KSC10SP2/KSC10SP2MR1がインストールされている環境をKSC10SP3にアップグレードする手順を説明します。

- 前提 -

1. システム要件の確認
2. KSCが適切に動作するためには、インストール先のコンピューターが最低システム要件を満たしている必要があります。 
   KSC10管理サーバーのシステム要件は、こちらをご確認ください。

2. インストール時の注意点
3. 使用状況に依存しますが、10GB以上のハードディスク空き容量がインストール要件となっています。 
   10GB未満の場合もインストールを進めることは可能ですが、保存するイベント数など量を制限して運用してください。 
   KSCにはウイルスの検知や処理を行うためのセキュリティ機能はありません。KSCをインストールしたサーバー自身を保護するためには、KES（もしくはサーバー向けセキュリティ製品のKaspersky Security 10 for Windows Server）をインストールしてください。

3. バックアップの取得
4. 前準備として、旧バージョンのKSC10SP2/KSC10SP2MR1 にてバックアップを取得してください。（本手順の一番下にある付録を参照してください）

4. アプリケーション管理プラグインの再インストール
5. KSCで管理している製品によっては、アップグレード後にKSC上から製品の「アプリケーション管理プラグイン」が削除される場合があります。 
   KSC10管理サーバーのシステム要件は、こちらをご確認ください。 
   削除された場合は以下ナレッジベースからKSCで管理している「アプリケーション管理プラグイン」をダウンロードし、インストールしてください。 
   [Kaspersky Security Center 10 アプリケーション管理プラグインリスト]

KSCのアップグレード手順

手順 1

弊社サイトより、KSC10SP3 のインストーラーをダウンロードして実行します。 インストーラーはこちらより入手可能です。（日本語版の「Full Package」をダウンロードしてください）

 

手順 2

インストールの画面が表示されるので、「Kaspersky Security Center 10 管理サーバーのインストール」をクリックします。

手順 3

「Kaspersky Security Center 10 管理サーバーのセットアップウィザードへようこそ。」画面が表示されるので、「次へ」をクリックします。

手順 4

「使用許諾契約書とプライバシーポリシー」画面にて、「使用許諾契約書の諸条件」と「データの取り扱い方法を記載しているプライバシーポリシー」の双方にチェックを入れ、「次へ」をクリックします。
※ 双方のチェックボックスにもチェックが必要です。片方だけではインストールを進められません。

手順 5

今回は事前にバックアップを収集済みということを前提としているため「管理サーバーのバックアップ」画面では「データのバックアップコピーを既に生成済み」が選択されていることを確認して「次へ」をクリックします。
（バックアップの取得方法に関しましては、本手順の一番下にある付録を参照してください）

手順 6

「Kaspersky Security Center 10 管理サーバーのアップグレード準備が完了しました」画面にて、「アップグレード」をクリックします。

手順 7

アップグレードインストールが開始されます。

手順 8

「Kaspersky Security Center 10 管理サーバーのセットアップウィザードが完了しました」と表示されることを確認し、「終了」をクリックします。

手順 9

KSC管理コンソールが起動すると、「管理サーバークイックスタートウィザード」画面が表示されるので、「キャンセル」をクリックします。
※「Kaspersky Vulnerability and Patch Management」または「Mobile Device Management」を利用している場合は「次へ」をクリックして KSCの設定のご確認をお願いします。

手順 10

「ポリシーとタスクの変換」画面にて、"変換先" となる「Kaspersky Endpoint Security for Windows (11.0.0)」を選択し、「次へ」をクリックします。
※ ここで「キャンセル」を選択した場合でも、このウィザードは後で実施することが可能です。実施手順はKSC10オンラインヘルプの「ポリシーの変換」ならびに「タスクの変換」を参照してください。

手順 11

「ポリシーの変換」画面にて、"変換元" となるポリシーにチェックを入れ、「次へ」をクリックします。

手順 12

「Kaspersky Security Network」画面にて、「同意する」/「同意しない」いずれかにチェックを入れ、「次へ」をクリックします。

手順 13

「タスクの変換」画面にて、"変換元" となるタスクにチェックを入れ、「次へ」をクリックします。

手順 14

「ポリシーとタスクの変換ウィザードが完了しました」と表示されることを確認し、「完了」をクリックします。

手順 15

KSC10SP3にアップグレードした際、「アプリケーション管理プラグイン」のバージョンアップが行われた場合、以下の画面が表示されます。「OK」をクリックし該当製品のポリシーやタスクの設定を確認します。必要に応じて設定変更を行います。

