更新 Kaspersky Security 的数据库和应用程序模块可确保实时保护虚拟机。新病毒和其他类型的恶意软件每天都在全世界出现。Kaspersky Security 数据库包含有关威胁的信息和使其失效的方法。要使 Kaspersky Security 能够及时检测到新威胁,您需要定期更新数据库和应用程序模块。
如果长时间未更新应用程序数据库,SVM 属性的事件窗口中将显示此事件通知。
数据库和应用程序模块更新可更改某些 Kaspersky Security 设置,例如,提高保护和扫描效率的启发式分析设置。
程序数据库和模块更新需要当前授权许可才能使用该应用程序。
更新源是包含了卡巴斯基应用程序的数据库和应用程序软件模块更新的资源。Kaspersky Security Center 管理服务器存储库是 Kaspersky Security for Virtualization 5.2 Light Agent 的更新源。
Kaspersky Security 程序数据库和模块更新操作如下:
默认情况下,更新包包括Protection Server和 Light Agent 运行所需的程序数据库的更新。您还可以更新 Light Agent for Windows、Light Agent for Linux 和 Protection Server 组件的模块。为此,请添加应用程序模块更新到更新包中。
使用 Protection Server 组件的“更新任务”下载更新包。从 Kaspersky Security Center 启动任务并在 SVM 上执行。
要从管理服务器存储成功下载更新包,SVM 需要拥有 Kaspersky Security Center 管理服务器的访问权限。
如果长时间未更新数据库和应用程序模块,更新包的大小可能很大。下载此更新包可能会导致额外的网络流量(达数兆字节)。
要在虚拟机上接收 Light Agent 模块和数据库的更新,Light Agent 必须通过 HTTP 协议与 SVM 交互。
如果某更新包可用, Light Agent 在受保护的虚拟机上安装 Light Agent 操作所需的应用程序数据库更新。在受保护的虚拟机上使用更新任务更新 Light Agent 数据库。依据计划开始 SVM 更新任务。默认选择自动任务运行模式。任务每隔两小时启动。
如果策略没有为管理组的所有受保护的虚拟机拒绝这些功能,则在安装了 Light Agent for Windows 组件的虚拟机上,您可以在本地界面中配置更新任务运行计划或手动启动更新任务。如果出于某些原因无法运行更新任务(例如,虚拟机当时没有打开),您可以将跳过的更新任务配置为在可以执行时立即自动开始。
在安装了 Light Agent for Linux 组件的虚拟机上,您可以从命令行手动启动更新任务。
您可以用以下一种方式查看 Light Agent for Windows 的已安装模块更新列表:
您可以用以下一种方式查看 Light Agent for Linux 的已安装模块更新列表:
lightagent productinfo
。在 SVM 上,您可以通过使用名为 patch_list.pl 的命令行脚本(位于文件夹 /opt/kaspersky/la/patching/ 中)查看已安装应用程序模块更新的列表。
安装了应用程序模块更新后,在每台 SVM 和受保护的虚拟机上检查 Kaspersky Security 的执行情况。如果检测到问题,应用程序模块更新自动回滚。
如果在更新模块后出现应用程序错误,您可以在 SVM 和受保护的虚拟机上手动回滚应用程序模块更新。
当安装应用程序模块更新时,会暂停保护虚拟机和正运行的任务。
为确保为临时虚拟机提供最新保护,建议在已从其部署临时受保护的虚拟机的虚拟机模板上定期更新 Light Agent 数据库和模块。
如果您在虚拟机模板上安装 Light Agent 期间选择了“为临时 VDI 池安装模板”复选框,需要重新启动受保护的虚拟机的更新并未安装在临时虚拟机上。在收到需要重新启动受保护的虚拟机的更新时,临时虚拟机上安装的 Light Agent 向 Kaspersky Security Center 发送消息,通知它受保护的虚拟机模板需要更新。