管控變更虛擬機的狀態

管理伺服器儲存關於受管理裝置的狀態資訊,例如硬體註冊和已安裝程式的清單,和受管理應用程式的設定、工作和政策。如果虛擬機作為受管理裝置,使用者可以隨時使用先前建立的虛擬機映像功能還原其狀態。這會造成管理伺服器上的虛擬機狀態資訊不準確。

例如,管理員於中午 12:00 在管理伺服器上建立了一個保護政策,該政策於下午 12:01 開始在虛擬機 VM_1 上執行。在下午 12:30,虛擬機 VM_1 的使用者透過從上午 11:00 製作的快照還原它來變更其狀態。保護政策停止在虛擬機上執行。但是,管理伺服器上會儲存此保護政策繼續在 VM_1 上生效的錯誤資訊。

卡巴斯基安全管理中心允許您監控在虛擬機狀態上的所有變更。

當於每台裝置同步後,管理伺服器會產成一個獨一無二的 ID,將其儲存在裝置和管理伺服器。在啟動下次同步前,管理伺服器會比較兩端的 ID 值。如果 ID 值不比對,則管理伺服器會認為虛擬機已經從映像還原。管理伺服器會重設在此虛擬機上啟動的所有政策和工作設定,並向其傳送最新的政策和群組工作。

頁頂