Windows 客户端上的 EPA 扫描分类类型
重要提示：
端点分析旨在根据预定的合规性标准分析用户设备，但不强制执行或验证最终用户设备的安全性。建议使用端点安全系统来保护设备免受本地管理员攻击。
以下新的分类类型已添加到 EPA 扫描中，用于查找缺失的补丁。如果客户端缺少以下任何补丁，EPA 扫描将失败。
-
应用程序
-
连接器
-
关键更新
-
定义更新
-
开发工具包
-
功能包
-
指南
-
安全更新
-
服务包
-
工具
-
更新汇总
-
更新
注意：
-
此前，Windows 客户端上针对缺失补丁的 EPA 扫描是根据严重性级别进行的：严重、重要、中等和低。
-
如果您使用的是 Citrix Secure Access for Windows 23.8.1.1 及更高版本，则扫描
CLIENT.SYSTEM('WIN-UPDATE_SCAN-TIME')仅限于已启用自动更新的客户端计算机。如果禁用了自动更新，则此扫描会返回不同的结果。
使用 GUI 配置 EPA 扫描分类类型
-
导航到 NetScaler Gateway > 策略 > 预身份验证。
-
创建预身份验证策略或编辑现有策略。
-
单击 OPSWAT EPA 编辑器 链接。
-
在表达式编辑器中，选择 Windows > Windows Update。
-
在 不应缺少以下 Windows 更新分类类型的补丁 中，选择缺失补丁的分类类型。
-
单击 确定。
客户可以升级到 OPSWAT 4.3.2744.0s 版本以使用这些选项。
Windows 版 EPA 客户端的遥测数据扫描
从 Windows 版 EPA 客户端 24.8.1.19 版本开始，EPA 客户端会将应用程序事件和指标发送到 TAP 服务器。
注意事项：
-
EPA 客户端发送的遥测数据仅发送给 TAP，而不发送给任何第三方供应商。此外，EPA 客户端不会与 TAP 共享用户的任何个人信息。
-
要禁用遥测功能，管理员必须联系 Citrix 支持。
-
EPA 客户端收集产品配置和使用数据，以增强客户端体验。
数据收集
每当执行 EPA 扫描时，TAP 都会收集以下元数据和遥测日志：
-
每个客户的唯一终端设备数量，根据地理位置（国家和大陆）划分
-
终端设备的平台 (Windows)
-
EPA 客户端版本
-
客户端安装类型（本地或管理员）
-
身份验证类型（预身份验证或后身份验证 EPA）
-
扫描状态（成功或失败的扫描以及扫描期间的错误）
-
使用不同类型扫描的客户数量（设备证书扫描、OPSWAT 扫描、操作系统版本检查扫描）
-
使用 EPA 客户端与本地 NetScaler Gateway 的客户数量
参考
-
有关 Windows 服务器更新服务分类 GUID 的详细信息，请参阅
<https://docs.microsoft.com/zh-cn/previous-versions/windows/desktop/ff357803(v=vs.85)>。 -
有关 Microsoft 软件更新术语的说明，请参阅
<https://docs.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/standard-terminology-software-updates>。