Modifica componenti dell'applicazione

Durante l'installazione dell'applicazione, è possibile selezionare i componenti che saranno disponibili. È possibile modificare i componenti dell'applicazione disponibili nei seguenti modi:

In locale, utilizzando l'Installazione guidata.
I componenti dell'applicazione vengono modificati utilizzando il metodo standard per un sistema operativo Windows, vale a dire tramite il Pannello di controllo. Eseguire l'Installazione guidata dell'applicazione e selezionare l'opzione per modificare i componenti dell'applicazione disponibili. Attenersi alle istruzioni visualizzate.

Questo metodo non è disponibile se l'applicazione è stata installata tramite Kaspersky Security Center. È possibile modificare la selezione dei componenti dell'applicazione nel Pannello di controllo solo dopo l'installazione dell'applicazione in locale.
Da remoto tramite Kaspersky Security Center.
L'attività Modifica i componenti dell'applicazione consente di modificare i componenti di Kaspersky Endpoint Security dopo l'installazione dell'applicazione.

Tenere conto delle seguenti considerazioni speciali quando si modificano i componenti dell'applicazione:

Nei computer che eseguono Windows Server, non è possibile installare tutti i componenti di Kaspersky Endpoint Security (ad esempio il componente Controllo adattivo delle anomalie non è disponibile).
Se i dischi rigidi nel computer sono protetti da Criptaggio dell'intero disco, non è possibile rimuovere il componente Criptaggio dell'intero disco. Per rimuovere il componente Criptaggio dell'intero disco, decriptare tutti i dischi rigidi del computer.
Se il computer dispone di file criptati (FLE) o l'utente utilizza unità rimovibili criptate (FDE o FLE), sarà impossibile accedere ai file e alle unità rimovibili dopo aver rimosso i componenti di criptaggio dei dati. È possibile accedere ai file e alle unità rimovibili reinstallando i componenti di criptaggio dei dati.
Se l'applicazione è installata in modalità Light Agent in un'infrastruttura VDI, la modifica dei componenti del set non è supportata.

Come aggiungere o rimuovere componenti dell'applicazione in Administration Console (MMC)

Aprire Kaspersky Security Center Administration Console.
Nella struttura della console, selezionare Attività.
Viene aperto l'elenco delle attività.
Fare clic su Nuova attività.

Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività

Selezionare Kaspersky Endpoint Security for Windows (12.9) → Selezionare i componenti da installare.

Passaggio 2. Impostazioni dell'attività per la modifica dei componenti dell'applicazione

Selezionare la configurazione dell'applicazione:

Modalità standard per proteggere workstation e server. La configurazione predefinita. Questa configurazione consente di utilizzare tutti i componenti dell'applicazione, inclusi i componenti che forniscono supporto per le soluzioni Detection and Response. Questa configurazione viene utilizzata per una protezione completa del computer da una serie di minacce, attacchi di rete e frodi.
Endpoint Detection and Response Agent per proteggere da minacce avanzate e attacchi mirati. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), così come Kaspersky Unified Monitoring and Analysis Platform (KUMA). Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
Light Agent per proteggere gli ambienti virtuali. Questa configurazione è destinata all'applicazione utilizzata come parte della soluzione Kaspersky Security for Virtualization Light Agent. Light Agent deve essere installato in ogni macchina virtuale da proteggere tramite la soluzione. In questa configurazione, non è possibile utilizzare i componenti di Criptaggio dati o Controllo adattivo delle anomalie. Se si installa Light Agent in un modello di macchina virtuale che verrà utilizzato per creare macchine virtuali non persistenti, selezionare la casella di controllo Proteggi infrastruttura VDI (VDI è l'acronimo di Virtual Desktop Infrastructure). La modalità di protezione VDI consente di ottimizzare le prestazioni di Kaspersky Endpoint Security nelle macchine virtuali non persistenti. In questa modalità, Light Agent rifiuta gli aggiornamenti delle applicazioni che richiedono il riavvio della macchina virtuale. Quando si riceve gli aggiornamenti delle applicazioni che richiedono il riavvio, Light Agent genera un evento sulla necessità di aggiornare il modello delle macchine virtuali protette.

