Création de la tâche de téléchargement des mises à jour sur les stockages des points de distribution
Tout développer | Tout réduire
Les appareils de points de distribution exécutant macOS ne peuvent pas télécharger les mises à jour à partir des serveurs de mises à jour de Kaspersky.
Si un ou plusieurs appareils exécutant macOS sont inclus dans la zone d'action de la tâche Télécharger les mises à jour sur les stockages des points de distribution, la tâche reçoit l'état Échec, même si elle s'est terminée avec succès sur tous les appareils Windows.
Vous pouvez créer la tâche Télécharger les mises à jour sur les stockages des points de distribution pour un groupe d'administration. Cette tâche est exécutée pour les points de distribution inclus dans le groupe d'administration indiqué.
Vous pouvez utiliser cette tâche par exemple si le trafic entre le Serveur d'administration et le ou les point(s) de distribution est plus cher que le trafic entre le ou les point(s) de distribution et les serveurs de mise à jour de Kaspersky ou si votre Serveur d'administration n'a pas d'accès Internet.
Pour créer la tâche Téléchargement des mises à jour sur les stockages des points de distribution, pour un groupe d'administration sélectionné :
- Dans l'arborescence de la console, sélectionnez le dossier Tâches.
- Dans l'espace de travail de ce dossier, cliquez sur le bouton Nouvelle tâche.
L'Assistant de création d'une tâche se lance. Suivez les étapes de l'Assistant.
- À la page Sélection du type de tâche de l'Assistant, sélectionnez l'entrée Serveur d'administration de Kaspersky Security Center 14, développez le dossier Avancé, puis sélectionnez la tâche Téléchargement des mises à jour sur les stockages des points de distribution.
- Sur la page Paramètres de l'Assistant, définissez les paramètres de la tâche comme suit :
- Sources des mises à jour
Les ressources suivantes peuvent faire office de source des mises à jour pour le point de distribution :
- Serveurs de mise à jour de Kaspersky
Serveurs HTTP(S) Kaspersky sur lesquels les applications de Kaspersky récupèrent les mises à jour des bases de données et des modules de l'application.
Par défaut, cette option est sélectionnée.
- Serveur d'administration principal
Cette ressource s'applique aux tâches créées pour un Serveur d'administration virtuel ou secondaire.
- Dossier local ou réseau
Un dossier local ou de réseau qui contient les mises à jour les plus récentes. Un dossier de réseau peut être un serveur FTP ou HTTP ou un dossier partagé SMB. Si un dossier réseau nécessite une authentification, seul le protocole SMB est pris en charge. Lors de la sélection du dossier local, il faut indiquer le dossier sur l'appareil avec le Serveur d'administration installé.
Un serveur FTP ou http ou un dossier de réseau utilisé par une source des mises à jour doit contenir une structure de dossiers (avec les mises à jour) qui correspond à la structure créée lors de l'utilisation des serveurs de mise à jour de Kaspersky.
Si vous activez l'option Ne pas utiliser de serveur proxy pour les Serveurs de mises à jour de Kaspersky ou les sources Dossier local ou réseau de mise à jour, un point de distribution n'utilise pas de serveur proxy pour télécharger les mises à jour, même si vous avez activé l'option Utiliser un serveur proxy des paramètres de stratégie de l'Agent d'administration pour le point de distribution.
- Dossier de stockage des mises à jour
Le chemin d'accès au dossier spécifié pour stocker les mises à jour enregistrées. Vous pouvez copier le chemin du dossier spécifié dans un presse-papiers. Vous ne pouvez pas modifier le chemin d'accès à un dossier spécifié pour une tâche de groupe.
- Télécharger les mises à jour en utilisant l'ancien système
Depuis la version 14, Kaspersky Security Center télécharge les mises à jour des bases de données et des modules logiciels en utilisant le nouveau schéma. Pour que l'application télécharge les mises à jour à l'aide du nouveau schéma, la source de mise à jour doit contenir les fichiers de mise à jour avec les métadonnées compatibles avec le nouveau schéma. Si la source de mise à jour contient les fichiers de mise à jour avec les métadonnées compatibles avec l'ancien schéma uniquement, activez l'option Télécharger les mises à jour en utilisant l'ancien système. Sinon, la tâche de téléchargement de la mise à jour échouera.
Par exemple, vous devez activer cette option lorsqu'un dossier local ou réseau est spécifié comme source de mise à jour et que les fichiers de mise à jour de ce dossier ont été téléchargés par l'une des applications suivantes :
- Kaspersky Update Utility
Cet utilitaire télécharge les mises à jour en utilisant l'ancien schéma.
