Gestire l'applicazione tramite Kaspersky Security Center
Kaspersky Security Center è progettato per la gestione centralizzata della sicurezza della rete aziendale. Per informazioni dettagliate su Kaspersky Security Center, vedere la Guida di Kaspersky Security Center.
È inoltre possibile gestire Kaspersky Endpoint Security tramite l'interfaccia grafica dell'applicazione e la riga di comando.
Inizio pagina
[Topic kes127598]
Distribuire Kaspersky Endpoint Security in una rete aziendale
Questa sezione descrive una distribuzione tipica di Kaspersky Endpoint Security all'interno di un'organizzazione.
Distribuire Kaspersky Endpoint Security in una rete aziendale
- Distribuire Administration Server nella rete.
Administration Server è un componente di Kaspersky Security Center che consente di archiviare in modo centralizzato le informazioni su tutte le applicazioni Kaspersky Lab installate all'interno della rete aziendale e di gestire tali applicazioni.
- Installare Administration Console nella workstation dell'amministratore di Kaspersky Security Center.
Administration Console è un componente di Kaspersky Security Center che offre un'interfaccia utente per i servizi amministrativi di Administration Server e Network Agent.
- Installare il plug-in di amministrazione di Kaspersky Endpoint Security nella workstation dell'amministratore di Kaspersky Security Center.
Un plug-in di amministrazione è un componente dedicato che fornisce un'interfaccia per la gestione delle applicazioni Kaspersky Lab tramite Administration Console. Ogni applicazione dispone di un proprio plug-in di amministrazione. Il plug-in di amministrazione viene fornito per tutte le applicazioni Kaspersky Lab che possono essere gestite da Kaspersky Security Center.
- Installare Network Agent nei computer Mac remoti in uno dei seguenti modi:
- Installare Kaspersky Endpoint Security nei computer Mac remoti in uno dei seguenti modi:
Importante: se Kaspersky Internet Security for Mac o un software anti-virus di terze parti è installato nei computer remoti, disinstallarlo prima di installare Kaspersky Endpoint Security.
Per informazioni dettagliate sulla distribuzione di Administration Server e sull'installazione di Administration Console, vedere la Guida all'implementazione di Kaspersky Security Center.
Inizio pagina
[Topic kes127599]
Prepararsi all'installazione remota di Kaspersky Endpoint Security
Questa sezione contiene informazioni sull'installazione del plug-in di amministrazione di Kaspersky Endpoint Security nella workstation dell'amministratore di Kaspersky Security Center e sull'installazione di Network Agent nel computer remoto.
L'installazione del plug-in di amministrazione di Kaspersky Endpoint Security e Network Agent è un prerequisito per l'installazione di Kaspersky Endpoint Security tramite Kaspersky Security Center.
Inizio pagina
[Topic kes127602]
Installare il plug-in di amministrazione di Kaspersky Endpoint Security
Il plug-in di amministrazione di Kaspersky Endpoint Security offre un'interfaccia per la gestione di Kaspersky Endpoint Security tramite Administration Console.
Installare il plug-in di amministrazione di Kaspersky Endpoint Security
- Nella workstation dell'amministratore di Kaspersky Security Center decomprimere l'archivio con i file del pacchetto di installazione di Kaspersky Endpoint Security.
- Aprire la cartella con i file del pacchetto di installazione di Kaspersky Endpoint Security.
- Fare doppio clic su klcfginst.exe.
Verrà avviata l'installazione del plug-in di amministrazione di Kaspersky Endpoint Security.
Importante: Prima di installare il plug-in di amministrazione di Kaspersky Endpoint Security, chiudere Administration Console nella workstation dell'amministratore di Kaspersky Security Center.
Inizio pagina
[Topic kes127601]
Installare Network Agent in locale
Network Agent coordina l'interazione tra Administration Server e Kaspersky Endpoint Security installati nei computer all'interno della rete aziendale.
Installare Network Agent in locale
- Nel computer remoto aprire la cartella con il kit di distribuzione di Network Agent.
- Aprire il kit di distribuzione di Network Agent (file DMG).
Verrà visualizzata una finestra con il contenuto del kit di distribuzione.
- Nella finestra con il contenuto del kit di distribuzione fare doppio clic su Kaspersky Network Agent.
- Confermare che si desidera installare Network Agent facendo clic su Continua.
- Nella finestra Introduzione fare clic su Continua.
- Nella finestra Licenza leggere il testo del Contratto di licenza con l'utente finale di Network Agent che intercorre tra l'utente e AO Kaspersky Lab ed eseguire le seguenti operazioni:
- Per accettare tutte le condizioni del contratto e proseguire con l'installazione, fare clic sul pulsante Continua.
- Per stampare il testo del contratto, fare clic sul pulsante Stampa.
- Per salvare il contratto come file di testo, fare clic sul pulsante Salva.
- Nella finestra di conferma eseguire una delle seguenti opzioni:
- Per procedere con l'installazione di Network Agent, fare clic sul pulsante Accetta.
- Per tornare al testo del Contratto di licenza con l'utente finale, fare clic sul pulsante Leggi licenza.
- Per annullare l'installazione, fare clic sul pulsante Rifiuta.
- Nella finestra Preferenze eseguire le seguenti operazioni:
- Nel campo Server specificare l'indirizzo IP o il nome DNS del server in cui è installato Kaspersky Security Center.
- Nel campo Porta specificare il numero di porta per una connessione non crittografata al server.
- Nel campo Porta SSL specificare il numero di porta per una connessione SSL al server.
- Se si desidera avviare Network Agent subito dopo l'installazione, selezionare la casella di controllo Esegui dopo l'installazione.
Se non si desidera utilizzare SSL per la connessione al server, deselezionare la casella Usa SSL. Per procedere con l'installazione, fare clic sul pulsante Continua.
- Nella finestra Tipo di installazione leggere le informazioni sull'unità in cui verrà installato Network Agent.
Per installare Network Agent utilizzando le impostazioni consigliate, fare clic sul pulsante Installa e immettere la password dell'amministratore per confermare la scelta.
Attendere il completamento dell'installazione dei componenti dell'applicazione da parte di Network Agent.
- Fare clic sul pulsante Chiudi per chiudere il programma di installazione.
Inizio pagina
[Topic kes127603]
Installare Network Agent tramite Kaspersky Security Center
Kaspersky Security Center installa Network Agent in un computer client utilizzando una connessione SSH.
Prima di installare Network Agent in un computer client, verificare che siano soddisfatte le seguenti condizioni:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- L'accesso remoto è abilitato nei computer remoti.
- Nel computer remoto viene creato un account amministratore dedicato che verrà utilizzato per eseguire l'attività di installazione remota. È possibile utilizzare un account di dominio per l'installazione.
- La password sudo è disabilitata per l'account dedicato.
Creare un pacchetto di installazione di Network Agent
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Nell'albero della console selezionare la cartella Avanzate e quindi la sottocartella Installazione remota e Pacchetti di installazione.
- Nell'area di lavoro fare clic sul pulsante Crea pacchetto di installazione.
- Nella finestra Selezionare il tipo di pacchetto di installazione fare clic su Crea pacchetto di installazione per un'applicazione Kaspersky Lab.
- Nella finestra Definizione del nome del pacchetto di installazione digitare il nome del nuovo pacchetto di installazione nel campo Nome e fare clic su Avanti.
- Nella finestra Selezione del pacchetto di distribuzione per l'installazione fare clic sul pulsante Sfoglia.
- Verrà visualizzata la finestra per selezionare un file per la creazione del pacchetto di installazione.
- Aprire la cartella con i contenuti del pacchetto di installazione di Network Agent e selezionare il file klnagent.kud.
Nella finestra Selezione del pacchetto di distribuzione per l'installazione vengono visualizzati il nome e la versione dell'applicazione da installare in remoto tramite il file aggiunto.
- Fare clic su Avanti.
Il pacchetto di installazione di Kaspersky Endpoint Security viene creato con le impostazioni specificate.
- Nell'ultima finestra della procedura guidata fare clic sul pulsante Fine per chiudere la creazione guidata nuovo pacchetto.
Creare un'attività per l'installazione remota di Network Agent in un computer client
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Selezionare la cartella Attività.
- Nell'area di lavoro avviare la Creazione guidata nuova attività facendo clic sul pulsante Crea attività.
- Seguire i passaggi della Creazione guidata nuova attività illustrati di seguito per creare un'attività per l'installazione remota di Kaspersky Endpoint Security nel computer client.
Per procedere al passaggio successivo della procedura guidata, fare clic sul pulsante Avanti. Per tornare al passaggio precedente della procedura guidata, fare clic sul pulsante
. Per uscire dalla procedura guidata in qualsiasi passaggio, fare clic sul pulsante Annulla.
L'aspetto dei pulsanti può variare in base alla versione di Windows.
Passaggio 1. Selezionare il tipo di attività
- Nella finestra Selezionare il tipo di attività ingrandire il nodo Kaspersky Security Center 10 Administration Server.
- Selezionare l'attività Installa l'applicazione in remoto.
Passaggio 2. Selezionare il pacchetto di installazione
Nella finestra Selezionare il pacchetto di installazione eseguire una delle seguenti operazioni:
- Se il pacchetto di installazione di Network Agent con le impostazioni richieste è stato creato precedentemente, selezionarlo nell'elenco dei pacchetti di installazione nella parte superiore della finestra Selezionare il pacchetto di installazione.
- Se il pacchetto di installazione richiesto non è ancora stato creato, fare clic su Nuovo per avviare la Creazione guidata nuovo pacchetto.
Passaggio 3. Configurare le impostazioni di installazione
- Selezionare la casella di controllo Utilizzo delle risorse del sistema operativo tramite Administration Server.
- Deselezionare tutte le altre caselle di controllo.
Passaggio 4. Selezionare un gruppo di amministrazione a cui aggiungere i computer dopo l'installazione
Nella finestra Spostamento nell'elenco dei computer gestiti selezionare un gruppo in cui verranno spostati i computer dopo l'installazione, se necessario.
Passaggio 5. Definire la modalità di selezione dei computer client per cui verrà creata l'attività
Nella finestra Selezionare i dispositivi a cui assegnare l'attività selezionare il metodo che si desidera utilizzare per specificare i computer client:
- Per scegliere tra i computer rilevati nella rete da Administration Server, selezionare l'opzione Selezionare i dispositivi della rete rilevati da Administration Server.
- Per specificare gli indirizzi IP dei computer manualmente o per importare gli indirizzi IP dei computer da un file, selezionare l'opzione Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco.
- Per creare un'attività per una selezione di dispositivi in base a un criterio preimpostato, selezionare l'opzione Assegna attività a una selezione di dispositivi.
- Per selezionare i computer da un gruppo di amministrazione specifico, selezionare l'opzione Assegna attività a un gruppo di amministrazione.
Passaggio 6. Selezionare i computer client
Nella finestra visualizzata (Seleziona dispositivi, Selezione dispositivi o Seleziona gruppo di amministrazione, a seconda dell'opzione selezionata nel passaggio precedente), selezionare i computer client, specificare gli indirizzi IP dei computer, specificare una selezione di computer o selezionare il gruppo di amministrazione a cui verrà applicata l'attività.
Passaggio 7. Selezionare l'account per l'esecuzione dell'attività
- Nella finestra Selezione di un account per l'esecuzione dell'attività selezionare la casella di controllo Account richiesto (per l'installazione senza Network Agent).
- Fare clic sul pulsante Aggiungi.
