Kaspersky Security Center 13

Aufgabe zum Download von Updates in die Datenverwaltung des Administrationsservers erstellen

Alle erweitern | Alles ausblenden

Die Administrationsserver-Aufgabe Download updates to the Administration Server repository wird automatisch durch den Schnellstartassistenten von Kaspersky Security Center erstellt. Sie können nur eine Aufgabe Download updates to the Administration Server repository erstellen. Deshalb können Sie die Aufgabe Download updates to the Administration Server repository nur dann erstellen, wenn sie aus der Liste mit Aufgaben des Administrationsservers entfernt wurde.

Diese Aufgabe ist erforderlich, um Updates von Kaspersky-Update-Servern in die Datenverwaltung des Administrationsservers herunterzuladen. Die Liste der Updates enthält:

• Updates von Datenbanken und Softwaremodulen für den Administrationsserver
• Updates von Datenbanken und Softwaremodulen für Kaspersky-Sicherheitsanwendungen
• Updates der Kaspersky Security Centers-Komponenten
• Updates von Kaspersky-Sicherheitsanwendungen

Nachdem die Updates heruntergeladen wurden, können Sie an die verwalteten Geräte weitergegeben werden.

Bevor Sie Updates an die verwalteten Geräte verteilen, können Sie die Aufgabe zur Update-Prüfung ausführen. Dadurch können Sie sicherstellen, dass der Administrationsserver die heruntergeladenen Updates ordnungsgemäß installiert und die Sicherheitsstufe durch die Updates nicht verringert wird. Um sie vor dem Verteilen zu überprüfen, konfigurieren Sie die Option Run update verification in den Einstellungen der Aufgabe Download updates to the Administration Server repository.

So erstellen Sie die Aufgabe Download updates to the Administration Server repository:

1. Wechseln Sie im Hauptmenü zu GERÄTE → AUFGABEN.
2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Daraufhin wird der Assistent für das Hinzufügen einer Aufgabe gestartet. Folgen Sie den Schritten des Assistenten.

3. Wählen Sie für Kaspersky Security Center den Aufgabentyp Download updates to the Administration Server repository.
4. Geben Sie den Namen für die Aufgabe an, die Sie anlegen. Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.
5. Wenn Sie die Standardeinstellungen für Aufgaben ändern möchten, aktivieren Sie die Option Nach Abschluss der Erstellung Aufgabendetails öffnen auf der Seite Erstellung der Aufgabe abschließen. Wenn Sie diese Option nicht aktivieren, wird die Aufgabe mit den Standardeinstellungen erstellt. Sie können die Standardeinstellungen später jederzeit ändern.
6. Klicken Sie auf die Schaltfläche Erstellen.

   Daraufhin wird die importierte Aufgabe in der Aufgabenliste erstellt und angezeigt.

7. Klicken Sie auf den Namen der erstellten Aufgabe, um das Fenster mit den Aufgabeneigenschaften zu öffnen.
8. Geben Sie im Fenster mit den Aufgabeneigenschaften auf der Registerkarte Programmeinstellungen die folgenden Einstellungen an:
   • Sources of updates

     Als Update-Quelle für den Administrationsserver können die folgenden Ressourcen verwendet werden:

     • Kaspersky-Update-Server

       HTTP(S)-Server bei Kaspersky, von denen Programme von Kaspersky Updates für Datenbanken und Programm-Module herunterladen. Standardmäßig verwendet der Administrationsserver zur Kommunikation mit den Kaspersky-Update-Servern und zum Download von Updates das HTTPS-Protokoll. Sie können Administrationsserver so einrichten, dass das HTTP-Protokoll anstelle des HTTPS-Protokolls verwendet wird.

       Standardmäßig ausgewählt.

     • Primärer Administrationsserver

       Diese Ressource gilt für Aufgaben, die für einen sekundären oder virtuellen Administrationsserver erstellt wurden.

     • Lokaler oder Netzwerkordner

       Lokaler oder Netzwerkordner, der die neuesten Updates enthält. Ein Netzwerkordner kann ein FTP- oder HTTP-Server oder eine SMB-Freigabe sein. Für Netzwerkordner, die eine Authentifizierung erfordern, wird nur das SMB-Protokoll unterstützt. Bei Auswahl eines lokalen Ordners ist es erforderlich, einen Ordner auf dem Gerät mit dem installierten Administrationsserver anzugeben.

