Создание задачи Загрузка обновлений в хранилище Сервера администрирования

Развернуть всё | Свернуть всё

Задача Загрузка обновлений в хранилище Сервера администрирования позволяет загружать обновления баз и модулей приложения безопасности "Лаборатории Касперского" с серверов обновлений "Лаборатории Касперского" в хранилище Сервера администрирования. В списке задач может быть только одна задача Загрузка обновлений в хранилище Сервера администрирования.

После завершения задачи Загрузка обновлений в хранилище Сервера администрирования и загрузки обновлений их можно распространять на управляемые устройства.

Если вы устанавливаете Сервер администрирования в кластере, задача Загрузка обновлений в хранилище Сервера администрирования создается автоматически.

Перед распространением обновлений на управляемые устройства вы можете выполнить задачу Проверка обновлений. Это позволяет убедиться, что Сервер администрирования правильно установит загруженные обновления и уровень безопасности не снизится из-за обновлений. Чтобы проверить обновления перед распространением, настройте параметр Выполнить проверку обновлений в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования.

Чтобы создать задачу Загрузка обновлений в хранилище Сервера администрирования:

1. В главном окне приложения перейдите в раздел Управление активами → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

3. Для приложения Open Single Management Platform выберите тип задачи Загрузка обновлений в хранилище Сервера администрирования.
4. Укажите название задачи, которую вы создаете. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).
5. На странице Завершение создания задачи, можно включить параметр Открыть окно свойств задачи после ее создания, чтобы открыть окно свойств задачи и изменить параметры задачи по умолчанию. Также можно настроить параметры задачи позже в любое время.
6. Нажмите на кнопку Готово.

   Задача будет создана и отобразится в списке задач.

7. Чтобы открыть окно свойств задачи, нажмите на имя созданной задачи.
8. В окне свойств задачи на вкладке Параметры приложения укажите следующие параметры:
   • Источники обновлений

     В качестве источника обновлений можно использовать серверы обновлений "Лаборатории Касперского" или сетевую папку. Если вы создаете задачу для подчиненного или виртуального Сервера администрирования, в качестве источника обновлений также можно выбрать локальную папку или главный Сервер администрирования.

     В задачах Загружать обновления в хранилище Сервера администрирования и Загружать обновления в хранилища точек распространения аутентификация пользователя не работает, если в качестве источника обновлений выбрана защищенная паролем локальная или сетевая папка. Чтобы решить эту проблему, сначала смонтируйте защищенную паролем папку, а затем укажите необходимые учетные данные, например, средствами операционной системы. После этого вы можете выбрать эту папку в качестве источника обновлений в задаче загрузки обновлений. Open Single Management Platform не потребует от вас ввода учетных данных.

   • Папка для хранения обновлений

     Путь к указанной папке для хранения сохраненных обновлений. Вы можете скопировать указанный путь к папке в буфер обмена. Вы не можете изменить путь к указанной папке для групповой задачи.

   • Принудительно обновить подчиненные Серверы

     Если параметр включен, Сервер администрирования будет запускать задачи получения обновлений на подчиненных Серверах администрирования сразу после получения обновлений. Задачи обновления запускаются с использованием источника обновления, который настроен в свойствах задачи на подчиненных Серверах администрирования.

     Если этот параметр выключен, задачи обновления на подчиненных Серверах администрирования начинаются в соответствии с расписанием.

     По умолчанию параметр выключен.

   • Копировать полученные обновления в дополнительные папки

     Если флажок установлен, после получения обновлений Сервер администрирования будет копировать обновления в указанные папки. Используйте этот параметр, если хотите управлять вручную обновлениями на вашем устройстве.

