يتم إنشاء مهمة Download updates to the Administration Server repository لخادم الإدارة تلقائيًا بواسطة معالج البدء السريع لـ Kaspersky Security Center. لا يمكنك إنشاء إلا مهمة Download updates to the Administration Server repository واحدة. ولهذا السبب، لا يمكنك إنشاء مهمة Download updates to the Administration Server repository إلا إذا تمت إزالة تلك المهمة من قائمة مهام خادم الإدارة.
هذه المهمة مطلوبة لتنزيل التحديثات من خوادم تحديث Kaspersky إلى مستودع خادم الإدارة. قائمة التحديثات تشمل:
تحديثات قواعد البيانات والوحدات النمطية لخادم الإدارة
تحديثات قواعد البيانات والوحدات النمطية لتطبيقات أمان Kaspersky
تحديثات مكونات Kaspersky Security Center
تحديثات تطبيقات أمان Kaspersky
بعد تنزيل التحديثات، يمكن نشرها على الأجهزة المُدارة.
قبل توزيع التحديثات على الأجهزة المدارة، يمكنك تشغيل المهمة التحقق من التحديث. يمكنك ذلك من التأكد من أن خادم الإدارة سيُثبت التحديثات التي تم تنزيلها بشكل صحيح ولن ينخفض مستوى الأمان بسبب التحديثات. للتحقق منها قبل التوزيع، عليك تكوين الخيار Run update verification في إعدادات مهمة Download updates to the Administration Server repository .
لإنشاء مهمة Download updates to the Administration Server repository:
في القائمة الرئيسية، انتقل إلى DEVICES ← TASKS.
انقر على Add.
يبدأ تشغيل معالج إضافة مهمة. اتبع خطوات المعالج.
بالنسبة لتطبيق Kaspersky Security Center، حدد نوع مهمة Download updates to the Administration Server repository .
حدد اسم المهمة التي ترغب في إنشائها. لا يمكن أن يحتوي اسم المهمة على أكثر من 100 حرف ولا يمكن أن يتضمن أي رموز خاصة ("*<>?\:|).
إذا كنت ترغب في تعديل إعدادات المهمة الافتراضية، قم بتفعيل خيار Open task details when creation is complete في صفحة Finish task creation. إذا لم تقم بتمكين هذا الخيار، سيتم إنشاء المهمة بالإعدادات الافتراضية. يمكنك تعديل الإعدادات الافتراضية لاحقًا في أي وقت.
انقر على زر Create.
يتم إنشاء المهمة وعرضها في قائمة المهام.
انقر على اسم المهمة التي تم إنشاؤها لفتح نافذة خصائص المهمة.
في نافذة خصائص المهمة، حدد الإعدادات التالية في تبويب Application settings:
ويمكن استخدام الموارد التالية كمصدر للتحديثات لخادم الإدارة:
خوادم تحديث Kaspersky
خوادم HTTP(S) في Kaspersky والتي تقوم من خلالها تطبيقات Kaspersky بتنزيل تحديثات لقواعد البيانات والوحدات النمطية للتطبيق. يتصل خادم الإدارة افتراضيًا بخوادم تحديث Kaspersky وتنزيل التحديثات باستخدام بروتوكول HTTPS. يمكنك تكوين خادم الإدارة لاستخدام بروتوكول HTTP بدلاً من HTTPS.
يتم تحديده بصورة افتراضية.
خادم الإدارة الأساسي
ينطبق هذا المصدر على المهام التي يتم إنشاؤها لخادم الإدارة الثانوي أو الافتراضي.
المجلد المحلي أو مجلد الشبكة
مجلد شبكة أو مجلد محلي يحتوي على آخر التحديثات. يمكن أن يكون مجلد الشبكة إما خادم FTP أو خادم HTTP أو مشاركة SMB. إذا تطلب مجلد الشبكة المصادقة، فسيتم دعم بروتوكول SMB فقط. عند تحديد مجلد محلي، يجب عليك تحديد مجلد موجود على الجهاز المُثبت عليه خادم الإدارة.
يجب أن يحتوي مجلد الشبكة أو خادم FTP أو HTTP المستخدم من قبل مصدر التحديث على بنية مجلدات (مع تحديثات) تتطابق مع البنية التي تم إنشاؤها عند استخدام خوادم تحديث Kaspersky.
إذا قمت بتمكين الخيار Do not use proxy server خوادم تحديث Kaspersky أو مصادر التحديث المجلد المحلي أو مجلد الشبكة، فلن يستخدم خادم الإدارة خادمًا وكيلاً لتنزيل التحديثات.
في حالة وجود مجلد مشترك يحتوي على تحديثات محميًا بكلمة مرور، قم بتمكين خيار Specify account for access to shared folder of the update source (if any) وأدخل بيانات اعتماد الحساب المطلوبة للوصول.
إذا تم تمكين هذا الخيار، فسيبدأ خادم الإدارة بتشغيل مهام التحديث على خوادم الإدارة الثانوية بمجرد أن يتم تنزيل التحديثات الجديدة. تبدأ مهام التحديث باستخدام مصدر التحديث الذي تم تكوينه في خصائص المهمة على خوادم الإدارة الثانوية.
