建立“將更新下載至管理伺服器儲存區”工作
延伸所有 | 折疊所有
管理伺服器的將更新下載至管理伺服器儲存區工作會由卡巴斯基安全管理中心快速啟動精靈自動建立。您僅可建立一個將更新下載至管理伺服器儲存區工作。因此,只有在將更新下載至管理伺服器儲存區工作從管理伺服器工作清單中移除時,您才可建立此工作。
該工作用在從 Kaspersky 更新伺服器下載更新到管理伺服器儲存區時。更新清單包含:
- 管理伺服器資料庫和軟體模組更新
- Kaspersky 安全應用程式資料庫和軟體模組更新
- 卡巴斯基安全管理中心元件更新
- Kaspersky 安全應用程式更新
更新被下載後,它們可以被傳播到受管理裝置。
在向受管理裝置分發更新之前,您可以執行更新驗證工作。這可讓您確保管理伺服器將正確安裝下載的更新,並且安全級別不會因為更新而降低。要在分發之前對其進行驗證,請在 將更新下載至管理伺服器儲存區 工作設定中配置 執行更新驗證 選項。
若要建立將更新下載至管理伺服器儲存區工作:
- 在主功能表中,轉至 裝置 → 工作。
- 點擊新增。
新增工作精靈啟動。遵照精靈的步驟操作。
- 對於卡巴斯基安全管理中心應用程式,請選取將更新下載至管理伺服器儲存區工作類型。
- 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元(*<>-_?:\"|)。
- 若要修改預設工作設定,請啟用完成工作建立頁面的建立完成時開啟工作詳情選項。如果您不啟用該選項,工作使用預設設定建立。您可以稍後隨時修改預設設定。
- 點擊建立按鈕。
工作被建立並顯示在工作清單。
- 點擊建立的工作的名稱以開啟工作內容視窗。
- 在開啟的工作內容視窗的應用程式設定頁籤,指定以下設定:
- 更新來源
可使用以下資源作為管理伺服器的更新來源:
- Kaspersky 更新伺服器
Kaspersky 程式可以從 Kaspersky 的 HTTP(S) 伺服器下載資料庫和程式模組更新。預設下,管理伺服器與 Kaspersky 更新伺服器通信並使用 HTTPS 協定下載更新。您可以配置管理伺服器使用 HTTP 協定,而不是 HTTPS。
預設選取。
- 主管理伺服器
該資源套用到為次要或虛擬管理伺服器建立的工作。
- 本機或網路資料夾
包含最新更新的本機或網路資料夾。網路資料夾可以是 FTP 或 HTTP 伺服器,或者 SMB 共用。在選取本機資料夾時,您必須在安裝了管理伺服器的裝置上指定一個資料夾。
更新來源所使用的 FTP 或 HTTP 伺服器或網路資料夾必須包含比對 Kaspersky 更新伺服器所建立的結構的資料夾結構(帶有更新)。
- 更新內容:
- 其他設定:
- 強制執行從屬管理伺服器的更新
如果啟用該選項,當新更新下載後管理伺服器立刻在次要管理伺服器上啟動更新工作。否則,次要管理伺服器上的更新工作根據排程啟動。
預設情況下已停用該選項。
- 複製下載的更新至其他資料夾
管理伺服器接收更新後,它複製它們到指定資料夾。如果您想要在您的網路上手動管理更新的分發,則使用該選項。
例如,您可能要在以下情況下使用該選項:您組織的網路包含幾個獨立子網路,且每個子網路的裝置不能存取其他子網路。然而,所有子網路中的裝置都可以存取通用網路共用。此種情況下,您在子網路之一設定管理伺服器從 Kaspersky 更新伺服器下載更新,啟用該選項,然後指定該網路共用。對於其他管理伺服器的“將更新下載至儲存區”工作中,指定與更新來源相同的網路共用。
預設情況下已停用該選項。
- 除非複製完成,否則不強制更新裝置和從屬管理伺服器
下載更新到用戶端裝置和次要管理伺服器工作僅在這些更新從主更新資料夾被複製到附加更新資料夾後才啟動。
如果用戶端裝置和次要管理伺服器從附加網路資料夾下載更新,則必須啟用該選項。
預設情況下已停用該選項。
- 更新網路代理模組(網路代理版本早於 10 Service Pack 2)
如果啟用了該選項,網路代理軟體模組更新在管理伺服器完成“將更新下載至儲存區”工作後被自動安裝。或者,網路代理模組更新可以被手動安裝。
此選項僅適用於早於 10 Service Pack 2 的網路代理版本。從版本 10 Service Pack 2 開始,網路代理會自動更新。
預設情況下已啟用該選項。
- 執行更新驗證:
- 執行更新驗證
管理伺服器會從源下載更新並將其儲存到暫時儲存區,之後執行更新驗證工作欄位中定義的工作。如果工作成功完成,系統會從暫時儲存區將更新複製到管理伺服器共用資料夾,然後分發到所有以管理伺服器作為更新來源的裝置(系統會啟動有當新更新下載至儲存區時排程類型的工作)。“將更新下載至儲存區”工作僅在更新驗證工作完成後結束。
預設情況下已停用該選項。
