Het programma lokaal met de wizard installeren
De interface van de Installatiewizard van het programma bestaat uit een reeks vensters die de installatiestappen van het programma voorstellen.
Zo installeert u het programma of upgradet u het programma vanaf een oudere versie via de Installatiewizard:
- Kopieer de distributiekit map naar de computer van de gebruiker.
- Voer setup_kes.exe uit.
De Installatiewizard wordt gestart.
Installatie voorbereiden
Voordat Kaspersky Endpoint Security op een computer wordt geïnstalleerd of een oudere versie van het programma wordt geüpgraded, moet het volgende worden gecontroleerd:
- aanwezigheid van software waarmee Kaspersky Endpoint Security mogelijk compatibiliteitsproblemen heeft (de lijst met software is beschikbaar in het bestand incompatibele.txt dat is meegeleverd met de distributiekit).
- Of aan de hardware- en softwarevereisten is voldaan.
- Of de gebruiker over rechten beschikt om het softwareproduct te installeren.
Als niet is voldaan aan een van de eerder vermelde vereisten, wordt een relevante melding op het scherm weergegeven. Bijvoorbeeld een melding over incompatibele software (zie onderstaande figuur).
Incompatibele software verwijderen
Als de computer aan de vermelde vereisten voldoet, zoekt de Installatiewizard naar Kaspersky-programma's die kunnen leiden tot conflicten wanneer ze worden uitgevoerd samen met het programma dat wordt geïnstalleerd. Als zulke programma's worden gevonden, wordt u gevraagd om ze handmatig te verwijderen.
Als oudere versies van Kaspersky Endpoint Security tussen de gevonden programma's staan, worden alle gegevens die kunnen worden gemigreerd (zoals activeringsgegevens en programma-instellingen) behouden en gebruikt tijdens de installatie van Kaspersky Endpoint Security 12.9 voor Windows. De vorige versie van het programma wordt automatisch verwijderd. Dit is van toepassing op de volgende programmaversies:
- Kaspersky Endpoint Security 11.10.0 voor Windows (build 11.10.0.399).
- Kaspersky Endpoint Security 11.11.0 voor Windows (build 11.11.0.452).
- Kaspersky Endpoint Security 12.0 voor Windows (build 12.0.0.465).
- Kaspersky Endpoint Security 12.1 voor Windows (build 12.1.0.506).
- Kaspersky Endpoint Security 12.2 voor Windows (build 12.2.0.462).
- Kaspersky Endpoint Security 12.3 voor Windows (build 12.3.0.493).
- Kaspersky Endpoint Security 12.4 voor Windows (build 12.4.0.467).
- Kaspersky Endpoint Security 12.5 voor Windows (build 12.5.0.539).
- Kaspersky Endpoint Security 12.6 voor Windows (build 12.6.0.438).
- Kaspersky Endpoint Security 12.7 voor Windows (build 12.7.0.533).
- Kaspersky Endpoint Security 12.8 voor Windows (build 12.8.0.505).
Configuratie van Kaspersky Endpoint Security
De configuratie van het programma kiezen
Standaardmodus. De standaardconfiguratie. Met deze configuratie kunt u alle onderdelen van het programma gebruiken, inclusief onderdelen die ondersteuning bieden voor Detection and Response-oplossingen. Deze configuratie wordt gebruikt voor uitgebreide bescherming van de computer tegen verschillende bedreigingen, netwerkaanvallen en fraude.
Endpoint Detection and Response Agent. In deze configuratie kunt u alleen de onderdelen installeren die ondersteuning bieden voor Detection and Response-oplossingen: Endpoint Detection and Response (KATA), Managed Detection and Response (MDR), Network Detection and Response (KATA), evenals Kaspersky Unified Monitoring and Analyse Platform (KUMA). Deze configuratie is nodig als een Endpoint Protection Platform (EPP) van derden wordt geïmplementeerd in uw organisatie naast een Kaspersky Detection and Response-oplossing. Hierdoor is Kaspersky Endpoint Security in de Endpoint Detection and Response Agent-configuratie compatibel met EPP-programma’s van derden.
