Вопросы и ответы по автоматическому обновлению

Будут ли компьютеры обновляться автоматически? Обновление загружается до или после перезапуска?

Загрузка происходит до перезапуска, и на этом этапе выполняется также подготовка обновленных файлов. После перезапуска обновленные файлы все еще находятся в состоянии готовности к использованию, а установленная в данный момент версия обеспечивает непрерывную защиту. Изменения применяются после следующего запуска продукта ESET Endpoint Security.

У меня примерно 3000 компьютеров. Будут ли все компьютеры загружать обновления одновременно? Можно ли использовать прокси-сервер для автоматического обновления при таком большом количестве компьютеров?

ESET предлагает средство «Зеркало» и решения прокси-сервера для крупных сетей, поэтому обновления загружаются из Интернета лишь однажды, а затем распространяются локально. Размер обновлений меньше — обычно это 5–10 МБ. В первые несколько недель доступности обновлений компания ESET ограничивает их распространение. Поэтому при прямом подключении к серверам ESET не все клиенты начнут загрузку одновременно.

Можно ли указать, какое количество компьютеров или какие компьютеры должны обновляться автоматически? Я хочу делать загрузку не более чем для десяти компьютеров в час; или я хочу обновить только десять компьютеров сейчас, а другие компьютеры через пару дней.

В управляемых средах есть политика автоматического обновления, в которой можно указать самую последнюю желаемую версию. Кроме того, поддерживаются подстановочные знаки (например, 9.0.2032.*). Дополнительные сведения см. в главе «Автоматическое обновление» в онлайн-справке для ESET PROTECT или ESET PROTECT Cloud. К сожалению, на данный момент нет других возможностей ограничить автоматическое обновление. Для нескольких групп можно назначить несколько политик.

Настраивается ли автоматическое обновление исключительно с помощью политики? Можно ли отключить политику, если я не хочу, чтобы продукт ESET обновлялся?

Если для продукта ESET Endpoint появится исправление для обеспечения безопасности и стабильности, продукт будет обновлен даже в том случае, когда автоматическое обновление в нем отключено. Такое условие указано в применяемом лицензионном соглашении. ESET использует исправления для обеспечения безопасности и стабильности, чтобы устранять критические проблемы и обеспечивать максимальную безопасность и стабильность вашего продукта ESET.

Политику автоматического обновления можно назначить любой группе конечных точек вне зависимости от их текущей конфигурации автоматического обновления. В неуправляемых средах пользователь может локально настроить автоматическое обновление на экране «Расширенные параметры» продукта ESET для конечных точек.

Что, если я настрою в политике использование самой ранней доступной версии? Будет ли ESET обновлять мои продукты даже в таком случае?

Исправления и критические исправления (обновления для обеспечения безопасности и стабильности) относятся к немного разным категориям обновления. Когда настройки пользователя приняты, обычные исправления назначаются для автоматического обновления со стандартной приоритетностью. Критические исправления применяются с наивысшей приоритетностью вне зависимости от настроек пользователя.

Как обновление будет работать в автономных сценариях? Когда пользователи используют автономный репозиторий?

Автономный репозиторий также содержит файлы с расширениями .dup и .fup. Раздел репозитория должен загружаться с помощью средства «Зеркало», а не обновления модуля. Дополнительные сведения см. в разделе Автономный репозиторий интернет-справки по ESET PROTECT.

Откуда в продуктах ESET появляются сведения о необходимости обновления? Из репозитория? Отправляются ли данные на серверы? Если ESET планирует сделать обновление через месяц после выпуска версии, смогут ли серверы ESET справиться со всемирным выпуском?

Продукты ESET загружают автоматические обновления из репозитория. Серверы готовы к этому, так как размер критических обновлений составляет всего несколько килобайт. Компания ESET не ограничивает критические обновления на серверах репозитория. Однако для автоматических обновлений большого размера предусмотрена возможность ограничивать обновления на серверах. В таблице ниже приведены примерные размеры исправлений в случае разностного автоматического обновления.

Если разностное автоматическое обновление завершится неудачей, продукт ESET может начать полное обновление. Это все еще автоматическое обновление с гарантией функциональности, но вместо файла .dup будет загружен файл .fup, который имеет больший размер. Для версии 9.0.2032.2 он составляет 27 МБ. Однако такой сценарий встречается редко.

Будет ли обновление ESET Endpoint Security выпущено с ограничением? Если да, как долго к обновлению применяется ограничение после выпуска?

Компания ESET применяет ограничение к обновлениям в течение первых нескольких недель после выпуска новой версии, чтобы снизить нагрузку на наши серверы и равномерно распространить новую версию.

Автоматическое обновление станет одним из основных способов обновления. Как оно работает в деталях?

Компания ESET стремится к тому, чтобы как можно больше клиентов использовали автоматическое обновление. Большое количество более ранних версий сложно поддерживать. Функция автоматического обновления работает просто — при первой проверке на наличие обновления модуля загружаются .dup-файлы. В процессе обновления продукт находится в полностью рабочем состоянии и защищает компьютер. Новая версия активируется после перезапуска. В решении ESET PROTECT (на стороне сервера) с помощью политики можно указать самую позднюю версию, до которой следует выполнять обновление. Дополнительные сведения см. в главе «Автоматическое обновление» в онлайн-справке для ESET PROTECT или ESET PROTECT Cloud.

Правильно ли, что автоматическое обновление работает с соотношением 1/10? Сейчас я использую решение ESET Endpoint Security 8.0.2028.1. До какой версии оно будет обновлено в случае запуска автоматического обновления?

Автоматическое обновление продуктов может происходить с задержкой из-за ограничения, применяемого на серверах репозитория. Если обновление программы выпускается с ограничением, оно может стать доступным для автоматического обновления не сразу. Если обновление считается безопасным и стабильным, ограничение может быть сокращено или удалено полностью, чтобы все оставшиеся клиенты могли обновиться.

Процедура ограничения может иметь разную длительность для каждого обновления. Она зависит от того, какое количество клиентов запрашивает обновление, каков трафик на наших серверах, а также от других факторов. Эта процедура постоянно дорабатывается, и все время происходят изменения.

Когда начнется автоматическое обновление, если я запускаю компьютер в 8:45 и выключаю его в 17:00?

Автоматическое обновление начнется при следующем успешном обновлении модуля по расписанию, но не более одного раза каждые 24 часа.

Когда обновление будет запущено в следующий раз, если компьютер будет выключен во время автоматического обновления?

Обновление будет запущено во время следующего окна обновления по расписанию. Для процедуры автоматического обновления используется надежный отказоустойчивый механизм (ранее — uPCU). После загрузки обновления и перезапуска компьютера обновленные файлы все еще находятся в состоянии готовности к использованию, а установленная в данный момент версия обеспечивает непрерывную защиту. Изменения применяются после следующего запуска продукта ESET Endpoint.

Каким образом можно незамедлительно запустить автоматическое обновление, не дожидаясь регулярного подключения, которое происходит один раз в сутки? Существует ли альтернатива для функции «Проверить наличие обновлений»?

Процедуру автоматического обновления можно запустить вручную, только открыв главное окно программы и щелкнув Обновление > Проверить наличие обновлений. Во всех других способах запуска обновления модулей используется 24-часовая политика планировщика автоматического обновления. Удаленно запустить загрузку автоматического обновления сейчас невозможно. Мы добавим эту функцию в будущем.