Hướng dẫn cài đặt kaspersky endpoint security

Một gói cài đặt là một nhóm tập tin được tạo để cài đặt từ xa ứng dụng Kaspersky qua Kaspersky Security Center. Gói cài đặt chứa một khoảng thiết lập cần thiết để cài đặt ứng dụng và chạy nó ngay sau khi cài đặt. Các thiết lập tương ứng với thiết lập mặc định của ứng dụng. Gói cài đặt được tạo sử dụng tập tin với phần mở rộng .kpd và .kud được bao gồm trong gói phân phối ứng dụng. Gói cài đặt Kaspersky Endpoint Security có thể được sử dụng trên tất cả các phiên bản Windows và các loại cấu trúc bộ vi xử lý được hỗ trợ.

Để tạo một gói cài đặt:

  1. Trong cửa sổ chính của Bảng điều khiển web, chọn Khám phá và triển khai thiết bị → Triển khai và gán → Gói cài đặt. Việc này sẽ mở ra danh sách các gói cài đặt đã được tải về Bảng điều khiển web.
  2. Nhấn vào nút Thêm. Việc này sẽ mở ra danh sách các gói phân phối có sẵn trên các máy chủ Kaspersky. Danh sách này được cập nhật tự động khi các phiên bản mới của ứng dụng được phát hành.
  3. Chọn gói phân phối Kaspersky Endpoint Security. Thông tin về gói phân phối Kaspersky Endpoint Security sẽ được hiển thị.
  4. Nhấn nút Tải về và tạo gói cài đặt. Tiến trình tạo gói cài đặt sẽ được bắt đầu.

Gói cài đặt sẽ được tạo và thêm vào danh sách trong Bảng điều khiển web. Sử dụng gói cài đặt, bạn có thể cài đặt Kaspersky Endpoint Security trên các máy tính mạng doanh nghiệp hoặc cập nhật phiên bản ứng dụng. Các thiết lập gói cài đặt được liệt kê trong bảng dưới đây.

Cấu hình gói cài đặt

Phần

Mô tả

Thành phần bảo vệ

Trong phần này, bạn có thể chọn các thành phần ứng dụng có thể được sử dụng. Bạn có thể thay đổi bộ thành phần ứng dụng sau bằng cách sử dụng tác vụ Thay đổi thành phần ứng dụng. Thành phần Phòng chống Tấn công BadUSB, Cảm biến điểm cuối và các thành phần mã hóa dữ liệu không được cài đặt ở chế độ mặc định. Bạn có thể thêm các thành phần này trong thiết lập gói cài đặt. Bạn chỉ có thể cài đặt các thành phần sau trên máy tính chạy Windows Server: Bảo vệ mối đe dọa tập tin, Tường lửa, Ngăn chặn tấn công mạng, Phòng chống Tấn công BadUSB, và Cảm biến điểm cuối.

Chương trình Agent của KSC10 sẽ được cài đặt tại các máy trạm, máy chủ. Kaspersky Network Agent là chương trình trung gian

Nó nhận các chính sách và lệnh từ KSC10 sau đó thực thi chúng tại chương trình Kaspersky cài đặt ở tất cả các máy tính, đồng thời chuyển các thông tin tại các máy tính về KSC10. Mặc định 2 gói cài đặt này đã được cấu hình theo chuẩn chung của Kaspersky.

Bạn có thể tiến hành tùy chỉnh cho phù hợp với chính sách hiện tại của công ty. Ví dụ: Công ty bạn không sử dụng các chương trình email, bạn có thế check bỏ tính năng Mail Anti -Virus khỏi các component sẽ cài đặt tại máy trạm.

Đi đến Remote installation -> chọn Installation packages -> click chuột phải vào Kaspersky Endpoint Security 10 for Windows chọn Properties -> tại đây, bạn có thể tiến hành tùy chỉnh các component sẽ được cài đặt [ hình dưới ]:

QUẢN LÍ CẬP NHẬT DATABASE

1. Cập nhật database

Mặc định, hàng giờ KSC 10 sẽ kết nối đến server của hãng để cập nhật cơ sở dữ liệu một lần. Bạn có thể thay đổi lịch này bằng cách vào Administrator Server Task ->Download Updates to the repository -> Schedule và thay đổi lịch cập nhật theo ý muốn [như hình dưới]

Nếu công ty bạn sử dụng proxy, bạn phải cấu hình proxy cho KSC để có thể truy cập internet và tiến hành cập cơ sở dữ liệu [Nếu trong bước chạy Quick Start Wizard đã cấu hình rồi thì không cần làm bước này].

Cách làm như sau: Vào Administration Server -> chọn Properties -> Trong thẻ Advanced chọn Configuring Internet Access [như hình dưới].

Ở bước này, chọn các máy tính để cài đặt Kaspersky Endpoint Security theo phạm vi tác vụ được chọn.

