KSWS 到 KES 的迁移指南

从 11.8.0 开始，Kaspersky Endpoint Security for Windows 支持 Kaspersky Security for Windows Server（KSWS）解决方案的基本功能。Kaspersky Security for Windows Server 可保护运行 Microsoft Windows 操作系统的服务器和网络附加存储，防止服务器和网络附加存储在交换文件时受到病毒和其他计算机安全威胁。对于该解决方案如何工作的详情，请参考 Kaspersky Security for Windows Server 帮助。从 Kaspersky Endpoint Security 11.8.0 开始，您可以从 Kaspersky Security for Windows Server 迁移到 Kaspersky Endpoint Security for Windows，并使用相同解决方案来保护工作站和服务器。

软件要求

在开始从 KSWS 迁移到 KES 之前，请确保您的服务器满足 Kaspersky Endpoint Security for Windows 的硬件和软件要求。KES 和 KSWS 支持的操作系统版本列表不同。例如，KES 不支持运行 Windows Server 2003 的服务器。

从 KSWS 迁移到 KES 的最低软件要求：

• Kaspersky Endpoint Security for Windows 12.0。
• Kaspersky Security 11.0.1 for Windows Server。

  如果您安装了早期版本的 Kaspersky Security for Windows Server，我们建议将应用程序升级到最新版本。策略和任务转换向导不支持早期版本的 Kaspersky Security for Windows Server。

• Kaspersky Security Center 14.2。

  如果您安装了早期版本的 Kaspersky Security Center，请将其更新到 14.2 或更高版本。在此版本的 Kaspersky Security Center 中，策略和任务批量转换向导可让您将策略迁移到配置文件中，而不是迁移到策略中。在此版本的 Kaspersky Security Center 中，策略和任务批量转换向导还允许您迁移范围更广的策略设置。

• Kaspersky Endpoint Agent 3.10。

  如果您安装了早期版本的 Kaspersky Endpoint Agent，我们建议将应用程序升级到最新版本。从 Kaspersky Endpoint Agent 3.10 开始，Kaspersky Endpoint Security 支持将 [KSWS+KEA] 配置迁移到 [KES+内置代理]。

迁移建议

从 KSWS 迁移到 KES 时，请遵循以下建议：

• 提前规划好 KSWS 到 KES 的迁移时间。选择服务器在最轻负载下运行的时间，例如周末。
• 迁移后，逐步开启应用程序组件。即，例如，首先单独启用文件威胁防护组件，然后启用其他防护组件，再启用控制组件，依此类推。在每一步，您都必须确保应用程序正常工作，并监控服务器的性能。KES 的体系结构与 KSWS 不同，因此操作系统的行为也可能不同。
• 逐步进行迁移。首先迁移单台服务器，然后迁移多台服务器，然后在组织的所有服务器上进行迁移。
• 分别迁移不同类型的服务器。也就是说，例如，首先迁移数据库服务器，然后迁移邮件服务器，等等。
• 在高负载服务器上迁移涉及一些特殊注意事项。

迁移步骤

从 KSWS 到 KES 的迁移是半自动执行的。这是必要的，因为应用程序的体系结构不同。要迁移策略设置，您必须运行策略和任务批量转换向导（迁移向导）。迁移策略设置后，您必须手动配置迁移向导无法自动迁移的设置（例如，密码保护设置）。迁移后，还建议检查迁移向导是否正确迁移了所有设置。

按以下顺序从 KSWS 迁移到 KES：

1. 迁移 KSWS 任务和策略

   迁移策略和任务后，您必须执行额外的配置步骤。我们还建议确保 Kaspersky Endpoint Security 在从 KSWS 迁移后提供必要的安全级别。

   Kaspersky Security for Windows Server 的策略和任务批量转换向导仅在管理控制台 (MMC) 中可用。无法在 Web 控制台和 Kaspersky Security Center 云控制台中迁移策略和任务设置。

2. 安装 Kaspersky Endpoint Security

   您可以通过以下方式安装 Kaspersky Endpoint Security：

   • 卸载 KSWS 后安装 KES（推荐）。
   • 在 KSWS 之上安装 KES。
3. 使用 KSWS 密钥激活 KES
4. 确认应用程序在迁移后处于工作状态

   从 KSWS 迁移到 KES 后，确保应用程序正常运行。在控制台查看服务器状态（应该是正常）。确保应用程序没有报告任何错误，还要检查最后一次连接到管理服务器的时间、最后一次更新数据库的时间和服务器保护状态。

   特别注意排除列表、受信任应用程序、受信任网址、应用程序控制规则的迁移。

在该“帮助”区域中 KSWS 和 KES 组件的对应关系 KSWS 和 KES 设置的对应关系 迁移 KSWS 组件 迁移 KSWS 任务和策略 迁移 KSWS 受信任区域 安装 KSWS 而不是 KES 迁移 [KSWS+KEA] 配置到 [KES+内置代理] 配置 确保已成功卸载 Kaspersky Security for Windows Server 使用 KSWS 密钥激活 KES 迁移高负载服务器的特殊注意事项 在 Server Core 模式下管理服务器上的应用程序 迁移 [KSWS+KEA] 到 [KES+内置代理]

页面顶部