配置將掃描的項目

有兩個因素會影響將掃描哪些定義:

•定義所在的群組。

•代理程式設定。

弱點群組

您下載新的定義時，會自動將這些定義新增到「掃描」群組。(唯一的例外是被阻止的應用程式定義，這些會新增到「未指定」群組。)安全性掃描工作執行時，將掃描「掃描」群組中的定義。

「掃描」群組有多個子群組可供您整理所掃描的定義。偵測到弱點時，會自動填入「已偵測」群組之類的其中一部份子群組。您將定義移入其中時，會填入「自動修復 (全域)」群組之類的其他群組。

如需群組預設群組的詳細資訊，請參閱開啟與瞭解修補程式和遵從性工具。

CAUTION: 從「掃描」群組移出定義
將定義從「掃描」群組移到「不掃描」群組時，就會從核心資料庫中移除偵測到這些定義的裝置相關的資訊，而且在定義「內容」對話方塊或在裝置的「安全性和修補程式資訊」對話方塊中都無法再使用這些資訊。

您建立「分發及修補」代理程式組態時，「掃描選項」頁面可供您配置將掃描的定義類型。代理程式組態是預設配置為掃描弱點、Ivanti 更新和自訂定義。

如需代理程式組態的詳細資訊，請參閱代理程式設定: 分發及修補。

下載安全性定義並配置要掃描的項目後，建立掃描工作。如需詳細資訊，請參閱建立修補程式和遵從性掃描工作。