企业版维护手册

Mcafee企业版

维护手册(forEPO4.5)

目录

1.序言......................................................................4

2.使用仪表盘监视............................................................4

2.1默认仪表盘.............................................................5

2.2其他仪表板.............................................................6

执行仪表板.........................................................7

产品布署...........................................................8

VSE:趋势数捱.......................................................8

VSE:目前检测数........................................................9

2.3配置仪表板的刷新频率...................................................9

2.4创立仪表板............................................................10

3.创立自动响应.............................................................12

3.1配置电子邮件服务器....................................................12

3.2新建联络人............................................................13

3.3配置自动响应..........................................................14

描述规则..........................................................14

设置规则过滤器....................................................15

设置规则阀值......................................................15

设置自动响应规则..................................................17

3.4常见问题..............................................................18

4.系统汇报.................................................................19

4.1共享组................................................................20

4.2我的组................................................................22

自定义预先配置....................................................22

创立托管系统查询..................................................25

转换“VSEDAT版本“杳询为饼图....................................27

创立可显示合规性日勺布尔饼图........................................29

创立可显示VirusScanEnterpriseDAT合规性区J信息显示板监视器...........32

4.3导出汇报..............................................................34

5.维护ePO数据库...........................................................36

5.1定期维护SQLServer数据库..............................................36

5.2备份和还原ePolicyOrchestrator数据库....................................38

5.3更改SQLServer信息39

1.序言

2.在对系统进行布署之后，即可以通过系统日勺

平常运行来管理我们的网络，通过一段时间

日勺运行，系统中将积累大量日勺数据。因此,

假如来有效管理这样一种网络，使系统稳定

运行，以及怎样来愈加深入地保护我们的网

络，则需要对系统进行合理日勺维护。在本文

档里，将对某些后续系统的平常维护做某些

简朴口勺简介。

3.使用仪表盘监视

3.1在ePO4.5B勺系统中，附带了多种默认B勺仪表板，每个仪表

板均有其各自的默认监视器，提供了有关环境的目前数据,

是进行系统监控,状态分析时最直观B勺地方。

3.2默认仪表盘

>默认仪表盘一般为"ePO摘要"仪表板,是唯一可见B勺提供概要信息的监视器。

>MyAvertThreatAdvisory-显示可用时保护、汇报H勺所有新威胁、最新提供的DAT和引擎,

以及（假如它们位于"我的存储库"中）一种指向"MyAvertSecurityThreats”页面的链

接和近来检查时间。

>按最高层级组列出的系统-显示根据最高层级系统树组来组织的托管系统的条形图。

>迅速系统搜索-可以按系统名称、IP地址、MAC地址、顾客名或代理GUID搜索系统。

>McAfee链接-显示指向McAfee技术支持、提高工具、病毒信息库等更多内容的链接。

>McAfeeAgent和VirusScanEnterprise（用于Windows）遵从性摘要-按VirusScan

Enterprise（用于Windows）.McAfeeAgent和DAT文献的版本显示环境中遵从或不遵从的

托管系统的布尔饼图。

＞恶意软件检测历史记录・显示上一季度内部病毒检测数量的折线图。

eP04.smwVSEQIMrtlVSE：

3.3其他仪表板

ePO4.5提供了其他的仪表板，但都需要激活才会显示，要激活仪表板，在"仪表板"页中单击

"选项"I"选择活动仪表板"，然后从"可用仪表板"中进行选择。

HIPttssi

RSD««e

SAE+：发出等吉阀止€

SAE+:活动4

SAE+：are列琳曲1洌s€

SAE*：ffgt

•s€

||KUIH

3.3.1执行仪表板

>执行仪表板是一组监视器，提供某些有关安全威胁和遵从性的概要汇报，包括指向更详细的

产品特定信息和McAfee特定信息的链接。此仪表板中包括如下监视器：

>MyAvertThreatAdvisory-显示可用时保护、汇报H勺所有新威胁、最新提供的DAT和引擎,

以及（假如它们位于"我的存储库"中）一种指向"MyAvertSecurityThreats"页面的链

接和近来检查时间。

>恶意软件检测历史记录显示上一季度内部病毒检测数量的折线图。

>过去24小时内的产品布署-显示过去24小时内所有产品布署的布尔饼图。成功的布署用绿

>色显示。

>过去24小时内的产品更新-显示过去24小时内所有产品更新的布尔饼图。成功的更新用绿

色显示。

一一后三高W"舞行仪M产晶?连

MyAvertThreatAdvisory知依件检测历史记6

未能成功从McAfee峻素最舞的MyAvert建巴

我的期度可用的SW幅本

DAT:6110.0000•・

引擎：S400.1158«

MyAvertSecurityThreats:0未读

上海期间201009-1916:37:22,891D4JZ110-7-1228N310-9-13

IWM(UTC)

3.3.2产品布署

>产品布署仪表板概述网络中的产品布署和更新活动。此仪表板中包括如下监视器：

>过去24小时内的产品布署-显示过去24小时内所有产品布署的布尔饼图。成功的布署用绿

色显示。

>过去24小时内的产品更新-显示过去24小时内所有产品更新R勺布尔饼图。成功H勺更新用绿

色显示。

>过去24小时内失败的产品布署-显示过去24小时内所有已失败产品布署的单组条形图，按

产品代码进行分组。

>迅速系统搜索-可以按系统名称、IP地址、MAC地址、顾客名或代理GUID搜索系统。

过去24小时内失败的产品更新-显示过去24小时内所有已失败产品更新的单组条形图，按产品

代码进行分组。

过去7天内尝试的代理卸载-显示过去7天内所有代理卸载客户端事件的单组条形图，按日期进

行分组。

过去24小时内失效的产品部35包过去24小时内失效的产演更新g过去7天内盒试的Agent»»g

ftiq未返网仔何结果.

VSE:趋势数据

VSE:目前检测数

ePO45的/学窜班好>&«VSt当5m禽B?rH<«?FSr®选项▼

VSt侬24"旬检剖到的耽VSE24小时检泅的GS收件VStfit近24，」旬检M到的有主程也

代前未返回仟改结果.代询未应㈣仟何雄处.件四未返回仟M靖果.

70-1.1£1€00701-1180070-1-111800

TAimm：fH(uTc)个或，行的"1KUTC）TdfniHM>(UTC)

VSE5W17天检刻到的侬VStfiUi7天桧利到解）课校件VSt，近7天检为刽的有5K程再

在询未返回仟何站果.作询东诋网仟网结索.

10ft-10

3.4配置仪表板B勺刷新频率

使用此任务可以配置仪表板为刷新频率（分钟\每个顾客帐户的刷新频率设置都各不相似。

>单击"菜单"|"汇报"|"仪表板"，然后单击"选项"|"编辑仪表板首选项"。此时会出现

"仪表板首选项"页。

>在"仪表板页面刷新间隔”旁，健入两次刷新间隔时分钟数。最大页面刷新时间间隔为60

分钟。

＞单击"保留"。

保存I取拓I

3.5创立仪表板

单击"菜单"|"汇报"|"仪表板"，然后单击"选项"|"管理仪表板二此时会出现"管理仪表

板”页。

＞单击"新建仪表板"。

>输入名称，然后选择仪表板时大小。

>对于每个监视器，单击"新建监视器”，选择要在仪表板中显示的监视器，然后单击"确定"。

>单击"保留"，然后选择与否激活此仪表板。活动仪表板随即会显示在"仪表板"的选项卡

（可选）可以通过在“管理仪表板"页中单击"公开”来公开此仪表板。

4.附注：所有KJ新仪表板都将保留到专用Kl

“我的仪表板”类别中。

5.创立自动响应

5.1配置电子邮件服务器

>单击"菜单"I"配置"I"服务器设置"，然后在"设置类别"列表中单击"电子邮件服务

O

>单击"编辑"。此时会出现"编辑电子邮件服务器”页，

SMTP

SMTP赧第it货匚:

e不进行而的

«St^iE

用户名：■

Q2击百B

在祠：•

■V点请：♦

发伶人地址:

>键入SMTP服务器名称和SMTP服务器端口（选择用公共邮箱来发送的话，SMTP服务器

名称填写邮箱B勺SMTP服务器,如，而SMTP服务器端口，一般都为25\

>选择与否要通过电子邮件服务器B勺身份验证，并且假如选择"身份验证"，请提供凭据（一

般为您用来发邮件的邮箱顾客和密码工

>键入ePolicyOrchestrator发送的邮件上显示为返回地址的电子邮件地址。

单击"保留"，然后选择"电子邮件服务器、

在"测试电子邮件"旁的内容区域中，键入接受电子邮件的有效电子邮件地址，然后单击“测试"

验证设置，假如能收到邮件,则服务器配置成功。

MyAvertSecurityThreats

SMTP服务》€除

RogueSystemSensor

SMTP服务■«口：25

WindowsSS

安全密钥用户等

策IS灌1P

发件人地址；

打EO的出

代理K多品设35测试电子型体：匕:件人:[]

电子昭

0U!

检测更后沫融通从性

匹BB险《!到的颠

全局更新

叱型

事ai知

5.2新建联络人

>单击"菜单"|"顾客管理"|"联络人"

>点击"新建联络人"

>在新建页里面输入联络人的姓名及邮件地址

咎II联系人条目妗须包含芯名（名工妊氏.swasw）.

姓：II或系人矍目必双包含IS名（名字.姓氏.式两含皆有）.

电子要用他t:I|・

5.3配置自动响应

5.3.1描述规则

单击"菜单"|"自动"|"自动响应"，然后单击"操作"|"新建响应"，或者单击既有规则旁的

"编辑"。此时会打开“响应生成器"向导

>在"描述"页上,键入该规则的唯一名称和任何注释。

>附注：每个服务器上的规则名称必须是唯一的。例如，假如某个顾客创立一种名为“紧急警

报”的规则,则其他顾客（包括全局管理员）就不能创立同名规则。

>从"语言"菜单中,选择该规则所使用的语言。

>选择触发此响应的"事件组"和"事件类型"。

>在"状态”旁选择规则是“已启用"还是"已禁用"，单击"下一步"。

5.3.2设置规则过滤器

>从"可用属性"列表中,选择所需的属性,并指定用来过滤响应成果的值。

>附注:可用属性取决于在该向导的"描述"页上选择的事件类型和事件组。

>单击"下一步二

I—2或fS84咙作5

要笠用彝个过城淮史M、可以为盛此眄应岭平陶Wffi?要让也B应与该事1毋甄所有明—匹配，请在KSS任何等性比悔兄下好圭吓f.

1可用11性年*?比技«1

检氯产品IPV6地址O

定义于系线位于名或子姐中[/MyOrgini"6on/tesf

险期产品MAC空址O

检测产品版本or

攵

o检n产品等亍LJV1RUAN87001“j+

险即\O.

檐测产品引孽线本

OGTO«1MHH(UTQ•近卜]1偌FlL+J

.

-,•

0和威胁吴5!S=M时H

®m®（uTc）O

OIts.«T_________________□1可疑的打包程序__________匕］-

?MHPv6gO

3MAC磷O[MJ斫卜]杵|，|1-J

充我URLO

国L.等于___________M延作用程序□

安跟之程名称O

回二+.

