Instale actualizaciones de Windows a través del centro de seguridad de Kaspersky. Actualización desde una versión anterior de Kaspersky Security Center

Puede instalar la versión 11 del Servidor de administración en un dispositivo que tenga instalada una versión anterior del Servidor de administración (a partir de la versión 10 Service Pack 1). Al actualizar a la versión 11, se conservan todos los datos y la configuración de la versión anterior del Servidor de administración.

Para actualizar un Servidor de administración de una versión anterior a la versión 11, haga lo siguiente:

1. Ejecute el ejecutable setup.exe para la versión 11.

   Se abrirá una ventana con una selección de aplicaciones de Kaspersky Lab para instalar.

   Lea atentamente el Acuerdo de licencia entre usted y Kaspersky Lab y la Política de privacidad. Si está de acuerdo con todas las cláusulas del Acuerdo de licencia y la Política de privacidad, en el bloque Confirmo que he leído completamente, entiendo y acepto revisa las cajas:

   • los términos y condiciones de este Acuerdo de licencia;
   • Política de privacidad, que describe el procesamiento de datos.

   La instalación del programa continuará después de marcar ambas casillas. El asistente de instalación le pedirá que cree una copia de seguridad de los datos del Servidor de administración para versiones anteriores.

   Kaspersky Security Center admite la restauración de datos desde una copia de seguridad de datos del Servidor de administración creada por una versión anterior de la aplicación.

2. Si desea crear una copia de seguridad, en la ventana que se abre Creación de una copia de seguridad del Servidor de administración revisa la caja Crear una copia de seguridad del Servidor de Administración.

   Se crea una copia de seguridad de los datos del Servidor de administración mediante la utilidad klbackup. Esta utilidad se incluye en el paquete de distribución de la aplicación y se encuentra en la raíz de la carpeta de instalación de Kaspersky Security Center.

3. Instale Administration Server versión 11 siguiendo las instrucciones del asistente de instalación.
4. Para los dispositivos en los que se instaló la versión anterior del Agente de red, cree y ejecute la tarea de instalación remota de la nueva versión del Agente de red.

   Una vez completada la tarea de instalación remota, se actualizará la versión del Agente de red.

Si encuentra problemas durante la instalación del Servidor de administración, puede restaurar la versión anterior del Servidor de administración utilizando una copia de respaldo de los datos del Servidor creados antes de la actualización.

Si al menos un Servidor de Administración de la nueva versión está instalado en la red, puede actualizar otros Servidores de Administración en la red usando una tarea de instalación remota que usa el paquete de instalación del Servidor de Administración.

Cuando el Servidor de administración se actualiza desde una versión anterior, todos los complementos instalados se eliminan automáticamente. Las versiones más nuevas de estos complementos están instaladas.

Al actualizar la Consola de administración desde una versión anterior, los complementos instalados que admiten la actualización se actualizan automáticamente. Los complementos que no admiten la actualización se eliminan automáticamente y luego se instalan nuevas versiones de estos complementos.

Actualizar el Servidor de administración de Kaspersky Security Center es, en general, un proceso aún más simple que su . La actualización se instala sobre la versión actual y no requiere configuración adicional.

En este ejemplo, actualizaré la versión de Kaspersky Security Center 10.3.407 hasta la versión 10.5.1781 . En el caso de, por así decirlo, no los sistemas operativos más nuevos (utilicé Windows Server 2008 R2), KSC 10.5 le pedirá que actualice Internet Explorer hasta la versión 10 si hay una versión anterior instalada en el sistema. Y para poder instalar IE 10, el sistema debe tener los siguientes parches:

• KB2533623;
• KB2670838;
• KB2729094;
• KB2731771;
• KB2786081.

En la práctica, Windows Server 2008 R2 se negó a instalar KB2533623 por mí, afirmando que no era adecuado. Los 4 parches restantes e IE 10 están instalados.

Ahora directamente sobre la actualización de Kaspersky Security Center. Omitamos el mensaje de bienvenida del programa y el acuerdo de licencia y pasemos al primer paso: crear una copia de seguridad.

Creación de una copia de seguridad al actualizar Kaspersky Security Center.

No olvide crear una copia de seguridad antes de actualizar el servidor. Sin embargo, si la copia se realizó recientemente, puede omitir este paso. La copia se puede proteger con contraseña. Si esto no se hace, el instalador tomará nota de esto pero le permitirá continuar.

Un signo de exclamación durante el proceso de instalación no es necesariamente motivo de alarma, sino también una señal de que es necesario reiniciar para completar la instalación de un componente.

Mensaje sobre la instalación exitosa de la nueva versión.

Reinicie el servidor para completar la instalación.

Después de actualizar el Servidor de administración de KSC, se recomienda actualizar la Consola de administración de Kaspersky Security Center en la estación de trabajo utilizada para administrar el Servidor de KSC, así como actualizar el Agente de red en las computadoras.

La Consola de administración y el Agente de red también se instalan sobre la versión actual.

Kaspersky Security Center le permite administrar las actualizaciones de software instaladas en los dispositivos cliente y corregir vulnerabilidades en programas de Microsoft y otros fabricantes de software mediante la instalación de las actualizaciones necesarias.

