Kaspersky Security Center 云控制台
[Topic 165764]

关于任务

Kaspersky Security Center 云控制台通过创建和运行任务来管理设备上安装的 Kaspersky 应用程序。安装、启用和停用程序、扫描文件、更新数据库和软件模块以及程序的其他操作均需要任务。任务可以在管理服务器和设备上执行。

以下类型的任务在设备上执行:

  • 本地任务 — 在特定设备上执行的任务。

    本地任务可以被管理员通过管理工具修改,或者被远程设备用户修改(例如,通过安全应用程序界面)。如果本地任务同时被管理员和受管理设备用户修改,管理员的修改将生效,因为其具有更高优先级。

  • 组任务 — 在特定组的所有设备上执行的任务。

    除非在任务属性中指定了其他项,组任务也影响所选组的所有子组。

  • 全局任务 — 在一组设备上执行的任务,与设备是否包含在某个组中无关。

您可以为每个应用程序创建多个组任务、全局任务或本地任务。

您可以更改任务设置、查看任务进度、复制、导出、导入和删除任务。

仅当为其创建任务的应用程序在运行时,才能在设备上启动任务。

任务的执行结果保存在每个设备上的操作系统事件日志和管理服务器数据库中。

不在任务设置中包括私人数据。例如,避免指定域管理员密码。

另请参阅:

任务

方案:在没有管理服务器层级结构的情况下进行迁移

方案:配置网络保护

页顶
[Topic 165846]

关于任务范围

任务范围是执行任务的设备集合。范围的类型包括以下:

  • 对于本地任务,范围是设备本身。
  • 对于管理服务器任务,范围是管理服务器。
  • 对于组任务,范围是包含在组中的设备列表。

当创建全局任务时,您可以使用以下方法指定范围:

  • 手动指定特定设备。

    您可以使用 IP 地址(或 IP 范围)、NetBIOS 名称或 DNS 名称作为设备地址。

  • 从包含要添加的设备地址的 TXT 文件导入设备列表(每个地址必须单独一行)。

    如果通过文件导入设备列表或手动创建设备列表,且如果设备是以名称定义,则列表可以只包含其信息已被输入到管理服务器数据库中的设备。而且,信息必须在设备被连接或设备发现中输入。

  • 指定设备分类。

    后续,任务范围随着包含在分类中的设备集的更改而更改。设备分类可以基于设备属性(包含安装在设备上的软件)创建,也可以基于分配到设备的标签来创建。设备分类是指定任务范围的最灵活的方法。

    设备分类的任务总是按管理服务器计划运行。这些任务无法运行在缺少管理服务器连接的设备上。使用其他方法指定范围的任务直接运行在设备上,且因此不取决于到管理服务器的设备连接。

设备分类的任务不会按设备本地时间运行;相反,它们将按照管理服务器本地时间运行。使用其他方法指定范围的任务以设备本地时间运行。

另请参阅:

任务

页顶
[Topic 175792]

创建任务

您可以在任务列表中创建任务。或者,您也可以在受管理设备列表中选择设备,然后创建分配给所选设备的新任务。

在任务列表中创建任务:

  1. 在主菜单中,转到“资产(设备)” → “任务”。
  2. 单击添加

    “新任务向导”启动。遵循其说明。

  3. 如果要修改默认任务设置,请启用“完成任务创建”页面上的“创建完成时打开任务详情”选项。如果您不启用该选项,任务使用默认设置创建。您可以稍后随时修改默认设置。
  4. 单击“完成”按钮。

任务被创建并显示在任务列表。

要创建分配给所选设备的新任务:

在主菜单中,转到“资产(设备)”→“受管理设备”。

将显示受管理设备列表。

  1. 在受管理设备列表中,选中设备旁边的复选框以为其运行任务。您可以使用搜索和过滤功能来查找您正在寻找的设备。
  2. 单击运行任务按钮,然后选择创建新任务

    “新任务向导”启动。

    在向导的第一步中,您可以删除被选择包括在任务范围中的设备。按照向导的说明进行操作。

  3. 单击“完成”按钮。

任务为选定的设备创建。

另请参阅:

任务

常规任务设置和属性

方案:卡巴斯基应用程序初始部署

方案:监控和报告

方案:配置网络保护

页顶
[Topic 175983]

