使用自訂變數和自訂變數覆寫設定
透過自訂變數,您可以修改一個或多個設定的值來微調安全性威脅,以便掃描器檢查您定義的條件。只有在符合該條件時,掃描器才會決定裝置是否有弱點,這表示偵測到您只定的值。
一些系統設定安全性威脅定義擁有您可在將其納入安全性掃描之前變更的變數設定。通常,防毒定義亦擁有自訂變數設定。
IMPORTANT: 編輯需要的自訂變數權限
為了編輯自訂變數設定,Ivanti 使用者必須擁有「編輯自訂變數」以角色為基礎的管理權限。透過使用者工具設定權限。
每個帶有自訂變數的安全性定義,均有一組專屬的、可修改的特定值。但是在所有情況中,自訂變數頁均會顯示以下常見資訊:
•名稱:識別自訂變數。無法修改名稱。
•值:表示自訂變數目前的值。除非該變數是唯讀的,否則您可連按兩下該欄位以變更該值。
•說明:提供來自定義發行者關於自訂變數的其他有用資訊。
•預設值:如果您已變更其設定並希望將其還原至原始值,請提供預設值。
要變更自訂變數,請連按兩下值欄位,如果有可用的清單,則選擇一個值,或手動編輯值,再按一下套用。注意:有的變數是唯讀的,且無法編輯 (這通常會說明中有所指出)。
NOTE: 自定义变量覆盖设置
在某些情況下,您可能會想要使用稱為「自訂變數覆寫設定」的功能,忽略自訂變數設定。您可以指定掃描器在掃描裝置時忽略特定自訂變數,以免將這些變數偵測為有弱點,並且即使它們符合定義偵測規則的實際條件時也不進行修補。使用者必須擁有自訂變數權限才能建立或編輯這些覆寫設定。您可隨意建立設定,數量不限,並使用變更設定工作將這些設定套用至裝置。