方案：更新第三方软件

本节提供了更新客户端设备上安装的第三方软件的方案。第三方软件包括其他软件供应商的应用程序。

先决条件

管理服务器必须连接到互联网才能安装第三方软件更新。

阶段

更新第三方软件分阶段进行：

1. 搜索所需更新

   要查找受管理设备所需的第三方软件更新，请运行“查找漏洞和所需更新”任务。完成此任务后，Kaspersky Security Center Linux 会收到检测到的漏洞列表，以及在任务属性中指定设备上安装的第三方软件的所需更新。

   “查找漏洞和所需更新”任务由管理服务器快速启动向导自动创建。如果未运行向导，请立即创建“查找漏洞和所需更新”任务或运行快速启动向导。

   您只能为 Windows 设备创建“Find vulnerabilities and required updates”任务。您无法为运行其他操作系统的设备创建此任务。

2. 查看发现的更新列表

   查看有关可用的第三方软件更新的信息并决定要安装哪些更新。要查看有关每个更新的详细信息，请单击列表中的更新名称。对于列表中的每个更新，您还可以查看客户端设备上更新安装的统计信息。

3. 配置更新安装

   Kaspersky Security Center Linux 收到第三方软件更新列表后，您可以通过创建“安装所需更新并修复漏洞”任务，将这些更新安装到客户端设备上。

   您只能为 Windows 设备创建“Install required updates and fix vulnerabilities”任务。您无法为运行其他操作系统的设备创建此任务。

   “安装所需更新并修复漏洞”任务用于安装 Microsoft 应用程序的更新，包括 Windows Update 服务提供的更新以及其他供应商软件的更新。注意：仅当您具有“漏洞和补丁管理”功能的授权许可时，才能创建“安装所需更新并修复漏洞”任务。

   要安装某些软件更新，您必须接受最终用户授权许可协议 (EULA) 才能安装软件。如果您拒绝 EULA，则不会安装该软件更新。

   您可以按计划启动更新安装任务。指定任务计划时，请确保更新安装任务在“查找漏洞和所需更新”任务完成后启动。

4. 安排任务

   为确保漏洞列表始终是最新的，请安排“查找漏洞和所需更新”任务以不时自动运行该任务。默认情况下，“查找漏洞和所需更新”任务设置为手动启动。

   如果您创建了“安装所需更新并修复漏洞”任务，则可以安排其与“查找漏洞和所需更新”任务相同或更少的频率运行。

   计划任务时，请确保更新安装任务在“查找漏洞和所需更新”任务完成后启动。

5. 批准和拒绝第三方软件更新（可选）

   如果已创建“安装所需更新并修复漏洞”任务，则可以在任务属性窗口中指定安装更新的规则。

   对于每条规则，都可以根据更新状态定义要安装的更新：未定义、已批准 或 已拒绝。例如，您可能想为服务器创建一个特定任务，并为该任务设置一条规则，以仅允许安装状态为“已批准”的更新。之后，手动为要安装的更新设置“已批准”状态。在这种情况下，状态为“未定义”或“已拒绝”的更新将不会安装到任务中指定的服务器上。

   使用“已批准”状态来管理更新安装对于少量更新来说非常有效。要安装多个更新，请使用可以在“安装所需更新并修复漏洞”任务中配置的规则。我们建议仅为那些不符合规则中指定条件的特定更新设置“已批准”状态。如果您手动批准大量更新，管理服务器的性能会下降，这可能会导致管理服务器过载。

   默认情况下，下载的软件更新具有“未定义”状态。您可以在“软件更新”列表（“操作” → “补丁管理” → “软件更新”）中将状态更改为“已批准”或“已拒绝”。

   有关更多详细信息，请参阅有关批准和拒绝第三方软件更新的说明。

6. 运行更新安装任务

   创建“安装所需更新并修复漏洞”任务。启动此任务后，更新将下载并安装到受管理设备上。任务完成后，请确保它在任务列表中具有“成功完成”状态。

7. 创建更新安装结果报告（可选）

   要查看有关更新安装的详细统计信息，请创建“第三方软件更新安装结果报告”。

结果

如果已创建并配置了“安装所需更新并修复漏洞”任务，则更新将自动安装到受管理设备上。新更新下载到管理服务器存储库后，Kaspersky Security Center Linux 会检查更新是否满足更新规则中指定的条件。符合条件的所有新更新都将在任务下次运行时自动安装。