Основно предназначение kaspersky сигурностЦентърът е в корпоративна среда. Естествено, един от основните компоненти на тази защита ще бъде антивирусният софтуер, който се инсталира на устройствата в локална мрежа. Kaspersky Център за сигурностви позволява да автоматизирате управлението на дистрибуции на такъв софтуер (между другото и). Не всеки обаче знае, че дистрибуциите на антивирусен софтуер могат да бъдат снабдени с нови бази данни предварително, за да не ги изтеглят след инсталирането.
Да предположим, че използвате същия пакет за разпространение на антивирусен продукт от Kaspersky Lab (in корпоративни мрежина този моменттова е основно Kaspersky Сигурност на крайната точка), като например година. Съответно, когато инсталирате антивирус на клиентски машини, базите данни ще бъдат остарели с поне една година. Разбира се, клиентските машини веднага ще започнат да изтеглят актуализации (колкото по-стари са базите данни, толкова повече трафик изразходват). Ако говорим за инсталиране / преинсталиране на антивирусна програма на един компютър, това едва ли ще бъде критично. Но ако говорим за масовото внедряване на антивирусен софтуер, тогава е по-добре да качите свежи бази данни в антивирусния комплект за разпространение предварително. За щастие Kaspersky Security Center позволява това.
отворен желания сървърадминистрация и отидете на Допълнително → Дистанционна инсталация → Инсталационни пакети.
Изберете желаното разпространение на антивирусен софтуер там и отворете неговите свойства.
Екранната снимка по-долу е пример. Моля, обърнете внимание, че базите данни в дистрибуцията не са актуализирани повече от две години.
Ако натиснете бутона Актуализиране на бази , пакетът за разпространение ще бъде изтеглен с бази данни от хранилището на административния сървър. Актуализацията на базата данни ще бъде придружена от следния прозорец:
Kaspersky Security Center ви позволява да управлявате актуализации софтуеринсталирани на клиентски устройства и коригиране на уязвимости в програми от Microsoft и други доставчици на софтуер чрез инсталиране на необходимите актуализации.
Kaspersky Security Center търси актуализации с помощта на задачата за търсене на актуализации и изтегля актуализациите в хранилището за актуализации. След като търсенето на актуализации приключи, приложението предоставя на администратора информация за наличните актуализации и за уязвимостите в програмите, които могат да бъдат затворени с тези актуализации.
Информация за налични Актуализации на Microsoft Windows се прехвърля от Windows Update. Административният сървър може да се използва като сървър актуализация на windows(WSUS). За да използвате Административния сървър като сървър за Windows Update, трябва да конфигурирате синхронизирането на актуализациите с Windows Update. След настройка на синхронизиране на данни с центъра за актуализиране Windows сървърадминистрацията предоставя централно актуализации на определени интервали Windows услугиАктуализация на устройства.
Можете също така да управлявате софтуерни актуализации, като използвате правилата на мрежовия агент. За да направите това, трябва да създадете политика за мрежов агент и да конфигурирате настройките за актуализации на софтуера в съответните прозорци на съветника за създаване на политика.
Администраторът може да види списъка с налични актуализации в папката Софтуерни актуализации, включени в папката Управление на програмата. Тази папка съдържа списък с актуализации, получени от административния сървър Програми на Microsoftи други доставчици на софтуер, който може да се разпространява на устройства. След като прегледа информацията за наличните актуализации, администраторът може да инсталира актуализации на устройства.
Актуализиране на някои Програми на KasperskyЦентърът за сигурност изпълнява чрез премахване предишна версияпрограми и инсталации нова версия.
Преди да инсталирате актуализации на всички устройства, можете да извършите тестова инсталация, за да се уверите, че инсталирани актуализацииняма да причини повреди в работата на програмите на устройствата.
Можете да получите информация за софтуер на трети страни, от който можете да актуализирате използвайки KasperskyЦентър за сигурност на уебсайта на услугата техническа поддръжкана страницата Kaspersky Security Center, в секцията Управление на сървъра.
Актуализирането на административния сървър на Kaspersky Security Center като цяло е дори по-прост процес от неговия . Актуализацията се поставя отгоре сегашна версияи не изисква допълнителна конфигурация.
