Crear la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades

Expandir todo | Contraer todo

La tarea Instalar actualizaciones requeridas y reparar vulnerabilidades solo está disponible bajo la licencia de Administración de vulnerabilidades y parches.

La tarea Instalar actualizaciones requeridas y reparar vulnerabilidades se utiliza para aplicar actualizaciones y reparar vulnerabilidades en las aplicaciones de terceros instaladas en los dispositivos administrados. Esta tarea le permite instalar múltiples actualizaciones y reparar múltiples vulnerabilidades de acuerdo con las reglas, que puede especificar en la configuración de la tarea.

Si desea usar la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades para instalar actualizaciones o reparar vulnerabilidades, realice alguna de las siguientes acciones:

• Ejecute el Asistente de instalación de actualizaciones o el Asistente de reparación de vulnerabilidades.
• Cree una tarea Instalar actualizaciones requeridas y reparar vulnerabilidades.
• Agregue una regla de instalación de actualizaciones a una tarea Instalar actualizaciones requeridas y reparar vulnerabilidades existente.

Para crear la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades:

1. En el menú principal, vaya a Activos (dispositivos) → Tareas.
2. Haga clic en Añadir.

   Se inicia el Asistente para crear nueva tarea. Utilice el botón Siguiente para avanzar a un nuevo paso del asistente.

3. En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
4. En la lista Tipo de tarea, elija el tipo de tarea Instalar actualizaciones requeridas y reparar vulnerabilidades.

   Si no encuentra esta tarea, verifique que su cuenta tenga los derechos Leer, Escribir y Ejecutar en el área funcional Administración del sistema: administración de vulnerabilidades y parches. No puede crear ni configurar la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades sin estos derechos de acceso.

5. En el campo Nombre de la tarea, especifique el nombre de la tarea nueva.

   El nombre de la tarea no puede tener más de 100 caracteres ni incluir caracteres especiales ("*<>?\:|).

6. Seleccione los dispositivos a los que se asignará la tarea.
7. En el paso Especificar reglas para instalar actualizaciones del asistente, añada reglas para la instalación de actualizaciones.

   Estas reglas se aplican a la instalación de actualizaciones en dispositivos cliente. Si no se especifican las reglas, la tarea no tiene nada que realizar. Para obtener información sobre las operaciones con reglas, consulte Reglas para la instalación de actualizaciones.

   Estas reglas se aplican a la instalación de actualizaciones en dispositivos cliente. Si no especifica ninguna regla, la tarea no tiene nada que realizar.

8. Configure los siguientes ajustes:
   • Iniciar la instalación al reiniciar o apagar el dispositivo

     Si esta opción está habilitada, las actualizaciones se instalarán en el momento en el que los dispositivos se reinicien o se apaguen. De lo contrario, las actualizaciones se instalarán siguiendo la programación que se defina.

     Utilice esta opción si la instalación de las actualizaciones podría afectar el rendimiento de los dispositivos.

     Esta opción está deshabilitada de manera predeterminada.

   • Instalar los componentes generales del sistema necesarios

     Si esta opción está habilitada, antes de que se instale una actualización, la aplicación instalará automáticamente todos los componentes generales del sistema que la actualización requiera para instalarse (los llamados "requisitos previos"). Una actualización podría requerir, por ejemplo, que esté instalada cierta actualización del sistema operativo.

     Si esta opción está deshabilitada, posiblemente tenga que instalar los requisitos previos manualmente.

     Esta opción está deshabilitada de manera predeterminada.

   • Autorizar la instalación de las nuevas versiones de la aplicación durante las actualizaciones

     Si esta opción está habilitada, las actualizaciones podrán cambiar la versión del software actualizado por una más reciente.

     Si esta opción está deshabilitada, los cambios de versión no estarán permitidos. Para instalar una versión más reciente de una aplicación, deberá usar una tarea diferente o proceder en forma manual. Podría usar esta opción si, por ejemplo, desea evaluar el cambio de versión en una infraestructura de prueba o si sabe que la versión más reciente no es compatible con la infraestructura de su empresa.

     Esta opción está habilitada de manera predeterminada.

     Los cambios de versión pueden ocasionar problemas de funcionamiento en las aplicaciones dependientes instaladas en los dispositivos cliente.

   • Descargar actualizaciones en el dispositivo sin instalarlas

     Si esta opción está habilitada, la aplicación descargará las actualizaciones disponibles en los dispositivos, pero no las instalará automáticamente. Podrá instalar las actualizaciones descargadas manualmente.

     Las actualizaciones de Microsoft se descargan en el sistema de almacenamiento de Windows. Las actualizaciones para aplicaciones de terceros (aplicaciones creadas por proveedores de software que no son ni Kaspersky ni Microsoft) se descargan en la carpeta especificada en el campo Descargar actualizaciones en.

     Si esta opción está deshabilitada, las actualizaciones se instalarán en los dispositivos automáticamente.

     Esta opción está deshabilitada de manera predeterminada.

     • Descargar actualizaciones en

       Esta carpeta se utiliza para descargar las actualizaciones para aplicaciones de terceros (aplicaciones creadas por proveedores de software que no son ni Kaspersky ni Microsoft).

