创建“修复漏洞”任务
扩展所有 | 折叠所有
“修复漏洞”任务允许您修复受管理设备上的软件漏洞。您可以修复第三方软件（包括 Microsoft 软件）中的软件漏洞。
您只能为 Windows 设备创建“修复漏洞”任务。您无法为运行其他操作系统的设备创建此任务。
仅当您拥有漏洞和补丁管理授权许可时，才可以创建新的“修复漏洞”任务。
如果您拥有漏洞和补丁管理授权许可，则无法创建“修复漏洞”类型的新任务。要修复新漏洞，您可以将其添加到现有的修复漏洞任务中。我们建议您使用“安装所需更新并修复漏洞”任务，而不是“修复漏洞”任务。“安装所需更新并修复漏洞”任务让您能够根据您定义的规则自动安装多个更新和修复多个漏洞。
在受管理设备上更新第三方应用程序或修复第三方应用程序中的漏洞时，可能需要用户交互。例如，如果第三方应用程序当前处于打开状态，则用户可能会被提示将其关闭。
要创建“修复漏洞”任务：
- 在主菜单中，转到资产(设备) → 任务。
或者，您可以在“任务”选项卡的设备属性窗口中创建此任务。
- 单击添加。
新任务向导启动。使用“下一步”按钮继续向导操作。
- 在“应用程序”下拉列表中，选择 Kaspersky Security Center。
- 在“任务类型”列表中，选择“修复漏洞”任务类型。
- 在任务名称字段中，指定新任务的名称。
任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
- 选择要将任务分配到的设备。
继续执行向导的下一步。
- 单击“添加”按钮。
漏洞列表打开。
- 在漏洞列表中，选中需要修复的漏洞旁边的复选框，然后单击“确定”按钮。
Microsoft 软件漏洞通常具有建议的修复程序。无需其他操作。
对于其他供应商的软件中的漏洞，您首先需要为要修复的每个漏洞指定用户修复程序。然后，您可以将这些漏洞添加至“修复漏洞”任务。
继续执行向导的下一步。
- 指定操作系统重新启动设置：
- 不重启设备
客户端设备在操作后不被自动重启。要完成操作，您必须重启设备(例如，手动或通过设备管理任务)。所需重启的信息被保存在任务结果和设备状态。该选项适用于在需要持续操作的服务器和其他设备上的任务。
- 重启设备
如果完成安装需要重启，客户端设备总是被自动重启。该选项适用于允许中断操作(关机或重启)的设备上的任务。
- 提示用户操作
客户端设备屏幕上将显示重启提醒，提示用户手动重启设备。可以为该选项定义一些高级设置：用户消息文本、消息显示频率以及强制重启（不需要用户确认）的时间间隔。该选项适用于用户必须可以选择最方便的时间进行重启的工作站。
默认情况下已选定该选项。
- 重复提示间隔(分钟)
如果启用该选项，应用程序以指定频率提示用户重启操作系统。
默认情况下已启用该选项。默认时间间隔为 5 分钟。可用值介于 1 和 1 440 分钟之间。
如果禁用该选项，提示仅显示一次。
- 在该时间后重启(分钟)
提示用户之后，应用程序在指定时间间隔后强制操作系统重启。
默认情况下已启用该选项。默认延时是 30 分钟。可用值介于 1 和 1 440 分钟之间。
- 强行关闭锁定会话中的应用程序
运行应用程序可能会阻止客户端设备重启。例如，如果文档在文档处理应用程序中被编辑且未被保存，则应用程序不允许设备重启。
如果启用该选项，锁定设备上的此类应用程序在设备重启前被强制关闭。结果，用户可能丢失他们未保存的更改。
如果禁用该选项，锁定设备不被重启。该设备上的任务状态显示设备需要重启。用户必须手动关闭所有运行在锁定设备上的应用程序并重启这些设备。
默认情况下已禁用该选项。
继续执行向导的下一步。
- 指定账户设置：
- 默认账户
在与执行该任务的应用程序相同的账户下运行该任务。
默认情况下已选定该选项。
- 指定账户
填写“账户”和“密码”字段以指定用于运行任务的账户的详细信息。该账户必须具有足够的权限才能执行此任务。
- 账户
- 密码
- 在向导的“完成任务创建”步骤启用“创建完成时打开任务详情”选项以修改默认任务设置。
如果您不启用该选项，任务使用默认设置创建。您可以稍后修改默认设置。
- 单击“完成”按钮。
向导将创建任务。如果启用了“创建完成时打开任务详情”选项，任务属性窗口将自动打开。在此窗口中，您可以指定常规任务设置，并根据需要更改任务创建期间指定的设置。
您还可以通过单击任务列表中已创建任务的名称来打开任务属性窗口。
任务被创建、配置并显示在任务列表中，资产(设备) → 任务。
- 要运行任务，请在任务列表中选择它，然后单击“开始”按钮。
您还可以在任务属性窗口的计划选项卡上设置任务启动计划。
有关计划启动设置的详细说明，请参阅常规任务设置。
任务完成后，所选漏洞就会被修复。
页顶