Схемы обновления баз и модулей приложения

Обновление баз и модулей приложения Kaspersky Endpoint Security обеспечивает актуальность защиты компьютера. Каждый день в мире появляются новые вирусы и другие приложения, представляющие угрозу. Информация об угрозах и способах их нейтрализации содержится в базах Kaspersky Endpoint Security. Чтобы своевременно обнаруживать угрозы, вам нужно регулярно обновлять базы и модули приложения.

На компьютерах пользователей обновляются следующие объекты:

• Антивирусные базы. Антивирусные базы включают в себя базы сигнатур вредоносных приложений, описание сетевых атак, базы вредоносных и фишинговых веб-адресов, базы баннеров, спам-базы и другие данные.
• Модули приложения. Обновление модулей предназначено для устранения уязвимостей в приложении и улучшения методов защиты компьютера. Обновления модулей могут менять поведение компонентов приложения и добавлять новые возможности.

Kaspersky Endpoint Security поддерживает следующие схемы обновления баз и модулей приложения:

• Обновление с серверов "Лаборатории Касперского".

  Серверы обновлений "Лаборатории Касперского" расположены в разных странах по всему миру. Это обеспечивает высокую надежность обновления. Если обновление не может быть выполнено с одного сервера, Kaspersky Endpoint Security переключается к следующему серверу.

  

  Обновление с серверов "Лаборатории Касперского"

• Централизованное обновление.

  Централизованное обновление обеспечивает снижение внешнего интернет-трафика, а также удобство контроля за обновлением.

  Централизованное обновление состоит из следующих этапов:

  1. Загрузка пакета обновлений в хранилище внутри сети организации.

     Загрузку пакета обновлений в хранилище обеспечивает задача Сервера администрирования Загрузка обновлений в хранилище Сервера администрирования.

  2. Загрузка пакета обновлений в папку общего доступа (необязательно).

     Загрузку пакета обновлений в папку общего доступа можно обеспечить следующими способами:

     • С помощью задачи Kaspersky Endpoint Security Обновление. Задача предназначена для одного из компьютеров локальной сети организации.
     • С помощью Kaspersky Update Utility. Подробную информацию о работе с Kaspersky Update Utility см. в Базе знаний "Лаборатории Касперского".
  3. Распространение пакета обновлений на клиентские компьютеры.

     Распространение пакета обновлений на клиентские компьютеры обеспечивает задача Kaspersky Endpoint Security Обновление. Вы можете создать неограниченное количество задач обновления для каждой из групп администрирования.

  

  Обновление с серверного хранилища

  

  Обновление из папки общего доступа

  

  Обновление с помощью Kaspersky Update Utility

Для Web Console по умолчанию список источников обновлений содержит Сервер администрирования Kaspersky Security Center и серверы обновлений "Лаборатории Касперского". Для Kaspersky Security Center Cloud Console по умолчанию список источников обновлений содержит точки распространения и серверы обновлений "Лаборатории Касперского". Подробнее о точках распространения см. в справке Kaspersky Security Center Cloud Console. Вы можете добавлять в список другие источники обновлений. В качестве источников обновлений можно указывать HTTP- или FTP-серверы, папки общего доступа. Если обновление не может быть выполнено с одного источника обновлений, Kaspersky Endpoint Security переключается к следующему.

Загрузка обновлений с серверов обновлений "Лаборатории Касперского" или с других FTP- или HTTP-серверов осуществляется по стандартным сетевым протоколам. Если для доступа к источнику обновлений требуется подключение к прокси-серверу, введите параметры прокси-сервера в свойствах политики Kaspersky Endpoint Security.

Обновление с серверного хранилища

Для экономии интернет-трафика вы можете настроить обновление баз и модулей приложения на компьютерах локальной сети организации с серверного хранилища. Для этого Kaspersky Security Center должен загружать пакет обновлений в хранилище (FTP-, HTTP-сервер, сетевая или локальная папка) с серверов обновлений "Лаборатории Касперского". В этом случае остальные компьютеры локальной сети организации смогут получать пакет обновлений с серверного хранилища.

Настройка обновления баз и модулей приложения с серверного хранилища состоит из следующих этапов:

1. Настройка перемещения пакета обновлений в хранилище на Сервере администрирования (задача Загрузка обновлений в хранилище Сервера администрирования).
2. Настройка обновления баз и модулей приложения из указанного серверного хранилища на остальных компьютерах локальной сети организации (задача Обновление).

   

   Обновление с серверного хранилища

Чтобы настроить загрузку пакета обновлений в серверное хранилище, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

2. Нажмите на задачу Сервера администрирования Загрузка обновлений в хранилище Сервера администрирования.

   Откроется окно свойств задачи.

   Задача Загрузка обновлений в хранилище Сервера администрирования создается автоматически мастером первоначальной настройки Kaspersky Security Center Web Console и может существовать только в единственном экземпляре.

