將 Kaspersky Security Center 自動遷移到 Kaspersky Endpoint Security Cloud
2024年8月2日
ID 224325
如本節所述,您可以使用指令碼將用戶的裝置從 Kaspersky Security Center 遷移到 Kaspersky Endpoint Security Cloud。
自動遷移只適用於執行 Windows 的裝置。
在開始遷移程序之前,請確保 Kaspersky Endpoint Security for Windows 和網絡代理原則中沒有設立解除安裝保護密碼。
遷移時,請停用解除安裝保護(如已啟用)。當裝置連接到 Kaspersky Endpoint Security Cloud 後,您將能透過 Kaspersky Endpoint Security Cloud 控制台再次開啟此防護。
此外,您也可以觀看影片指示以了解遷移指令碼的使用方法。該影片包括 Kaspersky Endpoint Security Cloud 所支援語言的字幕。
遷移到 Kaspersky Endpoint Security Cloud 的步驟如下:
- 在 Kaspersky Security Center 伺服器上建立一個資料夾。
- 前往您的 Kaspersky Endpoint Security Cloud 工作區。
如果您沒有工作區,請建立一個。
- 前往「分發套件」部分。
- 將 Kaspersky Endpoint Security for Windows 分發套件下載到剛建立的資料夾。
- 在任何文字編輯器中,建立載有遷移指令碼的檔案:
- 將指令碼檔案命名為 *.ps1 檔案,並儲存到剛建立的資料夾。
- 執行 PowerShell,然後將剛建立的指令碼拖放至其中。
該指令碼將自動建立以下 Kaspersky Security Center 任務:
- 從受管理裝置群組中的所有裝置(不包括裝有 Kaspersky Security Center 的裝置)解除安裝 Kaspersky Endpoint Security for Windows。
- 在有關裝置上重新安裝 Kaspersky Endpoint Security for Windows,然後將裝置連接到 Kaspersky Endpoint Security Cloud。
- 請按照指令碼中的指示進行操作:
- 指定遷移裝置是否在網域內(
Are the devices for migration in the domain? Y/N
):- 如果要遷移的裝置不在網域內,請輸入
N
並按 Enter。系統會要求您輸入 Kaspersky Security Center 安裝管理員憑證,指定 Kaspersky Endpoint Security Cloud 安裝套件的路徑,然後選擇是否強制重新啟動裝置(
Force Restart? Y/N
)。 - 如果要遷移的裝置在網域中,請輸入
Y
並按 Enter。系統會要求您輸入 Kaspersky Security Center 安裝管理員憑證,指定 Kaspersky Endpoint Security Cloud 安裝套件的路徑,指定裝置上本機管理員的憑證,以及選擇是否強制重新啟動裝置(
Force Restart? Y/N
)。
指定 Kaspersky Endpoint Security Cloud 安裝套件的路徑時,您可以將其拖曳到 PowerShell 視窗或手動指定路徑(請緊記加入 *.exe 副檔名)。
有關 Kaspersky Security Center 用戶角色的詳細資料,請參閱 Kaspersky Security Center 文檔。
- 如果要遷移的裝置不在網域內,請輸入
- 指定是否必須強制重新啟動裝置(
Force Restart? Y/N
):- 如要執行強制重新啟動,請輸入
Y
並按 Enter,指定重新啟動延遲時間(以分鐘計算),然後選擇是否立即開始遷移(Do you want to start migration now? Y/N
)。 - 如果不需要執行強制重新啟動,請輸入
N
並按 Enter。在這種情況下,您必須從 Kaspersky Security Center 手動執行解取安裝程序及重新安裝任務。
- 如要執行強制重新啟動,請輸入
- 指定遷移是否必須立即開始(
Do you want to start migration now? Y/N
):- 如果您希望自動執行解除安裝任務,請鍵入
Y
並按 Enter。您只需從 Kaspersky Security Center 手動執行重新安裝任務。 - 如果您要從 Kaspersky Security Center 手動執行解除安裝及重新安裝任務,請鍵入
N
並按 Enter。
- 如果您希望自動執行解除安裝任務,請鍵入
- 指定遷移裝置是否在網域內(
- 開啟 Kaspersky Security Center 管理控制台。
- 在控制台樹狀圖中,開啟「任務」資料夾。
- 如果解除安裝任務沒有根據您在執行指令碼期間定義的設定自動啟動,請執行「KSC 到 KES 雲端遷移 - 解除安裝」任務。
- 如果您設定了強制重新啟動裝置,請確保裝置重新啟動成功。
這是成功完成安裝任務的必要條件。您可以參考解除安裝任務的執行統計數據(完全完成後),以及「受管理裝置」部分中所有裝置上的網絡代理安裝狀態切為「否」的實際情況,確定重新啟動是否成功。
否則,請手動重新啟動裝置。
- 如果用戶的裝置不在網域內,請開啟安裝任務,然後在裝置上指定本機管理員帳戶。
- 執行「KSC 到 KES 雲端遷移 - 安裝 KES 雲端」任務。
安裝任務成功完成後,執行 Windows 的用戶裝置將連接到 Kaspersky Endpoint Security Cloud(連線時間可能長達 15 分鐘)。「預設」安全設定檔(由 Kaspersky 設定)將自動套用到所有裝置。