Remover aplicativos ou atualizações de software remotamente

Você pode remover aplicativos ou atualizações de software em dispositivos gerenciados que executam o Linux remotamente apenas usando o Agente de Rede.

Para remover aplicativos ou atualizações de software remotamente de dispositivos selecionados:

No menu principal, acesse Ativos (dispositivos) → Tarefas.
Clique em Adicionar.
O Assistente para Novas Tarefas inicia. Prossiga pelo assistente usando o botão Avançar.
Na lista suspensa Aplicativo, selecione Kaspersky Security Center.
Na lista Tipo de tarefa, selecione o tipo de tarefa Desinstalar aplicativo remotamente.
No campo Nome da tarefa, especifique o nome da nova tarefa.
O nome da tarefa não pode conter mais de 100 caracteres e não pode incluir nenhum caractere especial (*<>?:\"|).

Criação da tarefa Desinstalar aplicativo remotamente
Selecione os dispositivos aos quais a tarefa será atribuída.
Vá para a próxima etapa do assistente.

Especificação do escopo da tarefa
Selecione o tipo de software que deseja remover e, em seguida, selecione os aplicativos, atualizações ou patches específicos que deseja remover:
- Desinstalar o aplicativo gerenciado
  
  Uma lista de aplicativos da Kaspersky é exibida. Selecione o aplicativo que deseja remover.
- Desinstalar aplicativo incompatível
  
  Uma lista de aplicativos incompatíveis com os aplicativos de segurança da Kaspersky ou o Kaspersky Security Center Linux é exibida. Marque as caixas de seleção ao lado dos aplicativos que deseja remover.
- Desinstalar aplicativo do registro de aplicativos
  Por padrão, os Agentes de Rede enviam ao Servidor de Administração informações sobre os aplicativos instalados nos dispositivos gerenciados. A lista de aplicativos instalados é armazenada no registro de aplicativos.
  
  Para selecionar um aplicativo no registro de aplicativos:
  1. Clique no campo Aplicativo a ser desinstalado e selecione o aplicativo que deseja remover.
    Se você selecionar o Agente de Rede do Kaspersky Security Center, ao executar a tarefa, o status Concluído com êxito mostra que o processo de remoção foi iniciado. Se o Agente de Rede do Kaspersky Security Center for removido, o status não será alterado. Se a tarefa falhar, o status será alterado para Falha.
  2. Especifique as opções de desinstalação:
    - Modo de desinstalação
      
      Selecione como deseja remover o aplicativo:
      
      Definir o comando de desinstalação automaticamente
      Se o aplicativo tiver um comando de desinstalação definido pelo fornecedor do aplicativo, o Kaspersky Security Center Linux usa esse comando. Recomendamos que você selecione esta opção.
      
      Especificar o comando de desinstalação
      Selecione esta opção se desejar especificar seu próprio comando para a desinstalação do aplicativo.
      
      Recomendamos que você primeiro tente remover o aplicativo usando a opção Definir o comando de desinstalação automaticamente. Se a desinstalação por meio do comando definido automaticamente falhar, use seu próprio comando.
      
      Digite um comando de instalação no campo e especifique a seguinte opção:
      
      Usar este comando para desinstalação apenas se o comando padrão não tiver sido detectado automaticamente
      
      O Kaspersky Security Center Linux verifica se o aplicativo selecionado tem ou não um comando de desinstalação definido pelo fornecedor do aplicativo. Se o comando for encontrado, o Kaspersky Security Center Linux o usará em vez do comando especificado no campo Comando para desinstalação de aplicativos.
      
      Recomendamos que você ative esta opção.
    - Reinicializar após a desinstalação bem-sucedida do aplicativo
      
      Se o aplicativo exigir que o sistema operacional seja reiniciado no dispositivo gerenciado após a desinstalação bem-sucedida, o sistema operacional será reiniciado automaticamente.
- Desinstalar a atualização, patch ou o aplicativo de terceiro especificado
  Uma lista de atualizações, patches e aplicativos de terceiros é exibida. Selecione o item que deseja remover.
  
  A lista exibida é uma lista geral de aplicativos e atualizações e não corresponde aos aplicativos e atualizações instalados nos dispositivos gerenciados. Antes de selecionar um item, recomendamos que você verifique se o aplicativo ou a atualização está instalada nos dispositivos definidos no escopo da tarefa. Você pode visualizar a lista de dispositivos nos quais o aplicativo ou a atualização está instalada por meio da janela de propriedades.
  
  Para visualizar a lista de dispositivos:
  1. Clique no nome do aplicativo ou da atualização.
    A janela de propriedades é exibida.
  2. Abra a seção Dispositivos.
    Você também pode visualizar a lista de aplicativos e atualizações instalados na janela de propriedades do dispositivo.
Especifique como os dispositivos clientes farão o download do utilitário de desinstalação:
- Usando o Agente de Rede
  
  Os arquivos são entregues aos dispositivos clientes pelo Agente de Rede instalado nesses dispositivos.
  