查看任务列表

您可以查看在 Kaspersky Security Center 云控制台中创建的任务列表。

要查看任务列表,

在主菜单中,转到“资产(设备)” → “任务”。

将显示任务列表。这些任务按与它们相关的应用程序的名称分组。例如,“远程卸载应用程序”任务与管理服务器相关,“查找漏洞和所需更新”任务涉及网络代理。

要查看任务的属性,

单击任务的名称。

将显示任务属性窗口,其中包含几个已命名的选项卡。例如,“任务类型”显示在“常规”选项卡上,任务计划显示在“计划”选项卡上。

另请参阅:

任务

方案:配置网络保护

方案:查找和修复软件漏洞

页顶
[Topic 190998]

手动启动任务

应用程序根据每个任务的属性中指定的计划设置来启动任务。您可以随时从任务列表中手动启动任务。或者,您也可以在“受管理设备”列表中选择设备,然后对这些设备启动现有任务

要手动启动任务:

  1. 在主菜单中,转到“资产(设备)” → “任务”。
  2. 在任务列表中,选中要启动的任务旁边的复选框。
  3. 单击“开始”按钮。

任务启动。您可以在“状态”列中或单击“结果按钮”来检查任务状态。

另请参阅:

为选择的设备启动任务

关于任务

创建任务

常规任务设置和属性

方案:配置网络保护

页顶
[Topic 189265]

为选择的设备执行任务

您可以在设备列表中选择一台或多台客户端设备,然后启动之前为它们创建的任务。这可让您运行之前为一组特定设备创建的任务。

这会将任务被分配到的设备更改到您在运行任务时选择的设备列表。

要为选择的设备启动任务:

  1. 在主菜单中,转到资产(设备) → 受管理设备。将显示受管理设备列表。

    在受管理设备列表中,使用复选框选择要为其运行任务的设备。您可以使用搜索和过滤功能来查找您正在寻找的设备。

  2. 单击运行任务按钮,然后选择应用现有任务

    现有任务列表将得到显示。
  3. 所选设备显示在任务列表上方。如有必要,您可以从此列表中删除设备。除一台设备之外您可以删除所有设备。
  4. 在列表中选择所需的任务。您可以使用列表上方的搜索框按名称搜索所需的任务。只能选择一项任务。
  5. 单击保存并启动任务

所选任务立即为所选设备启动。任务中的计划启动设置不会更改。

另请参阅:

常规任务设置和属性

页顶
[Topic 270572]

常规任务设置和属性

扩展所有 | 折叠所有

本节包含您可以查看并为大多数任务配置的设置。可用设置列表取决于您正在配置的任务。

任务创建过程中指定的设置

您可以在创建任务时指定以下设置。一些设置也可以在所创建任务的属性中修改。

  • 要分配任务的设备:
    • 分配任务到管理组

      任务被分配到包含在管理组中的设备。您可以指定现有组之一或者创建新组。

      例如,您可能要使用该选项运行发送消息到用户任务,如果消息针对包含在特定管理组中的设备。

      如果任务已分配给管理组,任务属性窗口中将不显示“安全”选项卡,因为组任务受其适用的组安全设置限制。

    • 手动指定设备地址或从列表导入地址

      任务被分配到特定设备。您可以通过以下方式指定设备:

      • 指定设备的 IP 地址、NetBIOS 名称或 DNS 名称。
      • 指定 IP 范围。

        您可能要使用该选项以对特定子网执行任务。例如,您可能要安装特定应用程序到会计设备,或者扫描疑似被感染子网中的设备。

      • 选择管理服务器检测到的设备,包括未分配的设备。

        例如,您可能要在安装网络代理到未分配的设备的任务中使用该选项。

    • 分配任务到设备分类

      该任务被分配到设备分类中的设备。您可以指定现有分类之一。

      例如,您可能要使用该选项在特定操作系统版本的设备上运行任务。

  • 账户设置:
    • 默认账户

      在与执行该任务的应用程序相同的账户下运行该任务。

      默认情况下已选定该选项。

    • 指定账户

      填写“账户”和“密码”字段以指定用于运行任务的账户的详细信息。该账户必须具有足够的权限才能执行此任务。

  • 操作系统重启设置:
    • 不重启

      客户端设备在操作后不被自动重启。要完成操作,您必须重启设备(例如,手动或通过设备管理任务)。所需重启的信息被保存在任务结果和设备状态。该选项适用于在需要持续操作的服务器和其他设备上的任务。

