[Topic 5022]

Kaspersky Security Center 云控制台帮助

[Topic 200431]

新闻

2025 年 4 月更新

Kaspersky Security Center 云控制台的本次更新包括以下改进：

• Kaspersky Security Center 云控制台现在支持以下 Kaspersky 应用程序：
  • Kaspersky Embedded Systems Security 3.4 for Linux
  • Kaspersky Endpoint Security 12.2 for Linux
  • Kaspersky Endpoint Security 12.8 for Windows
• 上传并运行应用程序（或脚本）用于在受管理设备上进行诊断。您现在可以上传包含可执行文件的文件夹或存档，或者可执行文件本身。应用程序成功执行后，您可以下载执行结果。
• 有关当前登录到受管理设备的用户的信息现在显示在设备属性窗口的常规→会话部分。
• 新语言支持：Kaspersky Security Center 云控制台基础设施提供简体中文版本。
• 用户体验改进：
  • 可用的安装包显示在一个选项卡上。
  • 您可以通过新的 快速链接部分更改主页设置。默认情况下，主页设置部分的快速链接 选项卡被设置为主页。
  • 管理组导航已更新：您可以通过单击管理组路径中带有其名称的链接转到所需的子组。
  • 主菜单的已固定部分现在称为书签。您可以将 Kaspersky Security Center 云控制台的各个部分添加到书签中，以便快速访问它们。

2025 年 2 月更新

Kaspersky Security Center 云控制台的此次更新提高了打开和浏览 Web Console 时的性能。

2024 年 10 月更新

Kaspersky Security Center 云控制台的本次更新包括以下改进：

• 我们改进了与 Microsoft Entra ID 的集成。现在，当用户退出用于 Kaspersky Security Center 云控制台身分验证的 Microsoft Entra ID 账户时，Kaspersky Security Center 云控制台的会话也会结束，用户会自动退出控制台。
• 您现在可以查看和下载策略修订。Kaspersky Security Center 云控制台允许您以 HTML 格式查看报告或将修订保存为 JSON 文件。
• Kaspersky Security Center 云控制台现在显示对管理服务器已知的最新任务状态。
• 网络攻击报告现在包括实施攻击的机器的 MAC 地址和端口。
• 现在您可以通过单击面板外的任意位置来关闭右侧面板。如果您对面板进行了任何更改，然后尝试通过单击面板外部将其关闭，则会出现一个确认窗口。
• 当您滚动表格时，表格标题现在固定在顶部。

2024 年 9 月更新

Kaspersky Security Center 云控制台的本次更新包括以下改进：

• Kaspersky Endpoint Agent 4.0 受支持。
• 许多旧版本的浏览器不再受支持（版本 128 之前的 Chrome、版本 128 之前的 Edge、版本 ESR 115 之前的 Firefox、版本 17.6 之前的 Safari）。

2024 年 4 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 新的 Cloud Discovery 功能。此功能允许您监控运行 Windows 的受管理设备上云服务的使用情况，并阻止对您认为不需要的云服务进行的访问。Cloud Discovery 跟踪用户通过浏览器和桌面应用程序访问这些服务的尝试。
• 与 Microsoft Entra ID 集成，可让您组织中的用户使用其 Microsoft Entra ID 账户凭据登录 Kaspersky Security Center 云控制台。请注意，此功能在俄罗斯联邦不可用。
• 您现在可以创建连接配置文件，用于将网络代理连接到管理服务器。连接配置文件可让便携式电脑的漫游用户更改连接到管理服务器的方法或者根据当前设备在企业网络中的位置在管理服务器之间进行切换。
• 您现在可以直接从应用程序的主菜单打开工作区列表。
• 新增了两种本地化语言：繁体中文和简体中文。
• 任务设置中的默认事件存储设置从保存所有事件更改为仅保存任务执行结果。此选项可减少工作区数据库中的空间消耗。此更改仅影响为 Kaspersky Security Center 创建的任务。此设置在卡巴斯基安全应用程序的任务中保持不变。
• 现在，Kaspersky Security Center 云控制台在最后一个授权许可密钥从工作区删除或过期后 7 天和 30 天，还会向您发送关于计划删除工作区的通知。这将让您有更多时间再购买一个授权许可并其授权许可密钥添加到工作区。
• Kaspersky Business Hub 和 Kaspersky Security Center 云控制台基础设施现在支持 Kaspersky Next 授权许可。应用程序徽标会根据您使用的授权许可进行自动变更。
• Kaspersky Security Center 云控制台现在支持以下 Kaspersky 应用程序：
  • Kaspersky Endpoint Security for Windows 版本 12.4
  • Kaspersky Endpoint Security 12.0 for Mac 补丁 A
• 当您从一个卡巴斯基安全应用程序迁移到另一个应用程序，且当前应用程序受到密码保护时，您可以在远程安装任务属性中指定卸载密码。
• 您现在可以通过固定或取消固定收藏菜单部分来定制应用程序的主菜单。已固定的部分被添加到固定区域，以便快速访问。
• 在安排任务时选择在完成其他任务时选项时，应用程序界面和用户体验进行了优化。
• 硬件报告现在可包含有关 macOS 设备的信息。
• 您可以在设备列表中选择一台或多台客户端设备，然后为它们启动之前创建的任务。

2024 年 2 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 现在，您可以从受管理设备列表中选择一个或多个设备，然后分配现有任务以在所选设备上运行。任务的当前设备范围将被替换为您选择的设备。
• 您现在可以将设备标签分配给多个设备或一次从多个设备中删除设备标签。从受管理设备列表中，选择设备，然后指定要分配给所选设备或从所选设备中删除的标签。
• 优化了受管理设备列表的外观和用户体验。添加了新列标签以及按设备标签筛选设备的功能。

2024 年 1 月更新

Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Security 12.2 for Windows。

2023 年 12 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 您现在可以检查与 SIEM 系统的连接。
• Kaspersky Security Center 云控制台现在支持通过基于 Linux 的分发点轮询 Microsoft Active Directory 域控制器和 Samba 域控制器。
• 远程诊断基于 Linux 的受管理设备。
• Kaspersky Security Center 云控制台现在支持以下 Kaspersky 应用程序：
  • Kaspersky Endpoint Security for Windows 版本 12.3 补丁 A
  • Kaspersky Endpoint Security 12.0 for Linux
  • Kaspersky Endpoint Security 12.0 for Mac
  • Kaspersky Endpoint Agent 3.16
  • Kaspersky Embedded Systems Security 3.3 for Windows
• 由于超出了应用程序功能的范围，两个界面部分被从主菜单中隐藏：
  • 加密事件 (操作 → 数据加密和保护 → 加密事件)
  • IP 范围 (发现和部署 → 发现 → IP 范围)
• 我们更新了 Kaspersky Security Center 云控制台的数据处理协议文本。
• 许多旧的浏览器版本（早于版本 102 的 Firefox ESR）不再受支持。

2023 年 9 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持Kaspersky Embedded Systems Security 3.3 for Linux。
• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Security 12.2 for Windows。
• 优化使用资产(设备)部分中的用户列表时的用户界面。

2023 年 6 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 发布了新的强化指南。我们强烈建议您仔细阅读指南并按照安全建议配置 Kaspersky Security Center 云控制台和您的网络基础架构。
• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.3 for Mac。
• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.4 for Linux。
• 您可以使用 Kaspersky Security Center 云控制台将策略和任务导出到一个文件，然后将事件分类导入到 Kaspersky Security Center Windows 或 Kaspersky Security Center Linux。
• 现在，您可以使用分发点作为网络代理管理的设备的推送服务器。此功能可让您确保在受管理设备和管理服务器之间建立连续的连接。
• 重新组织了该部分的设置，以将Kaspersky Security Center 云控制台与其他卡巴斯基应用程序集成。
• 重组远程诊断部分的用户界面。
• 现在，您可以将设备分类中包含的所有设备的信息一次性保存到 CSV 文件中。
• 用户界面和可用性方面进行了许多改进，包括可选择表中所有项目。

2023 年 3 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持集群和服务器阵列作为受管理设备。如果卡巴斯基应用程序安装在群集节点上，网络代理会将此信息发送到管理服务器。在 Web Console 中，集群和服务器阵列与其他受管理设备分开列出。您可以将每个集群或服务器阵列作为一个单独的、不可分割的对象进行管理。
• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Security 12.0 for Windows。
• 对于Web Console 中的报告，报告可以包含的最大条目数增加到 2500 个，对于导出到文件的报告，增加到 10,000 个。
• 现在，您可以选择是否要将状态为OK的受管理设备包含在保护状态报告中。
• 您现在可以使用以下授权许可之一激活 Kaspersky Security Center 云控制台 ，或将列出的授权许可的授权许可密钥添加到现有工作区：
  • Kaspersky Symphony Security
  • Kaspersky Symphony EDR
  • Kaspersky Symphony MDR
  • Kaspersky Symphony XDR
• Windows XP 网络代理特别版已发布。
• 更新后的 Linux 网络代理支持KSN 代理服务。除了基于 Windows 的分发点之外，您现在还可以使用基于 Linux 的分发点转发来自受管理设备的卡巴斯基安全网络 (KSN) 请求。该功能可让您重新分发和优化网络流量。
• 更新后的 Linux 网络代理支持应用程序注册表功能。网络代理可编写安装在 Linux 受管理设备上的应用程序列表，然后把该列表传给管理服务器。
• 您可以使用 Kaspersky Security Center 云控制台将策略和任务导出到一个文件，然后将策略和任务导入到 Kaspersky Security Center Windows 或 Kaspersky Security Center Linux。

2022 年 11 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.3 for Linux。
• Kaspersky Security Center 云控制台现在支持Kaspersky Managed Detection and Response 2.1.18。
• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Security for Mac 11.2 和 11.2.1 的更新版本，以支持 macOS 13。
• 介绍和教程部分中的视频已更新。

2022 年 10 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 我们更新了 Kaspersky Security Center 云控制台的数据处理协议文本。
• Kaspersky Security Center 云控制台基础架构现在会通知您工作区没有有效的授权许可密钥，并且如果您不添加新的授权许可密钥，该工作区可能会被删除。
• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.11.0 for Windows。
• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Detection and Response Optimum 2.3。
• Kaspersky Embedded Systems Security 3.2 for Windows 受支持。

2022 年 9 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 您现在可以为虚拟管理服务器分配专门的管理员。您可为管理员创建用户账户，然后授予管理员对虚拟管理服务器的访问权限。指定的管理员只能访问选定的虚拟管理服务器，无法连接到主管理服务器或其他从属管理服务器（无论是物理还是虚拟服务器）。
• 优化了删除 Kaspersky Security Center 云控制台授权许可密钥时的用户体验。新机制可防止您意外删除上一个激活的授权许可密钥。
• 您现在可以使用基于 Linux 的分发点，通过“将更新下载至分发点存储库”任务来下载卡巴斯基安全应用程序的反病毒数据库。
• Network Agent 现提供日语本地化版本。
• 在 Kaspersky Security Center 云控制台界面中，部分名称的全大写样式已更改为句子样式大写。

2022 年 8 月更新

新语言支持：Kaspersky Security Center 云控制台完全提供日语版本。

2022 年 7 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 新版受支持的卡巴斯基应用程序：
  • Kaspersky Endpoint Agent 3.13
  • Kaspersky Endpoint Security 11.2.1 for Mac
  • Kaspersky Security for iOS 1.0.0
  • Kaspersky Endpoint Security 11.10.0 for Windows
• 我们更新了 Kaspersky Security Center 云控制台的协议和数据处理协议的文本。
• 新语言支持：Kaspersky Security Center 云控制台基础架构现提供日语版本。Kaspersky Security Center 云控制台工作区中的日语支持即将推出。

2022 年 4 月更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.9.0 for Windows。
• Kaspersky Security Center 云控制台现在支持日语本地化的 Kaspersky Embedded Systems Security。

2022 年 3 月 9 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 实施了与 Kaspersky Endpoint Detection and Response Expert 的集成。
• 实施了事件响应平台（IRP）。现在您可以通过 Kaspersky Security Center 云控制台管理安全事件。
• Kaspersky Security Center 云控制台现在接受Kaspersky Endpoint Detection and Response Expert 的授权许可密钥。授权许可的最小设备数量为 50 台。

2022 年 2 月 11 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Embedded Systems Security for Windows 的授权许可现在受支持。
• Kaspersky Endpoint Security 11.8.0 for Windows 受支持。
• 您可以使用日语分发包安装 Kaspersky Endpoint Security 11.8.0 for Windows。
• Kaspersky Endpoint Agent 3.12 受支持。

2021 年 12 月 10 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 与内部用户的合作得到改善：
  • 您现在可以在门户上添加新内部用户。
  • 应用程序现在可以防止您减少自己的权利。

2021 年 10 月 18 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Detection and Response Optimum 2.0。
• 您现在可以使用 Kaspersky Security Center 云控制台管理运行 Android 的移动设备。
• Kaspersky Marketplace 以新菜单部分的形式提供：您现在可以使用 Kaspersky Security Center 云控制台搜索卡巴斯基应用程序。
• 提供了新的菜单部分卡巴斯基公告。卡巴斯基公告通过提供与受管理设备上安装的卡巴斯基应用程序相关的信息来让您了解情况。Kaspersky Security Center 云控制台会定期更新该部分中的信息。
• 您现在可以通过 Kaspersky Security Center 云控制台管理在 Linux 操作系统下运行的从属管理服务器。

更新于 2021 年 9 月 7 日

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• 现在，您可以使用 Active Directory 联合身份验证服务 (ADFS)通过 Active Directory 账户登录Kaspersky Security Center 云控制台 ，而无需创建新的用户账户。
• Kaspersky Security Center 云控制台现在适用于以下云环境：Amazon Web Services、Microsoft Azure 和 Google Cloud。要保护云环境中的虚拟机（或实例），您需要卡巴斯基混合云安全授权许可之一。提供云环境配置向导。
• 现在，每个工作区的最大设备数量为25,000 台。
• Kaspersky Security Center 云控制台现提供与 SIEM 系统的集成。您可以使用 Syslog 协议将事件导出到 SIEM 系统。
• 您现在可以创建虚拟管理服务器。每个虚拟管理服务器都可以有自己的管理组、策略、任务、报告和事件的结构。您可以使用虚拟管理服务器来管理工作区中具有复杂工作流程的客户组织。但是，您无法将虚拟管理服务器从本地运行的 Kaspersky Security Center 迁移到 Kaspersky Security Center 云控制台。
• 您现在可以调整表中列的宽度，并对数据进行排序和搜索。
• 我们改进了 Kaspersky Business Hub 和 Kaspersky Security Center 云控制台的稳定性和可用性。

2020 年 10 月 27 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持 Kaspersky Endpoint Security 11.6.0 for Windows、Kaspersky Endpoint Security 11.1 for Mac 补丁 A 和 Kaspersky Endpoint Agent 3.10（作为 Kaspersky Endpoint Detection and Response Optimum 的一部分）。
• 您现在可以使用下列授权许可：
  • Kaspersky Endpoint Detection and Response Optimum
  • 卡巴斯基网络安全解决方案高级版
  • 卡巴斯基网络安全解决方案完整版
• 实施了以下功能：
  • 漏洞和补丁管理
  • 加密管理
  • 应用程序控制
  • 自适应异常控制
  • RDP 会话，包括 Windows 桌面共享
• 导航菜单现在是垂直的，类似于基于 Microsoft 管理控制台的 Kaspersky Security Center 的界面。
• 现提供技术培训视频；他们将帮助您了解该应用程序的工作原理。

2020 年 6 月 30 日更新

Kaspersky Security Center 云控制台的本次更新包括以下新功能和改进：

• Kaspersky Security Center 云控制台现在支持Kaspersky Security 11 for Windows Server （从 2020 年 9 月开始）。
• Kaspersky Security Center 云控制台现在支持Kaspersky Endpoint Agent 3.12和 Kaspersky Endpoint Security 11.4.0 for Windows。
• 快速启动向导得到了改进：一些步骤被删除，步骤顺序进行了稍微更改，一些文本被进行了编辑以提高可用性。
• Kaspersky Security Center 云控制台现在提供意大利语版本。
• 您现在可以通过 Kaspersky Security Center 云控制台界面撤销任何受管理卡巴斯基应用程序的最终用户许可协议 (EULA)。您必须先卸载所选应用程序，再撤销其 EULA。
• 您现在可以删除工作区。如果您将工作区标记为删除，则默认情况下该工作区会在 7 天后被自动删除。不过，您可以强制删除工作区，以便立即将其删除。
• 实现了登录控制台两步验证。

[Topic 166361]

Kaspersky Security Center 云控制台

本部分介绍 Kaspersky Security Center 云控制台的用途及其主要功能和组件。

Kaspersky Security Center 云控制台是由卡巴斯基托管和维护的应用程序。您不必在计算机或服务器上安装 Kaspersky Security Center 云控制台 。Kaspersky Security Center 云控制台允许管理员在公司网络中的设备上安装 Kaspersky 安全应用程序，远程运行扫描和更新任务，以及管理受管理应用程序的安全策略。管理员可以使用详细的仪表板，其中提供公司设备状态的快照、详细的报告以及保护策略中的细化设置。

[Topic 195506]

关于 Kaspersky Security Center 云控制台

Kaspersky Security Center 云控制台是一款面向企业网络管理员和各种组织中负责设备保护的员工的应用程序。

Kaspersky Security Center 云控制台可让您执行以下操作：

• 将 Kaspersky 应用程序安装到您网络上的设备并管理已安装的应用程序。
• 创建一个管理组层级结构以整体的形式管理一组选定的客户端设备。
• 创建虚拟管理服务器并将它们排列在层次结构中。
• 保护您的网络设备，包括工作站和服务器：
  • 管理基于 Kaspersky 应用程序构建的反恶意软件保护系统。
  • 使用检测和响应（EDR 和 MDR）功能（需要Kaspersky Endpoint Detection and Response 和/或 Kaspersky Managed Detection and Response的授权许可），包括：
    • 分析和调查事件
    • 通过创建威胁发展链图进行事件可视化
    • 手动接受或拒绝响应或设置自动接受所有响应
• 使用 Kaspersky Security Center 云控制台作为多租户应用程序。
• 远程管理客户端设备上安装的卡巴斯基应用程序。
• 将卡巴斯基应用程序的授权许可密钥集中部署到客户端设备。
• 为网络上的设备创建和管理安全策略。
• 创建和管理用户账户。
• 创建和管理用户角色 (RBAC)。
• 创建和管理安装在您的网络设备上的应用程序任务。
• 单独查看每个客户组织的安全系统状态报告。

您可以使用基于云的管理控制台来管理 Kaspersky Security Center 云控制台，该控制台可确保您的设备与管理服务器之间通过浏览器进行交互。管理服务器是一个旨在对您网络中的设备上安装的 Kaspersky 应用程序进行管理的应用程序。当您使用您的浏览器连接至 Kaspersky Security Center 云控制台时，浏览器将与 Kaspersky Security Center 云控制台服务器建立连接。

