A tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades é usada para atualizar e corrigir vulnerabilidades em software de terceiros instalado nos dispositivos gerenciados. Essa tarefa permite instalar várias atualizações e corrigir várias vulnerabilidades de acordo com as regras especificadas nas configurações da tarefa.
Para instalar atualizações ou corrigir vulnerabilidades usando a tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades, execute uma das seguintes ações:
Para criar uma tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades:
No menu principal, acesse Gerenciamento de ativo → Tarefas.
Clique em Adicionar.
O Assistente para novas tarefas inicia. Prossiga pelo assistente usando o botão Avançar.
Na lista suspensa Aplicativo, selecione Kaspersky Security Center.
Na lista Tipo de tarefa, selecione o tipo de tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades.
Caso a tarefa não seja exibida, certifique-se de que sua conta tenha direitos de Leitura, Gravação e Execução para a área funcional Gerenciamento de sistema: Gerenciamento de patches e vulnerabilidades. Você não pode criar e configurar a tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades sem esses direitos de acesso.
No campo Nome da tarefa, especifique o nome da nova tarefa.
O nome da tarefa não pode conter mais de 100 caracteres e não pode incluir nenhum caractere especial (*<>?:\"|).
Estas regras são aplicadas à instalação de atualizações nos dispositivos cliente. Se as regras não forem especificadas, a tarefa não terá nenhuma ação a ser executada. Para obter informações sobre operações com regras, consulte Regras para instalação da atualização.
Estas regras são aplicadas à instalação de atualizações nos dispositivos cliente. Se você não especificar nenhuma regra, a tarefa não terá nada a executar.
Se esta opção estiver ativada, as atualizações serão instaladas quando o dispositivo for reiniciado ou desligado. Caso contrário, as atualizações são instaladas segundo o agendamento.
Use esta opção caso a instalação das atualizações afete o desempenho do dispositivo.
Caso a opção esteja ativada, antes de instalar uma atualização, o aplicativo instala automaticamente todos os componentes gerais do sistema (pré-requisitos) necessários para instalar a atualização. Por exemplo, estes pré-requisitos podem ser atualizações do sistema operacional.
Se esta opção estiver desativada, talvez você precise instalar os pré-requisitos manualmente.
Se esta opção estiver ativada, as atualizações serão permitidas quando resultarem na instalação de uma nova versão de um aplicativo de software.
Se esta opção estiver desativada, o software não será atualizado. Você poderá então instalar novas versões do software manualmente ou através de outra tarefa. Por exemplo, você pode usar esta opção se a infraestrutura da sua empresa não tiver como base uma nova versão do software ou se você quiser verificar uma atualização usando uma infraestrutura de teste.
Por padrão, esta opção está ativada.
A atualização de um aplicativo pode causar o funcionamento incorreto de aplicativos dependentes instalados em dispositivos cliente.
Se esta opção estiver ativada, o aplicativo baixa as atualizações em um dispositivo cliente, mas não as instala automaticamente. Você então poderá instalar manualmente as atualizações baixadas.
As atualizações da Microsoft são baixadas no armazenamento de sistema do Windows. Atualizações de aplicativos de terceiros (aplicativos criados por fornecedores de software não pertencentes à Kaspersky e à Microsoft) são baixados na pasta especificada no campo Baixar atualizações para.
Se esta opção estiver desativada, as atualizações serão instaladas no dispositivo automaticamente.
Esta pasta é usada para baixar atualizações de aplicativos de terceiros (aplicativos criados por fornecedores de software não pertencente à Kaspersky e à Microsoft).
Se este recurso estiver ativado, o Agente de Rede grava arquivos de rastreamento mesmo que a gravação de arquivos de rastreamento esteja desativada para o Agente de Rede no Utilitário de Diagnóstico Remoto do Kaspersky Security Center Linux. Os rastreamentos são gravados em dois arquivos por vez; o tamanho total de ambos os arquivos é determinado pelo valor Tamanho máximo, em MB, de arquivos de diagnóstico avançado. Quando ambos os arquivos estiverem cheios, o Agente de Rede começará a gravar neles novamente. Os arquivos com rastreamentos são armazenados na pasta %WINDIR%\Temp. Estes arquivos ficam acessíveis no utilitário de diagnóstico remoto, você pode baixar ou excluí-los nesse local.
Se esse recurso estiver desativado, o Agente de Rede grava rastreamentos de acordo com as configurações do Utilitário de Diagnóstico Remoto do Kaspersky Security Center Linux. Nenhum rastreamento adicional é gravado.
Ao criar uma tarefa, você não precisa ativar o diagnóstico avançado. Você poderá querer usar esse recurso mais tarde se, por exemplo, uma execução de tarefa falhar em alguns dos dispositivos e você quiser obter informações adicionais durante outra execução de tarefa.
O valor padrão é 100 MB e os valores disponíveis estão entre 1 MB e 2048 MB. Os especialistas de Suporte Técnico da Kaspersky podem solicitar que você altere o valor padrão se as informações nos arquivos de diagnóstico avançado que você enviou não forem suficientes para solucionar o problema.
Vá para a próxima etapa do assistente.
Especifique as configurações para reiniciar o sistema operacional:
Os dispositivos clientes não são reiniciados automaticamente após a operação. Para concluir a operação, você deve reiniciar um dispositivo (por exemplo, manualmente ou por meio de uma tarefa de gerenciamento de dispositivo). As informações sobre o reinício necessário são salvas nos resultados da tarefa e no status do dispositivo. Esta opção é adequada para tarefas em servidores e em outros dispositivos onde a operação contínua é crítica.
Os dispositivos clientes sempre serão reiniciados automaticamente se um reinício for necessário para a conclusão da operação. Esta opção é útil para tarefas em dispositivos que fornecem pausas regulares na sua operação (desligamento ou reinício).
O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.
Os aplicativos são fechados no modo forçado quando o dispositivo for bloqueado (automaticamente, após um intervalo especificado de inatividade ou manualmente).
Se esta opção estiver ativada, os aplicativos serão forçados a fechar no dispositivo bloqueado após a expiração do intervalo de tempo especificado no campo de entrada.
Se essa opção estiver ativada, os aplicativos não serão fechados no dispositivo bloqueado.
Por padrão, esta opção está desativada.
Na etapa Concluir a criação da tarefa do assistente, ative a opção Abrir detalhes da tarefa quando a criação for concluída para modificar as configurações padrão da tarefa.
Se você não ativar esta opção, a tarefa será criada com as configurações padrão. Você pode modificar as configurações padrão depois.
Clique no botão Concluir.
O Assistente para novas tarefas cria a tarefa. Se você ativou a opção Abrir detalhes da tarefa quando a criação for concluída, a janela de propriedades da tarefa abre automaticamente. Nesta janela, você pode especificar as configurações gerais da tarefa e, se necessário, alterar as configurações especificadas durante a criação da tarefa.
Você também pode abrir a respectiva janela de propriedades clicando no nome da tarefa criada na lista de tarefas.
A tarefa é criada, configurada e exibida na lista de tarefas.
Para executar a tarefa, selecione-a na lista de tarefas e, então, clique no botão Iniciar.
Você também pode definir um agendamento de início de tarefa na guia Agendamento da janela de propriedades da tarefa.
Após a conclusão da tarefa, as atualizações necessárias são instaladas e as vulnerabilidades são corrigidas.
Se na rede da sua organização o servidor WSUS for utilizado (servidor WSUS local) e você quiser utilizá-lo junto com o Servidor de Administração do Kaspersky Security Center, você deve primeiro assegurar-se de que o Servidor de Administração do Kaspersky Security Center não seja utilizado como servidor WSUS e em seguida, faça o seguinte:
Nos dispositivos gerenciados que executam o Windows, especifique o servidor WSUS local para o serviço Windows Update. É possível fazer isso manualmente no Registro do Windows ou utilizando uma política de grupo do Windows.
No servidor WSUS local, especifique as classificações necessárias para as atualizações e os aplicativos nos quais as atualizações devem ser distribuídas.
Sincronize o servidor WSUS com o servidor upstream (este pode ser um servidor Microsoft WSUS ou outro servidor WSUS upstream local).
Após a tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades ser executada no dispositivo, o Agente de Rede usará o serviço Windows Update para instalar as atualizações do Windows. O serviço Windows Update obtém o endereço do servidor WSUS externo do registro e baixa as atualizações diretamente desse servidor externo.