Обновление баз и приложений "Лаборатории Касперского"

В этом разделе описаны шаги, которые вам нужно выполнить для регулярных обновлений:

• баз и модулей приложений "Лаборатории Касперского";
• установленных приложений "Лаборатории Касперского", включая компоненты Kaspersky Security Center Cloud Console и приложений безопасности.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в приложении на территории США.

Сценарий: регулярное обновление баз и приложений "Лаборатории Касперского"

В этом разделе представлен сценарий регулярного обновления баз данных, модулей приложений и приложений "Лаборатории Касперского". После того, как вы завершили сценарий Настройка защиты в сети организации вам нужно поддерживать надежность системы защиты. Это обслуживание обеспечит постоянную защиту управляемых устройств от различных угроз, включая вирусы, сетевые атаки и фишинговые атаки.

Существует несколько схем, которые вы можете использовать для установки обновлений компонентов Kaspersky Security Center Cloud Console и приложений безопасности. Выберите одну или несколько схем, которые лучше всего соответствуют требованиям вашей сети.

Сценарий ниже описывает схему обновления, которая подразумевает загрузку обновлений в хранилища точек распространения. Если у управляемых устройств нет соединения с точками распространения, рассмотрите возможность обновления баз, модулей приложений и приложений "Лаборатории Касперского" вручную или напрямую с серверов обновлений "Лаборатории Касперского".

После завершения этого сценария вы получите следующие результаты:

• Компоненты Kaspersky Security Center Cloud Console обновлены автоматически либо только тогда, когда вы устанавливаете обновлениям статус Одобрено.
• приложения безопасности, базы и модули приложений "Лаборатории Касперского" обновлены в соответствии с расписанием. По умолчанию приложения безопасности "Лаборатории Касперского" устанавливают только те обновления, которые вы одобрили.

Вы можете настроить процесс обновления для загрузки и установки обновлений любым из двух способов:

• Автоматически

  В этом случае вам нужно выполнить этот только сценарий один раз. Вам нужно будет настроить расписание задачи Загрузка обновлений в хранилища точек распространения (если есть), задачи Обновление для приложений безопасности "Лаборатории Касперского" и сохранить параметры обновления по умолчанию в свойствах Агента администрирования.

• Вручную

  Вы можете настроить процесс обновления так, чтобы вручную запускать задачу Загрузка обновлений в хранилища точек распространения и задачу Обновление для приложений безопасности "Лаборатории Касперского". Вы также можете настроить Агент администрирования на установку обновлений для компонентов Kaspersky Security Center Cloud Console только в том случае, если вы устанавливаете статус обновлениям Одобрено.

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

1. Развернуты приложения безопасности "Лаборатории Касперского" на управляемых устройствах в соответствии со сценарием развертывания приложений "Лаборатории Касперского" с помощью Kaspersky Security Center Cloud Console. После выполнения этого сценария назначено нужное количество точек распространения в соответствии с количеством управляемых устройств и топологией сети.
2. Созданы и настроены все необходимые политики, профили политик и задачи в соответствии со сценарием настройки защиты сети.

Этапы

Настройка регулярного обновления баз и приложений "Лаборатории Касперского" состоит из следующих этапов:

1. Создание задачи загрузки обновлений в хранилища точек распространения

   Создание задачи Загрузка обновлений в хранилища точек распространения. После запуска этой задачи Kaspersky Security Center Cloud Console загружает обновления на точки распространения непосредственно с серверов обновлений "Лаборатории Касперского".

   Инструкция: Создание задачи загрузки обновлений в хранилища точек распространения

2. Настройка точек распространения

   Убедитесь, что параметр Распространять обновления включен в свойствах всех требуемых точек распространения. Если этот параметр выключен для точки распространения, устройства, включенные в область действия точки распространения, могут загружать обновления только из локального ресурса или напрямую с серверов обновлений "Лаборатории Касперского".

   Если вы хотите, чтобы управляемые устройства получали обновления только от точек распространения, включите параметр Распространять файлы только через точки распространения в политике Агента администрирования.

3. Оптимизация процесса с использованием загрузки файлов различий (если требуется)

   Включение этой функции приводит к уменьшению трафика между точками распространения и управляемыми устройствами. Чтобы использовать эту функцию, включите параметр Загрузить файлы различий в свойствах задачи Загрузка обновлений в хранилища точек распространения.

