Kaspersky Security 10 for Mobile - ffc.com.t‰‹機/sp1_mr3_ksm_impl... · Kaspersky Security 10...

Kaspersky Security 10 for Mobile

實施手冊

應用程式版本：10.0 Service Pack 1 Maintenance Release 3

親愛的用戶，

感謝您選擇我們的產品。我們希望本文件能夠在使用過程中對您有所幫助，並為您解答產品的相關

疑問。

注意！本文件歸屬 AO Kaspersky Lab 所有（以下簡稱卡巴斯基實驗室）：根據俄羅斯聯邦的版權法

和國際條約保留對本文件的所有權利。根據相關法律，非法複製和散佈本文件或其所含部分需要承擔

民事、行政或刑事責任。

使用本文中任何資料進行任何類型的複製或發佈（包括翻譯），必須經過卡巴斯基實驗室的書面授權

之後始可進行。

本文件及其相關圖片僅可作非商業用途和個人用途的資訊參考使用。

卡巴斯基實驗室保留修訂本文件的權利，如有更改，恕不另行通知。您可以在以下卡巴斯基實驗室網

站找到本文件的最新版本：http://www.kaspersky.com/docs。

關於本文件中任何協力廠商資源的內容、品質、相關性與準確性，以及使用此類資源而可能導致的任

何直接或間接損失，卡巴斯基實驗室將不承擔任何相關責任與損失。

文件修訂日期：2015/11/18

© 2015 年 AO Kaspersky Lab 版權所有。保留所有權利。

http://www.kaspersky.com

https://help.kaspersky.com

http://support.kaspersky.com

http://www.kaspersky.com/docs

http://www.kaspersky.com/

https://help.kaspersky.com/

http://support.kaspersky.com/

目錄

關於本手冊 ........................................................................................................................................... 5

本手冊說明主題 .............................................................................................................................. 6

文件說明 .......................................................................................................................................... 7

應用程式的資訊來源 .......................................................................................................................... 9

可供自行查詢的資料來源 ............................................................................................................. 9

在網路論壇上討論卡巴斯基實驗室的應用程式 ...................................................................... 10

Kaspersky Security for Mobile ....................................................................................................... 11

關於 Kaspersky Endpoint Security for Android .................................................................... 12

關於 Kaspersky Safe Browser for iOS ................................................................................... 13

關於 Kaspersky Safe Browser for Windows Phone ............................................................ 14

關於 Kaspersky Endpoint Security 管理外掛程式 .............................................................. 15

關於卡巴斯基行動裝置管理外掛程式 ...................................................................................... 15

硬體和軟體需求 ................................................................................................................................. 16

整合解決方案的基礎結構 ................................................................................................................ 19

常見整合解決方案佈署方案 ............................................................................................................ 21

Kaspersky Endpoint Security for Android 的佈署方案........................................................ 21

Kaspersky Safe Browser for iOS 的佈署方案 ....................................................................... 23

Kaspersky Safe Browser for Windows Phone 的佈署方案................................................ 24

佈署整合解決方案............................................................................................................................. 25

準備管理主控台以便佈署整合解決方案 .................................................................................. 25

配置管理伺服器的行動裝置連線設定 ................................................................................. 25

在管理主控台中顯示“行動裝置管理”資料夾 ................................................................. 26

建立管理群組 ........................................................................................................................... 26

建立分配行動裝置的規則以便自動加入群組 ..................................................................... 27

建立一般憑證 ........................................................................................................................... 29

Kaspersky Endpoint Security for Android .............................................................................. 30

從先前版本的應用程式升級 .................................................................................................. 31

關於本手冊

4

透過簡訊連結安裝 ................................................................................................................... 31

使用工作站安裝 ....................................................................................................................... 37

從自動服務入口安裝............................................................................................................... 40

從 Google Play 安裝 ............................................................................................................. 41

入門 ............................................................................................................................................ 41

應用程式啟動 ........................................................................................................................... 42

移除程式 ................................................................................................................................... 43

Kaspersky Safe Browser for iOS.............................................................................................. 47

從先前版本的應用程式升級 .................................................................................................. 47

透過 iOS MDM 伺服器安裝 ................................................................................................. 47

從 App Store 安裝 ................................................................................................................. 50

入門 ............................................................................................................................................ 50

應用程式啟動 ........................................................................................................................... 51

移除程式 ................................................................................................................................... 51

Kaspersky Safe Browser for Windows Phone ...................................................................... 52

從先前版本的應用程式升級 .................................................................................................. 52

從 Windows Phone Store 安裝 .......................................................................................... 52

入門 ............................................................................................................................................ 53

應用程式啟動 ........................................................................................................................... 53

移除程式 ................................................................................................................................... 54

安裝管理外掛程式............................................................................................................................. 55

安裝 Kaspersky Endpoint Security 管理外掛程式 .............................................................. 55

安裝 Kaspersky Mobile Device Management 管理外掛程式 ........................................... 55

升級管理外掛程式 ........................................................................................................................ 56

詞彙表 ................................................................................................................................................. 57

AO Kaspersky Lab ........................................................................................................................... 62

有關協力廠商程式碼的資訊 ............................................................................................................ 64

商標聲明 ............................................................................................................................................. 65

索引...................................................................................................................................................... 66

關於本手冊

Kaspersky Security 10 for Mobile Service Pack 1 Maintenance Release 3 （以下簡稱 “Kaspersky

Security for Mobile” ）整合解決方案的實施手冊適用于安裝和管理 Kaspersky Security for Mobile

的專業人員。該手冊也適用于為使用 Kaspersky Security for Mobile 的組織提供支援服務的專業技術

人員。

本手冊提供以下說明主題：

排程 Kaspersky Security for Mobile 元件的安裝（考慮到 Kaspersky Security for Mobile 的

工作原理、系統需求、常用佈署方案，以及 Kaspersky Security for Mobile 與其他應用程式

整合的細節）

為 Kaspersky Endpoint Security 和 Kaspersky Safe Browser 行動應用程式的安裝做準備，

並且進行安裝和設定

在安裝之後設定 Kaspersky Endpoint Security 和 Kaspersky Safe Browser 行動應用程式

說明與程式相關的其他資訊以及取得技術支援的方式。

本章節說明項目

本手冊說明主題 ................................................................................................................................................... 5

文件約定 ............................................................................................................................................................... 7

關於本手冊

6

本手冊說明主題

本手冊包含以下說明主題：

應用程式的資訊來源（請參閱第 9 頁）

本章節列出有關應用程式的資訊來源。

Kaspersky Security for Mobile（請參閱第 11 頁）

本節介紹 Kaspersky Security for Mobile 的功能和元件。

硬體和軟體需求（請參閱第 20 頁）

本節列出硬體和軟體要求。

整合解決方案的基礎結構（請參閱第 19 頁）

本節介紹 Kaspersky Security for Mobile 的元件以及元件之間的互動。

常見整合解決方案佈署方案（請參閱第 21 頁）

本節介紹 Kaspersky Security for Mobile 在商業網路上的常見佈署方案。

佈署整合解決方案（請參閱第 25 頁）

本節介紹在商業網路上佈署 Kaspersky Security for Mobile 的過程。

安裝管理外掛程式（請參閱第 55 頁）

本節介紹在管理員的工作站上安裝 Kaspersky Security for Mobile 整合解決方案的管理外掛程式的過

程。

術語（請參閱第 72 頁）

本章節包含文件中提到的專業術語及其自訂的清單。

關於本手冊

7

卡巴斯基實驗室（請參閱第 62 頁）

本節提供了有關 Kaspersky Lab AO 的資訊。

有關協力廠商代碼資訊（請參閱第 79 頁）

本章節提供有關程式中使用的協力廠商代碼資訊。

商標聲明（請參閱第 80 頁）

本章節含有本手冊中的相關商標聲明。

索引（請參閱第 81 頁）

在本章節中，您可以快速查找到相關的文件資訊。

文件說明

在下方的表格中敘述了文件的說明和使用的範例。

表 1. 文件說明

範例文件文件範例說明

請注意... 警告使用紅色字體和括號來註明。警告含有潛在危險的資訊，可

能造成您的資料遺失以及硬體或作業系統故障。

建議您使用... 注意使用括號表示。說明包含附加資訊和參考資訊。

範例：

範例為具有藍色背景的方塊，並且帶有標題“範例”。

更新為...

發生資料庫已過期事件。

下列的項目使用斜體字來註明：

新的專有名詞;

狀態變化和應用程式事件。

關於本手冊

8

範例文件文件範例說明

點選 ENTER。

點選 ALT+F4。

鍵盤按鍵的名稱採用大寫，並以粗體顯示。

用加號 (+) 連接的按鍵名稱表示複合鍵。這些按鍵必須同時按

下。

點選"啟用"按鈕。程式介面元素（例如，輸入欄位、功能選單和按鈕）的名稱以粗

體顯示。

► 若要設定工作排程，請執行以下步驟：

步驟標題以斜體顯示，並伴以箭頭符號。

在命令列中，輸入 help。

隨後會出現以下訊息：

請以 DD:MM:YY 格式指定

日期。

下列類型的檔案內容用特殊字體顯示：

命令列中的語法

應用程式顯示在視窗中的資訊文字

使用鍵盤輸入的資料。

<使用者名稱> 變數括在尖括號中。您必須輸入對應的數值，而不是變數名稱。

應用程式的資訊來源

本章節列出有關應用程式的資訊來源。

您可以根據問題的重要性和緊迫性選擇最適合的資訊來源。


可供自行查詢的資料來源 .................................................................................................................................. 9

在論壇上討論卡巴斯基實驗室程式 ............................................................................................................... 10

可供自行查詢的資料來源

您可以自行使用以下來源查找 Kaspersky Endpoint Security for Mobile 相關的資訊：

卡巴斯基實驗室網站上的 Kaspersky Security for Mobile 網頁

技術支援網站（知識庫）上的 Kaspersky Security for Mobile 網頁

線上說明

文件

如果無法自行找到解決問題的辦法，我們建議您聯絡卡巴斯基實驗室技術支援部門。

卡巴斯基實驗室網站上的 Kaspersky Security for Mobile 網頁

在 Kaspersky Security for Mobile 頁面（http://www.kaspersky.com/business-security/mobile#tab）

