LANDesk管理员操作手册(安全)9.0sp1.pdfVIP

LANDesk9.0 功能使用手册 标准化管理员操作手册 LANDesk 使用手册 目录 1 补丁管理 3 1。 1 补丁下载 3 1.2 补丁扫描与修复设置 4 1.3 漏洞修复方式 6 1。3。 1 自动修复漏洞 6 1。3。2 对特定的设备进行补丁修复 7 1.3。3 对特定的补丁执行修复 8 2 安全配置 9 2。 1 端点安全 9 2.1.1 主机入侵防护 10 2 。1。2 设备控制 13 2 。1.3 端点安全 16 2。2 安全策略分发 17 2 。2。 1 随客户端安装包安装 17 2.2 。2 从服务器分发 18 2.3 安全活动查看 18 LANDesk 使用手册 1 补丁管理 1.1 补丁下载 补丁的下载需要服务器接入到公网中。打开服务器控制台，进入“工具”＼“补丁程序和遵 从性”，点击“下载更新”按钮。 在打开的新界面中 ,左侧为勾选需要的补丁种类，右侧为语言选项 . 在 “下载修补程序”中，两个选项的意思分别为 : 仅针对已检测的漏洞定义： 只下载客户端缺少的补丁，首次下载的补丁为补丁列表信息 ,根 据该信息判断客户端的补丁情况。 针对所有已下载的定义： 下载所有补丁 ,不会判断是否确实需要这些补丁。 点击“补丁程序位置”标签页，检查客户访问修补程序的ＵＲＬ路径 ,建议配置将其中的主 机名修改为 IP 地址 . LANDesk 使用手册 以上配置完成后 ,点击下载更新界面下方的“立即更新”或“计划更新”按钮，区别如下： 立即更新： 点击后立即开始下载更新。 计划更新： 点击后建立计划任务下载更新，可设置周期性运行自动下载更新。 下载完成后，可以在下图中看看到下载的补丁程序信息。 1.2 补丁扫描与修复设置 新建补丁扫描和修复设置，打开 “修补程序和遵从性”界面，进入“设置” “我的设置 “扫描和修复设置” ，在右侧空白出点击右键，选择“新建 LANDesk 使用手册 在打开的界面中进行配置。 常规设置 名称： 扫描和修复设置的名称，方便记忆 显示进度对话框 : 客户端扫描和修复时是否显示进度，建议选择“从不” 扫描时 CPU 的使用率： 扫描和修复补丁时的 CPU 占用控制 扫描选项 类型 :选择需要扫描的补丁程序类型 ,建议使用默认选项 启用自动修复： 对于选择的补丁程序类型 ,当发现需要修复时即开始自动修复，建议勾选 修复选项 在修复、安装或卸载修补程序之前：修复补丁时进行提醒的设置 重新启动已挂起： 对于需要重启设备才能修复的补丁无需重启，建议勾选 LANDesk 使用手册 重新启动选项 决定是否重新启动 :补丁修复完成后是否立即重启