Обновление kaspersky security center 11

Обновлено: 21.11.2024

В этом разделе представлен сценарий регулярного обновления баз, программных модулей и программ «Лаборатории Касперского». После выполнения сценария Настройка защиты сети необходимо поддерживать надежность системы защиты, чтобы Серверы администрирования и управляемые устройства были защищены от различных угроз, включая вирусы, сетевые атаки и фишинговые атаки.

Защита сети поддерживается в актуальном состоянии благодаря регулярным обновлениям следующих компонентов:

Базы данных и программные модули "Лаборатории Касперского"
Установленные программы «Лаборатории Касперского», включая компоненты Kaspersky Security Center и программы безопасности

Выполнив этот сценарий, вы можете быть уверены в следующем:

Ваша сеть защищена самым последним программным обеспечением «Лаборатории Касперского», включая компоненты Kaspersky Security Center и приложения безопасности.
Антивирусные базы и другие базы «Лаборатории Касперского», критически важные для сетевой безопасности, всегда актуальны.

Управляемые устройства должны иметь подключение к Серверу администрирования. Если они не подключены, рассмотрите возможность обновления баз, программных модулей и программ «Лаборатории Касперского» вручную или напрямую с серверов обновлений «Лаборатории Касперского».

Прежде чем начать, убедитесь, что вы сделали следующее:

Развернули программы безопасности «Лаборатории Касперского» на управляемых устройствах по сценарию развертывания программ «Лаборатории Касперского» через Kaspersky Security Center 11 Web Console.
Создали и настроили все необходимые политики, профили политик и задачи согласно сценарию настройки защиты сети. в соответствии с количеством управляемых устройств и топологией сети.

Обновление баз и программ «Лаборатории Касперского» происходит поэтапно:

Существует несколько схем, которые вы можете использовать для установки обновлений компонентов Kaspersky Security Center и программ безопасности. Выберите схему или несколько схем, которые лучше всего соответствуют требованиям вашей сети.

Эта задача создается автоматически мастером быстрого запуска Kaspersky Security Center. Если вы не запускали мастер, создайте задачу сейчас.

Данная задача необходима для загрузки обновлений с серверов обновлений «Лаборатории Касперского» в хранилище Сервера администрирования, а также для обновления баз «Лаборатории Касперского» и программных модулей для Kaspersky Security Center. После загрузки обновлений их можно распространить на управляемые устройства.

Если в вашей сети назначены точки распространения, обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. В этом случае управляемые устройства, входящие в состав точки распространения, загружают обновления из хранилища точки распространения, а не из хранилища Сервера администрирования.

По умолчанию обновления загружаются в точки распространения с Сервера администрирования. Вы можете настроить Kaspersky Security Center для загрузки обновлений в точки распространения напрямую с серверов обновлений «Лаборатории Касперского». Загрузка в репозитории точек распространения предпочтительнее, если трафик между Сервером администрирования и точками распространения дороже, чем трафик между точками распространения и серверами обновлений «Лаборатории Касперского», или если ваш Сервер администрирования не имеет доступа в Интернет.

Когда в вашей сети назначены точки распространения и создана задача Загрузка обновлений в хранилища точек распространения, точки распространения загружают обновления с серверов обновлений «Лаборатории Касперского», а не из хранилища Сервера администрирования.

Если в вашей сети назначены точки распространения, убедитесь, что параметр Развернуть обновления включен в свойствах всех необходимых точек распространения. При отключении этой опции для точки распространения устройства, входящие в состав точки распространения, загружают обновления из репозитория Сервера администрирования.

Если вы хотите, чтобы управляемые устройства получали обновления только с точек распространения, включите параметр Распространять файлы только через точки распространения в политике Агента администрирования.

Вы можете оптимизировать процесс обновления, используя автономную модель загрузки обновлений (включена по умолчанию) или используя diff-файлы. Для каждого сегмента сети необходимо выбрать, какую из этих двух функций включить, поскольку они не могут работать одновременно.

Если включена автономная модель загрузки обновлений, Агент администрирования загружает необходимые обновления на управляемое устройство сразу после их загрузки в хранилище Сервера администрирования до того, как приложение безопасности запросит обновления. Это повышает надежность процесса обновления.Чтобы использовать эту возможность, включите параметр Загружать обновления и антивирусные базы с Сервера администрирования заранее в политике Агента администрирования.

Если вы не используете автономную модель загрузки обновлений, вы можете оптимизировать трафик между Сервером администрирования и управляемыми устройствами с помощью diff-файлов. При включении этой функции Сервер администрирования или точка распространения загружает файлы diff вместо целых файлов баз или программных модулей «Лаборатории Касперского». Файл различий описывает различия между двумя версиями файла базы данных или программного модуля. Таким образом, файл различий занимает меньше места, чем файл целиком. Это приводит к уменьшению трафика между Сервером администрирования или точками распространения и управляемыми устройствами. Чтобы использовать эту возможность, включите параметр Загружать файлы различий в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования и/или задачи Загрузка обновлений в хранилища точек распространения.

Перед установкой загруженных обновлений вы можете проверить обновления с помощью задачи Проверка обновлений. Эта задача последовательно запускает задачи обновления устройств и задачи поиска вирусов, настроенные с помощью параметров для указанной коллекции тестовых устройств. При получении результатов задачи Сервер администрирования запускает или блокирует распространение обновления на остальные устройства.

Задачу Проверка обновлений можно выполнить в составе задачи Загрузить обновления в хранилище Сервера администрирования. В свойствах задачи Загружать обновления в хранилище Сервера администрирования включите параметр Проверять обновления перед распространением в Консоли администрирования или Выполнять проверку обновлений в Kaspersky Security Center 11 Web Console.

По умолчанию загруженные обновления программного обеспечения имеют статус Не определено. Вы можете изменить статус на Одобрено или Отклонено. Утвержденные обновления всегда устанавливаются. Если обновление требует просмотра и принятия условий Лицензионного соглашения с конечным пользователем, вам сначала необходимо принять условия. После этого обновление можно распространить на управляемые устройства. Неопределенные обновления могут быть установлены только на Агент администрирования и другие компоненты Kaspersky Security Center в соответствии с параметрами политики Агента администрирования. Обновления, для которых вы установили статус Отклонено, не будут установлены на устройствах. Если ранее было установлено отклоненное обновление для программы безопасности, Kaspersky Security Center попытается удалить это обновление со всех устройств. Обновления для компонентов Kaspersky Security Center не могут быть удалены.

Начиная с версии 10 Service Pack 2 загруженные обновления и патчи для Агента администрирования и других компонентов Kaspersky Security Center устанавливаются автоматически. Если в свойствах Агента администрирования вы оставили включенным параметр Автоматически устанавливать применимые обновления и исправления для компонентов со статусом Не определено (только для Kaspersky Security Center 10 Service Pack 2 и выше), то все обновления будут устанавливаться автоматически после их загрузки на репозиторий (или несколько репозиториев). Если этот параметр отключен, патчи «Лаборатории Касперского», загруженные со статусом Не определено, будут установлены только после того, как вы измените их статус на Одобрено.

Для версий Агента администрирования до 10 Service Pack 2 убедитесь, что опция Обновлять модули Агента администрирования включена в свойствах задачи Загружать обновления в хранилище Сервера администрирования или Загружать обновления в хранилища точек распространения задача.

Обновления ПО для Сервера администрирования не зависят от статусов обновлений. Они не устанавливаются автоматически и должны быть предварительно одобрены администратором на вкладке Мониторинг в Консоли администрирования (Сервер администрирования → Мониторинг) или в разделе УВЕДОМЛЕНИЯ в Kaspersky Security Center 11 Web Console (МОНИТОРИНГ И ОТЧЕТНОСТЬ → УВЕДОМЛЕНИЯ). После этого администратор должен явно запустить установку обновлений.

Создайте задачи обновления для управляемых программ, чтобы обеспечить своевременное обновление программ, программных модулей и баз «Лаборатории Касперского», в том числе антивирусных баз. Чтобы обеспечить своевременные обновления, мы рекомендуем выбрать вариант Когда новые обновления загружаются в репозиторий при настройке расписания задачи.

По умолчанию обновления для Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux устанавливаются только после того, как вы измените статус обновления на Одобрено. Вы можете изменить параметры обновления в задаче Обновление.

Если обновление требует просмотра и принятия условий Лицензионного соглашения с конечным пользователем, вам сначала необходимо принять условия. После этого обновление можно распространить на управляемые устройства.

По завершении сценария Kaspersky Security Center настраивается на обновление баз «Лаборатории Касперского» и установленных программ «Лаборатории Касперского» после загрузки обновлений в репозиторий Сервера администрирования или в репозитории точек распространения. Затем вы можете перейти к мониторингу состояния сети.