Selezionare i componenti dell'applicazione che saranno disponibili nel computer dell'utente. Configurare le impostazioni avanzate per l'attività (vedere la tabella seguente).

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività

Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:

Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi specifici possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile specificare nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 4. Configurazione di una pianificazione di avvio dell'attività

Configurare una pianificazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è inattivo.

Passaggio 5. Definizione del nome dell'attività

Immettere un nome per l'attività, ad esempio Aggiungi il componente Controllo applicazioni.

Passaggio 6. Completamento della creazione dell'attività

Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al termine della procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietà dell'attività.

In seguito a questa operazione, il set di componenti di Kaspersky Endpoint Security nei computer degli utenti verrà modificato in modalità automatica. Le impostazioni dei componenti disponibili verranno visualizzate nell'interfaccia locale dell'applicazione. I componenti che non sono stati inclusi nell'applicazione sono disabilitati e le impostazioni di questi componenti non sono disponibili.

Come aggiungere o rimuovere i componenti dell'applicazione in Web Console e Cloud Console

Nella finestra principale di Web Console, fare clic su Risorse (dispositivi) → Attività.
Viene aperto l'elenco delle attività.
Fare clic su Aggiungi.

Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Configurazione delle impostazioni generali dell'attività

Configurare le impostazioni generali dell'attività:

Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.9.0).
Nell'elenco a discesa Tipo di attività, selezionare Modifica i componenti dell'applicazione.
Nel campo Nome attività immettere una breve descrizione, ad esempio Aggiungere il componente Controllo applicazioni.
Nel blocco Dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività

Selezionare i computer in cui verrà eseguita l'attività. Ad esempio, selezionare un gruppo di amministrazione separato o creare una selezione.

Passaggio 3. Completamento della creazione dell'attività

Selezionare la casella di controllo Apri i dettagli dell'attività al termine della creazione e terminare la procedura guidata.

Nelle proprietà dell'attività, selezionare la scheda Impostazioni applicazione. Successivamente, selezionare la configurazione dell'applicazione:

Modalità standard per proteggere workstation e server. La configurazione predefinita. Questa configurazione consente di utilizzare tutti i componenti dell'applicazione, inclusi i componenti che forniscono supporto per le soluzioni Detection and Response. Questa configurazione viene utilizzata per una protezione completa del computer da una serie di minacce, attacchi di rete e frodi.
Endpoint Detection and Response Agent per proteggere da minacce avanzate e attacchi mirati. In questa configurazione, è possibile installare solo i componenti che forniscono supporto per le soluzioni Detection and Response: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), così come Kaspersky Unified Monitoring and Analysis Platform (KUMA). Questa configurazione è necessaria se nell'organizzazione viene distribuita una Endpoint Protection Platform (EPP) di terzi insieme a una soluzione Kaspersky Detection and Response. Ciò rende Kaspersky Endpoint Security nella configurazione Endpoint Detection and Response Agent compatibile con le applicazioni EPP di terzi.
Light Agent per proteggere gli ambienti virtuali. Questa configurazione è destinata all'applicazione utilizzata come parte della soluzione Kaspersky Security for Virtualization Light Agent. Light Agent deve essere installato in ogni macchina virtuale da proteggere tramite la soluzione. In questa configurazione, non è possibile utilizzare i componenti di Criptaggio dati o Controllo adattivo delle anomalie. Se si installa Light Agent in un modello di macchina virtuale che verrà utilizzato per creare macchine virtuali non persistenti, selezionare la casella di controllo Proteggi infrastruttura VDI (VDI è l'acronimo di Virtual Desktop Infrastructure). La modalità di protezione VDI consente di ottimizzare le prestazioni di Kaspersky Endpoint Security nelle macchine virtuali non persistenti. In questa modalità, Light Agent rifiuta gli aggiornamenti delle applicazioni che richiedono il riavvio della macchina virtuale. Quando si riceve gli aggiornamenti delle applicazioni che richiedono il riavvio, Light Agent genera un evento sulla necessità di aggiornare il modello delle macchine virtuali protette.

