交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
首页 >服务与支持 >常见问题 >【SMP】系统漏洞保护
一、功能需求
SMP配置系统漏洞保护策略,控制在线用户的PC自动进行系统漏洞修复,系统漏洞保护功能目前仅针对Windows系统有效。
二、配置要点
配系统漏洞保护功能后,必须在用户组中启用系统漏洞修复策略,才能在客户端生效。
三、配置步骤
(一)配置系统漏洞修复规则
1.单击左边菜单中的“计算机保护”>“系统漏洞修复”,进入系统漏洞修复管理页面后,进行相关配置。
2. 单击“保存”按钮完成修改。
(二) 配置系统例外补丁
1. 单击左边菜单中的“计算机保护”>“系统漏洞修复” > “配置例外补丁”,进入查询例外补丁页面后,进行相关配置。
2. 点击添加按钮,进入添加例外补丁页面。
3. 配置例外补丁的信息。
4. 点击“添加”即可完成例外补丁的配置。
5. 也可通过点击“日志分析”> “客户端信息日志”进入客户日志查询界面,点击界面中的“添加至例外补丁”进行添加目前网络中遇到的无法修复的补丁信息。
(三) 用户组中开启系统漏洞修复控制
1. 单击左边菜单中的“身份认证管理”>“管理用户组”,进入用户组管理页面。
2. 在需要修改的用户组信息操作栏中单击”修改”的链接,进入修改页面,开启系统漏洞修复控制。
3. 单击“修改”按钮完成配置。
四、配置验证
1、配置系统漏洞保护,创建测试用户及用户组
2、使用测试用户在SA客户端进行认证,并认证成功,如下图:
3、进入操作系统的控制面板,找到“自动更新”菜单,如下图:
4、双击图标,进入“自动更新”菜单,如下图:(系统默认window update配置置灰不可用,说明SA系统漏洞保护生效)
5、等待约1分钟时间,SA客户端弹出系统漏洞修复提示,如下图: