Установка обновлений windows через kaspersky security center

Добрый день, что-то никак не получается разобраться c настройкой wsus через касперского. В сети используется уже wsus на базе самого microsoft, но часть клиентов необходимо перевести на обновление через касперского.

 

Что я сделал, для нужного подразделения создал отдельную политику агента сервера администрирования, где включил галку использовать сервер в качестве сервера wsus, провел синхронизацию, на всех клиентах произошло замещение в настройках с локального wsus microsoft на localhost:1550, т.е. клиенты переключились на источник обновления на каспера.

  Затем я запускаю задачу синхронизация обновлений с windows update выбрав сборку os windows 1903 and later, в качестве пакетов тестово выбрал все, на классическом wsus у меня стоят только критические обновления и сек апдейты.

Прошла синхронизация, затем запускаю задачу для тестового подразделения поиск необходимых обновлений и закрытие уязвимостей. 

  Для тестовой машины текущая сборк 18363 это билд 1903 соответственно для ее апдейта нужно пройти 1909-2004 и так далее вплоть до h22. Но задача поиск обновлений выдает только 1 критическое обновление и то не связанное с обновлением системы. 

     Если запустить на самой машину сканирование обновлений вручную то она сама находит все нужные обновления, и тут возникают вопросы:

 

1) Почему через задачу поиск необходимых обновлений система не выдает все необходимые обновления в виде апдейтов системы которые сама система находит в ручном режиме.

2) Из мануала касперского соверешенно не понятно качает ли каспер обновления к себе централизиванно как классический wsus или нет, привожу выдержку из мануала:

 

Установите флажок Использовать Сервер администрирования в роли WSUS-сервера, чтобы загружать обновления Windows на Сервер администрирования и затем распространять их на клиентские устройства средствами Агента администрирования.

Если флажок снят, обновления Windows не загружаются на Сервер администрирования. В этом случае клиентские устройства получают обновления Windows напрямую с серверов Microsoft.

 

И тут же следует дальше следующий момент в этой же инструкции:

 

Если в мастере первоначальной настройки в окне Параметры управления обновлениями вы выбрали вариант Использовать Сервер администрирования в роли WSUS-сервера, задача синхронизации обновлений Windows Update создается автоматически. Запустить задачу можно в папке Задачи. Функция обновления программного обеспечения Microsoft доступна только после успешного завершения задачи Синхронизация обновлений Windows Update.

Задача Синхронизация обновлений Windows Update загружает с серверов Microsoft только метаданные. Если в сети не используется WSUS-сервер (сам же касперский работает wsus о чем они вообще ведут речь???) , то каждое клиентское устройство самостоятельно загружает обновления Microsoft с внешних серверов.

 

 Это мне сломало голову, так в итоге касперский грузит к себе обновления или нет? В первом случае они пишут что грузит во втором если в сети нет wsus то не грузит???

 

3) Синхронизация обновлений с windows через задачу не приводит к увеличению занимаемого места на сервере, почему?

Вы можете установить Сервер администрирования версии 11 на устройство, на котором установлена предыдущая версия Сервера администрирования (начиная с версии 10 Service Pack 1). При обновлении до версии 11 все данные и параметры предыдущей версии Сервера администрирования сохраняются.

Чтобы обновить Сервер администрирования предыдущей версии до версии 11, выполните следующие действия:

1. Запустите исполняемый файл setup.exe для версии 11.

   Откроется окно с выбором программ «Лаборатории Касперского» для установки.

   Внимательно прочитайте Лицензионное соглашение, которое заключается между вами и «Лабораторией Касперского», и Политику конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал, понимаю и принимаю
   установите флажки:

   • положения и условия настоящего Лицензионного соглашения;
     
   • Политику конфиденциальности, которая описывает обработку данных.
     

   Установка программы будет продолжена после установки обоих флажков. Мастер установки предложит вам создать резервную копию данных Сервера администрирования для ранних версий.

   Kaspersky Security Center поддерживает восстановление данных из резервной копии данных Сервера администрирования, сформированной более ранней версией программы.

2. Если требуется создать резервную копию, в открывшемся окне Создание резервной копии Сервера администрирования
   установите флажок Создать резервную копию Сервера администрирования
   .

   Резервная копия данных Сервера администрирования создается при помощи утилиты klbackup. Эта утилита входит в состав дистрибутива программы и располагается в корне папки установки Kaspersky Security Center .

3. Установите Сервер администрирования версии 11, следуя указаниям мастера установки.
4. Для устройств, на которых был установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования .

   После выполнения задачи удаленной установки версия Агента администрирования будет обновлена.

Если при установке Сервера администрирования возникли проблемы, вы можете восстановить предыдущую версию Сервера администрирования, используя созданную перед обновлением резервную копию данных Сервера.

Если в сети установлен хотя бы один Сервер администрирования новой версии, обновление других Серверов администрирования в сети можно проводить с помощью задачи удаленной установки, в которой используется инсталляционный пакет Сервера администрирования.

При обновлении Сервера администрирования из более ранней версии все установленные плагины автоматически удаляются. Устанавливаются новые версии этих плагинов.

При обновлении Консоли администрирования из более ранней версии, установленные плагины, поддерживающие обновление, обновляются автоматически. Плагины, которые не поддерживают обновление, автоматически удаляются, затем устанавливаются новые версии этих плагинов.

Обновление сервера администрирования Kaspersky Security Center, в целом, процесс ещё более простой, чем его . Обновление ставится поверх текущей версии и не требует дополнительной настройки.