     Например, вы можете использовать этот параметр в следующей ситуации: сеть организации содержит несколько независимых подсетей и устройства из каждой подсети не имеют доступ к другой подсети. При этом устройства во всех подсетях имеют доступ к общей сетевой папке. В этом случае для Сервера администрирования в одной из подсетей укажите загрузку обновлений с серверов обновлений "Лаборатории Касперского", включите этот параметр и укажите эту сетевую папку. В задаче загрузка обновлений в хранилище для Сервера администрирования укажите эту же сетевую папку в качестве источника обновлений.

     Если вы выберете копирование загруженных обновлений в локальную папку, необходимо указать на устройстве папку, которая содержит установленный Сервер администрирования. Путь к папке зависит от операционной системы устройства. Поскольку локальная папка расположена на Сервере администрирования с операционной системой Linux, вам нужно указать POSIX-путь, например, /path/to/dir.

     При выборе сетевой папки, расположенной на Сервере администрирования с операционной системой Linux, нужно заранее обеспечить доступ к сетевой папке с устройства, на котором установлен Сервер администрирования, смонтировав папку. Доступ к папке осуществляется с использованием SMB-протокола.

     По умолчанию параметр выключен.

   • Скачать файлы различий

     Этот параметр включает функцию загрузки файлов различий.

     По умолчанию параметр выключен.

   • Скачивать обновления, используя старую схему

     Open Single Management Platform загружает обновления баз и модулей приложений по новой схеме. Чтобы приложение могло загружать обновления с помощью новой схемы, источник обновлений должен содержать файлы обновлений с метаданными, совместимыми с новой схемой. Если источник обновлений содержит файлы обновлений с метаданными, совместимыми только со старой схемой, включите параметр Скачивать обновления, используя старую схему. Иначе задача загрузки обновлений завершится ошибкой.

     Например, этот параметр необходимо включить, если в качестве источника обновлений указана локальная или сетевая папка, а файлы обновлений в этой папке были загружены с помощью Kaspersky Update Utility, которая загружает обновления по старой схеме.

     По умолчанию параметр выключен.

   • Выполнить проверку обновлений

     Если флажок установлен, Сервер администрирования копирует обновления из источника, сохраняет их во временном хранилище и запускает задачу Проверка обновлений, указанную в поле Задача проверки обновлений. В случае успешного выполнения этой задачи обновления копируются из временного хранилища в папку общего доступа Сервера администрирования и распространяются на устройства, для которых Сервер администрирования является источником обновлений (запускаются задачи с типом расписания При загрузке обновлений в хранилище). Задача загрузки обновлений в хранилище считается завершенной только после завершения задачи Проверка обновлений.

     По умолчанию параметр выключен.

   • Скачать файл запроса на обновление автоматически

     Если вы хотите, чтобы утилита Kaspersky Update Utility скачивала только необходимые обновления с подходящей конфигурацией, включите этот параметр и укажите путь, где Kaspersky EDR Expert создаст файл запроса на обновление с информацией о скачанных обновлениях. Файл запроса на обновление содержит временную метку и MD5-хеш для контроля версий.

     Убедитесь, что параметр Скачивать обновления, используя старую схему выключен.

     Загрузка обновлений в Kaspersky Update Utility также должна быть настроена.

     По умолчанию указан следующий путь: /var/opt/kaspersky/klnagent_srv/1093/.working/share_srv/retranslation_request.xml. При необходимости вы можете изменить имя по умолчанию (retranslation_request) и путь.

     Файл запроса может быть размещен в локальной папке или в папке общего доступа. При использовании папки общего доступа вам нужно обеспечить доступ к этой папке с устройства, на котором установлен Сервер администрирования. Способы обеспечения доступа к папке и используемые инструменты зависят от вашей инфраструктуры.

     При выполнении задачи Загрузка обновлений в хранилище задачи Сервера администрирования Kaspersky EDR Expert создает файл запроса на обновление в формате .xml по указанному вами пути. Утилита Kaspersky Update Utility автоматически получает информацию из файла запроса, а затем скачивает только необходимые обновления. Если утилита Kaspersky Update Utility не может получить информацию автоматически (например, у утилиты Kaspersky Update Utility нет доступа к папке, где приложение Kaspersky EDR Expert создало файл запроса), вам нужно передать файл с использованием сторонних инструментов.