إذا تم تعطيل هذا الخيار، فستبدأ مهام التحديث على خوادم الإدارة الثانوية وفقًا لجداولها الزمنية.
بعد تلقي خادم الإدارة للتحديثات، يقوم بنسخها إلى المجلدات المحددة. استخدم هذا الخيار في حال رغبت في إدارة توزيع التحديثات يدويًا على الشبكة الخاصة بك.
على سبيل المثال، قد ترغب في استخدام هذا الخيار في الموقف التالي: تتكون شبكة المؤسسة الخاصة بك من العديد من الشبكات الفرعية المستقلة، ولا تمتلك الأجهزة على كل شبكة فرعية إمكانية الوصول إلى الشبكات الفرعية الأخرى. ومع ذلك فإن جميع الأجهزة في جميع الشبكات الفرعية تمتلك إمكانية الوصول إلى مشاركة الشبكة العامة. في هذه الحالة، قم بتعيين خادم الإدارة في واحدة من الشبكات الفرعية لتنزيل التحديثات من خوادم تحديث Kaspersky، وقم بتمكين هذا الخيار ثم حدد مشاركة الشبكة هذه. من تنزيل التحديثات إلي مستودع المهام لخوادم إدارة أخرى، قم بتحديد نفس مشاركة الشبكة كمصدر تحديث.
بدءًا من الإصدار 14، يقوم Kaspersky Security Center بتنزيل تحديثات قواعد البيانات ووحدات البرامج باستخدام النظام الجديد. لكي يقوم التطبيق بتنزيل التحديثات باستخدام النظام الجديد، يجب أن يحتوي مصدر التحديث على ملفات تحديث ببيانات تعريف متوافقة مع النظام الجديد. إذا كان مصدر التحديث يحتوي على ملفات تحديث ببيانات أولية متوافقة مع النظام القديم فقط، فقم بتمكين الخيار Download updates by using the old scheme. خلاف ذلك، ستفشل مهمة تنزيل التحديث.
على سبيل المثال، يجب تمكين هذا الخيار عند تحديد مجلد محلي أو مجلد شبكة كمصدر تحديث، ويتم تنزيل ملفات التحديث الموجودة في هذا المجلد بواسطة أحد التطبيقات التالية:
تقوم هذه الأداة بتنزيل التحديثات باستخدام النظام القديم.
Kaspersky Security Center 13.2 أو إصدار سابق
على سبيل المثال، خادم الإدارة 1 ليس به اتصال بالإنترنت. في هذه الحالة، يمكنك تنزيل التحديثات باستخدام خادم الإدارة 2 الذي يحتوي على اتصال بالإنترنت، ثم وضع التحديثات على مجلد محلي أو مجلد شبكة لاستخدامه كمصدر تحديث لخادم الإدارة 1. إذا كان خادم الإدارة 2 يحتوي على الإصدار 13.2 أو إصدار أقدم، فقم بتمكين الخيار Download updates by using the old scheme في مهمة خادم الإدارة 1.
سيقوم خادم الإدارة بتنزيل التحديثات من المصدر، وحفظها في مستودع مؤقت، وتشغيل المهمة المحددة في حقل مهمة التحقق من صحة التحديث. في حالة اكتمال المهمة بنجاح، يتم نسخ التحديثات من المخزون المؤقت إلى مجلد مشترك على خادم الإدارة ثم توزيعها على جميع الأجهزة التي يعمل عليها خادم الإدارة كمصدر للتحديثات (يتم بدء المهام التي تحتوي على نوع الجدول عند تنزيل تحديثات جديدة إلى المستودع). تنتهي مهمة تنزيل التحديثات إلى المستودع فقط بعد اكتمال مهمة التحقق من صحة التحديث.
يتم تعطيل هذا الخيار افتراضيًا.
في تبويب Schedule من نافذة خصائص المهمة، قم بإنشاء جدول لبدء المهمة. إن لزم الأمر، قم بتحديد الإعدادات التالية:
تعمل المهمة بشكل منتظم، حسب الفاصل الزمني المحدد بالأيام. بالإضافة إلى ذلك، يمكنك تحديد تاريخ تشغيل المهمة الأولى ووقته. تصبح هذه الخيارات الإضافية متاحة، إذا كانت مدعومة من خلال التطبيق الذي تنشئ المهمة من أجله.
بشكل افتراضي، تعمل المهمة كل يوم، بداية من التاريخ والوقت الحاليين للنظام.
تعمل المهمة بشكل منتظم، حسب الفاصل الزمني المحدد بالأيام. لا يدعم هذا الجدول رصد التوقيت الصيفي (DST). الأمر الذي يعني أنه عند تقديم الساعة أو تأخيرها بمقدار ساعة واحدة في بداية أو نهاية التوقيت الصيفي، فلن يتغير وقت بدء المهمة الفعلي.
لا نوصي باستخدام هذا الجدول. وهو ضروري للتوافق مع الإصدارات السابقة من Kaspersky Security Center.
بشكل افتراضي، يبدأ تشغيل المهمة كل يوم، في الوقت الحالي للنظام.
تعمل المهمة بعد وقوع حدث انتشار الفيروسات. حدد أنواع التطبيق التي ستقوم بمراقبة انتشار الفيروسات. تتوافر أنواع التطبيق التالية:
مكافحة الفيروسات لمحطات العمل وخوادم الملفات
مكافحة الفيروسات للدفاع المحيط
مكافحة الفيروسات لأنظمة البريد.
بشكلٍ افتراضي، يتم تحديد جميع أنواع التطبيق.
قد ترغب في تشغيل مهام مختلفة اعتمادًا على نوع تطبيق الأمان الذي يُبلغ عن تفشي فيروس. في هذه الحالة، قم بإزالة التحديد من أنواع التطبيق التي لا تحتاجها.
تبدأ المهمة الحالية بعد اكتمال مهمة أخرى. يمكنك تحديد كيفية وجوب اكتمال المهمة السابقة (بنجاح أو مع خطأ) لتنشيط بدء تشغيل المهمة الحالية. على سبيل المثال، قد ترغب في تشغيل مهمة إدارة الأجهزة باستخدام الخيار تشغيل الجهاز وبعد اكتمالها، تقوم بتشغيل مهمة فحص الفيروسات. تعمل هذه المعلمة فقط إذا تم تعيين كلتا المهمتين للأجهزة نفسها.
يحدد هذا الخيار سلوك مهمة في حالة كان الجهاز العميل غير مرئي على الشبكة عندما تكون المهمة على وشك البدء.
إذا تم تمكين هذا الخيار، فسيحاول النظام بدء تشغيل المهمة في المرة التالية التي يتم فيها تشغيل تطبيق Kaspersky على الجهاز العميل. إذا تم تعيين جدول المهمة على يدويًا أو مرة أو فورًا، فستبدأ المهمة على الفور بعد ظهور الجهاز على الشبكة أو بعد تضمين الجهاز في نطاق المهمة.
إذا تم تعطيل هذا الخيار، فلن يتم تشغيل سوى المهام المجدولة على الأجهزة العميلة. للجدول الزمني يدويًا ومرة وفورًا ، تعمل المهام فقط على الأجهزة العميلة المرئية على الشبكة. على سبيل المثال، قد ترغب في تعطيل هذا الخيار لمهمة مستهلكة للموارد ترغب في تشغيلها خارج ساعات العمل فقط.
إذا تم تمكين هذا الخيار، يتم بدء تشغيل المهمة على أجهزة العملاء بشكل عشوائي خلال فاصل زمني محدد، وهو، بداية المهمة الموزعة. بداية المهمة الموزعة تساعد على تجنب عدد كبير من الطلبات المتزامنة من قبل الأجهزة العميلة إلى خادم الإدارة عند تشغيل مهمة مجدولة.
يتم حساب وقت البدء الموزع تلقائيًا عند إنشاء مهمة، استنادًا إلى عدد الأجهزة العميلة التي تم تعيين المهمة إليها. لاحقًا، تبدأ المهمة دائمًا في وقت البدء المحسوب. ومع ذلك، تتغير القيمة المحسوبة لوقت بداية المهمة، فقط عند تحرير إعدادات المهمة أو بدء تشغيل المهمة يدويًا.
إذا تم تعطيل هذا الخيار، فستبدأ المهمة على الأجهزة العميلة وفقًا للجدول.
إذا تم تمكين هذا الخيار، يتم بدء تشغيل المهمة على أجهزة العملاء بشكل عشوائي خلال الفاصل الزمني المحدد. بداية المهمة الموزعة تساعد على تجنب عدد كبير من الطلبات المتزامنة من قبل الأجهزة العميلة إلى خادم الإدارة عند تشغيل مهمة مجدولة.
إذا تم تعطيل هذا الخيار، فستبدأ المهمة على الأجهزة العميلة وفقًا للجدول.
يتم تعطيل هذا الخيار افتراضيًا. الفاصل الزمني الافتراضي هو ساعة واحدة.
بعد انتهاء الفترة الزمنية المحددة، يتم إيقاف المهمة تلقائيًا، سواء أكانت مكتملة أم لا.
قم بتمكين هذا الخيار إذا كنت تريد مقاطعة (أو إيقاف) المهام التي تستغرق وقتًا طويلاً للتنفيذ.
يتم تعطيل هذا الخيار افتراضيًا. وقت تنفيذ المهمة الافتراضي هو 120 دقيقة.
انقر على زر Save.
سيتم إنشاء المهمة وتكوينها.
عندما يجري خادم الإدارة مهمة Download updates to the Administration Server repository، يتم تنزيل تحديثات قواعد البيانات والوحدات النمطية للبرامج من مصدر التحديثات ويتم تخزينها في مجلد خادم الإدارة المشترك. إذا قمت بإنشاء هذه المهمة لإحدى مجموعات الإدارة، فسيتم تطبيقها فقط على عملاء الشبكة المحددين في مجموعة الإدارة المحددة.
يتم توزيع التحديثات على الأجهزة العميلة وخوادم الإدارة الثانوية من المجلد المشترك لخادم الإدارة.