受管理设备上的“Windows 更新代理”连接到 Microsoft 更新源。以下服务器可以充当 Microsoft 更新源:
Kaspersky Security Center Linux 管理服务器(请参阅网络代理策略的设置)
在组织网络中部署了 Microsoft Windows Server Update Services (WSUS) 的 Windows 服务器
Microsoft 更新服务器
如果启用该选项,受管理设备上的 Windows 更新代理将连接到 Microsoft 更新源以刷新适用 Microsoft Windows 更新的信息。
如果禁用此选项,受管理设备上的 Windows 更新代理将使用以前从 Microsoft 更新源所收到的适用 Microsoft Windows 更新的信息,该信息存储在设备缓存中。
到 Microsoft 更新源的连接可能消耗资源。如果在其他任务中或网络代理策略属性中设置了到该更新源的常规连接,则您可能想要在“软件更新和漏洞”区域禁用此选项。如果您不想禁用此选项,则为了减少服务器过载,您可以配置任务计划以随机分配任务启动延迟(不超过 360 分钟)。
默认情况下已启用该选项。
网络代理策略设置的以下选项的组合定义了获取更新的方式:
仅当启用了“连接更新服务器更新数据”选项并且在“Windows Update 搜索模式”设置组中选择了“主动”选项时,受管理设备上的 Windows 更新代理才会连接到更新服务器以获取更新。
如果已启用“连接更新服务器更新数据”选项并且在“Windows Update 搜索模式”设置组中选择了“被动”选项,或者如果已禁用“连接更新服务器更新数据”选项,并且在“Windows Update 搜索模式”设置组中选择了“主动”选项,则受管理设备上的 Windows 更新代理将使用以前从 Microsoft 更新源所收到的适用 Microsoft Windows 更新的信息,该信息存储在设备缓存中。
无论“连接更新服务器更新数据”选项的状态如何(启用或禁用),如果已选中“Windows Update 搜索模式”设置组中的“已禁用”选项,Kaspersky Security Center Linux 不会请求有关更新的任何信息。
如果启用该选项,Kaspersky Security Center Linux 会在 Windows 注册表和“指定文件系统中应用程序高级搜索的路径”下指定的文件夹中搜索漏洞和第三方应用程序(由非 Kaspersky 和 Microsoft 软件供应商制作的应用程序)所需的更新。支持的第三方应用程序的完整列表由 Kaspersky 管理。
如果禁用该选项,Kaspersky Security Center Linux 不会查找第三方应用程序的漏洞和所需更新。例如,如果您有带有不同 Microsoft Windows 更新和第三方应用程序更新设置的不同任务,您可能想要禁用该选项。
如果启用该功能,即便跟踪在 Kaspersky Security Center Linux 远程诊断实用程序中对网络代理禁用,网络代理也写入跟踪。跟踪轮流写入两个文件中;两个文件的总大小由“高级诊断文件的最大大小,MB”值决定。当两个文件都满时,网络代理再次开始写入它们。带有跟踪的文件存储在 %WINDIR%\Temp 文件夹。这些文件在远程诊断实用程序中可以被访问,您可以在那里下载或删除它们。
如果禁用该功能,网络代理根据 Kaspersky Security Center Linux 远程诊断实用程序中的设置写入跟踪。没有附加跟踪被写入。