EDR-Agent installieren

1. Kopieren Sie den Ordner Lieferumfang auf den Benutzercomputer.
2. Führen Sie setup_kes.exe aus.

Der Setup-Assistent wird gestartet.

Konfiguration von Kaspersky Endpoint Security

Programmkonfiguration auswählen

Wählen Sie die Konfiguration Endpoint Detection and Response Agent aus. In dieser Konfiguration können Sie nur die Komponenten installieren, die die Detection and Response-Lösungen unterstützen: Endpoint Detection and Response (KATA) oder Managed Detection and Response. Diese Konfiguration ist erforderlich, wenn in Ihrem Unternehmen neben einer Kaspersky Detection and Response-Lösung auch die Endpoint Protection Platform (EPP) eines Drittanbieters bereitgestellt wird. Dadurch wird sichergestellt, dass Kaspersky Endpoint Security in der Endpoint Detection and Response Agent-Konfiguration mit Drittanbieter-EPP-Anwendungen kompatibel ist.

Komponenten von Kaspersky Endpoint Security

Wählen Sie die Komponenten aus, die Sie installieren möchten (siehe folgende Abbildung). Nach der Programminstallation können Sie die Auswahl der Komponenten ändern. Dazu müssen Sie den Installationsassistenten erneut starten und den Vorgang zur Änderung der Komponentenauswahl auswählen.

Erweiterte Einstellungen

Erweiterte Installationseinstellungen für das Programm

Prozess für die Programminstallation schützen. Der Installationsschutz enthält die folgenden Funktionen: Schutz vor dem Austausch eines Programmpakets durch schädliche Programme, Sperrung des Zugriffs auf den Installationsordner von Kaspersky Endpoint Security und Sperrung des Zugriffs auf den Registrierungsschlüssel mit den Programmschlüsseln. Es wird empfohlen, den Schutz für den Installationsvorgang zu deaktivieren, falls die Programminstallation andernfalls nicht möglich ist (Dies kann beispielsweise bei einer Remote-Installation über Windows Remote Desktop der Fall sein).

Kompatibilität mit Citrix PVS gewährleisten. Sie können die Unterstützung von Citrix Provisioning Services für die Installation von Kaspersky Endpoint Security auf einer virtuellen Maschine aktivieren.

Pfad der Datei "avp.com" zur Systemvariablen "%PATH%" hinzufügen. Sie können den Installationspfad zur Variablen %PATH% hinzufügen, um die Verwendung der Befehlszeilenschnittstelle zu vereinfachen.

1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich das Programmpaket für Kaspersky Endpoint Security befindet.
3. Führen Sie den folgenden Befehl aus:

   setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]

   oder

   msiexec /i <Name des Distributionspakets> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]

Dadurch wird die EDR-Agent-Anwendung für die Integration mit der Kaspersky Anti Targeted Attack Platform (EDR) auf dem Computer installiert. Mit dem Befehl status können Sie überprüfen, ob das Programm installiert ist und welche Programmeinstellungen festgelegt sind.

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich → Remote-Installation → Installationspakete.

   Die Liste der Installationspakete, die in Kaspersky Security Center verfügbar sind, wird geöffnet.

2. Öffnen Sie die Eigenschaften des Installationspakets.

   Erstellen Sie bei Bedarf ein neues Installationspaket.

3. Gehen Sie zum Abschnitt Einstellungen.
4. Wählen Sie die Konfiguration Endpoint Detection and Response Agent aus. In dieser Konfiguration können Sie nur die Komponenten installieren, die die Detection and Response-Lösungen unterstützen: Endpoint Detection and Response (KATA) oder Managed Detection and Response. Diese Konfiguration ist erforderlich, wenn in Ihrem Unternehmen neben einer Kaspersky Detection and Response-Lösung auch die Endpoint Protection Platform (EPP) eines Drittanbieters bereitgestellt wird. Dadurch wird sichergestellt, dass Kaspersky Endpoint Security in der Endpoint Detection and Response Agent-Konfiguration mit Drittanbieter-EPP-Anwendungen kompatibel ist.
5. Wählen Sie die Komponenten aus, die Sie installieren möchten.

   Nach der Programminstallation können Sie die Auswahl der Komponenten ändern.

6. Speichern Sie die vorgenommenen Änderungen.
7. Erstellen Sie eine Remote-Installationsaufgabe. Wählen Sie in den Aufgabeneigenschaften das von Ihnen erstellte Installationspaket aus.

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Gerätesuche und Softwareverteilung → Softwareverteilung und Zuweisung → Installationspakete.

   Die Liste der Installationspakete, die in Kaspersky Security Center verfügbar sind, wird geöffnet.

   

   Liste der Installationspakete

2. Öffnen Sie die Eigenschaften des Installationspakets.

   Erstellen Sie bei Bedarf ein neues Installationspaket.

3. Wählen Sie die Registerkarte Einstellungen.
4. Gehen Sie zum Abschnitt Schutzkomponenten.

   

   Im Installationspaket enthaltene Komponenten

5. Wählen Sie die Konfiguration Endpoint Detection and Response Agent aus. In dieser Konfiguration können Sie nur die Komponenten installieren, die die Detection and Response-Lösungen unterstützen: Endpoint Detection and Response (KATA) oder Managed Detection and Response. Diese Konfiguration ist erforderlich, wenn in Ihrem Unternehmen neben einer Kaspersky Detection and Response-Lösung auch die Endpoint Protection Platform (EPP) eines Drittanbieters bereitgestellt wird. Dadurch wird sichergestellt, dass Kaspersky Endpoint Security in der Endpoint Detection and Response Agent-Konfiguration mit Drittanbieter-EPP-Anwendungen kompatibel ist.
6. Wählen Sie die Komponenten aus, die Sie installieren möchten.

   Nach der Programminstallation können Sie die Auswahl der Komponenten ändern.

7. Speichern Sie die vorgenommenen Änderungen.
8. Erstellen Sie eine Remote-Installationsaufgabe. Wählen Sie in den Aufgabeneigenschaften das von Ihnen erstellte Installationspaket aus.