- 在工作內容視窗的排程頁籤,建立工作開始的排程。如果必要,指定以下設定:
- 排程開始:
- 手動(預設選取)
工作不自動執行。您僅可以手動啟動。
預設情況下已啟用該選項。
- 每 N 分鐘
工作定期執行,按照指定分鐘數間隔,從工作建立日期的指定時間開始。
預設下,工作每 30 分鐘執行一次,從目前系統時間開始。
- 每 N 小時
工作定期執行,按照指定小時數間隔,從指定的日期和時間開始。
預設下,工作每六小時執行一次,從目前系統日期和時間開始。
- 每 N 天
工作定期執行,按照指定天數間隔。此外,您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。
預設下,工作每天執行一次,從目前系統日期和時間開始。
- 每 N 星期
工作定期執行,按照指定星期數間隔,從指定的星期和時間開始。
預設下,工作每星期一於目前系統時間執行一次。
- 每天(不支援日光節約時間)
工作定期執行,按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時,實際工作啟動時間不變更。
我們不建議您使用該排程。它用於向後相容卡巴斯基安全管理中心。
預設下,工作每天於目前系統時間執行一次。
- 每週
- 周中天數
工作定期執行,在指定星期的指定時間。
預設下,工作每週五 6:00:00 P.M. 執行。
- 每月
工作定期執行,在指定月日的指定時間。
在缺少指定日的月份,工作在最後一天執行。
預設下,工作在每月的第一天執行,在目前系統時間。
- 每個月所選週的指定日
工作定期在指定月日的指定時間執行。
預設下,未選取月日;預設啟動時間是 6:00:00 P.M.。
- 在偵測到病毒爆發時
工作在發生病毒爆發事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用:
- 病毒防護工作站和檔案伺服器
- 用於週邊防護的防毒軟體
- 用於郵件伺服器的防毒軟體
預設情況下選定所有應用程式類型。
您可能想根據報告病毒爆發的防毒應用程式類型執行不同的工作。此種情況下,刪除您不需要的應用程式類型選項。
- 在完成其它工作時
目前工作在其他工作完成後啟動。您可以選取先前工作如何結束(成功或帶有錯誤)以觸發目前工作的啟動。例如,您可能想使用開啟裝置選項執行管理裝置工作,完成後,請執行惡意軟體掃描工作。
- 執行略過的工作
該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。
如果啟用該選項,系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動、一次或立即,裝置在網路中可見或包含在工作範圍後,工作會立即啟動。
如果停用該選項,則只有已排程的工作會在用戶端裝置上啟動,而對於手動、一次與立即而言,僅在網路中可見的用戶端裝置上會啟動。例如,您可能想為消耗資源的工作停用該選項,您僅想在業餘時間執行該工作。
預設情況下已啟用該選項。
- 使用工作啟動自動隨機延遲
如果該選項被啟用,工作將在用戶端裝置啟動,而是在一定的時間間隔內隨機啟動,即是,分佈式工作啟動。當分佈式工作執行時,分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
當工作被建立時,根據工作中包含用戶端裝置的數量,分發啟動時間被自動計算。然後,工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時,計算的工作啟動時間值被變更。
如果該選項被停用,工作依據排程在用戶端裝置上啟動。
- 使用工作啟動隨機延遲間隔(分鐘)
如果該選項被啟用,工作將在用戶端裝置啟動,而是在一定的時間間隔內隨機啟動。當分佈式工作執行時,分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
如果該選項被停用,工作依據排程在用戶端裝置上啟動。
預設情況下已停用該選項。預設時間間隔為一分鐘。
- 如果任务运行长于此时间则停止任务(分钟)
在指定時間段過後,工作被自動停止,無論它是否完成。
如果您想要中斷或停止執行時間太長的工作,則啟用該選項。
預設情況下已停用該選項。預設工作執行時間是 120 分鐘。
- 點擊儲存按鈕。
工作被建立和配置。
當管理伺服器執行將更新下載至管理伺服器儲存區工作時,資料庫和軟體模組更新將從更新來源下載並儲存在管理伺服器共用資料夾中。如果您為管理群組建立此工作,它將僅被套用到包含在指定管理群組中的網路代理。
這些更新將從管理伺服器共用資料夾分發至用戶端裝置和次要管理伺服器。
頁頂