В этом примере я обновлю Kaspersky Security Center версии 10.3.407
до версии 10.5.1781
. В случае с, так сказать, уже не самыми новыми операционными системами (я использовал Windows Server 2008 R2) KSC 10.5 попросит обновить Internet Explorer до версии 10
, если в системе установлена более ранняя версия. А для того, чтобы IE 10 установился, в системе должны стоять следующие патчи:

• KB2533623;
• KB2670838;
• KB2729094;
• KB2731771;
• KB2786081.

На практике Windows Server 2008 R2 отказал мне в установке KB2533623, заявив, что оно не подходит. Остальные 4 патча и IE 10 установились.

Теперь непосредственно про обновление Kaspersky Security Center. Пропустим приветствие программы и лицензионное соглашение и перейдём к первому шагу — созданию резервной копии.

Создание резервной копии при обновлении Kaspersky Security Center.

Не пренебрегайте созданием резервной копии перед обновлением сервера. Впрочем, если копия делалась совсем недавно, этот шаг можно пропустить. Копию можно защитить паролем. Если этого не сделать, установщик обратит на это внимание, но позволит продолжить.

Восклицательный знак в процессе установки не обязательно повод для тревоги, но и сигнал о том, что для окончания установки компонента потребуется перезагрузка.

Сообщение об успешной установке новой версии.

Для завершения установки перезагрузите сервер.

После обновления сервера администрирования KSC рекомендуется обновить консоль администрирования Kaspersky Security Center на рабочей станции, с которой осуществляется управление сервером KSC, а также обновить Агент администрирования на компьютерах.

Консоль администрирования и Агент администрирования также ставятся поверх текущей версии.

Kaspersky Security Center позволяет управлять обновлениями программного обеспечения, установленного на клиентских устройствах, и закрывать уязвимости в программах Microsoft и других производителей программного обеспечения с помощью установки необходимых обновлений.

Kaspersky Security Center выполняет поиск обновлений c помощью задачи поиска обновлений и загружает обновления в хранилище обновлений. После завершения поиска обновлений программа предоставляет администратору информацию о доступных обновлениях и об уязвимостях в программах, которые можно закрыть с помощью этих обновлений.

Информация о доступных обновлениях Microsoft Windows передается из центра обновлений Windows. Сервер администрирования может использоваться в роли сервера Windows Update (WSUS). Для использования Сервера администрирования в роли сервера Windows Update необходимо настроить синхронизацию обновлений с центром обновлений Windows. После настройки синхронизации данных с центром обновлений Windows Сервер администрирования с заданной периодичностью централизованно предоставляет обновления службам Windows Update на устройствах.

Управлять обновлениями программного обеспечения можно также с помощью политики Агента администрирования. Для этого необходимо создать политику Агента администрирования и настроить параметры обновлений программного обеспечения в соответствующих окнах мастера создания политики.

Администратор может просматривать список доступных обновлений в папке Обновления программного обеспечения
, входящей в состав папки Управление программами
. Эта папка содержит список полученных Сервером администрирования обновлений программ Microsoft и других производителей программного обеспечения, которые могут быть распространены на устройства. После просмотра информации о доступных обновлениях администратор может выполнить установку обновлений на устройства.

Обновление некоторых программ Kaspersky Security Center выполняет путем удаления предыдущей версии программы и установки новой версии.

Перед установкой обновлений на все устройства можно выполнить проверочную установку, чтобы убедиться, что установленные обновления не вызовут сбоев в работе программ на устройствах.

Вы можете получить сведения о программном обеспечении сторонних производителей, которое можно обновлять с помощью Kaspersky Security Center, на веб-сайте Службы технической поддержки на странице Kaspersky Security Center в разделе Управление Сервером .

Основным предназначением Kaspersky Security Center является в корпоративной среде. Естественно, одним из основных компонентов этой защиты будет антивирусное ПО, которое ставится на устройства в локальной сети. Kaspersky Security Center позволяет автоматизировать управление дистрибутивами такого ПО (кстати, и ). Не все, однако, знают, что дистрибутивы антивирусного ПО можно заранее снабжать свежими базами, чтобы не закачивать их после установки.

Предположим, что вы используете один и тот же дистрибутив антивирусного продукта от Лаборатории Касперского (в корпоративных сетях на данный момент это, в основном, Kaspersky Endpoint Security), например, год. Соответственно, при установке антивируса на клиентские машины, базы будут устаревшими на год как минимум. Конечно, клиентские машины тут же примутся качать обновления (чем старее базы — тем больше потратив трафика). Если речь идёт об установке/переустановке антивируса на одном ПК, это вряд ли будет критичным. Но, если говорить о массовом развёртывании антивирусного ПО, то лучше заранее подгрузить в дистрибутив антивируса свежие базы. К счастью, Kaspersky Security Center это позволяет.

Откройте нужный сервер администрирования и перейдите в Дополнительно
→ Удаленная установка
→ Инсталляционные пакеты
.

Выберите там нужный дистрибутив антивирусного ПО и откройте его свойства.

На скриншоте ниже пример. Обратите внимание, что базы в дистрибутиве не обновлялись более двух лет.

Если нажать на кнопку Обновить базы

, в дистрибутив будут закачены базы из хранилища сервера администрирования. Обновление баз будет сопровождаться следующим окном:

Статья относится к Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0).

Как синхронизировать обновления Windows Update с Сервером администрирования

1. Перейдите в Дополнительно
   → Управление программами
   → Обновление программного обеспечения
   .
2. Нажмите Дополнительные действия
   → Настроить синхронизацию обновлений Windows Update
   .

Следуйте указаниям мастера создания задачи.

Задача Синхронизация обновлений Windows Update создана.

Подробнее о синхронизации обновлений Windows Update с Сервером администрирования смотрите в справке .

Как настроить обновления Windows в политике Агента администрирования

1. Откройте Консоль администрирования.
2. Перейдите в Управляемые устройства
   → Политики
   .
3. Откройте свойства политики Агента администрирования.
4. Перейдите в Обновления и уязвимости в программах
   .
5. Установите флажок Использовать Сервер администрирования в роли WSUS-сервера
   .
6. Выберите режим поиска обновлений Windows Update:
   • Активный
     . Сервер администрирования инициирует обращение агента обновлений Windows на клиентском устройстве к источнику обновлений: Windows Update Servers или WSUS. Затем Агент администрирования передает на Сервер администрирования информацию, полученную от агента обновлений Windows.
   • Пассивный
     . В этом режиме Агент администрирования периодически передает на Сервер администрирования информацию об обновлениях, полученную при последней синхронизации агента обновлений Windows с источником обновлений. Если синхронизация агента обновлений Windows с источником обновлений не выполняется, данные об обновлениях на Сервере администрирования устаревают.
   • Выключен
     . Сервер администрирования не получает информацию об обновлениях.

Обновление операционной системы Windows является важным шагом для поддержания безопасности и стабильности работы компьютера. Одним из способов обновления является использование Kaspersky Security Center — продукта, предоставляемого одним из ведущих разработчиков антивирусного программного обеспечения.

Kaspersky Security Center предоставляет возможность обновления Windows в несколько простых шагов. В первую очередь, у вас должна быть установлена и активирована лицензия на Kaspersky Security Center. Если у вас еще нет лицензии, вы можете приобрести ее на официальном сайте разработчика.

После установки и активации Kaspersky Security Center откройте программу и перейдите в раздел «Обновления». В этом разделе вы найдете список доступных обновлений для различных компонентов Kaspersky Security Center, в том числе и операционной системы Windows.

Чтобы обновить Windows через Kaspersky Security Center, выберите соответствующую позицию в списке и нажмите кнопку «Обновить». Программа автоматически загрузит и установит все необходимые обновления для вашей операционной системы. Не забудьте перезагрузить компьютер после завершения обновления, чтобы изменения вступили в силу.

Выбор оптимального способа обновления

При обновлении операционной системы Windows через Kaspersky Security Center вы можете выбрать оптимальный способ, который подойдет вам и вашей среде. Вот несколько вариантов:

1. «Самостоятельное обновление». Если вы хотите сохранить полный контроль над процессом обновления и предпочитаете вручную устанавливать все обновления, этот способ идеально подходит для вас. Вам нужно будет регулярно проверять наличие новых обновлений и загружать их с официального сайта Microsoft.

2. «Автоматическое обновление». Если вам необходимо обновлять систему автоматически без вашего участия, выберите этот способ. Kaspersky Security Center будет автоматически загружать и устанавливать обновления для вас, что упростит процесс и сэкономит время.

3. «Обновление с задержкой». Если у вас есть специфические требования или обратная совместимость с некоторыми приложениями, вам может понадобиться избегать немедленного обновления системы. В этом случае вы можете установить задержку обновления, чтобы иметь возможность протестировать обновления перед их установкой.

Важно выбрать оптимальный способ обновления, который соответствует вашим требованиям и позволяет поддерживать систему в актуальном и безопасном состоянии.

Подготовка обновлений

Перед тем как приступить к обновлению операционной системы Windows через Kaspersky Security Center, необходимо выполнить ряд предварительных действий:

1. Убедитесь, что на компьютере уже установлен Kaspersky Security Center. Если у вас его нет, необходимо установить его с официального сайта Kaspersky.
2. Перейдите в раздел «Управление обновлениями» в Kaspersky Security Center. Здесь вы сможете просмотреть доступные обновления для операционной системы Windows и установить их на компьютеры.
3. Проверьте наличие доступных обновлений для Windows. Для этого нажмите на кнопку «Проверить обновления».
4. Дождитесь завершения проверки обновлений. По окончании вы увидите список доступных обновлений.
5. Отметьте необходимые обновления. Здесь вам предоставлен выбор установки всех обновлений или только определенных критических.
6. Нажмите кнопку «Установить обновления». Процесс установки обновлений может занять некоторое время, в зависимости от их количества и размера.

После завершения установки обновлений рекомендуется перезагрузить компьютер для применения изменений.

Скачивание обновлений

При использовании Kaspersky Security Center для обновления операционной системы Windows необходимо сначала скачать обновления на свою рабочую станцию. Для этого следуйте инструкциям ниже:

1. Откройте Kaspersky Security Center на компьютере.
2. В левой панели выберите раздел «Управление персоналом».
3. На вкладке «Дистрибутивы» найдите раздел «Windows Updates» и щелкните на него.
4. В списке, который появится на экране, выберите необходимые обновления для скачивания и установки.
5. Нажмите кнопку «Скачать» в верхней части окна.
6. После завершения скачивания выбранных обновлений, они будут доступны для установки на ваши компьютеры.

Теперь вы готовы перейти к следующему шагу — установке скачанных обновлений операционной системы Windows на компьютеры, используя Kaspersky Security Center.

Установка обновлений

Для обновления операционной системы Windows на компьютерах, управляемых через Kaspersky Security Center, следуйте предложенной ниже процедуре:

1. Выполните вход в Kaspersky Security Center, используя вашу учетную запись администратора.
2. На панели управления выберите «Задания и политики».
3. В разделе «Задания» выберите «Создать задание».
4. Выберите тип задания «Обновление компонентов».
5. Укажите группу компьютеров, для которых вы хотите выполнить обновление Windows.
6. Нажмите на кнопку «Далее».
7. Выберите категории обновлений, которые вы хотите установить, например, критические обновления или обновления безопасности.
8. Нажмите на кнопку «Готово».

Kaspersky Security Center начнет процесс установки выбранных обновлений на компьютерах, включенных в указанную группу. После завершения установки обновлений на компьютерах появится соответствующий отчет в Kaspersky Security Center, который можно использовать для проверки успешности операции.

