Light Agent のインストール

1. 仮想マシンに配信キットフォルダーをコピーします。
2. Setup_kes.exe を実行します。

インストールウィザードが起動します。

Kaspersky Endpoint Security の設定

アプリケーションの設定の選択

仮想環境を保護する Light Agent 設定を選択します。この設定は、Kaspersky Security for Virtualization Light Agent ソリューションの一部として使用される本製品を対象としています。Light Agent は、このソリューションを使用して保護する必要がある各仮想マシンにインストールする必要があります。この設定では、データ暗号化コンポーネントやアダプティブアノマリーコントロールは使用できません。非永続的な仮想マシンの作成に使用される仮想マシンテンプレートに Light Agent をインストールする場合は、［VDI インフラストラクチャを保護する］（VDI は Virtual Desktop Infrastructure の略）をオンにします。VDI 保護モードは、非永続的な仮想マシン上での Kaspersky Endpoint Security のパフォーマンスを最適化するのに役立ちます。このモードでは、Light Agent は仮想マシンの再起動を必要とする製品アップデートを拒否します。再起動を必要とする製品アップデートを受信すると、Light Agent は保護対象仮想マシンのテンプレートをアップデートする必要があることについてのイベントを生成します。

Kaspersky Endpoint Security の各コンポーネント

インストールするコンポーネントを選択します（下図参照）。アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。これを行うには、インストールウィザードを再度実行し、使用可能なコンポーネントの変更を選択する必要があります。

詳細設定

詳細な製品のインストール設定

本製品のインストールのプロセスを保護するインストールの保護機能には、悪意のあるアプリケーションによる配布パッケージの置き換えの防止、Kaspersky Endpoint Security のインストールフォルダーへのアクセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクションへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります（たとえば、Windows Remote Desktop でリモートインストールを実行するとき）。

Citrix PVS との互換性を確保するKaspersky Endpoint Security を仮想マシンにインストールするために、Citrix Provisioning Services のサポートを有効にすることができます。

avp.com ファイルのパスをシステム変数 %PATH% に追加するコマンドラインインターフェイスの使用で便利なように、%PATH% 変数にインストール先のパスを追加できます。

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実行します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
3. 次のコマンドを実行します：

   setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pLIGHTAGENTMODE=1 [/pVDI=1] [/s]

   または

   msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 LIGHTAGENTMODE=1 [VDI=1] [/qn]

   VDI のオプションによって VDI（Virtual Desktop Infrastructure）保護モードが有効になります。VDI 保護モードは、非永続的な仮想マシン上での Kaspersky Endpoint Security のパフォーマンスを最適化するのに役立ちます。このモードでは、Light Agent は仮想マシンの再起動を必要とする製品アップデートを拒否します。再起動を必要とする製品アップデートを受信すると、Light Agent は保護対象仮想マシンのテンプレートをアップデートする必要があることについてのイベントを生成します。既定では、VDI 保護モードは無効になっています。

そのため、Light Agent は既定のコンポーネントのセットとともに仮想マシンにインストールされます。ファイル setup.ini を使用して、コンポーネントのセットを編集し、詳細設定を指定できます。コマンドラインでインストール設定を指定することもできます。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］フォルダーの順に選択します。

   これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。

3. Kaspersky Endpoint Security for Windows インストールパッケージのプロパティを開きます。

   必要に応じて、新しいインストールパッケージを作成します。

4. ［設定］セクションに移動します。
5. 仮想環境を保護する Light Agent 設定を選択します。この設定は、Kaspersky Security for Virtualization Light Agent ソリューションの一部として使用される本製品を対象としています。Light Agent は、このソリューションを使用して保護する必要がある各仮想マシンにインストールする必要があります。この設定では、データ暗号化コンポーネントやアダプティブアノマリーコントロールは使用できません。非永続的な仮想マシンの作成に使用される仮想マシンテンプレートに Light Agent をインストールする場合は、［VDI インフラストラクチャを保護する］（VDI は Virtual Desktop Infrastructure の略）をオンにします。VDI 保護モードは、非永続的な仮想マシン上での Kaspersky Endpoint Security のパフォーマンスを最適化するのに役立ちます。このモードでは、Light Agent は仮想マシンの再起動を必要とする製品アップデートを拒否します。再起動を必要とする製品アップデートを受信すると、Light Agent は保護対象仮想マシンのテンプレートをアップデートする必要があることについてのイベントを生成します。
6. インストールするコンポーネントを選択します。

   アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。

7. 信頼ゾーンを設定します。本製品をインストールする仮想環境に対して、設定済みの信頼するオブジェクトとアプリケーションを選択します。

   設定済みの信頼するオブジェクトとアプリケーションにより、本製品を迅速に設定し、仮想環境の互換性の問題を回避できます。

8. 変更内容を保存します。
9. リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケージを選択します。

1. Web コンソールのメインウィンドウで、 ［検出と製品の導入］→［導入と割り当て］→［インストールパッケージ］をクリックします。

   これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。

   

   インストールパッケージのリスト

2. Kaspersky Endpoint Security for Windows インストールパッケージのプロパティを開きます。

   必要に応じて、新しいインストールパッケージを作成します。

3. ［設定］タブを選択します。
4. ［保護機能］セクションに移動します。

   

   インストールパッケージに含まれるコンポーネント

5. 仮想環境を保護する Light Agent 設定を選択します。この設定は、Kaspersky Security for Virtualization Light Agent ソリューションの一部として使用される本製品を対象としています。Light Agent は、このソリューションを使用して保護する必要がある各仮想マシンにインストールする必要があります。この設定では、データ暗号化コンポーネントやアダプティブアノマリーコントロールは使用できません。非永続的な仮想マシンの作成に使用される仮想マシンテンプレートに Light Agent をインストールする場合は、［VDI インフラストラクチャを保護する］（VDI は Virtual Desktop Infrastructure の略）をオンにします。VDI 保護モードは、非永続的な仮想マシン上での Kaspersky Endpoint Security のパフォーマンスを最適化するのに役立ちます。このモードでは、Light Agent は仮想マシンの再起動を必要とする製品アップデートを拒否します。再起動を必要とする製品アップデートを受信すると、Light Agent は保護対象仮想マシンのテンプレートをアップデートする必要があることについてのイベントを生成します。
6. インストールするコンポーネントを選択します。

   アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。

7. 信頼ゾーンを設定します。本製品をインストールする仮想環境に対して、設定済みの信頼するオブジェクトとアプリケーションを選択します。

   設定済みの信頼するオブジェクトとアプリケーションにより、本製品を迅速に設定し、仮想環境の互換性の問題を回避できます。

8. 変更内容を保存します。
9. リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケージを選択します。