管理服务器和连接的数据库管理系统 (DBMS) 部署在云环境中并作为服务提供给您。管理服务器和 DBMS 的维护作为服务的一部分提供。Kaspersky Security Center 云控制台的所有软件组件均保持最新。管理服务器和创建的对象（例如策略和任务）得到定期备份以确保其安全。

Kaspersky Security Center 云控制台是一个多语言应用程序。您可以在任意时刻更改界面语言，而不重新打开应用程序。

在美国境内，本软件中将不再提供更新功能（包括提供反病毒签名更新和代码库更新）以及 KSN 功能。

[Topic 166364]

Kaspersky Security Center 云控制台的硬件和软件需求

管理控制台

对于客户端设备，Kaspersky Security Center 云控制台的使用仅需要一个浏览器。

您只能使用单个浏览器窗口或选项卡来使用 Kaspersky Security Center 云控制台。

最小屏幕分辨率为 1366x768 像素。

设备的硬件和软件需求和 Kaspersky Security Center 云控制台所使用的浏览器的需求是相同的。

浏览器：

• Google Chrome 133.0.6943.53 或更高版本
• Microsoft Edge 134.0.3124.66 或更高版本
• Safari 17.6 on macOS
• “Yandex” 浏览器 25.2.3.809 或更高版本
• Mozilla Firefox 扩展支持版本 128.8.0 或更高版本

网络代理

最小硬件条件：

• 运行频率为 1 GHz 或更高的 CPU。64 位操作系统，CPU 最低频率 1.4 GHz。
• RAM：512 GB。
• 可用磁盘空间：1 GB。

漏洞和补丁管理的最低硬件要求：

• 运行频率为 1.4 GHz 或更高的 CPU。需要 64 位操作系统。
• RAM：8 GB。
• 可用磁盘空间：1 GB。

  网络代理支持的操作系统

对于网络代理，还支持 Apple Silicon (M1) 架构以及 Intel。

支持以下虚拟平台：

• VMware vSphere 6.7
• VMware vSphere 7.0
• Citrix XenServer 7.1 LTSR
• Citrix XenServer 8.x
• Parallels Desktop 18
• Oracle VM VirtualBox 7.x
• Microsoft Hyper-V Server 2019 64 位
• Microsoft Hyper-V Server 2022 64 位
• 基于内核的虚拟机（网络代理支持的所有 Linux 操作系统）

在 Microsoft Windows XP，网络代理可能错误执行一些操作。

[Topic 172903]

兼容的卡巴斯基应用程序和解决方案

不同产品的授权许可授予不同的卡巴斯基应用程序和解决方案集。

您可以通过 Kaspersky Security Center 云控制台部署和管理以下卡巴斯基应用程序和解决方案：

• Kaspersky Security for Windows Server 11.0.1
• Kaspersky Endpoint Security 12.8 for Windows（仅支持简单加密 (AES56)）
• Kaspersky Endpoint Security 12.2 for Linux
• Kaspersky Endpoint Security 12.1 for Mac
• Kaspersky Embedded Systems Security 3.4 for Windows
• Kaspersky Embedded Systems Security 3.4 for Linux
• Kaspersky Endpoint Agent 4.0
• Kaspersky Endpoint Security for Android
• Kaspersky Security for iOS

您可以集成以下解决方案来查看和处理安全事件：

• Kaspersky Managed Detection and Response
• Kaspersky Endpoint Detection and Response Optimum
• Kaspersky Endpoint Detection and Response Expert

如果您在受管理设备上安装新的应用程序版本，但对新应用程序版本使用过时的策略而不是更新策略，则应用程序仍会向 Kaspersky Security Center 云控制台提供数据，但 Kaspersky Security Center 云控制台无法如文档的受管理应用程序的已处理数据部分中所述的那样来处理该数据。为了让Kaspersky Security Center 云控制台处理此数据，您必须为新版本的应用程序创建新策略。

[Topic 197020]

Kaspersky Security Center 云控制台本地化

Kaspersky Security Center 云控制台的界面和文档以下列语言提供：

• 英语
• 法语
• 德语
• 意大利语
• 日语
• 葡萄牙语（巴西）
• 俄语
• 简体中文
• 西班牙语
• 西班牙语（拉丁美洲）
• 繁体中文

[Topic 187522]

Kaspersky Security Center 与 Kaspersky Security Center 云控制台的比较

您可以通过以下方式使用 Kaspersky Security Center：

• 作为云解决方案

  Kaspersky Security Center 将在云环境中安装 ，Kaspersky 将以服务的形式为您提供对管理服务器的访问。您可以通过基于云的管理控制台（名为 Kaspersky Security Center 云控制台）管理网络安全系统。该控制台的界面类似于 Kaspersky Security Center Web Console 的界面。

• 作为本地解决方案（基于 Windows 或基于 Linux）

  您可以在本地设备上安装 Kaspersky Security Center，并通过基于 Microsoft 管理控制台的管理控制台或 Kaspersky Security Center Web Console 来管理网络安全系统。

  除了基于 Windows 的应用程序外， Kaspersky Security Center Linux 也可用。Kaspersky Security Center Linux 旨在通过使用基于 Linux 的管理服务器来部署和管理对 Linux 设备的保护，以满足纯 Linux 环境的要求。基于 Windows 的 Kaspersky Security Center 和 Kaspersky Security Center Linux 具有不同的功能集。

下表可让您比较 Kaspersky Security Center 和 Kaspersky Security Center 云控制台的主要功能。

Kaspersky Security Center 在本地运行与作为云解决方案的功能比较

[Topic 291461]

架构和基本概念

本部分解释与 Kaspersky Security Center 云控制台有关的架构和基本概念。

[Topic 4531]

架构

该部分提供了对 Kaspersky Security Center 云控制台组件和其交互的描述。

Kaspersky Security Center 云控制台架构

通过基于云的控制台进行管理的 Kaspersky Security Center 云控制台包括两个主要组件： Kaspersky Security Center 云控制台基础架构和客户的基础架构。

Kaspersky Security Center 云控制台基础架构由以下部分组成：

• 基于云的管理控制台。提供 Web 界面以创建和维护由 Kaspersky Security Center 云控制台管理的客户端组织网络的保护系统。
• 云服务。包括更新服务器和激活服务器。
• 卡巴斯基安全网络 (KSN)。包含 Kaspersky 数据库的服务器，该数据库中包含连续更新的文件、网络资源和软件信誉信息。卡巴斯基安全网络确保在遇到新型威胁时 Kaspersky 程序能够做出更快速的响应，提高某些保护组件的性能并降低误报的可能性。

客户的基础架构可能包括以下内容：

• 分发点。安装了网络代理并用于更新发布、网络轮询、远程安装应用程序、获取管理组（广播域）中计算机信息的计算机。管理员可选择适当的设备并手动为其分配分发点。
• 受管理设备。通过 Kaspersky Security Center 云控制台保护的客户网络的计算机。每个受管理设备上必须安装网络代理和卡巴斯基安全应用程序。
• 在本地运行的从属管理服务器（可选）。您可以使用本地管理服务器来创建管理服务器的层次结构。

[Topic 158830]

Kaspersky Security Center 云控制台使用的端口

要使用 Kaspersky Security Center 云控制台（它是卡巴斯基基础架构的一部分），您必须在客户端设备上打开以下端口以允许互联网连接（请参见下表）：

必须在客户端设备上打开以允许互联网连接的端口

下表列出了安装网络代理的客户端设备上必须开放的端口。

客户端设备上必须开放的端口

请注意，klnagent 进程也可以从端点操作系统的动态端口范围请求空闲端口。这些端口是由操作系统自动分配给 klnagent 进程的，所以 klnagent 进程可以使用一些已经被其他软件使用的端口。如果 klnagent 进程影响软件操作，请更改此软件中的端口设置，或更改操作系统中的默认动态端口范围以排除受影响的软件使用的端口。

另请注意，有关 Kaspersky Security Center 云控制台与第三方软件的兼容性的建议仅供参考，可能不适用于新版本的第三方软件。所描述的端口配置建议基于技术支持人员的经验和我们的最佳实践。

下表列出了在安装网络代理作为分发点的客户端设备上必须打开的其他端口。

用作分发点的网络代理使用的端口

如果您的网络上有一台或多台管理服务器，并且当主管理服务器位于卡巴斯基基础架构中时将它们用作从属管理服务器，请参阅本地运行的 Kaspersky Security Center 使用的端口列表。使用这些端口在从属管理服务器（或多个从属管理服务器）和客户端设备之间进行交互。

[Topic 3302]

基本概念

本部分解释与 Kaspersky Security Center 云控制台有关的基本概念。

[Topic 3305]

网络代理

管理服务器和设备之间的交互由 Kaspersky Security Center 云控制台的网络代理组件执行。网络代理必须安装在所有使用 Kaspersky Security Center 云控制台来管理 Kaspersky 应用程序的设备上。

网络代理作为服务安装在设备上，且具有以下属性集：

• 名称为“Kaspersky Security Center 网络代理”
• 设置随操作系统启动而自动启动
• 使用 LocalSystem 账户

安装了网络代理的设备被称为受管理设备或设备。您可以在 Windows、Linux 或 Mac 设备上安装网络代理。

网络代理启动的进程名称叫 klnagent.exe。

网络代理同步管理服务器的受管理设备。Kaspersky Security Center 云控制台每小时会自动将管理服务器与受管理设备同步几次。管理服务器根据受管理设备的数量设置同步间隔（也称为心跳）。

[Topic 165736]

管理组

管理组（以下简称组）是受管理设备的逻辑集合，根据某一特征组合在一起以便作为 Kaspersky Security Center 云控制台的一个单元来统一管理。

管理组内的所有受管理设备都被配置以做如下事情：

• 使用共同的应用程序设置（您可以在组策略中指定）。
• 通过以指定设置创建组任务，对所有应用程序使用通用的操作模式。组任务的例子包括创建和安装公用安装包、更新程序数据库和模块、按需扫描设备和启用实时保护。

受管理设备只能属于一个管理组。

您可以创建管理服务器和组的层级。单个层次结构级别可以包括从属和虚拟管理服务器、组和受管理设备。您可以从一个组移动设备到其他组，而不做物理移动。例如，如果企业员工的职位从会计变更为开发者，您可以将该员工的计算机从会计管理组移动到开发者管理组。然后，该计算机将自动接收开发者的应用程序设置。

[Topic 3304]

管理服务器层级

管理服务器可以排列在“主/从属”层级中。在该层次结构的不同嵌套级别上，每个管理服务器都可以拥有多个从属管理服务器。从属管理服务器的嵌套级别不受限制。这样，主管理服务器的管理组将会包括所有从属管理服务器的客户端设备。

Kaspersky Security Center 云控制台管理服务器只能充当主管理服务器，并且只能将本地运行的管理服务器作为从属服务器。

从本地运行的管理服务器迁移到 Kaspersky Security Center 云控制台管理服务器时，您可以按层次结构排列管理服务器。然后，为了缓解迁移，您可以仅将部分受管理设备转移给 Kaspersky Security Center 云控制台管理服务器进行管理。其余受管理设备仍由本地管理服务器管理。这使您能够在有限数量的受管理设备上测试Kaspersky Security Center 云控制台的管理功能。同时，您可以配置策略、任务、报告和其他对象来测试对整个网络的管理和监控。这可让您在必要时切换回到在本地管理服务器上配置的对象。

管理组层次结构中包括的每台设备都只能连接到一个管理服务器。您必须独立监控设备到管理服务器的连接。使用这些功能可以根据网络属性在不同管理服务器的管理组中搜索设备。

[Topic 30636]

虚拟管理服务器

虚拟管理服务器（下文也称作虚拟服务器）是 Kaspersky Security Center 云控制台的一个组件，用于管理客户端阻止网络的反病毒保护系统。每个虚拟管理服务器都可以有自己的管理组结构以及自己的管理和监视方式，例如策略、任务、报告和事件。虚拟管理服务器的功能范围可供工作流程复杂的组织使用。

虚拟管理服务器具有以下限制：

• 虚拟管理服务器仅在商业模式的 Kaspersky Security Center 云控制台中受支持。
• 虚拟管理服务器不支持从属管理服务器（包括虚拟服务器）的创建。
• 您无法将虚拟管理服务器从 Kaspersky Security Center 迁移到 Kaspersky Security Center 云控制台。
• 虚拟管理服务器不能由专门的管理员管理。默认情况下，管理主管理服务器的管理员也管理所有虚拟管理服务器。
• 在虚拟服务器上创建的用户无法在管理服务器上被分配角色。
• 在虚拟管理服务器属性窗口中，区域的数量是有限的。

[Topic 98876]

分发点

分发点是指安装了网络代理的设备，用于分发更新、远程安装应用程序和检索联网设备信息。

安装在作为分发点的设备上的网络代理的功能和用例因操作系统而异。

分发点可执行以下功能：

• 将更新和安装包分发到组中的客户端设备（包括使用 UDP 通过组播进行分发）。更新可以通过为分发点创建的更新任务从卡巴斯基更新服务器接收。

  运行 MacOS 的分发点设备无法从 Kaspersky 更新服务器下载更新。

  如果一个或多个运行 macOS 的设备在“将更新下载至分发点存储库”任务范围内，则该任务将以“失败”状态完成，即使该任务在所有 Windows 设备上均已成功完成。

• 使用 UDP 通过多点传送分发策略和组任务。
• 为受管理设备充当连接到管理服务器的网关，因为无法在云基础结构中建立直接连接。
• 轮询网络以检测新设备并更新现有设备的信息。
• 通过 Microsoft Windows 工具执行第三方软件和 Kaspersky 程序的远程安装，包括在无网络代理的客户端设备上的安装。

  此功能可让您将网络代理的安装包远程传输到位于管理服务器无直接访问权限的网络上的客户端设备。

• 作为代理服务器参与卡巴斯基安全网络。

  运行 Linux 或 macOS 的分发点设备不支持此功能。

  您可以在分发点端启用 KSN 代理服务器以使设备作为 KSN 代理服务器。此种情况下，KSN 代理服务 (ksnproxy) 在设备上运行。

文件通过 HTTP 或者 HTTPS 从管理服务器传输到分发点。通过减少流量，相比 SOAP，使用 HTTP 或 HTTPS 可产生更高性能。

安装了网络代理的设备必须根据管理组手动分配分发点。指定管理组的分发点的完整列表显示在关于分发点列表的报告中。

分发点的范围是管理员将其分配到其中的管理组，以及其所有嵌套级别的子组。然而，作为分发点的设备可能不包含在它被分配的管理组。如果已在管理组的层次结构中分配几个分发点，则受管理设备上的网络代理会连接到层次结构中最近的分发点。

网络位置也可以是分发点范围。网络位置用于手动创建设备集，分发点可在其上发布更新。网络位置可以被运行 Windows 操作系统的设备决定。

Kaspersky Security Center 云控制台为每个网络代理分配不同于其他地址的单独的 IP 多点传送地址。这可让您避免由于 IP 重叠引起的网络过载。

当两个或更多分发点分配在单独的网络区域或单独的管理组，其中一个会变成活动分发点，其余的变成备用分发点。活动分发点直接从管理服务器下载更新和安装包，备用分发点只从活动分发点接收更新。此种情况下，文件从管理服务器下载一次，然后在分发点之间发布。如果因为任何原因活动分发点不可用，其中一个备用分发点将变成活动的。管理服务器自动分配分发点做为备用。

分发点状态（活动/备用）通过 klnagchk 报告中的复选框进行显示。

一个分发点需要至少 4 GB 的可用磁盘空间。如果分发点的磁盘剩余空间少于 2 GB，Kaspersky Security Center 云控制台将创建一个重要级别为“警告”的安全问题。安全问题将被发布在设备属性中，在安全问题区域。

在分配为分发点的设备上运行远程安装任务需要另外的剩余磁盘空间。剩余磁盘空间卷必须超过安装包的总大小。

在分配为分发点的设备上运行任何更新(补丁)任务和漏洞修复任务需要另外的剩余磁盘空间。剩余磁盘空间卷必须是至少两倍的要安装补丁的总大小。

作为分发点的设备必须被保护，包括物理保护，以防范非授权的访问。

[Topic 165761]

管理 Web 插件

特殊组件 — 管理 Web 插件 — 通过 Kaspersky Security Center 云控制台对 Kaspersky 软件进行远程管理。在下文中，管理 Web 插件也称为管理插件。管理插件是 Kaspersky Security Center 云控制台与特定 Kaspersky 应用程序之间的接口。使用管理插件，您可以配置应用程序任务和策略。

管理插件提供以下：

• 创建和编辑应用程序任务和设置的界面
• 用于创建和编辑策略和策略配置文件以便远程集中配置 Kaspersky 应用程序和设备的界面
• 应用程序事件传输
• Kaspersky Security Center 云控制台显示应用程序的操作数据和事件，以及从客户端设备转发的统计信息

[Topic 3313]

策略

策略是应用于一个管理组和其子组的 Kaspersky 应用程序设置集。您可以在管理组的设备上安装多个 Kaspersky 应用程序。Kaspersky Security Center 云控制台为管理组中的每个 Kaspersky 应用程序提供一个策略。策略具有以下状态之一（请参见下表）：

策略的状态

策略根据以下规则发挥作用：

• 您可以为单个应用程序配置拥有不同值的多个策略。
• 对于当前应用程序，只能有一个策略处于活动状态。
• 您可以在发生特定事件时激活处于非活动状态的策略。例如，您可以在病毒爆发时强制执行更严格的反病毒保护设置。
• 策略可以有子策略。

通常，您可以将策略用作对紧急情况（如病毒攻击）的准备。例如，如果存在通过闪存驱动器进行的攻击，您可以激活相应策略来阻止访问闪存驱动器。在这种情况下，当前的活动策略将自动变为非活动状态。

为了防止维护多个策略，例如，在不同的场合下只是更改几个设置时，可以使用策略配置文件。

策略配置文件是策略设置值的命名子集，用于替换策略的设置值。策略配置文件影响受管理设备上有效设置的形成。有效设置是当前应用于设备的一组策略设置、策略配置文件设置和本地应用程序设置。

策略配置文件根据以下规则发挥作用：

• 当出现特定的激活情况时，策略配置文件生效。
• 策略配置文件包含的设置值与策略设置不同。
• 激活策略配置文件会更改受管理设备的有效设置。
• 一个策略可以包含最多 100 个策略配置文件。

[Topic 165778]

策略配置文件

有时候有必要为不同的管理组创建单一策略的若干实例；您也可能想要集中修改这些策略的设置。这些实例可能仅有一两处设置不同。例如，企业中所有的会计工作在相同策略下 — 但是高级会计被允许使用闪存驱动器，而初级会计不被允许。此种情况下，仅通过管理组层级应用策略到设备可能不方便。

