O Kaspersky Endpoint Security para Windows 10 é compatível com as seguintes edições do Microsoft Windows 10:

Microsoft Windows 10 Pro/Enterprise	Kaspersky Endpoint Security 10
	SP1/ SP1 MR1 10.2.2.10535(MR1)	SP1 MR2 10.2.4.674	SP1 MR3 10.2.5.3201	SP1 MR4 10.2.6.3733	SP2 10.3.0.6294
Fall creators Update (Redstone 3, version 1709)			restrições	restrições	restrições
Creators Update (Redstone 2, version 1703			restrições	restrições	restrições
Anniversary Update (Redstone 1, version 1607)			restrições	restrições	restrições
Fall Update (TH2, version 1511)		restrições
Release (TH1, version 1507)

Para obter detalhes sobre todas as restrições, consulte este artigo (versão em inglês).

O Plug-in de Gerenciamento de Aplicativos é necessário para visualização das configurações do aplicativo, informações sobre eventos e estatísticas no Console de Administração. O plug-in deve ser instalado em um host em que o Console de Administração e o Servidor de Administração estejam instalados. O Plug-in é instalado imediatamente após a criação do pacote de instalação do aplicativo. Ele também pode ser instalado manualmente, abrindo o arquivo klcfginst.exe (no conjunto de arquivos de instalação do aplicativo antivírus).

A versão mais recente do plug-in pode ser baixada usando os links na tabela abaixo:

Antes de instalar o Kaspersky Security Center, verifique se o hardware e o software do computador atendem aos requisitos para um Servidor de Administração e um Console de Administração.

O Kaspersky Security Center armazena informações em um banco de dados de servidor SQL. O Microsoft SQL Server 2008 R2 Express Edition é instalado por padrão durante a instalação do Kaspersky Security Center, mas você também pode usar outros servidores SQL para armazenar informações. Eles devem estar instalados no computador antes da instalação do Kaspersky Security Center.

Para instalar o Kaspersky Security Center, é necessário ter permissões de Administrador no computador em que o produto está sendo instalado. Se você planeja usar uma conta de usuário diferente como a conta padrão para executar os serviços do Kaspersky Security Center, ela deve ser adicionada ao grupo KLAdmins após a instalação do produto. 

Portas usadas pelo Kaspersky Security Center 10

Para que seja possível usar todos os recursos do Kaspersky Security Center 10, verifique se as seguintes portas estão abertas nos hosts:  

Para conexões contínuas de computadores clientes com o Servidor de Administração e Agentes de Atualização, é usado o intervalo de portas 1024–5000 (protocolo TCP).

• Windows 2000, Windows XP e Windows Server 2003: 1025-5000.
• Windows Vista, Windows Server 2008 e versões posteriores: 49152-65535.

O Kaspersky Endpoint Security 10 for Windows pode ser instalado pelo prompt de comando do Windows.

Como iniciar o Assistente de instalação pelo prompt de comando

Use um dos comandos para iniciar o Assistente de instalação:

• msiexec /i <caminho do pacote>\<nome do pacote>,

por exemplo, msiexec /i "C:\kes 10.1\en\exec\Kes10win_x64.msi"

• <caminho do arquivo setup.exe>\setup.exe,
  

por exemplo, "C:\kes 10.1\en\exec\setup.exe"

Como iniciar uma instalação silenciosa pelo prompt de comando

Insira o comando para instalar ou atualizar o aplicativo em modo silencioso (sem executar o Assistente):

• msiexec /i <caminho do pacote>\<nome do pacote> EULA=1 KSN=1 KLPASSWD=<senha> KLPASSWDAREA=<área protegida> ALLOWREBOOT=1 /qn
  
• ou setup.exe /pEULA=1 /pKSN=1 /pKLPASSWD=<senha> /pKLPASSWDAREA=<área protegida> /pALLOWREBOOT=1 /s,
  

onde (para ambos os comandos):

EULA=1  significa aceitação automática de EULA. A instalação não prosseguirá com EULA=0 .

KSN=1 significa aceitação para participar do programa  Kaspersky Security Network (KSN). É um parâmetro obrigatório sem um valor padrão.

