취약점 관련 업데이트를 설치하고 취약점 수정 작업 설정

모두 펼치기 | 모두 접기

작업 생성 중에 지정하는 설정

작업을 생성할 때 다음과 같은 설정을 지정할 수 있습니다. 이러한 설정 중 일부는 생성된 작업의 속성에서 수정할 수도 있습니다.

• 업데이트 설치 규칙을 지정합니다

  이러한 규칙은 클라이언트 기기의 업데이트 설치에 적용됩니다. 규칙을 지정하지 않으면 작업이 수행되지 않습니다. 규칙을 사용하는 작업에 대한 정보는 업데이트 설치에 대한 규칙을 참조하십시오.

• 기기 재시작 또는 종료 시 설치 시작

  이 옵션을 활성화하면 기기가 다시 시작되거나 종료되기 전에 업데이트가 설치됩니다. 그렇지 않으면 업데이트는 스케줄에 따라 설치됩니다.

  업데이트 설치가 기기 성능에 영향을 줄 수 있는 경우 이 옵션을 사용합니다.

  기본적으로 이 옵션은 비활성화되어 있습니다.

• 필수 범용 시스템 구성 요소 설치

  이 옵션을 활성화하면 업데이트를 설치하기 전에 애플리케이션은 업데이트 설치를 설치하기 위해 필요한 모든 일반 시스템 구성 요소(선결 조건)를 자동으로 설치합니다. 이러한 필수 구성 요소의 예로는 운영 체제 업데이트 등이 있습니다

  이 옵션을 비활성화하는 경우에는 필수 구성 요소를 수동으로 설치해야 합니다.

  기본적으로 이 옵션은 비활성화되어 있습니다.

• 업데이트 시 새 애플리케이션 버전의 설치 허용

  이 옵션을 활성화하면 업데이트 시 소프트웨어 애플리케이션의 새 버전이 설치되는 경우 업데이트가 허용됩니다.

  이 옵션을 비활성화하면 소프트웨어가 업그레이드되지 않습니다. 그러면 소프트웨어의 새 버전을 수동으로 또는 다른 작업을 통해 설치할 수 있습니다. 예를 들어 새 소프트웨어 버전이 회사 인프라를 지원하지 않거나 테스트 인프라에서 업그레이드를 확인하려는 경우 이 옵션을 사용할 수 있습니다.

  기본적으로 이 옵션은 켜져 있습니다.

  애플리케이션을 업그레이드하면 클라이언트 기기에 설치된 종속 애플리케이션의 오작동이 발생할 수 있습니다.

• 업데이트를 설치는 하지 않고 기기에 다운로드

  이 옵션을 활성화하면 애플리케이션은 기기에 업데이트를 다운로드하지만 자동으로 해당 업데이트를 설치하지는 않습니다. 그러면 다운로드한 업데이트를 수동으로 설치할 수 있습니다.

  Microsoft 업데이트는 시스템 Windows 저장소에 다운로드됩니다. 타사 애플리케이션(Kaspersky 및 Microsoft 이외의 소프트웨어 공급 업체에서 만든 애플리케이션)의 업데이트는 업데이트 다운로드 폴더 필드에 지정된 폴더에 다운로드됩니다.

  이 옵션을 비활성화하면 업데이트가 기기에 자동으로 설치됩니다.

  기본적으로 이 옵션은 비활성화되어 있습니다.

  • 업데이트 다운로드 폴더

    이 폴더는 타사 애플리케이션(Kaspersky이 아닌 소프트웨어 공급 업체에서 만든 애플리케이션)의 업데이트를 다운로드하는 데 사용됩니다.

• 고급 진단 사용

  이 기능을 활성화하면 Kaspersky Security Center 원격 진단 유틸리티에서 네트워크 에이전트에 대해 추적이 비활성화되어 있어도 네트워크 에이전트가 추적 로그를 씁니다. 추적 로그는 2개 파일에 차례대로 기록됩니다. 이 두 파일의 총 크기는 고급 진단 파일의 최대 크기(MB) 값에 의해 결정됩니다. 두 파일이 모두 꽉 차면 네트워크 에이전트가 해당 파일에 쓰기를 다시 시작합니다. 추적 로그가 포함된 파일은 %WINDIR%\Temp 폴더에 저장됩니다. 이러한 파일은 원격 진단 유틸리티에서 액세스, 다운로드 또는 삭제할 수 있습니다.

  이 기능을 비활성화하면 네트워크 에이전트가 Kaspersky Security Center 원격 진단 유틸리티의 설정에 따라 추적 로그를 씁니다. 추가 추적 로그는 기록되지 않습니다.

  작업을 생성할 때는 고급 진단을 활성화하지 않아도 됩니다. 나중에 일부 기기에서 작업 실행이 실패하여 다른 작업 실행 중에 추가 정보를 수집하려 하거나 할 때 이 기능을 사용할 수 있습니다.

  기본적으로 이 옵션은 비활성화되어 있습니다.

  • 고급 진단 파일의 최대 크기(MB)

    기본값은 100MB이고 사용 가능한 값은 1MB~2048MB입니다. Kaspersky 기술 지원 전문가에게 전송한 고급 진단 파일의 정보로는 문제를 해결하기에 부족한 경우 전문가가 기본값 변경을 요청할 수 있습니다.

작업 생성 후에 지정하는 설정

아래 나열된 섹션 설정은 작업이 생성된 후에만 지정할 수 있습니다. 작업 설정에 대한 전체 설명은 일반 작업 설정을 참조하십시오.

• 일반. 이 섹션에는 작업에 대한 일반 정보가 표시됩니다. 또한 필요한 업데이트 설치 및 취약성 수정 작업을 적용할 기기를 지정할 수 있습니다:
  • 하위 그룹에 배포

    이 옵션은 그룹 작업 설정에서만 사용할 수 있습니다.

    이 옵션이 활성화되면 작업 범위 에 다음이 포함됩니다.

    • 작업을 생성하는 동안 선택한 관리 그룹입니다.
    • 관리 그룹은 그룹 계층 에서 모든 수준에 있는 선택된 관리 그룹에 종속됩니다.

    이 옵션이 비활성화되면 작업 범위에는 작업을 생성하는 동안 선택한 관리 그룹만 포함됩니다.

    기본적으로 이 옵션은 켜져 있습니다.

  • 보조 및 가상 중앙 관리 서버에 배포

    이 옵션을 사용하면 기본 중앙 관리 서버에서 유효한 작업이 보조 중앙 관리 서버(가상 서버 포함)에도 적용됩니다. 동일한 유형의 작업이 보조 중앙 관리 서버에 이미 있는 경우 두 작업 모두 보조 중앙 관리 서버(기본 작업 및 기본 중앙 관리 서버에서 상속된 작업)에 적용됩니다.

    이 옵션은 하위 그룹에 배포 옵션이 활성화된 경우에만 사용할 수 있습니다.

    기본적으로 이 옵션은 비활성화되어 있습니다.

• 설치할 업데이트

  설치할 업데이트 섹션에서는 작업에서 설치되는 업데이트 목록을 확인할 수 있습니다. 적용된 작업 설정과 일치하는 업데이트만 표시됩니다.

• 업데이트 테스트 설치:
  • 검사 안 함. 업데이트의 테스트 설치를 수행하려면 이 옵션을 선택합니다.
  • 선택한 기기에서 검사 실행. 선택한 기기에 테스트 업데이트를 설치하려면 이 옵션을 선택합니다. 추가 버튼을 누르고 업데이트의 테스트 설치를 수행하려는 기기를 선택합니다.
  • 선택한 그룹의 모든 기기에서 검사 실행. 기기 그룹에 테스트 업데이트를 설치하려면 이 옵션을 선택합니다. 테스트 그룹 지정 필드에서 테스트 설치를 수행하려는 기기 그룹을 지정합니다.
  • 지정한 비율만큼 기기에서 검사 실행. 대상 기기의 일부에 테스트 업데이트를 설치하려면 이 옵션을 선택합니다. 모든 대상 기기 대비 검증 테스트 기기 비율 필드에 업데이트의 테스트 설치를 수행하려는 기기의 비율을 지정합니다.