Оновлення сервера адміністрування Kaspersky Security Center, в цілому, процес ще більш простий, ніж його. Оновлення ставиться поверх поточної версіїі не потребує додаткового налаштування.
У цьому прикладі я оновлю Kaspersky Security Center версії 10.3.407 до версії 10.5.1781 . У випадку з, так би мовити, вже не найновішими операційними системами(я використав Windows Server 2008 R2) KSC 10.5 попросить оновити Internet Explorerдо версії 10, якщо в системі встановлено більш ранню версію. А для того, щоб IE 10 встановився, у системі повинні стояти такі патчі:
- KB2533623;
- KB2670838;
- KB2729094;
- KB2731771;
- KB2786081.
На практиці Windows Server 2008 R2 відмовив мені у встановленні KB2533623, заявивши, що воно не підходить. Інші 4 патчі та IE 10 встановилися.
Тепер безпосередньо про оновлення Kaspersky Security Center. Пропустимо вітання програми та ліцензійну угоду та перейдемо до першого кроку – створення резервної копії.
Створення резервної копії під час оновлення Kaspersky Security Center. Не забудьте створити резервну копію перед оновленням сервера. Втім, якщо копія робилася зовсім недавно, цей крок можна пропустити. Копію можна захистити паролем. Якщо цього не зробити, установник зверне на це увагу, але дозволить продовжити.
Знак оклику в процесі установки не обов'язково привід для тривоги, але і сигнал про те, що для закінчення установки компонента буде потрібно перезавантаження.
Повідомлення про успішне встановлення нової версії.
Щоб завершити інсталяцію, перезавантажте сервер.
Після оновлення сервера адміністрування KSC рекомендується оновити консоль адміністрування Kaspersky Security Center на робочої станції, з якою здійснюється керування сервером KSC, а також оновити Агент адміністрування на комп'ютерах.
Консоль адміністрування та Агент адміністрування також ставляться поверх поточної версії.
Kaspersky Security Center дозволяє керувати оновленнями програмного забезпечення, встановленого на клієнтських пристроях, та закривати вразливості у програмах Microsoft та інших виробників програмного забезпечення за допомогою встановлення необхідних оновлень.
Kaspersky Security Center виконує пошук оновлень за допомогою завдання пошуку оновлень та завантажує оновлення у сховище оновлень. Після завершення пошуку оновлень програма надає адміністратору інформацію про доступних оновленняхта про вразливість у програмах, які можна закрити за допомогою цих оновлень.
Інформація про доступні оновлень Microsoft Windows передається із центру оновлень Windows. Сервер адміністрування може використовуватися як сервер Windows Update(WSUS). Для використання Сервера адміністрування в ролі сервера Windows Update необхідно настроїти синхронізацію оновлень із ОС Windows. Після налаштування синхронізації даних із центром оновлень Windows Серверадміністрування із заданою періодичністю централізовано надає оновлення службам Windows Update на пристроях.
Ви також можете керувати оновленнями програмного забезпечення за допомогою політики Агента адміністрування. Для цього необхідно створити політику Агента адміністрування та налаштувати параметри оновлень програмного забезпечення у відповідних вікнах майстра створення політики.
Адміністратор може переглядати список доступних оновлень у папці Оновлення програмного забезпечення, що входить до складу папки Управління програмами. Ця папка містить список отриманих Сервером адміністрування оновлень програм Microsoftта інших виробників програмного забезпечення, які можуть бути поширені на пристрої. Після перегляду інформації про доступні оновлення адміністратор може інсталювати оновлення на пристрої.
Оновлення деяких програм Kaspersky Security Center виконує видалення попередньої версії програми та встановлення нової версії.
Перед встановленням оновлень на всі пристрої можна виконати перевірку, щоб переконатися, що встановлені оновленняне призведуть до збоїв у роботі програм на пристроях.
Ви можете отримати інформацію про програмне забезпеченнясторонніх виробників, які можна оновлювати за допомогою Kaspersky Security Center на веб-сайті Служби технічної підтримки на сторінці Kaspersky Security Center, у розділі Керування Сервером .
Сервер адміністрування версії 11 можна встановити на пристрій, на якому встановлена попередня версія Сервера адміністрування (починаючи з версії 10 Service Pack 1). При оновленні до версії 11 усі дані та параметри попередньої версії Сервера адміністрування зберігаються.
Щоб оновити сервер адміністрування попередньої версії до версії 11, виконайте такі дії:
- Запустіть виконуваний файл setup.exe для версії 11.
Відкриється вікно із вибором програм "Лабораторії Касперського" для встановлення.
Уважно прочитайте Ліцензійну угоду, яка укладається між вами та "Лабораторією Касперського", та Політику конфіденційності. Якщо ви погоджуєтесь з усіма пунктами Ліцензійної угодита Політики конфіденційності, у блоці Я підтверджую, що повністю прочитав, розумію та приймаювстановіть прапорці:
- положення та умови цієї Ліцензійної угоди;
- Політика конфіденційності, яка описує обробку даних.
Встановлення програми буде продовжено після встановлення обох прапорців. Майстер установки запропонує вам створити резервну копіюданих сервера адміністрування для ранніх версій.
Kaspersky Security Center підтримує відновлення даних із резервної копії даних Сервера адміністрування, сформованої більш ранньою версією програми.
- Якщо потрібно створити резервну копію, у вікні, що відкрилося Створення резервної копії Сервера адмініструваннявстановіть прапорець Створити резервну копію Сервера адміністрування.
Резервна копія даних Сервера адміністрування створюється за допомогою утиліти klbackup. Ця утиліта входить до складу дистрибутива програми і знаходиться в корені папки установки Kaspersky Security Center.
- Встановіть Сервер адміністрування версії 11, дотримуючись вказівок майстра інсталяції.
- Для пристроїв, на яких було встановлено Агент адміністрування попередньої версії, створіть та запустіть завдання віддаленої установки нової версії Агента адміністрування .
Після виконання завдання віддаленої установки версію Агента адміністрування буде оновлено.
Якщо під час встановлення Сервера адміністрування виникли проблеми, ви можете відновити попередня версіяСервера адміністрування, використовуючи створену перед оновленням резервну копію даних Сервера.
Якщо в мережі встановлено хоча б один сервер адміністрування нової версії, оновлення інших серверів адміністрування в мережі можна проводити за допомогою завдання віддаленої установки, в якій використовується інсталяційний пакет Сервера адміністрування.
При оновленні Сервера адміністрування з більш ранньої версіїУсе встановлені плагіниавтоматично видаляються. Встановлюються нові версії цих плагінів.
При оновленні Консолі адміністрування з попередньої версії встановлені плагіни, що підтримують оновлення, оновлюються автоматично. Плагіни, які не підтримують оновлення, автоматично видаляються, а потім встановлюються нові версії цих плагінів.
Стаття стосується Kaspersky Security Center 10 Service Pack 3 (версія 10.5.1781.0).
Як синхронізувати оновлення Windows Update із Сервером адміністрування
- Перейдіть до Додатково → Управління програмами → Оновлення програмного забезпечення.
- Натисніть Додаткові дії → Налаштувати синхронізацію оновлень Windows Update.
Виконуйте вказівки майстра створення завдання.
Завдання Синхронізація оновлень Windows Update створено.
Докладніше про синхронізацію оновлень Windows Update з Сервером адміністрування див. у довідці.
Як настроїти оновлення Windows у політиці Агента адміністрування
- Відкрийте Консоль адміністрування.
- Перейдіть до Керовані пристрої → Політики.
- Відкрийте властивості політики Агента адміністрування.
- Перейдіть до Оновлення та вразливості у програмах.
- Встановіть прапорець Використовувати Сервер адміністрування як WSUS-сервер.
- Виберіть режим пошуку оновлень Windows Update:
- Активний. Сервер адміністрування ініціює звернення агента оновлень Windows на клієнтському пристрої до джерела оновлень: Windows Update Server або WSUS. Потім Агент адміністрування передає на сервер адміністрування інформацію, отриману від агента оновлень Windows.
- Пасивний. У цьому режимі Агент адміністрування періодично передає на сервер адміністрування інформацію про оновлення, отриману при останній синхронізації агента оновлень Windows з джерелом оновлень. Якщо синхронізація агента оновлень Windows із джерелом оновлень не виконується, дані про оновлення на сервері адміністрування застаріють.
- Вимкнено. Сервер адміністрування не отримує інформації про оновлення.