KLPASSWD  define uma senha autorizando certas ações com o aplicativo e a modificação das configurações do aplicativo.

KLPASSWDAREA  é usado em combinação com  KLPASSWD, podendo ser um dos seguintes:

SET - define uma senha para alterar as configurações do aplicativo.

EXIT  - define uma senha para sair do aplicativo.

DISPROTECT  - define uma senha para desativar componentes de proteção e interromper tarefas de verificação.

DISPOLICY  - define uma senha para desativar políticas do Kaspersky Security Center 9.

UNIST  - define uma senha para remover o aplicativo.

DISCONTRL  - define uma senha para desativar componentes de controle (Controle de Inicialização de Aplicativo, Controle de Privilégios de Aplicativo, Monitor de Vulnerabilidade, Controle de Dispositivos, Controle da Web).

REMOVELIC  - define uma senha para a remoção da chave de licença.

ALLOWREBOOT=1 significa a concordância em reiniciar o sistema automaticamente quando necessário. ALLOWREBOOT=0 está definido por padrão, a menos que declarado de outra maneira.

Por exemplo, msiexec /i "C:\kes 10.1\en\exec\Kes10win_x64.msi" EULA=1 KSN=1 KLPASSWD=password KLPASSWDAREA=EXIT ALLOWREBOOT=0 /qn

ou "C:\kes 10.1\en\exec\setup.exe" /pEULA=1 /pKSN=0 /pKLPASSWD=P@ssw0rd /pKLPASSWDAREA=SET /pALLOWREBOOT=1 /s.

Usando o arquivo setup.ini

A instalação silenciosa pode precisar do arquivo setup.ini. Ele contém os parâmetros gerais da instalação.

Descrição detalhada do setup.ini.

Copie o arquivo setup.ini na pasta com os arquivos de instalação do Kaspersky Endpoint Security 10 for Windows.

Uso do arquivo de dados (configuração)

O arquivo de configuração permite introduzir as configurações necessárias no aplicativo logo após sua instalação.

Descrição detalhada de install.cfg.

Copie o arquivo de configuração install.cfg na pasta com os arquivos de instalação do Kaspersky Endpoint Security 10 for Windows.

Para reduzir o risco de ser infectado por criptovírus (ou seja, malware que criptografa arquivos e exige um resgate), recomendamos que os seguintes componentes de proteção sejam ativados:

• Inspetor do Sistema e BSS. O Inspetor do Sistema coleta dados sobre as ações dos aplicativos em seu computador, enquanto o BSS monitora o comportamento desses aplicativos.
• Controle de Privilégios de Aplicativos. Este componente ativa uma análise mais minuciosa de arquivos suspeitos e aumenta a probabilidade de detecção de malware.  
• Kaspersky Security Network.

1. Abra o Kaspersky Endpoint Security 10 para Windows. 

2. Na guia Configurações, selecione Controle de Endpoints → Controle de Privilégios de Aplicativos e clique no botão Recursos.

3. Selecione o nó Dados pessoais, clique em Adicionar e selecione Categoria. 

4. Crie uma categoria chamada Tipos de arquivos protegidos e crie várias subcategorias dentro dela (Documentos, Imagens, etc.).

5. Selecione a categoria correspondente ao tipo de arquivos protegidos (por exemplo, Documentos, para arquivos com extensão *.doc), clique em Adicionar e selecione Arquivo ou pasta.  Use um asterisco *.<extensão> para especificar uma máscara para o tipo de arquivo

6. Adicione outros tipos de arquivos da mesma forma.

7. Configure as permissões de acesso para a categoria Tipos de arquivos protegidos para aplicativos com restrições altas e baixas bloqueando as ações de Gravar, Excluir e Criar. Confira se os aplicativos usados frequentemente com tipos de arquivo protegidos estão no grupo Confiáveis.

