Ta sekcja zawiera scenariusz wyszukiwania i naprawiania luk na zarządzanych urządzeniach działających pod kontrolą systemu Windows. Możesz znaleźć i naprawić luki w oprogramowaniu w systemie operacyjnym oraz w oprogramowaniu firm trzecich, w tym w oprogramowaniu firmy Microsoft.
Wymagania wstępne
Etapy
Wyszukiwanie i naprawianie luk w oprogramowaniu odbywa się w następujących krokach:
Aby odszukać luki w oprogramowaniu zainstalowanym na zarządzanych urządzeniach, uruchom zadanie Wyszukiwanie luk i wymaganych aktualizacji. Jeśli to zadanie zostanie zakończone, Kaspersky Security Center Linux pobierze listę wykrytych luk i żądanych aktualizacji dla oprogramowania firm trzecich zainstalowanego na urządzeniach, które określiłeś we właściwościach zadania.
Zadanie Wyszukiwanie luk i wymaganych aktualizacji jest tworzone automatycznie przez Kreator wstępnej konfiguracji Kaspersky Security Center Linux. Jeśli nie uruchamiałeś kreatora, uruchom go teraz lub utwórz zadanie ręcznie.
Zadanie Wyszukiwanie luk i wymaganych aktualizacji możesz utworzyć tylko dla urządzeń z systemem Windows. Nie można utworzyć tego zadania dla urządzeń działających na innych systemach operacyjnych.
Przejrzyj listę Luki w oprogramowaniu i zdecyduj, które luki mają zostać naprawione. Aby przejrzeć szczegółowe informacje o każdej luce, kliknij nazwę luki na liście. Dla każdej luki na liście możesz także przejrzeć statystyki dotyczące luki na zarządzanych urządzeniach.
Jeśli luki w oprogramowaniu zostaną wykryte, możesz naprawić je na zarządzanych urządzeniach, korzystając z zadania Zainstaluj wymagane aktualizacje i napraw luki lub zadania Napraw luki.
Zadanie Zainstaluj wymagane aktualizacje i napraw luki jest używane do aktualizacji i naprawy luk w oprogramowaniu firm trzecich, w tym w oprogramowaniu firmy Microsoft, zainstalowanym na zarządzanych urządzeniach. To zadanie umożliwia zainstalowanie kilku aktualizacji i naprawę kilku luk zgodnie z pewnymi regułami. Pamiętaj, że to zadanie może zostać utworzone tylko wtedy, gdy masz licencję dla funkcji Zarządzanie lukami i poprawkami. Aby naprawić luki w oprogramowaniu, zadanie Zainstaluj wymagane aktualizacje i napraw luki używa zalecanych aktualizacji oprogramowania.
Zadanie Napraw luki nie wymaga opcji licencjonowania dla funkcji Zarządzanie lukami i poprawkami. Aby użyć tego zadania, należy ręcznie określić poprawki użytkownika dla luk w programach innych firm, wymienionych w ustawieniach zadania. Zadanie Napraw luki używa zalecanych poprawek dla oprogramowania firmy Microsoft oraz poprawek użytkownika dla programów innych firm.
Możesz utworzyć zadania Zainstaluj wymagane aktualizacje i napraw luki oraz Napraw luki tylko dla urządzeń z systemem Windows. Nie można utworzyć tych zadań dla urządzeń działających na innych systemach operacyjnych.
Możesz uruchomić Kreator naprawiania luk, który tworzy jedno z tych zadań automatycznie, lub możesz utworzyć jedno z tych zadań ręcznie.
Jeśli utworzyłeś i skonfigurowałeś zadanie Zainstaluj wymagane aktualizacje i napraw luki, luki zostają naprawione na zarządzanych urządzeniach automatycznie. Jeśli utworzone zadanie zostaje uruchomione, zestawia listę dostępnych aktualizacji oprogramowania z regułami określonymi w ustawieniach zadania. Wszystkie aktualizacje oprogramowania, które spełniają kryteria w określonych regułach, zostaną pobrane do repozytorium Serwera administracyjnego i zostaną zainstalowane w celu naprawy luk w oprogramowaniu.
Jeśli utworzono zadanie Napraw luki, naprawione zostaną tylko luki w oprogramowaniu firmy Microsoft.
Zaplanuj okresowe automatyczne uruchamianie zadania Wyszukiwanie luk i wymaganych aktualizacji, aby lista luk była aktualna. Zalecana częstotliwość to raz na tydzień.
Jeśli utworzyłeś zadanie Zainstaluj wymagane aktualizacje i napraw luki, możesz skonfigurować terminarz tak, aby zadanie było uruchamiane z tą samą częstotliwością co zadanie Wyszukiwanie luk i wymaganych aktualizacji lub rzadziej. Podczas ustawiania terminarza zadania Napraw luki należy pamiętać, żeby wybrać poprawki dla oprogramowania Microsoft lub określić poprawki użytkownika dla oprogramowania innych firm za każdym razem przed rozpoczęciem zadania.
Jeśli konfigurujesz terminarz uruchamiania zadania, upewnij się, że utworzone zadanie napraw luk zostanie uruchomione po zakończeniu zadania Wyszukiwanie luk i wymaganych aktualizacji.
Możesz zignorować niektóre luki w oprogramowaniu na wszystkich zarządzanych urządzeniach lub tylko na wybranych zarządzanych urządzeniach.
Uruchom zadanie Zainstaluj wymagane aktualizacje i napraw luki lub zadanie Napraw luki. Gdy zadanie zostało zakończone, upewnij się, że na liście zadań posiada stan Pomyślnie zakończone.
Aby wyświetlić szczegółowe statystyki dotyczące naprawy luk, wygeneruj Raport o lukach. Ten raport wyświetla informacje o lukach w oprogramowaniu, które nie zostały naprawione. Umożliwia identyfikację i usuwanie luk w oprogramowaniu innych firm, w tym w oprogramowaniu firmy Microsoft, używanym w Twojej organizacji.
Upewnij się, że wykonano następujące czynności: