瑞星卡卡安全论坛

1、服务器与客户端处在不同网段，之间有防火墙。求防火墙需开放的端口？
2、服务器下发杀毒命令好用，升级命令不好用。必须客户端一个一个点升级，求方法。
3、整个网络是物理隔离的，求打系统补丁的简便方法。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E; InfoPath.3)

1、业务中心：5555  <->客户端


2、客户端升级 可以点全网升级
或者管理控制台->客户端管理->组命令 ->升级


3、打补丁可以使用补丁下载工具到外网下载，然后拷贝进去

补丁下载工具在哪？

详细说一下吧：

1、服务器与客户端处在不同网段，之间有防火墙。求防火墙需开放的端口？
如果只是客户端与服务器之间，需要放开业务中心（bus）的服务端口5555（默认），升级中心站点端口12012（默认）或10443（默认）。

2、服务器下发杀毒命令好用，升级命令不好用。必须客户端一个一个点升级，求方法。
升级命令可以在管理控制台首页发全网升级命令（图1）或下发组命令（图2）。（ESM2.0与ESM3.0方法一致，此处以ESM3.0为例）

3、整个网络是物理隔离的，求打系统补丁的简便方法。

在审计控制台-漏洞扫描中导出需下载补丁的下载地址，使用漏洞补丁下载工具到外网机下载补丁后拷贝到漏洞补丁中心的补丁存放路径即可
下载地址导出方式如图3

补丁下载工具存放在ESM\rdc\leakpack目录（图4），把两个文件连带刚导出的下载地址Address.txt一起复制到外网机。

图片4.png (9.01 K)

2018-9-5 12:07:52

运行leakpack.exe，导入下载地址(Address.txt)（图5）

导入后会弹出下载列表页面，选择需要下载的文件下载（图6）

下载完成后将补丁复制到漏洞补丁中心的补丁存放路径即可（默认ESM\rdc\download）。如果补丁路径做过修改又不记得路径可以使用漏洞补丁导入导出工具（图7）进行查看





之后可以正常在控制台及客户端进行漏洞补丁的管理操作

怎么从服务端让客户端自动打补丁

怎么从服务端让客户端自动打补丁

测试了，自动打了大部分，剩3个补丁死活不自动打了。啥问题？

剩3个补丁死活不自动打了。啥问题？

请提供一下打不上的补丁号和操作系统详细信息（控制面板里的系统页）