Как внедрить патч в инсталляционный пакет?

[dpk422]

Добрый день. Недавно прошла сертификацию ФСТЭК версия KES 11.1.1.126 с патчем pf7523.

1. Как правильно включить установку в патча в инсталляционный пакет этой версии KES для KSC (чтобы не выполнять двойную установку)?
2. А что именно делает этот патч? Что-то не смог найти.

[altera]

1. По идее патч  pf7523.msp  кидается в каталог с распакованным KES, там где .msi и setup.exe. И заново в KSC создается инсталляционный пакет с натравливанием на файл .kud 
2. запрос INC000010895561 не ваш? https://support.kaspersky.ru/15313

[dpk422]

1. По идее патч  pf7523.msp  кидается в каталог с распакованным KES, там где .msi и setup.exe. И заново в KSC создается инсталляционный пакет с натравливанием на файл .kud 
2. запрос INC000010895561 не ваш? https://support.kaspersky.ru/15313

Конечно не мой, я бы не спрашивал =)

[Natalya_S]

@dpk422 Добрый день!

 Как правильно включить установку в патча в инсталляционный пакет этой версии KES для KSC (чтобы не выполнять двойную установку)?

Попробуйте воспользоваться статьей Управление приватными патчами для Kaspersky Endpoint Security 11 для Windows.

[Evgen_80]

Здравствуйте,

 

не понятно всё же, как сделать так, чтобы ставить с KSC агента с уже интегрированным патчем В в него. И как сделать автономный пакет Кес 11+ Агент с патчем В.

 

Просто подменяем в папке: KLSHARE\Packages\NetAgent\exec\Patch на нужный?..

 

[altera]

Просто подменяем в папке: KLSHARE\Packages\NetAgent\exec\Patch на нужный?..

 

Я наоборот сохраняю весь каталог KLSHARE\Packages\NetAgent\exec\  где-нить локально, добавляю внутрь каталог Patch c нужным патчем. И пересоздаю инсталляционный пакет агента через KSC натравливая на nagent.kud в папке. Может избыточно, но знаю, что есть различия на уровне файла ss_install.xml

Соответственно потом через KSC на дистрибе KES правой кнопкой “создать автономный пакет”, закрыжить “установить агент совместно” и выбрать новый дистриб агента.

[Demiad]

На текущий момент, когда уже есть релиз KSC11 с патчем B, то правильным будет загрузить его дистрибутив  (достаточно Lite-дистрибутив), распаковать и взять из него Агент администрирования, в нём уже интегрирован патч B.

https://support.kaspersky.ru/ksc11#downloads

Не забывайте заменить сертификат в новом пакете, если требуется.

[Evgen_80]

А можно как-то сделать выборку агентов с неустановленным патчем В?

И в задаче по установке этого патча, если ставить галку - не устанавливать, если уже установлено, всё равно ставится снова. Или на патчи для агентов это не работает?

[Demiad]

@Evgen_80 , выборка отлично отработает, укажите:

 (Название программы="Агент администрирования Kaspersky Security Center 11"

и Версия программы="11.0.0.1131"

и Название критического обновления="b" (отсутствует)

и Программа безопасности установлена=Да ) 

 

Выборка исключит вероятность повторной установки.  Даже если запустить установку поверх, ничего плохого не будет, сам инсталлер патча пропустит.

Выборки и задачи развёртывания на них рекомендую одинаково называть, проще искать потом.