Поясните, пожалуйста, алгоритм работы функционала "обновления ПО Касперского".
Интересует механизм наполнения "установлено/не установлено/назначено/не назначено".
Поясню ситуацию из-за которой возник вопрос.
Есть новый "пустой" KSC 14. Делаем минимальные настройки - импорт обновлений в хранилище, установка обновлений на управляемые устройства, поиск уязвимостей и обновлений.
Берем компьютер, ставим KES 11.9 + Agent 13.2, заносим в управляемые. Все созданные задачи отрабатывают, ничего необычного не происходит
В нераспределенных устройствах появляется (достаем с полки старый давно не включавшийся) компьютер с установленным KES 11.5 + Agent 10. Через короткий промежуток времени сервер рапортует о том что есть обновления продуктов Касперского. А именно:
* обновление KES 11.10 (обн. с версий 11.3.0 - 11.9.0),
* обновление KES 11.9 (с версий 11.3.0 - 11.8.0),
* обновление KES 11.8 (с версий 11.3.0 - 11.7.0),
* обновление KES 11.6 (с версий 11.3.0 - 11.5.0),
При этом нераспределенный компьютер уже засветился в категории "не назначено к установке" для обновления 11.6. Одобряем обновление 11.10 (по логике оно перекрывает все остальные и подходит равноценно для всех ранних версий), для прочих обновлений ничего не делаем.
Берем еще компьютер с другого "боевого" KSC 13.2 (KES 11.9 + NetAgent 13.2) и делаем ему смену сервера управления. Компьютер переезжает, задачи отрабатывают, ничего не происходит.
Гипотетически - применимость обновлений может зависеть от состояния галочки "автоматическая установка" в группе управляемых устройств. Ок, создаем группу "ТЕСТ", ставим в ней автоматическую установку KES 11.10, переносим туда компы. Ничего не меняется.
Проверяем что задача "обновление" для клиентов настроена на установку критических и одобренных обновлений.
итого
1) ни один из ожидаемых (введенных в сервер осознанно) компьютеров не появился ни в каком виде в качестве кандидата на обновление.
2) случайный компьютер без каких либо усилий появился там где его не ждали. Он становится кандидатом на обновление но почему-то не максимально возможной версии и не минимально возможной а какой-то случайной из середины списка.
3) как именно назначаются кандидаты на обновление ПО Касперского? Какой задачей или при совпадении каких условий?
PS обновления для стороннего ПО корректно рассчитываются
KSC 14. Обновления программ лаборатории "Касперского"
in Kaspersky Security Center
Posted
Добрый день.
Поясните, пожалуйста, алгоритм работы функционала "обновления ПО Касперского".
Интересует механизм наполнения "установлено/не установлено/назначено/не назначено".
Поясню ситуацию из-за которой возник вопрос.
Есть новый "пустой" KSC 14. Делаем минимальные настройки - импорт обновлений в хранилище, установка обновлений на управляемые устройства, поиск уязвимостей и обновлений.
Берем компьютер, ставим KES 11.9 + Agent 13.2, заносим в управляемые. Все созданные задачи отрабатывают, ничего необычного не происходит
В нераспределенных устройствах появляется (достаем с полки старый давно не включавшийся) компьютер с установленным KES 11.5 + Agent 10. Через короткий промежуток времени сервер рапортует о том что есть обновления продуктов Касперского. А именно:
* обновление KES 11.10 (обн. с версий 11.3.0 - 11.9.0),
* обновление KES 11.9 (с версий 11.3.0 - 11.8.0),
* обновление KES 11.8 (с версий 11.3.0 - 11.7.0),
* обновление KES 11.6 (с версий 11.3.0 - 11.5.0),
При этом нераспределенный компьютер уже засветился в категории "не назначено к установке" для обновления 11.6. Одобряем обновление 11.10 (по логике оно перекрывает все остальные и подходит равноценно для всех ранних версий), для прочих обновлений ничего не делаем.
Берем еще компьютер с другого "боевого" KSC 13.2 (KES 11.9 + NetAgent 13.2) и делаем ему смену сервера управления. Компьютер переезжает, задачи отрабатывают, ничего не происходит.
Гипотетически - применимость обновлений может зависеть от состояния галочки "автоматическая установка" в группе управляемых устройств. Ок, создаем группу "ТЕСТ", ставим в ней автоматическую установку KES 11.10, переносим туда компы. Ничего не меняется.
Проверяем что задача "обновление" для клиентов настроена на установку критических и одобренных обновлений.
итого
1) ни один из ожидаемых (введенных в сервер осознанно) компьютеров не появился ни в каком виде в качестве кандидата на обновление.
2) случайный компьютер без каких либо усилий появился там где его не ждали. Он становится кандидатом на обновление но почему-то не максимально возможной версии и не минимально возможной а какой-то случайной из середины списка.
3) как именно назначаются кандидаты на обновление ПО Касперского? Какой задачей или при совпадении каких условий?
PS обновления для стороннего ПО корректно рассчитываются