手順 16

変換済みのポリシー、タスクは以下のように元の名前に「(変換済み)」が追記された形で作成されます。

以上でKSCのアップグレードは完了です。

クライアントにインストールされているNAをKSCと同じバージョンへアップグレードする手順を説明します。

- 注意-

1. KSCとNAのバージョンについて
2. KSCとクライアントにインストールされているNAのバージョンが異なる場合でも疎通は可能ですが、予期せぬ問題が発生する可能性もあります。
   KSCのアップグレードを実施後は、できる限り速やかにクライアントのNAもアップグレードしてください。

2. NAに設定されている接続先情報について
3. NAのインストールパッケージに設定されている接続先の情報として「KSCのホスト名」が設定されている場合があります。名前解決ができない、もしくはIPアドレスによる接続が必要な環境の場合、NAのアップグレード後にKSCと接続ができなくなるので、事前に設定変更が必要です。
   以下手順を実施することで、NAのアップグレードを実施する前に接続先情報を変更することができます。
   1. KSC管理コンソールの左画面から「詳細」－「リモートインストール」－「インストールパッケージ」をクリックします。
   2. 「Kaspersky Security Center 10 ネットワークエージェント(10.5.1781)」をダブルクリックしてプロパティを開き、「接続」セクションを開きます。
   3. 「サーバーアドレス」の入力フィールドにKSCのIPアドレスを入力し、「OK」をクリックして保存します。

設定は以上になります。後述の「手順 4」にて、この設定を実施したインストールパッケージを選択します。

NAのアップグレード手順

手順 1

KSC管理コンソールを開きます。

手順 2

アップグレード対象のクライアントが登録されているグループ（ここでは「管理対象デバイス」グループ）を開き、「タスク」タブにて「タスクの作成」をクリックします。

手順 3

「タスク種別の選択」画面にて、「アプリケーションのリモートインストール」を選択し、「次へ」をクリックします。

手順 4

「インストールパッケージの選択」画面にて、「Kaspersky Security Center 10 ネットワークエージェント(10.5.1781)」を選択し、「次へ」をクリックします。

手順 5

「設定」画面にて、「次へ」をクリックします。

手順 6

「オペレーティングシステムの再起動方法の選択」画面にて、「次へ」をクリックします。
※ NA のアップグレードインストールでは、通常OSの再起動は発生しません。 そのため、再起動に関する設定を実施しても影響はありません。

手順 7

「タスクを実行するアカウントの選択」画面にて、「次へ」をクリックします。

手順 8

「タスクスケジュールの設定」画面にて、「次へ」をクリックします。
※ 本手順では「手動」のままとしていますが、指定した時間にタスクを実行する設定も可能です。

手順 9

「タスク名の定義」画面にて、任意のタスク名を入力し「次へ」をクリックします。

手順 10

「タスクの作成を終了」画面にて、「完了」をクリックします。
タスクの作成完了と同時にタスクを実行したい場合は「ウィザード完了後にタスクを実行する」にチェックを入れてから「完了」をクリックしてください。

手順 11

作成したタスクを右クリックしてコンテキストメニューから「開始」をクリックします。
なお、グループ内に既にバージョンアップ後のNAがインストールされているクライアントが存在していた場合でも、再インストールされることはありません。「インストール済み」として「完了」のステータスへ移行します。

手順 12

グループ内の全クライアントに対してタスクが正常に完了すると、円グラフが緑色になります。

以上でNAのアップグレードは完了です。

クライアントにインストールされているKES10をKES11へアップグレードする手順を説明します。

- 前提 -

1. システム要件の確認
2. KESが適切に動作するためには、インストール先のコンピューターが最低システム要件を満たしている必要があります。
   KESの最新システム要件は、こちらをご確認ください。

2. インストール方法の選択
3. KES11のインストールパッケージは170MB前後となるため、ネットワーク経由でインストールを行う場合はネットワーク輻輳が発生しないようクライアント台数に応じて配信方法を検討する必要があります。
   KSCには、帯域制御機能もあります。またグループを分けての実行、特定のPCを対象にした実行など、環境に応じたアップグレード方法もあります。

3. アップグレード時の注意
4. KES11のアップグレード後、OSを再起動しない限りプロテクションが無効の状態となるので必ずOSの再起動を行ってください。

KESのアップグレード手順

手順 1

KES管理コンソールを開きます。

手順 2

アップグレード対象のクライアントが登録されているグループを開き、「タスク」タブにて「タスクの作成」をクリックします。
※ ここでは「管理対象デバイス」グループにタスクを作成していますが、すべての端末のKESがアップグレードされるので、一部の端末にのみインストールを行いたい場合はグループなどで分けたうえでタスクの作成を行ってください。

手順 3

「タスク種別の選択」画面にて、「アプリケーションのリモートインストール」を選択し、「次へ」をクリックします。

手順 4

「インストールパッケージの選択」画面にて、「Kaspersky Endpoint Security for Windows(11.0..0)(11.0.0.6499)」を選択し、「次へ」をクリックします。

手順 5

「詳細」画面にて、「次へ」をクリックします。
※ NAは事前にインストール済みのためここでは省略します。

手順 6

「設定」画面にて、「次へ」をクリックします。

手順 7

「オペレーティングシステムの再起動方法の選択」画面にて、再起動方法を任意の設定にし、「次へ」をクリックします。 本手順では「ユーザーに処理を確認する」を選択しています。 この設定ではアップグレードインストール完了後、再起動を要求するダイアログがクライアントの画面上に表示されます。
※ アップグレードはOSの再起動をもって完了となります。また、OSの再起動が行われるまでプロテクション機能が有効になりませんのでアップグレード後は必ずOSの再起動が必要です。
※ Windows 10 など高速スタートアップ機能を持つOSの場合、シャットダウンと端末の起動では再起動の代わりとならない場合があるので、必ず再起動を実施してください。

手順 8

「タスクを実行するアカウントの選択」画面にて、「次へ」をクリックします。

手順 9

「タスクスケジュールの設定」画面にて、「次へ」をクリックします。
※ 本手順では「手動」のままとしていますが、指定した時間にタスクを実行する設定も可能です。

手順 10

「タスク名の定義」画面にて、任意のタスク名を入力し「次へ」をクリックします。

手順 11

「タスクの作成を終了」画面にて、「完了」をクリックします。
タスクの作成完了と同時にタスクを実行したい場合は「ウィザード完了後にタスクを実行する」にチェックを入れてから「完了」をクリックしてください。

手順 12

作成したタスクのプロパティにて、同時ダウンロード数や再試行回数などを設定することができます。

手順 13

作成したタスクを選択し、「開始」をクリックします。

手順 14

グループ内の全クライアントに対してタスクが正常に完了すると、グラフが緑色になります。

手順 15

「手順 7」 にて「ユーザーに処理を確認する」を設定している場合、以下のようなダイアログがクライアント画面に表示されます。

以上でKESのアップグレードインストールは完了です。

手動でKSCのバックアップを取得する手順を説明します。
取得したバックアップはフォルダ毎に別の場所へ退避しておき、何等かの問題が発生した場合に復元用として使用してください。

バックアップと復元手順の詳細等は、「KSC10オンラインヘルプ」を参照してください。

手順 1

「Kaspersky Security Center」にある「Kaspersky Lab バックアップユーティリティ」を実行します。

手順 2

「バックアップと復元ウィザードへようこそ」画面にて、「次へ」をクリックします。

手順 3

「処理の選択」画面にて、「管理サーバーデータのバックアップを実行」にチェックがあることを確認し、「次へ」をクリックします。

手順 4

「バックアップ設定」画面にて、「次へ」をクリックします。
パスワードなしでバックアップを続行するかどうかのダイアログが表示されるので、 「はい」をクリックしバックアップを開始します。
※ バックアップ保存フォルダは初期値のままで構いません。
復元時のパスワードを指定する場合は、ここでパスワードを入力してください。

手順 5

バックアップが実行されます。

手順 6

「処理が完了しました」と表示されていることを確認し、「次へ」をクリックします。

手順 7

「ウィザードの完了」画面にて、「完了」をクリックします。

以上でKSCのバックアップ取得は完了です。