  Se esta opção estiver desativada, os arquivos serão entregues usando as ferramentas do sistema operacional Linux.
  
  Recomendamos que você ative esta opção se a tarefa tiver sido atribuída a dispositivos com o Agente de Rede instalado.
- Usando recursos do sistema operacional através do Servidor de Administração
  
  A opção está obsoleta. Em vez disso, use a opção Usando o Agente de Rede ou Usando recursos do sistema operacional através de pontos de distribuição.
  
  Os arquivos são transmitidos para dispositivos clientes usando as ferramentas do sistema operacional do Servidor de Administração. Você pode ativar esta opção se nenhum Agente de Rede estiver instalado no dispositivo cliente, mas o dispositivo cliente está na mesma rede que o Servidor de Administração.
- Usando recursos do sistema operacional através de pontos de distribuição
  
  Os arquivos são transmitidos para dispositivos clientes usando ferramentas do sistema operacional por meio de pontos de distribuição. Você pode ativar esta opção se houver, no mínimo, um ponto de distribuição na rede.
  
  Se a opção Usando o Agente de Rede estiver marcada, os arquivos serão entregues por meio das ferramentas do sistema operacional somente se os recursos do Agente de Rede estiverem indisponíveis.
- Número máximo de downloads concomitantes
  
  O número máximo permitido de dispositivos clientes para os quais o Servidor de Administração pode transmitir os arquivos simultaneamente. Quanto maior esse número, mais rápido o aplicativo será desinstalado, mas a carga no Servidor de Administração será maior.
- Número máximo de tentativas de desinstalação
  
  Se, ao executar a tarefa Desinstalar aplicativo remotamente, o Kaspersky Security Center Linux falhar em desinstalar um aplicativo em um dispositivo gerenciado dentro do número de execuções do instalador especificado pelo parâmetro, o Kaspersky Security Center Linux interrompe a entrega do pacote de desinstalação a este dispositivo gerenciado e não inicia o instalador no dispositivo.
  
  O parâmetro Número máximo de tentativas de desinstalação permite salvar os recursos do dispositivo gerenciado, assim como reduzir o tráfego (desinstalação, execução do arquivo MSI e mensagens de erro).
  
  As tentativas recorrentes de início de tarefas podem indicar um problema no dispositivo e que impede a desinstalação. O administrador deve resolver o problema dentro do número especificado de tentativas de desinstalação e, em seguida, reiniciar a tarefa (manualmente ou por programação).
  
  Se a desinstalação não for realizada eventualmente, o problema será considerado não solucionável e quaisquer tarefas adicionais serão consideradas como custosas em temos de consumo desnecessário de recursos e tráfego.
  
  Quando a tarefa é criada, o contador de tentativas fica definido como 0. Cada execução do instalador retorna um erro no dispositivo e incrementa a leitura do contador.
  
  Se o número de tentativas especificado no parâmetro tiver sido excedido e o dispositivo estiver pronto para a desinstalação do aplicativo, você poderá aumentar o valor do parâmetro Número máximo de tentativas de desinstalação e iniciar a tarefa para desinstalar o aplicativo. Alternativamente, você pode criar uma nova tarefa Desinstalar aplicativo remotamente.
- Verificar o tipo do sistema operacional antes de baixar
  
  Antes de transmitir os arquivos para dispositivos clientes, o Kaspersky Security Center Linux verifica se as configurações do utilitário de instalação são aplicáveis ao sistema operacional do dispositivo cliente. Caso as configurações não sejam aplicáveis, o Kaspersky Security Center Linux não transmitirá os arquivos e não tentará instalar o aplicativo. Por exemplo, para instalar algum aplicativo em dispositivos de um grupo de administração que inclui dispositivos que executam vários sistemas operacionais, é possível atribuir a tarefa de instalação ao grupo de administração e então ativar essa opção para ignorar os dispositivos que executem um sistema operacional diferente do requerido.
Vá para a próxima etapa do assistente.

Especificação das configurações da tarefa
Especifique as configurações para reiniciar o sistema operacional:
- Não reiniciar o dispositivo
  
  Os dispositivos clientes não são reiniciados automaticamente após a operação. Para concluir a operação, você deve reiniciar um dispositivo (por exemplo, manualmente ou por meio de uma tarefa de gerenciamento de dispositivo). As informações sobre o reinício necessário são salvas nos resultados da tarefa e no status do dispositivo. Esta opção é adequada para tarefas em servidores e em outros dispositivos onde a operação contínua é crítica.
- Reiniciar o dispositivo
  
  Os dispositivos clientes sempre serão reiniciados automaticamente se um reinício for necessário para a conclusão da operação. Esta opção é útil para tarefas em dispositivos que fornecem pausas regulares na sua operação (desligamento ou reinício).
- Perguntar ao usuário o que fazer
  
  O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.
  
