学习笔记9428_原创文档.pdf

学习笔记

1、计算机管理客户端

1．1文件监控

1.1.1邮件监控：邮件接收监控和邮件发送监控

1.1.2邮件接收监控:接收邮件的时候，抢先截获用户接收的邮件进

行杀毒，只支持POP3协议，不能监控IMAP,MAPI和通过web接收

的邮件

1.1.3邮件发送监控：支持所有的SMTP协议的邮件客户端，对发送

的邮件进行杀毒扫描，若带病毒的邮件禁止发送，用户清除病毒后才

允许发送，防止病毒传播，只支持SMTP协议，不支持MAPI和通

过web发送的邮件。

1.1.4立即扫描漏洞：对esm客户端下发扫描漏洞命令，并把扫描结

果上传到数据中心。

1.1.5扫描硬件：向客户端下发扫描硬件命令，获取当前pc的硬件

信息，发送到数据中心

1.1.6扫描软件：向客户端下发扫描软件命令，获取当前pc所安装

的软件信息（程序与功能列表中的）

1.1.7重新部署第三方软件（未解决）

1.1.8获取联网进程快照：

1.1.9获取共享资源列表：

1.1.10开启网络监控：

1.1.11停止网络监控：

1.1.12扫描杀毒软件：扫描pc是否安装杀毒软件

1.1.13获取系统信息：pc的系统信息上传到服务器

1.1.14锁定计算机：对pc进行锁定

1.1.15关闭计算机：关闭pc

1.1.16重启计算机:重启pc

1.1.17注销计算机：注销pc

1.1.18发送消息：

1.1.20启动隔离：当发送隔离命令后，会把pc逻辑隔离到网络外，

1.1.21停止隔离：取消逻辑隔离

1.1.22扫描风险：

1.1.23客户端基础平台：

1.1.24立即同步策略：当发现策略没有同步时，可以立即同步策略。

1.1.25立即申请授权：

1.1.26远程执行：可以远程执行程序，或宏命令，也可以是参数

1.1.27执行网络测试：会跳转到”网络连接测试日志“页面，ping

详情：

1.1.28重新入组：当新加入的客户端没有执行分组规则时可以使用

1.1.29重新入组把客户端加入到组中

2软件部署组件：

2.1立即升级：在一定时间内全部执行升级操作。（可

以是瑞星的基础性子产品，也可以是第三方软件）

2.2立即修复：修复esm客户端。

2.3立即卸载：卸载esm客户端

2.4计算机管理组信息

2.4.1组信息：名称，描述，父组，继承。

2.4.2子组信息：显示根组下的子组列表。

2.4.3入组规则：入组的规则，可以使用ip匹配，操作系统，计算

机名，虚拟机客户端

2.4.4组策略：列出默认策略（和策略设置里的各个菜单里的一样），

也可以手动添加组策略

2.4.5组命令：和客户端的一样

2.4.6客户端备注：可以给客户端添加备注。

2.5策略设置升级中心

2.5.1终端升级：瑞星esm的一些子产品（因为esm是采用模块化的，

所以可以自定义需要安装的模块）

2.5.2升级策略:时间频率可以选择每天的任意时间点/每周的某一天

/某几天的任意时间点/手动。

2.5.3随机启动时间：客户端联接中心升级时不是一起升级，在一小时内的

某一时刻启动升级，这样可以避免网络风暴，减轻服务器的压力

2.5.4网络连接：

可以能过IE的方式联接升级服务器，也可以直接连接，如果

此计算机是通过代理的方式上网的，需要选择通过代理，此时需要输入代理服

务器的IP地址用户名和密码

2.5.5代理设置：配置代理服务器，通过代理服务器连接系统中心

2.5.6升级源：分为瑞星官方网站（瑞星的官方升级地址）、指定共享

路径（手动设置的）、其他升级中心（esm自动创建的本地升级中心）

2.6升级中心中心升级

2.6.1升级策略：分为每天某个时间点、每周那几天，什么时间点，手动、间隔

多长时间（1小时，2小时，3小时，6小时，12小时）

“60”当有新版本的时候会

有新版本后自动触发全网升级所有客户端