   • Activar diagnóstico avanzado

     Si esta función está activada, el Agente de red escribe seguimientos incluso si el seguimiento está desactivado para el Agente de red en la Utilidad de diagnóstico remoto de Kaspersky Security Center Linux. Los datos de seguimiento se guardan en dos archivos sucesivamente; el tamaño total de ambos archivos está determinado por el valor de la opción Tamaño máximo, en MB, de los archivos de diagnóstico avanzado. Cuando los archivos alcanzan su límite de tamaño, el Agente de red comienza a sobrescribirlos. Los archivos de seguimiento se almacenan en la carpeta %WINDIR%\Temp. Se puede acceder a estos archivos en la utilidad de diagnóstico remoto, puede descargarlos o eliminarlos allí.

     Si esta función está desactivada, el Agente de red escribe seguimientos de acuerdo con la configuración de la Utilidad de diagnóstico remoto de Kaspersky Security Center Linux. No se guardará ningún otro dato de seguimiento.

     No es necesario que habilite la característica de diagnóstico avanzado al momento de crear una tarea. Es posible que desee utilizar esta función más adelante si, por ejemplo, una ejecución de tarea falla en algunos de los dispositivos y desea recopilar información adicional durante otra ejecución de tarea.

     Esta opción está deshabilitada de manera predeterminada.

     • Tamaño máximo, en MB, de los archivos de diagnóstico avanzado

       El valor predeterminado es 100 MB, y los valores disponibles están entre 1 MB y 2048 MB. Los especialistas en soporte técnico de Kaspersky podrían pedirle que cambie el valor predeterminado si, para solucionar un problema, les remite archivos de diagnóstico avanzado con información insuficiente.

   Vaya al siguiente paso del asistente.

9. Defina las opciones de reinicio del sistema operativo:
   • No reiniciar el dispositivo

     Cuando termine la operación, los dispositivos cliente no se reiniciarán automáticamente. Para que la operación se complete, deberá reiniciar los dispositivos en forma manual o utilizando, por ejemplo, una tarea de administración de dispositivos. Los resultados de la tarea y el estado de cada dispositivo darán cuenta de que hay un reinicio pendiente. Esta opción es útil cuando la tarea va a ejecutarse en servidores y dispositivos que necesitan operar continuamente.

   • Reiniciar el dispositivo

     Los dispositivos cliente se reiniciarán automáticamente siempre que resulte necesario para completar la operación. Esta opción es útil cuando la tarea se realiza en dispositivos que admiten una breve interrupción para apagarse o reiniciarse.

   • Solicitar al usuario una acción

     A través de un recordatorio en pantalla, se le pedirá a cada usuario que reinicie su dispositivo manualmente. Puede configurar algunos ajustes avanzados para esta opción: el texto del mensaje que se le muestra al usuario, la frecuencia con la que se muestra este mensaje y el tiempo que se espera antes de reiniciar el dispositivo por la fuerza (sin que el usuario confirme el reinicio). Esta opción es la más adecuada para estaciones de trabajo en las que los usuarios deben poder seleccionar el momento más conveniente para reiniciar.

     Esta opción está seleccionada de manera predeterminada.

   • Repetir solicitud cada (min)

     Si habilita esta opción, la aplicación le solicitará al usuario que reinicie su sistema operativo con la frecuencia especificada.

     Esta opción está habilitada de manera predeterminada. El intervalo por defecto es de 5 minutos. Los valores disponibles están entre 1 y 1440 minutos.

     Si no habilita esta opción, la solicitud se mostrará una sola vez.

   • Reiniciar después de (min)

     Tras mostrarle una solicitud al usuario y aguardar el tiempo especificado, la aplicación reiniciará el sistema operativo por la fuerza.

     Esta opción está habilitada de manera predeterminada. El tiempo de espera por defecto es de 30 minutos. Los valores disponibles están entre 1 y 1440 minutos.

   • Tiempo de espera antes del cierre forzado de aplicaciones en sesiones bloqueadas (min)

     Las aplicaciones se cerrarán por la fuerza cuando el dispositivo del usuario se bloquee (sea manualmente o en forma automática tras un tiempo de inactividad).

     Si esta opción está habilitada, las aplicaciones del dispositivo bloqueado se cerrarán por la fuerza luego de transcurra el intervalo especificado en el campo de entrada.

     Si esta opción está deshabilitada, las aplicaciones del dispositivo bloqueado no se cerrarán.

     Esta opción está deshabilitada de manera predeterminada.

10. En el paso Finalizar la creación de tareas del asistente, active la opción Abrir los detalles de la tarea cuando se complete la creación para modificar la configuración de la tarea predeterminada.

    Si no activa esta opción, la tarea se creará con la configuración predeterminada. Podrá modificar la configuración predeterminada más adelante.

11. Haga clic en el botón Finalizar.

    El Asistente para crear nueva tarea crea la tarea. Si activó la opción Abrir los detalles de la tarea cuando se complete la creación, se abrirá automáticamente la ventana de propiedades de la tarea. En esta ventana, puede especificar la configuración general de la tarea y, si es necesario, cambiar la configuración especificada durante la creación de la tarea.

    También puede abrir la ventana de propiedades de la tarea si hace clic en el nombre de la tarea creada en la lista de tareas.

    Se crea la tarea, se la configura y se la muestra en la lista de tareas.

12. Para ejecutar la tarea, selecciónela en la lista de tareas y haga clic en el botón Iniciar.

    También puede establecer una programación para el inicio de la tarea en la pestaña Programación de la ventana de propiedades de la tarea.

    Para obtener una descripción detallada de la configuración de inicio programado, consulte la configuración general de la tarea.

Una vez completada la tarea, se instalan las actualizaciones requeridas y se reparan las vulnerabilidades.