instvs

使用漏洞扫描程序

使用漏洞扫描程序可以检测安装的防病毒解决方案、在网络上搜索未受保护的计算机，以及将防毒墙网络版客户端安装到计算机。

为帮助您决定是否使用漏洞扫描程序，请考虑以下因素：

网络管理

网络管理

安装	漏洞扫描程序的效力
具有严格安全策略的管理	非常高效。漏洞扫描程序会报告是否所有计算机已安装防病毒软件。
分布在不同地点的管理职责	效率中等
集中式管理	效率中等
外包服务	效率中等
用户管理自己的计算机	效率不高。由于漏洞扫描程序会扫描网络的防病毒安装程序，因此让用户扫描自己的计算机并不可行。

网络拓扑和体系结构

网络拓扑和体系结构

安装	漏洞扫描程序的效力
单个位置	非常高效。通过漏洞扫描程序可以扫描整个 IP 段，还可以轻松地在 LAN 上安装防毒墙网络版客户端。
具有高速连接的多个位置	效率中等
具有低速连接的多个位置	效率不高。需要在各个位置上运行漏洞扫描程序并且防毒墙网络版客户端安装程序必须指向本地防毒墙网络版服务器。
远程计算机和隔离的计算机	效率不高。漏洞扫描程序无法扫描未连接到网络的计算机。

软件/硬件规格

软件/硬件规格

安装	漏洞扫描程序的效力
基于 Windows NT 的操作系统	非常高效。漏洞扫描程序可以轻松地将防毒墙网络版客户端远程安装到运行基于 NT 操作系统的计算机。
混合操作系统	效率中等。漏洞扫描程序仅能将防毒墙网络版客户端安装到运行基于 Windows NT 操作系统的计算机。
桌面管理软件	效率不高。漏洞扫描程序不能和桌面管理软件一起使用。但是，它可以帮助跟踪防毒墙网络版客户端安装的进度。

域结构

域结构

安装	漏洞扫描程序的效力
Microsoft Active Directory	非常高效。在漏洞扫描程序中指定域管理员帐户以允许防毒墙网络版客户端的远程安装。
工作组	效率不高。漏洞扫描程序使用不同管理帐户和密码将防毒墙网络版客户端安装到这些计算机时，可能会有困难。
Novell™ 目录服务	效率不高。漏洞扫描程序需要 Windows 域帐户来安装防毒墙网络版客户端。
对等	效率不高。漏洞扫描程序使用不同管理帐户和密码将防毒墙网络版客户端安装到这些计算机时，可能会有困难。

网络通信

网络通信

安装	漏洞扫描程序的效力
LAN 连接	非常高效
512 Kbps	效率中等
T1 连接或更高	效率中等
拨号	效率不高。要花很长时间才可以完成安装防毒墙网络版客户端。

网络规模

网络规模

安装	漏洞扫描程序的效力
超大型企业	非常高效。网络规模越大，越需要漏洞扫描程序来检查防毒墙网络版客户端安装。
中小企业	效率中等。对于小型网络，漏洞扫描程序可以是安装防毒墙网络版客户端的一个选项。其他客户端安装方法更加容易执行。

如果存在以下情况，则漏洞扫描程序将不安装客户端：

目标主机上已安装防毒墙网络版服务器或其他安全软件。
远程计算机运行 Windows XP Home、Windows Vista Home Basic、Windows Vista Home Premium、Windows 7 Starter、Windows 7 Home Basic 或 Windows 7 Home Premium。
可以使用安装方法中讨论的其他安装方法，将客户端安装到目标主机。

使用漏洞扫描程序安装客户端之前，请执行以下步骤：

对于 Windows Vista（Business、Enterprise 或 Ultimate 版）或 Windows 7（Professional、Enterprise 或 Ultimate 版）：

启用内置管理员帐户并为该帐户设置密码。
单击开始 > 程序 > 管理工具 > 高级安全 Windows 防火墙。
针对域概要文件、专用概要文件和通用概要文件，将防火墙状态设置为“关闭”。
打开 Microsoft 管理控制台（单击开始 > 运行，键入 services.msc），然后启动 Remote Registry 服务。安装防毒墙网络版客户端时，请使用内置管理员帐户和密码。

对于 Windows XP Professional（32 位或 64 位版本）：

另请参阅：