使用主插件创建自定义扫描任务

使用 Kaspersky Security 主管理插件创建的自定义扫描任务使您可以扫描由一台 VMware vCenter Server 管理且不属于 Cloud Director 组织的虚拟机。

要为不属于 Cloud Director 组织的虚拟机创建自定义扫描任务：

在 Kaspersky Security Center 管理控制台中，选择要在其中创建任务的管理组。
由于配置自定义扫描任务范围的特定性，建议在包含 KSC 集群的管理组中创建自定义扫描任务，即组任务。如果为一个或多个 SVM 配置了自定义扫描任务（即本地或全局任务），则不能保证任务范围的正确配置。
在工作区，选择“任务”选项卡然后单击“新建任务”按钮启动“新任务向导”。
在向导的第一步中，选择以下类型的任务：Kaspersky Security for Virtualization 6.1 Agentless → 自定义扫描。
执行新任务向导的下一步。
向导会与 Integration Server 建立连接以接收有关 VMware 虚拟基础架构的信息。
建议以 <地址:端口> 格式指定 Integration Server 地址。

如果托管 Kaspersky Security Center 管理控制台的计算机属于某个域或您的域用户账户属于托管 Integration Server 的 KLAdmins 组，应用程序将默认使用您的域用户账户连接 Integration Server。默认选择“使用域账户”复选框。

如果您想要使用 Integration Server 管理员 (admin) 的账户，请清除“使用域账户”复选框和在“密码”字段输入管理员密码。

如果托管 Kaspersky Security Center 管理控制台的计算机不属于某个域，或计算机属于某个域但您的域账户不属于 KLAdmins 组或托管 Integration Server 的计算机上的本地管理员组，您只可以使用 Integration Server 管理员 (admin) 的账户连接到 Integration Server。在密码字段中输入管理员密码。

如果使用 Integration Server 管理员账户 (admin) 建立了 Integration Server 连接，您可以保存管理员密码。为此，请选择“保存密码”复选框。下一次与此 Integration Server 建立连接时，将使用保存的管理员密码。如果您清空了在先前已连接 Integration Server 期间选定的复选框，Kaspersky Security 将会删除先前保存的 Integration Server 管理员的密码。

如果托管 Kaspersky Security Center 管理控制台的计算机上已安装了 Windows 更新 KB 2992611 和/或 KB 3000850，则保存密码复选框可能不可用。要恢复保存管理密码的功能，您可以如知识库中所述卸载这些 Windows 更新或修改操作系统注册表。

执行新任务向导的下一步。

任务向导验证从 Integration Server 接收的 SSL 证书。如果接收到的证书包含错误，包含错误消息的证书验证窗口将打开。SSL 证书用于建立到 Integration Server 的安全连接。如果 SSL 证书有问题，建议确保利用的数据传输通道是安全的。若要查看收到的证书信息，请在包含错误消息的窗口中单击查看收到的证书按钮。您可以将收到的证书作为受信任的证书安装，以避免在下次连接到该 Integration Server 时看到证书错误消息。要执行此操作，请选择安装收到的证书并停止显示对服务器<Integration Server 地址>的警告复选框。

要继续连接，请在证书验证窗口中单击继续按钮。如果您选择了安装收到的证书并停止显示 <Integration Server 地址>警告复选框，收到的证书将保存在安装了 Kaspersky Security Center 管理控制台的计算机上的操作系统注册表中。应用程序也会检查先前安装的 Integration Server 的受信任证书。如果接收的证书不匹配先前安装的证书，系统将打开窗口确认替换先前安装的证书。要用从 Integration Server 接收到的证书替代之前安装的证书并继续连接，请单击该窗口中的是按钮。

在建立了连接之后，“VMware vCenter Server 列表”窗口将打开。选择管理要扫描的虚拟机的 VMware vCenter Server，然后单击确定。
在向导的此步骤中，选择任务范围。
执行新任务向导的下一步。
配置用于扫描虚拟机的设置。
执行新任务向导的下一步。
如有必要，请指定任务的扫描范围：指示在扫描任务期间需要扫描或从扫描中排除的虚拟机文件的位置和扩展名。
执行新任务向导的下一步。
配置任务运行计划并执行新任务向导的下一步。
在名称字段，输入任务名称，然后继续进行新任务向导的下一步。
如果想在新任务向导完成后立即运行任务，请选中“向导完成后运行任务”复选框。
完成向导。

已创建的自定义扫描任务将显示在任务列表中。如果已在任务启动计划设置窗口中配置了任务启动计划，任务将按照该计划启动。您也可以随时“手动”运行任务。

如果 VMware vCenter Server 已被替换或重新安装，先前所有创建的自定义扫描任务都将无法运行。如果您想使用之前创建的自定义扫描任务，您必须在该任务的属性中重新连接 VMware vCenter server。

页面顶部