Programme oder Software-Updates remote löschen

Alle erweitern | Alles ausblenden

Sie können Programme oder Software-Updates auf verwalteten Geräten, auf denen Linux ausgeführt wird, nur per Fernzugriff über den Administrationsagenten entfernen.

Um Programme oder Software-Updates von ausgewählten Geräten remote zu entfernen:

1. Wechseln Sie im Hauptmenü zu Geräte → Aufgaben.
2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Aufgabe wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

3. Wählen Sie in der Dropdown-Liste Programm die Option "Kaspersky Security Center" aus.
4. Wählen Sie in der Liste Aufgabentyp den Typ Remote-Deinstallation eines Programms aus.
5. Geben Sie im Feld Aufgabenname den Namen der neuen Aufgabe an.

   Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.

6. Wählen Sie die Geräte, denen die Aufgabe zugewiesen werden soll.

   Wechseln Sie zum nächsten Schritt des Assistenten.

7. Wählen Sie aus, welche Art von Software Sie entfernen wollen, und wählen Sie anschließend bestimmte Programme, Updates oder Patches aus, die Sie entfernen wollen:
   • Verwaltetes Programm deinstallieren

     Eine Liste mit Kaspersky-Programmen angezeigt. Wählen Sie das Programm aus, das Sie entfernen möchten.

   • Programm aus der Programm-Registry deinstallieren

     Standardmäßig übertragen Administrationsagenten die Information über Programme, die auf verwalteten Geräten installiert sind, an den Administrationsserver. Die Liste der installierten Programme ist in der Programm-Registry. gespeichert.

     Um ein Programm von der Programm-Registry auszuwählen:

     1. Klicken Sie auf das Feld Zu deinstallierendes Programm und wählen Sie anschließend das Programm aus, welches Sie entfernen wollen.
     2. Geben Sie die folgenden Optionen für die Deinstallation an:
        • Deinstallationsmodus

          Wählen Sie aus, wie Sie das Programm entfernen möchten:

          • Deinstallationsbefehl automatisch definieren

            Wenn das Programm einen Deinstallationsbefehl besitzt, welcher durch den Hersteller des Programms vorgegeben wurde, nutzt Kaspersky Security Center Linux diesen Befehl. Es wird empfohlen, diese Option auszuwählen.

          • Deinstallationsbefehl angeben

            Wählen Sie diese Option aus, wenn Sie Ihren eigenen Befehl für die Deinstallation des Programms angeben möchten.

            Es wird empfohlen, das Entfernen des Programms zunächst unter Verwendung der Option Deinstallationsbefehl automatisch definieren auszuprobieren. Sollte die Deinstallation mittels automatisch definierten Befehl fehlschlagen, verwenden Sie Ihren eigenen Befehl.

            Geben Sie einen Installationsbefehl in das Feld ein und geben Sie anschließend folgende Optionen an:

            Diesen Deinstallationsbefehl nur dann verwenden, wenn der Standardbefehl nicht automatisch entdeckt wurde

            Kaspersky Security Center Linux prüft, ob das ausgewählte Programm einen vom Programmhersteller vorgegeben Deinstallationsbefehl besitzt. Wenn so ein Befehl existiert, verwendet Kaspersky Security Center Linux diesen anstelle des Befehls der in dem Feld Deinstallationsbefehl des Programms angegeben wurde.

            Es wird empfohlen, diese Option zu aktivieren.

        • Nach einer erfolgreichen Deinstallation einen Neustart durchführen

          Wenn der Vorgang nach einer erfolgreichen Deinstallation einen Neustart des Betriebssystems auf dem verwalteten Gerät benötigt, wird das Betriebssystem automatisch neu gestartet.

   • Bestimmtes Programm-Update, einen Patch oder Dritthersteller-Programm deinstallieren

     Es wird eine Liste mit Updates, Patches und Drittanbieter-Programmen angezeigt. Wählen Sie das Objekt aus, das Sie entfernen möchten.

     Die angezeigte Liste ist eine allgemeine Liste mit Programmen und Updates, die nicht den tatsächlich installierten Programmen und Updates auf den verwalteten Geräten entspricht. Es wird empfohlen, vor der Auswahl eine Objekts zu überprüfen, ob das Programm oder Update tatsächlich auf dem im Aufgabenbereich festgelegten Geräten installiert ist. Sie können sich die Liste mit Geräten, auf denen das Programm oder Update installiert ist, über das Eigenschaftenfenster anzeigen lassen.

     Um die Liste der Geräte anzuzeigen:

     1. Klicken Sie auf den Namen des Programms oder des Updates.

        Daraufhin wird das Eigenschaftenfenster geöffnet.

