Управление патчами

В этом разделе приведена информация об управлении обновлениями программ, установленных на пользовательских устройствах с операционной системой Windows, включая

Эта функция доступна, только если программа Kaspersky Endpoint Security Cloud активирована в рамках лицензии Kaspersky Endpoint Security Cloud Plus или Pro.

Функциональность обновлений (включая обновления сигнатур вредоносного ПО и обновления кодовой базы), а также функциональность KSN могут быть недоступны в ПО на территории США.

Об Управлении патчами

Kaspersky Endpoint Security Cloud позволяет управлять обновлениями программ, установленных на пользовательских устройствах с операционной системой Windows, в том числе патчами, которые исправляют программные уязвимости, обнаруженные на устройствах.

Эта функция доступна, только если программа Kaspersky Endpoint Security Cloud активирована в рамках лицензии Kaspersky Endpoint Security Cloud Plus или Pro.

Функциональность обновлений (включая обновления сигнатур вредоносного ПО и обновления кодовой базы), а также функциональность KSN могут быть недоступны в ПО на территории США.

Kaspersky Endpoint Security Cloud начинает поиск применимых обновлений только после настройки расписания обнаружения уязвимостей.

Вы можете просмотреть список найденных обновлений и настроить установку обновлений.

Можно подтвердить, какие обновления требуется установить, а какие не устанавливать. Также можно отозвать подтверждение обновления – например, если установка обновления привела к неправильной работе программы.

Если не удается установить обновление программы из-за того, что эта программа в данный момент запущена, пользователю устройства предлагается закрыть программу. Дальнейшие действия зависят от реакции пользователя:

• Если пользователь закроет программу, установка обновления продолжится.
• Если пользователь пропустит предложение закрыть программу, установка обновления также продолжится, но может потребоваться перезагрузка устройства.
• Если пользователь отменит предложение закрыть программу, обновление не будет установлено, но будет предпринята повторная попытка во время следующего запланированного запуска.

Настройка установки обновлений

Чтобы настроить установку обновлений, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Параметры установки.

   Откроется окно Параметры установки обновления.

4. В списке Режим установки выберите требуемое значение:
   • Устанавливать только подтвержденные обновления (по умолчанию).

     Можно подтвердить, какие обновления требуется установить, а какие не устанавливать.

     Например, сначала может потребоваться проверить установку обновлений в тестовой среде и убедиться, что они не мешают работе устройств, и только после этого подтвердить установку этих обновлений на управляемые устройства.

   • Установить все обновления

     Все обновления устанавливаются сразу же после их обнаружения с учетом остальных настроек установки.

5. В списке Область установки выберите устройства, на которые вы хотите установить обновления:
   • Все устройства
   • Только рабочие станции
   • Только серверы
   • Отдельные устройства

     Выберите этот вариант, если вы хотите вообще не устанавливать обновления на некоторые устройства или устанавливать их только после тестирования на других устройствах.

     Затем выполните следующие действия:

     1. Нажмите на кнопку Редактировать.

        Откроется окно Область установки.

     2. Установите флажки напротив тех устройств, на которые вы хотите установить обновления, и снимите напротив тех, которые хотите исключить из области установки.

        Чтобы выбрать все устройства или снять выбор со всех устройств, установите или снимите флажок в заголовке таблицы.

     3. Нажмите на кнопку Сохранить, чтобы сохранить изменения.
6. В списке Расписание установки выберите требуемое значение:
   • Выключено(по умолчанию) – установка обновлений не запускается.
   • Каждую неделю – укажите день недели, время запуска и часовой пояс для установки обновлений.

     Если защищаемое устройство не подключено к сети в указанное время, задача будет запущена, как только устройство подключится к сети.

   • Каждый день – укажите время запуска и часовой пояс для установки обновлений.

     Если защищаемое устройство не подключено к сети в указанное время, задача будет запущена, как только устройство подключится к сети.

7. Если включен параметр Начинать установку при перезагрузке или выключении устройства, установка обновлений будет выполнена в момент перезагрузки или выключения устройства. В противном случае обновления будут установлены по расписанию.

   Рекомендуется использовать этот параметр, если установка обновлений может повлиять на работу устройства.

