Дифференцированные обновления kaspersky что это

Обновлено: 09.01.2025

Сигнатурные методы обнаружения вирусов являются наиболее точными и эффективными, однако, для поддержания этой эффективности, крайне необходимо наличие актуальных антивирусных баз. Поэтому обновление антивирусных баз является одной из самых критичных задач обеспечения антивирусной безопасности.

Учитывая частоту появления новых вирусов и высокую скорость их распространения, действительно эффективным сигнатурный метод становится только в случае оперативного выпуска сигнатур этих вирусов и доставки сигнатур на защищаемые компьютеры. Кроме сигнатур могут доставляться также измененные модули антивирусных продуктов: для исправления критических ошибок, для внедрения новых алгоритмов обнаружения и т.д. Именно этот процесс доставки и установки сигнатур и модулей называется обновлением.

Обновление - это мероприятие по загрузке и установке наиболее свежих версий антивирусных баз и модулей приложений

Интервал между появлением нового вируса и доставкой на клиентские компьютеры сигнатуры этого вируса зависит от двух факторов:

Времени реакции на появление вируса компании-разработчика
Параметров работы системы обновления

В отношении реакции на появление новых вирусов Лаборатория Касперского является одним из лидеров в антивирусной индустрии, что выражается в ежечасном размещении на серверах компании обновлений сигнатур угроз.

Веб-Антивирус, Проактивная защита, Анти-Шпион, Анти-Спам и Система обнаружения вторжений также используют специальные базы при осуществлении функций защиты.

Все базы данных Антивируса Касперского для Windows Workstations, используемые для выявления опасных объектов, объединены в единую базу - сигнатуры угроз.

Лаборатория Касперского выпускает три набора сигнатур угроз (антивирусных баз):

Стандартный - набор антивирусных баз, достаточный для обнаружения и лечения (в тех случаях, когда это возможно) всех известных на момент выпуска вредоносных программ (вирусов, троянов , червей)
Расширенный - включает в себя стандартный набор, а также базы для обнаружения таких потенциально нежелательных программ, как рекламные ( adware ), шпионские ( spyware ) и другие модули
Параноидальный - по сравнению с расширенным набором содержит также базы для обнаружения хакерских утилит

Стандартный набор используется всегда, дополнительные базы расширенного набора используются при включении опции Шпионское, рекламное ПО, программы скрытого дозвона, а параноидальный - при дополнительном включении опции Потенциально опасное ПО (riskware).

Задачи обновления делятся на два типа:

Задачи обновления сигнатур угроз и модулей приложения - назначение задачи следует из ее названия - обновление сигнатур угроз, для обеспечения эффективной работы Антивируса Касперского для Windows Workstations, а также обновление модулей продукта, для устранения ошибок и расширения функционала
Откат обновления - задача отката к предыдущей версии сигнатур угроз. Используется в случае, если новая версия сигнатур приводит к сбоям в работе приложения или ложным срабатываниям

Сами антивирусные базы хранятся в папке Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases .

Источник обновлений

Источником обновлений могут выступать:

Обновляемые компоненты

Ниже приведена таблица с описанием баз, которые используются различными компонентами Антивируса Касперского для Windows Workstations .

При выполнении задачи обновления, новая версия сигнатур может быть загружена с серверов Лаборатории Касперского или из локального каталога.

Новая технология обновления сигнатур угроз используемая в Антивирусе Касперского для Windows Workstations позволяет существенно уменьшить объем загружаемой информации. Уменьшение объема обновления достигнуто за счет того, что при обновлении загружается не полный набор сигнатур угроз, а разница между сигнатурами угроз на компьютере пользователя, и на сервере обновления

Откат обновления антивирусных баз

Откат обновления антивирусных баз необходим в двух случаях. Во-первых, если новые базы и обновления сканирующего ядра вызывают сбои в работе Антивируса Касперского или всей системы в целом. Во-вторых, если с новыми базами заведомо чистая программа обнаруживается как вирус.

Работа с инфицированными и подозрительными объектами

Во избежание потери важной информации, перед выполнением каких бы то ни было действий с зараженными объектами, будь то попытка лечения или удаление, они помещаются в специальное Резервное хранилище, откуда по необходимости могут быть извлечены. Отдельный статус подозрительных объектов - не зараженных, а лишь подозреваемых в инфицировании, предполагает выделение для них отдельного хранилища - Карантина и периодических проверок этого хранилища с целью определения окончательного статуса файлов при помощи новых наборов антивирусных баз.

Во избежание заражения инфицированными и подозрительными объектами, все помещаемые на Карантин и в Резервное хранилище файлы шифруются и, таким образом, перестают быть запускаемыми, в таком же виде объекты отправляются на исследование в Лабораторию Касперского.

