Eliminación de aplicaciones o actualizaciones de software de forma remota

Puede eliminar aplicaciones o actualizaciones de software en dispositivos administrados que ejecutan Linux de forma remota solo mediante el Agente de red.

Para eliminar aplicaciones o actualizaciones de software de forma remota desde dispositivos seleccionados:

En el menú principal, vaya a Activos (dispositivos) → Tareas.
Haga clic en Añadir.
Se inicia el Asistente para crear nueva tarea. Utilice el botón Siguiente para avanzar a un nuevo paso del asistente.
En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
En la lista Tipo de tarea, seleccione el tipo de tarea Desinstalar aplicación en remoto.
En el campo Nombre de la tarea, especifique el nombre de la tarea nueva.
El nombre de la tarea no puede tener más de 100 caracteres ni incluir caracteres especiales ("*<>?\:|).

Crear la tarea Desinstalar aplicación en remoto
Seleccione los dispositivos a los que se asignará la tarea.
Vaya al siguiente paso del asistente.

Especificar la cobertura de la tarea
Seleccione qué tipo de software desea eliminar y luego seleccione aplicaciones, actualizaciones o parches específicos que desee eliminar:
- Desinstalar aplicación administrada
  
  Se muestra una lista de aplicaciones de Kaspersky. Seleccione la aplicación que desee eliminar.
- Desinstalar aplicación incompatible
  
  Aparece una lista de aplicaciones incompatibles con las aplicaciones de seguridad de Kaspersky o Kaspersky Security Center Linux. Seleccione las casillas al lado de las aplicaciones que desea eliminar.
- Desinstalar aplicación del Registro de aplicaciones
  De forma predeterminada, los Agentes de red envían información al Servidor de administración sobre las aplicaciones instaladas en los dispositivos administrados. La lista de aplicaciones instaladas se almacena en el registro de aplicaciones.
  
  Para seleccionar una aplicación del registro de aplicaciones:
  1. Haga clic en el campo Aplicación que se va a desinstalar y, luego, seleccione la aplicación que desea eliminar.
    Si selecciona el Agente de red de Kaspersky Security Center, al ejecutar la tarea, el estado Completada correctamente indica que se inició el proceso de eliminación. Si se elimina el Agente de red de Kaspersky Security Center, el estado no cambia. Si la tarea falla, el estado cambia a Error.
  2. Especifique las opciones de desinstalación:
    - Modo de desinstalación
      
      Seleccione cómo desea eliminar la aplicación:
      
      Definir comando de desinstalación automáticamente
      Si la aplicación tiene un comando de desinstalación definido por el proveedor de la aplicación, Kaspersky Security Center Linux usa este comando. Le recomendamos que seleccione esta opción.
      
      Especificar comando de desinstalación
      Seleccione esta opción si desea especificar su propio comando para la desinstalación de la aplicación.
      
      Le recomendamos que primero intente eliminar la aplicación utilizando la opción Definir comando de desinstalación automáticamente. Si se produce un error durante la desinstalación mediante el comando definido automáticamente, utilice su propio comando.
      
      Escriba un comando de instalación en el campo y, luego, especifique la siguiente opción:
      
      Usar este comando para la desinstalación solo si el comando predeterminado no se detecta automáticamente
      
      Kaspersky Security Center Linux comprueba si la aplicación seleccionada tiene o no un comando de desinstalación definido por el proveedor de la aplicación. Si se encuentra el comando, Kaspersky Security Center Linux lo usará en lugar del comando especificado en el campo Comando para la desinstalación de la aplicación.
      
      Le recomendamos que habilite esta opción.
    - Reiniciar después de la desinstalación correcta de la aplicación
      
      Si la aplicación requiere que se reinicie el sistema operativo en el dispositivo administrado después de una desinstalación exitosa, el sistema operativo se reinicia automáticamente.
- Desinstalar la actualización especificada de la aplicación, parche o aplicación de terceros
  Se muestra una lista de actualizaciones, parches y aplicaciones de terceros. Seleccione el elemento que desee eliminar.
  
