Next Topic

Previous Topic

Book Contents

マシンスキャン

マシンスキャンページは、各運営マシン上でなくしたパッチを探すためにスキャンを計画します。スキャニングはリソースを少ししか取らず、1日のうちで都合のいい時に作動できるので安全に計画できます。スキャン操作はユーザーにまったく衝撃を与えません。

スキャニング頻度

システムとネットワークのセキュリティは、最新のセキュリティパッチを全マシンに適用しているかどうかにかかっています。マイクロソフトは、通常、火曜日にパッチをリリースします。セキュリティとクリティカルパッチは通常、月の第2火曜日にリリースし(火曜日にパッチ)、非セキュリティ、非クリティカルパッチは、通常、月の第3また第4火曜日にリリースしますが、これらの予定は保証されてはいません。ご自分のマシンが必ずアップデートされているようにするためには、毎日全運営マシンスキャンすべきです。

KServerのスキャニング

KServerをスキャンするために、KServerにエージェントをインストールしなければなりません。一度インストールすると、KServerを他の運営マシンと同じようにスキャンできるようになります。

ビューの定義

ビューの定義の以下のオプションを使って、エージェントページでマシンIDの表示にフィルタをかけることができます。

  • パッチスキャン結果を持たないマシン(スキャンされていない)
  • パッチの最後の実行状態、成功 / 失敗
  • パッチスキャン、計画 / 計画なし
  • 最後の <N> <periods>でパッチスキャンを、実行した/していない

いつマシンが計画したパッチスキャンが必要か覚えておいてください

これをチェックすると、警告メッセージが現在計画されていないマシンID数を表示します。報告されたマシンID数は、ユーザーがシステム > スコープを使って見るのを承認されたマシン ID / グループ IDフィルタとマシングループにより異なります。

スケジュール

スケジュール をクリックしてスケジューラウインドウを見ます。このウインドウはタスクのスケジュールを立てるのにVSA全体で使用します。タスクを一度、または定期的にスケジュールします。再発生のタイプ(一度のみ、毎時間、毎日、毎週、毎月、毎年)が、それぞれの再発生のタイプに適した追加オプションを表示します。定期的スケジューリングには、再発生の開始日と終了日の設定が含まれます。各スケジュールタスクで全オプションが使用できるわけではありません。オプションには以下が含まれます:

  • 配布ウインドウ - ネットワークのトラフィックやサーバーのローディングを広げるために、指定した期間数以下でランダムに選択した時間にタスクを再計画します。
  • オフラインなら省く - これをチェックすると、マシンがオフランなら、省略して、次の計画期間と時間を実行します。これをチェックしないでマシンがオフラインなら、マシンがオンラインになったときにすぐにタスクを実行します。
  • オンラインなら電源起動 - Windowsのみ。チェックすると、オフラインの場合にマシンの電源をオンにします。同じLAN上で、Wake-On-LANまたはvProと、他の運営しているシステムが必要です。
  • 時間帯を除外 - これをチェックすると、タスクを実行しない日付/時間帯を指定します。

キャンセル

キャンセルをクリックして、選択した管理されるマシンのこのタスクの実行をキャンセルします。

今実行する

今実行するをクリックして、選択したマシンIDですぐにこのタスクを実行します。

すべて選択/すべて選択解除

すべて選択のリンクをクリックして、ページのすべての行をチェックします。すべて選択解除のリンクをクリックして、ページのすべての行をチェック解除します。

チェックインステータス

これらのアイコンは、各管理マシンのエージェントチェックインステータスを示します:

オンラインなのですが、最初の監査が完了するのを待っています

エージェントがオンライン

エージェントがオンラインで、ユーザーが現在ログインしています。アイコンがログイン名を示すツールティップを表示します。

エージェントがオンラインで、ユーザーが現在ログインしていますが、10分間ユーザーの動きがありません

エージェントが現在オフライン

エージェントが今までチェックインしたことがない

エージェントがオンラインだが、リモートコントロールが不作動

エージェントが延期された

マシン.グループID

表示されるマシングループIDのリストは、ユーザーシステム > ユーザーセキュリティ > スコープを使って表示することが承認されているマシンID / グループIDフィルタおよびマシングループによって異なります。

最後のスキャン

このタイムスタンプは、最後のスキャンが行われたときに表示されます。この日付が変化した場合は、新しいスキャンデータが表示可能になります。

マシンがオフラインの場合はスキップする

チェックマークが表示され、マシンがオフラインの場合は、スキップして次にスケジュールされている期間および時間に実行します。チェックマークが表示されない場合、スケジュールした時間後にマシンが接続するとすぐにこのタスクを実行します。

このタイムスタンプは次の計画スキャンを表示します。日付/時間期限切れスタンプは赤の文字に黄色のマーカーで表示されます

再発

再発の場合、タスクを再実行する前に希望するインターバルを表示します。