Auswahl der Programmkomponenten ändern

Bei der Programminstallation können Sie die Komponenten auswählen, die verfügbar sein sollen. Sie können die Zusammensetzung des Programms wie folgt ändern:

Lokal mithilfe des Installationsassistenten für das Programm.
Die Zusammensetzung des Programms wird mit den üblichen Mitteln des Windows-Betriebssystems geändert, also über die Systemsteuerung. Starten Sie den Installationsassistenten und wählen Sie das Ändern der Auswahl der Programmkomponenten aus. Folgen Sie den Anweisungen auf dem Bildschirm.

Diese Methode ist nicht verfügbar, wenn die Anwendung über Kaspersky Security Center installiert wurde. Sie können die Auswahl der Anwendungskomponenten erst dann in der Systemsteuerung ändern, nachdem Sie die Anwendung lokal installiert haben.
per Fernzugriff mithilfe von Kaspersky Security Center.
Um die Auswahl der Komponenten von Kaspersky Endpoint Security nach der Programminstallation zu ändern, können Sie die Aufgabe Auswahl der Programmkomponenten ändern verwenden.

Für eine Änderung der Auswahl der Programmkomponenten gelten die folgenden Besonderheiten:

Auf einem Computer mit dem Betriebssystem Windows Server können nicht alle Komponenten von Kaspersky Endpoint Security installiert werden (z. B. ist die Komponente „Adaptive Kontrolle von Anomalien“ nicht verfügbar).
Wenn Festplatten auf dem Computer durch die vollständige Festplattenverschlüsselung (FDE) verschlüsselt sind, kann die Komponente „Vollständige Festplattenverschlüsselung“ nicht entfernt werden. Um die Komponente „Vollständige Festplattenverschlüsselung“ zu entfernen, entschlüsseln Sie alle Festplatten des Computers.
Wenn auf dem Computer verschlüsselte Dateien (FLE) vorhanden sind oder der Benutzer verschlüsselte Wechseldatenträger (FDE oder FLE) verwendet, ist ein Zugriff auf die Daten und Wechseldatenträger nicht mehr möglich, nachdem die Datenverschlüsselungskomponenten entfernt wurden. Sie können Zugriff auf die Daten und Wechseldatenträger erhalten, wenn Sie die Datenverschlüsselungskomponenten neu installieren.
Wenn das Programm im Light Agent-Modus in einer VDI-Infrastruktur installiert ist, wird das Ändern der Komponentenauswahl nicht unterstützt.

Hinzufügen oder Löschen von Programmkomponenten in der Verwaltungskonsole (MMC)

Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
Die Aufgabenliste wird geöffnet.
Klicken Sie auf Neue Aufgabe.

Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen

Wählen Sie Kaspersky Endpoint Security für Windows (12.9) → Zu installierende Komponenten auswählen aus.

Schritt 2. Einstellungen für die Aufgabe zum Ändern der Programmkomponenten

Wählen Sie die Konfiguration des Programms aus:

Standard-Modus für den Schutz von Workstations und Servern. Die Standardkonfiguration. Mit dieser Konfiguration können Sie alle Programmkomponenten verwenden, einschließlich Komponenten, die die Detection and Response-Lösungen unterstützen. Diese Konfiguration bietet einen umfassenden Schutz des Computers vor einer Vielzahl von Bedrohungen, Netzwerkangriffen und Betrugsversuchen.
Endpoint Detection and Response Agent für den Schutz vor komplexen Bedrohungen und gezielten Angriffen. In dieser Konfiguration können Sie nur die Komponenten installieren, die die Detection and Response-Lösungen unterstützen: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA) sowie Kaspersky Unified Monitoring and Analysis Platform (KUMA). Diese Konfiguration ist erforderlich, wenn in Ihrem Unternehmen neben einer Kaspersky Detection and Response-Lösung auch die Endpoint Protection Platform (EPP) eines Drittanbieters bereitgestellt wird. Dadurch wird sichergestellt, dass Kaspersky Endpoint Security in der Endpoint Detection and Response Agent-Konfiguration mit Drittanbieter-EPP-Anwendungen kompatibel ist.
Light Agent für den Schutz virtueller Umgebungen. Diese Konfiguration ist für das Programm vorgesehen, wenn es als Teil der Lösung Kaspersky Security for Virtualization Light Agent verwendet wird. Light Agent muss auf jeder virtuellen Maschine installiert werden, die mithilfe der Lösung geschützt werden soll. In dieser Konfiguration können Sie die Verschlüsselungskomponenten und die Adaptive Kontrolle von Anomalien nicht verwenden. Wenn Sie Light Agent auf einer Vorlage für virtuelle Maschinen installieren, die zum Erstellen von nicht-persistenten virtuellen Maschinen verwendet wird, aktivieren Sie das Kontrollkästchen VDI-Infrastruktur schützen (VDI steht für Virtual Desktop Infrastructure). Der Modus zum Schutz der VDI-Infrastruktur optimiert die Leistung von Kaspersky Endpoint Security auf nicht-persistenten virtuellen Maschinen. In diesem Modus lehnt Light Agent Programm-Updates ab, die einen Neustart der virtuellen Maschine erfordern. Wenn Programm-Updates empfangen werden, die einen Neustart erfordern, generiert Light Agent ein Ereignis darüber, dass die Vorlage für geschützte virtuelle Maschinen aktualisiert werden muss.

Wählen Sie die Programmkomponenten aus, die auf dem Benutzercomputer verfügbar sein sollen. Konfigurieren Sie die erweiterten Einstellungen für die Aufgabe (siehe Tabelle unten).

Schritt 3. Geräte auswählen, denen die Aufgabe zugewiesen wird

Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur Auswahl:

Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computern zugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IP-Adressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 4. Zeitplan des Aufgabenstarts anpassen

Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder bei Computerleerlauf.

Schritt 5. Aufgabennamen festlegen

Geben Sie einen Namen für die Aufgaben ein, z. B. Komponente „Programmkontrolle“ hinzufügen.

Schritt 6. Erstellung der Aufgabe abschließen

Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften verfolgen.

Dadurch wird auf den Benutzercomputern die Auswahl der Komponenten von Kaspersky Endpoint Security im unbeaufsichtigten Modus geändert. Auf der lokalen Programmoberfläche werden die Einstellungen für die verfügbaren Komponenten angezeigt. Programmkomponenten, die nicht ausgewählt wurden, sind deaktiviert und die Einstellungen für diese Komponenten sind nicht verfügbar.

Hinzufügen oder Löschen von Programmkomponenten in „Web Console“ und „Cloud Console”

Wählen Sie im „Web Console“-Hauptfenster den Punkt Assets (Geräte) → Aufgaben aus.
Die Aufgabenliste wird geöffnet.
Klicken Sie auf Hinzufügen.

Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen

Passen Sie die allgemeinen Einstellungen der Aufgabe an:

Wählen Sie in der Dropdown-Liste Programm die Option Kaspersky Endpoint Security für Windows (12.9.0).
Wählen Sie in der Dropdown-Liste Aufgabentyp die Option Auswahl der Programmkomponenten ändern.
Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Komponente „Programmkontrolle“ hinzufügen.
Wählen Sie im Block Geräte, denen die Aufgabe zugewiesen wird den Aufgabenbereich aus.

Schritt 2. Geräte auswählen, denen die Aufgabe zugewiesen wird

Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Sie können beispielsweise eine bestimmte Administrationsgruppe auswählen oder eine Auswahl erstellen.

Schritt 3. Erstellung der Aufgabe abschließen

Aktivieren Sie das Kontrollkästchen Nach Abschluss der Erstellung Aufgabendetails öffnen und schließen Sie den Assistenten ab.

Wählen Sie in den Eigenschaften der Aufgabe die Registerkarte Programmeinstellungen aus. Wählen Sie nun die Konfiguration des Programms aus:

Standard-Modus für den Schutz von Workstations und Servern. Die Standardkonfiguration. Mit dieser Konfiguration können Sie alle Programmkomponenten verwenden, einschließlich Komponenten, die die Detection and Response-Lösungen unterstützen. Diese Konfiguration bietet einen umfassenden Schutz des Computers vor einer Vielzahl von Bedrohungen, Netzwerkangriffen und Betrugsversuchen.
Endpoint Detection and Response Agent für den Schutz vor komplexen Bedrohungen und gezielten Angriffen. In dieser Konfiguration können Sie nur die Komponenten installieren, die die Detection and Response-Lösungen unterstützen: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA) sowie Kaspersky Unified Monitoring and Analysis Platform (KUMA). Diese Konfiguration ist erforderlich, wenn in Ihrem Unternehmen neben einer Kaspersky Detection and Response-Lösung auch die Endpoint Protection Platform (EPP) eines Drittanbieters bereitgestellt wird. Dadurch wird sichergestellt, dass Kaspersky Endpoint Security in der Endpoint Detection and Response Agent-Konfiguration mit Drittanbieter-EPP-Anwendungen kompatibel ist.
Light Agent für den Schutz virtueller Umgebungen. Diese Konfiguration ist für das Programm vorgesehen, wenn es als Teil der Lösung Kaspersky Security for Virtualization Light Agent verwendet wird. Light Agent muss auf jeder virtuellen Maschine installiert werden, die mithilfe der Lösung geschützt werden soll. In dieser Konfiguration können Sie die Verschlüsselungskomponenten und die Adaptive Kontrolle von Anomalien nicht verwenden. Wenn Sie Light Agent auf einer Vorlage für virtuelle Maschinen installieren, die zum Erstellen von nicht-persistenten virtuellen Maschinen verwendet wird, aktivieren Sie das Kontrollkästchen VDI-Infrastruktur schützen (VDI steht für Virtual Desktop Infrastructure). Der Modus zum Schutz der VDI-Infrastruktur optimiert die Leistung von Kaspersky Endpoint Security auf nicht-persistenten virtuellen Maschinen. In diesem Modus lehnt Light Agent Programm-Updates ab, die einen Neustart der virtuellen Maschine erfordern. Wenn Programm-Updates empfangen werden, die einen Neustart erfordern, generiert Light Agent ein Ereignis darüber, dass die Vorlage für geschützte virtuelle Maschinen aktualisiert werden muss.

