Политика агента администрирования 12.8 Windows - Standard
Общие
- Состояние политики - Активная
- Наследовать параметры родительской политики - выключить
- Обеспечить принудительное наследование параметров для дочерних политик - выключить
Настройка событий
- Свойства - Экспортировать в SIEM-систему по протоколу Syslog - выключить
|
Тип события |
Время хранения на KSC |
Отправка в SIEM |
|
:cross: Отказ функционирования |
Да :tick: / Нет :cross: |
|
|
Ошибка при установке обновления |
20 дней |
|
|
Не удалось установить обновление стороннего производителя |
20 дней |
|
|
Не удалось установить обновления Центра обновления Windows |
20 дней |
|
|
:warning: Предупреждение |
Да :tick: / Нет :cross: |
|
|
Возвращено предупреждение во время установки обновления модулей приложений |
20 дней |
|
|
Установка обновления стороннего ПО завершено с предупреждением |
20 дней |
|
|
Установка обновления стороннего программного обеспечения отложена |
20 дней |
|
|
Произошла проблема безопасности |
20 дней |
|
|
Прокси-сервер KSN был запущен. Не удалось проверить доступность KSN |
20 дней |
|
|
Информационное сообщение |
Да :tick: / Нет :cross: |
|
|
Обновление модулей приложений успешно установлено |
Не хранить |
|
|
Запущена установка обновления модулей приложений |
Не хранить |
|
|
Установлено приложение |
20 дней |
|
|
Приложение удалено |
20 дней |
|
|
Установлено наблюдаемое приложение |
Не хранить |
|
|
Удалено наблюдаемое приложение |
Не хранить |
|
|
Установлено стороннее приложение |
Не хранить |
|
|
Новое устройство добавлено |
20 дней |
|
|
Устройство удалено |
Не хранить |
|
|
Обнаружено новое устройство |
Не хранить |
|
|
Устройство авторизовано |
Не хранить |
|
|
Совместный доступ к рабочему столу Windows: файл был прочитан |
Не хранить |
|
|
Совместный доступ к рабочему столу Windows: файл был изменен |
Не хранить |
|
|
Совместный доступ к рабочему столу Windows: приложение было запущено |
Не хранить |
|
|
Совместный доступ к удаленному рабочему столу Windows: предоставлен |
20 дней |
|
|
Совместный доступ к рабочему столу Windows: завершен |
20 дней |
|
|
Обновление для приложений стороннего производителя установлено успешно |
Не хранить |
|
|
Запущена установка обновления стороннего ПО |
20 дней |
|
|
Прокси-сервер KSN был запущен. Проверка доступности KSN прошла успешно |
Не хранить |
|
|
Прокси-сервер KSN остановлен. |
20 дней |
|
Параметры
- Распространять файлы только через точки распространения - выключено
- Максимальный размер очереди событий - 5 МБ
- Приложение может получать расширенные данные политики на устройстве - включить
- Защитить службу Агента администрирования от не авторизованного удаления, остановки, или изменения параметров работы - включить
- Использовать пароль деинсталляции - включить
Хранилища
- Информация об обновлениях Центра обновления Windows - включить
- Информация об уязвимостях в приложениях и соответствующих обновлениях - включить
- Информация о реестре оборудования - включить
- Информация об установленных приложениях - включить
- Включить информацию о патчах - включить
Обновления и уязвимости в приложениях
- Использовать Сервер администрирования в роли WSUS-сервера - выключить
- Устанавливать все применимые обновления Центра обновления Windows - включить
- Режим поиска Центра обновления Windows - Активный
- Проверять исполняемые файлы на наличие уязвимостей при запуске - включить
Управление перезагрузкой
- Действие при необходимости перезагрузки системы - Не перезагружать операционную систему
Совместный доступ к рабочему столу Windows
- Включить аудит - включить
Управление патчами и обновлениями
- Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено" - включено
- Загружать обновления и антивирусные базы с Сервера администрирования заранее (рекомендуется) - включено
Подключения
Профили соединений - выключить
Расписание соединений
- Подключиться по необходимости - выключено
Точки распространения
- Опросы сети - выключено все
- Параметры подключения к интернету - выключено
- Прокси-сервер KSN - Пересылать KSN запросы Серверу администрирования
- Обновления - Загрузить файлы различий - включено