要帮助您避免创建单一策略的多个实例，Kaspersky Security Center 云控制台允许您创建策略配置文件。策略配置文件用于在单一管理组中的设备在不同策略设置下运行时。

策略配置文件是策略设置的命名子集。该子集随带策略在大设备上分发，在特别条件配置文件激活条件下将其补充。配置文件仅包含与“基本”策略不同的设置，并在受管理设备上活动。配置文件的激活将修改在设备上最初活动的“基本”策略的设置。修改的设置将使用已在配置文件中指定的值。

[Topic 3316]

本地应用程序设置与策略的关系

您可以使用策略为组中的所有设备设置完全相同的应用程序设置值。

使用本地应用程序设置可以为组中的各个设备重新定义策略指定的设置值。您只能设置策略允许修改的设置的值，即解锁设置的值。

应用程序在客户端设备上使用的设置的值由策略中该设置的锁定位置（）确定：

• 如果设置修改被锁定，则在所有客户端设备中使用策略中定义的相同值。
• 如果设置修改被“解锁”，则应用程序使用每台客户端设备上的本地设置值，而不是策略中指定的值。然后，您可以在本地应用程序设置中更改设置。

这意味着在客户端设备上运行任务时，应用程序以两种不同的方式使用所定义的设置：

• 如果没有锁定设置以避免策略更改，则通过任务设置和本地应用程序设置使用。
• 如果锁定设置以避免更改，则通过组策略使用。

在首先根据策略设置应用策略之后，才会更改本地应用程序设置。

[Topic 195258]

应用程序授权许可

本节提供与应用程序授权许可相关的信息。

[Topic 180068]

Kaspersky Security Center 云控制台的授权许可

在这种情况下，您可以开始在授权许可下使用 Kaspersky Security Center 云控制台和受管理安全应用程序。

Kaspersky Security Center 云控制台使您可以集中为客户端设备上的 Kaspersky 应用程序分发授权许可密钥、监控其使用情况，以及续订授权许可。

如果您已经在使用 Kaspersky Security Center 云控制台，您可以访问卡巴斯基市场查看全系列的卡巴斯基业务解决方案，选择您需要的解决方案，然后继续在卡巴斯基网站上进行购买。

购买授权许可之前在试用模式下查看 Kaspersky Security Center 云控制台的功能

您可以先免费试用 Kaspersky Security Center 云控制台。为此，请创建一个试用工作区，该工作区将在 30 天后终止。如果您想要一个可以无限使用的商业工作区，则必须购买授权许可。

试用模式不允许您随后切换到商业模式。30 天期限到期后，任何试用工作区及其所有内容都将被自动删除。

阶段

方案实施分为几个阶段：

1. 获取用于在商业模式下授权许可 Kaspersky Security Center 云控制台的激活码。购买授权许可（或多个授权许可）

   不同的授权许可授予不同的卡巴斯基应用程序和服务的使用权，因此您可能需要购买多个授权许可。

   了解您可以购买哪些授权许可以及每个授权许可的最小设备数量。

   Kaspersky Security Center 云控制台是多个卡巴斯基解决方案的一部分。选择您要使用的解决方案并为其购买授权许可。如果您想要购买涵盖10,000 台或更多设备的授权许可，您需要联系卡巴斯基或卡巴斯基合作伙伴之一提出特殊请求。

   使用该表检查哪些漏洞和补丁管理功能可在哪个授权许可下可用。

   如果您想在 Microsoft Azure 等云环境中使用 Kaspersky Security Center 云控制台，请阅读云环境的授权许可选项。

   如果您是管理服务提供商 (MSP)，请阅读有关适用于 MSP 的 Kaspersky Security Center 云控制台许可的信息。

2. 创建工作区时激活 Kaspersky Security Center 云控制台

   您可以在创建工作区时指定授权许可密钥来激活 Kaspersky Security Center 云控制台 。

   如果您有多个授权许可密钥，请指定其中任意一个，随后您必须在 Kaspersky Security Center 云控制台中添加其他授权许可密钥才能激活受管理的卡巴斯基应用程序。

3. 将受管理应用程序的授权许可密钥添加到管理服务器存储库

   在部署授权许可密钥之前，您必须将这些授权许可密钥添加到管理服务器存储库。

   您在创建工作区时指定的授权许可密钥会自动添加到管理服务器存储库中。

   如果您有多个授权许可密钥，请将授权许可密钥逐一添加到 Kaspersky Security Center 云控制台管理服务器存储库。

4. 为受管理应用程序部署授权许可密钥

   选择将授权许可密钥（或多个授权许可密钥）部署到您要保护的所有设备的方法：

   • 自动部署

     如果您使用不同的受管理应用程序并且必须为应用程序部署特定的激活码，请选择另一种部署该激活码的方式。

     Kaspersky Security Center 可让您为受管理应用程序自动部署可用授权许可密钥。例如，三个授权许可密钥被存储在管理服务器存储库。您已为所有三个授权许可密钥启用了“自动分发授权许可密钥到受管理设备”选项。Kaspersky 安全应用程序—例如，Kaspersky Endpoint Security for Windows— 被安装到组织设备。设备上发现新的受管理应用程序，必须为其部署授权许可密钥。例如，存储库中的两个授权许可密钥可以被部署到设备上的受管理应用程序：授权许可密钥 Key_1 和授权许可密钥 Key_2。这些授权许可密钥之一为受管理应用程序部署。此种情况下，无法预见两个授权许可密钥中的哪个将被部署，因为自动部署授权许可密钥不提供给任何管理员活动。

     当部署授权许可密钥时，安装数量为该授权许可密钥重新计算。您必须确保部署授权许可密钥的应用程序数量不超过授权许可限制。如果安装数量超过授权许可限制，所有不被授权许可覆盖的设备将被分配严重状态。

     说明：

     • 添加授权许可密钥到管理服务器存储库
     • 自动分发授权许可密钥
   • 通过为受管理应用程序添加授权许可密钥任务来进行部署

     如果您选择使用为受管理应用程序添加授权许可密钥任务，您可以选择要部署到设备的授权许可密钥并以任何便捷的方法选择设备—例如，通过选择管理组或设备分类。

     说明：

     • 添加授权许可密钥到管理服务器存储库
     • 部署授权许可密钥到客户端设备
   • 手动添加激活码或密钥文件到设备

     您可以激活本地安装的 Kaspersky 应用程序，通过使用应用程序界面提供的工具。请参考已安装应用程序的文档。

5. 检查受管理卡巴斯基应用程序在哪些设备上已激活

   要确保正确部署授权许可密钥，请查看用于应用程序的授权许可密钥列表。

6. 配置与授权许可到期相关的事件

   配置事件，以便在您的授权许可密钥用完或即将过期时收到通知：

   • 管理服务器严重事件
   • 管理服务器功能失败事件
   • 管理服务器警告事件
   • 管理服务器信息事件

[Topic 186413]

关于 Kaspersky Security Center 云控制台的试用模式

试用模式是 Kaspersky Security Center 云控制台的一种特殊模式，旨在让用户熟悉 Kaspersky Security Center 云控制台的功能。在此模式下，您可以在有效期限制为 30 天的工作区内执行活动。创建试用工作区后，试用模式会自动激活。试用模式下可用的功能集与标准卡巴斯基网络安全解决方案高级版授权许可下的范围相同。

在 Kaspersky Security Center 云控制台中，您无需获得管理服务器的许可，因为不支持需要特殊许可的功能。如果您想在试用模式下使用 Kaspersky Security Center 云控制台 ，您会在创建第一个工作区时自动获得试用授权许可。

试用模式不允许您随后切换到商业模式。30 天期限到期后，任何试用工作区及其所有内容都将被自动删除。

在试用模式下使用 Kaspersky Security Center 云控制台功能有以下限制：

• 您可以创建管理服务器层级。无法创建虚拟管理服务器。
• 授权许可部分仅可只读。本节禁止所有操作，包括添加和删除授权许可密钥。
• 您无法创建自定义安装包。
• 您无法为用户创建自定义角色。
• 病毒爆发功能不可用。不存储病毒爆发事件，也不发送任何通知。
• 已删除对象存储库不可用。
• 您无法将批量事件（大量发布的事件）添加到数据库中。
• 不支持将管理服务器从本地模式迁移到云控制台模式。
• 来自管理服务器组件（例如管理服务器或网络代理）的 KSN 统计信息不会发送到卡巴斯基。

应用程序的某些对象的创建也受到一些限制（请参见下表）。如果在尝试创建此类对象时超出任何这些限制，则对象创建将被阻止，并且将显示有关该限制的错误消息。

在试用模式下创建 Kaspersky Security Center 云控制台对象的限制

[Topic 221110]

使用 Kaspersky Marketplace 选择 Kaspersky 商业解决方案

市场 是主菜单中的一个区域，可让您查看整套 Kaspersky 商业解决方案，选择您需要的解决方案，并在 Kaspersky 网站上进行购买。您可以使用筛选功能，以便仅查看适合您的组织和信息安全系统要求的解决方案。选择解决方案后，Kaspersky Security Center 云控制台会将您重定向到 Kaspersky 网站上的相关网页，以了解有关该解决方案的更多信息。每个网页都可让您继续购买或包含有关购买过程的说明。

在“市场”区域中，可以使用以下条件筛选 Kaspersky 解决方案：

• 要保护的设备（端点、服务器和其他类型的资产）数量：
  • 50-250
  • 250–1000
  • 大于 1000
• 组织的信息安全团队的成熟度：
  • 基础

    这是只有一个 IT 团队的企业的典型成熟度。自动阻止最大可能数量的威胁。

  • 最佳

    这是在 IT 团队内具有特定 IT 安全功能的企业的典型成熟度。在此级别，所需的解决方案使公司能够应对商品威胁以及绕过现有预防机制的威胁。

  • 专家

    这是具有复杂和分布式 IT 环境的企业的典型成熟度。IT 安全团队成熟或者公司拥有 SOC（安全运营中心）团队。所需的解决方案使公司能够应对复杂威胁和针对性攻击。

• 您要保护的资产类型：
  • 端点：员工的工作站、物理机和虚拟机、嵌入式系统
  • 服务器：物理和虚拟服务器
  • 云：公有、私有或混合云环境；云服务
  • 网络：局域网、IT 基础设施
  • 服务：Kaspersky 提供的安全相关服务

要查找和购买 Kaspersky 商业解决方案：

1. 在主菜单中，转到“市场”。

   默认情况下，该区域显示所有可用的 Kaspersky 商业解决方案。

2. 要仅查看适合您组织的解决方案，请在筛选器中选择所需的值。
3. 点击您要购买或想要了解更多信息的解决方案。

您将被重定向到解决方案网页。您可以按照屏幕上的说明进行购买。

[Topic 195507]

授权许可和每个授权许可的最小设备数量

如果您想在商业模式下使用 Kaspersky Security Center 云控制台 ，您必须在创建第一个工作区之前购买授权许可。下表显示了您可以购买的授权许可以及每个授权许可的最小设备数量（即使您想要保护更少的设备）：

授予使用 Kaspersky Security Center 云控制台的授权许可

每个工作区的最大设备数量为 25,000 台。如果要保护超过 10,000 台设备，则需要创建单独的工作区。为此，请向卡巴斯基技术支持发送请求。该请求必须包含以下信息：

• 用户电子邮件— 在Kaspersky Security Center 云控制台上注册的用户的电子邮件地址。该用户被授予对所创建的工作区的管理员权限。

  在Kaspersky Security Center 云控制台上创建账户后，您不必注册公司并为其创建工作区。在请求中指定有关公司和工作空间的信息。

• 公司名称— 您想要使用 Kaspersky Security Center 云控制台的公司名称。
• 公司所在国家/地区— 公司所在的国家/地区。
• 工作空间名称— 要为公司创建的工作空间的名称。
• 估计端点计数— 您想要在新工作区中保护的客户端设备（包括移动设备）的总数。
• 工作区国家/地区 — 您想要将新工作区定位到的国家/地区。该参数会影响存储工作区的数据中心的选择。

  公司国家/地区和工作区国家/地区参数可能相同。

• 激活码— 您购买 Kaspersky Security Center 云控制台后收到的激活码。确保您要购买的授权许可涵盖所有必须受到保护的客户端设备。

发送请求后，卡巴斯基专家会注册指定的公司并为其创建工作区。工作区创建完成后，您将收到一封电子邮件通知。您可以在Kaspersky Security Center 云控制台上登录您的账户查看结果。

[Topic 138255]

超出了授权许可限制事件

Kaspersky Security Center 云控制台允许您获取客户端设备上安装的 Kaspersky 应用程序的授权许可达到限制的事件信息。

授权许可达到限制的此类事件的重要级别根据以下规则定义：

• 如果当前使用单一授权许可的单元的数量达到该授权许可所覆盖的单元总数的 90% 和 100% 之间，事件等级就是信息重要级别。
• 如果当前使用单一授权许可的单元的数量达到该授权许可所覆盖的单元总数的 100% 和 110% 之间，事件等级就是警告重要级别。
• 如果当前使用单一授权许可的单元的数量超过该授权许可所覆盖的单元总数的 110%，事件等级就是严重事件重要级别。

[Topic 223114]

将激活码分发到受管理设备的方法

安装到受管理设备上的 Kaspersky 应用程序必须通过将激活码应用到每个应用程序来获得授权。您不能使用密钥文件来授权受管理应用程序；只接受激活码。激活码可以按以下方法部署：

• 自动部署
• 受管理应用程序的“添加授权许可密钥”任务
• 受管理应用程序的手动激活

Kaspersky 应用程序可以同时使用多个授权许可密钥。例如，Kaspersky Endpoint Security for Windows 可以使用两个授权许可密钥—一个用于 Kaspersky Endpoint Security for Windows，另一个用于激活 Endpoint Detection and Response 功能。

此外，卡巴斯基应用程序不仅可以拥有活动授权许可密钥，还可以拥有备用授权许可密钥。卡巴斯基应用程序当前使用一个活动密钥并存储一个备用密钥以在活动密钥到期后应用。您可以通过上面列出的任何方法添加新的活动或备用授权许可密钥。您为其添加授权许可密钥的应用程序可定义密钥是活动密钥还是备用密钥。密钥定义不依赖于您用于添加新授权许可密钥的方法。

[Topic 179952]

添加授权许可密钥到管理服务器存储库

使用 Kaspersky Security Center 云控制台添加授权许可密钥时，该密钥的设置会保存在管理服务器上。应用程序会根据该信息生成一份授权许可密钥使用情况的报告，并通知管理员密钥属性中指定的授权许可期满日期，以及是否违反此限制。您可以在管理服务器设置内配置授权许可密钥使用情况的通知。

要添加授权许可密钥到管理服务器存储库：

1. 在主菜单中，转到“操作”→“授权许可”→“卡巴斯基授权许可”。
2. 单击“添加”按钮。
3. 在文本字段指定激活码并单击“发送”按钮。
4. 单击“关闭”按钮。

授权许可密钥或几个授权许可密钥被添加到管理服务器存储库。

[Topic 179954]

部署授权许可密钥到客户端设备

Kaspersky Security Center 云控制台允许您自动或通过“应用程序激活”任务将授权许可密钥分发至客户端设备。您可以使用该任务将密钥分发给特定的设备组。在通过任务分发授权许可密钥过程中，不考虑授权许可对设备数量的限制。当达到许可限制时，使用自动密钥分发自动停止授权许可密钥的分发。

如果您启用自动分发授权许可密钥，请不要创建应用程序激活任务来将该密钥分发给客户端设备。否则，由于频繁同步会增加管理服务器的负载。

在部署之前，请将授权许可密钥添加到管理服务器存储库。

要通过应用程序激活任务将授权许可密钥分发到客户端设备：

1. 在主菜单中，转到“资产(设备)” →“任务”。
2. 单击添加。

   “新任务向导”启动。使用“下一步”按钮进行向导。

3. 在应用程序下拉列表中，选择要为其添加授权许可密钥的应用程序。
4. 在任务类型列表中选择应用程序激活任务。
5. 在任务名称字段中，指定新任务的名称。
6. 选择要将任务分配到的设备。
7. 在向导的选择授权许可密钥步骤中，单击添加密钥链接以添加授权许可密钥。
8. 在密钥添加窗格中，使用以下选项之一添加授权许可密钥：

   仅当您在创建应用程序激活任务之前未将授权许可密钥添加到管理服务器存储库时，才需要添加授权许可密钥。

   • 选择输入激活码选项以输入激活码，然后执行以下操作：
     1. 指定激活码，然后单击发送按钮。

        有关授权许可密钥的信息将显示在密钥添加窗格中。

     2. 单击“保存”按钮。

        如果您想要自动将授权许可密钥分发到受管理设备，请启用自动分发授权许可密钥到受管理设备选项。

        密钥添加窗格将关闭。

   • 选择添加密钥文件选项以添加密钥文件，然后执行以下操作：
     1. 单击选择密钥文件按钮。
     2. 在打开的窗口中，选择一个密钥文件，然后单击“打开”按钮。

        有关授权许可密钥的信息将显示在授权许可密钥添加窗格中。

     3. 单击“保存”按钮。

        如果您想要自动将授权许可密钥分发到受管理设备，请启用自动分发授权许可密钥到受管理设备选项。

        密钥添加窗格将关闭。

9. 在密钥表中选择授权许可密钥。
10. 在向导的授权许可信息步骤中，如果要替换活动授权许可密钥，请清除默认的用作备用密钥复选框。

    例如，当组织发生变化时，设备上需要另一个组织的密钥时，或者重新颁发了密钥，新授权许可比当前授权许可更早到期，等等，需要这样做。为了避免错误，您必须清除用作备用密钥复选框。

    如果您想了解有关向 Kaspersky Security Center 添加授权许可密钥时可能出现的问题及其解决方法的更多信息，请参阅Kaspersky Security Center 知识库。

11. 在向导的“完成任务创建”步骤启用“创建完成时打开任务详情”选项以修改默认任务设置。

    如果您不启用该选项，任务将使用默认设置创建。您可以稍后修改默认设置。

12. 单击“完成”按钮。

    向导将创建任务。如果启用了“创建完成时打开任务详情”选项，任务属性窗口将自动打开。在此窗口中，您可以指定常规任务设置，并根据需要更改任务创建期间指定的设置。

    您还可以通过单击任务列表中已创建任务的名称来打开任务属性窗口。

    任务被创建、配置并显示在任务列表中。

13. 要运行任务，请在任务列表中选择它，然后单击“开始”按钮。

    您还可以在任务属性窗口的计划选项卡上设置任务启动计划。

    有关计划启动设置的详细说明，请参阅常规任务设置。

当任务完成时，授权许可密钥将被部署到所选设备。

[Topic 180049]

