Instalar um aplicativo remotamente

Expandir tudo | Recolher tudo

Este artigo contém informações sobre como instalar remotamente um aplicativo nos dispositivos em um grupo de administração, dispositivos com endereços específicos ou uma seleção de dispositivos.

Para instalar um aplicativo nos dispositivos específicos:

1. No menu principal, vá para Ativos (dispositivos) → Tarefas.
2. Clique em Adicionar.

   O Assistente para novas tarefas inicia.

3. No campo Tipo de tarefa, selecione Instalar o aplicativo remotamente.
4. Selecione uma das seguintes opções:
   • Atribuir tarefa a um grupo de administração

     A tarefa é atribuída aos dispositivos incluídos em um grupo de administração. Você pode especificar um dos grupos existentes ou criar um novo grupo.

     Por exemplo, pode ser necessário usar esta opção para executar uma tarefa para enviar uma mensagem aos usuários caso a mensagem seja específica para os dispositivos incluídos em um grupo de administração específico.

     Se uma tarefa for atribuída a um grupo de administração, a guia Segurança não será exibida na janela de propriedades da tarefa, já que as tarefas de grupo estão sujeitas às configurações de segurança dos grupos aos quais se aplicam.

   • Especificar endereços de dispositivos manualmente ou importar endereços de uma lista

     Você pode especificar nomes de NetBIOS, nomes de DNS, endereços IP e sub-redes IP de dispositivos aos quais você precisar atribuir a tarefa.

     Pode ser necessário usar esta opção para executar uma tarefa para uma subrede específica. Por exemplo, pode ser necessário instalar um determinado aplicativo nos dispositivos de contadores ou verificar dispositivos em uma subrede que possivelmente está infectada.

   • Atribuir a tarefa a uma seleção de dispositivos

     A tarefa é atribuída aos dispositivos incluídos em uma seleção de dispositivos. Você pode especificar uma das seleções existentes.

     Por exemplo, pode ser necessário usar esta opção para executar uma tarefa em dispositivos com uma versão de sistema operacional específica.

   A tarefa Instalar aplicativo remotamente é criada para os dispositivos especificados. Se você selecionou a opção Atribuir tarefa a um grupo de administração, a tarefa será de grupo.

5. Na etapa Escopo da tarefa, especifique um grupo de administração, dispositivos com endereços específicos ou uma seleção de dispositivos gerenciados.

   As configurações disponíveis dependem da opção selecionada na etapa anterior.

6. Na etapa Pacotes de instalação, especifique as seguintes configurações:
   • Selecione como deseja instalar o aplicativo selecionado:
     • Instalação remota pelo Kaspersky Security Center
     • Instalação remota pela API do Microsoft Azure

       Para obter mais informações sobre como instalar aplicativos em máquinas virtuais do Microsoft Azure, consulte Instalação remota de aplicativos em máquinas virtuais do Azure.

   • No campo Selecionar o pacote de instalação, selecione o pacote de instalação de um aplicativo que deseja instalar.
   • No grupo de configurações Forçar download do pacote de instalação, especifique como os arquivos que são necessários para instalar um aplicativo são distribuídos nos dispositivos cliente:
     • Usando o Agente de Rede

       Se esta opção de seleção estiver ativada, os pacotes de instalação são entregues aos dispositivos cliente pelo Agente de Rede instalado neles.

       Caso esta opção estiver desativada, os pacotes de instalação serão entregues usando as ferramentas do sistema operacional dos dispositivo cliente.

       Recomendamos que você ative esta opção se a tarefa tiver sido atribuída a dispositivos com o Agente de Rede instalado.

       Por padrão, esta opção está ativada.

     • Usando recursos do sistema operacional através de pontos de distribuição

       Se esta opção estiver ativada, os pacotes de instalação serão transmitidos para os dispositivos cliente usando as ferramentas do sistema operacional, através dos pontos de distribuição. Você pode selecionar esta opção se houver, no mínimo, um ponto de distribuição na rede.

       Se opção Uso do Agente de Rede estiver ativada, os arquivos serão entregues pelas ferramentas do sistema operacional, apenas se os recursos do Agente de Rede estiverem indisponíveis.

       Por padrão, esta opção está ativada para as tarefas de instalação remotas que são criadas em um Servidor de Administração virtual.

   • No campo Número máximo de downloads concomitantes, especifique o número máximo permitido de dispositivos clientes para os quais o Servidor de Administração pode transmitir os arquivos simultaneamente.
   • No campo Número máximo de tentativas de instalação, especifique o número máximo permitido de execuções do instalador.

     Caso o número de tentativas especificado no parâmetro seja excedido, o Kaspersky Security Center Cloud Console não iniciará mais o instalador no dispositivo. Para reiniciar a tarefa Instalar aplicativo remotamente, aumente o valor do parâmetro Número máximo de tentativas de instalação e reinicie a tarefa. Alternativamente, é possível criar uma nova tarefa de Instalação remota de aplicativo.

   • Caso migre de um aplicativo da Kaspersky para outro e seu aplicativo atual esteja protegido por senha, insira a senha no campo Senha para desinstalar a aplicativo atual Kaspersky. Observe que, durante a migração, o aplicativo atual da Kaspersky será desinstalado.

     O campo Senha para desinstalar a aplicativo atual Kaspersky só estará disponível se a opção Usando o Agente de Rede tiver sido selecionada no grupo de configurações Forçar download do pacote de instalação.

     Você pode usar a senha de desinstalação somente para o cenário de migração do Kaspersky Security for Windows Server para o Kaspersky Endpoint Security for Windows ao instalar o Kaspersky Endpoint Security for Windows usando a tarefa Instalar aplicativo remotamente. Usar a senha de desinstalação ao instalar outros aplicativos pode causar erros de instalação.

     Para concluir o cenário de migração com êxito, certifique-se de que os seguintes pré-requisitos sejam atendidos:

     • Você está usando o Agente de Rede do Kaspersky Security Center 14.2 for Windows ou posterior.
     • Você está instalando o aplicativo em dispositivos que executam o Windows.
   • Defina as opções adicionais:
     • Não reinstalar o aplicativo se ele já estiver instalado

       Se esta opção estiver ativada, o aplicativo selecionado não será reinstalado se já estiver instalado neste dispositivo cliente.

       Se esta opção não estiver ativada, o aplicativo será instalado de qualquer forma.

       Por padrão, esta opção está ativada.

     • Verificar o tipo do sistema operacional antes de baixar

       Antes de transmitir os arquivos para dispositivos clientes, o Kaspersky Security Center Cloud Console verifica se as configurações do utilitário de instalação são aplicáveis ao sistema operacional do dispositivo cliente. Se as configurações não foram aplicáveis, o Kaspersky Security Center Cloud Console não transmitirá os arquivos e não tentará instalar o aplicativo. Por exemplo, para instalar algum aplicativo em dispositivos de um grupo de administração que inclui dispositivos que executam vários sistemas operacionais, é possível atribuir a tarefa de instalação ao grupo de administração e então ativar essa opção para ignorar os dispositivos que executem um sistema operacional diferente do requerido.

     • Solicitar aos usuários o fechamento de aplicativos em execução

       A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.

       Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.

       Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.

       Por padrão, esta opção está desativada.

   • Selecione em quais dispositivos deseja instalar o aplicativo:
     • Instalar em todos os dispositivos

       O aplicativo será instalado até mesmo nos dispositivos gerenciados por outros Servidores de Administração.

       Esta opção está marcada por padrão. Não é preciso alterar essa configuração se houver somente um Servidor de Administração na rede.

     • Instalar somente em dispositivos gerenciados por este Servidor de Administração

       O aplicativo será instalado somente nos dispositivos gerenciados por este Servidor de Administração. Selecione esta opção se você tiver mais de um Servidor de Administração na rede e deseja evitar conflitos entre eles.

