關於裝置狀態
卡巴斯基安全管理中心雲端主控台會分配狀態給每個受管理裝置。特定狀態會根據是否符合使用者定義的條件而指派。在某些情況下,卡巴斯基安全管理中心雲端主控台在分配狀態給裝置時,會將裝置在網路中的可見性旗標(請參閱下表)列入考量。若卡巴斯基安全管理中心雲端主控台在兩小時內未在網路中找到裝置,該裝置的可見性旗標會設定為不可見。
這些狀態如下:
- 緊急或緊急/可見
- 警告或警告/可見
- 正常或正常/可見
下表列出在指派給裝置的緊急或警告狀態時必須符合的預設條件,其中包含所有可能的值。
分配狀態到裝置的條件
條件 | 條件敘述 | 可用值 |
---|---|---|
安全應用程式未安裝 | 網路代理已安裝到裝置,但是安全應用程式未安裝。 |
|
偵測到太多病毒 | 一些病毒被病毒偵測工作在裝置上發現,例如,病毒掃描工作,且發現的病毒數量超過指定值。 | 大於 0。 |
即時防護不符合管理員的設定等級 | 裝置在網路中可見,但即時防護等級與管理員在裝置狀態條件中設定的等級不同。 |
|
惡意軟體掃描已長時間未執行 | 裝置在網路中可見且安全應用程式已安裝到裝置,但惡意軟體掃描工作在指定時間內未執行。條件僅套用到於 7 天之前或更早新增到管理伺服器資料庫的裝置。 | 多於 1 天。 |
資料庫已過期 | 裝置在網路中可見且安全應用程式已安裝到裝置,但病毒資料庫在指定時間內未在該裝置上更新。條件僅套用到於 1 天之前或更早新增到管理伺服器資料庫的裝置。 | 多於 1 天。 |
長時間未連線 | 網路代理已安裝到裝置,但由於裝置關閉,裝置在指定時間段內未連線到管理伺服器。 | 多於 1 天。 |
偵測到活動威脅 | 活動威脅資料夾中的未處理的物件的數量超過指定的值。 | 多於 0 個項目。 |
需要重新啟動 | 裝置在網路中可見,但應用程式基於所選原因之一在指定時間之前請求裝置重新啟動。 | 多於 0 分鐘。 |
安裝了不相容的應用程式 | 裝置在網路中可見,但透過網路代理執行的軟體清查在裝置上偵測到了不相容的應用程式。 |
|
偵測到軟體弱點 | 裝置在網路中可見且網路代理已安裝到裝置,但弱點掃描和所需更新工作在裝置應用程式中偵測到指定嚴重等級的弱點。 |
|
產品授權已到期 | 裝置在網路中可見,但產品授權已過期。 |
|
產品授權即將到期 | 裝置在網路中可見,但裝置上的產品授權即將在指定天數內過期。 | 多於 0 天。 |
Windows Update 更新檢查已長時間未執行 | 裝置在網路中可見,但“執行 Windows 更新同步”工作在指定時間段內未執行。 | 多於 1 天。 |
無效的加密狀態 | 網路代理已安裝到裝置,但裝置加密結果等於指定值。 |
|
行動裝置設定與政策不同 | 行動裝置設定不同於 Kaspersky Endpoint Security for Android 政策中指定的設定。 |
|
偵測到未處理的安全問題 | 裝置上發現了一些未處理的安全問題。安全問題可以透過安裝在使用者端裝置上的受管理卡巴斯基應用程式自動建立,也可以由管理員手動建立。 |
|
應用程式定義的裝置狀態 | 裝置狀態由受管理應用程式定義。 |
|
裝置磁碟空間不足 | 裝置剩餘磁碟空間少於指定值或裝置無法與管理伺服器同步。當裝置已與管理伺服器成功同步且裝置上的剩餘空間大於或等於指定值時,緊急或警告狀態被變更為正常狀態。 | 大於 0 MB |
裝置已失去管理 | 在裝置發現過程中,裝置在網路中可見,但是超過三次嘗試與管理伺服器同步都失敗了。 |
|
防護已停用 | 裝置在網路中可見,但裝置上的安全應用程式已被停用大於指定的時間段。 在這種情況下,安全應用程式的狀態為stopped或failure,不同於下列狀態:starting、running或suspended。 | 多於 0 分鐘。 |
安全應用程式沒有執行 | 裝置在網路中可見且安全應用程式已安裝到裝置,但其未在執行。 |
|
卡巴斯基安全管理中心雲端主控台可讓您設定在指定條件滿足時,自動轉換管理群組中裝置的狀態。當指定條件滿足時,用戶端裝置被分配以下狀態之一:緊急或警告。未滿足特定條件時,系統會為用戶端裝置指派正常狀態。
一個條件的不同值可對應於不同的狀態。例如,依預設,若資料庫已過期條件有多於 3 天的值,則用戶端裝置會被指派警告狀態,逤值為多於 7 天,則會指派緊急狀態。
卡巴斯基安全管理中心雲端主控台在分配狀態給裝置時,會就某些條件(請參閱「條件敘述」欄)將可見性旗標列入考量。例如,若受管理裝置因符合資料庫已過期條件而被指派緊急狀態,之後能見度標記也已針對該裝置設定,則裝置會被指派正常狀態。