关于更新 Kaspersky 数据库、软件模块和应用程序
为了确保受管理设备的保护是最新的，您必须提供以下内容的定期更新：
- Kaspersky 数据库和软件模块
在下载卡巴斯基数据库和软件模块之前，Kaspersky Security Center 会检查卡巴斯基服务器是否可访问。如果无法使用系统 DNS 访问服务器，应用程序将使用公共 DNS 服务器。这对于确保更新反病毒数据库并保持受管理设备的安全级别是必要的。
- 已安装的 Kaspersky 应用程序，包括 Kaspersky Security Center 云控制台组件和安全应用程序
取决于您网络的配置，您可以使用以下方案来下载和分发所需更新到受管理设备：
- 使用“将更新下载至分发点存储库”任务
- 通过本地文件夹、共享文件夹或 FTP 服务器手动
- 直接从卡巴斯基更新服务器到受管理设备上的安全应用程序
使用“将更新下载至分发点存储库”任务
在此方案中，Kaspersky Security Center 云控制台通过将更新将更新下载至分发点存储库。包括在分发点范围中的受管理设备从分发点存储库下载更新（请见下图）。
运行 MacOS 的分发点设备无法从 Kaspersky 更新服务器下载更新。
如果一个或多个运行 macOS 的设备在“将更新下载至分发点存储库”任务范围内，则该任务将以“失败”状态完成，即使该任务在所有 Windows 设备上均已成功完成。
使用“将更新下载至分发点存储库”任务更新
将更新下载至分发点存储库任务完成后，以下更新将下载到分发点存储库：
- Kaspersky 数据库和受管理设备上安全应用程序的软件模块
- Kaspersky Security Center 云控制台组件更新
默认下，这些更新被自动安装。您可以在网络代理策略中更改设置。
- 安全应用程序更新
默认下，Kaspersky Endpoint Security for Windows 仅安装您批准的更新。更新通过更新任务安装且可以在任务属性中被配置。
每个 Kaspersky 应用程序都从管理服务器请求所需更新。管理服务器集合这些更新并仅下载应用程序请求的更新到分发点储存库。这确保了相同更新不被下载多次，且不必要更新不被下载。当运行“将更新下载至分发点存储库”任务时，管理服务器自动发送以下信息到 Kaspersky 更新服务器以便确保相关版本的 Kaspersky 数据库和软件模块的下载：
- 应用程序 ID 和版本
- 应用程序安装 ID
- 活动密钥 ID
- 下载任务运行 ID
传输的信息都不包含个人数据或其他机密数据。AO Kaspersky Lab 依照法律需求保护信息。
通过本地文件夹、共享文件夹或 FTP 服务器手动
如果客户端设备未连接到分发点，您可以使用本地文件夹或共享资源作为 Kaspersky 数据库、软件模块和应用程序的更新源。在此方案中，您需要从分发点存储库复制所需更新到可移动驱动器，然后复制更新到在 Kaspersky Endpoint Security for Windows 设置中指定的本地文件夹或共享文件夹（参见下图）。
通过本地文件夹、共享文件夹或 FTP 服务器更新
直接从 Kaspersky 更新服务器到受管理设备上的 Kaspersky Endpoint Security for Windows
在受管理设备上，您可以配置 Kaspersky Endpoint Security for Windows 直接从 Kaspersky 更新服务器接收更新（参加下图）。
直接从 Kaspersky 更新服务器更新安全应用程序
在此方案中，安全应用程序不使用 Kaspersky Security Center 云控制台提供的存储库。要直接从 Kaspersky 更新服务器接收更新，在安全应用程序界面中指定 Kaspersky 更新服务器作为更新源。对于这些设置的完整描述，请参考 Kaspersky Endpoint Security for Windows 文档。