上，您可以查找有關應用程式及其功能和操作參數的一般資訊。

Kaspersky Security for Mobile 網頁提供 eStore 連結。您可以在此購買或續訂程式。

http://www.kaspersky.com/business-security/mobile#tab

應用程式的資訊來源

10

知識庫中的 Kaspersky Security for Mobile 網頁

知識庫是技術支援網站上的一個區域。

在知識庫中的 Kaspersky Security for Mobile 頁面（http://support.kaspersky.com/ks10mob）上，您

可以查找相關文章，這些文章包含有用的資訊、建議以及有關如何購買、安裝和使用應用程式的常見

問題解答。

知識庫文章不僅可以解答與 Kaspersky Security for mobile 有關的問題，而且可以解答與其他卡巴斯

基實驗室應用程式有關的問題。知識庫文章還可能包含技術支援的最新情況。

線上說明

程式的線上說明包含完整的即時說明。

Kaspersky Security for Mobile 管理外掛程式的上下文說明提供有關卡巴斯基安全管理中心視窗的資

訊：Kaspersky Security for Mobile 設定描述，以及使用這些設定的工作描述的連結。

Kaspersky Endpoint Security 和 Kaspersky Safe Browser 應用程式的完整說明提供有關如何配置

和使用行動應用程式的資訊。

文件

該整合解決方案分發套件包括了相關文檔，可說明使用者在企業行動裝置上安裝和啟動應用程式，並

配置應用程式設定，另外還包括有關使用應用程式的提示。

在網路論壇上討論卡巴斯基實驗室的應用程

式

如果您的問題並非是緊急性的，您可以在我們的論壇（http://forum.kaspersky.com）上與眾多富有經

驗的使用者一起討論此問題。

在此論壇中您可以瀏覽已存在的主題、留下你的建議、以及建立最新的主題。

http://support.kaspersky.com/ks10mob

http://forum.kaspersky.com/

Kaspersky Security for Mobile

Kaspersky Security for Mobile 是一款用於保護和管理公司行動裝置的整合方案，同時也是公司員工

的個人行動裝置安全解決方案（以下簡稱應用程式）。Kaspersky Security for Mobile 包括以下元件：

適用于 Android™ 、 iOS 和 Windows Phone® 作業系統的行動應用程式套件。

這些行動應用程式可為行動裝置以及儲存在行動裝置上的資料提供安全性，讓使用者能夠將行

動裝置連接到卡巴斯基安全管理中心管理伺服器。

Kaspersky Endpoint Security 10.0 Service Pack 1 Maintenance Release 3 的管理外掛程式

（以下簡稱 “ Kaspersky Endpoint Security 管理外掛程式 ” ）。

使用 Kaspersky Endpoint Security 管理外掛程式，使用者可將安裝了 Kaspersky Endpoint

Security 或 Kaspersky Safe Browser 行動應用程式的裝置連線到卡巴斯基安全管理中心管

理伺服器，並使用政策集中配置裝置的安全設定。

Kaspersky Mobile Device Management 10.0 Service Pack 1 Maintenance Release 3 的管理

外掛程式（以下簡稱 “Kaspersky Mobile Device Management 管理外掛程式 ” ）。

借助 Kaspersky Mobile Device Management 管理外掛程式，您無需使用 iPhone 設定實用

程式和 Exchange ActiveSync 管理設定檔，即可透過 iOS MDM 和 Exchange ActiveSync®

協定，為連線到卡巴斯基安全管理中心管理伺服器的裝置指定自訂有效載荷。

管理外掛程式整合到卡巴斯基安全管理中心遠端管理系統中。管理員可以使用單個的卡巴斯基安全

管理中心管理主控台管理公司網路中所有行動裝置，也可以管理用戶端電腦和虛擬系統。將行動裝置

連接至管理伺服器後，行動裝置就變成監控裝置。管理員可以遠端監控裝置。


12


關於 Kaspersky Endpoint Security for Android ......................................................................................... 12

關於 Kaspersky Safe Browser for iOS ........................................................................................................ 13

關於 Kaspersky Safe Browser for Windows Phone ................................................................................. 14

關於 Kaspersky Endpoint Security 管理外掛程式 ................................................................................... 15

關於卡巴斯基行動裝置管理外掛程式 ........................................................................................................... 15

關於 Kaspersky Endpoint Security for

Android

行動應用程式 Kaspersky Endpoint Security for Android（以下簡稱“Kaspersky Endpoint Security”）

將防護運行 Android 作業系統的行動裝置（以下簡稱“Android 裝置”），防禦病毒和其他惡意軟

體、垃圾電話和簡訊以及網頁威脅。

Kaspersky Endpoint Security 包含以下元件：

病毒防護。病毒防護功能使用病毒資料庫及卡巴斯基安全網路雲端服務偵測威脅。病毒防護功

能包含以下元件：

防護。功能在開啟的檔案中偵測威脅、掃描新程式、即時防護裝置。

正在掃描"掃描"功能可依排程執行，掃描整個檔案系統、裝置記憶體或者資料夾。“完整

掃描”掃描整個檔案系統中出現的惡意物件；"資料夾掃描"將掃描指定資料夾。完整掃描

和資料夾掃描偵測已安裝但未開啟的檔案，同時也偵測正在執行的檔案。“記憶體掃描”

將僅在目前開啟的檔案中偵測威脅。

更新。"更新"功能允許您為應用程式下載新的病毒資料庫。

竊盜防護。該元件在裝置遺失或被竊取時保護裝置上的資訊，防止未經授權的存取。借助該元

件，使用者可以使用指令來鎖定或定位裝置，遠端抹除裝置上的資料。


13

來電與簡訊篩選根據選定的執行模式，來電與簡訊篩選功能允許您封鎖垃圾來電與簡訊。元件

將使用聯絡人白名單或黑名單篩選來電和簡訊。來電和簡訊篩選功能可以封鎖或允許聯絡人黑

名單或白名單中聯絡人的來電或簡訊。根據選定模式的不同，來電與簡訊篩選功能可以允許裝

置上所有聯絡人的來電和簡訊，也可以封鎖所有號碼中包含某些字母的來電和簡訊。

網頁防護。該元件可以封鎖用於擴散惡意程式碼的惡意網站。來電和簡訊篩選功能也可以封鎖

用於竊取使用者機密資料（網路銀行或電子錢包的密碼）並存取使用者財務資訊的假（釣魚）

網站。來電和簡訊篩選功能將在您開啟網站前使用卡巴斯基安全網路雲端服務掃描網站。掃描

之後，網頁防護將允許可信的網站載入並封鎖惡意網站。網頁防護也支援按卡巴斯基安全網路

雲端服務中所定義類別來篩選網站。這使得管理員可以限制使用者對某些類別的存取（例如賭

博、彩票、賭馬或網際網路傳播媒介類別中的網頁）。

同步。將行動裝置連線到管理伺服器。透過同步，使用者可以使用在卡巴斯基安全管理中心管

理主控台中配置的群組政策，遠端配置應用程式和行動裝置的設定。

隔離。該元件會在裝置掃描或即時防護期間將偵測到的檔案移動至專用的隔離儲存區。應用

程式會以存檔形式隔離檔案，不會對裝置造成傷害。隔離區允許您刪除或還原移動至隔離區

的檔案。

報告。該元件允許您獲取使用者行動裝置上有關病毒防護功能、來電和簡訊篩選功能以及網頁

防護功能的執行資訊。各個應用程式元件報告將按建立時間分組。報告最多可包含 200 筆事

件項目。一旦報告項目超過 200 條，元件將使用新項目覆寫舊項目。

關於 Kaspersky Safe Browser for iOS

Kaspersky Safe Browser for iOS 行動應用程式（以下簡稱“Kaspersky Safe Browser”）是一款受

保護的網路瀏覽器。


14

Kaspersky Safe Browser 包括以下元件：







竊盜防護。借助此元件，您可以使用指令來定位遺失或被盜的裝置。



有關 Kaspersky Safe Browser for iOS 的詳細資訊，請參閱“Kaspersky Safe Browser 使用者手

冊” 。

關於 Kaspersky Safe Browser for

Windows Phone

Kaspersky Safe Browser for Windows Phone 行動應用程式（以下簡稱“Kaspersky Safe Browser”）

是一款受保護的網路瀏覽器。

Kaspersky Safe Browser 包括以下元件：







竊盜防護。借助此元件，您可以使用指令來定位遺失或被盜的裝置。


15



有關 Kaspersky Safe Browser for Windows Phone 的詳細資訊，請參閱“Kaspersky Safe

Browser 使用者手冊” 。

關於 Kaspersky Endpoint Security 管理

外掛程式

Kaspersky Endpoint Security 的管理外掛程式提供了介面，用於透過卡巴斯基安全管理中心管理主控台，

管理行動裝置以及安裝在這些裝置上的行動應用程式。Kaspersky Endpoint Security 管理外掛程式可用

於：

為行動裝置建立群組安全性政策；

遠端配置使用者行動裝置上 Kaspersky Endpoint Security 應用程式的設定

在卡巴斯基安全管理中心建立應用程式安裝套件和獨立安裝套件；

接收有關行動裝置上的 Kaspersky Endpoint Security 應用程式執行的報告和統計

關於卡巴斯基行動裝置管理外掛程式

Kaspersky Mobile Device Management 的管理外掛程式提供了介面，用於透過卡巴斯基安全管理中

心管理主控台，管理透過 iOS MDM 和 Exchange Active Sync 協定連線的行動裝置。卡巴斯基行動

裝置管理外掛程式可用於：

遠端配置透過 Exchange ActiveSync 協定連線至 Exchange ActiveSync 行動裝置伺服器的

裝置（以下簡稱“EAS 裝置”）的自訂有效載荷。

遠端配置透過 iOS MDM 協定連線至 iOS MDM 伺服器的裝置（以下簡稱“iOS MDM 裝

置”）的自訂有效載荷。

接收有關使用者的行動裝置執行情況的報告和統計資料。

硬體和軟體需求

本節列出用於在行動裝置上佈署應用程式的管理員電腦的硬體和軟體需求，以及 Kaspersky Security

for Mobile 支援的行動裝置作業系統。

管理員電腦的硬體和軟體需求

若要佈署 Kaspersky Security for Mobile 整合解決方案，管理員的電腦必須符合卡巴斯基安全管理中

心的硬體需求。有關使用卡巴斯基安全管理中心的硬體需求的詳情，請參閱"卡巴斯基安全管理中心-

管理手冊"。

若要支援佈署 Kaspersky Endpoint Security 的管理外掛程式，管理員的電腦必須安裝了卡巴斯基安

全管理中心 10.0 版本的管理主控台。

若要支援佈署卡巴斯基行動裝置管理外掛程式，管理員的電腦必須符合以下軟體需求：

卡巴斯基安全管理中心 10 Service Pack 1 的管理主控台

Exchange ActiveSync 行動裝置伺服器元件

iOS 行動裝置管理（MDM）伺服器

SSE2 版本或最近版本的手冊

若要透過管理伺服器佈署 Kaspersky Endpoint Security 程式，管理員電腦必須符合以下軟體需求：

Kaspersky Security Center 10.0

Kaspersky SMS Broadcasting 工具


17

若要支援透過 iOS MDM 伺服器佈署 Kaspersky Safe Browser for iOS 行動應用程式，管理員的電

腦必須滿足以下軟體要求：

Kaspersky Security Center 10.0

iOS 行動裝置管理（MDM）伺服器


從相關線上商店佈署 Kaspersky Endpoint Security for Android 、 Kaspersky Safe Browser for iOS