       Ein FTP- oder HTTP-Server oder ein Netzwerkordner, der von einer Update-Quelle verwendet wird, muss eine Ordnerstruktur (mit Updates) enthalten, die der Struktur entspricht, die bei Verwendung der Kaspersky-Update-Server erstellt wurde.

     Falls ein freigegebener Ordner mit Updates passwortgeschützt ist, aktivieren Sie die Option Specify account for access to shared folder of the update source (if any) und geben Sie die für den Zugriff erforderlichen Anmeldeinformationen ein.

   • Content of updates:
     • Download diff files

       Diese Option aktiviert die Funktion zum Download von Diff-Dateien.

       Diese Option ist standardmäßig deaktiviert.

   • Other settings:
     • Force update of secondary Administration Servers

       Wenn diese Option aktiviert ist, startet der Administrationsserver die Update-Aufgaben auf den sekundären Administrationsservern sobald neue Updates heruntergeladen werden. Andernfalls werden die Update-Aufgaben auf den sekundären Administrationsservern gemäß ihren Zeitplänen gestartet.

       Diese Option ist standardmäßig deaktiviert.

     • Copy downloaded updates to additional folders

       Nachdem der Administrationsserver Updates empfängt, kopiert er sie in die angegebenen Ordner. Verwenden Sie diese Option, wenn Sie die Verteilung von Updates in Ihrem Netzwerk manuell verwalten möchten.

       Sie können diese Option beispielsweise in der folgenden Situation verwenden: Das Netzwerk Ihres Unternehmens besteht aus mehreren unabhängigen Subnetzen, wobei Geräte in den einzelnen Subnetzen über keinen Zugriff auf andere Subnetze verfügen. Allerdings haben Geräte in allen Teilnetzen Zugriff auf eine gemeinsame Netzwerkfreigabe. In diesem Fall müssen Sie den Administrationsserver in einem der Subnetze einrichten, um Updates von den Kaspersky-Update-Servern herunterzuladen. Aktivieren Sie diese Option und geben Sie dann diese Netzwerkfreigabe an. Geben Sie bei heruntergeladenen Updates der Repository-Aufgaben für andere Administrationsserver die gleiche Netzwerkfreigabe wie für die Update-Quelle an.

       Diese Option ist standardmäßig deaktiviert.

     • Do not force updating of devices and secondary Administration Servers unless copying is complete

       Die Aufgaben zum Herunterladen von Updates auf Client-Geräte und sekundäre Administrationsserver werden erst gestartet, nachdem diese Updates vom Update-Hauptordner in die zusätzlichen Ordner kopiert wurden.

       Diese Option muss aktiviert sein, wenn Client-Geräte und sekundäre Administrationsserver Updates von zusätzlichen Netzwerkordnern herunterladen.

       Diese Option ist standardmäßig deaktiviert.

     • Update Network Agent modules (for Network Agent versions earlier than 10 Service Pack 2)

       Wenn diese Option aktiviert ist, werden Updates für Programm-Module des Administrationsagenten automatisch installiert, nachdem der Administrationsserver die Aufgabe zum Download von Updates in die Datenverwaltung abgeschlossen hat. Andernfalls können Updates, die für Module des Administrationsagenten abgerufen wurden, manuell installiert werden.

       Diese Option gilt nur für Versionen des Administrationsagenten vor 10 Service Pack 2. Ab Version 10 Service Pack 2 werden die Administrationsagenten automatisch aktualisiert.

       Diese Option ist standardmäßig aktiviert.

   • Run update verification:
     • Run update verification

       Der Administrationsserver lädt Updates von der Quelle herunter, speichert sie in einer temporären Datenverwaltung und führt die Aufgabe aus, die im Feld Aufgabe zur Update-Prüfung angegeben wurde. Wenn die Aufgabe erfolgreich beendet wird, werden die Updates von der temporären Datenverwaltung in einen freigegebenen Ordner auf dem Administrationsserver kopiert und anschließend auf alle Geräte verteilt, für die der Administrationsserver als Update-Quelle dient (Aufgaben mit dem Zeitplantyp Nach dem Download von Updates in die Datenverwaltung werden gestartet). Die Aufgabe zum Download von Updates in die Datenverwaltung wird erst nach Abschluss der Aufgabe zur Update-Prüfung beendet.

       Diese Option ist standardmäßig deaktiviert.