Комплекс продуктов от «Лаборатории Касперского» для защиты корпоративного сектора Средства системного администрирования и повышения эффективности Защита корпоративных серверов и систем хранения данных Защита почтовых серверов и серверов совместной работы

Касперы выпустили новую версию Kaspersky Update Utility - 3.2.0.153

У неё "Добавлено отключение загрузки дифференцированных обновлений"

по-любасу - на чахлом тырнете с этой фичей я бы лично не связывался, а то пока базы качаются - они и поменяться могут..
соответссно - процес обновы может стать вечным, бо кс сигнатур при этом может не совпадать очень долго..))

нафига этот тупой набой постов?
я про ахренительность совета - вот прям без него он бы и не догадался, ога..
если уж нету конкретики - лучше в тряпочку.. имхо.

О программе

Kaspersky Update Utility - официальная утилита обновления антивирусных баз и модулей для Антивируса Касперского, Kaspersky Internet Security, Kaspersky Total Security и других домашних и корпоративных продуктов

Системные требования

Аппаратные требования

Intel Pentium 1 ГГц x86 / x64 и выше.
512 МБ свободной оперативной памяти.

Программные требования для Windows

Microsoft Windows 7 x86 / x64.
Microsoft Windows 8 x86 / x64.
Microsoft Windows 8.1 x86 / x64.
Microsoft Windows 10 x86 / x64.
Microsoft Windows Server 2008R2 x86 / x64.
Microsoft Windows Server 2012 x86 / x64.
Microsoft Windows Server 2012R2 x86 / x64.
Microsoft Windows Server 2016 Standard x86 / x64.

Программные требования для Linux и FreeBSD

Необходимо установить дополнительные пакеты библиотек Qt 5.8.

Red Hat Enterprise Linux 6 Server / Desktop x86 / x64.
Fedora 26 x86 / x64 и выше.
OpenSUSE Linux 42.3 x64 и выше.
Ubuntu 14.04 Server Edition / Desktop Edition x86 / x64 и выше.
FreeBSD 10.3 x86 и выше (только консольная версия).

Подробное описание

Kaspersky Update Utility - утилита обновления, которая позволяет обновлять продукты для домашних пользователей и корпоративные решения «Лаборатории Касперского».

Новые угрозы возникают каждый день. Чтобы успешно им противостоять, защитные решения должны регулярно обновлять свои антивирусные базы. Если на компьютере нет доступа в Интернет, то для своевременного обновления антивирусных решений используйте утилиту Kaspersky Update Utility.

В сетях организации при большом количестве компьютеров утилита обновления позволяет сэкономить интернет-трафик, связанный с обновлениями антивирусных баз, организуя локальный сервер обновления.

Как обновить касперский endpoint security без интернета?

Ответ:

Антивирусные продукты, входящие в состав лицензий Kaspersky Endpoint Security для бизнеса, можно обновлять локально, без доступа к сети Интернет.

Сами обновления для этой папки можно взять из сетевой папки обновлений, в которую сохраняет обновления Kaspersky Security Center.

Где находится сетевая папка обновлений в Kaspersky Security Center 11: Задачи->Загрузка обновлений в хранилище Сервера администрирования->Свойства задачи (контекстное меню, вызывается правой кнопкой мыши)->Параметры->Прочие параметры->Настроить.

Если парк компьютеров в организации превышает 25-30 компьютеров, мы категорически приветствуем использование сервера администрирования Kaspersky Security Center (поверьте, это очень удобно и хорошо), однако при его отсутствии, обновления можно загружать утилитой Kaspersky Update Utility.

О программе

Системные требования

Аппаратные требования

Intel Pentium 1 ГГц x86 / x64 и выше.
512 МБ свободной оперативной памяти.

Программные требования для Windows

Microsoft Windows 7 x86 / x64.
Microsoft Windows 8 x86 / x64.
Microsoft Windows 8.1 x86 / x64.
Microsoft Windows 10 x86 / x64.
Microsoft Windows Server 2008R2 x86 / x64.
Microsoft Windows Server 2012 x86 / x64.
Microsoft Windows Server 2012R2 x86 / x64.
Microsoft Windows Server 2016 Standard x86 / x64.

Программные требования для Linux и FreeBSD

Необходимо установить дополнительные пакеты библиотек Qt 5.8.

Red Hat Enterprise Linux 6 Server / Desktop x86 / x64.
Fedora 26 x86 / x64 и выше.
OpenSUSE Linux 42.3 x64 и выше.
Ubuntu 14.04 Server Edition / Desktop Edition x86 / x64 и выше.
FreeBSD 10.3 x86 и выше (только консольная версия).

