视图:

对从 DHCP 服务器请求 IP 地址的客户机运行漏洞扫描。

漏洞扫描程序侦听端口 67(DHCP 服务器针对 DHCP 请求的侦听端口)。如果它检测到来自客户机的 DHCP 请求,则会在该客户机上运行漏洞扫描。

注:

如果您在 Windows Server 2008 或 Windows 7 上启动漏洞扫描程序,则它无法检测 DHCP 请求。

  1. 在位于以下文件夹的 TMVS.ini 文件中配置 DHCP 设置:<服务器安装文件夹>\PCCSRV\Admin\Utility\TMVS
    表 1. TMVS.ini 文件中的 DHCP 设置

    设置

    描述

    DhcpThreadNum=x

    指定 DHCP 模式的线程数。最小值为 3,最大值为 100。缺省值为 3。

    DhcpDelayScan=x

    这是检查请求计算机已安装防病毒软件前的延迟时间。

    最小值为 0(不等待),最大值为 600。缺省值为 60。

    LogReport=x

    0 表示禁用日志记录,1 表示启用日志记录。

    漏洞扫描程序将扫描结果发送到 WFBS 服务器。日志显示在 Web 控制台的 系统事件日志窗口中。

    OsceServer=x

    这是 WFBS 服务器的 IP 地址或 DNS 名称。

    OsceServerPort=x

    这是 WFBS 服务器上的 Web 服务器端口。

  2. 启动漏洞扫描程序。

    要在以下机器上启动漏洞扫描程序:

    步骤

    安全管理服务器

    1. 导航至 <服务器安装文件夹>\PCCSRV\Admin\Utility\TMVS

    2. 双击 TMVS.exe

    网络中的客户机

    1. 在安全管理服务器上,导航至 <服务器安装文件夹>\PCCSRV\Admin\Utility

    2. TMVS 文件夹复制到另一台客户机。

    3. 在另一台客户机上,打开 TMVS 文件夹,然后双击 TMVS.exe

  3. 手动扫描部分旁边,单击设置

    显示设置窗口。

  4. 配置漏洞扫描设置。有关详细信息,请参阅漏洞扫描设置
  5. 单击确定

    “设置”窗口将关闭。

  6. 结果表中,单击 DHCP 扫描选项卡。
    注:

    DHCP 扫描选项卡在运行 Windows Server 2008 和 Windows 7 的计算机上不可用。

  7. 单击 DHCP 启动

    漏洞扫描程序开始侦听 DHCP 请求并在客户机登录到网络时对其执行漏洞检查。

  8. 要将结果保存为逗号分隔值 (CSV) 文件,请单击导出,找到要保存该文件的文件夹,键入文件名称,然后单击保存