自动分发授权许可密钥

如果密钥位于管理服务器上的授权许可密钥存储区中，则 Kaspersky Security Center 云控制台允许将这些授权许可密钥自动分发至受管理设备。

要将授权许可密钥自动分发至受管理设备，请执行以下操作：

1. 在主菜单中，转到“操作” → “授权许可” → “卡巴斯基授权许可”。
2. 选择您要自动发布到设备的授权许可密钥名称。
3. 在打开的授权许可密钥属性窗口中，将开关按钮切换至“自动分发授权许可密钥到受管理设备”。
4. 单击“保存”按钮。

授权许可密钥将被自动分发到所有兼容设备。

授权许可密钥分发是通过网络代理执行的。没有为应用程序创建授权许可密钥分发任务。

在自动分发授权许可密钥过程中，授权许可对设备数量的限制得到考虑。授权许可限制在授权许可密钥属性中设置。如果达到授权许可限制，对该授权许可密钥的分发自动停止。

请注意，在以下情况下，自动分发的授权许可密钥可能不会显示在虚拟管理服务器存储库中：

• 授权许可密钥对于应用程序无效。
• 虚拟管理服务器没有受管理设备。
• 授权许可密钥已用于由另一个虚拟管理服务器管理的设备，并且已达到设备数量限制。

如果您对用于激活受管理设备上的应用程序的订阅授权许可密钥指定了“自动分发授权许可密钥到受管理设备”选项，并且同时拥有有效的试用版授权许可密钥，那么您的试用版授权许可密钥将在到期日期前八天自动替换为订阅授权许可密钥。

[Topic 180055]

查看有关管理服务器存储库中正在使用的授权许可密钥的信息

要查看添加到管理服务器存储库的授权许可密钥列表，

在主菜单中，转到“操作” → “授权许可” → “卡巴斯基授权许可”。

显示的列表包含添加到管理服务器存储库的激活码。

要查看关于授权许可密钥的详细信息：

1. 在主菜单中，转到“操作” → “授权许可” → “卡巴斯基授权许可”。
2. 点击所需授权许可密钥的名称。

在打开的授权许可密钥属性窗口，您可以查看：

• 在“常规”选项卡上—关于授权许可密钥的主要信息
• 在“设备”选项卡上—授权许可密钥用于激活已安装 Kaspersky 应用程序的客户端设备列表

[Topic 222233]

查看有关用于特定卡巴斯基应用程序的授权许可密钥的信息

要了解 Kaspersky 应用程序正在使用哪些授权许可密钥：

1. 在主菜单中，转到资产(设备) → 受管理设备。

   如果该设备属于未分配的设备组，请转到“发现和部署”→“未分配的设备”。

2. 点击所需设备的名称。
3. 在打开的“设备属性”窗口中，选择“应用程序”区域。
4. 在打开的应用程序列表中，选择您要查看其授权许可密钥的应用程序。
5. 在打开的应用程序属性窗口中的“常规”选项卡上，选择“授权许可密钥”区域。

   相关信息显示在此区域的工作区中。

[Topic 180115]

从存储库删除授权许可密钥

您可以从管理服务器存储库中删除授权许可密钥。请注意，在以下情况下，Kaspersky Security Center 云控制台会在 90 天后自动删除您的工作区：

• 您删除存储库中手动添加的上一个授权许可密钥（活动的、备用或未使用）。
• 上一个授权许可密钥已过期。

如果您的工作区被删除，您将无法通过 Kaspersky Security Center 云控制台管理网络保护。您还将永久丢失 Kaspersky Security Center 云控制台中的数据。如有必要，您可以手动删除您的工作区。否则，我们建议您在管理服务器存储库中至少保留一个授权许可密钥。

如果删除授权许可密钥并之前添加了备用授权许可密钥，则在先前的活动密钥被删除或过期后，备用授权许可密钥将自动成为活动授权许可密钥。

当您删除部署到受管理设备上的活动授权许可密钥时，应用程序将继续工作在受管理设备。

要从管理服务器存储库删除权许可密钥：

1. 检查管理服务器未使用您要删除的授权许可密钥。如果管理服务器使用了该密钥，则您无法删除该密钥。要执行检查：
   1. 在主菜单，单击管理服务器旁边的设置图标 ()。

      管理服务器属性窗口将打开。

   2. 在“常规”选项卡上，选择“授权许可密钥”区域。
   3. 如果所需的活动密钥密钥显示在打开的区域中，请单击“删除活动授权许可密钥”按钮，然后确认操作。之后，管理服务器不再使用删除的授权许可密钥，但该密钥仍保留在管理服务器存储库中。如果所需的授权许可密钥未显示，管理服务器不会使用该密钥文件或激活码。
2. 在主菜单中，转到“操作”→“授权许可”→“卡巴斯基授权许可”。
3. 选择所需的授权许可密钥，然后单击删除按钮。
4. 在出现的窗口中，选中我了解风险且想要删除授权许可密钥复选框。这意味着，如果您删除最后一个授权许可密钥，您就会意识到随后会删除工作区并失去对受管理设备的控制。下一步，单击“删除”按钮。

结果，选定的授权许可密钥被从存储库中删除。

您可以再次添加一个已删除的授权许可密钥或添加一个新授权许可密钥。如果您删除了最后一个授权许可密钥，只要您的工作区未被删除，您还可以添加授权许可密钥。Kaspersky Security Center 云控制台会在删除前 30 天、7 天和 1 天通知工作区管理员。

[Topic 195469]

查看卡巴斯基应用程序未在其中激活的设备的列表

您可以查看安装了卡巴斯基应用程序但未激活（例如，授权许可丢失或已过期）的所有设备的列表。

要查看未激活卡巴斯基应用程序的设备：

1. 在主菜单中，转到“资产(设备)” → “任务”。

   将显示任务列表。

2. 单击与相关卡巴斯基应用程序相关的更新任务的名称。

   将显示任务属性窗口，其中包含几个已命名的选项卡。

3. 在任务属性窗口中，选择“结果”区域。

   设备或从属服务器列中显示任务成功的设备。

4. 对设备或从属服务器列进行排序。

   设备或从属服务器列中显示任务成功的设备。由于缺少授权许可而任务失败的设备是应用程序未激活的设备。

[Topic 199089]

撤销对最终用户授权许可协议的同意

如果您决定停止保护某些客户端设备，可以撤销任何受管理 Kaspersky 应用程序的最终用户授权许可协议 (EULA)。您必须先卸载所选应用程序及其安装包，再撤销其 EULA。必须从管理服务器及其虚拟管理服务器中删除安装包。

在虚拟管理服务器上接受的 EULA 可以在虚拟管理服务器或主管理服务器上撤销。在主管理服务器上接受的 EULA 只能在主管理服务器上撤销。

要撤销受管理 Kaspersky 应用程序的 EULA：

1. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

   管理服务器属性窗口将打开。

2. 在管理服务器属性窗口的常规选项卡上，选择最终用户授权许可协议部分。

   一个 EULA 列表（在创建安装包或无缝安装更新时接受）将显示 。

3. 在该列表中，选择要撤销的 EULA。

   您可以查看 EULA 的以下属性：

   • EULA 的接受日期
   • 接受 EULA 的用户名
   • EULA 是否可以撤销
4. 单击任意 EULA 的接受日期以打开其属性窗口，其中显示以下数据：
   • 接受 EULA 的用户名
   • EULA 的接受日期
   • EULA 的唯一标识符 (UID)
   • EULA 的全文
   • 链接到 EULA 的对象（安装包、无缝更新）列表以及各自的名称和类型
5. 在 EULA 属性窗口的下部，单击“撤回授权许可协议”按钮。

   如果只能通过卸载应用程序来撤销选定的 EULA，或者只能在主管理服务器上撤销此 EULA，则将显示有关此限制的通知，而不是撤回授权许可协议按钮。

   如果存在任何对象（安装包以及各自的任务）阻止撤销 EULA，则会显示相关通知。在删除这些对象之前，无法继续撤销。

   在打开的窗口中，系统提示您必须先卸载与 EULA 对应的 Kaspersky 应用程序。

6. 单击按钮以确认撤销。

EULA 即被撤销。它不再显示在“最终用户授权许可协议”区域的授权许可协议列表中。EULA 属性窗口关闭；不再安装应用程序。

[Topic 214791]

续订 Kaspersky 应用程序授权许可

您可以续订已到期或即将到期（少于 30 天内）的 Kaspersky 应用程序授权许可。

如果最后一个授权许可密钥已过期， Kaspersky Security Center 云控制台会在 90 天后自动删除您的工作区。结果，您将无法通过 Kaspersky Security Center 云控制台管理网络保护。您还将永久丢失 Kaspersky Security Center 云控制台中的数据。我们建议您续订过时的授权许可密钥或将新的授权许可密钥添加到管理服务器存储库以保留您的工作区。

要查看有关到期的授权许可或即将到期的授权许可的通知：

1. 做以下之一：
   • 在主菜单中，转到“操作”→“授权许可”→“卡巴斯基授权许可”。
   • 在主菜单中，转到“监控和报告 → 控制板”，然后单击通知旁边的“查看即将到期的授权许可”链接。

   “卡巴斯基授权许可”窗口打开，您可以在其中查看和续订即将到期和已经到期的授权许可。

2. 如果要续订授权许可，请单击所需授权许可旁边的“续费授权许可”链接。

   单击授权许可续订链接，即表示您同意将以下数据传输给卡巴斯基：软件 ID、软件版本、软件本地化、授权许可 ID 以及显示授权许可是否由合作伙伴公司提供的属性。需要这些数据来确定您的授权许可的续订条款。

3. 在打开的授权许可续订服务窗口中，按照说明续订授权许可。

   即将到期的授权许可被续订。

在 Kaspersky Security Center 云控制台中，当授权许可即将到期时，会按照以下计划显示通知：

• 到期前 30 天
• 到期前 7 天
• 到期前 3 天
• 到期前 24 小时
• 授权许可到期后

[Topic 195207]

授权许可到期后对 Kaspersky Security Center 云控制台的使用

授权许可到期后， 卡巴斯基可能会授予您长达 90 天的 Kaspersky Security Center 云控制台使用权，无任何限制。在此期间，管理服务器、网络代理和 Kaspersky Security Center 云控制台 Web 界面可以不受限制地工作。Kaspersky Security Center 云控制台还会根据当前 KSN 访问设置向卡巴斯基发送 KSN 统计数据。受管理应用程序仅具有有限的功能（有关详细信息，请参阅这些应用程序的文档）。

当授权许可过期 90 天时， Kaspersky Security Center 云控制台会自动删除您的工作区。如果您想保留工作区，请续订至少一个过期的授权许可密钥或将新的授权许可密钥添加到存储库中。

[Topic 200780]

授权许可定义

本节包含与通过 Kaspersky Security Center 云控制台管理的卡巴斯基应用程序许可相关的概念的定义。

[Topic 69240]

关于授权许可

授权许可是根据签名授权许可合约（最终用户授权许可协议）条款授予的在有限时间内使用 Kaspersky Security Center 云控制台的权限。

服务范围和有效期取决于根据其使用应用程序的授权许可。

提供以下授权许可类型：

• 试用

  用于试用该程序的免费授权许可。试用版授权许可通常拥有较短的有效期。

  试用版授权许可过期后，Kaspersky Security Center 云控制台的所有功能都会被禁用。要继续使用该程序，您需要购买商业版的授权许可。

  您只能在试用授权许可下使用该应用程序一个试用期。

• 商业

  付费授权许可。

  当商业授权许可到期时，应用程序的主要功能将被禁用。要继续使用 Kaspersky Security Center 云控制台，您必须续费您的商业授权许可。商业授权许可过期后，您将无法继续使用该应用程序，必须将其从设备中删除。

  我们建议在授权许可过期之前进行续费，以确保保护不受中断，防御所有安全威胁。

[Topic 73976]

关于授权许可证书

授权许可证书是随着您收到的一个密钥文件和激活码一起的文档。

授权许可证书包含下面的提供授权许可的信息：

• 授权许可密钥或订购号
• 授予授权许可的用户信息
• 可以使用提供的授权许可激活的应用程序信息
• 授权许可单元数量限制（例如，在该授权许可下，设备上的应用程序可以被使用）
• 授权许可期限的开始日期
• 授权许可到期日期或授权许可期限
• 授权许可类型

[Topic 69295]

关于授权许可密钥

授权许可密钥由一系列数位组成，您可以依据最终用户授权许可协议的条款使用它们激活并使用程序。授权许可密钥由 Kaspersky 专家生成。

您可以通过输入激活码向应用程序添加授权许可密钥。为程序添加授权许可后，将在程序界面中显示该授权许可密钥的唯一字母数字序列。

如果违反授权许可协议的条款，Kaspersky 可能会阻止授权许可密钥。如果授权许可已被阻止，要使用程序，您需要添加另外一个授权许可密钥。

授权许可密钥可以是活动密钥或附加（备用）密钥。

活动授权许可密钥是应用程序当前使用的授权许可密钥。活动授权许可密钥可以被添加为商业授权许可。应用程序只能拥有一个活动授权许可密钥。

附加（或备用）授权许可密钥是允许用户使用应用程序，但是当前未使用的授权许可密钥。与当前授权许可密钥相关联的授权许可过期时，附加授权许可密钥将自动成为当前活动授权许可密钥。只有在添加了活动授权许可密钥之后，才可以添加附加授权许可密钥。

试用授权许可密钥仅可以被当作活动授权许可密钥添加。试用授权许可密钥不可以被当作附加授权许可密钥添加。

[Topic 111091]

关于激活码

激活码是一串由20个字符数字组成的唯一序列。您可以输入激活码来添加授权许可密钥以激活 Kaspersky Security Center 云控制台。在购买 Kaspersky Security Center 云控制台或预定试用版本的 Kaspersky Security Center 云控制台后，通过您指定的邮件地址可以收到激活码。

若要使用激活码激活应用程序，您需要互联网来建立与 Kaspersky 激活服务器的连接。如果无法使用系统 DNS 访问服务器，应用程序将使用公共 DNS 服务器。

当程序被激活码激活后，程序有时发送有规律的请求到 Kaspersky 激活服务器，以便检查当前授权许可密钥状态。您必须提供给程序互联网连接以使其能够发送请求。

如果您在安装应用程序后丢失了激活码，请联系从其购买授权许可的卡巴斯基合作伙伴。

您不能使用密钥文件来激活受管理应用程序；只接受激活码。

[Topic 91039]

关于订阅

Kaspersky Security Center 云控制台订阅是在所选设置（订阅过期时间、受保护设备数量）下使用程序的订购。您可以和您的服务提供商（例如，互联网提供商）注册您的 Kaspersky Security Center 云控制台订阅。订阅可以自动或手动续费，您也可以取消订阅。

订阅可以是限期的（例如，一年）或不限期的。如果要在限期订阅后继续使用 Kaspersky Security Center 云控制台，您必须续费订阅。无限制订阅如果已经预付给服务提供商了，则会在到期日自动续费。

当受限制订阅过期时，可为您提供一个使产品继续工作的宽限期以便您及时续费。宽限期的可用性和期限由服务提供商提供。

要在订阅下使用 Kaspersky Security Center 云控制台，您必须应用从服务提供商收到的激活码。

您仅可以在订阅过期后或者取消订阅后为 Kaspersky Security Center 云控制台申请不同的激活码。

取决于服务提供商，订阅管理可能的操作也会不同。服务提供商可以不提供订阅宽限期，因此程序会失去它的功能。

订阅激活码无法用于激活 Kaspersky Security Center 云控制台的早期版本。

在订阅下使用应用程序时，Kaspersky Security Center 云控制台在指定时间间隔自动尝试访问激活服务器，直到订阅过期。如果无法使用系统 DNS 访问服务器，应用程序将使用公共 DNS 服务器。您可以在服务提供商网站续费您的订阅。

[Topic 175956]

数据提供

Kaspersky Security Center 云控制台使用户能够通过受管理应用程序的功能来识别和控制连接到 Kaspersky Security Center 云控制台的设备（以及设备所有者）。

数据提供方式：

1. 用户在 Kaspersky Security Center 云控制台界面中输入数据。
2. 网络代理会从设备接收数据，并将其传输到管理服务器。
3. 网络代理接收由 Kaspersky 受管理应用程序检索的数据，并将其传输到管理服务器。Kaspersky 受管理应用程序处理的数据列表在相应应用程序的帮助文件中提供。
4. 数据从本地运行的从属管理服务器传输。

Kaspersky Security Center 云控制台会在试用许可期限到期后 30 天、商业许可期限到期后 90 天自动删除工作区。

许可期限到期后，卡巴斯基会将与用户工作区中的警报和事件相关的用户数据保存 30 天。

根据当前授权许可，警报和事件的存储期限为 360 天。在此期限之后，较旧的警报和较旧的事件将被自动删除。

本节中列出的数据的最终删除可能需要长达 24 小时的时间。

[Topic 195122]

发送至卡巴斯基服务器的数据

激活期间发送的数据

在使用激活码激活软件时，为了验证使用该软件的合法性，用户同意定期向卡巴斯基提供以下信息：

• 激活码
• 当前授权许可的唯一激活标识符

卡巴斯基还可以使用此信息生成有关卡巴斯基软件的分发和使用的统计信息。

更新期间发送的数据

从权利持有人的更新服务器收到更新后，为了提高更新机制的质量，用户同意定期向卡巴斯基提供以下信息：

• 从授权许可中收到的软件 ID
• 完整版软件
• 软件授权许可 ID
• 软件安装 ID (PCID)
• 软件更新启动 ID

卡巴斯基还可以使用此信息生成有关卡巴斯基软件的分发和使用的统计信息。

用于确保不间断运行、高效工作以及验证Kaspersky Security Center 云控制台的合法使用的数据

以下信息可用于指定目的：

• 连接到工作区的卡巴斯基安全应用程序的名称和版本，以及安装这些安全应用程序的设备数量。
• 已连接到所有工作区且安装了卡巴斯基安全应用程序的设备数量以及这些已连接设备的分布情况（按类型）。
• 工作区标识符、公司标识符、工作区国家和地区以及工作区创建日期。
• 工作区中的用户数量、工作区中上次身份验证的日期。
• 当前使用的授权许可的详细信息（授权许可类型、设备数量的授权许可限制、连接的设备数量以及先前使用的授权许可的到期日期）。

点击 Kaspersky Security Center 云控制台界面中的链接时传输的数据

单击管理控制台或 Kaspersky Security Center 云控制台中的链接，即表示用户同意自动传输以下数据：

• Kaspersky Security Center 云控制台本地化
• 授权许可 ID
• 授权许可是否是通过合作伙伴购买的

通过每个链接提供的数据列表取决于链接的目的和位置。

[Topic 195127]