     2. Öffnen Sie den Abschnitt Geräte.

        Sie können sich die Liste mit installierten Programmen und Updates auch im Eigenschaftenfenster des Geräts anzeigen lassen.

8. Geben Sie an, auf welche Weise Client-Geräte das Tool für die Deinstallation herunterladen sollen:
   • Unter Nutzung des Administrationsagenten

     Die Dateien werden den Client-Geräten mithilfe des Administrationsagenten, der auf den Geräten installiert ist, ausgeliefert.

     Wenn diese Option deaktiviert ist, werden die Dateien über Tools des Linux-Betriebssystems ausgeliefert.

     Es wird empfohlen, die Option zu aktivieren, wenn die Aufgabe für Geräte mit installierten Administrationsagenten vorgesehen ist.

   • Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver

     Die Option ist veraltet. Verwenden Sie stattdessen die Option Unter Nutzung des Administrationsagenten oder Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte.

     Die Dateien werden mit den Betriebssystem-Tools des Administrationsservers an die Client-Geräte übertragen. Diese Option kann aktiviert werden, wenn auf dem Client-Gerät kein Administrationsagent installiert ist, das Client-Gerät sich aber im selben Netzwerk wie der Administrationsserver befindet.

   • Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte

     Die Dateien werden den Client-Geräten mithilfe der Tools von den Betriebssysteme durch Verteilungspunkte ausgeliefert. Diese Option kann aktiviert werden, wenn sich im Netzwerk mindestens ein Verteilungspunkt befindet.

     Ist die Option Unter Nutzung des Administrationsagenten aktiviert, werden die Dateien nur dann mit den Betriebssystem-Tools zugestellt, wenn die Funktionen des Administrationsagenten nicht verwendet werden können.

   • Maximale Anzahl gleichzeitiger Downloads

     Die erlaubte Maximalanzahl an Client-Geräten, an die der Administrationsserver simultan Dateien ausliefern kann. Je höher die Nummer, umso schneller werden die Programme deinstalliert, aber umso höher ist auch die Auslastung des Administrationsservers.

   • Maximale Anzahl der Deinstallationsversuche

     Wenn während der Ausführung der Aufgabe Remote-Deinstallation eines Programms für Kaspersky Security Center Linux die Anzahl an Deinstallationsversuchen einer Anwendung auf einem verwalteten Gerät nicht innerhalb der Anzahl an Versuchen, die im Parameter angegeben wurde, erfolgreich ist, stoppt Kaspersky Security Center Linux das Ausliefern des Deinstallationstools auf diesem verwalteten Gerät und startet die Installationsaufgabe auf dem Gerät nicht mehr.

     Der Parameter Maximale Anzahl der Deinstallationsversuche ermöglicht es Ihnen, die Ressourcen eines verwalteten Geräts zu sparen und den Datenverkehr zu reduzieren (Deinstallation, MSI-Datei ausführen und Fehlermeldungen).

     Wiederholende Versuche zum Start der Aufgabe können auf ein Problem auf dem Gerät hinweisen, dass die Deinstallation verweigert. Der Administrator sollte das Problem innerhalb der angegeben Anzahl an Deinstallationsversuchen lösen und anschließend die Aufgabe neu starten (manuell oder mittels Zeitplan).

     Wenn die Deinstallation nicht abgeschlossen werden kann, ist das Problem unter Umständen nicht lösbar und jeder weitere Aufgabenstart wird als kostspielig im Sinne unnützen Verbrauchs von Ressourcen und Datenverkehr betrachtet.

     Beim Erstellen der Aufgabe wird der Zähler für die Versuche auf 0 gesetzt. Jede Ausführung des Installers, die einen Fehler zurückliefert erhöht den Zählerstand.

     Wenn die im Parameter angegebene Anzahl an Versuchen überschritten wurde und das Gerät für die Deinstallation der Anwendung bereit ist, können Sie den Wert der Maximale Anzahl der Deinstallationsversuche erhöhen und die Aufgabe zu Deinstallation der Anwendung starten. Alternativ können Sie eine neue Aufgabe des Typs Remote-Deinstallation eines Programms erstellen.

   • Typ des Betriebssystems vor dem Download prüfen

     Bevor die Dateien auf die Client-Geräte übertragen werden, prüft Kaspersky Security Center Linux, ob die Einstellungen des Installationstools auf dem Betriebssystem des Client-Geräts anwendbar sind. Wenn die Einstellungen nicht anwendbar sind, überträgt Kaspersky Security Center Linux die Dateien nicht und wird nicht versuchen, die Anwendung zu installieren. So können Sie beispielsweise ein Programm auf den Geräten einer Administrationsgruppe, die mehrere Geräte mit unterschiedlichen Betriebssystemen enthält, installieren, indem Sie die Aufgabe zur Installation der Administrationsgruppe zuweisen und anschließend die Option zum Überspringen von Geräten mit davon abweichenden Betriebssystemen aktivieren.