Bước 3. Cấu hình một gói cài đặt

Ở bước này, cấu hình các thiết lập của gói cài đặt:

  1. Chọn gói cài đặt Kaspersky Endpoint Security cho Windows.
  2. Chọn gói cài đặt Network Agent. Network Agent được chọn sẽ được cài đặt cùng với Kaspersky Endpoint Security. Network Agent giúp xúc tiến tương tác giữa Máy chủ quản trị và một máy khách. Nếu Network Agent đã được cài đặt trên một máy tính, nó sẽ không được cài đặt lại.
  3. Trong phần Buộc tải về gói cài đặt, chọn phương thức cài đặt ứng dụng:
    • Sử dụng Network Agent. Nếu Network Agent chưa được cài đặt trên máy tính, trước tiên, Network Agent sẽ được cài đặt sử dụng các công cụ của hệ điều hành. Sau đó, Kaspersky Endpoint Security sẽ được cài đặt bởi các công cụ của Network Agent.
    • Sử dụng các tài nguyên của hệ điều hành qua điểm phân phối. Các gói cài đặt được cung cấp đến máy khách sử dụng tài nguyên hệ điều hành thông qua các điểm phân phối. Bạn có thể chọn tùy chọn này nếu có ít nhất một điểm phân phối trong mạng. Để biết thêm chi tiết về các điểm phân phối, tham khảo Trợ giúp Kaspersky Security Center.
    • Sử dụng các tài nguyên của hệ điều hành qua Máy chủ quản trị. Các tập tin sẽ được gửi đến máy khách bằng tài nguyên của hệ điều hành thông qua Máy chủ quản trị. Bạn có thể chọn tùy chọn này nếu Network Agent không được cài đặt trên máy khách, nhưng máy khách kết nối đến cùng mạng lưới với Máy chủ quản trị.
  4. Trong trường Số tải về đồng thời tối đa được cho phép, thiết lập giới hạn về số yêu cầu tải về gói cài đặt được gửi đến Máy chủ quản trị. Giới hạn số yêu cầu sẽ ngăn mạng khỏi bị quá tải.
  5. Trong trường Số nỗ lực cài đặt, thiết lập giới hạn về số nỗ lực cài đặt ứng dụng. Nếu quy trình cài đặt Kaspersky Endpoint Security kết thúc với một lỗi, tác vụ này sẽ tự động bắt đầu lại quá trình cài đặt.
  6. Nếu cần, xóa hộp kiểm Không cài đặt ứng dụng nếu nó đã được cài đặt rồi. Nó cho phép bạn cài đặt một phiên bản cũ của ứng dụng, nếu cần.
  7. Nếu cần, xóa hộp kiểm Kiểm tra phiên bản của hệ điều hành trước khi cài đặt. Việc này cho phép bạn tránh tải về một gói phân phối ứng dụng nếu hệ điều hành của máy tính không đáp ứng các yêu cầu về phần mềm. Nếu bạn chắc chắn rằng hệ điều hành của máy tính đáp ứng các yêu cầu về phần mềm, bạn có thể bỏ qua bước xác minh này.
  8. Nếu cần thiết, chọn hộp kiểm Gán việc cài đặt gói trong chính sách nhóm Active Directory. Kaspersky Endpoint Security sẽ được cài đặt thông qua Network Agent hoặc thủ công qua Active Directory. Để cài đặt Network Agent, tác vụ cài đặt từ xa phải chạy với đặc quyền quản trị viên của tên miền.
  9. Nếu cần thiết, chọn hộp kiểm Đề nghị người dùng thoát các ứng dụng đang chạy. Việc cài đặt Kaspersky Endpoint Security sẽ sử dụng tài nguyên máy tính. Để tiện lợi, Trình hướng dẫn Cài đặt ứng dụng sẽ nhắc bạn đóng các ứng dụng đang chạy trước khi bắt đầu việc cài đặt. Điều này tránh gây gián đoạn trong hoạt động của các ứng dụng khác và ngăn hỏng hóc có thể xảy ra cho máy tính.
  10. Trong phần Hành vi của các thiết bị được quản lý bởi Máy chủ này, chọn phương thức cài đặt Kaspersky Endpoint Security. Nếu mạng cài đặt nhiều hơn một Máy chủ quản trị, các Máy chủ quản trị này có thể thấy các máy khách giống nhau. Điều này có thể khiến, ví dụ, một ứng dụng được cài đặt từ xa trên một máy khách nhiều lần thông qua các Máy chủ quản trị khác nhau, hay các xung đột khác.

Bước 4. Lựa chọn một tài khoản để truy cập các thiết bị

Chọn tài khoản để cài đặt Network Agent sử dụng các công cụ của hệ điều hành. Nếu bạn cài đặt Kaspersky Endpoint Security sử dụng các công cụ Network Agent, bạn không phải chọn một tài khoản.

Chủ Đề