通过 Kaspersky Security Center 安装 Kaspersky Embedded Systems Security

有关生成安装包和创建远程安装任务的详细信息，请参见《Kaspersky Security Center 实施指南》。

如果希望以后通过 Kaspersky Security Center 管理 Kaspersky Embedded Systems Security，请确保符合以下条件：

• 安装了 Kaspersky Security Center 管理服务器的受保护设备上还安装了管理插件（Kaspersky Embedded Systems Security 分发包中的 \product\klcfginst.exe 文件）。
• Kaspersky Security Center 网络代理安装在受保护设备上。如果 Kaspersky Security Center 网络代理未安装在受保护设备上，可以使用远程安装任务同时安装它和 Kaspersky Embedded Systems Security。

也可以将多台设备组合到一个管理组中，以便以后使用 Kaspersky Security Center 策略和组任务管理保护设置。

要使用远程安装任务安装 Kaspersky Embedded Systems Security：

1. 启动 Kaspersky Security Center 管理控制台。
2. 在 Kaspersky Security Center 中，展开“高级”节点。
3. 展开“远程安装”子节点。
4. 在“安装包”子节点的结果窗格中，单击“创建安装包”按钮。
5. 选择“创建 Kaspersky 应用程序的安装包”安装包类型。
6. 输入安装包名称。
7. 指定 Kaspersky Embedded Systems Security 分发包中的 ess.kud 文件为安装包文件。

   将打开“最终用户授权许可协议和隐私策略”窗口。

8. 如果您同意最终用户授权许可协议和隐私策略的条款和条件，请选中“我确认我已完全阅读、理解并接受此最终用户授权许可协议的条款和条件”和我知道并同意，我的数据将按照隐私策略中的规定进行处理和传输（包括传输到第三国家和地区）。 我确认我已完全阅读并理解了隐私策略。

   您必须接受授权许可协议和隐私策略才能继续。

9. 要更改要安装的 Kaspersky Embedded Systems Security 组件集以及安装包中的默认安装设置：
   1. 在 Kaspersky Security Center 中，展开“远程安装”节点。
   2. 在“安装包”子节点的结果窗格中，打开已创建的 Kaspersky Embedded Systems Security 安装包的上下文菜单，然后选择“属性”。
   3. 在“属性：<安装包名称>”窗口中打开“设置”部分。

      在“要安装的组件”设置组中，选中要安装的 Kaspersky Embedded Systems Security 组件名称旁边的复选框。

   4. 要指定默认文件夹以外的目标文件夹，请在“目标文件夹”字段指定文件夹名称和路径。

      目标文件夹的路径可以包含系统环境变量。如果该文件夹在受保护设备上不存在，将进行创建。

   5. 在“高级安装设置”组中，配置以下设置：
      • 安装前扫描受保护设备以检测病毒
        

        选中“安装前扫描受保护设备以检测病毒”复选框，以扫描受保护设备本地驱动器的系统内存和引导扇区是否存在威胁。

      • 安装应用程序后启用实时保护
      • 将 Microsoft 推荐的文件添加到排除列表
      • 将卡巴斯基推荐的文件添加到排除列表
      • 启用在操作系统启动时延迟启动 Kaspersky Security 服务
   6. 在“属性：<安装包名称>”窗口中，单击“确定”。
10. 在“安装包”节点中，创建一个任务，在选定的受保护设备（管理组）上远程安装 Kaspersky Embedded Systems Security。配置任务设置。

    要了解创建和配置远程安装任务的详细信息，请参见 Kaspersky Security Center 帮助。

11. 运行 Kaspersky Embedded Systems Security 远程安装任务。

Kaspersky Embedded Systems Security 将安装于在任务中指定的受保护设备上。