建立「弱點掃描和所需更新」工作

延伸所有 | 折疊所有

透過弱點掃描和所需更新工作，卡巴斯基安全管理中心 Linux 會收到已偵測弱點清單，與安裝在受管理裝置上的協力廠商軟體的所需更新清單。

您只能為 Windows 裝置建立弱點掃描和所需更新工作。您無法為在其他作業系統上執行的裝置建立此工作。

弱點掃描和所需更新工作會在快速啟動精靈執行時自動建立。如果您未執行精靈，您可手動建立該工作。

若要建立弱點掃描和所需更新工作：

1. 在主功能表中，轉至 資產（裝置） → 工作。
2. 點擊新增。

   新工作精靈啟動。使用下一步按鈕進行精靈。

3. 對於卡巴斯基安全管理中心應用程式，選擇弱點掃描和所需更新工作類型。
4. 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
5. 選取要將工作分配到的裝置。
6. 指定掃描弱點和需要更新的應用程式之方法：
   • 搜尋 Microsoft 列出的弱點和更新

     搜尋弱點與更新時，卡巴斯基安全管理中心 Linux 會使用有關適用 Microsoft 更新的資訊 (來自 Microsoft 更新來源)，這些更新都是當下可取得的資訊。

     例如，如果您對 Microsoft 更新和協力廠商應用程式更新有不同設定與不同工作，您可能會需要停用此選項。

     預設情況下已啟用該選項。

     • 連線更新伺服器更新資料

       受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源。以下伺服器會以 Microsoft 更新來源運作：

       • 卡巴斯基安全管理中心 Linux 管理伺服器（請參閱網路代理政策設定）
       • 具備 Microsoft Windows Server Update Services (WSUS) 的 Windows 伺服器會佈署在貴組織的網路中
       • Microsoft Updates 伺服器

       如果啟用該選項，受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源，以重新整理可應用的 Microsoft Windows Update 資訊。

       若停用此選項，受管理裝置上的 Windows Update 代理程式會使用適用 Microsoft Windows 更新的資訊，此資訊先前從 Microsoft 更新來源取得，儲存在裝置的快取中。

       到 Microsoft 更新來源的連線可能消耗資源。若您的其他工作或網路代理政策內容中的軟體更新和弱點區域設定一般連線至此更新來源，您可能需要停用此選項。若您不要停用此選項，為了降低伺服器過載，您可設定工作排程來隨機使工作在 360 分鐘內延遲啟動。

       預設情況下已啟用該選項。

       網路代理政策設定的以下選項組合會定義取得更新的模式：

       • 只有在Windows Update 搜尋模式設定群組中啟用連線更新伺服器更新資料選項與 主動選項時，才會選取受管理裝置上的 Windows Update 代理程式會連線更新伺服器以取得更新。
       • 受管理裝置上的 Windows Update 代理程式會使用適用的 Microsoft Windows 更新資訊，此資訊先前從 Microsoft 更新來源取得，儲存在裝置的快取中，若在Windows Update 搜尋模式設定群組啟用連線更新伺服器更新資料選項，則會選取被動選項，或若在Windows Update 搜尋模式設定群組停用連線更新伺服器更新資料選項，則會選取主動選項。
       • 無論連線更新伺服器更新資料選項狀態為何（啟用或停用），若已選取Windows Update 搜尋模式群組設定的已停用選項，卡巴斯基安全管理中心 Linux 就不會要求有關更新的任何資訊。
   • 搜尋 Kaspersky 列出的第三方弱點和更新

     如果啟用該選項，卡巴斯基安全管理中心 Linux 會在 Windows 登錄檔和指定檔案系統中應用程式進階搜尋的路徑下指定的資料夾中搜尋弱點和協力廠商應用程式的所需更新（由非卡巴斯基和 Microsoft 的軟體供應商製作的應用程式）。支援的協力廠商應用程式的完整清單由 Kaspersky 管理。

     如果停用該選項，卡巴斯基安全管理中心 Linux 不會為協力廠商應用程式尋找弱點和所需更新。例如，如果您有帶有不同 Microsoft Windows 更新和協力廠商應用程式更新設定的不同工作，您可能想要停用該選項。

     預設情況下已啟用該選項。

   您可以在建立工作後在工作內容視窗的應用程式設定頁籤上停用這些選項。

7. 指定檔案系統中應用程式進階搜尋的路徑

   卡巴斯基安全管理中心 Linux 在此資料夾中搜尋需要修復弱點和安裝更新之協力廠商應用程式。您可以使用系統變數。

   指定應用程式安裝資料夾。預設下，清單包含大多數應用程式所安裝的系統資料夾。

   您可以在建立工作後在工作內容視窗的應用程式設定頁籤上變更指定的路徑。

8. 如果需要，啟用進階診斷

   如果啟用該功能，即便偵錯在卡巴斯基安全管理中心 Linux 遠端診斷公用程式中停用網路代理，網路代理也將寫入偵錯。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB)值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案可供在遠端診斷公用程式中存取，您可以在該處下載或刪除這些檔案。

   如果停用該功能，網路代理將根據卡巴斯基安全管理中心 Linux 遠端診斷實用程式中的設定寫入偵錯。沒有附加偵錯被寫入。

   當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。

   預設情況下已停用該選項。

   您可以在建立工作後在工作內容視窗的應用程式設定頁籤上停用此選項。

9. 指定進階診斷檔案的最大大小 (MB)

   預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。

   如果您在上一個步驟中啟用了進階診斷，則必須指定此值。您可以在建立工作後在工作內容視窗的應用程式設定頁籤上變更此值。

10. 若要修改預設工作設定，請啟用完成工作建立頁面的建立完成時開啟工作詳情選項。如果您不啟用該選項，工作使用預設設定建立。您可以稍後隨時修改預設設定。
11. 點擊完成按鈕。

    精靈即會建立物件。如果您啟用了建立完成時開啟工作詳情選項，工作內容視窗即會自動開啟。在此視窗中，您可以指定一般工作設定，並視需要變更在工作建立期間指定的設定。

    您也可以透過在工作清單中點擊所建立工作的名稱，開啟工作內容視窗。

工作被建立和配置。若要執行工作，請在工作清單選取該工作，並點擊開始按鈕。

工作排程的建議

排程弱點掃描和所需更新工作時，請確保啟用執行錯過的工作與使用工作啟動自動隨機延遲兩個選項。

依預設，弱點掃描和所需更新工作設定為手動啟動。

您也可以安排弱點掃描和所需更新工作在特定時間啟動。例如，您可以從工作內容視窗的排程頁籤上的開始工作下拉式功能表中選擇每天（不支援日光節約時間）排程開始。在這種情況下，請注意，如果組織的工作規則要在此時關閉所有裝置，弱點掃描和所需更新工作將在裝置再次開啟時執行。此活動可能不是必須的，因為弱點掃描可能增加 CPU 和磁碟子系統負載。您必須根據組織採用的工作規則為該工作設定最方便的排程。

如需排程啟動設定的詳細說明，請參閱一般工作設定。