Сценарий: обновление приложений сторонних производителей
В этом разделе представлен сценарий обновления приложений сторонних производителей, установленных на клиентских устройствах. Приложения сторонних производителей включают в себя приложения от других поставщиков программного обеспечения.
Предварительные требования
Сервер администрирования должен быть подключен к интернету для установки обновлений стороннего программного обеспечения.
Этапы
Обновление производителей состоит из следующих этапов:
- Поиск требуемых обновлений
Чтобы найти обновления приложений сторонних производителей, необходимые для управляемых устройств, запустите задачу Поиск уязвимостей и требуемых обновлений. После завершения этой задачи, Kaspersky Security Center Linux получает списки обнаруженных уязвимостей и требуемых обновлений для приложений сторонних производителей, указанных в свойствах задачи и установленных на устройствах.
Задача Поиск уязвимостей и требуемых обновлений автоматически создается в Мастер первоначальной настройки Сервера администрирования. Если вы не запустили мастер, создайте задачу Поиск уязвимостей и требуемых обновлений или запустите мастер первоначальной настройки.
Вы можете создать задачу Поиск уязвимостей и требуемых обновлений только для устройств под управлением Windows. Вы не можете создать эту задачу для устройств, работающих под управлением других операционных систем.
- Просмотр списка найденных обновлений
Просмотрите информацию о доступных обновлениях стороннего программного обеспечения и решите, какие обновления вы хотите установить. Чтобы просмотреть подробную информацию о каждом обновлении, нажмите на имя обновления в списке. Для каждого обновления в списке также можно просмотреть статистику установки обновлений на клиентских устройствах.
- Настройка установки обновлений
После того как Kaspersky Security Center Linux получает список обновлений приложений сторонних производителей, вы можете установить их на клиентские устройства, создав задачу Установка требуемых обновлений и закрытие уязвимостей.
Вы можете создать задачу Установка требуемых обновлений и закрытие уязвимостей только для устройств под управлением Windows. Вы не можете создать эту задачу для устройств, работающих под управлением других операционных систем.
Задача Установка требуемых обновлений и закрытие уязвимостей используется для установки обновлений для приложений Microsoft, включая обновления, предоставляемые службой Центра обновления Windows, и обновления приложений других поставщиков. Обратите внимание, что задачу Установка требуемых обновлений и закрытие уязвимостей можно создать, только если у вас есть лицензия на Системное администрирование.
Для установки некоторых обновлений программного обеспечения вам нужно принять Лицензионное соглашение для установки программного обеспечения. Если вы отклоните Лицензионное соглашение, обновления программного обеспечения не будут установлены.
Вы можете запустить задачу установки обновления по расписанию. При указании расписания задачи убедитесь, что задача установки обновления запускается после завершения задачи Поиск уязвимостей и требуемых обновлений.
- Задание расписания задачи
Чтобы убедится, что список обновлений всегда актуален, задайте расписание запуска задачи Поиск уязвимостей и требуемых обновлений, чтобы она периодически запускалась автоматически. По умолчанию задача Поиск уязвимостей и требуемых обновлений запускается в 18:00:00 вручную.
Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете задать ее запуск с той же периодичностью, что и для задачи Поиск уязвимостей и требуемых обновлений, или реже.
При задании расписания задач убедитесь, что задача закрытия уязвимостей запускается после завершения Поиск уязвимостей и требуемых обновлений.
- Одобрение и отклонение обновлений приложений сторонних производителей (необязательно)
Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете указать правила установки обновлений в свойствах задачи.
Для каждого правила вы можете выбрать устанавливаемые обновления в зависимости от их статуса: Не определено, Одобрено или Отклонено. Например, вы можете создать определенную задачу для серверов и установить правило для этой задачи, чтобы разрешить установку только тех обновлений, которые имеют статус Одобрено. После этого вы вручную устанавливаете статус Одобрено для тех обновлений, которые вы хотите установить. В этом случае обновления со статусом Не определено или Отклонено не будут установлены на серверы, указанные в задаче.
При управлении установкой обновлений использовать статуса Одобрено целесообразно для небольшого количества обновлений. Чтобы установить несколько обновлений, используйте правила, которые вы можете настроить в задаче Установка требуемых обновлений и закрытие уязвимостей. Рекомендуется устанавливать статус Одобрено только для тех обновлений, которые не соответствуют критериям, указанным в правилах. Если вы подтверждаете вручную большое количество обновлений, производительность Сервера администрирования снижается, что может привести к перегрузке Сервера администрирования.
По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус на Одобрено или Отклонено в списке Обновления программного обеспечения (Операции → Управление патчами → Обновления программного обеспечения).
Дополнительные сведения см. в инструкциях по одобрению и отклонению обновлений стороннего программного обеспечения.
- Запуск задачи установки обновлений
Запустите задачу Установка требуемых обновлений и закрытие уязвимостей. После запуска этой задачи, обновления загружаются и устанавливаются на управляемые устройства. После завершения задачи убедитесь, что в списке задач она имеет статус Завершена успешно.
- Создать отчет о результатах установки обновления (необязательно)
Чтобы просмотреть статистику установки обновления, сформируйте Отчет о результатах установки обновлений стороннего ПО.
Результаты
Если вы создали и настроили задачу Установка требуемых обновлений и закрытие уязвимостей, обновления будут автоматически установлены на управляемые устройства. При загрузке новых обновлений в хранилище Сервера администрирования Kaspersky Security Center Linux проверяет, соответствуют ли они критериям, указанным в правилах обновлений. Все новые обновления, которые соответствуют критериям, будут установлены автоматически при следующем запуске задачи.
