變更程式元件

在安裝應用程式期間，您可以選擇變更可用的元件。您可以透過以下方式變更可用的應用程式元件：

本機使用安裝精靈。
使用 Windows 作業系統的一般方法（透過“主控台”）變更應用程式元件。執行應用程式安裝精靈，然後選取用於變更可用應用程式元件的選項。按照螢幕上的說明進行操作。

如果應用程式是透過卡巴斯基安全管理中心安裝的，則此方法不可用。您只能在本機安裝應用程式之後在控制面板中變更應用程式元件的選擇。
遠端使用卡巴斯基安全管理中心。
“變更應用程式元件”工作允許您在安裝應用程式後變更 Kaspersky Endpoint Security 元件。

變更應用程式元件時，請考慮以下特殊注意事項：

在執行 Windows Server 的電腦上，無法安裝 Kaspersky Endpoint Security 的所有元件（例如，“適應性異常控制”元件無法使用）。
如果電腦上的硬碟受“完整磁碟加密 (FDE)”防護，則無法刪除“完整磁碟加密”元件。要刪除“完整磁碟加密”元件，請解密電腦的所有硬碟。
如果電腦具有加密的檔案 (FLE) 或使用者使用加密的卸除式磁碟機（FDE 或 FLE），則在刪除資料加密元件之後將無法存取檔案和卸除式磁碟機。您可以透過重新安裝資料加密元件來存取這些檔案和卸除式磁碟機。
如果應用程式在 VDI 基礎結構中以 Light Agent 模式安裝，不支援變更設定元件。

如何在管理主控台 (MMC) 中新增或刪除應用程式元件

在卡巴斯基安全管理中心管理主控台樹狀目錄中，選取工作。
工作清單開啟。
點擊“新工作”。

啟動“工作精靈”。按照精靈的說明進行操作。

步驟 1. 選取工作類型

選取“Kaspersky Endpoint Security for Windows (12.11)”→“選擇要安裝的元件”。

步驟 2. 變更應用程式元件的工作設定

選擇應用程式配置：

防護工作站和伺服器的標準模式預設配置。此配置允許您使用應用程式的所有元件，包括為 Detection and Response 解決方案提供支援的元件。此配置用於全面防護電腦免受各種威脅、網路攻擊和欺詐。
Endpoint Detection and Response Agent 抵禦進階威脅和針對性攻擊在此組態中，您只能安裝為 Detection and Response 解決方案提供支援的元件：Endpoint Detection and Response (KATA)、Managed Detection and Response (MDR)、Network Detection and Response (KATA) 以及 Kaspersky Unified Monitoring and Analysis Platform (KUMA)。如果您的組織中與 Detection and Response 解決方案一起部署了協力廠商端點防護平台 (EPP)，則需要此配置。這使得 Endpoint Detection and Response Agent 配置中的 Kaspersky Endpoint Security 與協力廠商 EPP 應用程式相容。

當變更 EDR 代理的應用程式配置以使其與 MDR 協同工作時，請確保已啟用負責接收遙測資料的元件。

Light Agent 防護虛擬環境此配置適用於用作 Kaspersky Security for Virtualization Light Agent 解決方案一部分的應用程式。Light Agent 必須安裝在需要使用此解決方案防護的每台虛擬機上。在此配置中，您無法使用資料加密元件或自適應異常控制。如果您要在將用於建立的虛擬機範本上安裝 Light Agent 非持久虛擬機，選擇防護 VDI 基礎結構核取方塊（VDI 代表 Virtual Desktop Infrastructure）。VDI 防護模式有助於最佳化 Kaspersky Endpoint Security 在非持久虛擬機上的效能。在此模式下，Light Agent 會拒絕需要重新啟動虛擬機的應用程式更新。當收到需要重新啟動的應用程式更新時，Light Agent 會產生一個有關需要更新受防護虛擬機範本的事件。

選取將在使用者電腦上可用的應用程式元件。為工作配置進階設定（請參閱下表）。

步驟 3. 選取將要對其分配工作的裝置

選取將要執行工作的電腦。下列選項可用：

將工作分配給管理群組。在這種情況下，工作分配給先前建立的管理群組中包括的電腦。
選取管理伺服器在網路中偵測到的電腦：未分配裝置。特定裝置可包括管理群組中的裝置以及未配置裝置。
手動指定裝置位址或從清單中匯入位址。您可以指定您要將工作分配給的裝置的 NetBIOS 名稱、IP 位址和 IP 子網路。

步驟 4. 設定工作啟動排程

配置啟動工作的排程，例如，手動或在電腦空閒時。

步驟 5. 定義工作名稱

輸入工作的名稱，例如，“新增應用程式控制元件”。

步驟 6. 完成工作建立

結束精靈。如有必要，選中“精靈完成時執行工作”核取方塊。您可以在工作內容中監控工作進度。

結果，使用者電腦上的 Kaspersky Endpoint Security 元件集將在靜默模式下變更。可用元件的設定將顯示在應用程式的本機介面中。應用程式中未包括的元件將被停用，並且這些元件的設定無法使用。

如何在網頁主控台和雲端主控台中新增或刪除應用程式元件

在網頁主控台的主視窗中，選擇資產（裝置） → 工作。
工作清單開啟。
點擊“新增”。

啟動“工作精靈”。按照精靈的說明進行操作。

步驟 1. 配置一般工作設定

配置一般工作設定：

在“應用程式”下拉式清單中，選取“Kaspersky Endpoint Security for Windows 12.11.0”。
在“工作類型”下拉式清單中，選取“變更應用程式元件”。
在“工作名稱”欄位中，輸入簡要說明，例如，“新增應用程式控制元件”。
在“要將工作指派給的裝置”塊中，選取工作範圍。

步驟 2. 選取將要對其分配工作的裝置

選取將要執行工作的電腦。例如，選取單獨的管理群組或構建一個選項。

步驟 3. 完成工作建立

選擇建立完成時開啟工作詳情核取方塊並完成精靈。

在工作內容中，選取“應用程式設定”區域。接下來，選擇應用程式的配置：

防護工作站和伺服器的標準模式預設配置。此配置允許您使用應用程式的所有元件，包括為 Detection and Response 解決方案提供支援的元件。此配置用於全面防護電腦免受各種威脅、網路攻擊和欺詐。
Endpoint Detection and Response Agent 抵禦進階威脅和針對性攻擊在此組態中，您只能安裝為 Detection and Response 解決方案提供支援的元件：Endpoint Detection and Response (KATA)、Managed Detection and Response (MDR)、Network Detection and Response (KATA) 以及 Kaspersky Unified Monitoring and Analysis Platform (KUMA)。如果您的組織中與 Detection and Response 解決方案一起部署了協力廠商端點防護平台 (EPP)，則需要此配置。這使得 Endpoint Detection and Response Agent 配置中的 Kaspersky Endpoint Security 與協力廠商 EPP 應用程式相容。

當變更 EDR 代理的應用程式配置以使其與 MDR 協同工作時，請確保已啟用負責接收遙測資料的元件。

Light Agent 防護虛擬環境此配置適用於用作 Kaspersky Security for Virtualization Light Agent 解決方案一部分的應用程式。Light Agent 必須安裝在需要使用此解決方案防護的每台虛擬機上。在此配置中，您無法使用資料加密元件或自適應異常控制。如果您要在將用於建立的虛擬機範本上安裝 Light Agent 非持久虛擬機，選擇防護 VDI 基礎結構核取方塊（VDI 代表 Virtual Desktop Infrastructure）。VDI 防護模式有助於最佳化 Kaspersky Endpoint Security 在非持久虛擬機上的效能。在此模式下，Light Agent 會拒絕需要重新啟動虛擬機的應用程式更新。當收到需要重新啟動的應用程式更新時，Light Agent 會產生一個有關需要更新受防護虛擬機範本的事件。

選取將在使用者電腦上可用的應用程式元件。為工作配置進階設定（請參閱下表）。

安裝、更新或解除安裝 Kaspersky Endpoint Security 時，可能會出現錯誤。有關解決這些錯誤的更多資訊，請參閱技術支援知識庫。

工作的進階設定

參數	描述
排除項目	從 Kaspersky Endpoint Security 12.6 for Windows 開始，掃描排除項目和受信任應用程式被新增到受信任區域。預先定義的掃描排除項目和受信任應用程式有助於在 SQL 伺服器、Microsoft Exchange 伺服器和 System Center Configuration Manager 上快速設定 Kaspersky Endpoint Security。這意味著您無需在伺服器上為應用程式手動設定受信任區域。從 Kaspersky Endpoint Security 12.8 for Windows 開始，您可以在 Light Agent 模式下安裝應用程式以防護虛擬環境。預定義掃描排除項目和受信任的應用程式可以幫助您在Citrix 和 VMware虛擬環境中快速設定 Kaspersky Endpoint Security。您也可以稍後在政策屬性中配置受信任區域：掃描排除項目和受信任應用程式。
單獨模式/組合模式	您可以為工作站和伺服器建立單獨的元件集合 – 單獨模式。在部署安裝套件之前，安裝程式會偵測作業系統的類型，並僅安裝您為該作業系統類型選擇的應用程式元件。這樣，您可以為工作站和伺服器使用同一個安裝套件。組合模式提供工作站和伺服器的常用元件清單。單個元件的可用性取決於作業系統類型。在這種模式下，我們建議為工作站建立單獨的安裝套件，為伺服器建立單獨的安裝套件。僅在標準模式下可配置安裝套件中的常用元件清單。
移除不相容的協力廠商應用程式	在安裝前，Kaspersky Endpoint Security 會檢查電腦中是否存在incompatible.txt 清單中的軟體。卡巴斯基不保證 Kaspersky Endpoint Security 與清單中的軟體相容。如果發現清單中的應用程式，安裝程式將停止 Kaspersky Endpoint Security 的部署。
設定用於修改應用程式元件集的密碼	管理員通常啟用密碼防護以限制對 Kaspersky Endpoint Security 的存取。也就是說，要修改應用程式元件的選擇，您必須輸入具有移除/修改/還原應用程式權限的使用者認證。例如，您可以使用 KLAdmin 帳戶。
使用 Azure WVD 相容模式	此功能允許在 Kaspersky Anti Targeted Attack Platform 主控台中正確顯示 Azure 虛擬機的狀態。為了監控電腦的效能，Kaspersky Endpoint Security 將遙測資料傳送到 KATA 伺服器。遙測包括電腦的 ID（Sensor ID）。Azure WVD 相容模式允許為這些虛擬機分配永久唯一的Sensor ID。如果關閉相容模式，由於 Azure 虛擬機的工作方式，Sensor ID 可能會在電腦重新啟動後發生變化。這可能會導致主控台上出現重複的虛擬機。
使用密碼解除安裝 Kaspersky Endpoint Agent 和 Kaspersky Security for Windows Server	管理員通常在這些工作的設定中啟用密碼防護以限制對 Kaspersky Endpoint Agent (KEA) 和 Kaspersky Security for Windows Server (KSWS) 的存取。也就是說，如果您從 [KES+KEA] 配置遷移到 [KES+built-in agent]，或者如果您從 KSWS 遷移到 KES，則必須輸入密碼才能刪除這些應用程式。

頁面頂部