Обновление kaspersky security center 10 – Режимы поиска обновлений Windows Update в политике Агента администрирования Kaspersky Security Center 10

Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 (версия 10.4.343): патч A

 

Патч A для Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 выпущен 18 октября 2017 года. Патч А является кумулятивным и включает в себя исправления патча SF1, который закрывает уязвимость CVE-2017-9765.

Патч А включает:

• Патч для Консоли администрирования (patch_10_4_343_console_a.zip), который устанавливается на устройство с отдельно установленной Консолью администрирования без Сервера администрирования.
• Патч для Агента администрирования (patch_10_4_343_nagent_a.zip), который устанавливается на управляемое устройство с отдельно установленным Агентом администрирования без Сервера администрирования.
• Патч для Сервера администрирования (patch_10_4_343_server_a.zip), который устанавливается на устройство, назначенное Сервером администрирования. Этот компонент включает патчи для Консоли администрирования и Агента администрирования.
• Патч для Сервера мобильных устройств iOS MDM (patch_10_4_343_iOS_MDM_a.zip).

После установки патча А версия у части файлов изменится. При этом версия, отображаемая в Консоли администрирования, остается 10.4.343.

Вместе с патчем A выпущена новая версия Kaspersky Security Center 10 Web Console с исправленными ошибками и улучшениями:

Перед установкой новой версии Kaspersky Security Center 10 Web Console:

• Убедитесь, что на устройстве установлен Сервер администрирования.
• Удалите предыдущую версию.

Начиная с новой версии информация о Kaspersky Security Center 10 Web Console доступна в онлайн справке. Если подключение к интернету отсутствует, откройте файл %Program Files%\Kaspersky Lab\Kaspersky Security Center Web-Console\help\help.chm.

 

Подготовка к установке Kaspersky Security Center 10

Номер порта	Протокол	Описание
Устройство, на котором установлен Сервер администрирования
8060	HTTP	Используется для подключения к веб-серверу для работы Kaspersky Security Center Web Console и организации внутреннего портала.
8061	HTTPS	Используется для подключения к веб-серверу для работы Kaspersky Security Center Web Console и организации внутреннего портала. При подключении используется шифрование.
13000	TCP	Используется для следующих целей: получения данных с клиентских устройств; подключения агентов обновлений; подключения подчиненных Серверов администрирования. При этом используется защищенное SSL-соединение.
13000	UDP	Используется для передачи информации о выключении компьютеров.
13111	TCP	Используется для подключения к прокси-серверу KSN.
13291	TCP	Используется для подключения Консоли администрирования к Серверу администрирования. При этом используется защищенное SSL-соединение.
13292	TCP	Используется для подключения мобильных устройств.
14000	TCP	Используется для следующих целей: получения данных с клиентских устройств; подключения агентов обновлений; подключения подчиненных Серверов администрирования. При этом защищенное SSL-соединение не используется.
17000	TCP	Используется для подключения к прокси-серверу активации. При этом используется защищенное SSL-соединение.
17100	TCP	Используется для подключения к прокси-серверу активации для активации мобильных клиентов.
18000	HTTP	Используется для получения Сервером администрирования данных от сервера аутентификации Cisco® NAC.
Устройство, назначенное агентом обновлений
13000	TCP	Используется клиентскими устройством для подключения к агенту обновлений.
13001	TCP	Используется клиентскими устройством для подключения к агенту обновлений, если им является устройство с установленным Сервером администрирования.
14000	TCP	Используется клиентскими устройством для подключения к агенту обновлений.
14001	TCP	Используется клиентскими устройством для подключения к агенту обновлений, если им является устройство с установленным Сервером администрирования.
Устройство с установленным Агентом администрирования
7	UDP	Используется функцией Wake On Lan.
67	UDP	Используются на компьютере, который назначен PXE-сервером, при развертывании образов операционных систем.
69	UDP
15000	UDP	Используется для получения запроса на подключение к Серверу администрирования, что позволяет получать информацию о компьютере в режиме реального времени.
15001	UDP	Используется для взаимодействия с агентом обновлений.

Коммерческий релиз Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 для Windows (версия 10.3.3.304)

Для нормального функционирования Kaspersky Endpoint Security 10 для Windows компьютер должен удовлетворять следующим требованиям:

Общие требования:

• Процессор 1 ГГц и выше (с поддержкой инструкций SSE2).
• Оперативная память:
  • 1 ГБ (для 32-битных операционных систем).
  • 2 ГБ (для 64-битных операционных систем).
• 2 ГБ свободного места на жестком диске.

Операционные системы:

• Microsoft Windows 10 Pro x86 / х64.
• Microsoft Windows 10 Enterprise x86 / х64.

С особенностями поддержки Microsoft Windows 10 вы можете ознакомиться в статье.

• Microsoft Windows 8.1 Pro x86 / х64.
• Microsoft Windows 8.1 Enterprise x86 / х64.
• Microsoft Windows 8 Pro x86 / х64.
• Microsoft Windows 8 Enterprise x86 / х64.
• Microsoft Windows 7 Professional x86 / х64 SP1 и выше.
• Microsoft Windows 7 Enterprise x86 / х64 SP1 и выше.
• Microsoft Windows 7 Ultimate x86 / х64 SP1 и выше.
• Microsoft Windows Server 2016 х64.

С особенностями поддержки Microsoft Windows Server 2016 вы можете ознакомиться в статье.

• Microsoft Windows Server 2012 R2 Standard х64.
• Microsoft Windows Server 2012 Foundation х64.
• Microsoft Windows Server 2012 Standard х64.
• Microsoft Small Business Server 2011 Standard х64.
• Microsoft Windows Server 2008 R2 Standard х64 SP1.
• Microsoft Windows Server 2008 R2 Enterprise х64 SP1.
• Microsoft Windows Server 2008 Standard x86 / х64 SP2.
• Microsoft Windows Server 2008 Enterprise x86 / х64 SP2.

Следующие операционные системы исключены из поддержки:

• Microsoft Windows XP. 
• Microsoft Windows Vista. 
• Microsoft Windows Embedded. 
• Microsoft Windows Server 2003. 
• Microsoft Windows Server 2003 R2. 

Установка программы на перечисленные операционные системы не поддерживается.

Ограничения поддержки серверных платформ:

• Файловая система ReFS поддерживается с ограничениями. 
• Конфигурации Server Core и Cluster Mode не поддерживаются. 
• Шифрование диска (Kaspersky FDE) и шифрование файлов на серверных платформах не поддерживаются.

Поддерживаемые виртуальные платформы

• VMWare ESXi 6.0.0 3620759.
• Microsoft Hyper-V 3.0.
• Citrix XenServer 7.0.
• Citrix XenDesktop 7.13.
• Citrix Provisioning Services 7.13.

Особенности и ограничения поддержки виртуальных платформ

• Полнодисковое шифрование (FDE) на виртуальных машинах Hyper-V не поддерживается.
• Полнодисковое шифрование (FDE) и шифрование файлов и папок (FLE) на виртуальных платформах Citrix не поддерживается.

Прочие особенности поддержки виртуальных платформ смотрите в статье.

Как установить Kaspersky Endpoint Security 10 для Windows

1. Скачайте дистрибутив программы на странице загрузки Kaspersky Endpoint Security 10 для Windows.
2. Распакуйте установочные файлы программы.
3. Запустите файл setup.exe.
4. Следуйте указаниям мастера установки.

Шаг 1: Проверка программных и аппаратных требований

Мастер установки проверяет:

• Соответствие программным и аппаратным требованиям:
• Наличие прав на установку.

Если компьютер соответствует условиям, мастер выполняет поиск несовместимых программ. Если программы найдены, вы сможете удалить их вручную. 

Если найдены предыдущие версии Kaspersky Endpoint Security 10 для Windows, они автоматически удалятся. Информация об активации и параметры программы сохраняются и используются при установке новой версии Kaspersky Endpoint Security 10 для Windows.

Шаг 2: Стартовое окно процедуры установки

Стартовое окно информирует о начале установки Kaspersky Endpoint Security 10 для Windows. Чтобы продолжить работу мастера установки, нажмите Далее.

Шаг 3: Лицензионное соглашение

Прочтите лицензионное соглашение. Если вы согласны со всеми пунктами, установите флажок Я принимаю условия Лицензионного соглашения.

Шаг 4: Выбор типа установки программы

Выберите тип установки:

• Базовая установка. На компьютер устанавливаются компоненты защиты, Контроль активности программ и Мониторинг уязвимостей.
• Стандартная установка. На компьютер устанавливаются компоненты контроля и компоненты защиты.
• Выборочная установка. Выберите компоненты для установки и укажите папку, в которую будет установлена программа.

Шаг 5: Выборочная установка

Этот шаг выполняется, если вы выбрали Выборочная установка.

Выберите компоненты Kaspersky Endpoint Security 10 для Windows, которые необходимо установить.

По умолчанию для установки выбраны все компоненты программы, кроме:

• Защита от атак BadUSB.
• Шифрование дисков.
• Шифрование файлов.
• Управление Microsoft BitLocker.
• KATA Endpoint Sensor.

Файловый Антивирус — обязательный компонент для установки. 

Шаг 6: Выбор папки для установки программы

Этот шаг доступен, если вы выбрали Выборочная установка.

На этом шаге вы можете указать путь к папке, в которую будет установлена программа. Для выбора папки нажмите Обзор.

По умолчанию Kaspersky Endpoint Security 10 для Windows устанавливается:

• Для 32 битных операционных систем: диск:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\ 
• Для 64 битных операционных систем: диск:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows\

Шаг 7: Исключения из проверки

Этот шаг доступен, если вы выбрали Выборочная установка.

Чтобы Kaspersky Endpoint Security 10 для Windows не проверял рекомендуемые области, включите их в доверенную зону. Для этого установите флажок:

• Исключить из антивирусной проверки области, рекомендованные компанией «Лаборатория Касперского».
• Исключить из антивирусной проверки области, рекомендованные компанией Microsoft. Флажок активен при установке Kaspersky Endpoint Security 10 для Window для файловых серверов. 

Шаг 8: Подготовка к установке программы

Если вы устанавливаете Kaspersky Endpoint Security 10 для Windows для файловых серверов через Windows Remote Desktop, мы рекомендуем снять флажок Защитить процесс установки. 

Eсли вы работаете с технологией Citrix Provisioning Service и нужно установить драйверы в режиме совместимости с Citrix PVS, установите флажок Обеспечить совместимость с Citrix PVS. 

Чтобы в командной строке не вводить путь к исполняемому файлу, установите флажок Добавить путь к файлу avp.com в системную переменную %PATH%. В этом случае для запуска Kaspersky Endpoint Security 10 для Windows или любых задач программы в командной строке достаточно ввести имя исполняемого файла и команду для запуска задачи.

Шаг 9: Установка программы

Установка Kaspersky Endpoint Security 10 для Windows занимает некоторое время, дождитесь ее завершения.

С помощью мастера первоначальной настройки активируйте Kaspersky Endpoint Security 10 для Windows и соберите информацию о программах, которые входят в операционную систему.