［アップデートのインストールと脆弱性の修正］タスクの設定

すべて表示 | すべて非表示

タスク作成時に指定する設定

タスク作成時に次の設定を指定できます。これらの設定の一部は、作成したタスクのプロパティから変更することもできます。

• アップデートインストールのルールを指定します

  これらのルールはクライアントデバイスでのアップデートのインストールに適用されます。ルールが指定されていない場合、タスクはなにも実行しません。ルールの使用法については、「アップデートインストールのルール」を参照してください。

• デバイスの再起動時またはシャットダウン時にインストールを開始する

  このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実行されます。

  アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合は、このオプションを使用します。

  既定では、このオプションはオフです。

• 必要なシステムコンポーネントをインストールする

  このオプションをオンにすると、アップデートのインストール前にインストールが必要な一般システムコンポーネントをすべて自動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。

  このオプションをオフにすると、必須コンポーネントを手動でインストールすることが必要となる場合があります。

  既定では、このオプションはオフです。

• アップデート中に新しい製品のバージョンのインストールを許可する

  このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。

  このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは手動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のインフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグレードをテスト環境で確認したい場合に使用します。

  既定では、このオプションはオンです。

  製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

• デバイスにアップデートをダウンロードするがインストールしない

  このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、自動ではインストールしません。ダウンロードされたアップデートを手動でインストールできます。

  Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード用フォルダー］で指定したフォルダーにダウンロードされます。

  このオプションをオフにすると、アップデートはデバイスに自動的にインストールされません。

  既定では、このオプションはオフです。

  • アップデートのダウンロード用フォルダー

    このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使用されます。

• 詳細な診断を有効にする

  このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最大サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティからアクセスでき、ダウンロードや削除を実行できます。

  このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky Security Center リモート診断ユーティリティの設定に従って実行されます。追加のトレースは書き込まれません。

  タスクの作成時に、詳細な診断を有効にする必要はありません。一部のデバイスで任意のタスクの実行が失敗し、もう一度タスクを実行する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。

  既定では、このオプションはオフです。

  • 詳細な診断ファイルの最大サイズ（MB）

    既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファイルの情報量がトラブルシューティングを行う上で不十分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。

タスク作成後に指定する設定

以下の一覧に表示された設定は、タスク作成後にのみ指定できます。タスク設定の詳細な説明については、「タスクの全般的な設定」を参照してください。

• 全般。このセクションには、タスクに関する一般的な情報が表示されます。また、アップデートのインストールと脆弱性の修正タスクを適用するデバイスを指定できます。
  • サブグループへ導入

    このオプションはグループタスクの設定内でのみ使用可能です。

    このオプションをオンにすると、タスク範囲には次のものが含まれます：

    • タスクの作成中に選択した管理グループ。
    • 選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。

    このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。

    既定では、このオプションはオンです。

  • セカンダリまたは仮想管理サーバーに配信

    このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理サーバーに対しても適用されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカンダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両方のタスクがセカンダリ管理サーバーに適用されます。

    このオプションは［サブグループへ導入］がオンになっている場合にのみ使用可能です。

    既定では、このオプションはオフです。

• インストールするアップデート

  ［インストールするアップデート］セクションで、タスクでインストールされるアップデートのリストを確認できます。適用するタスク設定の条件に一致するアップデートのみが表示されます。

• アップデートのテストインストール：
  • スキャンしない：アップデートのテストインストールを実行しない場合は、このオプションを選択します。
  • 選択されたデバイスでスキャンを実行：選択したデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［追加］をクリックし、アップデートのテストインストールを実行するデバイスを選択します。
  • 指定されたグループのデバイスでスキャンを実行：特定のグループ内のデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［テストグループの指定］に、テストインストールを実行するデバイスのグループを指定します。
  • 指定された割合のデバイスにスキャンを実行：デバイスの一部でアップデートのインストールをテストする場合、このオプションを選択します。［対象の全デバイス内でテストデバイスが占める割合］に、アップデートのテストインストールを実行するデバイスの割合をパーセントで指定します。