstalación. El administrador debe resolver el problema dentro del número especificado de intentos de desinstalación y, luego, debe reiniciar la tarea (manualmente o según una programación).
  
  Si finalmente no se logra la desinstalación, el problema se considera no resuelto y cualquier inicio de tarea adicional se considera costoso en términos de consumo innecesario de recursos y tráfico.
  
  Cuando se crea la tarea, el contador de intentos se establece en 0. Cada ejecución del instalador que devuelve un error en el dispositivo incrementa la lectura del contador.
  
  Si se superó el número de intentos especificado en el parámetro y el dispositivo está listo para la desinstalación de la aplicación, puede aumentar el valor del parámetro N.º máximo de intentos de desinstalación e iniciar la tarea para desinstalar la aplicación. Alternativamente, puede crear una nueva tarea Desinstalar aplicación de forma remota.
- Verificar el tipo de sistema operativo antes de la descarga
  
  Antes de transmitir los archivos a los dispositivos cliente, Kaspersky Security Center Linux verificará si los ajustes de la utilidad de desinstalación son adecuados para el sistema operativo del dispositivo cliente. Si no lo son, Kaspersky Security Center Linux no transmitirá los archivos y no tratará de instalar la aplicación. A modo de ejemplo, si necesita instalar una aplicación en los dispositivos de un grupo de administración que contenga dispositivos con sistemas operativos diferentes, puede asignar la tarea de instalación al grupo de administración y habilitar esta opción para que la tarea no afecte a aquellos dispositivos que no tengan el sistema operativo pertinente.
Avance al siguiente paso del asistente.

Especificar la configuración de la tarea
Defina las opciones de reinicio del sistema operativo:
- No reiniciar el dispositivo
  
  Cuando termine la operación, los dispositivos cliente no se reiniciarán automáticamente. Para que la operación se complete, deberá reiniciar los dispositivos en forma manual o mediante, por ejemplo, una tarea de administración de dispositivos. Los resultados de la tarea y el estado de cada dispositivo darán cuenta de que hay un reinicio pendiente. Esta opción es útil cuando la tarea va a ejecutarse en servidores y dispositivos que deben operar continuamente.
- Reiniciar el dispositivo
  
  Los dispositivos cliente se reiniciarán automáticamente siempre que resulte necesario para completar la operación. Esta opción es útil cuando la tarea se realiza en dispositivos que admiten una breve interrupción para apagarse o reiniciarse.
- Solicitar al usuario una acción
  
  A través de un recordatorio en pantalla, se le pedirá a cada usuario que reinicie su dispositivo manualmente. Puede configurar algunos ajustes avanzados para esta opción: el texto del mensaje que se le muestra al usuario, la frecuencia con la que se muestra este mensaje y el tiempo que se espera antes de reiniciar el dispositivo por la fuerza (sin que el usuario confirme el reinicio). Esta opción es la más adecuada para estaciones de trabajo en las que los usuarios deben poder seleccionar el momento más conveniente para reiniciar.
  
  Esta opción está seleccionada de forma predeterminada.
  - Repetir solicitud cada (min)
  - Reiniciar después de (min)
- Forzar el cierre de aplicaciones en sesiones bloqueadas
  
  Las aplicaciones abiertas en el dispositivo cliente podrían impedir que se lo reinicie. Si el usuario está editando un documento en un procesador de textos, por ejemplo, y no ha guardado el archivo, el procesador de textos no permitirá que el dispositivo se reinicie.
  
  Si habilita esta opción, las aplicaciones que se estén ejecutando en un dispositivo bloqueado se cerrarán por la fuerza y, tras ello, el dispositivo se reiniciará. Los usuarios podrían perder los cambios que no hayan guardado.
  
  Si no habilita esta opción, los dispositivos bloqueados no se reiniciarán. El estado de la tarea en tales dispositivos indicará que hay un reinicio pendiente. Los usuarios tendrán que cerrar manualmente todas las aplicaciones abiertas para luego reiniciar sus dispositivos.
  
  Esta opción está deshabilitada de forma predeterminada.
Avance al siguiente paso del asistente.
Si es necesario, agregue las cuentas que se utilizarán para iniciar la tarea de desinstalación remota:
- No se necesita una cuenta (el Agente de red está instalado)
  
  Si selecciona esta opción, no necesitará especificar la cuenta con la que se ejecutará el instalador de la aplicación. Para ejecutar la tarea, se usará la cuenta con la que se haya iniciado el servicio del Servidor de administración.
  