和 Kaspersky Safe Browser for Windows Phone 行動應用程式時，對管理員的電腦沒有任何軟體需

求。

支援安裝 Kaspersky Endpoint Security for Android 對使用者裝置的硬體和軟體需求

Kaspersky Endpoint Security for Android 具有以下硬體和軟體需求：

智慧手機或平板電腦的解析度為 320x480 圖元或更高

裝置的主記憶體具有 65 MB 的可用空間

Android 作業系統版本 4.0 – 6.0

處理器基礎結構： Intel® Atom™ x86 、 ARM5 、 ARM6 或 ARM7

應用程式僅安裝到裝置的主記憶體。

應將 SIM 卡插入裝置，以便能夠使用來電和簡訊篩選以及 SIM 監控功能。

支援安裝 Kaspersky Safe Browser for iOS 對使用者行動裝置的硬體和軟體需求

Kaspersky Safe Browser for iOS 具有以下硬體和軟體需求。

裝置類型： iPhone 4 或更新型號； iPad 2 或更新型號

裝置的主記憶體具有 35 MB 的可用磁碟空間

作業系統： iOS 7 、 iOS 8 或 iOS 9

網際網路連線

存取位置資料和裝置攝像頭


18

支援安裝 Kaspersky Safe Browser for Windows Phone 對使用者行動裝置的硬體和軟體需求

Kaspersky Safe Browser for Windows Phone 具有以下硬體和軟體需求：

裝置類型：智慧手機或平板電腦

螢幕解析度： 320x480 DPI 或更高

裝置的主記憶體具有 30 MB 的可用空間

作業系統： Windows Phone 8.1 或 Windows 10 Mobile

網際網路連線

存取裝置位置資料

整合解決方案的基礎結構

Kaspersky Security for Mobile 包括以下元件：

Kaspersky Endpoint Security for Android 應用程式。

保護運行 Android 作業系統的行動裝置（以下簡稱 “Android 裝置 ” ）。支援行動裝置與

管理伺服器之間的互動。

Kaspersky Safe Browser for iOS 應用程式。

確保從運行 iOS 作業系統的行動裝置（以下簡稱 “iOS 裝置 ” ）安全存取網際網路。支

援行動裝置與管理伺服器之間的互動。

Kaspersky Safe Browser for Windows Phone 應用程式。

確保從運行 Windows Phone 的行動裝置（以下簡稱 “Windows Phone 裝置 ” ）安全存

取網際網路。支援行動裝置與管理伺服器之間的互動。

Kaspersky Endpoint Security 的管理外掛程式

提供介面，用於透過卡巴斯基安全管理中心的管理主控台，管理安裝了 Kaspersky Endpoint

Security 或 Kaspersky Safe Browser 行動應用程式的行動裝置。

Kaspersky Mobile Device Management 的管理外掛程式

提供介面，用於透過卡巴斯基安全管理中心的管理主控台，管理支援 Exchange ActiveSync

和 iOS 行動裝置管理協定的行動裝置。

整合解決方案的基礎結構

20

Kaspersky Security for Mobile 整合解決方案的基礎結構如下圖所示。

圖 1.Kaspersky Security for Mobile 的基礎結構

有關管理主控台、管理伺服器、 Exchange ActiveSync 行動裝置伺服器和 iOS MDM 伺服器的詳細

資訊，請參閱 “卡巴斯基安全管理中心實施手冊” 。

常見整合解決方案佈署方案

本章涵蓋了 Kaspersky Security for Mobile 整合解決方案的常見佈署方案。

該整合解決方案可按照以下不同方案，佈署在 Android、iOS 和 Windows Phone 裝置上。如果組

織使用了運行不同作業系統的行動裝置，則應按照相應的佈署方案，分別為每種作業系統安裝應用程

式。


Kaspersky Endpoint Security for Android 的佈署方案 ............................................................................ 21

Kaspersky Safe Browser for iOS 的佈署方案 ........................................................................................... 23

Kaspersky Safe Browser for Windows Phone 的佈署方案 .................................................................... 24

Kaspersky Endpoint Security for Android 的佈署方案

Kaspersky Endpoint Security 可透過多種方式佈署在企業網路中的 Android 裝置上。您可以使用最

適合您組織的佈署方式，或者結合使用多種佈署方案。

透過短訊息或電子郵件中的連結佈署 Kaspersky Endpoint Security

透過在訊息中發送的連結佈署 Kaspersky Endpoint Security 包括以下幾個步驟，由管理員執行：

1. 建立應用程式安裝套件。

2. 配置安裝套件設定。

3. 建立獨立安裝套件。

4. 發送訊息，其中包含用於將獨立安裝套件下載到 Android 使用者裝置的連結。


22

收到包含用於從卡巴斯基安全管理中心的網頁伺服器下載安裝套件的連結的訊息之後，使用者將

Kaspersky Endpoint Security 安裝到行動裝置上。無需任何其他準備，即可開始使用應用程式。

透過工作站佈署 Kaspersky Endpoint Security

透過工作站佈署 Kaspersky Endpoint Security 包括以下幾個步驟，由管理員執行：

1. 建立應用程式安裝套件。


3. 建立遠端安裝工作。

當使用者的行動裝置連接到工作站時，即可自動安裝 Kaspersky Endpoint Security 。無需任何其他

準備，即可開始使用應用程式。

透過自動服務入口佈署 Kaspersky Endpoint Security

自動服務入口是一個網路入口，讓管理員能夠將一些行動裝置管理功能委託給使用者完成。有關自

動服務入口的詳細資訊，請參閱 “卡巴斯基安全管理中心實施手冊” 和 “卡巴斯基安全管理中心

管理員手冊” 。

使用者自行將 Kaspersky Endpoint Security 安裝在行動裝置上。在自助入口上新增他們的行動裝置

之後，使用者下載行動應用程式安裝套件，並將其下載到行動裝置。無需任何其他準備，即可開始使

用應用程式。若要透過自動服務入口安裝應用程式，使用者必須登入自動服務入口。

從 Google Play 佈署 Kaspersky Endpoint Security

使用者自行將 Kaspersky Endpoint Security 安裝在行動裝置上。使用者從 Google Play 下載行動應

用程式安裝套件，然後在裝置上安裝應用程式。在裝置上安裝應用程式之後，在能夠開始使用它之前，

您還需要進行其他準備工作：配置與管理伺服器的連線的設定、安裝一般憑證。

在遠端安裝不可行的情況下，建議使用此佈署方案。


23

Kaspersky Safe Browser for iOS 的佈署

方案

Kaspersky Endpoint Security 可透過多種方式佈署在企業網路中的 iOS 裝置上。您可以使用最適合

您組織的佈署方式，或者結合使用多種佈署方案。

透過 iOS MDM 伺服器佈署 Kaspersky Safe Browser

Kaspersky Safe Browser 自動從卡巴斯基安全管理中心安裝到使用者的行動裝置上。在裝置上安裝

應用程式之後，在能夠開始使用它之前，您還需要進行其他準備工作：配置與管理伺服器的連線的設

定、安裝一般憑證。若要能夠安裝 Kaspersky Safe Browser，必須將行動裝置連接到 iOS MDM 伺

服器。

透過 iOS MDM 伺服器佈署安全瀏覽器包括以下幾個步驟，由管理員執行：

1. 將應用程式新增到 iOS MDM 伺服器。

2. 將 Kaspersky Safe Browser 安裝到行動裝置上。


24

將 Kaspersky Safe Browser 佈署到行動裝置上的方案如下圖所示。

圖 2.透過 iOS MDM 伺服器佈署 Kaspersky Safe Browser 的方案

從 App Store 佈署 Kaspersky Safe Browser

使用者自行將 Kaspersky Safe Browser 安裝到他們的行動裝置上。使用者從 App Store 下載行動

應用程式安裝套件，然後將應用程式安裝在裝置上。在裝置上安裝應用程式之後，您還需要進行其他

準備工作才能開始使用應用程式：配置與管理伺服器的連線的設定、安裝一般憑證。

在遠端安裝不可行的情況下，建議使用此佈署方案。

Kaspersky Safe Browser for Windows Phone 的佈署方案

使用者自行將 Kaspersky Safe Browser 安裝在行動裝置上。使用者從 Windows Phone Store 下載

行動應用程式安裝套件，並將應用程式安裝在裝置上。在裝置上安裝應用程式之後，在能夠開始使用

它之前，您還需要進行其他準備工作：配置與管理伺服器的連線的設定、安裝一般憑證。

佈署整合解決方案

本節介紹在商業網路上佈署 Kaspersky Security for Mobile 的過程。


準備管理主控台以便佈署整合解決方案 ....................................................................................................... 25

Kaspersky Endpoint Security for Android ................................................................................................... 30

Kaspersky Safe Browser for iOS .................................................................................................................. 46

Kaspersky Safe Browser for Windows Phone ........................................................................................... 52

準備管理主控台以便佈署整合解決方案

本節提供有關準備管理主控台以便佈署整合解決方案的說明。


配置管理伺服器與行動裝置連接的設定 ....................................................................................................... 25

在管理主控台中顯示“行動裝置管理”資料夾 .......................................................................................... 26

建立管理群組 ..................................................................................................................................................... 26

為裝置自動分配至管理群組建立規則 ........................................................................................................... 27

建立一般憑證 ..................................................................................................................................................... 29

配置管理伺服器的行動裝置連線設定

要讓行動裝置能夠連線到管理伺服器，在安裝 Kaspersky Endpoint Security 和 Kaspersky Safe

Browser 行動應用程式之前，請在管理伺服器內容中配置行動裝置連線設定。


26

► 配置管理伺服器的行動裝置連線設定：

1. 在管理伺服器的右鍵功能表中，選擇“內容”。

將開啟“管理伺服器設定”視窗。

2. 選擇“設定”區域。

3. 在“管理伺服器連線設定”區域中，選擇“開啟行動裝置埠號”選框。

4. 在“行動裝置埠號”欄位中，指定行動裝置連線至管理伺服器的埠號。

預設情況下使用 13292。如果取消“開啟行動裝置埠號”選框，或者指定錯誤的連接埠，行

動裝置將無法連線至管理伺服器。

5. 點選“確定”。

在管理主控台中顯示“行動裝置管理”資料夾

透過在管理主控台中顯示“行動裝置管理”資料夾，您可以檢視管理伺服器管理的行動裝置清單，配

置行動裝置管理設定，在使用者的行動裝置上安裝憑證

► 在管理主控台中顯示“行動裝置管理”資料夾

1. 在管理伺服器的右鍵功能表中，選擇“視圖設定介面”。

2. 在開啟的視窗中，選擇“顯示行動裝置管理”。


重新開機管理主控台之後， “行動裝置管理” 資料夾將顯示在管理主控台樹狀目錄中。

建立管理群組

若要對安裝在使用者行動裝置上的 Kaspersky Endpoint Security 和 Kaspersky Safe Browser 應用

程式進行集中設定，必須將群組政策套用於這些裝置。


27

若要將政策套用于裝置群組，建議您在使用者裝置上安裝應用程式之前，先在“管理群組”中為這些

裝置建立單獨的群組。

建立管理群組之後，建議您設定相應選項，以便將您要安裝應用程式的裝置自動分配此該群組（請參閱

第 27 頁上的“為裝置自動分配至管理群組建立規則” 部分）。然後使用群組政策配置所有裝置適用

的設定。有關使用群組政策來配置設定的詳細執行，請參閱“Kaspersky Security for Mobile 管理手

冊”。

► 若要建立管理群組，請執行以下步驟：

1. 在主控台樹狀目錄中選擇“管理群組”資料夾。

2. 在 “管理群組” 資料夾或其子資料夾的工作區中，選擇 “群組” 頁籤。

3. 點擊“建立子群組”連結，開啟新組建立視窗。

4. 在群組名稱視窗中輸入群組名稱，然後點選確定。

主控台樹狀目錄中將顯示含有指定名稱的新管理群組資料夾。

有關使用管理群組的詳情，請參閱“卡巴斯基安全管理中心-管理手冊”。

建立分配行動裝置的規則以便自動加入群組

您可以集中管理在使用者行動裝置上安裝的 Kaspersky Endpoint Security 和 Kaspersky Safe

Browser 應用程式的設定，但前提是這些裝置必須屬於在“管理群組”節點中先前建立的管理群組，

且其已經設定了群組政策（請參閱第 26 頁上的“建立管理群組”一節）。

如果未配置用於自動將在網路上偵測到的行動裝置分配至管理群組的規則，則在第一次與管理伺服器

同步時，裝置將自動被發送至“未配置的裝置”資料夾的“網域”資料夾內“KSM10”子資料夾中。

群組政策不套用至此裝置。

► 若要建立規則自動將行動裝置分配至管理群組，請執行以下步驟：

1. 在主控台樹狀目錄中選擇“未配置的裝置”資料夾。

2. 在“未配置的裝置”資料夾的右鍵功能表中，選擇“內容”。


28

將顯示“內容：未配置裝置”視窗。

3. 在“指定電腦”區域中點擊“新增”開始建立自動將裝置分配至管理群組的規則。

此時將開啟“新政策”視窗。

4. 開啟 “一般” 區域並執行以下操作：

a. 輸入政策名稱。

b. 在行動裝置上已安裝 Kaspersky Endpoint Security 或 Kaspersky Safe Browser 行動應

用程式之後指定應將行動裝置分配到的管理群組。若要執行操作，請點擊“將電腦移動至

群組”欄位右側的“選擇”，然後從顯示的視窗中選擇群組。

c. 在“政策套用”區域中選擇“為每個電腦套用一次”。

d. 選擇“僅移動未新增至管理群組的電腦”選框，防止在套用政策時將選定群組內的行動裝

置移動至其他管理群組。

e. 選擇“啟用政策”選框，以便政策可以套用至新偵測到的裝置。

5. 開啟 “應用程式” 區域並執行以下操作：

a. 選擇 “作業系統版本” 核取方塊。

b. 選擇要分配至指定群組的一個或多個類型的裝置作業系統： Android 、 iOS 或 Windows

Phone 。


建立完畢後，該政策將顯示在“未配置的裝置”資料夾內容視窗的“指定電腦”區域的裝置分配

政策清單中。

根據政策，卡巴斯基安全管理中心會將所有符合需求的裝置從“未配置的裝置”資料夾中分配至選定

群組。也可以手動將先前分配至“未配置的裝置”資料夾中的行動裝置分配至“管理群組”資料夾的

管理群組中。有關管理群組的詳細資訊，以及針對未配置的裝置的操作詳情，請參閱“卡巴斯基安全

管理中心-管理手冊”。


29

建立一般憑證

您必須在管理主控台中建立用於辨識行動裝置使用者的一般憑證。

► 若要獲建立一般憑證，請執行以下動作：

1. 在主控台樹狀目錄的，在“行動裝置管理”資料夾中選擇“憑證”子資料夾。

2. 在“憑證”資料夾的工作區中，點選“新增憑證”按鈕，啟動“憑證安裝精靈”。

3. 在精靈的“使用者選擇”視窗中，指定您要為其建立一般憑證的使用者。

4. 在精靈的“憑證類型”視窗中，選擇“一般憑證”選項。

5. 在精靈的“憑證來源”視窗中，選擇建立一般憑證的方法：

若要自動使用管理伺服器工具建立一般憑證，請選擇“使用管理伺服器工具指定憑證”。

若要向使用者分配先前建立的憑證，請選擇“指定憑證檔案”選項。點選“指定”按鈕，

開啟“憑證”視窗並在其中指定憑證檔案。

如果您不想指定行動裝置的類型和通知使用者有關憑證建立的方法，請清除“發佈憑證”

核取方塊。

6. 在精靈的“裝置類型”視窗中，選擇您要為其建立一般憑證的使用者行動裝置的類型：

若要將憑證新增到 iOS MDM 設定檔，請選擇“作為 iOS MDM 設定檔的一部分”選

項。

只有對於 iOS MDM 裝置，憑證才能新增到 iOS MDM 。

在憑證安裝精靈的下一個步驟中，選擇 iOS MDM 伺服器。

若要將憑證新增到安裝套件，請選擇“作為行動應用程式套件的一部分”選項。

只有對於 Kaspersky Endpoint Security for Android 應用程式，憑證才能新增到安裝

套件。

在憑證安裝精靈的下一個步驟中，選擇用於安裝 Kaspersky Endpoint Security for Android

的安裝套件。


30

若要建立要在安裝了 Kaspersky Endpoint Security 或 Kaspersky Safe Browser 行動應

用程式的行動裝置上使用的憑證，請選擇“供已安裝的行動應用程式使用”選項。

7. 在精靈的“使用者通知方式”視窗中，指定有關使用簡訊或透過電子郵件通知行動裝置使用者

有關憑證建立的設定。

8. 在“憑證資訊”視窗中，點選“完成”按鈕，完成憑證安裝精靈。

這樣，憑證建立精靈建立使用者可以安裝在行動裝置上的一般憑證。若要獲取憑證，請啟動行動

裝置與管理伺服器的同步。

Kaspersky Endpoint Security for Android

本節提供有關如何管理 Kaspersky Endpoint Security for Android 的資訊：有關安裝和準備使用應用

程式、啟動和移除應用程式的說明。


從先前版本的應用程式升級 ............................................................................................................................ 31

透過文字訊息連結安裝 .................................................................................................................................... 31

使用工作站安裝 ................................................................................................................................................. 36

從自動服務入口安裝 ........................................................................................................................................ 40

從 Google Play 安裝 ...................................................................................................................................... 41

入門 ..................................................................................................................................................................... 41

應用程式啟動 ..................................................................................................................................................... 42

移除應用程式 ..................................................................................................................................................... 42


31

從先前版本的應用程式升級

行動裝置使用者可以使用 Google Play™ 來升級 Kaspersky Endpoint Security。透過執行 Android 平

台的標準更新程式，您可以從 Google Play 更新應用程式。使用者使用自己的 Google™ 帳號更新應

用程式。

透過簡訊連結安裝

本節提供有關準備進行安裝、透過在文字訊息（短訊息或電子郵件）中發送的連結在使用者行動裝置

上安裝應用程式的說明。

透過在文字訊息中發送的連結安裝 Kaspersky Endpoint Security 包括以下步驟：

1. 建立安裝套件。

安裝套件是為透過卡巴斯基安全管理中心遠端安裝卡巴斯基實驗室應用程式建立的一組檔

案。


3. 建立獨立安裝套件。

獨立安裝套件是行動應用程式的安裝檔，其中包含與管理伺服器的應用程式連接的設定。它是

基於 Kaspersky Endpoint Security 安裝套件建立的。獨立安裝套件是一種特殊形式的安裝套

件。

4. 設定文字訊息傳送：短訊息或電子郵件。

5. 將包含獨立安裝套件下載連結的文字訊息發送至使用者的行動裝置。


建立安裝套件 ..................................................................................................................................................... 32

配置安裝套件設定 ............................................................................................................................................ 33

建獨立安裝套件 ................................................................................................................................................. 33

設定訊息傳送 ..................................................................................................................................................... 35

發送包含獨立安裝套件下載連結的文字訊息 ............................................................................................... 35


32

建立安裝套件

Kaspersky Endpoint Security 安裝套件是 ak_package.exe 自解壓壓縮檔案。壓縮檔案包括在裝置

上安裝行動應用程式所必需的檔案：

adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll – 安裝 Kaspersky Endpoint Security for

Android 所需的檔案；

installer.ini - 包含管理伺服器連線設定的設定檔；

KSM_10_5_11_xxx_en.apk –Kaspersky Enpoint Security for Android 安裝檔案；

kmlisten.exe – 透過工作站傳送應用程式安裝套件的工具；

kmlisten.ini – 包含安裝套件傳送工具設定的設定檔

kmlisten.kpd 是應用程式說明文件。

► 建立 Kaspersky Endpoint Security 安裝套件：

1. 在主控台樹狀目錄中的“遠端安裝”資料夾中，選擇“安裝套件”子資料夾。

2. 從安裝套件資料夾的右鍵功能表中，選擇新增安裝套件。

安裝套件建立精靈將會啟動。按照精靈的說明進行操作。

3. 在“選擇安裝套件類型”視窗中點擊“建立卡巴斯基實驗室程式安裝套件”。

4. 在精靈的“為安裝選擇應用程式安裝套件”視窗中，選擇包括在分發工具套件中的

ak_package.exe 自解壓壓縮檔案。

如果您已經解壓縮檔案，則選擇應用程式說明檔 kmlisten.kpd。在輸入欄位中，將顯示應用程

式名稱和版本號。

精靈完成後，建立的安裝套件將顯示在“安裝套件“資料夾工作區中。安裝套件儲存在“套件”

