إدارة الثغرات والتصحيحات الأسئلة الشائعة

ابحث أدناه عن الأسئلة الشائعة المتعلقة بإدارة الثغرات والتصحيحات (V&PM:

قائمة التطبيقات

كم مرة يتم تحديث قائمة التطبيقات التي تشملها الثغرات؟

• يمكن لـ V&PM اكتشاف البرامج المضافة حديثاً استناداً إلى قاعدة البيانات التي يتم تحديثها عدة مرات في الأسبوع.
• يتم تحديثالقائمة يومياً بناءً على البيانات من المزود.

هل يتم فحص التطبيقات التي لم يتم شمولها في قائمة التطبيقات المدعومة في الثغرات؟

لا، القائمة نهائية؛ لن يتم اكتشاف التطبيقات غير المشمولة في قاعدة البيانات.

هل يقوم V&PM بعرض وتصحيح الإصدارات السابقة من التطبيقات المعرضة للثغرات فقط، أم يمكنه تصحيح الإصدارات القديمة من التطبيقات غير المعرضة للثغرات أيضاً؟

V&PM لا يصحح التطبيقات غير التابعة للثغرات الشائعة والتعرض.

 

النهج

هل يتم فرز التطبيقات المسموح بها و التطبيقات المستبعدة في سياسة V&PM الميزات الشائعة استناداً إلى ما يمكن تصحيحه تلقائياً؟

هذه قائمة آمنة وقائمة رفض لإدارة التصحيح التلقائي استناداً إلى إعداد استراتيجية التصحيح التلقائي.

 

جدولة إدارة الثغرات والتصحيحات

كيف يتم تشغيل فحص V&PM بالضبط؟

يتم تشغيل فحص V&PM مرة واحدة يومياً بواسطة مجدول V&PM استناداً إلى الإعدادات التي قام بها المسؤول في السياسة.

ماذا يحدث خلال النافذة الزمنية المحددة؟

يتم الفحص مرة واحدة يومياً في هذا الإطار الزمني المحدد. يتم تشغيل الفحص عند تشغيل الكمبيوتر خلال هذا الإطار الزمني.

هل هناك ترابط بين مهمة الفحص ومهمة التصحيح؟ في الساعة 15:50، سأقوم بتعيين المجدول لبدء التشغيل من الساعة 16:00 إلى 19:00؛ هل سيؤدي ذلك إلى تشغيل مهمة فحص فقط أم مهمة تصحيح أيضاً؟ إذا تم تشغيل مهمة فحص فقط في الساعة 16:00، فمتى سيتم تشغيل مهمة التصحيح التالية؟

الفحص والتصحيح غير مترابطين. إذا كانت الساعة 15:50 وقمت بتطبيق السياسة، فسيتم تشغيل الفحص في الساعة 16:00، وسيتم تشغيل التصحيح في وقت عشوائي بين 16:30 و 18:30. ولكن إذا كنت خارج نافذة الصيانة، فسيتم تنفيذ التصحيح التلقائي في المرة القادمة. لا تقوم إدارة التصحيح بالتصحيح خارج تلك الساعات.

إذا تم تشغيل الكمبيوتر في الساعة 19:00، فهل سيتم تشغيل مهمة الفحص/التصحيح على الفور أو الانتظار حتى الساعة 9:00؟ هل يتم تعيينه في مهمة المجدوِل إذا تم تخطي الوقت المجدوَل، ويتم تشغيل التصحيح فوراً بعد ذلك؟

إذا كانت إعدادات السياسة ستقوم بتنفيذ هذه المهام بين الساعة 17:00 والساعة 9:00، وفتحت جهاز الكمبيوتر الخاص بك في الساعة 19:00، فسيتم تنفيذ الفحص في أسرع وقت ممكن، وسيتم تنفيذ التصحيح أيضاً فقط إذا كانت الساعة المختارة عشوائياً عند إنشاء هذه المهمة قبل الساعة 19:00، وإذا لم يكن الأمر كذلك فسوف تنتظر الساعة المحددة.

إذا لم يتم تعيين المجدول في السياسة، فمتى سيتم تشغيل الفحص والتصحيح؟ السياسة المحددة مسبقاً هي 17:00 - 09:00. هل يعني ذلك أن الفحص/التصحيح سيبدأ في الساعة 17:00 + 30 دقيقة أو 9:00 - 30 دقيقة إذا لم تكن هناك سياسة محددة؟

نعم، النطاق الزمني للجدولة هو نفس السياسة المحددة مسبقاً 17:00 - 09:00.

كيف بالضبط ومتى يتم تشغيل ترقية التطبيقات (عندما يتم تعيين التوفر في المجدول لجميع الأيام ودورة الـ 24 ساعة بأكملها)؟

التصحيح التلقائي هو مهمة ينفذها المجدول، ولكن وقت التنفيذ يكون قيمة عشوائية بين وقت البدء + 30 دقيقة و وقت الانتهاء - 30 دقيقة. مثال: يقوم المسؤول بتعيين وقت البدء في المجدول على يوم الاثنين ليكون في تمام الساعة 1:00 صباحاً ووقت الانتهاء في تمام الساعة 11:00 صباحاً. عندما يتم تطبيق السياسة على نقطة النهاية، لدينا خوارزمية تنشئ مهمة التصحيح التلقائي للمجدول عن طريق تحديد قيمة عشوائية بين الساعة 1:30 صباحاً و 10:30 صباحاً، على سبيل المثال، تم تحديد الساعة 4:21 صباحاً. هذا يعني أنه سيتم تشغيل التصحيح التلقائي كل يوم اثنين في الساعة 4:21 صباحاً، كما يتم استخدام نفس التدفق عند تحديد جميع الأيام ويكون وقت البدء 0:00 صباحاً و 12:00 ظهراً. (24 ساعة)؛ يتم تحديد قيمة بين تلك الساعات، على سبيل المثال، تم تحديد الساعة 1:23 مساءً، ثم في جميع الأيام، سيتم تشغيل التصحيح التلقائي عند الساعة 1:23 مساءً.