3. Выберите закладку Параметры программы.
4. В блоке Прочие параметры нажмите на кнопку Настроить.
5. В поле Папка для хранения обновлений укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, в которую Kaspersky Security Center копирует пакет обновлений, полученный с серверов обновлений "Лаборатории Касперского".

   Формат пути для источника обновлений следующий:

   • Для FTP- или HTTP-сервера введите веб-адрес или IP-адрес сайта.

     Например, http://dnl-01.geo.kaspersky.com/ или 93.191.13.103.

     Для FTP-сервера в адресе можно указывать параметры аутентификации в формате ftp://<имя пользователя>:<пароль>@<узел>:<порт>.

   • Для сетевой папки введите UNC-путь.

     Например, \\Server\Share\Update distribution.

   • Для локальной папки введите полный путь к папке.

     Например, C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\Update distribution\.

6. Сохраните внесенные изменения.

Чтобы настроить обновление Kaspersky Endpoint Security из указанного серверного хранилища, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

2. Нажмите на задачу Kaspersky Endpoint Security Обновление.

   Откроется окно свойств задачи.

   Задача Обновление создается автоматически мастером первоначальной настройки Kaspersky Security Center. Для создания задачи Обновления во время работы мастера установите веб-плагин Kaspersky Endpoint Security для Windows.

3. Выберите закладку Параметры программы → Локальный режим.
4. В списке источников обновлений нажмите на кнопку Добавить.
5. В поле Источник укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, в которую Kaspersky Security Center копирует пакет обновлений, полученный с серверов обновлений "Лаборатории Касперского".

   Адрес источника должен совпадать с адресом, указанный ранее в поле Папка для хранения обновлений при настройке загрузки обновлений в серверное хранилище (см. инструкцию выше).

6. В блоке Статус выберите вариант Включено.
7. Нажмите на кнопку ОК.
8. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
9. Сохраните внесенные изменения.

Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint Security переключается к следующему автоматически.

Обновление из папки общего доступа

Для экономии интернет-трафика вы можете настроить обновление баз и модулей приложения на компьютерах локальной сети организации из папки общего доступа. Для этого один из компьютеров локальной сети организации должен получать пакеты обновлений с Сервера администрирования Kaspersky Security Center или серверов обновлений "Лаборатории Касперского" и копировать полученный пакет обновлений в папку общего доступа. В этом случае остальные компьютеры локальной сети организации смогут получать пакет обновлений из папки общего доступа.

Настройка обновления баз и модулей приложения из папки общего доступа состоит из следующих этапов:

1. Настройка обновления баз и модулей приложения с серверного хранилища.
2. Включение режима копирования пакета обновлений в папку общего доступа на одном из компьютеров локальной сети организации (см. инструкцию ниже).
3. Настройка обновления баз и модулей приложения из указанной папки общего доступа на остальных компьютерах локальной сети организации (см. инструкцию ниже).

   Версия и локализация приложения Kaspersky Endpoint Security, которое копирует пакет обновлений в папку общего доступа, и приложения, которое обновляет базы из папки общего доступа, должны совпадать. Если версия или локализация приложений не совпадает, обновление баз может завершиться с ошибкой.

   

   Обновление из папки общего доступа

Чтобы включить режим копирования пакета обновлений в папку общего доступа, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

   Задача Обновление должна быть назначена для одного компьютера, который будет считаться источником обновлений.

2. Нажмите на задачу Kaspersky Endpoint Security Обновление.

   Откроется окно свойств задачи.

   Задача Обновление создается автоматически мастером первоначальной настройки Kaspersky Security Center. Для создания задачи Обновления во время работы мастера установите веб-плагин Kaspersky Endpoint Security для Windows.

3. Выберите закладку Параметры программы → Локальный режим.
4. Настройте источники обновлений.

   В качестве источников обновлений могут быть использованы серверы обновлений "Лаборатории Касперского", Сервер администрирования Kaspersky Security Center или другие FTP- или HTTP-серверы, локальные или сетевые папки.

5. Установите флажок Копировать обновления в папку.
6. В поле Расположение введите UNC-путь к папке общего доступа (например, \\Server\Share\Update distribution).

   Если оставить поле пустым, Kaspersky Endpoint Security будет копировать пакет обновлений в папку C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\Update distribution\.

7. Сохраните внесенные изменения.

Чтобы настроить обновление из папки общего доступа, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. Настройте параметры задачи:
   1. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (11.10.0).
   2. В раскрывающемся списке Тип задачи выберите Обновление.
   3. В поле Название задачи введите короткое описание, например, Обновление из папки общего доступа.
   4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

      Задача Обновление должна быть назначена остальным компьютерам локальной сети организации кроме компьютера, который считается источником обновлений.

4. Выберите устройства в соответствии с выбранным вариантом области действия задачи и перейдите к следующему шагу.
5. Завершите работу мастера.

   В таблице задач отобразится новая задача.

6. Нажмите на созданную задачу Обновление.

   Откроется окно свойств задачи.

7. Перейдите в раздел Параметры программы.
8. Выберите закладку Локальный режим.
9. В блоке Источник обновлений нажмите на кнопку Добавить.
10. В поле Источник укажите путь к папке общего доступа.

    Адрес источника должен совпадать с адресом, указанным ранее в поле Расположение при настройке режима копирования пакета обновлений в папку общего доступа (см. инструкцию выше).

11. Нажмите на кнопку ОК.
12. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
13. Сохраните внесенные изменения.

Обновление с помощью Kaspersky Update Utility

Для экономии интернет-трафика вы можете настроить обновление баз и модулей приложения на компьютерах локальной сети организации из папки общего доступа с помощью утилиты Kaspersky Update Utility. Для этого один из компьютеров локальной сети организации должен получать пакеты обновлений с Сервера администрирования Kaspersky Security Center или серверов обновлений "Лаборатории Касперского" и копировать полученные пакеты обновлений в папку общего доступа с помощью утилиты. В этом случае остальные компьютеры локальной сети организации смогут получать пакет обновлений из папки общего доступа.

Настройка обновления баз и модулей приложения из папки общего доступа состоит из следующих этапов:

1. Настройка обновления баз и модулей приложения с серверного хранилища.
2. Установка Kaspersky Update Utility на одном из компьютеров локальной сети организации.
3. Настройка копирования пакета обновлений в папку общего доступа в параметрах Kaspersky Update Utility.
4. Настройка обновления баз и модулей приложения из указанной папки общего доступа на остальных компьютерах локальной сети организации.

   Версия и локализация приложения Kaspersky Endpoint Security, которое копирует пакет обновлений в папку общего доступа, и приложения, которое обновляет базы из папки общего доступа, должны совпадать. Если версия или локализация приложений не совпадает, обновление баз может завершиться с ошибкой.

   

   Обновление с помощью Kaspersky Update Utility

Вы можете загрузить дистрибутив Kaspersky Update Utility с веб-сайта Службы технической поддержки "Лаборатории Касперского". После установки утилиты выберите источник обновлений (например, хранилище Сервера администрирования) и папку общего доступа, в которую Kaspersky Update Utility будет копировать пакеты обновлений. Подробную информацию о работе с Kaspersky Update Utility см. в Базе знаний "Лаборатории Касперского".

Чтобы настроить обновление из папки общего доступа, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

2. Нажмите на задачу Kaspersky Endpoint Security Обновление.

   Откроется окно свойств задачи.

   Задача Обновление создается автоматически мастером первоначальной настройки Kaspersky Security Center. Для создания задачи Обновления во время работы мастера установите веб-плагин Kaspersky Endpoint Security для Windows.

3. Выберите закладку Параметры программы → Локальный режим.
4. В списке источников обновлений нажмите на кнопку Добавить.
5. В поле Источник введите UNC-путь к папке общего доступа (например, \\Server\Share\Update distribution).

   Адрес источника должен совпадать с адресом, указанным в параметрах Kaspersky Update Utility.

6. Нажмите на кнопку ОК.
7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
8. Сохраните внесенные изменения.

Обновление в мобильном режиме

Мобильный режим – режим работы Kaspersky Endpoint Security, при котором компьютер покидает периметр сети организации (автономный компьютер). Подробнее о работе с автономными компьютерами и автономными пользователями см. в справке Kaspersky Security Center.

Автономный компьютер за пределами сети организации не может подключиться к Серверу администрирования для обновления баз и модулей приложения. По умолчанию для обновления баз и модулей приложения в мобильном режиме в качестве источника обновлений используются только серверы обновлений "Лаборатории Касперского". Использование прокси-сервера для подключения к интернету определяется специальной политикой для автономных пользователей. Политику для автономных пользователей требуется создать отдельно. После перехода Kaspersky Endpoint Security в мобильный режим задача обновления запускается раз в два часа.

Чтобы настроить параметры обновления в мобильном режиме, выполните следующие действия:

1. В главном окне Web Console выберите Устройства → Задачи.

   Откроется список задач.

2. Нажмите на задачу Kaspersky Endpoint Security Обновление.

   Откроется окно свойств задачи.

   Задача Обновление создается автоматически мастером первоначальной настройки Kaspersky Security Center. Для создания задачи Обновления во время работы мастера установите веб-плагин Kaspersky Endpoint Security для Windows.

   Выберите закладку Параметры программы → Мобильный режим.

3. Настройте источники обновлений. В качестве источников обновлений могут быть использованы серверы обновлений "Лаборатории Касперского" или другие FTP- или HTTP-серверы, локальные или сетевые папки.
4. Сохраните внесенные изменения.

В результате на компьютерах пользователей будут обновлены базы и модули приложения при переходе в мобильный режим.