建立「弱點掃描和所需更新」工作

延伸所有 | 折疊所有

透過弱點掃描和所需更新工作，卡巴斯基安全管理中心會收到已偵測弱點清單，與安裝在受管理裝置上協力廠商軟體必要更新的清單。

弱點掃描和所需更新工作會在快速設定精靈執行時自動建立。如果您未執行精靈，您可手動建立該工作。

若要建立弱點掃描和所需更新工作：

1. 在主功能表中，轉至 裝置 → 工作。
2. 點擊新增。

   新工作精靈啟動。遵照精靈的說明。

3. 對於卡巴斯基安全管理中心應用程式，選擇弱點掃描和所需更新工作類型。
4. 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
5. 選取要分配工作的裝置。
6. 若要修改預設工作設定，請啟用完成工作建立頁面的建立完成時開啟工作詳情選項。如果您不啟用該選項，工作使用預設設定建立。您可以稍後隨時修改預設設定。
7. 點擊建立按鈕。

   工作被建立並顯示在工作清單。

8. 按一下建立的工作的名稱以開啟工作內容視窗。
9. 在工作內容視窗中，指定一般工作設定。
10. 在應用程式設定頁籤中，指定以下設定：
    • 搜尋 Microsoft 列出的弱點和更新

      搜尋弱點與更新時，卡巴斯基安全管理中心會使用適用 Microsoft 更新的資訊（來自 Microsoft 更新來源），這些更新都是當下可取得的資訊。

      例如，如果您對 Microsoft 更新和協力廠商應用程式更新有不同設定與不同工作，您可能會需要停用此選項。

      預設情況下已啟用該選項。

    • 連線更新伺服器更新資料

      受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源。以下伺服器會以 Microsoft 更新來源運作：

      • 卡巴斯基安全管理中心管理伺服器（請參閱網路代理政策的設定）
      • 具備 Microsoft Windows Server Update Services (WSUS) 的 Windows 伺服器會佈署在貴組織的網路中
      • Microsoft Updates 伺服器

      如果啟用該選項，受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源，以重新整理可應用的 Microsoft Windows Update 資訊。

      若停用此選項，受管理裝置上的 Windows Update 代理程式會使用適用 Microsoft Windows 更新的資訊，此資訊先前從 Microsoft 更新來源取得。

      到 Microsoft 更新來源的連線可能消耗資源。若您的其他工作或網路代理政策內容中的軟體更新和弱點區域設定一般連線至此更新來源，您可能需要停用此選項。若您不要停用此選項，為了降低伺服器過載，您可設定工作排程來隨機使工作在 360 分鐘內延遲啟動。

      預設情況下已啟用該選項。

      網路代理政策設定的以下選項組合會定義取得更新的模式：

      • 只有在啟用了連線更新伺服器更新資料選項且Windows Update 搜尋模式選項被設定為主動時，受管理裝置上的 Windows Update 代理程式才會連線更新伺服器以取得更新。
      • 如果在執行弱點掃描工作時不需要網路代理來啟動與 Microsoft Windows 更新來源的連線並下載更新，則可以將Windows Update 搜尋模式選項設為被動，同時連線更新伺服器更新資料選項必須保持啟用狀態。這可讓您節省資源並使用先前收到的 Windows 更新來掃描弱點。如果您設定以不同方式接收 Microsoft Windows 更新，則可以使用被動模式。如果未以其他方式設定接收 Microsoft Windows 更新，請勿將Windows Update 搜尋模式選項設為被動，因為在這種情況下，將永遠不會收到有關更新的資訊。
      • 無論連線更新伺服器更新資料選項是何狀態（啟用還是停用），只要 Windows Update 搜尋模式選項被設定為已停用，卡巴斯基安全管理中心便不會請求任何更新資訊。
    • 搜尋 Kaspersky 列出的第三方弱點和更新

      如果啟用該選項，卡巴斯基安全管理中心在 Windows 登錄檔和指定檔案系統中應用程式進階搜尋的路徑下指定的資料夾中搜尋弱點和協力廠商應用程式所需更新（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）。支援的協力廠商應用程式的完整清單由 Kaspersky 管理。

      如果停用該選項，卡巴斯基安全管理中心不為協力廠商應用程式尋找弱點和所需更新。例如，如果您有帶有不同 Microsoft Windows 更新和協力廠商應用程式更新設定的不同工作，您可能想要停用該選項。

      預設情況下已啟用該選項。

    • 指定檔案系統中應用程式進階搜尋的路徑

      卡巴斯基安全管理中心搜尋需要修復弱點和安裝更新的協力廠商應用程式。您可以使用系統變數。

      指定應用程式安裝資料夾。預設下，清單包含大多數應用程式所安裝的系統資料夾。

    • 啟用進階診斷

      如果啟用該功能，即便偵錯在卡巴斯基安全管理中心遠端診斷公用程式中對網路代理停用，網路代理也寫入偵錯。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB)值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案在遠端診斷公用程式中可以被存取，您可以在那裡下載或刪除它們。

      如果停用該功能，網路代理根據卡巴斯基安全管理中心遠端診斷公用程式中的設定寫入偵錯。沒有附加偵錯被寫入。

      當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。

      預設情況下已停用該選項。

    • 進階診斷檔案的最大大小 (MB)

      預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。

11. 點擊儲存按鈕。

工作被建立和配置。

若工作結果包含 0x80240033「Windows 更新代理錯誤 80240033（「無法下載產品授權期限」）」警告，您可以透過 Windows 登錄資料解決此問題。

另請參閱： 情境：尋找與修復協力廠商軟體弱點 情境：更新協力廠商軟體

頁頂