Setup. Cài đặt ứng dụng

EULA=1

Chấp nhận các điều khoản của Thỏa thuận giấy phép người dùng cuối. Văn bản của Thỏa thuận Giấy phép được bao gồm trong gói phân phối của Kaspersky Endpoint Security.

Việc chấp nhận các điều khoản của Thỏa thuận giấy phép người dùng cuối là cần thiết để cài đặt ứng dụng hoặc nâng cấp phiên bản ứng dụng.

PRIVACYPOLICY=1

Chấp nhận Chính sách quyền riêng tư. Văn bản của Chính sách quyền riêng tư được bao gồm trong gói phân phối của Kaspersky Endpoint Security.

Để cài đặt ứng dụng hoặc nâng cấp ứng dụng phiên bản ứng dụng, bạn phải chấp nhận Chính sách quyền riêng tư.

KSN

Đồng ý hoặc từ chối tham gia Kaspersky Security Network (KSN). Nếu không có giá trị nào được thiết lập cho tham số này, Kaspersky Endpoint Security sẽ nhắc bạn xác nhận sự đồng ý hoặc từ chối tham gia KSN khi Kaspersky Endpoint Security được khởi động lần đầu. Giá trị khả dụng:

• 1 – đồng ý tham gia KSN.
• 0 – từ chối tham gia KSN (giá trị mặc định).

Gói phân phối Kaspersky Endpoint Security được tối ưu cho việc sử dụng với Kaspersky Security Network. Nếu bạn không chọn tham gia Kaspersky Security Network, bạn nên cập nhật Kaspersky Endpoint Security ngay sau khi hoàn tất cài đặt.

CONFIGPATH=<path to the configuration file>

Cài đặt ứng dụng bằng các thiết lập được định sẵn. Để thực hiện, bạn cần tải lên một tập tin định nghĩa thiết lập của Kaspersky Endpoint Security. Bạn có thể tạo một tập tin cấu hình trong giao diện cục bộ của ứng dụng.

ALLOWREBOOT=1

Tự động khởi động lại máy tính nếu cần thiết sau khi cài đặt hoặc nâng cấp ứng dụng. Nếu không có giá trị nào được đặt cho tham số này thì việc tự động khởi động lại máy tính sẽ bị chặn.

Không cần khởi động lại khi cài đặt Kaspersky Endpoint Security. Chỉ cần khởi động lại nếu bạn đã gỡ bỏ các ứng dụng không tương thích trước khi cài đặt. Có thể cần khởi động lại khi cập nhật phiên bản ứng dụng.

SKIPPRODUCTCHECK=1

Tắt kiểm tra phần mềm đã cài đặt. Danh sách phần mềm có thể gây ra sự cố tương thích có trong tập tin incompatible.txt có trong gói phân phối. Nếu không có giá trị nào được đặt cho tham số này và phần mềm trong danh sách được phát hiện thì quá trình cài đặt Kaspersky Endpoint Security sẽ bị chấm dứt.

SKIPPRODUCTUNINSTALL=1

Tắt tính năng tự động gỡ bỏ phần mềm được phát hiện khỏi danh sách incompatible.txt. Nếu không có giá trị nào được đặt cho tham số này, Kaspersky Endpoint Security sẽ cố gắng gỡ bỏ phần mềm có thể gây ra sự cố tương thích.

Không thể bật tính năng tự động gỡ bỏ phần mềm khi cài đặt Kaspersky Endpoint Security bằng trình cài đặt msiexec. Để tự động gỡ bỏ phần mềm có thể gây ra sự cố tương thích, hãy sử dụng tập tin setup_kes.exe.

CLEANERSIGNCHECK=0|1

Xác minh chữ ký số của các tập tin phần mềm được phát hiện từ danh sách incompatible.txt. Để gỡ bỏ phần mềm, Kaspersky Endpoint Security sẽ chạy tập tin cài đặt phần mềm. Nếu tập tin bộ cài đặt không có chữ ký số thì Kaspersky Endpoint Security sẽ coi tập tin đó là không được tin tưởng và sẽ tạm dừng việc gỡ bỏ phần mềm để tránh chạy mã độc hại tiềm ẩn. Nếu ứng dụng không thể xác minh chữ ký số của tập tin phần mềm được phát hiện thì quá trình cài đặt Kaspersky Endpoint Security sẽ bị dừng kèm một lỗi.

