Kaspersky security center 10 блокировка usb

Как отключить расширенную защиту антивирусника касперского?

Для временного отключения защиты необходимо кликнуть ПКМ по значку антивируса на панели задач и в выпавшем меню нажать “приостановить защиту” > выбор требуемого тайминга. Для прекращения блокировки запуска программ необходимо в главном меню > доп. инструменты > режим безпасные программы > откл.

1 2 · Хороший ответ

А с ним не будет потом проблем?

Почему сейчас многие не ставят антивирусы на свои ПК?

На ваш вопрос есть точный ответ:

Начнём с анекдота:

На улице недалеко друг от друга подрабатывают два гитариста – молодой и старый. Молодой музыкант показывает суперскоростную технику, “пилит” по всему грифу, сногсшибательно импровизирует, а старый скромно стоит в сторонке и извлекает вдумчиво пару-другую нот. Около молодого гитариста – никого, около старого – толпа народу. Один слушатель не выдержал, подошел к старому музыканту и спрашивает: “Как так получается, что тот молодой музыкант быстро играет, показывает фантастическую технику, и его никто не слушает, а вы спокойно играете несколько нот и вас слушает толпа народу?” Старый музыкант подумал и ответил: “Он только еще ищет свою ноту, а я уже нашел. “

Так вот, если вы малоопытный и не определившийся интернет-пользователь и во время интернет-сёрфинга вас носит где попало по Сети по принципу “незнамо куда занесёт”, то антивирус вам критически необходим! Ну а если вы опытный и определившийся интернет-пользователь, то посещать Сеть вы будете только точечно и адресно, как тот старый музыкант из анекдота, который нашёл свою “ноту”.

Не шарьтесь по малоизвестным порно-сайтам, не качайте ничего с треккеров-одноднёвок, не ведитесь на рекламу фантастически дешёвых интернет-товаров – именно там и таится вся черве-вирусная и интернет-финансовая опасность! Контролируйте свой интернет-сёрфинг и не тыркайте на подсунутые кем-то вам под нос разного рода ссылки-пересылки! Удаляйте электронные письма и сообщения от неизвестных людей или организаций – такие “послания” ничего кроме проблем вам не сулят.

Ну а если у вас Windows 10 с её славным “Дефендером” (Защитником) на борту, то и вообще закройте тему со своей компьютерной безопасностью – Дефендер бесплатен и чрезвычайно эффективен против интернет-угроз.

Установка программы с помощью мастера

Интерфейс мастера установки программы состоит из последовательности окон, соответствующих шагам установки программы.

Чтобы установить программу или обновить предыдущую версию программы с помощью мастера установки программы, выполните следующие действия

1. Скопируйте папку комплекта поставки на компьютер пользователя.
2. Запустите файл setup_kes.exe.

Запустится мастер установки программы.

Подготовка к установке

Перед установкой Kaspersky Endpoint Security на компьютер или обновлением предыдущей версии программы проверяются следующие условия:

• наличие несовместимого программного обеспечения (список несовместимого ПО приведен в файле incompatible.txt в комплекте поставки);
• выполнение аппаратных и программных требований;
• наличие прав на установку программного обеспечения.

Если какое-либо из перечисленных условий не выполнено, на экран выводится соответствующее уведомление.

Если компьютер соответствует предъявляемым требованиям, мастер установки программы выполняет поиск программ «Лаборатории Касперского», одновременная работа которых может привести к возникновению конфликтов. Если такие программы найдены, вам предлагается удалить их вручную.

Если в числе обнаруженных программ есть предыдущие версии Kaspersky Endpoint Security, то все данные, которые могут быть мигрированы (например, информация об активации, параметры программы), сохраняются и используются при установке Kaspersky Endpoint Security 11.3.0 для Windows, а предыдущая версия программы автоматически удаляется. Это относится к следующим версиям программы:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 для Windows (сборка 10.2.5.3201).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 для Windows (сборка 10.2.6.3733).
• Kaspersky Endpoint Security 10 Service Pack 2 для Windows (сборка 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 для Windows (сборка 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 для Windows (сборка 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 для Windows (сборка 10.3.3.275).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 для Windows (сборка 10.3.3.304).
• Kaspersky Endpoint Security для Windows 11.0.0 (сборка 11.0.0.6499).
• Kaspersky Endpoint Security для Windows 11.0.1 (сборка 11.0.1.90).
• Kaspersky Endpoint Security для Windows 11.0.1 SF1 (сборка 11.0.1.90).
• Kaspersky Endpoint Security для Windows 11.1.0 (сборка 11.1.0.15919).
• Kaspersky Endpoint Security для Windows 11.1.1 (сборка 11.1.1.126).
• Kaspersky Endpoint Security для Windows 11.2.0 (сборка 11.2.0.2254).

Компоненты Kaspersky Endpoint Security

В процессе установки вы можете выбрать компоненты Kaspersky Endpoint Security, которые вы хотите установить. Компонент Защита от файловых угроз является обязательным компонентом для установки. Вы не можете отменить его установку.

По умолчанию для установки выбраны все компоненты программы, кроме следующих компонентов:

• Защита от атак BadUSB.
• Шифрование файлов.
• Полнодисковое шифрование.
• Управление BitLocker.
• Endpoint Agent. Endpoint Agent обеспечивает взаимодействие между клиентским компьютером и решениями «Лаборатории Касперского» для обнаружения сложных угроз: Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Sandbox.

Вы можете изменить состав компонентов после установки программы. Для этого вам нужно запустить мастер установки повторно и выбрать операцию изменения состава компонентов.

Дополнительные параметры

Защитить процесс установки программы. Защита установки включает в себя защиту от подмены дистрибутива вредоносными программами, блокирование доступа к папке установки Kaspersky Endpoint Security и блокирование доступа к разделу системного реестра с ключами программы. Выключать защиту процесса установки рекомендуется в том случае, когда иначе невозможно выполнить установку программы (например, такая ситуация может возникнуть при удаленной установке через Windows Remote Desktop).

Обеспечить совместимость с Citrix PVS. Вы можете включить поддержку Citrix Provisioning Services для установки Kaspersky Endpoint Security на виртуальную машину.

Добавить путь к программе в переменную окружения %PATH%. Вы можете добавить путь установки в переменную %PATH% для удобства использования интерфейса командной строки.

Установка программы

• После установки на зараженный компьютер программа не предупреждает пользователя о необходимости запустить проверку компьютера. Могут возникнуть проблемы с активацией программы. Для решения этой проблемы после установки программы требуется запустить проверку важных областей.
• При использовании не ascii-символов (например, русских букв) в файле setup.ini (в т.ч. в параметре “InstallDir”) рекомендуется использовать notepad.exe и сохранять файл в кодировке «Encoding: Unicode» либо иным образом сохранять файл setup.ini в кодировке UTF-16LE. Другие кодировки не поддерживаются.
• Если изменение параметров программы защищено паролем, то для удаления модуля шифрования требуется использовать следующие команды:
  • Для AES Модуля шифрования (256 бит): msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<login> KLPASSWD=<password> /qn
  • Для AES Модуля шифрования (56 бит): msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<login> KLPASSWD=<password> /qn
• При импорте продуктовых настроек из cfg-файла не применяется значение параметра, определяющего участие в Kaspersky Security Network. После импорта настроек вам необходимо ознакомиться с текстом Положения о Kaspersky Security Network и подтвердить согласие на участие в Kaspersky Security Network. Ознакомиться с текстом Положения о Kaspersky Security Network вы можете в интерфейсе программы или в текстовом файле ksn_*.txt из дистрибутива программы.
• В случае удаления и повторной установки шифрования (FLE и/или FDE) или компонента Контроль устройств требуется выполнить перезагрузку хоста перед повторной установкой.
• При установке продуктовых патчей настройка «Start Kaspersky Endpoint Security 10 for Windows on computer startup» будет автоматически выставлена.
• При попытке установки любой версии Модуля шифрования AES на компьютере с установленным Kaspersky Endpoint Security 10 Service Pack 2 для Windows инсталляция Модуля шифрования завершится ошибкой с текстом, что установлена программа более новой версии, даже если ни один из компонентов шифрования не установлен. Начиная с версии Kaspersky Endpoint Security 10 Service Pack 2 отдельного установочного файла для модуля шифрования нет. Библиотеки шифрования включены в дистрибутив программы. В связи с этим программа Kaspersky Endpoint Security 10 Service Pack 2 для Windows не совместима с модулями шифрования AES, выпущенными для предыдущих версий Kaspersky Endpoint Security. Все необходимые для шифрования библиотеки устанавливаются автоматически при выборе компонента для шифрования дисков (FDE) или компонента для шифрования файлов и папок (FLE).