Verrà visualizzata la finestra Account.
- Specificare il nome utente e la password dell'account amministratore dedicato di un computer remoto.
- Fare clic su OK.
Passaggio 8. Configurare la pianificazione attività
- Nella finestra Configurare le impostazioni di pianificazione dell'attività selezionare la modalità di avvio nell'elenco a discesa Avvio pianificato.
- Se necessario, configurare l'avvio automatico di un'attività pianificata (specificando la data e l'ora di inizio dell'attività).
- Se si desidera eseguire attività che l'applicazione non è stata in grado di avviare in base alla pianificazione (ad esempio perché il computer era spento all'ora pianificata), selezionare la casella Esegui attività non effettuate.
Kaspersky Endpoint Security avvia l'attività non appena viene eliminato l'ostacolo che impedisce l'avvio dell'attività.
Passaggio 9. Specificare il nome dell'attività
Nel campo Nome della finestra Definire il nome dell'attività immettere il nome dell'attività che si intende creare.
Passaggio 10. Completare la creazione dell'attività
Nella finestra Completare la creazione dell'attività, eseguire le seguenti operazioni:
- Se si desidera che l'attività venga avviata al termine della procedura guidata, selezionare la casella Esegui l'attività al termine della procedura guidata.
- Fare clic sul pulsante Fine per chiudere la procedura guidata.
Inizio pagina
[Topic kes159648]
Installare Network Agent tramite il protocollo SSH
Un modo per installare Network Agent in un computer remoto consiste nell'utilizzo del protocollo SSH.
Accertarsi che i seguenti requisiti siano soddisfatti:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- Il pacchetto di installazione di Network Agent viene creato e memorizzato in una cartella condivisa di Administration Server.
- L'accesso remoto è abilitato nel computer remoto.
- L'account del computer utilizzato per installare Network Agent è incluso in sudoers.
Per informazioni dettagliate sui pacchetti di installazione, vedere la Guida di Kaspersky Security Center.
Installare Network Agent tramite il protocollo SSH
- Avviare il client SSH nella workstation dell'amministratore.
- Connettersi al computer remoto.
- Collegare la cartella condivisa di Administration Server come unità di rete nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
mkdir /Volumes/KLSHARE
mount_smbfs //<account amministratore>:<password>@<indirizzo IP Administration Server>/KLSHARE /Volumes/KLSHARE
Descrizioni dei parametri:
<account amministratore>
– Nome dell'account amministratore in Administration Server.<password>
– Password dell'amministratore in Administration Server.<indirizzo IP di Administration Server>
– indirizzo IP del server che ospita Kaspersky Security Center.
- Eseguire lo script di installazione. A tale scopo, immettere il seguente comando nel client SSH:
cd /Volumes/KLSHARE/<cartella_pacchetto_klnagent>
dove <cartella_pacchetto_klnagent>
è la cartella in cui si trova il pacchetto di installazione di Network Agent.
sudo ./install.sh -r <server> [-s <azione>] [-p <numero di porta>] [-l <numero di porta SSL>]
Descrizioni dei parametri:
<azione>
– Parametro che stabilisce se durante la connessione tra Network Agent e Administration Server verrà utilizzata o meno la crittografia. Se il valore è "0", verrà utilizzata una connessione non crittografata. Se il valore è "1", la connessione verrà stabilita tramite il protocollo SSL (valore predefinito);<server>
– indirizzo IP o nome DNS del server in cui è installato Kaspersky Security Center;<numero di porta>
– Numero della porta che verrà utilizzata per stabilire una connessione non crittografata ad Administration Server. La porta 14000 è utilizzata per impostazione predefinita.<numero di porta SSL>
– Numero della porta che verrà utilizzata per stabilire una connessione crittografata ad Administration Server utilizzando il protocollo SSL. La porta 13000 è utilizzata per impostazione predefinita.
Importante: sono necessari i diritti di amministratore per l'esecuzione di questo comando.
- Disconnettere l'unità di rete nel computer remoto. A tale scopo, immettere il seguente comando nel client SSH:
umount /Volumes/KLSHARE
- Controllare se Network Agent funziona correttamente nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
cd /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/
sudo ./klnagchk
In caso di esito positivo, Network Agent funziona correttamente.
Inizio pagina
[Topic kes127621]
Gestire Network Agent dalla riga di comando
Questa sezione contiene informazioni su come gestire Network Agent tramite la riga di comando in un computer client.
È possibile interrompere Network Agent e avviarlo nuovamente utilizzando la riga di comando in un computer client.
È inoltre possibile connettere un computer remoto ad Administration Server manualmente utilizzando l'utilità klmover e verificare la connessione tra il computer remoto e Administration Server utilizzando l'utilità klnagchk.
Inizio pagina
[Topic kes127683]
Avviare/interrompere Network Agent in un computer remoto
È possibile interrompere Network Agent e avviarlo nuovamente in un computer client utilizzando la riga di comando.
Interrompere Network Agent
Nel computer remoto avviare l'utilità launchctl con il comando unload dalla riga di comando.
Sintassi del comando
sudo launchctl unload /Library/LaunchDaemons/com.kaspersky.klnagent.plist
Avviare Network Agent
Nel computer remoto avviare l'utilità launchctl con il comando load dalla riga di comando.
Sintassi del comando
sudo launchctl load /Library/LaunchDaemons/com.kaspersky.klnagent.plist
Importante: sono necessari i diritti di amministratore per l'interruzione e l'avvio di Network Agent.
Inizio pagina
[Topic kes127684]
Controllare manualmente la connessione tra un computer client e Administration Server. Utilità klnagchk
Controllare la connessione tra un computer remoto e Administration Server,
Nel computer remoto eseguire l'utilità klnagchk dalla riga di comando.
L'utilità klnagchk è inclusa nel kit di distribuzione di Network Agent.
In seguito all'installazione di Network Agent, l'utilità klnagchk viene collocata nella cartella /Library/Application Support/Kaspersky Lab/klnagent/Binaries. A seconda dei parametri specificati, l'utilità klnagchk esegue le seguenti operazioni se eseguita dalla riga di comando:
- Visualizza le impostazioni specificate per la connessione tra Network Agent installato nel computer remoto e Administration Server oppure le salva in un file.
- Salva le statistiche di Network Agent (dall'ultimo avvio di Network Agent) e i risultati dell'esecuzione dell'utilità in un file oppure visualizza queste informazioni.
- Prova a stabilire una connessione tra Network Agent e Administration Server.
- Se l'utilità non è in grado di stabilire una connessione, invia un pacchetto ICMP per verificare lo stato del computer in cui è installato Administration Server.
Prima di eseguire l'utilità, accedere a /Library/Application Support/Kaspersky Lab/klnagent/Binaries nella riga di comando.
Sintassi del comando:
sudo ./klnagchk [-logfile <nome file>] [-sp] [-savecert <percorso del file di certificato>] [-restart]
Importante: sono necessari i diritti di amministratore per l'esecuzione dell'utilità.
Descrizioni dei parametri
-logfile <nome del file>
– Salvare le impostazioni della connessione tra Network Agent e Administration Server e i risultati dell'esecuzione dell'utilità in un file. Se questo parametro non è specificato, le impostazioni della connessione al server, i risultati dell'esecuzione e i messaggi di errore vengono visualizzati.
-sp
– Consente di visualizzare la password per l'autenticazione del server proxy o di salvarla in un file. Questo parametro viene utilizzato se Network Agent si connette ad Administration Server tramite un server proxy. Per impostazione predefinita, questo parametro non viene utilizzato.
-savecert <nome file>
– Consente di salvare il certificato per l'autenticazione in Administration Server in un file specificato.
-restart
– Consente di riavviare Network Agent dopo l'interruzione dell'esecuzione dell'utilità.
Esempio:
sudo ./klnagchk -logfile klnagchk.log -sp
|
Inizio pagina
[Topic kes127690]
Connettere manualmente un computer remoto ad Administration Server. Utilità klmover
Connettere un computer remoto ad Administration Server
Nel computer remoto eseguire l'utilità klmover dalla riga di comando.
L'utilità klmover è inclusa nel pacchetto di installazione di Network Agent.
In seguito all'installazione di Network Agent, l'utilità klmover viene collocata nella cartella /Library/Application Support/Kaspersky Lab/klnagent/Binaries. A seconda dei parametri specificati, l'utilità klmover esegue le seguenti operazioni se eseguita dalla riga di comando:
- Connette Network Agent ad Administration Server con i parametri specificati.
- Salva i risultati dell'esecuzione dell'utilità in un file o provvede alla relativa visualizzazione.
Prima di eseguire l'utilità, accedere a /Library/Application Support/Kaspersky Lab/klnagent/Binaries nella riga di comando.
Sintassi della riga di comando:
sudo ./klmover [-logfile <nome file>] [-address <indirizzo server>] [-pn <numero di porta>] [-ps <numero di porta SSL>] [-nossl] [-cert <percorso del file di certificato>] [-silent] [-dupfix]
Importante: sono necessari i diritti di amministratore per l'esecuzione dell'utilità.
Descrizioni dei parametri
-logfile <nome del file>
– Consente di salvare i risultati dell'esecuzione in un file. Se questo parametro non è specificato, i risultati dell'esecuzione e i messaggi di errore vengono visualizzati.
-address <indirizzo del server>
– Indirizzo utilizzato da Network Agent per connettersi ad Administration Server. È possibile specificare l'indirizzo IP o il nome DNS del server.
Nota: è inoltre possibile utilizzare il comando con questo parametro per modificare l'indirizzo dell'Administration Server a cui sono connessi i computer remoti.
-pn <numero di porta>
– Numero della porta che verrà utilizzata per stabilire una connessione non crittografata ad Administration Server. La porta 14000 è utilizzata per impostazione predefinita.
-ps <numero di porta SSL>
– Numero della porta che verrà utilizzata per stabilire una connessione crittografata ad Administration Server tramite il protocollo SSL. La porta 13000 è utilizzata per impostazione predefinita.
-nossl
– Utilizzare una connessione non crittografata ad Administration Server. Se questo parametro non è specificato, Network Agent stabilirà una connessione sicura ad Administration Server tramite il protocollo SSL crittografato.
-cert <percorso del file di certificato>
– Utilizzare il file di certificato specificato per l'autenticazione in un nuovo Administration Server. Se questo parametro non è specificato, Network Agent riceverà un certificato alla prima connessione ad Administration Server.
-silent
– Eseguire l'utilità in modalità automatica.
-dupfix
– Questo parametro viene utilizzato se Network Agent è stato installato in modo diverso dai metodi descritti nella Guida dell'amministratore, ad esempio, se è stato recuperato da un'immagine del disco in cui è installato Network Agent. Se l'identificazione automatica di Network Agent provoca la duplicazione delle icone del computer originale e degli altri computer in Administration Console, provare a riconnettere i computer duplicati.
Nota: durante l'esecuzione dell'utilità klmover, è consigliabile specificare i valori per tutti i parametri.
Esempio:
sudo ./klmover -logfile klmover.log -address 192.0.2.12 -ps 13001
|
Il computer remoto connesso ad Administration Server tramite Network Agent si chiama computer client.
Inizio pagina
[Topic kes127686][Topic kes127691]
Installare l'applicazione tramite il protocollo SSH
Prima di installare Kaspersky Endpoint Security in un computer remoto, verificare che siano soddisfatte le seguenti condizioni:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- È stato creato un pacchetto di installazione per Kaspersky Endpoint Security che si trova in una cartella condivisa di Administration Server.
- Un file chiave per Kaspersky Endpoint Security si trova nella cartella condivisa di Administration Server (facoltativo).
- L'accesso remoto è abilitato nel computer remoto.
- L'account del computer utilizzato per installare l'applicazione è incluso in sudoers.
Installare Kaspersky Endpoint Security in un computer client utilizzando il protocollo SSH
- Avviare il client SSH nella workstation dell'amministratore di Kaspersky Security Center.
- Connettersi al computer remoto.
- Collegare la cartella condivisa di Administration Server come unità di rete nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
mkdir /Volumes/KLSHARE
mount_smbfs //<account amministratore>:<password>@<indirizzo IP Administration Server>/KLSHARE /Volumes/KLSHARE
Descrizioni dei parametri:
<account amministratore>
– Nome dell'account amministratore in Administration Server.<password>
– Password dell'amministratore in Administration Server.<indirizzo IP di Administration Server>
– indirizzo IP del server che ospita Kaspersky Security Center.
- Eseguire lo script di installazione. A tale scopo, immettere i seguenti comandi nel client SSH:
cd /Volumes/KLSHARE/<cartella pacchetto KES>
sudo ./install.sh
dove <cartella pacchetto KES>
è la cartella in cui si trova il pacchetto di installazione di Kaspersky Endpoint Security.
Importante: sono necessari i diritti di amministratore per l'esecuzione di questo comando.
- Disconnettere l'unità di rete nel computer remoto. A tale scopo, immettere il seguente comando nel client SSH:
umount /Volumes/KLSHARE
Inizio pagina
[Topic kes127692]
Installare l'applicazione tramite Kaspersky Security Center
Prima di installare Kaspersky Endpoint Security in un computer client, verificare che siano soddisfatte le seguenti condizioni:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- Network Agent è installato nel computer client.
- È stato creato un pacchetto di installazione per Kaspersky Endpoint Security che è archiviato nella cartella condivisa di Administration Server.
- Un file chiave per Kaspersky Endpoint Security viene memorizzato nella cartella condivisa di Administration Server (facoltativo).
- Il computer client viene aggiunto al gruppo di amministrazione Computer gestiti in Administration Server (facoltativo).
Per informazioni dettagliate sui gruppi di amministrazione in Administration Server, vedere la Guida di Kaspersky Security Center.
Per installare Kaspersky Endpoint Security in un computer client tramite Kaspersky Security Center, è necessario creare e avviare un'attività Installa l'applicazione in remoto.
Creare un'attività per l'installazione remota di Kaspersky Endpoint Security in un computer client
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Selezionare la cartella Attività.
- Nell'area di lavoro avviare la Creazione guidata nuova attività facendo clic sul pulsante Crea attività.
- Seguire i passaggi della Creazione guidata nuova attività illustrati di seguito per creare un'attività per l'installazione remota di Kaspersky Endpoint Security nel computer client.
Per procedere al passaggio successivo della procedura guidata, fare clic sul pulsante Avanti. Per tornare al passaggio precedente della procedura guidata, fare clic sul pulsante
. Per uscire dalla procedura guidata in qualsiasi passaggio, fare clic sul pulsante Annulla.
L'aspetto dei pulsanti può variare in base alla versione di Windows.
Passaggio 1. Selezionare il tipo di attività
- Nella finestra Selezionare il tipo di attività ingrandire il nodo Kaspersky Security Center 10 Administration Server.
- Selezionare l'attività Installa l'applicazione in remoto.
Passaggio 2. Selezionare il pacchetto di installazione
- Nella finestra Selezionare il pacchetto di installazione eseguire una delle seguenti operazioni:
- Se il pacchetto di installazione di Kaspersky Endpoint Security con le impostazioni richieste è stato creato precedentemente, selezionarlo nell'elenco dei pacchetti di installazione nella parte superiore della finestra Selezionare il pacchetto di installazione.
- Se il pacchetto di installazione richiesto non è ancora stato creato, fare clic su Nuovo per avviare la Creazione guidata nuovo pacchetto.
Passaggio 3. Installare applicazioni aggiuntive
Nella finestra Avanzate selezionare la casella di controllo Installa Network Agent di questa applicazione e la casella di controllo Network Agent for Mac se si desidera installare Network Agent nel computer client.
Nota: il pacchetto di installazione per Network Agent deve essere creato preventivamente.
Passaggio 4. Configurare le impostazioni di installazione
Nella finestra Impostazioni configurare l'installazione remota dell'applicazione.
Passaggio 5. Selezionare un gruppo di amministrazione a cui aggiungere i computer dopo l'installazione
Nella finestra Spostamento nell'elenco dei computer gestiti selezionare un gruppo in cui verranno spostati i computer dopo l'installazione, se necessario.
Nota: se nel passaggio 3 si sceglie di installare Network Agent, verrà visualizzata la finestra Spostamento nell'elenco dei computer gestiti.
Passaggio 6. Definizione della modalità di selezione dei computer client per cui verrà creata l'attività
Nella finestra Selezionare i dispositivi a cui assegnare l'attività selezionare il metodo che si desidera utilizzare per specificare i computer client:
- Per scegliere tra i computer rilevati nella rete da Administration Server, selezionare l'opzione Selezionare i dispositivi della rete rilevati da Administration Server.
- Per specificare gli indirizzi IP dei computer manualmente o per importare gli indirizzi IP dei computer da un file, selezionare l'opzione Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco.
- Per creare un'attività per una selezione di dispositivi in base a un criterio preimpostato, selezionare l'opzione Assegna attività a una selezione di dispositivi.
- Per selezionare i computer da un gruppo di amministrazione specifico, selezionare l'opzione Assegna attività a un gruppo di amministrazione.
Passaggio 7. Selezionare i computer client
Nella finestra visualizzata (Seleziona dispositivi, Selezione dispositivi o Seleziona gruppo di amministrazione, a seconda dell'opzione selezionata nel passaggio precedente), selezionare i computer client, specificare gli indirizzi IP dei computer, specificare una selezione di computer o selezionare il gruppo di amministrazione a cui verrà applicata l'attività.
Passaggio 8. Selezione di un account per l'esecuzione dell'attività
Nella finestra Selezione di un account per l'esecuzione dell'attività selezionare la casella Nessun account richiesto (Network Agent installato).
Si presume che sia stato installato Network Agent prima di avviare questa procedura guidata.
Passaggio 9. Configurare la pianificazione attività
- Nella finestra Configurare le impostazioni di pianificazione dell'attività selezionare la modalità di avvio nell'elenco a discesa Avvio pianificato.
- Se necessario, configurare l'avvio automatico di un'attività pianificata (specificando la data e l'ora di inizio dell'attività).
- Se si desidera eseguire attività che l'applicazione non è stata in grado di avviare in base alla pianificazione (ad esempio perché il computer era spento all'ora pianificata), selezionare la casella Esegui attività non effettuate.
Kaspersky Endpoint Security avvia l'attività non appena viene eliminato l'ostacolo che impedisce l'avvio dell'attività.
Passaggio 10. Specificare il nome dell'attività
Nel campo Nome della finestra Definire il nome dell'attività immettere il nome dell'attività che si intende creare.
Passaggio 11. Completare la creazione dell'attività
Nella finestra Completare la creazione dell'attività, eseguire le seguenti operazioni:
- Se si desidera che l'attività venga avviata al termine della procedura guidata, selezionare la casella Esegui l'attività al termine della procedura guidata.
- Fare clic sul pulsante Fine per chiudere la procedura guidata.
L'attività creata viene visualizzata nell'area di lavoro della cartella Attività.
Inizio pagina
[Topic kes127693]
Creare pacchetto di installazione
Quando si crea l'attività Installa l'applicazione in remoto, è possibile utilizzare un pacchetto di installazione esistente o crearne uno nuovo. I pacchetti di installazione si trovano nel nodo Avanzate > Installazione remota > Pacchetti di installazione.
Creare un pacchetto di installazione in Kaspersky Security Center
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Nell'albero della console selezionare la cartella Avanzate e quindi la sottocartella Installazione remota e Pacchetti di installazione.
- Nell'area di lavoro fare clic sul pulsante Crea pacchetto di installazione.
- Nella finestra Selezionare il tipo di pacchetto di installazione fare clic su Crea pacchetto di installazione per un'applicazione Kaspersky Lab.
- Nella finestra Definizione del nome del pacchetto di installazione digitare il nome del nuovo pacchetto di installazione nel campo Nome e fare clic su Avanti.
- Nella finestra Selezione del pacchetto di distribuzione per l'installazione fare clic sul pulsante Sfoglia.
Verrà visualizzata la finestra per selezionare un file per la creazione del pacchetto di installazione.
- Aprire la cartella con i contenuti del pacchetto di installazione di Kaspersky Endpoint Security e selezionare il file kesmac.kud.
Nella finestra Selezione del pacchetto di distribuzione per l'installazione vengono visualizzati il nome e la versione dell'applicazione da installare in remoto tramite il file aggiunto.
- Selezionare la casella di controllo Copia aggiornamenti dall'archivio al pacchetto di installazione per copiare gli aggiornamenti dell'applicazione dall'archivio di Kaspersky Security Center nel pacchetto di installazione, se necessario, e fare clic su Avanti.
Verrà visualizzata la finestra Contratto di licenza.
- Nella finestra Contratto di licenza selezionare la casella Accetto i termini del Contratto di Licenza e fare clic su Avanti.
Verrà avviato il caricamento del pacchetto di installazione in Administration Server. Al termine del caricamento, verrà visualizzata la finestra Tipo di installazione.
- Nella finestra Tipo di installazione eseguire le seguenti operazioni:
- Nella sezione Pacchetti da installare deselezionare le caselle accanto ai nomi dei componenti che si desidera ignorare durante l'installazione nel computer client.
Se si ignora l'installazione del componente Interfaccia grafica, l'utente del computer client non potrà attivare Kaspersky Endpoint Security e gestire l'applicazione tramite l'interfaccia grafica locale o configurare le impostazioni dell'applicazione e le impostazioni di utilizzo di Kaspersky Security Network tramite l'interfaccia grafica locale.
- Se si desidera partecipare a , nella sezione Impostazioni di Kaspersky Security Network selezionare la casella di controllo Partecipa a Kaspersky Security Network e confermare che si accettano le condizioni di partecipazione a KSN.
- Se si desidera visualizzare il testo dell'informativa di Kaspersky Security Network, fare clic sul pulsante Informativa di KSN.
Continuando a utilizzare Kaspersky Endpoint Security, è possibile accettare o rifiutare la partecipazione a Kaspersky Security Network in qualsiasi momento.
- Nella finestra Tipo di installazione fare clic su Avanti.
Il pacchetto di installazione di Kaspersky Endpoint Security viene creato con le impostazioni specificate.
- Nell'ultima finestra della procedura guidata fare clic sul pulsante Fine per chiudere la creazione guidata nuovo pacchetto.
Inizio pagina
[Topic kes135503]
Disinstallare l'applicazione tramite Kaspersky Security Center
Prima di rimuovere Kaspersky Endpoint Security da un computer client tramite Kaspersky Security Center, verificare che siano soddisfatte le seguenti condizioni:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- Network Agent è installato nel computer client.
Per disinstallare Kaspersky Endpoint Security dal computer client tramite Kaspersky Security Center, è necessario creare e avviare l'attività Disinstalla l'applicazione in remoto.
