Приложение Agent Watcher

Приложение Agent Watcher позволяет осуществлять профилактический мониторинг состояния выбранных служб и файлов агента LANDesk Management Suite, чтобы гарантировать их целостность и обеспечить правильную работу на управляемых устройствах. Запуск приложения Agent Watcher и развертывание соответствующих настроек выполняется во время начальной настройки агента устройства. Это приложение можно обновить в любое время, не выполняя полную настройку агента.

Приложение Agent Watcher не только выполняет мониторинг важнейших служб и файлов, но и перезапускает прерванные службы, сбрасывает службы, настроенные на автоматический запуск, восстанавливает файлы, удаление которых было прервано перезагрузкой, и передает главному серверу отчеты о злонамеренном изменении файлов.

В этой главе вы изучите следующее:

• Обзор приложения Agent Watcher
• Мониторинг служб
• Мониторинг файлов
• Включение и настройка приложения Agent Watcher
• Справка по настройкам Agent Watcher
  • Диалоговое окно "Настройка параметров приложения Agent Watcher"
  • Диалоговое окно "Настройки приложения Agent Watcher"
  • Диалоговое окно "Обновление настроек приложения Agent Watcher"
• Использование отчетов приложения Agent Watcher

Обзор приложения Agent Watcher

Приложение LANDesk Agent Watcher контролирует службы и файлы агента LANDesk Management Suite, указанные в настройках Agent Watcher для данного устройства.

Настройки приложения Agent Watcher определяют также частоту проведения проверки служб и файлов агента, параметр присутствия приложения Agent Watcher на устройствах, а также необходимость проверки изменений примененных настроек.

По умолчанию приложение Agent Watcher отключено. Можно включить приложение Agent Watcher в конфигурации агента или запустить его позднее путем выполнения отдельной задачи обновления настроек Agent Watcher. Другими словами, необязательно активизировать приложение Agent Watcher во время начальной настройки устройства. Это можно сделать позднее непосредственно с консоли для одного или нескольких управляемых устройств.

Во время мониторинга служб и файлов приложение Agent Watcher выполняет перечисленные ниже восстановительные действия.

Мониторинг служб

Можно выполнить мониторинг следующих служб агента:

• Локальный планировщик
• Антивирус
• Удаленное управление
• Мониторинг программного обеспечения
• Целевая многоадресная рассылка
• Мониторинг USB

ВНИМАНИЕ: Не следует выбирать для мониторинга Agent Watcher службы, развертывание которых не производится.
При настройке параметров Agent Watcher не выбирайте службы, которые не будут устанавливаться на целевых устройствах. В противном случае главный сервер будет получать предупреждения о невыполнении установки служб, установка которых не требуется. Однако необходимо иметь в виду, что если будет выбран мониторинг неустановленной службы, передача предупреждений о невозможности перезапуска этой службы или невозможности изменения ее типа запуска передаваться не будут.

Во время мониторинга служб агента приложение Agent Watcher выполняет следующее:

• Перезапуск служб, работа которых была завершена (один раз).
• Возврат автоматического типа запуска службы при изменении типа запуска.
• Передача предупреждений главному серверу о том, что службы не установлены.
• Передача предупреждений главному серверу о том, что перезапуск служб невозможен.
• Передача предупреждений главному серверу о том, что не может быть возвращен автоматический тип запуска службы.

Мониторинг файлов

Возможен мониторинг следующих файлов:

• Ldiscn32.exe
• Vulscan.dll
• Vulscan.exe
• Sdclient.exe
• Usbmon.exe
• Usbmon.ini

Во время мониторинга файлов приложение Agent Watcher выполняет следующее:

• Удаление из реестра файлов, удаление которых было запланировано на момент перезагрузки.
• Передача предупреждений главному серверу о том, что на момент перезагрузки запланировано удаление файлов.
• Передача предупреждений главному серверу о том, что файлы были удалены.