   Инструкция: Использование файлов различий для обновления баз и модулей приложений "Лаборатории Касперского"

4. Определение обновлений для установки

   По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Измените статус на Одобрено или Отклонено, чтобы определить, следует ли устанавливать это обновление на сетевые устройства. Одобренные обновления всегда устанавливаются. Неопределенные обновления могут быть установлены только на Агенте администрирования и других компонентах Kaspersky Security Center Cloud Console в соответствии с параметрами политики Агента администрирования. Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства.

   Инструкции:

   • О статусах обновлений
   • Одобрение и отклонение обновлений программного обеспечения
5. Настройка автоматической установки обновлений и патчей для компонентов Kaspersky Security Center Cloud Console

   По умолчанию загруженные обновления и патчи для Агента администрирования и других компонентов Kaspersky Security Center Cloud Console устанавливаются автоматически. Если вы оставили включенным параметр Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" в свойствах Агента администрирования, тогда все обновления будут установлены автоматически после их загрузки в хранилище (или несколько хранилищ). Если флажок снят, загруженные патчи "Лаборатории Касперского" со статусом Не определено устанавливаются после того, как администратор изменит их статус на Одобрен.

   Инструкция: Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center Cloud Console

6. Настройка автоматической установки обновлений для приложений безопасности

   Создайте задачу "Обновление" для управляемых приложений, чтобы обеспечить своевременное обновление приложений, модулей приложений и баз данных "Лаборатории Касперского", в том числе антивирусных баз. Рекомендуется при настройке расписания задачи выбрать вариант При загрузке обновлений в хранилище. Это обеспечит установку новых обновлений как можно раньше.

   По умолчанию обновления для управляемых приложений устанавливаются только после изменения статуса обновления на Одобрено. Для Kaspersky Endpoint Security для Windows вы можете изменить параметры обновления в задаче Обновление.

   Если обновление требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства.

   Инструкция: Автоматическая установка обновлений Kaspersky Endpoint Security на устройства

7. Одобрение и отклонение обновлений управляемых приложений "Лаборатории Касперского"

   По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус обновления на Одобрено или Отклонено. Одобренные обновления всегда устанавливаются. Если обновление управляемых приложений "Лаборатории Касперского" требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения. После этого обновления могут быть распространены на управляемые устройства. Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства. Если ранее отклоненное обновление для управляемого приложения было установлено, Kaspersky Security Center Cloud Console попытается удалить обновления со всех устройств.

   Одобрение и отклонение обновлений доступно только для управляемых приложений "Лаборатории Касперского", установленных на клиентских устройствах под управлением Windows. Обновление (англ. Seamless Update, SMU) Сервера администрирования, Kaspersky Security Center Cloud Console, Агента администрирования и веб-плагинов управления недоступно.

   Инструкция: Одобрение и отклонение обновлений программного обеспечения.

По завершении сценария можно перейти к мониторингу состояния сети.

Об обновлении баз, модулей приложений и приложений "Лаборатории Касперского"

Чтобы убедиться, что защита ваших управляемых устройств актуальна, вам нужно своевременно обеспечивать обновления следующего:

• Баз и модулей приложений "Лаборатории Касперского".

  Kaspersky Security Center Cloud Console проверяет доступность серверов "Лаборатории Касперского" перед загрузкой баз и модулей приложений "Лаборатории Касперского". Если доступ к серверам через системный DNS невозможен, приложение использует публичные DNS-серверы. Это необходимо для обновления антивирусных баз и поддержания уровня безопасности управляемых устройств.

• Установленных приложений "Лаборатории Касперского", включая компоненты Kaspersky Security Center Cloud Console и приложений безопасности.

В зависимости от конфигурации вашей сети вы можете использовать следующие схемы загрузки и распространения необходимых обновлений на управляемые устройства:

• Использование задачи Загрузка обновлений в хранилища точек распространения.
• Вручную через локальную папку, общую папку или FTP-сервер.
• Непосредственно с серверов обновлений "Лаборатории Касперского" для приложений безопасности на управляемых устройствах.

Использование задачи Загрузка обновлений в хранилища точек распространения

В этой схеме Kaspersky Security Center Cloud Console загружает обновления с помощью задачи Загрузка обновлений в хранилища точек распространения. Управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения (см. рисунок ниже).

Точки распространения под управлением macOS не могут загружать обновления с серверов обновлений "Лаборатории Касперского".

Если устройства с операционной системой macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.

Обновление с использованием задачи Загрузка обновлений в хранилища точек распространения

После завершения задачи Загрузка обновлений в хранилища точек распространения следующие обновления загружаются в хранилище точка распространения:

• Базы и модули приложений "Лаборатории Касперского" для приложений безопасности на управляемых устройствах.

  Эти обновления устанавливаются с помощью задачи Обновление Kaspersky Endpoint Security для Windows.

