Início→Suporte→Perguntas Frequentes
Produtos B2C comum B2B comum
Perguntas Frequentes: B2C comum
A licença atual (assinatura) é mostrada como expirada, embora ela tenha sido renovada automaticamente e o pagamento tenha sido concluído com êxito
Verifique se o código de ativação de 20 caracteres da assinatura renovada foi recebido. Ele pode ser encontrado no e-mail da Loja On-line da Kaspersky. Ele tem o seguinte formato: XXXXX- XXXXX- XXXXX- XXXXX. Caso não possua mais o código de ativação, entre em contato com o Suporte Técnico para que eles possam prestar maior assistência.
Agora que você possui o código de ativação, é possível renovar a licença:
Na janela principal, clique em Assinatura: expirada (ou Licença: expirada) no canto inferior direito.
Aparecerá a janela Assinatura (ou Licenciamento) com a notificação Assinatura expirada (ou Licença expirada).
Clique no ícone de cruz à direita do número de chave para exclui-lo.
Clique em Excluir para confirmar as ações.
Na janela Licenciamento (Assinatura), clique em Inserir código de ativação.
Como remover produtos da Kaspersky Lab (Windows 10)
No canto inferior direito da Área de trabalho, clique com o botão direito no ícone do produto e selecione Sair no menu do atalho.
Se o ícone do aplicativo estiver oculto na área de notificação, clique na seta Mostrar ícones ocultos. Se não houver nenhum ícone, vá para a etapa 4.
Se as configurações do aplicativo forem protegidas por senha, insira a senha, marque a caixa de seleção Não solicitar confirmação de leitura pelos próximos 30 minutos e clique em Continuar. Se você esqueceu a senha, siga essas instruções para restaurá-la.
No canto inferior esquerdo da tela, clique em Iniciar e selecione Configurações.
No menu Configurações, selecione Sistema.
Na lista de aplicativos, selecione o aplicativo e clique em Desinstalar.
Na caixa de diálogo Atenção!, clique no botão Aceitar.
Na janela Salvar objetos, marque as caixas ao lado dos objetos cujos dados deseja salvar.
Na etapa Pronto para desinstalar, clique em Remover.
Aguarde a conclusão da remoção. Na janela com uma pergunta sobre a reinicialização, clique em Sim. Após a reinicialização do sistema, o aplicativo será completamente removido do computador.
Como remover produtos da Kaspersky Lab (Windows 8/Windows 8.1)
Dependendo do sistema operacional, faça o seguinte:
Na tela inicial, clique no botão de seta.
Na tela inicial, clique no espaço em branco.
No painel que aparece na parte inferior da tela, clique em Todos os aplicativos.
Na lista Aplicativos, clique com o botão direito no aplicativo da Kaspersky a ser removido.
Clique em Desinstalar no painel que aparece na parte inferior da tela.
Na lista de aplicativos, selecione o produto da Kaspersky Lab e clique em Desinstalar.
Na caixa de diálogo Atenção!, clique em Aceitar.
Na janela Salvar objetos, marque as caixas de seleção dos dados que deseja salvar.
Aguarde até que a remoção esteja concluída. Na janela com uma pergunta sobre a reinicialização, clique em Sim. O aplicativo será removido completamente do computador.
Como remover produtos da Kaspersky Lab (Windows Vista/Windows 7)
Se as configurações do aplicativo forem protegidas por senha, insira a senha, marque a caixa Não solicitar confirmação de leitura pelos próximos 30 minutos e clique em Continuar. Se você esqueceu a senha, siga essas instruções para restaurá-la.
No canto inferior esquerdo da tela, clique em Iniciar e selecione Painel de Controle.
Na janela Programas e Recursos, selecione o aplicativo da Kaspersky Lab e clique em Desinstalar.
A proteção contra capturas de tela por hipervisor não funciona no Kaspersky Internet Security 2016
Em alguns casos, pode ser encontrado um erro Proteção contra capturas de tela por hipervisor não funciona. Isso acontecerá se Navegador Seguro estiver ativado em computadores Windows 8, Windows 8.1 (x64) ou Windows 10 com o Kaspersky Internet Security instalado e em execução. O erro significa que Navegador Seguro não pode proteger o computador de malware que captura telas secretamente de ações do computador.
Causas possíveis do erro:
Incompatibilidade de hardware. O processador e a placa-mãe do computador devem suportar virtualização.
A proteção não está ativada nas configurações do produto.
Solução : marque a caixa de seleção Bloquear captura de telas em Navegador protegido nas configurações do produto.
A virtualização está bloqueada nas configurações do BIOS.
Solução: ative o suporte a hipervisor de terceiros nas configurações do BIOS.
A virtualização está bloqueada por outros softwares.
Solução: feche todos os aplicativos que usam o hipervisor (por exemplo, VMWare) e reinicie o navegador protegido.
Siga as etapas abaixo para descobrir e corrigir a causa do erro:
1. Verifique se Proteção contra capturas de tela está ativada
Feche todos os aplicativos que usam o hipervisor (por exemplo, VMWare).
Abra as configurações do Kaspersky Internet Security .
Na visualização Configurações, vá para a seção Proteção e selecione Safe Money.
Nas configurações de Safe Money, marque a caixa de seleção Bloquear captura de telas em Navegador protegido na seção Adicional.
Se a opção estiver ausente nas configurações do produto, o recurso não terá suporte do computador.
Se a caixa de seleção estiver marcada, mas o recurso não funcionar, verifique se o computador suporta virtualização.
2. Verificar se a virtualização é suportada
A virtualização deve ser suportada pelo processador e pela placa-mãe. Essas informações podem ser encontradas no site do fabricante.
Se a virtualização for suportada, verifique se ela está ativada nas configurações do BIOS:
Pressione a combinação Ctrl, Shift e Esc no teclado.
Na janela Gerenciador de Tarefas, clique em Mais detalhes.
Abra a guia Desempenho.
Na guia CPU, veja o status da linha Virtualização (Ativado, Desativado ou Não compatível).
Dependendo do status:
Ativado : ativa a opção Bloquear captura de telas em Navegador protegido nas configurações do produto (conforme descrito na seção anterior deste artigo).
Não compatível : o hardware do computador (CPU ou placa-mãe) não suporta a tecnologia de virtualização. É possível continuar usando o Safe Money com funcionalidade limitada.
Desativado : ativa o suporte de hipervisores de terceiros nas configurações do BIOS (consulte as instruções abaixo).
3. Ativar o suporte de hipervisores de terceiros no BIOS
As primeiras etapas da instrução sobre como ativar o suporte de hipervisores de terceiros no BIOS difere ligeiramente nas diferentes versões do Windows. Encontre orientação para a sua versão de sistema operacional abaixo.
Na Área de Trabalho, mova o cursor do mouse para o canto inferior direito da tela. Clique em Configurações na barra que aparece à direita.
Na parte inferior da tela, clique em Alterar configurações do PC.
Na visualização Configurações, verifique se você está na seção Geral. Percorra o quadro da direita para baixo até Inicialização avançada e clique em Reiniciar agora.
As etapas 1 e 2 são similares às do guia do Windows 8 (consultar acima).
Na janela Configurações, selecione a guia Atualização e Recuperação.
Na parte direita da janela Atualização e Recuperação, selecione Recuperação.
Percorra o quadro da direita para baixo até Inicialização avançada e clique em Reiniciar agora.
Pesquise por Configurações na barra de tarefas e selecione nos resultados da pesquisa.
Clique em Recuperação. Vá para Inicialização avançada e selecione Reiniciar agora.
A partir da próxima etapa, o guia é semelhante para todas as versões de sistema operacional.
Na visualização Escolher uma opção, selecione Solucionar problemas.
Na visualização Solucionar problemas, selecione Opções avançadas.
Na visualização Opções avançadas, selecione Configurações de firmware UEFI.
Na visualização Configurações de firmware UEFI, clique em Reiniciar.
Nas configurações de BIOS, vá para Configuração/Avançado/Recursos de BIOS avançados (o nome da seção depende da versão do BIOS. Encontre sua versão de BIOS).
Altere o status de Tecnologia de Virtualização(VTx)/tecnologia de Virtualização Intel/VT-d (outras variantes do nome da linha são possíveis) para Ativado.
Exemplos de versões de BIOS
Veja como podem ser em versões comuns do BIOS:
Causas possíveis de um problema com certificado ao carregar um site
O Safe Money nos produtos da Kaspersky Lab verifica a autenticidade dos sites, assegurando que o certificado digital usado para estabelecer uma conexão seja legítimo.
Se for recebida uma notificação sobre um problema com um certificado quando o Safe Money verificar algum site, orientamos você a não usar esse site, pois ele pode ter sido invadido.
Se você confia no site que deseja acessar, tente abri-lo em outro navegador ou adicioná-lo às exclusões. Para obter instruções, consulte este artigo. Depois que você tiver realizado essas ações, a Kaspersky Lab não poderá mais garantir a segurança de seus dados.
Essa notificação pode aparecer por diversos motivos:
O certificado ou a assinatura dele foram revogados.
O certificado foi assinado de maneira ilegal.