Importante: la rimozione di Kaspersky Endpoint Security da un computer client può comportare il rischio di infezione.
Creare un'attività per la disinstallazione remota di Kaspersky Endpoint Security da un computer client
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Selezionare la cartella Attività.
- Nell'area di lavoro avviare la Creazione guidata nuova attività facendo clic sul pulsante Crea attività.
- Seguire i passaggi della Creazione guidata nuova attività illustrati di seguito per creare l'attività per la disinstallazione remota di Kaspersky Endpoint Security dal computer client.
Per procedere al passaggio successivo della procedura guidata, fare clic sul pulsante Avanti. Per tornare al passaggio precedente della procedura guidata, fare clic sul pulsante
. Per uscire dalla procedura guidata in qualsiasi passaggio, fare clic sul pulsante Annulla.
L'aspetto dei pulsanti può variare in base alla versione di Windows.
Passaggio 1. Selezionare il tipo di attività
- Nella finestra Selezionare il tipo di attività espandere il nodo Kaspersky Security Center 10 Administration Server.
- Espandere il nodo figlio Avanzate.
- Selezionare l'attività Disinstalla l'applicazione in remoto.
Passaggio 2. Selezionare l'applicazione da disinstallare
Nella finestra Selezionare l'applicazione da rimuovere selezionare Disinstalla l'applicazione supportata da Kaspersky Security Center 10.
Passaggio 3. Configurare le impostazioni di disinstallazione
Nell'elenco a discesa Applicazione da rimuovere della finestra Impostazioni selezionare Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Mac.
Passaggio 4. Selezione dell'opzione per il riavvio del sistema operativo
Nella finestra Selezione dell'opzione per il riavvio del sistema operativo selezionare l'opzione Non riavviare il computer.
Passaggio 5. Definizione della modalità di selezione dei computer client per cui verrà creata l'attività
Nella finestra Selezionare i dispositivi a cui assegnare l'attività selezionare il metodo che si desidera utilizzare per specificare i computer client:
- Per scegliere tra i computer rilevati nella rete da Administration Server, selezionare l'opzione Selezionare i dispositivi della rete rilevati da Administration Server.
- Per specificare gli indirizzi IP dei computer manualmente o per importare gli indirizzi IP dei computer da un file, selezionare l'opzione Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco.
- Per creare un'attività per una selezione di dispositivi in base a un criterio preimpostato, selezionare l'opzione Assegna attività a una selezione di dispositivi.
- Per selezionare i computer da un gruppo di amministrazione specifico, selezionare l'opzione Assegna attività a un gruppo di amministrazione.
Passaggio 6. Selezionare i computer client
Nella finestra visualizzata (Seleziona dispositivi, Selezione dispositivi o Seleziona gruppo di amministrazione, a seconda dell'opzione selezionata nel passaggio precedente), selezionare i computer client, specificare gli indirizzi IP dei computer, specificare una selezione di computer o selezionare il gruppo di amministrazione a cui verrà applicata l'attività.
Passaggio 7. Selezionare un account utente per l'esecuzione dell'attività
Nella finestra Selezione di un account per l'esecuzione dell'attività selezionare la casella Nessun account richiesto (Network Agent installato).
Si presume che sia stato installato Network Agent prima di avviare questa procedura guidata.
Passaggio 8. Configurare la pianificazione attività
- Nella finestra Configurare le impostazioni di pianificazione dell'attività selezionare la modalità di avvio nell'elenco a discesa Avvio pianificato.
- Se necessario, configurare l'avvio automatico di un'attività pianificata (specificando la data e l'ora di inizio dell'attività).
- Se si desidera eseguire attività che l'applicazione non è stata in grado di avviare in base alla pianificazione (ad esempio perché il computer era spento all'ora pianificata), selezionare la casella Esegui attività non effettuate.
Kaspersky Endpoint Security avvia l'attività non appena viene eliminato l'ostacolo che impedisce l'avvio dell'attività.
Passaggio 9. Specificare il nome dell'attività
Nel campo Nome della finestra Definire il nome dell'attività immettere il nome dell'attività che si intende creare.
Passaggio 10. Completare la creazione dell'attività
- Per avviare l'attività al termine della procedura guidata, nella finestra Completare la creazione dell'attività selezionare la casella Esegui l'attività al termine della procedura guidata.
- Fare clic sul pulsante Fine per chiudere la procedura guidata.
L'attività creata viene visualizzata nell'area di lavoro della cartella Attività.
Inizio pagina
[Topic kes127736]
Avviare e interrompere l'applicazione tramite Kaspersky Security Center
È possibile avviare o interrompere Kaspersky Endpoint Security in un computer selezionato nell'elenco dei dispositivi gestiti tramite Kaspersky Security Center.
Avviare o interrompere Kaspersky Endpoint Security tramite Kaspersky Security Center
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Selezionare la scheda Dispositivi.
- Selezionare un computer dall'elenco dei computer client.
- Aprire la finestra Proprietà: <Nome computer> in uno dei seguenti modi:
- Fare doppio clic sul nome del computer client.
- Fare clic con il tasto destro del mouse sul computer client e selezionare Proprietà dal menu di scelta rapida.
- Selezionare la sezione Applicazioni.
- Nell'elenco Applicazioni Kaspersky Lab installate nel computer client fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida della voce Kaspersky Endpoint Security 10 ed eseguire una delle seguenti operazioni:
- Per avviare l'applicazione, selezionare la voce Avvia.
- Per interrompere l'applicazione, selezionare la voce Arresta.
Importante: in seguito all'interruzione di Kaspersky Endpoint Security, il computer client continua a funzionare in modalità non protetta, che può comportare il rischio di infezione.
Inizio pagina
[Topic kes127747]
Creare e gestire le attività
Questa sezione descrive come utilizzare Kaspersky Security Center per creare e configurare le attività che Kaspersky Endpoint Security esegue in un computer client o in un gruppo di computer.
Un'attività è un set di azioni configurabili che Kaspersky Endpoint Security esegue in un computer client.
In Kaspersky Security Center è possibile creare le seguenti attività:
- Scansione virus
- Aggiornamento
- Rollback
- Aggiungi chiave
È possibile eseguire le seguenti azioni sulle attività:
- Avviare e interrompere le attività.
- Configurare le impostazioni delle attività.
- Monitorare lo stato di avanzamento di un'attività.
- Copiare e spostare le attività da un gruppo all'altro.
- Eliminare le attività.
- Importare ed esportare le attività.
Per informazioni dettagliate sulle attività, vedere la Guida di Kaspersky Security Center.
Inizio pagina
[Topic kes127786]
Creare le attività
Quando si gestisce Kaspersky Endpoint Security tramite Kaspersky Security Center, è possibile creare i seguenti tipi di attività:
- Attività locali. Un'attività locale è un'attività creata per l'esecuzione in un singolo computer client.
- Attività di gruppo Un'attività di gruppo è un'attività eseguita nei computer in un gruppo di amministrazione.
- Attività per un set arbitrario di computer. È possibile creare un'attività da eseguire in qualsiasi computer indipendentemente dal fatto che questo appartenga a un gruppo di amministrazione o a una selezione di computer.
Creare un'attività locale per un computer client separato
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Dispositivi.
- Selezionare il computer dall'elenco dei computer client.
- Aprire la finestra Proprietà: <Nome computer> in uno dei seguenti modi:
- Fare doppio clic sul nome del computer client.
- Fare clic con il tasto destro del mouse sul computer client e selezionare Proprietà dal menu di scelta rapida.
- Nella finestra Proprietà: <Nome computer> selezionare la sezione Attività.
L'elenco delle attività di sistema e personalizzate per il computer client selezionato verrà visualizzato nell'area di lavoro sulla destra.
- Fare clic sul pulsante Aggiungi nella parte inferiore dell'area di lavoro.
Verrà avviata la Creazione guidata nuova attività.
- Seguire i passaggi della Creazione guidata nuova attività per creare un'attività locale per un computer client separato.
Creare un'attività per i computer client in un gruppo di amministrazione
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Attività.
- Nell'area di lavoro avviare la Creazione guidata nuova attività facendo clic sul pulsante Crea attività.
- Seguire i passaggi della Creazione guidata nuova attività per creare un'attività per i computer client inclusi nel gruppo di amministrazione.
Per informazioni dettagliate su come creare attività di gruppo, vedere la Guida di Kaspersky Security Center.
Creare un'attività per un set arbitrario di computer
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Attività.
- Nell'area di lavoro avviare la Creazione guidata nuova attività facendo clic sul pulsante Crea attività.
- Seguire i passaggi della Creazione guidata nuova attività per creare un'attività per un set arbitrario di computer.
Per procedere al passaggio successivo della procedura guidata, fare clic sul pulsante Avanti. Per tornare al passaggio precedente della procedura guidata, fare clic sul pulsante
. Per uscire dalla procedura guidata in qualsiasi passaggio, fare clic sul pulsante Annulla.
L'aspetto dei pulsanti può variare in base alla versione di Windows.
Passaggio 1. Specificare il nome dell'attività
Nota: a seconda del tipo di attività, questo passaggio potrebbe essere visualizzato all'inizio o alla fine della procedura guidata.
Nel campo Nome della finestra Definire il nome dell'attività specificare il nome dell'attività che si intende creare.
Passaggio 2. Selezionare un'applicazione e definire il tipo di attività
- Nella finestra Selezionare il tipo di attività ingrandire il nodo Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Mac.
- Selezionare il tipo di attività che si desidera creare:
- Per creare un'attività per l'aggiunta di una chiave, selezionare Aggiungi chiave.
- Per creare un'attività per il rollback dell'aggiornamento più recente, selezionare Rollback.
- Per creare un'attività di aggiornamento, selezionare Aggiornamento.
- Per creare un'attività di scansione virus, selezionare Scansione virus.
Passaggio 3. Configurare le impostazioni per il tipo di attività selezionato
I contenuti della finestra delle impostazioni possono variare a seconda del tipo di attività selezionato durante il passaggio precedente. Questa finestra non viene visualizzata per l'attività di rollback.
Attivazione dell'applicazione
Nella finestra Attivazione dell'applicazione eseguire le seguenti operazioni:
- Selezionare un codice di attivazione o un file chiave dall'archivio di Kaspersky Security Center o aggiungere un file chiave archiviato nel computer.
- Per aggiungere la chiave specificata come chiave di riserva, selezionare la casella di controllo Aggiungi come chiave di riserva.
La chiave di riserva diventa attiva allo scadere della chiave attiva corrente.
Le informazioni sulla chiave specificata (chiave, tipo di chiave e data di scadenza della chiave) sono visualizzate nella finestra Attivazione dell'applicazione.
Aggiornamento
Per impostazione predefinita, Kaspersky Endpoint Security aggiorna i database e i moduli dell'applicazione e utilizza Kaspersky Security Center Administration Server e i server di aggiornamento di Kaspersky Lab come sorgenti degli aggiornamenti.
Se necessario, modificare le impostazioni dell'attività di aggiornamento nella finestra Aggiornamento:
- Per disabilitare gli aggiornamenti dei moduli dell'applicazione, deselezionare la casella Aggiorna moduli dell'applicazione.
- Se si desidera che Kaspersky Endpoint Security copi i file di aggiornamento scaricati nella cartella specificata, selezionare la casella Copia aggiornamenti nella cartella e immettere il percorso della cartella.
- Per modificare le sorgenti degli aggiornamenti:
- Fare clic sul pulsante Impostazioni.
Verrà visualizzata la finestra Impostazioni: Aggiornamento.
