Zdalne usuwanie aplikacji lub aktualizacji oprogramowania

Rozwiń wszystko | Zwiń wszystko

Aplikacje lub aktualizacje oprogramowania na zarządzanych urządzeniach z systemem Linux można usuwać zdalnie tylko za pomocą Agenta sieciowego.

W celu zdalnego usunięcia aplikacji lub aktualizacji oprogramowania z wybranych urządzeń:

1. W menu głównym przejdź do Zasoby (urządzenia) → Zadania.
2. Kliknij Dodaj.

   Zostanie uruchomiony Kreator tworzenia nowego zadania. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.

3. Z listy rozwijanej Aplikacja wybierz Kaspersky Security Center.
4. Z listy Typ zadania wybierz typ zadania Zdalna dezinstalacja aplikacji.
5. W polu Nazwa zadania podaj nazwę nowego zadania.

   Nazwa zadania nie może zawierać więcej niż 100 znaków oraz nie może zawierać żadnych znaków specjalnych ("*<>?\:|).

   

   Tworzenie zadania Zdalna dezinstalacja aplikacji

6. Wybierz urządzenia, do których zadanie zostanie przypisane.

   Przejdź do następnego kroku kreatora.

   

   Określanie zakresu zadania

7. Wybierz rodzaj oprogramowania, które chcesz usunąć, a następnie wybierz określone aplikacje, aktualizacje lub łaty, które chcesz usunąć:
   • Odinstaluj zarządzane aplikacje

     Zostanie wyświetlona lista aplikacji Kaspersky. Wybierz aplikację, którą chcesz usunąć.

   • Odinstaluj niekompatybilną aplikację

     Zostanie wyświetlona lista aplikacji niekompatybilnych z aplikacjami zabezpieczającymi firmy Kaspersky lub Kaspersky Security Center Linux. Zaznacz pola obok aplikacji, które chcesz usunąć.

   • Odinstaluj aplikację z rejestru aplikacji

     Domyślnie, Agenty sieciowe wysyłają do Serwera administracyjnego informacje o aplikacjach zainstalowanych na zarządzanych urządzeniach. Lista zainstalowanych aplikacji jest przechowywana w rejestrze aplikacji.

     W celu wybrania aplikacji z rejestru aplikacji:

     1. Kliknij pole Aplikacja do odinstalowania, a następnie wybierz aplikację, którą chcesz usunąć.

        Jeśli wybierzesz Agenta sieciowego Kaspersky Security Center, po uruchomieniu zadania stan Ukończono pomyślnie oznacza, że ​​rozpoczął się proces usuwania. Jeśli Agent sieciowy Kaspersky Security Center zostanie usunięty, jego stan się nie zmieni. Jeśli zadanie nie powiedzie się, status zmieni się na Niepowodzenie.

     2. Określ opcje dezinstalacji:
        • Tryb dezinstalacji

          Wybierz sposób dezinstalacji aplikacji:

          • Określ polecenie dezinstalacji automatycznie

            Jeśli aplikacja posiada polecenie dezinstalacji zdefiniowane przez producenta aplikacji, Kaspersky Security Center Linux użyje tego polecenia. Nie jest zalecane wybranie tej opcji.

          • Określ polecenie dezinstalacji

            Wybierz tę opcję, jeśli chcesz określić swoje polecenie do dezinstalacji aplikacji.

            W pierwszej kolejności zalecane jest usunięcie aplikacji przy użyciu opcji Określ polecenie dezinstalacji automatycznie. Jeśli dezinstalacja za pośrednictwem automatycznie zdefiniowanego polecenia nie powiedzie się, wówczas użyj swojego polecenia.

            W polu wpisz polecenie instalacji, a następnie określ następującą opcję:

            Użyj tego polecenia do dezinstalacji, dopóki nie zostanie ono wykryte automatycznie

            Kaspersky Security Center Linux sprawdza, czy wybrana aplikacja posiada polecenie dezinstalacji zdefiniowane przez producenta aplikacji. Jeśli polecenie zostało wykryte, Kaspersky Security Center Linux użyje go zamiast polecenia określonego w polu Polecenie do dezinstalacji aplikacji.

            Nie jest zalecane włączenie tej opcji.

        • Wykonaj ponowne uruchomienie po pomyślnym odinstalowaniu aplikacji

          Jeśli po pomyślnej dezinstalacji aplikacji wymagane jest ponowne uruchomienie systemu operacyjnego na zarządzanym urządzeniu, system operacyjny zostanie automatycznie uruchomiony ponownie.

   • Odinstaluj wybraną aktualizację aplikacji, poprawkę lub aplikację firmy trzeciej

     Zostanie wyświetlona lista aktualizacji, łat i aplikacji innych firm. Wybierz element, który chcesz usunąć.

