Programme oder Software-Updates remote löschen

Alle erweitern | Alles ausblenden

Um Programme oder Software-Updates von ausgewählten Geräten remote zu entfernen:

1. Wechseln Sie im Hauptmenü zu Geräte → Aufgaben.
2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Aufgabe wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche Weiter.

3. Wählen Sie für Kaspersky Security Center den Aufgabentyp Remote-Deinstallation eines Programms.
4. Geben Sie den Namen für die Aufgabe an, die Sie anlegen.

   Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.

5. Wählen Sie die Geräte aus, denen die Aufgabe zugewiesen werden soll.
6. Wählen Sie aus, welche Art von Software Sie entfernen wollen, und wählen Sie anschließend bestimmte Programme, Updates oder Patches aus, die Sie entfernen wollen:
   • Verwaltetes Programm deinstallieren

     Eine Liste mit Kaspersky-Programmen angezeigt. Wählen Sie das Programm aus, das Sie entfernen möchten.

   • Inkompatibles Anwendung deinstallieren

     Eine Liste mit Programmen, die nicht kompatibel zu Kaspersky-Sicherheitsanwendungen oder zu Kaspersky Security Center sind, wird angezeigt. Aktivieren Sie die Kontrollkästchen neben den Programmen, die Sie entfernen möchten.

   • Programm aus der Programm-Registry deinstallieren

     Standardmäßig übertragen Administrationsagenten die Information über Programme, die auf verwalteten Geräten installiert sind, an den Administrationsserver. Die Liste der installierten Programme ist in der Programm-Registry. gespeichert.

     Um ein Programm von der Programm-Registry auszuwählen:

     1. Klicken Sie auf das Feld Zu deinstallierendes Programm und wählen Sie anschließend das Programm aus, welches Sie entfernen wollen.
     2. Geben Sie die folgenden Optionen für die Deinstallation an:
        • Deinstallationsmodus

          Wählen Sie aus, wie Sie das Programm entfernen möchten:

          • Deinstallationsbefehl automatisch definieren

            Wenn das Programm einen Deinstallationsbefehl besitzt, welcher durch den Hersteller des Programms vorgegeben wurde, nutzt Kaspersky Security Center diesen Befehl. Es wird empfohlen, diese Option auszuwählen.

          • Deinstallationsbefehl angeben

            Wählen Sie diese Option aus, wenn Sie Ihren eigenen Befehl für die Deinstallation des Programms angeben möchten.

            Es wird empfohlen, das Entfernen des Programms zunächst unter Verwendung der Option Deinstallationsbefehl automatisch definieren auszuprobieren. Sollte die Deinstallation mittels automatisch definierten Befehl fehlschlagen, verwenden Sie Ihren eigenen Befehl.

            Geben Sie einen Installationsbefehl in das Feld ein und geben Sie anschließend folgende Optionen an:

            Diesen Deinstallationsbefehl nur dann verwenden, wenn der Standardbefehl nicht automatisch entdeckt wurde

            Kaspersky Security Center prüft, ob das ausgewählte Programm einen vom Programmhersteller vorgegeben Deinstallationsbefehl besitzt. Wenn so ein Befehl existiert, verwendet Kaspersky Security Center diesen anstelle des Befehls der in dem Feld Deinstallationsbefehl des Programms angegeben wurde.

            Es wird empfohlen, diese Option zu aktivieren.

        • Nach einer erfolgreichen Deinstallation einen Neustart durchführen

          Wenn der Vorgang nach einer erfolgreichen Deinstallation einen Neustart des Betriebssystems auf dem verwalteten Gerät benötigt, wird das Betriebssystem automatisch neu gestartet.

   • Bestimmtes Programm-Update, einen Patch oder Dritthersteller-Programm deinstallieren

     Es wird eine Liste mit Updates, Patches und Drittanbieter-Programmen angezeigt. Wählen Sie das Objekt aus, das Sie entfernen möchten.

     Die angezeigte Liste ist eine allgemeine Liste mit Programmen und Updates, die nicht den tatsächlich installierten Programmen und Updates auf den verwalteten Geräten entspricht. Es wird empfohlen, vor der Auswahl eine Objekts zu überprüfen, ob das Programm oder Update tatsächlich auf dem im Aufgabenbereich festgelegten Geräten installiert ist. Sie können sich die Liste mit Geräten, auf denen das Programm oder Update installiert ist, über das Eigenschaftenfenster anzeigen lassen.

     Um die Liste der Geräte anzuzeigen:

     1. Klicken Sie auf den Namen des Programms oder des Updates.

        Daraufhin wird das Eigenschaftenfenster geöffnet.

     2. Öffnen Sie den Abschnitt Geräte.

        Sie können sich die Liste mit installierten Programmen und Updates auch im Eigenschaftenfenster des Geräts anzeigen lassen.

7. Geben Sie an, auf welche Weise Client-Geräte das Tool für die Deinstallation herunterladen sollen:
   • Unter Nutzung des Administrationsagenten

     Die Dateien werden den Client-Geräten mithilfe des Administrationsagenten, der auf den Geräten installiert ist, ausgeliefert.

     Wenn diese Option deaktiviert ist, werden die Dateien mithilfe der Tools von Microsoft Windows ausgeliefert.

     Es wird empfohlen, die Option zu aktivieren, wenn die Aufgabe für Geräte mit installierten Administrationsagenten vorgesehen ist.

   • Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver

     Die Dateien werden mit den Betriebssystem-Tools des Administrationsservers an die Client-Geräte übertragen. Diese Option kann aktiviert werden, wenn auf dem Client-Gerät kein Administrationsagent installiert ist, das Client-Gerät sich aber im selben Netzwerk wie der Administrationsserver befindet.

   • Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte

     Die Dateien werden den Client-Geräten mithilfe der Tools von den Betriebssysteme durch Verteilungspunkte ausgeliefert. Diese Option kann aktiviert werden, wenn sich im Netzwerk mindestens ein Verteilungspunkt befindet.

     Ist die Option Unter Nutzung des Administrationsagenten aktiviert, werden die Dateien nur dann mit den Betriebssystem-Tools zugestellt, wenn die Funktionen des Administrationsagenten nicht verwendet werden können.

   • Maximale Anzahl gleichzeitiger Downloads

     Die erlaubte Maximalanzahl an Client-Geräten, an die der Administrationsserver simultan Dateien ausliefern kann. Je höher die Nummer, umso schneller werden die Programme deinstalliert, aber umso höher ist auch die Auslastung des Administrationsservers.

   • Maximale Anzahl der Deinstallationsversuche

     Wenn während der Ausführung der Aufgabe Remote-Deinstallation eines Programms für Kaspersky Security Center die Anzahl an Deinstallationsversuchen einer Anwendung auf einem verwalteten Gerät nicht innerhalb der Anzahl an Versuchen, die im Parameter angegeben wurde, erfolgreich ist, stoppt Kaspersky Security Center das Ausliefern des Deinstallationstools auf diesem verwalteten Gerät und startet die Installationsaufgabe auf dem Gerät nicht mehr.

     Der Parameter Maximale Anzahl der Deinstallationsversuche ermöglicht es Ihnen, die Ressourcen eines verwalteten Geräts zu sparen und den Datenverkehr zu reduzieren (Deinstallation, MSI-Datei ausführen und Fehlermeldungen).

     Wiederholende Versuche zum Start der Aufgabe können auf ein Problem auf dem Gerät hinweisen, dass die Deinstallation verweigert. Der Administrator sollte das Problem innerhalb der angegeben Anzahl an Deinstallationsversuchen lösen und anschließend die Aufgabe neu starten (manuell oder mittels Zeitplan).

     Wenn die Deinstallation nicht abgeschlossen werden kann, ist das Problem unter Umständen nicht lösbar und jeder weitere Aufgabenstart wird als kostspielig im Sinne unnützen Verbrauchs von Ressourcen und Datenverkehr betrachtet.

     Beim Erstellen der Aufgabe wird der Zähler für die Versuche auf 0 gesetzt. Jede Ausführung des Installers, die einen Fehler zurückliefert erhöht den Zählerstand.

     Wenn die im Parameter angegebene Anzahl an Versuchen überschritten wurde und das Gerät für die Deinstallation der Anwendung bereit ist, können Sie den Wert der Maximale Anzahl der Deinstallationsversuche erhöhen und die Aufgabe zu Deinstallation der Anwendung starten. Alternativ können Sie eine neue Aufgabe des Typs Remote-Deinstallation eines Programms erstellen.

   • Typ des Betriebssystems vor dem Download prüfen

     Bevor die Dateien auf die Client-Geräte übertragen werden, prüft Kaspersky Security Center, ob die Einstellungen des Installationstools auf dem Betriebssystem des Client-Geräts anwendbar sind. Wenn die Einstellungen nicht anwendbar sind, überträgt Kaspersky Security Center die Dateien nicht und wird nicht versuchen, die Anwendung zu installieren. So können Sie beispielsweise ein Programm auf den Geräten einer Administrationsgruppe, die mehrere Geräte mit unterschiedlichen Betriebssystemen enthält, installieren, indem Sie die Aufgabe zur Installation der Administrationsgruppe zuweisen und anschließend die Option zum Überspringen von Geräten mit davon abweichenden Betriebssystemen aktivieren.

   • Deinstallationskennwort verwenden

     Dieser Parameter wird angezeigt, wenn Sie im vorherigen Schritt die Option Verwaltetes Programm deinstallieren ausgewählt und anschließend im Feld Zu deinstallierendes Programm das Programm "Kaspersky Security Center Administrationsagent" angegeben haben.

     Wenn Sie zuvor das Kennwort für die Remote-Deinstallation des Administrationsagenten in den Richtlinieneinstellungen des Administrationsagenten festgelegt haben, aktivieren Sie das Kontrollkästchen Deinstallationskennwort verwenden und geben Sie das Deinstallationskennwort in das Feld Kennwort ein. Wenn Sie kein Kennwort für die Remote-Deinstallation des Administrationsagenten festgelegt haben, aktivieren Sie das Kontrollkästchen nicht.

8. Geben Sie Neustart-Einstellungen des Betriebssystems an:
   • Gerät nicht neu starten

     Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.

   • Gerät neu starten

     Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.

   • Benutzer fragen

     Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.

     Diese Variante ist standardmäßig ausgewählt.

   • Aufforderung regelmäßig wiederholen nach (Min.)

     Wenn diese Option aktiviert ist, fordert die Anwendung den Benutzer mit der festgelegten Häufigkeit auf, das Betriebssystem neu zu starten.

     Diese Option ist standardmäßig aktiviert. Das Standardintervall beträgt 5 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

     Wenn diese Option deaktiviert ist, wird die Aufforderung nur ein einziges Mal angezeigt.

   • Neu starten nach (Min.)

     Nach der Aufforderung des Benutzers erzwingt das Programm den Neustart des Betriebssystems nach Ablauf der festgelegten Zeitspanne.

     Diese Option ist standardmäßig aktiviert. Die Standardverzögerung beträgt 30 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

   • Beenden von Anwendungen in blockierten Sitzungen erzwingen

     Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einer Textverarbeitungsanwendung bearbeitet wird und nicht gespeichert wurde, erlaubt die Anwendung keinen Neustart des Geräts.

     Wenn diese Option aktiviert ist, wird das Schließen solcher Anwendungen auf einem gesperrten Gerät erzwungen, bevor das Gerät neu gestartet wird. Das kann dazu führen, dass Benutzer ihre nicht gespeicherten Änderungen verlieren.

     Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.

     Diese Option ist standardmäßig deaktiviert.

9. Bei Bedarf können Sie Benutzerkonten hinzufügen, die für den Start der Aufgabe zur Remote-Deinstallation verwendet werden sollen:
   • Kein Benutzerkonto erforderlich (Administrationsagent ist installiert)

     Wenn diese Variante ausgewählt ist, muss das Benutzerkonto nicht angegeben werden, unter dem das Installationsprogramm gestartet werden soll. Die Aufgabe wird unter dem Konto gestartet, unter dem der Dienst des Administrationsservers läuft.

     Wenn der Administrationsagent nicht auf den Client-Geräten installiert ist, steht diese Option nicht zur Verfügung.

   • Benutzerkonto erforderlich (Administrationsagent wird nicht verwendet)

     Wählen Sie diese Option, wenn auf den Geräten, denen Sie die Aufgabe zur Remote-Deinstallation zuweisen, der Administrationsagent nicht installiert ist.

     Geben Sie das Benutzerkonto an, unter dem das Installationsprogramm gestartet werden soll. Klicken Sie auf die Schaltfläche Hinzufügen, wählen Sie Benutzerkonto aus, und geben Sie anschließend die Anmeldeinformationen des Benutzerkontos an.

     Sie können mehrere Benutzerkonten angeben, wenn beispielsweise kein Benutzerkonto existiert, dass über die erforderlichen Rechte auf allen Geräten verfügt, für welche die Aufgabe bestimmt wurde. In diesem Fall werden für den Start der Aufgabe alle hinzugefügten Konten nacheinander von oben nach unten angewandt.

10. Wenn Sie die Standardeinstellungen für Aufgaben ändern möchten, aktivieren Sie die Option Nach Abschluss der Erstellung Aufgabendetails öffnen auf der Seite Erstellung der Aufgabe abschließen. Wenn Sie diese Option nicht aktivieren, wird die Aufgabe mit den Standardeinstellungen erstellt. Sie können die Standardeinstellungen später jederzeit ändern.
11. Klicken Sie auf die Schaltfläche Fertigstellen.

    Daraufhin wird die importierte Aufgabe in der Aufgabenliste erstellt und angezeigt.

12. Klicken Sie auf den Namen der erstellten Aufgabe, um das Fenster mit den Aufgabeneigenschaften zu öffnen.
13. Geben Sie im Fenster mit den Aufgabeneigenschaften die allgemeinen Aufgabeneinstellungen an.
14. Klicken Sie auf die Schaltfläche Speichern.
15. Starten Sie die Aufgabe manuell oder warten Sie, bis die Aufgabe nach dem in den Aufgabeneinstellungen vorgegebenen Zeitplan gestartet wurde.

Nach Fertigstellung der Aufgabe zur Remote-Deinstallation wird das gewählte Programm von den ausgewählten Geräten entfernt.