0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Обновление антивирусных баз дистрибутивов через Kaspersky Security Center. Обновление предыдущей версии Kaspersky Security Center Как настроить обновления Windows в политике Агента администрирования

Обновление антивирусных баз дистрибутивов через Kaspersky Security Center. Обновление предыдущей версии Kaspersky Security Center Как настроить обновления Windows в политике Агента администрирования

Статья относится к Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0).

Как синхронизировать обновления Windows Update с Сервером администрирования

  1. Перейдите в ДополнительноУправление программамиОбновление программного обеспечения .
  2. Нажмите Дополнительные действияНастроить синхронизацию обновлений Windows Update .

Следуйте указаниям мастера создания задачи.

Задача Синхронизация обновлений Windows Update создана.

Подробнее о синхронизации обновлений Windows Update с Сервером администрирования смотрите в справке .

Как настроить обновления Windows в политике Агента администрирования

  1. Откройте Консоль администрирования.
  2. Перейдите в Управляемые устройстваПолитики .
  3. Откройте свойства политики Агента администрирования.
  4. Перейдите в Обновления и уязвимости в программах .
  5. Установите флажок Использовать Сервер администрирования в роли WSUS-сервера .
  6. Выберите режим поиска обновлений Windows Update:
    • Активный . Сервер администрирования инициирует обращение агента обновлений Windows на клиентском устройстве к источнику обновлений: Windows Update Servers или WSUS. Затем Агент администрирования передает на Сервер администрирования информацию, полученную от агента обновлений Windows.
    • Пассивный . В этом режиме Агент администрирования периодически передает на Сервер администрирования информацию об обновлениях, полученную при последней синхронизации агента обновлений Windows с источником обновлений. Если синхронизация агента обновлений Windows с источником обновлений не выполняется, данные об обновлениях на Сервере администрирования устаревают.
    • Выключен . Сервер администрирования не получает информацию об обновлениях.

Kaspersky Security Center позволяет управлять обновлениями программного обеспечения, установленного на клиентских устройствах, и закрывать уязвимости в программах Microsoft и других производителей программного обеспечения с помощью установки необходимых обновлений.

Kaspersky Security Center выполняет поиск обновлений c помощью задачи поиска обновлений и загружает обновления в хранилище обновлений. После завершения поиска обновлений программа предоставляет администратору информацию о доступных обновлениях и об уязвимостях в программах, которые можно закрыть с помощью этих обновлений.

Информация о доступных обновлениях Microsoft Windows передается из центра обновлений Windows. Сервер администрирования может использоваться в роли сервера Windows Update (WSUS). Для использования Сервера администрирования в роли сервера Windows Update необходимо настроить синхронизацию обновлений с центром обновлений Windows. После настройки синхронизации данных с центром обновлений Windows Сервер администрирования с заданной периодичностью централизованно предоставляет обновления службам Windows Update на устройствах.

Управлять обновлениями программного обеспечения можно также с помощью политики Агента администрирования. Для этого необходимо создать политику Агента администрирования и настроить параметры обновлений программного обеспечения в соответствующих окнах мастера создания политики.

Администратор может просматривать список доступных обновлений в папке Обновления программного обеспечения , входящей в состав папки Управление программами . Эта папка содержит список полученных Сервером администрирования обновлений программ Microsoft и других производителей программного обеспечения, которые могут быть распространены на устройства. После просмотра информации о доступных обновлениях администратор может выполнить установку обновлений на устройства.

Обновление некоторых программ Kaspersky Security Center выполняет путем удаления предыдущей версии программы и установки новой версии.

Читайте так же:
1с розница синхронизация документов

Перед установкой обновлений на все устройства можно выполнить проверочную установку, чтобы убедиться, что установленные обновления не вызовут сбоев в работе программ на устройствах.

Вы можете получить сведения о программном обеспечении сторонних производителей, которое можно обновлять с помощью Kaspersky Security Center на веб-сайте Службы технической поддержки на странице Kaspersky Security Center, в разделе Управление Сервером .

Обновление сервера администрирования Kaspersky Security Center, в целом, процесс ещё более простой, чем его . Обновление ставится поверх текущей версии и не требует дополнительной настройки.

В этом примере я обновлю Kaspersky Security Center версии 10.3.407 до версии 10.5.1781 . В случае с, так сказать, уже не самыми новыми операционными системами (я использовал Windows Server 2008 R2) KSC 10.5 попросит обновить Internet Explorer до версии 10 , если в системе установлена более ранняя версия. А для того, чтобы IE 10 установился, в системе должны стоять следующие патчи:

  • KB2533623;
  • KB2670838;
  • KB2729094;
  • KB2731771;
  • KB2786081.

На практике Windows Server 2008 R2 отказал мне в установке KB2533623, заявив, что оно не подходит. Остальные 4 патча и IE 10 установились.

Теперь непосредственно про обновление Kaspersky Security Center. Пропустим приветствие программы и лицензионное соглашение и перейдём к первому шагу — созданию резервной копии.

Создание резервной копии при обновлении Kaspersky Security Center.

Не пренебрегайте созданием резервной копии перед обновлением сервера. Впрочем, если копия делалась совсем недавно, этот шаг можно пропустить. Копию можно защитить паролем. Если этого не сделать, установщик обратит на это внимание, но позволит продолжить.

Восклицательный знак в процессе установки не обязательно повод для тревоги, но и сигнал о том, что для окончания установки компонента потребуется перезагрузка.

Сообщение об успешной установке новой версии.

Для завершения установки перезагрузите сервер.

После обновления сервера администрирования KSC рекомендуется обновить консоль администрирования Kaspersky Security Center на рабочей станции, с которой осуществляется управление сервером KSC, а также обновить Агент администрирования на компьютерах.

Консоль администрирования и Агент администрирования также ставятся поверх текущей версии.

Основным предназначением Kaspersky Security Center является в корпоративной среде. Естественно, одним из основных компонентов этой защиты будет антивирусное ПО, которое ставится на устройства в локальной сети. Kaspersky Security Center позволяет автоматизировать управление дистрибутивами такого ПО (кстати, и ). Не все, однако, знают, что дистрибутивы антивирусного ПО можно заранее снабжать свежими базами, чтобы не закачивать их после установки.

Предположим, что вы используете один и тот же дистрибутив антивирусного продукта от Лаборатории Касперского (в корпоративных сетях на данный момент это, в основном, Kaspersky Endpoint Security), например, год. Соответственно, при установке антивируса на клиентские машины, базы будут устаревшими на год как минимум. Конечно, клиентские машины тут же примутся качать обновления (чем старее базы — тем больше потратив трафика). Если речь идёт об установке/переустановке антивируса на одном ПК, это вряд ли будет критичным. Но, если говорить о массовом развёртывании антивирусного ПО, то лучше заранее подгрузить в дистрибутив антивируса свежие базы. К счастью, Kaspersky Security Center это позволяет.

Читайте так же:
Синхронизация между 1с бухгалтерия и 1с розница

Откройте нужный сервер администрирования и перейдите в ДополнительноУдаленная установкаИнсталляционные пакеты .

Выберите там нужный дистрибутив антивирусного ПО и откройте его свойства.

На скриншоте ниже пример. Обратите внимание, что базы в дистрибутиве не обновлялись более двух лет.

Если нажать на кнопку Обновить базы , в дистрибутив будут закачены базы из хранилища сервера администрирования. Обновление баз будет сопровождаться следующим окном:

Kaspersky Security Center позволяет управлять обновлениями программного обеспечения, установленного на клиентских устройствах, и закрывать уязвимости в программах Microsoft и других производителей программного обеспечения с помощью установки необходимых обновлений.

Kaspersky Security Center выполняет поиск обновлений c помощью задачи поиска обновлений и загружает обновления в хранилище обновлений. После завершения поиска обновлений программа предоставляет администратору информацию о доступных обновлениях и об уязвимостях в программах, которые можно закрыть с помощью этих обновлений.

Информация о доступных обновлениях Microsoft Windows передается из центра обновлений Windows. Сервер администрирования может использоваться в роли сервера Windows Update (WSUS). Для использования Сервера администрирования в роли сервера Windows Update необходимо настроить синхронизацию обновлений с центром обновлений Windows. После настройки синхронизации данных с центром обновлений Windows Сервер администрирования с заданной периодичностью централизованно предоставляет обновления службам Windows Update на устройствах.