  La lista que se muestra es una lista general de aplicaciones y actualizaciones, y no corresponde a las aplicaciones y actualizaciones instaladas en los dispositivos administrados. Antes de seleccionar un elemento, le recomendamos que se asegure de que la aplicación o actualización esté instalada en los dispositivos definidos en el alcance de la tarea. Puede ver la lista de dispositivos en los que está instalada la aplicación o actualización, a través de la ventana de propiedades.
  
  Para ver la lista de dispositivos:
  1. Haga clic en el nombre de la aplicación o actualización.
    Se abre la ventana de propiedades.
  2. Abra la sección Dispositivos.
    También puede ver la lista de aplicaciones instaladas y actualizaciones en la ventana de propiedades del dispositivo.
Especifique cómo los dispositivos cliente descargarán la utilidad de desinstalación:
- Usando el Agente de red
  
  Los archivos se entregan a los dispositivos cliente mediante el Agente de red instalado en esos dispositivos cliente.
  
  Si esta opción está desactivada, los archivos se entregan mediante las herramientas del sistema operativo Linux.
  
  Recomendamos habilitar esta opción cuando la tarea está asignada a dispositivos en los que se ha instalado el Agente de red.
- Usando los recursos del sistema operativo mediante el Servidor de administración
  
  La opción está obsoleta. En su lugar, utilice la opción Usando el Agente de red o Usando los recursos del sistema operativo mediante puntos de distribución.
  
  Los archivos se transmiten a los dispositivos cliente mediante las herramientas del sistema operativo del Servidor de administración. Puede habilitar esta opción si no hay instalado ningún Agente de red en el dispositivo cliente, pero el dispositivo cliente está en la misma red que el Servidor de administración.
- Usando los recursos del sistema operativo mediante puntos de distribución
  
  Los archivos se transmiten a los dispositivos cliente mediante el uso de herramientas del sistema operativo a través de puntos de distribución. Puede habilitar esta opción si existe al menos un punto de distribución en la red.
  
  Si se habilita la opción Usando el Agente de red, los archivos se entregan utilizando las herramientas del sistema operativo solo si las herramientas del Agente de red no están disponibles.
- Número máximo de descargas concurrentes
  
  El número máximo permitido de dispositivos cliente a los que el Servidor de administración puede transmitir simultáneamente los archivos. Cuanto mayor sea este número, más rápido se desinstalará la aplicación, pero la carga en el Servidor de administración será mayor.
- Número máximo de intentos de desinstalación
  
  Si, al ejecutar la tarea Desinstalar aplicación en remoto, Kaspersky Security Center Linux no logra desinstalar una aplicación en un dispositivo administrado dentro del número de intentos de instalación especificado por el parámetro, Kaspersky Security Center Linux deja de enviar la utilidad de Desinstalación a este dispositivo administrado y ya no inicia el instalador en el dispositivo.
  
  El parámetro Número máximo de intentos de desinstalación permite que guarde los recursos del dispositivo administrado, así como reducir el tráfico (desinstalación, ejecución de archivos MSI y mensajes de error).
  
  Los intentos de inicio de tareas recurrentes pueden indicar un problema en el dispositivo que impide la desinstalación. El administrador debe resolver el problema dentro del número especificado de intentos de desinstalación y, luego, debe reiniciar la tarea (manualmente o según una programación).
  
  Si finalmente no se logra la desinstalación, el problema se considera no resuelto y cualquier inicio de tarea adicional se considera costoso en términos de consumo innecesario de recursos y tráfico.
  
  Cuando se crea la tarea, el contador de intentos se establece en 0. Cada ejecución del instalador que devuelve un error en el dispositivo incrementa la lectura del contador.
  