Вы можете установить Сервер администрирования версии 11 на устройство, на котором установлена более ранняя версия Сервера администрирования (начиная с версии 10 Service Pack 1). При обновлении до версии 11 сохраняются все данные и настройки предыдущей версии Сервера администрирования.

Чтобы обновить более раннюю версию Сервера администрирования до версии 11:

Откроется окно с предложением выбрать программы «Лаборатории Касперского» для установки.

В окне выбора программы по ссылке Установить Сервер администрирования Kaspersky Security Center 11 запускается мастер установки Сервера администрирования. Следуйте инструкциям мастера.

Пожалуйста, внимательно прочитайте Лицензионное соглашение и Политику конфиденциальности. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности, установите следующие флажки в разделе Я подтверждаю, что полностью прочитал, понял и принимаю следующий раздел:

положения и условия настоящего ЛСКП
Политика конфиденциальности, описывающая обработку данных

Установка приложения на ваше устройство продолжится после того, как вы установите оба флажка. Мастер установки предложит вам создать резервную копию данных Сервера администрирования для более ранней версии.

Kaspersky Security Center поддерживает восстановление данных из резервной копии Сервера администрирования, созданной с помощью более старой версии программы.

Резервная копия данных Сервера администрирования создается утилитой klbackup. Эта утилита входит в комплект поставки и находится в корне папки установки Kaspersky Security Center.

Мы рекомендуем не завершать работу мастера установки. Отмена обновления на этапе установки Сервера администрирования может привести к сбою обновленной версии Kaspersky Security Center.

После выполнения задачи удаленной установки версия Агента администрирования будет обновлена.

Если при установке Сервера администрирования возникают проблемы, вы можете восстановить предыдущую версию Сервера администрирования, используя резервную копию данных Сервера администрирования, созданную перед обновлением.

Если в сети установлен хотя бы один Сервер администрирования новой версии, остальные Серверы администрирования в сети можно обновить с помощью задачи удаленной установки, использующей инсталляционный пакет Сервера администрирования.

При обновлении Сервера администрирования с более ранней версии все установленные плагины автоматически удаляются. Установлены новые версии этих подключаемых модулей.

При обновлении Консоли администрирования с более ранней версии установленные подключаемые модули, поддерживающие обновление, автоматически обновляются. Плагины, не поддерживающие обновление, автоматически удаляются, а затем устанавливаются новые версии этих плагинов.

Вы можете установить Сервер администрирования версии 13 на устройство, на котором установлена более ранняя версия Сервера администрирования (начиная с версии 10 Service Pack 1). При обновлении до версии 13 сохраняются все данные и настройки предыдущей версии Сервера администрирования.

Одновременное использование СУБД Сервером администрирования и другим приложением строго запрещено.

Чтобы обновить более раннюю версию Сервера администрирования до версии 13:

Откроется окно с предложением выбрать программы «Лаборатории Касперского» для установки.

В окне выбора программы по ссылке Установить Kaspersky Security Center 13 запускается мастер установки Сервера администрирования. Следуйте инструкциям мастера.

Положения и условия настоящего Лицензионного соглашения с конечным пользователем.
Политика конфиденциальности, описывающая обработку данных

Если появится сообщение о том, что служба Kaspersky Security Center 13 Web Console занята, нажмите кнопку Игнорировать в окне мастера.

После выполнения задачи удаленной установки версия Агента администрирования будет обновлена.

Если в сети установлен хотя бы один Сервер администрирования новой версии, вы можете обновить остальные Серверы администрирования в сети с помощью задачи удаленной установки, использующей инсталляционный пакет Сервера администрирования.

При обновлении Kaspersky Security Center с предыдущей версии все установленные плагины управления не удаляются. Вы можете настроить политики и задачи, соответствующие управляемым подключаемым модулям.

Плагин Сервера администрирования и плагин Агента администрирования обновляются автоматически (как для Консоли администрирования, так и для Kaspersky Security Center 13 Web Console).

Обновления и исправления для Сервера администрирования можно устанавливать только вручную, после получения явного разрешения администратора.

Автоматическая установка обновлений и патчей для компонентов Kaspersky Security Center включена по умолчанию при установке Агента администрирования на устройство. Вы можете отключить его во время установки Агента администрирования или отключить позже с помощью политики.