Управлять обновлениями программного обеспечения можно также с помощью политики Агента администрирования. Для этого необходимо создать политику Агента администрирования и настроить параметры обновлений программного обеспечения в соответствующих окнах мастера создания политики.

Администратор может просматривать список доступных обновлений в папке Обновления программного обеспечения , входящей в состав папки Управление программами . Эта папка содержит список полученных Сервером администрирования обновлений программ Microsoft и других производителей программного обеспечения, которые могут быть распространены на устройства. После просмотра информации о доступных обновлениях администратор может выполнить установку обновлений на устройства.

Обновление некоторых программ Kaspersky Security Center выполняет путем удаления предыдущей версии программы и установки новой версии.

Перед установкой обновлений на все устройства можно выполнить проверочную установку, чтобы убедиться, что установленные обновления не вызовут сбоев в работе программ на устройствах.

Вы можете получить сведения о программном обеспечении сторонних производителей, которое можно обновлять с помощью Kaspersky Security Center, на веб-сайте Службы технической поддержки на странице Kaspersky Security Center в разделе Управление Сервером .

  • Заработок мистера макса и мисс кейти на ютубеЗаработок мистера макса и мисс кейти на ютубе
  • Инстаграм Джейми Дорнана: фото из Инстаграм Джейми дорнан вконтактеИнстаграм Джейми Дорнана: фото из Инстаграм Джейми дорнан вконтакте
  • Премия муз тв лучшая песня победительПремия муз тв лучшая песня победитель
  • Детская премия муз тв. Премия Муз-ТВ (2016). «Лучшее концертное шоу»Детская премия муз тв. Премия Муз-ТВ (2016). «Лучшее концертное шоу»

Kaspersky Security Center. Масштабирование. Расширенный курс (комплексный)

Курс готовит к проектированию, внедрению и обслуживанию систем защиты сетей Windows, построенных на продуктах Kaspersky и централизованно управляемых через Kaspersky Security Center в распределенных и больших (от 1000 до 100 000 узлов) сетях. Также на курсе рассматриваются вопросы использования реализованных в Kaspersky Security Center 11 возможностей по управлению системами.

Читайте так же:
Яндекс браузер синхронизация с opera

Этот комплексный курс состоит из двух курсов:

Профиль аудитории

Специалисты в сфере информационной безопасности, архитекторы систем информационной безопасности, отвечающие за антивирусную защиту предприятия, руководители ИТ-служб, системные администраторы.

Предварительные требования

  • опыт работы с операционными системами Windows;
  • базовые знания основ информационной безопасности;
  • базовые знания основ сетевых технологий: TCP/IP, DNS, электронной почты, web;
  • опыт работы с Kaspersky Security Center и Kaspersky Endpoint Security для Windows

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

  • спроектировать и реализовать систему управления защитой в большой и/или территориально распределенной сети, в том числе за счет использования иерархии Серверов администрирования;
  • cпроектировать и организовать оптимальную архитектуру для распространения обновлений в большой и/или территориально распределенной сети, в том числе с использованием точек распространения;
  • настроить Kaspersky Security Center для управления устройствами за пределами периметра организации, в том числе с использованием шлюзов соединений.
  • использовать возможности по управлению системами реализованные в Kaspersky Security Center 11
  • проводить инвентаризацию установленных в сети программ и оборудования;
  • устанавливать обновления Windows;
  • проводить инвентаризацию установленных в сети программ и оборудования
  • устранять уязвимости в программах;
  • захватывать образ операционной системы;
  • разворачивать операционную систему на управляемый компьютер и на компьютер без установленной операционной системы.