Giá trị mặc định sẽ khác nhau, tùy thuộc vào phương thức cài đặt phần mềm:

• 0 có nghĩa là khâu xác minh chữ ký số bị tắt (giá trị mặc định nếu được triển khai thông qua Kaspersky Security Center).
• 1 có nghĩa là khâu xác minh chữ ký số được bật (giá trị mặc định nếu ứng dụng đang được cài đặt cục bộ).

STANDALONEMODE=1

Cài đặt ứng dụng trong cấu hình Endpoint Detection and Response Agent (EDR Agent) để tích hợp với giải pháp Kaspersky Endpoint Detection and Response (KATA). Đây là cấu hình cần thiết nếu Endpoint Protection Platform (EPP) của bên thứ ba được triển khai trong tổ chức của bạn cùng với giải pháp Kaspersky Endpoint Detection and Response (KATA). Điều này làm cho Kaspersky Endpoint Security trong cấu hình Endpoint Detection and Response Agent tương thích với các ứng dụng EPP của bên thứ ba.

Bạn cũng có thể sử dụng EDR Agent để tích hợp với giải pháp Kaspersky Managed Detection and Response. Để thực hiện, bạn phải thay đổi lựa chọn các thành phần ứng dụng.

KLLOGIN

Thiết lập tên người dùng để truy cập các tính năng và thiết lập của Kaspersky Endpoint Security (thành phần Mật khẩu). Tên người dùng được quy định cùng với các thiết lập KLPASSWD và KLPASSWDAREA. Tên người dùng KLAdmin được sử dụng theo mặc định.

KLPASSWD

Quy định một mật khẩu để truy cập các tính năng và cấu hình của Kaspersky Endpoint Security (mật khẩu được quy định cùng với các tham số KLLOGIN và KLPASSWDAREA).

Nếu bạn quy định một mật khẩu nhưng không quy định tên người dùng với tham số KLLOGIN, tên người dùng mặc định KLAdmin sẽ được sử dụng.

KLPASSWDAREA

Quy định phạm vi của mật khẩu để truy cập Kaspersky Endpoint Security. Khi người dùng cố gắng thực hiện một hành động có trong phạm vi này, Kaspersky Endpoint Security sẽ hỏi thông tin tài khoản của người dùng (các tham số KLLOGIN và KLPASSWD). Sử dụng ký tự ; để nhập nhiều giá trị. Giá trị khả dụng:

• SET – sửa đổi thiết lập ứng dụng.
• EXIT – thoát ứng dụng.
• DISPROTECT – tắt thành phần bảo vệ và dừng tác vụ quét.
• DISPOLICY – tắt chính sách Kaspersky Security Center.
• UNINST – gỡ bỏ ứng dụng khỏi máy tính.
• DISCTRL – tắt các thành phần điều khiển.
• REMOVELIC – gỡ bỏ khóa.
• REPORTS – xem báo cáo.
• Ví dụ: KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Bật hoặc tắt truy vết ứng dụng. Sau khi Kaspersky Endpoint Security khởi chạy, ứng dụng sẽ lưu các tập tin dấu vết vào thư mục %ProgramData%\Kaspersky Lab\KES.21.20\Traces. Giá trị khả dụng:

• 1 – truy vết được bật.
• 0 – truy vết bị tắt (giá trị mặc định).

TRACESLEVEL

Cấp chi tiết dấu vết. Giá trị khả dụng:

• 100 (nghiêm trọng). Chỉ thông báo về các lỗi nghiêm trọng.
• 200 (cao). Thông báo về tất cả các lỗi, bao gồm lỗi nghiêm trọng.
• 300 (chẩn đoán). Thông báo về tất cả các lỗi và cảnh báo.
• 400 (quan trọng). Tất cả các thông báo lỗi, cảnh báo và thông tin bổ sung.
• 500 (bình thường). Thông báo về tất cả các lỗi và cảnh báo, cũng như thông tin chi tiết về hoạt động của ứng dụng trong chế độ bình thường (mặc định).
• 600 (thấp). Tất cả các thông báo.

ENABLEAZURESUPPORT

Bật hoặc tắt chế độ tương thích Azure WVD. Giá trị khả dụng:

• 1 – Chế độ tương thích Azure WVD được bật.
• 0 – Chế độ tương thích Azure WVD bị tắt (giá trị mặc định).

Tính năng này cho phép hiển thị chính xác trạng thái của máy ảo Azure trong bảng điều khiển Kaspersky Anti Targeted Attack Platform. Để theo dõi hiệu năng của máy tính, Kaspersky Endpoint Security sẽ gửi thông tin đo từ xa đến các máy chủ KATA. Thông tin đo từ xa chứa một ID của máy tính (Sensor ID). Chế độ tương thích Azure WVD cho phép gán Sensor ID duy nhất vĩnh viễn cho các máy ảo này. Nếu chế độ tương thích bị tắt thì Sensor ID có thể thay đổi sau khi máy tính được khởi động lại do cách máy ảo Azure hoạt động. Điều này có thể khiến các máy ảo trùng lặp xuất hiện trên bảng điều khiển.

AMPPL

Bật hoặc tắt tính năng bảo vệ các tiến trình Kaspersky Endpoint Security bằng công nghệ AM-PPL (Antimalware Protected Process Light). Để biết thêm chi tiết về công nghệ AM-PPL, vui lòng truy cập website Microsoft.

Công nghệ AM-PPL có sẵn trên hệ điều hành Windows 10 phiên bản 1703 (RS2) hoặc mới hơn và Windows Server 2019.

Giá trị khả dụng:

• 1 – Tính năng bảo vệ các tiến trình Kaspersky Endpoint Security bằng công nghệ AM-PPL được bật.
• 0 – Tính năng bảo vệ các tiến trình Kaspersky Endpoint Security bằng công nghệ AM-PPL bị tắt.

UPGRADEMODE

Chế độ nâng cấp ứng dụng:

• Seamless nghĩa là nâng cấp ứng dụng bằng cách khởi động lại máy tính (giá trị mặc định).
• Force có nghĩa là nâng cấp ứng dụng mà không cần khởi động lại.

Bạn có thể nâng cấp ứng dụng mà không cần khởi động lại kể từ phiên bản 11.10.0. Bạn phải khởi động lại máy tính để nâng cấp phiên bản cũ hơn của ứng dụng. Bạn cũng có thể cài đặt các bản vá mà không cần khởi động lại kể từ phiên bản 11.11.0.

Không cần khởi động lại khi cài đặt Kaspersky Endpoint Security. Vì vậy, chế độ nâng cấp của ứng dụng sẽ được chỉ định trong thiết lập ứng dụng. Bạn có thể thay đổi tham số này trong thiết lập ứng dụng hoặc trong chính sách.

Khi nâng cấp ứng dụng đã được cài đặt, mức ưu tiên của tham số dòng lệnh thấp hơn mức ưu tiên của tham số được chỉ định trong thiết lập ứng dụng hoặc trong tập tin setup.ini. Ví dụ: nếu chế độ nâng cấp Force được chỉ định trong dòng lệnh và chế độ Seamless được chỉ định trong thiết lập ứng dụng thì bản nâng cấp sẽ được cài đặt khi khởi động lại máy tính (Seamless).

RESTAPI

Quản lý ứng dụng thông qua REST API. Để quản lý ứng dụng thông qua REST API, bạn phải chỉ định tên người dùng (tham số RESTAPI_User ).

Giá trị khả dụng:

• 1 - quản lý thông qua REST API được cho phép.
• 0 - quản lý thông qua REST API bị chặn (giá trị mặc định).

Để quản lý ứng dụng thông qua REST API, bạn phải cho phép quản lý bằng các hệ thống quản trị. Để thực hiện, hãy đặt tham số AdminKitConnector=1. Nếu bạn quản lý ứng dụng thông qua REST API, bạn không thể quản lý ứng dụng bằng các hệ thống quản trị của Kaspersky.