Ошибка 27300. Ошибка при установке драйвера

1. Проверьте:
   • Что установка или удаление происходит под учетной записью с правами администратора.
   • Что на устройстве не установлено стороннее программное обеспечение, которое может ограничивать права или запрещать установку и запуск программ.
   • Возможно ли удалить программу локально без использования задачи Kaspersky Security Center.
   • Что на устройстве присутствует в системе и запущена Служба базовой фильтрации (Base Filtering Engine).
   • Настройки групповых политик (GPO). Или перенесите устройство в контейнер (OU) без действующих политик и форсируйте применение настроек. Подробнее в статье.
2. При наличии стороннего программного обеспечения, имеющего отношение к защите хранимой и передаваемой информации (например, КриптоПро CSP), установите последние версии этих программ.
3. Скачайте самую новую версию дистрибутива программы «Лаборатории Касперского», перезагрузите устройство и повторите попытку установки или удаления.
4. Остановите работу Kaspersky Endpoint Security для Windows c помощью Kaspersky Security Center, нажав на кнопку Остановить в левой части окна утилиты удаленной диагностики. Инструкция в справке. Вы также можете остановить работу программы локально на конечном устройстве, выгрузив Kaspersky Endpoint Security для Windows из оперативной памяти компьютера. Для этого нажмите правой кнопкой мыши на значок программы в области уведомлений, а затем нажмите Выход. Инструкция в справке.
5. Выключите механизм самозащиты Kaspersky Endpoint Security для Windows в свойствах применяемой к целевому устройству политики или локально через интерфейс программы. Инструкция в справке.
6. Если программа Kaspersky Endpoint Security для Windows повреждена и вы хотите восстановить ее, запустите в командной строке команду восстановления в соответствии с версией программы. При необходимости запросите дистрибутив нужной версии , отправив запрос через Kaspersky CompanyAccount.
   • Для 11.11.0:

     msiexec /i {BF39B547-8E24-4E11-8179-183B2F7C83EB} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.10.0:

     msiexec /i {305A9EC9-294E-4555-A7C5-E1C767E01C11} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.9.0:

     msiexec /i {6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.8.0:

     msiexec /i {1F39E63E-3F9C-4E21-928B-136C6362E88B} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.7.0:

     msiexec /i {F4ECE08F-50E9-44E2-A2F3-2F3C8DDF8E16} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.6.0:

     msiexec /i {7EC66A9F-0A49-4DC0-A9E8-460333EA8013} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.5.0:

     msiexec /i {7B437856-99E3-4F01-B31C-B5A26465C633} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.4.0:

     msiexec /i {AF1904E7-A94C-4F4C-B3B7-EC54D7429DA2} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.3.0: ;

     msiexec /i {192DE1DE-0D74-4077-BC2E-A5547927A052} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Для 11.2.0:

     msiexec /i {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=<логин> KLPASSWD=<пароль> REINSTALL=ALL REINSTALLMODE=amus EULA=1 PRIVACYPOLICY=1 SKIPREBOOTPENDING=1 /lv*x path_to_log_file.txt /qn

   • Заполните поля KLLOGIN и KLPASSWD и уточните путь к файлу логов.
7. Запустите средство проверки системных файлов sfc /scannow, инструкция на сайте Microsoft. Будет проверена целостность всех системных файлов Windows и выполнена попытка их исправить или восстановить, если обнаружены ошибки. После восстановления поврежденных файлов и устранения ошибок, если они будут выявлены, повторите попытку установить Kaspersky Endpoint Security для Windows.

Удаленная установка с помощью групповых политик Active Directory, используя Kaspersky Security Center 10

Kaspersky Security Center 10 упрощает установку Kaspersky Endpoint Security 10 для Windows и Агента администрирования через групповые политики Active Directory. 

Чтобы установить программу:

1. Создайте инсталляционный пакет. Инструкция в статье.

   Инсталляционный пакет Kaspersky Endpoint Security 10 для Windows создается автоматически при установке полной версии Kaspersky Security Center 10.

2. Перейдите в Задачи. Нажмите Создать задачу.
3. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы.
4. Выберите Kaspersky Endpoint Security 10 для Windows.
5. Установите флажок Установить Агент администрирования совместно с данной программой. Выберите версию Агента администрирования.
6. Снимите флажки С помощью Агента администрирования и Средствами Microsoft Windows с помощью Сервера администрирования.
7. Установите флажок Назначить установку Агента администрирования в групповых политиках Active Directory.

1. Выполните остальные шаги мастера создания задачи.

   На шаге Выбор учетной записи для запуска задачи укажите учетную запись, которая имеет права на создание групповых политик. 

2. Запустите задачу вручную или дождитесь ее запуска.

После запуска задачи в каждом домене, которому принадлежат клиентские устройства, создается:

• групповая политика с именем Kaspersky_AK{GUID};
• группа безопасности Kaspersky_AK{GUID}. Содержит клиентские устройства, на которые распространяется задача. Состав группы безопасности определяет область действия групповой политики.

Особенности

• Kaspersky Endpoint Security 10 для Windows устанавливается на клиентские устройства из сетевой папки общего доступа программы KL Share. В папке установки Kaspersky Security Center 10 создается вложенная папка с файлом формата MSI для устанавливаемой программы.
• Новые устройства будут добавлены в группу безопасности после следующего запуска задачи. Если в расписании задачи установлен флажок Запускать пропущенные задачи, устройства будут добавлены в группу безопасности сразу.
• Удаление устройств из группы безопасности произойдет при следующем запуске задачи.
• При удалении задачи из Active Directory будут удалены политика, ссылка на политику и группа безопасности, связанная с задачей.

Если вы хотите использовать другую схему установки через Active Directory, вы можете настроить параметры установки вручную. Это может потребоваться:

• При отсутствии у администратора прав на внесение изменений в Active Directory для некоторых доменов.
• При размещении исходного дистрибутива на отдельном сетевом ресурсе.
• Для привязки групповой политики к конкретным подразделениям Active Directory. 

Варианты использования другой схемы установки через Active Directory:

• Если установку требуется осуществлять из папки общего доступа Kaspersky Security Center 10, в свойствах групповой политики Active Directory укажите файл с расширением MSI, который расположен в папке exec в инсталляционном пакете.
• Если инсталляционный пакет нужно разместить на другом сетевом ресурсе, скопируйте в него содержимое папки exec и файл ключа.

Что нового

Критическое обновление Kaspersky Endpoint Security 10 для Windows Service Pack 2 Maintenance Release 1 (версия 10.3.0.6294) содержит изменения, необходимые для совместимости Kaspersky Endpoint Security 10 для Windows с обновлениями для операционной системы Microsoft Windows:

• Windows 10 RS3 / Windows Server 2016 RS3 (1709): KB4056892.
• Windows 10 RS2 (1703): KB4056891.
• Windows 10 RS1 / Windows Server 2016 RS1 (1607): KB4056890.
• Windows 10 TH2 (1511): KB4056888.
• Windows 10 TH1 (RTM): KB4056893.
• Windows 8.1/Windows Server 2012 RS2 Monthly Rollup: KB4056895.
• Windows 8.1/Windows Server 2012 RS2 Security Only: KB4056898.
• Windows Server 2012 Monthly Rollup: KB4056896.
• Windows Server 2012 Security Only: KB4056899.
• Windows 7/Windows Server 2008 R2 Monthly Rollup: KB4056894.
• Windows 7/Windows Server 2008 R2 Security Rollup: KB4056897.

Kaspersky Security Network

Чтобы повысить эффективность защиты компьютера пользователя, Kaspersky Endpoint Security использует данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сеть Kaspersky Security Network.

Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний «Лаборатории Касперского» о репутации файлов, интернет-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Если вы участвуете в Kaspersky Security Network, приложение Kaspersky Endpoint Security получает от служб KSN сведения о категории и репутации проверяемых файлов, а также сведения о репутации проверяемых веб-адресов.

Использование Kaspersky Security Network является добровольным. Приложение предлагает использовать KSN во время первоначальной настройки приложения. Начать или прекратить использование KSN можно в любой момент.

Более подробную информацию об отправке в «Лабораторию Касперского», хранении и уничтожении статистической информации, полученной во время использования KSN, вы можете прочитать в Положении о Kaspersky Security Network и на веб-сайте «Лаборатории Касперского». Файл ksn_<ID языка>.txt с текстом Положения о Kaspersky Security Network входит в комплект поставки приложения.

Для снижения нагрузки на серверы KSN специалисты «Лаборатории Касперского» могут выпускать обновления для приложения, которые временно выключают или частично ограничивают обращения в Kaspersky Security Network. В этом случае статус подключения к KSN в локальном интерфейсе приложения – Включено с ограничениями.

Инфраструктура KSN

Kaspersky Endpoint Security поддерживает следующие инфраструктурные решения KSN:

• Глобальный KSN – это решение, которое используют большинство приложений «Лаборатории Касперского». Участники KSN получают информацию от Kaspersky Security Network, а также отправляют в «Лабораторию Касперского» данные об объектах, обнаруженных на компьютере пользователя, для дополнительной проверки аналитиками «Лаборатории Касперского» и пополнения репутационных и статистических баз Kaspersky Security Network.
• Локальный KSN – это решение, позволяющее пользователям компьютеров, на которые установлено приложение Kaspersky Endpoint Security или другие приложение «Лаборатории Касперского», получать доступ к репутационным базам Kaspersky Security Network, а также другим статистическим данным, не отправляя данные в KSN со своих компьютеров. Локальный KSN разработан для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky Security Network, например, по следующим причинам:
  • отсутствие подключения локальных рабочих мест к сети Интернет;
  • законодательный запрет или ограничение корпоративной безопасности на отправку любых данных за пределы страны или за пределы локальной сети организации.

По умолчанию Kaspersky Security Center использует Глобальный KSN. Вы можете настроить использование Локального KSN в Консоли администрирования (MMC), Kaspersky Security Center Web Console, а также с помощью командной строки. Настроить использование Локального KSN в Kaspersky Security Center Cloud Console невозможно.

Подробнее о работе Локального KSN см. в документации для Kaspersky Private Security Network.

Поддержка виртуальных платформ

• Для поддержки совместимости Kaspersky Endpoint Security с Citrix PVS необходимо выполнять установку с включенной опцией «Обеспечить совместимость с Citrix PVS». Опцию можно включить в мастере установки или через параметр командной строки /pCITRIXCOMPATIBILITY=1. В случае удаленной установки необходимо отредактировать kud-файл, добавив в него параметр /pCITRIXCOMPATIBILITY=1.
• Citrix Xen Desktop: для клонирования виртуальных машин, использующих vDisk, перед началом клонирования необходимо отключить самозащиту.
• При подготовке эталонной машины для мастер-образа Citrix XenDesktop с предустановленным Kaspersky Endpoint Security 10 и агентом управления KSC Network Agent необходимо добавить в конфигурационный файл исключения вида:

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name=»%ALLUSERSPROFILE%\Kaspersky Lab\**\*»

name=»%ALLUSERSPROFILE%\KasperskyLab\**\*»

Подробнее смотрите в руководстве к Citrix XenDesktop.

Обновление через сервис обновлений Лаборатории Касперского

Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows и модуль шифрования AES (сборка 1.1.0.73) могут быть установлены через сервис обновлений Лаборатории Касперского.

Вы можете обновить следующие программы:

• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535(MR1)).
• Модуль шифрования AES из дистрибутива Kaspersky Endpoint Security 10 Service Pack 1 (сборка модуля шифрования 1.0.2.1068).

Обновление с бета-версий до версии Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows не поддерживается.

Обратите внимание на особенности обновления программы через сервис обновлений Лаборатории Касперского:

• Обновление не может быть установлено, если на вашем компьютере установлены несовместимые приватные патчи. Список приватных патчей, совместимых с обновлением.
• После установки обновления вы не сможете его откатить и вернуться к предыдущей версии программы.
• Если компьютер находится под управлением Kaspersky Security Center, то перед установкой обновления необходимо в Консоли администрирования Kaspersky Security Center установить плагин управления программой версии Service Pack 1 Maintenance Release 2, подготовить с его помощью политику и распространить ее на компьютеры, на которых вы планируете устанавливать обновления.
• Обновление не может быть установлено, если на компьютере есть жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). Перед установкой обновления необходимо расшифровать все жесткие диски.

• Перед установкой обновления вам необходимо ознакомиться с текстом Лицензионного соглашения с конечным пользователем и подтвердить, что вы согласны с его условиями. Если вы не подтвердите свое согласие, то обновление не будет установлено.

  Если компьютер находится под управлением Kaspersky Security Center, то подтверждение выполняется с помощью консоли Kaspersky Security Center в узле «Управление программами» в разделе «Обновление программного обеспечения».

  Если программа установлена в standalone-режиме (без управления через Kaspersky Security Center), то подтверждение выполняется в локальном интерфейсе программы.

• Для завершения установки обновления необходимо выполнить перезагрузку компьютера.
• Функциональность полнодискового шифрования (FDE) блокируется до завершения установки обновлений программы.
• После установки обновления настройка установки обновлений программы будет изменена на «Устанавливать только подтвержденные обновления».

