GFI LanGuard 使用

管理代理

可以配置 GFI LanGuard 在新發現的計算機上自動部署代理或在選擇的計算機上手動部署。 代理可以加快審核和大幅減少網絡帶寬的使用。 在使用代理時，可以使用掃描目標的資源執行審核。 審核完成后，結果以 XML 文件格式傳輸到GFI LanGuard。

注意
GFI LanGuard 代理只能在運行 Microsoft Windows 操作系統且符合最低系統要求設置的計算機上部署。 有關更多信息，請參閱 GFI LanGuard 系統要求。

部署代理

要在網絡計算機上部署GFI LanGuard代理：

1.啟動 GFI LanGuard。

2.在主頁菜單中選擇管理代理。 另外，也可以單擊配置選項卡 > 代理管理。

管理代理

3.在常規任務中單擊部署代理選擇目標掃描計算機，然后單擊下一步。 選擇下述一個選項：

4.如果選中了自定義選項，則單擊添加新規則并選擇下述規則類型：

對每個規則重復第 4 步。 完成后，單擊確定。

5.在部署代理對話框中，單擊下一步。

6.（可選）選中身份驗證方法復選框指定其他登錄憑據。

7.（可選）單擊高級設置并配置以下選項卡中的設置：

8.單擊下一步和完成結束代理部署。

手動部署代理

要手動部署代理：

1.啟動 GFI LanGuard 并選擇儀表板。

2.從常規任務中選擇添加更多計算機。

添加更多計算機 - 選擇導入類型

3.從“添加更多計算機”向導中，選擇以下一個選項：

單擊下一步。

添加更多計算機 - 向新計算機分配屬性

4.可以向特定的計算機分配自定義屬性以便于分組和過濾。 在分配屬性向導中，配置以下選項：

5.單擊完成。

注意
如果所選計算機具有與GFI LanGuard機器不同的登錄憑據，GFI LanGuard會發起一個對話框用于指定有效登錄憑據。

6.計算機被添加到列表后，單擊關閉。

7.在計算機樹中右擊新添加的計算機，選中將部署代理的計算機，然后從代理狀態中單擊部署代理。

8.配置代理屬性。

代理屬性

要修改代理屬性：

1.單擊配置選項卡 > 代理管理。

2.從右側窗格，右擊代理并選擇屬性。

注意
還可以從儀表板中的計算機樹訪問屬性對話框。 右擊計算機或群組，然后選擇屬性。

代理屬性 - 常規選項卡

3.（可選）在常規選項卡中指定所選代理的名稱、類型和身份驗證方法。

代理屬性 - 代理狀態選項卡

4.在代理狀態選項卡通過單擊部署代理或不允許代理安裝來啟用/禁用代理部署。

5.單擊更改掃描計劃…配置所選的代理的掃描計劃。

6.從掃描配置文件下拉菜單選擇活動的掃描配置文件。

7.在自動修復設置中，單擊更改設置…啟用/禁用代理自動修復。

代理屬性 - 屬性選項卡

8.單擊屬性選項卡管理分配到所選計算機的屬性。 使用添加、編輯和刪除按鈕管理屬性。

代理屬性 - 中繼選項卡

9.單擊中繼選項卡配置代理中繼。 中繼使非寄存 GFI LanGuard 的計算機用作 GFI LanGuard 服務器。 這可幫助您將負載均衡流量用于該機器并優化網絡掃描性能。

10.配置下述選項：

11.（可選）單擊高級設置并配置以下選項：

12.單擊兩次確定。

代理設置

要配置附加代理設置：

1.在配置選項卡中選擇代理管理。

2.單擊代理設置。

代理設置 - 常規選項卡

3.配置下述選項：

代理設置 - 更新時間表選項卡

1. 指定允許代理下載更新的時間范圍。
2. 單擊確定保存并關閉對話框。

代理設置 - 高級選項卡

1. （可選）單擊高級選項卡并選擇創建臨時自定義共享。 在代理計算機上啟用該選項并禁用管理共享時，GFI LanGuard會創建臨時共享文件夾用于傳輸信息。
2. 單擊確定保存并關閉對話框。

警告
必須在 Windows 防火墻上啟用 TCP 端口 1072 的通信，以允許 GFI LanGuard 代理向 GFI LanGuard 發送數據。

配置中繼代理

在較大的網絡中，由于從 GFI LanGuard 服務器傳輸到管理的計算機的數據量，可能會增加網絡帶寬的使用。 數據包含傳送到代理計算機的定義更新和被部署到目標計算機的補丁。

為幫助避免性能問題和應用負載均衡技術，GFI LanGuard 使您能夠將代理配置為服務器的中繼。 被配置為中繼代理的代理作為緩存點。 這些下載補丁和定義直接來自 GFI LanGuard 服務器或上游中繼代理并轉發至客戶端計算機（其可能為基于代理和無代理計算機）。 使用中繼代理的主要優點是：

• 減少本地或地理分布式網絡中的帶寬消耗。 如果在各站點配置了中繼代理，則只下載一次補丁，然后分發至客戶端計算機。
• 降低來自 GFI LanGuard 服務器組件的硬件負載并分布到各中繼代理中。
• 使用多個中繼代理，增加可以同時保護的設備數。

按照以下建議充分利用中繼代理：

1. 保持直接連接到GFI LanGuard服務器或一個中繼代理的計算機/代理數目小于 100。
2. 在地理上分散的網絡中，為每個遠程站點至少指定一個中繼代理。 這確保每個文件僅從 GFI LanGuard 服務器站點傳輸至遠程站點一次。
3. 通過配置級聯中繼代理調整網絡使用

以下章節為您提供：

將代理配置為中繼

要將代理配置為中繼代理：

注意
安裝了GFI LanGuard的計算機無法被配置為中繼代理。 GFI LanGuard主機沒有來自代理屬性對話框的中繼選項卡。

1.打開 GFI LanGuard。

2.單擊配置選項卡 > 代理管理。

3.右鍵單擊您想要配置的代理，并選擇屬性。 這將打開代理的屬性對話框。

注意
還可右鍵單擊計算機樹中的計算機/組，然后選擇屬性。

代理屬性對話框

4.在中繼選項卡中單擊設置為中繼…

“設置計算機為中繼”向導

5.仔細閱讀有關對運行中繼代理的計算機的資源要求的警告。 單擊下一步。

選擇新中繼代理的緩存目錄

6.選擇中繼代理的緩存位置。 中繼使用緩存目錄在審核遠程計算機時存儲審核和修復信息。 默認在 C:\ProgramData\GFI\LanGuard 12\RelayCache 中創建 RelayCache 文件夾。 單擊下一步。

注意
使用 %AgentData% 占位符快速訪問代理的數據文件夾。

設置摘要步驟

7.單擊完成。

注意
單擊完成后，所選代理被配置為中繼代理。 您可以在儀表板 > 概覽 > 代理狀態監視此進程。

配置中繼代理高級選項

要配置中繼代理高級選項：

1.打開 GFI LanGuard。

2.單擊配置選項卡 > 代理管理。

3.右鍵單擊您想要配置的代理，并選擇屬性。 這將打開代理的屬性對話框。

注意
還可右鍵單擊計算機樹中的計算機/組，然后選擇屬性。

中繼代理屬性 - 高級設置

4.單擊中繼選項卡** > 高級設置…**

中繼代理高級設置對話框

5.在中繼代理高級設置對話框中，配置下述選項：

6.單擊確定。

連接計算機到中繼

要連接計算機到中繼：

1.打開 GFI LanGuard。

2.單擊配置選項卡 > 代理管理。

3.右鍵單擊您想要配置的代理，并選擇屬性。 這將打開代理的屬性對話框。

注意
還可右鍵單擊計算機樹中的計算機/組，然后選擇屬性。

4.單擊中繼選項卡。

5.在分配中繼代理區域選擇使用中繼代理，然后從下拉菜單中選擇中繼。

6.單擊確定

管理代理群組

計算機樹可用于配置計算機群組的代理屬性。 要配置計算機群組的屬性：

1.在計算機樹中，右擊計算機群組并單擊屬性。

2.（可選）在常規選項卡中指定所選群組的名稱、類型和身份驗證方法。

3.選擇代理狀態選項卡，然后配置下列選項：

4.選擇網絡發現并配置下列選項：

5.選擇屬性選項卡管理分配到所選計算機的屬性。 使用添加、編輯和刪除按鈕管理屬性。

代理屬性

6.單擊中繼選項卡配置代理中繼。 中繼使非寄存 GFI LanGuard 的計算機用作 GFI LanGuard 服務器。 這可幫助您將負載均衡流量用于該機器并優化網絡掃描性能。

代理中繼

7.配置下述選項：

注
有些選項被禁用，因為僅適用于單獨的計算機。

8.單擊確定。

更新代理

GFI LanGuard 代理管理三個主要組件的更新：

• 產品更新 - 代理本身的更新。 確保代理通過 GFI 發布的最新更新運行
• 威脅定義更新 - 漏洞定義，使代理能夠在軟件供應商檢測并修復最新威脅后立即檢測
• 安全更新 - 在目標計算機上檢測到的缺失的第三方和系統、補丁及服務包

GFI LanGuard 合并產品和威脅定義更新并作為單個實體處理；獨立于安全更新。

威脅定義更新

GFI LanGuard 定義更新務必定期運行，以確保供應商發布的任何更新都可由 GFI 檢測并報告給您的解決方案。 更新代理 方法公開輸出參數，使用該參數構建結果XML。 它是同步的，更新流程不會返回值，直至結束。

GFI 建議在安裝后立即觸發GFI LanGuard代理更新會話。 這可確保代理：

• 從 GFI 獲取最新補丁定義文件。這可確保掃描始終檢測到最新缺失的補丁
• 一旦最新漏洞定義從 GFI 可用，即獲取
• 獲取產品更新，以修復發布 GFI LanGuard SDK 后出現的錯誤。

隨著復雜的網絡威脅越來越多，GFI 建議您每 24 小時在每個端點或指定集中器上檢查一次更新。

從 GFI 學到的一課是觸發代理以隨機時間間隔檢查更新。 在配置代理以同時檢查和下載更新時，如果同時發生大量下載，將產生不想要的網絡帶寬問題。 隨機化更新時間足以使更新操作順暢進行，從而有效地使更新過程不可察覺。

重要

• GFI LanGuard 代理連接至 *.software.gfi.com/lnsupdate/ 以檢索威脅定義更新。 確保此 URL 被防火墻和/或 Web 網關阻止。
• GFI LanGuard 定義更新不包括 Microsoft 和其他供應商隨時間推移而發布的補丁和服務包。 這些補丁更新區別于上述所有更新。

安全更新

安全更新是指由補丁管理掃描在目標計算機上檢測到的缺失補丁和服務包。 這些更新解決計算機上安裝的操作系統和第三方軟件的錯誤或性能問題。 補丁更新直接從供應商服務器上下載。 Microsoft 更新從 Microsoft 下載，第三方（如 Adobe 和 Firefox）相應地從第三方服務器上下載。 GFI 不會篡改或提供補丁和服務包更新的自定義安裝。 我們按照供應商提供和簽署的分發補丁。

支持的軟件供應商

下表提供支持的 Microsoft 和第三方應用程序補丁的鏈接：

重要

確保端點防火墻設置、Web 網關和緩存代理服務器允許來自以下 URL 通信：

• gfi-downloader-137146314.us-east-1.elb.amazonaws.com
• *software.gfi.com/lnsupdate/
• *.download.microsoft.com
• *.windowsupdate.com
• *.update.microsoft.com

網絡掃描

本主題提供 GFI LanGuard 附帶的不同掃描配置文件以及如何觸發即時或計劃的手動掃描的相關信息。 根據掃描目標的可用性和位置，選擇最適合的掃描配置文件和掃描模式（例如使用無代理掃描還是代理掃描）。

關于掃描配置文件

GFI LanGuard 允許使用被稱為掃描配置文件的一組預配置檢查掃描 IT 基礎架構有無漏洞。 掃描配置文件使您可以掃描網絡目標并只枚舉特定的信息。 例如，您可能只想使用被設置為在掃描DMZ（而不是掃描內部網絡）中計算機時使用的掃描配置文件。

在實際操作中，掃描配置文件允許您使漏洞掃描工作聚焦于特定的 IT 基礎架構區域，例如僅識別缺失的安全更新。 這樣做的好處是您只需分析較少的掃描結果數據，縮小了調查范圍并有助于快速、更輕松地找到所需的信息。

通過多個掃描配置文件，您可以執行各種網絡安全審核，而無需對每個需要的安全掃描類型完成重新配置過程。

可用的掃描配置文件

創建新掃描配置文件。通過后面章節提供的信息了解每個掃描配置文件在掃描目標上檢測的內容：

完整/組合掃描

漏洞評估

網絡和軟件審核

手動掃描

手動掃描是在不使用代理的情況下在目標計算機上執行審核的過程。 要在特定計算機上執行手動掃描：

1. 啟動 GFI LanGuard。
2. 從主頁選項卡單擊啟動掃描。 或者，單擊掃描選項卡。

手動掃描設置

3. 從掃描目標下拉菜單，使用下列選項選擇要掃描的目標計算機或計算機組：

注意
或者，在計算機樹中右鍵單擊計算機/計算機群組并選擇掃描 > 自定義掃描。

4. 單擊瀏覽按鈕 (…) 以定義添加掃描目標的自定義規則。

自定義目標屬性

5. 從自定義目標屬性對話框，單擊添加新規則鏈接，為要掃描或排除掃描的計算機創建自定義規則。

添加新規則...

6. 從添加新規則對話框，選擇下述規則類型以添加計算機：

7. 添加完規則后，單擊確定關閉添加新規則對話框。 單擊確定關閉自定義目標屬性對話框并返回到掃描設置。
8. 從配置文件下拉菜單，選擇要 GFI LanGuard 在掃描過程中執行的掃描配置文件。
9. 從憑據下拉菜單中，選擇 GFI LanGuard 用來登錄掃描目標的登錄方法。 下表描述了可用選項：

注意
提供的憑據需要具有管理員權限，GFI LanGuard 才能登錄目標計算機并執行網絡審核。

10. （可選）單擊掃描選項并配置下述選項：

11. 單擊掃描開始審核選擇的目標。

啟用安全審核策略

任何安全計劃的一個重要方面都是能夠監視和審核網絡中的事件。 這些事件日志經常被引用來識別安全漏洞或違反。 識別各種嘗試并且阻止它們成功破壞您的系統安全，這至關重要。 在 Windows 中，可以使用組策略來設置跟蹤特定日志中的用戶活動或系統事件的審核策略。

為了跟蹤系統審核策略，GFI LanGuard 會從目標計算機收集安全審核策略設置并將其包含在掃描結果中。 要訪問有關結果的更多信息，請單擊安全審核策略子節點。

除了獲得有關當前審核策略設置的知識，還可以使用 GFI LanGuard 訪問和修改目標計算機的審核策略設置。 其步驟如下：

1.在掃描完成遠程計算機后，從掃描結果概覽面板，右鍵單擊相應的目標計算機并選擇啟用審核 **> 此計算機/所選計算機/全部計算機**。

審核策略管理向導

2.相應地選擇/取消選擇審核策略，然后單擊下一步在目標計算機上部署審核策略配置設置。

3.在此階段，將顯示對話框表明審核策略設置的部署是否成功。 要繼續下一階段，請單擊下一步。 單擊上一步，以在失敗的計算機上重新部署設置。

4.單擊完成完成配置。 再次啟動掃描以更新結果。

計劃掃描

計劃掃描是已計劃好在特定的日期/時間并以特定頻率自動運行的網絡審核。 可以設置計劃掃描執行一次或定期執行。 使用活動監視器選項卡 > 安全掃描來監視計劃掃描狀態。

GFI 建議下列情況下執行計劃掃描：

• 未在目標計算機上部署 GFI LanGuard 代理時
• 使用相同的掃描配置文件和參數自動執行定期網絡漏洞掃描
• 辦公時間后自動觸發掃描并生成警報，通過電子郵件自動發送掃描結果
• 自動觸發自動修復選項（例如：自動下載并部署缺失的更新）。

以下章節包含的信息將引導您配置和執行計劃掃描：

創建計劃掃描

1. 啟動 GFI LanGuard。
2. 單擊配置選項卡 > 計劃的掃描。
3. 從常規任務中選擇新計劃的掃描。

新計劃掃描對話框

4. 選擇下述選項之一，然后單擊下一步。

5. 根據上一步選擇的選項，指定相應的目標計算機詳細信息并單擊下一步。

自定義目標屬性

計劃掃描頻率

6. 指定新計劃掃描的日期/時間/頻率并單擊下一步。

自定義目標屬性

選擇掃描配置文件

7. 從掃描作業操作下拉菜單中，選擇在掃描過程中要使用的掃描配置文件并單擊下一步。
   

   自定義目標屬性

   遠程登錄憑據

8. （可選）指定遠程登錄憑據并單擊下一步。 遠程登錄憑據可以是以下其中一種:

計劃掃描報告選項

9. 從省電選項，配置下列選項：

計劃掃描自動修復選項

10. 從自動修復對話框，選擇需要的選項并單擊下一步。 下表描述了可用選項列表：

計劃掃描報告選項

11. （可選）配置報告選項，如下所述：

計劃掃描報告選項

12. 檢查掃描設置摘要，并單擊完成。

注意
默認情況下，禁用所有新計劃掃描。 要啟用，請選擇配置選項卡 > **計劃的掃描**，然后單擊 按鈕。

注意
通過單擊活動監視器選項卡** > 安全掃描**，確認成功設置新計劃掃描。

編輯計劃掃描設置

可以從配置選項卡 > 計劃掃描節點查看、編輯或刪除掃描計劃。 所有掃描和相關的信息都在查看頁面列出。 使用計劃掃描工具欄執行下述操作：

配置計劃掃描屬性

通過計劃掃描屬性頁面可配置計劃掃描的所有參數。

要使用計劃掃描屬性選項卡：

1.前往配置選項卡 > 計劃掃描。

2.選擇計劃掃描并單擊計劃掃描屬性。

計劃掃描屬性

3.單擊確定。

還可使用不同的掃描配置文件。 或者，為您的評估創建一個自定義配置文件。

代理計劃掃描

GFI LanGuard 可讓您在運行代理的計算機上配置計劃掃描。 可以從代理屬性對話框配置掃描計劃，步驟如下：

1. 啟動 GFI LanGuard。
2. 從主頁頁面，選擇查看儀表板。
3. 在計算機樹中，右鍵單擊要配置的計算機/計算機群組并選擇屬性。
4. 單擊代理狀態選項卡 > 更改掃描計劃…。