Para reduzir o risco de ser infectado por criptovírus (ou seja, malware que criptografa arquivos e exige um resgate), recomendamos que os seguintes componentes de proteção sejam ativados:

• Inspetor do Sistema e BSS. O Inspetor do Sistema coleta dados sobre as ações dos aplicativos em seu computador, enquanto o BSS monitora o comportamento desses aplicativos.
• Controle de Privilégios de Aplicativos. Este componente ativa uma análise mais minuciosa de arquivos suspeitos e aumenta a probabilidade de detecção de malware.  
• Kaspersky Security Network.

1. Abra o Console de Administração, vá para o nó Dispositivos gerenciados e selecione a guia Políticas.

2. Abra a política ativa do Kaspersky Endpoint Security, selecione Controle de Endpoints → Controle de Privilégios de Aplicativos e clique no botão Configurações.

3. Selecione o nó Dados pessoais, clique em Adicionar e selecione Categoria. 

4. Crie várias categorias (por exemplo, Documentos, Imagens, etc.).

5. Selecione a categoria correspondente ao tipo de arquivos protegidos (por exemplo, Documentos, para arquivos com extensão *.doc), clique em Adicionar e selecione Arquivo ou pasta.  Use um asterisco *.<extensão> para especificar uma máscara para o tipo de arquivo

6. Adicione os outros tipos de arquivos da mesma forma.
7. Configure as permissões de acesso para a categoria Tipos de arquivos protegidos para aplicativos com restrições altas e baixas bloqueando as ações de Gravar, Excluir e Criar. Ative a opção Registrar eventos para cada um deles. 

Confira se os aplicativos usados frequentemente com tipos de arquivo protegidos estão no grupo Confiáveis.

8. Vá para a seção Notificação de eventos e abra a guia de Informações. Abra as propriedades da Regra de Controle de Privilégios de Aplicativos disparada.

9. Clique na caixa de seleção ao lado de No Servidor de Administração por (dias). Se necessário, você pode definir as configurações para que os eventos sejam enviados para seu e-mail.

O servidor consegue registrar muitos eventos. Esses eventos excluirão os eventos antigos conforme o banco de dados do Kaspersky Security Center for sendo preenchido.

Depois de definir essas configurações, você conseguirá monitorar quando os arquivos especificados forem abertos. Se algum desses arquivos for aberto em qualquer computador, o Kaspersky Security Center registrará o evento.

10. Salve a política.

A nova versão do produto, Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3, é compatível com o Windows 10 Anniversary Update (Redstone 1).

O instalador está disponível na página do produto Kaspersky Endpoint Security 10.

Você pode instalar o Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 no Windows 10 Anniversary Update (Redstone 1) ou atualizar o Windows 10 para o Windows 10 Anniversary Update (Redstone 1) com o Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 instalado.

O cenário de atualização recomendado é o seguinte:

1. Atualização do KES10 SP1 MR2 para o KES10 SP1 MR3.
2. Atualização do Windows 10 para a versão Anniversary Update (Redstone 1).

No Kaspersky Security Center 10, é possível instalar o Agente de Rede remotamente usando Políticas de grupo.  

Como isso funciona. 

Um pacote de instalação no formato do Instalador da Microsoft (pacote MSI) é movido para a pasta compartilhada. O pacote é registrado na seção de instalação da política do Active Directory, que é distribuída para os computadores do domínio. Na próxima vez em que você entrar no domínio, os computadores baixarão e instalarão o pacote de instalação na pasta compartilhada de acordo com a polícia de grupo. Todas essas ações são realizadas antes que o usuário entre no sistema.

Para iniciar a instalação usando políticas de grupo:

1. Abra o Console de Administração.
2. Selecione o grupo de computadores gerenciados. 
3. Vá para a guia Computadores.  
4. Selecione o computador no qual deseja instalar o Agente de Rede.
5. Caso queira instalar o Agente de Rede em todos os computadores do grupo, selecione Propriedades do grupo.
6. Clique em Instalar aplicativo.  
7. Quando o Assistente de Instalação Remota abrir, selecione o pacote de instalação do Agente de Rede e clique em Avançar. 
8. Marque a caixa de seleção Atribuir instalação do pacote a políticas de grupo do Active Directory. 
9. Desmarque as outras caixas de seleção.

