管控變更虛擬機的狀態

管理伺服器儲存關於受管理裝置的狀態資訊,例如硬體註冊和已安裝程式的清單,和受管理應用程式的設定、工作和政策。如果虛擬機作為受管理裝置,使用者可以隨時使用先前建立的虛擬機映像功能還原其狀態。這會造成管理伺服器上的虛擬機狀態資訊不準確。

例如,管理員已在 12:00 P.M. 於管理伺服器上建立防護政策,此政策會在12:01 P.M. 於 VM_1 虛擬機啟動。在 12:30 P.M. 時,虛擬機 VM_1 的使用者會透過在 11:00 A.M. 建立的快照模式還原以變更其狀態。防護政策會停止在虛擬機上執行。但是,管理伺服器上會儲存此保護政策繼續在 VM_1 上生效的錯誤資訊。

卡巴斯基安全管理中心允許您監控在虛擬機狀態上的所有變更。

當於每台裝置同步後,管理伺服器會產成一個獨一無二的 ID,將其儲存在裝置和管理伺服器。在啟動下次同步前,管理伺服器會比較兩端的 ID 值。如果 ID 值不比對,則管理伺服器會認為虛擬機已經從映像還原。管理伺服器會重設在此虛擬機上啟動的所有政策和工作設定,並向其傳送最新的政策和群組工作。

頁頂