使用断开连接的模式

如果 Security Controls 控制台处于断开连接模式,则意味着其将不会尝试下载较新的定义文件(引擎组件和数据文件)。 断开连接的模式通常由需要使用固定版本的数据(已批准使用)的站点使用。 如果安全策略要求在没有从 Web 下载数据文件的情况下执行扫描和部署,则断开连接的模式同样非常有用。

有两种方式可将控制台置于断开连接的模式:

  • 选择工具 > 自动更新定义,并且确保未启用命令
  • 选择工具 > 选项 > 下载,然后清除自动更新定义(扫描之前)复选框

控制台处于断开连接的模式时,会在所有扫描和部署期间使用已经位于本地计算机上的数据文件。 有关详细信息,请参阅管理数据文件

将控制台置于断开连接的模式不一定表示断开控制台与 Internet 的连接。 这是不同的情况,什么是断开连接的控制台配置?中有详细介绍。 同时,断开连接的模式与修补程序无关。 如果已连接至 Internet 或指定的分发服务器,则控制台会下载所需的修补程序,即使已禁用自动更新定义

站点使用代理时请务必小心

如果使用代理,那么将控制台置于断开连接的模式时请务必小心。 如果代理包含的定义文件比控制台更新,并且控制台尝试将新结果报告至控制台数据库,则控制台会拒绝更新。 如果发生上述情况,则需要手动下载新的定义文件,然后将这些文件复制到控制台的 \DataFiles 目录。 如果正在使用分发服务器,则必须手动同步控制台与分发服务器

要在第一时间防止此问题发生,首先确保代理已从分发服务器获取其定义文件,并且确保分发服务器上的文件准确匹配控制台使用的文件。

.NET Framework 必备项可能出现的问题

在断开连接的模式下运行时,控制台可能不会检测完整版本的 .NET Framework 是否可用。 有关用于下载完整版本的 .NET Framework 的链接,请参阅安装必备项