Light Agent om virtuele omgevingen te beschermen. Deze configuratie is bedoeld voor het programma die wordt gebruikt als onderdeel van de Kaspersky Security for Virtualization Light Agent-oplossing. Light Agent moet worden geïnstalleerd op elke virtuele machine die met de oplossing moet worden beschermd. In deze configuratie kunt u geen Onderdelen voor gegevensencryptie of Adaptieve controle op afwijkingen gebruiken. Als u Light Agent installeert op een virtuele machinesjabloon die zal worden gebruikt om niet-permanente virtuele machines te maken, schakel dan het selectievakje Bescherm de VDI-infrastructuur (VDI staat voor Virtual Desktop Infrastructure). De VDI-beschermingsmodus helpt de prestaties van Kaspersky Endpoint Security op niet-permanente virtuele machines te optimaliseren. In deze modus weigert Light Agent programma-updates waarvoor de virtuele machine opnieuw moet worden opgestart. Bij het ontvangen van programma-updates die een herstart vereisen, genereert Light Agent een event over de noodzaak om de template van de beschermde virtuele machines bij te werken.
Kaspersky Endpoint Security-onderdelen
Tijdens de installatie kunt u de onderdelen van Kaspersky Endpoint Security selecteren die u wilt installeren (zie de onderstaande afbeelding). De installatie van het onderdeel File Threat Protection is verplicht. U kunt de installatie ervan niet annuleren.
Programmaonderdelen selecteren voor installatie
Standaard zijn alle programmaonderdelen voor installatie geselecteerd behalve de volgende:
U kunt de beschikbare programmaonderdelen wijzigen nadat het programma geïnstalleerd is. Om dit te doen, moet u de installatiewizard opnieuw uitvoeren en ervoor kiezen om de beschikbare componenten te wijzigen.
Als u onderdelen voor detectie en reactie moet installeren, ondersteunt Kaspersky Endpoint Security de volgende configuraties:
- Alleen Endpoint Detection and Response Optimum
- Alleen Endpoint Detection and Response Expert
- Alleen Endpoint Detection and Response (KATA)
- Alleen Network Detection and Response (KATA)
- Alleen Sandbox
- Endpoint Detection and Response Optimum en Sandbox
- Endpoint Detection and Response Expert en Sandbox
- Endpoint Detection and Response (KATA) en Sandbox
- Network Detection and Response (KATA) en Endpoint Detection and Response (KATA)
- Network Detection and Response (KATA) en Managed Detection and Response
Kaspersky Endpoint Security controleert de selectie van componenten alvorens de toepassing te installeren. Als de geselecteerde configuratie van Detection and Response-onderdelen niet wordt ondersteund kan Kaspersky Endpoint Security niet geïnstalleerd worden.
De map selecteren voor het installeren van het programma
U kunt het pad voor de installatie van Kaspersky Endpoint Security op een clientcomputer wijzigen. Standaard wordt het programma geïnstalleerd in de map %ProgramFiles(x86)%\Kaspersky Lab\KES.12.9.
De vertrouwde zone configureren
Beginnend met Kaspersky Endpoint Security 12.6 voor Windows, uitzonderingen scannen en vertrouwde programma’s worden toegevoegd aan de vertrouwde zone. Vooraf gedefinieerde scanuitzonderingen en vertrouwde programma's helpen bij het snel configureren van Kaspersky Endpoint Security op SQL-servers, Microsoft Exchange-servers en System Center Configuration Manager. Dit betekent dat u niet handmatig een vertrouwde zone voor het programma op servers hoeft in te stellen.
Vanaf Kaspersky Endpoint Security 12.8 voor Windows kun je het programma in Light Agent-modus installeren om virtuele omgevingen te beschermen. Met voorgedefinieerde uitzonderingen van scans en vertrouwde programma's kunt u Kaspersky Endpoint Security snel configureren in Citrix- en VMware-virtuele omgevingen.
U kunt de vertrouwde zone ook later configureren in de beleidseigenschappen: scanuitzonderingen en vertrouwde programma's.
Geavanceerde instellingen
Geavanceerde instellingen van programma-installatie
Bescherm het installatieproces van het programma. De bescherming van de installatie voorkomt de vervanging van het distributiepakket door schadelijke programma's, blokkeert de toegang tot de installatiemap van Kaspersky Endpoint Security en blokkeert de toegang tot het systeemregister met de programmasleutels. Als het programma echter niet kan worden geïnstalleerd (bijvoorbeeld wanneer een externe installatie wordt uitgevoerd via Windows Extern bureaublad), wordt u aanbevolen de bescherming van het installatieproces uit te schakelen.
Zorg voor compatibiliteit met Citrix PVS. U kunt de ondersteuning voor Citrix Provisioning Services inschakelen om Kaspersky Endpoint Security op een virtuele machine te installeren.
Voeg het pad naar het bestand avp.com toe aan de systeemvariabele %PATH%. U kunt het pad voor de installatie toevoegen aan de variabele %PATH% om de opdrachtregel-interface eenvoudig te gebruiken.