1. 在管理主控台中，轉到資料夾“管理伺服器 → 附加 → 遠端安裝”。
2. 點擊“在受管理裝置上佈署安裝套件（工作站）”連結。

這將啟動防護佈署精靈。按照精靈的說明進行操作。

用戶端電腦上的 TCP 連接埠 139 和 445 以及 UDP 連接埠 137 和 138 必須開放。

步驟 1. 選取安裝套件

從清單中選取 Kaspersky Endpoint Security 安裝套件。如果清單不包含 Kaspersky Endpoint Security 安裝套件，可以在精靈中建立安裝套件。

您可以在卡巴斯基安全管理中心配置安裝套件設定。例如，您可以選取將安裝到電腦的應用程式元件。

網路代理將與 Kaspersky Endpoint Security 一起安裝。網路代理可促進管理伺服器與用戶端電腦之間的互動。如果電腦上已安裝網路代理，則不會再次安裝。

步驟 2. 選取要進行安裝的裝置

選取要安裝 Kaspersky Endpoint Security 的電腦。下列選項可用：

• 將工作分配給管理群組。在這種情況下，工作分配給先前建立的管理群組中包括的電腦。
• 選取管理伺服器在網路中偵測到的電腦：未分配裝置。網路代理不會安裝在未配置裝置上。在這種情況下，工作將分配給特定裝置。特定裝置可包括管理群組中的裝置以及未配置裝置。
• 手動指定裝置位址或從清單中匯入位址。您可以指定您要將工作分配給的裝置的 NetBIOS 名稱、IP 位址和 IP 子網路。

步驟 3. 定義遠端安裝工作設定

配置以下其他應用程式設定：

• 強制下載安裝套件。選取應用程式安裝方法：
  • 使用網路代理。如果電腦上未安裝網路代理，將首先使用作業系統的工具安裝網路代理。然後透過網路代理的工具安裝 Kaspersky Endpoint Security。
  • 透過發佈點使用作業系統資源。透過發佈點使用作業系統資源將安裝套件傳輸到用戶端電腦。如果網路中有至少一個發佈點，則可以選取此選項。有關發佈點的詳細資訊，請參閱卡巴斯基安全管理中心說明。
  • 透過管理伺服器使用作業系統資源。檔案將透過管理伺服器使用作業系統資源傳送到用戶端電腦。如果用戶端電腦上未安裝網路代理，但用戶端電腦與管理伺服器在同一網路中，可以選取此選項。
• 透過其他管理伺服器管理的裝置的行為。選取 Kaspersky Endpoint Security 安裝方法。如果網路中安裝了多個管理伺服器，這些管理伺服器可能看到相同的用戶端電腦。例如，這可能導致透過不同的管理伺服器在同一用戶端電腦上多次遠端安裝同一應用程式，或產生其他衝突。
• 不重新安裝已經安裝的應用程式。例如，如果要安裝較早版本的應用程式，則清除此核取方塊。
• 在 Active Directory 群組政策中指定安裝網路代理程式。使用 Active Directory 資源手動安裝網路代理。要安裝網路代理，必須以網域管理員權限執行遠端安裝工作。

步驟 4. 選取產品授權金鑰

向安裝套件新增用於啟動應用程式的金鑰。此步驟為可選項。如果管理伺服器包含帶自動分發功能的產品授權金鑰，則該金鑰稍後將自動新增。您還可以稍後透過使用“新增金鑰”工作來啟動應用程式。

步驟 5. 選取作業系統重新啟動設定

選取當需要重新啟動電腦時所執行的操作。安裝 Kaspersky Endpoint Security 時，不需要重新啟動。僅當在安裝前必須移除不相容的應用程式時，才需要重新啟動。更新應用程式版本時也可能需要重新啟動。

步驟 6. 在安裝應用程式前刪除不相容的應用程式

請仔細閱讀不相容應用程式清單並允許移除這些應用程式。如果電腦上安裝了不相容的應用程式，安裝 Kaspersky Endpoint Security 將以出錯結束。

步驟 7. 選取用於存取裝置的帳戶

選取用於使用作業系統工具安裝網路代理的帳戶。在這種情況下，存取電腦需要管理員權限。您可以新增多個帳戶。如果某個帳戶沒有足夠權限，安裝精靈將使用下一個帳戶。如果使用網路代理工具安裝 Kaspersky Endpoint Security，則無需選取帳戶。