9. Erstellen Sie im Fenster mit den Aufgabeneigenschaften auf der Registerkarte Zeitplan einen Zeitplan für den Aufgabenstart. Geben Sie erforderlichenfalls die folgenden Einstellungen an:
   • Start nach Zeitplan:

     Legen Sie den Zeitplan fest, nach dem die Aufgabe ausgeführt werden soll, und passen Sie den ausgewählten Zeitplan an.

     • Manually

       Die Aufgabe wird nicht automatisch ausgeführt. Sie können diese nur manuell starten.

       Diese Variante ist standardmäßig ausgewählt.

       (Standardmäßig ausgewählt)
     • Alle n Minuten

       Die Aufgabe wird ab der festgelegten Uhrzeit am Tag, an dem die Aufgabe erstellt wird, regelmäßig im festgelegten Intervall in Minuten ausgeführt.

       Standardmäßig wird die Aufgabe ab der aktuellen Systemzeit alle 30 Minuten ausgeführt.

     • Alle n Stunden

       Die Aufgabe wird ab dem angegebenen Datum und der Uhrzeit regelmäßig im angegebenen Intervall in Stunden ausgeführt.

       Die Aufgabe wird standardmäßig alle 6 Stunden ausgeführt, ausgehend von aktuellem Datum und aktueller Uhrzeit des Systems.

     • Alle n Tage

       Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. Zusätzlich können Sie ein Datum und eine Uhrzeit für den ersten Aufgabenstart angeben. Diese Zusatzoptionen sind verfügbar, wenn Sie von der Anwendung unterstützt werden, für welche Sie die Aufgabe erstellen.

       Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit täglich ausgeführt.

     • Alle n Wochen

       Die Aufgabe wird regelmäßig im festgelegten wöchentlichen Intervall, an dem festgelegten Wochentag und zur festgelegten Uhrzeit, ausgeführt.

       Standardmäßig wird die Aufgabe jeden Montag zur aktuellen Systemzeit ausgeführt.

     • Täglich (Sommerzeit wird nicht unterstützt)

       Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. In diesem Zeitplan wird die Einhaltung der Sommerzeit nicht unterstützt. Das bedeutet, wenn die Uhren zu Beginn oder am Ende der Sommerzeit eine Stunde vor- oder zurückgestellt werden, ändert sich die tatsächliche Startzeit der Aufgabe nicht.

       Es wird nicht empfohlen, diesen Zeitplan zu verwenden. Er wird für die Rückwärtskompatibilität von Kaspersky Security Center benötigt.

       Standardmäßig wird die Aufgabe jeden Tag zur aktuellen Systemzeit gestartet.

     • Wöchentlich

       Die Aufgabe wird jede Woche am festgelegten Tag und zur festgelegten Uhrzeit ausgeführt.

     • Nach Wochentagen

       Die Aufgabe wird regelmäßig an den festgelegten Wochentagen zur festgelegten Uhrzeit ausgeführt.

       Die Aufgabe wird standardmäßig jeden Freitag um 18:00:00 Uhr ausgeführt.

     • Monatlich

       Die Aufgabe wird regelmäßig am festgelegten Tag des Monats zur festgelegten Uhrzeit ausgeführt.

       In Monaten, die nicht über den festgelegten Tag verfügen, wird die Aufgabe am letzten Tag ausgeführt.

       Standardmäßig wird die Aufgabe am ersten Tag jeden Monats zur aktuellen Systemzeit ausgeführt.

     • Monatlich, an angegebenen Tagen der gewählten Wochen

       Die Aufgabe wird regelmäßig an den festgelegten Tagen des Monats zur festgelegten Uhrzeit ausgeführt.

       Standardmäßig sind keine Tage des Monats ausgewählt; die Standardstartzeit ist 18:00 Uhr.

     • Beim Erkennen eines Virenangriffs

       Die Aufgabe wird ausgeführt, nachdem das Ereignis Virenangriff auftritt. Wählen Sie Programmtypen aus, die Virenangriffe überwachen. Es sind folgende Programmtypen verfügbar:

       • Antiviren-Programme für Workstations und Dateiserver
       • Anti-Virus für Perimeterschutz
       • Anti-Virus für E-Mailsysteme

       Standardmäßig sind alle Programmtypen ausgewählt.

       Sie können abhängig vom Anti-Virus-Programmtyp, der einen Virenangriff meldet, unterschiedliche Aufgaben ausführen. Entfernen Sie in diesem Fall die Auswahl der Programmtypen, die Sie nicht benötigen.

     • Nach Beenden einer anderen Aufgabe

       Die aktuelle Aufgabe wird gestartet, nachdem eine andere Aufgabe abgeschlossen ist. Sie können auswählen, wie die vorherige Aufgabe abgeschlossen werden muss (erfolgreich oder mit Fehler), um den Start der aktuellen Aufgabe auszulösen. Sie können zum Beispiel die Aufgabe zur Geräteverwaltung mit der Option Gerät einschalten ausführen und, nachdem sie abgeschlossen ist, die Aufgabe zur Untersuchung auf Viren ausführen. Dieser Parameter nur aktiv, wenn beide Aufgaben denselben Geräten zugewiesen sind.

   • Übersprungene Aufgaben starten

     Diese Option bestimmt das Verhalten einer Aufgabe, falls ein Client-Gerät im Netzwerk nicht sichtbar ist, wenn die Aufgabe gestartet werden soll.

     Wenn diese Option aktiviert ist, versucht das System, die Aufgabe bei der nächsten Ausführung des Programms von Kaspersky auf dem Client-Gerät zu starten. Für den Aufgabenzeitplan Manuell, Einmal oder Sofort wird die Aufgabe sofort gestartet, wenn das Gerät im Netzwerk sichtbar wird, oder sofort, nachdem das Gerät in den Aufgabenbereich aufgenommen wird.

     Ist diese Option deaktiviert, so werden auf den Client-Geräten nur Aufgaben nach Zeitplan ausgeführt, aber für Manuell, Einmal und Sofort werden Aufgaben nur auf jenen Client-Geräten ausgeführt, die im Netzwerk sichtbar sind. Sie können diese Option zum Beispiel für eine ressourcenintensive Aufgabe deaktivieren, die sie nur außerhalb der Geschäftszeiten ausführen möchten.

     Diese Option ist standardmäßig deaktiviert.

   • Automatische zufällige Verzögerung für Aufgabenstarts verwenden

     Wenn diese Option aktiviert ist, wird die Aufgabe zufällig innerhalb eines festgelegten Zeitintervalls gestartet (verteilter Aufgabenstart). Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.

     Die verteilte Startzeit wird automatisch beim Erstellen der Aufgabe berechnet, abhängig von der Anzahl der Client-Geräte, für welche die Aufgabe bestimmt wurde. Danach wird die Aufgabe immer zur berechneten Startzeit gestartet. Wenn die Aufgabeneinstellungen jedoch bearbeitet werden oder die Aufgabe manuell gestartet wird, ändert sich der berechnete Wert für den Zeitraum für den Aufgabenstart.

     Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.

   • Zufällige Verzögerung für den Aufgabenstart innerhalb von (Min.)

     Wenn diese Option aktiviert ist, wird die Aufgabe auf Client-Geräten zufällig innerhalb des festgelegten Zeitintervalls gestartet. Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.

     Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.

     Diese Option ist standardmäßig deaktiviert. Standardmäßig beträgt der Zeitraum eine Minute.

   • Aufgabe anhalten, wenn Aufgabe länger ausgeführt wird als (Min.)

     Nachdem die festlegte Zeitspanne abgelaufen ist, wird die Aufgabe automatisch angehalten, egal ob sie abgeschlossen ist oder nicht.

     Aktivieren Sie diese Option, wenn Sie Aufgaben, deren Ausführung zu lange dauert, unterbrechen (oder anhalten) möchten.

     Diese Option ist standardmäßig deaktiviert. Die Standardzeit für die Aufgabenausführung beträgt 120 Minuten.

10. Klicken Sie auf die Schaltfläche Speichern.

Die Aufgabe wird erstellt und konfiguriert.

Nach Fertigstellung der Aufgabe Download updates to the Administration Server repository werden die Datenbanken-Updates und Updates der Programm-Module von der Update-Quelle geladen und im freigegebenen Ordner des Administrationsservers gespeichert. Wenn die Aufgabe für eine Administrationsgruppe erstellt wird, kommt sie nur auf Administrationsagenten zur Anwendung, die zur angegebenen Administrationsgruppe gehören.

Updates werden aus dem gemeinsamen Ordner des Administrationsservers an Client-Geräte und sekundäre Administrationsserver verteilt.