Kaspersky Endpoint Security for Windows 11.4.0

1. No console de administração, vá para a pasta Servidor de administração → Adicional → Instalação remota.
2. Clique no link Implementar o pacote de instalação nos dispositivos gerenciados (estações de trabalho).

O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.

As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.

Etapa 1. Selecionar um pacote de instalação

Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente.

Você pode definir as configurações do pacote de instalação no Kaspersky Security Center. Por exemplo, você pode selecionar os componentes do aplicativo que serão instalados em um computador.

O Agente de rede também será instalado junto com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver instalado no computador, ele não será instalado novamente.

Etapa 2. Selecionar dispositivos para instalação

Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão disponíveis:

• Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos em um grupo de administração criado anteriormente.
• Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos. O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos nos grupos de administração e dispositivos não atribuídos.
• Especificar endereços de dispositivo manualmente ou importar endereços de uma lista. Você pode especificar nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir a tarefa.

Etapa 3. Definir configurações da tarefa de instalação remota

Defina as seguintes configurações adicionais do aplicativo:

• Forçar download do pacote de instalação. Selecione o método de instalação do aplicativo:
  • Utilizar o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky Endpoint Security será instalado pelas ferramentas do Agente de Rede.
  • Usar recursos do sistema operacional por meio de pontos de distribuição. O pacote de instalação é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos de distribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informações sobre pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
  • Usar recursos do sistema operacional por meio do Servidor de Administração. Os arquivos serão entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor de Administração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado no computador cliente, mas o computador cliente estiver na mesma rede que o Servidor de Administração.
• Comportamento de dispositivos gerenciados por outros servidores. Selecione o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais de um Servidor de Administração instalado, esses Servidores de Administração poderão ver os mesmos computadores clientes. Isso pode fazer com que, por exemplo, um aplicativo seja instalado remotamente no mesmo computador cliente várias vezes por meio de diferentes Servidores de Administração, ou outros conflitos.
• Não instale o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser instalar uma versão anterior do aplicativo, por exemplo.
• Atribua a instalação do Agente de rede nas políticas de grupo do Active Directory. Instalação manual do Agente de rede usando os recursos do Active Directory. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.

Etapa 4. Selecionar uma chave de licença

Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.

Etapa 5. Selecionar a configuração de reinicialização do sistema operacional

Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando a versão do aplicativo for atualizada.

Etapa 6. Remover aplicativos incompatíveis antes de instalar o aplicativo

Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará com um erro.

Etapa 7. Selecionar uma conta para acessar dispositivos

Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso, os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação usará a próxima conta. Se você instalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma conta.

Etapa 8. Iniciar a instalação

Sair do assistente. Se necessário, marque a caixa de seleção Não executar a tarefa após a conclusão do Assistente de instalação remota. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.

Na janela principal do Web Console, selecione Descoberta de dispositivo e implementação → Implementação e atribuição → Assistente de implementação de proteção.

O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.

As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.

Etapa 1. Selecionar um pacote de instalação

Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente. Para criar o pacote de instalação, você não precisa procurar o pacote de distribuição e salvá-lo na memória do computador. No Kaspersky Security Center, você pode exibir a lista dos pacotes de distribuição que residem nos servidores da Kaspersky, e o pacote de instalação é criado automaticamente. A Kaspersky atualiza a lista após o lançamento de novas versões de aplicativos.

Você pode definir as configurações do pacote de instalação no Kaspersky Security Center. Por exemplo, você pode selecionar os componentes do aplicativo que serão instalados em um computador.

Etapa 2. Selecionar uma chave de licença

Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.

Etapa 3. Selecionar um Agente de rede

Selecione a versão do Agente de rede que será instalado em conjunto com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver instalado no computador, ele não será instalado novamente.

Etapa 4. Selecionar dispositivos para instalação

Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão disponíveis:

• Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos em um grupo de administração criado anteriormente.
• Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos. O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos nos grupos de administração e dispositivos não atribuídos.
• Especificar endereços de dispositivo manualmente ou importar endereços de uma lista. Você pode especificar nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir a tarefa.

Etapa 5. Definir configurações avançadas

Defina as seguintes configurações adicionais do aplicativo:

• Forçar download do pacote de instalação. Selecionar o método de instalação do aplicativo:
  • Utilizar o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky Endpoint Security será instalado pelas ferramentas do Agente de Rede.
  • Usar recursos do sistema operacional por meio de pontos de distribuição. O pacote de instalação é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos de distribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informações sobre pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
  • Usar recursos do sistema operacional por meio do Servidor de Administração. Os arquivos serão entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor de Administração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado no computador cliente, mas o computador cliente estiver na mesma rede que o Servidor de Administração.
• Não instale o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser instalar uma versão anterior do aplicativo, por exemplo.
• Atribuir a instalação do pacote nas políticas de grupo do Active Directory. O Kaspersky Endpoint Security é instalado por meio do Agente de Rede ou manualmente por meio do Active Directory. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.

Etapa 6. Selecionar a configuração de reinicialização do sistema operacional

Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando a versão do aplicativo for atualizada.

Etapa 7. Remover aplicativos incompatíveis antes de instalar o aplicativo

Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará com um erro.

Etapa 8. Atribuir a um grupo de administração

Selecione o grupo de administração para o qual os computadores serão movidos após a instalação do Agente de rede. Os computadores precisam ser movidos para um grupo de administração para que políticas e tarefas de grupo possam ser aplicadas. Se um computador já estiver em qualquer grupo de administração, o computador não será movido. Se você não selecionar um grupo de administração, os computadores serão adicionados ao grupo Dispositivos não atribuídos.

Etapa 9. Selecionar uma conta para acessar dispositivos

Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso, os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação usará a próxima conta. Se você instalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma conta.

Etapa 10. Iniciar instalação

Sair do assistente. Se necessário, marque a caixa de seleção Executar tarefa após a conclusão do Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.