Server Manager - LANDesk

更新漏洞定義
第 14 章‥漏洞掃描器
您的網路會不斷面臨新的蟲和病毒帶來的安全性威脅,軟體更新和錯誤修復等日常維護問題也是網
路中必不可少的一環。每天都會有新的軟硬體面世,這就意味著不斷要推出修補程式來修復不可避
免的漏洞。由於 LANDesk Server Manager 的漏洞掃描工具讓您能藉由 LANDesk 提供的資料庫來
更新漏洞,所以它加快並簡化了收集最新的已知漏洞、偵測規則和修補程式資訊的過程。該
LANDesk 安全性服務將來自多個可信任的、產業/供應商來源的已知漏洞合併在一起。
藉由建立和維護最新的漏洞以及相關修補程式資訊,您能夠更加瞭解支援的每個伺服器作業系統所
面臨的安全性威脅的性質與程度,確定哪些漏洞與您的網路環境相關,從而自訂漏洞掃描和修補工
作。第一步就是掌握最新的已知漏洞資訊。
您可以同時組態和執行漏洞更新,或者排程一個漏洞更新工作在規定的時間執行或重複執行 (請參
閱本章後面的「安排自動漏洞更新」) 。
更新漏洞資訊
1. 在左側瀏覽窗格中,按一下掃描漏洞。(如需對話方塊的詳細說明,請參閱「關於更新漏洞
設定對話方塊」。)
2. 在可用的內容伺服器清單中,選取更新來源網站。
3. 選擇要更新其漏洞資訊的平台。可以從清單中選擇一個或多個平台。選擇的平台越多,更
新所需的時間就越長。
4. 選取要更新漏洞資訊的指定平台語言。可以從清單中選擇一個或多個語言。選擇的語言越
多,更新所需的時間就越長。
5. 如果您要自動將新的漏洞定義 (資料庫沒有的漏洞) 放至「掃描」群組 (而非預設的「未指
派」群組),請核取將新定義放入掃描群組核取方塊。
6. 如果要自動下載實際修補程式可執行檔案,請核取下載相關修補程式核取方塊,然後按一
下下載選項之一。
• 只有用於已偵測到的定義‥只下載與上次漏洞掃描偵測到的漏洞 (即‥目前已在
「已偵測」群組中的漏洞) 相關的修補程式。
• 用於所有引言的定義‥下載與目前在「掃描」群組中的漏洞相關的所有修補程
式。
修補程式將下載到對話方塊的「修補程式設定」區段中指定的位置 (請參閱以下程序) 。
7. 如果網路中有用於外部網際網路傳輸 (這是更新漏洞資訊和下載修補程式的必需途徑) 的代
理伺服器,且存取該代理伺服器必須登入,請向下捲動至對話方塊的代理設定區段,指定
該伺服器的位址、連接埠號碼和身份驗證認證。
8. 您隨時可以按一下套用,以儲存設定。
9. 按一下立即更新執行漏洞更新。「正在更新漏洞」對話方塊會顯示目前的作業和狀態。
10. 更新完畢後,按一下關閉。請注意,如果在更新尚未完成時就按取消,則只有先前處理的
漏洞資訊會下載至核心資料庫。您必須重新執行更新,才能取得其餘的所有資訊。
注意‥當更新漏洞過程正在執行時不要關閉 Server Manager 控制台,否則此過程將終止。但對排
程的下載工作而言,這一點並不適用。
145