• Обновления для компонентов Kaspersky Security Center Cloud Console.

  По умолчанию эти обновления устанавливаются автоматически. Вы можете изменить параметры политики Агента администрирования.

• Обновления для приложений безопасности.

  По умолчанию приложение Kaspersky Endpoint Security для Windows устанавливает только те обновления, которые вы одобрили. Обновления устанавливаются с помощью задачи Обновление и могут быть настроены в свойствах этой задачи.

Каждое управляемое приложение "Лаборатории Касперского" запрашивает требуемые обновления с Сервера администрирования. Сервер администрирования объединяет эти запросы и загружает в хранилища точек распространения только те обновления, которые запрашиваются приложениями. Это обеспечивает то, что загружаются только нужные обновления и только один раз. При выполнении задачи Загрузка обновлений в хранилища точек распространения, для обеспечения загрузки необходимых версий баз и модулей приложений "Лаборатории Касперского", на серверы обновлений "Лаборатории Касперского" автоматически, Сервер администрирования отправляет следующую информацию:

• идентификатор и версия приложения;
• идентификатор установки приложения;
• идентификатор активного ключа;
• идентификатор запуска задачи Загрузка обновлений в хранилище.

Передаваемая информация не содержит персональных данных и других конфиденциальных данных. АО "Лаборатория Касперского" защищает полученную информацию в соответствии с установленными законом требованиями.

Вручную через локальную папку, общую папку или FTP-сервер

Если клиентские устройства не подключены к точке распространения, вы можете использовать локальную папку или общий ресурс в качестве источника обновления баз, модулей приложений и приложений "Лаборатории Касперского". В этой схеме вам нужно скопировать необходимые обновления из хранилищ точек распространения на съемный диск, а затем скопировать обновления в локальную папку или общий ресурс, указанный в качестве источника обновлений в настройках Kaspersky Endpoint Security для Windows (см. рисунок ниже).

Обновление через локальную папку, общую папку или FTP-сервер

Непосредственно с серверов обновлений "Лаборатории Касперского" для Kaspersky Endpoint Security для Windows на управляемых устройствах

На управляемых устройствах вы можете настроить Kaspersky Endpoint Security для Windows на получение обновлений напрямую с серверов обновлений "Лаборатории Касперского" (см. рисунок ниже).

Обновление приложений безопасности непосредственно с серверов обновлений "Лаборатории Касперского"

В этой схеме приложения безопасности не используют хранилища, предоставленные Kaspersky Security Center Cloud Console. Чтобы получать обновления непосредственно с серверов обновлений "Лаборатории Касперского", укажите серверы обновлений "Лаборатории Касперского" в качестве источника обновлений в интерфейсе приложения безопасности. Полное описание этих параметров приведено в документации Kaspersky Endpoint Security для Windows.

Создание задачи загрузки обновлений в хранилища точек распространения

Развернуть все | Свернуть все

Точки распространения под управлением macOS не могут загружать обновления с серверов обновлений "Лаборатории Касперского".

Если устройства с операционной системой macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.

Вы можете создать задачу Загрузка обновлений в хранилища точек распространения для группы администрирования. Такая задача будет выполняться для точек распространения, входящих в указанную группу администрирования.

Эта задача необходима для загрузки обновлений с серверов обновлений "Лаборатории Касперского" в хранилища точек распространения. Список обновлений включает:

• обновления баз и модулей приложений для приложений безопасности "Лаборатории Касперского";
• обновления компонентов Kaspersky Security Center Cloud Console;
• обновления приложений безопасности "Лаборатории Касперского".

После загрузки обновлений их можно распространять на управляемые устройства.

Чтобы создать задачу Загрузка обновлений в хранилища точек распространения для выбранной группы администрирования:

1. В главном окне приложения перейдите в раздел Активы (Устройства) → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

3. Для приложения Kaspersky Security Center Cloud Console выберите в поле Тип задачи выберите Загрузка обновлений в хранилища точек распространения.
4. Укажите имя задачи, которую вы создаете. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
5. Нажмите на кнопку выбора, чтобы указать группу администрирования, выборку устройств или устройства, к которым применяется задача.
6. Если вы включите параметр Завершение создания задачи на шаге Открыть окно свойств задачи после ее создания, вы сможете изменить установленные по умолчанию значения параметров задачи. Если вы не включите этот параметр, задача будет создана с установленными по умолчанию значениями параметров. Установленные по умолчанию значения параметров можно изменить позже в любое время.
7. Нажмите на кнопку Создать.

   Задача будет создана и отобразится в списке задач.

