Управление приватными патчами для Kaspersky Endpoint Security для Windows
Показать приложения и версии, для которых применима статья
- Kaspersky Endpoint Security 12 для Windows (все версии);
- Kaspersky Endpoint Security 11.11 для Windows (версия 11.11.0.452);
- Kaspersky Endpoint Security 11.10 для Windows (версия 11.10.0.399);
- Kaspersky Endpoint Security 11.9 для Windows (версия 11.9.0.351);
- Kaspersky Endpoint Security 11.8 для Windows (версия 11.8.0.384);
- Kaspersky Endpoint Security 11.7 для Windows (версия 11.7.0.669).
Как скачать последнее кумулятивное исправление
- Войдите в учетную запись Kaspersky CompanyAccount.
- Нажмите Создать запрос → Создать запрос в техническую поддержку.
- Заполните поля Область защиты, Продукт и Версия продукта.
Если для выбранной вами версии продукта будет доступно обновление с кумулятивным исправлением, в форме появится рекомендация скачать его по ссылке и установить.
- Если вы не используете сертифицированную версию продукта, скачайте обновление по ссылке и запустите его.
Как создать инсталляционный пакет с патчем в составе
- Скачайте нужную версию KESW из сетевой папки Kaspersky Security Center или с сайта «Лаборатории Касперского».
- Распакуйте установочный пакет приложения, если он был загружен с сайта «Лаборатории Касперского».
- Выполните одно из действий:
- Разместите файлы патча в одной директории с KESW, если инсталляционный пакет создается на основе скачанного пакета.
- Скопируйте файлы патча в папку exec, если вы создаете инсталляционный пакет на основе существующего пакета приложения в Kaspersky Security Center.
При создании инсталляционного пакета KESW версии 12.5 и новее, помимо файла патча в формате .msp добавьте также файл цифровой подписи .kcat, который поставляется вместе с файлом патча в ZIP-архиве.
При отсутствии файла цифровой подписи в инсталляционном пакете, во время установки патча возникнет ошибка: «Ошибка 27228: Ошибка при проверке подписи файла». - Пересоздайте инсталляционный пакет на основе KUD-файла в том же каталоге, где размещены файлы патча.
- Создайте задачу по установке приложения вместе с патчем.
Патч для вашей версии приложения можно скачать в Kaspersky CompanyAccount по инструкции.
Как создать инсталляционный пакет патча
- Откройте Kaspersky Security Center.
- Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
- Нажмите Создать инсталляционный пакет.
- Выберите Создать инсталляционный пакет для указанного исполняемого файла.
- Задайте имя пакета и нажмите Далее.
- Нажмите Обзор и укажите путь к установочному файлу патча в формате .msp.
Файл патча должен лежать в отдельной папке. При создании инсталляционного пакета патча для KESW версии 12.5 и новее, в папке должен также находиться файл цифровой подписи .kcat, который поставляется вместе с файлом патча в ZIP-архиве.
При отсутствии файла цифровой подписи в инсталляционном пакете, во время установки патча возникнет ошибка: «Ошибка 27228: Ошибка при проверке подписи файла». - В поле Параметры запуска исполняемого файла (необязательно) введите:
- Установите флажок Копировать всю папку в инсталляционный пакет и нажмите Далее.
- Нажмите Готово.
Как установить патч
Локально с помощью мастера установки
- Запустите установочный файл патча.
- Следуйте указаниям мастера установки приложения.
Локально с помощью командной строки в тихом режиме
- Запустите командную строку на клиентском устройстве.
- Выполните команду:
Удаленно с помощью Kaspersky Security Center
- Откройте Kaspersky Security Center.
- Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
- Откройте контекстное меню созданного инсталляционного пакета и выберите Установить программу.
- Выберите один из вариантов:
- Установить на группу управляемых устройств. Используйте, если вы уже разместили устройства в группы администрирования.
- Выбор устройств для установки. Используйте, если устройства не размещены в группах администрирования, или если требуется установить приложение на часть устройств из группы.
- Выберите устройства или группы устройств, на которые необходимо установить патчи и нажмите Далее.
- Установите флажок Не устанавливать программу, если она уже установлена и нажмите Далее.
- Следуйте указаниям мастера удаленной установки.
- На шаге Выбор учетных записей для доступа к устройствам добавьте учетную запись пользователя, который обладает правами администратора на выбранных устройствах, и нажмите Далее.
- Нажмите Далее → Готово.
- Запустите задачу установки патча.
Как получить лог-файл установки или удаления патча
Для диагностики проблем, которые могут возникнуть во время установки или удаления патча, получите лог-файл:
- На клиентском устройстве перейдите в:
- системную папку для хранения временных данных (при удаленной установке), например:
C:\Windows\Temp - папку для хранения временных данных пользователя (при локальной установке), например:
C:\Users\Имя пользователя\App Data\Local\Temp
- системную папку для хранения временных данных (при удаленной установке), например:
- Сохраните файлы вида msi****.log.
