行動模式更新下載

受管裝置上的網路代理有時可能不會連線到管理伺服器來接收更新。例如,網路代理可能安裝在有時沒有網路連線的筆記型電腦上。而且,管理員可能會限制裝置連線到網路的時間。此種情況下,安裝了網路代理的裝置無法按照現有排程從管理伺服器接收更新。如果您已經使用網路代理設定了受管應用程式的更新(例如 Kaspersky Endpoint Security),每個更新都請求連線到管理伺服器。如果網路代理和管理伺服器之間沒有建立連線,則無法更新。您可以設定網路代理和管理伺服器之間的連線,以便網路代理在指定的時間段連線到管理伺服器。最壞的情況是,如果指定的時間段內沒有網路連線可用,資料庫將不會被更新。除此之外,如果多個受管應用程式同時嘗試存取管理伺服器以接收更新,可能會發生問題。此種情況下,管理伺服器可能停止回應(類似 DDoS 攻擊)。

為了避免上述問題,受管理應用程式的行動模式更新和模組的下載在卡巴斯基安全管理中心中實現。該模式提供裝置以分發更新,無論是否有管理伺服器通訊管道無法存取導致的臨時問題。該模式也降低管理伺服器負載。

行動模式更新下載如何工作

當管理伺服器接收更新時,它通知網路代理(安裝網路代理的裝置)將用於受管理應用程式的更新。當網路代理接收更新的資訊後,它提前從管理伺服器下載相關檔案。在第一次連線網路代理時,管理伺服器發起更新下載。網路代理下載所有更新到用戶端裝置後,更新對該裝置上的應用程式可用。

當用戶端裝置上的受管理應用程式嘗試存取網路代理以更新時,該網路代理檢查其是否具有所有所需的更新。如果在受管理應用程式請求更新之前 25 小時內,更新已從管理伺服器收到,則網路代理不連線到管理伺服器,而是從本機快取提供更新給受管理應用程式。當網路代理提供更新到用戶端裝置上的應用程式時,可能不會建立到管理伺服器的連線,但是更新不需要連線。

要在管理伺服器上發佈負載,裝置上的網路代理在管理伺服器指定的時間段連線到管理伺服器並隨機下載更新。該時間段取決於安裝了下載更新的網路代理的裝置的數量和更新的大小。要降低管理伺服器負載,您可以使用網路代理作為發佈點。

如果更新下載的行動模式被停用,更新根據更新下載工作的排程被分發。

預設下,行動模式更新下載已啟用。

行動模式更新下載僅受管理裝置才可使用,受管理應用程式擷取更新的工作會將當新更新下載至儲存區時選為排程類型。對於其他受管理裝置,以即時模式從管理伺服器接收更新的方案被使用。

如果將受管理應用程式設定為不從管理伺服器接收更新,而是改為從 Kaspersky 伺服器或網路資料夾接收,以及更新下載工作選取了當新更新下載至儲存區時作為排程類型時,建議您使用相關管理群組的代理伺服器政策設定停用行動模式更新下載。

另請參閱:

啟用和停用行動模式更新下載

情境:定期更新 Kaspersky 資料庫與應用程式

頁頂