步驟 8. 開始安裝

結束精靈。如有必要，選中“精靈完成後執行工作”核取方塊。您可以在工作內容中監控工作進度。

在網頁主控台的主視窗中，選擇“發現和部署“ → ”部署和分配“ → ”防護部署精靈”。

這將啟動防護佈署精靈。按照精靈的說明進行操作。

用戶端電腦上的 TCP 連接埠 139 和 445 以及 UDP 連接埠 137 和 138 必須開放。

步驟 1. 選取安裝套件

從清單中選取 Kaspersky Endpoint Security 安裝套件。如果清單不包含 Kaspersky Endpoint Security 安裝套件，可以在精靈中建立安裝套件。要建立安裝套件，您無需搜尋分發套件並將其儲存到電腦記憶體中。在卡巴斯基安全管理中心中，可以檢視位於 Kaspersky 伺服器中的分發套件清單，安裝套件會自動建立。Kaspersky 在發佈新版本的應用程式後會更新該清單。

您可以在卡巴斯基安全管理中心配置安裝套件設定。例如，您可以選取將安裝到電腦的應用程式元件。

步驟 2. 選取產品授權金鑰

向安裝套件新增用於啟動應用程式的金鑰。此步驟為可選項。如果管理伺服器包含帶自動分發功能的產品授權金鑰，則該金鑰稍後將自動新增。您還可以稍後透過使用“新增金鑰”工作來啟動應用程式。

步驟 3. 選取網路代理

選取將與 Kaspersky Endpoint Security 一起安裝的網路代理的版本。網路代理可促進管理伺服器與用戶端電腦之間的互動。如果電腦上已安裝網路代理，則不會再次安裝。

步驟 4. 選取要進行安裝的裝置

選取要安裝 Kaspersky Endpoint Security 的電腦。下列選項可用：

• 將工作分配給管理群組。在這種情況下，工作分配給先前建立的管理群組中包括的電腦。
• 選取管理伺服器在網路中偵測到的電腦：未分配裝置。網路代理不會安裝在未配置裝置上。在這種情況下，工作將分配給特定裝置。特定裝置可包括管理群組中的裝置以及未配置裝置。
• 手動指定裝置位址或從清單中匯入位址。您可以指定您要將工作分配給的裝置的 NetBIOS 名稱、IP 位址和 IP 子網路。

步驟 5. 配置進階設定

配置以下其他應用程式設定：

• 強制下載安裝套件。選取應用程式安裝方法：
  • 使用網路代理。如果電腦上未安裝網路代理，將首先使用作業系統的工具安裝網路代理。然後透過網路代理的工具安裝 Kaspersky Endpoint Security。
  • 透過發佈點使用作業系統資源。透過發佈點使用作業系統資源將安裝套件傳輸到用戶端電腦。如果網路中有至少一個發佈點，則可以選取此選項。有關發佈點的詳細資訊，請參閱卡巴斯基安全管理中心說明。
  • 透過管理伺服器使用作業系統資源。檔案將透過管理伺服器使用作業系統資源傳送到用戶端電腦。如果用戶端電腦上未安裝網路代理，但用戶端電腦與管理伺服器在同一網路中，可以選取此選項。
• 不重新安裝已經安裝的應用程式。例如，如果要安裝較早版本的應用程式，則清除此核取方塊。
• 在 Active Directory 群組政策中指定安裝套件的安裝。Kaspersky Endpoint Security 透過網路代理安裝或透過 Active Directory 手動安裝。要安裝網路代理，必須以網域管理員權限執行遠端安裝工作。

步驟 6. 選取作業系統重新啟動設定

選取當需要重新啟動電腦時所執行的操作。安裝 Kaspersky Endpoint Security 時，不需要重新啟動。僅當在安裝前必須移除不相容的應用程式時，才需要重新啟動。更新應用程式版本時也可能需要重新啟動。

步驟 7. 在安裝應用程式前刪除不相容的應用程式

請仔細閱讀不相容應用程式清單並允許移除這些應用程式。如果電腦上安裝了不相容的應用程式，安裝 Kaspersky Endpoint Security 將以出錯結束。

步驟 8. 分配到管理群組

選取安裝網路代理後，電腦將被移動到其中的管理群組。需要將電腦移至管理群組，以便套用政策和群組工作。如果電腦已在任意管理群組中，則該電腦不會被重新移動。如果不選取管理群組，電腦將被新增到未配置的裝置群組。

步驟 9. 選取用於存取裝置的帳戶

選取用於使用作業系統工具安裝網路代理的帳戶。在這種情況下，存取電腦需要管理員權限。您可以新增多個帳戶。如果某個帳戶沒有足夠權限，安裝精靈將使用下一個帳戶。如果使用網路代理工具安裝 Kaspersky Endpoint Security，則無需選取帳戶。

步驟 10.開始安裝

結束精靈。如有必要，選中“精靈完成後執行工作”核取方塊。您可以在工作內容中監控工作進度。