Процедура обновления

Обзор

В этом разделе представлен процесс обновления на версию Security Controls 2024.4 с Security Controls 2022.2 или более поздней.

Если вы используете эту возможность для переноса консоли на новый компьютер и хотите выполнить этот процесс с помощью утилиты миграции, перед выполнением обновления ознакомьтесь с Руководством пользователя утилиты миграции.
Если вы воспользуетесь этой возможностью для обновления вашей операционной системы, это нужно сделать на новом сервере, а не выполнять обновление операционной системы на месте.

Перед выполнением обновления ознакомьтесь с соответствующим разделом Что нового? для получения информации о том, как обновление скажется на вашей системе. Вам также может потребоваться создать примечание об всех текущих пользовательских настройках, поскольку некоторые из них не сохраняются во время обновления.

Помните, что после обновления консоли, любые агенты, установленные на ваших целевых компьютерах, будут автоматически обновлены во время следующей регистрации на консоли.

Перед обновлением

Освободите неиспользуемое пространство в базе данных, выделенное для хранения результатов сканирования и результатов развертывания исправлений.
Это можно сделать в приложении SQL Server Management Studio, нажав правой кнопкой мыши имя базы данных Protect и выбрав Задачи > Сжатие > База данных.
Создайте резервную копию вашей базы данных, используя SQL Server Management Studio.
База данных содержит результаты операций программы, а также информацию о конфигурации. Резервное копирование базы данных является очень важным действием.
Если ваша база данных находится в группе высокой доступности SQL Server, ее необходимо удалить перед обновлением.
Процесс обновления завершится ошибкой, если база данных находится в группе высокой доступности.
Если ваша текущая консоль находится на виртуальной машине, перед обновлением нужно сделать ее снимок.
Это лишь мера предосторожности на случай, если во время обновления возникнет проблема, и вам потребуется восстановить исходную среду.

Выполнение обновления

Если ваш компьютер консоли находится в изолированной сети, вы должны выполнить несколько дополнительных действий (а) для загрузки и установки любого отсутствующего необходимого ПО и (б) для загрузки файлов главного сервера продукта. Для получения всех инструкций см. раздел Выполнение новой установки.

Закройте все программы, работающие на компьютере консоли, включая Security Controls.
Загрузите исполняемый файл Ivanti Security Controls 2024.4 на ваш компьютер консоли, используя следующую ссылку:

https://forums.ivanti.com/s/article/Ivanti-Security-Controls-Download

Запустите процесс установки, используя один из следующих методов:

Дважды нажмите файл с именем IvantiSecurityControls.exe.

- ИЛИ -

Введите имя файла в командной строке. Это позволит вам использовать один или несколько параметров командной строки. Вы должны использовать данный метод, если выполняете обновление очень большой базы данных. Параметр DBCOMMANDTIMEOUT используется для указания значения тайм-аута команды SQL во время установки. Значение по умолчанию — 15 минут на один гигабайт. Минимальное значение тайм-аута должно быть больше 15 минут на один гигабайт или 1800 секунд (30 минут). Вы должны изменить значение по умолчанию только в случае, когда обновление требует значительного времени из-за недостатки ресурсов.

Например, если у вас есть база данных 4 ГБ, для удвоения значения тайм-аута по умолчанию с 3600 секунд (60 минут) до 7200 секунд (120 минут) нужно ввести следующую команду:

IvantiSecurityControls /wi:"DBCOMMANDTIMEOUT=7200"

Если вы получите сообщение о необходимости перезагрузки, нажмите OK, и процесс установки возобновится автоматически после перезагрузки.

Дайте ответ в диалоге, где спрашивается, если вы хотите продолжить обновление.
Если вы нажмете Да, и на вашем компьютере консоли не выполнено одно или несколько предварительных условий, отобразится диалог этих условий. Если все предварительные условия выполнены, пропустите следующее действие и перейдите в диалог приветствия.
Нажмите "Установить" для установки любых отсутствующих компонентов.
Мастеру установки может потребоваться выполнить перезагрузку во время этой части процесса установки. Если перезагрузка необходима, компьютер будет перезагружен после повторного отображения диалога настройки. Нажмите Установить еще раз для выполнения обновления.
Отобразится диалог приветствия.
Прочитайте сведения в диалоге Приветствие и нажмите кнопку Далее.
Отобразится лицензионное соглашение. Чтобы установить программу, необходимо принять условия лицензионного соглашения.
Установите параметр Я принимаю условия лицензионного соглашения и нажмите Далее.
Отобразится диалог Целевая папка.
Если необходимо изменить местоположение по умолчанию, нажмите кнопку обзора и выберите другую папку.
Нажмите Далее.
Появится диалог Готово к установке.
Чтобы начать установку, нажмите кнопку Установка.
Ваша существующая база данных будет обновлена автоматически.
В диалоге Программа настройки Ivanti Security Controls выполнена установите параметр Запуск Ivanti Security Controls 2024.4 и нажмите Готово.

Программы и файлы определений главных будут обновлены и запущено приложение Security Controls.

После обновления

Если вы выполняете обновление с Security Controls 2024.1 или более ранней версии и используете серверы распространения, вы ДОЛЖНЫ обновить установщик ядра Linux на всех серверах распространения до создания или обновления политик для добавления групп исправлений Linux. Если этого не сделать, и новая политика будет использоваться со старым приложением, сканирование не будет работать, так как приложение будет расценивать эту политику, как политику для развертывания всех исправлений, а не лишь тех, которые были утверждены в группе исправлений.

Если вы выполняете обновление с Security Controls 2023.4.1 или более ранней, мы рекомендуем проверить настройки шифрования подключения базы данных с помощью средства настройки базы данных (см. раздел Настройка расширенных параметров - Шифрование подключения базы данных). В версию 2024.1 добавлены новые возможности конфигурации шифрования подключения консоли к SQL Server. Новые параметры предназначены для обеспечения повышенной безопасности, но они могут потребовать дополнительной конфигурации. Обновление не меняет эти настройки, оставляя подключение менее безопасным, но наиболее совместимым.

Что отображается во время первого запуска Security Controls