手动在设备上安装更新
扩展所有 | 折叠所有
如果您已经在快速启动向导的“更新管理设置”页面中选定了“查找并安装所需更新”，“安装所需更新并修复漏洞”任务将自动创建。您可以在“任务”选项卡上的“受管理设备”文件夹中运行或停止该任务。
如果您已经在快速启动向导中选定了“搜索所需更新”，您可以通过“安装所需更新并修复漏洞”任务将软件更新安装至客户端设备。
您可以做以下任意：
- 创建更新安装任务。
- 添加安装更新到现有更新安装任务的规则。
- 在现有更新安装任务的设置中，配置更新的测试安装。
在受管理设备上更新第三方应用程序或修复第三方应用程序中的漏洞时，可能需要用户交互。例如，如果第三方应用程序当前处于打开状态，则用户可能会被提示将其关闭。
通过创建安装任务安装更新
您可以做以下任意：
- 创建特定更新安装任务。
- 选择更新并创建它和相似更新的安装任务。
要安装特定更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 做以下任意：
- 右击列表中的一个所选更新，然后选择安装更新 → 新任务。
- 在所选更新的信息框中，单击“安装更新(创建任务)”链接。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装和漏洞修复任务创建向导启动。遵照向导的说明。
- 在向导的“选择操作系统重启选项”页面，选择客户端设备的操作系统在操作后必须被重启时的操作：
- 不重启设备
客户端设备在操作后不被自动重启。要完成操作，您必须重启设备(例如，手动或通过设备管理任务)。所需重启的信息被保存在任务结果和设备状态。该选项适用于在需要持续操作的服务器和其他设备上的任务。
- 重启设备
如果完成安装需要重启，客户端设备总是被自动重启。该选项适用于允许中断操作(关机或重启)的设备上的任务。
- 提示用户操作
客户端设备屏幕上将显示重启提醒，提示用户手动重启设备。可以为该选项定义一些高级设置：用户消息文本、消息显示频率以及强制重启（不需要用户确认）的时间间隔。该选项适用于用户必须可以选择最方便的时间进行重启的工作站。
默认情况下已选定该选项。
- 重复提示间隔(分钟)
如果启用该选项，应用程序以指定频率提示用户重启操作系统。
默认情况下已启用该选项。默认时间间隔为 5 分钟。可用值介于 1 和 1 440 分钟之间。
如果禁用该选项，提示仅显示一次。
- 在该时间后重启(分钟)
提示用户之后，应用程序在指定时间间隔后强制操作系统重启。
默认情况下已启用该选项。默认延时是 30 分钟。可用值介于 1 和 1 440 分钟之间。
- 强行关闭锁定会话中的应用程序
运行应用程序可能会阻止客户端设备重启。例如，如果文档在文档处理应用程序中被编辑且未被保存，则应用程序不允许设备重启。
如果启用该选项，锁定设备上的此类应用程序在设备重启前被强制关闭。结果，用户可能丢失他们未保存的更改。
如果禁用该选项，锁定设备不被重启。该设备上的任务状态显示设备需要重启。用户必须手动关闭所有运行在锁定设备上的应用程序并重启这些设备。
默认情况下已禁用该选项。
- 在向导的“配置任务计划”页面，您可以为任务启动创建计划。如果必要，指定以下设置：
- 计划开始：
- 每 N 小时
任务定期运行，按照指定小时数间隔，从指定的日期和时间开始。
默认下，任务每 6 小时运行一次，从当前系统日期和时间开始。
- 每 N 天
任务定期运行，按照指定天数间隔。此外，您可以指定第一个任务运行的日期和时间。如果您为其创建任务的应用程序支持这些附加选项，则这些选项可用。
默认下，任务每天运行一次，从当前系统日期和时间开始。
- 每 N 星期
任务定期运行，按照指定星期数间隔，从指定的星期和时间开始。
默认下，任务每星期一于当前系统时间运行一次。
- 每 N 分钟
任务定期运行，按照指定分钟数间隔，从任务创建日期的指定时间开始。
默认下，任务每 30 分钟运行一次，从当前系统时间开始。
- 每天(不支持夏令时)
