更新 Kaspersky Security 的資料庫和應用程式模組,可確保虛擬機的即時防護。全世界每天都會出現新病毒和其他類型的惡意軟體。Kaspersky Security 資料庫包含有關威脅相關資訊和消除方法。若要使 Kaspersky Security 能夠及時偵測到威脅,您需要定期更新資料庫和應用程式模組。
如果長時間未更新應用程式資料庫,SVM 內容的事件視窗中將顯示此事件通知。
資料庫和應用程式模組更新可能會改變某些 Kaspersky Security 設定,例如提高防護和掃描效率的啟發式分析設定。
應用程式資料庫和模組更新需要目前產品授權才能使用應用程式。
更新來源是包含了 Kaspersky 應用程式的資料庫和應用程式軟體模組的更新資源。卡巴斯基安全管理中心管理伺服器儲存是 Kaspersky Security for Virtualization 5.2 Light Agent 的更新來源。
Kaspersky Security 應用程式資料庫和模組更新執行方式如下:
預設情況下,更新套件包括 Protection Server 和 Light Agent 執行所需的應用程式資料庫更新。您也可更新 Light Agent for Windows、Light Agent for Linux 和 Protection Server 元件的模組。為此,請新增應用程式模組更新至更新套件。
請使用 Protection Server 元件上的更新工作下載更新套件。從卡巴斯基安全管理中心啟動工作,並在 SVM 上執行。
若要從管理伺服器儲存成功下載更新套件,SVM 必須有卡巴斯基安全管理中心管理伺服器的存取權限。
如果長時間未更新資料庫和應用程式模組,更新套件可能會很大。下載此更新套件可能會產生額外網路流量(可達數百萬位元組)。
若要在虛擬機上接收 Light Agent 模組和資料庫的更新,Light Agent 必須透過 HTTP 協定與 SVM 互動。
如果可使用更新套件,Light Agent 會在受防護的虛擬機上安裝 Light Agent 操作所需的應用程式資料庫更新。Light Agent 資料庫更新是透過在受防護的虛擬機上使用更新工作執行。SVM 更新工作會依排程啟動。預設情況下,會選擇自動工作啟動模式。工作每隔兩小時啟動。
如果管理群組中所有受防護的虛擬機政策沒有拒絕這些功能,您可在安裝 Light Agent for Windows 元件的虛擬機上,於本機介面配置更新工作執行排程或手動啟動更新工作。如果因某些原因無法執行更新工作(例如虛擬機當時關閉),您可以將略過的更新工作配置成可執行時立即自動啟動。
在裝有 Light Agent for Linux 元件的虛擬機上,您可以從命令列手動啟動更新工作。
您可透過以下方式之一,檢視 Light Agent for Windows 的安裝模組更新清單:
您可透過以下方式之一,檢視 Light Agent for Linux 的安裝模組更新清單:
lightagent productinfo
。在 SVM 上,您可使用名為 patch_list.pl 的命令列指令碼(位於資料夾 /opt/kaspersky/la/patching/ 中)檢視安裝應用程式模組更新清單。
安裝應用程式模組更新後,會在每台 SVM 和受防護的虛擬機上檢查 Kaspersky Security 的效能。如果偵測到問題,會自動還原應用程式模組更新。
如果在更新模組後發生應用程式錯誤,您可在 SVM 和受防護的虛擬機上手動回溯應用程式模組更新。
安裝應用程式模組更新時,會暫停虛擬機防護和執行中的工作。
為確保為暫時虛擬機可得到最新防護,建議在佈署臨時受防護的虛擬機之虛擬機範本上定期更新 Light Agent 資料庫和模組。
如果您在虛擬機範本上安裝 Light Agent 期間選擇在暫時 VDI 集區範本上安裝核取方塊,需要重新啟動受防護的虛擬機之更新將不會安裝在暫時虛擬機上。收到需要重新啟動受防護的虛擬機之更新時,暫時虛擬機上安裝的 Light Agent 會向卡巴斯基安全管理中心傳送訊息,通知管理中心受防護的虛擬機範本需要更新。