一般工作設定與內容

延伸所有 | 折疊所有

此區段包含您可檢視與為大多數工作配置的清單。可用設定清單取決於您正在配置的工作。

工作建立過程中指定的設定

您可以在建立工作時指定以下設定。一些設定也可以在所建立工作的內容中修改。

• 要分配工作的裝置：
  • 分配工作到管理群組

    工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。

    例如，您可能要使用該選項執行傳送訊息到使用者工作，如果訊息針對包含在特定管理群組中的裝置。

    如果工作被指派給管理群組，則工作屬性視窗中不會顯示安全標籤，因為群組工作受其所套用的群組的安全設定的約束。

  • 手動指定裝置位址或從清單匯入位址

    工作被分配到指定裝置。您可以透過以下其中一種方法指定裝置：

    • 指定裝置的 IP 位址、NetBIOS 名稱或 DNS 名稱。
    • 指定 IP 範圍。

      您可能要使用該選項以對特定子網路執行工作。例如，您可能要安裝特定應用程式到會計裝置，或者掃描疑似被感染子網路中的裝置。

    • 選取管理伺服器偵測到的裝置，包括未指派的裝置。

      例如，您可能要在安裝網路代理到未配置的裝置的工作中使用該選項。

  • 分配工作到裝置分類

    該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。

    例如，您可能要使用該選項在特定作業系統版本的裝置上執行工作。

• 帳戶設定：
  • 預設帳戶

    在與執行該工作的應用程式相同的帳戶下執行該工作。

    預設情況下已選定此選項。

  • 指定帳戶

    填寫帳戶與密碼欄位以指定工作要在其下執行的帳戶詳情。帳戶必須對此工作有足夠的權限。

• 作業系統重新啟動設定：
  • 不重新啟動

    用戶端裝置在操作後不被自動重新啟動。要完成操作，您必須重新啟動裝置（例如，手動或透過裝置管理工作）。所需重新啟動的資訊被儲存在工作結果和裝置狀態。該選項適用於在需要持續操作的伺服器和其他裝置上的工作。

  • 重新啟動裝置

    如果完成安裝需要重新啟動，用戶端裝置總是被自動重新啟動。該選項適用於允許中斷操作（關機或重新啟動）的裝置上的工作。

  • 提示使用者操作

    用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。

    預設情況下已選定此選項。

  • 重複提示間隔（分鐘）

    如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。

    預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。

    如果停用該選項，提示僅顯示一次。

  • 在該時間後重新啟動（分鐘）

    提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。

    預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。

  • 強制關閉被封鎖工作階段中的應用程式

    執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。

    如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。

    如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。

    預設情況下已停用該選項。

工作建立後指定的設定

您可以在建立工作後指定以下設定。

• 群組工作設定：
  • 分發到子群組

    此選項僅在群組工作的設定中可用。

    啟用此選項時，工作範圍包括：

    • 您在建立工作時選擇的管理群組。
    • 依據群組階層，所選管理群組底下任何層級的管理群組。

    停用此選項時，工作範圍僅包括您在建立工作時選擇的管理群組。

    預設情況下已啟用該選項。

  • 分發到從屬和虛擬管理伺服器

    啟用此選項時，在主管理伺服器上有效的工作也將套用於從屬管理伺服器（包括虛擬伺服器）。如果從屬管理伺服器上已經存在相同類型的工作，則這兩個工作都將套用到從屬管理伺服器上 — 現有的工作和從主管理伺服器繼承的工作。

    此選項僅在分發到子群組選項已啟用的情況下可用。

    預設情況下已停用該選項。

• 工作排程設定：
  • 開始工作設定：
    • 手動

      工作不自動執行。您僅可以手動啟動。

      預設情況下已選定此選項。

    • 一次

      此任務在指定的日期和時間（預設情況下，在建立工作的當天）執行一次。

    • 立即

      工作在其設定儲存後立即執行。

    • 每 N 分鐘

      工作定期執行，按照指定分鐘數間隔，從工作建立日期的指定時間開始。

      預設下，工作每 30 分鐘執行一次，從目前系統時間開始。

    • 每 N 小時

      工作定期執行，按照指定小時數間隔，從指定的日期和時間開始。

      預設下，工作每 6 小時執行一次，從目前系統日期和時間開始。

    • 每 N 天

      工作定期執行，按照指定天數間隔。此外，您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。

      預設下，工作每天執行一次，從目前系統日期和時間開始。

    • 每 N 星期

      工作定期執行，按照指定星期數間隔，從指定的星期和時間開始。

      預設下，工作每星期一於目前系統時間執行一次。

    • 每天（不支援日光節約時間）

      工作定期執行，按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時，實際工作啟動時間不變更。

      我們不建議您使用該排程。此排程是為了讓卡巴斯基安全管理中心雲端主控台與舊版系統相容而存在。

      預設下，工作每天於目前系統時間執行一次。

    • 每週

      工作每週在指定星期和指定時間執行。

    • 按每星期中的指定日

      工作定期執行，在每周指定日期的指定時間。

      預設下，工作每週五 6:00:00 P.M. 執行。

    • 每月

      工作定期執行，在指定月日的指定時間。

      在缺少指定日的月份，工作在最後一天執行。

      預設下，工作在每月的第一天執行，在目前系統時間。

    • 每個月在所選週的指定天

      工作定期在指定月日的指定時間執行。

      預設情況下，不選取一個月中的任何一天。預設開始時間為 18:00。

    • 當新更新下載至儲存區時

      當有新的更新下載到發佈點儲存區時，卡巴斯基安全管理中心雲端主控台會執行所有設有此排程的工作。網路代理會在受管理裝置與管理伺服器之間進行定期同步（又稱心跳）時，檢查是否有更新。

      例如，您可能會想對與安全應用程式（例如 Kaspersky Endpoint Security）相關的更新工作使用此排程。

      如果受管理裝置上的網路代理連續 25 小時以上未偵測到新更新，則卡巴斯基安全管理中心雲端主控台會在該裝置上執行所有設有此排程的工作。這些工作會每小時執行一次，直到偵測到新的更新為止。如果受管理裝置與負責將更新下載到儲存區的發佈點之間沒有連線，則卡巴斯基安全管理中心雲端主控台亦會每小時執行這些工作一次。

    • 在偵測到病毒爆發時

      工作在發生病毒爆發事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用：

      • 病毒防護工作站和檔案伺服器
      • 用於週邊防護的防毒軟體
      • 用於郵件伺服器的防毒軟體

      預設情況下選定所有應用程式類型。

      您可能想根據報告病毒爆發的安全應用程式類型執行不同的工作。此種情況下，刪除您不需要的應用程式類型選項。

    • 在完成其它工作時

      目前工作在其他工作完成後啟動。只有當這兩項工作都被分配給相同的裝置時，此參數才會有作用。例如，您可能想使用開啟裝置選項執行受管理裝置工作，完成後，請執行病毒掃描工作作為觸發工作。

      您必須從表格中選擇觸發工作以及此工作必須完成的狀態（成功完成或失敗）。

      如有需要，您可以對表格中的工作進行搜尋、排序和篩選，如下所示：

      • 在搜尋欄位中輸入工作名稱，可依其名稱搜尋工作。
      • 點擊排序圖示，可依名稱對工作進行排序。

        預設情況下，工作會依字母遞增排序。

      • 點擊篩選器圖示，在開啟的視窗中依群組篩選工作，然後點擊套用按鈕。
  • 執行錯過的工作

    該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。

    如果啟用該選項，系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動、一次或立即，裝置在網路中可見或包含在工作範圍後，工作會立即啟動。

    如果停用此選項，則僅限排程的工作會在用戶端裝置上執行。若為手動、一次與立即排程，工作僅會在網路上顯示的用戶端裝置上執行。例如，您可能想為消耗資源的工作停用該選項，您僅想在業餘時間執行該工作。

    預設情況下已停用該選項。

  • 使用工作啟動自動隨機延遲

    如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動，即是，分佈式工作啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。

    當工作被建立時，根據工作中包含用戶端裝置的數量，分發啟動時間被自動計算。然後，工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時，計算的工作啟動時間值被變更。

    如果該選項被停用，工作依據排程在用戶端裝置上啟動。

  • 使用工作啟動自動隨機延遲間隔

    如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。

    如果該選項被停用，工作依據排程在用戶端裝置上啟動。

    預設情況下已停用該選項。預設時間間隔為一分鐘。

  • 透過使用 Wake-On-LAN 功能在啟動工作之前開啟裝置

    裝置上的作業系統在工作開始之前的指定時間啟動。預設時間段為五分鐘。

    如果您想要工作在工作範圍內的所有用戶端裝置上執行，包括工作要啟動時關閉的裝置，則啟用該選項。

    若要裝置在工作完成後自動關閉，請啟用完成工作後關閉裝置選項。此選項可在相同視窗中找到。

    預設情況下已停用該選項。

  • 完成工作後關閉裝置

    例如，您可能想為每週五工作時間後安裝更新到用戶端裝置的更新安裝工作啟用該選項，然後在週末關閉這些裝置。

    預設情況下已停用該選項。

  • 停止工作，若時間超過

    在指定時間段過後，工作被自動停止，無論它是否完成。

    如果您想要中斷或停止執行時間太長的工作，則啟用該選項。

    預設情況下已停用該選項。預設工作執行時間是 120 分鐘。

• 通知：
  • 儲存工作歷程記錄塊:
    • 儲存所有事件
    • 儲存工作進度相關事件
    • 僅儲存工作執行結果
    • 儲存在管理伺服器資料庫上（天）

      有關工作範圍內所有用戶端裝置上的工作執行的應用程式事件在指定的天數內被儲存在管理伺服器。當該時間段過後，資訊被從管理伺服器刪除。

      預設情況下已啟用該選項。

    • 儲存在裝置的作業系統事件記錄中

      有關工作執行的應用程式事件被儲存在每個用戶端裝置的本機 Windows 事件記錄中。

      預設情況下已停用該選項。

  • 僅通知錯誤
  • 透過郵件通知
• 工作範圍設定：
• 範圍外的排除項目

  您可以指定套用工作的裝置群組。要排除的群組僅可以是套用工作的管理群組的子群組。

• 變更歷程