A cadeia do certificado está quebrada:
A cadeira consiste em um certificado autoassinado.
O certificado raiz ou intermediário expirou ou seu tempo ainda não chegou.
O certificado não se destina a confirmar a autenticidade do nó.
Violação à política de utilização.
O tempo da ação expirou ou ainda não chegou.
A estrutura do certificado está danificada ou ocorreu um erro de verificação de assinatura.
Erro "Atualizações de sistema críticas não estão instaladas" ao iniciar o Safe Money
Em tentativas de fazer login no seu gabinete pessoal em um sistema de pagamento ou sistema de serviços bancários on-line, o Kaspersky Internet Security 2016 verifica o sistema operacional quanto a vulnerabilidades críticas a serviços bancários on-line.
Se a caixa de seleção Notificar sobre vulnerabilidades do sistema operacional estiver marcada nas configurações do componente Safe Money, será exibida a notificação: "Atualizações de sistema críticas não estão instaladas".
Para corrigir o problema: clique em Executar atualização e instale as atualizações mais recentes do sistema operacional.
Perguntas Frequentes: B2B comum
Compatível com Windows 10 e Windows Server 2016 no Kaspersky Endpoint Security
O Kaspersky Endpoint Security para Windows 10 é compatível com as seguintes edições do Microsoft Windows 10:
SP1 MR1
10.2.2.10535(MR1)
SP1 MR4
Para obter detalhes sobre todas as restrições, consulte este artigo (versão em inglês).
Lista de plug-ins para o Kaspersky Security Center 10: baixar a versão mais recente
O Plug-in de Gerenciamento de Aplicativos é necessário para visualização das configurações do aplicativo, informações sobre eventos e estatísticas no Console de Administração. O plug-in deve ser instalado em um host em que o Console de Administração e o Servidor de Administração estejam instalados. O Plug-in é instalado imediatamente após a criação do pacote de instalação do aplicativo. Ele também pode ser instalado manualmente, abrindo o arquivo klcfginst.exe (no conjunto de arquivos de instalação do aplicativo antivírus).
A versão mais recente do plug-in pode ser baixada usando os links na tabela abaixo:
Arquivo de instalação do plug-in
Kaspersky Mobile Device Management for IOS e Exchange ActiveSync Service Pack 2 KSC10_KSM10SP2_MDM.zip 10.6.0.1766
Kaspersky Endpoint Security 10 Maintenance Release 1 for Windows KSC10_KES10MR1.zip 10.2.1.23
Kaspersky Endpoint Security 10 Service Pack 1 for Windows KSC10_KES10SP1.zip 10.2.2.10535
Maintenance Release 1 for Windows KSC10_KES10SP1MR1.zip 10.2.2.10535MR1
Maintenance Release 2 for Windows e
Maintenance Release 3 for Windows KSC10_KES10SP1MR2.zip 10.2.4.674
Kaspersky Endpoint Security 10 Service Pack 2 KSC10_KES10SP2.zip 10.3.0.6294
Kaspersky Endpoint Security 10 for Mac KSC10_KES10MAC.zip 10.1.0.60
Kaspersky Endpoint Security 10 for Android KSC10_KSM10SP2MR1.zip 10.6.1.38
Kaspersky Anti-Virus 8.0 for Linux File Servers KSC10_KLFS.zip 8.0.2.209
Kaspersky Security 10 for Windows Servers KSC10_KSWS10.zip 10.0.0.486
Kaspersky Embedded Systems Security KSC10_KESS_EN.zip 1.2.0.302
Kaspersky Embedded Systems Security 2.0 KSC10_KESS2_EN.zip 2.0.0.388
Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition KSC10_WSEE8.zip 8.0.2.213
Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition KSC10_WSEE6.zip 6.0.2.555
Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 KSC10_Workstation_6.0_MP4.zip 6.0.4.1611
Kaspersky Anti-Virus 5.7 for Novell NetWare KSC10_Novell.zip 10.0.3361.0
Kaspersky Security for Virtualization 3.0 | Agente Leve KSC10_KSV3LA.zip 3.2.0.381
Kaspersky Security for Virtualization 4.0 securitycentercomponents_4.0.0.110_setup.exe 4.0.0.110
Kaspersky Endpoint Security 8 for Windows kes8.1.0.1042_en .zip 8.1.0.1042
Kaspersky Endpoint Security 8 for Mac KSC10_KES4MAC8.zip 8.0.9.1017
Kaspersky Endpoint Security 10 for Linux KSC10_KES4Linux10.zip 10.0.176.0
Kaspersky Endpoint Security 8 for Linux KSC10_KES4LinuxWKS.zip 8.0.0.35.0
Kaspersky Security 8.0 for Linux Mail Server KSC10_KLMS8.zip 8.0.107
Kaspersky Secure Mail Gateway KSC10_KSMG.zip 8.0.121
Preparação da instalação do Kaspersky Security Center 10
Antes de instalar o Kaspersky Security Center, verifique se o hardware e o software do computador atendem aos requisitos para um Servidor de Administração e um Console de Administração.
O Kaspersky Security Center armazena informações em um banco de dados de servidor SQL. O Microsoft SQL Server 2008 R2 Express Edition é instalado por padrão durante a instalação do Kaspersky Security Center, mas você também pode usar outros servidores SQL para armazenar informações. Eles devem estar instalados no computador antes da instalação do Kaspersky Security Center.
Para instalar o Kaspersky Security Center, é necessário ter permissões de Administrador no computador em que o produto está sendo instalado. Se você planeja usar uma conta de usuário diferente como a conta padrão para executar os serviços do Kaspersky Security Center, ela deve ser adicionada ao grupo KLAdmins após a instalação do produto.
Portas usadas pelo Kaspersky Security Center 10
Para que seja possível usar todos os recursos do Kaspersky Security Center 10, verifique se as seguintes portas estão abertas nos hosts:
Computador host do Servidor de Administração
Necessário para conexão ao servidor Web, que permite gerenciar o Kaspersky Security Center Web Console e organizar o portal interno da empresa.
Necessário para conexão ao servidor Web, que permite gerenciar o funcionamento do Kaspersky Security Center Web Console e organizar o portal interno da empresa. As conexões são criptografadas.
Receber dados de computadores clientes
Conectar agentes de atualização
Conexão de Servidores de Administração secundários usando conexão SSL segura
Necessário para relatórios de desligamento de computadores.
Necessário para conexão ao servidor proxy KSN.
Necessário para conexão SSL entre o Console de Administração e o Servidor de Administração.
Necessário para conexão de dispositivos móveis.
Conexão de Servidores de Administração secundários sem o uso da conexão SSL
Necessário para conexão SSL segura ao servidor proxy de ativação.
Necessário para conexão ao servidor proxy de ativação ao ativar hosts móveis.
Usado pelo Servidor de Administração para receber dados do servidor de autenticação Cisco® NAC.
Computador atuando como um Agente de Atualização
Usado pelos computadores clientes para conectar ao Agente de Atualização.
Usado por computadores clientes para conectar ao Agente de Atualização (se um computador com o Servidor de Administração instalado atuar como o Agente de Atualização).
Usado pelos computadores clientes para conexão ao Agente de Atualização.
Computador cliente com o Agente de Rede instalado
Usado pelo recurso Wake On Lan.
Usado em um host de servidor PXE ao implementar imagens do sistema operacional.
Usado para receber uma solicitação para conexão com o Servidor de Administração, que permite receber informações sobre o computador em modo de tempo real.
Necessário para conexão com o Agente de Atualização.
Para conexões contínuas de computadores clientes com o Servidor de Administração e Agentes de Atualização, é usado o intervalo de portas 1024–5000 (protocolo TCP).
Intervalo de portas padrão:
Windows 2000, Windows XP e Windows Server 2003: 1025-5000.
Windows Vista, Windows Server 2008 e versões posteriores: 49152-65535.
Como instalar o Kaspersky Endpoint Security for Windows pelo prompt de comando
O Kaspersky Endpoint Security 10 for Windows pode ser instalado pelo prompt de comando do Windows.
Como iniciar o Assistente de instalação pelo prompt de comando
Use um dos comandos para iniciar o Assistente de instalação:
msiexec /i <caminho do pacote>\<nome do pacote>,
por exemplo, msiexec /i "C:\kes 10.1\en\exec\Kes10win_x64.msi"
<caminho do arquivo setup.exe>\setup.exe,
por exemplo, "C:\kes 10.1\en\exec\setup.exe"
Como iniciar uma instalação silenciosa pelo prompt de comando
Insira o comando para instalar ou atualizar o aplicativo em modo silencioso (sem executar o Assistente):
msiexec /i <caminho do pacote>\<nome do pacote> EULA=1 KSN=1 KLPASSWD=<senha> KLPASSWDAREA=<área protegida> ALLOWREBOOT=1 /qn
ou setup.exe /pEULA=1 /pKSN=1 /pKLPASSWD=<senha> /pKLPASSWDAREA=<área protegida> /pALLOWREBOOT=1 /s,
onde (para ambos os comandos):
EULA=1 significa aceitação automática de EULA. A instalação não prosseguirá com EULA=0 .
KSN=1 significa aceitação para participar do programa Kaspersky Security Network (KSN). É um parâmetro obrigatório sem um valor padrão.
KLPASSWD define uma senha autorizando certas ações com o aplicativo e a modificação das configurações do aplicativo.
KLPASSWDAREA é usado em combinação com KLPASSWD, podendo ser um dos seguintes:
SET - define uma senha para alterar as configurações do aplicativo.
EXIT - define uma senha para sair do aplicativo.
DISPROTECT - define uma senha para desativar componentes de proteção e interromper tarefas de verificação.
DISPOLICY - define uma senha para desativar políticas do Kaspersky Security Center 9.
UNIST - define uma senha para remover o aplicativo.
DISCONTRL - define uma senha para desativar componentes de controle (Controle de Inicialização de Aplicativo, Controle de Privilégios de Aplicativo, Monitor de Vulnerabilidade, Controle de Dispositivos, Controle da Web).
REMOVELIC - define uma senha para a remoção da chave de licença.
ALLOWREBOOT=1 significa a concordância em reiniciar o sistema automaticamente quando necessário. ALLOWREBOOT=0 está definido por padrão, a menos que declarado de outra maneira.
Por exemplo, msiexec /i "C:\kes 10.1\en\exec\Kes10win_x64.msi" EULA=1 KSN=1 KLPASSWD=password KLPASSWDAREA=EXIT ALLOWREBOOT=0 /qn
ou "C:\kes 10.1\en\exec\setup.exe" /pEULA=1 /pKSN=0 /pKLPASSWD=P@ssw0rd /pKLPASSWDAREA=SET /pALLOWREBOOT=1 /s.
Usando o arquivo setup.ini
A instalação silenciosa pode precisar do arquivo setup.ini. Ele contém os parâmetros gerais da instalação.
Descrição detalhada do setup.ini.
Copie o arquivo setup.ini na pasta com os arquivos de instalação do Kaspersky Endpoint Security 10 for Windows.
Uso do arquivo de dados (configuração)
O arquivo de configuração permite introduzir as configurações necessárias no aplicativo logo após sua instalação.
Descrição detalhada de install.cfg.
Copie o arquivo de configuração install.cfg na pasta com os arquivos de instalação do Kaspersky Endpoint Security 10 for Windows.
Como se proteger contra criptovírus no Kaspersky Endpoint Security 10 for Windows Workstations: definição local das configurações
Para reduzir o risco de ser infectado por criptovírus (ou seja, malware que criptografa arquivos e exige um resgate), recomendamos que os seguintes componentes de proteção sejam ativados:
Inspetor do Sistema e BSS. O Inspetor do Sistema coleta dados sobre as ações dos aplicativos em seu computador, enquanto o BSS monitora o comportamento desses aplicativos.
Controle de Privilégios de Aplicativos. Este componente ativa uma análise mais minuciosa de arquivos suspeitos e aumenta a probabilidade de detecção de malware.
Antes de começar a seguir as instruções, verifique se os componentes BSS e o Inspetor do Sistema estão ativados nas configurações (Proteção antivírus → Inspetor do Sistema).
Abra o Kaspersky Endpoint Security 10 para Windows.
Na guia Configurações, selecione Controle de Endpoints → Controle de Privilégios de Aplicativos e clique no botão Recursos.
Selecione o nó Dados pessoais, clique em Adicionar e selecione Categoria.
Crie uma categoria chamada Tipos de arquivos protegidos e crie várias subcategorias dentro dela (Documentos, Imagens, etc.).
Selecione a categoria correspondente ao tipo de arquivos protegidos (por exemplo, Documentos, para arquivos com extensão *.doc), clique em Adicionar e selecione Arquivo ou pasta. Use um asterisco *.<extensão> para especificar uma máscara para o tipo de arquivo
Adicione outros tipos de arquivos da mesma forma.
Configure as permissões de acesso para a categoria Tipos de arquivos protegidos para aplicativos com restrições altas e baixas bloqueando as ações de Gravar, Excluir e Criar. Confira se os aplicativos usados frequentemente com tipos de arquivo protegidos estão no grupo Confiáveis.
Antes de instalar patches para produtos da Kaspersky Lab, é necessário restaurar temporariamente as configurações iniciais.
Caso seu navegador esteja localizado em um grupo com restrições altas ou baixas, não será possível baixar arquivos protegidos.
Como se proteger contra criptovírus no Kaspersky Endpoint Security 10 for Windows Workstations: definição das configurações pelo Kaspersky Security Center
Abra o Console de Administração, vá para o nó Dispositivos gerenciados e selecione a guia Políticas.
Abra a política ativa do Kaspersky Endpoint Security, selecione Controle de Endpoints → Controle de Privilégios de Aplicativos e clique no botão Configurações.
Crie várias categorias (por exemplo, Documentos, Imagens, etc.).
Adicione os outros tipos de arquivos da mesma forma.
Configure as permissões de acesso para a categoria Tipos de arquivos protegidos para aplicativos com restrições altas e baixas bloqueando as ações de Gravar, Excluir e Criar. Ative a opção Registrar eventos para cada um deles.
Confira se os aplicativos usados frequentemente com tipos de arquivo protegidos estão no grupo Confiáveis.
Vá para a seção Notificação de eventos e abra a guia de Informações. Abra as propriedades da Regra de Controle de Privilégios de Aplicativos disparada.
Clique na caixa de seleção ao lado de No Servidor de Administração por (dias). Se necessário, você pode definir as configurações para que os eventos sejam enviados para seu e-mail.
O servidor consegue registrar muitos eventos. Esses eventos excluirão os eventos antigos conforme o banco de dados do Kaspersky Security Center for sendo preenchido.
Depois de definir essas configurações, você conseguirá monitorar quando os arquivos especificados forem abertos. Se algum desses arquivos for aberto em qualquer computador, o Kaspersky Security Center registrará o evento.
Verifique se o Inspetor do Sistema está ativado nas configurações da política (Proteção antivírus → Inspetor do Sistema).
Para conseguir usar todas as funções do Utilitário de diagnóstico remoto do Kaspersky Security Center, restaure as configurações iniciais ou desative o componente Controle de Privilégios de Aplicativos.
Compatibilidade do Kaspersky Endpoint Security 10 for Windows Workstations com o Windows 10 Anniversary Update (Redstone 1)
A nova versão do produto, Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3, é compatível com o Windows 10 Anniversary Update (Redstone 1).
O instalador está disponível na página do produto Kaspersky Endpoint Security 10.
Você pode instalar o Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 no Windows 10 Anniversary Update (Redstone 1) ou atualizar o Windows 10 para o Windows 10 Anniversary Update (Redstone 1) com o Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 instalado.
O cenário de atualização recomendado é o seguinte:
Atualização do KES10 SP1 MR2 para o KES10 SP1 MR3.
Atualização do Windows 10 para a versão Anniversary Update (Redstone 1).
O Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 (versão 10.2.4.647 e anterior) é incompatível com o Windows 10 Anniversary Update (Redstone 1).
Como instalar o Agente de Rede no Kaspersky Security Center 10 usando Políticas de grupo
No Kaspersky Security Center 10, é possível instalar o Agente de Rede remotamente usando Políticas de grupo.
Um pacote de instalação no formato do Instalador da Microsoft (pacote MSI) é movido para a pasta compartilhada. O pacote é registrado na seção de instalação da política do Active Directory, que é distribuída para os computadores do domínio. Na próxima vez em que você entrar no domínio, os computadores baixarão e instalarão o pacote de instalação na pasta compartilhada de acordo com a polícia de grupo. Todas essas ações são realizadas antes que o usuário entre no sistema.
Para iniciar a instalação usando políticas de grupo:
Selecione o grupo de computadores gerenciados.
Vá para a guia Computadores.
Selecione o computador no qual deseja instalar o Agente de Rede.
Caso queira instalar o Agente de Rede em todos os computadores do grupo, selecione Propriedades do grupo.
Quando o Assistente de Instalação Remota abrir, selecione o pacote de instalação do Agente de Rede e clique em Avançar.
Marque a caixa de seleção Atribuir instalação do pacote a políticas de grupo do Active Directory.
Desmarque as outras caixas de seleção.
Especifique a conta inclusa no grupo de administradores locais do servidor com o Kaspersky Security Center instalado e o grupo de domínio Proprietários do Criador da Política de Grupo.
Conclua o trabalho do assistente.
Quando esse tipo de instalação é usado, o Servidor de Administração cria uma política de grupo chamada Kaspersky_AK {GUID}. Todas as contas detectadas nos computadores em que a tarefa é aplicada são incluídas no grupo. O Servidor de Administração também cria um novo objeto de política de grupo do nível do domínio. Isso é criado no Active Directory, sob o mesmo nome Kaspersky_AK {GUID} e a instalação do pacote MSI do Agente de Rede, que está armazenado na pasta pública do servidor, é atribuído a ele.
Um exemplo da política de grupo criada pode ser visto na captura de tela abaixo.
Como usar o utilitário klbackup para fazer backup e restauração de bancos de dados do Servidor de Administração: como executar o utilitário pela linha de comando
A função de backup de dados permite transferir Servidores de Administração de um host para outro sem perder quaisquer dados. Ela também permite restaurar dados ao transferir o banco de dados do Servidor de Administração para outro host ou migrar para uma versão mais nova do Kaspersky Security Center.
O utilitário klbackup foi projetado para fazer backup e restaurar bancos de dados do Servidor de Administração. Os seguintes tipos de dados são salvos em cópias de backup:
Banco de dados do Servidor de Administração (políticas, tarefas, configurações de aplicativo, eventos salvos no Servidor de Administração);
informações sobre a configuração da rede lógica e de computadores gerenciados;
o cofre de pacotes de instalação para instalação remota (o conteúdo da pasta Pacotes);
Certificado do Servidor de Administração.
O Servidor de Administração não poderá ser acessado enquanto uma cópia de backup do banco de dados estiver sendo criada. Pode demorar cerca de 15 minutos antes que seja possível conectar o console ao Servidor de Administração novamente (as conexões não são restabelecidas automaticamente).
Após a instalação do Servidor de Administração, o utilitário klbackup é salvo na pasta de instalação (C:\Program Files\Kaspersky Lab\Kaspersky Security Center) e pode ser executado pelo prompt de comando com um conjunto de switches ou no modo interativo, o que permite configurar o utilitário pela GUI.
Como executar o utilitário pela linha de comando
Quando executado pela linha de comando, o utilitário klbackup klbackup cria uma cópia de backup ou restaura dados, dependendo dos switches usados.
Sintaxe do utilitário:
klbackup [-logfile <nome_de_arquivo>] -path <CAMINHO_DO_BACKUP> [-use_ts]|[-restore] [-password <senha>]
Favor notar. Se o switch [-password <senha>] não for especificado, o utilitário exibirá uma caixa de diálogo que solicitará a inserção da senha.
Descrição dos switches:
-logfile <nome_de_arquivo> — salvar um log dos dados do Servidor de Administração que serão copiados.
-path <CAMINHO_DO_BACKUP> — salvar informações no catálogo especificado no parâmetro obrigatório <CAMINHO_DO_BACKUP> . O catálogo especificado deve estar disponível para gravação, tanto por parte do Servidor de Administração como do servidor SQL no qual o banco de dados do Servidor de Administração está armazenado.
Favor notar. A conta do servidor do banco de dados e o utilitário klbackup devem ter permissões para modificar o catálogo <CAMINHO_DO_BACKUP>.
-use_ts salva os dados em uma subpasta cujo nome contém a data e a hora da operação atual no formato klbackup AAAA-MM-DD # MM-HH-SS dentro da raiz da pasta <CAMINHO_DO_BACKUP>.
Sem esse switch, os dados serão salvos na raiz da pasta <CAMINHO_DO_BACKUP>. Qualquer tentativa de salvar dados em uma pasta que já contém uma cópia de backup, falhará. Os dados não serão salvos e o usuário receberá uma mensagem de erro.
O switch -use_ts permite manter os registros do Servidor de Administração em ordem.
-restore é o switch que restaura os dados do Servidor de Administração. Os dados serão restaurados conforme as informações fornecidas no parâmetro <CAMINHO_DO_BACKUP>. Se esse switch não for especificado, o utilitário salvará uma cópia de backup na pasta <CAMINHO_DO_BACKUP>.
-password <senha> salva o certificado do Servidor de Administração usando o parâmetro PASSWORD (um parâmetro obrigatório) para criptografia e descriptografia.
Use aspas duplas ( " ) para inserir uma senha que contenha espaços.
Certifique-se de memorizar/salvar essa senha, pois não será possível restaurar o certificado sem ela.
Para criar uma cópia de backup dos dados do Servidor de Administração em um computador com o Servidor de Administração instalado, execute o utilitário klbackup com os switches necessários pelo prompt de comando.
Exemplo 1. Você deseja criar uma cópia de backup dos dados do Servidor de Administração em E:\Backup em uma pasta com a data e a hora de criação. Você precisa de um log e, além disso, deseja salvar o certificado do Servidor de Administração com a senha 12345. O que deve ser digitado na linha de comando é:
Exemplo 2 . Você deseja restaurar dados de uma cópia de backup do Servidor de Administração localizados em E:\Backup para uma pasta cujo nome é a data e a hora de sua criação. Você precisa de um log e, além disso, deseja salvar o certificado do Servidor de Administração com a senha 12345 . O que deve ser digitado na linha de comando é:
Como usar o utilitário klbackup para fazer backup e restauração de bancos de dados do Servidor de Administração: uso do utilitário em modo interativo
Uso do utilitário klbackup em modo interativo
Abra a pasta de instalação do Kaspersky Security Center (Program Files\Kaspersky Lab\Kaspersky Security Center) no Servidor de Administração e inicie o utilitário klbackup.
Selecione a ação a ser realizada: Backup ou Restaurar dados:
Para Restaurar ou fazer backup somente do certificado do Servidor de Administração, marque a caixa correspondente. Essa opção também permite restaurar certificados de uma cópia de backup completa.
Na tela seguinte, especifique o caminho da cópia de backup a ser salva (no caso de restaurar dados, especifique uma pasta com um backup existente).
Como remover o Kaspersky Endpoint Security 10 for Windows pelo prompt de comando (localmente)
É possível remover o Kaspersky Endpoint Security 10 para Windows via prompt de comando:
No modo interativo que requer participação do usuário.
No modo silencioso.
Para remover o aplicativo no modo interativo:
<Path to setup.exe>\setup.exe /x
Para as versões SP1 MR4 (10.2.6.3733) e anteriores:
Versão SP2 (10.3.0.6294):
Se o aplicativo for protegido por senha para evitar remoções não autorizadas, execute este comando:
setup.exe /pKLLOGIN=<User name> /pKLPASSWD=*** /x
msiexec.exe KLLOGIN=<User name> KLPASSWD=*** /x {7A4192A1-84C4-4E90-A31B-B4847CA8E23A}
msiexec.exe KLLOGIN=<User name> KLPASSWD=*** /x {7911E943-32CC-45D0-A29C-56E6EF762275}
Para remover o aplicativo em modo Silencioso:
Como remover o Kaspersky Endpoint Security 10 for Windows pelo Assistente de instalação (localmente)
Abra o Painel de Controle → Programas e Recursos. Selecione Kaspersky Endpoint Security 10 para Windows e clique em Alterar.
Na janela do assistente de instalação, clique em Remover.
Selecione as caixas de seleção com as informações que deseja manter:
Dados de ativação – informações sobre o arquivo da chave ou o código de ativação. Eles podem ser detectados e usados na reinstalação do aplicativo.
Objetos para backup e em quarentena – os arquivos são movidos para a quarentena ou para o armazenamento de backup. Se a caixa de seleção estiver inativa, então a quarentena e o backup estarão vazios.
Configurações operacionais do aplicativo – configuração atual de todos os componentes de proteção.
Armazenamento local de chaves de criptografia – dados que fornecem acesso direto a arquivos e dispositivos criptografados. A caixa de seleção é selecionada por padrão.
Após a remoção, reinicie o computador.
Como remover o Kaspersky Endpoint Security 10 for Windows com Kaspersky Security Center 10 (remotamente)
No Kaspersky Security Center 10, é possível criar tarefas para desinstalação remota do Kaspersky Endpoint Security 10 para Windows:
Tarefas de grupo para dispositivos gerenciados localizados no mesmo grupo.
Tarefas para dispositivos selecionados que podem ser escolhidas a partir de qualquer grupo de dispositivos gerenciados.
Para remover o aplicativo em computadores gerenciados usando tarefas de grupo:
Selecione o grupo de dispositivos, por exemplo, Dispositivos gerenciados. Acesse o nó Tarefas e clique em Criar uma tarefa no quadro correto.
Abra o Servidor de Administração e clique em Avançado → Desinstalação remota.
Clique em Desinstalar o aplicativo compatível com o Kaspersky Security Center.
Configure a reinicialização do sistema operacional.
Selecione a conta de usuário para executar a tarefa.
Configure o cronograma da tarefa.
Insira o nome da tarefa.
Se necessário, selecione a caixa de seleção Executar tarefa após conclusão do assistente. Clique em Concluído.
Execute a tarefa manualmente ou aguarde até que ela seja executada de acordo com o cronograma.
Tarefa para seleções de dispositivo
Para remover o aplicativo ou computadores gerenciados usando uma tarefa para a seleção de dispositivos:
Acesse o nó Tarefas e clique em Criar uma tarefa no quadro correto.
Selecione o dispositivo para o qual a tarefa será aplicada:
Selecione os dispositivos em rede descobertos peloServidor de Administração.
Especifique os endereços de dispositivos manualmente, ou importe os endereços da lista. Especifique os nomes NetBIOS, DNS, endereços IP e intervalos.
Atribuir tarefa para seleção de dispositivos. Especifique a seleção de dispositivos.
Atribuir tarefa para um grupo de administração. Atribua a tarefa a um grupo existente de computadores gerenciados.