情境：定期更新 Kaspersky 資料庫與應用程式
該部分提供了定期更新 Kaspersky 資料庫、軟體模組和應用程式的情境。您在完成設定網路防護的情境後，必須維護防護系統的可靠性。這些維護可確保受管理裝置持續受到牢靠的防護，能夠抵禦病毒、網路攻擊和網路釣魚攻擊等各種威脅。
您有多種模式可用來為卡巴斯基安全管理中心雲端主控台元件和安全應用程式安裝更新。請選擇一或多個最符合您網路需求的模式。
以下情境所述的更新模式，需要將更新下載至發佈點儲存區。如果受管理裝置未連線到發佈點，請考慮手動更新 Kaspersky 資料庫、軟體模組和應用程式或直接從卡巴斯基更新伺服器更新。
當您完成此情境後，會發生以下結果：
- 卡巴斯基安全管理中心雲端主控台元件會自動更新，或是僅在您將更新指定為已批准狀態後更新。
- Kaspersky 安全應用程式、Kaspersky 資料庫與軟體模組會依您指定的排程更新。Kaspersky 安全應用程式預設僅會安裝您批准的更新。
您可以設定更新程序，以便用下述兩種方式之一下載和安裝更新：
- 自動地
在此情況下，您僅需執行此情境一次。您將必須排定將更新下載至發佈點儲存區工作（如果有）、Kaspersky 安全應用程式的更新工作，並且保留網路代理內容中的預設更新設定。
- 手動
您可以設定更新程序，以便手動執行將更新下載至發佈點儲存區工作（如果有）以及 Kaspersky 安全應用程式的更新工作。您也可以將網路代理設定為僅在卡巴斯基安全管理中心雲端主控台元件的更新獲您指定為已批准狀態後，才安裝該更新。
先決條件
在您開始之前，確保您已做了如下：
- 依透過卡巴斯基安全管理中心雲端主控台部署 Kaspersky 應用程式的情境，將 Kaspersky 安全應用程式部署到受管理裝置。您在執行該情境時，已依受管理裝置的數量以及網路拓撲，分配了適當數量的發佈點。
- 建立了配置了所有所需政策、政策設定檔和工作，根據網路防護配置情境。
階段
設定定期更新 Kaspersky 資料庫與應用程式，是分多個階段進行：
- 建立「將更新下載至發佈點儲存區」工作
建立將更新下載至發佈點儲存區工作。執行該工作時，卡巴斯基安全管理中心雲端主控台會直接將卡巴斯基更新伺服器上的更新下載到發佈點。
操作說明：建立「將更新下載至發佈點儲存區」工作
- 配置發佈點
請確認所有所需發佈點的內容中都啟用了佈署更新選項。當有發佈點停用該選項時，位於該發佈點涵蓋範圍內的裝置將僅能從本機資源或直接從卡巴斯基更新伺服器下載更新。
若您要受管理裝置僅從發佈點接收更新，請啟用網路代理政策的僅透過發佈點分發檔案選項。
- 使用差異檔案最佳化更新程序（可選）
啟用此功能可讓發佈點與受管理裝置之間的流量減少。若要使用此功能，請在將更新下載至發佈點儲存區工作的內容中啟用下載差異檔案選項。
如何使用 diff 檔案：使用 diff 檔案更新 Kaspersky 資料庫和軟體模組
- 定義要安裝哪些更新
預設下，下載的軟體更新具有未定義狀態。請將狀態變更為已批准或已拒絕，藉以定義是否應將該更新安裝到網路裝置上。批准的更新總是被安裝。未定義的更新僅能依網路代理政策設定，安裝到網路代理和其他卡巴斯基安全管理中心雲端主控台元件中。您設定了已拒絕狀態的更新將不被安裝到裝置。
說明：
- 設定自動安裝卡巴斯基安全管理中心雲端主控台元件的更新和修補程式
為網路代理和其他卡巴斯基安全管理中心雲端主控台元件下載的更新和修補程式預設會自動安裝。若您在網路代理內容中保持啟用對未定義狀態的元件自動安裝可套用更新和修補程式選項，則所有更新都會在下載至儲存區後自動安裝（或數個儲存區）。如果停用此選項，被下載和標注為未定義狀態的 Kaspersky 修補程式將僅在您改變其狀態為已批准是被安裝。
- 為安全應用程式配置更新的自動安裝
為受管理應用程式建立更新工作，以提供對應用程式、軟體模組和 Kaspersky 資料庫（包括病毒資料庫）的及時更新。建議您在設定工作排程時，選取When new updates are downloaded to the repository選項。這將確保新的更新會盡快受到安裝。
受管理應用程式的更新預設僅會在您將更新狀態變更為已批准後安裝。對於 Kaspersky Endpoint Security for Windows，您可以在更新工作中變更該更新設定。
如果更新需要檢視和接受最終使用者產品授權協議的條款，您需要先接受它們。此後，更新可以被傳播到受管理裝置。
完成此情境後，您即可繼續監控網路狀態。