创建“执行 Windows Update 同步”任务

扩展所有 | 折叠所有

执行 Windows 更新同步任务仅在“ 漏洞和补丁管理”授权许可下可用。

如果要将管理服务器用作 WSUS 服务器，则需要“执行 Windows 更新同步”任务。在这种情况下，管理服务器将 Windows Update 下载到数据库，并通过网络代理以集中模式在客户端设备上向 Windows Update 提供更新。如果网络不使用 WSUS 服务器，例如每个客户端设备都从外部服务器独立下载 Microsoft 更新。

“执行 Windows 更新同步”任务仅从 Microsoft 服务器下载元数据。当您运行更新安装任务时，Kaspersky Security Center 会下载更新，并且仅下载您选择安装的那些更新。

当运行“执行 Windows 更新同步”任务时，应用程序从 Microsoft 更新服务器接收当前更新列表。下一步，Kaspersky Security Center 编辑过期更新列表。在下次启动“查找漏洞和所需更新”任务时，Kaspersky Security Center 会标记所有过时的更新，并为其设置删除时间。在下次启动“执行 Windows 更新同步”任务时，将删除标记为 30 天之前删除的所有更新。Kaspersky Security Center 也检查删除了 180 天以上的过期更新，并删除更早的更新。

当“执行 Windows 更新同步”任务完成且过时更新被删除时，数据库可能仍保留被删除的更新的哈希码和对应文件到 %AllUsersProfile%\Application Data\KasperskyLab\adminkit\1093\.working\wusfiles 文件（如果之前已下载）。您可以运行“管理服务器维护”任务以从数据库和对应文件中删除这些过期的记录。

要创建“执行 Windows 更新同步”任务：

  1. 在主菜单中，转到设备 → 任务。
  2. 单击“添加”。

    “添加任务向导”启动。遵照向导的说明。

  3. 对于 Kaspersky Security Center 应用程序，选择“执行 Windows 更新同步”任务类型。
  4. 指定您正创建的任务的名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
  5. 如果要在运行任务时下载快速更新文件，请启用“下载快速安装文件”选项。

    在 Kaspersky Security Center 与 Microsoft Windows Update Servers 同步更新时，所有文件的信息被保存在管理服务器数据库。所有更新所需的文件也在与 Windows 更新代理的交互过程中被下载到驱动器。特别地，Kaspersky Security Center 保存快速更新文件的信息到数据库并在必要时下载它们。下载快速更新文件导致驱动器空间的减少。

    为了避免磁盘空间减少以及流量降低，请禁用“下载快速安装文件”选项。

  6. 选择您要为其下载更新的应用程序。

    如果选中“所有应用程序”复选框，更新将为所有现有应用程序以及可能在将来发布的应用程序下载。

  7. 选择要下载到管理服务器的更新类别。

    如果选中“所有类别”复选框，更新将为所有现有更新类别以及可能在将来出现的类别下载。

  8. 选择要下载到管理服务器的更新的本地化语言。您可以选择以下选项之一：
    • 下载包括新语言在内的所有语言
    • 下载选定语言
  9. 指定运行任务时要使用的账户。您可以选择以下选项之一：
    • 默认账户
    • 指定账户
  10. 如果要修改默认任务设置，请启用“完成任务创建”页面上的“创建完成时打开任务详情”选项。如果您不启用该选项，任务使用默认设置创建。您可以稍后随时修改默认设置。
  11. 单击“完成”按钮。

    任务被创建并显示在任务列表。

  12. 点击创建的任务的名称以打开任务属性窗口。
  13. 在任务属性窗口中，根据需要指定常规任务设置。
  14. 单击“保存”按钮。

任务被创建和配置。

另请参阅：

方案：查找和修复第三方软件中的漏洞

方案：更新第三方软件
页顶