Installation locale de l'application à l'aide de l'Assistant
L'interface de l'Assistant d'installation de l'application est composée d'une série de fenêtres qui correspondent aux différentes étapes de l'installation de l'application.
Pour installer l'application ou mettre à jour la version précédente de l'application à l'aide de l'Assistant d'installation de l'application,
- Copiez le dossier du kit de distribution sur l'ordinateur de l'utilisateur.
- Exécutez le fichier setup_kes.exe.
L'Assistant d'installation de l'application sera lancé.
Préparation de l'installation
Avant l'installation de Kaspersky Endpoint Security sur l'ordinateur ou avant la mise à jour de la version précédente de l'application, les conditions suivantes sont vérifiées :
- la présence de logiciels avec lesquels Kaspersky Endpoint Security peut avoir des problèmes de compatibilité (la liste des logiciels est disponible dans le fichier incompatible.txt inclus dans le kit de distribution).
- Respect des configurations logicielle et matérielle ;
- Présences des privilèges pour l'installation du logiciel.
Si une des conditions énumérées n'est pas remplie, un message apparaît. Par exemple, une notification concernant un logiciel incompatible (voir la figure ci-dessous).
Suppression des logiciels incompatibles
Si l'ordinateur correspond aux pré-requis, l'Assistant d'installation de l'application exécute la recherche des applications de Kaspersky dont l'utilisation simultanée peut entraîner des conflits. Si ce type d'applications est détecté, vous devrez les supprimer manuellement.
Si la liste des applications détectées contient des versions précédentes de Kaspersky Endpoint Security, toutes les données qui peuvent être migrées (par exemple, les informations sur l'activation, les paramètres de l'application), sont conservées et sont utilisées lors de l'installation de Kaspersky Endpoint Security 12.7 for Windows, et la version précédente de l'application est supprimée automatiquement. Cela se concerne les versions suivantes de l'application :
- Kaspersky Endpoint Security 11.10.0 for Windows (version 11.10.0.399).
- Kaspersky Endpoint Security 11.11.0 for Windows (version 11.11.0.452).
- Kaspersky Endpoint Security 12.0 for Windows (version 12.0.0.465).
- Kaspersky Endpoint Security 12.1 for Windows (version 12.1.0.506).
- Kaspersky Endpoint Security 12.2 for Windows (version 12.2.0.462).
- Kaspersky Endpoint Security 12.3 for Windows (version 12.3.0.493).
- Kaspersky Endpoint Security 12.4 for Windows (version 12.4.0.467).
- Kaspersky Endpoint Security 12.5 for Windows (version 12.5.0.539).
- Kaspersky Endpoint Security 12.6 for Windows (version 12.6.0.438).
Configuration de Kaspersky Endpoint Security
Choix de la configuration de l'application
Mode standard. La configuration par défaut. Cette configuration vous permet d'utiliser tous les modules de l'application, y compris les modules qui prennent en charge les solutions Detection and Response. Cette configuration est utilisée pour assurer une protection complète de l'ordinateur contre diverses menaces, attaques réseau et fraudes. Vous pouvez sélectionner les modules que vous souhaitez installer à l'étape suivante de l'Assistant d'installation.
Endpoint Detection and Response Agent. Dans cette configuration, vous ne pouvez installer que les modules qui assurent la prise en charge des solutions Detection and Response : Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), ainsi que Kaspersky Unified Monitoring and Analysis Platform (KUMA). Cette configuration est nécessaire si une plateforme de protection des terminaux (PPE) tierce est déployée dans votre organisation en même temps que la solution Kaspersky Detection and Response. Cela rend Kaspersky Endpoint Security dans la configuration Endpoint Detection and Response Agent compatible avec les applications PPE tierces.
Modules de Kaspersky Endpoint Security
Au cours de l'installation, vous pouvez sélectionner les modules de Kaspersky Endpoint Security que vous voulez installer (voir la figure ci-dessous). Le module Protection contre les fichiers malicieux doit obligatoirement être installé. Vous ne pouvez pas annuler son installation.
Sélection des modules de l'application à installer
Par défaut, tous les modules à l'exceptions des modules suivants sont sélectionnés pour l'installation :
Vous pouvez modifier la liste des modules après avoir installé l'application. Pour ce faire, vous devez lancer à nouveau l'assistant d'installation et sélectionner l'opération de modification de la sélection des modules.
Si vous devez installer des composants Detection and Response, Kaspersky Endpoint Security prend en charge les configurations suivantes :
- Endpoint Detection and Response Optimum uniquement
- Endpoint Detection and Response Expert uniquement
- Endpoint Detection and Response (KATA) uniquement
- Network Detection and Response (KATA) seulement
- Sandbox uniquement
- Endpoint Detection and Response Optimum et Sandbox
- Endpoint Detection and Response Expert et Sandbox
- Endpoint Detection and Response (KATA) et Sandbox
- Network Detection and Response (KATA) et Endpoint Detection and Response (KATA)
- Network Detection and Response (KATA) et Managed Detection and Response
Kaspersky Endpoint Security vérifie la sélection des composants avant d'installer l'application. Si la configuration sélectionnée des composants Detection and Response n'est pas prise en charge, Kaspersky Endpoint Security ne peut pas être installé.
Sélection du dossier d'installation de l'application
Vous pouvez modifier le chemin de l'installation de Kaspersky Endpoint Security sur l'ordinateur client. Par défaut l'application s'installe dans le dossier %ProgramFiles(x86)%\Kaspersky Lab\KES.12.7.
Configuration de la zone de confiance
À partir de Kaspersky Endpoint Security 12.6 for Windows, des exclusions de l'analyse et des applications de confiance sont ajoutées à la zone de confiance. Les exclusions de l'analyse et les applications de confiance prédéfinies permettent de configurer rapidement Kaspersky Endpoint Security sur les serveurs SQL, les serveurs Microsoft Exchange et System Center Configuration Manager. Cela signifie que vous n'avez pas besoin de configurer manuellement une zone de confiance pour l'application sur les serveurs. Vous pouvez également configurer la zone de confiance plus tard dans les propriétés de la stratégie : exclusions d'analyse et applications de confiance.
Paramètres avancés
Paramètres d'installation avancés de l'application
Protéger le processus d'installation de l'application. La protection de l'installation comprend la protection contre la substitution du paquet de distribution par des programmes malveillants, le blocage de l'accès au dossier de l'installation de Kaspersky Endpoint Security et le blocage de l'accès à la section du registre système contenant les clés de l'application. Il est conseillé de désactiver la protection du processus d'installation s'il est impossible autrement d'exécuter l'installation de l'application (par exemple, lors de l'installation à distance via Windows Remote Desktop).
Garantir la compatibilité avec Citrix PVS. Vous pouvez activer la prise en charge de Citrix Provisioning Services pour l'installation de Kaspersky Endpoint Security sur une machine virtuelle.
Ajouter le chemin d'accès au fichier avp.com à la variable système %PATH%. Vous pouvez ajouter le chemin de l'installation à la variable %PATH du % pour le confort de l'utilisation de l'interface de la ligne de commande.