- Kaspersky Security Center 13.2 ou version antérieure
Par exemple, un point de distribution est configuré pour prendre les mises à jour d'un dossier local ou réseau. Dans ce cas, vous pouvez télécharger les mises à jour à l'aide d'un Serveur d'administration doté d'une connexion Internet, puis placer les mises à jour dans le dossier local du point de distribution. Si le Serveur d'administration dispose de la version 13.2 ou antérieure, activez l'option Télécharger les mises à jour en utilisant l'ancien système dans la tâche Télécharger les mises à jour dans les stockages des points de distribution.
Cette option est Inactif par défaut.
- Sur la page Sélectionnez un Groupe d'administration de l'Assistant, cliquez sur Parcourir et sélectionnez le groupe d'administration auquel la tâche s'applique.
- La page Planifier la tâche de l'Assistant vous permet de programmer le lancement de la tâche. Le cas échéant, configurez les paramètres suivants :
- Programmation :
Sélectionnez la programmation de l'exécution de la tâche, puis configurez la programmation sélectionnée.
- Toutes les N heures
La tâche s'exécute régulièrement, selon l'intervalle défini en heures, à partir de la date et heure définis.
La tâche s'exécute par défaut toutes les six heures à partir de la date et de l'heure actuelles du système.
- Tous les N jours
La tâche s'exécute régulièrement, selon l'intervalle défini en jours. En outre, vous pouvez spécifier la date et l'heure de la première exécution de la tâche. Ces options supplémentaires deviennent disponibles si elles sont prises en charge par l'application pour laquelle vous créez la tâche.
La tâche s'exécute par défaut chaque jour, à partir de la date et de l'heure actuelle du système.
- Toutes les N semaines
La tâche s'exécute régulièrement, selon l'intervalle défini en semaines, le jour indiqué de la semaine et à l'heure indiquée.
La tâche s'exécute par défaut chaque lundi à l'heure système actuelle.
- Toutes les N minutes
La tâche s'exécute régulièrement, à l'intervalle défini en minutes, à partir de l'heure indiquée le jour de la création de la tâche.
La tâche s'exécute par défaut toutes les 30 minutes, à partir de l'heure actuelle du système.
- Chaque jour (passage à l'heure d'été non pris en charge)
La tâche s'exécute régulièrement, selon l'intervalle défini en jours. Cette programmation ne tient pas compte du passage à l'heure d'été. Cela signifie que lorsque les horloges sont avancées ou reculées d'une heure au début ou à la fin de l'été, l'heure de lancement réelle de la tâche ne change pas.
Nous déconseillons d'adopter cette programmation. Elle est requise pour la rétrocompatibilité avec Kaspersky Security Center.
La tâche démarre par défaut chaque jour à l'heure système actuelle.
- Chaque semaine
La tâche s'exécute chaque semaine, le jour défini et à l'heure indiquée.
- Par jours de la semaine
La tâche s'exécute régulièrement les jours définis de la semaine, à l'heure indiquée.
Par défaut, la tâche s'exécute chaque vendredi à 18h00.
- Chaque mois
La tâche s'exécute régulièrement le jour du mois défini, à l'heure indiquée.
Si le jour en question ne figure pas dans le mois, la tâche s'exécute le dernier jour.
La tâche s'exécute par défaut le premier jour de chaque mois, à l'heure système actuelle.
- Manuel
La tâche ne s'exécute pas automatiquement. Vous pouvez uniquement la lancer manuellement.
Cette option est sélectionnée par défaut.
- Chaque mois, les jours indiqués des semaines sélectionnées
La tâche s'exécute régulièrement les jours du mois définis, à l'heure indiquée.
Par défaut, aucun jour du mois n'est sélectionné. L'heure de début par défaut est 18:00.
- Lors de la détection d'une attaque de virus
La tâche s'exécute après un événement Attaque de virus de virus. Sélectionnez les types d'application qui vont surveiller les propagations de virus. Les types suivants de Application sont présent :
- Antivirus pour postes de travail et serveurs de fichiers
- Antivirus de protection du périmètre
- Antivirus pour systèmes de messagerie
Tous les types d'application sont cochés par défaut.
Il se peut que vous souhaitiez exécuter différentes tâches en fonction du type d'application de sécurité qui signale une propagation de virus. Dans ce cas, supprimez la sélection des types d'application dont vous n'avez pas besoin.
