更新 Kaspersky Security 数据库和应用程序模块

该解决方案在美国境内可能无法提供更新功能(包括反病毒签名更新和代码库更新)。

更新 Kaspersky Security 解决方案的数据库和应用程序模块可确保为虚拟机提供最新保护。新病毒和其他类型的恶意软件每天都在全世界出现。Kaspersky Security 数据库包含有关威胁的信息和使其失效的方法。Kaspersky Security 数据库包括反病毒数据库和其他对受保护基础架构的安全非常重要的卡巴斯基数据库。更新 Kaspersky Security 应用程序模块可让您及时收到 Kaspersky Security 解决方案组件的重要更新。为了使 Kaspersky Security 解决方案能够迅速检测威胁,您需要定期更新解决方案的数据库和模块。

如果 Kaspersky Security 数据库长时间未更新,Kaspersky Security Center 的 SVM 属性窗口中会显示一条通知(如果您使用 Kaspersky Security Center 管理控制台,则在“事件”区域中;如果您使用 Kaspersky Security Center 管理控制台,则在“事件”选项卡上)。

更新 Kaspersky Security 数据库和应用程序模块可能会更改某些 Kaspersky Security 设置,例如,可提高保护和扫描有效性的启发式分析设置。

更新 Kaspersky Security 数据库和应用程序模块需要可使用该应用程序的当前授权许可。

更新 Kaspersky Security 数据库和应用程序模块需要执行以下步骤:

  1. 将更新包下载到 Kaspersky Security 更新源中

    更新源是包含卡巴斯基应用程序的数据库更新和应用程序模块更新的资源。Kaspersky Security Center 管理服务器存储库是 Kaspersky Security for Virtualization 6.2 Light Agent 的更新源。

    要将更新下载到管理服务器存储库,请使用“将更新下载到管理服务器存储库”任务。该任务由 Kaspersky Security Center 初始配置向导自动创建。如果“将更新下载到管理服务器存储库”任务不在管理服务器的任务列表中,您需要创建该任务。有关详细信息,请参见 Kaspersky Security Center 帮助。

    Kaspersky Security Center 在 Kaspersky Security 存储库中创建的更新包内容,取决于在 Protection Server 策略中配置的更新下载设置。默认情况下,更新包包含 Protection Server 、Light Agent for Linux 和 Light Agent for Windows 运行所需的数据库更新。您可以配置更新下载设置,以及启用 Kaspersky Security 组件的应用程序模块更新。

    如果该解决方案的当前版本支持多个版本的 Light Agent for Linux 或 Light Agent for Windows,请确保 Protection Server 策略中的更新设置指定的 Light Agent 版本与您正在使用的版本相同

  2. 从管理服务器存储库将更新包下载到 SVM 上的文件夹中

    要将更新包下载到 SVM 上,请使用针对 Protection Server 的数据库更新任务。

    您可以使用更新数据库和解决方案模块任务,该任务是在 Kaspersky Security Center 中安装 MMC 插件或 Protection Server Web 插件后自动创建的。该任务是为受管理设备管理组创建的,可用于将更新包下载到属于受管理设备组的所有 SVM 或任何嵌套的管理组。此任务在每次将更新包下载到 Kaspersky Security Center 管理服务器存储库时启动。

    如有必要,您可以更改自动创建的更新任务的设置,或者将其删除并为 Protection Server 创建新的数据库更新任务。

    为了使 Protection Server 成功从管理服务器存储下载更新包,安装了 Protection Server 的 SVM 必须有权访问 Kaspersky Security Center 管理服务器。SVM 与管理服务器的连接是在部署或重新配置 SVM 时配置的。

    如果 Kaspersky Security 数据库和应用程序模块长时间未更新,更新包的大小可能会很大。下载此更新包可能会导致额外的网络流量(达数兆字节)。

  3. 从 SVM 上的文件夹安装数据库更新

    Protection Server 会自动在 SVM 上安装 Protection Server 运行所需的数据库更新。

    Light Agent 在其所连接的 SVM 的文件夹检查可用更新包。

    要接收数据库和应用程序模块的更新,Light Agent 必须通过 HTTP 协议与 Protection Server 交互。

    如果某更新包可用, Light Agent 在受保护的虚拟机上安装 Light Agent 操作所需的应用程序数据库更新。针对 Light Agent 的数据库和应用程序模块更新需要通过“更新”本地预定义任务来获取。此任务会在以 Light Agent 模式运行的应用程序中自动创建。在此任务中,SVM 上的一个文件夹被指定为更新源。该任务在以下情况下自动启动:

    • 将 Light Agent 连接到 SVM 时,如果 Light Agent 上的 Kaspersky Security 数据库缺失或与 Protection Server 上安装的数据库不对应;
    • 上次成功更新后经过 120 分钟,如果更新失败则经过 20 分钟。

    您也可以手动运行更新任务。有关详细信息,请参阅在 Light Agent 模式下运行的应用程序的帮助

  4. 从 SVM 上的文件夹安装 Kaspersky Security 应用程序模块更新

    如果更新包中包含应用程序模块更新,则将按以下方式安装更新:

    • 通过运行 Protection Server 的“SVM 上的解决方案模块更新”任务,在 SVM 上安装 Protection Server 模块更新。

      从命令行,您可以通过运行位于/opt/kaspersky/la/patching/目录中的patch_list.pl脚本来查看 SVM 上已安装的应用程序模块更新列表。

    • 通过运行预设的本地更新任务,Light Agent 应用程序模块的更新会自动安装在虚拟机上。

    安装 Kaspersky Security 组件的应用程序模块更新后,将检查每个 Protection Server 和 Light Agent 的性能。如果检测到问题,应用程序模块更新自动回滚。

    如果在更新应用程序模块后,Protection Server 运行出现错误,您可以在 SVM 上手动回滚模块更新

为确保为非持久虚拟机提供最新保护,建议您定期更新已部署非持久虚拟机的虚拟机模板上的 Light Agent 数据库和应用程序模块。

如果您在虚拟机模板上安装 Light Agent 期间启用了 VDI 保护模式,则需要重新启动受保护虚拟机的更新不会安装在非持久虚拟机上。在收到需要重新启动受保护的虚拟机的更新时,非持久虚拟机上安装的 Light Agent 向 Kaspersky Security Center 发送消息,通知它受保护的虚拟机模板需要更新。

本“帮助”部分内容

配置用于下载 SVM 更新的设置

创建数据库更新任务

在 SVM 上创建解决方案模块更新任务

回滚 Kaspersky Security 数据库和应用程序模块的上次更新

页面顶部