Wählen Sie die Programmkomponenten aus, die auf dem Benutzercomputer verfügbar sein sollen. Konfigurieren Sie die erweiterten Einstellungen für die Aufgabe (siehe Tabelle unten).

Bei der Installation, beim Update oder bei der Deinstallation von Kaspersky Endpoint Security können Fehler auftreten. Weitere Informationen zur Behebung dieser Fehler finden Sie in der Wissensdatenbank des Technischen Supports.

Erweiterte Aufgabeneinstellungen

Einstellung	Beschreibung
Ausnahmen	Ab Kaspersky Endpoint Security 12.6 für Windows gehören Untersuchungsausnahmen und vertrauenswürdige Programme zur vertrauenswürdigen Zone. Vordefinierte Untersuchungsausnahmen und vertrauenswürdige Programme vereinfachen die schnelle Konfiguration von Kaspersky Endpoint Security auf SQL-Servern, Microsoft Exchange-Servern und System Center Configuration Manager. Das bedeutet, dass Sie auf Servern nicht manuell eine vertrauenswürdige Zone für die App einrichten müssen. Ab Kaspersky Endpoint Security 12.8 für Windows können Sie das Programm im Light Agent-Modus installieren, um virtuelle Umgebungen zu schützen. Mit vordefinierten Untersuchungsausnahmen und vertrauenswürdigen Programmen können Sie Kaspersky Endpoint Security in virtuellen Citrix- und VMware-Umgebungen schnell konfigurieren. Sie können die vertrauenswürdige Zone auch später in den Richtlinieneigenschaften konfigurieren: Untersuchungsausnahmen und vertrauenswürdige Programme.
Getrennter Modus / Kombinierter Modus	Sie können die Auswahl der Komponenten für Workstations und Server separat festlegen – Getrennter Modus. Vor der Bereitstellung des Installationspakets ermittelt das Installationsprogramm den Typ des Betriebssystems und installiert nur die Programmkomponenten, die Sie für diesen Betriebssystemtyp ausgewählt haben. Sie können also dasselbe Installationspaket für Workstations und Server verwenden. Kombinierter Modus bietet eine gemeinsame Liste von Komponenten für Workstations und Server. Die Verfügbarkeit der einzelnen Komponenten ist vom Betriebssystemtyp abhängig. In diesem Modus sollte ein separates Installationspaket für Workstations und ein separates Installationspaket für Server erstellt werden. Eine gemeinsame Komponentenliste für das Installationspaket kann nur im Standardmodus konfiguriert werden.
Inkompatible Programme von Drittherstellern entfernen	Kaspersky Endpoint Security überprüft vor der Installation, ob Anwendungen aus der Liste incompatible.txt auf dem Computer vorhanden sind. Kaspersky garantiert nicht für die Kompatibilität von Kaspersky Endpoint Security mit Anwendungen aus der Liste. Wenn eine Anwendung aus der Liste gefunden wird, unterbricht das Installationsprogramm die Bereitstellung von Kaspersky Endpoint Security.
Kennwort für das Ändern der Programmkomponentenauswahl verwenden	Normalerweise aktivieren Administratoren den Kennwortschutz, um den Zugriff auf Kaspersky Endpoint Security einzuschränken. Das heißt, um die Auswahl der App-Komponenten zu ändern, müssen Sie die Anmeldedaten eines Benutzers eingeben, der die Berechtigung App entfernen/ändern/reparieren hat. Sie können beispielsweise das KLAdmin-Konto verwenden.
Azure WVD-Kompatibilitätsmodus verwenden	Diese Funktion ermöglicht es, den Status der virtuellen Azure-Maschine in der Kaspersky Anti Targeted Attack Platform-Konsole korrekt anzuzeigen. Zur Überwachung der Computerleistung sendet Kaspersky Endpoint Security Telemetriedaten an die KATA-Server. Die Telemetrie umfasst eine ID des Computers (Sensor ID). Mithilfe des Azure WVD-Kompatibilitätsmodus können Sie diesen virtuellen Computern eine permanente eindeutige Sensor ID zuweisen. Wenn der Kompatibilitätsmodus deaktiviert ist, ändert sich die Sensor ID aufgrund der Funktionsweise von virtuellen Azure-Maschinen möglicherweise nach dem Neustart des Computers. Dies kann dazu führen, dass in der Konsole Duplikate von virtuellen Maschinen angezeigt werden.
Kennwort verwenden, um Kaspersky Endpoint Agent und Kaspersky Security für Windows Server zu deinstallieren	Normalerweise aktivieren Administratoren den Kennwortschutz in den Einstellungen dieser Aufgaben, um den Zugriff auf Kaspersky Endpoint Agent (KEA) und Kaspersky Security für Windows Server (KSWS) einzuschränken. Wenn Sie von der [KES+KEA]-Konfiguration zu [KES+built-in agent] migrieren oder wenn Sie von KSWS zu KES migrieren, müssen Sie darum ein Kennwort eingeben, um diese Apps zu entfernen.

Nach oben