ПРОГРАММА КУРСА

Модуль 1 «Управление несколькими серверами Kaspersky Security Center»

  • Когда использовать несколько серверов Kaspersky Security Center
  • Введение в иерархию серверов Kaspersky Security Center
  • Управление Kaspersky Security Center в иерархии
  • Лабораторная работа №1 «Как подключить подчиненный Сервер администрирования удаленного офиса»
  • Лабораторная работа №2 «Как собрать информацию в иерархии»
  • Лабораторная работа №3 «Как настроить управление в иерархии»
  • Лабораторная работа №4 «Как настроить обновление в иерархии»
  • Лабораторная работа №5 «Как сменить Сервер администрирования»

Модуль 2 «Управление обновлениями и точками распространения»

  • Стратегии управления обновлениями
  • Точки распространения
  • Типичные конфигурации
  • Лабораторная работа №1 «Настроить обновление из локального источника в зависимости от сетевого расположения»

Модуль 3 «Управление компьютерами за пределами сети»

  • Зачем использовать шлюзы соединений
  • Как установить шлюз соединений
  • Как настроить безусловное подключение через шлюз соединений
  • Как настроить условное подключение через шлюз соединений
  • Лабораторная работа №1 «Установите шлюз соединений в DMZ»
  • Лабораторная работа №2 «Настройте постоянное подключение через шлюз соединений в DMZ»
  • Лабораторная работа №3 «Настройте условное подключение через шлюз соединений в DMZ»
  • Лабораторная работа №4 «Настройте условное обновление с локального сервера администрирования»

Модуль 4 «Введение в управление системами»

  • Обзор возможностей Kaspersky Security Center по управлению системами
  • Доступ к функционалу Управление системами.
  • Лицензирование

Модуль 5 «Реестр программ и оборудования, учет сторонних лицензий, WDS, интеграция с SIEM»

Обновление Windows 10 массово вывело из строя ПК по всему миру

Microsoft остановила распространение проблемного драйвера AMD через «Центр обновления Windows» (Windows Update). Установка данного системного ПО в ряде случаев приводила к возникновению «синего экрана смерти» (Blue Screen of Death, BSoD) после перезагрузки компьютера, пишет Bleeping Computer.

Читайте так же:
Регулировка звука на компьютере горячие клавиши

Согласно многочисленным жалобам пользователей популярного форума Reddit и портала обратной связи Microsoft, драйвер SCSI-контроллера AMD, ставший доступным пользователям Windows 10 4 мая 2021 г. через Windows Update, выводит операционную систему из строя.

После применения обновления, включающего драйвер “Advanced Micro Devices, Inc. – SCSIAdapter – 9.3.0.221” и последующего перезапуска системы Windows отказывается загружаться, выдавая сообщение об отсутствии доступа к загрузочному устройству (Inaccessible Boot Device) на фоне «синего экрана смерти».

feedbackhub1.jpg

После того, как Microsoft стало известно о неполадках, которые вызывает новый драйвер, было принято решение остановить его распространение. По оценке Windows Latest, это произошло через 21 час с момента его начала. Факт удаления драйвера из Windows Update подтвердил на Reddit пользователь zac_l, который называет себя разработчиком из Microsoft.

Кого коснулся сбой

По наблюдениям журналистов Bleeping Computer, проблема в основном затрагивает владельцев материнских плат Gigabyte X570 на базе одноименного чипсета компании AMD.

Судя по информации, опубликованной на сайте Gigabyte, платы данной линейки встроенных SCSI-контроллеров не имеют. Накопители к системным платам этой серии можно подключать через разъемы M.2 (для скоростных SSD) и SATA 6 Гбит/сек.

Корни проблемы

Специалист из Microsoft также объяснил, что первоначально драйвер сделали доступным небольшому числу пользователей, чтобы убедиться в корректности его работы и надежности.

Поскольку предварительное тестирование показало хорошие результаты (данные телеметрии не указывали на какие-либо проблемы), было решено предложить установку гораздо более широкому кругу пользователей. Однако в итоге в Microsoft заметили, что разослали обновленный драйвер не по адресу – его смогли установить многие владельцы несовместимого с ним «железа». Это, вероятно, и привело к возникновению проблемы с невозможностью загрузки Windows 10.

Как отмечает издание, многим из столкнувшихся с проблемой пользователей удалось ее решить при помощи системы автоматического восстановления, которая запускается сама после нескольких неудачных попыток загрузки Windows 10. Другим пришлось загружаться с диска восстановления и удалять драйвер вручную через командную строку.

