Für Patch-Jobs für die Erkennung und Bereitstellung ist eine Verbindung zwischen dem Gerät und der Appliance erforderlich, da diese nicht offline ausgeführt werden können. Weitere Informationen zu Messaging-Protokoll-Verbindungen finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.
1. |
a. |
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus. |
b. |
c. |
d. |
▪ |
2. |
Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt. | |||
Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert. | |||
| |||
Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden. | |||
3. |
4. |
Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden. | |
5. |
Geben Sie im Abschnitt Benachrichtigen Optionen für den Zeitplan mit Erkennung und Bereitstellung an. |
6. |
Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt. | |||
| |||
"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang. | |||
Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind. | |||
Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden. | |||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||
Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben. | |||
Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist. | |||
7. |
Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen |
Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit. | ||||||||||
Ausführung nach einem benutzerdefinierten Zeitplan. Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt): Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:
| |||||||||||
Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden. | |||||||||||
Das Zeitlimit für Patch-Aktionen. Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben. |
8. |
1. |
a. |
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus. |
b. |
c. |
d. |
▪ |
2. |
Geben Sie im Abschnitt Konfigurieren Optionen für den Zeitplan mit ausschließlicher Bereitstellung an. |
Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt. | |||
Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert. | |||
| |||
Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden. | |||
3. |
Geben Sie im Abschnitt Bereitstellen Optionen für den Zeitplan mit ausschließlicher Bereitstellung an: |
Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden. | |
4. |
Geben Sie im Abschnitt Benachrichtigen Einstellungen für den Zeitplan mit ausschließlicher Bereitstellung an: |
| |||||||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. | |||||||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||||||
Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut. | |||||||
Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an. | |||||||
Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||||||
Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird. | |||||||
Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird. |
5. |
Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt. | |||
| |||
"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang. | |||
Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind. | |||
Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden. | |||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||
Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben. | |||
Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist. | |||
6. |
Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen |
Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit. | ||||||||||
Ausführung nach einem benutzerdefinierten Zeitplan. Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt): Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:
| |||||||||||
Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden. | |||||||||||
Das Zeitlimit für Patch-Aktionen. Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben. |
7. |
Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.
1. |
a. |
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus. |
b. |
c. |
d. |
▪ |
2. |
Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt. | |||
Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert. | |||
| |||
Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden. | |||
3. |
Erkennt alle verfügbaren Patches. Dieser Vorgang kann viel Zeit beanspruchen. Außerdem erkennt er möglicherweise Patches für Software, die nicht auf verwalteten Geräten installiert ist oder nicht von ihnen benötigt wird. Wenn verwaltete Geräte beispielsweise Antivirenprogramme von nur einem Hersteller verwenden, müssen Patches für alle anderen Hersteller von Antivirenprogrammen nicht erkannt werden. Mit Alle Patches werden jedoch alle fehlenden Patches erkannt, unabhängig davon, ob sie von verwalteten Geräten benötigt werden. Um die Patch-Erkennung zu optimieren, richten Sie Labels für die Patches ein, die erkannt werden sollen, und verwenden dann die Option Patch-Labels. | |
Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden. |
4. |
Führt ein Rollback für alle Patches auf den ausgewählten Geräten durch. | |
Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden. | |
5. |
| |||||||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. | |||||||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||||||
Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut. | |||||||
Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an. | |||||||
Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||||||
Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird. | |||||||
Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird. |
6. |
Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt. | |||
| |||
"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang. | |||
Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind. | |||
Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden. | |||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||
Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben. | |||
Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist. | |||
7. |
Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen |
Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit. | ||||||||||
Ausführung nach einem benutzerdefinierten Zeitplan. Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt): Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:
| |||||||||||
Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden. | |||||||||||
Das Zeitlimit für Patch-Aktionen. Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben. |
8. |
Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.
1. |
a. |
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus. |
b. |
c. |
d. |
▪ |
2. |
Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt. | |||
Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert. | |||
| |||
Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden. | |||
3. |
Führt ein Rollback für alle Patches auf den ausgewählten Geräten durch. | |
Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden. | |
4. |
| |||||||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. | |||||||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||||||
Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut. | |||||||
Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an. | |||||||
Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||||||
Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird. | |||||||
Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird. |
5. |
Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt. | |||
| |||
"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang. | |||
Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind. | |||
Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren. | |||
Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus. Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden. | |||
Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat. | |||
Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben. | |||
Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist. | |||
6. |
Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen |
Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit. | ||||||||||
Ausführung nach einem benutzerdefinierten Zeitplan. Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt): Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:
| |||||||||||
Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden. | |||||||||||
Das Zeitlimit für Patch-Aktionen. Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben. |
7. |
© 2021 Quest Software Inc. ALL RIGHTS RESERVED. Feedback Terms of Use Privacy