本地网络

客户端启动的激活

如果 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心位于本地网络外,并且无法启动与您网络上的计算机的通信,您将需要指示计算机执行客户端启动的激活。要执行客户端启动的激活,您必须在计算机上安装 Vulnerability Protection 趋势科技服务器深度安全防护系统客户端,然后运行一系列命令行指令以通知客户端与 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心进行通信。在通信期间,Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心将激活客户端,并且可根据指示进一步执行许多其他操作,例如分配安全策略、将计算机添加到计算机组等等。

如果要一次向 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心添加大量计算机,可以使用命令行指令创建脚本以自动执行此过程。有关客户端启动的激活、脚本编写和命令行选项的更多信息,请参阅命令行工具

直接输入 IP 地址或主机名

您可以手动添加单个计算机。

手动添加计算机:

  1. 转到计算机页面,然后单击工具栏中的新建以显示新建计算机向导。
  2. 输入新计算机的 IP 地址或主机名。
  3. 从下拉列表中选择要为其分配的策略。
  4. 选择新计算机将要从其下载安全更新的中继组。
  5. 单击下一步开始搜索计算机。

如果检测到某计算机,其上已安装客户端且客户端处于运行状态,则会将该计算机添加到您的计算机列表并激活该客户端。

“激活”客户端意味着管理中心会与该客户端通信并发送给它一个唯一“指纹”。然后,客户端将使用此指纹唯一识别 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心,不会接受来自可能尝试联系它的任何其他管理中心的指令。

如果已为计算机分配了策略,则会将策略部署到客户端,且将使用构成策略的所有规则和配置来保护计算机。

缺省情况下,中继组提供的安全更新包括新的恶意软件特征码。如果您已启用了支持 9.0 (及较早版本) 的客户端选项(在管理 > 系统设置 > 更新页面上),则还将包括检测引擎的更新。

如果检测到计算机但不存在 Vulnerability Protection 趋势科技服务器深度安全防护系统客户端,则会告知您以下情况:仍可将计算机添加到您的计算机列表,但还需要在计算机上安装客户端。在计算机上安装客户端后,您需要在计算机列表中找到该计算机并右键单击它,然后从上下文菜单中选择“激活/重新激活”。

如果未检测到计算机(对管理中心不可见),则会告知您以下情况:仍可添加计算机,但当计算机对管理中心可见时,您需要按如上所述激活它。

执行查找操作

发现操作扫描网络中的可见计算机。要启动查找操作,请在计算机页面的工具栏中单击查找...。将显示发现计算机对话框。

系统提供多个用于限制扫描范围的选项。您可以选择对每个已发现计算机执行端口扫描。请谨慎使用此选项,因为如果要发现/扫描大量计算机,该选项会花费很长时间。

在发现计算机时,您可以指定要将发现的计算机添加到的计算机组。根据您已选择的组织计算机组的方式,创建名为“新找到的计算机”或“在网络区段 X 上新找到的计算机”(如果要扫描多个网络区段)的计算机组可能会很方便。然后,您便可以将已发现的计算机基于其属性移到其他计算机组并将其激活。

在发现期间,管理中心会在网络中搜索所有可见计算机。找到计算机后,管理中心会尝试检测是否存在客户端。当发现完成时,管理中心会显示已检测到的所有计算机并在状态列显示这些计算机的状态。在发现操作之后,计算机可能处于以下某种状态:

发现操作不会发现 vCenter 中作为虚拟机运行的计算机或目录/Active Directory 中的计算机。