Kaspersky Security Center busca actualizaciones mediante la tarea de búsqueda de actualizaciones y las descarga en el repositorio de actualizaciones. Una vez que se completa la búsqueda de actualizaciones, la aplicación proporciona al administrador información sobre las actualizaciones disponibles y sobre las vulnerabilidades en los programas que se pueden cerrar con estas actualizaciones.

La información sobre las actualizaciones de Microsoft Windows disponibles se transmite desde Windows Update. El Servidor de Administración se puede utilizar como un Servidor de Actualización de Windows (WSUS). Para utilizar el Servidor de administración como un servidor de Windows Update, debe configurar la sincronización de actualizaciones con Windows Update. Después de configurar la sincronización de datos con Windows Update, el Servidor de administración proporciona actualizaciones de forma centralizada para los servicios de Windows Update en los dispositivos en los intervalos especificados.

También puede administrar las actualizaciones de software mediante la política del Agente de red. Para hacer esto, debe crear una política de Agente de red y configurar las actualizaciones de software en las ventanas correspondientes del asistente de creación de políticas.

El administrador puede ver la lista de actualizaciones disponibles en la carpeta Actualizaciones de software, incluido en la carpeta Gestión de programas. Esta carpeta contiene una lista de actualizaciones de software de Microsoft y otros fabricantes de software recibidas por el Servidor de administración y que se pueden distribuir a los dispositivos. Después de ver la información sobre las actualizaciones disponibles, el administrador puede instalar actualizaciones en los dispositivos.

Kaspersky Security Center actualiza algunas aplicaciones desinstalando la versión anterior de la aplicación e instalando una nueva versión.

Antes de instalar actualizaciones en todos los dispositivos, puede realizar una instalación de prueba para asegurarse de que las actualizaciones instaladas no causen problemas de software en los dispositivos.

Puede obtener información sobre el software de terceros que se puede actualizar mediante Kaspersky Security Center en el sitio web de Soporte técnico en la página de Kaspersky Security Center en la sección Administración del servidor.

El objetivo principal de Kaspersky Security Center está en un entorno corporativo. Naturalmente, uno de los componentes principales de esta protección será el software antivirus, que se instala en los dispositivos de la red local. Kaspersky Security Center le permite automatizar la gestión de las distribuciones de dicho software (por cierto, y). Sin embargo, no todo el mundo sabe que las distribuciones de software antivirus pueden suministrarse con bases de datos nuevas por adelantado para no descargarlas después de la instalación.

Supongamos que usa el mismo kit de distribución de un producto antivirus de Kaspersky Lab (en redes corporativas en este momento es principalmente Kaspersky Endpoint Security), por ejemplo, un año. En consecuencia, al instalar un antivirus en las máquinas cliente, las bases de datos estarán desactualizadas por al menos un año. Por supuesto, las máquinas cliente comenzarán a descargar actualizaciones de inmediato (cuanto más antiguas sean las bases de datos, más tráfico gastarán). Si estamos hablando de instalar/reinstalar un antivirus en una PC, es poco probable que esto sea crítico. Pero, si hablamos de la implementación masiva de software antivirus, entonces es mejor cargar bases de datos nuevas al kit de distribución de antivirus por adelantado. Afortunadamente, Kaspersky Security Center lo permite.

Abra el servidor de administración deseado y navegue hasta Adicionalmente → Instalación remota → Paquetes de instalación.

Seleccione la distribución deseada de software antivirus allí y abra sus propiedades.

La siguiente captura de pantalla es un ejemplo. Tenga en cuenta que las bases de datos de la distribución no se han actualizado durante más de dos años.

Si presionas el botón Actualizar bases , el paquete de distribución se descargará con las bases de datos del repositorio del servidor de administración. La actualización de la base de datos irá acompañada de la siguiente ventana:

El artículo hace referencia a Kaspersky Security Center 10 Service Pack 3 (versión 10.5.1781.0).

Cómo sincronizar Windows Update con el Servidor de administración

1. Ir Adicionalmente → Gestión de programas → Actualización de software.
2. Hacer clic Acciones adicionales → Configurar la sincronización de Windows Update.

Siga las instrucciones del asistente de creación de tareas.

Se ha creado la tarea de sincronización de Windows Update.

Para obtener detalles sobre la sincronización de Windows Update con el Servidor de administración, consulte la Ayuda.

Cómo configurar las actualizaciones de Windows en la política del Agente de red

1. Abra la Consola de administración.
2. Ir Dispositivos administrados → politicos.
3. Abra las propiedades de la política del Agente de red.
4. Ir Actualizaciones de software y vulnerabilidades.
5. casilla de verificación Usar el Servidor de administración como un servidor WSUS.
6. Seleccione el modo de búsqueda de Windows Update:
   • Activo. El servidor de administración inicia una llamada desde el Agente de actualización de Windows en el dispositivo cliente a la fuente de actualización: Servidores de actualización de Windows o WSUS. Luego, el Agente de red envía la información recibida del Agente de actualización de Windows al Servidor de administración.
   • Pasivo. En este modo, el Agente de red envía periódicamente al Servidor de administración información sobre las actualizaciones recibidas durante la última sincronización del Agente de actualización de Windows con la fuente de actualización. Si el Agente de actualización de Windows no está sincronizado con la fuente de actualización, la información sobre las actualizaciones en el Servidor de administración queda obsoleta.
   • Apagado. El Servidor de administración no recibe información sobre las actualizaciones.