清单扫描器设置

使用清单扫描程序设置配置您想要包含在库存扫描中的软件、设备和数据。 您在此处进行的配置定义了清单扫描程序运行时要扫描的项目。 租户注册 Neurons 时，系统将应用默认设置。

清单扫描程序使用您指定的数据项来识别文件和自定义数据项，例如注册表值和 WMI 数据。 您可以指定以下项目：

  • BitLocker 设置：清单扫描程序中的 BitLocker 设置允许您从 BitLocker 加密的 Windows 设备收集和查看 BitLocker 恢复密钥。 通过安全地存储恢复密钥，这增强了端点安全性并支持数据恢复过程。

  • 注册表项：清单扫描程序可以识别托管设备上的 Windows 注册表中的项目。 然后，这些项目将显示在您指定的清单列表部分中。

  • WMI 项目：清单扫描程序可以扫描 WMI（Windows 管理规范）数据项，并将结果显示在您指定的清单列表部分。

  • 自定义属性：库存清单扫描程序允许您在托管设备上将自定义属性定义为名称值对。 这些属性捕获重要信息，例如部门所有权、位置或其他环境特定的详细信息。 然后，自定义属性将显示在您指定的清单列表部分，帮助您准确识别和管理设备，即使设备名称或 IP 地址并非唯一。

  • 文件扩展名：清单扫描程序可以根据您在此处设置的自定义配置扫描文件类型和文件夹。

添加新的清单扫描器设置：

  1. 在 Ivanti Neurons 中，选择管理员 > 清单扫描程序设置。

  2. 点击添加新设置。

  3. 在添加新设置中，输入自定义设置的名称。

启用 BitLocker 密钥收集

打开收集 BitLocker 密钥切换开关。

部署后，如果在 Windows 驱动器上启用了 BitLocker，系统将开始从 Windows 操作系统收集 BitLocker 恢复密钥。 然后将该密钥存储在系统中以供将来访问。

添加注册表项

  1. 在注册表项目中，点击添加可定义注册表项。
    此操作会从用户系统中收集清单所需的信息。

    1. 从下拉列表中选择根密钥。

      1. HKLM = HKEY_LOCAL_MACHINE

      2. HKCC = HKEY_CURRENT_CONFIG

      3. HKCR = HKEY_CLASSES_ROOT

      4. HKU = HKEY_USERS

    2. 输入注册表项。

    3. 输入值名称。

    4. 输入属性名称。

    5. 单击保存。

从用户设备读取 WMI 属性

  1. 在 WMI 调用中，点击添加，从用户系统中读取 WMI 属性。
    即使有多个属性，WMI 也只有一个主密钥。

    1. 输入命名空间。

    2. 输入类名称。

    3. 输入显示对象。

    4. 在属性下，点击添加以添加 WMI 属性。

    5. 输入属性名称和显示名称。

    6. 打开密钥。

    7. 点击添加。

    即使有多个可用的属性，也只能添加 1 个 WMI 密钥。

  2. 点击保存并关闭。

管理自定义属性

“清单策略”中的“自定义属性”部分允许管理员定义静态、固定不变的元数据字段 - 例如所有者或位置 - 这些字段适用于部署该策略的所有设备。 清单扫描程序会自动将这些属性分配给每台设备，因此无需进行设备级配置。 您可以在 设备 > 详细信息 > 精选数据 > 自定义数据下查看每个设备的自定义属性。 通过集中管理这些属性，您可以确保设备清单中一致、标准化的元数据。

添加自定义属性

  1. 在自定义属性中，单击添加。

  2. 输入属性的唯一名称和值（例如联系人：CITTNTS）。

  3. 单击保存。

部署政策并完成下一次清单扫描后，新属性将同步到所有相关设备。

要修改自定义属性，

  1. 单击编辑以修改属性列表中的所需字段。

  2. 单击保存。

在下一次清单扫描中，新值将传递到所有相关设备。 在此之前，设备继续报告旧值。

要删除自定义属性，

  1. 单击属性旁边的删除图标。

  2. 如果出现提示，则确认删除。 如果任何活动机器人引用属性，系统会在继续之前显示警告。 删除属性后，系统配置会立即更新。 然后，系统会在下次清单扫描和策略同步后从所有相关设备中删除属性。

分配了更新策略的每个设备在下一次清单扫描后显示所有当前自定义属性。 修改或删除属性时，请部署更新的策略，并留出时间让客户端扫描和更新其清单。

添加文件扩展名

要配置文件类型、文件夹和扫描设备：

1. 选择文件扩展名下列出的相应选项。

2. 点击添加。

3. 输入值。

4. 单击保存。

5. 点击保存并关闭。

有关详细信息，请参阅管理软件列表设置。

部署清单扫描器设置：

  1. 在 Ivanti Neurons 中，选择代理 > 代理策略 > 创建策略。

  2. 输入代理策略名称。

  3. 点击功能中的清单扫描程序复选框，然后从下拉列表中选择配置（如有）。

  4. 点击创建策略。

  5. 点击代理部署 > 通过手动安装部署代理 > 开始使用。

  6. 在选择代理策略中，从下拉列表中选择策略。

  7. 从选择注册密钥下拉列表中选择注册密钥。

  8. 从选择主机端点操作系统部分选择端点操作系统。

  9. 从下拉列表中选择安装模式。

  10. 点击下载。 请参阅代理部署。

有关详细信息，请参阅向清单扫描添加自定义 WMI 项目和监控软件使用。