关于更新 Kaspersky 数据库、软件模块和应用程序
为了确保管理服务器和受管理设备的保护是最新的，您必须提供以下内容的定期更新：
- Kaspersky 数据库和软件模块
- 已安装的 Kaspersky 应用程序，包括 Kaspersky Security Center 组件和安全应用程序
Kaspersky Security Center 无法自动更新 Kaspersky 应用程序。要更新应用程序，请从 Kaspersky 网站下载最新的应用程序版本，然后手动安装它们：
取决于您网络的配置，您可以使用以下方案来下载和分发所需更新到受管理设备：
- 使用“将更新下载至管理服务器存储库”任务
- 通过本地文件夹、共享文件夹或 FTP 服务器手动
- 直接从 Kaspersky 更新服务器到受管理设备上的 Kaspersky Endpoint Security for Linux
使用“将更新下载至管理服务器存储库”任务
在此方案中，Kaspersky Security Center 通过“将更新下载至管理服务器存储库”任务来下载更新。在单一网段包含少于 300 台受管理设备或每个网段包含少于 10 台受管理设备的小网络中，更新直接从管理服务器存储库被分发到受管理设备（参见下图）。
存储库通过使用“将更新下载至管理服务器存储库”任务更新，而不使用分发点
默认下，管理服务器与 Kaspersky 更新服务器通信并使用 HTTPS 协议下载更新。您可以配置管理服务器使用 HTTP 协议，而不是 HTTPS。
如果您的网络中单一网段包含多于 300 台受管理设备或每个网段包含多于 9 台受管理设备，我们建议您使用分发点传播更新到受管理设备（参见下图）。分发点降低管理服务器负载并优化管理服务器和受管理设备之间的流量。您可以计算数字并配置您网络所需的分发点。
此种方案中，更新被从管理服务器存储库自动下载到分发点存储库。分发点所在范围的受管理设备从分发点存储库下载更新，而不是从管理服务器存储库。
通过使用“将更新下载至管理服务器存储库”任务更新，并使用分发点
“将更新下载至管理服务器存储库”任务完成后，Kaspersky Endpoint Security for Linux 的 Kaspersky 数据库和软件模块的更新即下载到管理服务器存储库。这些更新通过Kaspersky Endpoint Security for Linux 更新任务安装。
“将更新下载至管理服务器存储库”任务在虚拟管理服务器上不可用。虚拟管理服务器的存储库将显示已下载至主管理服务器的更新。
您可以配置在测试设备集上进行更新的操作和错误验证。如果验证成功，更新被分发到其他受管理设备。
每个 Kaspersky 应用程序都从管理服务器请求所需更新。管理服务器集合这些更新并仅下载应用程序请求的更新。这确保了相同更新不被下载多次，且不必要更新不被下载。当运行“将更新下载至管理服务器存储库”任务时，管理服务器自动发送以下信息到 Kaspersky 更新服务器以便确保相关版本的 Kaspersky 数据库和软件模块的下载：
- 应用程序 ID 和版本
- 应用程序启动 ID
- 活动密钥 ID
- “将更新下载至管理服务器存储库”任务运行 ID
传输的信息都不包含个人数据或其他机密数据。AO Kaspersky Lab 依照法律需求保护信息。
通过本地文件夹、共享文件夹或 FTP 服务器手动
如果客户端设备未连接到管理服务器，您可以使用本地文件夹或共享资源作为 Kaspersky 数据库、软件模块和应用程序的更新源。在此方案中，您需要从管理服务器存储库复制所需更新到可移动驱动器，然后复制更新到 Kaspersky Endpoint Security for Linux 设置中指定的本地文件夹或共享文件夹（参见下图）。
通过本地文件夹、共享文件夹或 FTP 服务器更新
直接从 Kaspersky 更新服务器到受管理设备上的 Kaspersky Endpoint Security for Linux
在受管理设备上，您可以配置 Kaspersky Endpoint Security for Linux 直接从 Kaspersky 更新服务器接收更新（参加下图）。
直接从 Kaspersky 更新服务器更新安全应用程序
在此方案中，安全应用程序不使用 Kaspersky Security Center 提供的存储库。要直接从 Kaspersky 更新服务器接收更新，请在安全应用程序中指定 Kaspersky 更新服务器作为更新源。对于这些设置的完整描述，请参考 Kaspersky Endpoint Security for Linux 文档。