     Wyświetlona lista jest ogólną listą aplikacji i aktualizacji i nie odpowiada aplikacjom i aktualizacjom zainstalowanym na zarządzanych urządzeniach. Przed wybraniem elementu zalecane jest zapewnienie, że aplikacja lub aktualizacja jest zainstalowana na urządzeniu zdefiniowanym w obszarze zadania. Listę urządzeń, na których aplikacja lub aktualizacja została zainstalowana, możesz przejrzeć w oknie właściwości.

     W celu wyświetlenia listy urządzeń:

     1. Kliknij nazwę aplikacji lub aktualizacji.

        Zostanie otwarte okno właściwości.

     2. Otwórz sekcję Urządzenia.

        Listę zainstalowanych aplikacji i aktualizacji możesz przejrzeć także w oknie właściwości urządzenia.

8. Określ sposób, w jaki urządzenia klienckie pobiorą narzędzie do dezinstalacji:
   • Przy użyciu Agenta sieciowego

     Pliki są dostarczane do urządzeń klienckich przez Agenta sieciowego zainstalowanego na tych urządzeniach klienckich.

     Jeśli ta opcja została wyłączona, pliki zostaną dostarczone przy użyciu narzędzi operacyjnych Linux.

     Zalecane jest włączenie tej opcji, jeśli zadanie zostało przypisane do urządzeń, na których zainstalowano Agenty sieciowe.

   • Przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny

     Opcja jest przestarzała. Zamiast tego użyj opcji Przy użyciu Agenta sieciowego lub Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji.

     Pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego Serwera administracyjnego. Możesz włączyć tę opcję, jeśli na urządzeniu klienckim nie ma zainstalowanego Agenta sieciowego, ale urządzenie klienckie jest w tej samej sieci, co Serwer administracyjny.

   • Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji

     Pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego za pośrednictwem punktów dystrybucyjny. Możesz włączyć tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny.

     Jeśli opcja Przy użyciu Agenta sieciowego jest włączona, pliki będą dostarczane przy użyciu narzędzi systemu operacyjnego, jeśli narzędzia Agenta sieciowego będą niedostępne.

   • Maksymalna liczba jednoczesnych pobierań

     Maksymalna dozwolona liczba urządzeń klienckich, do których Serwer administracyjny może jednocześnie przesłać pliki. Im większa ta liczba, tym szybciej aplikacja zostanie odinstalowana, ale obciążenie na Serwerze administracyjnym jest większe.

   • Maksymalna liczba prób dezinstalacji

     Jeśli podczas wykonywania zadania Zdalna dezinstalacja aplikacji programowi Kaspersky Security Center Linux nie uda się zainstalować aplikacji na zarządzanym urządzeniu w obrębie liczby uruchomień instalatora określonych przez parametr, Kaspersky Security Center Linux zatrzyma dostarczanie narzędzia do dezinstalacji na to zarządzane urządzenie i już nie uruchomi instalatora na urządzeniu.

     Parametr Maksymalna liczba prób dezinstalacji umożliwia zachowanie zasobów zarządzanego urządzenia, a także zmniejszyć ruch sieciowy (dezinstalacja, uruchomienie pliku MSI i wiadomości o błędach).

     Powtarzające się próby uruchomienia zadania mogą wskazywać na problem na urządzeniu i uniemożliwiać przeprowadzenie dezinstalacji. Administrator powinien rozwiązać problem w określonej liczbie prób dezinstalacji, a następnie uruchomić zadanie ponownie (ręcznie lub zgodnie z terminarzem).

     Jeśli dezinstalacja się nie powiedzie, problem jest uznawany za nierozwiązalny i wszelkie dalsze uruchomienia zadania są postrzegane jako niepotrzebne zużywanie zasobów i ruchu sieciowego.

     Po utworzeniu zadania, licznik prób jest ustawiony na 0. Każde uruchomienie instalatora, które zwraca błąd na urządzeniu, zwiększa wartość licznika o jeden.

     Jeśli liczba prób określonych w parametrze została przekroczona, a urządzenie jest gotowe do odinstalowania aplikacji, możesz zwiększyć wartość parametru Maksymalna liczba prób dezinstalacji i uruchomić zadanie do odinstalowania aplikacji. W razie czego możesz utworzyć nowe zadanie Zdalna dezinstalacja aplikacji.

