定義データベースとソフトウェアモジュールのアップデート
Kaspersky Endpoint Security の定義データベースと製品機能をアップデートすることにより、コンピューターを最新の方法で保護することができます。世界では、毎日、新しいウイルスと他の種類のマルウェアが出現しています。Kaspersky Endpoint Security データベースには、脅威に関する情報と脅威を無効化する方法が格納されています。脅威をすばやく検知するため、定義データベースと製品機能を定期的にアップデートしてください。
定期的なアップデートには、現在のライセンスが必要です。現在のライセンスがない場合、アップデートは一度だけ実行することができます。
カスペルスキーのアップデートサーバーからアップデートパッケージを正常にダウンロードするには、コンピューターをインターネットに接続する必要があります。既定では、インターネットの接続設定は自動的に行われます。プロキシサーバーを使用する場合は、設定を調整する必要があります。
アップデートは HTTPS プロトコルを経由してダウンロードされます。HTTPS プロトコル経由でダウンロードできない場合は、HTTP プロトコル経由でダウンロードすることもできます。
アップデートの実行中、次のオブジェクトがコンピューターにダウンロードされインストールされます:
- Kaspersky Endpoint Security の定義データベース:コンピューターの保護は、ウイルスおよびその他の脅威のシグネチャとそれらを無効化する方法についての情報を含む定義データベースを使用して実現されます。保護機能はこの情報を使用して、コンピューター上で感染したファイルを検索して無効化します。定義データベースには、定期的に、新しい脅威とそれに対処する方法のレコードが追加されます。このため、定義データベースを定期的にアップデートしてください。
Kaspersky Endpoint Security の定義データベースに加えて、アプリケーションのコンポーネントでネットワークトラフィックのインターセプトを可能にするネットワークドライバーがアップデートされます。
- 製品機能:Kaspersky Endpoint Security の定義データベースに加えて、製品機能もアップデートできます。製品機能をアップデートすることにより、Kaspersky Endpoint Security の脆弱性が修正されるとともに新しい機能が追加され、さらに既存の機能が強化されます。
アップデート中、コンピューター上の製品機能と定義データベースがアップデート元にある最新のバージョンと比較されます。現在の定義データベースと製品機能がそれぞれの最新バージョンと異なる場合、アップデート内の不足している部分がコンピューターにインストールされます。
定義データベースが長期間アップデートされていない場合、アップデートパッケージのサイズが大きくなり、インターネットトラフィックが最大で数十 MB まで増加することがあります。
Kaspersky Endpoint Security の定義データベース に関する情報は、メインウィンドウまたは通知領域の本製品のアイコンの上にカーソルを置いた際に表示されるツールチップに表示されます。
アップデート結果、およびアップデートタスクの実行中に発生するイベントに関する情報が Kaspersky Endpoint Security のレポートに記録されます。
製品機能と定義データベースのアップデートの設定
パラメータ | 説明 |
---|---|
定義データベースのアップデートのスケジュール | 自動で開始:このモードでは、新しいアップデートパッケージが使用可能であるかどうかがアップデート元に特定の頻度で確認されます。アップデートパッケージを確認する頻度は、ウイルスの発生中には高くなり、ウイルスがないときは低くなります。新しいアップデートパッケージが検知されると、Kaspersky Endpoint Security によってそのパッケージがコンピューターにダウンロードされアップデートがインストールされます。 手動で開始:このアップデートタスク実行方法を使用して、アップデートタスクを手動で開始することができます。 スケジュールで指定:このアップデートタスク実行方法では、アップデートタスクは指定したスケジュールに従って実行されます。このアップデートタスク実行方法を選択した場合でも、Kaspersky Endpoint Security のアップデートタスクを手動で開始することができます。 |
未実行のタスクを実行する | このチェックボックスをオンにすると、スキップされたタスクは実行可能になると同時に開始されます。タスクの開始時間にコンピューターの電源がオフになっていた場合などに、タスクがスキップされることがあります。本製品は、実行されなかったタスクを実行する機会を得ると、コンピューターの負荷を分散するために、一定の期間内でランダムにタスクを実行します。 このチェックボックスをオフにすると、スキップされたタスクは開始されません。代わりに、現在のスケジュールに従って、次のタスクが実行されます。 |