任务定期运行，按照指定天数间隔。计划不支持夏令时(DST)。这意味着在夏令时开始和结束时当时钟向前或向后拨动一小时时，实际任务启动时间不更改。
我们不建议您使用该计划。它用于向后兼容 Kaspersky Security Center。
默认下，任务每天于当前系统时间运行一次。
- 每周
- 按星期中的天数
任务在每周指定日期的指定时间定期运行。
默认情况下，任务在每周五 6:00:00 PM 运行。
- 每月
任务定期运行，在指定月日的指定时间。
在缺少指定日的月份，任务在最后一天运行。
默认下，任务在每月的第一天运行，在当前系统时间。
- 手动
任务不自动运行。您仅可以手动启动。
默认情况下已选定该选项。
- 每个月在所选周的指定天
任务定期运行，在指定月日的指定时间。
默认情况下，不选择任何月份中的日期。默认开始时间为 18:00。
- 在检测到病毒爆发时
任务在“病毒爆发”事件发生后运行。选择将监控病毒爆发的应用程序类型。有下列应用程序类型可用：
- 用于工作站和文件服务器的反病毒
- 用于周边防护的反病毒
- 用于邮件系统的反病毒
默认情况下选定所有应用程序类型。
您可能想根据报告病毒爆发的安全应用程序类型运行不同的任务。此种情况下，删除您不需要的应用程序类型分类。
- 在完成其他任务时
当前任务在其他任务完成后启动。仅当两个任务被分配给同一设备时，此选项才可用。例如，您可能想使用“Turn on the device”选项运行开启设备任务，在它完成后，运行病毒扫描任务作为触发任务。
您必须从表中选择触发任务以及该任务必须完成的状态（成功完成或失败）。
如有必要，您可以按如下方式搜索、排序和过滤表中的任务：
- 在搜索栏中输入任务名称，即可根据名称搜索任务。
- 单击排序图标可按名称对任务进行排序。
默认情况下，任务按字母顺序升序排列。
- 单击过滤器图标，在打开的窗口中按组过滤任务，然后单击应用按钮。
- 运行错过的任务
该选项决定在任务要启动时客户端设备在网络中不可见时任务的行为。
如果启用该选项，系统将在下一次在客户端设备上运行 Kaspersky 应用程序时尝试启动任务。如果任务计划是“手动”、“一次”或“立即”，则设备在网络中变得可见后或包含在任务范围后，会立即启动任务。
如果禁用此选项，则只有计划任务会在客户端设备上运行。对于“手动”、“一次”和“立即”计划，仅在网络上可见的客户端设备上运行任务。例如，您可能想为消耗资源的任务禁用该选项，您仅想在业余时间运行该任务。
默认情况下已禁用该选项。
- 使用任务启动自动随机延迟
如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动，即分布式任务启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
当任务被创建时，根据任务中包含客户端设备的数量，分发启动时间被自动计算。然后，任务总是在计算的开始时间启动。然后当任务设置被编辑或者任务被手动启动时，计算的任务启动时间值被更改。
如果该选项被禁用，任务根据计划在客户端设备上启动。
- 使用任务启动随机延迟间隔(分钟)
如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
如果该选项被禁用，任务根据计划在客户端设备上启动。
默认情况下已禁用该选项。默认时间间隔为一分钟。
- 在向导的“定义任务名称”页面，指定您正在创建的任务名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
- 在向导的“完成任务创建”页面，单击“完成”按钮关闭向导。
如果您想让任务在向导完成时立即启动，选择“向导完成时运行任务”复选框。
向导完成操作后，任务文件夹中将显示安装所需更新并修复漏洞。
您可以在“安装所需更新并修复漏洞”任务属性中启用在安装更新前先自动安装系统组件（先决条件）。当启用了此选项，会在更新前安装所有所需的系统组件。在更新属性中有所需组件列表。
在“安装所需更新并修复漏洞”任务属性中，您可以允许安装能够将程序更新至新版本的更新。
如果任务设置提供了安装第三方更新的规则，管理服务器从供应商网站下载所有相关更新。更新保存到管理服务器存储库，然后分发并安装在可应用的设备。
如果任务设置提供了安装 Microsoft 更新的规则并且管理服务器作为 WSUS 服务器，管理服务器下载所有更新到存储库并分发它们到受管理设备。如果网络不使用 WSUS 服务器，例如每个客户端设备都从外部服务器独立下载 Microsoft 更新。
要安装特定和相似更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 单击运行更新安装向导按钮。
更新安装向导开始。
更新安装向导功能仅在漏洞和补丁管理授权许可下可用。
遵照向导的说明。
- 在“搜索现有的更新安装任务”页面，指定以下设置：
- 搜索安装该更新的任务
如果启用该选项，更新安装向导搜索安装所选更新的现有任务。
如果禁用该选项或搜索未检索到可应用任务，更新安装向导提示您为安装更新创建规则或任务。
默认情况下已启用该选项。
- 批准更新安装
所选更新将被批准安装。如果一些应用的更新安装规则仅允许安装批准的更新，启用该选项。
默认情况下已禁用该选项。
- 如果您选择搜索现有更新安装任务或搜索检索到一些任务，您可以查看这些任务的属性或手动启动它们。不需要进一步操作。
否则，点击新更新安装任务按钮。
- 选择安装规则类型以添加到新任务，然后点击结束按钮。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装和漏洞修复任务创建向导启动。遵照向导的说明。
- 在向导的“选择操作系统重启选项”页面，选择客户端设备的操作系统在操作后必须被重启时的操作：
- 不重启设备
客户端设备在操作后不被自动重启。要完成操作，您必须重启设备(例如，手动或通过设备管理任务)。所需重启的信息被保存在任务结果和设备状态。该选项适用于在需要持续操作的服务器和其他设备上的任务。
- 重启设备
如果完成安装需要重启，客户端设备总是被自动重启。该选项适用于允许中断操作(关机或重启)的设备上的任务。
- 提示用户操作
客户端设备屏幕上将显示重启提醒，提示用户手动重启设备。可以为该选项定义一些高级设置：用户消息文本、消息显示频率以及强制重启（不需要用户确认）的时间间隔。该选项适用于用户必须可以选择最方便的时间进行重启的工作站。
默认情况下已选定该选项。
- 重复提示间隔(分钟)
如果启用该选项，应用程序以指定频率提示用户重启操作系统。
默认情况下已启用该选项。默认时间间隔为 5 分钟。可用值介于 1 和 1 440 分钟之间。
如果禁用该选项，提示仅显示一次。
- 在该时间后重启(分钟)
提示用户之后，应用程序在指定时间间隔后强制操作系统重启。
默认情况下已启用该选项。默认延时是 30 分钟。可用值介于 1 和 1 440 分钟之间。
- 强行关闭锁定会话中的应用程序
运行应用程序可能会阻止客户端设备重启。例如，如果文档在文档处理应用程序中被编辑且未被保存，则应用程序不允许设备重启。
如果启用该选项，锁定设备上的此类应用程序在设备重启前被强制关闭。结果，用户可能丢失他们未保存的更改。
如果禁用该选项，锁定设备不被重启。该设备上的任务状态显示设备需要重启。用户必须手动关闭所有运行在锁定设备上的应用程序并重启这些设备。
默认情况下已禁用该选项。
- 在向导的“选择要对其分配任务的设备”页面，选择以下选项之一：
- 选择管理服务器检测到的网络设备
任务被分配到特定设备。特定设备可以包含管理组的设备和未分配的设备。
例如，您可能要在安装网络代理到未分配的设备的任务中使用该选项。
- 手动指定设备地址或从列表导入地址
您可以指定您要为其分配任务的设备的 NetBIOS 名称、DNS 名称、IP 地址和 IP 子网。
您可能要使用该选项以对特定子网执行任务。例如，您可能要安装特定应用程序到会计设备，或者扫描疑似被感染子网中的设备。
