Как распространять одобренные обновления KES на управляемые сервером KSC устройства

[gurlov]

Здравствуйте.

В интерфейсе KSC 14 имеется возможность одобрять обновления программного обеспечения лаборатории Касперского. Какие действия необходимо сделать, что бы одобренные обновления стали устанавливаться на управляемые ПК? К примеру на прилагаемом скрине имеется одобренное обновление KES(11.2~11.11) до 12 версии, но оно не назначено к установке ни на одно управляемое устройство. Более того, под управлением KSC находится много более хостов нежели один, указанный как «не назначенный к обновлению»  на скрине.

[durtuno]

А у Вас какая лицензия на программный продукт?

Одобрение - это не назначение, в общем случае обновление ПО назначается с помощью задачи с типом "Установка требуемых обновлений и закрытие уязвимостей".

Edited April 6, 2023 by durtuno

[gurlov]

2 часа назад, durtuno сказал:

А у Вас какая лицензия на программный продукт?

Одобрение - это не назначение, в общем случае обновление ПО назначается с помощью задачи с типом "Установка требуемых обновлений и закрытие уязвимостей".

Лицензия Endpoint Сандартная. Одноимённой задачи в интерфейсе KSC не нахожу. Но есть задача Обновления для KES в которой очень похожие пункты про установку одобреных обновлений. Это не оно?

[durtuno]

В Вашем случае эта настройка позволит устанавливать одобренные обновления защитного ПО.

[gurlov]

2 часа назад, durtuno сказал:

В Вашем случае эта настройка позволит устанавливать одобренные обновления защитного ПО.

Но ведь не позволяет. Ни на один  ПК судя по скрину не назнчено обновление. Фактически количество хостов с KES12 в сети не увеличивается. При этом хостов с KES11 много.

Т.е. настройки есть, но ни какого движения я не вижу. 

Edited April 6, 2023 by gurlov

[durtuno]

4 часа назад, gurlov сказал:

При этом хостов с KES11 много.

Эти версии с "11.3" по "11.11"?

 

4 часа назад, gurlov сказал:

Ни на один  ПК судя по скрину не назначено обновление.

Ваша лицензия не позволяет создавать задачу "Установка требуемых обновлений и закрытие уязвимостей", и тем самым назначать эти обновления;

 

4 часа назад, gurlov сказал:

Т.е. настройки есть, но ни какого движения я не вижу. 

Убедиться, что политика применяется к клиентам, проверить события на клиентах.

Убедиться, что на "KSC" установлен плагин управления версии "KES 12". 

[gurlov]

1. Да, более 150 попадает под этот интервал

2. Так раз я не могу назначать эти обновления то, логично, что они и не будут устанавливаться. Верно? А значит дальнейшие разбирательства уже не имеют смысла. Любопытно только для чего тогда этот функционал активен в KSC если лицензия не позволяет его использовать.

3.  Политика точно применена успешно, плагин установлен.  А вот просмотр событий и правда дал некоторый результат. Все ПК не просматривал, но на 7 из 7 случайно выбранных к анализу были ошибки одного толка для задачи "Обновление":

Тип события: Ошибка проверки баз и модулей приложения
Описание результата: Ошибка
Ошибка: Набор файлов обновлений поврежден
Тип объекта: Веб-страница

[gurlov]

Почитав форумы на тему ошибок пришёл к выводу, что уже пора делать запрос в ТП.

[gurlov]

Пока запрос в ТП в работе и ещё не завершён. Хотел бы спросить тут у знающих: А как в консоли KSC в Сервер администрирования - Дополнительно - Управление Программами - Обновления программного обеспечения   формируются поля "не назначено к установке" "назначено к установке" и т.п. для продуктов Касперского?

Например на прилагаемом скрине не назначено к установке  для KES12 - 0шт. а для KES 11.11 - 48шт. При этом в сети  устройств, попадающих даже в интервал "обновление с версии 11.3 - 11.10", существенно больше чем 48

[mikas]

Привет.
Аналогичная проблема с обновлением до 12.2 - gr не отчитываются о статусе. Хотя в статусах обновлений до 12.0 и 12.1 отчитались многие.
Обновление до 12.0 и 12.1 не одобрял
В иерархии все установки 11.11 - до этой установки обновились через тот же функционал обновления KSC.