Thay đổi thành phần ứng dụng

Trong quá trình cài đặt ứng dụng, bạn có thể chọn các thành phần sẽ khả dụng. Bạn có thể thay đổi các thành phần ứng dụng khả dụng theo các cách sau:

Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.
Các thành phần của ứng dụng được thay đổi bằng phương thức thông thường dành cho hệ điều hành Windows, thông qua Control Panel. Chạy Trình hướng dẫn cài đặt ứng dụng và chọn tùy chọn để thay đổi các thành phần ứng dụng khả dụng. Làm theo chỉ dẫn trên màn hình.
Từ xa thông qua Kaspersky Security Center.
Tác vụ Thay đổi thành phần ứng dụng cho phép bạn thay đổi các thành phần của Kaspersky Endpoint Security sau khi cài đặt ứng dụng.

Vui lòng lưu ý các điểm cân nhắc đặc biệt sau đây khi thay đổi thành phần ứng dụng:

Trên các máy tính chạy Windows Server, bạn không thể cài đặt tất cả các thành phần của Kaspersky Endpoint Security (ví dụ: thành phần Kiểm soát thích ứng sự cố sẽ không khả dụng).
Nếu các ổ đĩa cứng trên máy tính của bạn được bảo vệ bởi Mã hóa toàn bộ ổ đĩa (FDE) thì bạn không thể xóa thành phần Mã hóa toàn bộ ổ đĩa. Để xóa thành phần Mã hóa toàn bộ ổ đĩa, hãy giải mã tất cả các ổ đĩa cứng của máy tính.
Nếu máy tính có các tập tin được mã hóa (FLE) hoặc người dùng sử dụng các ổ di động được mã hóa (FDE hoặc FLE) thì bạn sẽ không thể truy cập các tập tin và ổ đĩa di động sau khi các thành phần Mã hóa dữ liệu bị xóa. Bạn có thể truy cập các tập tin và ổ đĩa di động bằng cách cài đặt lại các thành phần Mã hóa dữ liệu.

Cách thêm hoặc xóa các thành phần ứng dụng trong Bảng điều khiển quản trị (MMC)

Trong Bảng điều khiển quản trị, hãy vào thư mục Administration Server → Tasks.
Danh sách tác vụ sẽ mở.
Nhấn nút New task.

Trình hướng dẫn Tác vụ sẽ được bắt đầu. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chọn loại tác vụ

Chọn Kaspersky Endpoint Security for Windows (12.3) → Lựa chọn thành phần để cài đặt.

Bước 2. Thiết lập tác vụ để thay đổi các thành phần ứng dụng

Chọn cấu hình của ứng dụng:

Chức năng đầy đủ. Cấu hình mặc định. Cấu hình này cho phép bạn sử dụng tất cả các thành phần của ứng dụng, bao gồm các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response. Cấu hình này được sử dụng để bảo vệ máy tính toàn diện trước nhiều mối đe dọa, tấn công mạng và gian lận. Bạn có thể chọn các thành phần muốn cài đặt ở bước tiếp theo của Trình hướng dẫn cài đặt.
Endpoint Detection and Response Agent. Trong cấu hình này, bạn chỉ có thể cài đặt các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response: Endpoint Detection and Response (KATA) hoặc Managed Detection and Response. Đây là cấu hình cần thiết nếu Endpoint Protection Platform (EPP) của bên thứ ba được triển khai trong tổ chức của bạn cùng với giải pháp Kaspersky Detection and Response. Điều này làm cho Kaspersky Endpoint Security trong cấu hình Endpoint Detection and Response Agent tương thích với các ứng dụng EPP của bên thứ ba.

Chọn các thành phần ứng dụng sẽ khả dụng trên máy tính của người dùng.

Cấu hình thiết lập nâng cao cho tác vụ (xem bảng bên dưới).

Bước 3. Chọn các thiết bị sẽ được gán tác vụ

Chọn các máy tính sẽ được thực hiện tác vụ trên đó. Các tùy chọn sau có thể được sử dụng:

Gán tác vụ vào một nhóm quản trị. Trong trường hợp này, tác vụ sẽ được gán cho các máy tính được bao gồm trong một nhóm quản trị đã được tạo trước đó.
Chọn các máy tính được Máy chủ quản trị phát hiện trong mạng – các thiết bị chưa được gán. Các thiết bị được quy định có thể bao gồm các thiết bị trong nhóm quản trị cũng như các thiết bị chưa được gán.
Nhập vào thủ công địa chỉ của thiết bị, hoặc nhập các địa chỉ từ một danh sách. Bạn có thể quy định tên NetBIOS, địa chỉ IP, và địa chỉ IP mạng con của các thiết bị mà bạn muốn gán tác vụ.

Bước 4. Cấu hình lịch khởi chạy tác vụ

Cấu hình lịch khởi chạy một tác vụ, ví dụ như khởi chạy thủ công hoặc khi máy tính rảnh.

Bước 5. Xác định tên tác vụ

Nhập tên cho tác vụ, ví dụ: Thêm thành phần Kiểm soát ứng dụng.

Bước 6. Hoàn tất việc tạo tác vụ

Thoát Trình hướng dẫn. Nếu cần, hãy chọn hộp kiểm Run the task after the Wizard finishes. Bạn có thể giám sát tiến độ của tác vụ trong thuộc tính tác vụ.

