Criar a tarefa Instalar atualizações necessárias e corrigir vulnerabilidades

Expandir tudo | Recolher tudo

A tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades só está disponível sob a licença do Gerenciamento de patches e vulnerabilidades.

A tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades é usada para atualizar e corrigir vulnerabilidades em software de terceiros instalado nos dispositivos gerenciados. Essa tarefa permite instalar várias atualizações e corrigir várias vulnerabilidades de acordo com as regras especificadas nas configurações da tarefa.

Para instalar atualizações ou corrigir vulnerabilidades usando a tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades, execute uma das seguintes ações:

• Execute o assistente de Instalação das atualizações ou o assistente para Correção de vulnerabilidades.
• Crie uma tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades.
• Adicione uma regra para instalação da atualização a uma tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades existente.

Para criar uma tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades:

1. No menu principal, acesse Ativos (dispositivos) → Tarefas.
2. Clique em Adicionar.

   O Assistente para Novas Tarefas inicia. Prossiga pelo assistente usando o botão Avançar.

3. Na lista suspensa Aplicativo, selecione Kaspersky Security Center.
4. Na lista Tipo de tarefa, selecione o tipo de tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades.

   Caso a tarefa não seja exibida, certifique-se de que sua conta tenha direitos de Leitura, Gravação e Execução para a área funcional Gerenciamento de sistema: Gerenciamento de patches e vulnerabilidades. Você não pode criar e configurar a tarefa Instalar as atualizações necessárias e corrigir vulnerabilidades sem esses direitos de acesso.

5. No campo Nome da tarefa, especifique o nome da nova tarefa.

   O nome da tarefa não pode conter mais de 100 caracteres e não pode incluir nenhum caractere especial (*<>?:\"|).

6. Selecione os dispositivos aos quais a tarefa será atribuída.
7. Na etapa Especificar regras para a instalação de atualizações do assistente, adicione regras para a instalação da atualização.

   Estas regras são aplicadas à instalação de atualizações nos dispositivos cliente. Se as regras não forem especificadas, a tarefa não terá nenhuma ação a ser executada. Para obter informações sobre operações com regras, consulte Regras para instalação da atualização.

   Estas regras se aplicam à instalação de atualizações nos dispositivos clientes. Se você não especificar nenhuma regra, a tarefa não terá nada a executar.

8. Especificar as seguintes configurações:
   • Iniciar a instalação ao reiniciar ou fechar o dispositivo

     Se esta opção estiver ativada, as atualizações serão instaladas quando o dispositivo for reiniciado ou desligado. Caso contrário, as atualizações são instaladas segundo o agendamento.

     Use esta opção caso a instalação das atualizações afete o desempenho do dispositivo.

     Por padrão, esta opção está desativada.

   • Instalar os componentes gerais do sistema obrigatórios

     Caso a opção esteja ativada, antes de instalar uma atualização, o aplicativo instala automaticamente todos os componentes gerais do sistema (pré-requisitos) necessários para instalar a atualização. Por exemplo, estes pré-requisitos podem ser atualizações do sistema operacional

     Se esta opção estiver desativada, talvez você precise instalar os pré-requisitos manualmente.

     Por padrão, esta opção está desativada.

   • Permitir a instalação de novas versões dos aplicativos durante atualizações

     Se esta opção estiver ativada, as atualizações serão permitidas quando resultarem na instalação de uma nova versão de um aplicativo de software.

     Se esta opção estiver desativada, o software não será atualizado. Você poderá então instalar novas versões do software manualmente ou através de outra tarefa. Por exemplo, você pode usar esta opção se a infraestrutura da sua empresa não tiver como base uma nova versão do software ou se você quiser verificar uma atualização usando uma infraestrutura de teste.

     Por padrão, esta opção está ativada.

     A atualização de um aplicativo pode causar o funcionamento incorreto de aplicativos dependentes instalados em dispositivos cliente.

   • Baixar atualizações para o dispositivo sem instalá-las

     Se esta opção estiver ativada, o aplicativo baixa as atualizações em um dispositivo cliente, mas não as instala automaticamente. Você então poderá instalar manualmente as atualizações baixadas.

     As atualizações da Microsoft são baixadas no armazenamento de sistema do Windows. Atualizações de aplicativos de terceiros (aplicativos criados por fornecedores de software não pertencentes à Kaspersky e à Microsoft) são baixados na pasta especificada no campo Baixar atualizações para.

     Se esta opção estiver desativada, as atualizações serão instaladas no dispositivo automaticamente.

     Por padrão, esta opção está desativada.

     • Baixar atualizações para

       Esta pasta é usada para baixar atualizações de aplicativos de terceiros (aplicativos criados por fornecedores de software não pertencente à Kaspersky e à Microsoft).

   • Ativar diagnóstico avançado

     Se esse recurso estiver ativado, o Agente de Rede grava rastreamentos, mesmo que o rastreamento esteja desativado para o Agente de Rede no Utilitário de Diagnóstico Remoto do Kaspersky Security Center Linux. Os rastreamentos são gravados em dois arquivos por vez; o tamanho total de ambos os arquivos é determinado pelo valor Tamanho máximo, em MB, de arquivos de diagnóstico avançado. Quando ambos os arquivos estiverem cheios, o Agente de Rede começará a gravar neles novamente. Os arquivos com rastreamentos são armazenados na pasta %WINDIR%\Temp. Estes arquivos ficam acessíveis no utilitário de diagnóstico remoto, você pode baixar ou excluí-los nesse local.

     Se esse recurso estiver desativado, o Agente de Rede grava rastreamentos de acordo com as configurações do Utilitário de Diagnóstico Remoto do Kaspersky Security Center Linux. Nenhum rastreamento adicional é gravado.

     Ao criar uma tarefa, você não precisa ativar o diagnóstico avançado. Você poderá querer usar esse recurso mais tarde se, por exemplo, uma execução de tarefa falhar em alguns dos dispositivos e você quiser obter informações adicionais durante outra execução de tarefa.

     Por padrão, esta opção está desativada.

     • Tamanho máximo, em MB, de arquivos de diagnóstico avançado

       O valor padrão é 100 MB e os valores disponíveis estão entre 1 MB e 2048 MB. Os especialistas de Suporte Técnico da Kaspersky podem solicitar que você altere o valor padrão se as informações nos arquivos de diagnóstico avançado que você enviou não forem suficientes para solucionar o problema.

   Vá para a próxima etapa do assistente.

9. Especifique as configurações para reiniciar o sistema operacional:
   • Não reiniciar o dispositivo

     Os dispositivos cliente não são reiniciados automaticamente após a operação. Para concluir a operação, você deve reiniciar um dispositivo (por exemplo, manualmente ou por meio de uma tarefa de gerenciamento de dispositivo). As informações sobre o reinício necessário são salvas nos resultados da tarefa e no status do dispositivo. Esta opção é adequada para tarefas em servidores e em outros dispositivos onde a operação contínua é crítica.

   • Reiniciar o dispositivo

     Os dispositivos cliente sempre serão reiniciados automaticamente se um reinício for necessário para a conclusão da operação. Esta opção é útil para tarefas em dispositivos que fornecem pausas regulares na sua operação (desligamento ou reinício).

   • Perguntar ao usuário o que fazer

     O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.

     Por padrão, esta opção está selecionada.

   • Repetir aviso a cada (min.)

     Se esta opção estiver ativada, o aplicativo envia uma solicitação para o usuário reiniciar o sistema operacional com a frequência especificada.

     Por padrão, esta opção está ativada. O intervalo predefinido é de 5 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.

     Se esta opção estiver desativada, a solicitação será exibida somente uma vez.

   • Reiniciar após (min.)

     Depois de enviar a solicitação ao usuário, o aplicativo força o reinício do sistema operacional após o término do intervalo de tempo especificado.

     Por padrão, esta opção está ativada. O atraso predefinido é de 30 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.

   • Tempo de espera antes do fechamento forçado de aplicativos nas sessões bloqueadas (min)

     Os aplicativos são fechados no modo forçado quando o dispositivo for bloqueado (automaticamente, após um intervalo especificado de inatividade ou manualmente).

     Se esta opção estiver ativada, os aplicativos serão forçados a fechar no dispositivo bloqueado após a expiração do intervalo de tempo especificado no campo de entrada.

     Se essa opção estiver ativada, os aplicativos não serão fechados no dispositivo bloqueado.

     Por padrão, esta opção está desativada.

10. Na etapa Concluir a criação da tarefa do assistente, ative a opção Abrir detalhes da tarefa quando a criação for concluída para modificar as configurações padrão da tarefa.

    Se você não ativar esta opção, a tarefa será criada com as configurações padrão. Você pode modificar as configurações padrão depois.

11. Clique no botão Concluir.

    O Assistente para Novas Tarefas cria a tarefa. Se você ativou a opção Abrir detalhes da tarefa quando a criação for concluída, a janela de propriedades da tarefa abre automaticamente. Nesta janela, você pode especificar as configurações gerais da tarefa e, se necessário, alterar as configurações especificadas durante a criação da tarefa.

    Você também pode abrir a respectiva janela de propriedades clicando no nome da tarefa criada na lista de tarefas.

    A tarefa é criada, configurada e exibida na lista de tarefas.

12. Para executar a tarefa, selecione-a na lista de tarefas e, então, clique no botão Iniciar.

    Você também pode definir um agendamento de início de tarefa na guia Agendamento da janela de propriedades da tarefa.

    Para obter uma descrição detalhada das configurações de início agendado, consulte as configurações gerais da tarefa.

Após a conclusão da tarefa, as atualizações necessárias são instaladas e as vulnerabilidades são corrigidas.