应用程序的标准安装

Kaspersky Security Center 11 Web Console 提供了保护部署向导，以便在企业计算机上安装应用程序。保护部署向导包括以下主要操作：

选择 Kaspersky Endpoint Security 安装包。
安装包是为通过 Kaspersky Security Center 远程安装卡巴斯基应用程序而创建的一组文件。安装包中包含安装应用程序以及安装后立即运行应用程序所需的一系列设置。安装包通过应用程序分发包中包括的扩展名为 .kpd 和 .kud 的文件创建。Kaspersky Endpoint Security 安装包通用于所有受支持的 Windows 版本和处理器架构类型。
创建 Kaspersky Security Center 管理服务器的“远程安装应用程序”任务。

Kaspersky Endpoint Security 部署

要部署 Kaspersky Endpoint Security，

请在 Web 控制台主窗口中，选择“设备发现和部署”→“部署和分配”→“保护部署向导”。

这将启动保护部署向导。按照向导的说明进行操作。

客户端计算机上的 TCP 端口 139 和 445 以及 UDP 端口 137 和 138 必须开放。

步骤 1. 选择安装包

在此步骤中，从列表中选择 Kaspersky Endpoint Security 安装包。如果列表不包含 Kaspersky Endpoint Security 安装包，可以通过单击“添加”来创建安装包。要创建安装包，您无需搜索分发包并将其保存到计算机内存中。在 Web 控制台中，可以查看位于卡巴斯基服务器中的分发包列表，安装包会自动创建。卡巴斯基在发布新版本的应用程序后会更新该列表。

您可以在 Web 控制台中配置安装包设置。例如，您可以选择将安装到计算机的应用程序组件。

步骤 2. 应用程序激活

在此步骤中，向安装包添加用于激活应用程序的密钥。该步骤为可选项。如果管理服务器包含带自动分发功能的授权许可密钥，则该密钥稍后将自动添加。您也可以在以后使用“添加密钥”任务来激活应用程序。

步骤 3. 选择网络代理

在此步骤中，选择将与 Kaspersky Endpoint Security 一起安装的网络代理的版本。网络代理可促进管理服务器与客户端计算机之间的交互。如果计算机上已安装网络代理，则不会再次安装。

步骤 4. 选择要进行安装的计算机

在此步骤中，选择要安装 Kaspersky Endpoint Security 的计算机。下列选项可用：

将任务分配给管理组。在这种情况下，任务分配给先前创建的管理组中包括的计算机。
选择管理服务器在网络中检测到的计算机：未分配设备。网络代理不会安装在未分配设备上。在这种情况下，任务将分配给特定设备。特定设备可包括管理组中的设备以及未分配设备。
手动指定设备地址或从列表中导入地址。您可以指定您要将任务分配给的设备的 NetBIOS 名称、IP 地址和 IP 子网。

步骤 5. 配置高级设置

在此步骤中，配置应用程序的以下高级设置：

强制下载安装包。选择应用程序安装方法：
- 使用网络代理。如果计算机上未安装网络代理，将首先使用操作系统的工具安装网络代理。然后通过网络代理的工具安装 Kaspersky Endpoint Security。
- 通过分发点使用操作系统资源。通过分发点使用操作系统资源将安装包传输到客户端计算机。如果网络中有至少一个分发点，则可以选择此选项。有关分发点的详细信息，请参阅 Kaspersky Security Center 帮助。
- 通过管理服务器使用操作系统资源。文件将通过管理服务器使用操作系统资源传送到客户端计算机。如果客户端计算机上未安装网络代理，但客户端计算机与管理服务器在同一网络中，可以选择此选项。
不安装已经安装的应用程序。例如，如果要安装较早版本的应用程序，则清除此复选框。
在 Active Directory 组策略中分配包安装。Kaspersky Endpoint Security 通过网络代理安装或通过 Active Directory 手动安装。要安装网络代理，必须以域管理员权限运行远程安装任务。

步骤 6. 重新启动计算机

在此步骤中，选择当需要重新启动计算机时所执行的操作。安装 Kaspersky Endpoint Security 时，不需要重新启动。仅当在安装前必须删除不兼容的应用程序时，才需要重新启动。更新应用程序版本时也可能需要重新启动。

步骤 7. 删除不兼容的应用程序

在此步骤中，请仔细阅读不兼容应用程序列表并允许删除这些应用程序。如果计算机上安装了不兼容的应用程序，安装 Kaspersky Endpoint Security 将以出错结束。

步骤 8. 分配到管理组

在此步骤中，选择在安装网络代理后将分配给计算机的管理组。将管理组分配给计算机是应用策略和组任务所必需的。如果计算机已分配到任意管理组，则不会被重新分配。如果不选择管理组，计算机将被添加到未分配设备组。

步骤 9. 选择用于访问计算机的账户

在此步骤中，选择用于使用操作系统工具安装网络代理的账户。在这种情况下，访问计算机需要管理员权限。您可以添加多个账户。如果某个账户没有足够权限，安装向导将使用下一个账户。如果使用网络代理工具安装 Kaspersky Endpoint Security，则无需选择账户。

步骤 10.开始安装

退出向导。远程安装任务将自动启动。您可以在“结果”区域的任务属性中监控任务进度。

页面顶部