Ce article a été traduit automatiquement. (Clause de non responsabilité)
Types de classification de scan EPA sur le client Windows
Important :
Endpoint Analysis vise à analyser l’appareil de l’utilisateur par rapport à des critères de conformité prédéterminés et n’applique ni ne valide la sécurité des appareils des utilisateurs finaux. Il est recommandé d’utiliser des systèmes de sécurité des terminaux pour protéger les appareils contre les attaques des administrateurs locaux.
Les nouveaux types de classification suivants sont ajoutés à l’analyse EPA pour les correctifs manquants. L’analyse EPA échoue si le client possède l’un des correctifs manquants suivants.
- Application
- Connecteurs
- CriticalUpdates
- DefinitionUpdates
- DeveloperKits
- FeaturePacks
- Conseils
- SecurityUpdates
- ServicePacks
- Outils
- UpdateRollups
- Mises à jour
Remarques :
Auparavant, les analyses de l’EPA pour détecter les correctifs manquants étaient effectuées selon les niveaux de gravité : critique, important, modéré et faible sur le client Windows.
Si vous utilisez Citrix Secure Access pour Windows 23.8.1.1 et versions ultérieures, l’analyse
CLIENT.SYSTEM('WIN-UPDATE_SCAN-TIME')est limitée aux machines clientes sur lesquelles les mises à jour automatiques sont activées. Si les mises à jour automatiques sont désactivées, cette analyse renvoie un résultat différent.
Configurer les types de classification de scan EPA à l’aide de l’interface graphique
- Accédez à NetScaler Gateway > Stratégies > Préauthentification.
- Créez une nouvelle stratégie de préauthentification ou modifiez une stratégie existante.
- Cliquez sur le lien OPSWAT EPA Editor.
- Dans Expression Editor, sélectionnez Windows > Windows Update.
- Dans Should’t have missing patch of the following security level, sélectionnez le type de classification des correctifs manquants.
- Cliquez sur OK.
Les clients peuvent effectuer une mise à niveau vers la version 4.3.2744.0s d’OPSWAT pour utiliser ces options.
Références
- Pour plus d’informations sur les GUID de classification des services de mise à jour Windows Server, consultez https://docs.microsoft.com/en-us/previous-versions/windows/desktop/ff357803(v=vs.85).
- Pour la description de la terminologie des mises à jour logicielles Microsoft, reportez-vous à la section https://docs.microsoft.com/en-us/troubleshoot/windows-client/deployment/standard-terminology-software-updates.