创建“安装所需更新并修复漏洞”任务

扩展所有 | 折叠所有

“安装所需更新并修复漏洞”任务仅在漏洞和补丁管理授权许可下可用。

“安装所需更新并修复漏洞”任务用于更新和修复在受管理设备上安装的第三方软件存在的漏洞。此任务允许您根据在任务设置中指定的规则安装多个更新并修复多个漏洞。

要使用“安装所需更新并修复漏洞”任务安装更新或修复漏洞，可以执行以下任一操作：

• 运行更新安装向导或漏洞修复向导。
• 创建“安装所需更新并修复漏洞”任务。
• 向现有的“安装所需更新并修复漏洞”任务添加更新安装规则。

要创建“安装所需更新并修复漏洞”任务：

1. 在主菜单中，转到 资产(设备) → 任务。
2. 单击添加。

   新任务向导启动。使用“下一步”按钮继续向导操作。

3. 在“应用程序”下拉列表中，选择 Kaspersky Security Center。
4. 在“任务类型”列表中，选择“安装所需更新并修复漏洞”任务类型。

   如果未显示任务，请检查您的账户是否有对“系统管理：漏洞和补丁管理”功能区域的读取、写入和执行权限。如果没有这些访问权限，您无法创建和配置“安装所需更新并修复漏洞”任务。

5. 在任务名称字段中，指定新任务的名称。

   任务名称不能超过 100 个字符并且不能包括任何特殊字符 ("*<>?\:|)。

6. 选择要将任务分配到的设备。
7. 在向导的“指定更新安装规则”步骤，添加更新安装规则。

   这些规则被应用到客户端设备上的更新安装。如果规则未被指定，任务无可执行。有关按照规则进行操作的信息，请参考更新安装规则。

   这些规则适用于在客户端设备上安装更新。如果不指定任何规则，则该任务无可执行。

8. 指定下列设置：
   • 在设备重启或关闭时开始安装

     如果启用该选项，更新在设备被重启或关闭时安装。否则，更新根据计划安装。

     如果安装更新可能影响设备性能则使用该选项。

     默认情况下已禁用该选项。

   • 安装所需的常规系统组件

     如果启用该选项，在安装更新之前，应用程序自动安装所需的所有常规系统组件（先决条件）。例如，这些先决条件可以是操作系统更新。

     如果禁用该选项，您可能必须手动安装先决条件。

     默认情况下已禁用该选项。

   • 更新过程中允许安装新应用程序版本

     如果启用该选项，如果更新导致软件应用程序新版本的安装，更新将被允许。

     如果禁用该选项，软件不被升级。您可以稍后手动或通过其他任务安装软件的新版本。例如，如果公司基础架构不被新软件版本支持，或者如果您想要在测试基础架构中检查升级，您可能使用该选项。

     默认情况下已启用该选项。

     升级应用程序可能导致安装在客户端设备上的独立应用程序功能异常。

   • 下载更新到设备而不安装

     如果启用该选项，应用程序下载更新到设备但是不自动安装它们。您可以稍后手动安装下载的更新。

     Microsoft 更新被下载到系统 Windows 存储。第三方应用程序更新（由非 Kaspersky 和 Microsoft 软件供应商开发的应用程序）将会下载到“下载更新到”字段中指定的文件夹中。

     如果禁用该选项，更新被自动安装到设备。

     默认情况下已禁用该选项。

     • 下载更新到

       该文件夹用于下载第三方应用程序（由非 Kaspersky 和 Microsoft 软件供应商制作的应用程序）更新。

   • 启用高级诊断

     如果启用该功能，即便跟踪在 Kaspersky Security Center Linux 远程诊断实用程序中对网络代理禁用，网络代理也写入跟踪。跟踪轮流写入两个文件中；两个文件的总大小由“高级诊断文件的最大大小，MB”值决定。当两个文件都满时，网络代理再次开始写入它们。带有跟踪的文件存储在 %WINDIR%\Temp 文件夹。这些文件在远程诊断实用程序中可以被访问，您可以在那里下载或删除它们。

     如果禁用该功能，网络代理根据 Kaspersky Security Center Linux 远程诊断实用程序中的设置写入跟踪。没有附加跟踪被写入。

     当创建任务时，您不必启用高级诊断。例如，如果某个任务在一些设备上失败并且您希望在另一个任务运行期间获取额外信息，您可能希望稍后使用该功能。

     默认情况下已禁用该选项。

     • 高级诊断文件的最大大小，MB

       默认值是 100 MB，可用值介于 1 MB 和 2048 MB 之间。当您所发送的高级诊断文件信息不足以定位问题时，您可能被 Kaspersky 技术支持专家要求更改默认值。

   继续执行向导的下一步。

9. 指定操作系统重新启动设置：
   • 不重启设备

     客户端设备在操作后不被自动重启。要完成操作，您必须重启设备(例如，手动或通过设备管理任务)。所需重启的信息被保存在任务结果和设备状态。该选项适用于在需要持续操作的服务器和其他设备上的任务。

   • 重启设备

     如果完成安装需要重启，客户端设备总是被自动重启。该选项适用于允许中断操作(关机或重启)的设备上的任务。

   • 提示用户操作

     客户端设备屏幕上将显示重启提醒，提示用户手动重启设备。可以为该选项定义一些高级设置：用户消息文本、消息显示频率以及强制重启（不需要用户确认）的时间间隔。该选项适用于用户必须可以选择最方便的时间进行重启的工作站。

     默认情况下已选定该选项。

   • 重复提示间隔(分钟)

     如果启用该选项，应用程序以指定频率提示用户重启操作系统。

     默认情况下已启用该选项。默认时间间隔为 5 分钟。可用值介于 1 和 1 440 分钟之间。

     如果禁用该选项，提示仅显示一次。

   • 在该时间后重启(分钟)

     提示用户之后，应用程序在指定时间间隔后强制操作系统重启。

     默认情况下已启用该选项。默认延时是 30 分钟。可用值介于 1 和 1 440 分钟之间。

   • 在该时间后强制关闭阻止会话中的应用程序(分钟)

     用户设备锁定时，程序以强制模式关闭（指定不活动间隔之后自动锁定，或手动锁定）。

     如果启用此选项，当输入字段中指定的时间间隔结束后，锁定设备上的应用程序将被强制关闭。

     如果禁用此选项，应用程序在锁定的设备上不关闭。

     默认情况下已禁用该选项。

10. 在向导的“完成任务创建”步骤启用“创建完成时打开任务详情”选项以修改默认任务设置。

    如果您不启用该选项，任务将使用默认设置创建。您可以稍后修改默认设置。

11. 单击“完成”按钮。

    新任务向导将创建任务。如果启用了“创建完成时打开任务详情”选项，任务属性窗口将自动打开。在此窗口中，您可以指定常规任务设置，并根据需要更改任务创建期间指定的设置。

    您还可以通过单击任务列表中已创建任务的名称来打开任务属性窗口。

    任务被创建、配置并显示在任务列表中。

12. 要运行任务，请在任务列表中选择它，然后单击“开始”按钮。

    您还可以在任务属性窗口的计划选项卡上设置任务启动计划。

    有关计划启动设置的详细说明，请参阅常规任务设置。

任务完成后，安装所需的更新并修复漏洞。