Стаття відноситься до Kaspersky Security Center 10 Service Pack 3 (версія 10.5.1781.0).

Як синхронізувати оновлення Windows Update із сервером адміністрування

1. Перейдіть до Додатково → Управління програмами → Оновлення програмного забезпечення .
2. Натисніть Додаткові дії → Налаштувати синхронізацію оновлень Windows Update.

Виконуйте вказівки майстра створення завдання.

Завдання Синхронізація оновлень Windows Update створено.

Докладніше про синхронізацію оновлень Windows Update з Сервером адміністрування див. у довідці.

Як настроїти оновлення Windows у політиці Агента адміністрування

1. Відкрийте Консоль адміністрування.
2. Перейдіть до Керовані пристрої → Політики.
3. Відкрийте характеристики політики Агента адміністрування.
4. Перейдіть до Оновлення та вразливості у програмах.
5. Встановіть прапорець Використовувати Сервер адміністрування як WSUS-сервер.
6. Виберіть режим пошуку оновлень Windows Update:
   • Активний. Сервер адміністрування ініціює звернення агента оновлень Windows на клієнтському пристрої до джерела оновлень: Windows Update Server або WSUS. Потім Агент адміністрування передає на сервер адміністрування інформацію, отриману від агента оновлень Windows.
   • Пасивний. У цьому режимі Агент адміністрування періодично передає на сервер адміністрування інформацію про оновлення, отриману при останній синхронізації агента оновлень Windows з джерелом оновлень. Якщо синхронізація агента оновлень Windows із джерелом оновлень не виконується, дані про оновлення на сервері адміністрування застаріють.
   • Вимкнено. Сервер адміністрування не отримує інформації про оновлення.

Основним призначенням Kaspersky Security Center є у корпоративному середовищі. Природно, одним з основних компонентів цього захисту буде антивірусне ПЗ, яке ставиться на пристрої локальної мережі. Kaspersky Security Center дозволяє автоматизувати управління дистрибутивами такого програмного забезпечення (до речі, і ). Не всі, однак, знають, що дистрибутиви антивірусного програмного забезпечення можна заздалегідь постачати свіжими базами, щоб не закачувати їх після установки.

Припустимо, що ви використовуєте той самий дистрибутив антивірусного продукту від Лабораторії Касперського (у корпоративних мережах на Наразіце, в основному, Kaspersky Endpoint Security), наприклад, рік. Відповідно, при встановленні антивіруса на клієнтські машини, бази будуть застарілими на рік як мінімум. Звичайно, клієнтські машини відразу ж почнуть качати оновлення (чим старіше бази - тим більше витративши трафіку). Якщо мова йде про встановлення/перевстановлення антивірусу на одному ПК, це навряд чи буде критичним. Але, якщо говорити про масове розгортання антивірусного ПЗ, то краще заздалегідь підвантажити в дистрибутив антивірусу нові основи. На щастя, Kaspersky Security Center це дозволяє.

Відкрийте потрібний сервер адміністрування та перейдіть до Додатково → Віддалена установка → Інсталяційні пакети.

Виберіть потрібний дистрибутив антивірусного ПЗ і відкрийте його властивості.

На скріншоті нижче приклад. Зверніть увагу, що бази у дистрибутиві не оновлювалися понад два роки.

Якщо натиснути кнопку Оновити бази У дистрибутив буде завантажено бази зі сховища сервера адміністрування. Оновлення баз супроводжуватиметься наступним вікном:

Kaspersky Security Center дозволяє керувати оновленнями програмного забезпечення, встановленого на клієнтських пристроях, та закривати вразливості у програмах Microsoft та інших виробників програмного забезпечення за допомогою встановлення необхідних оновлень.

Kaspersky Security Center виконує пошук оновлень за допомогою завдання пошуку оновлень та завантажує оновлення у сховище оновлень. Після завершення пошуку оновлень програма надає адміністратору інформацію про доступні оновлення та вразливість у програмах, які можна закрити за допомогою цих оновлень.

Інформація про доступні оновлення Microsoft Windows надсилається з центру оновлень Windows. Сервер адміністрування може використовуватися як сервер Windows Update (WSUS). Для використання сервера адміністрування в ролі сервера Windows Update необхідно настроїти синхронізацію оновлень із центром оновлень Windows. Після налаштування синхронізації даних із центром оновлень Windows Серверадміністрування із заданою періодичністю централізовано надає оновлення службам Windows Update на пристроях.

Ви також можете керувати оновленнями програмного забезпечення за допомогою політики Агента адміністрування. Для цього необхідно створити політику Агента адміністрування та настроїти параметри оновлень програмного забезпечення у відповідних вікнах майстра створення політики.

Адміністратор може переглядати список доступних оновлень у папці Оновлення програмного забезпечення, що входить до складу папки Управління програмами. Ця папка містить список отриманих Сервером адміністрування оновлень програм Microsoftта інших виробників програмного забезпечення, які можуть бути поширені на пристрої. Після перегляду інформації про доступні оновлення адміністратор може інсталювати оновлення на пристрої.

Оновлення деяких програм Kaspersky Security Center виконує видалення попередньої версії програми та установки нової версії.

Перед встановленням оновлень на всі пристрої можна виконати перевірку, щоб переконатися, що оновлені оновленняне спричинять збоїв у роботі програм на пристроях.

