Tạo một gói cài đặt

Hỗ trợ

Hỗ trợ các Giải pháp doanh nghiệp

Kaspersky Endpoint Security 12 cho Windows

Cài đặt và gỡ bỏ ứng dụng

Triển khai thông qua Kaspersky Security Center

Tạo một gói cài đặt

14 Tháng Hai, 2024

ID 177937

Lưu thành PDF

Một gói cài đặt là một nhóm tập tin được tạo để cài đặt từ xa ứng dụng Kaspersky qua Kaspersky Security Center. Gói cài đặt chứa một khoảng thiết lập cần thiết để cài đặt ứng dụng và chạy nó ngay sau khi cài đặt. Gói cài đặt được tạo sử dụng tập tin với phần mở rộng .kpd và .kud được bao gồm trong gói phân phối ứng dụng. Gói cài đặt Kaspersky Endpoint Security có thể được sử dụng trên tất cả các phiên bản Windows và các loại cấu trúc bộ vi xử lý được hỗ trợ.

Cách tạo một gói cài đặt trong Bảng điều khiển quản trị (MMC)

Trong Bảng điều khiển quản trị, hãy vào thư mục Administration Server → Additional → Remote installation → Installation packages.
Thao tác này sẽ mở danh sách các gói cài đặt đã được tải về Kaspersky Security Center.
Nhấn nút Create installation package.

Trình hướng dẫn Gói tin mới sẽ khởi chạy. Làm theo chỉ dẫn của Trình hướng dẫn.

Bước 1. Chọn loại gói cài đặt

Hãy chọn tùy chọn Create an installation package for a Kaspersky application.

Bước 2. Đặt tên cho gói cài đặt

Nhập tên của gói cài đặt, ví dụ như Kaspersky Endpoint Security cho Windows 12.4.

Bước 3. Chọn gói phân phối để cài đặt

Nhấn vào nút Duyệt và chọn tập tin kes_win.kud kèm theo gói phân phối.

Nếu được yêu cầu, hãy cập nhật cơ sở dữ liệu diệt virus trong gói cài đặt bằng cách sử dụng hộp kiểm Copy updates from repository to installation package.

Bước 4. Thỏa thuận giấy phép người dùng cuối và Chính sách quyền riêng tư

Đọc và chấp nhận các điều khoản của Thỏa thuận giấy phép người dùng cuối và Chính sách quyền riêng tư.

Gói cài đặt sẽ được tạo và được thêm vào Kaspersky Security Center. Sử dụng gói cài đặt, bạn có thể cài đặt Kaspersky Endpoint Security trên các máy tính mạng doanh nghiệp hoặc cập nhật phiên bản ứng dụng. Trong thiết lập gói cài đặt, bạn cũng có thể chọn các thành phần ứng dụng và cấu hình thiết lập cài đặt ứng dụng (xem bảng bên dưới). Gói cài đặt chứa cơ sở dữ liệu diệt virus trong kho lưu trữ của Máy chủ quản trị. Bạn có thể cập nhật cơ sở dữ liệu trong gói cài đặt để giảm mức sử dụng lưu lượng khi cập nhật cơ sở dữ liệu sau khi cài đặt Kaspersky Endpoint Security.

Cách tạo gói cài đặt trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Discovery & Deployment → Deployment & Assignment → Installation packages.
Thao tác này sẽ mở danh sách các gói cài đặt đã được tải về Kaspersky Security Center.
Nhấn nút Add.

Trình hướng dẫn Gói tin mới sẽ khởi chạy. Làm theo chỉ dẫn của Trình hướng dẫn.

Cửa sổ Bảng điều khiển web chứa danh sách các gói cài đặt. Bạn có thể thêm một gói cài đặt mới.

Danh sách gói cài đặt

Bước 1. Chọn loại gói cài đặt

Hãy chọn tùy chọn Create an installation package for a Kaspersky application.

Trình hướng dẫn sẽ tạo một gói cài đặt từ gói phân phối được lưu trữ trên các máy chủ Kaspersky. Danh sách này được cập nhật tự động khi các phiên bản mới của ứng dụng được phát hành. Bạn được khuyến cáo chọn tùy chọn này để cài đặt Kaspersky Endpoint Security.

Bạn cũng có thể tạo một gói cài đặt từ một tập tin.

Cửa sổ Trình hướng dẫn gói mới. Bạn có thể chọn một gói hoặc thêm một gói mới từ một tập tin.

Các loại gói cài đặt

Bước 2. Các gói cài đặt

Chọn gói cài đặt Kaspersky Endpoint Security cho Windows. Tiến trình tạo gói cài đặt sẽ được bắt đầu. Trong quá trình tạo gói cài đặt, bạn phải chấp nhận các điều khoản của Thỏa thuận giấy phép người dùng cuối và Chính sách quyền riêng tư.

Cửa sổ Trình hướng dẫn gói mới. Bạn có thể chọn một gói có sẵn trên các máy chủ của Kaspersky.

Danh sách gói cài đặt trên máy chủ Kaspersky

Cửa sổ thuộc tính gói cài đặt. Bạn có thể chọn các thành phần của ứng dụng mà bạn muốn thêm vào.

Các thành phần có trong gói cài đặt

Cửa sổ thuộc tính gói cài đặt. Bạn có thể cấu hình cài đặt ứng dụng.

Thiết lập cài đặt của gói cài đặt

Cấu hình gói cài đặt

Phần	Mô tả
Protection components	Trong phần này, bạn có thể chọn các thành phần ứng dụng có thể được sử dụng. Bạn có thể thay đổi bộ thành phần ứng dụng sau này bằng cách sử dụng tác vụ Thay đổi thành phần ứng dụng task. Tập hợp các thành phần khả dụng sẽ tùy thuộc vào cấu hình của ứng dụng: Chức năng đầy đủ Cấu hình mặc định. Cấu hình này cho phép bạn sử dụng tất cả các thành phần của ứng dụng, bao gồm các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response. Cấu hình này được sử dụng để bảo vệ máy tính toàn diện trước nhiều mối đe dọa, tấn công mạng và gian lận. Bạn có thể chọn các thành phần muốn cài đặt ở bước tiếp theo của Trình hướng dẫn cài đặt. Thành phần Phòng chống Tấn công BadUSB, thành phần Detection and Response và các thành phần mã hóa dữ liệu không được cài đặt theo mặc định. Bạn có thể thêm các thành phần này trong thiết lập gói cài đặt. Nếu bạn cần cài đặt các thành phần Detection and Response thì Kaspersky Endpoint Security sẽ hỗ trợ các cấu hình sau: Chỉ Endpoint Detection and Response Optimum Chỉ Endpoint Detection and Response Expert Chỉ Endpoint Detection and Response (KATA) Chỉ Kaspersky Sandbox Endpoint Detection and Response Optimum và Kaspersky Sandbox Endpoint Detection and Response Expert và Kaspersky Sandbox Endpoint Detection and Response (KATA) và Kaspersky Sandbox Kaspersky Endpoint Security sẽ xác minh việc chọn các thành phần trước khi cài đặt ứng dụng. Nếu cấu hình đã chọn của các thành phần Detection and Response không được hỗ trợ thì không thể cài đặt Kaspersky Endpoint Security. Endpoint Detection and Response Agent Trong cấu hình này, bạn chỉ có thể cài đặt các thành phần cung cấp hỗ trợ cho các giải pháp Detection and Response: Endpoint Detection and Response (KATA) hoặc Managed Detection and Response. Đây là cấu hình cần thiết nếu Endpoint Protection Platform (EPP) của bên thứ ba được triển khai trong tổ chức của bạn cùng với giải pháp Kaspersky Detection and Response. Điều này làm cho Kaspersky Endpoint Security trong cấu hình Endpoint Detection and Response Agent tương thích với các ứng dụng EPP của bên thứ ba.
License key	Trong phần này, bạn có thể kích hoạt ứng dụng. Để kích hoạt ứng dụng, bạn phải chọn một khóa giấy phép. Trước khi thực hiện điều đó, bạn phải thêm khóa vào Máy chủ quản trị. Để biết thêm chi tiết về việc thêm khóa vào Máy chủ quản trị Kaspersky Security Center, vui lòng tham khảo Trợ giúp của Kaspersky Security Center.
Incompatible Applications	Đọc kỹ danh sách các ứng dụng không tương thích và cho phép gỡ bỏ các ứng dụng này. Nếu các ứng dụng không tương thích được cài đặt trên một máy tính, quy trình cài đặt Kaspersky Endpoint Security sẽ kết thúc với một lỗi.
Installation settings	Thêm đường dẫn vào tập tin avp.com với biến hệ thống %PATH%. Bạn có thể thêm đường dẫn cài đặt vào biến số %PATH% để tiện sử dụng giao diện dòng lệnh. Do not protect the installation process. Bảo vệ quá trình cài đặt bao gồm tính năng bảo vệ chống lại nguy cơ thay thế gói phân phối bằng các ứng dụng độc hại, chặn truy cập đến thư mục cài đặt của Kaspersky Endpoint Security, và chặn truy cập đến phần registry hệ thống có chứa các khóa của ứng dụng. Tuy nhiên, nếu ứng dụng không thể được cài đặt (ví dụ, khi thực hiện cài đặt từ xa với sự trợ giúp của Windows Remote Desktop), bạn nên tắt chức năng bảo vệ quy trình cài đặt. Đảm bảo khả năng tương thích với Citrix PVS. Bạn có thể bật hỗ trợ Citrix Provisioning Services để cài đặt Kaspersky Endpoint Security lên một máy tính ảo. Sử dụng chế độ tương thích Azure WVD. Tính năng này cho phép hiển thị chính xác trạng thái của máy ảo Azure trong bảng điều khiển Kaspersky Anti Targeted Attack Platform. Để theo dõi hiệu năng của máy tính, Kaspersky Endpoint Security sẽ gửi thông tin đo từ xa đến các máy chủ KATA. Thông tin đo từ xa chứa một ID của máy tính (ID cảm biến). Chế độ tương thích Azure WVD cho phép gán ID cảm biến duy nhất vĩnh viễn cho các máy ảo này. Nếu chế độ tương thích bị tắt thì ID cảm biến có thể thay đổi sau khi máy tính được khởi động lại do cách máy ảo Azure hoạt động. Điều này có thể khiến các máy ảo trùng lặp xuất hiện trên bảng điều khiển. Path to application installation folder. Bạn có thể thay đổi đường dẫn cài đặt của Kaspersky Endpoint Security trên một máy khách. Theo mặc định, ứng dụng được cài đặt trong thư mục `%ProgramFiles%\Kaspersky Lab\KES`. Configuration file. Bạn có thể tải lên một tập tin quy định thiết lập của Kaspersky Endpoint Security. Bạn có thể tạo một tập tin cấu hình trong giao diện cục bộ của ứng dụng.

Bạn có thấy bài viết này hữu ích không?

Chúng tôi có thể cải thiện điều gì không?

Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.