Kết quả là nhóm các thành phần Kaspersky Endpoint Security trên máy tính người dùng sẽ được thay đổi trong chế độ im lặng. Thiết lập của các thành phần khả dụng sẽ được hiển thị trong giao diện cục bộ của ứng dụng. Các thành phần chưa được bao gồm trong ứng dụng sẽ bị tắt, và không thể thiết lập cho các thành phần này.

Cách thêm hoặc xóa các thành phần ứng dụng trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Tasks.
Danh sách tác vụ sẽ mở.
Nhấn nút Add.

Trình hướng dẫn Tác vụ sẽ được bắt đầu. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Cấu hình thiết lập tác vụ tổng quát

Cấu hình thiết lập của tác vụ tổng quát:

Trong danh sách thả xuống Application, hãy chọn Kaspersky Endpoint Security for Windows (12.3).
Trong danh sách thả xuống Task type, hãy chọn Change application components.
Trong trường Task name, nhập một mô tả ngắn, ví dụ như Thêm thành phần Kiểm soát ứng dụng.
Trong phần Select devices to which the task will be assigned, chọn phạm vi tác vụ.

Bước 2. Chọn các thiết bị sẽ được gán tác vụ

Chọn các máy tính sẽ được thực hiện tác vụ trên đó. Ví dụ: chọn một nhóm quản trị riêng hoặc xây dựng một bộ.

Bước 3. Hoàn tất việc tạo tác vụ

Chọn hộp kiểm Open task details when creation is complete và kết thúc Trình hướng dẫn.

Trong phần thuộc tính tác vụ, hãy chọn thẻ Application Settings. Tiếp theo, hãy chọn cấu hình của ứng dụng:

Full functionality. Cấu hình mặc định. Cấu hình này cho phép bạn sử dụng tất cả các thành phần của ứng dụng, bao gồm các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response. Cấu hình này được sử dụng để bảo vệ máy tính toàn diện trước nhiều mối đe dọa, tấn công mạng và gian lận. Bạn có thể chọn các thành phần muốn cài đặt ở bước tiếp theo của Trình hướng dẫn cài đặt.
Endpoint Detection and Response Agent. Trong cấu hình này, bạn chỉ có thể cài đặt các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response: Endpoint Detection and Response (KATA) hoặc Managed Detection and Response. Đây là cấu hình cần thiết nếu Endpoint Protection Platform (EPP) của bên thứ ba được triển khai trong tổ chức của bạn cùng với giải pháp Kaspersky Detection and Response. Điều này làm cho Kaspersky Endpoint Security trong cấu hình Endpoint Detection and Response Agent tương thích với các ứng dụng EPP của bên thứ ba.

Chọn các thành phần ứng dụng sẽ khả dụng trên máy tính của người dùng.

Cấu hình thiết lập nâng cao cho tác vụ (xem bảng bên dưới).

Lỗi có thể xảy ra khi cài đặt, cập nhật hoặc gỡ bỏ Kaspersky Endpoint Security. Để biết thêm thông tin về cách xử lý các lỗi này, vui lòng tham khảo Cơ sở tri thức hỗ trợ kỹ thuật.

Thiết lập nâng cao của tác vụ

Tham số	Mô tả
Gỡ bỏ ứng dụng không tương thích của hãng thứ ba	Bạn có thể xem danh sách các ứng dụng không tương thích trong `incompatible.txt`, được kèm theo gói phân phối. Nếu các ứng dụng không tương thích được cài đặt trên một máy tính, quy trình cài đặt Kaspersky Endpoint Security sẽ kết thúc với một lỗi.
Sử dụng mật khẩu để chỉnh sửa bộ thành phần ứng dụng	Quản trị viên thường bật Bảo vệ bằng mật khẩu để hạn chế quyền truy cập vào Kaspersky Endpoint Security. Nghĩa là, để sửa đổi lựa chọn các thành phần ứng dụng, bạn phải nhập thông tin đăng nhập của người dùng có quyền Gỡ bỏ / thay đổi / khôi phục ứng dụng. Ví dụ: bạn có thể sử dụng tài khoản KLAdmin.
Sử dụng chế độ tương thích Azure WVD	Tính năng này cho phép hiển thị chính xác trạng thái của máy ảo Azure trong bảng điều khiển Kaspersky Anti Targeted Attack Platform. Để theo dõi hiệu năng của máy tính, Kaspersky Endpoint Security sẽ gửi thông tin đo từ xa đến các máy chủ KATA. Thông tin đo từ xa chứa một ID của máy tính (ID cảm biến). Chế độ tương thích Azure WVD cho phép gán ID cảm biến duy nhất vĩnh viễn cho các máy ảo này. Nếu chế độ tương thích bị tắt thì ID cảm biến có thể thay đổi sau khi máy tính được khởi động lại do cách máy ảo Azure hoạt động. Điều này có thể khiến các máy ảo trùng lặp xuất hiện trên bảng điều khiển.
Sử dụng mật khẩu để gỡ cài đặt Kaspersky Endpoint Agent và Kaspersky Security cho Windows Server	Quản trị viên thường bật Bảo vệ bằng mật khẩu trong thiết lập của các tác vụ này để hạn chế quyền truy cập vào Kaspersky Endpoint Agent (KEA) và Kaspersky Security cho Windows Server (KSWS). Nghĩa là, nếu bạn đang chuyển từ cấu hình [KES+KEA] sang [KES+tác nhân tích hợp] hoặc nếu bạn đang chuyển từ KSWS sang KES thì bạn phải nhập mật khẩu để gỡ bỏ các ứng dụng này.

Về đầu trang