  Si se superó el número de intentos especificado en el parámetro y el dispositivo está listo para la desinstalación de la aplicación, puede aumentar el valor del parámetro Número máximo de intentos de desinstalación e iniciar la tarea para desinstalar la aplicación. Alternativamente, puede crear una nueva tarea Desinstalar aplicación en remoto.
- Verificar el tipo de sistema operativo antes de descargar
  
  Antes de transmitir los archivos a los dispositivos cliente, Kaspersky Security Center Linux verifica si la configuración de la utilidad de Instalación puede aplicarse al sistema operativo del dispositivo cliente. Si la configuración no puede aplicarse, Kaspersky Security Center Linux no transmite los archivos y no intenta instalar la aplicación. A modo de ejemplo, si necesita instalar una aplicación en los dispositivos de un grupo de administración que contenga dispositivos con sistemas operativos diferentes, puede asignar la tarea de instalación al grupo de administración y habilitar esta opción para que la tarea no afecte a aquellos dispositivos que no tengan el sistema operativo pertinente.
Vaya al siguiente paso del asistente.

Especificar los ajustes de la tarea
Defina las opciones de reinicio del sistema operativo:
- No reiniciar el dispositivo
  
  Cuando termine la operación, los dispositivos cliente no se reiniciarán automáticamente. Para que la operación se complete, deberá reiniciar los dispositivos en forma manual o utilizando, por ejemplo, una tarea de administración de dispositivos. Los resultados de la tarea y el estado de cada dispositivo darán cuenta de que hay un reinicio pendiente. Esta opción es útil cuando la tarea va a ejecutarse en servidores y dispositivos que necesitan operar continuamente.
- Reiniciar el dispositivo
  
  Los dispositivos cliente se reiniciarán automáticamente siempre que resulte necesario para completar la operación. Esta opción es útil cuando la tarea se realiza en dispositivos que admiten una breve interrupción para apagarse o reiniciarse.
- Solicitar al usuario una acción
  
  A través de un recordatorio en pantalla, se le pedirá a cada usuario que reinicie su dispositivo manualmente. Puede configurar algunos ajustes avanzados para esta opción: el texto del mensaje que se le muestra al usuario, la frecuencia con la que se muestra este mensaje y el tiempo que se espera antes de reiniciar el dispositivo por la fuerza (sin que el usuario confirme el reinicio). Esta opción es la más adecuada para estaciones de trabajo en las que los usuarios deben poder seleccionar el momento más conveniente para reiniciar.
  
  Esta opción está seleccionada de manera predeterminada.
  - Repetir solicitud cada (min)
  - Reiniciar después de (min)
- Forzar el cierre de las aplicaciones en sesiones bloqueadas
  
  Las aplicaciones abiertas en el dispositivo cliente podrían impedir que se lo reinicie. Si el usuario está editando un documento en un procesador de textos, por ejemplo, y no ha guardado el archivo, el procesador de textos no permitirá que el dispositivo se reinicie.
  
  Si habilita esta opción, las aplicaciones que se estén ejecutando en un dispositivo bloqueado se cerrarán por la fuerza y, tras ello, el dispositivo se reiniciará. Los usuarios podrían perder los cambios que no hayan guardado.
  
  Si no habilita esta opción, los dispositivos bloqueados no se reiniciarán. El estado de la tarea en tales dispositivos indicará que hay un reinicio pendiente. Los usuarios tendrán que cerrar manualmente todas las aplicaciones abiertas para luego reiniciar sus dispositivos.
  
  Esta opción está deshabilitada de manera predeterminada.
Vaya al siguiente paso del asistente.
Si es necesario, agregue las cuentas que se utilizarán para iniciar la tarea de desinstalación remota:
- No es necesaria una cuenta (Agente de red instalado)
  
  Si selecciona esta opción, no necesitará especificar la cuenta con la que se ejecutará el instalador de la aplicación. Para ejecutar la tarea, se usará la cuenta con la que se haya iniciado el servicio del Servidor de administración.
  
