Управление задачами

Kaspersky Security Center управляет работой программ, установленных на устройствах, путем создания и запуска различных задач. С помощью задач выполняются установка, запуск и остановка программ, проверка файлов, обновление баз и модулей программ, другие действия с программами.

Задачи делятся на следующие типы:

• Групповые задачи. Задачи, которые выполняются на устройствах выбранной группы администрирования.
• Задачи Сервера администрирования. Задачи, которые выполняются на Сервере администрирования.
• Задачи для наборов устройств. Глобальные задачи – это задачи, которые выполняются на выбранных устройствах, независимо от их вхождения в группы администрирования.
• Локальные задачи. Локальные задачи – это задачи, которые выполняются на конкретном устройстве.

Создание задач для программы возможно только в случае, если на рабочее место администратора установлен плагин управления этой программой.

Список устройств, для которых будет создана задача (до 1000 устройств), можно сформировать одним из следующих способов:

• Выбрать устройства, обнаруженные в сети Сервером администрирования.
• Задать список устройств вручную. В качестве адреса устройства вы можете использовать IP-адрес (или IP-интервал), NetBIOS- или DNS-имя.
• Импортировать список устройств из файла формата TXT, содержащего перечень адресов добавляемых устройств (каждый адрес должен располагаться в отдельной строке).

  Если список устройств импортируется из файла или формируется вручную, а устройства идентифицируются по имени, то в список могут быть добавлены только те устройства, информация о которых уже занесена в базу данных Сервера администрирования при подключении устройств или в результате обнаружения устройств.

Для каждой программы вы можете создавать любое количество групповых задач, задач для наборов устройств и локальных задач.

Обмен информацией о задачах между программой, установленной на устройстве, и информационной базой Kaspersky Security Center происходит в момент соединения Агента администрирования с Сервером администрирования.

Вы можете вносить изменения в параметры задач, наблюдать за выполнением задач, копировать, экспортировать и импортировать, а также удалять задачи.

Запуск задач на устройстве выполняется только в том случае, если запущена программа, для которой созданы эти задачи. При остановке программы выполнение всех запущенных задач прекращается.

Результаты выполнения задач сохраняются в журналах событий Microsoft Windows и в Kaspersky Security Center как централизованно на Сервере администрирования, так и локально на каждом устройстве.

Не используйте в параметрах задач конфиденциальные данные. Например, старайтесь не указывать пароль доменного администратора.

Управление задачами для программ, поддерживающих мультитенантность

Групповая задача для мультитенантных программ применяется к программам в зависимости от иерархии Серверов администрирования и клиентских устройств. Виртуальный Сервер администрирования, на котором создана задача, должен быть в той же группе администрирования, что и клиентское устройство, на котором установлена программа, или в группе более низкого уровня.

В событиях, которые соответствуют результатам выполнения задачи, администратору поставщика услуг отображается информация об устройстве, на котором выполнена задача. В свою очередь, администратору тенанта отображается Мультитенантный узел.

Создание задачи

В Консоли администрирования можно создавать задачи непосредственно в папке группы администрирования, для которой создается задача, и в рабочей области папки Задачи.

Чтобы создать групповую задачу в папке группы администрирования:

1. В дереве консоли выберите группу администрирования, для которой нужно создать задачу.
2. В рабочей области выберите закладку Задачи.
3. Запустите мастер создания задачи по кнопке Создать задачу.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Чтобы создать задачу в рабочей области папки Задачи:

1. В дереве консоли выберите папку Задачи.
2. Запустите мастер создания задачи по кнопке Завершить.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Не используйте в параметрах задач конфиденциальные данные. Например, старайтесь не указывать пароль доменного администратора.

Создание задачи Сервера администрирования

Сервер администрирования выполняет следующие функции:

• Рассылка отчетов.
• Загрузка обновлений в хранилище Сервера администрирования.
• Резервное копирование данных Сервера администрирования.
• Обслуживание Сервера администрирования.
• Выполнение синхронизации обновлений Центра обновления Windows.
• Создание инсталляционного пакета на основе образа ОС эталонного устройства.
• Удаленная установка программ.
• Удаленная деинсталляция программ.
• Распространять инсталляционные пакеты.
• Установка программ на подчиненные Серверы администрирования.

На виртуальном Сервере администрирования доступна только задача автоматической рассылки отчетов и задача создания инсталляционного пакета на основе образа операционной системы эталонного устройства. В хранилище виртуального Сервера отображаются обновления, загруженные на главный Сервер администрирования. Резервное копирование данных виртуального Сервера осуществляется в рамках резервного копирования данных главного Сервера администрирования.

Чтобы создать задачу Сервера администрирования:

1. В дереве консоли выберите папку Задачи.
2. Запустите процесс создания одним из следующих способов:
   • В контекстном меню папки дерева консоли Задачи выберите пункт Создать → Задачу.
   • В рабочей области папки Создать задачу нажмите на кнопку Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Задачи Загрузка обновлений в хранилище Сервера администрирования, Синхронизация обновлений Windows Update, Обслуживание Сервера администрирования и Резервное копирование данных Сервера администрирования можно создать только в одном экземпляре. Если задачи Загрузка обновлений в хранилище Сервера администрирования, Обслуживание Сервера администрирования, Резервное копирование данных Сервера администрирования и Синхронизация обновлений Windows Update уже созданы для Сервера администрирования, то они не отображаются в окне выбора типа задачи мастера создания задачи.

Создание задачи для набора устройств

В Kaspersky Security Center можно создавать задачи для произвольно выбранного набора устройств. Устройства в наборе могут входить в разные группы администрирования или не входить ни в одну группу администрирования. Kaspersky Security Center позволяет выполнять следующие основные задачи для набора устройств:

• Удаленная установка программ.
• Отправка сообщения для пользователя.
• Смена Сервера администрирования.
• Управление устройствами.
• Проверка обновлений.
• Распространять инсталляционные пакеты.
• Установка программ на подчиненные Серверы администрирования.
• Удаленная деинсталляция программ.

Чтобы создать задачу для набора устройств:

1. В дереве консоли выберите папку Задачи.
2. Запустите процесс создания одним из следующих способов:
   • В контекстном меню папки дерева консоли Задачи выберите пункт Создать → Задачу.
   • В рабочей области папки Создать задачу нажмите на кнопку Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Создание локальной задачи

Чтобы создать локальную задачу для устройства:

1. В рабочей области группы, в состав которой входит устройство, выберите закладку Устройства.
2. В списке устройств на закладке Устройства выберите устройство, для которого нужно создать локальную задачу.
3. Запустите процесс создания задачи для выбранного устройства одним из следующих способов:
   • Нажмите на кнопку Выполнить действие и в раскрывающемся списке выберите значение Создать задачу.
   • В рабочей области устройства перейдите по ссылке Создать задачу.
   • Используйте свойства устройства следующим образом:
     1. В контекстном меню устройства выберите пункт Свойства.
     2. В открывшемся окне свойств устройства выберите раздел Задачи и нажмите на кнопку Добавить.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Подробные описания создания и настройки локальных задач приводятся в Руководствах к соответствующим программам "Лаборатории Касперского".

Отображение унаследованной групповой задачи в рабочей области вложенной группы

Чтобы включить отображение унаследованных задач вложенной группы в рабочей области:

1. Выберите в рабочей области вложенной группы закладку Задачи.
2. В рабочей области закладки Задачи нажмите на кнопку Показывать унаследованные задачи.

В результате унаследованные задачи отображаются в списке задач со значком:

• – если они были унаследованы от группы, созданной на главном Сервере администрирования;
• – если они были унаследованы от группы верхнего уровня.

При включенном режиме наследования редактирование унаследованных задач доступно только в той группе, в которой они были созданы. Редактирование унаследованных задач недоступно в той группе, которая наследует задачи.

Автоматическое включение устройств перед запуском задачи

Kaspersky Security Center не выполняет задачи на выключенных устройствах. Вы можете настроить Kaspersky Security Center на автоматическое включение этих устройств перед запуском задачи с помощью функции Wake-on-LAN.

Чтобы настроить автоматическое включение устройств перед запуском задачи:

1. В окне свойств задачи выберите раздел Расписание.
2. Чтобы настроить действия на устройствах, перейдите по ссылке Дополнительно.
3. В открывшемся окне Дополнительно установите флажок Включить устройства перед запуском задачи функцией Wake-on-LAN за (мин) и укажите время в минутах.

В результате за указанное количество минут до запуска задачи, Kaspersky Security Center включает устройства и загружает операционную систему с помощью функции Wake-on-LAN. После выполнения задачи устройства автоматически выключаются, если пользователи устройств не входят в систему. Kaspersky Security Center автоматически выключает только те устройства, которые включены с помощью функции Wake-on-LAN.

Kaspersky Security Center может автоматически запускать операционные системы только на устройствах, поддерживающих стандарт Wake-on-LAN (WoL).

Автоматическое выключение устройства после выполнения задачи

Kaspersky Security Center позволяет настроить параметры задачи таким образом, чтобы после ее выполнения устройства, на которые она распространяется, автоматически выключались.

Чтобы устройства автоматически выключались после выполнения задачи:

1. В окне свойств задачи выберите раздел Расписание.
2. Откройте окно настройки действий с устройствами по ссылке Дополнительно.
3. В открывшемся окне Дополнительно установите флажок Выключать устройства после выполнения задачи.

Ограничение времени выполнения задачи

Чтобы ограничить время выполнения задачи на устройствах:

1. В окне свойств задачи выберите раздел Расписание.
2. Откройте окно настройки действий с клиентскими устройствами по ссылке Дополнительно.
3. В открывшемся окне Дополнительно установите флажок Остановить, если задача выполняется дольше (мин) и укажите время в минутах.

В результате, если по истечении указанного времени выполнение задачи на устройстве не будет завершено, Kaspersky Security Center автоматически остановит выполнение задачи.

Экспорт задачи

Вы можете экспортировать групповые задачи и задачи для наборов устройств в файл. Задачи Сервера администрирования также недоступны для экспорта.

Чтобы экспортировать задачу:

1. В контекстном меню задачи выберите пункт Все задачи → Экспортировать.
2. В открывшемся окне Сохранить как укажите имя файла и путь для сохранения.
3. Нажмите на кнопку Сохранить.

Права локальных пользователей не экспортируются.

Импорт задачи

Вы можете импортировать групповые задачи и задачи для наборов устройств. Задачи Сервера администрирования недоступны для импорта.

Чтобы импортировать задачу:

1. Выберите список задач, в который требуется импортировать задачу:
   • Если вы хотите импортировать задачу в список групповых задач, в рабочей области нужной вам группы администрирования выберите закладку Задачи.
   • Если вы хотите импортировать задачу в список задач для наборов устройств, в дереве консоли выберите папку Задачи.
2. Выберите один из следующих способов импорта задачи:
   • В контекстном меню списка задач выберите пункт Все задачи → Импортировать.
   • По ссылке Импортировать задачу из файла в блоке управления списком задач.
3. В открывшемся окне укажите путь к файлу, из которого вы хотите импортировать задачу.
4. Нажмите на кнопку Открыть.

В результате импортированная задача отобразится в списке задач.

Если имя новой импортированной задачи идентично имени существующей задачи, имя импортированной задачи расширяется с помощью окончания вида (<порядковый номер>), например: (1), (2).

Конвертация задач

С помощью Kaspersky Security Center можно конвертировать задачи предыдущих версий программ "Лаборатории Касперского" в задачи текущих версий программ.

Конвертация возможна для задач следующих программ:

• Антивирус Касперского 6.0 для Windows Workstations MP4;
• Kaspersky Endpoint Security 8 для Windows;
• Kaspersky Endpoint Security 10 для Windows.

Чтобы конвертировать задачи:

1. В дереве консоли выберите Сервер администрирования, для которого вы хотите выполнить конвертацию задач.
2. В контекстном меню Сервера администрирования выберите пункт Все задачи → Мастер массовой конвертации политик и задач.

В результате запускается мастер массовой конвертации политик и задач. Следуйте далее указаниям мастера.

В результате работы мастера формируются новые задачи, использующие параметры задач предыдущих версий программ.

Запуск и остановка задачи вручную

Задачи можно запускать и останавливать двумя способами: из контекстного меню задачи и в окне свойств клиентского устройства, которому назначена эта задача.

Запускать групповые задачи из контекстного меню устройства могут пользователи, входящие в группу KLAdmins.

Чтобы запустить или остановить задачу из контекстного меню или окна свойств задачи:

1. В списке задач выберите задачу.
2. Запустите или остановите задачу одним из следующих способов:
   • В контекстном меню задачи выберите пункт Запустить или Остановить.
   • В разделе Общие окна свойств задачи нажмите на кнопку Запустить или Остановить.

Чтобы запустить или остановить задачу из контекстного меню или окна свойств клиентского устройства:

1. В списке устройств выберите устройство.
2. Запустите или остановите задачу одним из следующих способов:
   • В контекстном меню устройства выберите пункт Все задачи → Запустить задачу. Из списка задач выберите требуемую.

     Список устройств, для которых назначена задача, будет замещен выбранным устройством. Задача будет запущена.

   • В окне свойств устройства в разделе Задачи нажмите на кнопку запуска () или остановки ().

Приостановка и возобновление задачи вручную

Чтобы приостановить или возобновить выполнение запущенной задачи:

1. В списке задач выберите задачу.
2. Приостановите или возобновите выполнение задачи одним из следующих способов:
   • В контекстном меню задачи выберите пункт Приостановить или Возобновить.
   • В разделе Общие окна свойств задачи нажмите на кнопку Приостановить или Возобновить.

Наблюдение за ходом выполнения задачи

Чтобы наблюдать за ходом выполнения задачи,

в окне свойств задачи выберите раздел Общие.

В средней части окна раздела Общие содержится информация о текущем состоянии задачи.

Просмотр результатов выполнения задач, хранящихся на Сервере администрирования

Kaspersky Security Center позволяет просматривать результаты выполнения групповых задач, задач для наборов устройств и задач Сервера администрирования. Просмотр результатов выполнения локальных задач недоступен.

Чтобы посмотреть результаты выполнения задачи, выполните следующие действия:

1. В окне свойств задачи выберите раздел Общие.
2. По ссылке Результаты откройте окно Результаты выполнения задачи.

Настройка фильтра информации о результатах выполнения задачи

Kaspersky Security Center позволяет фильтровать информацию о результатах выполнения групповых задач, задач для наборов устройств и задач Сервера администрирования. Для локальных задач фильтрация недоступна.

Чтобы настроить фильтр для информации о результатах выполнения задачи:

1. В окне свойств задачи выберите раздел Общие.
2. По ссылке Результаты откройте окно Результаты выполнения задачи.

   Таблица в верхней части окна содержит список всех устройств, для которых назначена задача. Таблица в нижней части окна содержит результаты выполнения задачи на выбранном устройстве.

3. В интересующей вас таблице по правой клавише мыши откройте контекстное меню и выберите в нем пункт Фильтр.
4. В открывшемся окне Применить фильтр настройте параметры фильтра в разделах окна События, Устройства и Время. Нажмите на кнопку ОК.

В результате в окне Результаты выполнения задачи будет отображаться информация, удовлетворяющая параметрам, заданным в фильтре.

Изменение задачи. Откат изменений

Чтобы изменить задачу:

1. В дереве консоли выберите папку Задачи.
2. В рабочей области папки Задачи выберите задачу и с помощью контекстного меню перейдите в окно свойств задачи.
3. Внесите необходимые изменения.

   В разделе Исключения из области действия задачи можно настроить список вложенных групп, на которые не будет распространяться задача.

4. Нажмите на кнопку Применить.

Изменения задачи будут сохранены в окне свойств задачи, в разделе История ревизий.

В случае необходимости вы можете откатить изменения задачи.

Чтобы откатить изменения задачи:

1. В дереве консоли выберите папку Задачи.
2. Выберите задачу, изменения которой нужно откатить и с помощью контекстного меню перейдите в окно свойств задачи.
3. В окне свойств задачи выберите раздел История ревизий.
4. В списке ревизий задачи выберите номер ревизии, к которой нужно откатить изменения.
5. Нажмите на кнопку Дополнительно и в раскрывающемся списке выберите значение Откатить.

Сравнение задач

Вы можете сравнивать задачи одного типа, например, можно сравнить две задачи антивирусной проверки, но нельзя сравнить задачу антивирусной проверки с задачей установки обновлений. В результате сравнения задач вы получаете отчет, показывающий, какие параметры задач совпадают, а какие различаются. Вы можете распечатать отчет сравнения задач или сохранить его в файле. Сравнение задач может потребоваться в случае, когда для разных подразделений одной компании есть различные задачи одного типа. Например, для бухгалтерии есть задача проверять на вирусы только локальные диски компьютера, а для отдела продаж, сотрудники которого переписываются с клиентами, есть задача проверять и локальные диски, и почту. Чтобы быстро увидеть такие различия, нет необходимости просматривать все параметры задачи, достаточно выполнить сравнение задач.

Сравнение можно выполнить только для задач одного типа.

Задачи можно сравнивать только попарно.

Вы можете сравнивать задачи одним из следующих способов: путем выбора одной задачи и сравнения ее с другой или путем сравнения любых двух задач из списка задач.

Чтобы выбрать одну задачу и сравнить ее с другой:

1. В дереве консоли выберите папку Задачи.
2. В рабочей области папки Задачи выберите задачу, которую нужно сравнить с другой задачей.
3. В контекстном меню задачи выберите пункт Все задачи → Сравнить с другой задачей.
4. В окне Выбор задачи выберите задачу для сравнения.
5. Нажмите на кнопку ОК.

Отобразится отчет сравнения двух задач в формате HTML.

Чтобы сравнить две задачи из списка задач:

1. В дереве консоли выберите папку Задачи.
2. В папке Задачи в списке задач с помощью клавиши SHIFT или CTRL выберите две задачи одного типа.
3. В контекстном меню выберите пункт Сравнить.

Отобразится отчет сравнения выбранных задач в формате HTML.

При сравнении задач, в случае если используемые пароли отличаются, в отчете сравнения задач будут отображаться символы ******.

Если в свойствах задачи был изменен пароль, в отчете сравнения ревизий задачи будут отображаться символы ******.

Учетные записи для запуска задач

Вы можете задавать учетную запись, под которой должна запускаться задача.

Например, для выполнения задач проверки по требованию необходимы права на доступ к проверяемому объекту, а для выполнения задач обновления – права авторизованного пользователя прокси-сервера. Возможность задать учетную запись для запуска задачи позволяет избежать ошибки при выполнении задач проверки по требованию и задач обновления, если у пользователя, запустившего задачу, нет необходимых прав доступа.

В задачах удаленной установки и деинсталляции программы учетная запись используется для загрузки на клиентские устройства файлов, необходимых для установки (удаления), если на устройстве не установлен или недоступен Агент администрирования. При установленном и доступном Агенте администрирования учетная запись используется, если согласно параметрам задачи доставка файлов выполняется только средствами Microsoft Windows из папки общего доступа. В этом случае учетная запись должна обладать следующими правами на устройстве:

• правом на удаленный запуск программ;
• правами на ресурс Admin$;
• правом Вход в качестве службы.

Если доставку файлов на устройства выполняет Агент администрирования, учетная запись использоваться не будет. Все операции по копированию и установке файлов будет выполнять Агент администрирования (Учетная запись LocalSystem).

Мастер изменения паролей задач

Для не-локальной задачи можно указать учетную запись, с правами которой будет запускаться задача. Учетную запись можно указать во время создания задачи или в свойствах существующей задачи. Если указанная учетная запись используется в соответствии с правилами безопасности, установленными в организации, эти правила могут требовать периодического изменения пароля учетной записи. После истечения срока действия пароля учетной записи и задания нового пароля, задача не будет запускаться до тех пор, пока вы не укажете новый действующий пароль в свойствах задачи.

Мастер изменения паролей задач позволяет автоматически заменить старый пароль на новый во всех задачах, в которых указана учетная запись. Вы также можете сделать это вручную в свойствах каждой задачи.

Чтобы запустить мастер изменения паролей задач:

1. В дереве консоли выберите узел Задачи.
2. В контекстном меню узла выберите пункт Мастер изменения паролей задач.

Следуйте далее указаниям мастера.

Шаг 1. Выбор учетных данных

В полях Учетная запись и Пароль укажите новые учетные данные, действующие в вашей системе (например, в Active Directory). При переходе на следующий шаг мастера, Kaspersky Security Center проверяет, совпадает ли имя указанной учетной записи с именем учетной записи в свойствах каждой не-локальной задачи. Если имена учетных записей совпадают, пароль в свойствах задачи автоматически меняется на новый.

При заполнении поля Старый пароль (необязательно) Kaspersky Security Center заменит пароль только для тех задач, для которых совпадают значения имени и старого пароля. Замена выполняется автоматически. Во всех остальных случаях необходимо выбрать действие, выполняемое на следующем шаге мастера.

Шаг 2. Выбор выполняемого действия

Если на первом шаге мастера вы не указали старый пароль или указанный старый пароль не соответствует паролям задач, необходимо выбрать действие, выполняемое с этими задачами.

Для каждой задачи со статусом Требуется одобрение определите, хотите ли вы удалить пароль в свойствах задачи или заменить его на новый. Если вы выберите удаление пароля, задача перейдет в режим запуска с правами учетной записи, заданной по умолчанию.

Шаг 3. Просмотр результатов

На последнем шаге мастера просмотрите результаты для каждой из обнаруженных задач. Для завершения работы мастера нажмите на кнопку Готово.