Проверка успешности обновления

После того, как обновление Windows было успешно запущено через Kaspersky Security Center, вы можете проверить его статус с помощью следующих шагов:

1. Откройте Kaspersky Security Center и перейдите в раздел «Управление обновлениями».
2. Выберите в списке компьютеров тот, на котором было выполнено обновление.
3. Нажмите на кнопку «Просмотреть информацию о компьютере».
4. Перейдите на вкладку «Статус обновления».
5. В таблице найдите соответствующую запись об обновлении Windows и проверьте его статус.

Статус	Описание
Установлено	Обновление было успешно скачано и установлено на компьютере.
Определено	Система обнаружила наличие доступных обновлений, но их установка еще не выполнена.
Не удалось	Обновление не было успешно установлено на компьютере. Возможные причины: проблемы с интернет-соединением, установка другого обновления или некорректные настройки.

Если обновление Windows было успешно установлено и его статус в Kaspersky Security Center отображается как «Установлено», то вы можете быть уверены, что ваша операционная система имеет самые последние исправления и обновления безопасности. В противном случае, рекомендуется повторить процедуру обновления или обратиться за помощью к специалистам.

Решение возможных проблем

При обновлении Windows через Kaspersky Security Center могут возникать некоторые проблемы, которые можно решить с помощью следующих рекомендаций:

1. Неуспешное обновление.

Если обновление Windows не завершается успешно, вам следует проверить наличие подключения к интернету. Убедитесь, что ваше устройство имеет стабильное и надежное соединение с сетью перед запуском процесса обновления.

2. Внешние антивирусные программы.

Возможно, на вашем устройстве установлены другие антивирусные программы, которые могут конфликтовать с Kaspersky Security Center. Перед обновлением Windows рекомендуется временно отключить или удалить любые антивирусные программы сторонних производителей, чтобы избежать возможных проблем.

3. Перезагрузка компьютера.

Если обновление Windows не проходит успешно, попробуйте перезагрузить компьютер и запустить процесс обновления заново. Иногда простая перезагрузка может решить проблему и позволить завершить обновление без ошибок.

4. Контрольные точки восстановления.

Когда обновление Windows вызывает проблемы, можно воспользоваться функцией создания контрольных точек. Это позволит вам вернуть систему назад к работающему состоянию, если что-то пойдет не так в процессе обновления. Не забудьте создать контрольную точку перед началом обновления, чтобы иметь возможность восстановить систему, если что-то пойдет не так.

5. Обратитесь за помощью.

Если вы не можете решить возникшую проблему самостоятельно, рекомендуется обратиться в службу поддержки компании Kaspersky или другого специализированного сервиса. Они смогут оказать вам профессиональную помощь и решить возникшую проблему с обновлением Windows через Kaspersky Security Center.

Следуя этим рекомендациям, вы сможете успешно обновить Windows через Kaspersky Security Center и поддерживать свое устройство в актуальном состоянии с более надежной защитой.

На чтение 5 мин. Опубликовано 15.12.2019

С помощью двух задач:

• задачи Загрузка обновлений в хранилище Сервера администрирования.
• задачи Загрузка обновлений в хранилища точек распространения.

Использование задачи Загрузка обновлений в хранилище Сервера администрирования

В этой схеме Kaspersky Security Center загружает обновления с помощью задачи Загрузка обновлений в хранилище Сервера администрирования. В небольших сетях, которые содержат менее 300 управляемых устройств в одном сегменте сети или менее десяти управляемых устройств в каждом сегменте, обновления распространяются на управляемые устройства непосредственно из хранилища Сервера администрирования (см. рисунок ниже).

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и без точек распространения

По умолчанию Сервер администрирования взаимодействует с серверами обновлений «Лаборатории Касперского» и загружает обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования на использование протокола HTTP вместо HTTPS.

Если ваша сеть содержит более 300 управляемых устройств в одном сегменте сети или ваша сеть содержит несколько сегментов, в которых больше девяти управляемых устройств, мы рекомендуем использовать точки распространения для распространения обновлений на управляемые устройства (см. рисунок ниже). Точки распространения уменьшают загрузку Сервера администрирования и оптимизируют трафик между Сервером администрирования и управляемыми устройствами. Вы можете рассчитать количество точек распространения и их конфигурацию, необходимые для вашей сети.

В этой схеме обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. Управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения, вместо хранилища Сервера администрирования.

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования с точками распространения

После завершения задачи Загрузка обновлений в хранилище Сервера администрирования следующие обновления загружаются в хранилище Сервера администрирования:

Базы и программные модули «Лаборатории Касперского» для Kaspersky Security Center.

Эти обновления устанавливаются автоматически.

Эти обновления не устанавливаются автоматически. Администратор должен явно одобрить обновления и запустить установку обновлений.

Для установки патчей на Сервере администрирования требуются права локального администратора.

По умолчанию эти обновления устанавливаются автоматически. Вы можете изменить параметры политики Агента администрирования.

По умолчанию программа Kaspersky Endpoint Security для Windows устанавливает только те обновления, которые вы одобрили. (Вы можете одобрить обновления с помощью Консоли администрирования или Kaspersky Security Center 13 Web Console). Обновления устанавливаются с помощью задачи Обновление и могут быть настроены в свойствах этой задачи.

Задача Загрузка обновлений в хранилище Сервера администрирования недоступна на виртуальных Серверах администрирования. В хранилище виртуального Сервера отображаются обновления, загруженные на главный Сервер администрирования.

Вы можете настроить проверку полученных обновлений на работоспособность и на наличие ошибок на наборе тестовых устройств. Если проверка прошла успешно, обновления распространяются на другие управляемые устройства.

Каждая управляемая программа «Лаборатории Касперского» запрашивает требуемые обновления с Сервера администрирования. Сервер администрирования объединяет эти запросы и загружает только те обновления, которые запрашиваются программами. Это обеспечивает то, что загружаются только нужные обновления и только один раз. При выполнении задачи Загрузка обновлений в хранилище Сервера администрирования, для обеспечения загрузки необходимых версий баз и программных модулей «Лаборатории Касперского», на серверы обновлений «Лаборатории Касперского» автоматически, Сервер администрирования отправляет следующую информацию:

• идентификатор и версия программы;
• Идентификатор установки программы.
• идентификатор активного ключа;
• идентификатор запуска задачи Загрузка обновлений в хранилище Сервера администрирования.

Передаваемая информация не содержит персональных данных и других конфиденциальных данных. АО «Лаборатория Касперского» защищает полученную информацию в соответствии с установленными законом требованиями.

Использование двух задач: Загрузка обновлений в хранилище Сервера администрирования и Загрузка обновлений в хранилища точек распространения

Вы можете загружать обновления в хранилища точек распространения непосредственно с серверов обновлений «Лаборатории Касперского» вместо хранилища Сервера администрирования, а затем распространять обновления на управляемые устройства (см. рисунок ниже). Загрузка обновлений из хранилищ точек распространения предпочтительнее, если трафик между Сервером администрирования и точками распространения более дорогой, чем трафик между точками распространения и серверами обновлений «Лаборатории Касперского», или если у вашего Сервера администрирования нет доступа в интернет.

Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и задачи Загрузка обновлений в хранилища точек распространения

По умолчанию Сервер администрирования и точки распространения взаимодействуют с серверами обновлений «Лаборатории Касперского» и загружают обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования и / или точки распространения на использование протокола HTTP вместо HTTPS.

Для реализации этой схемы создайте задачу Загрузка обновлений в хранилища точек распространения в дополнение к задаче Загрузка обновлений в хранилище Сервера администрирования. После этого точки распространения загружают обновления с серверов обновлений «Лаборатории Касперского», а не из хранилища Сервера администрирования.

Точки распространения под управлением macOS не могут загружать обновления с серверов обновлений «Лаборатории Касперского».

Если устройства с операционной системой macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.

Для этой схемы также требуется задача Загрузка обновлений в хранилище Сервера администрирования, так как эта задача используется для загрузки баз и программных модулей «Лаборатории Касперского» для Kaspersky Security Center.

Вручную через локальную папку, общую папку или FTP-сервер

Если клиентские устройства не подключены к Серверу администрирования, вы можете использовать локальную папку или общий ресурс в качестве источника обновления баз, программных модулей и программ «Лаборатории Касперского». В этой схеме вам нужно скопировать необходимые обновления из хранилища Сервера администрирования на съемный диск, а затем скопировать обновления в локальную папку или общий ресурс, указанный в качестве источника обновлений в настройках Kaspersky Endpoint Security для Windows (см. рисунок ниже).

Обновление через локальную папку, общую папку или FTP-сервер

Непосредственно с серверов обновлений «Лаборатории Касперского» для Kaspersky Endpoint Security для Windows на управляемых устройствах

На управляемых устройствах вы можете настроить Kaspersky Endpoint Security для Windows на получение обновлений напрямую с серверов обновлений «Лаборатории Касперского» (см. рисунок ниже).

Обновление программ безопасности непосредственно с серверов обновлений «Лаборатории Касперского»

В этой схеме программы безопасности не используют хранилища, предоставленные Kaspersky Security Center. Чтобы получать обновления непосредственно с серверов обновлений «Лаборатории Касперского», укажите серверы обновлений «Лаборатории Касперского» в качестве источника обновлений в интерфейсе программы безопасности. Полное описание этих параметров приведено в документации Kaspersky Endpoint Security для Windows.

Чтобы убедиться, что защита ваших Серверов администрирования и управляемых устройств актуальна, вы должны своевременно предоставлять обновления следующего:

• баз и программных модулей «Лаборатории Касперского»;
• установленных программ «Лаборатории Касперского», включая компоненты Kaspersky Security Center и программ безопасности.

В зависимости от конфигурации вашей сети вы можете использовать следующие схемы загрузки и распространения необходимых обновлений на управляемые устройства:

• Использование задачи Загрузка обновлений в хранилище Сервера администрирования.
• Использование двух задач:
  • задачи Загрузка обновлений в хранилище Сервера администрирования.
  • задачи Загрузка обновлений в хранилища точек распространения.

  Использование задачи Загрузка обновлений в хранилище Сервера администрирования

  В этой схеме Kaspersky Security Center загружает обновления с помощью задачи Загрузка обновлений в хранилище Сервера администрирования. В небольших сетях, которые содержат менее 300 управляемых устройств в одном сегменте сети или менее десяти управляемых устройств в каждом сегменте, обновления распространяются на управляемые устройства непосредственно из хранилища Сервера администрирования (см. рисунок ниже).

  

  Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и без точек распространения

  По умолчанию Сервер администрирования взаимодействует с серверами обновлений «Лаборатории Касперского» и загружает обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования на использование протокола HTTP вместо HTTPS.

  Если ваша сеть содержит более 300 управляемых устройств в одном сегменте сети или ваша сеть содержит несколько сегментов, в которых больше девяти управляемых устройств, мы рекомендуем использовать точки распространения для распространения обновлений на управляемые устройства (см. рисунок ниже). Точки распространения уменьшают загрузку Сервера администрирования и оптимизируют трафик между Сервером администрирования и управляемыми устройствами. Вы можете рассчитать количество точек распространения и их конфигурацию, необходимые для вашей сети.

  В этой схеме обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. Управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения, вместо хранилища Сервера администрирования.

  

  Использование задачи Загрузка обновлений в хранилище Сервера администрирования с точками распространения

  После завершения задачи Загрузка обновлений в хранилище Сервера администрирования следующие обновления загружаются в хранилище Сервера администрирования:

  Базы и программные модули «Лаборатории Касперского» для Kaspersky Security Center.

  Эти обновления устанавливаются автоматически.

  Эти обновления не устанавливаются автоматически. Администратор должен явно одобрить обновления и запустить установку обновлений.

  Для установки патчей на Сервере администрирования требуются права локального администратора.

  По умолчанию эти обновления устанавливаются автоматически. Вы можете изменить параметры политики Агента администрирования.

  По умолчанию программа Kaspersky Endpoint Security для Windows устанавливает только те обновления, которые вы одобрили. Обновления устанавливаются с помощью задачи Обновление и могут быть настроены в свойствах этой задачи.

  Задача Загрузка обновлений в хранилище Сервера администрирования недоступна на виртуальных Серверах администрирования. В хранилище виртуального Сервера отображаются обновления, загруженные на главный Сервер администрирования.

  Вы можете настроить проверку полученных обновлений на работоспособность и на наличие ошибок на наборе тестовых устройств. Если проверка прошла успешно, обновления распространяются на другие управляемые устройства.

  Каждая управляемая программа «Лаборатории Касперского» запрашивает требуемые обновления с Сервера администрирования. Сервер администрирования объединяет эти запросы и загружает только те обновления, которые запрашиваются программами. Это обеспечивает то, что загружаются только нужные обновления и только один раз. При выполнении задачи Загрузка обновлений в хранилище, для обеспечения загрузки необходимых версий баз и программных модулей «Лаборатории Касперского», на серверы обновлений «Лаборатории Касперского» автоматически, Сервер администрирования отправляет следующую информацию:

  • идентификатор и версия программы;
  • идентификатор установки программы;
  • идентификатор активного ключа;
  • идентификатор запуска задачи Загрузка обновлений в хранилище Сервера администрирования.

  Передаваемая информация не содержит персональных данных и других конфиденциальных данных. АО «Лаборатория Касперского» защищает полученную информацию в соответствии с установленными законом требованиями.

  Использование двух задач: Загрузка обновлений в хранилище Сервера администрирования и Загрузка обновлений в хранилища точек распространения

  Вы можете загружать обновления в хранилища точек распространения непосредственно с серверов обновлений «Лаборатории Касперского» вместо хранилища Сервера администрирования, а затем распространять обновления на управляемые устройства (см. рисунок ниже). Загрузка обновлений из хранилищ точек распространения предпочтительнее, если трафик между Сервером администрирования и точками распространения более дорогой, чем трафик между точками распространения и серверами обновлений «Лаборатории Касперского», или если у вашего Сервера администрирования нет доступа в интернет.

  

  Обновление с использованием задачи Загрузка обновлений в хранилище Сервера администрирования и задачи Загрузка обновлений в хранилища точек распространения

  По умолчанию Сервер администрирования и точки распространения взаимодействуют с серверами обновлений «Лаборатории Касперского» и загружают обновления по протоколу HTTPS. Вы можете настроить Сервер администрирования и / или точки распространения на использование протокола HTTP вместо HTTPS.

  Для реализации этой схемы создайте задачу Загрузка обновлений в хранилища точек распространения в дополнение к задаче Загрузка обновлений хранилища Сервера администрирования. После этого точки распространения загружают обновления с серверов обновлений «Лаборатории Касперского», а не из хранилища Сервера администрирования.

  Задача Загрузка обновлений в хранилища точек распространения работает только с точками распространения под управлением Windows. Точки распространения под управлением Linux или macOS не могут загружать обновления с серверов обновлений «Лаборатории Касперского».

  Если устройства с операционной системой Linux или macOS находятся в области действия задачи Загрузка обновлений в хранилища точек распространения, задача завершится со статусом Сбой, даже если она успешно завершилась на всех устройствах с операционной системой Windows.

  Для этой схемы также требуется задача Загрузка обновлений в хранилище Сервера администрирования, так как эта задача используется для загрузки баз и программных модулей «Лаборатории Касперского» для Kaspersky Security Center.

  Вручную через локальную папку, общую папку или FTP-сервер

  Если клиентские устройства не подключены к Серверу администрирования, вы можете использовать локальную папку или общий ресурс в качестве источника обновления баз, программных модулей и программ «Лаборатории Касперского». В этой схеме вам нужно скопировать необходимые обновления из хранилища Сервера администрирования на съемный диск, а затем скопировать обновления в локальную папку или общий ресурс, указанный в качестве источника обновлений в настройках Kaspersky Endpoint Security для Windows (см. рисунок ниже).

  

  Обновление через локальную папку, общую папку или FTP-сервер

  Непосредственно с серверов обновлений «Лаборатории Касперского» для Kaspersky Endpoint Security для Windows на управляемых устройствах

  На управляемых устройствах вы можете настроить Kaspersky Endpoint Security для Windows на получение обновлений напрямую с серверов обновлений «Лаборатории Касперского» (см. рисунок ниже).

  

  Обновление программ безопасности непосредственно с серверов обновлений «Лаборатории Касперского»

  В этой схеме программы безопасности не используют хранилища, предоставленные Kaspersky Security Center. Чтобы получать обновления непосредственно с серверов обновлений «Лаборатории Касперского», укажите серверы обновлений «Лаборатории Касперского» в качестве источника обновлений в интерфейсе программы безопасности. Полное описание этих параметров приведено в документации Kaspersky Endpoint Security для Windows.