  Esta opción no está disponible si el Agente de red no se ha instalado en los dispositivos cliente.
- Se necesita una cuenta (para la instalación sin Agente de red)
  Seleccione esta opción si el Agente de red no está instalado en los dispositivos a los que está asignando la tarea Desinstalar aplicación de forma remota. En este caso, puede especificar una cuenta de usuario o un certificado SSH para desinstalar la aplicación.
  - Cuenta local. Si se selecciona esta opción, especifique la cuenta bajo la que se ejecutará el instalador de aplicación. Haga clic en el botón Añadir, seleccione Cuenta local y, a continuación, especifique las credenciales de la cuenta de usuario.
    Puede especificar varias cuentas de usuario si, por ejemplo, ninguna de ellas tiene todos los derechos requeridos en todos los dispositivos a los que asigne esta tarea. En este caso, todas las cuentas añadidas se utilizan para ejecutar la tarea, en orden consecutivo de arriba abajo.
  - Certificado SSH. Si desea desinstalar una aplicación de un dispositivo cliente basado en Linux, puede especificar un certificado SSH en lugar de una cuenta de usuario. Haga clic en el botón Añadir, seleccione Certificado SSH y, a continuación, especifique las claves pública y privada del certificado.
    Para generar una clave privada, puede utilizar la utilidad ssh-keygen. Tenga en cuenta que Kaspersky Security Center Linux admite el formato PEM de claves privadas, pero la utilidad ssh-keygen genera claves SSH en formato OPENSSH de manera predeterminada. El formato OPENSSH no es compatible con Kaspersky Security Center Linux Para crear una clave privada en el formato PEM admitido, agregue la opción -m PEM en el comando ssh-keygen.
    
    Por ejemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<correo electrónico del usuario>"
En el paso Finalizar la creación de tareas del asistente, active la opción Abrir los detalles de la tarea cuando se complete la creación para modificar la configuración de la tarea predeterminada.
Si no activa esta opción, la tarea se creará con la configuración predeterminada. Podrá modificar la configuración predeterminada más adelante.
Haga clic en el botón Finalizar.
El asistente crea la tarea. Si activó la opción Abrir los detalles de la tarea cuando se complete la creación, se abrirá automáticamente la ventana de propiedades de la tarea. En esta ventana, puede especificar la configuración general de la tarea y, si es necesario, cambiar la configuración especificada durante la creación de la tarea.

También puede abrir la ventana de propiedades de la tarea si hace clic en el nombre de la tarea creada en la lista de tareas.

La tarea queda creada, configurada y se la muestra en la lista de tareas en Activos (dispositivos) → Tareas.
Para ejecutar la tarea, selecciónela en la lista de tareas y haga clic en el botón Iniciar.
También puede establecer una programación para el inicio de la tarea en la pestaña Programación de la ventana de propiedades de la tarea.

Para obtener una descripción detallada de la configuración de inicio programado, consulte la configuración general de la tarea.

Cuando se complete la tarea, la aplicación seleccionada se desinstala de los dispositivos seleccionados.

Problemas de desinstalación remota

En ocasiones, la desinstalación remota de aplicaciones de terceros puede finalizar con la siguiente advertencia: "La eliminación remota ha finalizado en este dispositivo con advertencias: la aplicación que se quería eliminar no está instalada". Este problema ocurre cuando la aplicación que se pretende desinstalar ya ha sido desinstalada o se la instaló solo para un usuario individual. Las aplicaciones instaladas para un usuario individual (también denominadas aplicaciones por usuario) se vuelven invisibles y no se pueden desinstalar de forma remota si el usuario no ha iniciado sesión.

Este comportamiento es diferente al de las aplicaciones diseñadas para ser utilizadas por múltiples usuarios en el mismo dispositivo (también denominadas aplicaciones por dispositivo). Las aplicaciones por dispositivo son visibles y accesibles para todos los usuarios del dispositivo.

Por lo tanto, las aplicaciones por usuario deben desinstalarse solo cuando el usuario inicia sesión.

Orígenes de información acerca de aplicaciones instaladas

El Agente de red recupera de las siguientes claves de registro información sobre el software instalado en los dispositivos Windows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para todos los usuarios.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones que el usuario actual tiene instaladas.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contiene información sobre las aplicaciones instaladas para usuarios específicos.

Consulte también:

Reemplazo de aplicaciones de seguridad de terceros

Principio de página