    • 重启设备

      如果完成安装需要重启,客户端设备总是被自动重启。该选项适用于允许中断操作(关机或重启)的设备上的任务。

    • 提示用户操作

      客户端设备屏幕上将显示重启提醒,提示用户手动重启设备。可以为该选项定义一些高级设置:用户消息文本、消息显示频率以及强制重启(不需要用户确认)的时间间隔。该选项适用于用户必须可以选择最方便的时间进行重启的工作站。

      默认情况下已选定该选项。

    • 重复提示间隔(分钟)

      如果启用该选项,应用程序以指定频率提示用户重启操作系统。

      默认情况下已启用该选项。默认时间间隔为 5 分钟。可用值介于 1 和 1 440 分钟之间。

      如果禁用该选项,提示仅显示一次。

    • 在该时间后重启(分钟)

      提示用户之后,应用程序在指定时间间隔后强制操作系统重启。

      默认情况下已启用该选项。默认延时是 30 分钟。可用值介于 1 和 1 440 分钟之间。

    • 强行关闭锁定会话中的应用程序

      运行应用程序可能会阻止客户端设备重启。例如,如果文档在文档处理应用程序中被编辑且未被保存,则应用程序不允许设备重启。

      如果启用该选项,锁定设备上的此类应用程序在设备重启前被强制关闭。结果,用户可能丢失他们未保存的更改。

      如果禁用该选项,锁定设备不被重启。该设备上的任务状态显示设备需要重启。用户必须手动关闭所有运行在锁定设备上的应用程序并重启这些设备。

      默认情况下已禁用该选项。

任务创建后指定的设置

您可以在创建任务后指定以下设置。

  • 组任务设置:
    • 分发到子组

      此选项仅在组任务的设置中可用。

      启用此选项后,任务范围包括:

      • 您在创建任务时选择的管理组。
      • 从属于按组层次结构向下的任何级别的选定管理组的管理组。

      禁用此选项后,任务范围仅包括您在创建任务时选择的管理组。

      默认情况下已启用该选项。

    • 分发到从属和虚拟管理服务器

      启用此选项后,在主管理服务器上有效的任务也将应用于从属管理服务器(包括虚拟管理服务器)。如果从属管理服务器上已经存在相同类型的任务,则两个任务都将应用于从属管理服务器—现有任务和从主管理服务器继承的任务。

      仅当启用“分发到子组”选项时,此选项才可用。

      默认情况下已禁用该选项。

  • 任务计划设置:
    • 启动任务设置:
      • 手动

        任务不自动运行。您仅可以手动启动。

        默认情况下已选定该选项。

      • 一次

        该任务在指定的日期和时间运行一次(默认情况下,在创建任务的当天)。

      • 立即

        任务在设置保存后立即运行。

      • 每 N 分钟

        任务定期运行,按照指定分钟数间隔,从任务创建日期的指定时间开始。

        默认下,任务每 30 分钟运行一次,从当前系统时间开始。

      • 每 N 小时

        任务定期运行,按照指定小时数间隔,从指定的日期和时间开始。

        默认下,任务每 6 小时运行一次,从当前系统日期和时间开始。

      • 每 N 天

        任务定期运行,按照指定天数间隔。此外,您可以指定第一个任务运行的日期和时间。如果您为其创建任务的应用程序支持这些附加选项,则这些选项可用。

        默认下,任务每天运行一次,从当前系统日期和时间开始。

      • 按星期中的天数

        任务在每周指定日期的指定时间定期运行。

        默认情况下,任务在每周五 6:00:00 PM 运行。

      • 每月

        任务定期运行,在指定月日的指定时间。

        在缺少指定日的月份,任务在最后一天运行。

        默认下,任务在每月的第一天运行,在当前系统时间。

      • 每个月在所选周的指定天

        任务定期运行,在指定月日的指定时间。

        默认情况下,不选择任何月份中的日期。默认开始时间为 18:00。

      • 当新更新下载至存储库时

        当新更新下载到分发点存储库时,Kaspersky Security Center 云控制台会运行具有此计划的所有任务。网络代理在受管理设备和管理服务器(心跳)之间定期同步期间检查更新的可用性。

        例如,您可能希望将此计划用于与安全应用程序(例如 Kaspersky Endpoint Security)相关的更新任务。

        如果受管理设备上的网络代理在 25 小时或更长时间内没有检测到新更新,则 Kaspersky Security Center 云控制台会在此设备上运行具有此计划的所有任务。这些任务每小时运行一次,直到检测到新的更新。如果受管理设备与将更新下载到存储库的分发点之间没有连接,Kaspersky Security Center 云控制台也会每小时运行这些任务。

      • 在检测到病毒爆发时

        任务在“病毒爆发”事件发生后运行。选择将监控病毒爆发的应用程序类型。有下列应用程序类型可用:

        • 用于工作站和文件服务器的反病毒
        • 用于周边防护的反病毒
        • 用于邮件系统的反病毒

        默认情况下选定所有应用程序类型。

        您可能想根据报告病毒爆发的安全应用程序类型运行不同的任务。此种情况下,删除您不需要的应用程序类型分类。

      • 在完成其他任务时

        当前任务在其他任务完成后启动。仅当两个任务被分配给同一设备时,此参数才有效。例如,您可能想使用“Turn on the device”选项运行开启设备任务,在它完成后,运行病毒扫描任务作为触发任务。

        您必须从表中选择触发任务以及该任务必须完成的状态(成功完成失败)。

        如有必要,您可以按如下方式搜索、排序和过滤表中的任务:

        • 在搜索栏中输入任务名称,即可根据名称搜索任务。
        • 单击排序图标可按名称对任务进行排序。

          默认情况下,任务按字母顺序升序排列。

        • 单击过滤器图标,在打开的窗口中按组过滤任务,然后单击应用按钮。

      计划设置可能取决于设备操作系统的本地时区

      设备操作系统本地时区与任务启动时间之间的关联

      任务计划

      使用当地时间

      一次

      每 N 分钟

      每 N 小时

      每 N 天

      按星期中的天数

      每月

      每个月在所选周的指定天

      当新更新下载至存储库时

      用于运行任务的另一个触发器(对应计划名称)

      在检测到病毒爆发时

      用于运行任务的另一个触发器(对应计划名称)

      在完成其他任务时

      用于运行任务的另一个触发器(对应计划名称)

      立即

      用于运行任务的另一个触发器(对应计划名称)

      手动

      用于运行任务的另一个触发器(对应计划名称)

    • 运行错过的任务

      该选项决定在任务要启动时客户端设备在网络中不可见时任务的行为。

      如果启用该选项,系统将在下一次在客户端设备上运行 Kaspersky 应用程序时尝试启动任务。如果任务计划是“手动”、“一次”或“立即”,则设备在网络中变得可见后或包含在任务范围后,会立即启动任务。

      如果禁用此选项,则只有计划任务会在客户端设备上运行。对于“手动”、“一次”和“立即”计划,仅在网络上可见的客户端设备上运行任务。例如,您可能想为消耗资源的任务禁用该选项,您仅想在业余时间运行该任务。

      默认情况下已禁用该选项。

    • 使用任务启动自动随机延迟

      如果启用此选项,任务将在指定的时间间隔内随机在客户端设备上启动,即分布式任务启动。当计划任务运行时,分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。

      当任务被创建时,根据任务中包含客户端设备的数量,分发启动时间被自动计算。然后,任务总是在计算的开始时间启动。然后当任务设置被编辑或者任务被手动启动时,计算的任务启动时间值被更改。

      如果该选项被禁用,任务根据计划在客户端设备上启动。

    • 使用任务启动自动随机延迟间隔

      如果启用此选项,任务将在指定的时间间隔内随机在客户端设备上启动。当计划任务运行时,分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。

      如果该选项被禁用,任务根据计划在客户端设备上启动。

      默认情况下已禁用该选项。默认时间间隔为一分钟。

    • 使用 Wake-On-LAN 功能在任务启动之前开启设备

      设备上的操作系统在任务开始之前的指定时间启动。默认时间段为五分钟。

      如果您想要任务在任务范围内的所有客户端设备上运行,包括任务要启动时关闭的设备,则启用该选项。

      如果您希望在任务完成后自动关闭设备,请启用“任务完成后关闭设备”选项。可以在同一窗口中找到此选项。

      默认情况下已禁用该选项。

    • 任务完成后关闭设备

      例如,您可能想为每周五工作时间后安装更新到客户端设备的更新安装任务启用该选项,然后在周末关闭这些设备。

      默认情况下已禁用该选项。

    • 如果任务运行超过该时间则停止

      在指定时间段过后,任务被自动停止,无论它是否完成。

      如果您想要中断或停止执行时间太长的任务,则启用该选项。

      默认情况下已禁用该选项。默认任务执行时间是 120 分钟。

  • 通知:
    • 保存任务历史记录块:
      • 保存所有事件
      • 保存任务进度相关事件
      • 仅保存任务执行结果
      • 存储在管理服务器数据库上(天)