代理活動重復

1. 選擇啟用計劃并配置重復模式。
2. 單擊確定。

注意
可以從屬性對話框配置其他屬性。

發現移動設備

配置移動設備信息來源

要手動配置移動設備：

1.單擊配置選項卡>移動設備。

2.從右側窗格中選擇其中一個選項。

移動設備

添加移動設備管理來源

要添加移動設備管理來源：

1.單擊添加移動設備管理源。

2.選擇“移動設備管理源”的類型。

配置移動設備管理來源：選擇來源類型

Microsoft Exchange 服務器

1. 指定 Microsoft Exchange 的憑據并單擊下一步。

配置移動設備管理來源：來源詳細信息

2. 配置何時刷新移動設備信息并選擇（可選）排除移動設備，然后單擊下一步。

配置移動設備管理來源：計劃審核

3. 選擇或取消選擇要管理的帳戶，單擊完成。

配置移動設備管理來源：管理設備

Microsoft Office 365

1. 指定 Microsoft Office 365 的憑據并單擊下一步。

注意

• 指定的帳戶需要是全局管理員。
• 使用 Microsoft Office 365 需要 .NET Framework 4.5。GFI LanGuard可在自動安裝 .NET 4.5 的同時，使用 Microsoft Office 365 配置新移動設備管理來源。

配置移動設備管理來源：來源詳細信息

2. 配置何時刷新移動設備信息并選擇（可選）排除移動設備，然后單擊下一步。

配置移動設備管理來源：計劃審核

3. 選擇或取消選擇要管理的帳戶，單擊完成。

配置移動設備管理來源：管理設備

來源：Google Apps for Business

注

如果您使用 Google Apps for Business，則 GFI LanGuard 可檢索連接到 Google Apps 域的移動設備列表。
默認情況下，您的 Google Apps 域不配置為允許由其他軟件查詢，如 GFI LanGuard。 下面是 Google Apps 域配置為通過 啟用移動設備掃描所需的必要逐步更改GFI LanGuard

要配置 Google Apps 域以通過 GFI LanGuard 啟用移動設備掃描：

1. 在“Google Apps Admin ”控制臺中啟用“API 訪問”。 登錄管理帳戶并選擇安全。 如果未列出安全，則從灰色框中顯示的選項中選擇更多控制 > 安全。 選擇API 引用，然后選中此復選框以啟用 API 訪問。 單擊保存保存您所做的更改。
2. 在“Google API 控制臺”中設置新項目并激活此項目的“管理 SDK API”。
3. 在項目的憑據部分，啟用 OAuth 身份驗證，方法是選擇新建客戶端 ID。選擇服務帳戶選項并保存服務帳戶的客戶端 ID、電子郵件地址和生成的私鑰文件。
4. 將對用戶數據的只讀訪問權限授予您的服務帳戶：

a. 打開 Google Apps 域控制面板，位于 https://www.google.com/a/cpanel/example.com
b. 單擊安全圖標。 可在更多控制下找到此圖標
c. 選擇高級工具 > 管理第三方 OAuth 客戶端訪問
d. 在“客戶端名稱”字段中，輸入服務帳戶的客戶端 ID
e. 在一個或多個 API 范圍字段中，復制并粘貼以下范圍列表

• https://www.googleapis.com/auth/admin.directory.device.mobile.readonly
• https://www.googleapis.com/auth/admin.directory.group.readonly
• https://www.googleapis.com/auth/admin.directory.user.readonly

f. 單擊授權。

5. 可選擇啟用應用程序審核，以便 GFI LanGuard 可報告移動設備上安裝的應用程序：

• 登錄管理帳戶并選擇設備管理/設備管理設置。

• 在高級設置部分，標記啟用應用程序審核選項。

• 單擊保存保存您所做的更改。

注意
有關如何設置 Google Apps for API 訪問的更多信息，請參閱：

• http://go.gfi.com/?pageid=LAN_GoogleAppsPrerequisites
• http://go.gfi.com/?pageid=LAN_GoogleAppsGeneratingOAuth

6. 指定 Google Apps for Business 的憑據并單擊下一步。

配置移動設備管理來源：來源詳細信息

7. 配置何時刷新移動設備信息并選擇（可選）排除移動設備，然后單擊下一步。

配置移動設備管理來源：計劃審核

8. 選擇或取消選擇要管理的帳戶，單擊完成。

配置移動設備管理來源：管理設備

來源：Apple 描述文件管理器

注意
GFI LanGuard 可查詢 Apple Profile Manager 的管理的移動設備列表，如運行 iOS 的手機或平板電腦。您需要提供托管 Profile Manager 的 OS X Server 的根憑據。

1. 指定 Apple Profile Manager 的憑據并單擊下一步。

配置移動設備管理來源：來源詳細信息

2. 配置何時刷新移動設備信息并選擇（可選）排除移動設備，然后單擊下一步。

配置移動設備管理來源：計劃審核

3. 選擇或取消選擇要管理的帳戶，單擊完成。

配置移動設備管理來源：管理設備

管理保留策略

注意
使用管理保留策略來清理那些最近未連接的移動設備。

要管理保留策略：

1.單擊配置選項卡>移動設備。

2.從右側窗格中選擇管理保留策略。

3.指定保持非活動設備的時間范圍。

管理保留策略

非托管設備

GFI LanGuard除非配置移動設備管理來源并批準用戶帳戶，否則 不會執行對移動設備的完全審核。

要查看非托管移動設備：

1. 單擊儀表板選項卡，并從計算機樹中選擇 > 非托管移動設備。

（可選）要更改非托管設備的設置：

1. 從右側窗格，選擇包含非托管移動設備的服務器，然后單擊配置。
2. 選擇用戶帳戶，以開始管理連接到特定帳戶的設備。

非托管移動設備

儀表板

儀表板部分為您提供基于審核過程中獲取的數據的全面安全信息。 另外，儀表板還可使您確定當前網絡漏洞級別、最易受攻擊的計算機和數據庫中的計算機數量。

從儀表板獲得結果

儀表板是 GFI LanGuard 的一個重要功能。 作為應用程序的中心點，它可以讓您執行 GFI LanGuard 支持的所有常規任務，包括：

• 監視 GFI LanGuard 所管理的所有計算機
• 管理掃描目標。 添加、編輯或移除計算機、域和工作組
• 在掃描目標上部署代理并配置代理設置
• 配置計算機憑據
• 配置自動修復選項
• 在托管域/工作組/工作單位中配置并行網絡發現
• 觸發安全掃描/刷新掃描信息
• 分析計算機安全狀態和審核詳細信息
• 通過單擊安全傳感器和圖表跳轉到相關位置。

使用儀表板

本節提供有關如何使用 GFI LanGuard 儀表板的必要信息。 要顯示儀表板：

1.啟動 GFI LanGuard 并單擊儀表板選項卡。

查看儀表板

2.從計算機列表中，選擇計算機或移動設備。 儀表板信息將根據您的選擇更新。

使用計算機樹

GFI LanGuard 包含過濾和分組選項，讓您可以迅速找到計算機或域并立即顯示結果。

從計算機樹選擇計算機或群組后，儀表板中的結果會自動更新。 按下 Ctrl 并選擇多臺計算機可顯示特定計算機的結果。

下面是計算機樹支持的功能：

簡單過濾

要為特定計算機或群組過濾：

1.從左側窗格，單擊過濾器。

2.配置條件并單擊開啟過濾器。

簡單過濾

高級過濾

要使用高級過濾功能為特定計算機或群組過濾：

1.從左側窗格，單擊過濾器和高級過濾…

2.從高級過濾對話框中，單擊添加。

添加過濾器屬性

3.選擇過濾屬性進行限制并單擊下一步。

4.選擇條件并輸入條件值。 單擊添加。

5.對每個條件重復步驟 2 到 4。 單擊確定。

分組

要按特定屬性對計算機分組：

1.從左側窗格，單擊群組。

分組

2.單擊下列選項卡之一并選擇特定屬性：

注意
如果選擇屬性，請從下拉列表中選擇屬性。 有關更多信息，請參閱 使用屬性。

3.如果選擇“屬性”，請從下拉列表中選擇屬性。

4.單擊應用分組。

搜索

計算機樹內的“搜索”選項卡可讓您搜索和顯示特定計算機或群組的結果。 要顯示特定計算機的結果：

1.從計算機樹中，選擇搜索。

搜索特定計算機和組

2.輸入搜索條件并使用下列選項：

與 Active Directory 同步

此功能允許您執行以下任務：

• 添加位于 Active Directory 但不在中的計算機GFI LanGuard
• 將計算機移動到位于 GFI LanGuard 計算機樹的正確的組織單位中
• 將已從 Active Directory 中刪除但仍然出現在中的計算機移除GFI LanGuard

1.右擊計算機樹來同步并選擇與 Active Directory 同步。

2.如果顯示了，檢索域’組織單位時需要用到域憑據的密碼，然后單擊確定。

3.點擊 下一步，開始同步。

4.在已發現的計算機列表中，檢查此過程導致的顯示列表的變化。 此列表顯示特定計算機將被重新定位到 Active Directory 組織單位的何處。 單擊下一步。