安我用户名oMJ1,于回1«s

I上fI1保存■双*I

5.3.3设置规则阀值

在"累积"旁，选择"针对每个事件触发此响应"（当需要对特定期间内的事件通过邮件的形式

发送到指定邮箱,需要在过滤器项中定义检查时间,此处选择此项）

*对**>«!!［发此嗔应.

e如果砒如图内次生多个事阱.则此a此侬：

□

rn三三的、!。：

④不对髭统”

厂1收次11网底的最大司叫间：1□

/假如选择"假如此时间内发生多种事件，则触发此响应“，则可以选择在符合指定的条

件时触发响应。这些条件是如下条件的任意组合I此选项一般针对特殊事件，如大规模

病毒发生进行邮件报警,如在特定期间累积到100条等等\:

/当事件属性的非反复值的数量至少为某个值时。当选择了事件属性实例的非反复值时,

将使用此条件。

/当事件数量至少为，键入所定义的事件数量。

>附注：可以选择一项或两项都选。例如，可以将规则设置为在所选事件属性实例的非反复值

超过300或事件数量超过3.000时（超过田可一种阈值即可）触发此响应。

>在"分组”旁，选择与否对累积事件进行分组。假如选择对累积事件分组，请指定要作为这

些事件分组根据的事件属性。

>假如需要,请在"限制"旁,选择"触发此响应的最大间隔时间"，定义必须通过多长时间该

规则才能再次发送告知消息。时间以分钟、小时或天为单位。

>单击"下一步"。

5.3.4设置自动响应规则

在响应规则里，有创立问题、执行计划任务、运行外部命令、发送SNMP陷阱、发送电子邮件

几种选项,可以根据需要进行配置,在此我们将对电子邮件进行配置：

从下拉列表中选择"发送电子邮件、

在“收件人"旁，单击".•・"，然后选择邮件的收件人。这个可用收件人列表来自“联络人"