Поддерживаемые платформы устройств и системные требования

Приложение Agent Watcher поддерживает большинство из тех платформ, которые поддерживаются Management Suite, включая следующие операционные системы с указанием минимальных требований к ПО и оборудованию:

• Microsoft Windows XP Professional, 64-разрядная
  (64-разрядный процессор Intel Pentium или совместимый; рекомендуется использовать 128 МБ ОЗУ; 72 МБ свободного пространства на жестком диске для установки).
• Windows 2000 Professional
  (пакет обновления 2 или выше; процессор Intel Pentium или совместимый, 133 МГц; рекомендуется использовать 96 МБ ОЗУ; 50 МБ свободного пространства на жестком диске для установки).
• Microsoft Windows XP Professional
  (Microsoft Internet Explorer с пакетом обновления 2.0 или выше; процессор Intel Pentium или совместимый, 300 МГц; рекомендуется использовать 128 МБ ОЗУ; 72 МБ свободного пространства на жестком диске для установки).

Включение и настройка приложения Agent Watcher

Установка утилиты Agent Watcher выполняется вместе со стандартным агентом Management Suite, но по умолчанию она отключена.

Активизацию приложения Agent Watcher можно выполнить во время начальной настройки агента устройства или позднее путем запуска задачи обновления настроек Agent Watcher.

Включение приложения Agent Watcher на устройствах

Для включения приложения Agent Watcher во время настройки агента выполните следующие действия:

1. На консоли щелкните Сервис > Конфигурация > Конфигурация агента (Tools > Configuration > Agent Configuration).
2. На панели инструментов нажмите кнопку Новая конфигурация агента Windows (New Windows agent configuration).
3. Указав требуемые параметры конфигурации агента, щелкните группу Безопасность и соответствие (Security and Compliance), а затем щелкните Agent Watcher, чтобы открыть эту страницу в диалоговом окне.
4. Установите флажок Использовать Agent Watcher (Use Agent Watcher).
5. Из списка имеющихся настроек выберите одну из настроек, чтобы применить ее к создаваемой конфигурации агента. Можно создать новые или изменить имеющиеся настройки. Примененные настройки определяют службы и файлы, которые необходимо контролировать, частоту проведения проверок состояния этих служб и файлов, а также параметр присутствия исполнимого файла приложения Agent Watcher в памяти контролируемых устройств.
6. Завершите определение настроек для конфигурации агента и нажмите кнопку Сохранить (Save).

Если вы хотите активизировать приложение Agent Watcher (или обновить настройки Agent Watcher) позднее, это можно сделать для одного или нескольких управляемых устройств непосредственно с консоли.

Использование настроек приложения Agent Watcher

Используйте настройки приложения Agent Watcher (щелкните Сервис > Конфигурация > Конфигурация агента > Новая конфигурация агента Windows > Безопасность и соответствие > Agent Watcher (Tools > Configuration > Agent Configuration > New Windows agent configuration > Security and Compliance > Agent Watcher)), чтобы определить службы и файлы, которые необходимо контролировать, частоту проведения проверок состояния служб и файлов, параметр присутствия приложения Agent Watcher на устройствах, а также необходимость проверки изменений примененных настроек.

Для включения приложения Agent Watcher (или изменения настроек) в качестве отдельной задачи выполните следующие действия:

1. На консоли щелкните правой кнопкой мыши одно или несколько устройств, затем щелкните Обновить настройки Agent Watcher (Update Agent Watcher settings).
2. Установите флажок Использовать Agent Watcher (Use Agent Watcher).
3. Из списка имеющихся настроек выберите одну из настроек, чтобы применить ее к создаваемой конфигурации агента. Можно создать новые или изменить имеющиеся настройки. Примененные настройки определяют службы и файлы, которые необходимо контролировать, частоту проведения проверок состояния этих служб и файлов, а также параметр присутствия исполнимого файла приложения Agent Watcher в памяти контролируемых устройств.
4. Нажмите OK.

После нажатия кнопки ОК для всех выбранных целевых устройств применяются новые настройки и отображаются сообщения о состоянии.

Отключение приложения Agent Watcher на устройствах

С помощью задачи обновления настроек Agent Watcher можно также отключить Agent Watcher на одном или нескольких устройствах.

Для отключения приложения Agent Watcher выполните следующие действия:

1. На консоли щелкните правой кнопкой мыши одно или несколько устройств, затем щелкните Обновить настройки Agent Watcher (Update Agent Watcher settings).
2. Флажок Использовать Agent Watcher (Use Agent Watcher) должен быть сброшен.
3. Нажмите OK.

Справка по настройкам Agent Watcher

Этот раздел включает следующие темы интерактивной справки, в которых описаны диалоговые окна приложения Agent Watcher.

Диалоговое окно "Настройка параметров приложения Agent Watcher"

Используйте это диалоговое окно для управления настройками. После завершения настройки можно применить заданные параметры к управляемым устройствам посредством задач создания конфигурации агента или изменения настроек.

Приложение Agent Watcher позволяет создавать несколько настроек, которые можно применить к устройствам или группам устройств.

В этом диалоговом окне находятся следующие параметры:

• Создать (New): Открытие диалогового окна настроек, в котором можно настраивать различные параметры.
• Правка (Edit): Открытие диалогового окна настроек, в котором можно изменить выбранные настройки.
• Копировать (Copy): Открытие копии выбранной настройки в качестве шаблона, который затем можно изменить и переименовать.
• Удалить (Delete): Удаление выбранной настройки из базы данных.
• Закрыть (Close): Закрытие диалогового окна без применения каких-либо настроек к задаче.

Диалоговое окно "Настройки приложения Agent Watcher"

Используйте это диалоговое окно для создания и изменения настроек приложения Agent Watcher.

Настройки приложения Agent Watcher определяют службы и файлы, которые необходимо контролировать, частоту проведения проверок состояния этих служб и файлов, а также параметр присутствия утилиты в памяти устройства.

В этом диалоговом окне находятся следующие параметры:

• Имя (Name): Определяет уникальное имя настройки.
• Приложение Agent Watcher остается резидентным (Agent Watcher remains resident): Определяет, остается ли файл LDRegwatch.exe (исполнимый файл утилиты Agent Watcher) в памяти в течение всего времени работы. Если не выбрать этот параметр, то файл LDRegwatch.exe будет оставаться в памяти только в течение времени, необходимого для проверки выбранных служб и файлов в запланированное время.
• Мониторинг служб (Monitor these services): Определяет важные службы, которые будут контролироваться с помощью настроек приложения Agent Watcher.
• Мониторинг файлов (Monitor these files): Определяет важные файлы, которые будут контролироваться с помощью настроек приложения Agent Watcher.
• Интервал опроса (Polling interval): Определяет частоту, с которой будет осуществляться мониторинг выбранных служб и файлов с помощью утилиты Agent Watcher. Минимальное значение этого параметра составляет 30 секунд.
• Проверка наличия изменений этих настроек на главном сервере (Check for changes to these settings on the core server): Автоматически сравнивает текущую версию выбранных настроек приложения Agent Watcher с настройками, развернутыми на целевых устройствах (с указанным ниже интервалом). Если в течение этого промежутка времени настройки были изменены, то выполняется развертывание новых настроек и перезапуск приложения Agent Watcher с новыми значениями.
  • Интервал проверки (Interval to check): Определяет период времени между операциями сравнения настроек приложения Agent Watcher.

ПРИМЕЧАНИЕ: Не следует выбирать для мониторинга Agent Watcher службы, развертывание которых не производится.
При настройке параметров Agent Watcher не выбирайте службы, которые не будут устанавливаться на целевых устройствах. В противном случае главный сервер будет получать предупреждения о невыполнении установки служб, установка которых не требуется. Однако необходимо иметь в виду, что если будет выбран мониторинг неустановленной службы, то предупреждения о невозможности перезапуска этой службы или невозможности изменения ее типа запуска передаваться не будут.

