نصب صحیح Kaspersky Endpoint Security 12 یا همان KES 12 یک گام ضروری برای تامین امنیت سیستم‌های سازمانی و خانگی است. این محصول یکی از قدرتمندترین آنتی‌ویروس‌های سازمانی بوده و در صورت نصب استاندارد، پوشش امنیتی کامل و قابل اعتمادی ارائه می‌دهد.

در این مقاله، نحوه نصب این محصول به‌صورت محلی (Stand-alone) و بدون استفاده از مدیریت مرکزی Kaspersky Security Center را آموزش می‌دهیم.

ابزارها و پیش نیازها

سیستم‌های پشتیبانی‌شده

•Windows 7 / 8 / 10 / 11

•Windows Server 2016 / 2019 / 2022

دانلود نسخه مناسب KES

نرم‌افزار در دو نسخه عرضه می‌شود:

1. Lite Encryption — مناسب سیستم‌های معمولی

2. Strong Encryption — مناسب سرورها یا سیستم‌های حساس

لینک دانلود (صفحه رسمی کسپرسکی):

https://www.kaspersky.com/small-to-medium-business-security/downloads/endpoint

مرحله 1 : استخراج فایل نصب

پس از دانلود بسته KES:

·         روی فایل دانلودشده دابل‌کلیک کنید.

·         مسیر ذخیره‌سازی برای استخراج (Unpack) فایل‌ها انتخاب کنید.

·         توصیه: برای نظم بیشتر، یک پوشه جداگانه بسازید.

·         پس از پایان استخراج، فایل اصلی نصب با نام setup_kes در دسترس قرار می‌گیرد.

·         توجه: در این مرحله هنوز هیچ نرم‌افزاری نصب نشده و صرفاً فایل‌ها از حالت فشرده خارج شده‌اند.

مرحله ۲: اجرای نصب

روی setup_kes.exe دوبار کلیک کنید.

پذیرش توافق‌نامه

پس از باز شدن پنجره نصب:

·         روی Next کلیک کنید.

·         توافق‌نامه را با گزینه I Agree بپذیرید.

مرحله ۳: انتخاب نوع نصب

در این بخش سه گزینه به شما نمایش داده می‌شود:

1-    نصب استاندارد(پیشنهادی)

مخصوص زمانی که سیستم هیچ آنتی‌ویروس دیگری ندارد.

2-    نصب همراه با حذف آنتی‌ویروس‌های قبلی

KESدر صورت تشخیص آنتی‌ویروس دیگر، سعی می‌کند آن را حذف کند.
توصیه: از این گزینه استفاده نکنید.
بهتر است آنتی‌ویروس قبلی را دستی حذف کنید.

3-     نصب ویژه مدیریت مرکزی

این گزینه برای ارتباط با Kaspersky Security Center است.
در نصب محلی انتخاب نمی‌شود.

مرحله ۴: انتخاب قابلیت‌های اضافه

دو قابلیت مهم قابل انتخاب هستند:

1-       Data Encryption

فعال کردن ماژول رمزگذاری اطلاعات.
اگر سیستم شما نیاز به رمزگذاری داده ندارد، این گزینه را غیرفعال بگذارید تا منابع سیستم کمتر مصرف شود.

2-       Detection and Response (EDR Light)

ویژگی تشخیص و پاسخ خودکار به تهدیدات (مخصوص مدیریت مرکزی).
این قابلیت در نصب محلی کاربرد زیادی ندارد و منابع بیشتری مصرف می‌کند.

مرحله ۵: تنظیم مسیر نصب

پیشنهاد می‌شود مسیر پیش‌فرض را تغییر ندهید.

مرحله ۶: افزودن مسیرهای مورد اعتماد (Trusted Zone) – اختیاری

اگر نرم‌افزار ایرانی یا برنامه‌ای دارید که Kaspersky با آن تداخل دارد:

·         روی Configure کلیک کنید.

·         مسیر برنامه را در Trusted Zone اضافه کنید.

هشدار: مسیری که در Trusted Zone اضافه می‌کنید، توسط آنتی‌ویروس اسکن نمی‌شود.

مرحله ۷: فعال‌سازی حفاظت نصب

تیک گزینه زیر را فعال کنید:

·         Protect the application installation process

این امکان مانع دخالت بدافزارها در فرآیند نصب می‌شود

مرحله ۸: بررسی آنتی‌ویروس‌های نصب‌شده

اگر سیستم آنتی‌ویروس دیگری داشته باشد، Kaspersky هشدار می‌دهد.
اگر تنها Windows Defender فعال باشد مشکلی وجود ندارد و می‌توانید ادامه دهید.

مرحله ۹: نصب نهایی

با کلیک بر روی Install / Next، نصب آغاز می‌شود.
در پایان، پیام موفقیت نصب نمایش داده خواهد شد.

مرحله ۱۰: بررسی عملکرد پس از نصب

پس از پایان نصب:

✔ نمایش آیکون Kaspersky کنار ساعت

آیکون باید سبز و روشن باشد.
اگر خاکستری بود، یعنی سرویس برنامه فعال نشده و معمولاً نیاز به نصب مجدد است.

✔ اجرای کنسول برنامه

با دوبار کلیک روی آیکون می‌توانید وارد محیط اصلی برنامه شوید.

نمونه مشکلات رایج و راه‌حل

مشکل: آیکون KES خاکستری است

علت: سرویس Kaspersky فعال نشده است.
راه‌حل:

·         سیستم را Restart کنید.

·         اگر حل نشد، نرم‌افزار را Uninstall کرده و مجدداً نصب کنید.

مشکل : شناسایی نشدن لایسنس یا فعال نشدن برنامه

علامت: پیام License not found یا Activation failed
دلایل احتمالی:

  • تاریخ سیستم اشتباه است
  • لایسنس بیش از حد نصب شده
  • اتصال اینترنت محدود است
  • استفاده از نسخه اشتباه لایسنس (Server/Workstation)

مشکل :  کند شدن سیستم بعد از نصب KES

دلایل احتمالی:

  • فعال بودن همزمان چند ماژول سنگین
  • سیستم رم یا CPU کافی ندارد
  • فعال بودن Full Scan زمان‌بر
  • فعال بودن قابلیت‌های EDR یا Encryption

مشکل : تداخل KES با نرم‌افزارهای ایرانی

علامت: نرم‌افزار اجرا نمی‌شود یا بسته می‌شود.

دلایل احتمالی:

  • امضای دیجیتال برنامه ناشناخته است
  • برنامه به‌اشتباه تهدید تشخیص داده می‌شود
  • فایل‌های اجرایی برنامه توسط KES مسدود شده است

مشکل : خطا در نصب به علت وجود آنتی‌ویروس قبلی

دلایل احتمالی:

  • باقی‌ماندن سرویس‌ها یا درایورهای آنتی‌ویروس قبلی
  • Defender غیرفعال نشده
  • نیاز به ابزار Removal ابزار قبلی مثلاً  ESET Removal Tool

مشکل :  بلاک شدن سایت‌ها یا برنامه‌ها بدون دلیل

دلایل احتمالی:

  • فعال بودن Web Control یا Application Control
  • فعال بودن Safe Browsing با حساسیت بالا
  • اشتباه در سیاست‌های مدیریتی در حالت Managed

نکات تجربی

·         پیش از نصب، حتماً آنتی‌ویروس قبلی را کامل حذف کنید.

·         در سیستم‌های سازمانی بهتر است از نسخه Strong Encryption استفاده شود.

·         اگر برنامه‌ی خاصی با آنتی‌ویروس ناسازگار است، مسیر آن را در Trusted Zone اضافه کنید.