Политика агента администрирования 12.8 Windows - Standard

Общие

• Состояние политики - Активная

• Наследовать параметры родительской политики - выключить

• Обеспечить принудительное наследование параметров для дочерних политик - выключить

Настройка событий

• Свойства - Экспортировать в SIEM-систему по протоколу Syslog - выключить

 

Тип события	Время хранения на KSC	Отправка в SIEM
:cross:  Отказ функционирования		Да :tick:  / Нет :cross:
Ошибка при установке обновления	20 дней
Не удалось установить обновление стороннего производителя	20 дней
Не удалось установить обновления Центра обновления Windows	20 дней
:warning:  Предупреждение		Да :tick:  / Нет :cross:
Возвращено предупреждение во время установки обновления модулей приложений	20 дней
Установка обновления стороннего ПО завершено с предупреждением	20 дней
Установка обновления стороннего программного обеспечения отложена	20 дней
Произошла проблема безопасности	20 дней
Прокси-сервер KSN был запущен. Не удалось проверить доступность KSN	20 дней
Информационное сообщение		Да :tick:  / Нет :cross:
Обновление модулей приложений успешно установлено	Не хранить
Запущена установка обновления модулей приложений	Не хранить
Установлено приложение	20 дней
Приложение удалено	20 дней
Установлено наблюдаемое приложение	Не хранить
Удалено наблюдаемое приложение	Не хранить
Установлено стороннее приложение	Не хранить
Новое устройство добавлено	20 дней
Устройство удалено	Не хранить
Обнаружено новое устройство	Не хранить
Устройство авторизовано	Не хранить
Совместный доступ к рабочему столу Windows: файл был прочитан	Не хранить
Совместный доступ к рабочему столу Windows: файл был изменен	Не хранить
Совместный доступ к рабочему столу Windows: приложение было запущено	Не хранить
Совместный доступ к удаленному рабочему столу Windows: предоставлен	20 дней
Совместный доступ к рабочему столу Windows: завершен	20 дней
Обновление для приложений стороннего производителя установлено успешно	Не хранить
Запущена установка обновления стороннего ПО	20 дней
Прокси-сервер KSN был запущен. Проверка доступности KSN прошла успешно	Не хранить
Прокси-сервер KSN остановлен.	20 дней

Параметры

• Распространять файлы только через точки распространения - выключено
• Максимальный размер очереди событий - 5 МБ
• Приложение может получать расширенные данные политики на устройстве - включить
• Защитить службу Агента администрирования от не авторизованного удаления, остановки, или изменения параметров работы - включить
• Использовать пароль деинсталляции - включить

Хранилища

• Информация об обновлениях Центра обновления Windows - включить
• Информация об уязвимостях в приложениях и соответствующих обновлениях - включить
• Информация о реестре оборудования - включить
• Информация об установленных приложениях - включить
• Включить информацию о патчах - включить

Обновления и уязвимости в приложениях

• Использовать Сервер администрирования в роли WSUS-сервера - выключить
• Устанавливать все применимые обновления Центра обновления Windows - включить
• Режим поиска Центра обновления Windows - Активный
• Проверять исполняемые файлы на наличие уязвимостей при запуске - включить

Управление перезагрузкой

• Действие при необходимости перезагрузки системы - Не перезагружать операционную систему

Совместный доступ к рабочему столу Windows

• Включить аудит - включить

Управление патчами и обновлениями

• Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" - включено
• Загружать обновления и антивирусные базы с Сервера администрирования заранее (рекомендуется) - включено

Подключения

Профили соединений - выключить

Расписание соединений

• Подключиться по необходимости - выключено

Точки распространения

• Опросы сети - выключено все
• Параметры подключения к интернету - выключено
• Прокси-сервер KSN - Пересылать KSN запросы Серверу администрирования
• Обновления - Загрузить файлы различий - включено