建立「將更新下載至管理伺服器儲存區」工作
延伸所有 | 折疊所有
管理伺服器的將更新下載至管理伺服器儲存區工作會由卡巴斯基安全管理中心快速設定精靈自動建立。您僅可建立一個將更新下載至管理伺服器儲存區工作。因此,只有在將更新下載至管理伺服器儲存區工作從管理伺服器工作清單中移除時,您才可建立此工作。
該工作用在從 Kaspersky 更新伺服器下載更新到管理伺服器儲存區時。更新清單包含:
- 管理伺服器資料庫和軟體模組更新
- Kaspersky 安全應用程式資料庫和軟體模組更新
- 卡巴斯基安全管理中心元件更新
- Kaspersky 安全應用程式更新
更新被下載後,它們可以被傳播到受管理裝置。
在向受管理裝置分發更新之前,您可以執行更新驗證工作。這可讓您確保管理伺服器將正確安裝下載的更新,並且安全級別不會因為更新而降低。若要在分發之前驗證它們,請在將更新下載至管理伺服器儲存區工作設定中配置執行更新驗證選項。
要建立將更新下載至管理伺服器儲存區工作:
- 在主功能表中,轉至 裝置 → 工作。
- 點擊新增。
新增工作精靈啟動。遵照精靈的步驟操作。
- 對於卡巴斯基安全管理中心應用程式,請選取將更新下載至管理伺服器儲存區工作類型。
- 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
- 若要修改預設工作設定,請啟用完成工作建立頁面的建立完成時開啟工作詳情選項。如果您不啟用該選項,工作使用預設設定建立。您可以稍後隨時修改預設設定。
- 點擊建立按鈕。
工作被建立並顯示在工作清單。
- 按一下建立的工作的名稱以開啟工作內容視窗。
- 在開啟的工作內容視窗的應用程式設定頁籤,指定以下設定:
- 更新來源
可使用以下資源作為管理伺服器的更新來源:
- 卡巴斯基更新伺服器
Kaspersky 應用程式可以從 Kaspersky 的 HTTP(S) 伺服器下載資料庫和程式模組更新。預設下,管理伺服器與 Kaspersky 更新伺服器通訊並使用 HTTPS 協定下載更新。您可以配置管理伺服器使用 HTTP 協定,而不是 HTTPS。
預設選取。
- 主管理伺服器
該資源套用到為從屬或虛擬管理伺服器建立的工作。
- 本機或網路資料夾
包含最新更新的本機或網路資料夾。網路資料夾可以是 FTP 或 HTTP 伺服器,或者 SMB 共用。如果網路資料夾需要身分驗證,則僅支援 SMB 通訊協定。在選取本機資料夾時,您必須在安裝了管理伺服器的裝置上指定一個資料夾。
更新來源所使用的 FTP 或 HTTP 伺服器或網路資料夾必須包含比對 Kaspersky 更新伺服器所建立的結構的資料夾結構(帶有更新)。
如果您為卡巴斯基更新伺服器或本機或網路資料夾更新來源啟用不使用代理伺服器選項,則管理伺服器不會使用代理伺服器下載更新。
如果包含更新的共用資料夾受密碼防護,請啟用指定帳戶以存取更新來源的共用資料夾(如果有)選項並輸入存取所需的帳戶憑據。
- 更新儲存資料夾
用於儲存已儲存更新的指定資料夾的路徑。您可以將指定的資料夾路徑複製到剪貼簿。您不能變更群組工作的指定資料夾的路徑。
- 其他設定:
- 強制執行從屬管理伺服器的更新
如果啟用該選項,當新更新下載後管理伺服器立刻在從屬管理伺服器上啟動更新工作。更新工作透過使用在從屬管理伺服器上的工作屬性中配置的更新來源來啟動。
如果停用此選項,從屬管理伺服器上的更新工作將根據排程啟動。
預設情況下已停用該選項。
- 複製下載的更新至其他資料夾
管理伺服器接收更新後,它複製它們到指定資料夾。如果您想要在您的網路上手動管理更新的分發,則使用該選項。
例如,您可能要在以下情況下使用該選項:您組織的網路包含幾個獨立子網路,且每個子網路的裝置不能存取其他子網路。然而,所有子網路中的裝置都可以存取通用網路共用。此種情況下,您在子網路之一設定管理伺服器從 Kaspersky 更新伺服器下載更新,啟用該選項,然後指定該網路共用。對於其他管理伺服器的「將更新下載至儲存區」工作中,指定與更新來源相同的網路共用。
預設情況下已停用該選項。
- 除非複製完成,否則不強制更新裝置和從屬管理伺服器
下載更新到用戶端裝置和從屬管理伺服器工作僅在這些更新從主更新資料夾被複製到附加更新資料夾後才啟動。
如果用戶端裝置和從屬管理伺服器從附加網路資料夾下載更新,則必須啟用該選項。
預設情況下已停用該選項。
- 更新內容:
- 使用舊配置下載更新
從版本 14 開始,卡巴斯基安全管理中心使用新方案下載資料庫和軟體模組的更新。對於使用新方案下載更新的應用程式,更新來源必須包含具有與新方案相容的中繼資料的更新檔案。如果更新來源包含的更新檔案的中繼資料僅與舊方案相容,請啟用 使用舊配置下載更新選項。否則,更新下載工作將失敗。
例如,當本機或網路資料夾被指定為更新來源並且此資料夾中的更新檔案由以下應用程式之一下載時,您必須啟用此選項:
預設情況下已停用該選項。
- 執行更新驗證
管理伺服器會從源下載更新並將其儲存到暫時儲存區,之後執行更新驗證工作欄位中定義的工作。如果工作成功完成,系統會從暫時儲存區將更新複製到管理伺服器共用資料夾,然後分發到所有以管理伺服器作為更新來源的裝置(系統會啟動有當新更新下載至儲存區時排程類型的工作)。「將更新下載至儲存區」工作僅在更新驗證工作完成後結束。
預設情況下已停用該選項。
- 在工作內容視窗的排程頁籤,建立工作開始的排程。如果必要,指定以下設定:
- 排程開始:
- 手動
工作不自動執行。您僅可以手動啟動。
預設情況下已選定此選項。
- 每 N 分鐘
工作定期執行,按照指定分鐘數間隔,從工作建立日期的指定時間開始。
預設下,工作每 30 分鐘執行一次,從目前系統時間開始。
- 每 N 小時
工作定期執行,按照指定小時數間隔,從指定的日期和時間開始。
預設下,工作每 6 小時執行一次,從目前系統日期和時間開始。
- 每 N 天
工作定期執行,按照指定天數間隔。此外,您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。
預設下,工作每天執行一次,從目前系統日期和時間開始。
- 每 N 星期
工作定期執行,按照指定星期數間隔,從指定的星期和時間開始。
預設下,工作每星期一於目前系統時間執行一次。
- 每天(不支援日光節約時間)
工作定期執行,按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時,實際工作啟動時間不變更。
我們不建議您使用該排程。它用於向後相容卡巴斯基安全管理中心。
預設下,工作每天於目前系統時間執行一次。
- 每週
- 周中天數
工作定期執行,在每周指定日期的指定時間。
預設下,工作每週五 6:00:00 P.M. 執行。
- 每月
工作定期執行,在指定月日的指定時間。
在缺少指定日的月份,工作在最後一天執行。
預設下,工作在每月的第一天執行,在目前系統時間。
- 每個月所選週的指定日
工作定期在指定月日的指定時間執行。
預設情況下,不選取一個月中的任何一天。預設開始時間為 18:00。
- 在偵測到病毒爆發時
工作在發生病毒爆發事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用:
- 病毒防護工作站和檔案伺服器
- 用於週邊防護的防毒軟體
- 用於郵件伺服器的防毒軟體
預設情況下選定所有應用程式類型。
您可能想根據報告病毒爆發的安全應用程式類型執行不同的工作。此種情況下,刪除您不需要的應用程式類型選項。
- 在完成其它工作時
目前工作在其他工作完成後啟動。您可以選取先前工作如何結束(成功或帶有錯誤)以觸發目前工作的啟動。例如,您可能想使用Turn on the device選項執行開啟裝置工作,完成後,請執行惡意軟體掃描工作。只有當這兩項工作都被分配給相同的裝置時,此參數才會有作用。
- 執行略過的工作
該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。
如果啟用該選項,系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動、一次或立即,裝置在網路中可見或包含在工作範圍後,工作會立即啟動。
如果停用此選項,則僅限排程的工作會在用戶端裝置上執行。若為手動、一次與立即排程,工作僅會在網路上顯示的用戶端裝置上執行。例如,您可能想為消耗資源的工作停用該選項,您僅想在業餘時間執行該工作。
預設情況下已停用該選項。
- 使用工作啟動自動隨機延遲
如果該選項被啟用,工作將在用戶端裝置啟動,而是在一定的時間間隔內隨機啟動,即是,分佈式工作啟動。當分佈式工作執行時,分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
當工作被建立時,根據工作中包含用戶端裝置的數量,分發啟動時間被自動計算。然後,工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時,計算的工作啟動時間值被變更。
如果該選項被停用,工作依據排程在用戶端裝置上啟動。
- 使用工作啟動隨機延遲間隔(分鐘)
如果該選項被啟用,工作將在用戶端裝置啟動,而是在一定的時間間隔內隨機啟動。當分佈式工作執行時,分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
如果該選項被停用,工作依據排程在用戶端裝置上啟動。
預設情況下已停用該選項。預設時間間隔為一分鐘。
- 如果工作執行長於此時間則停止工作(分鐘)
在指定時間段過後,工作被自動停止,無論它是否完成。
如果您想要中斷或停止執行時間太長的工作,則啟用該選項。
預設情況下已停用該選項。預設工作執行時間是 120 分鐘。
- 點擊儲存按鈕。
工作被建立和配置。
當管理伺服器執行將更新下載至管理伺服器儲存區工作時,資料庫和軟體模組更新將從更新來源下載並儲存在管理伺服器共用資料夾中。如果您為管理群組建立此工作,它將僅被套用到包含在指定管理群組中的網路代理。
這些更新將從管理伺服器共用資料夾分發至用戶端裝置和從屬管理伺服器。
頁頂