更新病毒定义文件
“防病毒”允许您从 Ivanti® Endpoint Security for Endpoint Manager 内容服务器下载最新的病毒定义文件。 病毒码数据库每日更新数次,以确保您能获得所有最新的已知病毒定义,从而保护受管设备远离这些快速演变病毒的威胁。
您可以从控制台中作为一次性任务立即下载病毒定义文件更新,也可作为定期计划任务下载。
为病毒定义文件使用“下载更新”
使用“下载更新”(安全配置 > 下载更新)指定定义文件的复制位置。 可将其存储在默认的病毒定义文件资料档案库中以便部署到目标设备,或者存入试用测试文件夹以部署到有限范围的设备从而在全面部署前进行测试。
还可以在创建“防病毒”任务时直接访问该对话框。
NOTE: 将病毒定义文件部署到最终用户设备
可以从核心服务器将下载的病毒定义更新远程部署到最终用户设备。 用户也可以从自己的计算机上执行更新病毒定义文件的任务。 在默认情况下,他们从其 Ivanti 核心服务器下载文件。 但是,如果他们需要在没有连接到网络时(例如旅行或使用笔记本电脑时)仍能下载最新病毒定义更新,您可以提供允许用户通过 Internet 连接直接从 Ivanti® Endpoint Security for Endpoint Manager 内容服务器下载文件的选项。
下载病毒定义文件更新
- 单击工具 > 安全和遵从性 > 代理设置。
- 单击下载更新工具栏按钮。 对话框打开防病毒页面。 (您也可以从“修补程序和遵从性”工具访问下载更新对话框。)
- 在更新页面,从可用的服务器列表中选择更新源站点。 选择距您最近的一个站点。
- 在更新页面,选择定义类型列表中的防病毒更新。 (一次下载可以选择一个以上定义类型。 但是,您必须订阅相应的 Ivanti® Endpoint Security for Endpoint Manager 内容。 选择的类型越多,更新所需的时间就越长。)
- 在更新页上,为指定的类型选择要更新其内容的语言。
- 如果希望自动将新内容(在树的任何组中还没有的内容)放入“未分配”组而非默认的“扫描”组中,请选中将新的漏洞定义放到“未分配”组复选框。
- 现在请单击 Ivanti Antivirus,以查看病毒定义文件的当前状态,和配置特定的病毒定义文件更新设置。
- 如果希望将病毒定义文件下载到核心服务器的默认储存库中 (\LDLogon\Antivirus\Bases)(在此处,病毒定义文件可以部署到目标设备上),那么请单击立即批准。 但是,如果希望在将病毒定义文件部署到受管设备之前,对其进行评估,那么请单击先将定义限制为试用测试。 (您也可以设置一个自动批准时间段和最小测试期,以避免在测试后手动来完成此任务)。 如果您选择先进行试用测试,病毒定义文件将下载到试用测试文件夹,这样就可以将它们仅仅部署到那些其防病毒设置显示为下载定义文件“试用”版本的设备。
- 如果您希望病毒定义文件在过去 7 天里未进行更新时,在核心服务器控制台上显示弹出消息,那么请单击如果定义已过期,则显示提醒对话框。
- 如果希望立即下载最新的定义文件,请单击获取最新定义。 更新定义对话框会显示当前的操作和状态。
- 如果希望批准当前存在于试用文件夹中的病毒定义,请单击立即批准。 这样可将定义文件从试用测试文件夹移到默认文件夹 (\LDLogon\Antivirus\Bases)。
- 如果您希望保存一份当前存在于“Bases”文件夹中的病毒定义文件的备份副本,那么请选中备份选项。 您可以随时还原定义文件备份。 如果您希望恢复较早的病毒定义文件版本,就可使用备份。 (病毒定义文件备份保存在以其创建日期和时间命名的单独文件夹中,位于:\LDLogon\Antivirus\Backups\)
- 单击立即下载以下载所选安全内容更新。 更新定义对话框会显示当前的操作和状态。 或者可以单击计划下载按钮以创建计划任务(请参阅以下内容)。
- 更新完毕后,单击关闭。 请注意,如果在更新完成前单击取消,那么只有此刻前已被处理的安全内容将被下载到核心数据库中。 您需要再次运行更新以获取所有剩余的安全内容。
IMPORTANT: 无论何时更新受管设备上的病毒定义文件,设备总会运行对内存进程的微型扫描。 执行扫描是为了确保更新时在内存中运行的进程还是无毒的。
计划自动的病毒定义文件更新
您也可以将病毒定义文件更新配置为计划任务,在以后的规定时间执行或重复执行。
为此,请在更新下载对话框中配置安全内容下载选项,确保在更新选项卡的定义类型列表中选择 Ivanti Antivirus 更新,在 Ivanti Antivirus 选项卡中配置病毒定义文件选项,然后单击计划更新按钮。 计划更新信息对话框将显示任务特定的设置。 为任务输入名字,然后单击确定,在可以指定计划选项的“计划任务”工具中,生成“下载安全内容”任务。
NOTE: 任务特定的设置和全局设置
请注意,只能保存定义类型、语言以及定义和修补程序下载设置,并将其与创建任务时的特定任务建立关联。 这三个设置被视为任务特定的设置。 但是,下载更新对话框中其他页上的所有设置都是全局的,这意味着它们可以应用到所有后续安全内容下载任务。 全局设置包括:修补程序下载位置、代理服务器、间谍软件自动修复、安全警报和防病毒设置。 这样,无论何时更改全局设置,它对所有安全内容下载任务都是有效的。