В този пример ще надстроя версията на Kaspersky Security Center 10.3.407 до версия 10.5.1781 . В случай на, така да се каже, не най-новият операционна система(Използвах Windows сървър 2008 R2) KSC 10.5 ще ви помоли да надстроите Internet Explorerдо версия 10ако в системата е инсталирана по-ранна версия. И за да бъде инсталиран IE 10, системата трябва да има следните пачове:
- KB2533623;
- KB2670838;
- KB2729094;
- KB2731771;
- KB2786081.
На практика Windows Server 2008 R2 отказа да ми инсталира KB2533623, като каза, че не е подходящ. Останалите 4 пача и IE 10 са инсталирани.
Сега директно за актуализирането на Kaspersky Security Center. Нека пропуснем поздравителното съобщение на програмата и лицензионното споразумение и да преминем към първата стъпка - създаване на резервно копие.
Създаване на резервно копие при актуализиране на Kaspersky Security Center. Не забравяйте да създадете резервно копие, преди да надстроите сървъра. Ако обаче копието е направено наскоро, можете да пропуснете тази стъпка. Копието може да бъде защитено с парола. Ако това не е направено, инсталаторът ще забележи това, но ще ви позволи да продължите.
Удивителен знак по време на инсталационния процес не е непременно причина за тревога, но и сигнал, че е необходимо рестартиране, за да завърши инсталацията на компонент.
Съобщение за успешна инсталация на новата версия. Рестартирайте сървъра, за да завършите инсталацията.
След актуализиране на сървъра за администриране на KSC се препоръчва да актуализирате конзолата за администриране на Kaspersky Security Center до работна станция, който се използва за управление на KSC сървъра, както и за актуализиране на мрежовия агент на компютрите.
Административната конзола и мрежовият агент също са инсталирани над текущата версия.
Можете да инсталирате Административен сървър версия 11 на устройство, което има предишна версия на Административен сървър (започвайки от версия 10 сервизен пакетедин). При надграждане до версия 11 се запазват всички данни и настройки от предишната версия на Административния сървър.
За да надстроите административен сървър от предишна версия до версия 11, направете следното:
- Стартирайте изпълнимия файл setup.exe за версия 11.
Ще се отвори прозорец със селекция от приложения на Kaspersky Lab за инсталиране.
Прочетете внимателно Лицензионното споразумение между вас и Kaspersky Lab и Политиката за поверителност. Ако сте съгласни с всички точки Лицензионно споразумениеи Политика за поверителност, в блока Потвърждавам, че прочетох, разбирам и приемам изцялопоставете отметка в квадратчетата:
- правилата и условията на това Лицензионно споразумение;
- Политика за поверителност, която описва обработката на данните.
Инсталирането на програмата ще продължи след поставяне на отметки в двете квадратчета. Помощникът за инсталиране ще ви подкани да създадете архивиранеДанни на сървъра за администриране за по-стари версии.
Kaspersky Security Center поддържа възстановяване на данни от архив на административен сървър, създаден от по-стара версия на приложението.
- Ако искате да създадете резервно копие, в прозореца, който се отваря Създаване на резервно копие на административния сървърпоставете отметка в квадратчето Създайте резервно копие на административния сървър.
Резервно копие на данните на Административния сървър се създава с помощта на помощната програма klbackup. Тази помощна програма е включена в пакета за разпространение на приложението и се намира в корена на инсталационната папка на Kaspersky Security Center.
- Инсталирайте Административен сървър версия 11, като следвате инструкциите на съветника за инсталиране.
- За устройства, на които е инсталирана предишната версия на Мрежовия агент, създайте и стартирайте задачата за отдалечено инсталиране на новата версия на Мрежовия агент.
След като задачата за отдалечено инсталиране приключи, версията на мрежовия агент ще бъде актуализирана.
Ако срещнете проблеми по време на инсталирането на Административния сървър, можете да възстановите предишната версия на Административния сървър, като използвате резервно копие на данните на Сървъра, създадено преди надграждането.
Ако поне един административен сървър от новата версия е инсталиран в мрежата, можете да надстроите други административни сървъри в мрежата, като използвате задача за отдалечено инсталиране, която използва инсталационния пакет на административния сървър.
При надграждане на административния сървър от по-ранна версия, всички инсталирани добавкисе изтриват автоматично. Инсталирани са по-нови версии на тези добавки.
При актуализиране на Административната конзола от по-ранна версия, инсталираните добавки, които поддържат актуализиране, се актуализират автоматично. Приставките, които не поддържат актуализиране, се премахват автоматично, след което се инсталират нови версии на тези приставки.