        有关任务范围内所有客户端设备上的任务执行的应用程序事件在指定的天数内被存储在管理服务器。当该时间段过后,信息被从管理服务器删除。

        默认情况下已启用该选项。

      • 存储在设备的 OS 事件日志中

        有关任务执行的应用程序事件被存储在每个客户端设备的本地 Windows 事件日志中。

        默认情况下已禁用该选项。

    • 仅通知错误
    • 通过邮件通知
  • 任务范围设置:
  • 范围排除项

    您可以指定应用任务的设备组。要排除的组仅可以是应用任务的管理组的子组。

  • 修订历史

另请参阅:

任务

方案:配置网络保护

页顶
[Topic 182650]

导出任务

Kaspersky Security Center 云控制台允许您将任务及其设置保存到 KLT 文件。您可以使用此 KLT 文件将保存的任务导入到 Kaspersky Security Center Windows 和 Kaspersky Security Center Linux。

要导出任务,请执行以下操作:

  1. 在主菜单中,转到“资产(设备)” → “任务”。
  2. 选中要导出的任务旁边的复选框。

    您不能同时导出多个任务。如果您选择了多个任务,导出按钮将被禁用。管理服务器任务也将无法导出。

  3. 单击“导出”按钮。
  4. 在打开的“另存为”窗口中,指定任务文件的名称和路径。单击“保存”按钮。

    仅当您使用 Google Chrome、Microsoft Edge 或 Opera 时,才会显示“另存为”窗口。如果您使用其他浏览器,则任务文件会自动保存在“下载”文件夹。

页顶
[Topic 240599]

导入任务

扩展所有 | 折叠所有

Kaspersky Security Center 云控制台允许您从 KLT 文件导入任务。KLT 文件包含导出的任务及其设置。

要导入任务,请执行以下操作:

  1. 在主菜单中,转到“资产(设备)” → “任务”。
  2. 单击“导入”按钮。
  3. 单击浏览按钮选择要导入的任务文件。
  4. 在打开的窗口中,指定 KLT 任务文件的路径,然后单击“打开”按钮。请注意,您仅可选择一个任务文件。

    任务处理启动。

  5. 任务成功处理后,选择要向其分配任务的设备。为此,请选择以下选项之一:
    • 分配任务到管理组

      任务被分配到包含在管理组中的设备。您可以指定现有组之一或者创建新组。

      例如,您可能要使用该选项运行发送消息到用户任务,如果消息针对包含在特定管理组中的设备。

      如果任务已分配给管理组,任务属性窗口中将不显示“安全”选项卡,因为组任务受其适用的组安全设置限制。

    • 手动指定设备地址或从列表导入地址

      您可以指定您要为其分配任务的设备的 NetBIOS 名称、DNS 名称、IP 地址和 IP 子网。

      您可能要使用该选项以对特定子网执行任务。例如,您可能要安装特定应用程序到会计设备,或者扫描疑似被感染子网中的设备。

    • 分配任务到设备分类

      该任务被分配到设备分类中的设备。您可以指定现有分类之一。

      例如,您可能要使用该选项在特定操作系统版本的设备上运行任务。

  6. 指定任务范围。
  7. 单击完成按钮以完成任务导入。

出现包含导入结果的通知。如果任务成功导入,可以单击“详细资料”链接以查看任务属性。

成功导入后,任务会显示在任务列表中。任务设置和时间表也会一起导入。任务将根据其时间表启动。

如果新导入的任务与现有任务具有相同的名称,则导入的任务在名称后会附加一个(<下一个序列号>)索引,例如:(1)(2)

页顶
[Topic 240815]

浏览保存在管理服务器中的任务运行结果

Kaspersky Security Center 云控制台允许您查看组任务、特定设备的任务和管理服务器任务的运行结果。

要查看任务结果:

  1. 在任务属性窗口中,选择“常规”区域。
  2. 单击“结果”链接打开“任务结果”窗口。

另请参阅:

方案:配置网络保护

页顶
[Topic 3794]