Instalación local a través del Asistente
La interfaz del Asistente de instalación de la aplicación consiste en una secuencia de ventanas correspondiente a los pasos de instalación de la aplicación.
Para instalar la aplicación (o actualizar una versión anterior) con el Asistente de instalación:
- Copie la carpeta del kit de distribución en el equipo del usuario.
- Ejecute setup_kes.exe.
Se inicia el Asistente de instalación.
Preparativos para la instalación
Antes de instalar Kaspersky Endpoint Security en un equipo o actualizarlo desde una versión anterior, se verifican las siguientes condiciones:
- Si hay software con el que Kaspersky Endpoint Security podría tener problemas de compatibilidad (la lista de software se encuentra en el archivo incompatible.txt que se incluye en el kit de distribución).
- Si se cumplen los requisitos de hardware y software.
- Si el usuario tiene los derechos necesarios para instalar el producto de software.
Si no se cumple alguno de los requisitos anteriores, se muestra una notificación pertinente en la pantalla. Por ejemplo, una notificación sobre software incompatible (consulte la imagen a continuación).
Eliminación de software incompatible
Si el equipo cumple los requisitos mencionados anteriormente, el Asistente de instalación busca las aplicaciones de Kaspersky que podrían generar conflictos de ejecutarse mientras se está instalando la aplicación. Si se encuentran estas aplicaciones, se le pregunta si desea eliminarlas manualmente.
Si las aplicaciones detectadas incluyen versiones anteriores de Kaspersky Endpoint Security, todos los datos que se pueden migrar (por ejemplo, los datos de activación y la configuración de la aplicación) se conservan y se usan durante la instalación de Kaspersky Endpoint Security 12.9 para Windows, y la versión anterior de la aplicación se elimina automáticamente. Esto se aplica a las siguientes versiones de la aplicación:
- Kaspersky Endpoint Security 11.10.0 para Windows (versión 11.10.0.399)
- Kaspersky Endpoint Security 11.11.0 para Windows (versión 11.11.0.452)
- Kaspersky Endpoint Security 12.0 para Windows (versión 12.0.0.465)
- Kaspersky Endpoint Security 12.1 para Windows (versión 12.1.0.506)
- Kaspersky Endpoint Security 12.2 para Windows (versión 12.2.0.462)
- Kaspersky Endpoint Security 12.3 para Windows (versión 12.3.0.493)
- Kaspersky Endpoint Security 12.4 para Windows (versión 12.4.0.467)
- Kaspersky Endpoint Security 12.5 para Windows (versión 12.5.0.539)
- Kaspersky Endpoint Security 12.6 para Windows (versión 12.6.0.438)
- Kaspersky Endpoint Security 12.7 para Windows (versión 12.7.0.533)
- Kaspersky Endpoint Security 12.8 para Windows (versión 12.8.0.505)
Configuración de Kaspersky Endpoint Security
Elegir la configuración de la aplicación
Modo estándar. La configuración predeterminada. Esta configuración le permite utilizar todos los componentes de la aplicación, incluidos los componentes que brindan soporte para las soluciones Detection and Response. Esta configuración se utiliza para una protección integral del equipo contra una variedad de amenazas, ataques de red y fraudes.
Endpoint Detection and Response Agent. En esta configuración, solo puede instalar los componentes que brindan soporte para las soluciones de Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), así como Kaspersky Unified Monitoring and Analysis Platform (KUMA). Esta configuración es necesaria si se implementa una Plataforma de protección de endpoints (EPP) de terceros en su organización junto con una solución Kaspersky Detection and Response. Esto hace que Kaspersky Endpoint Security en la configuración de Endpoint Detection and Response Agent sea compatible con aplicaciones de EPP de terceros.
