Kaspersky Security Center 13.1

Création de la tâche de téléchargement des mises à jour dans le stockage du Serveur d'administration

Tout développer | Tout réduire

La tâche Télécharger les mises à jour dans le stockage du Serveur d'administration du Serveur d'administration est créée automatiquement lors du fonctionnement de l'Assistant de configuration initiale de l'application de Kaspersky Security Center. La tâche Télécharger les mises à jour dans le stockage du Serveur d'administration peut être créée en un seul exemplaire. Par conséquent, vous pouvez créer une tâche Télécharger les mises à jour dans le stockage du Serveur d'administration uniquement dans le cas où elle a été supprimée de la liste des tâches du Serveur d'administration.

Lancement en cours la tâche Télécharger les mises à jour dans le stockage du Serveur d'administration :

1. Dans l'arborescence de la console, sélectionnez le dossier Tâches.
2. Lancez le processus de création de la tâche par un des moyens suivants :
   • Dans l'arborescence de la console, dans le menu contextuel du dossier Tâches sélectionnez l'option Nouveau → Tâche.
   • Dans l'espace de travail du dossier Tâches, cliquez sur le bouton Créer une tâche.

   L'Assistant de création d'une tâche se lance. Suivez les étapes de l’Assistant.

3. Sur la page Sélection du type de tâche de l'Assistant, sélectionnez Téléchargement des mises à jour dans le stockage du Serveur d'administration.
4. Sur la page Paramètres de l'Assistant, définissez les paramètres de la tâche comme suit :
   • Sources des mises à jour

     Les ressources suivantes peuvent faire office de source des mises à jour pour le Serveur d'administration :

     • Serveurs de mises à jour de Kaspersky

       Serveurs HTTP(S) Kaspersky sur lesquels les applications de Kaspersky récupèrent les mises à jour des bases de données et des modules de l'application. Par défaut, le Serveur d'administration communique avec les serveurs de mise à jour de Kaspersky et télécharge les mises à jour au moyen du protocole HTTPS. Vous pouvez configurer le Serveur d'administration pour qu'il utilise le protocole HTTP au lieu du protocole HTTPS.

       Sélectionné par défaut.

     • Serveur d'administration principal

       Cette ressource s'applique aux tâches créées pour un Serveur d'administration virtuel ou secondaire.

     • Dossier local ou de réseau

       Un dossier local ou de réseau qui contient les mises à jour les plus récentes. Un dossier de réseau peut être un serveur FTP ou HTTP ou un dossier partagé SMB. Lors de la sélection du dossier local, il faut indiquer le dossier sur l'appareil avec le Serveur d'administration installé.

       Un serveur FTP ou http ou un dossier de réseau utilisé par une source des mises à jour doit contenir une structure de dossiers (avec les mises à jour) qui correspond à la structure créée lors de l'utilisation des serveurs de mise à jour de Kaspersky.

   • Autres paramètres :
     • Forcer la mise à jour des Serveurs d'administration secondaires

       Si cette option est activée, le Serveur d'administration lance les tâches de mise à jour sur les Serveurs d'administration secondaires dès que de nouvelles mises à jour sont téléchargées. Dans le cas contraire, les tâches de mise à jour sur les Serveurs d'administration secondaires sont lancées conformément à leur programmation.

       Cette option est Inactif par défaut.

     • Copier les mises à jour récupérées dans des dossiers complémentaires

       Après que le Serveur d'administration reçoit les mises à jour, il les copie dans les dossiers indiqués. Utilisez cette option si vous voulez administrer manuellement la distribution des mises à jour sur votre réseau.

       Par exemple, vous pourriez vouloir utiliser cette option dans la situation suivante : le réseau de votre organisation comprend plusieurs sous-réseaux indépendants et les appareils sur chacun de ces sous-réseaux n'ont pas accès aux autres sous-réseaux. Toutefois, les appareils dans tous les sous-réseaux ont accès à un dossier partagé central. Dans ce cas, vous installez le Serveur d'administration dans un des sous-réseaux pour télécharger les mises à jour depuis les serveurs de mise à jour de Kaspersky, vous activez cette option, puis vous définissez ce dossier partagé réseau. Dans les tâches de téléchargement des mises à jour dans le stockage pour les autres Serveurs d'administration, définissez le nom du dossier réseau partagé en tant que source des mises à jour.

       Cette option est Inactif par défaut.

       • Ne pas forcer la mise à jour des appareils et des Serveurs d'administration secondaires avant la fin de la copie

         Les tâches de téléchargement des mises à jour sur les appareils clients et les Serveurs d'administration secondaires démarrent uniquement après la copie de ces mises à jour depuis le dossier de mise à jour principal vers les dossiers de mise à jour complémentaires.

         Cette option doit être activée si les appareils clients et les Serveurs d'administration secondaires téléchargent les mises à jour depuis des dossiers réseau complémentaires.

         Cette option est Inactif par défaut.

     • Mettre à jour les modules des Agents d'administration (pour les Agents d'administration d'une version antérieure à 10 Service Pack 2)

       Si cette option est activée, les mises à jour pour les modules logiciels de l'Agent d'administration sont installées automatiquement après que le Serveur d'administration a terminé la tâche de téléchargement des mises à jour dans le stockage. Dans le cas contraire, les mises à jour obtenues pour les modules de l'Agent d'administration peuvent être installées manuellement.

       Cette option s'applique uniquement aux versions de l'Agent d'administration antérieures à 10 Service Pack 2. À partir de la version 10 Service Pack 2, les Agents d'administration sont mis à jour automatiquement.

       Cette option est activée par défaut.

5. La page Planifier la tâche de l'Assistant vous permet de programmer le lancement de la tâche. Le cas échéant, configurez les paramètres suivants :
   • Lancement planifié :

     Sélectionnez la programmation de l'exécution de la tâche, puis configurez la programmation sélectionnée.

     • Toutes les N heures

       La tâche s'exécute régulièrement, selon l'intervalle défini en heures, à partir de la date et heure définis.

       La tâche s'exécute par défaut toutes les six heures à partir de la date et de l'heure actuelles du système.

     • Tous les N jours

       La tâche s'exécute régulièrement, selon l'intervalle défini en jours. En outre, vous pouvez spécifier la date et l'heure de la première exécution de la tâche. Ces options supplémentaires deviennent disponibles si elles sont prises en charge par l'application pour laquelle vous créez la tâche.

       La tâche s'exécute par défaut chaque jour, à partir de la date et de l'heure actuelle du système.

     • Toutes les N semaines

       La tâche s'exécute régulièrement, selon l'intervalle défini en semaines, le jour indiqué de la semaine et à l'heure indiquée.

       La tâche s'exécute par défaut chaque lundi à l'heure système actuelle.

     • Toutes les N minutes

       La tâche s'exécute régulièrement, à l'intervalle défini en minutes, à partir de l'heure indiquée le jour de la création de la tâche.

       La tâche s'exécute par défaut toutes les 30 minutes, à partir de l'heure actuelle du système.

     • Chaque jour (passage à l'heure d'été non pris en charge)

       La tâche s'exécute régulièrement, selon l'intervalle défini en jours. Cette programmation ne tient pas compte du passage à l'heure d'été. Cela signifie que lorsque les horloges sont avancées ou reculées d'une heure au début ou à la fin de l'été, l'heure de lancement réelle de la tâche ne change pas.

       Nous déconseillons d'adopter cette programmation. Elle est requise pour la rétrocompatibilité avec Kaspersky Security Center.

       La tâche démarre par défaut chaque jour à l'heure système actuelle.

     • Chaque semaine

       La tâche s'exécute chaque semaine, le jour défini et à l'heure indiquée.

     • Par jours de la semaine

       La tâche s'exécute régulièrement les jours définis de la semaine, à l'heure indiquée.

       Par défaut, la tâche s'exécute chaque vendredi à 18h00.

     • Chaque mois

       La tâche s'exécute régulièrement le jour du mois défini, à l'heure indiquée.

       Si le jour en question ne figure pas dans le mois, la tâche s'exécute le dernier jour.

       La tâche s'exécute par défaut le premier jour de chaque mois, à l'heure système actuelle.

     • Manuel

       La tâche ne s'exécute pas automatiquement. Vous pouvez uniquement la lancer manuellement.

       Cette option est activée par défaut.

       (Sélectionné par défaut)
     • Chaque mois, les jours indiqués des semaines sélectionnées

       La tâche s'exécute régulièrement les jours du mois définis, à l'heure indiquée.

       Par défaut, aucun jour du mois n'est sélectionné. L'heure de lancement par défaut est 18h00.

     • Lors de la détection d'une attaque de virus

       La tâche s'exécute après un événement Attaque de virus. Sélectionnez les types d'application qui vont surveiller les attaques de virus. Les types suivants de Application sont présent :

       • Antivirus pour postes de travail et serveurs de fichiers
       • Antivirus de protection du périmètre
       • Antivirus pour systèmes de messagerie

       Tous les types d'application sont cochés par défaut.

       Il se peut que vous souhaitiez exécuter différentes tâches en fonction du type d'application antivirus qui signale une attaque de virus. Dans ce cas, supprimez la sélection des types d'application dont vous n'avez pas besoin.

     • Après l'exécution d'une autre tâche

       La tâche actuelle démarre à la fin d'une autre tâche. Vous pouvez sélectionner comment la tâche antérieure doit se terminer (réussite ou erreur) pour lancer l'exécution de la tâche actuelle. Par exemple, vous pouvez exécuter la tâche Administration des appareils avec l'option Activer l'appareil et, une fois celle-ci terminée, exécuter la tâche de recherche de virus.

   • Lancer les tâches non exécutées

     Cette option détermine le comportement d'une tâche si un appareil client n'est pas visible sur le réseau quand la tâche est sur le point de démarrer.

     Si la case est Activé, lors du lancement suivant de l'application de Kaspersky sur cet appareil client, une tentative de lancement de la tâche sera faite. Si la programmation de la tâche est Manuel, Une fois ou Immédiatement, la tâche est immédiatement lancée dès que l'appareil apparaît sur le réseau ou immédiatement après l'inclusion de l'appareil dans la zone d'action de la tâche.

     Si cette option est désactivée, seules les tâches planifiées s'exécutent sur les appareils client ; pour les modes Manuel, Une fois et Immédiatement, les tâches sur les appareils clients s'exécutent uniquement sur les appareils clients visibles sur le réseau. Par exemple, vous pouvez désactiver cette option pour une tâche qui consomme des ressources que vous voulez exécuter uniquement en dehors des heures de bureau.

     Cette option est activée par défaut.

   • Adopter un décalage aléatoire automatique pour les lancements de tâche

     Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours d'un intervalle défini. C'est ce qu'on appelle un lancement échelonné d'une tâche. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.

     La temps du lancement aléatoire est automatiquement calculée lors de la création d'une tâche selon le nombre d'appareils clients sur lesquels la tâche est diffusée. Par la suite, la tâche démarre toujours à l'heure de lancement calculée. Toutefois, quand les paramètres de la tâche sont modifiés ou si la tâche est lancée manuellement, la valeur calculée de l'heure de lancement de la tâche est modifiée.

     Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.

   • Décaler aléatoirement le lancement de la tâche dans un intervalle de (min)

     Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours de l'intervalle défini. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.

     Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.

     Cette option est Inactif par défaut. Par défaut, la valeur de cet intervalle est de une minute.

6. La page Définition du nom de la tâche de l'Assistant permet de renseigner le nom de la tâche en cours de création. Le nom de la tâche ne peut pas contenir plus de 100 symboles et contenir de symboles spéciaux ("*<>?\:|).
7. Sur la page Fin de la création de la tâche de l'Assistant, cliquez sur le bouton Terminer pour quitter l'Assistant.

   Si vous souhaitez que la tâche démarre directement à la fin de l'Assistant, cochez la case Lancer la tâche à la fin de l'Assistant.

Quand l'Assistant a terminé, la tâche Téléchargement des mises à jour dans le stockage du Serveur d'administration apparaît dans la liste des tâches du Serveur d'administration dans l'espace de travail.

En plus des paramètres que vous définissez lors de la création de la tâche, vous pouvez modifier d'autres propriétés de la tâche créée.

Quand le Serveur d'administration exécute la tâche Télécharger les mises à jour dans le stockage du Serveur d'administration, les mises à jour des bases de données et des modules des applications sont copiées depuis la source de mise à jour définie vers le dossier partagé du Serveur d'administration. Si une tâche est créée pour un groupe d'administration, elle est diffusée uniquement aux Agents d'administration inclus dans le groupe d'administration indiqué.

Les mises à jour du dossier partagé sur le Serveur d'administration sont diffusées sur les appareils clients et les Serveurs d'administration secondaires.