使用向导在本地安装应用程序

应用程序安装向导的界面包含了对应于应用程序安装步骤的一系列窗口。

使用“安装向导”安装程序或从上一版本升级程序：

1. 复制分发包文件夹到用户计算机。
2. 运行 setup_kes.exe。

“安装向导”将启动。

准备安装

在计算机上安装 Kaspersky Endpoint Security 或从先前版本升级之前，将检查以下条件：

• 是否存在与 Kaspersky Endpoint Security 存在兼容性问题的软件（软件列表可在分发包中的 incompatible.txt 文件中找到）。
• 无论是否满足软硬件要求。
• 用户是否有权限安装软件产品。

如果不满足以上任何要求，系统将在计算机屏幕上显示相关通知。例如，关于不兼容软件的通知（参见下图）。

删除不兼容的软件

如果计算机满足列出的要求，“安装向导”将搜索应用程序安装期间可能导致冲突的卡巴斯基应用程序。如果找到这样的程序，系统将提示您手动删除它们。

如果检测到的应用包括以前版本的 Kaspersky Endpoint Security，所有可以被迁移的数据（如激活数据和应用程序设置）会在安装 Kaspersky Endpoint Security 12.7 for Windows 时被保留和使用，以前版本的应用程序将被自动删除。这适用于以下应用程序版本:

• Kaspersky Endpoint Security 11.10.0 for Windows（版本 11.10.0.399）。
• Kaspersky Endpoint Security 11.11.0 for Windows（版本 11.11.0.452）。
• Kaspersky Endpoint Security 12.0 for Windows（版本 12.0.0.465）。
• Kaspersky Endpoint Security 12.1 for Windows（版本 12.1.0.506）。
• Kaspersky Endpoint Security 12.2 for Windows（版本 12.2.0.462）。
• Kaspersky Endpoint Security 12.3 for Windows（版本 12.3.0.493）。
• Kaspersky Endpoint Security 12.4 for Windows（版本 12.4.0.467）。
• Kaspersky Endpoint Security 12.5 for Windows（版本 12.5.0.539）。
• Kaspersky Endpoint Security 12.6 for Windows（版本 12.6.0.438）。

Kaspersky Endpoint Security 的配置

选择应用程序的配置

“标准模式”。默认配置。此配置允许您使用应用程序的所有组件，包括为 Detection and Response 解决方案提供支持的组件。此配置用于全面保护计算机免受各种威胁、网络攻击和欺诈。您可以在安装向导的下一步中选择要安装的组件。

“Endpoint Detection and Response Agent”。在此配置中，您只能安装为 Detection and Response 解决方案提供支持的组件：Endpoint Detection and Response (KATA)、Managed Detection and Response (MDR)、Network Detection and Response (KATA) 以及 Kaspersky Unified Monitoring and Analysis Platform (KUMA)。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方端点保护平台 (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。

Kaspersky Endpoint Security 组件

在安装过程中，您可以选择想要安装的 Kaspersky Endpoint Security 组件（参见下图）。“文件威胁防护”组件是必须安装的必备组件。您无法取消其安装。

选择要安装的应用程序组件

默认情况下，除了以下组件之外选定安装所有应用程序组件：

• BadUSB 攻击防护。
• 数据加密组件。
• Detection and Response 组件。

安装应用程序后，您可以更改可用的应用程序组件。为此，您需要再次运行安装向导，然后选择更改可用组件。

如果您需要安装 Detection and Response 组件，Kaspersky Endpoint Security 支持以下配置：

• 仅 Endpoint Detection and Response Optimum
• 仅 Endpoint Detection and Response Expert
• 仅 Endpoint Detection and Response（KATA）
• 仅 Network Detection and Response（KATA）
• 仅限 Sandbox
• Endpoint Detection and Response Optimum 和 Sandbox
• Endpoint Detection and Response Expert 和 Sandbox
• Endpoint Detection and Response（KATA）和 Sandbox
• Network Detection and Response (KATA) 和 Endpoint Detection and Response(KATA)
• Network Detection and Response (KATA) 和 Managed Detection and Response

Kaspersky Endpoint Security 在安装应用程序之前验证选择的组件。如果所选的 Detection and Response 组件配置不被支持，Kaspersky Endpoint Security 无法被安装。

选择安装应用程序的文件夹

您可以更改客户端计算机上的 Kaspersky Endpoint Security 安装路径。默认情况下，应用程序安装在文件夹 %ProgramFiles(x86)%\Kaspersky Lab\KES.12.7 中。

配置受信任区域

从 Kaspersky Endpoint Security 12.6 for Windows 开始，扫描排除项和受信任的应用程序被添加到信任区域。预定义的扫描排除项和受信任的应用程序有助于在 SQL 服务器、Microsoft Exchange 服务器和 System Center Configuration Manager 上快速配置 Kaspersky Endpoint Security。这意味着您不需要在服务器上为应用程序手动设置信任区域。您还可以稍后在策略属性中配置受信任区域：扫描排除项和受信任的应用程序。

高级设置

高级应用程序安装设置

“保护应用程序安装进程”。安装保护包括防止分发包被替换为恶意应用程序、阻止对 Kaspersky Endpoint Security 安装文件夹的访问，以及阻止对包含应用程序密钥的系统注册表部分的访问。但是，如果无法安装应用程序（例如，使用 Windows 远程桌面协助执行远程安装），我们建议您禁用安装过程的保护。

“确保与 Citrix PVS 兼容”。您可以启用 Citrix Provisioning Services 支持以将 Kaspersky Endpoint Security 安装到虚拟机。

“将 avp.com 文件路径添加至系统变量 %PATH%”。您可以将安装路径添加到 %PATH% 变量中，以方便使用命令行界面。

另请参阅 Setup。安装应用程序 应用程序的标准安装 使用系统中心配置管理器远程安装应用程序 setup.ini 文件安装设置说明

页面顶部