Fișierul setup.ini este folosit atunci când se instalează aplicația din linia de comandă sau se folosește Editorul de politică de grup din Microsoft Windows Server. Pentru a aplica setări din fișierul setup.ini, plasează acest fișier în directorul care conține pachetul de distribuție Kaspersky Endpoint Security.
Fișierul setup.ini constă din următoarele secțiuni:
[Setup]
– setări generale ale instalării aplicației.[Components]
– selecția componentelor de aplicație de instalat. Dacă niciuna dintre componente nu este specificată, sunt instalate toate componentele disponibile pentru sistemul de operare. File Threat Protection este o componentă obligatorie și se instalează pe computer indiferent de setările indicate în această secțiune.[Standalone Agent Mode]
– selectarea componentelor aplicației care urmează să fie instalate în modul EDR Agent.[Tasks]
– selecție a activităților care vor fi incluse în lista de activități Kaspersky Endpoint Security. Dacă nu este specificată nicio activitate, sunt incluse toate activitățile din lista de activități a Kaspersky Endpoint Security.Valorile alternative pentru valoarea 1
sunt yes
, on
, enable
și enabled
.
Valorile alternative pentru valoarea 0
sunt no
, off
, disable
și disabled
.
Setări ale fișierului setup.ini file
Secțiune |
Parametru |
Descriere |
---|---|---|
|
|
Calea către directorul de instalare a aplicației. |
|
|
Codul de activare pentru Kaspersky Endpoint Security. |
|
|
Acceptarea termenilor Acordului de licență pentru utilizatorul final. Textul Acordului de licență este inclus în kitul de distribuire al Kaspersky Endpoint Security. Acceptarea termenilor Acordului de licență pentru utilizatorul final este necesară pentru instalarea aplicației sau pentru efectuarea unui upgrade la versiunea aplicației. |
|
|
Acceptarea Politicii de confidențialitate. Textul Politicii de confidențialitate este inclus în kitul de distribuire Kaspersky Endpoint Security. Pentru a instala aplicația sau pentru a face upgrade la versiunea aplicației, trebuie să acceptați Politica de confidențialitate. |
|
|
Acordul sau refuzul de a participa în Kaspersky Security Network. Dacă pentru acest parametru nu este setată nicio valoare, Kaspersky Endpoint Security vă va solicita să confirmați consimțământul sau refuzul de a participa la KSN la prima pornire a aplicației Kaspersky Endpoint Security. Valori disponibile:
Pachetul de distribuție Kaspersky Endpoint Security este optimizat pentru utilizare cu Kaspersky Security Network. Dacă ați optat să nu participați la Kaspersky Security Network, trebuie să actualizați Kaspersky Endpoint Security imediat după finalizarea instalării. |
|
|
Setează numele de utilizator pentru accesarea caracteristicilor și setărilor aplicației Kaspersky Endpoint Security (componenta Protecție prin parolă). Numele de utilizator se setează împreună cu setările |
|
|
Specifică o parolă pentru accesarea funcțiilor și setărilor Kaspersky Endpoint Security (parola este specificată împreună cu parametrii Dacă ai specificat o parolă, însă nu ai specificat un număr de utilizator cu parametrul |
|
|
Specifică domeniul parolei pentru accesarea aplicației Kaspersky Endpoint Security. Atunci când un utilizator încearcă să efectueze o acțiune care este inclusă în acest domeniu, Kaspersky Endpoint Security solicită acreditările contului utilizatorului (parametrii Valori disponibile:
De exemplu, |
|
|
Activează sau dezactivează mecanismul de protecție a instalării aplicației. Valori disponibile:
Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare. |
|
|
Activarea sau dezactivarea modului de compatibilitate Azure WVD. Valori disponibile:
Această caracteristică permite afișarea corectă a stării mașinii virtuale Azure în consola Kaspersky Anti Targeted Attack Platform. Pentru a monitoriza performanța computerului, Kaspersky Endpoint Security trimite date de telemetrie către serverele KATA. Telemetria include un ID al computerului (ID-ul senzorului). Modul de compatibilitate Azure WVD permite alocarea unui ID al senzorului unic permanent către aceste mașini virtuale. Dacă modul de compatibilitate este dezactivat, ID-ul senzorului se poate schimba după ce computerul este repornit din cauza modului în care funcționează mașinile virtuale Azure. Acest lucru poate face ca duplicate ale mașinilor virtuale să apară pe consolă. |
|
|
Se repornește automat computerul, dacă este necesar, după instalarea sau upgrade-ul aplicației. Dacă nu este setată nicio valoare pentru acest parametru, repornirea automată a computerului este blocată. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației. |
|
|
Se adaugă la variabila de sistem %PATH% calea către fișierele executabile localizate în directorul de instalare pentru Kaspersky Endpoint Security. Valori disponibile:
|
|
|
Activează sau dezactivează protecția proceselor aplicației Kaspersky Endpoint Security folosind tehnologia AM-PPL (Antimalware Protected Process Light). Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft. Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele de operare Windows Server 2019. Valori disponibile:
|
|
|
Mod upgrade aplicație:
Poți efectua upgrade-ul aplicației fără repornire începând cu versiunea 11.10.0. Pentru a efectua upgrade-ul unei versiuni anterioare a aplicației, trebuie să repornești computerul. De asemenea, poți instala corecții fără repornire începând cu versiunea 11.11.0. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Așadar, modul de actualizare a aplicației va fi specificat în setările aplicației. Poți modifica acest parametru în setările aplicației sau în politică. Când upgrade-ul a instalat deja aplicația, prioritatea parametrului specificat în fișierul setup.ini este mai mare decât cea a parametrului specificat în setările aplicației sau în linia de comandă. De exemplu, dacă modul de upgrade |
|
|
Activează scrierea de chei de registru din fișierul setup.reg în registru. Valoarea parametrului |
|
|
Activarea sau dezactivarea urmăririi aplicațiilor. După ce Kaspersky Endpoint Security pornește, acesta salvează fișierele de urmărire în directorul
|
|
|
Nivelul de detaliere a urmăririi. Valori disponibile:
|
|
|
Gestionarea aplicației prin API REST. Pentru a gestiona aplicația prin API REST, trebuie să specificați numele de utilizator (parametrul Valori disponibile:
Pentru a gestiona aplicația prin API REST, trebuie să fie permisă gestionarea folosind sisteme administrative. Pentru a face acest lucru, setați parametrul |
|
|
Numele de utilizator al contului domeniului Windows utilizat pentru gestionarea aplicației prin API REST. Gestionarea aplicației prin API REST este disponibilă numai pentru acest utilizator. Introduceți numele de utilizator în formatul Adăugarea unui nume de utilizator este o condiție necesară pentru gestionarea aplicației prin API REST. |
|
|
Port utilizat pentru gestionarea aplicației prin API REST. Portul 6782 este folosit în mod implicit. Asigurați-vă că portul este liber. |
|
|
Certificat pentru identificarea solicitărilor (de exemplu, |
|
|
Instalare a tuturor componentelor. Dacă este specificată valoarea Datorită modului în care sunt acceptate soluțiile Detection and Response, componentele Endpoint Detection and Response Optimum, precum și Kaspersky Sandbox sunt instalate pe computer. Componenta Endpoint Detection and Response Expert nu este compatibilă cu această configurație. |
|
|
Mail Threat Protection. |
|
|
Web Threat Protection. |
|
|
Protecție AMSI. |
|
|
Host Intrusion Prevention. |
|
|
Behavior Detection. |
|
|
Exploit Prevention. |
|
|
Remediation Engine. |
|
|
Firewall. |
|
|
Network Threat Protection. |
|
|
Control Web. |
|
|
Control dispozitive. |
|
|
Application Control. |
|
|
Control adaptiv al anomaliilor. |
|
|
Inspecție jurnal |
|
|
File Integrity Monitor |
|
|
Biblioteci File Level Encryption. |
|
|
Biblioteci Full Disk Encryption. |
|
|
BadUSB Attack Prevention. |
|
|
Endpoint Detection and Response Optimum (EDR Optimum). Componenta nu este compatibilă cu componentele EDR Expert ( |
|
|
Endpoint Detection and Response Expert (EDR Expert). Componenta nu este compatibilă cu componentele EDR Optimum ( |
|
|
Endpoint Detection and Response (KATA). Componenta nu este compatibilă cu componentele EDR Expert ( |
|
|
Kaspersky Sandbox. |
|
|
Managed Detection and Response. |
|
|
Gestionarea aplicațiilor folosind sisteme de administrare. Sistemele de administrare includ, de exemplu, Kaspersky Security Center. Pe lângă sistemele de administrare Kaspersky, puteți utiliza soluții terțe. Kaspersky Endpoint Security oferă o API în acest scop. Valori disponibile:
|
|
|
Instalarea aplicației în modul Endpoint Detection and Response Agent (Agent EDR) pentru integrarea cu soluția Kaspersky Anti Targeted Attack Platform (EDR). |
|
|
Instalarea aplicației în modul Endpoint Detection and Response Agent (Agent EDR) pentru integrarea cu Kaspersky Managed Detection and Response. |
|
|
Activitate de scanare completă. Valori disponibile:
|
|
|
Activitate de scanare a zonelor critice. Valori disponibile:
|
|
|
Activitate de actualizare. Valori disponibile:
|