Необычные баги Windows 10

В марте 2021 г. CNews сообщил, что установка патча, который был призван исправить несколько известных ошибок в актуальных версиях Windows 10, в некоторых случаях приводил к неожиданным последствиям. Среди них – отказ встроенного инструмента резервного копирования с использованием истории и веб-камер Razer и Intel.

В январе 2021 г. специалисты Bleeping Computer обнаружили, что простое обращение к индекс-атрибуту базовой для Windows файловой системы NTFS при определенных условиях вызывает сбой в целостности данных каталога или целого диска.

В декабре 2020 г. пользователи актуальных на тот момент версий Windows 10 столкнулись с необычной ошибкой, которая приводила к «синему экрану смерти» при неосторожном использовании встроенной утилиты проверки дисков Chkdsk.

В августе 2020 г. установившие последние накопительные обновления пользователи пожаловались на то, что те вызывают «синий экран смерти», снижение производительности, увеличение времени загрузки и другие проблемы. Интересно, что трудности в основном возникли у владельцев некоторых ноутбуков Lenovo Thinkpad и Toshiba со включенной аппаратной виртуализацией. Отключение данной функции позволяло избавиться от непредвиденных последствий устновки патчей: «падение» ОС при переходе в спящий режим или отказ камер с поддержкой технологии Windows Hello.

Читайте так же:
Onedrive синхронизация одной папки

Синхронизация обновлений windows update в kaspersky security center 10

Если в мастере первоначальной настройки в окне Параметры управления обновлениями вы выбрали вариант Использовать Сервер администрирования в роли WSUS-сервера , задача синхронизации обновлений Windows Update создается автоматически. Запустить задачу можно в папке Задачи . Функция обновления программного обеспечения Microsoft доступна только после успешного завершения задачи Синхронизация обновлений Windows Update .

Задача Синхронизация обновлений Windows Update загружает с серверов Microsoft только метаданные. Если в сети не используется WSUS-сервер, то каждое клиентское устройство самостоятельно загружает обновления Microsoft с внешних серверов.

Чтобы создать задачу синхронизации обновлений Windows Update с Сервером администрирования, выполните следующие действия:

  1. В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Обновления программного обеспечения .
  2. Нажмите на кнопку Дополнительные действия и в раскрывающемся списке выберите пункт Настроить синхронизацию обновлений Windows Update .

В результате работы мастера создается задача Синхронизация обновлений Windows Update , которая отображается в папке Задачи .

Запустится мастер создания задачи получения данных из центра обновлений Windows. Следуйте далее указаниям мастера.

Задачу синхронизации обновлений Windows Update также можно создать в папке Задачи по кнопке Создать задачу .

Microsoft периодически удаляет со своих серверов устаревшие обновления, так что число актуальных обновлений составляет от 200 000 до 300 000. В Kaspersky Security Center 10 версии Service Pack 2 Maintenance Release 1 и ниже сохранялись все обновления, устаревшие обновления не удалялись. Это приводило к постоянному росту размера базы данных. Для уменьшения используемого дискового пространства и размера базы данных в Kaspersky Security Center 10 Service Pack 3 реализовано удаление устаревших обновлений, которые отсутствуют на серверах обновлений Microsoft.

Во время выполнения задачи Синхронизация обновлений Windows Update , программа получает список актуальных обновлений с сервера обновлений Microsoft. После чего Kaspersky Security Center определяет список устаревших обновлений. При следующем запуске задачи Поиск уязвимостей и требуемых обновлений Kaspersky Security Center отмечает устаревшие обновления и устанавливает время на удаление. При следующем запуске задачи Синхронизация обновлений Windows Update удаляются обновления, которые были отмечены на удаление 30 дней назад. Kaspersky Security Center также выполняет дополнительную проверку для удаления устаревших обновлений, которые были отмечены на удаление более 180 дней назад.

После завершения работы задачи Синхронизация обновлений Windows Update и удаления устаревших обновлений в базе данных могут оставаться хеш-коды файлов удаленных обновлений, а также соответствующие им файлы в папке %AllUsersProfile%Application DataKasperskyLabadminkit1093.workingwusfiles, в случае если они были загружены ранее. С помощью задачи Обслуживание базы данных можно удалить такие устаревшие записи из базы данных и соответствующих им файлов.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector