在除下述以外的所有情况下，在远程安装（删除）任务中指定的账户必须包含在每个受保护设备的管理员组中：
如果网络代理尚未安装在受保护设备上，可以使用远程安装任务安装它和 Kaspersky Embedded Systems Security for Windows。在安装网络代理之前，请确保要在该任务中指定的账户包含在每台受保护设备的管理员组中。
默认情况下，在使用“强制安装”方法时，远程安装任务从运行管理服务器的账户运行。
在强制安装（卸载）模式下对多组受保护设备执行组任务或其他任务时，受保护设备上的账户必须具有以下权限：