Ви можете отримати інформацію про програмне забезпечення сторонніх виробників, яке можна оновлювати за допомогою Kaspersky Security Center на веб-сайті Служби технічної підтримкина сторінці Kaspersky Security Center, у розділі Керування Сервером .

Kaspersky Security Center дозволяє керувати оновленнями програмного забезпечення, встановленого на клієнтських пристроях, та закривати вразливості у програмах Microsoft та інших виробників програмного забезпечення за допомогою встановлення необхідних оновлень.

Kaspersky Security Center виконує пошук оновлень за допомогою завдання пошуку оновлень та завантажує оновлення у сховище оновлень. Після завершення пошуку оновлень програма надає адміністратору інформацію про доступні оновлення та вразливість у програмах, які можна закрити за допомогою цих оновлень.

Інформація про доступні оновлення Microsoft Windows надсилається з центру оновлень Windows. Сервер адміністрування може використовуватися як сервер Windows Update (WSUS). Для використання сервера адміністрування в ролі сервера Windows Update необхідно настроїти синхронізацію оновлень із центром оновлень Windows. Після налаштування синхронізації даних із центром оновлень Windows Сервер адміністрування із заданою періодичністю централізовано надає оновлення службам Windows Update на пристроях.

Ви також можете керувати оновленнями програмного забезпечення за допомогою політики Агента адміністрування. Для цього необхідно створити політику Агента адміністрування та настроїти параметри оновлень програмного забезпечення у відповідних вікнах майстра створення політики.

Адміністратор може переглядати список доступних оновлень у папці Оновлення програмного забезпечення, що входить до складу папки Управління програмами. Ця папка містить список отриманих сервером адміністрування оновлень програм Microsoft та інших виробників програмного забезпечення, які можуть бути поширені на пристрої. Після перегляду інформації про доступні оновлення адміністратор може інсталювати оновлення на пристрої.

Оновлення деяких програм Kaspersky Security Center виконує видалення попередньої версії програми та встановлення нової версії.

Перед встановленням оновлень на всі пристрої можна виконати перевірку, щоб переконатися, що встановлені оновлення не призведуть до збоїв у роботі програм на пристроях.

Інформацію про програмне забезпечення сторонніх виробників, яке можна оновлювати за допомогою Kaspersky Security Center, на веб-сайті Служби технічної підтримки на сторінці Kaspersky Security Center у розділі Керування Сервером .

Сервер адміністрування версії 11 можна встановити на пристрій, на якому встановлено попередню версію Сервера адміністрування (починаючи з версії 10 Service Pack 1). При оновленні до версії 11 усі дані та параметри попередньої версії Сервера адміністрування зберігаються.

Щоб оновити сервер адміністрування попередньої версії до версії 11, виконайте такі дії:

1. Запустіть виконуваний файл setup.exe для версії 11

   Відкриється вікно із вибором програм "Лабораторії Касперського" для встановлення.

   Уважно прочитайте Ліцензійну угоду, яка полягає між вами та "Лабораторією Касперського", та Політику конфіденційності. Якщо ви погоджуєтеся з усіма пунктами Ліцензійної угоди та Політики конфіденційності, у блоці Я підтверджую, що повністю прочитав, розумію та приймаювстановіть прапорці:

   • положення та умови цієї Ліцензійної угоди;
   • Політика конфіденційності, яка описує обробку даних.

   Встановлення програми буде продовжено після встановлення обох прапорців. Майстер установки запропонує вам створити резервну копіюданих сервера адміністрування для ранніх версій.

   Kaspersky Security Center підтримує відновлення даних із резервної копії даних Сервера адміністрування, сформованої більш ранньою версією програми.

2. Якщо потрібно створити резервну копію, у вікні, що відкрилося Створення резервної копії Сервера адмініструваннявстановіть прапорець Створити резервну копію Сервера адміністрування.

   Резервна копія даних Сервера адміністрування створюється за допомогою утиліти klbackup. Ця утиліта входить до складу дистрибутива програми і знаходиться в корені папки установки Kaspersky Security Center.

3. Встановіть Сервер адміністрування версії 11, дотримуючись вказівок майстра інсталяції.
4. Для пристроїв, на яких було встановлено Агент адміністрування попередньої версії, створіть та запустіть завдання віддаленої установки нової версії Агента адміністрування .

   Після виконання завдання віддаленої установки версію Агента адміністрування буде оновлено.

Якщо під час встановлення Сервера адміністрування виникли проблеми, ви можете відновити попередню версію Сервера адміністрування за допомогою резервної копії даних Сервера, створеної перед оновленням.

Якщо в мережі встановлено хоча б один сервер адміністрування нової версії, оновлення інших серверів адміністрування в мережі можна проводити за допомогою завдання віддаленої установки, в якій використовується інсталяційний пакет сервера адміністрування.

При оновленні Сервера адміністрування з більш ранньої версіїУсе встановлені плагіниавтоматично видаляються. Встановлюються нові версії цих плагінів.

При оновленні Консолі адміністрування з попередньої версії встановлені плагіни, що підтримують оновлення, оновлюються автоматично. Плагіни, які не підтримують оновлення, автоматично видаляються, а потім встановлюються нові версії цих плагінів.

Віруси