只有更新应用程序数据库后，Kaspersky Endpoint Security 才能保护设备。
更新 Kaspersky Endpoint Security 的数据库和应用程序模块可确保为您的设备提供最新保护。新病毒、恶意软件和其他类型的威胁每天都在全世界出现。应用程序数据库包含有关威胁和威胁消除方法的信息。要快速检测到威胁，建议您定期更新应用程序数据库和模块。
定期更新数据库需要最新的应用程序授权许可。如果没有最新的授权许可，您将只能执行一次更新。
主要的应用程序更新源是卡巴斯基更新服务器。
如果在 Light Agent 模式下使用 Kaspersky Endpoint Security 保护虚拟环境，则受保护虚拟机上的数据库使用特殊的“更新”本地任务进行更新，其中 SVM 上的目录被指定为更新源。该更新任务自动启动。您不能删除此任务，也不能更改其设置。
您的设备必须连接到互联网才能成功下载来自卡巴斯基更新服务器的更新包。默认情况下，系统将自动确定互联网连接设置。如果您使用代理服务器，则需要调整连接设置。使用“更新”任务下载更新程序包。
更新期间，以下对象将下载并安装到您的设备中：
如果数据库更新下载中断或以出错方式结束，应用程序将继续使用先前安装的数据库版本。如果之前没有安装应用程序数据库，应用程序将继续在“无数据库”模式下运行。数据库和应用程序模块更新仍然可用。
默认情况下，如果最后一次安装的数据库更新在卡巴斯基服务器上发布的时间已超过三天但少于七天，则应用程序将记录数据库已过期事件 (BasesAreOutOfDate)。如果数据库在七天内没有更新，应用程序会记录数据库极度过时 (BasesAreTotallyOutOfDate) 事件。如果数据库下载时间为三天以内，则该数据库为最新。
可以安装应用程序模块，而无需考虑应用程序的状态（已启动或已停止，由 Kaspersky Security Center 策略管理）和更新计划。在应用程序更新过程中，Kaspersky Endpoint Security 会继续保护您的设备。在更新期间，应用程序设置和应用程序日志文件将迁移到新版本的应用程序。更新后，需要重启 Kaspersky Endpoint Security。
如果应用程序设置的传输由于任何原因失败，应用程序将设置为默认值。
更新完成后且应用程序重新启动前对应用程序设置进行的更改不会保存。
使用自动补丁更新应用程序后，与操作系统防火墙交互的机制会发生变化：使用 iptables 和 iptables-restore 系统实用程序管理规则。
如果应用程序在更新后不能正常工作，它会自动回滚到以前的版本。有关应用程序回滚的消息将被显示。建议联系卡巴斯基技术支持。
更新时，您设备上的应用程序模块和数据库将与更新源处的最新版本进行对比。如果您当前数据库和程序模块与相应的最新版本不同，缺少的更新部分将安装在您的设备上。
如果数据库过时，更新包可能会很大，这可能会花费更多的互联网流量（最多达几十 MB）。磁盘空间量最多可达 3 GB。