RESTAPI_User

Tên người dùng của tài khoản miền Windows được sử dụng để quản lý ứng dụng thông qua REST API. Quản lý ứng dụng thông qua REST API chỉ khả dụng cho người dùng này. Nhập tên người dùng theo định dạng <DOMAIN>\<UserName> (ví dụ: RESTAPI_User=COMPANY\Administrator). Bạn chỉ có thể chọn một người dùng để làm việc với REST API.

Thêm tên người dùng là điều kiện tiên quyết để quản lý ứng dụng thông qua REST API.

RESTAPI_Port

Cổng được sử dụng để quản lý ứng dụng thông qua REST API. Cổng 6782 được sử dụng theo mặc định. Đảm bảo rằng cổng chưa được sử dụng.

RESTAPI_Certificate

Chứng chỉ để xác định các yêu cầu (ví dụ: RESTAPI_Certificate=C:\cert.pem). Tương tác bảo mật của Kaspersky Endpoint Security với máy khách REST yêu cầu định cấu hình nhận dạng yêu cầu. Để thực hiện, bạn phải cài đặt chứng một chỉ và sau đó ký vào tải trọng của mỗi yêu cầu.

ADMINKITCONNECTOR

Quản lý ứng dụng bằng các hệ thống quản trị. Kaspersky Security Center là một ví dụ về hệ thống quản trị. Ngoài các hệ thống quản trị của Kaspersky, bạn có thể sử dụng các giải pháp của bên thứ ba. Kaspersky Endpoint Security cung cấp một API cho mục đích này.

Giá trị khả dụng:

• 1 - cho phép quản lý ứng dụng với sự trợ giúp của các hệ thống quản trị (giá trị mặc định).
• 0 - chỉ cho phép quản lý ứng dụng qua giao diện cục bộ.

EnableUniqueSensorID

Tạo định danh máy tính duy nhất (Sensor ID) trong quá trình cài đặt hoặc cập nhật ứng dụng. Sensor ID được sử dụng trong giải pháp Kaspersky Anti Targeted Attack Platform để xác định các máy tính gửi dữ liệu từ xa đến máy chủ. Khi tạo Sensor ID, ứng dụng sẽ sử dụng một thuật toán có cân nhắc đến cấu hình của máy tính như số sê-ri của bo mạch chủ. Trong một số trường hợp, ví dụ như khi sử dụng ứng dụng trong môi trường ảo, Sensor ID có thể bị trùng lặp. Do đó, Kaspersky Anti Targeted Attack Platform không thể xác định được máy tính nào đã gửi dữ liệu từ xa. Để tạo một Sensor ID duy nhất, bạn cần đặt tham số EnableUniqueSensorID=1. Kết quả là ứng dụng sẽ sử dụng một thuật toán khác để tạo Sensor ID, thuật toán này sẽ cân nhắc đến các dữ liệu khác về máy tính. Làm vậy sẽ đảm bảo có một Sensor ID duy nhất.

Theo mặc định, tham số này không được đặt. Ứng dụng kế thừa Sensor ID trong các trường hợp sau:

• Cập nhật phiên bản của ứng dụng;
• chuyển cấu hình [KES+KEA] sang cấu hình [KES+tác nhân tích hợp].

Là một phần của quá trình sửa ứng dụng, do đó ứng dụng cố gắng kế thừa Sensor ID. Nếu không thể khôi phục Sensor ID, ứng dụng sẽ tạo ra một Sensor ID mới.

SKIPKB5007186CHECK=1

Tắt kiểm tra bản cập nhật hệ điều hành đã cài đặt KB5007186.

Trước khi cài đặt ứng dụng, trình cài đặt sẽ kiểm tra các bản cập nhật hệ điều hành đã cài đặt. Bản cập nhật KB5007186 thuộc một trong các bản cập nhật hệ điều hành có thể gây ra sự cố cho ứng dụng. Để biết thông tin chi tiết, hãy tham khảo Cơ sở tri thức Hỗ trợ kỹ thuật. Do đó, trình cài đặt sẽ hủy quá trình cài đặt nếu phát hiện bản cập nhật này. Để tiếp tục quá trình cài đặt, hãy đặt SKIPKB5007186CHECK=1.

Ví dụ:

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1

msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1 KSN=1 KLLOGIN=Admin KLPASSWD=Password KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pENABLETRACES=1 /pTRACESLEVEL=600 /s