Схемы обновления баз и модулей Kaspersky Embedded Systems Security для Windows

Выбор источника обновлений в задачах обновления зависит от используемой в организации схемы обновления баз и модулей программы.

Вы можете обновлять базы и модули Kaspersky Embedded Systems Security для Windows на защищаемых устройствах по следующим схемам:

загружать обновления напрямую из интернета на каждое защищаемое устройство (схема 1);
Загружать обновления из интернета на устройство-посредник и распределять обновления на защищаемые устройства с этого устройства.
Посредником может служить любое устройство, на котором установлены следующие программы:
- Kaspersky Embedded Systems Security для Windows (схема 2).
- Сервер администрирования Kaspersky Security Center (схема 3).
Обновление через устройство-посредник позволяет не только снизить интернет-трафик, но и обеспечить дополнительную безопасность защищаемых устройств в сети.
Загружать обновления баз программы на каждое защищаемое устройство с помощью безопасного съемного диска (схема 4).

Перечисленные схемы обновлений описаны ниже.

Схема 1. Обновление баз и модулей программы напрямую из интернета

Чтобы настроить получение обновлений Kaspersky Embedded Systems Security для Windows напрямую из интернета,

на каждом защищаемом устройстве в параметрах задач Обновление баз программы и Обновление модулей программы укажите серверы обновлений "Лаборатории Касперского" в качестве источника обновлений.

Вы можете указать в качестве источников обновлений другие HTTP- или FTP-серверы, на которых имеется папка обновлений.

Схема 1: Обновление баз и модулей программы напрямую из интернета

Схема 2. Обновление баз и модулей программы через одно из защищаемых устройств

Чтобы настроить получение обновлений Kaspersky Embedded Systems Security для Windows через одно из защищаемых устройств:

Скопируйте обновления на выбранное защищаемое устройство:
- На выбранном защищаемом устройстве настройте параметры задачи Копирование обновлений:
  1. В качестве источника обновлений укажите серверы обновлений "Лаборатории Касперского".
  2. Укажите папку общего доступа в качестве папки, в которой будут сохранены обновления.
    Рекомендуем запретить доступ к папке общего доступа для ретрансляции обновлений всем группам пользователей устройства с папкой общего доступа, кроме группы Администраторы и СИСТЕМА. Группе Администраторы рекомендуем предоставить права на чтение, просмотр и запуск, группе СИСТЕМА — полный доступ.
Распределите обновления на остальные защищаемые устройства:
- На каждом из защищаемых устройств настройте параметры задач Обновление баз программы и Обновление модулей программы:
  1. В качестве источника обновлений укажите папку на диске устройства-посредника, в которую будут загружаться обновления.
  2. Укажите папку, в которой будут сохранены обновления.
    Рекомендуем запретить доступ к папке, в которую сохраняются обновления, всем группам пользователей устройства, кроме группы Администраторы и СИСТЕМА. Группе Администраторы рекомендуем предоставить права на чтение, просмотр и запуск, группе СИСТЕМА — полный доступ.

Kaspersky Embedded Systems Security для Windows будет получать обновления через одно из защищаемых устройств.

Схема 2: Обновление баз и модулей программы через одно из защищаемых устройств

Схема 3. Обновление баз и модулей программы через Сервер администрирования Kaspersky Security Center

Если вы используете Kaspersky Security Center для централизованного управления антивирусной защитой устройств, можно загружать обновления с помощью Сервера администрирования Kaspersky Security Center, установленного в локальной сети.

Схема 3: Обновление баз и модулей программы через Сервер администрирования Kaspersky Security Center

Чтобы настроить получение обновлений Kaspersky Embedded Systems Security для Windows через Сервер администрирования Kaspersky Security Center:

На каждом из защищаемых устройств установите Агент администрирования – программный компонент, входящий в комплект поставки Kaspersky Security Center. Он обеспечивает взаимодействие между Сервером администрирования и Kaspersky Embedded Systems Security для Windows на защищаемом устройстве. Подробная информация об Агенте администрирования и его настройке с помощью Kaspersky Security Center приведена в Справке Kaspersky Security Center.
Загрузите обновления с серверов обновлений "Лаборатории Касперского" на Сервер администрирования Kaspersky Security Center:
- Настройте задачу Получение обновлений Сервером администрирования для указанного набора защищаемых устройств:
  1. В качестве источника обновлений укажите серверы обновлений "Лаборатории Касперского".
Распределите обновления на защищаемые устройства. Для этого выполните одно из следующих действий:
- Настройте на Сервере администрирования Kaspersky Security Center групповую задачу обновления для распределения обновлений на защищаемые устройства:
  1. В расписании задачи укажите частоту запуска После получения обновлений Сервером администрирования.
    Сервер администрирования будет запускать задачу каждый раз, как только он получит обновления (этот способ является рекомендуемым).
  Частоту запуска После получения обновлений Сервером администрирования нельзя указать в Консоли программы.
- Настройте на каждом из защищаемых устройств задачи Обновление баз программы и Обновление модулей программы:
  1. В качестве источника обновлений укажите Сервер администрирования Kaspersky Security Center.
  2. Если требуется, настройте расписание задачи.
  При редких обновлениях антивирусных баз Kaspersky Embedded Systems Security для Windows (от одного раза в месяц до одного раза в год) вероятность обнаружения угроз снижается, повышается частота ложных срабатываний компонентов программы.

Kaspersky Embedded Systems Security для Windows будет получать обновления через Сервер администрирования Kaspersky Security Center.

Схема 4. Обновление баз программы с помощью безопасного съемного диска

Чтобы обновить базы Kaspersky Embedded Systems Security для Windows с помощью безопасного съемного диска:

Подключите к защищаемому компьютеру съемный диск Рутокен.
Добавьте разрешающее правило задачи Контроль устройств для подключенного съемного диска Рутокен.
В Консоли программы защищаемого устройства, для которого доступны обновленные базы программы, запустите, настройте и выполните задачу Безопасное копирование баз программы. В качестве безопасного съемного диска выберите подключенный съемный диск Рутокен.
В Консоли программы защищаемого устройства, на котором требуется обновить базы программы, Запустите и выполните задачу Безопасное обновление баз программы. В качестве безопасного съемного диска выберите подключенный съемный диск Рутокен, на который были скопированы базы программы.

Kaspersky Embedded Systems Security для Windows получит обновленные базы программы с безопасного съемного диска Рутокен.

В начало