8. Нажмите на имя созданной задачи, чтобы открыть окно свойств задачи.
9. На вкладке Параметры приложения окна свойств задачи укажите следующие параметры:
   • Источники обновлений

     В качестве источника обновлений для точек распространения могут быть использованы следующие ресурсы:

     • Серверы обновлений "Лаборатории Касперского"

       HTTP-серверы и HTTPS-серверы "Лаборатории Касперского", с которых приложения "Лаборатории Касперского" получают обновления баз и модулей приложений.

       По умолчанию этот вариант выбран.

     • Главный Сервер администрирования

       Этот ресурс применяется к задачам, созданным для подчиненного или виртуального Сервера администрирования.

     • Локальная или сетевая папка

       Локальная или сетевая папка, которая содержит последние обновления. Сетевая папка может быть FTP-сервером, HTTP-сервером или общим ресурсом SMB. Если сетевая папка требует проверки подлинности, поддерживается только SMB-протокол. При выборе локальной папки требуется указать папку на устройстве с установленным Сервером администрирования.

       FTP-сервер, HTTP-сервер или сетевая папка, используемые в качестве источника обновлений, должны содержать структуру папок (с обновлениями), которая соответствует структуре папок, созданной при использовании серверов обновлений "Лаборатории Касперского".

   • Папка для хранения обновлений

     Путь к указанной папке для хранения сохраненных обновлений. Вы можете скопировать указанный путь к папке в буфер обмена. Вы не можете изменить путь к указанной папке для групповой задачи.

   • Загрузить файлы различий

     Этот параметр включает функцию загрузки файлов различий.

     По умолчанию параметр выключен.

   • Загружать обновления, используя старую схему

     Kaspersky Security Center Cloud Console загружает обновления баз и модулей приложений по новой схеме. Чтобы приложение могло загружать обновления с помощью новой схемы, источник обновлений должен содержать файлы обновлений с метаданными, совместимыми с новой схемой. Если источник обновлений содержит файлы обновлений с метаданными, совместимыми только со старой схемой, включите параметр Загружать обновления, используя старую схему. Иначе задача загрузки обновлений завершится ошибкой.

     Например, этот параметр необходимо включить, если в качестве источника обновлений указана локальная или сетевая папка и файлы обновлений в этой папке были загружены одной из следующих приложений:

     • Kaspersky Update Utility

       Эта утилита загружает обновления по старой схеме.

     • Kaspersky Security Center 13.2 или более ранняя версия

     Например, точка распространения настроена на получение обновлений из локальной или сетевой папки. В этом случае вы можете загружать обновления с помощью Сервера администрирования, подключенного к интернету, а затем помещать обновления в локальную папку на точке распространения. Если Сервер администрирования имеет номер версии 13.2 или ниже, включите параметр Загружать обновления, используя старую схему в задаче Загружать обновления в хранилища точек распространения.

     По умолчанию параметр выключен.

10. Создайте расписания запуска задачи. При необходимости настройте следующие параметры:
    • Запуск задачи

      Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.

      • Вручную (выбрано по умолчанию)

        Задача не запускается автоматически. Вы можете запустить задачу только вручную.

        По умолчанию выбран этот вариант.

      • Каждые N минут

        Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.

        По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.

      • Каждый N час

        Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.

        По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.

      • Каждые N дней

        Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются приложением, для которого вы создаете задачу.

        По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.

      • Каждую N неделю

        Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.

        По умолчанию задача запускается каждый понедельник в текущее системное время.

      • Ежедневно (не поддерживается переход на летнее время)

        Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.

        Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center Cloud Console.

        По умолчанию задача запускается каждый день в текущее системное время.

      • Еженедельно

        Задача запускается каждую неделю в указанный день и в указанное время.

      • По дням недели

        Задача выполняется регулярно, в указанные дни недели, в указанное время.

        По умолчанию задача запускается каждую пятницу в 18:00:00.

      • Ежемесячно

        Задача выполняется регулярно, в указанный день месяца, в указанное время.

        В месяцах, у которых нет указанного дня, задача выполняется в последний день.

        По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.

      • Ежемесячно, в указанные дни выбранных недель

        Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.

        По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.

      • При обнаружении вирусной атаки

        Запускать задачу после возникновения события Вирусная атака. Выберите типы приложений, которые будут отслеживать вирусные атаки. Доступны следующие типы приложений:

        • антивирусы для рабочих станций и файловых серверов;
        • антивирусы защиты периметра;
        • антивирусы для почтовых систем.

        По умолчанию выбраны все типы приложений.

        Вы можете запускать разные задачи в зависимости от типа приложения безопасности, сообщающего о вирусной атаке. В этом случае удалите выбор типов приложений, которые вам не нужны.

      • По завершении другой задачи

        Текущая задача будет запущена после завершения другой задачи. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения запустить задачу Поиск вирусов, как запускающую задачу.

        Вы должны выбрать запускающую задачу из таблицы и статус, с которым эта задача должна завершиться (Завершена успешно или Сбой).

        При необходимости вы можете искать, сортировать и фильтровать задачи в таблице следующим образом:

        • Введите название задачи в поле поиска, чтобы выполнить поиск задачи по названию.
        • Нажмите на значок сортировки, чтобы отсортировать задачи по имени.

          По умолчанию задачи отсортированы в алфавитном порядке по возрастанию.

        • Нажмите на значок фильтра и в открывшемся окне отфильтруйте задачи по группам, после чего нажмите на кнопку Применить.
    • Запускать пропущенные задачи

      Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

      Если параметр включен, при очередном запуске приложения "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

      Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

      По умолчанию параметр выключен.

    • Использовать автоматическое определение случайного интервала между запусками задачи

      Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

      Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

      Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

    • Использовать автоматическую случайную задержку запуска задачи в интервале

      Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

      Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

      По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

11. Нажмите на кнопку Сохранить.

Задача создана и настроена.

Дополнительно к параметрам, которые вы указываете при создании задачи, вы можете изменить другие параметры этой задачи.

В результате выполнения задачи Загрузка обновлений в хранилища точек распространения обновления баз и модулей приложений копируются с источника обновлений и размещаются в папке общего доступа. Загруженные обновления будут использоваться только теми точками распространения, которые входят в указанную группу администрирования и для которых нет явно заданной задачи получения обновлений.

Настройка управляемых устройств для получения обновлений только от точек распространения

Управляемые устройства могут получать обновления баз, модулей приложений и приложения "Лаборатории Касперского" из различных источников: непосредственно с серверов обновлений, от точек распространения, из локальной или сетевой папки. Вы можете указать точки распространения в качестве единственно возможного источника обновлений.

Чтобы настроить получение обновлений управляемыми устройствами только от точек распространения:

1. В главном окне приложения перейдите в раздел Активы (Устройства) → Политики и профили политик.
2. Нажмите на политику Агента администрирования.
3. В окне свойств политики откройте вкладку Параметры приложения.
4. В разделе Параметры включите переключатель Распространять файлы только через точки распространения.
5. Установите замок () для этого переключателя.
6. Нажмите на кнопку Сохранить.

Политика будет применена к выбранным устройствам и устройства будут получать обновления только от точек распространения.

Включение и выключение автоматической установки обновлений и патчей для компонентов Kaspersky Security Center Cloud Console

Автоматическая установка обновлений для компонентов Kaspersky Security Center Cloud Console включена по умолчанию при установке Агента администрирования на устройство. Вы можете выключить ее при установке Агента администрирования или же выключить позже с помощью политики.

Чтобы выключить автоматическую установку обновлений для компонентов Kaspersky Security Center Cloud Console при локальной установке Агента администрирования на устройство:

1. Запустите локальную установку Агента администрирования на устройство.
2. На шаге Дополнительные параметры снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов Kaspersky Security Center со статусом "Не определено".
3. Следуйте далее указаниям мастера.

На устройстве будет установлен Агент администрирования с выключенной автоматической установкой обновлений и патчей для компонентов Kaspersky Security Center Cloud Console. Вы можете включить автоматическую установку позже с помощью политики.

Чтобы выключить автоматическую установку обновлений для компонентов Kaspersky Security Center Cloud Console при установке Агента администрирования на устройство с помощью инсталляционного пакета:

1. В главном окне приложения перейдите в раздел Операции → Хранилища → Инсталляционные пакеты.
2. Нажмите на пакет Агент администрирования Kaspersky Security Center <номер версии>.
3. В окне свойств выберите вкладку Параметры.
4. Выключите переключатель Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено".

Агент администрирования будет устанавливаться из этого пакета с выключенной автоматической установкой обновлений и патчей для компонентов Kaspersky Security Center Cloud Console. Вы можете включить автоматическую установку позже с помощью политики.

Если при установке Агента администрирования на устройство флажок был установлен (снят) на шаге 4, впоследствии вы можете выключить (включить) автоматическую установку с помощью политики Агента администрирования.

Чтобы включить или выключить автоматическую установку обновлений и патчей для компонентов Kaspersky Security Center Cloud Console с помощью политики Агента администрирования:

1. В главном окне приложения перейдите в раздел Активы (Устройства) → Политики и профили политик.
2. Нажмите на политику Агента администрирования.
3. В окне свойств политики выберите раздел Параметры приложения.
4. В разделе Управление патчами и обновлениями установите включите или выключите переключатель Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" чтобы включить или выключить автоматическую установку обновлений и патчей.
5. Убедитесь, что установлен (Принудительно) замок () для этого переключателя.

Политика применится к выбранным устройствам, и автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center Cloud Console будет включена (выключена) на этих устройствах.

Автоматическая установка обновлений для Kaspersky Endpoint Security для Windows

Вы можете настроить автоматическое обновление баз и модулей приложения Kaspersky Endpoint Security для Windows на клиентских устройствах.

Чтобы настроить загрузку и автоматическую установку обновлений Kaspersky Endpoint Security для Windows на устройства:

1. В главном окне приложения перейдите в раздел Активы (Устройства) → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

3. Для приложения Kaspersky Endpoint Security для Windows выберите подтип задачи Обновление.
4. Укажите имя задачи, которую вы создаете. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
5. Выберите область действия задачи.
6. Укажите группу администрирования, выборку устройств или устройства, к которым применяется задача.
7. Если вы включите параметр Завершение создания задачи на шаге Открыть окно свойств задачи после ее создания, вы сможете изменить установленные по умолчанию значения параметров задачи. Если вы не включите этот параметр, задача будет создана с установленными по умолчанию значениями параметров. Установленные по умолчанию значения параметров можно изменить позже в любое время.
8. Нажмите на кнопку Создать.

   Задача будет создана и отобразится в списке задач.

9. Нажмите на имя созданной задачи, чтобы открыть окно свойств задачи.
10. В окне свойств задачи обновления на вкладке Параметры приложения укажите локальный или мобильный режим:
    • Локальный режим. Параметры на этой вкладке определяют, как устройство получает обновления, когда устанавливается соединение между устройством и Сервером администрирования.
    • Мобильный режим. Параметры на этой вкладке определяют, как устройство получает обновления, когда не установлено соединение между Kaspersky Security Center Cloud Console и устройством (например, если устройство не подключено к интернету).
11. Включите источники обновлений, которые вы хотите использовать для обновления баз и модулей приложения для Kaspersky Endpoint Security для Windows. Если требуется изменить положение источников обновлений в списке, используйте кнопки Вверх и Вниз. Если включено несколько источников обновлений, Kaspersky Endpoint Security для Windows пытается подключиться к ним один за другим, начиная с верхней части списка, и выполняет задачу обновления, извлекая пакет обновления из первого доступного источника.

    Если в качестве источника обновлений установлено приложение Kaspersky Security Center Cloud Console, обновления загружаются из хранилища точки распространения, а не из хранилища Сервера администрирования. Убедитесь, что вы назначили точки распространения и создали задачу Загрузка обновлений в хранилища точек распространения.

12. Включите параметр Устанавливать одобренные обновления модулей приложений, чтобы загружать и устанавливать обновления модулей приложений вместе с базами приложений.

    Если параметр включен, то Kaspersky Endpoint Security для Windows уведомляет пользователя о доступных обновлениях модулей приложения и во время выполнения задачи обновления включает обновления модулей приложения в пакет обновлений. Kaspersky Endpoint Security для Windows устанавливает только те обновления, для которых вы установили статус Одобрено; обновления будут установлены локально через интерфейс приложения или через Kaspersky Security Center Cloud Console.

    Вы также можете включить параметр Автоматически устанавливать критические обновления модуля приложения. При наличии обновлений модулей приложения Kaspersky Endpoint Security для Windows устанавливает обновления со статусом Предельный автоматически; остальные обновления модулей приложения – после одобрения их установки администратором.

    Если обновление модулей приложения предполагает ознакомление и согласие с положениями Лицензионного соглашения и Политики конфиденциальности, то приложение устанавливает обновление после согласия пользователя с положениями Лицензионного соглашения и Политики конфиденциальности.

13. Установите флажок Копировать обновления в папку, чтобы приложение сохраняло загруженные обновления в папку, а затем укажите путь к папке.
14. Задайте расписание запуска задачи. Чтобы обеспечить своевременное обновление, рекомендуется выбрать вариант При загрузке обновлений в хранилище.
15. Нажмите на кнопку Сохранить.

При выполнении задачи Обновление приложение отправляет запросы серверам обновлений "Лаборатории Касперского".

Некоторые обновления требуют установки последних версий плагинов управляемых приложений.