（"菜单"|"顾客管理"|"联络人"\此外,可以手动键入逗号分隔B勺电子邮件地址。

收件人

欣

二一丁』--TH

>选择告知电子邮件的重要性。

>键入邮件的"主题"。（可选）您可以将任何可用变量直接插入主题。

>键入要在邮件"正文"中显示例百可文本。（可选）您可以将任何可用变量直接插入正文。

完毕后，请单击“下一步"，或单击"+"再添加一种告知（可以同步将一种事件进行多种处理,

如在发送电子邮件日勺同步，将事件记入到问题管理里\

5.4常见问题

假如为病毒检测设置了响应规则，与否有必要针对在病毒发作期间所接受的每个事件都收到一则

告知消息？

不必,可以这样配置规则，即只有在指定的时段内发生指定数量的事件时才发送一次告知，或者在

指定期间内最多只能发送一次告知（即在过滤器中添加检测日期）

与否可以创立一条对多种收件人生成告知的规则？

可以,在"响应生成器"向导中输入多种收件人的电子邮件地址。

,与否可以创立一条生成多种告知类型的规则？

/可以ePolicyOrchestrator的告知功能在每条规则中支持如下告知类型的任意组合：

/电子邮件（包括原则SMTP、SMS和文本寻呼机）

/SNMP服务器（通过SNMP陷阱）

/安装在ePolicyOrches:rator服务器上日勺任何外部工具

/问题

/II划日勺服务器任务

6.系统汇报

/ePO包括可用来汇报网络状况并对网络进行管理的预先配置的查询，以便生成有关ePO服

务器的汇报,汇报中包括如下类型的信息：

,在整个网络中布署的）托管产品。例如，McAfeeAgent或McAfeeVirusScanEnterpriseo

ePO服务器上的顾客操作。例如,在过去的30天内服务器上的登录企图失败的次数。

方略分派。例如,为网络中叼每个系统分派哪些方略。

对预先配置的查询取决于已经安装的托管产品。预先配置的查询使用多种图表类型来显示查询

成果,并且可以根据需要进行修改。

6.1提醒：提议在修改预先配置的查询之前先创立其副本，以便

可以保留每个查询的初始功能。

6.2在ePO中有两个预定义B勺查询组,一种是共享组,一种是我

的组。

6.3共享组

所有预先配置的查询都包括在“共享组"类别中。默认状况下，出目前"共享组”类别中的预先

配置的查询按功能和对托管产品的依赖性组织为子组。

在ePO控制台中，单击"菜单"|"查询"以打开"查询”页。在共享组里面，有诸多默认的预先

配置，常用到最多时就是病毒汇报，即VirusScanEnterprise组，其他的与产品有关H勺，如更新状

况,布署状况等等,则相对较少,可根据状况进行查看。

/如需要查看近来一周的病毒监测状况,可：

在"组"列中，单击"共享组"|"VirusScanEnterprise"。

,在"迅速查找"字段中键入查询的名称，然后单击"应用"。

,提醒:可以键入查询名称的一部分来缩小成果的范围。

,使用滚动条来查找直询。查询按字母次序排列。

所有查询

有速at冏I应用西

▼共享组盛作

HostIPS

VSE:tt»7天检测帽软科

McAfeeAgent/组信息।运行।郦a

最近七天险刷到的IW软件事，钺致工

RogueSystemDetection

SiteAdvisorEnterpriseVSEe近7天检澜到的阈协

评础131运行I墓由

TOPS量从性餐走七天检测的事件的ESL无Cookie.

VirusScanEnterprise

VSE显近7天检测封的3的IMF

产品部*解SSIMI领

毋近t天检费期时第1W.无Cookie.

用户古椎

策修9«

vst・近7天怡图》的伶王日用

系统隹理洋蛤B漫I运行I08

St近七天险则到的可能有M便序叫锄《50，

能件安全•Domino

件安全・ExchangeVSE8.7版苻sn

工站5电I运行I邳8

模JRDAT,引挈和ServicePack,显示当第McAfee访朗8软件苻合性.

在"操作"列中，选择需要杳询的项，单击查询右侧的"运行"。查询成果将显示在一种图表中,

该图表与查询同名。

>如有内容,可单击数字内容,可以查看有关对应系统的更多详细信息。

6.4单击〃关闭〃将返回到查询成果表，再次单击〃关闭〃将返

回到〃查询〃页。

6.5在〃操作〃列中，单击〃详细信息〃可查看此查询日勺详细信

息。

6.6我B勺组

661〃我日勺组〃类别中的查询为我们自己根据需要而创立B勺使

用B勺类别，所创立的查询只能由其所有者查看。

662自定义预先配置

>下面以一种"近来30天内ePO控制台中成功的顾客操作”为例,列举自定义的环节：

/单击"菜单"|"查询"并创立一种新的专用查询组：

/单击"组操作"|"新建组"。

/将这个新组命名为顾客审核，然后从"组可见性"选项中选择"专用组（我的查询组）".

/单击"保留"。此时将打开"查询"页。

在"组"列中,展开"我的组"列表以查看顾客审核子组。

>在"所有查询"的"迅速查找"字段中，键入近来30天内ePO控制台中失败的顾客操作,

然后单士"应用"。

单击该杳询旁边的复选框,然后单击"操作"|"复制"。此时会打开"复制”对话框。

在“新名称"字段中,键入近来30天内ePO控制台中成功的顾客操作。

>从"接受时组"菜单中，选择"我的组"类别下面的“顾客审核所复制的查询将出目前

"我的组"I"顾客审核"子组中。

>在自定义查询旁边的"操作"列中，单击"编辑"。此时会打开查询向导。

再次单击"下一步"前移到"列"页。从"可用列"列表中,添加"成功"歹L

>对这些列重新排序,以便"成功"是表中的第一列。

>附注：要对列重新排序,请使用左右箭头,或者使用拖放功能将所需的列移动到新位置

>单击"下一步"以打开"过滤器"页。将"成功"值设置为"真"，然后单击"运行"。此

查询目前返回在过去30天内执行的所有成功的顾客操作。

>单击"编辑查询"以返回到杳询向导。

将图表类型更改为“饼图"，并修改配置,使其与如下值相匹配：

标签为:顾客名

排序根据:值（降序）

>饼图扇区值为："数量"和"操作"

