「弱點掃描和所需更新」工作設定

延伸所有 | 折疊所有

弱點掃描和所需更新工作會在快速設定精靈執行時自動建立。如果您未執行精靈，您可手動建立該工作。

除了一般工作設定外，您可在建立弱點掃描和所需更新工作，或在之後設定已建立工作的內容時，指定以下設定：

• 搜尋 Microsoft 列出的弱點和更新

  搜尋弱點與更新時，卡巴斯基安全管理中心會使用適用 Microsoft 更新的資訊（來自 Microsoft 更新來源），這些更新都是當下可取得的資訊。

  例如，如果您對 Microsoft 更新和協力廠商應用程式更新有不同設定與不同工作，您可能會需要停用此選項。

  預設情況下已啟用該選項。

• 連線更新伺服器更新資料

  受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源。以下伺服器會以 Microsoft 更新來源運作：

  • 卡巴斯基安全管理中心管理伺服器（請參閱網路代理政策的設定）
  • 具備 Microsoft Windows Server Update Services (WSUS) 的 Windows 伺服器會佈署在貴組織的網路中
  • Microsoft Updates 伺服器

  如果啟用該選項，受管理裝置上的 Windows Update 代理程式會連線至 Microsoft 更新來源，以重新整理可應用的 Microsoft Windows Update 資訊。

  若停用此選項，受管理裝置上的 Windows Update 代理程式會使用適用 Microsoft Windows 更新的資訊，此資訊先前從 Microsoft 更新來源取得。

  到 Microsoft 更新來源的連線可能消耗資源。若您的其他工作或網路代理政策內容中的軟體更新和弱點區域設定一般連線至此更新來源，您可能需要停用此選項。若您不要停用此選項，為了降低伺服器過載，您可設定工作排程來隨機使工作在 360 分鐘內延遲啟動。

  預設情況下已啟用該選項。

  網路代理政策設定的以下選項組合會定義取得更新的模式：

  • 只有在啟用了連線更新伺服器更新資料選項且Windows Update 搜尋模式選項被設定為主動時，受管理裝置上的 Windows Update 代理程式才會連線更新伺服器以取得更新。
  • 如果在執行弱點掃描工作時不需要網路代理來啟動與 Microsoft Windows 更新來源的連線並下載更新，則可以將Windows Update 搜尋模式選項設為被動，同時連線更新伺服器更新資料選項必須保持啟用狀態。這可讓您節省資源並使用先前收到的 Windows 更新來掃描弱點。如果您設定以不同方式接收 Microsoft Windows 更新，則可以使用被動模式。如果未以其他方式設定接收 Microsoft Windows 更新，請勿將Windows Update 搜尋模式選項設為被動，因為在這種情況下，將永遠不會收到有關更新的資訊。
  • 無論連線更新伺服器更新資料選項是何狀態（啟用還是停用），只要 Windows Update 搜尋模式選項被設定為已停用，卡巴斯基安全管理中心便不會請求任何更新資訊。
• 搜尋 Kaspersky 列出的第三方弱點和更新

  如果啟用該選項，卡巴斯基安全管理中心在 Windows 登錄檔和指定檔案系統中應用程式進階搜尋的路徑下指定的資料夾中搜尋弱點和協力廠商應用程式所需更新（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）。支援的協力廠商應用程式的完整清單由 Kaspersky 管理。

  如果停用該選項，卡巴斯基安全管理中心不為協力廠商應用程式尋找弱點和所需更新。例如，如果您有帶有不同 Microsoft Windows 更新和協力廠商應用程式更新設定的不同工作，您可能想要停用該選項。

  預設情況下已啟用該選項。

• 指定檔案系統中應用程式進階搜尋的路徑

  卡巴斯基安全管理中心搜尋需要修復弱點和安裝更新的協力廠商應用程式。您可以使用系統變數。

  指定應用程式安裝資料夾。預設下，清單包含大多數應用程式所安裝的系統資料夾。

• 啟用進階診斷

  如果啟用該功能，即便偵錯在卡巴斯基安全管理中心遠端診斷公用程式中對網路代理停用，網路代理也寫入偵錯。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB)值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案在遠端診斷公用程式中可以被存取，您可以在那裡下載或刪除它們。

  如果停用該功能，網路代理根據卡巴斯基安全管理中心遠端診斷公用程式中的設定寫入偵錯。沒有附加偵錯被寫入。

  當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。

  預設情況下已停用該選項。

• 進階診斷檔案的最大大小 (MB)

  預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。

工作排程的建議

排程弱點掃描和所需更新工作時，請確保啟用執行略過的工作與使用工作啟動自動隨機延遲兩個選項。

依預設，弱點掃描和所需更新工作設定為手動啟動。如果組織的工作規則要在此時關閉所有裝置，弱點掃描和所需更新工作將在裝置再次開啟電源時執行，意即，在星期三早上。此活動可能不是必須的，因為弱點掃描可能增加 CPU 和磁碟子系統負載。您必須根據組織的工作規則為該工作設定最方便的排程。