10. Especifique a conta inclusa no grupo de administradores locais do servidor com o Kaspersky Security Center instalado e o grupo de domínio Proprietários do Criador da Política de Grupo.
11. Conclua o trabalho do assistente. 

Quando esse tipo de instalação é usado, o Servidor de Administração cria uma política de grupo chamada Kaspersky_AK {GUID}. Todas as contas detectadas nos computadores em que a tarefa é aplicada são incluídas no grupo. O Servidor de Administração também cria um novo objeto de política de grupo do nível do domínio. Isso é criado no Active Directory, sob o mesmo nome Kaspersky_AK {GUID} e a instalação do pacote MSI do Agente de Rede, que está armazenado na pasta pública do servidor, é atribuído a ele.   

Um exemplo da política de grupo criada pode ser visto na captura de tela abaixo.

A função de backup de dados permite transferir Servidores de Administração de um host para outro sem perder quaisquer dados. Ela também permite restaurar dados ao transferir o banco de dados do Servidor de Administração para outro host ou migrar para uma versão mais nova do Kaspersky Security Center.

O utilitário klbackup foi projetado para fazer backup e restaurar bancos de dados do Servidor de Administração. Os seguintes tipos de dados são salvos em cópias de backup: 

• Banco de dados do Servidor de Administração (políticas, tarefas, configurações de aplicativo, eventos salvos no Servidor de Administração);
  
• informações sobre a configuração da rede lógica e de computadores gerenciados; 
  
• o cofre de pacotes de instalação para instalação remota (o conteúdo da pasta Pacotes); 
  
• Certificado do Servidor de Administração. 

Após a instalação do Servidor de Administração, o utilitário klbackup é salvo na pasta de instalação (C:\Program Files\Kaspersky Lab\Kaspersky Security Center) e pode ser executado pelo prompt de comando com um conjunto de switches ou no modo interativo, o que permite configurar o utilitário pela GUI.

Como executar o utilitário pela linha de comando

Sintaxe do utilitário: 

klbackup [-logfile <nome_de_arquivo>] -path <CAMINHO_DO_BACKUP> [-use_ts]|[-restore] [-password <senha>]  

Favor notar. Se o switch [-password <senha>] não for especificado, o utilitário exibirá uma caixa de diálogo que solicitará a inserção da senha.

Descrição dos switches: 

• -logfile <nome_de_arquivo> — salvar um log dos dados do Servidor de Administração que serão copiados.
  
  
• -path <CAMINHO_DO_BACKUP> — salvar informações no catálogo especificado no  parâmetro obrigatório <CAMINHO_DO_BACKUP> . O catálogo especificado deve estar disponível para gravação, tanto por parte do Servidor de Administração como do servidor SQL no qual o banco de dados do Servidor de Administração está armazenado. 
  
  Favor notar. A conta do servidor do banco de dados e o utilitário klbackup devem ter permissões para modificar o catálogo <CAMINHO_DO_BACKUP>.
  
  
• -use_ts salva os dados em uma subpasta cujo nome contém a data e a hora da operação atual no formato klbackup AAAA-MM-DD # MM-HH-SS dentro da raiz da pasta <CAMINHO_DO_BACKUP>. 
  
  Sem esse switch, os dados serão salvos na raiz da pasta <CAMINHO_DO_BACKUP>. Qualquer tentativa de salvar dados em uma pasta que já contém uma cópia de backup, falhará. Os dados não serão salvos e o usuário receberá uma mensagem de erro.  
  
  O switch  -use_ts  permite manter os registros do Servidor de Administração em ordem.
  
• -restore  é o switch que restaura os dados do Servidor de Administração. Os dados serão restaurados conforme as informações fornecidas no parâmetro <CAMINHO_DO_BACKUP>. Se esse switch não for especificado, o utilitário salvará uma cópia de backup na pasta <CAMINHO_DO_BACKUP>.
  
• -password <senha>  salva o certificado do Servidor de Administração usando o parâmetro PASSWORD (um parâmetro obrigatório) para criptografia e descriptografia.
  
  Use aspas duplas ( " ) para inserir uma senha que contenha espaços.  
   
  Certifique-se de memorizar/salvar essa senha, pois não será possível restaurar o certificado sem ela.

Para criar uma cópia de backup dos dados do Servidor de Administração em um computador com o Servidor de Administração instalado, execute o utilitário klbackup com os switches necessários pelo prompt de comando.

A função de backup de dados permite transferir Servidores de Administração de um host para outro sem perder quaisquer dados. Ela também permite restaurar dados ao transferir o banco de dados do Servidor de Administração para outro host ou migrar para uma versão mais nova do Kaspersky Security Center.

O utilitário klbackup foi projetado para fazer backup e restaurar bancos de dados do Servidor de Administração. Os seguintes tipos de dados são salvos em cópias de backup: 

• Banco de dados do Servidor de Administração (políticas, tarefas, configurações de aplicativo, eventos salvos no Servidor de Administração);
  
• informações sobre a configuração da rede lógica e de computadores gerenciados; 
  
• o cofre de pacotes de instalação para instalação remota (o conteúdo da pasta Pacotes); 
  
• Certificado do Servidor de Administração. 

Após a instalação do Servidor de Administração, o utilitário klbackup é salvo na pasta de instalação (C:\Program Files\Kaspersky Lab\Kaspersky Security Center) e pode ser executado pelo prompt de comando com um conjunto de switches ou no modo interativo, o que permite configurar o utilitário pela GUI.

Uso do utilitário klbackup em modo interativo

1. Abra a pasta de instalação do Kaspersky Security Center (Program Files\Kaspersky Lab\Kaspersky Security Center) no Servidor de Administração e inicie o utilitário klbackup. 
2. Selecione a ação a ser realizada: Backup ou Restaurar dados:

3. Para Restaurar ou fazer backup somente do certificado do Servidor de Administração, marque a caixa correspondente. Essa opção também permite restaurar certificados de uma cópia de backup completa.
   Clique em Avançar.
   
4. Na tela seguinte, especifique o caminho da cópia de backup a ser salva (no caso de restaurar dados, especifique uma pasta com um backup existente).

É possível remover o Kaspersky Endpoint Security 10 para Windows via prompt de comando:

• No modo interativo que requer participação do usuário.
• No modo silencioso.

Modo interativo

Para remover o aplicativo no modo interativo:

1. Abra a linha de comando.
2. Execute o comando:
   • <Path to setup.exe>\setup.exe /x

     Exemple:

     C:\kes 10\en\setup.exe /x

   • Para as versões SP1 MR4 (10.2.6.3733) e anteriores:

     msiexec.exe /x {7A4192A1-84C4-4E90-A31B-B4847CA8E23A}

   • Versão SP2 (10.3.0.6294):

     msiexec.exe /x {7911E943-32CC-45D0-A29C-56E6EF762275}
3. Siga as instruções no Assistente de instalação.

Se o aplicativo for protegido por senha para evitar remoções não autorizadas, execute este comando:

• setup.exe /pKLLOGIN=<User name> /pKLPASSWD=*** /x

• Para as versões SP1 MR4 (10.2.6.3733) e anteriores:

  msiexec.exe KLLOGIN=<User name> KLPASSWD=*** /x {7A4192A1-84C4-4E90-A31B-B4847CA8E23A}

• Versão SP2 (10.3.0.6294):

  msiexec.exe KLLOGIN=<User name> KLPASSWD=*** /x {7911E943-32CC-45D0-A29C-56E6EF762275}

Modo Silencioso

1. Abra a linha de comando.
2. Execute o comando:
   • <Path to setup.exe>\setup.exe /s /x

     Exemple:

     C:\kes 10\en\setup.exe /s /x

   • Para as versões SP1 MR4 (10.2.6.3733) e anteriores:

     msiexec /x {7A4192A1-84C4-4E90-A31B-B4847CA8E23A} /qn

   • Versão SP2 (10.3.0.6294):

     msiexec /x {7911E943-32CC-45D0-A29C-56E6EF762275} /qn

Se o aplicativo for protegido por senha para evitar remoções não autorizadas, execute este comando:

• setup.exe /pKLLOGIN=<User name> /pKLPASSWD=*** /s /x

• Para as versões SP1 MR4 (10.2.6.3733) e anteriores:

  msiexec.exe /x {7A4192A1-84C4-4E90-A31B-B4847CA8E23A} KLLOGIN=<User name> KLPASSWD=*** /qn

• Versão SP2 (10.3.0.6294):

  msiexec.exe /x {7911E943-32CC-45D0-A29C-56E6EF762275} KLLOGIN=<User name> KLPASSWD=*** /qn

1. Abra o Painel de Controle → Programas e Recursos. Selecione Kaspersky Endpoint Security 10 para Windows e clique em Alterar.
2. Na janela do assistente de instalação, clique em Remover.

