يوفر هذا القسم سيناريو لتحديث برامج الأطراف الخارجية المثبتة على أجهزة العميل. برنامج الجهة الخارجية يشتمل على تطبيقات من Microsoft وبائعي البرامج الآخرين. يتم توفير تحديثات تطبيقات Microsoft عبر خدمة Windows Update.
المتطلبات الأساسية
يجب أن يكون خادم الإدارة متصلاً بالإنترنت من أجل تثبيت تحديثات تطبيقات الأطراف الخارجية غير تطبيقات Microsoft.
بشكل افتراضي، لا يلزم اتصال خادم الإدارة بالإنترنت لتثبيت تحديثات برامج Microsoft على الأجهزة المدارة. على سبيل المثال، يمكن للأجهزة المدارة تنزيل تحديثات برامج Microsoft مباشرة من خوادم تحديث Microsoft أو من خادم Windows وخدمات تحديث خادم Microsoft Windowsالمنتشرة في شبكة مؤسستك. يجب أن يكون خادم الإدارة متصلاً بالإنترنت عند استخدامك لخادم الإدارة كخادم WSUS.
المراحل
تحديث برامج الجهات الخارجية يسري عبر مراحل:
للعثور على تحديثات برامج الأطراف الخارجية المطلوبة للأجهزة المُدارة، قم بتشغيل مهمة Find vulnerabilities and required updates. عند اكتمال هذه المهمة، يتلقى Kaspersky Security Center قوائم بالثغرات الأمنية المُكتشَفة والتحديثات المطلوبة لبرامج الجهات الخارجية المثبتة على الأجهزة التي حددتها في خصائص المهمة.
يتم إنشاء مهمة Find vulnerabilities and required updates تلقائيًا بواسطة معالج البدء السريع لخادم الإدارة. إذا لم تشغِّل المعالج، فقم بإنشاء المهمة أو تشغيل معالج البدء السريع الآن.
تعليمات للمساعدة:
اعرض قائمة Software updates وحدد التحديثات التي ترغب في تثبيتها. لعرض معلومات تفصيلية حول كل تحديث، انقر على اسم التحديث في القائمة. لكل تحديث في القائمة، يمكنك أيضًا عرض إحصاءات حول تثبيت التحديث على أجهزة العميل.
تعليمات للمساعدة:
عندما استلم Kaspersky Security Center قائمة تحديثات برامج الأطراف الخارجية، يمكنك تثبيتها على أجهزة العميل باستخدام مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية أو مهمة تثبيت تحديثات Windows Update. قم بإنشاء إحدى المهام التالية. يمكنك إنشاء هذه المهام في تبويب Tasks أو باستخدام قائمة Software updates.
تُستخدم مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية في تثبيت التحديثات لتطبيقات Microsoft، بما في ذلك التحديثات التي توفرها خدمة Windows Update وتحديثات منتجات البائعين الآخرين. لاحظ أنه لا يمكن إنشاء هذه المهمة إلا إذا كان لديك ترخيص لميزة إدارة الثغرات الأمنية والتصحيحات.
لا تتطلب مهمة تثبيت تحديثات Windows Update ترخيصًا، ولكن يمكن استخدامها لتثبيت تحديثات Windows Update فقط.
لتثبيت بعض تحديثات البرامج، يجب أن توافق على اتفاقية ترخيص المستخدم النهائي لبرنامج التثبيت. إذا رفضت اتفاقية ترخيص المستخدم النهائي، لن يتم تثبيت تحديث البرنامج.
يمكنك بدء مهمة تثبيت التحديث بالجدول. عند تحديد جدول المهام، تأكد من بدء مهمة تثبيت التحديث بعد اكتمال مهمة Find vulnerabilities and required updates.
تعليمات للمساعدة:
للتأكد من أن قائمة التحديث مُحدَّثة دائمًا، قم بجدولة مهمة Find vulnerabilities and required updates لتشغيل المهمة تلقائيًا من وقتٍ لآخر. بشكل افتراضي، يتم تحديد مهمة Find vulnerabilities and required updates لكي تبدأ يدويًا.
إذا كنت قد أنشأت مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية، يمكنك جدولتها لتعمل بالتكرار نفسه الذي تعمل به مهمة Find vulnerabilities and required updates أو أقل منه. عند جدولة مهمة تثبيت تحديثات Windows Update، لاحظ أنه من أجل هذه المهمة يجب أن تحدد قائمة التحديثات في كل مرة قبل بدء هذه المهمة.
عند جدولة المهام، تأكد من بدء مهمة تثبيت التحديث بعد اكتمال مهمة Find vulnerabilities and required updates.
إذا كنت قد أنشأت مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية، يمكنك تحديد قواعد تثبيت التحديثات في خصائص المهمة. إذا كنت قد أنشأت مهمة تثبيت تحديثات Windows Update، يمكنك تخطي هذه الخطوة.
يمكنك لكل قاعدة تحديد التحديثات المراد تثبيتها اعتمادًا على حالة التحديث: غير محدد أو مقبول أو مرفوض. قد ترغب على سبيل المثال في إنشاء مخمة محددة للخوادم ووضع قاعدة لهذه المهمة من أجل السماح بتثبيت تحديثات Windows Update وفقط التحديثات التي بحالة مقبول. بعدها أنت تقوم يدويًا بتعيين حالة مقبول للتحديثات التي ترغب في تثبيتها. في هذه الحالة، لن يتم تثبيت تحديثات Windows Update التي بحالة غير محدد أو مرفوض على الخوادم التي حددتها في المهمة.
استخدام حالة مقبول لإدارة تثبيت التحديث أمر فعال لعدد صغير من التحديثات. لتثبيت عدة تحديثات، استخدم القواعد التي يمكنك تكوينها في مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية. نوصي بتعيين حالة الموافقة لتلك التحديثات المحددة التي لا تفي بالمعايير المحددة في القواعد. عند الموافقة بشكل يدوي على عدد كبير من التحديثات، ينخفض أداء خادم الإدارة مما قد ينتج عنه التحميل الزائد على الخادم.
بشكل افتراضي، يكون لتحديثات البرامج التي تم تنزيلها حالة غير محددة. يمكنك تغيير الحالة إلى مقبول أو مرفوض في قائمة Software updates (Operations ← Patch management ← Software updates).
تعليمات للمساعدة:
يتم تنزيل تحديثات Windows Update بشكل افتراضي إلى الأجهزة المُدارة من خوادم Microsoft. يمكنك تغيير هذا الإعداد لاستخدام خادم الإدارة كخادم WSUS. يقوم خادم الإدارة في هذه الحالة بمزامنة بيانات التحديث مع Windows Update بالتكرار المحدد ويوفر تحديثات في وضع مركزي إلى Windows Update على الأجهزة المتصلة بالشبكة.
لاستخدام خادم الإدارة كخادم WSUS، قم بإنشاء مهمة إجراء مزامنة Windows Update وحدد خانة الاختيار استخدام خادم الإدارة كخادم WSUS في سياسة عميل الشبكة.
تعليمات للمساعدة:
ابدأ مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية أو مهمة تثبيت تحديثات Windows Update. عندما تبدأ هذه المهام، يتم تنزيل التحديثات وتثبيتها على الأجهزة المُدارة. بعد اكتمال المهمة، تأكد من أنها بحالة مكتملة بنجاح في قائمة المهام.
لعرض إحصاءات تفصيلية حول تثبيت التحديث، قم بإنشاء تقرير حول نتائج تثبيت تحديثات برنامج الجهة الخارجية.
تعليمات للمساعدة:
النتائج
إذا قمت بإنشاء وتكوين مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية، يتم تثبيت التحديثات على الأجهزة المُدارة تلقائيًا. عند تنزيل تحديثات جديدة إلى مستودع خادم الإدارة، يتحقق Kaspersky Security Center من أنها تستوفي المعايير المحددة في قواعد التحديث. سوف يتم تثبيت جميع التحديثات الجديدة التي تستوفي المعايير تلقائيًا عند التشغيل التالي للمهمة.
إذا قمت بإنشاء مهمة تثبيت تحديثات Windows Update، لا يتم تثبيت إلا التحديثات المحددة في خصائص مهمة تثبيت تحديثات Windows Update. في المستقبل إذا أردت تثبيت التحديثات الجديدة التي يتم تنزيلها إلى مستودع خادم الإدارة، يجب أن تضيف التحديثات المطلوبة إلى قائمة التحديثات في المهمة الموجودة أو إنشاء مهمة تثبيت تحديثات Windows Update جديدة.