該部分提供了定期更新 Kaspersky 資料庫、軟體模組和應用程式的情境。完成設定網路防護情境後，您必須維持防護系統的可靠性，確保管理伺服器和受管理裝置受到多種威脅的防護，包含病毒、網路攻擊與釣魚攻擊。
網路防護透過更新以下內容保持最新：
當您完成此情境，您可確保以下事項：
先決條件
受管理裝置必須有與管理伺服器的連線。若沒有連線，請考慮手動更新卡巴斯基資料庫和軟體模組，或直接從卡巴斯基更新伺服器更新。
管理伺服器必須具有到網際網路的連線。
在您開始之前，確保您已做了如下：
更新 Kaspersky 資料庫和應用程式分步驟進行：
要為安全應用程式安裝更新，您有多種方案可用。選取一個或多個滿足您網路需求的方案。
該工作由卡巴斯基安全管理中心快速啟動精靈自動建立。如果您未執行精靈，立即建立工作。
需要該工作以從 Kaspersky 更新伺服器下載更新到管理伺服器儲存區，以及為 卡巴斯基安全管理中心 Linux 更新 Kaspersky 資料庫和軟體模組。更新被下載後，它們可以被傳播到受管理裝置。
如果您的網路被分配了發佈點，更新被從管理伺服器儲存區自動下載到發佈點儲存區。此種情況下，發佈點所在範圍的受管理裝置從發佈點儲存區下載更新，而不是從管理伺服器儲存區。
預設下，更新被從管理伺服器下載到發佈點。您可以配置 卡巴斯基安全管理中心 Linux 直接從 Kaspersky 更新伺服器下載更新到發佈點。您可以下載到發佈點儲存區，例如，如果管理伺服器和發佈點之間的流量比發佈點和 Kaspersky 更新伺服器之間的流量貴，或者如果您的管理伺服器沒有網際網路存取。
當您的網路獲得指派的發佈點並且建立了將更新下載至發佈點儲存區工作後，發佈點會從 Kaspersky 更新伺服器下載更新，而非管理伺服器儲存區。
操作說明：建立「將更新下載至發佈點儲存區」工作
當您的網路有指派的發佈點時，請確保佈署更新選項已在所有必要發佈點中啟用。當該選項對發佈點停用時，包含在發佈點範圍中的裝置從管理伺服器儲存區下載更新。
您可以使用以下差異檔案最佳化管理伺服器和受管理裝置之間的流量。當該功能被啟用時，管理伺服器或發佈點下載 diff 檔案，而不是整個 Kaspersky 資料庫或軟體模組檔案。diff 檔案敘述了資料庫或軟體模組的檔案的兩個版本之間的差異。因此，diff 檔案比整個檔案佔用更少的空間。這導致降低管理伺服器之間或發佈點和受管理裝置之間的流量。若要使用此功能，請啟用將更新下載至管理伺服器儲存區工作和/或將更新下載至發佈點儲存區工作內容中的下載差異檔案選項。
如何使用 diff 檔案：使用 diff 檔案更新 Kaspersky 資料庫和軟體模組
為受管理應用程式建立更新工作，以提供對軟體模組和卡巴斯基資料庫（包括病毒資料庫）的及時更新。為了確保定期更新，建議您在配置工作排程時選取當新更新下載至儲存區時選項。
如果您的網路包括僅支援 IPv6 的裝置，並且您想要定期更新安裝在這些裝置上的安全應用程式，請確保在受管理裝置上安裝管理伺服器 13.2 版或更新版本和網路代理 13.2 版或更新版本。
如果更新需要檢視和接受最終使用者產品授權協議的條款，您需要先接受它們。此後，更新可以被傳播到受管理裝置。
預設下，下載的軟體更新具有未定義狀態。您可以變更狀態到已批准或已拒絕。批准的更新總是被安裝。如果受管理卡巴斯基應用程式更新需要檢視和接受最終使用者產品授權協議的條款，您需要先接受該條款。此後，更新可以被傳播到受管理裝置。您設定了已拒絕狀態的更新將不被安裝到裝置。若先前安裝了受管理應用程式的拒絕更新，卡巴斯基安全管理中心 Linux 將嘗試從所有裝置解除安裝該更新。
核准和拒絕更新僅適用於安裝在 Windows 型用戶端裝置上安裝的網路代理和受管理卡巴斯基應用程式。不支援管理伺服器、卡巴斯基安全管理中心網頁主控台和管理 Web 外掛程式的無縫更新。
操作說明：核准與拒絕軟體更新
結果
當方案完成時，卡巴斯基安全管理中心 Linux 被配置為在更新被下載至管理伺服器儲存區後更新卡巴斯基資料庫。您然後可以繼續監控網路狀態。
頁頂