- Selezionare le caselle accanto alle sorgenti degli aggiornamenti da utilizzare.
- Per specificare una sorgente degli aggiornamenti diversa, fare clic sul pulsante Aggiungi.
Verrà visualizzata la finestra Sorgente degli aggiornamenti.
- Specificare l'indirizzo Web della sorgente degli aggiornamenti o il percorso di una cartella locale o di rete che è una sorgente degli aggiornamenti e fare clic su OK.
- Fare clic su OK per salvare le modifiche e chiudere la finestra Impostazioni: Aggiornamento
Scansione virus
Per impostazione predefinita, Kaspersky Endpoint Security utilizza il livello di protezione Consigliato, richiede all'utente di selezionare un'azione se viene rilevato un oggetto infetto dopo la scansione, ed esamina i seguenti oggetti:
- Tutte le unità rimovibili
- Tutte le unità interne
- Tutte le unità di rete
- Memoria
Se necessario, modificare le impostazioni di Scansione virus nella finestra Scansione virus:
- Selezionare uno dei livelli di protezione preimpostati o personalizzare le impostazioni di protezione.
- Specificare l'azione eseguita da Kaspersky Endpoint Security in caso di rilevamento di un oggetto infetto.
- Definire un ambito di scansione.
Passaggio 4. Definizione della modalità di selezione dei computer client per cui verrà creata l'attività
Nota: questo passaggio non è attinente alle attività di gruppo o locali.
Nella finestra Selezionare i dispositivi a cui assegnare l'attività selezionare il metodo che si desidera utilizzare per specificare i computer client:
- Per scegliere tra i computer rilevati nella rete da Administration Server, selezionare l'opzione Selezionare i dispositivi della rete rilevati da Administration Server.
- Per specificare gli indirizzi IP dei computer manualmente o per importare gli indirizzi IP dei computer da un file, selezionare l'opzione Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco.
- Per creare un'attività per una selezione di dispositivi in base a un criterio preimpostato, selezionare l'opzione Assegna attività a una selezione di dispositivi.
- Per selezionare i computer da un gruppo di amministrazione specifico, selezionare l'opzione Assegna attività a un gruppo di amministrazione.
Passaggio 5. Selezionare i computer client
Nota: questo passaggio non è attinente alle attività di gruppo o locali.
Nella finestra visualizzata (Seleziona dispositivi, Selezione dispositivi o Seleziona gruppo di amministrazione, a seconda dell'opzione selezionata nel passaggio precedente), selezionare i computer client, specificare gli indirizzi IP dei computer, specificare una selezione di computer o selezionare il gruppo di amministrazione a cui verrà applicata l'attività.
Passaggio 6. Configurare la pianificazione attività
- Nella finestra Configurare le impostazioni di pianificazione dell'attività selezionare la modalità di avvio nell'elenco a discesa Avvio pianificato.
- Se necessario, configurare l'avvio automatico di un'attività pianificata (specificando la data e l'ora di inizio dell'attività).
- Se si desidera eseguire attività che l'applicazione non è stata in grado di avviare in base alla pianificazione (ad esempio perché il computer era spento all'ora pianificata), selezionare la casella Esegui attività non effettuate.
Kaspersky Endpoint Security avvia l'attività non appena viene eliminato l'ostacolo che impedisce l'avvio dell'attività.
- Se si desidera che Kaspersky Security Center determini automaticamente l'intervallo tra gli avvii dell'attività in diversi computer, selezionare la casella Definisci automaticamente il ritardo per l'avvio delle attività.
Questo consente di ridurre il carico su Kaspersky Security Center Administration Server.
- Per impostare l'intervallo tra gli avvii dell'attività in diversi computer manualmente, selezionare la casella Imposta come casuale l'avvio dell'attività con intervallo (min.) e specificare il numero di minuti.
Questo consente di ridurre il carico su Kaspersky Security Center Administration Server.
Passaggio 7. Completare la creazione dell'attività
Nella finestra Completare la creazione dell'attività, eseguire le seguenti operazioni:
- Se si desidera che l'attività venga avviata al termine della procedura guidata, selezionare la casella Esegui l'attività al termine della procedura guidata.
- Fare clic sul pulsante Fine per chiudere la procedura guidata.
Inizio pagina
[Topic kes132173]
Avviare e interrompere manualmente le attività
Le attività pianificate vengono avviate e interrotte automaticamente in base a una pianificazione. Tuttavia, è possibile avviare un'attività manualmente in qualsiasi momento.
Nota: le attività vengono avviate in un computer client solo se Network Agent è in esecuzione. Se l'esecuzione di Network Agent viene interrotta, vengono interrotte tutte le attività attive.
Avviare e interrompere manualmente le attività
- Aprire l'elenco delle attività contenente l'attività che si desidera avviare o interrompere.
- Selezionare l'attività che si desidera avviare o interrompere.
- Avviare o interrompere l'attività in uno dei seguenti modi:
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Avvia o Interrompi.
- Nell'area di lavoro fare clic sul pulsante Avvia o Interrompi.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà. Nella finestra visualizzata fare clic sul pulsante Avvia o Interrompi.
Inizio pagina
[Topic kes132179]
Importare ed esportare le attività
È possibile esportare attività di gruppo e attività per un set arbitrario di computer in un file.
Esportare un'attività
- Selezionare l'elenco delle attività da cui si desidera esportare l'attività:
- Selezionare il gruppo di amministrazione e quindi aprire la scheda Attività.
- Nell'albero della console selezionare la cartella Attività.
- Fare clic con il tasto destro del mouse sull'attività che si desidera esportare e, nel menu di scelta rapida dell'attività, selezionare Tutte le attività > Esporta.
- Nella finestra Salva con nome specificare il nome del file e la posizione in cui verrà salvata l'attività esportata.
- Fare clic sul pulsante Salva.
Importare un'attività
- Selezionare l'elenco delle attività in cui si desidera importare l'attività:
- Selezionare il gruppo di amministrazione e quindi aprire la scheda Attività.
- Nell'albero della console selezionare la cartella Attività.
- Importare l'attività in uno dei seguenti modi:
- Nel menu di scelta rapida dell'elenco di attività selezionare Tutte le attività > Importa.
- Fare clic sul pulsante Importa attività da file.
- Nella finestra Apri specificare il percorso del file dell'attività che si desidera importare.
- Fare clic sul pulsante Apri.
L'attività viene visualizzata nell'elenco delle attività.
Inizio pagina
[Topic kes135665]
Visualizzare le attività
È possibile visualizzare l'elenco delle attività create per un computer specifico, per i computer in un determinato gruppo di amministrazione o l'elenco di tutte le attività non locali.
Visualizzare le attività per un determinato gruppo di amministrazione
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Attività.
Verrà visualizzato l'elenco delle attività per i computer nel gruppo di amministrazione selezionato.
Visualizzare le attività locali
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Dispositivi.
- Selezionare il computer dall'elenco dei computer client.
- Aprire la finestra Proprietà: <Nome computer> in uno dei seguenti modi:
- Fare doppio clic sul nome del computer client.
- Fare clic con il tasto destro del mouse sul computer client e selezionare Proprietà dal menu di scelta rapida.
- Nella finestra Proprietà: <Nome computer> selezionare la sezione Attività.
L'elenco delle attività di sistema e personalizzate per il computer client selezionato verrà visualizzato nell'area di lavoro sulla destra.
Visualizzare le attività non locali
- Avviare Administration Console di Kaspersky Security Center.
- Ingrandire il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Attività.
Verrà visualizzato l'elenco delle attività non locali create per i computer che possono far parte o meno dei gruppi di amministrazione.
Inizio pagina
[Topic kes132175]
Gestire impostazioni specifiche delle attività
Visualizzare le impostazioni di un'attività locale
- Aprire l'elenco delle attività locali.
- Selezionare un'attività nell'elenco e aprire le impostazioni dell'attività in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
Visualizzare le impostazioni di un'attività di gruppo
- Aprire l'elenco delle attività di gruppo per un gruppo di amministrazione.
- Selezionare un'attività nell'elenco e aprire le impostazioni dell'attività in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul collegamento Modifica impostazioni attività nell'area di lavoro.
Visualizzare le impostazioni di un'attività non locale
- Aprire l'elenco delle attività non locali.
- Selezionare un'attività nell'elenco e aprire le impostazioni dell'attività in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul collegamento Modifica impostazioni attività nell'area di lavoro.
Per ulteriori informazioni sulle attività, vedere la Guida di Kaspersky Security Center.
Per attività locali, attività di gruppo o attività per un set arbitrario di computer
Gestire le impostazioni dell'attività di aggiunta della chiave
- Aprire la finestra con le impostazioni dell'attività Aggiungi chiave.
- Selezionare la sezione Attivazione dell'applicazione.
- Se necessario, aggiungere un'altra chiave in uno dei seguenti modi:
- Per selezionare una chiave o un codice di attivazione tra i codici di attivazione aggiunti all'archivio di Kaspersky Security Center:
- Selezionare l'opzione Chiave o codice di attivazione.
- Fare clic sul pulsante Sfoglia.
Verrà visualizzata la finestra Chiavi e codici di attivazione nell'archivio di Kaspersky Security Center.
- Selezionare una chiave o un codice di attivazione.
- Fare clic sul pulsante OK.
- Per aggiungere un file chiave:
- Selezionare l'opzione File chiave.
- Fare clic sul pulsante Aggiungi.
Verrà visualizzata la finestra di selezione file.
- Selezionare un file chiave.
- Fare clic sul pulsante Apri.
Nota: la chiave corrente viene eliminata quando viene aggiunta un'altra chiave.
- Per aggiungere la chiave specificata come chiave di riserva, selezionare la casella Aggiungi come chiave di riserva.
La chiave di riserva diventa attiva allo scadere della chiave corrente.
Nota: la data di scadenza della chiave di riserva deve essere successiva alla data di scadenza della chiave corrente.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
Gestire le impostazioni delle attività di scansione virus
- Aprire la finestra con le impostazioni dell'attività Scansione virus.
- Selezionare la sezione Scansione virus.
- Per modificare il livello di protezione con cui Kaspersky Endpoint Security esegue l'attività di scansione virus, eseguire una delle seguenti operazioni nella sezione Livello di protezione:
- Se necessario, nella sezione Azione selezionare l'azione che Kaspersky Endpoint Security deve eseguire se viene rilevato un oggetto infetto.
- Per specificare un ambito della scansione, nella sezione Ambito della scansione fare clic sul pulsante Impostazioni ed eseguire le seguenti operazioni nella finestra visualizzata:
- Fare clic sul pulsante Impostazioni.
Verrà visualizzata la finestra Ambito della scansione.
- Se si desidera che Kaspersky Endpoint Security esamini tutte le unità rimovibili, selezionare la casella Tutte le unità rimovibili.
- Se si desidera che Kaspersky Endpoint Security esamini tutte le unità interne, selezionare la casella Tutte le unità interne.
- Se si desidera che Kaspersky Endpoint Security esamini tutte le unità di rete, selezionare la casella Tutte le unità di rete.
- Se si desidera che Kaspersky Endpoint Security esamini la memoria del computer, selezionare la casella di controllo Memoria.
- Se si desidera che Kaspersky Endpoint Security esamini altri file o cartelle, fare clic sul pulsante Aggiungi e specificare un file, una cartella o una maschera del nome di una cartella o di un file.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
Gestire le impostazioni dell'attività di aggiornamento
- Aprire la finestra con le impostazioni dell'attività Aggiornamento.
- Selezionare la sezione Aggiornamento.
- Se si desidera che Kaspersky Endpoint Security aggiorni i moduli dell'applicazione insieme ai database dell'applicazione, selezionare la casella Aggiorna moduli dell'applicazione.
- Se si desidera che Kaspersky Endpoint Security copi i file di aggiornamento in una cartella locale o di rete, selezionare la casella Copia aggiornamenti nella cartella e immettere il percorso della cartella corrispondente.
- Per selezionare una sorgente degli aggiornamenti:
- Fare clic sul pulsante Impostazioni.
Verrà visualizzata la finestra Impostazioni: Aggiornamento.
- Specificare la sorgente degli aggiornamenti in uno dei seguenti modi:
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: <Nome attività> dopo il salvataggio delle modifiche.
Solo per attività locali
Gestire le impostazioni delle attività di Anti-Virus File
- Aprire l'elenco di attività locali per un computer client.
- Nell'elenco di attività locali selezionare l'attività di Anti-Virus File e aprire le relative proprietà in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul pulsante Proprietà.
- Selezionare la sezione Anti-Virus File.
- Se necessario, configurare le seguenti impostazioni nella sezione Anti-Virus File:
- Abilitare o disabilitare Anti-Virus File nel computer client.
- Per selezionare uno dei livelli di protezione preimpostati, utilizzare il dispositivo di scorrimento nella sezione Livello di protezione.
- Per configurare le impostazioni di protezione manualmente, fare clic sul pulsante Impostazioni e procedere come segue:
- Nella scheda Generale della sezione Tipi di file selezionare i tipi di file che devono essere esaminati da Kaspersky Endpoint Security quando vengono aperti, eseguiti o salvati.
- Nella scheda Generale della sezione Ottimizzazione configurare le prestazioni di scansione e selezionare la tecnologia di scansione.
- Nella scheda Generale della sezione File compositi selezionare quali file compositi devono essere esaminati alla ricerca di oggetti rilevabili e impostare una restrizione sulla scansione degli oggetti di grandi dimensioni.
- Nella scheda Ambito della protezione specificare i file o le cartelle che devono essere esaminati da Anti-Virus File.
Per impostazione predefinita, la scansione di tutti gli oggetti nelle unità rimovibili, interne e di rete connesse al computer client è abilitata. È possibile aggiungere un oggetto all'ambito di protezione, modificare un oggetto nell'elenco, disabilitare temporaneamente la scansione di un oggetto nell'elenco o rimuovere un oggetto dall'elenco.
- Selezionare la modalità di esecuzione di Anti-Virus File nella sezione Modalità di scansione della scheda Avanzate.
- Nella scheda Avanzate della sezione Sospendi attività abilitare o disabilitare la sospensione pianificata di Anti-Virus File e configurare la sospensione automatica delle attività in base a una pianificazione.
- Nella scheda Avanzate della sezione Analizzatore euristico configurare l'utilizzo dell'analizzatore euristico da parte di Anti-Virus File.
- Nella sezione Se viene rilevato un oggetto dannoso selezionare l'azione che Anti-Virus File deve eseguire al rilevamento di un oggetto infetto.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: Anti-Virus File dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: Anti-Virus File dopo il salvataggio delle modifiche.
Gestire le impostazioni delle attività di Anti-Virus Web
- Aprire l'elenco di attività locali per un computer client.
- Nell'elenco di attività locali selezionare l'attività di Anti-Virus Web e aprire le relative proprietà in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul pulsante Proprietà.
- Selezionare la sezione Anti-Virus Web.
- Se necessario, configurare le seguenti impostazioni nella sezione Anti-Virus Web:
- Abilitare o disabilitare Anti-Virus Web nel computer client.
- Per selezionare uno dei livelli di protezione preimpostati, utilizzare il dispositivo di scorrimento nella sezione Livello di protezione.
- Per configurare le impostazioni di protezione manualmente, fare clic sul pulsante Impostazioni e procedere come segue:
- Nella sezione Modalità di scansione abilitare o disabilitare il controllo degli indirizzi Web in base al database degli indirizzi Web dannosi.
- Nella sezione Impostazioni di Anti-Phishing abilitare o disabilitare il controllo degli indirizzi Web in base al database degli indirizzi Web di phishing.
- Nella sezione Impostazioni di Anti-Phishing abilitare o disabilitare l'utilizzo dell'analizzatore euristico per il rilevamento dei collegamenti di phishing.
- Nella sezione Se viene rilevato un oggetto dannoso selezionare l'azione che Anti-Virus Web deve eseguire al rilevamento di un oggetto pericoloso nel traffico Web.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: Anti-Virus Web dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: Anti-Virus Web dopo il salvataggio delle modifiche.
Gestire le impostazioni delle attività di scansione rapida
- Aprire l'elenco di attività locali per un computer client.
- Nell'elenco di attività locali selezionare l'attività di scansione rapida e aprire le relative proprietà in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul pulsante Proprietà.
- Selezionare la sezione Scansione virus.
- Se necessario, configurare le seguenti impostazioni nella sezione Scansione virus:
- Per selezionare uno dei livelli di protezione preimpostati, utilizzare il dispositivo di scorrimento nella sezione Livello di protezione.
- Per configurare le impostazioni di protezione manualmente, fare clic sul pulsante Impostazioni e procedere come segue:
- Nella scheda Generale della sezione Tipi di file selezionare i tipi di file che devono essere esaminati da Kaspersky Endpoint Security.
- Nella scheda Generale della sezione Ottimizzazione configurare le prestazioni di scansione.
- Nella scheda Generale della sezione File compositi selezionare i file compositi che devono essere esaminati da Kaspersky Endpoint Security.
- Nella scheda Avanzate della sezione Impostazioni avanzate configurare l'utilizzo della tecnologia iSwift e il salvataggio delle informazioni sugli oggetti rilevati nelle statistiche dell'applicazione.
- Nella scheda Avanzate della sezione Analizzatore euristico configurare l'utilizzo dell'analizzatore euristico e selezionare il livello di protezione che deve essere applicato da quest'ultimo.
- Nella sezione Azione selezionare l'azione che Kaspersky Endpoint Security deve eseguire al rilevamento di un oggetto infetto.
- Per specificare un ambito della scansione, nella sezione Ambito della scansione fare clic sul pulsante Impostazioni ed eseguire le seguenti operazioni nella finestra visualizzata:
- Se si desidera che Kaspersky Endpoint Security esamini gli oggetti nell'elenco predefinito, selezionare la casella accanto all'oggetto attinente.
- Se si desidera che Kaspersky Endpoint Security esamini altri file o cartelle, fare clic sul pulsante Aggiungi e specificare un file, una cartella o una maschera del nome di una cartella o di un file.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: Scansione rapida dopo il salvataggio delle modifiche
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: Scansione rapida dopo il salvataggio delle modifiche.
Gestire le impostazioni delle attività di scansione completa
- Aprire l'elenco di attività locali per un computer client.
- Aprire le proprietà dell'attività Scansione completa in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Selezionare la sezione Scansione virus.
- Se necessario, configurare le seguenti impostazioni nella sezione Scansione virus:
- Per selezionare uno dei livelli di protezione preimpostati, utilizzare il dispositivo di scorrimento nella sezione Livello di protezione.
- Per configurare le impostazioni di protezione manualmente, fare clic sul pulsante Impostazioni e procedere come segue
- Nella scheda Generale della sezione Tipi di file selezionare i tipi di file che devono essere esaminati da Kaspersky Endpoint Security.
- Nella scheda Generale della sezione Ottimizzazione configurare le prestazioni di scansione.
- Nella scheda Generale della sezione File compositi selezionare i file compositi che devono essere esaminati da Kaspersky Endpoint Security.
- Nella scheda Avanzate della sezione Impostazioni avanzate configurare l'utilizzo della tecnologia iSwift e il salvataggio delle informazioni sugli oggetti rilevati nelle statistiche dell'applicazione.
- Nella scheda Avanzate della sezione Analizzatore euristico configurare l'utilizzo dell'analizzatore euristico e selezionare il livello di protezione che deve essere applicato da quest'ultimo.
- Nella sezione Azione selezionare l'azione che Kaspersky Endpoint Security deve eseguire al rilevamento di un oggetto infetto.
- Per specificare un ambito della scansione, nella sezione Ambito della scansione fare clic sul pulsante Impostazioni ed eseguire le seguenti operazioni nella finestra visualizzata:
- Se si desidera che Kaspersky Endpoint Security esamini gli oggetti nell'elenco predefinito, selezionare la casella accanto all'oggetto attinente
- Se si desidera che Kaspersky Endpoint Security esamini altri file o cartelle, fare clic sul pulsante Aggiungi e specificare un file, una cartella o una maschera del nome di una cartella o di un file.
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: Scansione completa dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: Scansione completa dopo il salvataggio delle modifiche.
Gestire le impostazioni delle attività di Prevenzione Intrusioni
- Aprire l'elenco di attività locali per un computer client.
- Nell'elenco di attività locali selezionare l'attività di Prevenzione Intrusioni e aprire le relative proprietà in uno dei seguenti modi:
- Fare doppio clic sul nome dell'attività.
- Fare clic con il tasto destro del mouse per visualizzare il menu di scelta rapida dell'attività e selezionare Proprietà.
- Fare clic sul pulsante Proprietà.
- Selezionare la sezione Prevenzione Intrusioni.
- Se necessario, configurare le seguenti impostazioni nella sezione Prevenzione Intrusioni:
- Abilitare o disabilitare Prevenzione Intrusioni nel computer client.
- Nella sezione Impostazioni di Prevenzione Intrusioni selezionare o deselezionare la casella di controllo Blocca computer da cui ha origine l'attacco per <valore> min e specificare il valore.
- È inoltre possibile specificare gli indirizzi IP dei computer la cui attività di rete non verrà bloccata. A tale scopo, eseguire i seguenti passaggi:
- Salvare le modifiche in uno dei seguenti modi:
- Fare clic sul pulsante Applica per rimanere nella finestra Proprietà: Prevenzione Intrusioni dopo il salvataggio delle modifiche.
- Fare clic sul pulsante OK per chiudere la finestra Proprietà: Prevenzione Intrusioni dopo il salvataggio delle modifiche.
Inizio pagina
[Topic kes132177]
Creare e gestire i criteri
Questa sezione contiene informazioni su come creare e configurare criteri per Kaspersky Endpoint Security.
Un criterio determina le impostazioni di un'applicazione e gestisce l'accesso alla configurazione di un'applicazione installata nei computer all'interno di un gruppo di amministrazione. Per ogni applicazione è necessario creare un criterio individuale. È possibile creare un numero illimitato di vari criteri per le applicazioni installate nei computer in ciascun gruppo di amministrazione, ma per ogni applicazione può essere applicato un solo criterio per volta all'interno di un gruppo di amministrazione.
Durante la creazione e la configurazione di un criterio, è possibile consentire o vietare le modifiche per i gruppi di impostazioni nei criteri utilizzando i pulsanti
e
.
È possibile eseguire le seguenti azioni sui criteri personalizzati:
- Creare i criteri.
- Configurare i criteri.
- Copiare o spostare i criteri da un gruppo all'altro.
- Eliminare criteri.
- Modificare lo stato dei criteri.
- Esportare i criteri in un file.
- Importare i criteri da un file.
