- Kaspersky Security Center 云控制台帮助
- 新闻
- Kaspersky Security Center 云控制台
- 架构和基本概念
- 应用程序授权许可
- Kaspersky Security Center 云控制台的授权许可
- 关于 Kaspersky Security Center 云控制台的试用模式
- 使用 Kaspersky Marketplace 选择 Kaspersky 商业解决方案
- 授权许可和每个授权许可的最小设备数量
- 超出了授权许可限制事件
- 将激活码分发到受管理设备的方法
- 添加授权许可密钥到管理服务器存储库
- 部署授权许可密钥到客户端设备
- 自动分发授权许可密钥
- 查看有关管理服务器存储库中正在使用的授权许可密钥的信息
- 查看有关用于特定卡巴斯基应用程序的授权许可密钥的信息
- 从存储库删除授权许可密钥
- 查看卡巴斯基应用程序未在其中激活的设备的列表
- 撤销对最终用户授权许可协议的同意
- 续订 Kaspersky 应用程序授权许可
- 授权许可到期后对 Kaspersky Security Center 云控制台的使用
- 授权许可定义
- 数据提供
- 强化指南
- Kaspersky Security Center 云控制台界面
- Kaspersky Security Center 云控制台的初始设置
- 工作区管理
- 方案:创建通过 Kaspersky Security Center 云控制台管理的管理服务器层次结构
- 迁移到 Kaspersky Security Center 云控制台
- 快速启动向导
- 卡巴斯基应用程序初始部署
- 方案:卡巴斯基应用程序初始部署
- 创建卡巴斯基应用程序的安装包
- 将安装包分发至从属管理服务器
- 为网络代理创建独立安装包
- 查看独立安装包列表
- 创建自定义安装包
- 分发点需求
- 网络代理安装包设置
- 虚拟基础架构
- Windows、Linux 和 macOS 网络代理的使用:比较
- 指定 Unix 设备上的远程安装设置
- 替换第三方安全应用程序
- 手动安装应用程序的选项
- 通过 Kaspersky Security Center 云控制台远程安装任务的强制部署
- 保护部署向导
- 用于与外部服务交互的网络设置
- 准备在封闭软件环境模式下运行 Astra Linux 的设备以安装网络代理
- 准备 Linux 设备并在 Linux 设备上远程安装网络代理
- 使用远程安装任务安装应用程序
- 启动和停止卡巴斯基应用程序
- 移动设备管理
- 检测和响应能力
- 发现联网设备并创建管理组
- 配置网络保护
- 方案:配置网络保护
- 关于以设备为中心和以用户为中心的安全管理方法
- 策略设置和传播:以设备为中心的方法
- 策略设置和传播:以用户为中心的方法
- 网络代理策略设置
- 网络代理策略设置:按操作系统比较
- Kaspersky Endpoint Security 策略的手动设置
- Kaspersky Endpoint Security 更新组任务的手动设置
- 任务
- 管理客户端设备
- 对管理组进行管理
- 策略和策略配置文件
- 数据加密和保护
- 用户和用户角色
- 管理对象修订
- 卡巴斯基安全网络 (KSN)
- 对象删除
- 更新 Kaspersky 数据库和应用程序
- 方案:定期更新 Kaspersky 数据库和应用程序
- 关于更新 Kaspersky 数据库、软件模块和应用程序
- 创建“将更新下载至分发点存储库”任务
- 将受管理设备配置为仅从分发点接收更新
- 启用和禁用 Kaspersky Security Center 云控制台组件的自动更新和补丁
- 自动安装 Kaspersky Endpoint Security for Windows 的更新
- 关于更新状态
- 批准和拒绝软件更新
- 使用 diff 文件更新 Kaspersky 数据库和软件模块
- 更新离线设备上的 Kaspersky 数据库和软件模块
- 更新 Kaspersky Security for Windows Server 数据库
- 在客户端设备上管理第三方应用程序
- 配置管理服务器
- 监控和报告
- 客户端设备的远程诊断
- 导出事件到 SIEM 系统
- 受管理服务提供商 (MSP) 快速入门指南
- 在云环境中使用 Kaspersky Security Center 云控制台
- 联系技术支持
- 有关程序的信息源
- 已知问题
- 词汇表
- Amazon EC2 实例
- Amazon 系统映像 (AMI)
- AWS Application Program Interface (AWS API)
- AWS IAM 访问密钥
- AWS 管理控制台
- Cloud Discovery
- HTTPS
- IAM 用户
- IAM 角色
- JavaScript
- Kaspersky Next Expert View
