Next Topic

Previous Topic

Book Contents

扫描计算机

“扫描计算机”页面计划扫描,以搜索每台受管计算机上缺少的补丁。扫描占用极少资源,可以安全地计划以在一天内任意时间运行。扫描操作不会影响用户。

扫描频率

系统和网络安全取决于应用最新安全补丁的所有计算机。Microsoft 通常在周二发布补丁。安全和关键补丁通常在一个月的第二个周二发布(补丁日),非安全和非关键补丁通常在一个月的第三个和/或第四个周二发布,但是这些计划并不是完全不变的。要确保您的计算机获得更新,您应每天都扫描所有受管计算机。

扫描 KServer

要扫描 KServer,必须在 KServer 上安装代理。安装代理后,即可以扫描 KServer,就像在任意其他受管计算机上扫描一样。

查看定义

您可以在任意代理页面上使用“查看定义”中的以下选项筛选计算机 ID 的显示。

  • 没有补丁扫描结果的计算机(未扫描的)
  • 补丁扫描的上次执行状态成功/失败
  • 已计划/未计划补丁扫描
  • 补丁扫描在过去 <N> <periods> 内已执行/尚未执行

在计算机需要计划补丁扫描时提醒我

如果选中此选项,系统会出现显示当前未计划的计算机 ID 数的警告消息。系统根据使用“系统”>“范围”授予用户可看到的计算机 ID/组 ID 筛选器和计算机组,报告计算机 ID 数。

计划

单击“计划”可显示“计划程序”窗口,该窗口用于在 VSA 中计划任务。计划任务一次或定期计划任务。每类循环—一次、每小时、每天、每周、每月、每年—针对该循环类型显示相应的其他选项。定期计划包括设置循环的开始和结束日期。并不是每个计划的任务都可以使用所有选项,可以包括以下选项:

  • 分发窗口 - 将任务重新计划为不晚于指定时段数的随机选定时间,以传播网络流量和服务器负载。
  • 离线时跳过 - 如果选中此选项,则计算机离线,跳过并运行下个计划的时段和时间。如果为空且计算机离线,请在计算机在线后立即再次运行任务。
  • 离线时加电 - 仅适用于 Windows。如果选中,则在计算机离线时加电。需要同一 LAN 上具有 Wake-On-LAN 或 vPro 和另一受管系统。
  • 排除以下时间范围 - 如果选中,则会指定执行任务的日期/时间范围。

取消

单击“取消”以取消在选定受管计算机上执行此任务。

立即运行

单击“立即运行”,在每台选定的计算机 ID 上立即运行此任务。

全选/取消全选

单击“全选”链接选中页面中的所有行。单击“取消全选”链接取消选中页面中的所有行。

签入状态

这些图标指明了每台受管理计算机的代理签入状态:

在线,但正在等待第一次审计完成

代理在线

代理在线和用户当前已登录。图标显示可显示登录名的工具提示。

代理在线和用户目前已登录,但用户已 10 分钟不活动

代理当前为离线状态

代理从未签入

代理在线,但远程控制已禁用

代理已被暂停

计算机.组 ID

显示的 计算机.组 ID 列表基于使用“系统”>“用户安全”>“范围”授权用户查看的计算机 ID/组 ID 筛选器和计算机组。

上次扫描

此时间戳显示上次扫描的时间。此日期更改时,则有新的扫描数据可供查看。

如果计算机离线,则跳过

显示选中标记 时,如果计算机离线,则会跳过并运行下个计划的时段和时间。如果未显示选中标记,则在计划时间后在计算机连接时立即执行此任务。

此时间戳显示了下次计划的扫描。过期/过时时间戳以红色文本显示,并以黄色突出显示

循环

如果进行循环,显示再次运行任务前要等待的间隔。

主题 : 发送反馈。 从内容表格的第一个主题下载此联机图书的 PDF 版本。