1. Téléchargez le fichier d'installation de l'application sur la page de téléchargement de Kaspersky Endpoint Security 10 for Windows.
2. Décompressez les fichiers d'installation de l'application.
3. Exécutez le fichier setup.exe.
4. Suivez les invites de l'assistant d'installation.

Étape 1. Vérification de la configuration du système par rapport à la configuration requise

L'assistant d'installation vérifie si :

• le système d'exploitation répond à la configuration logicielle et matérielle requise :
  • pour les postes de travail,
  • pour les serveurs de fichiers.
• le compte d'utilisateur possède les privilèges pour l'installation du logiciel.

Si l'ordinateur répond aux pré-requis, l'assistant effectue la recherche de logiciels incompatibles. Si ce type d'applications est détecté, vous devrez les supprimer manuellement. 

Si une des versions précédentes de Kasperksy Endpoint Security for Windows est détectée, elle est supprimée automatiquement. Les informations sur la licence et les paramètres de l'application sont enregistrées et utilisées lors de l'installation de la nouvelle version de Kaspersky Endpoint Security 10 for Windows.

Étape 2. Fenêtre de bienvenue de l'assistant d'installation

La fenêtre de bienvenue signale quelle version de Kaspersky Endpoint Security 10 for Windows sera installée. Pour continuer, cliquez sur Suivant.

Étape 3. Contrat de licence

Prenez connaissance du contrat de licence. Si vous en acceptez toutes les conditions, cochez la case J'accepte les termes du Contrat de licence et cliquez sur Suivant.

Étape 4. Sélection du type d'installation

Sélectionnez le type d'installation :

• Installation de base. Les modules de la protection, le Contrôle de l'activité des applications et la Surveillance des vulnérabilités seront installés.
• Installation standard. Les modules de la protection et du contrôle seront installés.
• Installation personnalisée. L'installation personnalisée vous permet de choisir les modules à installer ainsi que de sélectionner le répertoire d'installation.

Étape 5. Installation personnalisée

Cette étape est disponible si vous avez opté pour l'installation personnalisée.

Sélectionnez les modules de Kaspersky Endpoint Security 10 for Windows à installer.

Par défaut, tous les modules de l'application sont sélectionnés sauf :

• Protection BadUSB (Protection contre les émulateurs de clavier USB),
• Chiffrement des disques,
• Chiffrement des fichiers,
• Administration de Microsoft BitLocker,
• KATA Endpoint Sensor.

L'Antivirus Fichiers est un module obligatoire à installer. 

Étape 6. Sélection du dossier d'installation de l'application

Cette étape est disponible si vous avez opté pour l'installation personnalisée.

Vous pouvez modifier le répertoire d'installation par défaut. Pour indiquer un autre dossier, cliquez sur Parcourir.

Le répertoire d'installation par défaut de Kaspersky Endpoint Security 10 for Windows est :

• pour les systèmes d'exploitation 32 bits : C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\ 
• pour les systèmes d'exploitation 64 bits : C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\

Étape 7. Exclusions de l'analyse

Cette étape est disponible si vous avez opté pour l'installation personnalisée.

Pour exclure de l'analyse les zones recommandées, cochez les cases :

• Exclure de l'analyse antivirus les zones recommandées par Kaspersky Lab,
• Exclure de l'analyse antivirus les zones recommandées par l'entreprise Microsoft. Cette option est accessible uniquement lors de l'installation de Kaspersky Endpoint Security 10 for Windows sur un ordinateur sous un système d'exploitation Windows pour serveurs de fichiers. 

Étape 8. Préparation de l'installation de l'application

Si vous installez Kaspersky Endpoint Security 10 for Windows à distance via Windows Remote Desktop, nous recommandons de décocher la case Protéger le processus d'installation. 

Si vous utilisez la technologie Citrix Provisioning Services, cochez la case Garantir la compatibilité avec Citrix PVS pour effectuer l'installation des pilotes en mode de compatibilité avec Citrix PVS. 

Pour ne pas saisir chaque fois le chemin complet vers le fichier exécutable de l'application dans l'invite de commandes, cochez la case Ajouter le chemin d'accès au fichier avp.com à la variable système %PATH%. Dans ce cas, pour lancer Kaspersky Endpoint Security 10 for Windows ou n'importe quelle tâche de l'application, il suffit de saisir le nom du fichier exécutable et la commande pour le lancement de la tâche.

Étape 9. Installation de l'application

L'installation de Kaspersky Endpoint Security 10 for Windows peut prendre un certain temps. Patientez jusqu'à l'installation soit terminée.

Une fois l'installation terminée, l'assistant de configuration initiale sera lancé. Il vous permet d'activer Kaspersky Endpoint Security 10 for Windows et collecte les informations sur les applications de confiance qui font partie du système d'exploitation. 

Vous pouvez installer Kaspersky Endpoint Security 10 for Windows en ligne de commande :

• en mode interactif : l'assistant d'installation sera lancé, la participation de l'utilisateur est requise ;
• en mode silencieux : l'assistant d'installation ne sera pas lancé, la participation de l'utilisateur n'est pas requise.

En mode interactif

Pour installer l'application en mode interactif :

1. Lancez l'invite de commandes sur le poste client.
2. Exécutez la commande :
   • msiexec /i <chemin d'accès au paquet d'installation>\<nom du paquet d'installation>

     Exemple :

     msiexec /i C:\KES10\Kes10win.msi
   • <chemin d'accès au fichier setup.exe>\setup.exe

     Exemple :

     C:\KES10\setup.exe

En mode silencieux

Pour installer l'application en mode silencieux :

1. Lancez l'invite de commandes sur le poste client.
2. Exécutez la commande :
   • msiexec /i <chemin d'accès au paquet d'installation>\<nom du paquet d'installation> EULA=1 KSN=1 KLPASSWD=<mot de passe> KLPASSWDAREA=<zone d'action du mot de passe> ALLOWREBOOT=1 /qn

     Exemple :

     msiexec /i C:\KES10\Kes10win.msi EULA=1 KSN=1 KLPASSWD=test KLPASSWDAREA=EXIT ALLOWREBOOT=0 /qn
   • setup.exe /pEULA=1 /pKSN=1 /pKLPASSWD=<mot de passe> /pKLPASSWDAREA=<zone d'action du mot de passe> /pALLOWREBOOT=1 /s

     Exemple :

     C:\KES10\setup.exe /pEULA=1 /pKSN=0 /pKLPASSWD=test /pKLPASSWDAREA=SET /pALLOWREBOOT=1 /s

   où :

   EULA=1 : accepter les conditions du contrat de licence. L'installation ne sera pas lancée avec le paramètre EULA=0.

   KSN=1 : participer au service Kaspersky Security Network (KSN). Ce paramètre est obligatoire. Il n'y a pas de valeur par défaut.

   KLPASSWD : définir un mot de passe autorisant à effectuer certaines actions avec l'application et modifier les paramètres de l'application.

   KLPASSWDAREA est utilisé en combinaison avec le paramètre KLPASSWD et peut prendre les valeurs suivantes :

   • SET : définir un mot de passe pour la modification des paramètres de l'application.
   • EXIT : définir un mot de passe pour l'arrêt de l'application.
   • DISPROTECT : définir un mot de passe pour la désactivation des modules de protection et l'arrêt des tâches d'analyse.
   • DISPOLICY : définir un mot de passe pour la désactivation des stratégies de Kaspersky Security Center 10.
   • UNIST : définir un mot de passe pour la désinstallation de l'application.
   • DISCONTRL : définir un mot de passe pour la désactivation des modules de contrôle (Contrôle du lancement des applications, Contrôle de l'activité des applications, Surveillance des vulnérabilités, Contrôle des périphériques, Contrôle Internet).
   • REMOVELIC : définir un mot de passe pour la suppression de la licence.
   
   

   ALLOWREBOOT=1 : accepter le redémarrage automatique en cas de besoin. Si le paramètre n'est pas spécifié dans la commande, il prend la valeur par défaut : ALLOWREBOOT=0.

Dans la console de Kaspersky Security Center 10 vous pouvez installer Kaspersky Endpoint Security 10 for Windows sur les postes clients à l'aide d'une tâche d'installation à distance :

• tâches de groupe : pour les appareils administrés ;
• tâches pour des sélections d'appareils : pour une sélection d'appareils de votre choix qui peuvent ne pas faire partie des groupes d’administration. 

Pour réussir l’installation à distance sur un poste client sans Agent d'administration, ouvrez les ports TCP 139 et 445, UDP 137 et 138. Ces ports sont ouverts par défaut sur tous les postes clients du domaine. Vous pouvez ouvrir les ports automatiquement à l’aide de l’utilitaire de préparation de l’ordinateur pour l’installation à distance riprep.exe.