資料夾中，在管理伺服器公用資料夾內。


33

配置安裝套件設定

► 配置安裝套件設定：

1. 在主控台樹狀目錄中的"遠端安裝"資料夾中，選擇"安裝套件"子資料夾。

2. 在 Kaspersky Endpoint Security 安裝套件的上下文功能表中，選擇“內容”。

3. 在“設定”選項中，指定行動裝置的管理伺服器連線設定，以及第一次與管理伺服器同步之後

自動接收行動裝置的管理群組。請執行以下步驟：

在“管理伺服器連線”區域中，在“伺服器位址”欄位中輸入管理伺服器安裝期間用於安

裝“行動裝置支援”的行動裝置管理伺服器名稱。

根據“行動裝置支援”元件的管理伺服器名稱格式的不同，指定管理伺服器的 DNS 名稱

或 IP 位址。在“SSL 埠號”欄位中，指定管理伺服器連線行動裝置開放的埠號。預設情

況下使用 13292。

在將電腦分配至群組區域中，在群組名稱欄位中，輸入第一次與管理伺服器同步之後接收

行動裝置的群組名稱（預設使用 KSM10）。

指定群組將自動建立於“未配置的裝置”資料夾中。

在“安裝期間的操作”區域中，選擇“請求電子郵件地址”選框，然後在第一次啟動時應

用程式將詢問使用者提供公司電子郵件地址。

將行動裝置新增至管理群組時，使用者電子郵件地址將為其在群組中的裝置名稱。Android

裝置的名稱將根據以下範本進行命名：<使用者電子郵件位址（裝置型號 – 裝置 ID）>。

4. 若要套用指定設定，請點擊套用。

建立獨立安裝套件

► 若要建立獨立安裝套件，請執行以下步驟：


2. 選擇 Kaspersky Endpoint Security 安裝套件。

3. 在安裝套件的右鍵功能表中，選擇“建立獨立安裝套件”。


34

系統將啟動建立獨立安裝套件的精靈。按照精靈的說明進行操作。

4. 在精靈的“為佈署選擇網路代理安裝套件”視窗中，取消“含此應用程式安裝網路代理”選框。

精靈的“獨立安裝套件建立結果”視窗將顯示包含所建立獨立安裝套件的共用資料夾路徑。可

在“後續操作”區域中點擊“開啟資料夾”連結，開啟共用資料夾。

5. 設定分發獨立安裝套件的方式：

若要透過電子郵件發佈已建立獨立安裝套件的路徑，可在“後續操作”區域中點擊連結

“透過電子郵件發送獨立安裝套件連結”。

訊息編輯器視窗將會開啟，視窗中的文字包含獨立安裝套件的共用資料夾路徑。

若要在公司網站上發佈已建立獨立安裝套件連結，可點擊連結“用於在網站上發佈連結的

簡易 HTML 代碼”。

包含 HTML_RJL 連結的 tmp 檔案將會開啟。

若要在卡巴斯基安全管理中心網頁伺服器上發佈已建立的獨立安裝套件，查看選定安裝套

件的獨立安裝套件清單，可在“獨立安裝套件精靈成功完成”視窗中選擇“開啟獨立安裝

套件清單”選框。

精靈關閉後，將開啟安裝套件 <套件名稱> 獨立安裝套件清單視窗。

“安裝套件 <套件名稱> 獨立安裝套件清單”視窗包含以下資訊：

獨立安裝套件清單；

在“路徑”欄位中顯示共用資料夾的網路路徑；

在“網址”欄位中顯示卡巴斯基安全管理中心網頁服務中的獨立安裝套件位址

發送電子郵件通知時，您可以在“網址”欄位中指定位址，或在“路徑”欄位中指定路徑，以便使用者

下載應用程式原始檔案。將文字訊息通知發送給使用者時，您可以指定"URL"欄位中顯示的下載連結。

建議您將已建立獨立安裝套件的位址複製到剪貼簿，然後將所需安裝套件的連結貼上到電子郵件

或文字訊息通知中。


35

設定文字訊息傳送

► 設定文字訊息傳送：

1. 在主控台樹狀目錄中選擇“報告和通知”資料夾。

2. 從資料夾的右鍵功能表中，選擇“內容”。

“內容：報告和通知”視窗將會開啟。

3. 選擇“通知”區域。

4. 在“電子郵件”頁籤上，配置電子郵件的傳送：

a. 在“SMTP 伺服器”欄位中，指定電子郵件伺服器位址。

b. 您可以使用 IP 位址或將 Windows 網路上的電腦名稱（NetBIOS 名稱）做為位址。

► 在“SMTP 伺服器埠號”欄位中，指定 SMTP 伺服器通訊連線埠號。

1. 在“SMS”頁籤上，設定短訊息的傳送：

若要透過郵件閘道發送訊息，請選擇“透過閘道發送簡訊”選項，並指定 SMTP 伺服器

的設定。

若要使用 Kaspersky SMS 廣播公用程式發送短訊息，請選擇“透過 Kaspersky SMS

廣播公用程式發送 SMS”選項，並配置傳送設定。

有關使用 Kaspersky SMS 廣播實用工具的詳細資訊，請參閱“卡巴斯基安全管理中心實

施手冊”。

2. 點選“套用”按鈕以儲存所作的變更。


36

發送包含獨立安裝套件下載連結的文字訊息

► 發送包含 Kaspersky Endpoint Security 獨立安裝套件下載連結的文字訊息：

1. 在主控台樹狀目錄中選擇“使用者帳號”資料夾。

2. 在資料夾的工作區中選擇一個或多個使用者。

確認使用者帳戶包含聯絡詳細資訊（電子郵件位址或電話號碼）。

如果缺少聯絡詳細資訊，請在帳戶內容視窗的“聯絡”區域中新增這些資訊。

3. 在使用者帳戶的內容功能表中選擇訊息傳送方法：

發送電子郵件

發送短訊息

4. 在開啟的視窗中，鍵入要發送到使用者的訊息的文字，該訊息中包含儲存在卡巴斯基安全管理

中心網頁伺服器上的獨立安裝套件的連結。

如果您要透過電子郵件發送訊息，則可指定共用資料夾中的獨立安裝套件的路徑。

5. 點擊“確定”開始傳送訊息。

接收到包含獨立安裝套件連結的訊息之後，使用者可以使用一種適用方法，將 Kaspersky Endpoint

Security 安裝套件下載到裝置。

下載檔案之後，使用者可在裝置上開啟安裝檔。這將自動啟動應用程式安裝精靈。請依照安裝精靈的

說明進行。

為了能夠從安裝套件安裝 Kaspersky Endpoint Security，必須允許在使用者行動裝置上安裝非

Google Play 中的應用程式。


37

使用工作站安裝

本節提供有關準備安裝和透過工作站將應用程式安裝在使用者行動裝置上的說明。

透過工作站安裝 Kaspersky Endpoint Security 包括以下步驟：

1. 建立安裝套件。

安裝套件是為透過卡巴斯基安全管理中心遠端安裝卡巴斯基實驗室應用程式建立的一組檔

案。


3. 建立遠端應用程式安裝工作。

4. 透過 USB 將行動裝置連接到工作站。


建立安裝套件 ..................................................................................................................................................... 37

配置安裝套件設定 ............................................................................................................................................ 38

建立遠端安裝工作 ............................................................................................................................................ 39

在行動裝置上安裝應用程式 ............................................................................................................................ 40

建立安裝套件

Kaspersky Endpoint Security 安裝套件是 ak_package.exe 自解壓壓縮檔案。壓縮檔案包括在裝置

上安裝行動應用程式所必需的檔案：

adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll – 安裝 Kaspersky Endpoint Security for

Android 所需的檔案。

installer.ini - 包含管理伺服器連線設定的設定檔。

KSM_10_5_11_xxx_en.apk –Kaspersky Enpoint Security for Android 安裝檔案。


38

kmlisten.exe 是使用工作站傳送應用程式安裝套件的工具。

kmlisten.ini – 包含安裝套件傳送工具設定的設定檔。

kmlisten.kpd 是應用程式說明文件。

► 建立 Kaspersky Endpoint Security 安裝套件：


2. 從安裝套件資料夾的右鍵功能表中，選擇新增安裝套件。

安裝套件建立精靈將會啟動。按照精靈的說明進行操作。

3. 在“選擇安裝套件類型”視窗中點擊“建立卡巴斯基實驗室程式安裝套件”。

4. 在精靈的“為安裝選擇應用程式安裝套件”視窗中，選擇包括在分發工具套件中的

ak_package.exe 自解壓壓縮檔案。

如果您已經解壓縮檔案，則選擇應用程式說明檔 kmlisten.kpd。在輸入欄位中，將顯示應用程

式名稱和版本號。

精靈完成後，建立的安裝套件將顯示在“安裝套件“資料夾工作區中。安裝套件儲存在“套件”

資料夾中，在管理伺服器公用資料夾內。

配置安裝套件設定

► 配置安裝套件設定：


2. 在 Kaspersky Endpoint Security 安裝套件的上下文功能表中，選擇“內容”。

3. 在“設定”選項中，指定行動裝置的管理伺服器連線設定，以及第一次與管理伺服器同步之後

自動接收行動裝置的管理群組。請執行以下步驟：

在“管理伺服器連線”區域中，在“伺服器位址”欄位中輸入管理伺服器安裝期間用於安

裝“行動裝置支援”的行動裝置管理伺服器名稱。

根據“行動裝置支援”元件的管理伺服器名稱格式的不同，指定管理伺服器的 DNS 名稱

或 IP 位址。在“SSL 埠號”欄位中，指定管理伺服器連線行動裝置開放的埠號。預設情

況下使用 13292。


39

在將電腦分配至群組區域中，在群組名稱欄位中，輸入第一次與管理伺服器同步之後接收

行動裝置的群組名稱（預設使用 KSM10）。

指定群組將自動建立於“未配置的裝置”資料夾中。

在“安裝期間的操作”區域中，選擇“請求電子郵件地址”選框，然後在第一次啟動時應

用程式將詢問使用者提供公司電子郵件地址。

將行動裝置新增至管理群組時，使用者電子郵件地址將為其在群組中的裝置名稱。Android

裝置的名稱將根據以下範本進行命名：<使用者電子郵件位址（裝置型號 – 裝置 ID）>。

4. 若要套用指定設定，請點擊套用。

建立遠端安裝工作

若要透過卡巴斯基安全管理中心遠端安裝應用程式，您必須建立遠端安裝工作。建立的遠端安裝工作

將根據指定的排程執行。

有關遠端安裝應用程式的詳細資訊，請參閱“卡巴斯基安全管理中心-佈署手冊”。

► 若要為工作站建立應用程式遠端安裝工作，請執行以下動作：

1. 在主控台樹狀目錄的“遠端安裝”資料夾中點選“啟用遠端安裝精靈”連結，啟動遠端安裝

精靈。

2. 在精靈的“為應用程式安裝選擇安裝套件”視窗中指定 Kaspersky Endpoint Security 安裝套

件。

3. 在精靈的“選擇要安裝的電腦”視窗中，選擇要為其建立工作的工作站：

點擊“選擇要安裝的電腦”按鈕，為未分配的電腦建立工作，這適用于屬於同一管理群組

的多台電腦，或屬於不同管理群組的一組電腦。

點擊“佈署至一群組受管電腦”按鈕，為屬於管理群組的所有電腦建立工作。

按照精靈指示執行操作。


40

用戶工作站上完成遠端安裝工作之後，用戶將收到含有 Kaspersky Endpoint Security for Android 套

件的安裝檔。用於將應用程式套件傳遞給工作站的 kmlisten.exe 工具也會安裝並自動在工作站上啟

動。

在裝置上安裝應用程式

kmlisten.exe 工具會將 Kaspersky Endpoint Security 安裝套件發送給行動裝置。遠端安裝工作完成

後會將工具安裝在此工作站上。當符合應用程式的軟硬體需求的行動裝置連線至工作站時，工具將提

示使用者在裝置上安裝 Kaspersky Endpoint Security。

► 若要將 Kaspersky Endpoint Security 應用程式從工作站複製到行動裝置上，您需要執行以下步驟：

1. 將裝置連線至工作站。

如果裝置符合應用程式安裝需求，kmlisten.exe 工具視窗將會自動開啟。

2. 在偵測到裝置的清單上，選擇您要安裝應用程式的裝置。

3. 點選“安裝”按鈕。

該工具會將應用程式套件複製到選定裝置，並報告執行結果。成功下載安裝套件之後，將自動開

始在裝置上安裝 Kaspersky Endpoint Security 。

kmlisten.exe 工具將在每次裝置連線至電腦時提示使用者安裝此應用程式。若要停用每次將

行動裝置連線至電腦時啟動 kmlisten.exe 工具，使用者必須選中“KSM 10”工具視窗中的

“停用自動啟動 Kaspersky Endpoint Security 安裝精靈”核取方塊。

從自動服務入口安裝

使用者可從自動服務入口手動安裝 Kaspersky Endpoint Security 。在將行動裝置新增到自動服務入

口之後，使用者可將 Kaspersky Endpoint Security 安裝套件下載到裝置。其中包括 Kaspersky

Endpoint Security 安裝套件、一般憑證及管理伺服器連線設定。使用者使用自己的自動服務入口帳

戶來安裝應用程式。


41

將 Kaspersky Endpoint Security 安裝到行動裝置之後，應用程式已自動為執行做好了準備。

有關將行動裝置新增到自動服務入口以及 Kaspersky Endpoint Security 安裝程式的詳細資訊，請參

閱 “卡巴斯基安全管理中心實施手冊” 。

從 Google Play 安裝

使用者可從 Google Play 手動安裝 Kaspersky Endpoint Security 。可透過執行 Android 平台的標

準安裝程式，安裝該應用程式。使用者使用他們自己的 Google 帳號安裝應用程式。

有關從 Google Play 安裝 Kaspersky Endpoint Security 的詳細資訊，請參閱 Google 技術支援網

站，網址為 http://support.google.com/googleplay/。

入門

如果已透過使用文字訊息連結、透過工作站、從自動服務入口安裝的方式，將 Kaspersky Endpoint

Security 安裝到使用者的行動裝置上，則應用程式無需為執行做準備。

安裝到裝置上之後，應用程式應該為使用做準備。為使用做準備的過程包括以下步驟：

1. 管理員使用任何適用方法（例如透過發送電子郵件），發送行動裝置與管理伺服器同步的設定

（伺服器位址和埠號）。

2. 使用者可在執行初始設定精靈時，或者在 Kaspersky Endpoint Security 設定中，配置行動裝

置與管理伺服器同步的設定。

3. 管理員為行動裝置使用者建立一般憑證（請參閱第 29 頁）。

4. 使用者接收自動通知，包含安裝一般憑證的提示。確認安裝後，一般憑證安裝在行動裝置上。

應在行動裝置上啟用網際網路存取，以便與管理伺服器同步。

有關如何配置行動裝置與管理伺服器同步以及如何接收一般憑證的詳細資訊，請參閱“Kaspersky

Endpoint Security 說明”。

http://support.google.com/googleplay/


42

下一次行動裝置與管理伺服器進行同步時，已安裝有 Kaspersky Endpoint Security 的使用者行動裝

置將被移動至在應用程式安裝期間指定的管理群組的“未配置的裝置”資料夾中（預設群組為

KSM10）。您可以手動或者使用自動分配規則（請參閱第 27 頁上的“為裝置自動分配至管理群組建

立規則”一節）將行動裝置移動至您在“管理群組”資料夾中建立的群組中。

應用程式啟動

要讓 Kaspersky Security for Mobile 整合解決方案具有完全功能，組織購買的卡巴斯基安全管理

中心產品授權必須覆蓋行動裝置管理功能。有關卡巴斯基安全管理中心產品授權和授權管理選項

的詳細資訊，請參閱《卡巴斯基安全管理中心-管理手冊》。

為了啟動行動應用程式，請為包含裝置的管理群組建立政策，並從卡巴斯基安全管理中心儲存為該政

策指定金鑰。在行動裝置與管理伺服器同步的過程中，在套用群組政策之後，行動應用程式將被啟動。

在行動裝置上安裝應用程式之後，裝置將每三小時自動嘗試與管理伺服器同步。套用政策後，裝置將

根據已建立政策的網路設定中您指定的頻率與管理伺服器同步。預設情況下每六小時執行一次同步。

有關建立群組政策的詳情，請參閱“Kaspersky Security for Mobile-管理手冊”。

您可以使用啟動碼或金鑰檔案，將金鑰新增到卡巴斯基安全管理中心儲存。有關將金鑰新增到卡巴斯

基安全管理中心儲存的更多詳細資訊，請參閱“卡巴斯基安全管理中心-管理手冊”。下次，行動裝置

連線至管理伺服器時，授權日期將自動根據政策下載至裝置。裝置上安裝的行動應用程式將會啟動。

如果在行動裝置上安裝應用程式之後三天內未完成應用程式啟動，應用程式將自動切換至受限制的功

能模式。處於受限功能模式下時，應用程式與管理伺服器的同步還會繼續。

在受限功能模式下，Kaspersky Endpoint Security for Android 使用在許可證過期之前安裝的病毒資

料庫，執行病毒掃描。病毒防護資料庫無法獲取新的更新。在受限功能模式下，針對線上威脅的防護

（網頁防護）、針對丟失或盜竊的裝置防護（竊盜防護 )、應用程式遠端設定、行動裝置設定都不可

用。


43

移除程式

Kaspersky Endpoint Security 可透過下列方式移除：

1. 由使用者移除應用程式。

使用者使用應用程式介面，手動移除 Kaspersky Endpoint Security 。要讓使用者能夠移除應

用程式，應該在應用於裝置的政策中允許應用程式移除。

2. 由管理員移除應用程式。

管理員使用卡巴斯基安全管理中心的管理主控台，遠端移除應用程式。應用程式既可從單獨裝

置移除，也可從多部裝置同時移除。


遠端移除應用程式 ............................................................................................................................................ 43

允許使用者移除應用程式 ................................................................................................................................ 45

由使用者移除應用程式 .................................................................................................................................... 46

遠端移除應用程式

您可透過以下方式，遠端將 Kaspersky Endpoint Security 從使用者的行動裝置上移除：

使用群組政策。如果您要將應用程式同時從多部裝置上移除，這種方法是非常方便的。

透過配置本地應用程式設定。如果您要將應用程式從單獨裝置上移除，這種方法是非常方便的。

► 應用群組政策移除應用程式：

1. 在主控台樹狀目錄中，在“管理群組”資料夾中選擇包含您要為其移除 Kaspersky Endpoint

Security 的行動裝置的管理群組。

2. 在所選群組的工作區中，選擇“政策”選項。

3. 在政策清單中，選擇適用於 Kaspersky Endpoint Security 的政策。

如果需要，您可以建立新的群組政策。有關建立和配置群組政策的更多詳細資訊，請參閱

“Kaspersky Security for Mobile 管理手冊”。


44

4. 透過點擊開啟政策內容視窗。

5. 選擇“其他設定”區域。

6. 在“管理應用程式”區域中，選擇“從裝置上移除 Kaspersky Endpoint Security for

Android”選框。


在與管理伺服器同步之後， Kaspersky Endpoint Security 將從行動裝置上移除。行動裝置使用

者收到關於應用程式已移除的通知。

► 透過配置本地設定移除應用程式：

1. 在主控台樹狀目錄中，在“管理群組”資料夾中，選擇包含您要為其移除 Kaspersky Endpoint


2. 在所選群組的工作區中，選擇"電腦"頁籖。

3. 在裝置清單中，選擇您要為其移除應用程式的裝置。

4. 透過點擊開啟裝置內容視窗。

5. 選擇 “應用程式 Kaspersky Endpoint Security”。

6. 透過點擊開啟 Kaspersky Endpoint Security 內容視窗。


8. 在“管理應用程式”區域中，選擇“從裝置上移除 Kaspersky Endpoint Security for

Android”選框。


在與管理伺服器同步之後， Kaspersky Endpoint Security 將從行動裝置移除。行動裝置使用者

收到關於應用程式已移除的通知。


45

允許使用者移除應用程式

您可以透過以下方式，允許使用者將 Kaspersky Endpoint Security 從他們的行動裝置上移除：

使用群組政策。如果您希望允許使用者同時將應用程式從多部裝置上移除，這種方法是非常方

便的。

使用本地應用程式設定。如果您希望允許單獨裝置的使用者移除應用程式，這種方法是非常方

便的。

► 在群組政策中允許移除應用程式：



2. 在所選群組的工作區中，選擇“政策”選項。

3. 在政策清單中，選擇適用於 Kaspersky Endpoint Security 的政策。

如果需要，您可以建立新的群組政策。有關建立和配置群組政策的更多詳細資訊，請參閱

“Kaspersky Security for Mobile 管理手冊”。

4. 透過點擊開啟政策內容視窗。


6. 在“管理應用程式”區域中，選擇“允許移除 Kaspersky Endpoint Security for Android”

選框。


在與管理伺服器同步之後，將允許使用者從行動裝置上移除該應用程式。移除應用程式按鈕在

Kaspersky Endpoint Security 設定中變成可用狀態。

► 允許在本地應用程式設定中移除應用程式：



2. 在所選群組的工作區中，選擇"電腦"頁籖。


46

3. 在裝置清單中，選擇您要允許使用者從其移除應用程式的裝置。

4. 透過點擊開啟裝置內容視窗。

5. 選擇 “應用程式 Kaspersky Endpoint Security”。

6. 透過點擊開啟 Kaspersky Endpoint Security 內容視窗。


8. 在“管理應用程式”區域中，選擇“允許移除 Kaspersky Endpoint Security for Android”

選框。


與管理伺服器同步之後，將允許使用者從行動裝置上移除應用程式。移除應用程式按鈕在

Kaspersky Endpoint Security 設定中變成可用狀態。

由使用者移除應用程式

► 若要從行動裝置上手動移除 Kaspersky Endpoint Security，使用者必須執行以下動作：

1. 在 Kaspersky Endpoint Security 主視窗的快速啟動視窗中，輕觸“設定”“其他設

定”“移除應用程式”。

螢幕中將會出現確認提示資訊。

2. 確認移除 Kaspersky Endpoint Security。

Kaspersky Endpoint Security 將從使用者的行動裝置上移除。


47

Kaspersky Safe Browser for iOS

本節提供有關如何管理 Kaspersky Safe Browser for iOS 的資訊：有關安裝和準備使用應用程式、啟

動和移除應用程式的說明。


從先前版本的應用程式升級 ............................................................................................................................ 47

透過 iOS MDM 伺服器進行安裝 .................................................................................................................. 47

從 App Store 安裝 ........................................................................................................................................... 50

入門 ..................................................................................................................................................................... 50

應用程式啟動 ..................................................................................................................................................... 51

移除應用程式 ..................................................................................................................................................... 51


先前版本的應用程式可從 App Store 升級。使用者可從 App Store 升級 Kaspersky Safe Browser。

透過執行 iOS 平台的標準更新程式，您可以更新該應用程式。使用者使用個人 Apple ID 安裝應用

程式。

透過 iOS MDM 伺服器安裝

若要能夠安裝 Kaspersky Safe Browser，必須將行動裝置連接到 iOS MDM 伺服器。將裝置連線到

iOS MDM 伺服器時，必須完成以下步驟：

1. 必須在管理員的工作站上安裝用於管理 iOS 裝置的管理外掛程式。

用於管理 iOS 裝置的管理外掛程式包含在卡巴斯基安全管理中心分發套件中。


48

2. 必須在 iOS MDM 伺服器上安裝 APN 憑證。

APN 憑證允許管理伺服器連線至 APN 服務，以便向 iOS MDM 行動裝置發送推送通知。

3. 必須在使用者的行動裝置上安裝 iOS MDM 設定檔。

iOS MDM 設定檔包含一系列將 iOS MDM 行動裝置連線至管理伺服器的設定選項。

4. 必須在管理員的工作站上獲取資料提供設定檔。

資料提供設定檔用於管理 App Store 之外派發的應用程式。資料提供設定檔包含授權資訊，

並且連線至特定應用程式。

有關將行動裝置連線到 iOS MDM 伺服器的詳細資訊，請參閱 “卡巴斯基安全管理中心佈署指手冊”。

透過 iOS MDM 伺服器安裝 Kaspersky Safe Browser 請參閱以下步驟：

1. 將 Kaspersky Safe Browser 安裝套件新增到 iOS MDM 伺服器。

2. 在行動裝置上安裝 Kaspersky Safe Browser。


將應用程式新增到 iOS MDM 伺服器 .......................................................................................................... 48

在行動裝置上安裝應用程式 ............................................................................................................................ 49

將應用程式新增到 iOS MDM 伺服器

► 將 Kaspersky Safe Browser for iOS 新增到 iOS MDM 伺服器：

1. 在主控台樹狀目錄中選擇“行動裝置管理”資料夾。

2. 在資料夾的工作區中，選擇 iOS MDM 伺服器。

3. 在 iOS MDM 伺服器的右鍵選單，選擇"內容"。

iOS MDM 伺服器的“內容”視窗將隨即開啟。


49

4. 選擇 “受管應用程式”區域。

5. 點選“新增”。

“新增應用程式”視窗將開啟。

6. 在“應用程式名稱”欄位中，輸入受管應用程式的名稱。

7. 在“Apple ID 或應用程式連結”欄位中，指定 App Store 中的 Kaspersky Safe Browser 的

應用程式 ID 。

8. 設定其他設定：

如果您希望在移除 Kaspersky Safe Browser 之後，將 iOS MDM 設定檔從使用者的行動

裝置上移除，請選中“與 iOS MDM 設定檔一同移除”核取方塊。

選中“禁止資料備份”核取方塊可禁止行動裝置使用者建立資料備份，例如使用 iCloud

服務。


Kaspersky Safe Browser for iOS 將新增至受管應用程序清單。

10. 點選“確定”按鈕以儲存所作的變更。

在裝置上安裝應用程式

► 若要在行動裝置上安裝 Kaspersky Safe Browser for iOS，請執行以下動作：

1. 在主控台樹狀目錄狀中，在“行動裝置管理”資料夾中選擇“行動裝置”子資料夾。

2. 在該資料夾的工作區中，透過點選“顯示：iOS MDM”連結來選擇 iOS MDM 裝置。

3. 在清單中選擇 iOS MDM 裝置。

4. 在裝置右鍵選單中，選擇“將應用程式安裝至裝置”。

5. “選擇要安裝的應用程式”視窗將會開啟。


50

6. 在受管理應用程式清單中選擇 Kaspersky Safe Browser。

Kaspersky Safe Browser 將自動下載至使用者裝置。應用程式將提示使用者授權安裝。使用者授

予權限之後， Kaspersky Safe Browser 將安裝在裝置上。

從 App Store 安裝

使用者可從 App Store 安裝 Kaspersky Safe Browser。您可透過執行 iOS 平台的標準安裝步驟來

安裝該應用程式。使用者使用個人 Apple ID 安裝應用程式。

有關從 App Store 安裝 Kaspersky Safe Browser 的詳細資訊，請參閱“Kaspersky Safe Browser

使用者手冊”。

入門




2. 使用者可在運行初始設定精靈時，或者在 Kaspersky Safe Browser 設定中，配置行動裝置與

管理伺服器同步的設定。

有關如何配置行動裝置與管理伺服器的同步設定並接收一般憑證，請參閱“Kaspersky Safe

Browser 使用者手冊”。

3. 管理員為行動裝置建立一般憑證（請參閱第 29 頁）。

4. 使用者接收自動通知，包含安裝一般憑證的提示。使用者確認安裝後，一般憑證將安裝在行動

裝置上。



51

在下次行動裝置與管理伺服器進行同步時，已安裝有 Kaspersky Safe Browser 的使用者行動裝置將

被移動至應用程式安裝期間指定管理群組的“未配置的裝置”資料夾中（預設群組為 KSM10）。您

可以手動或者使用自動分配規則（請參閱第 27 頁上的“為裝置自動分配至管理群組建立規則”一節）

將行動裝置移動至您在“管理群組”資料夾中建立的群組中。

應用程式啟動














在 Kaspersky Safe Browser 受限功能模式下，無法遠端配置 Web 保護，如果裝置丟失或失竊，也

無法將竊盜防護指令發送到裝置。

移除程式

使用者可以使用標準的 iOS 工具從行動裝置上移除 Kaspersky Safe Browser。

有關如何移除應用程式的詳細資訊，請參閱“Kaspersky Safe Browser 使用者手冊”。


52

Kaspersky Safe Browser for Windows Phone

本節提供有關如何管理 Kaspersky Safe Browser for Windows Phone 的資訊：有關安裝和準備使用

應用程式、啟動和移除應用程式的說明。


從先前版本的應用程式升級 ............................................................................................................................ 52

從 Windows Phone Store 安裝 .................................................................................................................... 52

入門 ..................................................................................................................................................................... 53

應用程式啟動 ..................................................................................................................................................... 53

移除應用程式 ..................................................................................................................................................... 54


可以使用 Windows Phone Store 來升級先前版本的應用程式。使用者可從 Windows Phone Store

升級 Kaspersky Safe Browser。可透過執行 Windows Phone 平台的標準更新程式來升級應用程式。

使用者使用自己的 Microsoft 帳戶更新應用程式。

從 Windows Phone Store 安裝

使用者可從 Windows Phone Store 安裝 Kaspersky Safe Browser。可透過執行 Windows Phone

平台的標準安裝程式來安裝應用程式。使用者使用自己的 Microsoft 帳戶安裝應用程式。

有關從 Windows Phone Store 安裝 Kaspersky Safe Browser 的詳細資訊，請參閱 “Kaspersky

Safe Browser 使用者手冊”。


53

入門




2. 使用者可在運行初始設定精靈時，或者在 Kaspersky Safe Browser 設定中，配置行動裝置與

管理伺服器同步的設定。

有關如何配置行動裝置與管理伺服器的同步設定並接收一般憑證，請參閱“Kaspersky Safe

Browser 使用者手冊”。

3. 管理員為行動裝置建立一般憑證（請參閱第 29 頁）。

4. 使用者接收自動通知，包含安裝一般憑證的提示。使用者確認安裝後，一般憑證將安裝在行動

裝置上。


在下次行動裝置與管理伺服器進行同步時，已安裝有 Kaspersky Safe Browser 的使用者行動裝置將

被移動至應用程式安裝期間指定管理群組的“未配置的裝置”資料夾中（預設群組為 KSM10）。您

可以手動或者使用自動分配規則（請參閱第 27 頁上的“為裝置自動分配至管理群組建立規則”一節）

將行動裝置移動至您在“管理群組”資料夾中建立的群組中。

應用程式啟動








54








在 Kaspersky Safe Browser 受限功能模式下，無法遠端配置 Web 保護，如果裝置丟失或失竊，也

無法將竊盜防護指令發送到裝置。

移除程式

使用者可以使用標準的 Windows Phone 工具，從行動裝置上移除 Kaspersky Safe Browser。

有關如何移除應用程式的詳細資訊，請參閱“Kaspersky Safe Browser 使用者手冊”。

安裝管理外掛程式

本節介紹在管理員的工作站上安裝 Kaspersky Security for Mobile 整合解決方案的管理外掛程式的過

程。


安裝 Kaspersky Endpoint Security 管理外掛程式 ................................................................................... 55

安裝 Kaspersky Mobile Device Management 管理外掛程式 ................................................................ 55

升級管理外掛程式 ............................................................................................................................................ 56

安裝 Kaspersky Endpoint Security 管理

外掛程式

► 若要安裝 Kaspersky Endpoint Security 管理外掛程式，

請從解決方案套件中複製外掛程式安裝檔案 klcfinst.exe，然後在管理員工作站上執行。

安裝程序由精靈完成，您無需配置設定。

您可透過檢視“其他關於已安裝的應用程式管理外掛程式”區域中的管理伺服器內容視窗中的

已安裝應用程式管理外掛程式清單，確認 Kaspersky Endpoint Security 管理外掛程式已安裝。

安裝 Kaspersky Mobile Device

Management 管理外掛程式

► 若要安裝用於管理 EAS 裝置和 iOS MDM 裝置的卡巴斯基行動裝置管理外掛程式，

請從整合解決方案套件中複製外掛程式安裝檔 klcfinst.exe，然後在管理員工作站上執行。

安裝管理外掛程式

56

外掛程式安裝由精靈執行，您無需配置設定。

您可透過檢視“其他關於已安裝的應用程式管理外掛程式”區域中的管理伺服器內容視窗中的

已安裝應用程式管理外掛程式清單，確認 Kaspersky Endpoint Security 管理外掛程式已安裝。

升級管理外掛程式

若要升級 Kaspersky Endpoint Security 和卡巴斯基行動裝置管理外掛程式，您需要從 Kaspersky

Security for Mobile 網頁（http://www.kaspersky.com/business-security/mobile#tab）下載最新版本的

應用程式，然後為兩個外掛程式執行安裝精靈。在安裝精靈運行過程中，先前版本的外掛程式會自動

移除。

管理外掛程式更新之後，“管理群組”資料夾中現有的管理群組和“未配置的裝置”資料夾中裝置自

動分配到這些群組的規則將保留。現有的行動裝置群組政策也將保留。實施 Kaspersky Security for

Mobile 整合解決方案的新功能的新政策設定將新增到現有政策中，並且擁有預設值。

http://www.kaspersky.com/business-security/mobile#tab

詞彙表

Apple 推送通知服務 (APNs) 憑證

Apple 簽署的憑證可允許您使用 Apple 推送通知服務。透過 Apple 推送通知服務，iOS MDM 行動

裝置伺服器將可以管理 iOS 伺服器。

EAS 裝置

透過 Exchange ActiveSync 協定連線至管理伺服器的行動裝置。

Exchange ActiveSync 行動裝置伺服器

Kaspersky Endpoint Security 元件可將 Exchange ActiveSync 行動裝置連線至管理伺服器。該元件

安裝在用戶端電腦上。


用於將簡訊發送至使用者的 Android 裝置的實用工具。該實用工具安裝在管理員的 Android 裝置

上。

i

iOS MDM 行動裝置伺服器

卡巴斯基安全管理中心元件之一，透過 APNs 與 iOS 裝置和管理伺服器進行連線。

iOS MDM 裝置

在 iOS 平台上由 iOS MDM 行動裝置伺服器管理的行動裝置。

詞彙表

58

iOS MDM 設定檔

用於將 iOS 行動裝置伺服器連線至管理伺服器的設定。iOS MDM 設定檔用於透過 MDM 伺服器以

背景模式發送 iOS 設定檔，接收關於行動裝置的診斷資訊。因此需要將 iOS MDM 設定檔連結發送

給使用者，以便啟動 iOS MDM 伺服器偵測並連線使用者的 iOS 行動裝置。

卡

卡巴斯基安全管理中心網頁伺服器

卡巴斯基安全管理中心元件，與管理伺服器一同安裝。網頁伺服器用於傳輸獨立安裝套件、iOS MDM

設定檔、以及網路共用資料夾的檔案。

卡巴斯基安全網路 (KSN)

一種雲端服務基礎設施，可提供對卡巴斯基實驗室線上知識庫的存取，其中包含與檔案、網路資源和

軟體相關的信譽資訊。使用卡巴斯基安全網路中的資料，可確保在遇到新威脅時卡巴斯基實驗室程式

能夠做出更快速的回應，提高某些防護元件的效力，並降低誤判的風險。

安

安裝套件

使用遠端管理系統建立的一組用於遠端安裝卡巴斯基實驗室程式的檔案。安裝套件從包含在應用程式

分發套件中的特殊檔案建立。安裝套件包含了安裝應用程式並立即開始所需的一系列設定。套件中的

設定值為應用程式預設值。

憑

憑證簽署請求

一個含有管理伺服器設定的檔案，一旦經過卡巴斯基實驗室確認，將發送給 Apple 以獲得 APN 憑證。

詞彙表

59

一個特殊的應用程式封裝，可控制容器中應用程式的活動。容器可以保護行動裝置上個人和公司資料。

在 iOS 裝置上使用的容器由用於 Kaspersky Safe Browser for iOS 裝置簽章的同一個憑證簽章。

應

應用程式套件

適用於 Android 作業系統的安裝檔（帶有 .apk 副檔名），已上傳至管理伺服器中。應用程式套件

儲存在卡巴斯基安全管理中心網頁伺服器中，或者在卡巴斯基安全管理中心管理員的公用資料夾中。

可以為其他程式建立應用程式套件。建立應用程式套件時，可以指定要容器化的應用程式。

包含所有應用程式的設定，Kaspersky Endpoint Security 程式將其套用至管理群組中的裝置上，或套

用至單個裝置上。可將不同的政策套用至不同的管理群組中。政策包括 Kaspersky Endpoint Security

應用程式所有功能的設定。

應用程式管理外掛程式

一個專用元件，它透過管理主控台提供管理卡巴斯基實驗室應用程式的介面。每個可以透過卡巴斯基

安全管理中心 SPE 管理的應用程式都擁有它自己的外掛程式。外掛程式包括在所有可以透过卡巴斯

基安全管理中心管理的所有卡巴斯基實驗室應用程式中。

清

清單檔案

PLIST 格式的檔案，包含網頁伺服器中應用程式檔案（ipa 檔）的連結。可使用 iOS 裝置從網頁伺

服器中尋找、下載並安裝應用程式。

獨

獨立安裝套件

適用於 Android 作業系統的 Kaspersky Endpoint Security 安裝檔，其包含應用程式連線管理伺服器

的設定。由應用程式的安裝套件進行建立，並且是一個特殊的應用程式套件。

詞彙表

60

管

管理伺服器

卡巴斯基安全管理中心的一個模組，可集中儲存公司網路內所有安裝卡巴斯基實驗室程式的資訊。它

也可用於管理應用程式。

管理員工作站

安裝卡巴斯基安全管理中心管理主控台的主機。如果管理員工作站上已安裝應用程式管理外掛程式，

Kaspersky Endpoint Security 行動 APP 將佈署在使用者裝置上。

管理群組

共享相同功能指令和均有安裝卡巴斯基軟體的行動裝置群體。將裝置歸類在群組是為了讓您輕易的把

群體當作一台裝置進行管理。例如，可將執行相同作業系統的行動裝置合併為一個管理群組。一個群

組可能包含其他的群組。每個群組都可以有自己的政策和工作。

群

群組工作

為群組中所有裝置執行的群組工作。

裝

裝置管理員

在 Android 裝置上擁有程式管理權限的身份，並可允許應用程式使用裝置管理政策。有必要在

Android 裝置上套用 Kaspersky Endpoint Security on Android 的全部功能。

詞彙表

61

資

資料提供設定檔

iOS 行動裝置上應用程式執行所需的參數集合。資料提供設定檔包含授權資訊，並且連線至特定應用

程式。

AO Kaspersky Lab

卡巴斯基實驗室是一家全球著名的電腦系統防護軟體供應商，防禦各種威脅，包括病毒和其他惡意軟

體、垃圾郵件、網路和駭客攻擊。

2008 年，卡巴斯基實驗室被評為全球四大資訊安全解決方案供應商之一（根據 IDC Worldwide

Endpoint Security Revenue by Vendor）。卡巴斯基實驗室是俄羅斯家庭使用者首選的電腦防護系統

供應商（“IDC Endpoint Tracker 2014”）。

卡巴斯基實驗室於 1997 年成立於俄羅斯。它已經成為在全球 31 個國家和地區擁有 34 個辦事處

的全球集團公司。並且團隊組織共擁有 3000 多名的技術專家。

產品。卡巴斯基實驗室的產品為家用電腦到大型企業網路的所有系統提供安全防護。

個人產品包括桌上型電腦、筆記型電腦和可擕式電腦，以及智慧型手機和其他行動裝置的安全應用程

式。

公司提供針對工作站、行動裝置、虛擬機、檔案和網頁伺服器、郵件閘道、防火牆的防護和控制解決

方案和技術。公司產品也包括防禦 DDoS 攻擊、防護工業控制系統和防禦金融欺詐的專用產品。並

透過卡巴斯基實驗室集中管理系統整合使用，這些解決方案能夠為任何規模的公司和組織提供高效能

且自動化的電腦威脅防護。同時，卡巴斯基實驗室產品獲得主要測試實驗室的認證，相容於許多電腦

程式供應商的軟體，經過最佳化設定以便應用在多種硬體平台上執行。

卡巴斯基實驗室的病毒分析人員不捨晝夜地工作，他們每天都會發現成千上萬的新型電腦威脅，並且

建立工具以偵測和解毒它們，同時會將其加入在卡巴斯基實驗室程式所使用的資料庫中。

技術。許多現在已經成為現代防毒工具組成部分的技術最初都是由卡巴斯基實驗室開發的。眾多其他開

發商將卡巴斯基防毒軟體的內核用在他們的產品中並不是偶然，這些開發商包括：Alcatel-Lucent、Alt-N、

Asus、BAE Systems、Blue Coat、Check Point、Cisco Meraki、Clearswift、D-Link、General Dynamics、

Facebook、Juniper Networks、Lenovo、H3C、Microsoft、NETGEAR、Openwave Messaging、Parallels、

Qualcomm、Samsung、Stormshield、Toshiba、Trustwave、Vertu、ZyXEL。此公司的許多創新性技

術都獲得了專利認證。

AO Kaspersky Lab

63

成就。多年以來，卡巴斯基實驗室因為在對抗電腦威脅方面提供的服務贏得數以百計的獎項。根據著

名的奧地利測試實驗室 AV-Comparatives 於 2014 年實施的測試和研究報告，卡巴斯基實驗室憑藉

大量的 Advanced+ 憑證躋身為兩家頂級供應商之一，並且最終獲得頂級憑證。不過，卡巴斯基實驗

室最主要的成就來自於全球用戶對它的信賴。卡巴斯基實驗室目前在全球間為超過 3 億名使用者及

超過 27 萬家的企業用戶提供令人安心的資訊安全防護。

卡巴斯基實驗室網站： http://www.kaspersky.com

病毒百科全書： http://www.securelist.com/

病毒實驗室： http://newvirus.kaspersky.com

（掃描可疑的檔案和網站）

卡巴斯基實驗室網路論壇： http://forum.kaspersky.com/

http://www.kaspersky.com/

http://www.securelist.com/

http://newvirus.kaspersky.com/

http://forum.kaspersky.com/

有關協力廠商程式碼的資訊

有關協力廠商程式碼的資訊包含在 Kaspersky Security for Mobile 整合解決方案的安裝資料夾中的

legal_notices.txt 檔案中。

在 Android 裝置上，當您點擊 “關於”按鈕時，有關協力廠商程式碼的資訊將顯示在 Kaspersky

Endpoint Security for Android 設定的“其他設定”區域中。

在 iOS 裝置和 Windows Phone 裝置上，有關協力廠商程式碼的資訊顯示在 Kaspersky Safe

Browser 設定的“關於”區域中。

商標聲明

註冊商標和服務標誌均為其各自所有者擁有的專利權。

Apple 、 Keychain 、 iPhone 、 iPad 、 Mac OS 、 OS X 和 Safari 是 Apple Inc. 在美國和其

他國家 / 地區註冊的商標。

App Store 是 Apple Inc. 的商標。

Android、Google 和 Google Play 是 Google, Inc. 的商標。

Active Directory、ActiveSync、Microsoft、Windows、Windows Phone 註冊商標是歸屬 Microsoft

Corporation 所有，並且已在美國和其他國家/地區註冊。

ARM 是 ARM Ltd. 或其關聯機構的商標或注冊商標。

Intel 和 Atom 是 Intel Corporation 在美國和其他國家/地區註冊的商標。

索引

Ａ

AO Kaspersky Lab .............................................................................................................................................. 62

APN 憑證 .......................................................................................................................................................... 47

App Store ...................................................................................................................................................... 47, 50

Ｇ

Google Play................................................................................................................................................... 31, 41

Ｉ

iOS MDM 設定檔............................................................................................................................................. 47

六劃

行動裝置管理外掛程式 .................................................................................................................................. 15

十四劃

管理主控台 ....................................................................................................................................................... 26

管理外掛程式 ................................................................................................................................................... 15

安裝 .............................................................................................................................................................. 55

索引

67

十六劃

憑證

一般 .............................................................................................................................................................. 29

獨立安裝套件 ............................................................................................................................................. 33, 36

建立 .............................................................................................................................................................. 33

Kaspersky Security 10 for Mobile - ffc.com.t‰‹機/sp1_mr3_ksm_impl... · Kaspersky Security 10...

Documents

Transcript of Kaspersky Security 10 for Mobile - ffc.com.t‰‹機/sp1_mr3_ksm_impl... · Kaspersky Security 10...