  Esta opción no está disponible si el Agente de red no se ha instalado en los dispositivos cliente.
- Se necesita una cuenta (no se utiliza el Agente de red)
  Seleccione esta opción si el Agente de red no está instalado en los dispositivos a los que está asignando la tarea Desinstalar aplicación de forma remota. En este caso, puede especificar una cuenta de usuario o un certificado SSH para desinstalar la aplicación.
  - Cuenta local. Si se selecciona esta opción, especifique la cuenta bajo la que se ejecutará el instalador de aplicación. Haga clic en el botón Agregar, seleccione Cuenta local y, a continuación, especifique las credenciales de la cuenta de usuario.
    Puede especificar varias cuentas de usuario si, por ejemplo, ninguna de ellas tiene todos los derechos requeridos en todos los dispositivos a los que asigne esta tarea. En este caso, todas las cuentas añadidas se utilizan para ejecutar la tarea, en orden consecutivo de arriba abajo.
  - Certificado de SSH. Si desea desinstalar una aplicación de un dispositivo cliente basado en Linux, puede especificar un certificado SSH en lugar de una cuenta de usuario. Haga clic en el botón Agregar, seleccione Certificado de SSH y, a continuación, especifique las claves pública y privada del certificado.
    Para generar una clave privada, puede utilizar la utilidad ssh-keygen. Tenga en cuenta que Kaspersky Security Center Linux espera que la clave privada esté en formato PEM, pero, de manera predeterminada, la utilidad ssh-keygen genera claves SSH en formato OPENSSH. Kaspersky Security Center Linux no admite el formato OPENSSH. Para crear una clave privada en el formato PEM admitido, agregue la opción -m PEM en el comando ssh-keygen.
    
    Por ejemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<correo electrónico del usuario>"
En el paso Finalizar la creación de la tarea del asistente, habilite la opción Abrir los detalles de la tarea cuando se complete la creación para modificar la configuración predeterminada de la tarea.
Si no habilita esta opción, la tarea se creará con la configuración predeterminada. Podrá modificarla más adelante.
Haga clic en el botón Finalizar.
El asistente creará la tarea. Si habilitó la opción Abrir los detalles de la tarea cuando se complete la creación, se abrirá automáticamente la ventana de propiedades de la tarea. En esta ventana, puede especificar la configuración general de la tarea y, si es necesario, cambiar la configuración especificada durante la creación de la tarea.

También puede abrir la ventana de propiedades de la tarea haciendo clic en el nombre de la tarea creada en la lista de tareas.

Encontrará la tarea creada y configurada en la lista de tareas disponible en Activos (dispositivos) → Tareas.
Para ejecutar la tarea, selecciónela en la lista de tareas y haga clic en el botón Iniciar.
También puede programar el inicio de la tarea en la pestaña Programación, en la ventana de propiedades de la tarea.

Para obtener una descripción detallada de la configuración de inicio programado, vea la configuración general de la tarea.

Cuando se complete la tarea, la aplicación seleccionada se eliminará de los dispositivos seleccionados.

Problemas de desinstalación remota

En ocasiones, la desinstalación remota de aplicaciones de terceros puede finalizar con la siguiente advertencia: "La eliminación remota ha finalizado en este dispositivo con advertencias: la aplicación que se quería eliminar no está instalada". Este problema ocurre cuando la aplicación que se pretende desinstalar ya fue desinstalada o se la instaló solo para un usuario individual. Las aplicaciones instaladas para un usuario individual (también denominadas aplicaciones por usuario) se vuelven invisibles y no se pueden desinstalar de forma remota si el usuario no inició sesión.

Este comportamiento es diferente al de las aplicaciones diseñadas para ser utilizadas por múltiples usuarios en el mismo dispositivo (también denominadas aplicaciones por dispositivo). Las aplicaciones por dispositivo son visibles y accesibles para todos los usuarios del dispositivo.

Por lo tanto, las aplicaciones por usuario deben desinstalarse solo cuando el usuario inicia sesión.

Orígenes de la información acerca de aplicaciones instaladas

El Agente de red recupera de las siguientes claves de registro información sobre el software instalado en los dispositivos Windows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones que el usuario actual tiene instaladas.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Contiene información sobre las aplicaciones instaladas para usuarios específicos.

Consulte también:

Reemplazo de aplicaciones de seguridad de terceros

Principio de la página