   • Especifique se os dispositivos devem ser movidos para um grupo de administração depois da instalação:
     • Não migrar dispositivos

       Os dispositivos permanecem nos grupos nos quais eles estão atualmente localizados. Os dispositivos que não foram colocados em nenhum grupo continuam não atribuídos.

     • Migrar dispositivos não atribuídos para o grupo selecionado (é possível selecionar somente um grupo)

       Os dispositivos são movidos para o grupo de administração selecionado.

     A opção Não migrar dispositivos está marcada por padrão. Por motivos de segurança, você pode desejar mover os dispositivos manualmente.

7. Nesta etapa do assistente, especifique se os dispositivos devem ser reiniciados durante a instalação de aplicativos:
   • Não reiniciar o dispositivo

     Se esta opção for selecionada, o dispositivo não será reiniciado após a instalação do aplicativo de segurança.

   • Reiniciar o dispositivo

     Se esta opção for selecionada, o dispositivo será reiniciado após a instalação do aplicativo de segurança.

   • Perguntar ao usuário o que fazer

     O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.

     Por padrão, esta opção está selecionada.

     • Repetir aviso a cada (min.)

       Se esta opção estiver ativada, o aplicativo envia uma solicitação para o usuário reiniciar o sistema operacional com a frequência especificada.

       Por padrão, esta opção está ativada. O intervalo predefinido é de 5 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.

       Se esta opção estiver desativada, a solicitação será exibida somente uma vez.

     • Reiniciar após (min.)

       Depois de enviar a solicitação ao usuário, o aplicativo força o reinício do sistema operacional após o término do intervalo de tempo especificado.

       Por padrão, esta opção está ativada. O atraso predefinido é de 30 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.

   • Forçar fechamento de aplicativos em sessões bloqueadas

     A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.

     Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.

     Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.

     Por padrão, esta opção está desativada.

8. Caso necessário, na etapa Selecionar contas para acessar os dispositivos, adicione as contas que serão usadas para iniciar a tarefa Instalar aplicativo remotamente:
   • Nenhuma conta necessária (Agente de Rede instalado)

     Se essa caixa de seleção estiver selecionada, você não precisará especificar uma conta sob a qual o instalador do aplicativo será executado. A tarefa será executada sob a conta sob a qual o serviço do Servidor de Administração está sendo executado.

     Caso o Agente de Rede não tenha sido instalado em dispositivos cliente, a opção não estará disponível.

   • Conta necessária (Agente de Rede não é usado)

     Selecione esta opção se o Agente de Rede não estiver instalado nos dispositivos aos quais você atribui a tarefa de instalação remota. Neste caso, é possível especificar uma conta de usuário para instalar o aplicativo.

     Para especificar a conta de usuário sob a qual o instalador do aplicativo será executado, clique no botão Adicionar botão, selecione Conta local e, em seguida, especifique as credenciais da conta de usuário.

     É possível especificar várias contas de usuário se, por exemplo, nenhuma delas tiver todos os direitos necessários em todos os dispositivos para os quais você atribui a tarefa. Nesse caso, todas as contas adicionadas são usadas para executar a tarefa, em ordem consecutiva, de cima para baixo.

9. Na etapa Concluir a criação da tarefa, clique no botão Concluir para criar a tarefa e fechar o assistente.

   Se você ativou a opção Abrir detalhes da tarefa quando a criação for concluída, a janela de configurações da tarefa é aberta. Nesta janela, é possível verificar os parâmetros da tarefa, modificá-los ou configurar um cronograma de início da tarefa, caso necessário.

10. Na lista de tarefas, selecione a tarefa criada e clique em Começar.

    Como alternativa, aguarde que a tarefa seja inicializada de acordo com o agendamento especificado nas configurações da tarefa.

Quando a tarefa de instalação remota for concluída, o aplicativo selecionado será instalado nos dispositivos específicos.