8. В разделе Вариант перезагрузки операционной системы выберите действие в случае, если при установке обновлений требуется перезагрузка операционной системы устройства:
   • Не перезагружать устройство

     Управляемые устройства не перезагружаются автоматически по завершении операции. Для завершения пользователям необходимо перезагрузить устройства. Этот вариант подходит для серверов и других устройств, для которых важна непрерывная работа.

   • Перезагрузить устройство

     Управляемые устройства всегда перезагружаются автоматически, если для завершения операции необходима перезагрузка. Этот вариант подходит для устройств, работа которых допускает регулярные остановки (выключение или перезагрузка).

   • Подождать действие от пользователя

     На экране управляемого устройства отображается напоминание о перезагрузке, предлагающее пользователю выполнить перезагрузку вручную. Можно изменить текст сообщения, адресованного пользователю. Этот вариант подходит для рабочих станций, пользователи которых должны самостоятельно выбрать наиболее подходящее время перезагрузки устройства.

     Если включен параметр Перезагрузить устройство через, после предложения пользователю перезагрузить устройство, программа принудительно перезагружает операционную систему по истечении указанного промежутка времени. В противном случае пользователи должны перезагрузить устройства вручную. При необходимости измените значение интервала по умолчанию (30 минут).

9. Нажмите на кнопку OК, чтобы сохранить изменения.

Установка обновлений настроена.

Установку всех запланированных обновлений можно запустить в любой момент, нажав на кнопку Параметры и выбрав пункт Не запланировано. Установка обновлений будет запущена в оптимальное время, рассчитанное программой безопасности.

Просмотр списка обновлений

В разделе Управление патчами в Консоли управления Kaspersky Endpoint Security Cloud отображается список обновлений для программ, установленных на пользовательских устройствах с операционной системой Windows, включая патчи, исправляющие программные уязвимости, обнаруженные на устройствах.

Чтобы просмотреть раздел Управление патчами:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. В разделе Патчи и обновления нажмите на кнопку Просмотр.

Раздел Управление патчами состоит из двух вкладок.

• Не установлено

  Обновления, которые еще не установлены или устанавливаются на устройства.

• Установлено

  Обновления, которые уже были установлены на всех затронутых устройствах.

Список на каждой вкладке содержит столбцы со следующей информацией об обновлениях:

• Статус установки

  Отображается только на вкладке Не установлено. Статус установки обновления на затронутых устройствах может быть следующим:

  • Выключено

    Установка обновлений отключена. Для установки обновлений необходимо настроить расписание установки обновлений.

  • Ожидание Лицензионного соглашения

    Установка обновлений включена. Для установки этого обновления нужно принять условия соответствующих лицензионных соглашений.

  • Ожидание подтверждения

    Установка обновлений включена. Нужно подтвердить установку этого обновления.

  • Запланировано

    Установка обновлений включена. Установка этого обновления на устройства запланирована в соответствии с заданными параметрами, но пока не началась.

  • В процессе

    Установка обновлений включена. Установка этого обновления началась по крайней мере на одном устройстве.

• Дата установки

  Отображается только на вкладке Установлено. Дата и время установки обновления на устройстве.

• Обновление

  Название и тип обновления: Патч безопасности (если обновление исправляет уязвимость) или Обновление программы (если обновление не исправляет какие-либо уязвимости).

  После перехода по ссылке в этом столбце в консоли отображается подробная информация об обновлении.

• Важность
  Уровень важности обновления

  Характеристика обновления. Если обновление Microsoft или стороннего поставщика представляет собой патч для исправления уязвимостей, его уровень важности определяется исходя из самого высокого уровня критичности среди уязвимостей, которые исправляет обновление. Если обновление не исправляет какую-либо уязвимость, его уровень важности – Низкая.

  : Критическая, Высокая или Средняя для патчей, исправляющих программные уязвимости; Низкая для остальных обновлений.

• Установлено на устройствах

  На вкладке Не установлено: количество устройств, на которых уже установлено это обновление, и общее количество затронутых устройств.
  На вкладке Установлено: общее количество устройств, на которых уже установлено это обновление.

  После перехода по ссылке в этом столбце в консоли отобразится список затронутых устройств. В списке подробно указывается статус установки обновления на каждом устройстве и потенциальные рекомендации в случае проблем с установкой обновления на одном из них. Можно настроить фильтр списка устройств по статусу установки обновления.

Список обновлений можно отфильтровать по следующим параметрам:

• Статус установки (только на вкладке Не установлено).
• Уровень важности.
• Тип программы (поставщик программы, для которой выпущено обновление: Microsoft, сторонние поставщики или все поставщики).

Вы можете отсортировать список обновлений по столбцу Статус установки (на вкладке Не установлено) или Дата установки (на вкладке Установлено).

Чтобы отсортировать список, выполните следующие действия:

нажмите на ссылку с названием графы отчета.

Название графы отображается заглавными буквами. Стрелка вверх (˄) рядом с названием графы указывает направление сортировки. Чтобы изменить направление сортировки, еще раз нажмите на левую кнопку мыши. Рядом с названием графы отобразится стрелка вниз (˅).

Над списком отображается поле Поиск. Можно использовать это поле, чтобы быстро найти объект в длинном списке и перейти к нему.

Вы также можете настроить установку обновлений, нажав на кнопку Параметры над списком обновлений и выбрав следующие параметры:

• По расписанию

  Выберите этот параметр и настройте расписание установки обновлений.

• Не запланировано

  Установка обновлений будет запущена в оптимальное время, рассчитанное программой безопасности.

В начало

Подтверждение обновлений

Kaspersky Endpoint Security Cloud позволяет выбирать обновления, устанавливаемые на управляемые устройства.

Можно подтвердить, какие обновления требуется установить, а какие не устанавливать. Например, сначала может потребоваться проверить установку обновлений в тестовой среде и убедиться, что они не мешают работе устройств, и только после этого подтвердить установку этих обновлений на управляемые устройства. Также можно отозвать подтверждение обновления – например, если установка обновления привела к неправильной работе программы.

Подтвердить обновления можно, только если в списке Режим установки в параметрах установки обновлений выбрано значение Устанавливать только подтвержденные обновления, а в списке Расписание установки – Каждую неделю или Каждый день.

Можно подтвердить установку одного или нескольких обновлений.

Чтобы подтвердить установку одного обновления, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. Из списка обновлений со статусом установки Ожидание подтверждения выберите обновление, которое требуется установить. При необходимости можно сначала выбрать соответствующее значение для фильтра Статус установки.

   Откроется окно Свойства обновления.

5. Нажмите на кнопку Подтвердить обновление.

   Если для установки обновления требуется принять условия Лицензионных соглашений, откроется окно Лицензионные соглашения.

6. Ознакомьтесь с лицензионными соглашениями.

   Если вы согласны с условиями Лицензионных соглашений, установите флажки напротив этих Лицензионных соглашений и нажмите на кнопку Я принимаю условия. Если вы не примете условия Лицензионных соглашений для обновления, обновление не будет подтверждено.

Обновление подтверждено. Статус установки патча изменится на Запланировано. Подтвержденные обновления устанавливаются на управляемые устройства в соответствии с параметрами установки обновлений.

Иногда установить подтвержденное обновление невозможно. Например, в связи с тем, что обновление предназначено для серверов, а установка обновлений разрешена только на рабочих станциях. Либо когда есть связанные обновления для того же приложения; в этом случае такие обновления необходимо найти и подтвердить.

Чтобы подтвердить установку нескольких обновлений, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. В списке обновлений со статусом установки Ожидание подтверждения установите флажок рядом с обновлениями, которые требуется установить. При необходимости можно сначала выбрать соответствующее значение для фильтра Статус установки.
5. Нажмите кнопку Подтвердить.

   Если для установки обновления требуется принять условия Лицензионных соглашений, откроется окно Лицензионные соглашения.

6. Ознакомьтесь с лицензионными соглашениями.

   Если вы согласны с условиями Лицензионных соглашений, установите флажки напротив этих Лицензионных соглашений и нажмите на кнопку Я принимаю условия. Если вы не примете условия Лицензионных соглашений для обновления, обновление не будет подтверждено.

Отмеченные обновления подтверждены. Статус установки патчей изменится на Запланировано. Подтвержденные обновления устанавливаются на управляемые устройства в соответствии с параметрами установки обновлений.

Иногда установить подтвержденное обновление невозможно. Например, в связи с тем, что обновление предназначено для серверов, а установка обновлений разрешена только на рабочих станциях. Либо когда есть связанные обновления для того же приложения; в этом случае такие обновления необходимо найти и подтвердить.

В начало

Отзыв обновлений

Kaspersky Endpoint Security Cloud позволяет выбирать обновления, устанавливаемые на управляемые устройства.

Можно подтвердить, какие обновления требуется установить, а какие не устанавливать. Также можно отозвать подтверждение обновления – например, если установка обновления привела к неправильной работе программы.

Отозвать обновления можно, только если в списке Режим установки в параметрах установки обновлений выбрано значение Устанавливать только подтвержденные обновления, а в списке Расписание установки – Каждую неделю или Каждый день.

Можно отозвать установку одного или нескольких обновлений.

Чтобы отозвать установку одного обновления, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. Из списка обновлений со статусом установки Запланировано или В процессе выберите обновление, которое требуется установить. При необходимости можно сначала выбрать соответствующее значение для фильтра Статус установки.

   Откроется окно Свойства обновления.

5. Нажмите на ссылку Отозвать подтверждение.

Обновление отозвано. Статус установки патча изменится на Ожидание подтверждения. Отозванные обновления не будут установлены на управляемые устройства.

Если обновление уже было установлено на отдельные устройства перед тем, как вы отозвали его, обновление останется на этих устройствах. Патч не будет установлен на остальные устройства.

Чтобы отозвать несколько обновлений сразу, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. В списке обновлений со статусом установки Запланировано или В процессе установите флажки рядом с обновлениями, которые требуется установить. При необходимости можно сначала выбрать соответствующее значение для фильтра Статус установки.
5. Нажмите кнопку Отозвать.

Вы отозвали отмеченные обновления. Статус установки патчей изменится на Ожидание подтверждения. Отозванные обновления не будут установлены на управляемые устройства.

Если обновление уже было установлено на отдельные устройства перед тем, как вы отозвали его, обновление останется на этих устройствах. Патч не будет установлен на остальные устройства.

В начало

Подтверждение согласия с условиями лицензионного соглашения для обновлений

Если в списке Режим установки в параметрах установки обновлений выбрано значение Установить все обновления, для установки некоторых обновлений может потребоваться принять условия Лицензионных соглашений для приложений, к которым применимы обновления.

Принять условия Лицензионных соглашений можно, только если в списке Расписание установки выбрано значение Каждую неделю или Каждый день.

Можно принять условия Лицензионного соглашения для одного или всех обновлений.

Чтобы принять условия Лицензионного соглашения для одного обновления, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. Из списка обновлений со статусом установки Ожидание Лицензионного соглашения выберите обновление, которое требуется установить. При необходимости можно сначала выбрать соответствующее значение для фильтра Статус установки.

   Откроется окно Свойства обновления.

5. Нажмите на кнопку Принять условия лицензионного соглашения.

   Откроется окно Лицензионные соглашения.

6. Ознакомьтесь с лицензионными соглашениями.

   Если вы согласны с условиями Лицензионных соглашений, установите флажки напротив этих Лицензионных соглашений и нажмите на кнопку Я принимаю условия. Если вы не примете условия Лицензионных соглашений для обновления, оно не будет установлено.

Вы приняли условия Лицензионных соглашений для обновления. Статус установки обновления изменится на Запланировано. Обновления устанавливаются на управляемые устройства в соответствии с параметрами установки обновлений.

Чтобы принять условия Лицензионных соглашений для всех доступных обновлений, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Поиск уязвимостей и Управление патчами.
3. В разделе Патчи и обновления нажмите на кнопку Просмотр.
4. Нажмите кнопку Принять лицензионные соглашения.

   Откроется окно Лицензионные соглашения.

5. Ознакомьтесь с лицензионными соглашениями.

   Если вы согласны с условиями Лицензионных соглашений, установите флажки напротив этих Лицензионных соглашений и нажмите на кнопку Я принимаю условия. Если вы не примете условия Лицензионных соглашений для обновления, оно не будет установлено.

Вы приняли условия Лицензионных соглашений для обновлений. Статус установки обновления изменится на Запланировано. Обновления устанавливаются на управляемые устройства в соответствии с параметрами установки обновлений.