- 分配任务到设备分类
该任务被分配到设备分类中的设备。您可以指定现有分类之一。
例如，您可能要使用该选项在特定操作系统版本的设备上运行任务。
- 分配任务到管理组
任务被分配到包含在管理组中的设备。您可以指定现有组之一或者创建新组。
例如，您可能要使用该选项运行发送消息到用户任务，如果消息针对包含在特定管理组中的设备。
如果任务已分配给管理组，任务属性窗口中将不显示“安全”选项卡，因为组任务受其适用的组安全设置限制。
- 在向导的“配置任务计划”页面，您可以为任务启动创建计划。如果必要，指定以下设置：
- 计划开始：
- 每 N 小时
任务定期运行，按照指定小时数间隔，从指定的日期和时间开始。
默认下，任务每 6 小时运行一次，从当前系统日期和时间开始。
- 每 N 天
任务定期运行，按照指定天数间隔。此外，您可以指定第一个任务运行的日期和时间。如果您为其创建任务的应用程序支持这些附加选项，则这些选项可用。
默认下，任务每天运行一次，从当前系统日期和时间开始。
- 每 N 星期
任务定期运行，按照指定星期数间隔，从指定的星期和时间开始。
默认下，任务每星期一于当前系统时间运行一次。
- 每 N 分钟
任务定期运行，按照指定分钟数间隔，从任务创建日期的指定时间开始。
默认下，任务每 30 分钟运行一次，从当前系统时间开始。
- 每天(不支持夏令时)
任务定期运行，按照指定天数间隔。计划不支持夏令时(DST)。这意味着在夏令时开始和结束时当时钟向前或向后拨动一小时时，实际任务启动时间不更改。
我们不建议您使用该计划。它用于向后兼容 Kaspersky Security Center。
默认下，任务每天于当前系统时间运行一次。
- 每周
- 按星期中的天数
任务在每周指定日期的指定时间定期运行。
默认情况下，任务在每周五 6:00:00 PM 运行。
- 每月
任务定期运行，在指定月日的指定时间。
在缺少指定日的月份，任务在最后一天运行。
默认下，任务在每月的第一天运行，在当前系统时间。
- 手动（默认选择）
任务不自动运行。您仅可以手动启动。
默认情况下已选定该选项。
- 每个月在所选周的指定天
任务定期运行，在指定月日的指定时间。
默认情况下，不选择任何月份中的日期。默认开始时间为 18:00。
- 在检测到病毒爆发时
任务在“病毒爆发”事件发生后运行。选择将监控病毒爆发的应用程序类型。有下列应用程序类型可用：
- 用于工作站和文件服务器的反病毒
- 用于周边防护的反病毒
- 用于邮件系统的反病毒
默认情况下选定所有应用程序类型。
您可能想根据报告病毒爆发的安全应用程序类型运行不同的任务。此种情况下，删除您不需要的应用程序类型分类。
- 在完成其他任务时
当前任务在其他任务完成后启动。仅当两个任务被分配给同一设备时，此选项才可用。例如，您可能想使用“Turn on the device”选项运行开启设备任务，在它完成后，运行病毒扫描任务作为触发任务。
您必须从表中选择触发任务以及该任务必须完成的状态（成功完成或失败）。
如有必要，您可以按如下方式搜索、排序和过滤表中的任务：
- 在搜索栏中输入任务名称，即可根据名称搜索任务。
- 单击排序图标可按名称对任务进行排序。
默认情况下，任务按字母顺序升序排列。
- 单击过滤器图标，在打开的窗口中按组过滤任务，然后单击应用按钮。
- 运行错过的任务
该选项决定在任务要启动时客户端设备在网络中不可见时任务的行为。
如果启用该选项，系统将在下一次在客户端设备上运行 Kaspersky 应用程序时尝试启动任务。如果任务计划是“手动”、“一次”或“立即”，则设备在网络中变得可见后或包含在任务范围后，会立即启动任务。
如果禁用此选项，则只有计划任务会在客户端设备上运行。对于“手动”、“一次”和“立即”计划，仅在网络上可见的客户端设备上运行任务。例如，您可能想为消耗资源的任务禁用该选项，您仅想在业余时间运行该任务。
默认情况下已禁用该选项。
- 使用任务启动随机延迟间隔(分钟)
如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动，即分布式任务启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
当任务被创建时，根据任务中包含客户端设备的数量，分发启动时间被自动计算。然后，任务总是在计算的开始时间启动。然后当任务设置被编辑或者任务被手动启动时，计算的任务启动时间值被更改。
如果该选项被禁用，任务根据计划在客户端设备上启动。
- 使用任务启动随机延迟间隔(分钟)
如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
如果该选项被禁用，任务根据计划在客户端设备上启动。
默认情况下已禁用该选项。默认时间间隔为一分钟。
- 在向导的“定义任务名称”页面，指定您正在创建的任务名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
- 在向导的“完成任务创建”页面，单击“完成”按钮关闭向导。
如果您想让任务在向导完成时立即启动，选择“向导完成时运行任务”复选框。
当向导结束后，系统将创建安装所需更新并修复漏洞任务，并显示在“任务”文件夹中。
除了您在任务创建过程中指定的设置，您还可以更改所创建任务的其他属性。
将程序更新至新版本可能会导致设备上的独立程序的功能故障。
通过添加规则到现有安装任务来安装更新
要通过添加规则到现有安装任务来安装更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 单击运行更新安装向导按钮。
更新安装向导开始。
更新安装向导功能仅在漏洞和补丁管理授权许可下可用。
遵照向导的说明。
- 在“搜索现有的更新安装任务”页面，指定以下设置：
- 搜索安装该更新的任务
如果启用该选项，更新安装向导搜索安装所选更新的现有任务。
如果禁用该选项或搜索未检索到可应用任务，更新安装向导提示您为安装更新创建规则或任务。
默认情况下已启用该选项。
- 批准更新安装
所选更新将被批准安装。如果一些应用的更新安装规则仅允许安装批准的更新，启用该选项。
默认情况下已禁用该选项。
- 如果您选择搜索现有更新安装任务或搜索检索到一些任务，您可以查看这些任务的属性或手动启动它们。不需要进一步操作。
否则，点击“添加更新安装规则”按钮。
- 选择您要添加规则的任务，然后单击“添加规则”按钮。
而且，你您可以查看现有任务的属性，手动启动它们，或者创建新任务。
- 选择规则类型以添加到所选任务，然后点击结束按钮。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装新规则被添加到现有安装所需更新并修复漏洞任务。
配置更新的测试安装
若要配置更新的测试安装，请执行以下操作：
- 在控制台树中，在“任务”选项卡上“受管理设备”文件夹中选择“安装所需更新并修复漏洞”任务。
- 从任务的上下文菜单中，选择“属性”。
“安装所需更新并修复漏洞”任务的属性窗口将开启。
- 在该任务的属性窗口中，在“测试安装”区域中，选择可用的测试安装选项之一：
- 不扫描。如果您不希望执行更新的测试安装，请选择该选项。
- 在选定设备上运行扫描。如果要在选定设备上测试更新安装，请选择该选项。单击“添加”按钮，然后选择您需要在其上执行更新测试安装的设备。
- 在指定组中的设备上运行扫描。如果要在一组设备上测试更新安装，请选择该选项。在“指定测试组”字段中，指定您要在其上执行测试安装的设备组。
- 在指定百分比的设备上运行扫描。如果要在一部分设备上测试更新安装，请选择该选项。在“所有目标设备中测试设备的百分比”字段中，指定您要在其上执行更新测试安装的设备的百分比。
- 选择除了“不扫描”的任意选项，在“决定是否继续进行安装所需的时间(小时)”字段中指定从更新安装测试到开始将更新安装到所有目标设备上必须间隔的小时数。
页顶