該部分提供了定期更新 Kaspersky 資料庫、軟體模組和應用程式的情境。您在完成設定網路防護的情境後，必須維護防護系統的可靠性。這些維護可確保受管理裝置持續受到牢靠的防護，能夠抵禦病毒、網路攻擊和網路釣魚攻擊等各種威脅。
您有多種模式可用來為卡巴斯基安全管理中心雲端主控台元件和安全應用程式安裝更新。請選擇一或多個最符合您網路需求的模式。
以下情境所述的更新模式，需要將更新下載至發佈點儲存區。如果受管理裝置未連線到發佈點，請考慮手動更新 Kaspersky 資料庫、軟體模組和應用程式或直接從卡巴斯基更新伺服器更新。
當您完成此情境後，會發生以下結果：
您可以設定更新程序，以便用下述兩種方式之一下載和安裝更新：
在此情況下，您僅需執行此情境一次。您將必須排定將更新下載至發佈點儲存區工作（如果有）、Kaspersky 安全應用程式的更新工作，並且保留網路代理內容中的預設更新設定。
您可以設定更新程序，以便手動執行將更新下載至發佈點儲存區工作（如果有）以及 Kaspersky 安全應用程式的更新工作。您也可以將網路代理設定為僅在卡巴斯基安全管理中心雲端主控台元件的更新獲您指定為已批准狀態後，才安裝該更新。
先決條件
在您開始之前，確保您已做了如下：
階段
設定定期更新 Kaspersky 資料庫與應用程式，是分多個階段進行：
建立將更新下載至發佈點儲存區工作。執行該工作時，卡巴斯基安全管理中心雲端主控台會直接將卡巴斯基更新伺服器上的更新下載到發佈點。
操作說明：建立「將更新下載至發佈點儲存區」工作
請確認所有所需發佈點的內容中都啟用了佈署更新選項。當有發佈點停用該選項時，位於該發佈點涵蓋範圍內的裝置將僅能從本機資源或直接從卡巴斯基更新伺服器下載更新。
若您要受管理裝置僅從發佈點接收更新，請啟用網路代理政策的僅透過發佈點分發檔案選項。
啟用此功能可讓發佈點與受管理裝置之間的流量減少。若要使用此功能，請在將更新下載至發佈點儲存區工作的內容中啟用下載差異檔案選項。
如何使用 diff 檔案：使用 diff 檔案更新 Kaspersky 資料庫和軟體模組
預設下，下載的軟體更新具有未定義狀態。請將狀態變更為已批准或已拒絕，藉以定義是否應將該更新安裝到網路裝置上。批准的更新總是被安裝。未定義的更新僅能依網路代理政策設定，安裝到網路代理和其他卡巴斯基安全管理中心雲端主控台元件中。您設定了已拒絕狀態的更新將不被安裝到裝置。
說明：
為網路代理和其他卡巴斯基安全管理中心雲端主控台元件下載的更新和修補程式預設會自動安裝。若您在網路代理內容中保持啟用自動為處於「未定義」狀態的元件安裝適用的更新與修補程式選項，則所有更新都會在下載至儲存區後自動安裝（或數個儲存區）。如果停用此選項，被下載和標注為未定義狀態的 Kaspersky 修補程式將僅在您改變其狀態為已批准是被安裝。
為受管理應用程式建立更新工作，以提供對應用程式、軟體模組和 Kaspersky 資料庫（包括病毒資料庫）的及時更新。建議您在設定工作排程時，選取When new updates are downloaded to the repository選項。這將確保新的更新會盡快受到安裝。
受管理應用程式的更新預設僅會在您將更新狀態變更為已批准後安裝。對於 Kaspersky Endpoint Security for Windows，您可以在更新工作中變更該更新設定。
如果更新需要檢視和接受最終使用者產品授權協議的條款，您需要先接受它們。此後，更新可以被傳播到受管理裝置。
預設下，下載的軟體更新具有未定義狀態。您可以變更狀態到已批准或已拒絕。批准的更新總是被安裝。如果受管理卡巴斯基應用程式更新需要檢視和接受最終使用者產品授權協議的條款，您需要先接受該條款。此後，更新可以被傳播到受管理裝置。您設定了已拒絕狀態的更新將不被安裝到裝置。如果先前為受管理應用程式安裝了已拒絕的更新，卡巴斯基安全管理中心雲端主控台會嘗試在所有裝置解除安裝該更新。
核准和拒絕更新僅適用於安裝在 Windows 型用戶端裝置上的受管理卡巴斯基應用程式。不支援管理伺服器、卡巴斯基安全管理中心雲端主控台、網路代理和管理 Web 外掛程式的無縫更新。
操作說明：核准與拒絕軟體更新
完成此情境後，您即可繼續監控網路狀態。
頁頂