Per informazioni dettagliate sui criteri di Kaspersky Security Center, vedere la Guida di Kaspersky Security Center.
Inizio pagina
[Topic kes127751]
Creare un criterio
Questa sezione contiene istruzioni su come avviare la Creazione guidata nuovo criterio per creare un criterio.
Creare un criterio dalla cartella di un gruppo di amministrazione
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Criteri e fare clic sul pulsante Crea criterio.
Verrà avviata la Creazione guidata nuovo criterio.
- Seguire i passaggi della Creazione guidata nuovo criterio per creare un criterio.
Creare un criterio dalla cartella Criteri
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare la cartella Criteri e fare clic sul pulsante Crea criterio.
Verrà avviata la Creazione guidata nuovo criterio.
- Seguire i passaggi della Creazione guidata nuovo criterio per creare un criterio.
Per procedere al passaggio successivo della procedura guidata, fare clic sul pulsante Avanti. Per tornare al passaggio precedente della procedura guidata, fare clic sul pulsante
. Per uscire dalla procedura guidata in qualsiasi passaggio, fare clic sul pulsante Annulla.
L'aspetto dei pulsanti può variare in base alla versione di Windows.
Passaggio 1. Selezionare un'applicazione
Nell'elenco delle applicazioni della finestra Selezionare l'applicazione per cui creare un criterio di gruppo selezionare Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Mac.
Passaggio 2. Specificare il nome del criterio
- Nel campo Nome della finestra Immettere il nome di un criterio di gruppo specificare il nome del criterio che si intende creare. Il nome non può contenere i seguenti simboli:
“ * < : > ? \ |
. - Selezionare la casella di controllo Utilizza impostazioni del criterio per la versione precedente dell'applicazione per importare le impostazioni di un criterio esistente di Kaspersky Endpoint Security in un nuovo criterio.
Passaggio 3. Specificare le impostazioni di protezione
Nella finestra Protezione configurare le seguenti impostazioni se necessario:
- Configurare le impostazioni di protezione per il sistema operativo nel computer client.
- Configurare Area attendibile.
- Selezionare i tipi di oggetti da rilevare.
- Disabilitare o abilitare l'avvio delle attività pianificate quando il computer funziona con alimentazione a batteria.
Passaggio 4. Configurare le impostazioni di Anti-Virus File
Nella finestra Anti-Virus File eseguire le seguenti operazioni se necessario:
- Abilitare o disabilitare Anti-Virus File.
Per impostazione predefinita, Anti-Virus File è abilitato.
- Selezionare un livello di protezione.
Per impostazione predefinita è selezionato il livello di protezione consigliato da Kaspersky Lab.
- Selezionare le azioni da eseguire al rilevamento di un oggetto dannoso.
Passaggio 5. Configurare le impostazioni di Anti-Virus Web
Nella finestra Anti-Virus Web eseguire le seguenti operazioni se necessario:
- Abilitare o disabilitare Anti-Virus Web.
Per impostazione predefinita, Anti-Virus Web è abilitato.
- Selezionare un livello di protezione.
Per impostazione predefinita è selezionato il livello di protezione consigliato da Kaspersky Lab.
- Selezionare l'azione da eseguire al rilevamento di un oggetto dannoso nel traffico Web.
- Abilitare o disabilitare la scansione del traffico HTTPS in entrata e in uscita.
Passaggio 6. Configurare Prevenzione Intrusioni
Nella finestra Prevenzione Intrusioni eseguire le seguenti operazioni se necessario:
Passaggio 7. Configurare il criptaggio disco FileVault
- Nella finestra Criptaggio disco FileVault abilitare o disabilitare la gestione del criptaggio FileVault per il disco di avvio di un utente.
- Selezionare l'opzione Cripta disco se si desidera criptare il disco di avvio dell'utente quando il criterio viene applicato a un computer client.
Per impostazione predefinita, il criptaggio FileVault è disabilitato.
Se la casella di controllo Abilita gestione criptaggio disco FileVault è deselezionata, gli utenti con i diritti di amministratore possono criptare e decriptare i propri dischi di avvio Mac dalle preferenze di sistema.
Se la casella di controllo Abilita gestione criptaggio disco FileVault e l'opzione Cripta disco sono selezionate, gli utenti con diritti di amministrazione non possono decriptare il disco di avvio del proprio Mac dalle preferenze di sistema.
Se la casella di controllo Abilita gestione criptaggio disco FileVault e l'opzione Decripta disco sono selezionate, gli utenti con diritti di amministratore non possono criptare il disco di avvio del proprio Mac dalle preferenze di sistema.
Passaggio 8. Configurare le impostazioni di aggiornamento
Nella finestra Aggiornamento eseguire le seguenti operazioni se necessario:
- Abilitare o disabilitare l'aggiornamento dei moduli dell'applicazione.
- Abilitare o disabilitare la copia dei file di aggiornamento in una cartella specifica.
- Specificare la cartella in cui l'applicazione copierà i file di aggiornamento.
- Specificare le sorgenti degli aggiornamenti.
Passaggio 9. Configurare le impostazioni KSN
Nella finestra KSN eseguire le seguenti operazioni se necessario:
- Leggere il testo completo dell'informativa di Kaspersky Security Network facendo clic sul pulsante Informativa di KSN.
- Abilitare o disabilitare l'utilizzo di Kaspersky Security Network.
- Abilitare o disabilitare la modalità KSN estesa.
- Abilitare o disabilitare l'utilizzo del proxy KSN.
Quando si sceglie di partecipare a Kaspersky Security Network nelle impostazioni di un criterio, le statistiche di Kaspersky Endpoint Security dei computer client a cui è applicato il criterio vengono automaticamente inviate a Kaspersky Lab per incrementare la protezione di questi computer.
Nota: Kaspersky Lab non raccoglie, elabora o archivia dati personali senza il consenso esplicito dell'utente.
Dopo l'eliminazione o l'inattività del criterio, le impostazioni KSN in un computer client tornano allo stato originale.
Passaggio 10. Configurare le impostazioni di interazione con l'utente
Nella finestra Interazione utente configurare le impostazioni di interazione di Kaspersky Endpoint Security con l'utente del computer client, se necessario.
Passaggio 11. Configurare le impostazioni della connessione di rete
Nella finestra Rete configurare la connessione a un server proxy, se necessario.
Passaggio 12. Configurare le impostazioni relative a rapporti e Backup
Nella finestra Rapporti eseguire le seguenti operazioni se necessario:
- Configurare le impostazioni per la generazione e l'archiviazione dei rapporti.
- Configurare le impostazioni per l'archiviazione degli oggetti in Backup.
Passaggio 13. Selezionare lo stato del criterio e completare la creazione di un criterio
Nella finestra Creare il criterio di gruppo per l'applicazione eseguire le seguenti operazioni:
- Selezionare lo stato che verrà assegnato al criterio:
- Criterio attivo: il criterio viene applicato al gruppo di amministrazione selezionato.
- Criterio inattivo: il criterio non viene applicato.
- Criterio fuori sede: il criterio viene applicato al gruppo di amministrazione selezionato quando i computer vengono disconnessi dalla rete aziendale.
Nota: è possibile creare più criteri per un'applicazione in un gruppo di amministrazione, ma solo uno di questi può essere attivo.
Per informazioni dettagliate sugli stati dei criteri, vedere la Guida di Kaspersky Security Center.
- Selezionare la casella di controllo Apri le proprietà dei criteri subito dopo la relativa creazione se si desidera rivedere le impostazioni dei criteri dopo la relativa creazione.
- Fare clic su Fine per chiudere la Creazione guidata nuovo criterio.
Il criterio creato viene visualizzato nella scheda Criteri nell'area di lavoro del gruppo di amministrazione di riferimento. Il criterio viene applicato ai computer client dopo la prima sincronizzazione con Administration Server.
È possibile modificare le impostazioni del criterio creato. È inoltre possibile proibire o consentire le modifiche per ogni gruppo di impostazioni da un computer client utilizzando i pulsanti
e
per ogni gruppo di impostazioni. Il pulsante
accanto a un gruppo di impostazioni indica che all'utente di un computer client non è consentito modificare queste impostazioni nel computer dell'utente. Il pulsante
accanto a un gruppo di impostazioni indica che all'utente di un computer client è consentito modificare queste impostazioni nel computer dell'utente.
Inizio pagina
[Topic kes127752]
Visualizzare l'elenco dei criteri
È possibile creare un numero illimitato di vari criteri per le applicazioni installate nei computer in ciascun gruppo di amministrazione, ma per ogni applicazione può essere applicato un solo criterio per volta all'interno di un gruppo di amministrazione.
Visualizzare l'elenco dei criteri di un gruppo di amministrazione
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Criteri.
Viene visualizzato l'elenco dei criteri.
Inizio pagina
[Topic kes127782]
Configurare le impostazioni dei criteri
È possibile apportare modifiche al criterio creato in Kaspersky Security Center e bloccare qualsiasi modifica relativa alle impostazioni nei criteri dei sottogruppi e nelle impostazioni delle attività.
Le impostazioni dei criteri di Kaspersky Endpoint Security includono le impostazioni dell'applicazione e le impostazioni delle attività.
Configurare le impostazioni dei criteri
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Aprire la cartella Dispositivi gestiti.
- Nell'area di lavoro selezionare la scheda Criteri.
- Fare clic con il pulsante destro del mouse sul criterio che si desidera configurare e scegliere Proprietà.
- Nella finestra Proprietà: <Nome criterio> configurare le impostazioni del criterio secondo necessità:
Configurare le seguenti impostazioni di protezione nella sezione Protezione
- Abilitare o disabilitare la protezione in tempo reale del computer client.
- Abilitare o disabilitare l'avvio di Kaspersky Endpoint Security all'avvio del computer client.
- Configurare Area attendibile.
- Selezionare i tipi di oggetti da rilevare.
- Disabilitare o abilitare l'avvio delle attività pianificate quando il computer funziona con alimentazione a batteria.
Configurare le seguenti impostazioni nella sezione Anti-Virus File
- Abilitare o disabilitare Anti-Virus Web.
- Selezionare uno dei livelli di protezione preimpostati o configurare le impostazioni di protezione manualmente.
- Abilitare o disabilitare il controllo degli indirizzi Web in base al database degli indirizzi Web dannosi.
- Configurare le impostazioni di Anti-Phishing.
- Aggiungere gli indirizzi attendibili il cui traffico non verrà esaminato da Anti-Virus Web.
- Selezionare l'azione da eseguire al rilevamento di un oggetto dannoso nel traffico Web.
- Abilitare o disabilitare la scansione del traffico HTTPS in entrata e in uscita.
Configurare le seguenti impostazioni nella sezione Prevenzione Intrusioni
- Abilitare o disabilitare Prevenzione Intrusioni.
- Configurare le impostazioni di Prevenzione Intrusioni.
- Specificare gli indirizzi IP dei computer la cui attività di rete non verrà bloccata.
Configurare le seguenti impostazioni nella sezione Criptaggio disco FileVault
- Abilitare o disabilitare la gestione del criptaggio disco FileVault per i computer client.
- Criptare o decriptare il disco di avvio nei computer client.
Se la casella di controllo Abilita gestione criptaggio disco FileVault è deselezionata, gli utenti con i diritti di amministratore possono criptare e decriptare i propri dischi di avvio Mac dalle preferenze di sistema.
Se la casella di controllo Abilita gestione criptaggio disco FileVault e l'opzione Cripta disco sono selezionate, gli utenti con diritti di amministrazione non possono decriptare il disco di avvio del proprio Mac dalle preferenze di sistema.
