方案：通过 Kaspersky Security Center Web Console 部署 Kaspersky 应用程序

此方案说明如何通过 Kaspersky Security Center Web Console 部署 Kaspersky 应用程序。您可以使用快速启动向导和保护部署向导，或者您可以手动完成所有必要步骤。

以下应用程序可以使用 Kaspersky Security Center Web Console 进行部署：

• Kaspersky Endpoint Security for Windows
• Kaspersky Endpoint Security for Linux

阶段

Kaspersky 应用程序部署分阶段进行：

1. 下载应用程序的管理插件

   此阶段由快速启动向导处理。如果您选择不运行向导，手动下载 Kaspersky Endpoint Security for Windows 插件。

   如果您计划管理公司移动设备，请按照 Kaspersky Security for Mobile 帮助中提供的说明来下载和安装 Kaspersky Endpoint Security for Android 的管理插件。

2. 下载并创建安装包

   此阶段由快速启动向导处理。

   通过快速启动向导可以下载带有管理插件的安装包。如果在运行向导时未选择此选项，或者根本没有运行向导，则必须手动下载安装包。

   如果在某些设备（例如远程员工的设备）上无法通过 Kaspersky Security Center 安装 Kaspersky 应用程序，则可以为应用程序创建独立安装包。如果您使用独立软件包安装卡巴斯基应用程序，则不必创建和运行远程安装任务，也不必为 Kaspersky Endpoint Security for Windows 创建和配置任务。

3. 创建、配置和运行远程安装任务

   对于 Kaspersky Endpoint Security for Windows，该阶段是保护部署向导的一部分，它在快速启动向导完成后自动启动。如果您选择不运行保护部署向导，您必须手动创建该任务并手动配置它。

   您也可以为不同管理组或不同设备分类手动创建几个远程安装任务。您可以在这些任务中部署应用程序的不同版本。

   确保您网络中的所有设备均已被发现；然后运行远程安装任务。

   如果您想在装有 SUSE Linux Enterprise Server 15 操作系统的设备上安装网络代理，首先安装 insserv-compat 软件包以配置网络代理。

4. 为受管理应用程序创建和配置任务

   Kaspersky Endpoint Security for Windows 的更新安装任务必须被配置。

   该阶段是快速启动向导的一部分：任务被使用默认设置自动创建和配置。如果您未运行向导，您必须手动创建该任务并手动配置它。如果您使用快速启动向导，请确保任务的计划符合您的要求。 （默认情况下，任务的预定开始设置为手动，但您可能希望选择其他选项。）

   其他 Kaspersky 应用程序可能具有其他默认任务。请参考对应应用程序的文档。

   确保您创建的每个任务的计划都符合要求。

5. 安装 Kaspersky Security for Mobile（可选）

   如果您计划管理公司移动设备，请参见 Kaspersky Security for Mobile 帮助中提供的说明，以了解有关部署 Kaspersky Endpoint Security for Android 的信息。

6. 创建策略

   手动为每个应用程序创建策略或（如果是 Kaspersky Endpoint Security for Windows）通过快速启动向导。您可以使用策略默认设置；您也可以根据需要随时修改策略默认设置。

7. 验证结果

   确保部署成功完成：您的每个应用程序都拥有策略和任务，这些应用程序被安装到受管理设备。

结果

完成方案可以导致如下：

• 所选应用程序的所有所需策略和任务被创建。
• 任务计划根据您的需要被配置。
• 所选应用程序被部署，或者计划在所选客户端设备上部署。