Kaspersky Endpoint Security 的配置

“标准模式”。默认配置。此配置允许您使用应用程序的所有组件，包括为 Detection and Response 解决方案提供支持的组件。此配置用于全面保护计算机免受各种威胁、网络攻击和欺诈。您可以在安装向导的下一步中选择要安装的组件。

“Endpoint Detection and Response Agent”。在此配置中，您只能安装为 Detection and Response 解决方案提供支持的组件：Endpoint Detection and Response (KATA)、Managed Detection and Response (MDR)、Network Detection and Response (KATA) 以及 Kaspersky Unified Monitoring and Analysis Platform (KUMA)。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方端点保护平台 (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。

预定义排除项

从 Kaspersky Endpoint Security 12.6 for Windows 开始，扫描排除项和受信任的应用程序被添加到信任区域。预定义的扫描排除项和受信任的应用程序有助于在 SQL 服务器、Microsoft Exchange 服务器和 System Center Configuration Manager 上快速配置 Kaspersky Endpoint Security。这意味着您不需要在服务器上为应用程序手动设置信任区域。您还可以稍后在策略属性中配置受信任区域：扫描排除项和受信任的应用程序。

保护组件

在此区域中，可以选择将可用的应用程序组件。您可以在稍后使用“更改应用程序组件”任务更改应用程序组件集。

可用组件集取决于应用程序的配置：

标准模式

默认配置。此配置允许您使用应用程序的所有组件，包括为 Detection and Response 解决方案提供支持的组件。此配置用于全面保护计算机免受各种威胁、网络攻击和欺诈。您可以在安装向导的下一步中选择要安装的组件。

默认情况下不安装“BadUSB 攻击防护”组件、“Detection and Response”组件和数据加密组件。这些组件可以在安装包设置中添加。

如果您需要安装 Detection and Response 组件，Kaspersky Endpoint Security 支持以下配置：

• 仅 Endpoint Detection and Response Optimum
• 仅 Endpoint Detection and Response Expert
• 仅 Endpoint Detection and Response（KATA）
• 仅 Network Detection and Response（KATA）
• 仅限 Sandbox
• Endpoint Detection and Response Optimum 和 Sandbox
• Endpoint Detection and Response Expert 和 Sandbox
• Endpoint Detection and Response（KATA）和 Sandbox
• Network Detection and Response (KATA) 和 Endpoint Detection and Response(KATA)
• Network Detection and Response (KATA) 和 Managed Detection and Response

Kaspersky Endpoint Security 在安装应用程序之前验证选择的组件。如果所选的 Detection and Response 组件配置不被支持，Kaspersky Endpoint Security 无法被安装。

Endpoint Detection and Response Agent

在此配置中，您只能安装为 Detection and Response 解决方案提供支持的组件：Endpoint Detection and Response (KATA)、Managed Detection and Response (MDR)、Network Detection and Response (KATA) 以及 Kaspersky Unified Monitoring and Analysis Platform (KUMA)。如果您的组织中与 Kaspersky Detection and Response 解决方案一起部署了第三方端点保护平台 (EPP)，则需要此配置。这使得在 Endpoint Detection and Response Agent 配置下的 Kaspersky Endpoint Security 与第三方 EPP 应用程序兼容。

授权许可密钥

在本节中，您可以激活应用程序。要激活应用程序，您必须选择授权许可密钥。在执行此操作之前，您必须将密钥添加到管理服务器。有关将密钥添加到 Kaspersky Security Center 管理服务器的详细信息，请参阅 Kaspersky Security Center 帮助。

不兼容的应用程序

请仔细阅读不兼容应用程序列表并允许删除这些应用程序。如果计算机上安装了不兼容的应用程序，安装 Kaspersky Endpoint Security 将以出错结束。

安装设置

“将 avp.com 文件路径添加至系统变量 %PATH%”。您可以将安装路径添加到 %PATH% 变量中，以方便使用命令行界面。

“保护安装进程”。安装保护包括防止分发包被替换为恶意应用程序、阻止对 Kaspersky Endpoint Security 安装文件夹的访问，以及阻止对包含应用程序密钥的系统注册表部分的访问。但是，如果无法安装应用程序（例如，使用 Windows 远程桌面协助执行远程安装），我们建议您禁用安装过程的保护。

“确保与 Citrix PVS 兼容”。您可以启用 Citrix Provisioning Services 支持以将 Kaspersky Endpoint Security 安装到虚拟机。

“使用 Azure WVD 兼容模式”。此功能允许在 Kaspersky Anti Targeted Attack Platform 控制台中正确显示 Azure 虚拟机的状态。为了监控计算机的性能，Kaspersky Endpoint Security 将遥测数据发送到 KATA 服务器。遥测包括计算机的 ID（Sensor ID）。Azure WVD 兼容模式允许为这些虚拟机分配永久唯一的 Sensor ID。如果关闭兼容模式，由于 Azure 虚拟机的工作方式，Sensor ID 可能会在计算机重新启动后发生变化。这可能会导致控制台上出现重复的虚拟机。

“应用程序安装文件夹”。您可以更改客户端计算机上的 Kaspersky Endpoint Security 安装路径。默认情况下，应用程序安装在文件夹 %ProgramFiles(x86)%\Kaspersky Lab\KES.12.7 中。

“配置文件”。使用预定义设置安装应用程序。为此，您需要上传定义了 Kaspersky Endpoint Security 设置的文件。您可以在应用程序的本地界面中创建配置文件。