Чтобы отключить автоматическое обновление и исправление компонентов Kaspersky Security Center при локальной установке Агента администрирования на устройстве:

Запустить локальную установку Агента администрирования на устройстве.
На шаге "Дополнительные параметры" снимите флажок "Автоматически устанавливать применимые обновления и исправления для компонентов с неопределенным статусом".
Следуйте инструкциям мастера.

На устройстве будет установлен Агент администрирования с отключенным автоматическим обновлением и установкой патчей для компонентов Kaspersky Security Center. Вы можете включить автоматическое обновление и установку исправлений позже с помощью политики.

Чтобы отключить автоматическое обновление и исправление компонентов Kaspersky Security Center при установке Агента администрирования на устройство через инсталляционный пакет:

Перейдите в раздел ОПЕРАЦИИ → РЕПОЗИТОРИИ → УСТАНОВОЧНЫЕ ПАКЕТЫ.
Нажмите на пакет Агента администрирования Kaspersky Security Center.
В окне свойств откройте вкладку "Настройки".
Отключите переключатель Автоматически устанавливать применимые обновления и исправления для компонентов со статусом Не определено (только для Kaspersky Security Center 10 Service Pack 2 или выше).

Из этого пакета будет установлен Агент администрирования с отключенным автоматическим обновлением и патчингом для компонентов Kaspersky Security Center. Вы можете включить автоматическое обновление и установку исправлений позже с помощью политики.

Если этот флажок был установлен (или снят) во время установки Агента администрирования на устройство, впоследствии вы можете включить (или отключить) автоматическое обновление с помощью политики Агента администрирования.

Чтобы включить или отключить автоматическое обновление и исправление компонентов Kaspersky Security Center с помощью политики Агента администрирования, выполните следующие действия:

Перейдите в раздел УСТРОЙСТВА → ПОЛИТИКИ И ПРОФИЛИ.
Нажмите на политику Агента администрирования.
В окне свойств политики откройте вкладку Параметры приложения.
В разделе Управление исправлениями и обновлениями включите или выключите переключатель Автоматически устанавливать применимые обновления и исправления для компонентов со статусом Не определено (только для Kaspersky Security Center 10 Service Pack 2 или выше), чтобы включить или выключить его соответственно, автоматическое обновление и исправление.
Установите блокировку () для этой кнопки-переключателя.

Политика будет применена к выбранным устройствам, и на этих устройствах будет включено (или отключено) автоматическое обновление и установка исправлений для компонентов Kaspersky Security Center.

Обновление баз и программных модулей «Лаборатории Касперского» на управляемых устройствах — важная задача для поддержания защиты устройств от вирусов и других угроз. Администраторы обычно настраивают регулярные обновления, используя репозиторий Сервера администрирования или репозитории точек распространения.

При необходимости обновить базы и программные модули на устройстве (или группе устройств), не подключенном к Серверу администрирования (ведущему или подчиненному), точке распространения или Интернету, необходимо использовать альтернативные источники обновления, такие как FTP-сервер или локальная папка. В этом случае вам необходимо доставить файлы необходимых обновлений с помощью запоминающего устройства, например флэш-накопителя или внешнего жесткого диска.

Вы можете скопировать необходимые обновления из:

Чтобы быть уверенным, что репозиторий Сервера администрирования содержит обновления, необходимые для приложения безопасности, установленного на автономном устройстве, по крайней мере на одном из управляемых онлайн-устройств должно быть установлено такое же приложение безопасности. Это приложение должно быть настроено на получение обновлений из хранилища Сервера администрирования с помощью задачи Загрузка обновлений в хранилище Сервера администрирования.

Ниже приведен пример настройки обновлений баз и программных модулей путем их копирования из репозитория Сервера администрирования.

Чтобы обновить базы данных и программные модули «Лаборатории Касперского» на устройствах в автономном режиме:

Подключите съемный диск к устройству, на котором установлен Сервер администрирования.
Скопируйте файлы обновлений на съемный диск.

По умолчанию обновления расположены по адресу: \\\KLSHARE\Updates.

В качестве альтернативы вы можете настроить Kaspersky Security Center для регулярного копирования обновлений в выбранную вами папку. Для этого используйте параметр Копировать загруженные обновления в дополнительные папки в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования. Если в качестве целевой папки для этого параметра указать папку, расположенную на флэш-накопителе или внешнем жестком диске, на этом запоминающем устройстве всегда будут храниться последние версии обновлений.

После выполнения задачи обновления базы и программные модули «Лаборатории Касперского» на устройстве находятся в актуальном состоянии.

Читайте также: