De fyra filerna du måste ta bort från Configuration Manager: s miljö (testa en konfigurationsbaslinje manuellt)

Nyligen Dana Epp gav en presentation om hur hackare kan få tillgång till din miljö och hur ConfigMgr -administratörer kan minska dessa hot. För att få ut ordet lovade jag Dana att jag skulle skriva den här blogginläggsserien, men för att få mer insikt, se till att följa Dana på Twitter.

I mina tidigare blogginlägg om hur man tar bort fyra specifika filer för att minska miljöns sårbarhet mot yttre hot visade jag dig hur skapa ett konfigurationsobjekt, a Konfigurationsbaslinje, och hur distribuera denna konfigurationsbaslinje till alla datorer.

Om du är otålig som jag och inte vill vänta på att resultaten ska komma från konfigurationen, kan du testa den här baslinjen på din lokala dator. Jag gör detta ofta för felsökning.

Testa en konfigurationsbaslinje manuellt - Steg 1

1. Öppna på din lokala dator Kontrollpanelen \ System och säkerhet och dubbelklicka på Configuration Manager -appleten. Klicka sedan på Konfigurationer flik. Markera din konfigurationsbaslinje (i det här exemplet kallas det Privilege Pilgrimage) och klicka på Utvärdera.

 

Testa en konfigurationsbaslinje manuellt - Steg 2

2. Lägg märke till att konfigurationsbaslinjen är Icke-kompatibel. Klick Visa rapport för att se detaljerna.

 

Testa en konfigurationsbaslinje manuellt - Steg 3

3. Lägg märke till att på den här datorn finns tre av de fyra konfigurationsobjekten Icke-kompatibel.

Eftersom jag redan använder den här datorn kommer jag att radera de tre icke-kompatibla filerna manuellt och köra Utvärdering cykla igen.

 

Testa en konfigurationsbaslinje manuellt - efterlevnadsrapport

Den här datorn är nu kompatibel. Men om jag skulle använda den här metoden för att säkerställa att varje dator var kompatibel skulle det ta mycket, mycket lång tid.

Jag berörde detta kort i mitt tidigare blogginlägg, så istället för att kontrollera varje dator individuellt bör du skicka en distribution till alla datorer som inte uppfyller kraven för att radera dessa besvärliga filer automatiskt.

I morgondagens blogginlägg kommer jag att visa dig hur du använder Configuration Baseline -rapporter för att upptäcka vilka datorer som har dessa filer.

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.
sv_SESwedish