EDR Optimum 的 KEA 到 KES 迁移指南

Kaspersky Endpoint Security for Windows 包括用于 Kaspersky Endpoint Detection and Response Optimum 解决方案的内置代理。您不再需要单独的 Kaspersky Endpoint Agent 应用程序与 EDR Optimum 一起使用。Kaspersky Endpoint Agent 的所有功能将由 Kaspersky Endpoint Security 执行。

当您在安装了 Kaspersky Endpoint Agent 的计算机上部署 Kaspersky Endpoint Security 时，Kaspersky Endpoint Detection and Response Optimum 解决方案将继续与 Kaspersky Endpoint Security 一起工作。此外，Kaspersky Endpoint Agent 将被从计算机卸载。当您将 Kaspersky Endpoint Security 更新到版本 11.7.0 或更高版本时，系统中会发生相同的行为。

Kaspersky Endpoint Security 与 Kaspersky Endpoint Agent 不兼容。您不能在同一台计算机上安装这两个应用程序。

Kaspersky Endpoint Security 必须满足以下条件才能作为 Kaspersky Endpoint Detection and Response Optimum 的一部分工作：

• Kaspersky Endpoint Detection and Response Optimum 版本 2.0 或更高版本
• Kaspersky Security Center 版本 13.2 或更高版本（包括网络代理）。在 Kaspersky Security Center 的早期版本中，无法激活 EDR Optimum 功能。
• EDR Optimum 功能只能使用 Kaspersky Security Center Web Console 进行管理。
• 启用了到管理服务器的数据传输。这些数据是通过 Web 控制台获取计算机上隔离的文件信息所必需的。
• 建立了 Kaspersky Security Center Web Console 和管理服务器之间的后台连接。为了 EDR Optimum 通过 Kaspersky Security Center Web Console 与管理服务器协作，您必须建立新的安全连接，一个“后台连接”。

EDR Optimum 的迁移 [KES+KEA] 配置到 [KES+内置代理] 的步骤

1. 升级 Kaspersky Endpoint Security Web 插件

   EDR Optimum 组件可以使用 Kaspersky Endpoint Security Web 插件版本 11.7.0 或更高版本进行管理。

2. 迁移策略和任务

   将 Kaspersky Endpoint Agent 设置传输到 Kaspersky Endpoint Security for Windows。为此，请使用 Web Console 中的 Kaspersky Endpoint Agent 迁移向导。

   如何在 Web Console 中将策略和任务设置从 Kaspersky Endpoint Agent 迁移到 Kaspersky Endpoint Security

   在 Web Console 的主窗口中，选择“操作 → 从 Kaspersky Endpoint Agent 迁移”。

   这将运行策略和任务迁移向导。按照向导的说明进行操作。

   步骤 1. 策略迁移

   迁移向导将创建一个新策略，该策略将合并 Kaspersky Endpoint Security 和 Kaspersky Endpoint Agent 策略的设置。在策略列表中，选择要将其设置与 Kaspersky Endpoint Security 策略合并的 Kaspersky Endpoint Agent 策略。单击 Kaspersky Endpoint Agent 策略以选择您要与之合并设置的 Kaspersky Endpoint Security 策略。确保选择了正确的策略，然后转到下一步。

   步骤 2. 任务迁移

   迁移向导为 Kaspersky Endpoint Security 创建新任务。在任务列表中，选择要为 Kaspersky Endpoint Security 策略创建的 Kaspersky Endpoint Agent 任务。转到下一步。

   步骤 3. 向导完成

   退出向导。因此，向导会执行以下操作：

   • 创建一个新的 Kaspersky Endpoint Security 策略。

     策略从 Kaspersky Endpoint Security 和 Kaspersky Endpoint Agent 合并设置。策略被叫做 <Kaspersky Endpoint Security 策略名称> 和 <Kaspersky Endpoint Agent 策略名称>。新策略具有不活动状态。要继续，将 Kaspersky Endpoint Agent 和 Kaspersky Endpoint Security 策略的状态更改为不活动并激活新合并的策略。

     从 Kaspersky Endpoint Agent 迁移到 Kaspersky Endpoint Security for Windows 后，请确保新策略具有将数据传输到设置的管理服务器（隔离文件数据和威胁发展链数据）的功能。数据传输参数值不会从 Kaspersky Endpoint Agent 策略迁移。

   • 创建新的 Kaspersky Endpoint Security 任务。

     新任务是 Kaspersky Endpoint Agent 任务的副本。同时，向导使 Kaspersky Endpoint Agent 任务保持不变。

3. 授权 EDR Optimum 功能

   如果您使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Agent，EDR Optimum 功能将在升级应用程序到版本 11.7.0 或更高版本后被自动激活。您不需要做任务其他事情。

   如果您使用独立 Kaspersky Endpoint Detection and Response Optimum 附加授权许可激活 EDR Optimum 功能，您必须确保 EDR Optimum 密钥已添加到 Kaspersky Security Center 存储库且授权许可密钥自动分发功能已启用。在您升级应用程序到版本 11.7.0 或更高版本后，EDR Optimum 功能被自动激活。

   如果您使用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Agent，并使用其他授权许可激活 Kaspersky Endpoint Security for Windows，您必须使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 密钥替换 Kaspersky Endpoint Security for Windows 密钥。您可以使用“添加密钥”任务替换密钥。

4. 安装/升级 Kaspersky Endpoint Security 应用程序

   要在应用程序安装或升级期间迁移 EDR Optimum 功能，建议使用远程安装任务。创建远程安装任务时，您需要在安装包设置中选择 EDR Optimum 组件。

   您还可以使用以下方法升级应用程序：

   • 使用卡巴斯基更新服务。
   • 本地使用安装向导。

   Kaspersky Endpoint Security 支持在安装了 Kaspersky Endpoint Agent 应用程序的计算机上升级应用程序时自动选择组件。组件的自动选择取决于升级应用程序的用户账户的权限。

   如果您在系统账户（SYSTEM）下使用 EXE 或 MSI 文件升级 Kaspersky Endpoint Security，Kaspersky Endpoint Security 获得对卡巴斯基解决方案的当前授权许可的访问权。因此，如果计算机安装了 Kaspersky Endpoint Agent，并且激活了 EDR Optimum 解决方案，则 Kaspersky Endpoint Security 安装程序将自动配置组件集并选择 EDR Optimum 组件。这将使 Kaspersky Endpoint Security 切换到使用内置代理并卸载 Kaspersky Endpoint Agent。在系统账户（SYSTEM）下运行 MSI 安装程序通常在通过卡巴斯基更新服务升级时执行，或者当通过 Kaspersky Security Center 部署安装包时。

   如果您在非特权用户账户下使用 MSI 文件升级 Kaspersky Endpoint Security，Kaspersky Endpoint Security 缺少对卡巴斯基解决方案的当前授权许可的访问权。这种情况下，Kaspersky Endpoint Security 基于 Kaspersky Endpoint Agent 配置自动选择组件。此后，Kaspersky Endpoint Security 将切换到使用内置代理并卸载 Kaspersky Endpoint Agent。

   Kaspersky Endpoint Security 支持在不重启计算机的情况下升级。您可以选择策略属性中的应用程序升级模式。

5. 检查应用程序运行情况

   如果在应用程序安装或升级之后，计算机在 Kaspersky Security Center 控制台显示“严重”状态：

   • 确保计算机安装了网络代理版本 13.2 或更高版本。
   • 通过查看应用程序组件状态报告检查内置代理的操作状态。如果组件具有未安装状态，使用“更改应用程序组件”任务安装组件。如果一个组件有“授权许可不支持”状态，确保您已激活内置代理功能。
   • 确保您在 Kaspersky Endpoint Security for Windows 的新策略中接受了卡巴斯基安全网络声明。

页面顶部