组织内使用的反病毒数据库和模块的更新方案

更新任务中更新源的选择取决于用于更新组织内数据库和程序模块的方案。

您可以使用以下方案在受保护设备上更新 Kaspersky Embedded Systems Security 数据库和模块：

• 直接通过互联网将更新下载到每个受保护设备（方案 1）。
• 通过互联网将更新下载到中间设备，然后再将更新从该设备分发到受保护设备。

  安装了以下所列软件的任何设备均可用作中间设备：

  • Kaspersky Embedded Systems Security（方案 2）。
  • Kaspersky Security Center 管理服务器（方案 3）。

使用中间设备进行更新不仅可减少 Internet 流量，还提供了额外的网络受保护设备安全性。

下面说明了列出的更新方案。

方案 1。直接从 Internet 更新数据库和模块

要配置直接通过互联网进行 Kaspersky Embedded Systems Security 更新：

在每个受保护设备上，在“数据库更新”任务和“软件模块更新”任务的设置中，将 Kaspersky 的更新服务器指定为更新源。

您可以将拥有更新文件夹的其他 HTTP 或 FTP 服务器配置为更新源。

图 1：直接从 Internet 更新数据库和模块

方案 2。通过一个受保护设备更新数据库和模块

要配置通过一个受保护设备进行 Kaspersky Embedded Systems Security 更新：

1. 将更新复制到选定的受保护设备。为此，请执行以下操作：
   • 在选定受保护设备上配置“复制更新”任务设置：
     1. 指定 Kaspersky 的更新服务器作为更新源。
     2. 指定用作保存更新的文件夹的共享文件夹。
2. 将更新分发到其他受保护设备。为此，请执行以下操作：
   • 在每台受保护设备上，配置“数据库更新”任务和“软件模块更新”任务的设置（请参见下图）：
     1. 对于更新源，在中间设备驱动器上指定一个用于保存下载的更新的文件夹。

Kaspersky Embedded Systems Security 将通过一个受保护设备获取更新。

图 2：通过一个受保护设备更新数据库和模块

方案 3。通过 Kaspersky Security Center 管理服务器更新数据库和模块

如果使用 Kaspersky Security Center 集中管理反病毒设备保护，则可通过局域网中安装的 Kaspersky Security Center 管理服务器下载更新（请参见下图）。

图 3：通过 Kaspersky Security Center 管理服务器更新数据库和模块

要配置通过 Kaspersky Security Center 管理服务器进行 Kaspersky Embedded Systems Security 更新：

1. 将更新从 Kaspersky 的更新服务器下载到 Kaspersky Security Center 管理服务器。为此，请执行以下操作：
   • 为指定的一组受保护设备配置“按管理服务器检索更新”任务：
     1. 指定 Kaspersky 的更新服务器作为更新源。
2. 将更新分发到受保护设备。为此，请执行以下操作之一：
   • 在 Kaspersky Security Center 上，配置反病毒数据库（应用程序模块）更新组任务以将更新发布到受保护设备：
     1. 在任务计划中，指定“管理服务器获取更新之后”作为启动频率。

        管理服务器将在每次接收到更新时启动该任务（推荐方法）。

     不能在应用程序控制台中指定“管理服务器获取更新之后”启动频率。

   • 在每个受保护设备上，配置“数据库更新”任务和“软件模块更新”任务：
     1. 指定 Kaspersky Security Center 管理服务器作为更新源。
     2. 如有必要，配置任务计划。

     如果 Kaspersky Embedded Systems Security 反病毒数据库很少更新（从每月一次至每年一次），则能够检测到危险的可能性就会降低，且假报警的频率会随着应用程序组件的增加而增大。

Kaspersky Embedded Systems Security 将通过 Kaspersky Security Center 管理服务器获取更新。

如果您计划使用 Kaspersky Security Center 管理服务器分发更新，请将网络代理（Kaspersky Security Center 分发包中包含的一个应用程序组件）安装到每台受保护设备上。这可确保受保护设备上的管理服务器与 Kaspersky Embedded Systems Security 进行互动。有关网络代理以及使用 Kaspersky Security Center 对其进行配置的详细信息，请参见 Kaspersky Security Center 帮助。