Tâche de groupe

Pour installer l’application à l’aide d’une tâche de groupe : 

1. Ouvrez Kaspersky Security Center 10.
2. Sélectionnez un groupe d'administration, par exemple, Appareils administrés. Accédez à Tâches et cliquez sur Créer une tâche.

3. Dans la fenêtre Sélection du type de tâche sélectionnez Serveur d'administration de Kaspersky Security Center 10 → Tâche de désinstallation à distance d'une application.

4. Sélectionnez un paquet d'installation ou créez un nouveau. Pour les instructions, consultez cet article.
5. Le cas échéant, cochez la case Installer l’Agent d'administration avec cette application. Sélectionnez la version de l’Agent d’administration à installer.

6. Spécifiez les paramètres d’installation à distance de l’application.
7. Sélectionnez l’option du redémarrage du système d'exploitation.
8. Sélectionnez un compte utilisateur pour le lancement de la tâche. 
9. Configurez la programmation du lancement de la tâche. 
10. Définissez le nom de la tâche. 
11. Le cas échéant, cochez la case Lancer la tâche à la fin de l'Assistant. Cliquez sur Terminer.
12. Lancez la tâche manuellement ou attendez que la tâche soit lancée selon la programmation spécifiée.

La tâche d'installation à distance de Kaspersky Endpoint Security 10 for Windows sera lancée sur les postes clients. Vous pouvez consulter sa progression dans la section Tâches.

Tâche pour une sélection d’appareils

Pour installer l’application sur les postes clients sélectionnés : 

1. Ouvrez Kaspersky Security Center 10.
2. Accédez à Tâches. Cliquez sur Créer une tâche. 

3. Dans la fenêtre Sélection du type de tâche sélectionnez Serveur d'administration de Kaspersky Security Center 10 → Tâche d'installation à distance d'une application. 
4. Sélectionnez un paquet d'installation ou créez un nouveau.
5. Le cas échéant, cochez la case Installer l’Agent d'administration avec cette application et sélectionnez la version à installer.
6. Spécifiez les paramètres d’installation à distance de l’application.
7. Sélectionnez l’option du redémarrage du système d'exploitation.
8. Indiquez s'il est nécessaire de déplacer les appareils dans le groupe d'administration après l'installation de l'Agent d'administration. 
9. Sélectionnez les appareils pour lesquels la tâche sera créée en utilisant les options suivantes :
   • Sélectionner les appareils détectés sur le réseau par le Serveur d'administration. Sélectionnez les appareils détectés par le Serveur d'administration.
   • Définir les adresses des appareils manuellement ou les importer à partir d'une liste. Ajoutez les appareils selon leurs noms NetBIOS, DNS ou adresses IP ou ajouter plusieurs appareils à l'aide d'une plage IP.
   • Attribuer la tâche de sélection des appareils. Indiquez la sélection d'appareils. 
   • Attribuer une tâche au groupe d'administration. Attribuer une tâche aux appareils qui font partie d'un groupe d'administration.

10. Sélectionnez un compte utilisateur pour le lancement de la tâche.
11. Configurez la programmation du lancement de la tâche. 
12. Définissez le nom de la tâche.
13. Le cas échéant, cochez la case Lancer la tâche à la fin de l'Assistant. Cliquez sur Terminer.
14. Lancez la tâche manuellement ou attendez que la tâche se lance selon la programmation spécifiée.

La tâche d'installation à distance de Kaspersky Endpoint Security 10 for Windows sera lancée sur les postes clients. Vous pouvez consulter sa progression dans la section Tâches.

Vous pouvez utilisez les stratégies de groupe pour installer ou mettre à niveau Kaspersky Endpoint Security 10 for Windows sur les appareils du domaine.

Installation à l'aide des stratégies de groupe Active Directory

1. Créez un dossier partagé sur un ordinateur du domaine et placez-y le fichier d'installation de l'application au format .msi.
   Afin d’automatiser l’installation de Kaspersky Endpoint Security 10 for Windows sur les ordinateurs de l’entreprise, ajoutez également les fichiers suivants dans ce dossier partagé :
   • fichier avec les paramètres d’installation setup.ini,
   • fichier de configuration  install.cfg,
   • fichier clé.
2. Ouvrez l’Éditeur de gestion des stratégies de groupe : entrez la commande gpmc.msc.
3. Accédez à la section Objets de stratégie de groupe. Cliquez avec le bouton droit de la souris sur l'objet créé et sélectionnez Modifier.
4. Accédez à Configuration de l’ordinateur → Stratégies → Paramètres du logiciel → Installation de logiciel.
5. Dans le menu contextuel sélectionnez Nouveau → Package. 

6. Indiquez le chemin d'accès au fichier d’installation de l'application dans le dossier partagé. Cliquez sur Ouvrir.
7. Dans la fenêtre Déploiement du logiciel sélectionnez Attribué et cliquez sur OK.

Mise à niveau à l'aide des stratégies de groupe Active Directory

1. Ouvrez l’Éditeur de gestion des stratégies de groupe : entrez la commande gpmc.msc.
2. Accédez à la section Objets de stratégie de groupe. Cliquez avec le bouton droit de la souris sur l'objet créé et sélectionnez Modifier.
3. Accédez à Configuration de l’ordinateur → Stratégies → Paramètres du logiciel → Installation de logiciel.
4. Créez un paquet d'installation pour la nouvelle version de l’application.
5. Ouvrez les propriétés du paquet d’installation de la nouvelle version. 
6. Accédez à l'onglet Mises à niveau. Cliquez sur Ajouter.
7. Sélectionnez le paquet d'installation de la version précédente. Cliquez sur OK.

Une fois la stratégie appliquée, Kaspersky Endpoint Security 10 for Windows sera mis à niveau vers la nouvelle version au prochain redémarrage du système d'exploitation sur les postes clients.

Kaspersky Security Center 10 permet de simplifier l'installation à distance de Kaspersky Endpoint Security 10 for Windows et l'Agent d'administration via les stratégies de groupe Active Directory. 

Pour installer l'application :

1. Créez un paquet d'installation. Pour les instructions, consultez cet article. 
   Le paquet d'installation de Kaspersky Endpoint Security 10 for Windows est créé automatiquement lors de l’installation de la  version complète de Kaspersky Security Center 10.
2. Accédez à Tâches. Cliquez sur Créer une tâche.
3. Dans la fenêtre Sélection du type de tâche sélectionnez Serveur d'administration de Kaspersky Security Center 10 → Tâche d'installation à distance d'une application.
4. Sélectionnez Kaspersky Endpoint Security 10 for Windows.
5. Cochez la case Installer l’Agent d'administration avec cette application. Sélectionnez la version de l’Agent d’administration à installer.
6. Décochez les cases Utilisation de l’Agent d'administration et Via le système d’exploitation à l'aide du Serveur d'administration.
7. Cochez la case Fixer l’installation de l'Agent d'administration dans les stratégies de groupe d’Active Directory.

8. Suivez les invites de l'assistant de création d'une tâche.
   À l'étape Sélection du compte, indiquez le compte utilisateur doté des droits de création des stratégies de groupe. 
9. Lancez la tâche manuellement ou attendez que la tâche soit lancée selon la programmation spécifiée.

Particularités

• Kaspersky Endpoint Security 10 for Windows est installé sur les postes clients depuis le dossier partagé KLSHARE. Un dossier supplémentaire imbriqué contenant le fichier MSI de l’application à installer sera créé dans le répertoire d’installation de Kaspersky Security Center 10.
• Si de nouveaux appareils sont ajoutés dans la zone d’action de la tâche, ils seront ajoutés dans le groupe de sécurité au prochain lancement de la tâche. Si l’option Lancer les tâches non exécutées est activée dans la programmation de la tâche, les appareils seront ajoutés dans le groupe de sécurité immédiatement.
• Si des appareils sont supprimés de la zone d'action de la tâche, ils seront supprimés du groupe de sécurité au prochain lancement de la tâche.
• Si la tâche est supprimée, la stratégie, le lien vers la stratégie et le groupe de sécurité lié à la tâche seront supprimés d’Active Directory.

Si vous souhaitez utiliser un autre schéma d'installation via Active Directory, vous pouvez configurer les paramètres d’installation manuellement. Ceci peut être nécessaire dans les cas suivants :

• l’administrateur ne possède pas les autorisations de modification d'Active Directory de certains domaines ;
• le fichier d'installation doit être stocké sur une ressource réseau séparée ;
• Il est nécessaire d’attribuer la stratégie de groupe aux objets d’Active Directory spécifiques. 

Les autres schémas possibles d’installation via Active Directory sont :

• Si l’installation doit être effectuée directement depuis le dossier partagé de Kaspersky Security Center 10, dans les propriétés de la stratégie de groupe Active Directory spécifiez le fichier .msi situé dans le sous-dossier exec du paquet d'installation de l’application.
• Si le paquet d'installation doit être stocké sur une autre ressource réseau, copiez-y tout le contenu du dossier exec et le fichier clé dans ce dossier.