- Kaspersky Security Center 云控制台上的账户
- Kaspersky Security Center 云控制台操作者
- Kaspersky Security Center 云控制台管理员
- Kaspersky 更新服务器
- SSL
- UEFI 保护设备
- 不兼容应用程序
- 事件严重级别
- 事件存储库
- 任务
- 任务设置
- 保护状态
- 分发点
- 卡巴斯基安全网络 (KSN)
- 卡巴斯基私有安全网络 (KPSN)
- 反病毒数据库
- 受管理设备
- 可用更新
- 安装包
- 密钥文件
- 工作区
- 广播域
- 应用程序标签
- 强制安装
- 归属管理服务器
- 授权许可期限
- 更新
- 本地任务
- 本地安装
- 活动授权许可
- 漏洞
- 特定设备的任务
- 病毒活动性阀值
- 病毒爆发
- 直接应用程序管理
- 程序设置
- 策略
- 策略配置文件
- 管理 Web 插件
- 管理服务器
- 管理组
- 组任务
- 网络代理
- 网络保护状态
- 网络反病毒保护
- 虚拟管理服务器
- 补丁重要级别
- 设备所有者
- 设备标签(T)
- 身份和访问管理(IAM)
- 身份验证代理
- 还原
- 远程安装
- 连接网关
- 隔离
- 隔离区域 (DMZ)
- 集中式应用程序管理
- 额外(或备用)授权许可密钥
- 有关第三方代码的信息
- 商标声明
创建“将更新下载至分发点存储库”任务
运行 MacOS 的分发点设备无法从 Kaspersky 更新服务器下载更新。
如果一个或多个运行 macOS 的设备在“将更新下载至分发点存储库”任务范围内,则该任务将以“失败”状态完成,即使该任务在所有 Windows 设备上均已成功完成。
您可以为管理组创建“将更新下载至分发点存储库”任务。该任务将为包含在指定管理组中的分发点运行。
此任务需要从 Kaspersky 更新服务器下载更新到分发点的存储库。更新列表包含:
- Kaspersky 安全应用程序的数据库和软件模块的更新
- 更新到 Kaspersky Security Center 云控制台组件
- Kaspersky 安全应用程序更新
更新被下载后,它们可以被传播到受管理设备。
要创建“将更新下载至分发点存储库”任务,对于选定的管理组:
- 在主菜单中,转到“资产(设备)”→“任务”。
- 单击“添加”按钮。
“新任务向导”启动。遵照向导的说明操作。
- 对于 Kaspersky Security Center 应用程序云控制台,在“任务类型”字段中选择“将更新下载至分发点存储库”。
- 指定您正创建的任务的名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符(*<>-_?:\"|)。
- 选择一个选项按钮以指定管理组、设备分类或应用程序任务的设备。
- 如果在“完成任务创建”步骤启用“创建完成时打开任务详情”选项,则可以修改默认任务设置。如果您不启用该选项,任务使用默认设置创建。您可以稍后随时修改默认设置。
- 单击“创建”按钮。
任务被创建并显示在任务列表。
- 点击创建的任务的名称以打开任务属性窗口。
- 在任务属性窗口的“应用程序设置”选项卡上,指定以下设置:
- 更新源
以下资源可以用作分发点的更新源:
- Kaspersky 更新服务器
Kaspersky 程序可以从 Kaspersky 的 HTTP(S) 服务器下载数据库和应用程序模块更新。
默认情况下已选中该选项。
- 主管理服务器
此资源适用于为从属或虚拟管理服务器创建的任务。
- 本地或网络文件夹
包含最新更新的本地或网络文件夹。网络文件夹可以是 FTP 或 HTTP 服务器,或者 SMB 共享。如果网络文件夹需要身份验证,则仅支持 SMB 协议。在选择本地文件夹时,您必须在安装了管理服务器的设备上指定一个文件夹。
更新源所使用的 FTP 或 HTTP 服务器或网络文件夹必须包含匹配 Kaspersky 更新服务器所创建的结构的文件夹结构(带有更新)。
- Kaspersky 更新服务器
- 更新存储文件夹
用于存储已保存更新的指定文件夹的路径。您可以将指定的文件夹路径复制到剪贴板。您不能更改组任务的指定文件夹的路径。
- 下载差异文件
该选项启用下载 diff 文件功能。
默认情况下已禁用该选项。
- 使用旧方案下载更新
Kaspersky Security Center 云控制台使用新方案下载数据库和软件模块的更新。要使应用程序使用新方案下载更新,更新源包含的更新文件必须具有与新方案兼容的元数据。如果更新源包含的更新文件的元数据仅与旧方案兼容,请启用“使用旧方案下载更新”选项。否则,更新下载任务将失败。
例如,当指定本地或网络文件夹为更新源,并且此文件夹中的更新文件已被以下应用程序之一下载时,您必须启用此选项:
- 卡巴斯基更新实用程序
此实用程序使用旧方案下载更新。
- Kaspersky Security Center 13.2 或更低版本