Selezionare i componenti dell'applicazione che saranno disponibili nel computer dell'utente. Configurare le impostazioni avanzate per l'attività (vedere la tabella seguente).

Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebbero verificarsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Base dell'Assistenza tecnica.

Impostazioni avanzate dell'attività

Parametro	Descrizione
Esclusioni	A partire da Kaspersky Endpoint Security 12.6 for Windows, le esclusioni dalle scansioni e le applicazioni attendibili vengono aggiunte all'area attendibile. Le esclusioni dalle scansioni predefinite e le applicazioni attendibili consentono di configurare rapidamente Kaspersky Endpoint Security nei server SQL, server Microsoft Exchange e System Center Configuration Manager. Ciò significa che non è necessario impostare manualmente un'area attendibile per l'applicazione nei server. A partire da Kaspersky Endpoint Security 12.8 for Windows, è possibile installare l'applicazione in modalità Light Agent per proteggere gli ambienti virtuali. Le esclusioni dalla scansione e le applicazioni attendibili predefinite possono contribuire a configurare rapidamente Kaspersky Endpoint Security negli ambienti virtuali Citrix e VMware. È anche possibile configurare l'area attendibile in un secondo momento nelle proprietà del criterio: esclusioni dalle scansioni e applicazioni attendibili.
Modalità separata/Modalità combinata	È possibile creare insiemi distinti di componenti per la workstation e i server: Modalità separata. Prima di distribuire il pacchetto di installazione, il programma di installazione rileva il tipo di sistema operativo e installa solo i componenti dell'applicazione selezionati per il tipo di sistema operativo. In questo modo, è possibile utilizzare lo stesso pacchetto di installazione per le workstation e i server. Modalità combinata offre un elenco comune di componenti per workstation e server. La disponibilità dei singoli componenti dipende dal tipo di sistema operativo. In questa modalità, è consigliabile creare un pacchetto di installazione separato per le workstation e un pacchetto di installazione separato per i server. È possibile configurare l'elenco comune dei componenti nel pacchetto di installazione solo in modalità Standard.
Rimuovi le applicazioni di terzi incompatibili	Prima dell'installazione, Kaspersky Endpoint Security verifica la presenza di software nell'elenco incompatible.txt. Kaspersky non garantisce la compatibilità di Kaspersky Endpoint Security con il software presente nell'elenco. Se viene rilevata un'applicazione nell'elenco, il programma di installazione interrompe la distribuzione di Kaspersky Endpoint Security.
Usa password per la modifica del set di componenti dell'applicazione	In genere, gli amministratori abilitano la protezione tramite password per limitare l'accesso a Kaspersky Endpoint Security. In altre parole, per modificare la selezione dei componenti dell'applicazione, è necessario immettere le credenziali di un utente che dispone dell'autorizzazione Rimuovi / modifica / ripristina l'applicazione. Ad esempio, è possibile utilizzare l'account KLAdmin.
Usa modalità di compatibilità WVD di Azure	Questa funzionalità consente di visualizzare correttamente lo stato della macchina virtuale Azure nella console di Kaspersky Anti Targeted Attack Platform. Per monitorare le prestazioni del computer, Kaspersky Endpoint Security invia dati di telemetria ai server KATA. La telemetria include un ID del computer (Sensor ID). La modalità di compatibilità Azure WVD consente di assegnare un Sensor ID univoco permanente a queste macchine virtuali. Se la modalità di compatibilità è disattivata, l'Sensor ID può cambiare dopo il riavvio del computer a causa del funzionamento delle macchine virtuali di Azure. Ciò può causare la visualizzazione di duplicati di macchine virtuali sulla console.
Usa la password per la disinstallazione di Kaspersky Endpoint Agent e Kaspersky Security for Windows Server	Gli amministratori in genere abilitano la protezione tramite password nelle impostazioni di queste attività per limitare l'accesso a Kaspersky Endpoint Agent (KEA) e Kaspersky Security for Windows Server (KSWS). In altre parole, se si esegue la migrazione dalla configurazione [KES KEA] a [agente integrato KES], o se si esegue la migrazione da KSWS a KES, è necessario immettere una password per rimuovere queste applicazioni.

Inizio pagina