Die Informationen in diesem Artikel beziehen sich auf Kaspersky Security Center, Service Provider Edition.
In Kaspersky Security Center SPE erfolgt die Konfigurierung der Update-Einstellungen in den Eigenschaften der Gruppenaufgaben:
- Update unter lokaler Richtlinie (aktive Richtlinie) – wenn ein Administrationsserver verfügbar ist
- Update unter mobiler Richtlinie – wenn KEIN Administrationsserver verfügbar ist.
Durch Änderung des Mechanismus für die Übernahme von Richtlinien werden die Einstellungen für lokale Update-Aufgaben blockiert und folgendermaßen geändert:
- Die Aktualisierung von Programm-Modulen wird blockiert.
- Die Liste der Updatequellen wird von der Gruppenaufgabe des Administrationsservers vererbt.
Bei Übernahme der aktiven Richtlinie (nicht der mobilen) lautet die Liste der Updatequellen wie folgt:
- Administrationsserver
- Kaspersky-Lab-Server
Bei Übernahme der mobilen Richtlinie lautet die Liste der Updatequellen demgegenüber wie folgt:
- Kaspersky-Lab-Server
- Administrationsserver
Es wird empfohlen, Updates für Client-Computer in Netzwerken wie folgt zu konfigurieren:
- Richtlinien anlegen: lokal oder mobil.
- Aufgabe zum Update-Download von Datenbanken auf den Administrationsserver anlegen, die stündlich ausgeführt wird. Aktivieren Sie dazu in den Eigenschaften der Aufgabe im Abschnitt Einstellungen unter Update-Zusammenstellung das Kontrollkästchen Automatische Zusammenstellung der zu ladenden Updates.
- Gruppenaufgaben für Updates mit dem Zeitplan Nach Update-Download in den Speicher konfigurieren und das Kontrollkästchen Übersprungene Aufgaben starten aktivieren. Darüber hinaus ist es ebenfalls erforderlich, das Kontrollkästchen Start der Aufgabe zufällig verteilen im Intervall 5–15 Minuten zu aktivieren (in Abhängigkeit von der Anzahl an Arbeitsstationen, die mit dem Administrationsserver verbunden sind), um die Belastung des Administrationsservers gering zu halten.
Diese Einstellungen führen dazu, dass die Arbeitsstationen Updates nur empfangen, wenn die Datenbanken auf dem Administrationsserver aktualisiert wurden.
Wenn für eine Gruppenaufgabe der Zeitplan Nach Update-Download in den Speicher eingestellt wurde, wird bei Übernahme der mobilen Richtlinie, wenn der Administrationsserver nicht verfügbar ist, der Zeitplan auf „Automatisch“ (d. h. alle 2 Stunden) umgeschaltet.
