Обновление рабочих станций используя KSС 14.0.0.10902 без выхода в интернет из папки

[ОРСиБИ]

Добрый день.

Есть похожая тема

В локальной сети организации установлен KSС 14.0.0.10902. Сеть физически не имеет интернет-подключения.
Как правильно настроить обновление продуктов?

Скачивали обновления с помощью утилиты Kaspersky Update Utility 4.1.0.517 (далее - KUU)

В KUU в "Настройки  - Загрузка - Расширенные настройки", указывали "Загружать дифференцированные обновления". В поле "Загружать локализации" ничего не заполняли.

Далее переносили скачанные папки в папку updates на сервер KSС 14.0.0.10902 затем запуск задачи "Загрузка обновлений в хранилище Сервера администрирования" (Параметры - Источник обновлений - папка Updates в корне диска, галка стоит "Загружать обновления, используя старую схему")  происходит - сбой. "Задача обновления завершена. Необходимый для обновления файл отсутствует на источнике обновлений баз". Соответственно, клиенты - тоже без обновлений.

очистить хранилище обновлений в Kaspersky Security Center  - перед этим выполнили

Прикладываем скрины настроек KUU и скрин сообщений сбоя при загрузке в хранилище

 

 

[ОРСиБИ]

Теперь вопрос. Проблема в то, что мы при скачивании обновления с помощью KUU не указали в "Настройки - Загрузка  - Расширенные настройки - Загружать программные модули"?

Edited August 15 by ОРСиБИ
уточнение

[ОРСиБИ]

Решили KUU скачать с включением "Загружать программные модули" запустили с вечера 15.08.2024, утром закачка 16.08.2024 и к обеду так до сих пор не завершилась. Посмотрели размер  папки updates подозрительно много выкачивает. Реально ли потом переносить обновления на DVD-R? И нужно ли это для обновления для KSС 14.0.0.10902 для выполнения задачи "Загрузка обновлений в хранилище Сервера администрирования"?

Пожалуйста можно услышать рекомендации или решение?

Edited August 16 by ОРСиБИ
дополнение

[Demiad]

@ОРСиБИ, добрый день.

Снимите опцию в настройка "Загружать дифференцированные обновления", если обновляете через KSC. 

В строке локализаций укажите: ru

если уверены, что у вас только русскоязычные версии KESW.

Это значительно уменьшит объем загружаемых данных. 

С KSC удалите устаревшие плагины приложений и инсталляционные пакеты, чтоб обновления для них KSC не искал в папке с обновлениями.

На прогресс-бар и имена файлов в нем смотреть не стоит (может показаться, что там одно и то же грузит, но это не так), правильно делаете, измеряйте размер папки с загружаемыми базами.

[ОРСиБИ]

В 16.08.2024 в 17:36, Demiad сказал:

@ОРСиБИ, добрый день.

Снимите опцию в настройка "Загружать дифференцированные обновления", если обновляете через KSC. 

В строке локализаций укажите: ru

если уверены, что у вас только русскоязычные версии KESW.

Это значительно уменьшит объем загружаемых данных. 

С KSC удалите устаревшие плагины приложений и инсталляционные пакеты, чтоб обновления для них KSC не искал в папке с обновлениями.

На прогресс-бар и имена файлов в нем смотреть не стоит (может показаться, что там одно и то же грузит, но это не так), правильно делаете, измеряйте размер папки с загружаемыми базами.

Нужно тогда настроить KUU для рабочих станций с KES и для KSC отдельно?

- Для рабочих станций с KES (11.8.0.384 и 12.1.0.506) без опций "Настройки - Загрузка  - Расширенные настройки" "Загружать программные модули", "Загружать дифференцированные обновления"

- KSC  "Загружать программные модули"

Чтобы по рабочим станциям программные модули версии не менялись, без согласования менять версии в данном контуре запрещено.

[Demiad]

@ОРСиБИ, вы в KUU загружаете программные модули, на уровне KES в задачах обновления отключаете опции "Загружать обновления модулей приложения". https://support.kaspersky.ru/kes-for-windows/12.6/87929

KSC из сертифицированного состояния не выйдет, если в разделе обновлений в собственноручно не одобрите патч для KSC. Одобрение и отклонение обновлений программного обеспечения (kaspersky.com)

"Загружать дифференцированные обновления" используете как есть везде.

[ОРСиБИ]

Добрый день. Ранее вы писали, что "Снимите опцию в настройка "Загружать дифференцированные обновления", если обновляете через KSC."

Программы  были указаны:

Рабочие станции с KES (11.8.0.384 и 12.1.0.506),  

Средства администрирования KSC 14.0.0.10902

Загрузка  - Расширенные настройки" "Загружать программные модули"

Перенесли архив папки Updates на DVD диске в отдельный контур, скопировали на настроенную локальную папку C:\Updates

С KSC удалили плагины приложений, чтоб обновления для них KSC не искал в папке с обновлениями, снимок до и после список плагинов приложен.

Очистить хранилище обновлений в Kaspersky Security Center  - перед этим выполнили

"Загрузка обновлений в хранилище Сервера администрирования" сбой при загрузке в хранилище все равно происходит, что еще может быть

 

[mike 1]

14 часов назад, ОРСиБИ сказал:

"Загрузка обновлений в хранилище Сервера администрирования" сбой при загрузке в хранилище все равно происходит, что еще может быть

Здравствуйте, а у вас стоит галочка "Загружать обновления, используя старую схему"? https://support.kaspersky.co.uk/help/KSC/CloudConsole/ru-RU/180731.htm

[ОРСиБИ]

Здравствуйте, галочка "Загружать обновления, используя старую схему" стоит.

Ранее был до этого был KSC 13.2 и со слов бывших коллег все работало...

"Проблемы обновления антивирусных баз из хранилища Kaspersky Security Center"

https://support.kaspersky.ru/ksc/14.2/troubleshooting/other/15980

Решение основных проблем при загрузке обновлений в хранилище Kaspersky Security Center

https://support.kaspersky.ru/ksc/14.2/troubleshooting/error/15633

 

 

Edited August 28 by ОРСиБИ
дополнение

[Demiad]

@ОРСиБИ, добрый день. Сформируйте и изучите отчет
Отчет о версиях программ «Лаборатории Касперского» для группы Управляемые устройства.*

Обратите внимание на то, есть ли в нем программа Kaspersky Endpoint Agent. Судя по логу со скриншотов есть, но базы для нее вы не загружаете.

Еще, если у вас используются разные версии Агента администрирования, а не строго везде 14.0, то установите загружать базы для всех версий KSC, не только 14.0.

Повторите проверку какие Инсталляционные пакеты у вас присутствуют в хранилище KSC. Есть там есть то для чего не стоит галка в KUU, будут ошибки, их надо удалить, либо качать для них базы.

*

[ОРСиБИ]

Добрый день, спасибо действительно в Инсталляционных пакетах у нас присутствуют устаревшие  пакеты помимо плагинов, сейчас их удалим и посмотрим, некоторые участвуют в каких то задачах. Будем пробовать снова.