- Après l'exécution d'une autre tâche
La tâche actuelle démarre à la fin d'une autre tâche. Vous pouvez sélectionner comment la tâche antérieure doit se terminer (réussite ou erreur) pour lancer l'exécution de la tâche actuelle. Par exemple, vous pouvez exécuter la tâche Administration des appareils avec l'option Activer l'appareil et, une fois celle-ci terminée, exécuter la tâche de recherche de virus. Ce paramètre ne fonctionne que si les deux tâches sont affectées aux mêmes appareils.
- Lancer les tâches non exécutées
Cette option détermine le comportement d'une tâche si un appareil client n'est pas visible sur le réseau quand la tâche est sur le point de démarrer.
Si la case est Activé, lors du lancement suivant de l'application de Kaspersky sur cet appareil client, une tentative de lancement de la tâche sera faite. Si la programmation de la tâche est Manuel, Une fois ou Immédiatement, la tâche est immédiatement lancée dès que l'appareil apparaît sur le réseau ou immédiatement après l'inclusion de l'appareil dans la zone d'action de la tâche.
Si cette option est désactivée, seules les tâches planifiées s'exécutent sur les appareils clients. Pour les planifications Manuel, Une fois et Immédiatement, les tâches s'exécutent uniquement sur les appareils clients qui sont visibles sur le réseau. Par exemple, vous pouvez désactiver cette option pour une tâche qui consomme des ressources que vous voulez exécuter uniquement en dehors des heures de bureau.
Cette option est Inactif par défaut.
- Adopter un décalage aléatoire automatique pour les lancements de tâche
Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours d'un intervalle défini. C'est ce qu'on appelle un lancement échelonné d'une tâche. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.
Le temps du lancement aléatoire est automatiquement calculée lors de la création d'une tâche selon le nombre d'appareils clients sur lesquels la tâche est diffusée. Par la suite, la tâche démarre toujours à l'heure de lancement calculée. Toutefois, quand les paramètres de la tâche sont modifiés ou si la tâche est lancée manuellement, la valeur calculée de l'heure de lancement de la tâche est modifiée.
Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.
- Décaler aléatoirement le lancement de la tâche dans un intervalle de (min)
Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours de l'intervalle défini. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.
Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.
Cette option est Inactif par défaut. Par défaut, la valeur de cet intervalle est de une minute.
- La page Définition du nom de la tâche de l'Assistant permet de renseigner le nom de la tâche en cours de création. Le nom de la tâche ne peut pas contenir plus de 100 symboles et contenir de symboles spéciaux ("*<>?\:|).
- Sur la page Fin de la création de la tâche de l'Assistant, cliquez sur le bouton Terminer pour quitter l'Assistant.
Si vous souhaitez que la tâche démarre directement à la fin de l'Assistant, cochez la case Lancer la tâche à la fin de l'Assistant
Une fois que l'Assistant a terminé Téléchargement des mises à jour sur les stockages des points de distribution apparaît dans la liste des tâches de l'Agent d'administration dans le groupe d'administration correspondant et dans l'espace de travail Tâches de la console.
En plus des paramètres que vous définissez lors de la création de la tâche, vous pouvez modifier d'autres propriétés de la tâche créée.
Suite à l'exécution de la tâche de Téléchargement des mises à jour sur les stockages des points de distribution, les mises à jour des bases de données et des modules des applications sont copiées depuis la source des mises à jour et placées dans le dossier partagé. Les mises à jour chargées sont utilisées uniquement par les points de distribution qui appartiennent au groupe d'administration indiqué et pour lesquels il n'existe aucune tâche de téléchargement des mises à jour clairement définie.
Dans la fenêtre des propriétés du Serveur d'administration, dans le volet Sections, sélectionnez Points de distribution. Dans les propriétés de chaque point de distribution, dans la section Source des mises à jour, vous pouvez indiquer la source des mises à jour (Récupérer depuis le Serveur d'administration ou Utiliser la tâche de téléchargement forcé des mises à jour). L'option choisie par défaut pour un point de distribution affecté manuellement ou automatiquement est Récupérer depuis le Serveur d'administration. Ces points de distribution utiliseront les résultats de la tâche Télécharger les mises à jour sur les stockages des points de distribution.
Les propriétés de chaque point de distribution reprennent le dossier réseau configuré individuellement pour ce point de distribution. Les noms des dossiers peuvent différer pour différents points de distribution. C'est la raison pour laquelle il est déconseillé de modifier le dossier réseau des mises à jour dans les propriétés de la tâche quand la tâche est créée pour un groupe d'appareils.
Vous pouvez modifier le dossier réseau des mises à jour dans les propriétés de la tâche Télécharger les mises à jour sur les stockages des points de distribution si vous créez une tâche locale pour l'appareil.
Haut de page