Как проверить, что патчи установлены на клиентских устройствах
Локально
Чтобы получить список патчей, установленных на устройстве:
- В панели задач Windows наведите курсор на значок KESW.
- В панели задач Windows в контекстном меню KESW выберите О программе.
- Перейдите в Пуск → Панель управления → Программы и компоненты и нажмите Просмотр установленных обновлений в верхнем левом углу.
Удаленно с помощью Kaspersky Security Center
Чтобы получить список патчей, установленных в сети:
- Откройте Kaspersky Security Center и перейдите на вкладку Отчеты.
- Откройте контекстное меню Отчет о версиях программ Лаборатории Касперского и выберите Свойства.
- Перейдите в раздел Графы.
- Установите флажок Установленные обновления на вкладке Детальные данные и нажмите ОК.
- В контекстном меню Отчет о версиях программ Лаборатории Касперского выберите Показать отчет.
Список патчей, установленных в сети, будет отображаться в отчете о версиях программ «Лаборатории Касперского».
Чтобы получить список патчей, установленных на клиентском устройстве:
- Откройте Kaspersky Security Center и перейдите в Управляемые устройства.
- Откройте свойства нужного устройства.
- Перейдите в Программы, выберите Kaspersky Endpoint Security для Windows и нажмите Свойства.
Информация об установленных патчах будет отображаться в списке установленных обновлений.
Чтобы получить список устройств по установленному патчу:
- Откройте Kaspersky Security Center и перейдите в Выборки устройств.
- Нажмите Дополнительно → Создать выборку.
- Задайте имя выборки и нажмите ОК.
- Нажмите Свойства выборки.
- Перейдите в раздел Условия, выберите созданную выборку и нажмите Свойства.
- Перейдите в раздел Программа, укажите Название критического обновления и нажмите ОК.
Результат поиска по выборке будет отображаться в списке устройств.
Как удалить патч
Локально с помощью мастера установки и удаления
- Перейдите в Панель управления → Программы и компоненты.
- Нажмите Просмотр установленных обновлений в верхнем левом углу.
- В контекстном меню патча выберите Удалить.
Локально с помощью командной строки
- На клиентском устройстве запустите командную строку.
- Выполните команду для удаления патча:
msiexec /i {GUID KESW} MSIPATCHREMOVE={GUID PrivateFix} EULA=1 PRIVACYPOLICY=1 /qnПодставьте в код вместо {GUID KESW} и {GUID PrivateFix} актуальные GUID для используемой версии приложения и патча.
Удаленно с помощью Kaspersky Security Center со всех устройств сети
- В Консоли администрирования перейдите в Дополнительно → Управление программами → Обновления программного обеспечения.
- Измените параметры фильтра списка, чтобы отобразить установленные патчи, если они изначально скрыты.
- Откройте свойства патча, который необходимо удалить.
- Выберите статус патча Отклонено в поле Одобрение обновления.
При выполнении задачи обновления антивирусных баз выбранный патч будет удален со всех устройств сети.
Удаленно с помощью Kaspersky Security Center с выбранного устройства или группы устройств
- В Консоли администрирования перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
- В рабочей области справа нажмите Создать инсталляционный пакет.
- Выберите Создать инсталляционный пакет для указанного исполняемого файла.
- Задайте имя пакета и нажмите Далее.
- Создайте новый файл в формате .bat и укажите в нем команду для удаления патча из командной строки:
msiexec /i {GUID KESW} MSIPATCHREMOVE={GUID PrivateFix} EULA=1 PRIVACYPOLICY=1 /qnПодставьте в код вместо {GUID KESW} и {GUID PrivateFix} актуальные GUID для используемой версии приложения и патча.
- Сохраните файл и вернитесь в Консоль администрирования.
- Нажмите Обзор и укажите путь к созданному bat-файлу.
- Нажмите Далее → Готово.
- Создайте задачу удаленной установки с этим инсталляционным пакетом для устройства или группы устройств.
- Запустите созданную задачу для удаления патча.
Как получить GUID для патча
GUID патча
Чтобы получить GUID из файла патча:
- Откройте свойства установочного файла патча.
- Перейдите на вкладку Подробно.
Информация о GUID будет отображаться в строке Редакция.
Чтобы получить GUID на клиентском устройстве под управлением Windows 10 или Windows Server 2019 и более ранних:
- Перейдите в Панель управления → Программы и компоненты.
- Нажмите Просмотр установленных обновлений в верхнем левом углу.
- Нажмите на клавишу Alt.
- Перейдите в Вид → Выбрать столбцы.
- Установите флажок Код обновления и нажмите ОК.
Информация о GUID будет отображаться в списке установленных обновлений.
GUID KESW
Чтобы узнать GUID KESW, используйте следующую команду на устройстве с установленным приложением:
Вы также можете узнать GUID KESW вашей версии приложения в статье.