   Wechseln Sie zum nächsten Schritt des Assistenten.

9. Geben Sie Neustart-Einstellungen des Betriebssystems an:
   • Gerät nicht neu starten

     Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.

   • Gerät neu starten

     Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.

   • Benutzer fragen

     Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.

     Diese Variante ist standardmäßig ausgewählt.

     • Aufforderung regelmäßig wiederholen nach (Min.)
     • Neu starten nach (Min.)
   • Beenden von Anwendungen in blockierten Sitzungen erzwingen

     Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einer Textverarbeitungsanwendung bearbeitet wird und nicht gespeichert wurde, erlaubt die Anwendung keinen Neustart des Geräts.

     Wenn diese Option aktiviert ist, wird das Schließen solcher Anwendungen auf einem gesperrten Gerät erzwungen, bevor das Gerät neu gestartet wird. Das kann dazu führen, dass Benutzer ihre nicht gespeicherten Änderungen verlieren.

     Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.

     Diese Option ist standardmäßig deaktiviert.

   Wechseln Sie zum nächsten Schritt des Assistenten.

10. Bei Bedarf können Sie Benutzerkonten hinzufügen, die für den Start der Aufgabe zur Remote-Deinstallation verwendet werden sollen:
    • Kein Benutzerkonto erforderlich (Administrationsagent ist installiert)

      Wenn diese Variante ausgewählt ist, muss das Benutzerkonto nicht angegeben werden, unter dem das Installationsprogramm gestartet werden soll. Die Aufgabe wird unter dem Konto gestartet, unter dem der Dienst des Administrationsservers läuft.

      Wenn der Administrationsagent nicht auf den Client-Geräten installiert ist, steht diese Option nicht zur Verfügung.

    • Benutzerkonto erforderlich (Administrationsagent wird nicht verwendet)

      Wählen Sie diese Option, wenn auf den Geräten, denen Sie die Aufgabe zur Remote-Deinstallation zuweisen, der Administrationsagent nicht installiert ist.

      Geben Sie das Benutzerkonto an, unter dem das Installationsprogramm gestartet werden soll. Klicken Sie auf die Schaltfläche Hinzufügen, wählen Sie Benutzerkonto aus, und geben Sie anschließend die Anmeldeinformationen des Benutzerkontos an.

      Sie können mehrere Benutzerkonten angeben, wenn beispielsweise kein Benutzerkonto existiert, dass über die erforderlichen Rechte auf allen Geräten verfügt, für welche die Aufgabe bestimmt wurde. In diesem Fall werden für den Start der Aufgabe alle hinzugefügten Konten nacheinander von oben nach unten angewandt.

11. Aktivieren Sie im Schritt Erstellung der Aufgabe abschließen des Assistenten die Option Nach Abschluss der Erstellung Aufgabendetails öffnen, um die standardmäßigen Aufgabeneinstellungen zu ändern.

    Wenn Sie diese Option nicht aktivieren, wird die Aufgabe mit den Standardeinstellungen erstellt. Sie können die Standardeinstellungen später ändern.

12. Klicken Sie auf die Schaltfläche Fertigstellen.

    Der Assistent erstellt die Aufgabe. Wenn Sie die Option Nach Nach Abschluss der Erstellung Aufgabendetails öffnen haben, wird das Fenster mit Aufgabeneigenschaften automatisch geöffnet. In diesem Fenster können Sie die allgemeinen Aufgabeneinstellungen angeben und bei Bedarf die bei der Aufgabenerstellung festgelegten Einstellungen ändern.

    Sie können das Fenster mit den Aufgabeneigenschaften auch öffnen, indem Sie in der Liste mit Aufgaben auf den Namen der erstellten Aufgabe klicken.

    Die Aufgabe ist erstellt, konfiguriert und wird in der Aufgabenliste unter Geräte→ Aufgaben angezeigt.

13. Um die Aufgabe auszuführen, wählen Sie diese in der Aufgabenliste aus und klicken Sie anschließend auf die Schaltfläche Starten.

    Sie können auf der Registerkarte Zeitplan im Eigenschaftenfenster der Aufgabe auch einen Zeitplan für den Aufgabenstart festlegen.

    Eine detaillierte Beschreibung der Einstellungen für das Starten nach Zeitplan finden Sie in den allgemeinen Aufgabeneinstellungen.

Nachdem Abschluss der Aufgabe ist ist die ausgewählte Anwendung von allen ausgewählten Geräten deinstalliert.