Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
EPA-Scanklassifizierungstypen auf dem Windows-Client
Wichtig:
Die Endpunktanalyse dient dazu, das Benutzergerät anhand vorab festgelegter Konformitätskriterien zu analysieren. Die Sicherheit der Endbenutzergeräte wird nicht erzwungen oder validiert. Es wird empfohlen, Endpunktsicherheitssysteme zu verwenden, um Geräte vor lokalen Administratorangriffen zu schützen.
Die folgenden neuen Klassifizierungstypen wurden dem EPA-Scan für fehlende Patches hinzugefügt. Der EPA-Scan schlägt fehl, wenn der Client eines der folgenden fehlenden Patches hat.
- Anwendung
- Connectors
- CriticalUpdates
- DefinitionUpdates
- DeveloperKits
- FeaturePacks
- Guidance
- SecurityUpdates
- ServicePacks
- Tools
- UpdateRollups
- Updates
Hinweise:
Zuvor wurden die EPA-Scans nach fehlenden Patches auf den Schweregraden Kritisch, Wichtig, Moderat und Niedrig auf dem Windows-Client durchgeführt.
Wenn Sie Citrix Secure Access für Windows 23.8.1.1 und höher verwenden, ist der Scan
CLIENT.SYSTEM('WIN-UPDATE_SCAN-TIME')auf Clientmaschinen beschränkt, auf denen automatische Updates aktiviert sind. Wenn die automatischen Updates deaktiviert sind, gibt dieser Scan ein anderes Ergebnis zurück.
Konfigurieren der EPA-Scanklassifizierungstypen mithilfe der GUI
- Navigieren Sie zu NetScaler Gateway > Richtlinien > Vorauthentifizierung.
- Erstellen Sie eine neue Vorauthentifizierungsrichtlinie oder bearbeiten Sie eine vorhandene Richtlinie.
- Klicken Sie auf den Link OPSWAT EPA Editor.
- Wählen Sie im Ausdruckseditor Windows > Windows Updateaus.
- Wählen Sie unter Sollte kein Patch des folgenden Windows Update-Klassifizierungstyps fehlenden Klassifizierungstyp für die fehlenden Patches aus.
-
Klicken Sie auf OK.
Kunden können ein Upgrade auf die OPSWAT-Version 4.3.2744.0s durchführen, um diese Optionen zu nutzen.
Referenzen
- Einzelheiten zu den GUIDs zur Klassifizierung der Windows-Serverupdate-Dienste finden Sie unter https://docs.microsoft.com/en-us/previous-versions/windows/desktop/ff357803(v=vs.85).
- Eine Beschreibung der Terminologie für Microsoft-Softwareupdates finden Sie unter https://docs.microsoft.com/en-us/troubleshoot/windows-client/deployment/standard-terminology-software-updates.