脆弱性とアプリケーションのアップデートの検索タスクの設定

［脆弱性とアプリケーションのアップデートの検索］タスクは、クイックスタートウィザードの実行時に自動作成されます。ウィザードを実行していない場合も、手動でタスクを作成できます。

全般的なタスクの設定以外に、［脆弱性とアプリケーションのアップデートの検索］タスクでは、タスクの作成時または作成後に、作成したタスクのプロパティを編集する時に次の設定を指定できます：

Microsoft による脆弱性とアップデートのリストを検索する
脆弱性とアップデートの検索時に、Kaspersky Security Center Linux は、現時点で適用可能な Microsoft Update のアップデート元からの該当する Microsoft Update の情報を使用します。

Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。

既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得
管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
- Kaspersky Security Center Linux 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
- 組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している Windows Server
- Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。

このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft アップデートプログラムのソースから以前に受信した、該当する Microsoft Windows アップデートプログラムに関する情報を使用します。

Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。

既定では、このオプションはオンです。

ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得方法が異なります：
- 管理対象デバイス上の Windows Update エージェントがアップデートサーバーに接続してアップデートを取得するのは、［脆弱性とアプリケーションのアップデートの検索］タスクのプロパティでアップデートサーバーに［アップデートサーバーに接続してアップデートを取得］が有効になっており、ネットワークエージェントポリシーの設定で［Windows Update 検索モード］が［アクティブ］に設定されている場合のみです。
- 脆弱性スキャンタスクを実行する時に、ネットワークエージェントが Microsoft Windows アップデート元への接続を開始して更新をダウンロードする必要がない場合は、［Windows Update 検索モード］を［パッシブ］に設定できますが、［アップデートサーバーに接続してアップデートを取得］は有効のままにする必要があります。これにより、リソースを節約し、以前に受信した Windows アップデートプログラムを使用して脆弱性をスキャンできるようになります。Microsoft Windows アップデートプログラムの受信を別の方法で構成する場合は、パッシブモードを使用できます。Microsoft Windows アップデートプログラムの受信が別の方法で構成されていない場合は、［Windows Update 検索モード］を［パッシブ］に設定しないでください。この場合、アップデートプログラムに関する情報は受信されません。
- ［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky Security Center Linux はアップデートプログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する
このオプションをオンにすると、Kaspersky Security Center Linux は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティアプリケーション（Kaspersky と Microsoft 以外のベンダーが作成したアプリケーション）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルスキーが管理しています。

このオプションをオフにすると、Kaspersky Security Center Linux はサードパーティアプリケーションの脆弱性とアップデートを検索しません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。

既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します
Kaspersky Security Center Linux が脆弱性の修正とアップデートのインストールが必要なアプリケーションを検索する時に対象とするフォルダーです。システム変数を使用できます。

アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプリケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする
このオプションをオンにすると、Kaspersky Security Center Linux リモート診断ユーティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最大サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティからアクセスでき、ダウンロードや削除を実行できます。

このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky Security Center Linux リモート診断ユーティリティの設定に従って実行されます。追加のトレースは書き込まれません。

タスクの作成時に、詳細な診断を有効にする必要はありません。一部のデバイスで任意のタスクの実行が失敗し、もう一度タスクを実行する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。

既定では、このオプションはオフです。
詳細な診断ファイルの最大サイズ（MB）
既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファイルの情報量がトラブルシューティングを行う上で不十分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。

タスクのスケジュールに関する推奨事項

［脆弱性とアプリケーションのアップデートの検索］タスクのスケジュールを設定する場合は、［未実行のタスクを実行する］と［タスクの開始を自動的かつランダムに遅延させる］の 2 つのオプションがオンになっていることを確認してください。

既定では、［脆弱性とアプリケーションのアップデートの検索］タスクは手動で開始するように設定されています。組織で採用されている規則などによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり翌日の朝に、脆弱性とアプリケーションのアップデートの検索タスクが実行されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増大するため、このように業務時間中に処理が実行されてしまうことが問題となる可能性があります。組織で採用されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。