Az állapotházirendek meghatározzák, hogy melyik rendszerállapot-érvényesítőket (SHV) kell értékelni, és hogyan kell azokat használni a hálózatvédelmi (NAP) ügyfélszámítógépek állapotadatainak értékelésére. Az állapotházirendek a rendszerállapot-érvényesítési ellenőrzések alapján sorolják be az ügyfél állapotát. Állapotházirend létrehozásakor több telepített rendszerállapot-érvényesítőt is engedélyezhet, és az alábbi rendszerállapot-érvényesítési ellenőrzések közül választhat.

Legalább egy rendszerállapot-érvényesítőt ki kell választani az állapotházirend számára. Az állapotházirendben nem kiválasztott rendszerállapot-érvényesítőket a házirend nem értékeli. Az alábbi rendszerállapot-érvényesítési ellenőrzések érhetők el az állapotházirendekben:

  • Az ügyfél minden rendszerállapot-érvényesítési ellenőrzésnek megfelel. A beállítás kiválasztásával létrehozott állapotházirend szerint az ügyfélszámítógépnek meg kell felelnie az összes engedélyezett rendszerállapot-érvényesítő követelményeinek. A megfelelő számítógépek értékelésére használható beállítások közül ez jelenti a legszigorúbb korlátokat.

  • Az ügyfél egyetlen rendszerállapot-érvényesítési ellenőrzésnek sem felel meg. A beállítás kiválasztásával létrehozott állapotházirend szerint az ügyfélszámítógépnek nem kell megfelelnie egyik engedélyezett rendszerállapot-érvényesítő követelményeinek sem. A nem megfelelő számítógépek értékelésére használható beállítások közül ez jelenti a legenyhébb korlátokat.

  • Az ügyfél egy vagy több rendszerállapot-érvényesítési ellenőrzésnek megfelel. A beállítás kiválasztásával létrehozott állapotházirend szerint az ügyfélszámítógépnek meg kell felelnie legalább egy engedélyezett rendszerállapot-érvényesítő követelményeinek. A megfelelő számítógépek értékelésére használható beállítások közül ez jelenti a legenyhébb korlátokat.

  • Az ügyfél egy vagy több rendszerállapot-érvényesítési ellenőrzésnek nem felel meg. A beállítás kiválasztásával létrehozott állapotházirend szerint az ügyfélszámítógép nem felel meg legalább egy engedélyezett rendszerállapot-érvényesítő követelményeinek. A nem megfelelő számítógépek értékelésére használható beállítások közül ez jelenti a legszigorúbb korlátokat.

  • Az ügyfelet egy vagy több rendszerállapot-érvényesítő átmenetinek jelentette. A beállítás kiválasztásával olyan ügyfelek részére hozhat létre állapotházirendet, amelyek a kiterjesztett állapot adataiban átmeneti állapotot jelentenek. A beállítás csak akkor használható, ha az állapotértékelési folyamat részeként a rendszerállapot-érvényesítő támogatja a kiterjesztett állapot jelentését. Az átmeneti állapot azt jelzi, hogy az ügyfélen a szükséges szolgáltatások nem állnak készen az állapotadatok jelentésére. Az átmeneti állapot lehet időleges. Egy ügyfél például átmeneti állapotot jelenthet közvetlenül a szolgáltatások indítása után.

  • Az ügyfelet egy vagy több rendszerállapot-érvényesítő fertőzöttnek jelentette. A beállítás kiválasztásával olyan ügyfelek részére hozhat létre állapotházirendet, amelyek a kiterjesztett állapot adataiban fertőzött állapotot jelentenek. A beállítás csak akkor használható, ha az állapotértékelési folyamat részeként a rendszerállapot-érvényesítő támogatja a kiterjesztett állapot jelentését. Ezt a kiterjesztettállapot-információt elsősorban egy olyan víruskereső rendszerállapot-ügynök (SHA) használja, amely képes jelenteni, hogy az ügyfél egy általa nem eltávolítható kártevő programmal fertőzött.

  • Az ügyfelet egy vagy több rendszerállapot-érvényesítő ismeretlennek jelentette. A beállítás kiválasztásával olyan ügyfelek részére hozhat létre állapotházirendet, amelyek a kiterjesztett állapot adataiban ismeretlen állapotot jelentenek. A beállítás csak akkor használható, ha az állapotértékelési folyamat részeként a rendszerállapot-érvényesítő támogatja a kiterjesztett állapot jelentését. Az ismeretlen állapot azt jelenti, hogy a végállomás hitelesítő adatai nem határozhatók meg. Az ismeretlen állapot lehet időleges.

Habár egyes rendszerállapot-érvényesítők több beállítást ellenőriznek az ügyfélszámítógépen, egy rendszerállapot-érvényesítési ellenőrzés az ügyfélszámítógépnek a rendszerállapot-érvényesítő összes követelményére vonatkozó értékelését jelenti. A Windows biztonságiállapot-érvényesítő (WSHV) például több szoftverkövetelményt és beállítást képes ellenőrizni az ügyfélszámítógépeken. Előfordulhat, hogy egy ügyfélszámítógép néhány ellenőrzésen megfelel, a rendszerállapot-érvényesítési ellenőrzésen való megfeleléshez azonban a rendszerállapot-érvényesítő összes követelményét teljesítenie kell.

Az állapotházirendben használt rendszerállapot-érvényesítők terület Beállítás lehetősége új elem a Windows Server 2008 R2 rendszerben. Ha a rendszerállapot-érvényesítő támogatja több konfiguráció tárolását, ezzel a beállítással jelölheti ki közülük az állapotházirenddel használni kívánt konfigurációt. Ha a rendszerállapot-érvényesítő nem támogatja több konfiguráció tárolását, a beállításokat az Alapértelmezett beállítások elemben konfigurálhatja.

További hivatkozások


Tartalom