Windows yangilanishlarini Kasperskiy xavfsizlik markazi orqali o'rnating. Kaspersky Security Center boshqaruv serveri yangilanmoqda. Kaspersky Security Center Network Agent-ni qanday o'rnatish va sozlash

Ma'muriy server yangilanishi Kasperskiy xavfsizligi Markaz, umuman olganda, jarayon unikidan ham sodda. Yangilanish joriy versiyaning ustiga o'rnatilgan va qo'shimcha konfiguratsiyani talab qilmaydi.

Ushbu misolda men Kaspersky Security Center versiyasini yangilayman 10.3.407 versiyasigacha 10.5.1781 . Eng yangi operatsion tizimlar emas (men Windows Server 2008 R2 dan foydalanganman) bo'lsa, KSC 10.5 sizdan yangilanishingizni so'raydi. Internet Explorer 10 versiyasigacha, agar tizimda oldingi versiya o'rnatilgan bo'lsa. Va IE 10 o'rnatilishi uchun tizimga quyidagi yamoqlar o'rnatilishi kerak:

• KB2533623;
• KB2670838;
• KB2729094;
• KB2731771;
• KB2786081.

Amalda, Windows Server 2008 R2 men uchun KB2533623 ni o'rnatishdan bosh tortdi va bu mos emasligini aytdi. Qolgan 4 ta yamoq va IE 10 o'rnatildi.

Endi Kasperskiy xavfsizlik markazini yangilash haqida. Keling, dasturni tabriklashni o'tkazib yuboramiz va litsenziya shartnomasi va birinchi bosqichga - yaratishga o'tamiz zaxira.

Kasperskiy xavfsizlik markazini yangilashda zaxira nusxasini yaratish.

Serveringizni yangilashdan oldin zaxira nusxasini yaratishni e'tiborsiz qoldirmang. Biroq, agar nusxa yaqinda qilingan bo'lsa, bu bosqichni o'tkazib yuborishingiz mumkin. Nusxa parol bilan himoyalangan bo'lishi mumkin. Agar bu bajarilmasa, o'rnatuvchi buni qayd qiladi, lekin davom etishingizga ruxsat beradi.

O'rnatish jarayonida undov belgisi ogohlantirish uchun sabab bo'lishi shart emas, balki komponentni o'rnatishni yakunlash uchun qayta ishga tushirish kerakligi haqidagi signaldir.

Yangi versiyani muvaffaqiyatli o'rnatish haqida xabar.

O'rnatishni yakunlash uchun serverni qayta ishga tushiring.

KSC ma'muriyat serverini yangilagandan so'ng, Kaspersky Security Center boshqaruv konsolini yangilash tavsiya etiladi ish stantsiyasi, undan KSC serveri boshqariladi, shuningdek, kompyuterlarda Network Agentni yangilang.

Ma'muriyat konsoli va tarmoq agenti ham joriy versiyaning tepasida o'rnatilgan.

Maqola Kaspersky Security Center 10 Service Pack 3 (10.5.1781.0 versiyasi) uchun amal qiladi.

Windows yangilanishini ma'muriyat serveri bilan qanday sinxronlashtirish mumkin

1. ga boring Qo'shimcha → Dastur boshqaruvi → Yangilash dasturiy ta'minot .
2. bosing Qo'shimcha harakatlar → Windows Update sinxronizatsiyasini sozlang.

Vazifa yaratish ustasidagi ko'rsatmalarga amal qiling.

Windows yangilanishini sinxronlashtirish vazifasi yaratildi.

Windows yangilanishlarini ma'muriyat serveri bilan sinxronlash haqida qo'shimcha ma'lumot olish uchun yordamga qarang.

Tarmoq agenti siyosatida Windows yangilanishlarini qanday sozlash mumkin

1. Boshqaruv konsolini oching.
2. ga boring Boshqariladigan qurilmalar → Siyosatchilar.
3. Tarmoq agenti siyosati xususiyatlarini oching.
4. ga boring Dasturlardagi yangilanishlar va zaifliklar.
5. Qutini belgilang Boshqaruv serveridan WSUS serveri sifatida foydalaning.
6. Windows Update qidiruv rejimini tanlang:
   • Faol. Boshqaruv serveri yangilanish manbasi bilan bog'lanish uchun mijoz qurilmasida Windows Update agentini ishga tushiradi: Windows Update Servers yoki WSUS. Keyin Network Agent Windows Update agentidan olingan ma'lumotlarni ma'muriyat serveriga o'tkazadi.
   • Passiv. Ushbu rejimda Tarmoq agenti vaqti-vaqti bilan ma'muriyat serveriga Windows Update agentining yangilanish manbasi bilan oxirgi sinxronizatsiyasi vaqtida olingan yangilanishlar haqidagi ma'lumotlarni uzatadi. Agar Windows Update Agent yangilanish manbasi bilan sinxronlashtirilmasa, ma'muriyat serveridagi yangilanish ma'lumotlari eskirgan bo'ladi.
   • Oʻchirilgan. Ma'muriyat serveri yangilanishlar haqida ma'lumot olmaydi.

Kasperskiy xavfsizlik markazi mijoz qurilmalarida o'rnatilgan dasturiy ta'minot yangilanishlarini boshqarish va kerakli yangilanishlarni o'rnatish orqali Microsoft va boshqa dasturiy ta'minot ishlab chiqaruvchilari dasturlaridagi zaifliklarni yopish imkonini beradi.

Kasperskiy xavfsizlik markazi yangilanishlarni qidirish vazifasi yordamida yangilanishlarni qidiradi va yangilanishlarni yangilanish xotirasiga yuklab oladi. Yangilanishlarni qidirishni tugatgandan so'ng, dastur ma'murga haqida ma'lumot beradi mavjud yangilanishlar va ushbu yangilanishlar yordamida yopilishi mumkin bo'lgan dasturlardagi zaifliklar haqida.

Mavjud haqida ma'lumot Microsoft yangilanishlari Windows Windows Update-dan uzatiladi. Boshqaruv serveridan Windows Update (WSUS) serveri sifatida foydalanish mumkin. Boshqaruv serveridan Windows Update serveri sifatida foydalanish uchun Windows Update bilan yangilanish sinxronizatsiyasini sozlashingiz kerak. Yangilash markazi bilan ma'lumotlar sinxronizatsiyasini o'rnatgandan so'ng Windows Server ma'muriyat markaziy ravishda ma'lum vaqt oralig'ida yangilanishlarni ta'minlaydi Windows xizmatlari Qurilmalarda yangilash.

Tarmoq agenti siyosati yordamida dasturiy ta'minot yangilanishlarini ham boshqarishingiz mumkin. Buning uchun siz Tarmoq agenti siyosatini yaratishingiz va Siyosat yaratish ustasining tegishli oynalarida dasturiy ta'minotni yangilash sozlamalarini sozlashingiz kerak.

Administrator jilddagi mavjud yangilanishlar ro'yxatini ko'rishi mumkin Dasturiy ta'minot yangilanishlari papkaga kiritilgan Dastur boshqaruvi. Ushbu papkada ma'muriyat serveri tomonidan qabul qilingan yangilanishlar ro'yxati mavjud Microsoft dasturlari va qurilmalarga tarqatilishi mumkin bo'lgan boshqa dasturiy ta'minot ishlab chiqaruvchilari. Mavjud yangilanishlar haqidagi ma'lumotlarni ko'rgandan so'ng, administrator qurilmalarga yangilanishlarni o'rnatishi mumkin.

Ba'zilarini yangilang Kaspersky dasturlari Xavfsizlik markazi buni dasturning oldingi versiyasini o'chirish va yangi versiyasini o'rnatish orqali amalga oshiradi.

Barcha qurilmalarga yangilanishlarni o'rnatishdan oldin, bunga ishonch hosil qilish uchun sinov o'rnatishni amalga oshirishingiz mumkin o'rnatilgan yangilanishlar qurilmalardagi dasturlarning ishlashida nosozliklarga olib kelmaydi.

Dasturiy ta'minot haqida ma'lumot olishingiz mumkin uchinchi tomon ishlab chiqaruvchilari Xizmatlar veb-saytida Kasperskiy xavfsizlik markazi yordamida yangilanishi mumkin texnik yordam Server boshqaruvi bo'limidagi Kasperskiy xavfsizlik markazi sahifasida.

Ha, ta'minlaymiz. Davlat organlari uchun korporativ litsenziyalar maxsus narxlarda mavjud.
Aksiyada ta’lim muassasalari ishtirok etishlari mumkin: .
Qaysi davlat ta'lim muassasalariga quyidagilar kiradi:

• 80% gacha chegirmalar;

• Davlat maktabi va maktabgacha ta'lim muassasalari uchun "Birinchi yordam" 188 rubl;

• muassasaning ish stantsiyalari, fayl serverlari, pochta tizimlari va Internet shlyuzlarini himoya qilish bo'yicha echimlarni sotib olish;

• imtiyozli shartlarda sotib olingan mahsulotga obunani yangilash;

• litsenziyalarni qo'shimcha sotib olish - belgilangan litsenziyalash qoidalariga muvofiq;

• texnik yordam.

Tibbiyot muassasalari uchun quyidagi aksiya mavjud: .
Qaysi tibbiy muassasalar doirasida:

• sotib olingan mahsulotga obunani imtiyozli shartlarda yangilash (rasmiy narxlar ro'yxatida ko'rsatilgan yangilashning standart qiymatidan 30% chegirma bilan);

• texnik yordam.

Aksiyada ilmiy muassasalar ishtirok etishi mumkin: .
Quyidagi faoliyat yo‘nalishlari bilan shug‘ullanuvchi tashkilotlar dastur doirasida ko‘mak olish uchun murojaat qilishlari mumkin:

• tadqiqot;

• kadrlarni tayyorlash va qayta tayyorlash;

• qo'shimcha ta'lim va malaka oshirish;

• Rossiya Fanlar akademiyasining institutlari;

Ushbu dastur quyidagilarni ta'minlaydi:

• biznes uchun Kaspersky Security mahsulotlarini yetkazib berish va rasmiy narxlar ro'yxatida ko'rsatilgan narxdan 30% chegirma bilan;

• sotib olingan mahsulotga obunani rasmiy narxlar ro'yxatida ko'rsatilgan yangilashning standart qiymatidan 30% chegirma bilan yangilash;

• texnik yordam.

Ha, tashkilotingizni himoya qilish uchun uy litsenziyalaridan foydalanish mumkin. Lekin agar bu tashkilot 2-3 ta qurilmaga ega. Agar ish stantsiyalari soni, serverlar va mobil qurilmalar 5 dan ortiq bo'lsa, unda kichik biznes uchun mahsulotni ishlatish tavsiya etiladi - Kaspersky Small Office Security. Ta'lim muassasalarida uy versiyalaridan foydalanish mumkin.

O'rnatish Kaspersky Endpoint Windows XP uchun xavfsizlik mahalliy va masofadan mumkin:

Kasperskiy laboratoriyasidan brend sovg'alarini olish uchun aksiyada ishtirok etayotgan biznes va uy uchun litsenziyalangan mahsulotlarni xarid qiling. Aktsiyada har kim ishtirok etishi mumkin. Agar siz bir yoki bir nechta tashkilotlarda tizim ma'muri bo'lsangiz va har yili serverlar va ish stantsiyalari himoyasini yangilasangiz, sovg'alarni olish imkoniyatini qo'ldan boy bermasligingiz kerak.

Eng tez va eng oson yo'li - dialog oynasida yoki 8-800-250-16-03 raqamiga qo'ng'iroq qilish orqali maslahatchi bilan bog'lanish. Agar siz ilgari litsenziya sotib olgan bo'lsangiz, uning raqamini maslahatchiga berishga tayyor bo'ling.
Shuningdek, ommaviy auktsionlarni rejalashtirishda maksimal boshlang‘ich narxni shakllantirish uchun davlat tashkilotlari uchun narx takliflarini tezkorlik bilan tuzamiz.

6.0 versiyasi uchun yangilanishlarni olish uchun, litsenziyaga qo'shimcha ravishda, kerakli miqdordagi tugunlar uchun "Ilovalarning oldingi versiyalari uchun Kasperskiy litsenziyasini yangilash *" bandini sotib olishingiz kerak. Ushbu litsenziyaning tugash sanasi 31.12.2017 yoki KES litsenziyasining tugash sanasiga mos keladi (agar ular 2017 yilda tugasa).

2018-yil 1-yanvardan boshlab 6.0 versiyasini qo‘llab-quvvatlash butunlay to‘xtatiladi va FSTEC ham KAV6-dan boshqa mahsulotlarga o‘tish zarurligi haqida rasmiy xat berdi. Siz maktubni o'qishingiz mumkin havola

Ayni paytda, moslashtirilgan media to'plamida so'rov bo'yicha, 6.0 uchun shakllar bilan tarqatishga buyurtma berish mumkin, ammo FSTEC sertifikatlari faqat 01/01/2018 yilgacha mavjud va yangilanmaydi:

Kaspersky Endpoint Security Strong Encryption Lite-dan shifrlash bit chuqurligida farq qiladi. Lekin farq faqat litsenziya egalari uchun seziladi va , va paketli litsenziya egalari yoki tarqatish to'plamlari uchun farq yo'q. Lite versiyasida 56 bitli shifrlash, kuchli versiyada esa 256 bitli shifrlash mavjud. Ammo Rossiya tashkilotlari uchun 2012 yilgi qonunga muvofiq 56 bitli shifrlashdan foydalanish kerak.

Ma'muriy server komponenti o'rnatilgan kompyuterlar Administrator serverlari (keyingi o'rinlarda Serverlar deb yuritiladi) deb ataladi.

Ma'muriy server kompyuterda quyidagi atributlar to'plamiga ega xizmat sifatida o'rnatiladi:

• "Kaspersky Security Center Administration Server" nomi ostida;
• boshida avtomatik boshlash turi bilan operatsion tizim;
• Bilan hisob Ma'muriy serverni o'rnatishda qilingan tanlovga muvofiq mahalliy tizim yoki foydalanuvchi hisobi.

Ma'muriyat serveri quyidagi funktsiyalarni bajaradi:

• boshqaruv guruhlari tuzilmasini saqlash;
• mijoz kompyuterlarining konfiguratsiyasi haqidagi ma'lumotlarni saqlash;
• dasturiy ta'minotni tarqatish uchun omborlarni tashkil etish;
• dasturlarni mijoz qurilmalariga masofadan o'rnatish va dasturlarni o'chirish;
• Kasperskiy laboratoriyasi ilovalari ma'lumotlar bazalari va modullarini yangilash;
• bo'yicha siyosat va vazifalarni boshqarish mijoz kompyuterlari;
• mijoz qurilmalarida sodir bo'lgan voqealar haqidagi ma'lumotlarni saqlash;
• Kasperskiy laboratoriyasi dasturlari faoliyati bo'yicha hisobotlarni yaratish;
• mijoz qurilmalariga kalitlarni taqsimlash, kalitlar haqidagi ma'lumotlarni saqlash;
• vazifalarning bajarilishi haqida bildirishnomalarni yuborish (masalan, mijoz kompyuterida viruslarni aniqlash haqida).

Korporativ tarmoqqa bir nechta ma'muriy serverlarni o'rnatishingiz mumkin, ular "master server - tobe server" shaklining ierarxiyasini tashkil qilishi mumkin. Bunday holda, har bir ma'muriyat serverida bir nechta tobe serverlar bo'lishi mumkin.

Ma'muriyat serveri tarmoqdagi istalgan kompyuterda o'rnatilgan boshqaruv konsoli orqali boshqariladi.

Kasperskiy laboratoriyasi mutaxassislari ma'muriyat serverida konsolning ikkita versiyasini o'rnatishni tavsiya etmaydi. Masalan, agar siz ma'muriyat serveri va konsolining yangi versiyalarini o'rnatgan bo'lsangiz, lekin ba'zi sabablarga ko'ra ham tark etgan bo'lsangiz oldingi versiya Keyin konsollar hamkorlik Konsollar turli versiyalar operatsion muammolarga olib kelishi mumkin.

Kaspersky Security Center Network Agent-ni qanday o'rnatish va sozlash

Tarmoq agenti quyidagi tarzda o'rnatilishi va sozlanishi mumkin:

• O'rnatish faylini ishga tushirish orqali mahalliy (standart joy: \\<Адрес сервера администрирования>\KLSHARE\Paketlar\NetAgent_10.1.249). Ishga tushgandan so'ng, o'rnatish ustasining barcha bosqichlarini bajarishingiz kerak.
• Masofadan, o'rnatish paketi yordamida Administrator konsoli orqali.
tizim boshqaruvi uchun, keyin o'rnatishingiz kerak .

Agar sizda Kaspersky Lab korporativ antivirusi uchun litsenziyangiz bo'lsa va markazlashtirilgan boshqaruv uchun Kaspersky Security Center yechimidan foydalanayotgan bo'lsangiz, hech narsa o'rnatishingiz shart emas.

Kaspersky System Management - bu Kaspersky Security Center ilovasining bir qismi bo'lgan tizim boshqaruvi funktsiyalari to'plami.

Ushbu funksiya yechimlar uchun litsenziyalar va alohida Kaspersky System Management yechimi faollashtirilganda mavjud bo‘lib, undan antivirussiz yoki Kaspersky Endpoint Security for Business Starter asosiy litsenziyasiga qo‘shimcha sifatida foydalanish mumkin.