Paquets d'installation
La méthode principale de configuration des paramètres d'installation des applications est universelle et convient à tous les moyens d'installation des applications : aussi bien via les outils de Kaspersky Security Center qu'à l'aide de la majorité des outils tiers. Ce moyen prévoit la création dans Kaspersky Security Center des paquets d'installation des applications.
Les paquets d'installation sont créés selon un des moyens suivants :
- Automatiquement au départ des distributions indiquées sur la base des descripteurs repris dans leur composition (fichiers portant l'extension kud contenant les règles de l'installation, l'analyse du résultat et d'autres informations).
- Au départ des fichiers exécutables des programmes d'installation ou des programmes d'installation au format Microsoft Windows Installer (MSI), pour les applications standard ou prises en charge.
Les paquets d'installation créés sont organisés hiérarchiquement sous forme de dossiers avec des sous-dossiers et des fichiers. Outre le paquet de distribution original, le paquet d'installation contient également des paramètres modifiés (y compris les paramètres du programme d'installation et la règle du traitement de situations, comme la nécessité du redémarrage du système d'exploitation pour terminer l'installation), ainsi que de petits modules auxiliaires.
Vous pouvez définir les valeurs des paramètres de l'installation propres à l'app concrète prise en charge dans l'interface utilisateur de la Console d'administration lors de la création du paquet d'installation (plus de paramètres encore peuvent être configurés dans les propriétés d'un paquet d'installation déjà créé). En cas d'installation à distance des applications via les outils de Kaspersky Security Center, les paquets d'installation sont remis aux appareils ciblés de telle sorte que le programme d'installation de l'application offre l'accès à tous les paramètres définis par l'administrateur disponibles pour cette application. En cas d'utilisation d'outils tiers pour installer des applications de Kaspersky, il suffit de garantir l'accès sur l'appareil ciblé à l'ensemble du paquet d'installation, à savoir la disponibilité du paquet de distribution et ses paramètres. Les paquets d'installation sont créés et conservés par Kaspersky Security Center dans un sous-dossier dédié du dossier des données partagées.
N'indiquez pas dans les paramètres des paquets d'installation les données des comptes utilisateur privilégiés.
Pour obtenir des instructions sur l'utilisation de cette méthode de configuration pour les applications de Kaspersky avant le déploiement via des outils tiers, consultez la section « Déploiement à l'aide du mécanisme des stratégies de groupe Microsoft Windows ».
Directement après l'installation de Kaspersky Security Center, plusieurs paquets d'installation, prêts à l'emploi, sont créés automatiquement. Il s'agit entre autres de paquets de l'Agent d'administration et de l'application de sécurité pour la plateforme Microsoft Windows.
L'utilisation des paquets d'installation pour le déploiement d'applications sur le réseau du client MSP implique dans de nombreux cas la création de paquets d'installation sur les serveurs virtuels qui correspondent aux clients MSP. La création de paquets d'installation sur les Serveurs virtuels permet d'utiliser différents paramètres d'installation dans les paquets d'installation destinés à différents clients MSP. Dans le premier exemple, ceci s'impose principalement dans les paquets d'installation de l'Agent d'administration, car les Agents d'administration déployés sur les réseaux de différents clients MSP utilisent différentes adresses de connexion au Serveur d'administration. Plus particulièrement, l'adresse est déterminée par le serveur virtuel auquel l'agent d'administration se connecte.
Outre la possibilité de créer des paquets d'installation directement sur le Serveur d'administration virtuel, le mode principal d'utilisation des paquets d'installation sur les Serveurs d'administration virtuels est la « diffusion » des paquets d'installation depuis le Serveur d'administration principal vers les serveurs virtuels. La tâche correspondante du Serveur d'administration permet de diffuser les paquets d'installation sélectionnés ou tous les paquets d'installation sur les Serveurs d'administration virtuels sélectionnés (y compris tous les serveurs qui appartiennent au groupe d'administration sélectionné). De même, lors de la création d'un Serveur d'administration virtuel, vous pouvez sélectionner la liste des paquets d'installation du Serveur d'administration principal. Les paquets sélectionnés sont diffusés directement sur le Serveur d'administration virtuel qui a été à nouveau créé.
Lors de la diffusion d'un paquet d'installation, seule une partie de son contenu est copiée. Seuls les fichiers des paramètres propres à ce Serveur d'administration virtuel sont stockés dans le stockage de fichiers qui correspond au paquet d'installation diffusé sur le serveur Virtuel. La partie principale non modifiée du paquet d'installation (y compris le paquet de distribution de l'app à installer) est enregistrée uniquement dans le stockage du Serveur d'administration principal. Cela permet d'augmenter sensiblement les performances du système et de réduire le volume d'espace disque requis. Lors de l'utilisation de paquets d'installation distribués sur des Serveurs d'administration virtuels (à savoir, lors de l'utilisation des tâches d'installation à distance ou lors de la création de paquets d'installation autonomes), on observe l'ajout des données du paquet d'installation original du Serveur d'administration principal des fichiers contenant les paramètres qui correspondent au paquet diffusé sur le Serveur d'administration virtuel.
Malgré le fait que la clé de licence pour une application peut être définie dans les propriétés du paquet d'installation, il vaut mieux ne pas utiliser ce mode de diffusion des licences en raison de l'accessibilité en lecture des fichiers qui se trouvent dans le répertoire. Il faut utiliser des clés de licence diffusées automatiquement ou les tâches pour l'installation des clés de licence.