在 Server Core 模式下管理服务器上的应用程序
Server Core 模式的服务器不具有 GUI。因此,您只能使用 Kaspersky Security Center 控制台或在命令行上本地远程管理应用程序。
使用 Kaspersky Security Center 控制台管理应用程序
使用 Kaspersky Security Center 控制台安装应用程序与正常安装没有区别。当创建安装包时,您可以添加授权许可密钥以激活应用程序。您可以使用 Kaspersky Endpoint Security for Windows 密钥或 Kaspersky Security for Windows Server 密钥。
在 Server Core 模式的服务器上,以下应用程序组件不可用:Web 威胁防护、邮件威胁防护、Web 控制、BadUSB 攻击防护、文件级加密 (FLE)、卡巴斯基磁盘加密 (FDE)。
安装 Kaspersky Endpoint Security 时,不需要重新启动。仅当在安装前必须删除不兼容的应用程序时,才需要重新启动。更新应用程序版本时也可能需要重新启动。应用程序无法显示提示用户重新启动服务器的窗口。您可以从 Kaspersky Security Center 控制台的报告中了解重新启动服务器的必要性。
在 Server Core 模式的服务器上管理应用程序与管理计算机没有什么不同。您可以使用策略和任务来配置应用程序。
在 Server Core 模式的服务器上管理应用程序涉及以下特殊注意事项:
- Server Core 模式的服务器没有 GUI,因此 Kaspersky Endpoint Security 不会显示警告,告诉用户需要进行高级清除。要清除威胁,您需要在应用程序设置中启用高级清除技术以及在“恶意软件扫描”任务设置中立即启动高级清除。然后您需要启动“恶意软件扫描”任务。
- BitLocker 驱动器加密仅适用于受信任的平台模块(TPM)。PIN/密码不能用于加密,因为应用程序无法显示预引导身份验证的密码提示窗口。如果操作系统已启用联邦信息处理标准(FIPS)兼容模式,请在开始加密驱动器之前连接可移动驱动器以保存加密密钥。
从命令行管理应用程序
当您无法使用 GUI 时,您可以从命令行管理 Kaspersky Endpoint Security。
要安装应用程序到 Server Core 模式的服务器,运行以下命令:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
要激活应用程序,运行以下命令:
avp.com license /add <激活码或密钥文件>
要检查应用程序配置文件状态,运行以下命令:
avp.com status
要查看应用程序管理命令列表,运行以下命令:
avp.com help