О статусах обновлений

Статус – это атрибут обновлений программного обеспечения, который определяет, должны ли определенные обновления программного обеспечения быть установлены на сетевое устройство.

Обновление может иметь следующие статусы:

• Не определено.

  По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Неопределенные обновления могут быть установлены только на Агенте администрирования и других компонентах Kaspersky Security Center Cloud Console в соответствии с параметрами политики Агента администрирования.

• Одобрено.

  Одобренные обновления всегда устанавливаются. Если обновление требует принятия условий Лицензионного соглашения, сначала вам требуется прочитать и принять условия Лицензионного соглашения.

• Отклонено.

  Обновления, которым вы установили статус Отклонено, не устанавливаются на управляемые устройства.

Вы можете изменить статусы обновлений для следующих приложений:

• Агент администрирования и другие компоненты Kaspersky Security Center Cloud Console.

  По умолчанию загруженные обновления и патчи для компонентов Kaspersky Security Center Cloud Console устанавливаются автоматически. Если вы оставили включенным параметр Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" в свойствах Агента администрирования, тогда все обновления будут установлены автоматически после их загрузки в хранилище (или несколько хранилищ). Если флажок снят, загруженные патчи "Лаборатории Касперского" со статусом Не определено устанавливаются после того, как администратор изменит их статус на Одобрен.

  Обновления для компонентов Kaspersky Security Center Cloud Console не могут быть удалены, даже если вы установите обновлениям статус Отклонено.

• Приложения безопасности "Лаборатории Касперского".

  По умолчанию обновления для управляемых приложений устанавливаются только после изменения статуса обновления на Одобрено. Если ранее отклоненное обновление для приложения безопасности было установлено, Kaspersky Security Center Cloud Console попытается удалить обновления со всех устройств.

Одобрение и отклонение обновлений программного обеспечения

Параметры задачи установки обновлений могут требовать одобрения обновлений, которые должны быть установлены. Вы можете подтверждать обновления, которые необходимо установить, и отклонять обновления, которые не должны быть установлены.

Например, вы можете сначала проверить установку обновлений в тестовом окружении и убедиться, что они не мешают работе устройств, и только потом установить эти обновления на клиентские устройства.

Чтобы подтвердить или отменить одно или несколько обновлений:

1. В главном окне приложения перейдите в раздел Операции → Приложения "Лаборатории Касперского" → Обновления.

   Отобразится список доступных обновлений.

   Для обновлений управляемых приложений может потребоваться установка определенной минимальной версии Kaspersky Security Center. Если эта версия более поздняя, чем ваша текущая, эти обновления отображаются, но не могут быть одобрены. Также из таких обновлений невозможно создать инсталляционные пакеты, пока вы не обновите Kaspersky Security Center. Вам будет предложено обновить ваш экземпляр Kaspersky Security Center до необходимой минимальной версии.

2. Выберите обновления, которые требуется подтвердить или отклонить.
3. Нажмите на кнопку Одобрить, чтобы одобрить выбранное обновление, или Отклонить, чтобы отклонить выбранное обновление.

   По умолчанию установлено значение Не определено.

Обновления, для которых вы установили статус Одобрено, помещаются в очередь на установку.

Обновления, для которых вы установили статус Отклонено, деинсталлируются (если это возможно) с устройств, на которые они были ранее установлены. Также они не будут установлены на устройства позже.

Некоторые обновления для приложений "Лаборатории Касперского" невозможно деинсталлировать. Если вы установили для них статус Отклонено, Kaspersky Security Center Cloud Console не будет деинсталлировать эти обновления с устройств, на которые они были установлены ранее. Такие обновления никогда не будут установлены на устройства в будущем.

Если вы устанавливаете статус Отклонено для обновлений стороннего программного обеспечения, то эти обновления не будут устанавливаться на те устройства, для которых они были запланированы к установке, но еще не были установлены. Обновления останутся на тех устройствах, на которые они уже были установлены. Если вам потребуется удалить обновления, вы можете сделать это вручную локально.

Использование файлов различий для обновления баз и модулей приложений "Лаборатории Касперского".

Файл различий описывает различия между двумя версиями файлов базы или модулями приложений. Использование файлов различий уменьшает трафик внутри сети вашей организации, так как файлы различий занимают меньше места, чем целые файлы баз и модулей приложений. Если функция Загрузить файлы различий включена для точки распространения, то файлы различий сохраняются на этой точке распространения. В результате устройства, которые получают обновления от этой точки распространения, могут использовать сохраненные файлы различий для обновления своих баз и модулей приложений.

Для оптимизации использования файлов различий рекомендуется синхронизировать расписание обновления устройств с расписанием обновлений точки распространения, с которых это устройство получает обновления. Однако трафик может быть сохранен, даже если устройства обновляются в несколько раз реже, чем точка распространения, с которой устройство получает обновления.

Точки распространения не используют многоадресную IP-рассылку для автоматического распространения файлов различий.

Чтобы включить функцию загрузки файлов различий:

1. В главном окне приложения перейдите в раздел Активы (Устройства) → Задачи.
2. Нажмите на имя задачи Загрузка обновлений в хранилища точек распространения, чтобы открыть свойства задачи.
3. На вкладке Параметры приложения включите параметр Загрузить файлы различий.
4. Нажмите на кнопку Сохранить.

Функция загрузки файлов различий включена. Файлы различий обновлений загружаются в дополнение к файлам обновлений каждый раз, когда запускается задача Загрузка обновлений в хранилища точек распространения.

Чтобы проверить, что функция загрузки файлов различий успешно включена, вы можете измерить внутренний трафик до и после выполнения сценария.

Обновление баз и модулей приложений "Лаборатории Касперского" на автономных устройствах

Обновление баз и модулей приложений "Лаборатории Касперского" на управляемых устройствах является важной задачей для обеспечения защиты устройств от вирусов и других угроз. Администратор обычно настраивает регулярное обновление с помощью хранилищ точек распространения.

Когда вам необходимо обновить базы данных и модули приложений на устройстве (или группе устройств), которое не подключено точке распространения или интернету, вам необходимо использовать альтернативные источники обновлений, такие как FTP-сервер или локальная папка. В этом случае вам нужно доставить файлы необходимых обновлений с помощью запоминающего устройства, такого как флеш-накопитель или внешний жесткий диск.

Вы можете скопировать требуемые обновления из следующих источников:

• Точка распространения.

  Чтобы хранилище точки распространения содержало обновления, необходимые для приложения безопасности, установленного на автономном устройстве, по крайней мере на одном из управляемых сетевых устройств должна быть установлено это приложение безопасности. Это приложение должно быть настроено на получение обновлений из хранилища точки распространения с помощью задачи Загрузка обновлений в хранилища точек распространения.

• Любое устройство, на котором установлено такое же приложение безопасности и настроено получение обновлений из хранилища точки распространения или напрямую с серверов обновлений "Лаборатории Касперского".

Ниже приведен пример настройки обновлений баз и модулей приложений путем копирования их из хранилища точки распространения.

Чтобы обновить базы данных и модули приложений "Лаборатории Касперского" на автономных устройствах:

1. Подключите съемный диск к устройству, выполняющему роль точки распространения.
2. Скопируйте файлы обновлений на съемный диск.

   По умолчанию обновления хранятся по адресу: %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1103\Updates.

3. На автономных устройствах настройте приложение безопасности (например, Kaspersky Endpoint Security для Windows) на получение обновлений из локальной папки или общего ресурса, такого как FTP-сервер или общая папка.
4. Скопируйте файлы обновлений со съемного диска в локальную папку или общий ресурс, который вы хотите использовать в качестве источника обновлений.
5. На автономном устройстве, на которое требуется установить обновления, запустите задачу обновления Kaspersky Endpoint Security для Windows.

После завершения задачи обновления базы данных и модули приложений "Лаборатории Касперского" будут обновлены на устройстве.

Обновление баз данных для приложения Kaspersky Security для Windows Server

Вы можете установить Kaspersky Security для Windows Server на управляемые устройства; также вы можете запустить задачу Постоянной защиты файлов для этого приложения. Приложение поставляется без баз данных, необходимых для ее корректной работы. Базы данных загружаются на управляемое устройство только после успешного завершения задачи Загрузка обновлений в хранилища точек распространения.

Если вы хотите запустить задачу Постоянной защиты файлов на управляемом устройстве сразу после установки на нем Kaspersky Security для Windows Server, необходимо убедиться, что базы данных для этого приложения загружены и обновлены. В противном случае задача может работать некорректно.

Чтобы убедиться, что базы данных Kaspersky Security для Windows Server актуальны:

1. Проверьте, что задача Загрузка обновлений в хранилища точек распространения успешно завершена на Сервере администрирования.
2. Выполните одно из следующих действий:
   • В параметрах задачи Постоянная защита файлов установите для запуска задачи значение При запуске приложения и перезагрузите управляемое устройство.
   • В параметрах задачи Постоянная защита файлов вручную установите требуемое время запуска задачи.

Задача Постоянная защита файлов в Kaspersky Security для Windows Server готова к корректной работе.