工作区运行所需的数据

Kaspersky Security Center 云控制台可处理以下数据：

1. 在组织网络上检测到的设备的详细信息

   网络代理从联网设备接收下列数据并将其传输到管理服务器：

   1. 通过网络轮询接收到的被检测设备及其设备识别所需的组件的技术规格：
      • 活动目录轮询：

        Active Directory 设备：设备的可分辨名称；从域控制器收到的 Windows 域名； Windows环境下的设备名称； NetBIOS 域名；设备的 DNS 域名和DNS 名称；安全账户管理器 (SAM) 账户（登录系统的名称，用于支持运行早期操作系统版本的客户端和服务器，例如 Windows NT 4.0、Windows 95、Windows 98 和 LAN Manager）；域名的专有名称；设备所属组的可分辨名称；管理设备的用户的专有名称；以及设备的全局唯一标识符 (GUID) 和父 GUID。

        轮询 Active Directory 网络时，还会处理以下类型的数据，以便显示有关受管理基础架构的信息以及用户对这些信息的使用，例如在保护部署期间：

      • Active Directory 组织单位：组织单位的可分辨名称；域名的专有名称；组织单位的 GUID 和父 GUID。
      • Active Directory 域：从域控制器收到的 Windows 域名；DNS 域；域的 GUID。
      • Active Directory 用户：用户的显示名称；用户的专有名称；域名的专有名称；用户组织的名称；用户工作的部门名称；充当用户管理员的另一个用户的可分辨名称；用户的全名； SAM 账户；电子邮件地址;备用电子邮件地址;主要电话号码；备用电话号码；手机号码;用户的职位名称；用户所属组的可分辨名称；用户全局唯一标识符（GUID）；用户安全标识符 (SID)（用于将用户标识为安全主体的唯一二进制值）；用户主体名称 (UPN) — 基于 Internet 标准 RFC 822 的用户的 Internet 样式登录名。UPN 比专有名称更短并且更容易记住。按照约定，UPN 映射到用户电子邮件名称。
      • Active Directory 组：组的可分辨名称；电子邮件地址;域名的专有名称；SAM 账户；该组所属的其他组的可分辨名称；SID组；组 GUID。
   2. Samba 域轮询：

      Samba 设备：设备的可分辨名称；从域控制器收到的域名； NetBIOS 设备名称；NetBIOS 域名；设备的DNS域名和DNS名称；安全账户管理器（SAM）账户；域名的专有名称；设备所属组的可分辨名称；管理设备的用户的专有名称；设备的全局唯一标识符 (GUID) 和父 GUID。

      • Samba 组织单位：组织单位的可分辨名称；域名的专有名称；组织单位的 GUID 和父 GUID。
      • Samba域：从域控制器收到的域名；DNS 域；域的 GUID。
      • Samba 用户：用户的显示名称；用户的专有名称；用户组织的名称；用户工作的部门名称；充当用户管理员的另一个用户的可分辨名称；用户的全名；SAM 账户；电子邮件地址;备用电子邮件地址;主要电话号码；备用电话号码；手机号码;用户的职位名称；用户所属组的可分辨名称；用户全局唯一标识符（GUID）；用户安全标识符 (SID)（用于将用户标识为安全主体的唯一二进制值）；用户主体名称 (UPN) — 基于 Internet 标准 RFC 822 的用户的 Internet 样式登录名。UPN 比专有名称更短并且更容易记住。按照约定，UPN 映射到用户电子邮件名称。
      • Samba 组：组的可分辨名称；电子邮件地址；域名的专有名称；SAM 账户；该组所属的其他组的可分辨名称；SID组；组 GUID。
   3. Windows 域轮询：
      • Windows 域或工作组名称
      • 设备 NetBIOS 名称
      • 设备的 DNS 域名和 DNS 名称
      • 设备名称和描述
      • 设备在网络中可见
      • 设备 IP 地址
      • 设备类型（工作站、服务器、SQL Server、域控制器等）
      • 设备上安装的操作系统的类型
      • 设备操作系统的版本
      • 设备信息上次更新时间
      • 设备在网络中最后可见的时间
   4. IP 范围轮询：
      • 设备 IP 地址
      • 设备 DNS 名称或 NetBIOS 名称
      • 设备名称和描述
      • 设备 MAC 地址
      • 设备在网络中最后可见的时间
2. 受管理设备详细信息。

   网络代理将下面列出的数据从设备传输到管理服务器。用户在 Kaspersky Security Center 云控制台界面中输入设备的显示名称和说明：

   1. 设备识别所需的被管理设备及其组件的技术规格：
      • 设备的显示名称（根据 NetBIOS 名称生成，可以手动修改）和描述（手动输入）
      • Windows 域名和类型（Windows NT 域/Windows 工作组）
      • Windows环境下的设备名称
      • 设备的 DNS 域名和 DNS 名称
      • 设备 IP 地址
      • 设备子网掩码
      • 设备网络位置
      • 设备 MAC 地址
      • 设备序列号（如有）
      • 设备上安装的操作系统的类型
      • 设备是否是虚拟机以及虚拟机管理程序类型
      • 该设备是否是作为虚拟桌面基础架构 (VDI) 一部分的动态虚拟机
      • 设备 GUID
      • 网络代理实例 ID
      • 网络代理安装 ID
      • 网络代理永久 ID
   2. 审核受管理设备以及决定特定补丁和更新是否适用所需的受管理设备及其组件的其他规范：
      • Windows 更新代理 (WUA) 状态
      • 操作系统架构
      • 操作系统生产商
      • 操作系统内部版本号
      • 操作系统发布 ID
      • 操作系统位置文件夹
      • 如果设备是虚拟机——虚拟机类型
      • 设备响应等待时间
      • 网络代理是否以单机模式运行
   3. 有关受管理设备上的活动的详细信息：
      • 上次更新的日期和时间
      • 设备在网络中最后可见的日期和时间
      • 重启等待状态（“需要重启。”）
      • 设备开启时间
   4. 设备用户账户及其工作会话的详细信息
   5. 分发点运行统计数据（如果设备是分发点）：
      • 分发点的创建日期和时间
      • 工作文件夹名称
      • 工作文件夹大小
      • 与管理服务器同步的次数
      • 设备上次与管理服务器同步的日期和时间
      • 传输文件的数量和总大小
      • 客户端下载的文件数量和总大小
      • 客户端使用传输控制协议 (TCP) 下载的数据量
      • 使用组播发送到客户端的数据量
      • 客户端使用组播下载的数据量
      • 多点传送分发数量
      • 组播分发总量
      • 上次与管理服务器同步后与客户端的同步次数
   6. 管理设备的虚拟管理服务器的名称
   7. 云设备详细信息：
      • 云区域
      • 虚拟私有云 (VPC)
      • 云可用区域
      • 云子网
      • 云放置组
   8. 移动设备详细信息。受管理应用程序可将此数据从移动设备传输到管理服务器。受管理应用程序的文档中提供了完整的数据列表。
3. 设备上安装的 Kaspersky 应用程序的详细信息。

   受管理应用程序通过网络代理将数据从设备传输到管理服务器：

   1. 设备上安装的卡巴斯基受管理应用程序和 Kaspersky Security Center 云控制台组件
   2. 在受管理设备上安装的卡巴斯基应用程序的设置：
      • 卡巴斯基应用程序名称和版本
      • 状态
      • 实时保护状态
      • 上次设备扫描日期和时间
      • 检测到的威胁总数
      • 清除失败的对象数量
      • 卡巴斯基安全应用程序的任务
      • 应用程序组件的可用性和状态
      • 反病毒数据库最后更新时间及版本
      • 卡巴斯基应用程序设置详情
      • 有关活动授权许可密钥的信息
      • 有关备用授权许可密钥的信息
      • 应用程序安装日期
      • 应用程序安装 ID
   3. 应用程序操作统计信息：与受管理设备上的 Kaspersky 应用程序组件状态变化有关的事件和与应用程序组件发起的任务的性能有关的事件
   4. Kaspersky 应用程序定义的设备状态
   5. Kaspersky 应用程序分配的标签
   6. Kaspersky 应用程序的已安装和适用的更新集合：
      • 显示应用程序的名称、版本和语言
      • 应用程序的内部名称
      • 注册表项中的应用程序名称和版本
      • 应用程序的安装文件夹
      • 补丁版本
      • 已安装的应用程序自动补丁列表
      • Kaspersky Security Center 云控制台是否支持该应用程序
      • 应用程序是否安装在集群上
   7. 设备上的数据加密错误详情：错误 ID、发生时间、操作类型（加密/解密）、错误描述、文件路径、加密规则描述、设备ID、用户名
4. Kaspersky Security Center 云控制台组件和卡巴斯基受管理应用程序的事件。

   网络代理将数据从设备传输到管理服务器。

   事件的描述可以包含以下数据：

   1. 设备名称
   2. 设备用户名称
   3. 远程连接设备的管理员名称
   4. 设备上安装的应用程序的名称、版本和供应商
   5. 设备上应用程序安装文件夹的路径
   6. 设备上文件的路径和文件名
   7. 应用程序名称和运行应用程序的命令行参数
   8. 补丁名称、补丁文件名、补丁 ID、补丁修复的漏洞级别、补丁安装错误描述
   9. 设备 IP 地址
   10. 设备 MAC 地址
   11. 设备重启状态
   12. 发布事件的任务名称
   13. 设备是否切换到单机模式以及切换原因
   14. 有关设备上的安全问题的信息：安全问题类型、安全问题名称、严重级别、安全问题描述、卡巴斯基应用程序传输的安全问题详细信息
   15. 设备上可用磁盘空间的大小
   16. 卡巴斯基应用程序是否以有限功能模式运行、功能范围的 ID
   17. 卡巴斯基应用程序设置的新旧值
   18. 卡巴斯基应用程序或其任何组件执行操作时发生的错误的描述
5. 策略和策略配置文件中显示的 Kaspersky Security Center 云控制台组件和 Kaspersky 受管理应用程序的设置。

   用户在 Kaspersky Security Center 云控制台界面中输入数据。

6. Kaspersky Security Center 云控制台组件和 Kaspersky 受管理应用程序的任务设置

   用户在 Kaspersky Security Center 云控制台界面中输入数据。

7. 漏洞和补丁管理功能处理的数据。

   网络代理将下面列出的数据从设备传输到管理服务器：

   1. 受管理设备上安装的应用程序和补丁的详细信息（应用程序注册表）。应用程序可以根据应用程序控制功能在受管理设备上检测到的可执行文件的信息来识别：
      • 应用程序/补丁 ID
      • 父应用程序 ID（用于补丁）
      • 应用程序/补丁名称和版本
      • 应用程序/补丁是否是 Windows Installer 的 .msi 文件
      • 应用程序/补丁供应商
      • 本地化语言 ID
      • 应用程序/补丁安装日期
      • 应用程序安装路径
      • 应用程序/补丁供应商的技术支持网站
      • 技术支持电话号码
      • 已安装的应用程序实例 ID
      • 注释
      • 卸载密钥
      • 静默模式安装密钥
      • 补丁分类
      • 有关补丁的其他信息的网址
      • 应用程序的注册表项
      • 应用程序内部版本号
      • 用户 SID
      • 操作系统类型（Windows、Unix）
   2. 有关在受管理设备上检测到的硬件的信息（硬件注册表）：
      • 设备 ID
      • 设备类型（主板、CPU、RAM、大容量存储设备、视频适配器、声卡、网络接口控制器、显示器、光盘设备）
      • 设备名称
      • 描述
      • 供应商
      • 序列号
      • 修订
      • 有关驱动程序的信息：开发人员、版本、描述和发布日期
      • 有关 BIOS 的信息：开发者、版本、序列号和发布日期
      • 芯片
      • 时钟频率
      • CPU 核心数
      • CPU 线程数
      • CPU 平台
      • 存储设备转速
      • RAM：类型，零件号
      • 显存
      • 声卡解码器
   3. 在受管理设备上检测到的第三方软件中的漏洞的详细信息：
      • 漏洞标识符
      • 漏洞严重级别（警告、高、严重）
      • 漏洞类型（Microsoft、第三方）
      • 描述漏洞的页面的网址
      • 漏洞条目创建时间
      • 供应商名称
      • 本地化供应商名称
      • 供应商 ID
      • 应用程序名称
      • 应用程序的本地化名称
      • 应用程序安装代码
      • 应用程序版本
      • 应用程序本地化语言
      • 漏洞描述中的 CVE 标识符列表
      • 阻止漏洞的卡巴斯基防护技术（文件威胁防护、行为检测、Web 威胁防护、邮件威胁防护、主机入侵防护、ZETA Shield）
      • 在其中检测到漏洞的对象文件的路径
      • 漏洞检测时间
      • 漏洞描述中知识库文章的 ID
      • 漏洞描述中的安全公告 ID
      • 漏洞更新列表
      • 漏洞是否存在可利用的情况
      • 漏洞是否存在恶意软件
   4. 受管理设备上安装的第三方应用程序的可用更新的详细信息：
      • 应用程序名称和版本
      • 供应商
      • 应用程序本地化语言
      • 操作系统
      • 按安装顺序排列的补丁列表
      • 对其应用了补丁的应用程序的原始版本
      • 安装补丁后的应用程序版本
      • 补丁 ID
      • 版本号
      • 安装标志
      • 补丁的授权许可协议
      • 该补丁是否是安装其他补丁的先决条件
      • 所需安装的应用程序及其更新的列表
      • 有关补丁的信息源
      • 有关补丁的附加信息（网页地址）
      • 补丁下载的网址、文件名、版本、修订版和 SHA256
   5. WSUS 功能发现的 Microsoft 更新的详细信息：
      • 更新修订版本
      • Microsoft 更新类型（驱动程序、软件、类别、Detectoid）
      • 根据 Microsoft 安全响应中心 (MSRC) 公告更新重要性级别（低、中、高、严重）
      • 与更新相关的 MSRC 公告 ID
      • MSRC 知识库中文章的 ID
      • 更新名称（标题）
      • 更新说明
      • 更新安装程序是否是交互式的
      • 安装标志
      • 更新分类（关键更新、定义更新、驱动程序、功能包、安全更新、服务包、工具、更新汇总、更新、升级）
      • 有关应用更新的应用程序的信息
      • 最终用户授权许可协议 (EULA) ID
      • 最终用户许可协议文本
      • 更新安装是否必须接受 EULA
      • 有关关联更新的信息（ID 和修订号）
      • 更新 ID（全局 Microsoft Windows 更新标识）
      • 被取代的更新的 ID
      • 是否隐藏更新
      • 是否强制更新
      • 更新安装状态（不适用、未分配安装、已分配、正在安装、已安装、失败、需要重新启动、未分配安装（新版本））
      • 更新的 CVE ID
      • 发布更新的公司，或“公司缺失”值
   6. WSUS 功能发现的必须在设备上安装的 Microsoft 更新列表。
8. 有关应用程序控制功能在受管理设备上检测到的可执行文件的信息（可能与应用程序注册表中的信息相关联）。描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

   受管理应用程序通过网络代理将数据从设备传输到管理服务器。

9. 备份区中放置的文件的信息。描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

   受管理应用程序通过网络代理将数据从设备传输到管理服务器。

10. Kaspersky 专家为进行详细分析而请求的文件信息。描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

    受管理应用程序通过网络代理将数据从设备传输到管理服务器。

11. 自适应异常控制规则的状态和触发的信息。描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

    受管理应用程序通过网络代理将数据从设备传输到管理服务器。

12. 安装或连接到受管理设备并被“设备控制”功能检测到的外部设备（内存单元、信息传输工具、信息硬拷贝工具和连接总线）的信息。描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

    受管理应用程序通过网络代理将数据从设备传输到管理服务器。

13. 有关警报的数据：
    • 警报中第一个遥测事件的日期和时间
    • 警报中最后一次遥测事件的日期和时间
    • 触发规则的名称（用户在 Kaspersky Security Center 云控制台界面中输入此名称）
    • 警报状态
    • 解析（误报、真报、低优先级）
    • 分配给警报的用户的 ID 和名称
    • Kaspersky Security Center 云控制台数据库中的唯一 ID 以及与警报源事件相关的设备名称
    • 与警报源事件相关的设备用户的 SID 和名称
    • 可观察数据，即与警报源事件相关的可观察数据：
      • IP 地址
      • 文件和文件路径的 MD5 哈希和
      • 网址
      • 域
    • 与警报相关的对象的其他详细信息（从应用程序接收）
    • 警报注解：
      • 添加注解的日期和时间
      • 添加注解的用户
      • 注解正文
    • 警报变更日志：
      • 变更日期和时间
      • 执行更改的用户
      • 更改说明
14. 有关安全问题的数据：
    • 安全问题中第一个事件的日期和时间
    • 安全问题中最后事件的日期和时间
    • 安全问题名称（用户在 Kaspersky Security Center 云控制台界面中输入此名称）
    • 安全问题的简要描述
    • 安全问题优先级
    • 安全问题状态
    • 为安全问题分配的用户 ID 和名称
    • 解析（误报、真报、低优先级、已合并）
    • 对安全问题的注解：
      • 添加注解的日期和时间
      • 添加注解的用户
      • 注解正文
    • 安全问题变更日志：
      • 变更日期和时间
      • 执行更改的用户
      • 更改说明
15. 由卡巴斯基应用程序的数据加密功能处理的数据。

    受管理应用程序通过网络代理将下列数据从设备传输到管理服务器。用户在 Kaspersky Security Center 云控制台界面中输入驱动的显示名称和说明：

    1. 设备上的驱动器列表：
       • 驱动器名称
       • 加密状态
       • 驱动器类型（启动驱动器、磁盘驱动器）
       • 驱动器序列号
       • 描述
    2. 设备上数据加密错误的详情：
       • 错误发生的日期和时间
       • 操作类型（加密、解密）
       • 错误描述
       • 文件路径
       • 规则说明
       • 设备 ID
       • 用户名
       • 错误 ID
    3. 卡巴斯基应用程序的数据加密设置。

       描述通过相应应用程序管理的设备的数据的部分给出了完整的数据列表。

16. 输入的激活码的详细信息。

    用户在 Kaspersky Security Center 云控制台界面中输入数据。

17. 用户账户。

    用户在 Kaspersky Security Center 云控制台界面中输入以下数据：

    1. 名称
    2. 描述
    3. 完整名称
    4. 邮件地址
    5. 主电话号码
    6. 密码
    7. 用于两步验证的一次性安全码
18. 使用 Active Directory 进行用户身份验证所需的数据：
    1. Active Directory 联合身份验证服务 (ADFS) 设置：
       • 身份验证提供商的主 URL
       • ADFS 的受信任根证书
       • ADFS 中生成的客户端 ID
       • 用于保护 ADFS 访问的密钥
       • 令牌的范围
       • 执行集成的 Active Directory 域
       • 包含用户 SID 的令牌字段的名称
       • 包含用户组 SID 数组的令牌字段的名称

       用户在 Kaspersky Security Center 云控制台界面中输入数据。

19. 使用 Microsoft Entra ID 验证用户身份所需的数据。
    1. Microsoft Entra ID 集成设置：
       • Microsoft Entra ID 租户的 ID
       • Microsoft Entra ID 租户中生成的客户端 ID
       • 在 Microsoft Entra ID 租户中创建的客户端机密

    用户在 Kaspersky Security Center 云控制台界面中输入数据。

    1. Kaspersky Security Center 云控制台通过 Microsoft Entra ID 轮询接收的有关 Microsoft Entra ID 租户中的用户和组的数据：
       • Microsoft Entra ID 租户中的用户数据：用户对象标识符；用户安全标识符；用户显示名称；用户所在组织的名称；用户所在部门的名称；用户职位；电子邮件地址；主要电话号码；手机号码；用户登录名；用户所属组的名称。
       • 与本地 Active Directory 同步后在 Microsoft Entra ID 中创建的用户相关数据：本地 Active Directory 中的用户安全标识符；本地 Active Directory 中的域名；本地 Active Directory 中的用户登录名；本地 Active Directory 中的用户的 SAM 账户；本地 Active Directory 中的可分辨用户名。
       • 有关 Microsoft Entra ID 租户中的组的数据：组对象标识符；组安全标识符；组显示名称；电子邮件地址；组所属的其他组的名称。
       • 与本地 Active Directory 同步后在 Microsoft Entra ID 中创建的组的数据：本地 Active Directory 中组的安全标识符；本地 Active Directory 中组的 SAM 账户。
20. 管理对象的修订历史：管理服务器、管理组、策略、任务、用户/安全组、安装包。
    1. 用户在 Kaspersky Security Center 云控制台界面中输入以下数据：
       • 管理服务器
       • 管理组
       • 策略
       • 任务
       • 用户/安全组
       • 安装包
    2. 用户在其上创建修订的设备 IP 地址。管理服务器会自动检测 IP 地址。
21. 已删除的管理对象的注册表。

    用户在 Kaspersky Security Center 云控制台界面中输入数据。

22. 从文件创建的安装包以及安装设置。

    用户在 Kaspersky Security Center 云控制台界面中输入数据。

23. 在 Kaspersky Security Center 云控制台中显示 Kaspersky 公告所需的数据：
    1. 有关用户使用的受管理卡巴斯基应用程序的信息：应用程序 ID、完整版本号。
    2. Kaspersky Security Center 云控制台界面的用户本地化。
    3. 有关设备上软件激活的信息：软件授权许可 ID；软件许可期限；软件授权许可到期日期和时间；使用的软件授权许可类型；软件订阅类型；软件订阅到期日期和时间；软件订阅的当前状态；软件订阅当前/更改状态的原因；购买软件授权许可的价目表项目的 ID。
    4. 用户在使用本软件时所接受的法律协议信息：法律协议类型；法律协议的版本；指示用户是否已接受法律协议条款的标志。
    5. 从权利人收到的公告信息：公告ID；收到公告的时间；收到公告的状态。

    用户在 Kaspersky Security Center 云控制台界面中输入数据。

24. Kaspersky Security Center 云控制台用户设置。

    用户在 Kaspersky Security Center 云控制台界面中输入以下数据：

    1. 用户界面本地化语言
    2. 用户界面主题
    3. 监控面板显示设置
    4. 有关通知状态的信息：已读/尚未读
    5. 电子表格中列的状态：显示/隐藏
    6. 教程进度
25. 在受管理设备上使用远程诊断功能接收到的数据：跟踪文件、系统信息、设备上安装的卡巴斯基应用程序的详细信息、转储文件、日志文件、从技术支持接收到的运行诊断脚本的结果。
26. 用户在 Kaspersky Security Center 云控制台界面中输入的数据：
    1. 创建管理组层次结构时的管理组名称
    2. 配置电子邮件通知时的电子邮件地址
    3. 设备标签和标记规则
    4. 应用程序标签
    5. 应用程序的用户类别
    6. 为用户分配角色时的角色名称
    7. 有关子网的信息：子网名称、描述、地址和掩码
    8. 报告和选择的设置
    9. 用户输入的任何其他数据
27. 从本地部署的从属管理服务器接收的数据。

    Kaspersky Security Center 在线帮助中介绍了 Kaspersky Security Center 管理服务器处理的数据。

    当连接本地部署的 Kaspersky Security Center管理服务器作为与 Kaspersky Security Center 云控制台相关的从属服务器时，Kaspersky Security Center 云控制台会处理来自从属管理服务器的以下类型的数据：

    1. 作为在 Active Directory 网络或 Windows 网络中进行设备发现的结果，或通过扫描 IP 区间而收到的有关组织网络中的设备的信息
    2. 作为 Active Directory 网络轮询的结果而收到的有关 Active Directory 组织单位、域、用户和组的信息
    3. 有关受管理设备及其技术规格的信息，包括设备识别所需的规格、设备用户的账户及其工作会话
    4. 使用 Exchange ActiveSync 协议传输的移动设备信息
    5. 使用 iOS MDM 协议传输的移动设备信息
    6. 设备上安装的卡巴斯基应用程序的详细信息：设置、操作统计数据、应用程序定义的设备状态、已安装和适用的更新、标签
    7. 通过 Kaspersky Security Center 组件和卡巴斯基受管理应用程序的事件设置传输的信息
    8. 策略和策略配置文件中显示的 Kaspersky Security Center 组件和 Kaspersky 受管理应用程序的设置
    9. Kaspersky Security Center 组件和 Kaspersky 受管理应用程序的任务设置
    10. 漏洞和补丁管理功能处理的数据：应用程序和补丁的详细信息；有关硬件的信息；在受管理设备上检测到的第三方软件漏洞的详细信息；可用于第三方应用程序的更新的详细信息；WSUS 功能发现的 Microsoft 更新的详细信息
    11. 应用程序的用户类别
    12. “应用程序控制”功能在受管理设备上检测到的可执行文件的详细信息
    13. 备份区中放置的文件的详细信息
    14. 隔离区中放置的文件的详细信息
    15. Kaspersky 专家为进行详细分析而请求的文件详细信息
    16. 自适应异常控制规则的状态和触发的信息
    17. 安装或连接到受管理设备并被“应用程序控制”功能检测到的外部设备（内存单元、信息传输工具、信息硬拷贝工具和连接总线）的详细信息
    18. 卡巴斯基应用程序的加密设置：加密密钥存储库、设备加密状态
    19. 有关使用卡巴斯基应用程序的数据加密功能在设备上执行的数据加密错误的信息
    20. 受管理可编程逻辑控制器 (PLC) 列表
    21. 输入的激活码的详细信息
    22. 用户账户
    23. 管理对象的修订历史
    24. 已删除的管理对象的注册表
    25. 从文件创建的安装包以及安装设置
    26. Kaspersky Security Center Web Console 用户设置
    27. 用户在管理控制台或 Kaspersky Security Center 云控制台界面中输入的任何数据
    28. 受管理设备与 Kaspersky Security Center 组件的安全连接的证书
28. 使用远程诊断功能时从受管理设备上传的信息：诊断文件（转储文件、日志文件、跟踪文件等）以及这些文件中包含的数据。
29. Kaspersky Security Center 云控制台与 SIEM 系统集成以进行事件导出所需的数据：
    • 连接和身份验证所需的数据：
      • SIEM 系统连接地址和端口
      • SIEM 服务器身份验证证书
      • 用于 SIEM 系统中 Kaspersky Security Center 云控制台客户端身份验证的可信证书和私钥

      用户在 Kaspersky Security Center 云控制台界面中输入数据。

    • Kaspersky Security Center 云控制台从 SIEM 系统接收的数据：用于 SIEM 服务器身份验证的 SIEM 服务器证书的公钥。
30. Kaspersky Security Center 云控制台与云环境交互所需的数据：
    1. Amazon Web Services (AWS)：
       • IAM 用户账户的访问密钥 ID
       • IAM 用户账户的密钥
    2. Microsoft Azure：
       • Azure 应用程序 ID
       • Azure 订阅 ID
       • Azure 应用程序密码
       • Azure 存储库的账户名
       • Azure 存储库的账户访问密钥
    3. Google Cloud：
       • Google 客户端电子邮件
       • 项目 ID
       • 私钥

       用户在 Kaspersky Security Center 云控制台界面中输入数据。

31. 由不受支持的卡巴斯基应用程序传输的数据

    当您在已安装卡巴斯基应用程序但 Kaspersky Security Center 云控制台不支持的设备上安装网络代理时，该卡巴斯基应用程序仍会将数据传输到 Kaspersky Security Center 云控制台。（数据列表在应用程序帮助系统的“关于数据提供”部分中提供。）但是，Kaspersky Security Center 云控制台将无法按照处理过程的方式处理不受支持的应用程序传输的数据。描述了 Kaspersky Security Center 云控制台的主要功能。

    Kaspersky Security Center 云控制台在线帮助中提供了受支持的卡巴斯基应用程序列表。

32. 有关用户尝试访问云服务的统计信息。

    受管理应用程序通过网络代理将数据从设备传输到管理服务器。有关所传输数据的完整列表，请参阅受管理应用程序的“帮助”部分。

33. 用于创建威胁发展链的数据。

    受管理应用程序通过网络代理将数据从设备传输到管理服务器。有关所传输数据的完整列表，请参阅受管理应用程序的“帮助”部分。

34. Kaspersky Security Center 与 Kaspersky Managed Detection and Response 服务集成所需的数据。

    集成启动令牌、集成令牌和用户会话令牌。用户在 Kaspersky Security Center 云控制台界面中输入用于启动集成的令牌。Kaspersky Managed Detection and Response 服务通过 MDR 插件传输集成令牌和用户会话令牌。

[Topic 195128]

受管理应用程序运行所需的数据

以下受管理应用程序通过网络代理将数据从设备传输到管理服务器：

• Kaspersky Endpoint Security for Windows
• Kaspersky Endpoint Security for Linux
• Kaspersky Endpoint Security for Mac
• Kaspersky Endpoint Agent
• Kaspersky Security for Windows Server
• Kaspersky Security for Mobile
• Kaspersky Embedded Systems Security for Windows
• Kaspersky Embedded Systems Security for Linux

已处理数据的列表发布在https://ksc.kaspersky.com/Home/LegalDocuments ，位于 Kaspersky Security Center 云控制台数据处理协议中。在法律文档网页上，找到名为 Kaspersky Security Center 云控制台协议的文本块，然后向下滚动该文本块到通过相关受管理应用程序管理的设备的数据。您还可以使用浏览器的标准查找功能来达到相同的目的。

[Topic 195132]

本地处理的用户数据

唯一可以在 Kaspersky Security Center 云控制台中部署的 Kaspersky Security Center 组件是网络代理。

本地处理的用户数据列表：

• 用户数据部分列出的所有数据均在卡巴斯基的框架和基础架构内处理，管理员通过 Kaspersky Security Center 云控制台界面输入的数据除外
• 网络代理的卡巴斯基事件日志
• 网络代理踪迹
• 日志，包括网络代理安装程序、Kaspersky Security Center 实用程序创建的日志

网络代理的转储、日志和跟踪文件包含随机数据，并且可能包含个人数据。文件以未加密的方式存储在安装了网络代理的设备上。文件不会自动传输到卡巴斯基。用户可以应技术支持的要求手动将该数据传输至卡巴斯基，以解决 Kaspersky Security Center 操作中的问题。

[Topic 179583]

关于 Kaspersky Security Center 云控制台的法律文档

要使用 Kaspersky Security Center 云控制台，您必须阅读并表示同意Kaspersky Security Center 云控制台网站上指定的法律文件的条款和条件。当您登录 Kaspersky Security Center 云控制台管理工作区时，您可以查看 AO Kaspersky Lab 网站隐私政策的条款和条件。创建公司工作区时，您可以阅读 Kaspersky Security Center 云控制台协议和 Kaspersky Security Center 云控制台数据处理协议。

在开始使用 Kaspersky Security Center 云控制台之前，请仔细阅读所有法律文件的文本。

卡巴斯基应用程序的最终用户许可协议

最终用户授权许可协议（以下也称为“授权许可协议”或 EULA）是您和 AO Kaspersky Lab 之间具有约束力的合作协议，其中规定了您使用卡巴斯基程序应遵守的条款。

您可以使用以下方法浏览最终用户授权许可协议的条款：

• 在创建卡巴斯基应用程序安装包期间显示的窗口中。
• 在受管理设备上卡巴斯基应用程序安装文件夹中的 license.txt 文件中。

您可以随时撤销对最终用户许可协议的接受。

如果您不接受卡巴斯基应用程序许可协议的条款，您将无法使用该应用程序。

[Topic 245736]

强化指南

Kaspersky Security Center 云控制台是由卡巴斯基托管和维护的应用程序。您不必在计算机或服务器上安装 Kaspersky Security Center 云控制台 。Kaspersky Security Center 云控制台允许管理员在公司网络中的设备上安装 Kaspersky 安全应用程序，远程运行扫描和更新任务，以及管理受管理应用程序的安全策略。

Kaspersky Security Center 云控制台旨在用于在组织网络中集中执行基本的管理和维护任务。该应用程序使管理员可以访问有关组织网络安全级别的详细信息。Kaspersky Security Center 云控制台允许您配置使用卡巴斯基应用程序构建的所有保护组件。

Kaspersky Security Center 云控制台拥有对客户端设备保护管理的完全访问权限，是组织安全系统中最重要的组件。因此，Kaspersky Security Center 云控制台需要增加保护方法。

强化指南描述了配置 Kaspersky Security Center 云控制台及其组件的建议和功能，旨在降低其危害的风险。

强化指南包含以下信息：

• 配置账户以访问 Kaspersky Security Center 云控制台
• 管理客户端设备保护
• 配置受管理应用程序的保护
• 将信息传输到第三方应用程序

在开始使用 Kaspersky Security Center 云控制台之前，您会被提示阅读强化指南的简要版本。

请注意，在您确认已阅读强化指南之前，您不能使用 Kaspersky Security Center 云控制台。

要阅读强化指南：

1. 打开 Kaspersky Security Center 云控制台并登录。Kaspersky Security Center 云控制台将检查您是否确认阅读了当前版本的强化指南。

   如果您尚未阅读强化指南，一个窗口会打开并显示它的简要版本。

2. 执行以下操作之一：
   • 如果要以文本文档形式查看强化指南的简要版本，请单击“在新窗口中打开”链接。
   • 如果您想查看强化指南完整版，请单击“打开在线帮助中的强化指南”链接。
3. 阅读强化指南后，选择“我确认我已完全阅读并理解强化指南”复选框，然后单击“接受”按钮。

现在，您可以使用 Kaspersky Security Center 云控制台。

当新版本的强化指南出现时，Kaspersky Security Center 云控制台将提示您阅读它。

[Topic 245772]

计划 Kaspersky Security Center 云控制台架构

一般来说，集中式管理架构的选择取决于受保护设备的位置、相邻网络的访问、数据库更新的交付方案等。

在架构开发的初始阶段，我们建议熟悉 Kaspersky Security Center 云控制台组件以及他们之间的互动，以及数据流量和端口使用的模式。

基于此信息，您可以形成一个架构指定：

• 管理员工作区的组织以及连接到 Kaspersky Security Center 云控制台的方法
• 网络代理及防护软件的部署方法
• 使用分发点
• 使用虚拟管理服务器
• 使用管理服务器层级
• 反病毒数据库更新方案
• 其他信息流

[Topic 245774]

账户和身份验证

通过 Kaspersky Security Center 云控制台使用两步验证

Kaspersky Security Center 云控制台为用户提供了两步验证。

两步验证可以帮助您提高 Kaspersky Security Center 云控制台中账户的安全性。启用此功能后，每次使用电子邮件地址和密码登录 Kaspersky Security Center 云控制台时，您都会输入额外的一次性安全代码。您可以通过短信接收一次性安全码或在认证应用中生成此代码（取决于您设置的两步验证方法）。

我们强烈建议不要在与 Kaspersky Security Center 云控制台建立连接的同一台设备上安装认证应用。您可以在移动设备上安装认证应用。

禁止保存管理员密码

如果您使用 Kaspersky Security Center 云控制台，我们强烈建议不要在用户设备上安装的浏览器中保存管理员密码。

如果浏览器遭到破坏，入侵者就可以访问已保存的密码。此外，如果保存密码的用户设备被盗或丢失，入侵者就可以访问受保护的数据。

限制主管理员角色成员资格

我们建议限制主管理员角色成员资格。

默认情况下，用户创建工作区后，将向该用户分配主管理员角色。它对于管理很有用，但从安全角度来看也至关重要，因为主管理员角色拥有广泛的权限。应严格规范向用户分配此角色。

您可以使用具有一组预配置权限的预定义用户角色来管理 Kaspersky Security Center 云控制台。

配置对应用程序功能的访问权限

我们建议为每个用户或用户组灵活配置对 Kaspersky Security Center 云控制台功能的访问权限。

基于角色的访问控制允许通过使用一组预定义的权限创建标准用户角色并根据用户的职责范围将这些角色分配给用户。

基于角色的访问控制模型的主要优点：

• 易于管理
• 角色层级
• 最小特权方法
• 职责分离

您可以根据职位为某些员工分配内置角色，或创建全新的角色。

在配置角色时，注意与改变管理服务器设备保护状态和远程安装第三方软件相关的权限：

• 对管理组进行管理。
• 管理服务器操作。
• 远程安装。
• 更改用于存储事件和发送通知的参数。

  此权限允许您设置在事件发生时在管理服务器设备上运行脚本或可执行模块的通知。

使用单独的账户进行远程安装应用程序

除了访问权限的基本区分外，我们建议限制所有账户（主管理员或其他专用账户除外）进行应用程序远程安装。

我们建议使用单独的账户进行远程安装应用程序。您可以分配角色或者权限给单独账户。

[Topic 245787]

管理客户端设备保护

在管理组之间移动设备的自动规则

我们建议限制使用在管理组之间移动设备的自动规则。

如果您使用自动规则移动设备，这可能会导致策略的传播，这些策略为移动的设备提供比重新定位前的设备更多的权限。

此外，将客户端设备移动到另一个管理组可能会导致策略设置的传播。这些策略设置可能不适合分发给访客和不受信任的设备。

此建议不适用于将设备一次性初始分配给管理组。

分发点和连接网关的安全要求

安装了网络代理的设备可以充当分发点并执行以下功能：

• 将从管理服务器收到的更新和安装包分发到组内的客户端设备。
• 在客户端设备上执行第三方软件和卡巴斯基应用程序的远程安装。
• 轮询网络以检测新设备并更新现有设备的信息。
• 充当客户端设备的 KSN 代理服务器。

考虑到可用功能，我们建议保护充当分发点的设备免受任何类型的未经授权的访问（包括物理访问）。

[Topic 246284]

配置受管理应用程序的保护

配置网络保护

确保您已完成Kaspersky Security Center 云控制台初始配置方案。此方案还包括执行快速启动向导的步骤。

快速启动向导运行时，会创建带有默认参数的策略和任务。这些参数可能不是最佳的，甚至可能在您的组织中被禁止。因此，我们建议配置已创建的策略和任务，并根据组织网络的需要创建其他策略和任务。

指定用于禁用保护和卸载应用程序的密码

为防止入侵者禁用卡巴斯基安全应用程序，我们强烈建议为禁用保护和卸载卡巴斯基安全应用程序启用密码保护。您可以为（例如）Kaspersky Endpoint Security for Windows、Kaspersky Security for Windows Server、网络代理和其他卡巴斯基应用程序设置密码。启用密码保护后，我们建议通过关闭“锁”来锁定这些设置。

指定将客户端设备手动连接到管理服务器的密码（klmover 实用程序）

klmover 实用程序允许您手动将客户端设备连接到管理服务器。在客户端设备上安装网络代理时，自动将该实用程序复制到网络代理安装文件夹。

为了防止入侵者将设备移出管理服务器的控制，我们强烈建议为运行 klmover 实用程序启用密码保护。要启用密码保护，请在网络代理策略设置使用卸载密码使用卸载密码选项。

启用使用卸载密码选项还会为清理工具 (cleaner.exe) 启用密码保护。

klmover 实用程序仅用于移动由虚拟管理服务器管理的受管理设备。

使用卡巴斯基安全网络

在受管理应用程序的所有策略和 Kaspersky Security Center 云控制台属性中，我们建议启用卡巴斯基安全网络 (KSN) 的使用并接受 KSN 声明。当您更新或升级 Kaspersky Security Center 云控制台时，您可以接受更新后的 KSN 声明。

发现新设备

我们建议正确配置设备发现设置：设置与 Active Directory 的集成，并指定用于发现新设备的 IP 地址范围。

出于安全目的，您可以使用包含所有新设备的默认管理组和影响该组的默认策略。

[Topic 245779]

事件传输到第三方系统

监控和报告

为了及时响应安全问题，我们建议配置监控和报告功能。

导出事件到 SIEM 系统

为了在重大损害发生之前快速检测安全问题，我们建议在 SIEM 系统中使用事件导出。

审计事件的电子邮件通知

为了及时响应紧急情况，我们建议配置 Kaspersky Security Center 云控制台以发送有关其发布的审计事件、关键事件、故障事件和警告的通知。

由于这些事件是系统内事件，因此可以预期它们的数量很少，这非常适用于邮件。

[Topic 249191]

Kaspersky Security Center 云控制台界面

Kaspersky Security Center 云控制台通过 Web 界面进行管理。

应用程序窗口包含以下项目：

• 主菜单位于窗口左侧
• 工作区在窗口右侧

主菜单

主菜单包含以下部分：

• 快速链接。包含以下选项卡：
  • 主页设置。显示主菜单地图。默认情况下，主页设置部分的快速链接选项卡被设置为主页。您可以更改这些设置。
  • 介绍和教程。包含有关如何配置和使用 Kaspersky Security Center 云控制台和安全应用程序的视频。

    在 Mozilla Firefox 浏览器中，如果您在弹窗中播放介绍和教程部分中的视频，然后以画中画模式打开该视频，然后关闭弹窗中的视频，则画中画模式也被关闭。

• 管理服务器。显示您当前连接到的管理服务器的名称。单击设置图标 ( ) 打开管理服务器属性。
• 监控和报告。提供基础架构、保护状态和统计信息的总览。
• 资产(设备)。包含管理客户端设备以及任务和卡巴斯基应用程序策略的工具。
• 用户和角色。可让您管理用户和角色，通过为用户分配角色来配置用户权限，以及将策略配置文件与角色关联。
• 操作。包含多种操作，包括应用程序授权许可、补丁管理和第三方应用程序管理。这还可为您提供访问应用程序存储库的权限。
• 发现和部署。可让您轮询网络以发现客户端设备，以及手动或自动将设备分发到管理组。这还包含快速启动向导和保护部署向导。
• 市场。包含有关全系列卡巴斯基业务解决方案的信息，可让您选择所需的解决方案，然后继续在卡巴斯基网站上购买这些解决方案。
• 设置。包含将 Kaspersky Security Center 云控制台与其他卡巴斯基应用程序集成的设置。它还包含您与界面外观相关的个人设置，例如界面语言或主题。
• 您的账户菜单。包含在线帮助的链接和有关卡巴斯基技术支持的信息。它还允许您退出 Kaspersky Security Center 云控制台。

工作区域

工作区显示您选择在应用程序 Web 界面窗口的各个部分中查看的信息。它还包含可用于配置信息显示方式的控制元素。

[Topic 256056]

更改 Kaspersky Security Center 云控制台界面的语言

您可以选择 Kaspersky Security Center 云控制台界面的语言。

要更改界面语言：

1. 在主菜单中，转到“设置 → 语言”。
2. 选择一种受支持的本地化语言。

[Topic 296464]

更改 Kaspersky Security Center 云控制台主页

登录 Kaspersky Security Center 云控制台后，主页将显示。

默认情况下，主页设置快速链接部分的快速链接主页设置选项卡被设置为主页。如果需要的话，您可以更改主页。

更改主页：

1. 在快速链接部分，将鼠标光标悬停在您想要设置为主页的项目上。
2. 主页 () 图标显示后，单击图标。

主页被更改，屏幕上显示相应的消息，被选为主页的项目标记有主页 (） 图标。

市场 和设置 部分不能设置为主页。

[Topic 272710]

添加和移除书签

您可以将频繁使用的 Kaspersky Security Center 云控制台部分添加到书签并从主菜单中的“书签”部分快速访问它们。

如果您没有向书签添加如何元素，书签部分将不显示在主菜单中。

您只能向书签添加显示页面的部分。例如，如果您转到“资产(设备) →受管理设备”，一个包含设备表的页面会打开，这意味着您可以添加“受管理设备”部分到书签。如果在主菜单中选择该部分后显示一个窗口或者没有显示任何元素，则您无法将该部分添加到书签。

要将一个部分添加到书签：

1. 在主菜单中，将鼠标光标悬停在要添加到书签的部分上。
2. 书签 () 图标显示后，单击图标。

该部分显示在书签部分。

您最多可以向书签添加五个部分。

要从书签移除一个部分：

1. 在主菜单中，转到“书签”部分。
2. 将鼠标光标悬停在要移除的部分上，然后单击书签 () 图标。

该部分被从书签中移除。

您也可以在 快速链接 部分中通过将鼠标光标悬停在上面并单击 () 图标添加或将元素从书签中移除。所选项将用 () 图标进行标记并显示在主菜单的书签 部分。如果您想将该项从书签中移除，请单击 () 图标。

书签 部分仅显示在主菜单中。它从不显示在快速链接页面上。

[Topic 153504]

Kaspersky Security Center 云控制台的初始设置

本节概述了 Kaspersky Security Center 云控制台部署的主要方案，从创建工作区开始，到监控网络保护状态结束。

有关部署本地运行的 Kaspersky Security Center 的信息，请参阅Kaspersky Security Center 在线帮助。

我们建议您至少分配一个工作日来完成此方案。

该方案将指导您完成以下操作：

• 以管理员身份开始使用公司的
  工作区

  为特定公司创建的 Kaspersky Security Center 云控制台实例。当客户创建工作区时，卡巴斯基会创建并配置管理公司设备上安装的安全应用程序所需的基础架构和基于云的管理控制台。

  为特定公司创建的 Kaspersky Security Center 云控制台实例。当客户创建工作区时，卡巴斯基会创建并配置管理公司设备上安装的安全应用程序所需的基础架构和基于云的管理控制台。

• 发现网络上的设备（如有必要，您将分配分发点并在其上手动安装分发包）
• 在客户端设备上部署受管理的卡巴斯基应用程序；配置用于网络保护、监控以及定期更新卡巴斯基数据库、软件模块和应用程序的工具

完成此方案后，将配置基于卡巴斯基应用程序的网络保护。您将能够继续监控网络保护状态。

先决条件

在开始之前：

• 查看Kaspersky Security Center 云控制台的架构以了解主要应用程序组件之间的交互。
• 阅读有关 Kaspersky Security Center 云控制台和受管理应用程序授权许可的信息。
• 确保您拥有 Kaspersky Security Center 云控制台的有效激活码（如果您要创建商业工作区）。

阶段

Kaspersky Security Center 云控制台配置分阶段进行：

1. 配置端口

   确保所有必要的端口均已打开，以便您的网络和卡巴斯基基础架构之间进行交互。此外，如果您计划使用管理服务器的层次结构，请确保所有必要的端口均已打开，以便与从属管理服务器（或多个从属管理服务器）和客户端设备进行交互。

2. 为您的公司创建工作区

   创建一个账户，然后为您的公司创建一个工作区。

3. 运行快速启动向导

   打开和登录 Kaspersky Security Center 云控制台。首次登录时，系统会自动提示您运行快速启动向导。您还可以在任意时刻手动启动快速启动向导。

   快速启动向导完成后，您将获得网络代理和安全应用程序的安装包。进一步部署 Kaspersky Security Center 云控制台需要这些安装包。

4. 部署卡巴斯基应用程序

   执行卡巴斯基应用程序初始部署的方案。方案步骤之一涉及网络轮询操作。需要执行此操作来发现网络的客户端设备。网络轮询及其设置的描述请参见联网设备发现方案。

   如果您要部署 Kaspersky Security for Windows Server，请确保该应用程序的数据库是最新的。

5. 授权许可卡巴斯基安全应用程序

   当卡巴斯基安全应用程序部署到受管理设备时，必须通过向每个应用程序应用激活码来获得应用程序许可。将您的激活码部署到受管理设备上安装的卡巴斯基应用程序。您可以通过多种方式来获得卡巴斯基安全应用程序的许可。

6. 配置网络保护

   执行网络保护配置以微调通过快速启动向导创建的策略和任务。

7. 定期更新 Kaspersky 数据库、软件模块和应用程序

   为了保护您的网络免受病毒和其他威胁，您必须​​配置卡巴斯基数据库、软件模块和应用程序的定期更新。

8. 更新第三方软件并修复第三方软件漏洞（可选）

   Kaspersky Security Center 云控制台使您能够管理 Microsoft 应用程序的更新安装在客户端设备上。您还可以修复 Microsoft 应用程序中的漏洞通过安装所需的更新。

9. 配置网络防护状态监控工具

   选择和配置小部件、报告和其他工具，使您能够监控网络保护状态。

部署并配置 Kaspersky Security Center 云控制台后，您可以继续监控网络保护状态。

[Topic 227700]

工作区管理

本节介绍如何在 Kaspersky Security Center 云控制台中使用账户和工作区。

[Topic 143156]

关于 Kaspersky Security Center 云控制台中的工作区管理

使用 Kaspersky Security Center 云控制台，您可以做以下事情：

• 创建账户。
• 编辑账户。
• 注册公司并创建工作区。
• 编辑有关公司和工作区的信息。
• 删除工作区和公司。
• 删除账户。

[Topic 143188]

Kaspersky Security Center 云控制台入门

本节介绍如何注册并开始使用 Kaspersky Security Center 云控制台。

注册 Kaspersky Security Center 云控制台包括以下步骤：

1. 创建并确认账户。
2. 注册公司并创建工作区。

[Topic 239398]

创建账户

本章将描述如何

或者，您可以在“我的卡巴斯基”上创建一个账户，然后使用它登录 Kaspersky Security Center 云控制台并创建您的工作区。

您的“我的卡巴斯基”账户必须直接在网站上创建，而不是使用外部身份验证提供商（如 Google）。否则，您将无法使用 Kaspersky Security Center 云控制台。

要在 Kaspersky Security Center 云控制台中创建账户：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 单击 Kaspersky Security Center 云控制台开始页面上的创建账户按钮。

   卡巴斯基门户将打开。

3. 在注册进入 Kaspersky Security Center 云控制台页面上，输入您的账户的电子邮件地址和密码（请见下图）。

   

   在 Kaspersky Security Center 云控制台中创建账户

4. 单击隐私政策链接并仔细阅读隐私政策文本。
5. 如果您知道并同意您的数据将按照隐私政策中的描述进行处理和传输（包括传输到第三国），并且您确认您已完全阅读并理解隐私政策，请选中同意文本旁边的复选框根据隐私政策进行数据处理，然后单击创建按钮。

   如果您不接受隐私政策，请勿使用 Kaspersky Security Center 云控制台。

6. 来自卡巴斯基的消息将发送到您指定的电子邮件地址。消息包含一个一次性安全码。

   打开电子邮件，然后复制其中包含的一次性安全码。

7. 返回卡巴斯基门户，然后将代码粘贴到输入字段中。

在 Kaspersky Security Center 云控制台中创建账户已完成。

[Topic 143266]

注册公司并创建工作区

创建账户后，您可以立即注册公司并为其创建工作区。

如果您想要保护超过 10,000 台设备，则无需在 Kaspersky Security Center 云控制台上注册公司并创建工作区如下所述。相反，请向卡巴斯基技术支持发送请求。在请求中，指定有关您的公司和您要创建的工作区的信息。

在您开始之前，确保了解如下内容：

• 您打算使用该软件解决方案的公司名称。
• 公司所在的国家。如果公司位于加拿大，您还必须知道其所在省份。
• 您想要保护的公司计算机和移动设备的总数。

要在 Kaspersky Security Center 云控制台中注册公司并创建工作区：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 单击 Kaspersky Security Center 云控制台开始页面上的“登录”按钮。
3. 输入您在创建账户时指定的电子邮件地址和密码，然后单击“登录”按钮。

   创建工作区向导启动。使用下一步按钮进行向导。

4. 在向导的步骤 01： Kaspersky Security Center 云控制台的使用条款页面上，执行以下操作：
   1. 仔细阅读软件解决方案的协议、隐私政策和数据处理协议。
   2. 如果您同意本协议和数据处理协议的条款和条件，并且您知道并同意您的数据将按照隐私政策中的描述进行处理和传输（包括向第三国），并且您确认您已充分阅读并理解隐私政策，选中所列三个文档旁边的复选框，然后单击“接受”按钮。

      如果您不同意条款和条件，请勿使用 Kaspersky Security Center 云控制台。

      如果单击“拒绝”按钮，工作区创建过程将终止。

5. 在向导的步骤 02：公司信息页面上，指定贵公司的主要详细信息。

   填充以下字段：

   • 贵公司名称（必填）

     指定您打算使用该软件解决方案的公司名称。您可以输入最长 255 个字符的字符串。该字符串可以包含大写和小写字符、数字、空格、点、逗号、减号、破折号和下划线。指定的公司名称将显示在 Kaspersky Security Center 云控制台中。

   • 附加公司描述字段（可选）

     您可以指定有关您注册的公司的其他信息。您可以输入最长 255 个字符的字符串。该字符串可以包含大写和小写字符、数字、空格、点、逗号、减号、破折号和下划线。

6. 在向导的步骤 03：工作区信息页面上，指定有关您要为公司创建的工作区的信息。

   填充以下要求的字段：

   • 工作区名称。指定您打算在其中使用软件解决方案的工作区的名称。您可以输入最长 255 个字符的字符串。该字符串可以包含大写和小写字符、数字、空格、点、逗号、减号、破折号和下划线。指定的工作区名称将显示在 Kaspersky Security Center 云控制台中。
   • 国家。在下拉列表中，选择您的工作区所在的国家/地区。如果您选择加拿大，还请在此字段下方显示的“州”下拉列表中指定省。
   • 设备数量。输入您要在此工作区中保护的计算机和移动设备的总数。

     在输入字段中，您可以输入 300 到 10,000 之间的数字。

7. 在向导的步骤 04：新工作区的授权许可页面上，执行以下操作之一：
   • 如果您想尝试 Kaspersky Security Center 云控制台，请单击我想请求试用工作区链接。

     我们建议您将自己的设备连接到试用工作区，并测试对设置的任何修改，并记下结果。

     您将无法通过输入激活码将试用工作区切换到商业模式。要切换到商业模式，您必须删除工作区并重新创建它。

   • 如果您想在商业模式下使用 Kaspersky Security Center 云控制台，请输入激活码并单击验证按钮。

公司注册和 Kaspersky Security Center 云控制台中工作区的创建已完成。

准备好工作区后，您会收到一封电子邮件，其中包含用于访问工作区的链接。

[Topic 134563]

打开 Kaspersky Security Center 云控制台工作区

为 Kaspersky Security Center 云控制台创建工作区后，该工作区会自动打开。稍后，您可以打开工作区，如本节中所述。

如果您是虚拟管理服务器的管理员，则您只能访问虚拟管理服务器。登录并打开工作区后， Kaspersky Security Center 云控制台为您提供虚拟管理服务器的界面。您无法切换到主管理服务器或其他从属管理服务器。

虚拟管理服务器的管理员必须有权访问单个虚拟管理服务器。如果您没有主服务器的访问权限，但有多个虚拟服务器的访问权限，您将无法登录 Kaspersky Security Center 云控制台。

要打开 Kaspersky Security Center 云控制台工作区：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 单击所需工作区的名称或“转到工作区”链接以继续进入该工作区。

   有时，工作区可能因维护而不可用。如果是这种情况，您将无法继续访问 Kaspersky Security Center 云控制台工作区。

   您无法打开标记为删除的工作区。

5. 如果自您接受其条款和条件后 Kaspersky Security Center 云控制台的任何法律文档发生更改，门户页面将显示更改的文档。

   执行以下操作：

   1. 仔细阅读显示的文档。
   2. 如果您同意所显示文档的条款和条件，请选中所列文档旁边的复选框，然后单击我接受条款按钮。

      如果您不同意条款和条件，请停止使用所选的卡巴斯基软件解决方案。

      如果单击“我拒绝”按钮，操作将终止。

您的 Kaspersky Security Center 云控制台工作区将打开。

[Topic 271824]

返回到工作区列表

打开工作区后，您可以返回门户页面，其中会列出在 Kaspersky Security Center 云控制台中，已在您的账户下注册的工作区。

要返回工作区列表，请执行以下操作：

在主菜单中，转到您的账户设置，然后选择“管理工作区”。

门户页面显示您作为管理员的公司及其工作区列表。如果您在多个标签页上打开 Kaspersky Security Center 云控制台，您将会在所有标签页上退出。

[Topic 177033]

退出 Kaspersky Security Center 云控制台

完成工作后，您应该通过注销 Kaspersky Security Center 云控制台来安全地关闭当前会话。

要退出 Kaspersky Security Center 云控制台，

在主菜单中，转到您的账户设置，然后选择“登出”。

Kaspersky Security Center 云控制台被关闭，且账户页面被显示。如有必要，您可以关闭此浏览器页面。您工作区中的所有数据都将被保存。

[Topic 143157]

管理公司和工作区列表

本节介绍如何在 Kaspersky Security Center 云控制台中查看您账户下注册的公司信息和工作区列表、更改有关公司和工作区的信息以及删除工作区和公司。

目前您只能注册一家公司并创建一个工作区。在 Kaspersky Security Center 云控制台的未来版本中，您将能够为您的公司创建其他工作区。通过为每个公司分支机构创建单独的工作区，这将帮助您将公司结构映射到工作区。

[Topic 150560]

编辑有关公司和工作区的信息

您可以修改有关公司和将公司添加到 Kaspersky Security Center 云控制台时指定的工作区的信息。

要修改有关公司和/或工作区的信息：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 如果您想编辑公司名称和描述，请执行以下操作：
   1. 单击包含公司信息的区域中的编辑（ ) 图标。
   2. 根据需要修改公司名称和/或描述。
   3. 单击“保存”按钮。

      要取消更改，请单击“取消”按钮。

5. 如果要编辑工作区名称，请执行以下操作：
   1. 单击包含工作区信息的区域中的编辑（ ) 图标。
   2. 根据需要修改工作区名称。
   3. 单击“保存”按钮。

      要取消更改，请单击“取消”按钮。

修改后的信息将显示在 Kaspersky Security Center 云控制台中。

[Topic 143435]

删除工作区和公司

公司的工作区可以手动或自动删除。删除最后一个工作区后，公司信息也会自动删除。

手动删除

如果公司决定停止使用该工作区，您可以删除该公司的工作区。

删除工作区后，所有安全应用程序将保留在受管理设备上。因此，我们建议在删除工作区之前禁用所有安全应用程序的密码保护或从受管理设备中卸载安全应用程序。

要删除工作区和公司：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 选择您要删除的工作区。
5. 在右侧包含所选工作区的部分中，单击删除( ） 图标。

   “删除工作区”窗口将打开。

6. 在“删除工作区”窗口中，确认您要删除该工作区。

工作区被标记为删除。工作区的信息块以红色边框突出显示。

工作区的信息块复制在页面底部的“标记为删除”部分中。

您无法转到标记为删除的工作区并对其进行管理。

如果您无法将工作区标记为删除，请联系卡巴斯基技术支持。卡巴斯基的技术支持工程师收到您的请求后，工作区和公司将被删除。

标记为删除的工作区在标记后可能会保留该状态 7 天。7 天后，它们将被自动删除。

在此期间，您可以强制删除标记为删除的工作区或取消删除工作区。

强制删除工作区：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 在“标记为删除”部分中，在标记为删除的工作区的信息块中，单击“强制删除”选项。

   “删除工作区”窗口将打开。

5. 在“删除工作区”窗口中，输入要删除的工作区的 ID。

   系统会提示您确认工作区 ID，以确保您没有错误地删除工作区。工作区删除后将无法恢复。

   工作区 ID 显示在其名称下的工作区信息部分中。

6. 在删除工作区窗口，单击“确定”。

工作区即被删除。有关用户、

自动删除

Kaspersky Security Center 云控制台自动删除工作区：

• 试用授权许可到期后 30 天。
• 管理服务器存储库中的所有商业或订阅授权许可到期后 90 天。
• 删除存储库中手动添加的最后一个授权许可密钥（有效、保留或未使用）后 90 天。

Kaspersky Security Center 云控制台会在删除前 30 天、7 天和 1 天通知工作区管理员。

[Topic 150561]

取消删除工作区

您可以取消删除已标记为删除的工作区。

您无法取消删除已删除的工作区。

要取消删除工作区：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 在“标记为删除”部分中，在标记为删除的工作区的信息块中，单击“取消删除”链接。

工作区删除已取消。您现在可以转到工作区并继续使用它。

[Topic 224445]

管理对公司及其工作区的访问

本部分包含有关授予和撤销对公司及其工作区的访问权限的信息。

Kaspersky Security Center 云控制台为您提供两种访问级别：

• 管理员

  具有此访问级别的用户可以完全管理公司及其工作区。

• 用户

  具有此访问级别的用户可以查看可用工作区列表并进入这些工作区。

[Topic 224447]

授予对您的公司及其工作区的访问权限

如果您希望其他用户能够登录您的公司并根据所选的访问级别对其进行管理，您可以授予对您的公司及其工作区的访问权限。

在您授予用户访问权限之前，用户必须在 Kaspersky Security Center 云控制台中创建账户。

要授予对您的公司及其工作区的访问权限：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 单击显示访问控制链接。

   有权访问公司的账户列表不断扩大。

5. 单击授予访问权限链接。
6. 在电子邮件地址字段中，指定您要授予访问权限的账户的电子邮件地址。
7. 在访问级别列表中，选择要分配给输入账户的访问级别：
   • 管理员

     具有此访问级别的用户可以完全管理公司及其工作区。

   • 用户

     具有此访问级别的用户可以查看可用工作区列表并进入这些工作区。

   您不能向同一公司内的同一账户授予多个访问级别。

8. 单击“授予”按钮。

指定的账户被授予对您的公司及其工作区的访问权限。用户可以根据选择的访问级别登录公司并进行管理。

如果您已授予账户“用户”访问级别，则必须为添加的用户分配角色。否则，用户将无法进入工作区。

[Topic 224448]

撤销对您的公司及其工作区的访问权限

如果您不再希望用户能够登录您的公司并对其进行管理（例如，在用户退出公司后），您可以撤销对您的公司及其工作区的访问权限。

您无法撤销自己对公司的访问权限。

要撤销对您的公司及其工作区的访问权限：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 通过指定用户名和密码在 Kaspersky Security Center 云控制台上登录您的账户。
3. 如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

   门户页面显示您作为管理员的公司及其工作区列表。

4. 单击显示访问控制链接。

   有权访问公司的账户列表不断扩大。

5. 单击撤销( ) 图标位于您要撤销其访问权限的账户旁边。
6. 在打开的“撤消对公司的访问权限”窗口中，单击“确定”确认操作。

所选账户对您的公司及其工作区的访问权限将被撤销。用户无法再登录公司并进行管理。

[Topic 135429]

重置您的密码

如果您忘记了Kaspersky Security Center 云控制台账户的密码，您可以通过重置密码来恢复对账户的访问权限。

重置账户密码：

1. 在您的浏览器中，转到Kaspersky Security Center 云控制台。
2. 单击登录按钮。
3. 在出现的卡巴斯基门户的登入Kaspersky Security Center 云控制台窗口中，单击忘了密码？链接。
4. 输入您在创建账户时指定的电子邮件地址。
5. 单击“下一步”。
6. 来自卡巴斯基的消息将发送到您指定的电子邮件地址。消息包含一个一次性安全码。

   打开电子邮件，然后复制其中包含的一次性安全码。

7. 返回卡巴斯基门户，然后将代码粘贴到输入字段中。
8. 如果您配置了秘密问题，请回答此问题。

   如果您设置了两步验证，请输入通过短信发送给您或在身份验证器应用程序中生成的一次性安全代码（取决于您设置的两步验证方法）。

9. 在打开的窗口中，输入新密码。
10. 点击“保存”。

    用于登录 Kaspersky Security Center 云控制台的新密码已保存。

如果您没有收到电子邮件，请检查您输入的电子邮件地址、垃圾邮件文件夹，然后重试。如果您重试时没有收到消息，则您指定的电子邮件地址可能未在网站上注册。请联系卡巴斯基技术支持。

[Topic 123598]

在 Kaspersky Security Center 云控制台中编辑账户设置

本部分提供有关如何在 Kaspersky Security Center 云控制台中编辑和删除账户的说明。

[Topic 126916]

更改电子邮件地址

要在 Kaspersky Security Center 云控制台的账户设置中更改您的电子邮件地址：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   Kaspersky Account 门户的我的个人资料窗口将打开。

2. 单击更改您的电子邮件地址链接（请见下图）。

   

   在 Kaspersky Security Center 云控制台的账户设置中更改电子邮件地址

3. 在新电子邮件地址输入字段中，输入您的新电子邮件。

   请仔细输入地址。如果您输入的地址无效，您将无法继续访问您的账户并使用 Kaspersky Security Center 云控制台。

4. 单击“下一步”按钮。
5. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。
6. 来自卡巴斯基的消息将发送到您指定的电子邮件地址。消息包含一个一次性安全码。

   打开电子邮件，然后复制其中包含的一次性安全码。

7. 返回卡巴斯基门户，然后将代码粘贴到输入字段中。
8. 单击“返回”链接返回到 Kaspersky Security Center 云控制台链接回到 Kaspersky Security Center 云控制台，或单击“账户 → 退出”链接退出门户。

您的电子邮件地址现已在 Kaspersky Security Center 云控制台账户设置和“我的卡巴斯基”中更改帐号设定。系统会向您的新电子邮件地址发送一条消息，通知您用于访问账户的电子邮件地址已更改。下次登录 Kaspersky Security Center 云控制台时，您必须指定新的电子邮件地址。

[Topic 126917]

更改密码

要在 Kaspersky Security Center 云控制台的账户设置中更改密码：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 单击更改密码链接（请见下图）。

   

   在 Kaspersky Security Center 云控制台中更改账户密码

3. 在密码输入字段中，输入您的新密码。

   密码要求显示在输入字段下面。在遵守要求之前，您无法保存新密码。

4. 单击“保存”按钮。
5. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。
6. 选中或清除每 180 天自动请求更改密码复选框。

   默认情况下已选中该选框。

7. 单击“返回”链接返回到 Kaspersky Security Center 云控制台链接回到 Kaspersky Security Center 云控制台，或单击“账户 → 退出”链接退出门户。

您的密码现已更改。登录 Kaspersky Security Center 云控制台和登录“我的卡巴斯基”时，您必须输入新密码。

[Topic 126918]

使用两步验证

本节介绍两步验证，可以帮助您提高 Kaspersky Security Center 云控制台中账户的安全性。

[Topic 116212]

关于两步验证

两步验证可以帮助您提高 Kaspersky Security Center 云控制台中账户的安全性。启用此功能后，每次使用电子邮件地址和密码登录 Kaspersky Security Center 云控制台时，您都会输入额外的一次性安全代码。通过两步验证，犯罪分子如果窃取或猜出您的密码，就无法登录您的账户，他们也必须能够访问您的手机。此外，启用两步验证后，如果您忘记密码，则必须输入额外的一次性安全码。

设置两步验证后，您有责任确保手机的物理安全并保持对您的电话号码的访问。

您可以通过以下方式之一获取一次性安全码：

• 安全代码通过短信发送到您的手机号码。

  在这种情况下，如果您无法访问您的手机，您将无法在 Kaspersky Security Center 云控制台中登录您的账户，直到您恢复对您的电话号码的访问。

• 安全代码在安装在移动设备上的认证应用中生成。

  我们强烈建议您使用身份验证器应用程序设置两步验证。在这种情况下，即使您的手机未连接到互联网或移动网络，您也可以登录您的账户。

  我们仅测试了 Google Authenticator 和 Microsoft Authenticator 与 Kaspersky Security Center 云控制台的兼容性，并且这些应用程序当时是免费使用的。这些应用程序的界面可能不支持您的首选语言。在使用应用程序之前，还请检查其 GDPR 合规性和隐私政策。卡巴斯基与这些应用程序的任何所有者没有任何赞助、认可或以其他方式关联。

  Microsoft Authenticator 只能安装在移动设备上。

  我们还建议您在手机以外的设备上安装身份验证器应用程序。如果您的手机丢失或被盗，这将允许您登录您的账户。

  在这种情况下，如果您无法访问您的手机，并且您在其他设备上没有身份验证器应用程序，则在您恢复对您的电话号码的访问之前，您将无法在 Kaspersky Security Center 云控制台中登录您的账户。之后，使用通过短信发送的安全码。

如果您之前配置了密保问题以在密码丢失时恢复密码，则在您设置两步验证后，密保问题功能将被永久禁用。

[Topic 123558]

方案：设置两步验证

两步验证可以帮助您提高 Kaspersky Security Center 云控制台中账户的安全性。完成本部分中的方案后，将设置您的账户的两步验证。

方案实施分为几个阶段：

1. 添加您的电话号码

   在此阶段，您可以通过短信设置两步验证。

2. 安装和配置身份验证器应用程序

   安装和配置身份验证器应用。

   我们强烈建议您使用身份验证器应用程序设置两步验证。在这种情况下，即使您的手机未连接到互联网或移动网络，您也可以登录您的账户。

   我们还建议您在手机以外的设备上安装身份验证器应用程序。如果您的手机丢失或被盗，这将允许您登录您的账户。

3. 更改您的电话号码

   如有必要，您可以更改用于两步验证的电话号码。

[Topic 99990]

设置短信两步验证

设置短信两步验证：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 如果两步验证被禁用，请启用两步验证被禁用切换开关。
3. 在出现的没有提供电话号码窗口中，单击确认按钮。
4. 在输入您的手机号码下，指定要在两步验证中使用的手机号码，然后单击提供电话号码按钮。

   您最多可以将同一个电话号码用于五个账户。

   6 位安全码将发送到指定的电话号码。

5. 在输入发送到<电话号码>的验证码下面，输入收到的安全码。
6. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。

设置两步验证。现在，每次您使用电子邮件地址和密码登录时，或者如果您忘记了密码，您都需要输入通过短信发送到指定电话号码获得的一次性安全代码。

您现在可以安装和配置身份验证器应用程序、更改您的电话号码或禁用两步验证。

[Topic 134652]

使用身份验证器应用设置两步验证

身份验证器应用程序不能在 Kaspersky Security Center 云控制台中用作独立的验证方法。您必须首先通过短信设置两步验证。如果您通过手机号码禁用两步验证，则通过身份验证器应用程序进行的验证将自动关闭。通过短信和应用程序设置验证后，您将能够在登录页面上选择验证方法，或者在忘记密码时选择验证方法。

要通过身份验证器应用程序设置两步验证：

1. 设置短信两步验证。
2. 下载、安装并运行您要使用的认证应用。

   我们仅测试了 Google Authenticator 和 Microsoft Authenticator 与 Kaspersky Security Center 云控制台的兼容性，并且这些应用程序当时是免费使用的。这些应用程序的界面可能不支持您的首选语言。在使用应用程序之前，还请检查其 GDPR 合规性和隐私政策。卡巴斯基与这些应用程序的任何所有者没有任何赞助、认可或以其他方式关联。

   Microsoft Authenticator 只能安装在移动设备上。

   如果需要，您可以使用其他应用，但风险自负。您使用的应用必须支持 6 位安全代码。

   我们还建议您在手机以外的设备上安装身份验证器应用程序。如果您的手机丢失或被盗，这将允许您登录您的账户。

3. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

4. 如果两步验证被禁用，请启用两步验证被禁用切换开关。
5. 启用认证应用被禁用切换开关。

   门户页面显示二维码。

   如果您想要在无法扫描二维码的设备上设置认证应用，请单击我无法扫描它链接。一个 16 个字符的secret key 将显示。

6. 在每部设备的认证应用中，扫描二维码创建账户。请参阅您的应用程序的文档以获取更多信息。

   如果您想要在无法扫描二维码的设备上设置认证应用，请在认证应用中创建账户，然后输入显示的secret key。

   您的认证应用中会生成 6 位安全代码。

7. 验证您的应用程序中生成的安全代码在每台设备上是否相同。
8. 返回卡巴斯基门户，然后单击“下一步”按钮。
9. 输入生成的安全码。
10. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。

设置了认证应用的两步验证。现在，每次使用电子邮件地址和密码登录时，或者如果忘记密码，您都需要输入在认证应用中生成的一次性安全代码。

您现在可以禁用认证应用的使用或完全禁用两步验证。

[Topic 134658]

更改您的手机号码

修改短信两步验证使用的手机号码：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 如果两步验证被禁用，请启用两步验证被禁用切换开关。
3. 在“电话号码”下，单击“更改电话号码”链接。
4. 在输入您的手机号码下，指定要在两步验证中使用的新手机号码，然后单击提供电话号码按钮。

   6 位安全码将发送到指定的电话号码。

5. 在输入发送到<电话号码>的验证码下面，输入收到的安全码。

您的手机号码已更改。现在，一次性安全代码将发送到新的电话号码。

[Topic 134659]

禁用两步验证

如果您不想再使用两步验证，可以禁用它，如本节中所述。

禁用两步验证会降低您账户的安全性。我们强烈建议您继续使用两步验证。

如果您设置了短信两步验证，则可以禁用两步验证。如果您通过认证应用设置了两步验证，则可以禁用该应用程序或完全禁用两步验证。

要禁用认证应用的使用：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 禁用认证应用已启用切换开关。
3. 在打开的确认窗口中，单击确认按钮。
4. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。

验证器应用使用已被禁用。删除了验证器应用程序的两步验证设置。您现在可以删除身份验证器应用中的账户。

稍后，您可以再次通过身份验证器应用设置两步验证。

要完全禁用两步验证：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 禁用两步验证已启用切换开关。
3. 在打开的确认窗口中，单击确认按钮。
4. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。

两步验证已禁用。如果您通过身份验证器应用使用了两步验证，则两步验证的设置将被删除。您现在可以删除身份验证器应用中的账户。

稍后，您可以再次设置两步验证。

[Topic 101543]

在 Kaspersky Security Center 云控制台中删除帐户

如果您想停止使用 Kaspersky Security Center 云控制台，您可以删除您的账户。

删除账户时，与该账户关联的所有数据都会丢失。

删除账户后，您将无法再访问 Kaspersky Endpoint Security Cloud、Kaspersky Security for Microsoft Office 365 和 Kaspersky Security Center 云控制台中的工作区。如果您是工作区中唯一的管理员，则该工作区将被正式删除。此外，您将无法访问“我的卡巴斯基”账户。

要在 Kaspersky Security Center 云控制台中删除账户：

1. 在 Kaspersky Security Center 云控制台中，单击包含您的账户名的链接，然后选择管理用户账户。

   卡巴斯基门户的“我的个人资料”窗口将打开。

2. 单击账户 → 删除链接。
3. 在打开的删除您的账户窗口中，阅读有关账户删除的后果的信息，然后单击删除按钮确认账户删除。
4. 在打开的输入您的当前密码窗口中，指定您在 Kaspersky Security Center 云控制台中的账户密码，然后单击下一步按钮。

您的账户已被删除。

[Topic 138096]

选择用于存储 Kaspersky Security Center 云控制台信息的数据中心

Kaspersky Security Center 云控制台的工作区是使用基于云平台的全球数据中心网络中的服务器创建的。托管工作区的数据中心的选择取决于您在 Kaspersky Security Center 云控制台中注册工作区时指定的国家/地区（请参见下表）。安全应用程序的分发包托管在与工作区相同的服务器上。

将公司位置与数据中心 区域相匹配