5.檢查將從 Active Directory 添加到 GFI LanGuard 的計算機列表。 單擊下一步。

6.檢查不再存在的，或者已從 Active Directory 刪除的計算機列表。 點擊 Sync。

7.完成時，單擊完成。

使用屬性

通過這些屬性可以一舉組織和配置單臺或多臺計算機。 使用屬性還可以基于指定的屬性在特定計算機上修復漏洞或部署軟件。 以下章節為您提供：

為計算機指定屬性

要為單臺計算機指定屬性：

1.單擊儀表板選項卡。

2.右鍵單擊計算機樹中的計算機，然后選擇指定屬性。

指定屬性：單臺計算機

3.從屬性對話框 >** 屬性選項卡，單擊添加**。

4.配置新屬性設置并單擊確定。

5.單擊確定保存您的設置。

為群組指定屬性

GFI LanGuard 允許您為特定群組、域、組織單位和網絡指定屬性。 一旦指定屬性，所選群組的每個成員都會繼承這些屬性設置。

要為群組指定屬性：

1.單擊儀表板選項卡。

2.從計算機列表中右鍵單擊網絡，然后選擇指定屬性。

3.從添加更多計算機向導中，選擇網絡并單擊下一步。

指定屬性：多臺計算機

4.單擊添加并配置相應的屬性。 使用編輯和移除按鈕可編輯或移除所選的屬性。

5.單擊完成保存您的設置。

配置屬性

要配置屬性：

1.從屬性對話框中，單擊屬性選項卡。

2.單擊添加啟動新屬性對話框。

新建屬性對話框

3.從名稱下拉菜單中，選擇屬性并輸入名稱以創建新屬性。

4.在值字段中為屬性指定值。 單擊確定。

5.重復步驟 2 到 4，直到添加完所需的所有屬性。

6.單擊確定保存您的設置。

儀表板操作

通過操作部分可以管理和修復在您網絡中發現的漏洞和缺失補丁。 要訪問操作部分：

1.選擇儀表板選項卡。

2.單擊漏洞或補丁選項卡。

儀表板的操作部分

3.選擇下列操作之一：

導出問題列表

GFI LanGuard 可讓您將問題列表導出為 PDF、Microsoft Office Excel (XLS) 或 HTML 格式文件。 如果列表支持導出，這些圖標 就會顯示在列表的右上角。 選擇相應的圖標并配置導出設置。

儀表板視圖

GFI LanGuard 儀表板由多個視圖組成。 通過這些視圖可以實時監視掃描目標而且可以執行即時補救和報告操作。 以下章節為您提供：

儀表板概覽

儀表板概覽

儀表板概覽是對單臺計算機、域或整個網絡的安全級別/漏洞級別的圖形展示。

選擇計算機或域后，就會在儀表板中自動更新所選計算機/域的相關信息。 下面是對儀表板中的每個部分的說明：

計算機視圖

按計算機分析結果

選擇此視圖可按計算機對審核結果分組。 從下拉列表中選擇下述其中一個選項：

注意
要啟動概覽選項卡，并顯示有關特定計算機的更多詳細信息，請雙擊列表中的計算機。

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

歷史記錄視圖

選擇此視圖可按日期顯示特定計算機的審核結果。 要配置歷史記錄的起始日期或者歷史記錄期間，請單擊提供的鏈接。

儀表板中的歷史記錄視圖

漏洞視圖

顯示有關網絡中發現的漏洞和受影響的計算機數量的更多詳細信息。 從漏洞列表中選擇漏洞后，詳細信息部分將提供有關所選漏洞的更多信息。 從詳細信息部分，單擊受影響的計算機或不受影響的計算機以顯示受影響和不受影響的計算機列表。

儀表板中的漏洞視圖

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

配置操作

從操作部分選擇下列操作之一可對您網絡中發現的漏洞和缺失補丁進行管理和修復。

補丁視圖

顯示有關網絡審核過程中發現的缺失的/安裝的補丁和服務包的更多詳細信息。 從列表中選擇補丁/服務包后，詳細信息部分將提供有關所選補丁/服務包的更多信息。 從詳細信息部分，單擊缺少可顯示缺少所選補丁的計算機列表。

儀表板中的補丁視圖

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

端口視圖

顯示有關網絡審核過程中發現的打開端口的更多詳細信息。 從端口列表中選擇端口后，詳細信息部分將提供有關所選端口的更多信息。 從詳細信息部分，單擊查看打開此端口的計算機可顯示打開所選端口的計算機列表。

儀表板中的端口視圖

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

軟件視圖

顯示有關網絡審核過程中發現的已安裝應用程序的更多詳細信息。 從應用程序列表中選擇應用程序后，詳細信息部分將提供有關所選應用程序的更多信息。

儀表板中的軟件視圖

從操作部分選擇下列操作之一可對軟件應用程序進行管理和分類。

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

注意
無代理掃描需要在遠程計算機上臨時運行服務。 選擇啟用完全安全應用程序審核…可在所有無代理掃描配置文件中啟用此服務。

硬件視圖

顯示在網絡審核過程中發現的硬件的更多信息。 從列表中選擇硬件以顯示更多詳細信息。

儀表板中的硬件視圖

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

系統信息視圖

系統信息選項卡顯示與掃描目標的操作系統關聯的信息。

儀表板中的系統信息視圖

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

解釋結果

解釋手動掃描結果

掃描選項卡中的掃描結果概覽和掃描結果詳細信息選項卡設計用來盡可能便于結果分析處理。 通過后面章節的信息可以了解如何解讀掃描結果，并且知道需要立即注意哪些區域：

查看掃描結果

通過此部分可解讀手動掃描生成的結果和數據庫后端存儲的結果。

要查看掃描結果：

1. 啟動 GFI LanGuard 并單擊掃描選項卡。
2. 啟動新掃描或者從數據庫/文件加載結果。 有關更多信息，請參閱從數據庫加載結果。
3. 完成后，將在掃描結果概覽和掃描結果詳細信息部分顯示結果。

結果概覽

從掃描結果概覽，展開計算機節點可訪問掃描過程中生成的結果。 安全掃描結果歸類在下面兩個子節點內：

• 漏洞評估
• 網絡和軟件審核

在掃描進行的過程中，每個計算機節點都有對響應時間進行分類的圖標。 下表描述了 GFI LanGuard 用來分類響應時間的不同圖標。 第一個圖標表示掃描已排隊，第二個圖標表示掃描正在進行中。

漏洞級別分級

GFI LanGuard 漏洞級別是對每個掃描計算機的評級。 可以從下列區域查看評級：

• 掃描結果詳細信息 – “掃描”選項卡的此部分提供對已掃描的計算機/群組的漏洞級別儀表。
• 儀表板 – “儀表板”部分提供計算機樹內特定計算機或所選計算機群組的信息。 選擇計算機/群組并在右側窗格中查看漏洞儀表。 選擇整個網絡可查看所有掃描目標的漏洞級別。

漏洞級別儀表

漏洞級別是如何計算的？

漏洞級別是使用權重系統計算的。 掃描完成后，GFI LanGuard 會將發現的漏洞分組到按嚴重性排序的類別中：

• 高
• 中
• 低

每個評級都會給出加權分數。 此分數基于每個類別的漏洞總數。

注意

當無法評估漏洞級別或未執行漏洞掃描時，GFI LanGuard 將給出 N/A 評級。

加權分數

分數分類

在對檢測到的漏洞分類并為每個類別生成分數后，將生成整體漏洞級別。 漏洞級別是具有最高分數的嚴重性評級。

漏洞級別分數：

• 分數 >= 8 時漏洞級別為高
• 分數 <= 7 且 >= 5 時漏洞級別為中
• 分數 <= 4 且 >=1 時漏洞級別為低

示例

在掃描計算機 A 的過程中，發現下列漏洞：

• 3 個高級別漏洞
• 8 個中級別漏洞
• 5 個低級別漏洞

計算出每個類別的分數并返回下列結果：

• 3 個高級別漏洞 = 9
• 8 個中級別漏洞 = 7
• 5 個低級別漏洞 = 3

因此計算機 A 的漏洞級別為高。

儀表板漏洞儀表

漏洞級別是用顏色編碼的圖形條表示的：

• 紅色條形 = 高漏洞級別
• 綠色條形 = 低漏洞級別。

漏洞評估

漏洞評估節點

單擊任意漏洞評估節點可按類型和嚴重性查看在目標計算機上識別到的安全漏洞。

高安全漏洞

單擊高安全漏洞或低安全漏洞子節點可查看在審核目標設備時發現的弱點列表。 下表描述了分組：

潛在漏洞

選擇潛在漏洞子節點，查看歸類為可能的網絡弱點的掃描結果項目。 盡管未歸類為漏洞，這些掃描結果項仍需要特別關注，因為惡意用戶可能在惡意活動中利用這些弱點。

例如，在漏洞掃描過程中，GFI LanGuard 會枚舉在目標計算機上安裝并配置的所有調制解調器。 調制解調器如果未使用，不會對您的網絡造成威脅。 然而如果連接到電話線，則這些調制解調器可被用來獲取對 Internet 的未經授權和不受監控的訪問。 用戶可能會繞過企業的安全邊界，其中包括防火墻、防病毒、網站評級和 Web 內容阻擋。 這樣就會將企業 IT 基礎設施暴露在包括黑客攻擊在內的各種威脅下。 GFI LanGuard 將已安裝的調制解調器視為可能的威脅，并在潛在漏洞子節點中枚舉它們。

缺失的服務包

單擊缺失的服務包和更新匯總或缺失的安全更新子節點來查看任何缺失的軟件更新或補丁。 有關 GFI LanGuard 可以識別的缺失的服務包和缺失的補丁完整列表，請參閱http://go.gfi.com/?pageid=ms_app_fullreport

公告信息。

要訪問公告信息，請右鍵單擊相應的服務包并選擇更多詳細信息 > 公告信息。

公告信息對話框

網絡和軟件審核

網絡和軟件審核節點

單擊網絡和軟件審核可查看在掃描目標上識別的安全漏洞。 在此部分，按類型和嚴重性對漏洞分組。

系統修補狀態

單擊系統修補狀態可查看目標計算機上缺失的和已安裝的所有補丁。 可用鏈接有：

• 缺失的服務包和更新匯總
• 缺失的安全更新
• 缺少非安全更新
• 已安裝的服務包和更新匯總
• 已安裝的安全更新
• 已安裝非安全更新。

系統補丁狀態

開放端口

單擊端口可查看掃描過程中檢測到的所有 TCP 和 UDP 開放端口 如果發現經常被利用的端口為打開，則 GFI LanGuard 會將其標記為紅色。

注意
有些軟件產品可能把相同端口作為已知的木馬。 為了獲得額外安全，GFI LanGuard 將這些端口識別為威脅。

除了檢測打開的端口，GFI LanGuard 還使用服務指紋技術來分析正在檢測到的打開端口后運行的服務。 利用服務指紋，GFI LanGuard 可以檢測惡意軟件是否正在使用檢測到的打開端口。

在掃描期間發現的所有 UDP 和 TCP 端口

硬件審核

單擊硬件可查看通過硬件審核發現的所有詳細信息。 除此之外，硬件審核還顯示諸如 MAC 地址、IP 地址、設備類型、設備供應商等信息。 下表描述了硬件信息組：

軟件審核

單擊軟件可查看軟件審核涉及的所有詳細信息。 軟件審核顯示諸如下列信息：

• 應用程序名稱
• 發布者
• 版本。

下表描述了硬件信息組：

系統信息

點擊系統信息查看在目標計算機上安裝的操作系統的所有詳細信息。 下表描述了系統信息組：

從數據庫加載結果

默認情況下，保存的掃描結果存儲在數據庫中。 GFI LanGuard 存儲每個掃描配置文件的最近 10 次掃描的結果數據。 您可以配置在數據庫文件中存儲的掃描結果數。

要從數據庫后端或 XML 文件加載保存的掃描結果：

1.啟動 GFI LanGuard。

2.點擊GFI LanGuard按鈕 > 文件 > 加載掃描結果自 > 數據庫…

重新加載掃描結果

3.選擇保存的掃描結果并點擊確定。

4.分析加載的結果。 有關如何解釋結果的更多信息，請參閱以下章節：

• 漏洞評估
• 網絡和軟件審核。

保存和加載 XML 結果

掃描結果是系統管理員的重要信息來源。 GFI LanGuard 結果存儲在 SQL Server 或 Access 數據庫中。 此外，掃描結果還會導出到XML。

要將掃描結果保存到 XML 文件：

1.啟動 GFI LanGuard。

2.執行手動掃描。

3.掃描完成后，單擊 GFI LanGuard 按鈕 > 文件 > 保存掃描結果。

4.找到您要保存 XML 的目標位置，然后單擊保存。

要從 XML 文件加載保存的掃描結果：

1.單擊 GFI LanGuard 按鈕 > 文件 > 加載掃描結果自 > XML 文件…

2.找到待加載的掃描結果，然后單擊確定。

3.分析加載的結果。

注意
有關如何解釋結果的更多信息，請參閱以下章節：

• 漏洞評估
• 網絡和軟件審核

修復漏洞

GFI LanGuard 允許手動或自動修復網絡計算機上的漏洞。 使用本主題的信息學習如何配置和管理修復操作以使掃描目標保持高安全級別。

自動修復

“自動修復”用于在計劃的運行過程中自動下載和部署缺失的補丁并自動卸載未授權的應用程序。

重要

自動修復和卸載未授權的應用程序僅對檢測到缺少補丁和/或安裝應用程序的掃描配置文件有效。

自動修復任務：

檢查自動修復的注意事項

1.雖然不常發生，但可能會出現由于安裝更新導致新發現的漏洞或問題（例如與現有的軟件或硬件有沖突）而撤回補丁的情況。 制造商撤回更新的示例有 Microsoft^?^ 于 2006 年 10 月 15 日為 Exchange 發布的 MS03–045 和 MS03–047 補丁。

2.確保遠程目標計算機上已啟用 NetBIOS 服務。

3.有關 GFI LanGuard 可以為其下載和部署補丁的 Microsoft 產品的完整列表，請參閱 http://go.gfi.com/?pageid=ms_app_fullreport

4.有關 GFI LanGuard支持的非 Microsoft 軟件更新補丁，請參閱 http://go.gfi.com/?pageid=3p_fullreport

5.從檢測到修復的整個修補程序管理過程，為大多數非 Microsoft 產品所支持。 然而，少部分的產品GFI LanGuard 無法更新，其GFI LanGuard 功能僅限于檢測缺少的更新。 此類產品的例子有：

• Apache Webserver
• MySQL
• VmwarePlayer and工作站

6. GFI LanGuard 可設置為自動下載在網絡安完整掃描過程中發現的缺失補丁和服務包。

配置缺失更新的自動部署

GFI LanGuard 附帶補丁自動部署功能，使您能夠以所有語言部署受 Microsoft^?^ 產品支持的缺失補丁和服務包。 GFI LanGuard 還支持第三方（非 Microsoft^?^）補丁的修補。 有關受支持第三方應用程序的完整列表，請參閱http://go.gfi.com/?pageid=3p_fullreport。 參閱以下章節了解以下相關信息：

啟用補丁自動部署

要配置補丁自動部署：

1.單擊配置選項卡 > 軟件更新 > 補丁自動部署。

2.在右側窗格中，選擇審批方法。

####### 手動審批

使用手動審批選項卡逐一審批補丁。 通過使用按供應商或您要審批的嚴重性分組的未審批補丁列表，可實現此操作。

修補程序自動部署：手動審批

注意
鍵入搜索條件并單擊查找搜索特定的應用程序。

自動審批

使用自動審批選項卡，可指定根據特定供應商類型自動審批哪組補丁。

修補程序自動部署：自動審批

配置補丁自動部署高級選項

要配置自動修復：

1.單擊配置選項卡** > 軟件更新 > 補丁自動部署，然后從常規任務中單擊高級選項**。

補丁自動部署高級選項

2.配置以下選項：

3.選中相應的復選框，然后單擊確定保存更改。

配置補丁自動下載設置

GFI LanGuard 附帶補丁自動下載功能，使您能夠以所有語言自動下載受 Microsoft^?^ 產品支持的缺失補丁和服務包。 此外，您還可以通過指定執行補丁下載的時間范圍來計劃補丁自動下載。

要配置補丁自動下載：

1.單擊配置選項卡** > 軟件更新 > 補丁自動下載**。

2.在右側窗格單擊鏈接。

配置補丁自動下載屬性

3.在常規選項卡中，選擇所有補丁或僅需要的補丁。

4.在所有補丁選項卡中，單擊配置限制自動下載已配置語言的補丁。

配置補丁自動下載 - 所有補丁屬性

注意
選擇所有補丁 > 配置，使管理員能夠手動選擇 Microsoft^?^ 補丁進行下載，不管部署是否需要這些補丁。 僅需要的補丁選項僅下載部署所需的補丁。

補丁存儲庫設置

4.要更改下載的補丁存儲的位置，單擊補丁存儲庫選項卡并指定所需的詳細信息。

5.如果您使用的是 WSUS 的現有設置，則選擇使用 WSUS 下載的文件（如可用）。

6.如果您想刪除指定時間間隔內未用于修復的文件，選擇刪除未使用的補丁并選擇持續時間。

7.要更改執行補丁下載的時間范圍，請單擊時間范圍選項卡并指定所需的詳細信息。

8.單擊應用和確定。

配置未授權的應用程序自動卸載

應用程序自動卸載需要對特定掃描配置文件標記為未授權的應用程序首先在測試機上驗證是否能夠成功卸載。 因而會配置基于將應用程序標記為未授權的掃描配置文件的計劃掃描，以自動卸載應用程序。

GFI LanGuard應用程序清單提供在過去的掃描過程中檢測到的所有應用程序的列表。 列表用于指定未授權的應用程序。 您還可以手動向列表添加應用程序。 您可以通過指定完整名稱或部分名稱、指定通用名稱或部分應用程序名稱這樣做。 GFI LanGuard 自動掃描應用程序列表和檢測部分名稱。 以下章節為您提供：

設置應用程序為未授權

1.單擊配置選項卡** > 應用程序清單**子節點。

2.從右側檢測到的應用程序列表中，雙擊要設為未授權的應用程序。

未授權的應用程序

3.選擇要將應用程序設為未授權的掃描配置文件，然后單擊下一步。

4.GFI LanGuard 可以關聯部分名稱與列表中已存在的條目。 因此，系統將提示您確認是否向具有相似名稱的應用程序應用相同的更改。

5.單擊完成結束設置。

添加新應用程序到未授權列表

1.單擊配置選項卡** > 應用程序清單**子節點。

2.在常規任務中單擊添加新應用程序。

3.在歡迎屏幕中，單擊下一步。

應用程序清單向導

4.指定應用程序名稱。 另外，也可以提供版本號和發布者名稱。 單擊下一步。

5.選擇用于檢測未授權應用程序的掃描配置文件（例如完整掃描），并單擊下一步。

6.指定所作更改是否會影響具有部分/完整名稱匹配的應用程序。 單擊下一步繼續。

7.檢查信息，并單擊完成。

驗證未授權的應用程序可否自動卸載

應用程序自動卸載驗證用于對 GFI LanGuard 將自動卸載的應用程序驗證卸載過程。 這是實際卸載過程的先決要求，除非經過驗證，否則不會在掃描過程中卸載應用程序。

1.單擊配置選項卡** > 應用程序清單 > 自動卸載驗證**。

應用程序自動卸載驗證

2.在右側窗格，選擇要驗證的應用程序并單擊驗證。

3.在應用程序自動卸載驗證向導中，單擊下一步。

4.選擇用于測試應用程序自動卸載的計算機，并單擊下一步。

5.提供用于驗證操作的身份驗證詳細信息，并單擊下一步。

6.檢查自動卸載驗證向導信息，并單擊開始。

管理適用的計劃掃描

管理適用的計劃掃描按鈕用于檢查或編輯計劃掃描，這將執行經驗證的應用程序的自動安裝。 要管理計劃掃描：

1.在自動卸載驗證窗格中，單擊管理適用的計劃掃描。

2.在管理適用的計劃掃描對話框中，單擊下述一個選項：

配置自動修復選項

要編輯常規部署選項：

1.啟動 GFI LanGuard。

2.在計算機樹中右擊計算機/計算機群組并選擇屬性。

計算機屬性

3.選擇代理狀態選項卡，然后在自動修復設置中單擊更改設置…。

常規自動修復設置

4.在接收來自代理的掃描結果后選擇要執行的操作。 單擊配置自動修復選項…

自定義目標屬性

部署選項前

5.配置下述部署前選項：

部署選項后

6.單擊部署后選項卡。 配置下述部署后選項：

高級部署選項

7.（可選）選擇高級選項卡。 配置下述選項：

8.單擊確定應用更改。

配置客戶端機器上的 LAN 喚醒

LAN 喚醒允許 GFI LanGuard 喚醒以下狀態的機器：

• 電源關閉
• 睡眠
• 休眠

重要
如果在客戶端機器與 GFI LanGuard 機器之間有路由器，則必須路由器和 GFI LanGuard 機器以允許在 UDP 端口 9 上適用 LAN 喚醒廣播數據包。

運行 GFI LanGuard 的計算機的主板和網絡接口卡必須支持 LAN 喚醒。要在 Windows 操作系統上配置 LAN 喚醒：

1.單擊開始，右擊計算機并選擇管理。

2.從左側窗格，展開系統工具并單擊設備管理器。

3.右擊網絡接口卡并選擇屬性。

4.在電量管理選項卡中選擇以下選項：

• 允許此設備喚醒計算機
• 僅允許幻數據包喚醒計算機

注
幻數據包是 GFI LanGuard 發送用于掃描目標網卡的喚醒信號。

5.單擊確定。

配置網絡接口卡后，在客戶端機器上運行完整 掃描。 這允許 GFI LanGuard 收集來自客戶端機器的所需信息。

配置終端用戶重啟和關閉選項

在配置部署后設置時，在自動修復選項中，您可以配置GFI LanGuard以通知用戶或由用戶決定在完成管理任務后何時重啟或關閉計算機。 以下對話框在用戶的計算機上打開，并讓用戶選擇以下一種選項：

重啟/關閉選項

下表描述了可用選項：

定義自動修復消息

GFI LanGuard用于在修復操作前后自動顯示警告消息。 這些消息顯示在終端用戶的計算機上，在有些情況下允許用戶選擇部署后選項或通知他們將要執行的操作。 您可以自定義預定的消息和按照掃描目標的計算機語言設置語言。

要配置警告消息：

1.啟動 GFI LanGuard。

2.單擊修復選項卡 > 修復中心。

3.在修復中心中選擇修復操作，例如部署軟件更新。

修復中心 - 部署軟件更新

4.單擊修復。

部署選項對話框

5.單擊高級**選項**。

部署前消息選項

6.在修復選項對話框中單擊部署前選項卡 > 消息…。

自定義警告消息

7.自定義以下任何選項：

8.單擊應用和確定。

配置代理自動修復

在基于代理的環境中，可以為每個部署的代理設置自動修復選項。 這樣，您可以使用特定的自動修復選項配置每個代理以符合您的要求。

要配置代理自動修復操作：

1.啟動 GFI LanGuard。

2.單擊配置選項卡** > 代理管理**。

3.從右側窗格，右擊代理并選擇屬性。

4.選擇代理狀態選項卡，然后在自動修復設置部分單擊更改設置。

5.選擇下載和部署缺失更新對缺失補丁啟用自動修復。

6.選擇下載和部署缺失服務包和更新匯總對缺失服務包啟用自動修復。

7.選擇卸載未授權的應用程序對未授權的應用程序啟用自動修復。

8.（可選）單擊配置自動修復選項…進一步自定義修復選項。

9.單擊確定。

配置軟件類別

GFI LanGuard 包含軟件類別功能，可以讓您按照不同的類別添加和排列軟件。 GFI LanGuard 還支持編輯軟件詳細信息。

要配置軟件類別：

1. 單擊配置選項卡 > 軟件類別以為特定應用程序設置類別或創建新的軟件類別。

軟件類別

添加新軟件類別

要添加新軟件類別：

1. 單擊配置選項卡 > 軟件類別，然后單擊右側窗格中的添加下拉列表并選擇新建軟件類別。

軟件類別名稱

2. 為新軟件類別輸入名稱。

向類別中添加新軟件

要向類別中添加新軟件：

1. 單擊配置選項卡 > 軟件類別，然后單擊右側窗格中的添加下拉列表并選擇將軟件添加到類別。

將軟件添加到類別

2. 輸入新軟件的名稱和發布者并為新軟件選擇類別。

向類別中導入軟件

要向類別中導入軟件：

1. 單擊配置選項卡 > 軟件類別，然后單擊右側窗格中的添加下拉列表并選擇導入。

向類別中導入軟件

2.選擇包含該軟件名稱的文本文件并選擇要包含軟件的類別。

自定義軟件

要自定義類別中的軟件：

1. 單擊配置選項卡 > 軟件類別，然后單擊右側窗格中的編輯。

編輯軟件詳細信息

1. 更改必要的詳細信息，然后單擊確定保存更改。

手動修復

除了自動下載補丁和服務包，GFI LanGuard 還可以在整個網絡上部署這些更新和撤回已部署的補丁。

補丁部署和補丁回滾操作都由管理GFI LanGuard和遠程目標之間所有文件傳輸的代理服務進行管理。 在補丁部署過程中，這項服務自動安裝在遠程目標計算機上。

手動修復任務：

手動修復注意事項

1.雖然不常發生，但可能會出現由于安裝更新導致新發現的漏洞或問題（例如與現有的軟件或硬件有沖突）而撤回補丁的情況。 制造商撤回更新的示例有 Microsoft 于 2006 年 10 月 15 日為 Exchange 發布的 MS03–045 和 MS03–047 補丁。

2.確保遠程目標計算機上已啟用 NetBIOS 服務。

3.有關 GFI LanGuard 可以為其下載和部署補丁的 Microsoft 產品的完整列表，請參閱 http://go.gfi.com/?pageid=ms_app_fullreport

4.有關 GFI LanGuard支持的非 Microsoft 軟件更新補丁，請參閱 http://go.gfi.com/?pageid=3p_fullreport

5.從檢測到修復的整個修補程序管理過程，為大多數非 Microsoft 產品所支持。 然而，少部分的產品GFI LanGuard 無法更新，其GFI LanGuard 功能僅限于檢測缺少的更新。 此類產品的例子有：

• Apache Webserver
• MySQL
• VmwarePlayer and工作站

6. GFI LanGuard 可設置為自動下載在網絡安完整掃描過程中發現的缺失補丁和服務包。

使用修復中心

修復中心允許您通過在目標計算機上部署或卸載應用程序修復在網絡掃描中發現的安全問題。 要訪問修復中心，選擇修復選項卡 > 修復中心。

修復中心

在左側窗格中，展開并查找執行修復操作的計算機或域。 可用的修復操作描述如下：

部署軟件更新

使用部署軟件更新功能手動部署：

• 缺失的服務包和更新匯總
• 缺失的安全更新
• 缺失的非安全更新

該功能用于選擇要部署的具體項，并提供其詳細描述。

注意

要查看有關更新的附加信息，右擊一項更新并選擇更多詳細信息 > 公告信息…

要手動部署軟件更新：

1.啟動 GFI LanGuard。

2.單擊修復選項卡并展開部署軟件更新。

部署軟件更新

3.在計算機樹中，選擇部署軟件更新的計算機/群組。

4.在缺失更新的列表中，選擇要部署的更新。

注意
使用搜索欄查找具體的缺失更新或使用各列標題的過濾選項僅查看所需的數據。

5.單擊修復。

部署軟件更新選項

6.啟用軟件更新對話框允許您在開始部署操作前編輯部署選項。 查看下述選項：

7.單擊確定開始部署更新。 您將自動進入修復作業選項卡，可以在其中監視部署操作的進度。

卸載軟件更新

卸載軟件更新功能用于手動移除：

• 已安裝的服務包和更新匯總
• 已安裝的安全更新
• 已安裝非安全更新。

要手動卸載軟件更新：

1.啟動 GFI LanGuard。

2.單擊修復選項卡并展開卸載軟件更新。

卸載軟件更新

3.在計算機樹中選擇將卸載軟件更新的計算機/群組。

4.在已安裝更新的列表中選擇要卸載的更新。

注意

使用搜索欄查找特定的已安裝更新或使用各列標題的過濾選項僅查看所需的數據。

5.單擊修復。

卸載軟件更新選項

6.卸載軟件更新對話框用于在開始卸載操作前編輯卸載選項。 查看下述選項：

7.單擊確定開始卸載所選的更新。 您將自動進入修復作業選項卡，可以在其中監視卸載操作的進度。

部署自定義軟件

除了安全更新和補丁，GFI LanGuard 還可用于遠程部署第三方或自定義網絡內的軟件。 可以遠程部署的軟件包括：

• 安全應用程序，例如防病毒/防間諜軟件解決方案與軟件防火墻
• 第三方軟件更新和補丁，例如防病毒/防間諜軟件簽名文件更新
• 自定義代碼，例如腳本和批處理文件
• 桌面應用程序，例如 Microsoft^?^ Office2007 等。

要指定待部署的軟件：

1.單擊修復選項卡** > 修復中心**。

2.在計算機樹中，選擇將部署新軟件的計算機，并單擊部署自定義軟件。

待部署的軟件列表

3.使用下述選項添加待部署的應用程序：

4.單擊部署并配置下述選項：

5.單擊確定。

6.要查看部署進程，單擊右側窗格中的修復作業。

卸載自定義應用程序

您可以使用該功能控制計算機上的已安裝應用程序和卸載網絡計算機上任何未授權的應用程序。

要卸載應用程序：

1.選擇修復選項卡 > 修復中心并單擊卸載應用程序。

卸載應用程序

2.展開應用程序以顯示計算機列表，然后選擇將卸載應用程序的計算機。

注意
顯示的應用程序列表取決于使用的掃描配置文件的未授權應用程序設置。 有關更多信息，請參閱 配置未授權的應用程序自動卸載。

3.對于將卸載的所有應用程序重復第 2 步，然后單擊卸載。

注意
輸入條件并單擊查找來搜索漏洞。 單擊清除可清除以前的搜索結果。

4.配置下述選項：

5.單擊確定。

6.要查看卸載進度，單擊右側窗格中的修復作業。

惡意軟件防護

使用惡意軟件防護部分修復在目標計算機上識別的惡意軟件防護相關漏洞。 另外，本章節還介紹掃描目標計算機有無間諜軟件、病毒和啟用本地防火墻。

注意

要掃描計算機有無病毒和間諜軟件，目標計算機必須安裝防病毒和防間諜軟件的應用程序。

惡意軟件防護

要修復惡意軟件防護漏洞：

1.選擇修復選項卡 > 修復中心，然后單擊惡意軟件防護。

2.找到并展開惡意軟件漏洞，然后選擇要修復的計算機。

注意
輸入條件并單擊查找來搜索漏洞。 單擊清除可清除以前的搜索結果。

3.單擊“修復”并配置下述選項：

4.單擊確定。

5.要查看操作的進度，單擊右側窗格中的修復作業。

使用遠程桌面支持

通過“遠程支持”，您可以使用“終端服務和遠程桌面協議”控制遠程計算機。 “遠程支持”用于通過遠程連接安裝缺失的補丁、服務包和自定義軟件。

遠程桌面連接

要遠程連接到目標計算機：

1.單擊修復選項卡并從左側窗格中選擇計算機或域/工作組。

2.展開右側窗格中的通過遠程桌面連接的遠程支持。

3.根據您的選擇，列表包含允許遠程桌面連接的可用計算機。

4.雙擊列表中的計算機進行連接。

注意
要斷開計算機連接，選擇修復中心 > 遠程支持方式…，右擊列表中的計算機，然后選擇斷開連接。

注意
要禁用遠程連接，右擊計算機并選擇禁用遠程連接。

發送移動設備通知

GFI LanGuard 可用于向移動設備關聯的電子郵件帳戶發送有關該設備軟件更新的電子郵件通知。 通知可以是自定義電子郵件消息或默認消息。

要配置移動設備警報：

1.單擊儀表板選項卡，然后從計算機樹中選擇** > 移動設備**。

2.右擊選擇的帳戶，然后選擇發送電子郵件通知。

發送郵件通知：通知類型

3. 對默認電子郵件選擇缺失的操作系統更新或對自定義電子郵件選擇自定義郵件。

發送郵件通知：選擇設備

4. 選擇要為其發送有關缺失操作系統更新的電子郵件的設備，然后單擊下一步。
   5. 如果選擇了自定義郵件，則指定郵件主題和正文，然后單擊下一步發送。

發送郵件通知：默認通知模板

發送郵件通知：自定義通知模板

活動監控

監視功能可讓您更好地了解 GFI LanGuard 在您的基礎設施中的執行情況。 GFI LanGuard 中的活動監視器選項卡可讓您監視處于活動狀態的安全掃描、修復作業以及下載缺失更新和安全定義的操作。

監控安全掃描

通過安全掃描部分可監視當前正在進行的所有安全掃描。

要監視處于活動狀態的安全掃描：

1.啟動 GFI LanGuard。

2.單擊活動監視器選項卡并單擊左側窗格中的安全掃描。

監視安全掃描

注意
要停止掃描，請用右鍵單擊安全掃描并選擇停止所選的掃描。

注意
將列標題拖放到指定區域，以便按條件對數據進行分組。

過濾安全掃描

通過安全掃描部分可以配置要監視的掃描類型。 要配置所顯示的掃描類型：

1.啟動 GFI LanGuard。

2.單擊活動監視器選項卡并從常用任務中單擊過濾安全掃描。

過濾安全掃描對話框

監控軟件更新下載

通過軟件更新下載屏幕可以監視、暫停、取消所有計劃補丁的下載或更改優先級。

安全更新下載

第一列中的圖標表示下載狀態。 下表描述了不同狀態：

右鍵單擊某個條目并選擇下述的其中一個選項：

監控修復操作

可以從下列位置監視修復操作：

修復作業子選項卡

通過修復作業部分可以監視當前正在進行的修復操作。

要查看正在進行的修復作業：

1.啟動 GFI LanGuard。

2.單擊修復選項卡 > 修復作業子選項卡。

從“修復作業”子選項卡監視作業

3.從計算機樹狀列表，選擇整個網絡以查看所有運行的以及完成的操作。 選擇特定計算機/群組以查看其修復作業歷史記錄和/或修復進度。

注意
右鍵單擊修復作業，然后選擇取消選定的部署以停止操作。

注意
右鍵單擊修復作業，然后選擇轉至相關的計劃掃描以查看觸發修復的預配置掃描。

注意
修復作業詳細信息一節為您做了詳細介紹，指明了需要下載的文件總數，每個文件的下載過程和作為更新作業的一部分執行的當前操作。

修復操作視圖

通過修復操作屏幕可以監視和取消 GFI LanGuard 的所有計劃修復功能。

要查看修復作業活動：

1.啟動 GFI LanGuard。

2.單擊活動監視器 > 修復操作。

從“修復操作”視圖監視作業

3.使用該視圖可監視所有運行中和完成的修復作業的狀態和歷史記錄。

注意
右鍵單擊修復作業，然后選擇取消選定的部署以停止操作。

注意
右鍵單擊修復作業，然后選擇轉至相關的計劃掃描以查看觸發修復的預配置掃描。

注意
修復作業詳細信息一節為您做了詳細介紹，指明了需要下載的文件總數，每個文件的下載過程和作為更新作業的一部分執行的當前操作。

3.配置下述選項：

4.單擊確定。

監控產品更新

通過產品更新活動屏幕，可以查看 GFI LanGuard 執行的產品更新歷史記錄和 GFI LanGuard 代理的實時更新活動。 有關更多信息，請參閱 配置程序更新。

要監控GFI LanGuard更新：

1. 單擊活動監控選項卡并選擇程序更新活動
2. 從右窗格中，選擇 GFI LanGuard更新。

產品更新活動 - GFI LanGuard 更新

要監控GFI LanGuard代理更新：

1. 單擊活動監控選項卡并選擇程序更新活動
2. 從右窗格中，選擇 GFI LanGuard代理更新。

產品更新活動 - GFI LanGuard 代理更新

報告

GFI LanGuard 包含允許您根據從網絡安全掃描中獲取的信息生成文本和圖形報告的報告模塊。 本主題提供可用的報告的概述以及如何為定制的解決方案創建自己的報告。 通過“報告”選項卡，您可以為 IT 員工生成技術活動報告，也可以生成通常包含更少技術信息但關注總體統計數據的執行報告。

本章節提供有關 GFI LanGuard 的報告選項卡中默認可用的報告的信息。

可用的報告

有兩種主要的報告類型：

• General reports - 提供有關 LAN 安全和補丁管理活動的詳細技術報告和執行摘要報告
• Legal compliance reports - 提供系統和網絡審核信息用于符合企業網絡使用和管理條例的相關標準、法律和法規。

常規報告

要查看常規報告：

1.單擊報告選項卡。

2.單擊 View 并在報告列表中，單擊 General Reports，然后選擇以下任何報告：

法律合規報告

要查看法律合規報告：

1.單擊報告選項卡。

2.從報告列表中，展開以下合規報告組：

生成報告

GFI LanGuard 具有多種默認報告。 可以按原樣使用這些報告或修改報告以提供精確符合您的要求的信息。

注意
有關更多信息，請參閱 自定義默認報告。

要生成報告：

1.單擊報告選項卡。

2.在計算機樹中，選擇您要報告的計算機/群組。

注意

選擇整個網絡報告在計算機樹下列出的所有計算機。

3.在報告列表中，選擇您要生成的報告。

4.（可選）如果需要更改報告項，在右側窗格中單擊自定義報告。

5.單擊生成報告。

報告示例 - 第 1 部分

報告示例 - 第 2 部分

報告示例 - 第 3 部分

計劃報告

為了實現報告任務的自動化，GFI LanGuard 允許您根據計劃生成和選擇發送報告。 您可以配置現有或自定義報告的計劃。

本章節包括：

• 創建新計劃報告
• 配置計劃報告的選項
• 管理計劃的報告

創建新計劃報告

要創建新計劃報告：

1.單擊報告選項卡。

2.從操作中選擇新建計劃報告。

選擇計劃報告的模板

3.在報告模板部分配置以下選項：

添加或刪除目標域和/或計算機

4.在目標域和計算機部分，配置以下選項：

5.從過濾器下拉菜單中選擇要應用于新計劃的報告的過濾器。 這可用于根據過濾器中包含的掃描目標的相關數據生成報告。

注意
只能對計劃的報告應用自定義過濾器。

6.在計劃設置中配置以下選項：

7.在警報和保存設置中配置以下選項：

8.單擊添加計劃保存報告。

配置計劃報告的選項

要配置附加的計劃報告設置：

1.在計劃的報告部分單擊計劃報告的選項。

2.單擊警報選項配置用于發送報告的電子郵件設置。

3.　單擊存儲選項指定生成的報告保存的格式和位置。

注意
默認情況下，所有生成的報告在以下位置存儲為 PDF 格式：<GFI LanGuard install directory>\Reports。

管理計劃的報告

要管理計劃的報告：

1.單擊報告選項卡。

2.在計劃的報告中單擊計劃的報告列表。

編輯計劃的報告選項

3.雙擊右側窗格中的報告編輯計劃報告的設置。

監視計劃的報告活動

4.在右側窗格下方的計劃的報告活動日志部分監視計劃報告的活動。

自定義默認報告

GFI LanGuard 允許您根據現有報告的設置創建新報告。 這既可以節省時間，還允許微調現有的報告，以使用于構建報告的數據集精確符合您的要求。

本章節包括：

創建自定義報告

要創建自定義報告：

1.單擊報告選項卡。

2.在報告列表中，選擇作為新報告設置基礎的現有報告。

注意
并非所有報告都可編輯。

在報告示例預覽中編輯報告設置

3.在右側窗格中，單擊自定義報告顯示高級報告選項。

配置報告項

4.單擊報告項選項卡并選擇要包含在報告中的相關項。

配置報告過濾選項

5.單擊過濾器選項卡并配置報告相關的可用過濾器。

配置報告分組和排序選項

6.單擊分組和排序選項卡并進行配置：

• 第一類別分組 - 報告信息按所選字段分組
• 第二類別分組 - 分組的信息按所選字段再分組
• 附加排序 - 按照所選字段排列報告信息。

7.單擊另存為新報告..

8.在添加報告對話框中，輸入新自定義報告的名稱和可選描述。 單擊確定。

自定義報告徽標

GFI LanGuard 允許您在產品包含的內置報告中使用公司/自定義徽標。 徽標可以位于報告的頁眉或頁腳部分。

自定義報告頁眉徽標

1.創建/選擇您的圖像。

2.調整圖像大小至：寬度 = 125，高度 = 25。

全文搜索

全文搜索功能以結構化和可配置的方式返回結果。 任何返回的結果都會包含可點擊的鏈接來提供更多詳細信息。

要使用全文搜索功能：

1.單擊報告選項卡 > 搜索子選項卡。

注意
還可以從計算機樹 > 搜索訪問搜索。

2.輸入搜索項并單擊搜索。

自定義報告參數

3.（可選）單擊高級搜索配置過濾器細化您的搜索結果。

4.在下方的結果部分分析搜索結果。

結果包含可用于瀏覽計算機、軟件產品和漏洞的鏈接。 例如，您可以單擊缺失服務包的鏈接打開在特定計算機上缺失補丁。

使用報告鏈接導航

3.將圖像重命名為 headerlogo.png。

4.將自定義圖形添加至 logo 文件夾，此文件夾位于 ProgramData\GFI\LanGuard12\Graphics\Logo。

自定義報告頁腳徽標

1.創建/選擇您的圖像。

2.調整圖像大小至：寬度 = 109，高度 = 41。

3.將圖像重命名為 footerlogo.png。

4.將自定義圖形添加至 logo 文件夾，此文件夾位于 ProgramData\GFI\LanGuard12\Graphics\Logo。

自定義電子郵件報告格式

對于每個計劃的電子郵件報告類型，都有一個預定義的 HTML 格式文件，其中包括用 ‘%’ 符號分開的占位符（如：%TITLE%、%NAME%） 您可以編輯 HTML 格式、編輯 HTML 樣式、移動和刪除占位符以進一步自定義生成報告的電子郵件正文。 默認模板位置為：<GFI LanGuard install directory> \ LanGuard 12 \ Templates \ template_mailbody.xml。

考慮到 GFI LanGuard 只能通過其預定義角色管理已知的占位符（在下面列出）。 占位符在所有計劃的報告類型中均有用。 下表描述了可自定義的占位符：

從網絡審核收集的數據

審核網絡時，GFI LanGuard 會枚舉并處理有關所掃描計算機的系統修補狀態、硬件、軟件、端口和系統信息的信息。

有關更多信息，請參閱 解釋掃描結果。

使用在后面的部分中描述的端口和協議從掃描目標收集此信息。

系統修補狀態

GFI LanGuard 顯示了所掃描計算機上缺少的或部署的補丁列表，包括 Microsoft 操作系統、Mac OS X、主要的 Linux 發行版本和第三方應用程序的安全和非安全補丁。 然后可以基于收集的信息進行各種修補程序管理操作。

有關更多信息，請參閱 缺失的服務包。

下表顯示了系統修補狀態收集的信息的摘要：

硬件

GFI LanGuard 顯示掃描的每臺設備的硬件審核。 您可以看到硬件規格和掃描期間連接的設備的列表，一目了然。

有關更多信息，請參閱 硬件審核。

下表顯示了硬件審核收集的信息的摘要。

端口

GFI LanGuard 顯示掃描后系統上找到的打開端口列表。

除了檢測打開的端口，GFI LanGuard 還使用服務指紋技術來分析正在檢測到的打開端口后運行的服務。 利用服務指紋，GFI LanGuard 可以檢測惡意軟件是否正在使用檢測到的打開端口。

有關更多信息，請參閱 開放端口。

下表顯示了端口節點收集的信息的摘要。

軟件

軟件審核按類別顯示安裝在掃描的計算機上的應用程序。 對于每個應用程序，審核會顯示應用程序名稱、發布者和版本等詳細信息。

有關更多信息，請參閱 軟件審核。

下表顯示了軟件審核收集的信息的摘要：

注意
有關所支持的安全應用程序的完整列表（包括供應商和產品），請參閱 http://go.gfi.com/?pageid=security_app_fullreport

系統信息

GFI LanGuard 顯示所掃描計算機的各種系統詳細信息，例如有關系統啟動時操作系統、密碼和安全策略以及自動啟動的應用程序的信息。

有關更多信息，請參閱 系統信息。

系統信息節點收集的信息包括：

通用漏洞披露 (CVE)

GFI LanGuard 經過 CVE 認證。 此主題描述如何在 GFI LanGuard 中使用 CVE 認證。

CVE（通用漏洞披露）列出了漏洞以及其他信息安全暴露的標準化名稱。 其目標是將所有已知漏洞和安全風險的名稱標準化。

CVE 是一本詞典，其目的是有利于在各個漏洞數據庫和安全工具之間發布數據。 CVE 使得在其他數據庫中搜索信息變得簡便，不應該單獨將其視為漏洞數據庫。

CVE 由一個稱為 CVE 編委會的全社會協同合作組織維護。 該編委會包括來自許多安全相關組織的代表，例如安全工具供應商、學術機構和政府，以及其他著名的安全專家。 MITRE 公司負責維護 CVE 并協調編委會的討論。

關于 CVE 兼容性

““兼容 CVE”意味著工具、網站、數據庫或服務使用 CVE 名稱，并且允許它與其他使用 CVE 名稱的存儲庫交叉引用。 兼容 CVE 的產品和服務必須符合四個要求：

注

要深入了解 CVE 兼容性，請參閱 http://go.gfi.com/?pageid=LAN_CVE_Requirements 上的 CVE 要求完整列表

關于 CVE 和 CAN

CVE 名稱（也稱為“CVE 號碼”、“CVE–ID”以及 “CVE”) 是已知的信息安全漏洞的唯一、常用標識符。 CVE 名稱具有“準入”或“候選”狀態。 準入狀態表示 CVE 名稱已被接受納入 CVE 列表，候選狀態（也稱為“候選號碼”或 “CAN”）表示該名稱正在審查以列入列表中。

每個 CVE 名稱包括下列組成部分：

• CVE 標識號（即 “CVE–1999–0067”）。
• 指出“準入”或“候選”狀態。
• 簡要描述安全漏洞或隱患。
• 任何相關的參考（即漏洞報告和咨詢意見或 OVAL–ID）。

注意

要深入了解 CVE 名稱和 CAN，請參閱：http://go.gfi.com/?pageid=cvecert

搜索 CVE 條目

可以從“配置”選項卡的“掃描配置文件”節點搜索 CVE 條目。

搜索 CVE 信息

要搜索特定 CVE 公告：

1.在右側窗格底部的搜索工具輸入框內指定公告名稱（例如 CVE–2005–2126）。

2.單擊查找開始搜索輸入的內容。

獲取 CVE 名稱

可以通過“配置”選項卡的“掃描配置文件”節點內的 GFI LanGuard 用戶界面獲取 CVE 條目名稱。 默認情況下，所有具有 CVE ID 的漏洞都會顯示 CVE ID。

導入和導出 CVE 數據

可以通過 Impex 命令行工具導出 CVE 數據。 有關更多信息，請參閱 使用 impex.exe。