هل يعتمد وقت الفحص على الإعدادات في مجدول V&PM (على سبيل المثال، هل يمكن فرض الفحص يدوياً عن طريق تحرير إعدادات المجدول)، أم أن المجدول هو الوحيد الذي يحدد الوقت الذي يتم فيه تطبيق التصحيح؟

لا يمكن فرض الفحص يدوياً؛ يتم تشغيله فقط بواسطة المجدول.

هل هناك وقت محدد للفحص، أم أن الإطار الزمني عشوائي؟

يتم تشغيل مهمة الفحص لأيام الأسبوع المحددة باستخدام قيمة وقت البدء. على سبيل المثال، يومي الاثنين والجمعة يكون وقت البدء هو 1:00 صباحاً و وقت الانتهاء هو 11:00 صباحاً، مما يعني أن الفحص سيتم تشغيله يوم الاثنين الساعة 1:00 صباحاً ويوم الجمعة الساعة 1:00 صباحاً.

 

العملية

هل يجب أن أتوقع رؤية الثغرات في نظام التشغيل في صفحة الثغرات؟

V&PM يمكنه اكتشاف كل من الثغرات في التطبيقات وثغرات نظام التشغيل.

كيف يتم إجراء الفحص؟

لا يتم إجراء عمليات فحص نشطة للضرر المحتمل. تتم مقارنة إصدارات البرامج المثبتة بتلك المدرجة في قاعدة البيانات باعتبارها عرضة للخطر.

عندما تنتهي مهمة التصحيح، ماذا يعني ذلك؟ هل يقوم بتصحيح الجهاز بنجاح أو إرسال طلب التصحيح بنجاح؟ لماذا يبدو أن مهام الترقية قد تم تطبيقها بنجاح بينما لم يتم تطبيق أي تصحيح فعلياً؟

يقوم منتج endpoint بتشغيل الأمر في نظام التشغيل. لا توجد طريقة أخرى لتتبع نتائج عملية msiexec؛ لذلك إذا تم تمرير الأمر بنجاح، يتم إنهاء المهمة بنتيجة ناجحة.

سجلات تشخيصات و ECP؟

لجمع سجلات V&PM المتقدمة:

1. اضغط على F5 > وانقر فوق الأدوات > التشخيص > تمكين التسجيل المتقدم في إدارة الثغرات والتصحيحات لتمكين التسجيل التشخيصي في V&PM.
2. أعد إنتاج المشكلة.
3. قم بتعطيل التسجيل المتقدم (وإلا، لن تتم كتابة البيانات المجمعة في السجل).
4. اجمع سجلات ELC + SysInspector باستخدام ELC 4.9.0 والإصدارات الأحدث.

أين يمكنني العثور على تقرير بالتصحيحات المطبقة والفاشلة؟

يمكنك إنشاء تقريرك بقائمة الثغرات الشائعة والتعرض/تصحيح أجهزة الكمبيوتر المقترنة، ولكن في الوقت الحالي، لا يمكنك إنشاء تقرير بالمهام الفاشلة، حتى لرؤية نتائج المهام حيث يتم التصحيح على نظام التشغيل ويتم تسجيله أيضاً بواسطة نظام التشغيل.

ما المدة التي يستغرقها أمر الترقية اليدوية لتصحيح التطبيق ليتم تطبيقه على endpoint؟

سيتم تنفيذ التصحيح اليدوي بمجرد اتصال العامل. سيقوم أمر الترقية بإنشاء مهمة تطبيق تصحيح التطبيق التي يتم تشغيلها على الفور.

إذا حدثت إعادة التشغيل عندما لم يتم تطبيق جميع التصحيحات، فهل ستستمر العملية بعد إعادة التشغيل؟

لدينا مهمة تصحيح واحدة فقط تتكرر عبر جميع التطبيقات والتصحيحات واحدة تلو الأخرى؛ إذا تطلب أحدها إعادة التشغيل، فستظهر رسالة إعادة التشغيل بعد انتهاء التكرار. لا تتم إعادة التشغيل بدون أي إعلام وأثناء التكرار من خلال قائمة التطبيقات المراد تصحيحها.

على الرغم من إعادة تشغيل بعض التطبيقات مباشرةً بعد تصحيحها دون إبلاغنا بأن إعادة التشغيل مطلوبة، ولدينا بالفعل تذكرة مفتوحة، فلا ينبغي أن يحدث هذا. ولكن في حالة إعادة تشغيلها، لن يستمر التصحيح من حيث توقف، حتى لو كنا في الفترة الزمنية المناسبة؛ سيتم تنفيذه في المرة القادمة.

هل هناك طريقة لتثبيت إصدار معين من التطبيقات؟ ليس أحدث إصدار فقط؟

لا يمكنك تصحيح البرامج المدعومة إلى أحدث إصدار فقط.

كيف سيكون تنزيل حزم تثبيت التصحيح؟ هل سيتم استضافتها بواسطة ESET أم سيتم تخزينها مؤقتاً؟

تنزيل مباشر فقط من جهاز نقطة النهاية endpoint.

هل لإعادة تشغيل الكمبيوتر أي تأثير على ترقية التطبيق/إدارة التصحيح؟

لا، إعادة التشغيل ضرورية فقط إذا كان تصحيح التطبيق في نهاية التصحيح يتطلب إعادة التشغيل، وفي هذه الحالة، سنقوم بإخطار المستخدم بضرورة إعادة التشغيل.

˄˅