從 Kaspersky Endpoint Security Cloud 遷移到本機解決方案

展開全部|收起全部

如果您不再需要或獲允許使用 Kaspersky Endpoint Security Cloud，但希望為使用者裝置提供無間斷的保護，則必須遷移到本機解決方案。此解決方案使用 Kaspersky Security Center 來管理裝置保護。

哪些可以遷移，哪些不能遷移

可以及不可以從 Kaspersky Endpoint Security Cloud 遷移到 Kaspersky Security Center 的資料項目和設定

遷移場景

此遷移場景分多個階段進行：

1. 從 Kaspersky Endpoint Security Cloud 下載包含您的設定的存檔

   下載附設定的存檔的步驟如下：

   1. 開啟 Kaspersky Endpoint Security Cloud 管理控制台。
   2. 選擇「設定」部分。

      系統將顯示 Kaspersky Endpoint Security Cloud 的一般設定頁面。

   3. 在「遷移到本機解決方案」下，按一下「下載附設定的檔案」連結。

   下載附設定的存檔。

2. 在您要操作的電腦上安裝 Kaspersky Security Center

   安裝 Kaspersky Security Center 的步驟如下：

   1. 從 Kaspersky 網站下載 Kaspersky Security Center。

      Windows 使用者需要完整版本。

   2. 選擇並安裝由 Kaspersky Security Center 使用的資料庫管理系統 (DBMS)。
   3. 運行已下載的安裝檔案。
   4. 點擊「安裝 Kaspersky Security Center <版本号>」連結以開始安裝。

      您可以使用預設安裝設定，但以下情況除外：

      • 在 Kaspersky Security Center 管理控制台步驟中，選擇所需的控制台：僅基於 MMC 的控制台或兩個控制台。

        Kaspersky Security Center 提供兩種類型的控制台：基於 MMC 的管理控制台和 Web Console。在大多數情況下，您需要基於 MMC 的管理控制台。
        如果您使用端點檢測和響應，我們建議您也安裝 Web Console。這樣，您將能夠繼續使用該功能。

      • 在「網路大小」步驟中，選擇您保護的實際裝置數量。
      • 在「資料庫伺服器」和「連線設定」步驟中，指定您安裝的 DBMS 及其連線設定。
   5. 如果您已選擇安裝 Web Console，請繼續完成 Web Console 安裝。您可以使用預設安裝設定。
   6. 在安裝精靈的最後一步，勾選「啟動基於 MMC 的管理控制台」核取方塊。

   Kaspersky Security Center 已安裝。基於 MMC 的管理控制台開啟。

   有關安裝及設定 Kaspersky Security Center 的詳細資料，請參閱 Kaspersky Security Center 文檔。

3. 設定 Kaspersky Security Center

   Kaspersky Security Center 安裝後，基於 MMC 的管理控制台隨即開啟。第一次連接到管理伺服器時，快速啟動精靈會自動啟動。

   您可以使用預設設定執行管理伺服器的初始設定，但下列情況除外：

   • 如果安裝 Kaspersky Security Center 的裝置使用代理伺服器存取 Internet，則在「代理伺服器設定…」步驟中，選取「使用代理伺服器」核取方塊，然後定義代理伺服器設定。

     否則，請跳過此步驟。

   • 在「選擇應用程式啟動方法」步驟中，選擇「使用啟用代碼啟動應用程式」，然後輸入用於啟動 Kaspersky Endpoint Security Cloud 的啟用代碼。選取「自動將產品授權金鑰分發到受管理裝置」核取方塊。
   • 在「其他元件」步驟中，就您使用 Kaspersky Endpoint Security Cloud 保護的裝置選擇類型和作業系統。

     Kaspersky Security Center 將為所選作業系統安裝外掛程式，並建立相應安全應用程式的安裝套件。

     出現提示時，接受這些應用程式的產品授權協議。

   • 在最後一步中，清除「運行保護部署精靈」核取方塊。

   Kaspersky Security Center 已設定並可供使用。

   有關管理伺服器快速啟動精靈的詳細資料，請參閱 Kaspersky Security Center 文檔。

4. 從 Kaspersky Endpoint Security Cloud 下載的存檔中匯入設定

   您從 Kaspersky Endpoint Security Cloud 下載的存檔包含多個檔案：

   • 包含 Kaspersky Endpoint Security Cloud 支援的每個作業系統的保護設定的 KLP 檔案。

     您必須僅從與您使用 Kaspersky Endpoint Security Cloud 實際保護之裝置的作業系統相應的檔案匯入設定。

   • 包含網絡代理保護設定的 KLP 檔案。

     讓管理伺服器與安裝在裝置上並連接到 Kaspersky Endpoint Security Cloud 的安全應用程式互動的元件。Windows 裝置和 Mac 裝置的安全應用程式使用不同版本的網絡代理程式。

     您必須從此檔案匯入設定。

   • 包含各種任務設定（例如惡意軟件掃描或弱點偵測）的 KLT 檔案。

     您必須從每個檔案匯入設定。如果您不使用端點檢測和響應，則可以跳過 IOC Scan*.klt 檔案。

   將設定匯入 Kaspersky Security Center 的步驟如下：

   1. 瀏覽您從 Kaspersky Endpoint Security Cloud 下載的存檔，然後解壓縮該存檔。
   2. 匯入保護設定：
      1. 在基於 MMC 的管理控制台的控制台樹狀圖中，選擇「受管理裝置」節點，然後前往「原則」分頁。
      2. 按一下「從檔案匯入原則」按鈕。
      3. 選擇與您使用 Kaspersky Endpoint Security Cloud 保護之裝置的作業系統相應的 KLP 檔案之一，然後按一下「開啟」按鈕以套用該檔案。
      4. 對每個所需的作業系統和網絡代理程式重複步驟 b-c。
   3. 匯入任務：
      1. 在基於 MMC 的管理控制台的控制台樹狀圖中，選擇「受管理裝置」節點，然後前往「任務」分頁。
      2. 按一下「從檔案匯入任務」按鈕。
      3. 選擇 KLT 檔案之一，然後按一下「開啟」按鈕以套用該檔案。

         如果您不使用端點檢測和響應，則可以跳過 IOC Scan*.klt 檔案。

      4. 對每個任務重複步驟 b-c。

   保護設定和任務將匯入至 Kaspersky Security Center。

5. 連接運行 Windows 和 macOS 的使用者裝置

   將運行 Windows 和 macOS 的使用者裝置連接到 Kaspersky Security Center 的步驟如下：

   1. 為網絡代理程式建立獨立安裝套件：
      1. 在基於 MMC 的管理控制台的控制台樹狀圖中，選擇「進階」→「遙距安裝」→「安裝套件」節點。

         將顯示管理伺服器上可用的安裝套件清單。

      2. 在安裝套件清單中，選擇 Kaspersky Security Center 網絡代理安裝套件。這是用於連接 Windows 裝置之網絡代理程式。
      3. 在右鍵選單中，按一下「建立獨立安裝套件」。

         獨立安裝套件建立精靈啟動。使用「下一步」按鈕繼續精靈步驟。

      4. 如您需要連接 macOS 裝置，請為 Kaspersky Network Agent for Mac 安裝套件重複步驟 b-c。
   2. 按一下「查看獨立套件清單」按鈕。

      已建立套件的清單開啟。

   3. 下載每個已建立套件的步驟如下：
      1. 按一下套件名稱。
      2. 按一下「另存為」按鈕。
      3. 瀏覽要儲存套件的資料夾，然後按一下「儲存」按鈕。
   4. 將已下載的安裝套件交付給您的使用者。

      您可以使用 Active Directory、共用資料夾或任何其他適當的方法。

   5. 要求您的使用者從其裝置刪除實際的網絡代理程式，並從安裝套件安裝新版本。

      或者，您可以自行執行此操作。

      如果您在 Kaspersky Endpoint Security Cloud 中為網絡代理程式設定了密碼保護，則您的使用者或您必須指定密碼才能從其裝置刪除網絡代理程式。

   您運行 Windows 和 macOS 的使用者裝置已連線至 Kaspersky Security Center。

6. 連接運行 Android、iOS 和 iPadOS 的使用者流動裝置

   運行 Android、iOS 和 iPadOS 的流動裝置無法從 Kaspersky Endpoint Security Cloud 遷移。您必須手動將它們連接到 Kaspersky Security Center，就好像它們以前並未受保護的時候一樣。有關連接流動裝置的詳細資料，請參閱 Kaspersky Security Center 文檔：

   • 連接 Android 裝置
   • 連接 iOS 和 iPadOS 裝置