例如,分发点配置为从本地或网络文件夹获取更新。在这种情况下,您可以使用具有互联网连接的管理服务器下载更新,然后将更新放置到分发点的本地或网络文件夹。如果管理服务器的版本为 13.2 或更低,请在“将更新下载至分发点存储库”任务中启用“使用旧方案下载更新”选项。
默认情况下已禁用该选项。
- 卡巴斯基更新实用程序
- 更新源
- 为任务启动创建计划。如果必要,指定以下设置:
- 启动任务
选择任务运行计划并配置所选计划。
- 手动(默认选择)
任务不自动运行。您仅可以手动启动。
默认情况下已选定该选项。
- 每 N 分钟
任务定期运行,按照指定分钟数间隔,从任务创建日期的指定时间开始。
默认下,任务每 30 分钟运行一次,从当前系统时间开始。
- 每 N 小时
任务定期运行,按照指定小时数间隔,从指定的日期和时间开始。
默认下,任务每 6 小时运行一次,从当前系统日期和时间开始。
- 每 N 天
任务定期运行,按照指定天数间隔。此外,您可以指定第一个任务运行的日期和时间。如果您为其创建任务的应用程序支持这些附加选项,则这些选项可用。
默认下,任务每天运行一次,从当前系统日期和时间开始。
- 每 N 星期
任务定期运行,按照指定星期数间隔,从指定的星期和时间开始。
默认下,任务每星期一于当前系统时间运行一次。
- 每天(不支持夏令时)
任务定期运行,按照指定天数间隔。计划不支持夏令时(DST)。这意味着在夏令时开始和结束时当时钟向前或向后拨动一小时时,实际任务启动时间不更改。
我们不建议您使用该计划。它用于向后兼容 Kaspersky Security Center 云控制台。
默认下,任务每天于当前系统时间运行一次。
- 每周
任务每周在指定星期和指定时间运行。
- 按星期中的天数
任务在每周指定日期的指定时间定期运行。
默认情况下,任务在每周五 6:00:00 PM 运行。
- 每月
任务定期运行,在指定月日的指定时间。
在缺少指定日的月份,任务在最后一天运行。
默认下,任务在每月的第一天运行,在当前系统时间。
- 每个月在所选周的指定天
任务定期运行,在指定月日的指定时间。
默认情况下,不选择任何月份中的日期。默认开始时间为 18:00。
- 在检测到病毒爆发时
任务在“病毒爆发”事件发生后运行。选择将监控病毒爆发的应用程序类型。有下列应用程序类型可用:
- 用于工作站和文件服务器的反病毒
- 用于周边防护的反病毒
- 用于邮件系统的反病毒
默认情况下选定所有应用程序类型。
您可能想根据报告病毒爆发的安全应用程序类型运行不同的任务。此种情况下,删除您不需要的应用程序类型分类。
- 在完成其他任务时
当前任务在其他任务完成后启动。仅当两个任务被分配给同一设备时,此参数才有效。例如,您可能想使用“Turn on the device”选项运行开启设备任务,在它完成后,运行病毒扫描任务作为触发任务。
您必须从表中选择触发任务以及该任务必须完成的状态(成功完成或失败)。
如有必要,您可以按如下方式搜索、排序和过滤表中的任务:
- 在搜索栏中输入任务名称,即可根据名称搜索任务。
- 单击排序图标可按名称对任务进行排序。
默认情况下,任务按字母顺序升序排列。
- 单击过滤器图标,在打开的窗口中按组过滤任务,然后单击应用按钮。
- 手动
- 运行错过的任务
该选项决定在任务要启动时客户端设备在网络中不可见时任务的行为。
如果启用该选项,系统将在下一次在客户端设备上运行 Kaspersky 应用程序时尝试启动任务。如果任务计划是“手动”、“一次”或“立即”,则设备在网络中变得可见后或包含在任务范围后,会立即启动任务。
如果禁用此选项,则只有计划任务会在客户端设备上运行。对于“手动”、“一次”和“立即”计划,仅在网络上可见的客户端设备上运行任务。例如,您可能想为消耗资源的任务禁用该选项,您仅想在业余时间运行该任务。
默认情况下已禁用该选项。
- 使用任务启动自动随机延迟
如果启用此选项,任务将在指定的时间间隔内随机在客户端设备上启动,即分布式任务启动。当计划任务运行时,分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
当任务被创建时,根据任务中包含客户端设备的数量,分发启动时间被自动计算。然后,任务总是在计算的开始时间启动。然后当任务设置被编辑或者任务被手动启动时,计算的任务启动时间值被更改。
如果该选项被禁用,任务根据计划在客户端设备上启动。
- 使用任务启动自动随机延迟间隔
如果启用此选项,任务将在指定的时间间隔内随机在客户端设备上启动。当计划任务运行时,分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。
如果该选项被禁用,任务根据计划在客户端设备上启动。
默认情况下已禁用该选项。默认时间间隔为一分钟。
- 启动任务
- 单击“保存”按钮。
任务被创建和配置。
除了您在任务创建过程中指定的设置,您还可以更改所创建任务的其他属性。
执行“将更新下载至分发点存储库”任务时,数据库和软件模块的更新从更新源下载并存储在共享文件夹。下载的更新将仅被包含在指定管理组的分发点和没有更新下载任务的更新代理使用。
另请参阅: |