   • Zweryfikuj rodzaj systemu operacyjnego przed pobraniem

     Przed przesłaniem plików do urządzeń klienckich Kaspersky Security Center Linux sprawdza, czy ustawienia narzędzia instalacyjnego mają zastosowanie do systemu operacyjnego urządzenia klienckiego. Jeśli ustawienia nie są stosowane, Kaspersky Security Center Linux nie przesyła plików i nie próbuje instalować aplikacji. Na przykład, aby zainstalować aplikację na urządzenia grupy administracyjnej, która zawiera urządzenia działające pod kontrolą różnych systemów operacyjnych, możesz przypisać zadanie instalacji do grupy administracyjnej, a następnie włączyć tę opcję, aby pominąć urządzenia, na których jest uruchomiony system operacyjny inny niż wymagany.

   Przejdź do następnego kroku kreatora.

   

   Określanie ustawień zadania

9. Określ ustawienia ponownego uruchamiania systemu operacyjnego:
   • Nie uruchamiaj ponownie urządzenia

     Urządzenia klienckie nie są automatycznie uruchamiane ponownie po działaniu. Aby zakończyć działanie, należy uruchomić urządzenie ponownie (na przykład ręcznie lub przy użyciu zadania zarządzania urządzeniem). Informacje o wymaganym ponownym uruchomieniu zostaną zapisane w wynikach zadania oraz w statusie urządzenia. Opcja ta jest odpowiednia dla zadań na serwerach i innych urządzeniach, na których działanie ciągłe jest krytyczne.

   • Uruchom urządzenie ponownie

     Urządzenia klienckie są zawsze automatycznie uruchamiane ponownie, jeśli jest to wymagane do zakończenia działania. Opcja jest przydatna, gdy zadania są uruchamiane na urządzeniach, na których możliwe są regularne przerwy w działaniu (wyłączenie lub ponowne uruchomienie).

   • Pytaj użytkownika o akcję

     Na urządzeniu klienckim wyświetlane jest przypomnienie o ręcznym ponownym uruchomieniu urządzenia. Dla tej opcji można zdefiniować pewne ustawienia zaawansowane: treść wyświetlanego komunikatu, częstotliwość wyświetlania wiadomości oraz przedział czasu, po upływie którego ponowne uruchomienie zostanie wymuszone (bez potwierdzenia ze strony użytkownika). Ta opcja jest najodpowiedniejsza dla stacji roboczych, na których użytkownicy muszą mieć możliwość wyboru odpowiedniej godziny ponownego uruchomienia.

     Domyślnie opcja ta jest zaznaczona.

     • Ponawiaj pytanie co (min)
     • Uruchom ponownie po (min)
   • Wymuś zamknięcie aplikacji dla zablokowanych sesji

     Uruchomione aplikacje mogą uniemożliwić ponowne uruchomienie urządzenia klienckiego. Na przykład, jeśli dokument jest edytowany w edytorze tekstu i nie zostanie zapisany, aplikacja nie zezwoli na ponowne uruchomienie urządzenia.

     Jeśli ta opcja jest włączona, zostaje wymuszone zamknięcie takich aplikacji na zablokowanym urządzeniu przed jego ponownym uruchomieniem. W wyniku tego działania użytkownicy mogą utracić niezapisane zmiany.

     Jeśli ta opcja jest wyłączona, zablokowane urządzenie nie zostanie uruchomione ponownie. Stan zadania na tym urządzeniu informuje, że wymagane jest ponowne uruchomienie urządzenia. Użytkownicy muszą ręcznie zamknąć wszystkie aplikacje uruchomione na zablokowanych urządzeniach i uruchomić ponownie te urządzenia.

     Domyślnie opcja ta jest wyłączona.

   Przejdź do następnego kroku kreatora.

10. Jeśli to konieczne, dodaj konta, które będą używane do uruchamiania zadania zdalnej dezinstalacji:
    • Konto nie jest wymagane (Agent sieciowy jest zainstalowany)

      Jeśli ta opcja jest zaznaczona, nie musisz określić konta, z poziomu którego zostanie uruchomiony instalator aplikacji. Zadanie zostanie uruchomione z poziomu konta, z którego uruchomiona jest usługa Serwera administracyjnego.

      Jeśli Agent sieciowy nie został zainstalowany na urządzeniach klienckich, ta opcja nie będzie dostępna.

    • Konto wymagane (Agent sieciowy nie jest używany)

      Wybierz tę opcję, jeśli Agent sieciowy nie jest zainstalowany na urządzeniach, do których przypisujesz zadanie Zdalna dezinstalacja aplikacji. W takim przypadku możesz określić konto użytkownika lub certyfikat SSH, aby zainstalować aplikację.

      • Konto lokalne. Jeśli ta opcja jest zaznaczona, określ konto użytkownika, z poziomu którego zostanie uruchomiony instalator aplikacji. Kliknij przycisk Dodaj, wybierz Konto lokalne, a następnie określ poświadczenia konta użytkownika.

        Możesz określić wiele kont użytkowników, jeśli na przykład żadne z nich nie ma wszystkich wymaganych uprawnień na wszystkich urządzeniach, do których przypisujesz zadanie. W tym przypadku wszystkie dodane konta są używane do uruchomienia zadania, zaczynając od góry.

      • Certyfikat SSH. Jeśli chcesz zainstalować aplikację na urządzeniu klienckim opartym na systemie Linux, możesz określić certyfikat SSH zamiast konta użytkownika. Kliknij przycisk Dodaj, wybierz Certyfikat SSH, a następnie określ klucze prywatny i publiczny certyfikatu.

        Aby wygenerować klucz prywatny, możesz użyć narzędzia ssh-keygen. Należy zauważyć, że Kaspersky Security Center Linux obsługuje format PEM kluczy prywatnych, ale narzędzie ssh-keygen domyślnie generuje klucze SSH w formacie OPENSSH. Format OPENSSH nie jest obsługiwany przez Kaspersky Security Center Linux. Aby utworzyć klucz prywatny w obsługiwanym formacie PEM, dodaj opcję -m PEM w poleceniu ssh-keygen.

        Na przykład:

        ssh-keygen -m PEM -t rsa -b 4096 -C "<adres e-mail użytkownika>"

11. W kroku Zakończ tworzenie zadania kreatora, włącz opcję Otwórz szczegóły zadania po jego utworzeniu, aby zmodyfikować domyślne ustawienia zadania.

    Jeśli nie włączysz tej opcji, zadanie zostanie utworzone z domyślnymi ustawieniami. Możesz zmodyfikować domyślne ustawienia później.

12. Kliknij przycisk Zakończ.

    Kreator tworzy zadanie. Jeśli włączyłeś opcję Otwórz szczegóły zadania po jego utworzeniu, automatycznie zostanie otwarte okno właściwości zadania. W tym oknie możesz określić ogólne ustawienia zadania oraz w razie potrzeby zmienić ustawienia określone podczas tworzenia zadania.

    Możesz także otworzyć okno właściwości zadania, klikając nazwę utworzonego zadania na liście zadań.

    Zadanie zostanie utworzone, skonfigurowane i wyświetlane na liście zadań w Zasoby (urządzenia) → Zadania.

13. Aby uruchomić zadanie, na liście zadań wybierz zadanie i kliknij przycisk Uruchom.

    Możesz także ustawić harmonogram uruchamiania zadania na karcie Terminarz w oknie właściwości zadania.

    Szczegółowy opis ustawień zaplanowanego uruchomienia znajduje się w ogólnych ustawieniach zadania.

Po wykonaniu zadania, wybrana aplikacja zostanie usunięta z wybranych urządzeń.

Problemy związane ze zdalną instalacją

Czasami podczas zdalnego usuwania aplikacji innych firm można napotkać ostrzeżenie: „Zdalna dezinstalacja została zakończona na tym urządzeniu z ostrzeżeniami: Aplikacja do usunięcia nie jest zainstalowana.” Problem ten występuje, gdy aplikacja przeznaczona do odinstalowania została już odinstalowana lub została zainstalowana wyłącznie dla pojedynczego użytkownika. Aplikacje zainstalowane dla pojedynczego użytkownika (nazywane również aplikacjami dla konkretnego użytkownika) stają się niewidoczne i nie mogą być odinstalowanie zdalnie, jeśli użytkownik nie jest zalogowany.

Takie zachowanie różni się od z zachowania aplikacji przeznaczonych do użytku przez wielu użytkowników na tym samym urządzeniu (nazywanych także aplikacjami na urządzenie). Aplikacje na urządzenie są widoczne i dostępne dla wszystkich użytkowników urządzenia.

W związku z tym aplikacje dla konkretnego użytkownika należy odinstalowywać tylko wtedy, gdy użytkownik jest zalogowany.

Źródła informacji o zainstalowanych aplikacjach

Agent sieciowy pobiera informacje o oprogramowaniu zainstalowanym na urządzeniach z systemem Windows z następujących kluczy rejestru:

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall

  Zawiera informacje o aplikacjach zainstalowanych dla wszystkich użytkowników.

• HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

  Zawiera informacje o aplikacjach zainstalowanych dla wszystkich użytkowników.

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall

  Zawiera informacje o aplikacjach zainstalowanych dla bieżącego użytkownika.

• HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall

  Zawiera informacje o aplikacjach zainstalowanych dla konkretnych użytkowników.

Zobacz również: Zastępowanie aplikacji zabezpieczających firm trzecich

Przejdź do góry