  Por padrão, esta opção está selecionada.
  - Repetir aviso a cada (min.)
  - Reiniciar após (min.)
- Forçar fechamento de aplicativos em sessões bloqueadas
  
  A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.
  
  Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.
  
  Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.
  
  Por padrão, esta opção está desativada.
Vá para a próxima etapa do assistente.
Se necessário, adicione as contas que serão usadas para iniciar a tarefa de desinstalação remota:
- Nenhuma conta necessária (Agente de Rede instalado)
  
  Se essa caixa de seleção estiver selecionada, você não precisará especificar uma conta sob a qual o instalador do aplicativo será executado. A tarefa será executada sob a conta sob a qual o serviço do Servidor de Administração está sendo executado.
  
  Se o Agente de Rede não tiver sido instalado em dispositivos clientes, esta opção não estará disponível.
- Conta necessária (Agente de Rede não é usado)
  Selecione esta opção se o Agente de Rede não estiver instalado nos dispositivos aos quais você atribui a tarefa de Desinstalar aplicativo remotamente. Nesse caso, é possível especificar uma conta de usuário ou um certificado SSH para desinstalar o aplicativo.
  - Conta local. Se essa opção estiver selecionada, especifique a conta de usuário sob a qual o instalador do aplicativo será executado. Clique no botão Adicionar, selecione Conta local e, então, especifique as credenciais da conta do usuário.
    É possível especificar várias contas de usuário se, por exemplo, nenhuma delas tiver todos os direitos necessários em todos os dispositivos para os quais você atribui a tarefa. Nesse caso, todas as contas adicionadas são usadas para executar a tarefa, em ordem consecutiva, de cima para baixo.
  - Certificado SSH. Se quiser desinstalar um aplicativo de um dispositivo cliente baseado em Linux, é possível especificar um certificado SSH em vez de uma conta de usuário. Clique no botão Adicionar, selecione Certificado SSH e, então, especifique as chaves privada e pública do certificado.
    Para gerar uma chave privada, você pode usar o utilitário ssh-keygen. Observe que o Kaspersky Security Center Linux é compatível com o formato PEM de chaves privadas, mas o utilitário ssh-keygen gera chaves SSH no formato OPENSSH por padrão. O formato OPENSSH não é compatível com o Kaspersky Security Center Linux. Para criar uma chave privada no formato PEM compatível, adicione a opção -m PEM no comando ssh-keygen.
    
    Por exemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<e-mail do usuário>"
Na etapa Concluir a criação da tarefa do assistente, ative a opção Abrir detalhes da tarefa quando a criação for concluída para modificar as configurações padrão da tarefa.
Se você não ativar esta opção, a tarefa será criada com as configurações padrão. Você pode modificar as configurações padrão depois.
Clique no botão Concluir.
O assistente cria a tarefa. Caso a opção Abrir detalhes da tarefa quando a criação for concluída tenha sido ativada, a janela de propriedades da tarefa abrirá automaticamente. Nesta janela, você pode especificar as configurações gerais da tarefa e, se necessário, alterar as configurações especificadas durante a criação da tarefa.

Você também pode abrir a respectiva janela de propriedades clicando no nome da tarefa criada na lista de tarefas.

A tarefa é criada, configurada e exibida na lista de tarefas em Ativos (dispositivos) → Tarefas.
Para executar a tarefa, selecione-a na lista de tarefas e, então, clique no botão Iniciar.
Você também pode definir um agendamento de início de tarefa na guia Agendamento da janela de propriedades da tarefa.

Para obter uma descrição detalhada das configurações de início agendado, consulte as configurações gerais da tarefa.

Depois que a tarefa for concluída, o aplicativo selecionado é removido nos dispositivos selecionados.

Problemas na desinstalação remota

Às vezes, a desinstalação remota de aplicativos de terceiros pode terminar com a seguinte advertência: "A desinstalação remota foi concluída neste dispositivo com avisos: o aplicativo para remoção não está instalado". Esse problema ocorre quando o aplicativo em questão já foi desinstalado ou foi instalado apenas para um usuário individual. Os aplicativos instalados para um usuário individual (também chamados de aplicativos por usuário) ficam invisíveis e não podem ser desinstalados remotamente se o usuário não estiver conectado.

Esse comportamento se diferencia de aplicativos destinados ao uso por vários usuários no mesmo dispositivo (também chamados de aplicativos por dispositivo). Os aplicativos por dispositivo ficam visíveis e acessíveis a todos os usuários do dispositivo.

Portanto, os aplicativos por usuário devem ser desinstalados somente quando o usuário estiver conectado.

Fonte de informação sobre os aplicativos instalados

O Agente de Rede recupera informações sobre software instalado em dispositivos Windows das seguintes chaves de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para todos os usuários.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para todos os usuários.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para o usuário atual.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contém informações sobre aplicativos instalados para usuários específicos.

Consulte também:

Substituição de aplicativos de segurança de terceiros

Topo da página