アップデート元 | 「アップデート元」は、Kaspersky Endpoint Security の定義データベースと機能のアップデートを含むリソースです。 アップデート元には、Kaspersky Security Center サーバーやカスペルスキーのアップデートサーバー、ネットワークフォルダーまたはローカルフォルダーが含まれます。 アップデート元の既定のリストには Kaspersky Security Center とカスペルスキーのアップデートサーバーが含まれています。リストに他のアップデート元を追加できます。アップデート元には、HTTP/FTP サーバーと共有フォルダーを指定できます。 Kaspersky Endpoint Security は、カスペルスキーのアップデートサーバーである場合を除き、HTTPS サーバーからのアップデートをサポートしません。 複数のリソースがアップデート元として選択されている場合は、リスト上位のリソースから次々に接続が試行され、最初に使用可能なソースからアップデートパッケージが取得されて、アップデートタスクが実行されます。 既定では、Kaspersky Endpoint Security は Kaspersky Security Center サーバーを最初のアップデート元として使用します。これにより、アップデート時のトラフィックを節約することができます。ポリシーがコンピューターに適用されていない場合、製品が Kaspersky Security Center サーバーにアクセスできない可能性があるため、ローカルタスクの 定義データベースと機能のアップデート 設定でカスペルスキーサーバーが最初のアップデート元として選択されます。 |
定義データベースをアップデートするユーザー | 既定では、Kaspersky Endpoint Security のアップデートタスクは、オペレーティングシステムへのログインに使用したアカウントを持つユーザーの代わりに開始されます。ただし、Kaspersky Endpoint Security は、必要な権利がないことが原因でユーザーがアクセスできないアップデート元(アップデートパッケージを含む共有フォルダーからアップデートを実行する場合など)やプロキシサーバーの認証が設定されていないアップデート元からアップデートされる場合があります。製品設定でアップデートの権限を持つユーザーを指定して、そのユーザーアカウントで Kaspersky Endpoint Security のアップデートタスクを開始できます。 |
製品機能のアップデートをダウンロード | 製品のデータベースのアップデートと製品機能のアップデートをダウンロードします。 このチェックボックスをオンにすると、Kaspersky Endpoint Security によって適用可能な製品機能のアップデートについてユーザーに通知され、アップデートタスクの実行中に、アップデートパッケージに製品機能のアップデートが含まれます。製品機能のアップデートを適用する方法は次の設定によって決定されます:
製品機能のアップデートで使用許諾契約書の確認と同意を要求される場合は、使用許諾契約書に同意した後で、アップデートがインストールされます。 既定では、このチェックボックスはオンです。 |
アップデートをフォルダーにコピー | このチェックボックスをオンにすると、チェックボックス下部で指定されている共有フォルダーにアップデートパッケージをコピーします。これで、LAN 上のその他のコンピューターは、アップデートパッケージを共有フォルダーから受け取ることができます。この設定を行うと、アップデートパッケージのダウンロードは一度だけ実行されるようになります。このため、インターネットトラフィックが減少します。既定では、次のフォルダーが指定されます: |
アップデート対象のプロキシサーバー (Kaspersky Endpoint Security のインターフェイス内でのみ利用可能) | 製品機能と定義データベースのアップデート用のクライアントコンピューターのユーザーのインターネットアクセスのプロキシサーバー設定です。 プロキシサーバーの自動設定のために、Kaspersky Endpoint Security では WPAD プロトコル(Web Proxy Auto-Discovery Protocol)が使用されます。このプロトコルを使用してプロキシサーバーの IP アドレスを判別できない場合、Kaspersky Endpoint Security は、Microsoft Internet Explorer のブラウザー設定で指定されているプロキシサーバーアドレスを使用します。 |
ローカルアドレスにはプロキシサーバーを使用しない (Kaspersky Endpoint Security のインターフェイス内でのみ利用可能) | このチェックボックスをオンにすると、共有フォルダーからアップデートを行う際に、プロキシサーバーは使用されません。 |