Se la casella di controllo Abilita gestione criptaggio disco FileVault e l'opzione Decripta disco sono selezionate, gli utenti con diritti di amministratore non possono criptare il disco di avvio del proprio Mac dalle preferenze di sistema.
Configurare le seguenti impostazioni nella sezione Aggiornamento
- Abilitare o disabilitare l'aggiornamento dei moduli dell'applicazione.
- Abilitare o disabilitare la copia dei file di aggiornamento in una cartella specifica.
- Specificare la cartella in cui l'applicazione copierà i file di aggiornamento.
- Specificare le sorgenti degli aggiornamenti.
Configurare le seguenti impostazioni nella sezione KSN
- Leggere il testo completo dell'informativa di Kaspersky Security Network facendo clic sul pulsante Informativa di KSN.
- Abilitare o disabilitare l'utilizzo di Kaspersky Security Network.
- Abilitare o disabilitare la modalità KSN estesa.
- Abilitare o disabilitare l'utilizzo del proxy KSN.
Configurare le seguenti impostazioni nella sezione Interazione utente
- Abilitare o disabilitare le notifiche degli eventi.
- Selezionare il modo in cui Kaspersky Endpoint Security invierà una notifica all'utente relativa agli eventi.
- Abilitare o disabilitare la visualizzazione dell'icona di Kaspersky Endpoint Security nella barra dei menu.
- Abilitare o disabilitare la visualizzazione dell'elemento Esci nel menu di scelta rapida dell'icona di Kaspersky Endpoint Security nel computer client.
- Selezionare la lingua utilizzata per visualizzare gli eventi di Kaspersky Security Center.
- Configurare le impostazioni di Kaspersky Endpoint Security disponibili per gli utenti del computer client.
Configurare le seguenti impostazioni nella sezione Rete
- Abilitare o disabilitare l'utilizzo di un server proxy.
- Specificare l'indirizzo del server proxy.
- Abilitare o disabilitare l'utilizzo di un server proxy per gli indirizzi locali.
- Specificare il nome utente e la password per l'autenticazione del server proxy.
Configurare le seguenti impostazioni nella sezione Rapporti
- Abilitare o disabilitare il salvataggio degli eventi non critici nel rapporto.
- Abilitare o disabilitare il salvataggio solo degli eventi recenti.
- Abilitare o disabilitare la rimozione degli eventi dopo il periodo specificato.
- Specificare il periodo per l'archiviazione degli eventi.
- Abilitare o disabilitare la rimozione degli oggetti da Backup dopo il periodo specificato.
- Specificare il periodo per l'archiviazione degli oggetti in Backup.
- Fare clic su OK per salvare le modifiche e chiudere la finestra delle proprietà dei criteri.
Inizio pagina
[Topic kes127777]
Modificare lo stato del criterio
Lo stato del criterio definisce il funzionamento di un criterio. Il criterio può avere lo stato attivo, fuori sede o inattivo. È possibile modificare lo stato del criterio nelle impostazioni del criterio.
Modificare lo stato del criterio
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Criteri.
- Fare clic con il pulsante destro del mouse sul criterio per cui si desidera modificare lo stato e scegliere Proprietà nel menu di scelta rapida.
- Nella finestra Proprietà: <Nome criterio> selezionare la sezione Generale.
- Nella sezione Stato del criterio selezionare uno dei seguenti stati per il criterio:
- Criterio attivo. Il criterio viene sempre applicato al gruppo di amministrazione selezionato.
- Criterio fuori sede. Il criterio viene applicato al gruppo di amministrazione selezionato quando i computer client vengono disconnessi dalla rete aziendale.
- Criterio inattivo. Il criterio non viene applicato al gruppo di amministrazione selezionato.
- Fare clic su OK per salvare le modifiche e chiudere la finestra Proprietà: <Nome criterio>.
Inizio pagina
[Topic kes127780]
Esportare un criterio in un file KLP
È possibile esportare un criterio personalizzato in un file per utilizzare questo criterio in un altro Administration Server.
Esportare un criterio in un file KLP
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Criteri.
- Fare clic con il pulsante destro del mouse sul criterio per visualizzare il relativo menu di scelta rapida e scegliere Esporta.
Verrà visualizzata la finestra Salva con nome.
- Selezionare la cartella in cui si desidera salvare il file KLP del criterio.
- Specificare il nome del file.
- Fare clic su Salva per salvare il file nella cartella selezionata.
Inizio pagina
[Topic kes127783]
Importare un criterio da un file KLP
È possibile importare un criterio esistente con impostazioni predefinite da un file.
Importare un criterio da un file KLP
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Nell'area di lavoro selezionare la scheda Criteri.
- Aprire la finestra di selezione in uno dei seguenti modi:
- Facendo clic sul pulsante Importa criteri da file;
- Facendo clic con il pulsante destro del mouse su un'area vuota nell'area di lavoro per aprire il menu di scelta rapida e selezionando l'elemento Importa.
- Selezionare un file KLP con un criterio e fare clic sul pulsante Apri.
Il criterio importato viene aggiunto all'elenco dei criteri nell'area di lavoro.
Inizio pagina
[Topic kes127781]
Creare e gestire i profili criterio
Un profilo criterio è un set denominato di impostazioni variabili per un criterio, attivato in un computer client quando vengono soddisfatte condizioni specifiche. L'attivazione di un profilo modifica le impostazioni del criterio attive nel dispositivo prima dell'attivazione del profilo criterio.
Creare un profilo criterio
- Nell'albero della console selezionare il gruppo di amministrazione per cui si desidera creare un profilo criterio.
- Nell'area di lavoro del gruppo aprire la scheda Criteri.
- Eseguire una delle seguenti operazioni per aprire le proprietà del criterio per cui si desidera creare un profilo:
- Fare doppio clic sul nome del criterio.
- Fare clic con il pulsante destro del mouse sul nome del criterio per visualizzare il menu di scelta rapida e scegliere Proprietà.
- Aprire la sezione Profili criterio della finestra Proprietà:<Nome criterio>.
- Fare clic sul pulsante Aggiungi.
- Nella finestra Assegna profili criterio leggere le informazioni sui criteri e fare clic sul pulsante Avanti.
Se non si desidera visualizzare questa finestra quando si creano nuovi profili criterio, selezionare la casella di controllo Non visualizzare più questa finestra prima di fare clic sul pulsante Avanti.
- Nella finestra Nome profilo criterio configurare il profilo criterio:
- Immettere il nome del nuovo profilo criterio.
- Il nome di un profilo non può includere più di 100 caratteri.
- Nella sezione Stato profilo criterio selezionare se il profilo criterio è abilitato o disabilitato.
- Nell'elenco a discesa nella sezione Stato profilo criterio selezionare se la modifica del profilo criterio è bloccata o consentita.
- Se si desidera configurare le regole di attivazione per il profilo criterio, selezionare la casella di controllo Dopo aver chiuso la Creazione guidata nuovo profilo criterio, passa alla configurazione della regola di attivazione del profilo criterio.
- Fare clic sul pulsante Fine.
- Configurare le impostazioni del profilo nelle sezioni attinenti secondo necessità.
- Dopo la configurazione del profilo e la creazione delle regole di attivazione, fare clic su OK per salvare le modifiche.
Il profilo criterio creato viene visualizzato nella sezione Profili criterio delle proprietà del criterio.
Modificare un profilo criterio
- Nell'albero della console selezionare il gruppo di amministrazione per cui si desidera modificare un profilo criterio.
- Nell'area di lavoro del gruppo aprire la scheda Criteri.
- Eseguire una delle seguenti operazioni per aprire le proprietà del criterio per cui si desidera modificare un profilo:
- Fare doppio clic sul nome del criterio.
- Fare clic con il pulsante destro del mouse sul nome del criterio per visualizzare il menu di scelta rapida e scegliere Proprietà.
- Aprire la sezione Profili criterio della finestra Proprietà:<Nome criterio>.
- Selezionare il profilo che si desidera modificare e fare clic su Proprietà.
- Configurare il profilo nella finestra delle proprietà:
- Se necessario, nella sezione Generale rinominare il profilo o abilitare/disabilitare il profilo selezionando/deselezionando la casella di controllo Abilita profilo.
- Nella sezione Regole di attivazione modificare le regole di attivazione.
- Nella sezione Dispositivi selezionare i dispositivi a cui viene applicato il profilo criterio.
- Modificare le impostazioni del criterio nelle sezioni attinenti.
- Fare clic su OK.
Se il profilo criterio è attivo, le impostazioni modificate saranno applicate dopo la sincronizzazione del computer client con Administration Server. Se il profilo criterio è inattivo, queste saranno applicate dopo l'attivazione della regola.
Modificare la priorità di un profilo criterio
- Nell'albero della console selezionare il gruppo di amministrazione per cui si desidera modificare la priorità di un profilo criterio.
- Nell'area di lavoro del gruppo aprire la scheda Criteri.
- Eseguire una delle seguenti operazioni per aprire le proprietà del criterio per cui si desidera modificare la priorità di un profilo criterio:
- Fare doppio clic sul nome del criterio.
- Fare clic con il pulsante destro del mouse sul nome del criterio per visualizzare il menu di scelta rapida e scegliere Proprietà.
- Aprire la sezione Profili criterio della finestra Proprietà:<Nome criterio>.
- Selezionare il profilo criterio per cui si desidera modificare la priorità.
- Aumentare o ridurre la priorità del profilo selezionato facendo clic sui pulsanti
/
.
Eliminare un profilo criterio
- Nell'albero della console selezionare il gruppo di amministrazione per cui si desidera eliminare un profilo criterio.
- Nell'area di lavoro del gruppo aprire la scheda Criteri.
- Eseguire una delle seguenti operazioni per aprire le proprietà del criterio per cui si desidera eliminare un profilo:
- Fare doppio clic sul nome del criterio.
- Fare clic con il pulsante destro del mouse sul nome del criterio per visualizzare il menu di scelta rapida e scegliere Proprietà.
- Aprire la sezione Profili criterio della finestra Proprietà:<Nome criterio>.
- Selezionare il profilo che si desidera eliminare e fare clic sul pulsante Elimina.
Per informazioni dettagliate sui profili criterio, vedere la Guida di Kaspersky Security Center.
Inizio pagina
[Topic kes133326]
Generare un rapporto sugli oggetti rilevati
Generare un rapporto sugli oggetti rilevati
- Avviare Administration Console di Kaspersky Security Center.
- Espandere il nodo Administration Server <nome server>.
- Nell'albero della console selezionare il nodo Dispositivi gestiti.
- Selezionare il gruppo di amministrazione che contiene il computer client richiesto.
- Selezionare la scheda Dispositivi.
- Selezionare il computer dall'elenco dei computer client.
- Aprire la finestra Proprietà: <Nome computer> in uno dei seguenti modi:
- Fare doppio clic sul nome del computer client.
- Fare clic con il tasto destro del mouse sul computer client e selezionare Proprietà dal menu di scelta rapida.
- Selezionare la sezione Protezione.
- Generare un rapporto facendo clic sul collegamento Visualizza rapporto sulle minacce nell'area di lavoro.
Il rapporto generato viene visualizzato in una finestra del browser.
Le informazioni sulle altre modalità di generazione di un rapporto sugli oggetti rilevati dall'applicazione nel computer client sono disponibili nella Guida di Kaspersky Security Center.
Inizio pagina
[Topic kes127867]