Диалоговое окно "Обновление настроек приложения Agent Watcher"

Используйте это диалоговое окно для обновления настроек приложения Agent Watcher на целевых устройствах, а также для включения или отключения утилиты Agent Watcher на целевых устройствах.

Если приложение Agent Watcher не активизировано на выбранных рабочих станциях, установите флажок Использовать Agent Watcher (Use Agent Watcher), настройте параметры Agent Watcher, а затем нажмите кнопку ОК. Приложение Agent Watcher будет активизировано после принудительного развертывания конфигурации на выбранных устройствах. Чтобы изменить список файлов или служб, которые необходимо контролировать, нажмите кнопку Конфигурация (Configure), после чего откроется диалоговое окно Настройки приложения Agent Watcher (Agent Watcher Settings).

В диалоговом окне "Обновление настроек приложения Agent Watcher" можно также деактивировать приложение Agent Watcher, для чего необходимо сбросить флажок Использовать Agent Watcher (Use Agent Watcher) и нажать кнопку ОК.

В этом диалоговом окне находятся следующие параметры:

• Использовать Agent Watcher (Use Agent Watcher): Включение службы Agent Watcher на целевых устройствах.
• Выбрать настройку Agent Watcher (Choose an Agent Watcher setting): Определение настройки, которая будет использоваться для задачи. Выберите одну из настроек из списка или нажмите кнопку Конфигурация (Configure) для создания новых настроек.

После нажатия кнопки ОК для всех выбранных устройств будут применены новые настройки, и появится сообщение о состоянии.

Использование отчетов приложения Agent Watcher

Данные мониторинга Agent Watcher и сведения о предупреждениях представлены несколькими отчетами в средстве формирования отчетов.

Все отчеты Agent Watcher включают имя узла рабочей станции, название контролируемой службы или файла, состояние предупреждения (обнаружено или устранено) и дату обнаружения события.

Приложение Agent Watcher сохраняет состояние предупреждений, поэтому главный сервер получит только одно предупреждение об обнаружении состояния и одно предупреждение о его устранении. Несколько предупреждений может быть выдано в том случае, когда приложение Agent Watcher перезапускается для перезагрузки системы, а также при принудительной отправке новой конфигурации на рабочую станцию или ее извлечении из рабочей станции.

Можно также формировать отчеты для заданной категории за различные промежутки времени, например за сегодня, за прошлую неделю, за последние 30 дней или за другой интервал времени.

ВАЖНО: Данные предупреждения Agent Watcher автоматически удаляются по истечении 90 дней.
Все предупреждения Agent Watcher старше 90 дней автоматически удаляются из базы данных. Данные предупреждения используются для формирования отчетов приложения Agent Watcher.

Чтобы получить доступ к средству формирования отчетов, а также получать и просматривать отчеты, пользователь должен иметь права администратора LANDesk (имеются в виду все права) и специальные роли "Отчеты".

Для получения дополнительной информации об использовании средства формирования отчетов см. раздел Отчеты.

Отчеты приложения Agent Watcher

Ниже перечислены отчеты приложения Agent Watcher:

Ошибка изменения типа службы

В этом отчете перечисляются все предупреждения Agent Watcher, полученные от рабочих станций, которые не могут изменить тип запуска контролируемой службы.

Требуемые службы не установлены

В этом отчете перечислены все предупреждения Agent Watcher, полученные от рабочих станций, на которых контролируемая служба была удалена.

Требуемые службы не запущены

Этот отчет содержит все предупреждения Agent Watcher, полученные от рабочих станций, на которых контролируемая служба не может быть перезапущена утилитой Agent Watcher.

Не найдены файлы на клиентах

Этот отчет содержит все предупреждения Agent Watcher, полученные от рабочих станций, на которых контролируемые файлы агента были удалены.

На клиенте найдены файлы, удаление которых не завершено

Этот отчет содержит все предупреждения Agent Watcher, полученные от рабочих станций, на которых было запланировано удаление контролируемых файлов агента перед перезагрузкой системы. Приложение Agent Watcher также автоматически удаляет эти файлы из реестра Windows, поэтому они не будут удалены.