应用程序的标准安装

Kaspersky Security Center Web Console 提供了一个保护部署向导，用于在公司计算机上安装应用程序。该保护部署向导包括以下主要操作：

1. 选择 Kaspersky Endpoint Security 安装包。

   安装包是为通过 Kaspersky Security Center 远程安装 Kaspersky 应用程序而创建的一组文件。安装包中包含安装应用程序并使其在安装后立即运行所需的一系列设置。安装包是使用应用程序分发包中包含的扩展名为 .kpd 和 .kud 的文件创建的。Kaspersky Endpoint Security 安装包通用于所有受支持的操作系统和处理器架构类型。

2. 创建 Kaspersky Security Center 管理服务器的“远程安装应用程序”任务。

要部署 Kaspersky Endpoint Security，

请在 Web Console 主窗口中，选择“发现和部署”→“部署和分配”→“保护部署向导”。

这将启动保护部署向导。按照向导的说明进行操作。

客户端计算机上必须开放 TCP 端口 139 和 445 以及 UDP 端口 137 和 138。

步骤 1. 选择安装包

在此步骤中，从列表中选择 Kaspersky Endpoint Security 安装包。如果列表不包含 Kaspersky Endpoint Security 安装包，则可以单击“添加”来创建安装包。

您可以在 Web Console 中配置安装包设置。

步骤 2. 应用程序激活

在此步骤中，向安装包添加用于激活应用程序的密钥。此步骤是可选的。如果管理服务器包含具有自动分发功能的授权许可密钥，则该密钥将在以后自动添加。您也可以在稍后使用“添加密钥”任务来激活应用程序。

步骤 3. 选择网络代理

在此步骤中，选择将与 Kaspersky Endpoint Security 一起安装的网络代理版本。网络代理可促进管理服务器与客户端计算机之间的交互。如果计算机上已经安装网络代理，则不会再次安装。

步骤 4. 选择要安装的计算机

在此步骤中，选择要安装 Kaspersky Endpoint Security 的计算机。以下选项可用：

将任务分配给管理组。在这种情况下，任务将分配给先前创建的管理组中包括的计算机。

选择管理服务器在网络中检测到的计算机：未分配设备。网络代理不会安装在未分配设备上。在这种情况下，任务将分配给特定设备。特定设备可以包括管理组中的设备以及未分配的设备。

手动指定设备地址，或从列表中导入地址。您可以指定要将任务分配到的设备的 NetBIOS 名称、IP 地址和 IP 子网。

步骤 5. 配置高级设置

在此步骤中，配置应用程序的以下高级设置：

• 强制下载安装包。选择应用程序安装方法：
  • 使用网络代理。如果尚未在计算机上安装网络代理，则将使用操作系统的工具安装第一个网络代理。然后，通过网络代理的工具安装 Kaspersky Endpoint Security。
  • 通过分发点使用操作系统资源。通过分发点使用操作系统资源将安装包传递到客户端计算机。如果网络中至少有一个分发点，则可以选择此选项。分发点是安装了网络代理的设备，用于更新分发、远程安装应用程序以及检索联网设备信息。有关分发点的更多详细信息，请参阅 Kaspersky Security Center 文档。
  • 通过管理服务器使用操作系统资源。通过管理服务器使用操作系统资源将文件传递到客户端计算机。如果客户端计算机上未安装网络代理，但是客户端计算机与管理服务器在同一网络中，则可以选择此选项。
• 如果已安装应用程序，请勿重新安装。例如，如果要安装较早版本的应用程序，请清除此复选框。
• 在 Active Directory 组策略中分配软件包安装。Kaspersky Endpoint Security 可以通过网络代理安装，也可以通过 Active Directory 手动安装。要安装网络代理，必须以域管理员权限运行远程安装任务。

步骤 6. 重新启动计算机

在此步骤中，选择当需要重新启动计算机时应执行的操作。安装 Kaspersky Endpoint Security 时不需要重新启动。仅当必须在安装之前删除不兼容的应用程序时才需要重新启动。更新应用程序版本时，也可能需要重新启动。

步骤 7. 删除不兼容的应用程序

在此步骤中，仔细阅读不兼容应用程序列表，并允许删除这些应用程序。如果计算机上安装了不兼容的应用程序，则 Kaspersky Endpoint Security 的安装将以出错结束。

步骤 8. 分配到管理组

在此步骤中，选择要在安装网络代理后分配给计算机的管理组。将管理组分配给计算机对于应用策略和组任务来说是必需的。如果一台计算机已分配给某个管理组，则不会重新分配该计算机。如果未选择管理组，则计算机将添加到“未分配设备”组中。

步骤 9. 选择用于访问计算机的账户

在此步骤中，选择要使用操作系统的工具安装网络代理的账户。在这种情况下，需要管理员权限来访问计算机。您可以添加多个账户。如果某个账户没有足够的权限，安装向导将使用下一个账户。如果使用网络代理工具安装 Kaspersky Endpoint Security，则不必选择账户。

步骤 10.开始安装

退出向导。远程安装任务将自动启动。您可以在“结果”部分的任务属性中监控任务的进度。