Light Agent para proteger entornos virtuales. Esta configuración está pensada para la aplicación que se utiliza como parte de la solución Kaspersky Security for Virtualization Light Agent. Light Agent debe instalarse en cada máquina virtual que deba protegerse con la solución. En esta configuración, no puede usar los componentes Cifrado de datos ni Control de anomalías adaptativo. Si está instalando Light Agent en una plantilla de máquina virtual que se usará para crear máquinas virtuales no persistentes, seleccione la casilla de verificación Proteger la infraestructura de VDI (VDI significa Virtual Desktop Infrastructure). El modo de protección VDI permite optimizar el rendimiento de Kaspersky Endpoint Security en máquinas virtuales no persistentes. En este modo, Light Agent rechaza las actualizaciones de la aplicación que exigen reiniciar la máquina virtual. Al recibir actualizaciones de la aplicación que exigen un reinicio, Light Agent genera un evento sobre la necesidad de actualizar la plantilla de las máquinas virtuales protegidas.
Componentes de Kaspersky Endpoint Security
Durante la instalación, puede seleccionar los componentes de Kaspersky Endpoint Security que desea instalar (consulte la figura a continuación). El componente Protección contra archivos peligrosos es un componente obligatorio que se debe instalar. No puede cancelar su instalación.
Selección de los componentes de la aplicación para instalar
De forma predeterminada, todos los componentes de la aplicación están seleccionados para su instalación, excepto los siguientes:
Una vez que haya instalado la aplicación, podrá modificar la selección de componentes disponibles. Para ello, deberá ejecutar el Asistente de instalación nuevamente y seleccionar la opción que permite cambiar los componentes disponibles.
Si necesita instalar los componentes de Detection and Response, Kaspersky Endpoint Security admite las siguientes configuraciones:
- Solo Endpoint Detection and Response Optimum
- Solo Endpoint Detection and Response Expert
- Solo Endpoint Detection and Response (KATA)
- Solo Network Detection and Response (KATA)
- Solo Sandbox
- Endpoint Detection and Response Optimum y Sandbox
- Endpoint Detection and Response Expert y Sandbox
- Endpoint Detection and Response (KATA) y Sandbox
- Network Detection and Response (KATA) y Endpoint Detection and Response (KATA)
- Network Detection and Response (KATA) y Managed Detection and Response
Kaspersky Endpoint Security verifica la selección de los componentes antes de instalar la aplicación. Si la configuración seleccionada de los componentes de Detection and Response no es compatible, no se puede instalar Kaspersky Endpoint Security.
Seleccionar la carpeta para instalar la aplicación
Puede cambiar la ruta de instalación de Kaspersky Endpoint Security en un equipo cliente. De manera predeterminada, la aplicación se instala en la carpeta %ProgramFiles(x86)%\Kaspersky Lab\KES.12.9.
Configurar la zona de confianza
A partir de Kaspersky Endpoint Security 12.6 para Windows, las exclusiones de análisis y aplicaciones de confianza se agregan a la zona de confianza. Las exclusiones de análisis y aplicaciones de confianza predefinidas ayudan a configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager. Esto significa que no necesita configurar manualmente una zona de confianza para la aplicación en los servidores.
A partir de Kaspersky Endpoint Security 12.8 para Windows, puede instalar la aplicación en el modo de Light Agent para proteger entornos virtuales. Con las exclusiones de análisis y las aplicaciones de confianza predefinidas, puede configurar rápidamente Kaspersky Endpoint Security en los entornos virtuales de Citrix y VMware.
También puede configurar la zona de confianza más adelante en las propiedades de la directiva: exclusiones de análisis y aplicaciones de confianza.
La configuración avanzada
Configuración avanzada de la instalación de la aplicación
Proteger el proceso de instalación de la aplicación. El mecanismo de protección impide reemplazar el paquete de distribución con una aplicación maliciosa, bloquea el acceso a la carpeta de instalación de Kaspersky Endpoint Security e impide el acceso a la sección del Registro en la que se encuentran las claves de la aplicación. Sin embargo, si no se puede instalar la aplicación (por ejemplo, al realizar una instalación remota con la ayuda de Windows Remote Desktop), se recomienda que desactive la protección del proceso de instalación.
Garantizar la compatibilidad con Citrix PVS. Puede habilitar el soporte de Citrix Provisioning Services para instalar Kaspersky Endpoint Security en una máquina virtual.
Agregar la ruta del archivo avp.com a la variable del sistema %PATH%. Puede agregar la ruta de instalación a la variable %PATH% para facilitar el uso de la interfaz de línea de comandos.