1. Войдите в учетную запись Kaspersky CompanyAccount.
2. Нажмите Создать запрос → Создать запрос в техническую поддержку.

3. Заполните поля Область защиты, Продукт и Версия продукта.

Если для выбранной вами версии продукта будет доступно обновление с кумулятивным исправлением, в форме появится рекомендация скачать его по ссылке и установить.

4. Если вы не используете сертифицированную версию продукта, скачайте обновление по ссылке и запустите его.

В Консоли администрирования (MMC) и Web Console

1. Скачайте нужную версию Kaspersky Embedded Systems Security (далее KESS) из папки общего доступа KLSHARE в Kaspersky Security Center (далее KSC).
2. Выполните одно из действий:
   • Разместите файлы патча в одной папке с KESS, если инсталляционный пакет создается на основе скачанного пакета.
   • Скопируйте файлы патча в папку exec, если вы создаете инсталляционный пакет на основе существующего пакета приложения в KSC.
   При создании инсталляционного пакета, кроме файла патча в формате .msp добавьте файл цифровой подписи .kcat, который поставляется вместе с файлом патча в ZIP-архиве.
   Если в инсталляционном пакете нет файла цифровой подписи, во время установки патча возникнет ошибка: «Ошибка 27228: Ошибка при проверке подписи файла».
3. Пересоздайте инсталляционный пакет на основе KUD-файла в той же папке, где размещены файлы патча.
4. Создайте задачу по установке приложения вместе с патчем.

Патч для вашей версии приложения можно скачать в Kaspersky CompanyAccount по инструкции.

В Cloud Console

Создать инсталляционный пакет с патчем в составе через Cloud Console невозможно. Используйте инструкцию по установке патча.

В Консоли администрирования (MMC)

1. Откройте KSC.
2. Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
3. Нажмите Создать инсталляционный пакет.
4. Выберите Создать инсталляционный пакет для указанного исполняемого файла.
5. Задайте имя пакета и нажмите Далее.

6. Нажмите Обзор и укажите путь к установочному файлу патча в формате .msp.
   Файл патча должен лежать в отдельной папке. В папке должен также находиться файл цифровой подписи .kcat, который поставляется вместе с файлом патча в ZIP-архиве.
   Если в инсталляционном пакете нет файла цифровой подписи, во время установки патча возникнет ошибка: «Ошибка 27228: Ошибка при проверке подписи файла».
7. В поле Параметры запуска исполняемого файла (необязательно) введите:

8. Установите флажок Копировать всю папку в инсталляционный пакет и нажмите Далее.

9. Нажмите Готово.

В Web Console и Cloud Console

1. Загрузите кумулятивный патч по инструкции из шага 1.
2. Откройте KSC.
3. В главном окне приложения перейдите в раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
4. Нажмите Добавить.
5. Нажмите Создать инсталляционный пакет из файла.
   В пробном режиме в Cloud Console этого пункта нет. Область должна быть развернута по коммерческой лицензии.
6. Укажите имя инсталляционного пакета.
7. Нажмите Обзор и выберите архив с файлом кумулятивного патча.
8. Дождитесь окончания загрузки.
9. Выберите файл формата .msp и укажите в дополнительных параметрах командной строки следующие параметры:
   EULA=1 PRIVACYPOLICY=1 /qn

После установки патча обязательно перезагрузите устройство, чтобы изменения вступили в силу.

Локально с помощью мастера установки

1. Распакуйте архив, чтобы подпись патча прошла проверку.
2. Запустите установочный файл патча.
3. Следуйте указаниям мастера установки приложения.
4. Перезагрузите устройство после завершения установки.

Локально с помощью командной строки в тихом режиме

1. Запустите командную строку с правами администратора на клиентском устройстве.
2. Выполните команду:

3. Перезагрузите устройство после завершения установки.

Удаленно с помощью Консоли администрирования (MMC) на часть устройств

1. Откройте KSC.
2. Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
3. Откройте контекстное меню созданного инсталляционного пакета и выберите Установить программу.
4. Выберите один из вариантов:
   • Установить на группу управляемых устройств. Используйте этот вариант для установки патча на все управляемые устройства группы администрирования, включая вложенные группы.
     Мы рекомендуем сначала установить патч на несколько устройств и убедиться, что проблемы в работе приложения устранены, прежде, чем устанавливать патч на все устройства.
   • Выбор устройств для установки. Используйте этот вариант для точечной установки патча на определенные устройства, а также для установки патча на устройства из группы Нераспределенные устройства.

5. Выберите устройства или группы устройств, на которые необходимо установить патчи и нажмите Далее.
6. Установите флажок Не устанавливать программу, если она уже установлена и нажмите Далее.

7. Следуйте указаниям мастера удаленной установки.
8. Нажмите Далее → Готово.
9. Запустите задачу установки патча.
10. Перезагрузите устройства после завершения установки.

Удаленно с помощью Web Console и Cloud Console

Установите кумулятивный патч на управляемые устройства с помощью задачи удаленной установки по инструкции. Убедитесь, что устройства были перезагружены после установки.

Чтобы диагностировать проблемы, которые могут возникнуть во время установки или удаления патча, получите лог-файл:

1. На клиентском устройстве откройте:
   • системную папку для хранения временных данных (при удаленной установке), например:
     C:\Windows\Temp
   • папку для хранения временных данных пользователя (при локальной установке), например:
     C:\Users\Имя пользователя\App Data\Local\Temp
2. Сохраните файлы вида msi****.log.

Локально

Чтобы получить список патчей, установленных на устройстве:

• В панели задач Windows наведите курсор на значок KESS.
• В панели задач Windows в контекстном меню KESS выберите О программе.
• Перейдите в Пуск → Панель управления → Программы и компоненты и нажмите Просмотр установленных обновлений в верхнем левом углу.

Удаленно с помощью Консоли администрирования (MMC)

• Чтобы получить список патчей, установленных в сети:

  1. Откройте KSC и перейдите на вкладку Отчеты.
  2. Откройте контекстное меню Отчет о версиях программ Лаборатории Касперского и выберите Свойства.

  

  3. Перейдите в раздел Графы.
  4. Установите флажок Установленные обновления на вкладке Детальные данные и нажмите ОК.
  5. В контекстном меню Отчет о версиях программ Лаборатории Касперского выберите Показать отчет.

  

  Список патчей, установленных в сети, будет отображаться в отчете о версиях программ «Лаборатории Касперского».

• Чтобы получить список патчей, установленных на клиентском устройстве:

  1. Откройте KSC и перейдите в Управляемые устройства.
  2. Откройте свойства нужного устройства.
  3. Перейдите в Программы, выберите Kaspersky Embedded Systems Security и нажмите Свойства.

  

  Информация об установленных патчах будет отображаться в списке установленных обновлений.

  

• Чтобы получить список устройств по установленному патчу:

  1. Откройте KSC и перейдите в Выборки устройств.
  2. Нажмите Дополнительно → Создать выборку.

  

  3. Задайте имя выборки и нажмите ОК.
  4. Нажмите Свойства выборки.
  5. Перейдите в раздел Условия, выберите созданную выборку и нажмите Свойства.

  

  6. Перейдите в раздел Программа, укажите Название критического обновления и нажмите ОК.

  

  Результат поиска по выборке будет отображаться в списке устройств.

Удаленно с помощью Web Console и Cloud Console

• Чтобы получить список управляемых устройств с информацией об установленных патчах, сформируйте Отчет о версиях программ «Лаборатории Касперского» по инструкции и нажмите Подробнее.
• Чтобы получить сведения о патчах, установленных на клиентском устройстве, перейдите в параметры управляемого устройства и посмотрите информацию об установленных приложениях.
• Чтобы получить список устройств по установленному патчу, сформируйте выборку устройств и укажите условие наличия патча.

Локально с помощью мастера установки и удаления

1. Перейдите в Панель управления → Программы и компоненты.
2. Нажмите Просмотр установленных обновлений в верхнем левом углу.
3. В контекстном меню патча выберите Удалить.

Локально с помощью командной строки

1. Запустите командную строку с правами администратора на клиентском устройстве.
2. Выполните команду для удаления патча:
   msiexec /i {GUID KESS} MSIPATCHREMOVE={GUID PrivateFix} EULA=1 PRIVACYPOLICY=1 /qn
   Подставьте в код вместо {GUID KESS} и {GUID PrivateFix} актуальные GUID для используемой версии приложения и патча.

Удаленно с помощью KSC со всех устройств сети

1. В Консоли администрирования перейдите в Дополнительно → Управление программами → Обновления программного обеспечения.
2. Измените параметры фильтра списка, чтобы отобразить установленные патчи, если они изначально скрыты.
3. Откройте свойства патча, который необходимо удалить.
4. Выберите статус патча Отклонено в поле Одобрение обновления.

При выполнении задачи обновления антивирусных баз выбранный патч будет удален со всех устройств сети.

Также вы можете удалить патч с помощью Web Console и Cloud Console через отклонение обновлений ПО.

Удаленно с помощью KSC с выбранного устройства или группы устройств

1. В Консоли администрирования перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
2. В рабочей области справа нажмите Создать инсталляционный пакет.
3. Выберите Создать инсталляционный пакет для указанного исполняемого файла.
4. Задайте имя пакета и нажмите Далее.
5. Создайте новый файл в формате .bat и укажите в нем команду для удаления патча из командной строки:
   msiexec /i {GUID KESS} MSIPATCHREMOVE={GUID PrivateFix} EULA=1 PRIVACYPOLICY=1 /qn
   Подставьте в код вместо {GUID KESS} и {GUID PrivateFix} актуальные GUID для используемой версии приложения и патча.
6. Сохраните файл и вернитесь в Консоль администрирования.
7. Нажмите Обзор и укажите путь к созданному bat-файлу.
8. Нажмите Далее → Готово.
9. Создайте задачу удаленной установки с этим инсталляционным пакетом для устройства или группы устройств.
10. Запустите созданную задачу для удаления патча.

Также вы можете удалить патч с помощью Web Console и Cloud Console по инструкции.

GUID патча

Чтобы получить GUID из файла патча:

1. Откройте свойства установочного файла патча.
2. Перейдите на вкладку Подробно.

Информация о GUID будет отображаться в строке Редакция.

Чтобы получить GUID на клиентском устройстве под управлением Windows 10 или Windows Server 2019 и более ранних:

1. Перейдите в Панель управления → Программы и компоненты.
   
2. Нажмите Просмотр установленных обновлений в верхнем левом углу.
3. Нажмите Alt на клавиатуре.
4. Перейдите в Вид → Выбрать столбцы.
5. Установите флажок Код обновления и нажмите ОК.

Информация о GUID будет отображаться в списке установленных обновлений.

GUID KESS

Чтобы узнать GUID KESS, используйте следующую команду на устройстве с установленным приложением: