請在您的瀏覽器中啟用 JavaScript！
掃描應用程式以尋找弱點
延伸所有 | 折疊所有
如果您使用了快速設定精靈設定了應用程式，系統將自動建立弱點掃描 工作。您可在受管理裝置 資料夾的工作 頁籤檢視工作。
若要建立一個在用戶端裝置上安裝的應用程式弱點掃描工作，請執行以下操：
在主控台樹狀目錄中選取 進階 → 應用程式管理 ，接著選取軟體弱點 子資料夾。 在工作區中選取附加操作 → 設定弱點掃描 。如果弱點掃描工作已經存在則會顯示受管理裝置 資料夾的工作 頁籤，並選取現有工作。否則，尋找弱點和所需更新工作建立精靈將啟動。遵照精靈的說明。
在選取工作類型 視窗，選取尋找弱點掃描和必要更新 。 在精靈的設定 頁面，指定以下工作設定：搜尋 Microsoft 列出的弱點和更新 搜尋弱點與更新時，卡巴斯基安全管理中心會使用適用 Microsoft 更新的資訊（來自 Microsoft 更新來源），這些更新都是當下可取得的資訊。
例如，如果您對 Microsoft 更新和協力廠商應用程式更新有不同設定與不同工作，您可能會需要停用此選項。
預設情況下已啟用該選項。
連線更新伺服器更新資料 受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源。以下伺服器會以 Microsoft 更新來源運作：
卡巴斯基安全管理中心管理伺服器（請參閱網路代理政策的設定 ） 具備 Microsoft Windows Server Update Services (WSUS) 的 Windows 伺服器會佈署在貴組織的網路中 Microsoft Updates 伺服器 如果啟用該選項，受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源，以重新整理可應用的 Microsoft Windows Update 資訊。
若停用此選項，受管理裝置上的 Windows Update 代理程式會使用適用 Microsoft Windows 更新的資訊，此資訊先前從 Microsoft 更新來源取得。
到 Microsoft 更新來源的連線可能消耗資源。若您的其他工作或網路代理政策內容中的軟體更新和弱點 區域設定一般連線至此更新來源，您可能需要停用此選項。若您不要停用此選項，為了降低伺服器過載，您可設定工作排程來隨機使工作在 360 分鐘內延遲啟動。
預設情況下已啟用該選項。
網路代理政策設定的以下選項組合會定義取得更新的模式：
僅當在尋找弱點和所需更新連線更新伺服器更新資料工作的屬性中 啟用了連線到更新伺服器以更新資料弱點掃描和所需更新選項 並且Windows Update 搜尋模式 選項在網路代理政策的設定中被設定為主動 時，受管理裝置上的 Windows 更新代理才會連線到更新伺服器以獲取更新。 如果在執行弱點掃描 工作時不需要網路代理來啟動與 Microsoft Windows 更新來源的連線並下載更新，則可以將Windows Update 搜尋模式 選項設為被動 ，同時連線更新伺服器更新資料 選項必須保持啟用狀態。這可讓您節省資源並使用先前收到的 Windows 更新來掃描弱點。如果您設定以不同方式接收 Microsoft Windows 更新，則可以使用被動模式。如果未以其他方式設定接收 Microsoft Windows 更新，請勿將Windows Update 搜尋模式 選項設為被動 ，因為在這種情況下，將永遠不會收到有關更新的資訊。 無論連線更新伺服器更新資料 選項是何狀態（啟用還是停用），只要 Windows Update 搜尋模式 選項被設定為已停用 ，卡巴斯基安全管理中心便不會請求任何更新資訊。 搜尋 Kaspersky 列出的第三方弱點和更新 如果啟用該選項，卡巴斯基安全管理中心在 Windows 登錄檔和指定檔案系統中應用程式進階搜尋的路徑 下指定的資料夾中搜尋弱點和協力廠商應用程式所需更新（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）。支援的協力廠商應用程式的完整清單由 Kaspersky 管理。
如果停用該選項，卡巴斯基安全管理中心不為協力廠商應用程式尋找弱點和所需更新。例如，如果您有帶有不同 Microsoft Windows 更新和協力廠商應用程式更新設定的不同工作，您可能想要停用該選項。
預設情況下已啟用該選項。
指定檔案系統中應用程式進階搜尋的路徑 卡巴斯基安全管理中心搜尋需要修復弱點和安裝更新的協力廠商應用程式。您可以使用系統變數。
指定應用程式安裝資料夾。預設下，清單包含大多數應用程式所安裝的系統資料夾。
啟用進階診斷 如果啟用該功能，即便偵錯在卡巴斯基安全管理中心遠端診斷公用程式中對網路代理停用，網路代理也寫入偵錯。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB) 值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案在遠端診斷公用程式 中可以被存取，您可以在那裡下載或刪除它們。
如果停用該功能，網路代理根據卡巴斯基安全管理中心遠端診斷公用程式中的設定寫入偵錯。沒有附加偵錯被寫入。
當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。
預設情況下已停用該選項。
進階診斷檔案的最大大小 (MB) 預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。
在設定工作排程 精靈頁面，您可以為啟動工作建立排程。如果必要，指定以下設定：排程開始： 每 N 小時 工作定期執行，按照指定小時數間隔，從指定的日期和時間開始。
預設下，工作每 6 小時執行一次，從目前系統日期和時間開始。
每 N 天 工作定期執行，按照指定天數間隔。此外，您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。
預設下，工作每天執行一次，從目前系統日期和時間開始。
每 N 星期 工作定期執行，按照指定星期數間隔，從指定的星期和時間開始。
預設下，工作每星期一於目前系統時間執行一次。
每 N 分鐘 工作定期執行，按照指定分鐘數間隔，從工作建立日期的指定時間開始。
預設下，工作每 30 分鐘執行一次，從目前系統時間開始。
每天（不支援日光節約時間） 工作定期執行，按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時，實際工作啟動時間不變更。
我們不建議您使用該排程。它用於向後相容卡巴斯基安全管理中心。
預設下，工作每天於目前系統時間執行一次。
每週 按每星期中的指定日 工作定期執行，在每周指定日期的指定時間。
預設下，工作每週五 6:00:00 P.M. 執行。
每月 工作定期執行，在指定月日的指定時間。
在缺少指定日的月份，工作在最後一天執行。
預設下，工作在每月的第一天執行，在目前系統時間。
手動 工作不自動執行。您僅可以手動啟動。
預設情況下已選定此選項。
每個月在所選週的指定天 工作定期在指定月日的指定時間執行。
預設情況下，不選取一個月中的任何一天。預設開始時間為 18:00。
當新更新下載至儲存區時 工作會在更新下載至儲存區時執行。例如，您可能希望使用此排程進行「尋找弱點和必要更新」工作。
在偵測到病毒爆發時 工作在發生病毒爆發 事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用：
病毒防護工作站和檔案伺服器 用於週邊防護的防毒軟體 用於郵件伺服器的防毒軟體 預設情況下選定所有應用程式類型。
您可能想根據報告病毒爆發的安全應用程式類型執行不同的工作。此種情況下，刪除您不需要的應用程式類型選項。
在完成其它工作時 目前工作在其他工作完成後啟動。您可以選取先前工作如何結束（成功或帶有錯誤）以觸發目前工作的啟動。例如，您可能想使用Turn on the device 惡意軟體掃描 工作。只有當這兩項工作都被分配給相同的裝置時，此參數才會有作用。
執行錯過的工作 該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。
如果啟用該選項，系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動 、一次 或立即 ，裝置在網路中可見或包含在工作範圍後，工作會立即啟動。
如果停用此選項，則僅限排程的工作會在用戶端裝置上執行。若為手動 、一次 與立即 排程，工作僅會在網路上顯示的用戶端裝置上執行。例如，您可能想為消耗資源的工作停用該選項，您僅想在業餘時間執行該工作。
預設情況下已停用該選項。
使用工作啟動自動隨機延遲 如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動，即是，分佈式工作啟動 。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
當工作被建立時，根據工作中包含用戶端裝置的數量，分發啟動時間被自動計算。然後，工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時，計算的工作啟動時間值被變更。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
使用工作啟動隨機延遲間隔（分鐘） 如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
預設情況下已停用該選項。預設時間間隔為一分鐘。
在定義工作名稱 精靈頁面，指定您正在建立的工作名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。 在精靈的完成工作建立 頁面，點擊完成 按鈕關閉精靈。如果您想讓工作在精靈完成時立即啟動，選取精靈完成時執行工作 核取方塊。
在精靈完成作業後，「尋找弱點掃描與必要更新 」的工作會在受管理裝置 資料夾工作 頁籤中的工作清單中顯示。
除了您在工作建立過程中指定的設定，您還可以變更所建立工作的其他屬性。
當「尋找弱點和所需更新 」工作完成後，管理伺服器顯示裝置上應用程式中發現的弱點清單；它還顯示用來修復弱點的所有軟體更新。
如果您遇到 0x80240033「Windows 更新代理錯誤 80240033（「無法下載產品授權條款」）」，您可以透過 Windows 登錄資料解決此問題 。
當您先後執行兩個工作 — 停用了下載快速安裝檔案 的執行 Windows 更新同步工作 ，和尋找弱點和所需更新工作 時，管理伺服器不顯示所需軟體更新清單。為了檢視所需軟體更新清單，您必須再次執行尋找弱點和所需更新 工作。
網路代理從 Windows 更新或管理伺服器（如果管理伺服器作為 WSUS 伺服器）接收任何可用的 Windows 更新和其他 Microsoft 產品更新的資訊。在應用程式開啟時和每次用戶端裝置上的尋找弱點和所需更新 工作啟動時，資訊被傳輸。
您可以尋找可以透過卡巴斯基安全管理中心更新的協力廠商軟體詳情，透過存取技術支援網站的卡巴斯基安全管理中心頁面，在Server Management
頁頂