Если на компьютере установлен модуль шифрования для Kaspersky Endpoint Security 10 Service Pack 1 (сборка модуля шифрования 1.0.2.1068), то он тоже должен быть обновлен до версии Service Pack 1 Maintenance Release 2

Обратите внимание на особенности обновления модуля шифрования:

• После установки обновления модуля шифрования вы не сможете его откатить и вернуться к предыдущей версии модуля шифрования.
• Обновление модуля шифрования не может быть установлено, если на компьютере есть жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). Перед установкой обновления необходимо расшифровать все жесткие диски.
• Перед установкой обновления модуля шифрования вам также необходимо ознакомиться с текстом Лицензионного соглашения с конечным пользователем и подтвердить, что вы согласны с его условиями. Если вы не подтвердите свое согласие, то обновление модуля шифрования не будет установлено.
• Для завершения установки обновления модуля шифрования необходимо выполнить перезагрузку компьютера, при этом:
  • Установка обновления для модуля AES Encryption Module (56 bit) может быть выполнена одновременно с установкой обновления программы на одной перезагрузке.
  • Установка обновления для модуля AES Encryption Module (256 bit) возможна только после завершения обновления программы. Т.о. для завершения полного обновления программы и модуля шифрования потребуется выполнить две перезагрузки.

Таким образом нам нужно:

• Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
• Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
• Установить программу на пользовательский ПК, используя Kaspersky Security Center

Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Удаленная установка с помощью Kaspersky Security Center 10

В Kaspersky Security Center 10 вы можете устанавливать Kaspersky Endpoint Security 10 для Windows на клиентские устройства с помощью одной из задач удаленной установки:

• групповые задачи — для клиентских устройств, которые включены в группу администрирования;
• задачи для наборов устройств — для произвольного набора клиентских устройств, которые могут входить или не входить в группы администрирования. 

Для правильной работы задачи удаленной установки на клиентском устройстве без Агента администрирования необходимо открыть порты TCP 139 и 445, UDP 137 и 138. Эти порты по умолчанию открыты на всех клиентских устройствах, которые включены в домен. Они открываются автоматически с помощью утилиты подготовки устройства к удаленной установке — riprep.exe.

Как установить с помощью групповой задачи

1. Откройте Kaspersky Security Center 10.
2. Выберите группу администрирования, например, Управляемые устройства. Перейдите в Задачи и нажмите Создать задачу.

1. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы.

1. Выберите инсталляционный пакет или создайте новый. Инструкция в статье.
2. При необходимости установите флажок Установить Агент администрирования совместно с данной программой. Выберите версию Агента администрирования.

1. Настройте параметры удаленной установки программы.
2. Выберите варианты перезагрузки операционной системы.
3. Выберите учетную запись для запуска задачи. 
4. Настройте расписание запуска задачи. 
5. Задайте имя задачи. 
6. При необходимости установите флажок Запустить задачу после завершения работы мастера. Нажмите Готово.
7. Запустите задачу вручную или дождитесь ее запуска.

Задача удаленной установки Kaspersky Endpoint Security 10 для Windows будет запущена. Вы можете отследить ход ее выполнения на вкладке Задачи:

Как установить с помощью задачи для набора устройств

1. Откройте Kaspersky Security Center 10.
2. Перейдите в Задачи. Нажмите Создать задачу. 

1. Выберите Сервер администрирования Kaspersky Security Center 10 → Удаленная установка программы. 
2. Выберите инсталляционный пакет или создайте новый. Инструкция в статье.
3. При необходимости установите флажок Установить Агент администрирования совместно с данной программой и выберите версию.
4. Настройте параметры удаленной установки программы.
5. Выберите варианты перезагрузки операционной системы.
6. Настройте параметры для перемещения устройств после установки Агента администрирования. 
7. Выберите устройства, которым будет назначена задача, одним из способов:
   • Выбрать устройства, обнаруженные в сети Сервером администрирования. Выберите устройства, которые обнаружил Сервер администрирования.
   • Задать адреса устройств вручную или импортировать из списка. Задайте NetBIOS-имена, DNS-имена, IP-адреса и диапазоны IP-адресов устройств.
   • Назначить задачу выборке устройств. Укажите выборку устройств. 
   • Назначить задачу группе администрирования. Назначьте задачу устройствам, которые входят в ранее созданную группу администрирования.

1. Выберите учетную запись для запуска задачи
2. Настройте расписание запуска задачи. 
3. Задайте имя задачи.
4. При необходимости установите флажок Запустить задачу после завершения работы мастера. Нажмите Готово.
5. Запустите задачу вручную или дождитесь ее запуска.

Задача удаленной установки Kaspersky Endpoint Security 10 для Windows будет запущена. Вы можете отследить ход ее выполнения на вкладке Задачи: