Állapotigazolás a Konfigurációkezelő-hez

A következőre vonatkozik: Konfigurációkezelő (aktuális ág)

A Windows 10 Eszközállapot-igazolás állapotát a Konfigurációkezelő konzolon tekintheti meg. Az Eszközállapot-igazolással ellenőrizheti, hogy az ügyfélszámítógépeken engedélyezve vannak-e a következő megbízható BIOS-, TPM- és rendszerindítószoftver-konfigurációk:

• A korai indítású kártevőirtó (ELAM) megvédi a számítógépet indításkor és a külső gyártótól származó illesztőprogramok inicializálása előtt. További információért tekintse meg akorai indítású kártevőirtó áttekintését.

• A Windows BitLocker meghajtótitkosítás titkosítja az operációs rendszeren és adatköteteken tárolt összes adatot, beleértve a cserélhető lemezeket is. További információ: Megtervezés a BitLocker kezelésére.

• A biztonságos rendszerindítás egy biztonsági szabvány, amely biztosítja, hogy az eszköz csak a számítógépgyártó által megbízhatónak tartott szoftver használatával induljon el. További információ: Biztonságos rendszerindítás.

• A kódintegritás javítja az operációs rendszer biztonságát azáltal, hogy ellenőrzi az illesztőprogram vagy rendszerfájl integritását minden alkalommal, amikor az betöltődik a memóriába. További információ: A kódintegritás virtualizáláson alapuló védelmének engedélyezése.

Ez a funkció a Konfigurációkezelő által felügyelt helyszíni erőforrásokhoz és a Microsoft Intune által felügyelt mobileszközökhöz érhető el. Megadhatja, hogy a jelentés a felhőn vagy a helyszíni infrastruktúrán keresztül történjen-e. A helyszíni eszközállapot-igazolás monitorozása lehetővé teszi az internet-hozzáférés nélküli ügyfélszámítógépek figyelését.

Állapotigazolás engedélyezése

Követelmények

• A Windows 10 vagy a Windows Server 2016 vagy újabb támogatott verzióját futtató ügyféleszközök, amelyeken engedélyezve van az Eszközállapot-igazolás.

• TPM 1.2- vagy TPM 2-kompatibilis eszközök.

• Felhőkezelés használatakor kommunikáció a Konfigurációkezelő ügyfélügynök és a felügyeleti pont között has.spserv.microsoft.com (443-as port) állapotigazolási szolgáltatással. Helyszíni állapot esetén az ügyfélnek kommunikálnia kell az eszközállapot-igazolást támogató felügyeleti ponttal.

Az állapotigazolási szolgáltatás kommunikációjának engedélyezése Konfigurációkezelő-ügyfélszámítógépeken

Ezzel az eljárással engedélyezheti az eszközállapot-igazolás figyelését az internethez csatlakozó eszközökhöz.

1. A Konfigurációkezelő konzolon válassza a Felügyelet>áttekintése>Ügyfélbeállítások lehetőséget. Válassza a Számítógépügynök beállításai lapfület.

2. Az Alapértelmezett beállítások párbeszédpanelen válassza a Számítógépügynök lehetőséget, majd görgessen le az Állapotigazolási szolgáltatással való kommunikáció engedélyezése elemhez.

3. Állítsa az Állapotigazolási szolgáltatással folytatott kommunikáció engedélyezése beállítást Igen értékre, majd válassza az OK gombot.

4. Célozza meg azokat az eszközgyűjteményeket, amelyeknek jelenteniük kell az eszköz állapotát.

A helyszíni állapotigazolási szolgáltatás kommunikációjának engedélyezése Konfigurációkezelő-ügyfélszámítógépeken

Ezzel az eljárással engedélyezheti az eszközállapot-igazolás monitorozását az internethez nem csatlakozó helyszíni eszközökre.

Konfigurálhatja a helyszíni eszközállapot-igazolási szolgáltatás URL-címét a felügyeleti ponton, hogy támogassa az internet-hozzáférés nélküli ügyféleszközöket.

1. A Konfigurációkezelő konzolon navigáljon a Felügyeleti>áttekintés>Helykonfigurációs>helyek területére.

2. Kattintson a jobb gombbal a helyszíni eszközállapot-igazolási ügyfeleket támogató felügyeleti ponttal rendelkező elsődleges vagy másodlagos helyre, és válassza a Helyösszetevők>konfigurálása felügyeleti pont lehetőséget. Ekkor megnyílik a felügyeleti pont összetevő tulajdonságainak lapja .

3. A Speciális beállítások lapon válassza a Hozzáadás lehetőséget, és adja meg az érvényes helyszíni eszközállapot-igazolási szolgáltatás URL-címét. Több URL-címet is hozzáadhat. Ha több helyszíni URL-címet ad meg, az ügyfelek a teljes készletet megkapják, és véletlenszerűen kiválaszthatják, hogy melyiket használják.

4. A Konfigurációkezelő konzolon válassza a Felügyelet>áttekintése>Ügyfélbeállítások lehetőséget. Válassza a Számítógépügynök beállításai lapfület.

5. Görgessen le az Állapotigazolási szolgáltatással folytatott kommunikáció engedélyezéséhez és állítsa Igen értékre.

6. Válassza a Helyszíni állapotigazolási szolgáltatás használata lehetőséget, és állítsa Igen értékre.

7. Az ügyfélügynök beállításaival célozza meg azokat az eszközgyűjteményeket, amelyeknek jelenteniük kell az eszköz állapotát, hogy engedélyezze az eszközállapot-igazolás jelentéskészítését.

Az eszközállapot-igazolási szolgáltatás URL-címeit is szerkesztheti vagy eltávolíthatja .

Eszközállapot-igazolás figyelése

Az eszközállapot-igazolás állapotának megtekintéséhez a Konfigurációkezelő konzolon lépjen a Figyelés munkaterületre, bontsa ki a Biztonság csomópontot, majd válassza az Állapotigazolás lehetőséget.

A Konfigurációkezelő eszközállapot-igazolás a következő adatokat jeleníti meg:

• Állapotigazolás állapota – A megfelelő, nem megfelelő, hibaállapotú és ismeretlen állapotban lévő eszközök arányát mutatja.

• Állapotigazolást jelentő eszközök – Az állapotigazolási állapotot jelentő eszközök százalékos arányát mutatja

• Nem kompatibilis eszközök ügyféltípus szerint – A nem kompatibilis mobileszközök és számítógépek arányát mutatja

• Hiányzó állapotigazolási beállítások – Beállításonként felsorolva mutatja meg azoknak az eszközöknek a számát, amelyeknek hiányzik az állapotigazolási beállítás