Οι πολιτικές εύρυθμης λειτουργίας καθορίζουν ποια προγράμματα επικύρωσης εύρυθμης λειτουργίας συστήματος (SHV) αξιολογούνται, καθώς και τον τρόπο χρήσης τους για την αξιολόγηση της κατάστασης εύρυθμης λειτουργίας των υπολογιστών πελατών Προστασίας δικτυακής πρόσβασης (NAP). Με βάση τα αποτελέσματα των ελέγχων των προγραμμάτων SHV, οι πολιτικές εύρυθμης λειτουργίας κατατάσσουν την κατάσταση εύρυθμης λειτουργίας των υπολογιστών-πελατών. Όταν δημιουργείτε μια πολιτική εύρυθμης λειτουργίας, μπορείτε να ενεργοποιήσετε ένα ή περισσότερα εγκατεστημένα SHV και να επιλέξετε έναν από τους ακόλουθους ελέγχους που εκτελούν τα προγράμματα SHV.
Πρέπει να επιλέξετε τουλάχιστον ένα SHV για χρήση σε μια πολιτική εύρυθμης λειτουργίας. Τα προγράμματα SHV που δεν επιλέγονται σε μια πολιτική εύρυθμης λειτουργίας δεν αξιολογούνται από την πολιτική. Διατίθενται οι ακόλουθοι τύποι ελέγχων SHV σε μια πολιτική εύρυθμης λειτουργίας:
-
Ο υπολογιστής-πελάτης εγκρίνεται από όλους τους ελέγχους SHV. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας που απαιτεί από έναν υπολογιστή-πελάτη να πληροί τις απαιτήσεις όλων των ενεργοποιημένων SHV. Αυτή είναι η πιο περιοριστική ρύθμιση που μπορείτε να χρησιμοποιήσετε για την αξιολόγηση σύμμορφων υπολογιστών.
-
Ο υπολογιστής-πελάτης απορρίπτεται από όλους τους ελέγχους SHV. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας που απαιτεί από έναν υπολογιστή-πελάτη να μην πληροί τις απαιτήσεις όλων των ενεργοποιημένων SHV. Αυτή είναι η λιγότερο περιοριστική ρύθμιση που μπορείτε να χρησιμοποιήσετε για την αξιολόγηση μη σύμμορφων υπολογιστών.
-
Ο υπολογιστής-πελάτης εγκρίνεται από έναν ή περισσότερους ελέγχους SHV. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας που απαιτεί από έναν υπολογιστή-πελάτη να πληροί τις απαιτήσεις τουλάχιστον ενός ενεργοποιημένου SHV. Αυτή είναι η λιγότερο περιοριστική ρύθμιση που μπορείτε να χρησιμοποιήσετε για την αξιολόγηση σύμμορφων υπολογιστών.
-
Ο υπολογιστής-πελάτης απορρίπτεται από έναν ή περισσότερους ελέγχους SHV. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας που απαιτεί από έναν υπολογιστή-πελάτη να μην πληροί τις απαιτήσεις τουλάχιστον ενός ενεργοποιημένου SHV. Αυτή είναι η πιο περιοριστική ρύθμιση που μπορείτε να χρησιμοποιήσετε για την αξιολόγηση μη σύμμορφων υπολογιστών.
-
Ο υπολογιστής-πελάτης αναφέρεται από ένα ή περισσότερα SHV ως μεταβατικός. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας για υπολογιστές-πελάτες που αναφέρουν κατάσταση μετάβασης στις εκτεταμένες πληροφορίες κατάστασης. Για να χρησιμοποιήσετε αυτήν τη ρύθμιση, το SHV πρέπει να υποστηρίζει εκτεταμένη αναφορά κατάστασης ως μέρος της διαδικασίας αξιολόγησης εύρυθμης λειτουργίας. Μια μεταβατική κατάσταση υποδεικνύει ότι οι απαιτούμενες υπηρεσίες στον υπολογιστή-πελάτη δεν είναι έτοιμες να αναφέρουν την κατάσταση εύρυθμης λειτουργίας. Η μεταβατική κατάσταση μπορεί να είναι προσωρινή. Για παράδειγμα, ένας υπολογιστής-πελάτης ενδέχεται να αναφέρει μεταβατική κατάσταση, εάν η έναρξη των υπηρεσιών έχει γίνει πρόσφατα.
