更新資料庫和應用程式模組

更新 Kaspersky Security 的資料庫和應用程式模組,可確保虛擬機的即時防護。全世界每天都會出現新病毒和其他類型的惡意軟體。Kaspersky Security 資料庫包含有關威脅相關資訊和消除方法。若要使 Kaspersky Security 能夠及時偵測到威脅,您需要定期更新資料庫和應用程式模組。

如果長時間未更新應用程式資料庫,SVM 內容的事件視窗中將顯示此事件通知。

資料庫和應用程式模組更新可能會改變某些 Kaspersky Security 設定,例如提高防護和掃描效率的啟發式分析設定。

應用程式資料庫和模組更新需要目前產品授權才能使用應用程式。

更新來源是包含了 Kaspersky 應用程式的資料庫和應用程式軟體模組的更新資源。卡巴斯基安全管理中心管理伺服器儲存是 Kaspersky Security for Virtualization 5.2 Light Agent 的更新來源。

Kaspersky Security 應用程式資料庫和模組更新執行方式如下:

  1. Protection Server 元件會從管理伺服器儲存下載更新套件到 SVM 的資料夾中。

    預設情況下,更新套件包括 Protection Server 和 Light Agent 執行所需的應用程式資料庫更新。您也可更新 Light Agent for Windows、Light Agent for Linux 和 Protection Server 元件的模組。為此,請新增應用程式模組更新至更新套件。

    請使用 Protection Server 元件上的更新工作下載更新套件。從卡巴斯基安全管理中心啟動工作,並在 SVM 上執行

    若要從管理伺服器儲存成功下載更新套件,SVM 必須有卡巴斯基安全管理中心管理伺服器的存取權限。

    如果長時間未更新資料庫和應用程式模組,更新套件可能會很大。下載此更新套件可能會產生額外網路流量(可達數百萬位元組)。

  2. 從位於 SVM 上的資料夾安裝資料庫更新:
    • 下載更新套件後,Protection Server 元件會在 SVM 上自動安裝操作 Protection Server 所需的資料庫更新。
    • Light Agent 元件會在連線的 SVM 上,檢查資料夾中更新套件的可用性。

      若要在虛擬機上接收 Light Agent 模組和資料庫的更新,Light Agent 必須透過 HTTP 協定與 SVM 互動。

      如果可使用更新套件,Light Agent 會在受防護的虛擬機上安裝 Light Agent 操作所需的應用程式資料庫更新。Light Agent 資料庫更新是透過在受防護的虛擬機上使用更新工作執行。SVM 更新工作會依排程啟動。預設情況下,會選擇自動工作啟動模式。工作每隔兩小時啟動。

      如果管理群組中所有受防護的虛擬機政策沒有拒絕這些功能,您可在安裝 Light Agent for Windows 元件的虛擬機上,於本機介面配置更新工作執行排程手動啟動更新工作。如果因某些原因無法執行更新工作(例如虛擬機當時關閉),您可以將略過的更新工作配置成可執行時立即自動啟動

      在裝有 Light Agent for Linux 元件的虛擬機上,您可以從命令列手動啟動更新工作

  3. 應用程式模組更新可從 SVM 的資料夾中安裝(如果已包含在更新套件中):
    • Light Agent for Windows 和 Light Agent for Linux 模組更新會在更新工作於受防護的虛擬機上執行時自動安裝。

      您可透過以下方式之一,檢視 Light Agent for Windows 的安裝模組更新清單:

      • 在 Light Agent for Windows 本機介面中的支援視窗。
      • 於安裝在有 Light Agent for Windows 的虛擬機上之 Kaspersky Security 應用程式內容中,使用卡巴斯基安全管理中心(一般區域)。

      您可透過以下方式之一,檢視 Light Agent for Linux 的安裝模組更新清單:

      • 執行名為 patch_list.pl 的命令列指令碼(位於 /opt/kaspersky/lightagent/patching/ 資料夾中)。
      • 使用指令 lightagent productinfo
      • 於安裝在有 Light Agent for Linux 的虛擬機上之 Kaspersky Security 應用程式內容中,使用卡巴斯基安全管理中心(一般區域)。
    • 使用 SVM 應用程式模組更新工作在 SVM 上安裝應用程式模組更新。

      在 SVM 上,您可使用名為 patch_list.pl 的命令列指令碼(位於資料夾 /opt/kaspersky/la/patching/ 中)檢視安裝應用程式模組更新清單。

    安裝應用程式模組更新後,會在每台 SVM 和受防護的虛擬機上檢查 Kaspersky Security 的效能。如果偵測到問題,會自動還原應用程式模組更新。

    如果在更新模組後發生應用程式錯誤,您可在 SVM 和受防護的虛擬機上手動回溯應用程式模組更新

    安裝應用程式模組更新時,會暫停虛擬機防護和執行中的工作。

為確保為暫時虛擬機可得到最新防護,建議在佈署臨時受防護的虛擬機之虛擬機範本上定期更新 Light Agent 資料庫和模組。

如果您在虛擬機範本上安裝 Light Agent 期間選擇在暫時 VDI 集區範本上安裝核取方塊,需要重新啟動受防護的虛擬機之更新將不會安裝在暫時虛擬機上。收到需要重新啟動受防護的虛擬機之更新時,暫時虛擬機上安裝的 Light Agent 會向卡巴斯基安全管理中心傳送訊息,通知管理中心受防護的虛擬機範本需要更新。

本說明章節內容

啟用和停用應用程式模組更新

將應用程式模組和資料庫更新套件自動下載到 SVM

建立 Protection Server 資料庫更新工作

建立 SVM 應用程式模組更新工作

在本機介面中配置更新工作執行模式

更新虛擬機範本上的 Light Agent for Windows 資料庫和模組

回溯資料庫和應用程式模組的上次更新

頁面頂部