Политики работоспособности определяют, какие средства проверки работоспособности системы (SHV) проходят оценку, а также как они используются для оценки состояния работоспособности клиентских компьютеров защиты доступа к сети (NAP). В зависимости от результатов работы средства проверки работоспособности системы политики работоспособности классифицируют состояние работоспособности клиента. Создавая политику работоспособности, можно включить одно или несколько установленных средств SHV и выбрать одну из следующих проверок.

В политике работоспособности может работать как минимум одно средство SHV. Средства SHV, которые не задействованы в политике работоспособности, не оцениваются. В политике работоспособности присутствуют следующие типы проверок SHV.

  • Клиент проходит все проверки SHV. Этот параметр используется для создания политики работоспособности, требующей от клиентского компьютера соответствия требованиям всех включенных SHV. Это наиболее ограничивающий параметр, который можно использовать для оценки совместимых компьютеров.

  • Клиент не проходит все проверки SHV. Этот параметр используется для создания политики работоспособности, требующей от клиентского компьютера несоответствия требованиям всех включенных SHV. Это наименее ограничивающий параметр, который можно использовать для оценки несовместимых компьютеров.

  • Клиент проходит одну или несколько проверок SHV. Этот параметр используется для создания политики работоспособности, требующей от клиентского компьютера соответствия требованиям хотя бы одного включенного SHV. Это наименее ограничивающий параметр, который можно использовать для оценки совместимых компьютеров.

  • Клиент не проходит одну или несколько проверок SHV. Этот параметр используется для создания политики работоспособности, требующей от клиентского компьютера несоответствия требованиям хотя бы одного включенного SHV. Это наиболее ограничивающий параметр, который можно использовать для оценки несовместимых компьютеров.

  • Один или несколько SHV сообщают о переходном состоянии клиента. Этот параметр используется для создания политики работоспособности для клиентов, сообщающих о переходном состоянии в расширенных сведениях о состоянии. Средство SHV должно поддерживать расширенные отчеты о состоянии как часть процесса оценки работоспособности. Переходное состояние означает, что службы клиента не готовы сообщить о состоянии работоспособности. Переходное состояние может быть временным. Например, клиент может сообщить о переходном состоянии при недавно запущенных службах.

  • Один или несколько SHV сообщают о заражении клиента. Этот параметр используется для создания политики работоспособности для клиентов, сообщающих о заражении в расширенных сведениях о состоянии. Средство SHV должно поддерживать расширенные отчеты о состоянии как часть процесса оценки работоспособности. Эти расширенные данные о состоянии используются в основном агентом работоспособности антивирусной системы (SHA), который сообщает о заражении клиента вредоносным программным обеспечением, которое он не может удалить.

  • Один или несколько SHV сообщают о неизвестном клиенте. Этот параметр используется для создания политики работоспособности для клиентов, сообщающих о неизвестном состоянии в расширенных сведениях о состоянии. Средство SHV должно поддерживать расширенные отчеты о состоянии как часть процесса оценки работоспособности. Неизвестное состояние означает невозможность определения учетных данных конечного узла. Неизвестное состояние может быть временным.

Несмотря на то, что некоторые средства SHV проверяют несколько параметров на клиентском компьютере, проверка SHV является оценкой клиентского компьютера на соответствие всем требованиям SHV. Например, средство проверки работоспособности системы безопасности Windows (WSHV) может проверять клиентские компьютеры на соответствие требованиям нескольких программ и параметров. Клиентский компьютер может пройти некоторые из данных проверок, но чтобы пройти проверку SHV, он должен соответствовать всем требованиям SHV.

Параметр Параметр в разделе SHV, используемый в политике работоспособности является новым в Windows Server 2008 R2. Если SHV поддерживает возможность хранения нескольких конфигураций, этот параметр позволяет выбирать одну из них для использования в политике работоспособности. Если SHV не поддерживает возможность хранения нескольких конфигураций, необходимо настроить параметры в окне Конфигурация по умолчанию.

Дополнительные источники информации


Содержание