使用 Kaspersky Security Center 管理应用程序

Kaspersky Security Center 允许您远程和集中管理 Kaspersky Endpoint Security 在客户端设备上的操作。您可以远程安装和卸载、启动和停止 Kaspersky Endpoint Security；配置应用程序以及应用程序的各个组件和任务的设置；以及启动和停止受管理设备上的任务。

您可以使用以下 Kaspersky Security Center 管理控制台来通过 Kaspersky Security Center 管理 Kaspersky Endpoint Security：

• Kaspersky Security Center 管理控制台（以下也称为“管理控制台”）。这是安装在管理员工作站上的 Microsoft 管理控制台 (MMC) 管理单元，为管理服务器和网络代理管理服务提供用户界面。

  通过 Kaspersky Security Center 管理控制台管理 Kaspersky Endpoint Security 的界面由基于 MMC 的管理控制台的 MMC 管理插件（以下也称为“MMC 插件”）提供。

  本帮助介绍如何管理 Kaspersky Security Center 14.2 Windows 的管理控制台。

• Kaspersky Security Center Web Console（以下也称为 Web Console）。这是用于管理基于卡巴斯基应用程序的保护系统的 Web 界面。您可以在任何有权访问管理服务器的设备上使用浏览器在 Kaspersky Security Center Web Console 中工作。

  通过 Kaspersky Security Center Web Console 管理 Kaspersky Endpoint Security 的界面由 Web 管理插件（以下也简称为 Web 插件）提供。

  本帮助介绍如何管理 Kaspersky Security Center 15.1 Linux 的 Web Console。

• Kaspersky Security Center 云控制台。这是 Kaspersky Security Center 应用程序云版本内的基于云的管理控制台，也称为 Kaspersky Security Center 云控制台。云控制台的界面类似于 Kaspersky Security Center Web Console 界面。通过 Kaspersky Security Center 云控制台管理 Kaspersky Endpoint Security 的界面也由 Web 插件提供。

  Kaspersky Security Center 云控制台不支持管理将 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成的设置。

  如果在 Light Agent 模式下使用 Kaspersky Endpoint Security 保护虚拟环境，则无法使用 Kaspersky Security Center 云控制台来管理应用程序。

MMC 插件和 Web 插件允许您在 Kaspersky Security Center 中创建策略和任务来管理 Kaspersky Endpoint Security 的操作：

• 策略是指应用于管理组内所有设备的一组设置。策略允许您将相同的应用程序设置应用于管理组内的所有客户端设备。

  根据设备执行的功能和安装在其上的卡巴斯基应用程序集合，在 Kaspersky Security Center 内分组在一起的一组设备。由于设备组可以作为单个实体进行管理，因此我们对设备进行分组以便简化管理。一个管理组可以包含其他组。对于管理组中已安装的每个应用程序，都可以创建组策略和组任务。

  Kaspersky Endpoint Security 策略定义了 Kaspersky Endpoint Security 操作的常规设置以及在应用该策略的设备上操作应用程序各个功能组件的设置。

• 在 Kaspersky Security Center 中创建的 Kaspersky Endpoint Security 任务在受保护设备上运行，并执行 Kaspersky Endpoint Security 功能，例如按需扫描、应用程序激活以及应用程序数据库和模块的更新。

  在 Kaspersky Security Center 中，您可以创建在单个设备上执行的任务（本地任务）、在管理组内所有设备上执行的任务（组任务）或者在随机选择的设备上执行的任务（设备集任务）。

无论您使用哪种 Kaspersky Security Center 管理控制台，您都必须将安装了 Kaspersky Endpoint Security 的设备分配给管理组，以便使用 Kaspersky Security Center 管理这些设备上的 Kaspersky Endpoint Security。您可以在安装 Kaspersky Endpoint Security 之前在 Kaspersky Security Center 中创建管理组，并配置规则以自动将设备移至管理组。您还可以在安装 Kaspersky Endpoint Security 后手动将设备移至管理组（有关详细信息，请参阅 Kaspersky Security Center 文档）。