Подробное описание

Новое в версии 3.2.0.153:

Добавлен выбор языка для скачиваемых обновлений Kaspersky Endpoint Security 10 и 11 для Windows.
Добавлена опция, которая позволяет отключать создание системной папки Updates в указанной пользователем папке загрузки обновлений.
Добавлено отключение загрузки дифференцированных обновлений.
Добавлено отправление статистики в Kaspersky Security Network.
Обновлен список поддерживаемых программ «Лаборатория Касперского».
Обновлен список поддерживаемых операционных систем.

Поддерживаются следующие продукты:

Программы для домашних пользователей

Kaspersky Anti-Virus 13, 14, 15, 16, 17, 18, 19; 20
Kaspersky Internet Security 13, 14, 15, 16, 17, 18, 19; 20
Kaspersky Total Security 15, 16, 17, 18, 19; 20
Kaspersky Internet Security для Mac 13, 14, 15;
Kaspersky Security Cloud 18, 19;
Kaspersky Secure Connection 19;
Kaspersky Free 17, 18, 19;
Kaspersky CRYSTAL 2 (версия 12.0.1.*),
Kaspersky CRYSTAL 3 (версия 13.0.2.*);
Kaspersky Rescue Disk 10.

Программы для малого бизнеса

Kaspersky Small Office Security 2 (версия 9.1.0.*), 3 (версия 13.0.4.*), 4 (версия 15.0.2.*), 5 (версия 17.0.0.*), 6 (версия 19.0.0.*), 7 (версия 20.0.0.*) для Персонального Компьютера и Файлового Сервера.

Рабочие станции

Kaspersky Endpoint Security 8, 10, 11 для Windows (для рабочих станций);
Kaspersky Endpoint Security 8, 10 для Linux;
Kaspersky Endpoint Security 8, 10 для Mac;
Kaspersky Embedded Systems Security 1, 2;
Антивирус Касперского 6 для Windows Workstations.

Файловые сервера и виртуальные среды

Kaspersky Endpoint Security 8, 10, 11 для Windows (для файловых серверов);
Kaspersky Security 10 for Windows Server;
Антивирус Касперского 6 для Windows Servers;
Антивирус Касперского 8 для Windows Servers Enterprise Edition;
Антивирус Касперского 8 для систем хранения данных;
Антивирус Касперского 8 для Linux File Server;
Kaspersky Industrial CyberSecurity for Nodes 2;
Kaspersky Industrial CyberSecurity for Networks 2.7;
Kaspersky Security для виртуальных сред 3, 4. Легкий агент;
Kaspersky Security для виртуальных сред 3, 4. Защита без агента.

Почтовые системы

Kaspersky Security 8, 9 для Microsoft Exchange Servers;
Kaspersky Security 8, 9 для Sharepoint Server;
Антивирус Касперского 8 для Lotus Domino;
Kaspersky Security 8 для Linux Mail Server;
Kaspersky Secure Mail Gateway 1.

Интернет шлюзы

Средства удаленного управления

Kaspersky Security Center 10;
Kaspersky Update Utility 3.1.

Мобильные устройства

Основным предназначением Kaspersky Security Center является развёртывание антивирусной защиты в корпоративной среде. Естественно, одним из основных компонентов этой защиты будет антивирусное ПО, которое ставится на устройства в локальной сети. Kaspersky Security Center позволяет автоматизировать управление дистрибутивами такого ПО (кстати, и не только антивирусного). Не все, однако, знают, что дистрибутивы антивирусного ПО можно заранее снабжать свежими базами, чтобы не закачивать их после установки.

Предположим, что вы используете один и тот же дистрибутив антивирусного продукта от Лаборатории Касперского (в корпоративных сетях на данный момент это, в основном, Kaspersky Endpoint Security), например, год. Соответственно, при установке антивируса на клиентские машины, базы будут устаревшими на год как минимум. Конечно, клиентские машины тут же примутся качать обновления (чем старее базы — тем больше потратив трафика). Если речь идёт об установке/переустановке антивируса на одном ПК, это вряд ли будет критичным. Но, если говорить о массовом развёртывании антивирусного ПО, то лучше заранее подгрузить в дистрибутив антивируса свежие базы. К счастью, Kaspersky Security Center это позволяет.

Откройте нужный сервер администрирования и перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.

Выберите там нужный дистрибутив антивирусного ПО и откройте его свойства.

На скриншоте ниже пример. Обратите внимание, что базы в дистрибутиве не обновлялись более двух лет.

Если нажать на кнопку Обновить базы, в дистрибутив будут закачены базы из хранилища сервера администрирования. Обновление баз будет сопровождаться следующим окном:

Читайте также: