Cách quản lý các private patches trong Kaspersky Endpoint Security phiên bản 10.2.2.10535 (và sau đó)

Cách tạo một gói cài đặt

  1. Mở Administration Console và chọn Repositories -> Installation packages.
  2. Trong khung bên phải, nhấp vào Create installation package.
  3. Chọn Create installation package for specified executable file.
  4. Đặt tên cho package và nhấp vào Next.
  5. Nhấp vào Browse và chỉ đường dẫn đến patch installer.
  6. Trong Executable file command line field, gõ EULA = 1 / qn.
  7. Bấm Next.
  8. Trong New Package Wizard bấm Next, và sau đó Finish.

Cách cài đặt patch

Để cài đặt patch trên máy tính:

  • Tại local

Sử dụng Installation Wizard:

  1. Để chạy cài đặt patch, nhấp đúp nút chuột trái.
  2. Cài đặt ứng dụng với sự trợ giúp của Installation Wizard

Sử dụng dấu nhắc lệnh (cài đặt ở chế độ im lặng):

  1. Mở cmd trên một client host.
  2. msiexec / update <vị trí tệp vá lỗi * .msp> EULA = 1 / qn và nhấn Enter
  3. Sử dụng Kaspersky Security Center 10
  1. Mở Administration Console và nhấp vào Repositories -> Installation packages. Nhấp chuột phải vào gói đã tạo và chọn Install application.
  2. Chọn Select computers for deployment trong Computers và nhấn Next.
  3. Chọn các máy tính / nhóm mục tiêu. Bấm Next.
  4. Bật Do not install application if it is already installed trong bước Settings. Bấm Next.
  5. Trong bước Account, thêm tài khoản người dùng có quyền quản trị viên trên các máy tính mục tiêu bạn vừa chọn. Bấm Next.
  6. Hoàn thành phần còn lại của Wizard.
  7. Bắt đầu cài đặt patch bằng cách nhấp vào nút Install application trong bản cài đặt task workbench.

Việc cài đặt sẽ vẫn hoạt động cho đến khi patch được cài đặt trên tất cả các máy tính mục tiêu.

Sau khi cài đặt patch, khởi động lại Windows (tắt máy) mất một thời gian lâu hơn bình thường.

Làm thế nào để có được các log file của bản patch cài đặt hoặc gỡ bỏ

Để khắc phục các sự cố có thể xảy ra trong khi cài đặt hoặc gỡ bỏ bản patch, hãy tải các tệp nhật ký.

  1. Mở thư mục sau đây trên client host:
  • Cài đặt từ xa: thư mục hệ thống để lưu trữ các tệp tạm thời (ví dụ: C: \ Windows \ Temp).
  • Cài đặt local: thư mục lưu trữ tệp tạm thời (ví dụ: C: \ Users \ user_name \ App Data \ Local \ Temp).
  1. Lưu MSI****.log

Cách giám sát các bản patch trên client computer

  • Tại Local

Kiểm tra phiên bản cập nhật đã cài đặt:

  1. Trong khay hệ thống, di chuột qua biểu tượng Kaspersky Endpoint Security để xem thông tin về phiên bản hiện tại.
  2. Trong About widow. Để mở nó, hãy nhấp vào biểu tượng Kaspersky Lab trong cửa sổ chính của Kaspersky Endpoint Security.
  3. Trong danh sách các bản cập nhật được cài đặt:
  • Tiếp tục Programs and features (Start -> Control Panel -> Programs -> Programs and Features).
  • Chọn View installed updates ở khung bên trái.

Danh sách chứa một mục nhập cho thấy các bản patch và phần mềm liên quan.

  • Thông qua Kaspersky Security Center 10

Để có được danh sách tất cả các bản patch được cài đặt trong mạng:

  1. Mở Administration Console và tiếp tục đến thư mục Reports and notifications.
  2. Trong thuộc tính của báo cáo, bạn nên thêm Updates installed vào Detail fields.
  3. Tạo một Report on Kaspersky Lab software versions.

Để có được danh sách các bản patch đã được cài đặt trên client computer cụ thể:

  1. Trong Administration Console, đi đến Managed computers.
  2. Mở thuộc tính của máy tính đã chọn.
  3. Mở Applications registry.
  4. Chọn check box Show updates.

Thông tin về các bản patch được cài đặt sẽ được hiển thị trong danh sách.

Để có được danh sách các máy tính theo một cập nhật đã được cài đặt:

  1. Trong Administration Console, đi đến Computer selections.
  2. Trong khung bên phải, nhấp vào Advanced và chọn Create a selection.
  3. Đặt tên cho vùng chọn và nhấp vào OK.
  4. Nhấp vào Selection properties.
  5. Chuyển đến Conditions
  6. Trong khung bên phải, chọn vùng được tạo và nhấp vào Properties.
  7. Mở Applications registry. Đặt các thông số sau:
  • Tên ứng dụng: <tên đầy đủ hoặc một phần của tên patch (*)>
  • Chọn check box Find by update.
  1. Nhấp Apply OK.

Kết quả tìm kiếm sẽ được hiển thị trong danh sách các máy tính đã chọn.

Làm thế nào để loại bỏ các patch

  • Sử dụng Uninstall Wizard
  1. Tiếp tục Programs and features (Start -> Control Panel -> Programs -> Programs and Features).
  2. Chọn View installed updates ở khung bên trái.
  3. Nhấp chuột phải vào patch, chọn Delete.
  • Sử dụng dấu nhắc lệnh
  1. Mở dấu nhắc lệnh trên client computer.
  2. Nhập một trong các lệnh sau vào dấu nhắc lệnh:
  • Lệnh dời patch: msiexec / i <GUID KES> MSIPATCHREMOVE = {GUID PrivateFix} EULA = 1 / qn;
  • Lệnh gỡ bỏ bản patch và cài đặt bản cập nhật mới nhất: msiexec / i <GUID KES> MSIPATCHREMOVE = {GUID PrivateFix} EULA = 1 / qn; {GUID PrivateFix}

           PATCH = <vị trí tệp vá lỗi * .msp> EULA = 1 / qn

  1. Bấm phím Enter.
  • Sử dụng Kaspersky Security Center 10

Để loại bỏ các patch từ tất cả các máy tính trong mạng:

  1. Trong Administration Console, Advanced → Application management → Software updates.
  2. Mở thuộc tính của patch bạn muốn xóa.
  3. Chọn Declined trong phần Update approval.
  4. Tại lần chạy tiếp theo của một update task, patch sẽ được gỡ bỏ khỏi tất cả các máy tính trong mạng.

Để xóa patch khỏi các máy tính đã chọn:

  1. Trong Administration Console, chọn Remote installation.
  2. Tạo gói cài đặt với tệp * .msp của patch. Gói này phải được đặt trong cùng thư mục với tệp * .msp và * .msi của phiên bản sản phẩm chính.
  3. Nhập các lệnh sau cho tập tin cài đặt:
  • Lệnh xóa vá lỗi: / i <GUID KES> MSIPATCHREMOVE = {GUID của PrivateFix} EULA = 1 / qn;
  • Lệnh gỡ bỏ bản vá và cài đặt bản cập nhật mới nhất: / i <GUID KES> MSIPATCHREMOVE = {GUID của PrivateFix} EULA = 1 / qn; {GUID PrivateFix}

           PATCH = <tên tệp vá * msp> EULA = 1 / qn

  1. Trong cửa sổ thuộc tính gói cài đặt, nhấp vào OK.
  2. Tạo task cài đặt từ xa với gói cài đặt này cho các máy tính đã chọn và chạy nó để gỡ bỏ patch.

Làm thế nào để tìm thấy patch GUID

  • Patch GUID

Từ patch file

 

  1. Mở thuộc tính của patch installation file.
  2. Mở tab Details.
  3. Tìm GUID trong dòng Revision number. Sao chép nó vào khay nhớ tạm.

Trên client computer

  1. Mở Programs and features (Start → Control Panel).
  2. Trong khung bên phải, nhấp vào View installed updates.
  3. Nhấn Alt.
  4. Open View → Chọn chi tiết.
  5. Chọn check box Update ID và nhấn OK.

Thông tin về GUID sẽ được hiển thị trong danh sách các bản cập nhật.

  • Kaspersky Endpoint Security GUID

For Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1, Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2, and Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3

 

GUID = {7A4192A1-84C4-4E90-A31B-B4847CA8E23A}.