  KSC обновление вирусных баз

  Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

  • Ответов 45
  • Created 3 г
  • Последний ответ 1 г

  Top Posters In This Topic

  • 

  oit 20 posts

  Макс Тусков 17 posts

  Андрей Семчин 5 posts

  andrew75 2 posts

  Popular Days

  Popular Posts

  

  andrew75

  https://docs.s.kaspersky-labs.com/russian/kasp10.0_sc_admguideru.pdf Начиная со страницы 313.

  

  andrew75

  Насколько я понял, ТС имеет в виду, что KSC должен загружать базы в свое хранилище, откуда их будут брать агенты.

Да, предоставляем. Корпоративные лицензии для государственных учреждений предоставляются по специальным ценам.
Учебные учреждения могут принять участие в акции: .
В рамках которой образовательным государственным учреждениям предоставляется:

• скидки до 80%;

• «Первая помощь» для государственных школьных и дошкольных учреждений 188 рублей;

• приобретение решений для защиты рабочих станций, файловых серверов, почтовых систем и интернет-шлюзов учреждения;

• продление подписки на приобретенный продукт на льготных условиях;

• дозакупка лицензий — согласно установленных правил лицензирования;

• техническая поддержка.

Для медицинских учреждений доступна акция: .
В рамках которой медицинским учреждениям предоставляется:

• продление подписки на приобретенный продукт на льготных условиях (с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе);

• техническая поддержка.

Научные учреждения могут участвовать в акции: .
Претендовать на поддержку в рамках программы могут организации, занимающиеся следующими сферами деятельности:

• научно-исследовательской;

• подготовки и переподготовки кадров;

• дополнительного образования и повышения квалификации;

• институты РАН;

В рамках данной программы предоставляется:

• поставка продуктов Kaspersky Security для бизнеса и , и с 30% скидкой от стоимости, указанной в официальном прайс-листе;

• продление подписки на приобретенный продукт с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе;

• техническая поддержка.

Да, использование домашних лицензий для защиты организации возможно. Но если данная организация имеет 2-3 устройства. Если количество рабочих станций, серверов и мобильных устройств более 5, то рекомендуется использовать продукт для малого бизнеса – Kaspersky Small Office Security. Использование домашних версий в учебных заведениях возможно.

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

Для получения брендированных подарков от «Лаборатории Касперского» покупайте лицензионные продукты для бизнеса и дома, участвующие в акции . Принять участие в акции может каждый желающий. Если вы сисадмин в одной или нескольких организациях и ежегодно обновляете защиту серверов и рабочих станций, то не следует упускать возможность получения подарков.

Самый быстрый и простой способ – это обратиться к консультанту в диалоговое окно или по номеру 8-800-250-16-03. Если у вас приобретена лицензия ранее, то будьте готовы сообщить ее номер консультанту.
Также мы оперативно создадим ценовые предложения государственным организациям, для формирования максимальной начальной цены при планировании публичных торгов.

Для получения обновлений для версии 6.0 необходимо в дополнение к лицензии приобрести позицию «Kaspersky Продление лицензии для предыдущих версий приложений *» на необходимое число узлов. Дата окончания этой лицензии будет 31.12.2017 или выровнена с датой окончания лицензии KES (если они заканчивается в 2017 году).

С 1 января 2018 года поддержка версии 6.0 будет окончательно прекращена, также ФСТЭК выпустил официальное письмо про необходимость миграции с KAV6 на другие продукты. Ознакомится с письмом Вы можете по
ссылке

На данный момент по запросу в медиа-паке Customized есть возможность заказать дистрибутивы с формулярами для 6.0, но сертификаты ФСТЭК там только до 01.01.2018 и продлеваться не будут:

Kaspersky Endpoint Security Strong Encryption от Lite отличается битностью шифрования. Но разница заметна только для обладателей лицензии и , а для обладателей лицензий пакетов или разницы в дистрибутивах нет. В Lite версии шифрование 56-битное, а в Strong — 256-битное. Но для российских организаций необходимо использовать 56-битное шифрование согласно
закону 2012 года.

Компьютеры, на которых установлен компонент Сервер администрирования, называются Серверами администрирования (далее также Серверами).

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

• под именем «Сервер администрирования Kaspersky Security Center»;
• с автоматическим типом запуска при старте операционной системы;
• с учетной записью Локальная система либо учетной записью пользователя в соответствии с выбором, сделанным при установке Сервера администрирования.

Сервер администрирования выполняет следующие функции:

• хранение структуры групп администрирования;
• хранение информации о конфигурации клиентских компьютеров;
• организация хранилищ дистрибутивов программ;
• удаленная установка программ на клиентские устройства и удаление программ;
• обновление баз и модулей программ «Лаборатории Касперского»;
• управление политиками и задачами на клиентских компьютерах;
• хранение информации о событиях, произошедших на клиентских устройствах;
• формирование отчетов о работе программ «Лаборатории Касперского»;
• распространение ключей на клиентские устройства, хранение информации о ключах;
• отправка уведомлений о ходе выполнения задач (например, об обнаружении вирусов на клиентском компьютере).

В сети предприятия можно установить несколько Серверов администрирования, которые могут образовывать иерархию вида «главный сервер – подчиненный сервер». При этом каждый Сервер администрирования может иметь несколько подчиненных Серверов.

Управление Сервером администрирования осуществляется через Консоль администрирования, установленную на любом компьютере сети.

Специалисты Лаборатории Касперского не рекомендуют устанавливать две версии Консоли на Сервер Администрирования. Например, если вы установили новые версии Сервера Администрирования и Консоли, но по какой-либо причине также оставили предыдущую версию Консоли, то совместная работа Консолей разных версий может привести к возникновению проблем в работе.

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

• Локально, запустив файл установки (по умолчанию располагается: \\<Адрес сервера администрирования>\KLSHARE\Packages\NetAgent_10.1.249). После запуска необходимо проследовать всем шагам мастера установки.
• Удаленно, через Консоль администрирования используя инсталляционный пакет.

для системного администрирования, то вам необходимо установить .

Если у вас уже есть лицензия на корпоративный антивирус «Лаборатории Касперского» и вы используете решение Kaspersky Security Center для централизованного управления, то ничего устанавливать не нужно.

Kaspersky System Managment — это набор функций системного администрирования, который входит в состав приложения Kaspersky Security Center.

Данный функционал доступен при активации лицензий для решений , и отдельного решения Kaspersky System Managment, которое можно использовать без антивируса или дополнительно к основной лицензии Kaspersky Endpoint Security для бизнеса Стартовый или .

Основным предназначением Kaspersky Security Center является в корпоративной среде. Естественно, одним из основных компонентов этой защиты будет антивирусное ПО, которое ставится на устройства в локальной сети. Kaspersky Security Center позволяет автоматизировать управление дистрибутивами такого ПО (кстати, и ). Не все, однако, знают, что дистрибутивы антивирусного ПО можно заранее снабжать свежими базами, чтобы не закачивать их после установки.

Предположим, что вы используете один и тот же дистрибутив антивирусного продукта от Лаборатории Касперского (в корпоративных сетях на данный момент это, в основном, Kaspersky Endpoint Security), например, год. Соответственно, при установке антивируса на клиентские машины, базы будут устаревшими на год как минимум. Конечно, клиентские машины тут же примутся качать обновления (чем старее базы — тем больше потратив трафика). Если речь идёт об установке/переустановке антивируса на одном ПК, это вряд ли будет критичным. Но, если говорить о массовом развёртывании антивирусного ПО, то лучше заранее подгрузить в дистрибутив антивируса свежие базы. К счастью, Kaspersky Security Center это позволяет.

Откройте нужный сервер администрирования и перейдите в Дополнительно
→ Удаленная установка
→ Инсталляционные пакеты
.

Выберите там нужный дистрибутив антивирусного ПО и откройте его свойства.

На скриншоте ниже пример. Обратите внимание, что базы в дистрибутиве не обновлялись более двух лет.

Если нажать на кнопку Обновить базы

, в дистрибутив будут закачены базы из хранилища сервера администрирования. Обновление баз будет сопровождаться следующим окном:

Статья относится к Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0).

Как синхронизировать обновления Windows Update с Сервером администрирования

1. Перейдите в Дополнительно
   → Управление программами
   → Обновление программного обеспечения
   .
2. Нажмите Дополнительные действия
   → Настроить синхронизацию обновлений Windows Update
   .

Следуйте указаниям мастера создания задачи.

Задача Синхронизация обновлений Windows Update создана.

Подробнее о синхронизации обновлений Windows Update с Сервером администрирования смотрите в справке .

Как настроить обновления Windows в политике Агента администрирования

1. Откройте Консоль администрирования.
2. Перейдите в Управляемые устройства
   → Политики
   .
3. Откройте свойства политики Агента администрирования.
4. Перейдите в Обновления и уязвимости в программах
   .
5. Установите флажок Использовать Сервер администрирования в роли WSUS-сервера
   .
6. Выберите режим поиска обновлений Windows Update:
   • Активный
     . Сервер администрирования инициирует обращение агента обновлений Windows на клиентском устройстве к источнику обновлений: Windows Update Servers или WSUS. Затем Агент администрирования передает на Сервер администрирования информацию, полученную от агента обновлений Windows.
   • Пассивный
     . В этом режиме Агент администрирования периодически передает на Сервер администрирования информацию об обновлениях, полученную при последней синхронизации агента обновлений Windows с источником обновлений. Если синхронизация агента обновлений Windows с источником обновлений не выполняется, данные об обновлениях на Сервере администрирования устаревают.
   • Выключен
     . Сервер администрирования не получает информацию об обновлениях.

Обновление сервера администрирования Kaspersky Security Center, в целом, процесс ещё более простой, чем его . Обновление ставится поверх текущей версии и не требует дополнительной настройки.

В этом примере я обновлю Kaspersky Security Center версии 10.3.407
до версии 10.5.1781
. В случае с, так сказать, уже не самыми новыми операционными системами (я использовал Windows Server 2008 R2) KSC 10.5 попросит обновить Internet Explorer до версии 10
, если в системе установлена более ранняя версия. А для того, чтобы IE 10 установился, в системе должны стоять следующие патчи:

• KB2533623;
• KB2670838;
• KB2729094;
• KB2731771;
• KB2786081.

На практике Windows Server 2008 R2 отказал мне в установке KB2533623, заявив, что оно не подходит. Остальные 4 патча и IE 10 установились.

Теперь непосредственно про обновление Kaspersky Security Center. Пропустим приветствие программы и лицензионное соглашение и перейдём к первому шагу — созданию резервной копии.

Создание резервной копии при обновлении Kaspersky Security Center.

Не пренебрегайте созданием резервной копии перед обновлением сервера. Впрочем, если копия делалась совсем недавно, этот шаг можно пропустить. Копию можно защитить паролем. Если этого не сделать, установщик обратит на это внимание, но позволит продолжить.

Восклицательный знак в процессе установки не обязательно повод для тревоги, но и сигнал о том, что для окончания установки компонента потребуется перезагрузка.

Сообщение об успешной установке новой версии.

Для завершения установки перезагрузите сервер.

После обновления сервера администрирования KSC рекомендуется обновить консоль администрирования Kaspersky Security Center на рабочей станции, с которой осуществляется управление сервером KSC, а также обновить Агент администрирования на компьютерах.

Консоль администрирования и Агент администрирования также ставятся поверх текущей версии.