-
Ο υπολογιστής-πελάτης αναφέρεται από ένα ή περισσότερα SHV ως μολυσμένος. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας για υπολογιστές-πελάτες που αναφέρουν κατάσταση μολυσμένου στις εκτεταμένες πληροφορίες κατάστασης. Για να χρησιμοποιήσετε αυτήν τη ρύθμιση, το SHV πρέπει να υποστηρίζει εκτεταμένη αναφορά κατάστασης ως μέρος της διαδικασίας αξιολόγησης εύρυθμης λειτουργίας. Αυτές οι εκτεταμένες πληροφορίες κατάστασης χρησιμοποιούνται κυρίως από έναν παράγοντα εύρυθμης λειτουργίας συστήματος (SHA) προγράμματος προστασίας από ιούς, το οποίο έχει τη δυνατότητα να αναφέρει ότι ο υπολογιστής-πελάτης έχει μολυνθεί από κακόβουλο λογισμικό (ονομάζεται και λογισμικό κακόβουλης λειτουργίας), το οποίο δεν μπορεί να αφαιρέσει.
-
Ο υπολογιστής-πελάτης αναφέρεται από ένα ή περισσότερα SHV ως άγνωστος. Χρησιμοποιήστε αυτήν τη ρύθμιση για να δημιουργήσετε μια πολιτική εύρυθμης λειτουργίας για υπολογιστές-πελάτες που αναφέρουν κατάσταση άγνωστου στις εκτεταμένες πληροφορίες κατάστασης. Για να χρησιμοποιήσετε αυτήν τη ρύθμιση, το SHV πρέπει να υποστηρίζει εκτεταμένη αναφορά κατάστασης ως μέρος της διαδικασίας αξιολόγησης εύρυθμης λειτουργίας. Μια κατάσταση άγνωστου υποδεικνύει ότι δεν είναι δυνατή η εξακρίβωση των διαπιστευτηρίων του τελικού κεντρικού υπολογιστή. Η άγνωστη κατάσταση μπορεί να είναι προσωρινή.
Παρόλο που ορισμένα SHV ελέγχουν πολλαπλές ρυθμίσεις σε έναν υπολογιστή-πελάτη, ένας έλεγχος SHV είναι μια αξιολόγηση του υπολογιστή-πελάτη σε αντιπαραβολή με όλες τις απαιτήσεις του SHV. Για παράδειγμα, το Πρόγραμμα επικύρωσης εύρυθμης λειτουργίας της Ασφάλειας των Windows (WSHV) μπορεί να ελέγχει υπολογιστές-πελάτες για πολλαπλές απαιτήσεις λογισμικού και ρυθμίσεις. Ένας υπολογιστής-πελάτης ενδέχεται να εγκριθεί από κάποιους ελέγχους, ωστόσο πρέπει να πληροί όλες τις απαιτήσεις του SHV για να εγκριθεί από τον έλεγχο SHV.
Η επιλογή Ρύθμιση, στην ενότητα SHV που χρησιμοποιούνται σε αυτήν την πολιτική εύρυθμης λειτουργίας, είναι νέα στον Windows Server 2008 R2. Εάν ένα SHV υποστηρίζει την αποθήκευση πολλαπλών ρυθμίσεων παραμέτρων, μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση για να επιλέξετε μία από αυτές για χρήση με την πολιτική εύρυθμης λειτουργίας. Εάν ένα SHV δεν υποστηρίζει την αποθήκευση πολλαπλών ρυθμίσεων παραμέτρων, πρέπει να ρυθμίσετε τις παραμέτρους στις Προεπιλεγμένες ρυθμίσεις παραμέτρων.