配置系统健康策略

什么是系统健康策略?

Desktop Central定期扫描网络中的系统,以识别缺少的补丁。缺少的补丁包括操作系统和与该系统相关的第三方应用程序补丁。通常,发布的补丁的严重程度从低到关键不等。根据这些补丁的严重程度,Desktop Central将系统分为三类,以快速识别网络中系统的健康状态。系统的健康策略是根据缺少的安全更新和第三方更新计算的。建议部署所有安全性和第三方更新来维护系统的健康状态。  如果您不想要一个特定的缺失补丁,影响系统的健康状态,那么您可以选择忽略补丁。被拒绝的补丁将不被用于系统健康状态的计算。

系统是怎么分类的呢?

根据缺少补丁的严重程度,在Desktop Central中系统被分为健康、脆弱和高危三种。默认健康策略如下:

  • 健康的系统是那些安装了最新补丁的系统

  • 脆弱系统是指那些缺少“中等”或“低”严重级别的补丁的系统。

  • 高危系统是那些缺少“关键”或“重要”的严重级别的补丁的系统。

自定义补丁严重程度

您可以自定义标准来确定系统的健康状况。您可以指定补丁的数量,这些补丁将被视为一个基准,用于评估系统是高危或脆弱状态。请参考下面的举例:

确定一台计算机处于高危状态的标准:

  • 3个以上关键补丁缺失

  • 3个以上重要补丁缺失

  • 0个中度补丁缺失

  • 0个不严重补丁缺失

确定一台计算机处于脆弱状态的标准:

  • 2个以上关键补丁缺失

  • 1个以上重要补丁缺失

  • 1个中度补丁缺失

  • 0个不严重补丁缺失

根据上述标准,如果缺少3个或3个以上的关键补丁,则系统将被标记为高危状态。如果只有2个关键补丁丢失,那么它将被标记为脆弱。如果缺少一个关键补丁,系统将被认为是健康的。如果5个中度补丁丢失,那么它将被标记为脆弱。如果10个不严重补丁缺失,系统也会被标记为健康的,因为您没有指定这条标准的数量。

 要配置上面例子的设置,请参考以下步骤:

  1. 选择管理页签并选择补丁管理

  2. 点击补丁 设置下可用的系统健康策略链接。

  3. 指定丢失补丁的数量,以根据严重程度和丢失补丁的数量来确定系统的健康状态。

  4. 在高级设置下,选择从系统健康计算中排除所有第三方补丁

  5. 单击保存更改

从系统健康计算中排除第三方补丁

大多数情况下,丢失第三方补丁可能还没有与操作系统相关的补丁重要。这可能是因为大量的第三方应用程序及企业对它的实际需求。如果您认为您的系统的健康状况不应该由缺失的第三方补丁来确定。您可以这样配置您的系统健康状态,即使您的系统中缺少一个或多个第三方补丁,如果所有与操作系统相关的补丁都安装在系统上,就仍然可以认为系统是健康的。您可以排除所有的第三方补丁,只选择一些需要的。

  • 您可以选择计算系统的健康状况,仅基于批准的缺失补丁。只有当您选择手动批准补丁时,才能指定此选项。如果将补丁批准设置配置为自动,那么所有补丁都将被默认批准,并计算在系统健康状况中。