9. В окне свойств задачи на вкладке Расписание создайте расписания запуска задачи. При необходимости настройте следующие параметры:
   • Запуск задачи:
     • Вручную (выбрано по умолчанию)

       Задача не запускается автоматически. Вы можете запустить задачу только вручную.

       По умолчанию выбран этот вариант.

     • Каждые N минут

       Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.

       По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.

     • Каждый N час

       Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.

       По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.

     • Каждые N дней

       Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются приложением, для которого вы создаете задачу.

       По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.

     • Каждую N неделю

       Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.

       По умолчанию задача запускается каждую пятницу в текущее системное время.

     • Ежедневно (не поддерживается переход на летнее время)

       Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.

       Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky EDR Expert.

       По умолчанию задача запускается каждый день в текущее системное время.

     • Еженедельно

       Задача запускается каждую неделю в указанный день и в указанное время.

     • По дням недели

       Задача выполняется регулярно, в указанные дни недели, в указанное время.

       По умолчанию задача запускается каждую пятницу в 18:00:00.

     • Ежемесячно

       Задача выполняется регулярно, в указанный день месяца, в указанное время.

       В месяцах, у которых нет указанного дня, задача выполняется в последний день.

       По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.

     • Ежемесячно в выбранный день

       Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.

       По умолчанию указано время 18:00 и не выбраны дни месяца.

       Обратите внимание, что вы выбираете порядковый номер дня недели в месяце, а не конкретную дату в месяце или номер недели (первая, вторая неделя месяца). Например, если вы выберите ячейку Вт в строке Первая, в этом случае задача будет запускаться каждый первый вторник каждого нового месяца.

       Вы можете выбрать несколько дней недели.

     • По завершении другой задачи

       Текущая задача будет запущена после завершения другой задачи. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения запустить задачу Поиск вирусов, как запускающую задачу.

       Вам нужно выбрать запускающую задачу из таблицы и статус, с которым эта задача должна завершиться (Завершена успешно или Сбой).

       При необходимости вы можете искать, сортировать и фильтровать задачи в таблице следующим образом:

       • Введите название задачи в поле поиска, чтобы выполнить поиск задачи по названию.
       • Нажмите на значок сортировки, чтобы отсортировать задачи по имени.

         По умолчанию задачи отсортированы в алфавитном порядке по возрастанию.

       • Нажмите на значок фильтра и в открывшемся окне отфильтруйте задачи по группам, после чего нажмите на кнопку Применить.
   • Дополнительные параметры задачи:
     • Запускать пропущенные задачи

       Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

       Если параметр включен, при очередном запуске приложения "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

       Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

       По умолчанию параметр выключен.

     • Использовать автоматическое определение случайного интервала между запусками задачи

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

     • Использовать автоматическую случайную задержку запуска задачи в интервале

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

       По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

     • Остановить, если задача выполняется дольше

       По истечении заданного времени задача останавливается автоматически, независимо от того, завершена она или нет.

       Включите этот параметр, если вы хотите прервать (или остановить) задачи, которые слишком долго выполняются.

       По умолчанию параметр выключен. Время выполнения задачи по умолчанию – 120 минут.

10. Нажмите на кнопку Сохранить.

Задача создана и настроена.

В результате выполнения задачи Загрузка обновлений в хранилище Сервера администрирования обновления баз и модулей приложений копируются с источника обновлений и размещаются на Сервере администрирования. Если задача создается для группы администрирования, то она распространяется только на Агенты администрирования, входящие в указанную группу администрирования.

Если вы используете прокси-сервер для подключения к интернету, вам нужно указать адрес прокси-сервера в свойствах Сервера администрирования. Иначе задача Загрузка обновлений в хранилище Сервера администрирования не будет выполняться.