解決方案可能無法在美國境內提供更新功能(包括病毒防護簽章更新和程式碼庫更新)。
更新 Kaspersky Security 解決方案的資料庫和應用程式模組,可確保虛擬機的即時防護。全世界每天都會出現新病毒和其他類型的惡意軟體。Kaspersky Security 資料庫包含有關威脅相關資訊和消除方法。Kaspersky Security 資料庫包括防毒資料庫和其他對受防護基礎架構的安全很重要的卡巴斯基資料庫。更新 Kaspersky Security 應用程式模組可讓您及時收到 Kaspersky Security 解決方案元件的重要更新。為了使Kaspersky Security 解決方案能夠及時偵測到威脅,您需要定期更新該解決方案的資料庫和模組。
如果 Kaspersky Security 資料庫長時間未更新,則卡巴斯基安全管理中心的 SVM 屬性視窗將顯示一條通知(如果您透過卡巴斯基安全管理中心管理主控台操作,則在事件部分中;如果您透過卡巴斯基安全管理中心網頁主控台操作,則在事件索引標籤中)。
更新 Kaspersky Security 資料庫和應用程式模組可能會改變某些 Kaspersky Security 設定,例如提高防護和掃描效率的啟發式分析設定。
Kaspersky Security 資料庫和應用程式模組的更新需要目前產品授權才能使用該應用程式。
更新 Kaspersky Security 資料庫和應用程式模組涉及以下步驟:
更新來源是包含卡巴斯基應用程式的資料庫更新和應用程式模組更新的資源。卡巴斯基安全管理中心管理伺服器儲存是 Kaspersky Security for Virtualization 6.3 Light Agent 的更新來源。
若要將更新下載到管理伺服器儲存庫,請使用將更新下載到管理伺服器儲存庫工作。工作由卡巴斯基安全管理中心初始安裝精靈自動建立。如果“將更新下載到管理伺服器儲存庫”工作不在管理伺服器的工作清單中,則需要建立它。有關詳細資訊,請參閱卡巴斯基安全管理中心說明。
卡巴斯基安全管理中心在 Kaspersky Security 儲存庫中建立的更新套件的內容取決於 Protection Server 政策中配置的更新下載設定。預設情況下,更新套件包含 Protection Server 、Light Agent for Linux 和 Light Agent for Windows 運作所需的資料庫更新。您可以設定更新下載以及啟用 Kaspersky Security 元件的應用程式模組更新。
如果解決方案的目前版本支援多個版本的 Light Agent for Linux 或 Light Agent for Windows,請確保 Protection Server 政策中的更新設定指定與您正在使用的 Light Agent 相同的版本。
若要將更新套件下載到 SVM,請使用 Protection Server 的資料庫更新工作。
您可以使用資料庫更新工作,該工作會在卡巴斯基安全管理中心中安裝 MMC 外掛程式或 Protection Server Web 外掛程式後自動建立。此工作是為受管理裝置管理群組建立的,可讓您將更新套件下載到受管理裝置群組或任何嵌套管理群組中的所有 SVM。工作會在每次將更新套件下載到卡巴斯基安全管理中心管理伺服器存放庫時啟動。
如有必要,您可以變更自動建立的更新工作的設定或者將其刪除,並為 Protection Server 建立新的資料庫更新工作。
為了讓 Protection Server 能夠從管理伺服器儲存中成功下載更新套件,安裝 Protection Server 的 SVM 必須能夠存取卡巴斯基安全管理中心管理伺服器。在部署或重新配置 SVM 時,會配置 SVM 與管理伺服器的連線。
如果長時間未更新 Kaspersky Security 資料庫和應用程式模組,更新套件可能會很大。下載此更新套件可能會產生額外網路流量(可達數百萬位元組)。
Protection Server 會自動在 SVM 上安裝 Protection Server 運作所需的資料庫更新。
Light Agent 會在與其連線的 SVM 資料夾中檢查更新套件的可用性。
為了接收資料庫和應用程式模組的更新,Light Agent 必須透過 HTTP 協定與 Protection Server 進行互動。
如果可使用更新套件,Light Agent 會在受防護的虛擬機上安裝 Light Agent 操作所需的應用程式資料庫更新。Light Agent 的資料庫和應用程式模組更新使用更新本機預定義工作取得。此工作在以 Light Agent 模式執行的應用程式中自動建立。在此工作中,SVM 上的資料夾被指定為更新來源。在以下情況下,工作會自動啟動:
您也可以手動執行更新工作。有關詳細資訊,請參閱以 Light Agent 模式執行的應用程式的說明。
如果更新套件中包含應用程式模組更新,他們按以下方式安裝:
從命令列,您可以透過執行位於/opt/kaspersky/la/patching/目錄中的patch_list.pl指令碼來檢視 SVM 上已安裝的應用程式模組更新清單。
安裝 Kaspersky Security 元件的應用程式模組更新後,將檢查每個 Protection Server 和 Light Agent 的效能。如果偵測到問題,會自動還原應用程式模組更新。
如果在更新應用程式模組後,Protection Server 的運行出現錯誤,您可以在 SVM 上手動回溯模組更新。
為了確保非持久性虛擬機可得到最新防護,建議在從其佈署非持久性虛擬機的虛擬機範本上定期更新 Light Agent 資料庫和應用程式模組。
如果在虛擬機範本上安裝 Light Agent 期間啟用了 VDI 防護模式,則需要重新啟動受防護的虛擬機的更新不會安裝在非持久性虛擬機上。收到需要重新啟動受防護的虛擬機之更新時,非持久性虛擬機上安裝的 Light Agent 會向卡巴斯基安全管理中心傳送訊息,通知管理中心受防護的虛擬機範本需要更新。