Chuyển cấu hình [KES+KEA] sang cấu hình [KES+built-in agent]

Bây giờ Kaspersky Endpoint Security 11.7.0 đã có các tác nhân tích hợp dành cho giải pháp Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) và Kaspersky Sandbox 2.0. Bạn không còn cần một ứng dụng Kaspersky Endpoint Agent riêng để hoạt động với các giải pháp này. Khi bạn nâng cấp Kaspersky Endpoint Security lên phiên bản 11.7.0 thì các giải pháp EDR Optimum và Kaspersky Sandbox sẽ tiếp tục hoạt động với Kaspersky Endpoint Security. Ngoài ra, Kaspersky Endpoint Agent sẽ được gỡ bỏ khỏi máy tính.

Trong Kaspersky Endpoint Security 11.9.0, gói phân phối Kaspersky Endpoint Agent không còn thuộc gói phân phối Kaspersky Endpoint Security. Bạn phải tải xuống gói phân phối Kaspersky Endpoint Agent riêng.

Việc chuyển cấu hình [KES+KEA] sang [KES+built-in agent] liên quan đến các bước sau:

Nâng cấp Kaspersky Security Center
Nâng cấp tấc cả các thành phần của Kaspersky Security Center lên phiên bản 13.2, bao gồm Administration Agent trên máy tính của người dùng và Bảng điều khiển web.
Nâng cấp tiện ích web Kaspersky Endpoint Security
Trong Bảng điều khiển web Kaspersky Security Center, hãy nâng cấp tiện ích web Kaspersky Endpoint Security lên phiên bản 11.7.0. Bạn phải sử dụng Bảng điều khiển web để quản lý các thành phần EDR Optimum và Kaspersky Sandbox.
Chuyển chính sách và các tác vụ
Hãy sử dụng Trình hướng dẫn chuyển đổi chính sách và tác vụ của Kaspersky Endpoint Agent để chuyển thiết lập Kaspersky Endpoint Agent sang Kaspersky Endpoint Security cho Windows.

Việc này sẽ tạo một chính sách Kaspersky Endpoint Security mới. Chính sách mới có trạng thái Inactive. Để áp dụng chính sách, hãy mở các thuộc tính chính sách, chấp nhận Tuyên bố Kaspersky Security Network và đặt trạng thái thành Active.
Chức năng cấp giấy phép
Nếu bạn sử dụng một giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security chung để kích hoạt Kaspersky Endpoint Security cho Windows và Kaspersky Endpoint Agent thì chức năng EDR Optimum sẽ được kích hoạt tự động sau khi nâng cấp lên phiên bản 11.7.0. Bạn không cần phải làm gì khác.

Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum Add-on độc lập để kích hoạt chức năng EDR Optimum thì bạn phải đảm bảo rằng khóa EDR Optimum được thêm vào kho của Kaspersky Security Center và chức năng phân phối khóa giấy phép tự động được bật. Sau khi bạn nâng cấp ứng dụng lên phiên bản 11.7.0 thì chức năng EDR Optimum sẽ được kích hoạt tự động.

Nếu bạn sử dụng giấy phép Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security để kích hoạt Kaspersky Endpoint Agent, và sử dụng một giấy phép khác để kích hoạt Kaspersky Endpoint Security cho Windows thì bạn phải thay thế khóa Kaspersky Endpoint Security cho Windows bằng khóa dùng chung của Kaspersky Endpoint Detection and Response Optimum hoặc Kaspersky Optimum Security. Bạn có thể thay thế khóa bằng tác vụ Add key.

Bạn không cần kích hoạt chức năng Kaspersky Sandbox. Chức năng Kaspersky Sandbox sẽ khả dụng ngay sau khi nâng cấp và kích hoạt Kaspersky Endpoint Security cho Windows.
Nâng cấp ứng dụng Kaspersky Endpoint Security
Để nâng cấp ứng dụng và chuyển đổi chức năng EDR Optimum và Kaspersky Sandbox chúng tôi khuyến nghị chạy tác vụ cài đặt từ xa.

Để nâng cấp ứng dụng bằng tác vụ cài đặt từ xa, bạn phải chỉnh sửa các thiết lập sau:
- Chọn các thành phần Endpoint Detection and Response Optimum hoặc Kaspersky Sandbox trong gói cài đặt.
- Loại trừ thành phần Kaspersky Endpoint Agent trong thiết lập của gói cài đặt.
Bạn cũng có thể nâng cấp ứng dụng từ bằng các phương thức sau:
- Sử dụng dịch vụ cập nhật của Kaspersky (Seamless Update - SMU).
- Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.
Trong trường hợp này, bạn phải kiểm tra cấu hình của Kaspersky Endpoint Agent được cài đặt trên máy tính. Nếu Kaspersky Endpoint Agent được cài đặt có thành phần Endpoint Detection and Response Expert (KATA EDR) thì hãy gỡ bỏ thành phần đó trước khi bạn nâng cấp ứng dụng. Nếu bạn không thể gỡ bỏ thành phần Endpoint Detection and Response Expert (KATA EDR) thì Kaspersky Endpoint Security sẽ bỏ qua các thành phần EDR Optimum và Kaspersky Sandbox khi nâng cấp ứng dụng. Bạn có thể cài đặt các thành phần bằng tác vụ Change application components sau khi nâng cấp ứng dụng.

Kaspersky Endpoint Security hỗ trợ tự động chọn các thành phần khi nâng cấp ứng dụng trên máy tính được cài đặt ứng dụng Kaspersky Endpoint Agent. Việc tự động chọn các thành phần sẽ phụ thuộc vào quyền của tài khoản người dùng đang nâng cấp ứng dụng.

Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng tập tin EXE hoặc MSI bằng tài khoản hệ thống (SYSTEM) thì Kaspersky Endpoint Security có quyền truy cập các giấy phép đang hoạt động của các giải pháp Kaspersky. Do đó, giả sử nếu máy tính được cài đặt Kaspersky Endpoint Agent và giải pháp EDR Optimum được kích hoạt thì bộ cài đặt Kaspersky Endpoint Security sẽ tự động cấu hình bộ thành phần và chọn thành phần EDR Optimum. Điều này khiến Kaspersky Endpoint Security chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent. Việc chạy bộ cài đặt MSI bằng tài khoản hệ thống (SYSTEM) thường được thực hiện khi nâng cấp thông qua dịch vụ cập nhật của Kaspersky (SMU) hoặc khi triển khai gói cài đặt thông qua Kaspersky Security Center.

Nếu bạn đang nâng cấp Kaspersky Endpoint Security bằng một tập tin MSI bằng tài khoản người dùng không có đặc quyền thì Kaspersky Endpoint Security không có quyền truy cập các giấy phép đang hoạt động của các giải pháp Kaspersky. Trong trường hợp này, Kaspersky Endpoint Security tự động chọn các thành phần dựa trên cấu hình của Kaspersky Endpoint Agent như sau:
- Nếu thành phần Endpoint Detection and Response Expert (KATA EDR) được cài đặt, Kaspersky Endpoint Security sẽ chọn thành phần Endpoint Agent. Kaspersky Endpoint Security sẽ chỉ chọn thành phần Endpoint Agent, ngay cả khi Kaspersky Endpoint Agent có các thành phần khác được cài đặt, ví dụ như cấu hình [KATA EDR+KSB].
- Nếu thành phần Kaspersky Sandbox, EDR Optimum, hoặc cấu hình [Kaspersky Sandbox+EDR Optimum] được cài đặt thì Kaspersky Endpoint Security sẽ chọn các thành phần liên quan. Điều này khiến Kaspersky Endpoint Security chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent.
Khởi động lại máy tính
Khởi động lại máy tính của bạn để hoàn tất nâng cấp ứng dụng với tác nhân tích hợp. Khi nâng cấp ứng dụng, trình cài đặt sẽ gỡ bỏ Kaspersky Endpoint Agent trước khi máy tính được khởi động lại. Sau khi máy tính được khởi động lại, trình cài đặt sẽ thêm tác nhân tích hợp. Điều này có nghĩa là Kaspersky Endpoint Security không thực hiện các chức năng của EDR và Kaspersky Sandbox cho đến khi máy tính được khởi động lại.
Kiểm tra tình trạng của Kaspersky Endpoint Detection and Response Optimum và Kaspersky Sandbox
Nếu sau khi nâng cấp, máy tính có trạng thái Critical trong bảng điều khiển Kaspersky Security Center:
- Đảm bảo rằng máy tính được cài đặt Administration Agent 13.2.
- Kiểm tra trạng thái hoạt động của thành phần EDR Optimum và Kaspersky Sandbox bằng cách xem Application components status report. Nếu một thành phần có trạng thái Not installed thì hãy cài đặt các thành phần bằng cách sử dụng tác vụ Change application components.
- Đảm bảo rằng bạn chấp nhận Tuyên bố Kaspersky Security Network trong chính sách mới của Kaspersky Endpoint Security cho Windows.
Đảm bảo rằng chức năng EDR Optimum được kích hoạt bằng Application components status report. Nếu một thành phần có trạng thái Không được giấy phép hỗ trợ thì hãy đảm bảo rằng chức năng phân phối khóa giấy phép tự động của EDR Optimum được bật.

Nâng cấp ứng dụng thuộc KATA EDR

Nếu bạn có Kaspersky Endpoint Agent được cài đặt để tích hợp với Kaspersky Anti Targeted Attack Platform (thành phần Endpoint Detection and Response Expert (KATA EDR)) thì bạn có thể nâng cấp Kaspersky Endpoint Security cho Windows theo bất kỳ cách nào sau đây:

Sử dụng một tác vụ cài đặt từ xa.
Để thực hiện, bạn cần chỉnh sửa các thiết lập sau:
- Loại trừ các thành phần Endpoint Detection and Response Optimum và Kaspersky Sandbox trong gói cài đặt.
- Chọn thành phần Kaspersky Endpoint Agent trong thiết lập của gói cài đặt. Nếu máy tính đã có Kaspersky Endpoint Agent được cài đặt thì ứng dụng sẽ được nâng cấp lên 3.11.
Sử dụng dịch vụ cập nhật của Kaspersky (SMU).
Để thực hiện, bạn phải xác nhận nâng cấp ứng dụng. Kaspersky Endpoint Security sẽ loại trừ Endpoint Detection and Response Optimum và Kaspersky Sandbox khỏi quá trình cài đặt. Nâng cấp Kaspersky Endpoint Agent không được hỗ trợ. Bạn có thể nâng cấp Kaspersky Endpoint Agent theo cách thủ công.
Cục bộ bằng cách sử dụng Trình hướng dẫn cài đặt.
Kaspersky Endpoint Security sẽ loại trừ Endpoint Detection and Response Optimum và Kaspersky Sandbox khỏi quá trình cài đặt. Nếu máy tính đã có Kaspersky Endpoint Agent được cài đặt thì ứng dụng sẽ được nâng cấp lên 3.11.

Về đầu trang