Cambiar componentes de la aplicación
Los componentes que estarán disponibles en la aplicación pueden seleccionarse al momento de instalarla. Tras la instalación, el conjunto de componentes puede modificarse de dos maneras:
- De manera local, utilizando el Asistente de instalación.
Los componentes de la aplicación se modifican a través del Panel de control, siguiendo el procedimiento típico para las aplicaciones de Windows. Ejecute el Asistente de instalación de la aplicación y seleccione la opción para cambiar los componentes disponibles. Las instrucciones en pantalla le indicarán qué hacer.
Este método no está disponible si la aplicación se instaló mediante Kaspersky Security Center. Puede cambiar la selección de componentes de la aplicación en el Panel de control solo después de instalar la aplicación de forma local.
- De manera remota, a través de Kaspersky Security Center.
Para cambiar los componentes una vez que la aplicación se ha instalado, puede usar la tarea Cambiar componentes de la aplicación.
Si planea cambiar los componentes de la aplicación, tenga en cuenta lo siguiente:
Cómo agregar o eliminar componentes de la aplicación mediante la Consola de administración (MMC)
- Abra la Consola de administración de Kaspersky Security Center.
- En el árbol de la consola, seleccione Tareas.
Se abre la lista de tareas.
- Haga clic en Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.
Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.9) → Seleccionar componentes para instalar.
Paso 2. Configuración de la tarea para cambiar los componentes de la aplicación
Seleccione la configuración de la aplicación:
- Modo estándar para proteger estaciones de trabajo y servidores. La configuración predeterminada. Esta configuración le permite utilizar todos los componentes de la aplicación, incluidos los componentes que brindan soporte para las soluciones Detection and Response. Esta configuración se utiliza para una protección integral del equipo contra una variedad de amenazas, ataques de red y fraudes.
- Endpoint Detection and Response Agent para proteger contra amenazas avanzadas y ataques dirigidos. En esta configuración, solo puede instalar los componentes que brindan soporte para las soluciones de Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), así como Kaspersky Unified Monitoring and Analysis Platform (KUMA). Esta configuración es necesaria si se implementa una Plataforma de protección de endpoints (EPP) de terceros en su organización junto con una solución Kaspersky Detection and Response. Esto hace que Kaspersky Endpoint Security en la configuración de Endpoint Detection and Response Agent sea compatible con aplicaciones de EPP de terceros.
- Light Agent para proteger entornos virtuales. Esta configuración está pensada para la aplicación que se utiliza como parte de la solución Kaspersky Security for Virtualization Light Agent. Light Agent debe instalarse en cada máquina virtual que deba protegerse con la solución. En esta configuración, no puede usar los componentes Cifrado de datos ni Control de anomalías adaptativo. Si está instalando Light Agent en una plantilla de máquina virtual que se usará para crear máquinas virtuales no persistentes, seleccione la casilla de verificación Proteger la infraestructura de VDI (VDI significa Virtual Desktop Infrastructure). El modo de protección VDI permite optimizar el rendimiento de Kaspersky Endpoint Security en máquinas virtuales no persistentes. En este modo, Light Agent rechaza las actualizaciones de la aplicación que exigen reiniciar la máquina virtual. Al recibir actualizaciones de la aplicación que exigen un reinicio, Light Agent genera un evento sobre la necesidad de actualizar la plantilla de las máquinas virtuales protegidas.
Seleccione los componentes que estarán disponibles en el equipo del usuario. Defina la configuración avanzada para la tarea (consulte la tabla a continuación).
Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
- Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
- Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos no asignados. Los dispositivos específicos pueden incluir dispositivos en grupos de administración, así como dispositivos no asignados.
- Especifique direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especificar los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la tarea.
Paso 4. Programación de la tarea
Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por ejemplo.
Paso 5. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Agregar el componente Control de aplicaciones.
Paso 6. Completar creación de la tarea
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar la tarea al finalizar el asistente. Podrá ver el progreso de la tarea en las propiedades de la misma.
El conjunto de componentes de Kaspersky Endpoint Security se modificará en los equipos de los usuarios de manera silenciosa. Las opciones de configuración de los componentes disponibles se mostrarán en la interfaz local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán deshabilitados, y sus opciones de configuración no estarán disponibles.
Cómo agregar o eliminar componentes de la aplicación mediante Web Console y Cloud Console
- En la ventana principal de Web Console, seleccione Activos (dispositivos) → Tareas.
Se abre la lista de tareas.
- Haga clic en Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.
Paso 1. Configuración de los parámetros generales de una tarea
Configure los parámetros generales de la tarea:
- En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.9.0).
- En la lista desplegable Tipo de tarea, seleccione Cambiar componentes de la aplicación.
- En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Agregar el componente Control de aplicaciones).
- En el bloque Dispositivos a los que se asignará la tarea, seleccione el alcance de la tarea.
Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Por ejemplo, seleccione un grupo de administración separado o cree una selección.
Paso 3. Completar creación de la tarea
Seleccione la casilla de verificación Abrir los detalles de la tarea cuando se complete la creación y finalice el asistente.
En Propiedades de la tarea, seleccione la pestaña Configuración de la aplicación. A continuación, seleccione la configuración de la aplicación:
- Modo estándar para proteger estaciones de trabajo y servidores. La configuración predeterminada. Esta configuración le permite utilizar todos los componentes de la aplicación, incluidos los componentes que brindan soporte para las soluciones Detection and Response. Esta configuración se utiliza para una protección integral del equipo contra una variedad de amenazas, ataques de red y fraudes.
- Endpoint Detection and Response Agent para proteger contra amenazas avanzadas y ataques dirigidos. En esta configuración, solo puede instalar los componentes que brindan soporte para las soluciones de Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), así como Kaspersky Unified Monitoring and Analysis Platform (KUMA). Esta configuración es necesaria si se implementa una Plataforma de protección de endpoints (EPP) de terceros en su organización junto con una solución Kaspersky Detection and Response. Esto hace que Kaspersky Endpoint Security en la configuración de Endpoint Detection and Response Agent sea compatible con aplicaciones de EPP de terceros.
- Light Agent para proteger entornos virtuales. Esta configuración está pensada para la aplicación que se utiliza como parte de la solución Kaspersky Security for Virtualization Light Agent. Light Agent debe instalarse en cada máquina virtual que deba protegerse con la solución. En esta configuración, no puede usar los componentes Cifrado de datos ni Control de anomalías adaptativo. Si está instalando Light Agent en una plantilla de máquina virtual que se usará para crear máquinas virtuales no persistentes, seleccione la casilla de verificación Proteger la infraestructura de VDI (VDI significa Virtual Desktop Infrastructure). El modo de protección VDI permite optimizar el rendimiento de Kaspersky Endpoint Security en máquinas virtuales no persistentes. En este modo, Light Agent rechaza las actualizaciones de la aplicación que exigen reiniciar la máquina virtual. Al recibir actualizaciones de la aplicación que exigen un reinicio, Light Agent genera un evento sobre la necesidad de actualizar la plantilla de las máquinas virtuales protegidas.
Seleccione los componentes que estarán disponibles en el equipo del usuario. Defina la configuración avanzada para la tarea (consulte la tabla a continuación).
El conjunto de componentes de Kaspersky Endpoint Security se modificará en los equipos de los usuarios de manera silenciosa. Las opciones de configuración de los componentes disponibles se mostrarán en la interfaz local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán deshabilitados, y sus opciones de configuración no estarán disponibles.
Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soporte técnico.
Configuración avanzada de la tarea
Parámetro
|
Descripción
|
Exclusiones
|
A partir de Kaspersky Endpoint Security 12.6 para Windows, las exclusiones de análisis y aplicaciones de confianza se agregan a la zona de confianza. Las exclusiones de análisis y aplicaciones de confianza predefinidas ayudan a configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager. Esto significa que no necesita configurar manualmente una zona de confianza para la aplicación en los servidores.
A partir de Kaspersky Endpoint Security 12.8 para Windows, puede instalar la aplicación en el modo de Light Agent para proteger entornos virtuales. Con las exclusiones de análisis y las aplicaciones de confianza predefinidas, puede configurar rápidamente Kaspersky Endpoint Security en los entornos virtuales de Citrix y VMware.
También puede configurar la zona de confianza más adelante en las propiedades de la directiva: exclusiones de análisis y aplicaciones de confianza.
|
Modo separado/Modo combinado
|
Puede crear conjuntos de componentes independientes para estaciones de trabajo y servidores: Modo separado. Antes de implementar el paquete de instalación, el instalador detecta el tipo de sistema operativo e instala solo los componentes de la aplicación que seleccionó para ese tipo de sistema operativo. De esta manera, puede usar el mismo paquete de instalación para estaciones de trabajo y servidores.
Modo combinado ofrece una lista común de componentes para estaciones de trabajo y servidores. La disponibilidad de componentes individuales depende del tipo de sistema operativo. En este modo, recomendamos crear un paquete de instalación independiente para estaciones de trabajo y un paquete de instalación independiente para servidores. Puede configurar la lista común de componentes en el paquete de instalación solo en el modo estándar.
|
Eliminar aplicaciones incompatibles de terceros
|
Antes de la instalación, Kaspersky Endpoint Security analiza el equipo para buscar software presente en la lista incompatible.txt. Kaspersky no garantiza la compatibilidad de Kaspersky Endpoint Security con el software presente en la lista. Si se detecta una aplicación de la lista, el instalador detiene la implementación de Kaspersky Endpoint Security.
|
Usar una contraseña para modificar el conjunto de componentes de la aplicación
|
Los administradores suelen habilitar la protección con contraseña para restringir el acceso a Kaspersky Endpoint Security. Es decir, para modificar la selección de componentes de la aplicación, debe ingresar credenciales de un usuario que tenga permiso para Eliminar, modificar o restaurar la aplicación. Por ejemplo, puede utilizar la cuenta KLAdmin.
|
Utilizar el modo de compatibilidad de Azure WVD
|
Esta función permite mostrar correctamente el estado de la máquina virtual de Azure en la consola de Kaspersky Anti Targeted Attack Platform. Para monitorear el rendimiento del equipo, Kaspersky Endpoint Security envía telemetría a los servidores KATA. La telemetría incluye una identificación del equipo (Sensor ID). El modo de compatibilidad de Azure WVD permite asignar una Sensor ID única y permanente a estas máquinas virtuales. Si el modo de compatibilidad está desactivado, la Sensor ID puede cambiar después de reiniciar el equipo debido a cómo funcionan las máquinas virtuales de Azure. Esto puede hacer que aparezcan duplicados de máquinas virtuales en la consola.
|
Utilice la contraseña para desinstalar el servidor Kaspersky Endpoint Agent y Kaspersky Security for Windows Server
|
Los administradores suelen habilitar la protección con contraseña en la configuración de estas tareas para restringir el acceso a Kaspersky Endpoint Agent (KEA) y Kaspersky Security for Windows Server (KSWS). Es decir, si está migrando de la configuración [KES+KEA] a [KES+agente incorporado], o si está migrando de KSWS a KES, debe ingresar una contraseña para eliminar estas aplicaciones.
|
Inicio de página