3. Selecione as caixas de seleção com as informações que deseja manter:
   • Dados de ativação – informações sobre o arquivo da chave ou o código de ativação. Eles podem ser detectados e usados na reinstalação do aplicativo.
   • Objetos para backup e em quarentena – os arquivos são movidos para a quarentena ou para o armazenamento de backup. Se a caixa de seleção estiver inativa, então a quarentena e o backup estarão vazios.
   • Configurações operacionais do aplicativo – configuração atual de todos os componentes de proteção.
   • Armazenamento local de chaves de criptografia – dados que fornecem acesso direto a arquivos e dispositivos criptografados. A caixa de seleção é selecionada por padrão.
4. Clique em Avançar.

5. Clique em Remover.
6. Após a remoção, reinicie o computador.

No Kaspersky Security Center 10, é possível criar tarefas para desinstalação remota do Kaspersky Endpoint Security 10 para Windows:

• Tarefas de grupo para dispositivos gerenciados localizados no mesmo grupo.
• Tarefas para dispositivos selecionados que podem ser escolhidas a partir de qualquer grupo de dispositivos gerenciados.  

Tarefa de grupo

Para remover o aplicativo em computadores gerenciados usando tarefas de grupo:

1. Abra o Kaspersky Security Center 10.
2. Selecione o grupo de dispositivos, por exemplo, Dispositivos gerenciados. Acesse o nó Tarefas e clique em Criar uma tarefa no quadro correto.

3. Abra o Servidor de Administração e clique em Avançado → Desinstalação remota.

4. Clique em Desinstalar o aplicativo compatível com o Kaspersky Security Center.

5. Selecione o aplicativo a ser removido. 
6. Configure a reinicialização do sistema operacional.
7. Selecione a conta de usuário para executar a tarefa. 
8. Configure o cronograma da tarefa.
9. Insira o nome da tarefa. 
10. Se necessário, selecione a caixa de seleção Executar tarefa após conclusão do assistente. Clique em Concluído.
11. Execute a tarefa manualmente ou aguarde até que ela seja executada de acordo com o cronograma.

Tarefa para seleções de dispositivo

Para remover o aplicativo ou computadores gerenciados usando uma tarefa para a seleção de dispositivos:

1. Abra o Kaspersky Security Center 10.
2. Acesse o nó Tarefas e clique em Criar uma tarefa no quadro correto.

3. Abra o Servidor de Administração e clique em Avançado → Desinstalação remota.
4. Clique em Desinstalar o aplicativo compatível com o Kaspersky Security Center.
5. Selecione o aplicativo a ser removido. 
6. Configure a reinicialização do sistema operacional.
7. Selecione o dispositivo para o qual a tarefa será aplicada:
   • Selecione os dispositivos em rede descobertos peloServidor de Administração.
   • Especifique os endereços de dispositivos manualmente, ou importe os endereços da lista. Especifique os nomes NetBIOS, DNS, endereços IP e intervalos.
   • Atribuir tarefa para seleção de dispositivos. Especifique a seleção de dispositivos. 
   • Atribuir tarefa para um grupo de administração. Atribua a tarefa a um grupo existente de computadores gerenciados.

8. Selecione a conta de usuário para executar a tarefa.  
9. Configure o cronograma da tarefa.
10. Insira o nome da tarefa. 
11. Se necessário, selecione a caixa de seleção Executar tarefa após conclusão do assistente. Clique em Concluído.
12. Execute a tarefa manualmente ou aguarde até que ela seja executada de acordo com o cronograma.