Hướng dẫn chuyển từ KSWS sang KES
| Kể từ phiên bản 11.8.0, Kaspersky Endpoint Security cho Windows hỗ trợ chức năng cơ bản của giải pháp Kaspersky Security for Windows Server (KSWS). Kaspersky Security for Windows Server bảo vệ các máy chủ chạy hệ điều hành Microsoft Windows và các ổ lưu trữ nối mạng trước virus và các mối đe dọa bảo mật máy tính khác mà các máy chủ và ổ lưu trữ nối mạng gặp phải khi trao đổi tập tin. Để biết thông tin chi tiết về cách hoạt động của giải pháp này, vui lòng tham khảo Trợ giúp của Kaspersky Security for Windows Server. Kể từ Kaspersky Endpoint Security 11.8.0, bạn có thể chuyển từ Kaspersky Security for Windows Server sang Kaspersky Endpoint Security cho Windows và sử dụng cùng một giải pháp để bảo vệ máy trạm và máy chủ. |
Yêu cầu về phần mềm
Trước khi bạn bắt đầu chuyển từ KSWS sang KES, hãy đảm bảo rằng máy chủ của bạn đáp ứng các yêu cầu về phần cứng và phần mềm của Kaspersky Endpoint Security cho Windows. Danh sách các phiên bản hệ điều hành được hỗ trợ sẽ khác nhau đối với KES và KSWS. Ví dụ: KES không hỗ trợ máy chủ chạy Windows Server 2003.
Yêu cầu về phần mềm tối thiểu để chuyển từ KSWS sang KES:
- Kaspersky Endpoint Security cho Windows 12.0.
- Kaspersky Security 11.0.1 for Windows Server.
Nếu bạn đã cài đặt phiên bản cũ hơn của Kaspersky Security for Windows Server thì bạn nên nâng cấp ứng dụng lên phiên bản mới nhất. Trình hướng dẫn chuyển đổi chính sách và tác vụ không hỗ trợ các phiên bản cũ hơn của Kaspersky Security for Windows Server.
- Kaspersky Security Center 14.2
Nếu bạn đã cài đặt phiên bản cũ hơn của Kaspersky Security Center, hãy cập nhật đó lên phiên bản 14.2 trở lên. Trong phiên bản Kaspersky Security Center này, Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ cho phép bạn chuyển các chính sách vào một cấu hình thay vì vào một chính sách. Trong phiên bản Kaspersky Security Center này, Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ cũng cho phép bạn chuyển một dải thiết lập chính sách rộng hơn.
- Kaspersky Endpoint Agent 3.10.
Nếu bạn đã cài đặt phiên bản cũ hơn của Kaspersky Endpoint Agent thì bạn nên nâng cấp ứng dụng lên phiên bản mới nhất. Kaspersky Endpoint Security hỗ trợ chuyển cấu hình [KSWS+KEA] sang [KES+tác nhân tích hợp] kể từ Kaspersky Endpoint Agent 3.10.
Các khuyến nghị di chuyển
Khi di chuyển từ KSWS sang KES, hãy tuân thủ các khuyến nghị sau:
- Lên lịch chuyển từ KSWS sang KES từ trước. Chọn thời điểm khi các máy chủ đang hoạt động ở mức tải nhẹ nhất, như vào cuối tuần.
- Sau khi chuyển, hãy bật dần các thành phần ứng dụng. Ví dụ: bắt đầu bằng cách bật riêng thành phần Bảo vệ mối đe dọa tập tin, sau đó bật các thành phần bảo vệ khác, sau đó bật các thành phần kiểm soát, v.v. Ở mỗi bước, bạn phải đảm bảo ứng dụng hoạt động đúng và theo dõi hiệu năng của máy chủ. Kiến trúc của KES khác với KSWS, do đó hệ điều hành cũng có thể hoạt động khác.
- Tiến hành chuyển dần. Đầu tiên chuyển một máy chủ, sau đó là nhiều máy chủ, sau đó thực hiện chuyển trên tất cả các máy chủ của tổ chức.
- Chuyển các loại máy chủ khác nhau riêng rẽ. Ví dụ: đầu tiên hãy chuyển máy chủ cơ sở dữ liệu, sau đó là máy chủ thư, v.v.
- Chuyển trên các máy chủ có mức tải cao liên quan đến một số điều cần cân nhắc đặc biệt.
Các bước chuyển
Quá trình chuyển từ KSWS sang KES được thực hiện bán tự động. Đây là điều cần thiết vì các kiến trúc khác nhau của các ứng dụng. Để chuyển thiết lập chính sách, bạn phải chạy Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ (trình hướng dẫn chuyển đổi). Sau khi chuyển các thiết lập chính sách, bạn phải cấu hình các thiết lập theo cách thủ công mà trình hướng dẫn chuyển đổi không thể tự động chuyển (ví dụ: Thiết lập bảo vệ bằng mật khẩu). Sau khi chuyển, bạn cũng nên kiểm tra xem trình hướng dẫn chuyển đổi có chuyển đúng tất cả các thiết lập hay không.
Chuyển từ KSWS sang KES theo thứ tự sau:
- Chuyển các tác vụ và chính sách của KSWS
Sau khi chuyển các chính sách và tác vụ, bạn phải thực hiện các bước cấu hình bổ sung. Bạn cũng nên đảm bảo rằng Kaspersky Endpoint Security cung cấp mức độ bảo mật cần thiết sau khi chuyển từ KSWS.
Trình hướng dẫn chuyển đổi hàng loạt chính sách và tác vụ cho Kaspersky Security for Windows Server chỉ khả dụng trong Bảng điều khiển quản trị (MMC). Không thể di chuyển thiết lập chính sách và tác vụ trong Bảng điều khiển web và Bảng điều khiển đám mây của Kaspersky Security Center.
- Cài đặt Kaspersky Endpoint Security
Bạn có thể cài đặt Kaspersky Endpoint Security theo các cách sau:
- Cài đặt KES sau khi gỡ bỏ KSWS (khuyên dùng).
- Cài đặt KES trên KSWS.
- Kích hoạt KES bằng khóa KSWS
- Xác nhận rằng ứng dụng đang hoạt động tốt sau khi chuyển
Sau khi chuyển từ KSWS sang KES, hãy đảm bảo rằng ứng dụng đang hoạt động đúng. Kiểm tra trạng thái của máy chủ trong bảng điều khiển (nên có trạng thái OK). Đảm bảo không có lỗi nào được báo cáo cho ứng dụng, đồng thời kiểm tra thời gian kết nối lần cuối với Máy chủ quản trị, thời điểm cập nhật cơ sở dữ liệu lần cuối và trạng thái bảo vệ máy chủ.
Đặc biệt chú ý đến việc chuyển danh sách loại trừ, ứng dụng được tin tưởng, địa chỉ web được tin tưởng, quy tắc Kiểm soát ứng dụng.