>附注:单击"显示总计”复选框。

>单击"运行"。目前，直询成果中显示在过去30天内每个顾客已经执行的成功操作数。您可

以单击饼图中的任何扇区或者摘要表中的行条目来查看每个顾客所执行操作的详细信息。

/单击"保留"，然后：

/将该查询命名为近来30天内ePO控制台中成功的顾客操作。

/在"注释"字段中提供故意义的查询描述。

/单击"保留"。

663创立托管系统查询

>此任务创立一种新的"托管系统”查询，该查询汇报网络中的托管系统上所布署的

VirusScanEnterpriseDAT版本（即病毒库版本的更新状况>

单击"菜单"|"汇报"|"查询"，然后单击"操作"|"新建绿旬"。此时会打开馅询向导"。

在“功能组"窗格中，单击“系统管理"，在"成果类型"窗格中单击"托管系统"，然后单击

"下一步"。

>在"将成果显示为“窗格中，单击"表"，然后单击"下一步"。

在"可用列”窗格中,从如下各列中选择要包括在表中的列,然后单击“下一步"：

上次通信时间（默认状况下包括此列）

系统名称（默认状况下包括）

>在"过滤器"页中，保证未选择任］可"可用属性"，然后单击"运行"。此时会创立一种包括

网络中所有系统的表。

>附注：您可以在表中单击与任何系统相对应的行条目，然后从所打开的"系统详细信息"页

中查看有关该系统的更多详细信息。

/单击"保留"并指定如下查询详细信息：

/名称:VSEDAT版本

/附注:此表显示网络中的系统上所布署的VirusScanEnterpriseDAT版本。

/创立一种名为VSE继承的新专用组。

名称：|VSEDAT幔声

脸：际而丽丽蔬工帚特丽rusScanEnterpriseDAT帐本.

地e条瞄

⑨专用组（我的细

*—|VSE更—一臼

K^3EZ1

>单击"保留、此时会打开“查询"页。

/查看此查询的详细信息:

664在〃查询〃页中,单击“我日勺组"|"VSE继承〃。

6.6.5在〃操作〃列中,单击〃详细信息、

666转换〃VSEDAT版本〃查询为饼图

>在前一种任务中，创立了一种名为"VSEDAT版本"的）基于表的查询。假如网络中有大量

托管系统，则表格式不是推测故意义数据的最佳措施。使用此任务可以创立此数据时更便于

直观访问的表达形式。

>单击"菜单"|"汇报"|"查询"，然后在"组"窗格中单击"我的组"|"VSE继承"。

在“查询"窗格中，单击"VSEDAT版本"查询旁边的复选框，然后单击"操作"|"复制，

在"复制”对话框中，键入VSEDAT版本-饼图作为查询的"新名称"。将"接受副本的组"

保留"VSE继承"设置，然后单击"确定"。

>在新查询旁边的”操作”列中，单击"编辑:此时"查询向导"的"图表"页将打开。

/单击"饼图"并指定如下选项：

/标签为：DAT版本（VirusScanEnterprise）

/排序根据.值（减）

/显示"其他"：选中的复选框

/饼图扇区值为:托管系统数

显示比例:选中的复选框

▼「原

J显示百分比

▼济

WS

布尔于85

▼3

备折矮图

二场

|DAT应本(VirusScanEnterprise)一。.

单姐至形躬

堆直条形西持序依最

［值（遂寓

分福箜形出Z

▼««E项目数:画

组组SI妻去M砺-其佗•

上一步■下一步・后行■而】

单击"运行"以显示更新后的查询成果，然后单击“保留"。键入VSEDAT版本-饼图作为此查

询的名称,然后将它保留到"VSE继承"组中。

可以使用此查询来查看托管系统上目前所布署的VirusScanEnterpriseDAT的版本。

来存存的咨询:(VSEDAT而本•饼！曲

667创立可显示合规性B勺布尔饼图

•在前一种任务中，已经将基于表H勺查询转换为饼图，该饼图根据网络中的托管系统上所安装

的DAT版本来对系统进行分组。使用此任务可以修改饼图，使其显示VSEDAT合规性。在

成功完毕此任务后,查询成果将显示一种饼图,其中包括如下两个类别：

•合规的托管系统・饼图日勺绿色部分。这些系统是指安装了最新VirusScanEnterpriseDAT的

系统。

・不合规的托管系统-饼图的红色部分。这些系统是指未安装最新VirusScanEnterpriseDAT

的托管系统。

>在完毕此任务时,需要先理解McAfee所提供的最新DAT版本号

>单击导航菜单的“仪表板”选项，出现"ePO4.5的摘要"选项卡。

>在"MyAvertThreatAdvisory"监视器中查找"最新的可用版本"的"DAT"版本。

附注:此处如显示无可用的信息,请确认默认的8801端口与否启动,与否被防火墙阻挡。

McAfee”04.5

—

MyAvcrtThreatAdvisory技・腐£锻组列出的3快递不访春

末题功从MSZ唆盂逐新心MyAvert信电.

%的克科*可用期8新版本

r：6134.0000-

&548.1158-

■我的幽匕小

MyAvcrtSecurityThrew0条读

b总计

上次检查时像2010-10-1313:30:48.39使用此文本框按至跳右软.【P出LMAC出出fi也

GU1D整索系阮.

McAfccMcAfeeAgent和VirusSc^nEnterprise（用于◎迪依史曲

ePolicyOrchestrator救卷

ePoficyOrchestrator

Enterprise产品的技术支特

%至McAfeeEnterprise支挎主JJ

，“立履谱求工a

校笑有无解第信日以is俣支持

后有信区库

查挖各神威勃的洋当信更

AvertLabiWeblmmune

!8交E能■5用再番的文件以供分析

■2港从■0不道从10-72110-811

>复制"VSEDAT版本-饼图"饼图查询。

编辑新查询,从"将成果显示为"窗格中选择“布尔饼图"，然后设置如下选项:

/要匹配的原则

令单击"配置原则:

<在"配置原则"页中的"可用属性"窗格中，从"VirusScanEnterprise属性"中

选择"DAT版本(VirusScanEnterprise)"0

令将"I：瞰"属性设置为"不小于或等于"。

令将"值"设置为最新的可用DAT。例如，在上图中，最新的可用DAT为6134.0000。

力单击“确定"。此时"直询向导"H勺"图表"页将再次打开。

工化苫系线

ODAT依本(VirutScanEnterpri»e)大于峨等亍三］6134.0000

例«码改出

照务器在的

上次的

上次通出

通位一

系统名称

至窕W分堤

的吗

▼Agents^

/显示图表中的原则选中的复选框

/匹配扇区的标签符合

/不匹配扇区的标签不符合

/饼图扇区值为托管系统数

/显示总计选中的复选框

单击“运行"查看成果。

单击"保留"，然后在"名称"字段中键入VSEDAT版本-合规性。

■苻台

■不符合

侵JI关用I

6.6.8创立可显示VirusScanEnterpriseDAT合规性的信息显示

板监视器

使用此任务可以根据在前一种任务中创立的布尔饼图查询来创立一种信息显示板监视器，使用

所创立的信息显示板监视器可以迅速查看托管系统R勺DAT合规性。

>单击导航菜单的"仪表板"，然后单击"选项"|"管理信息显示板"。

在"信息显示板"窗格中，单击"新建信息显示板"。在"新建信息显示板"页上的"名称"字

段中，键