DetailPage-MSS-KB

기술 자료

기술 자료: 976986 - 마지막 검토: 2010년 6월 25일 금요일 - 수정: 3.0

 
알림

이 페이지에서

소개

가 이 문서의 목록을 표시하고 FCS Forefront 클라이언트 보안 최상의 방법 분석 초기 릴리스 이후 수행된 변경 내용을 설명합니다. 이 문서에서는 새 검사 정보와 기존 검사 업데이트에 포함되어 있습니다. 이 문서는 FCS Forefront 클라이언트 보안 최상의 방법 다음 TechNet 웹 사이트에 있는 분석 웹 버전의 릴리스 정보 바꾸기 위한:
클라이언트 보안 최상의 방법 분석 (http://technet.microsoft.com/en-us/library/bb877697.aspx)
다운로드하여 설치해야 최상의 방법 FCS Forefront 클라이언트 보안 분석을 위해 다음 Microsoft 웹 사이트를 방문하십시오:
Microsoft Forefront Client Security BPA (http://www.microsoft.com/downloads/details.aspx?FamilyID=0cefac3f-91ed-40c3-a684-603f149a4e32&displaylang=en)
Forefront 클라이언트 보안 (FCS) 최상의 방법 분석, Client Security 설치 디렉터리의 BPA 폴더에 Fcsbpa.exe 실행하는 가장 좋은 방법은 분석기를 실행할 설치한 후 . 기본적으로 이 폴더는 다음 디렉터리에 위치한:
C:\Program Files\Microsoft Forefront\Client Security\BPA\fcsbpa.exe

추가 정보

1.0.1727.11 버전

더하기: Client Security 클라이언트 확인 번호

지난 30일 동안 보고한 컴퓨터 수를 계산하려면 the 컬렉션 데이터베이스가 쿼리됩니다. 컴퓨터 수가 1 또는 0인 경우 배포 문제가 없는 FCS 서버 것입니다 관리할 수 없는 클라이언트 컴퓨터는. 나타내려면 오류가 보고되었습니다

컴퓨터 수가 10,000 보다 크면 지원되는 클라이언트 제한을 초과한 나타내려면 오류를 보고했습니다. 10,000 클라이언트 컴퓨터 수를 초과하는 경우 이 서버 설치에서 컴퓨터를 제거하려면 클라이언트 보안 관리자가 설정해야 합니다. 클라이언트 컴퓨터가 여러 가지 방법은 통해 다른 클라이언트 보안 서버에 보고서를 다시 구성해야 있습니다. 이러한 메서드에 대한 자세한 내용은 여기에서 찾을 수 있습니다:

http://blogs.technet.com/b/fcsnerds/archive/2008/11/12/changing-the-management-group-to-which-an-fcs-client-reports.aspx (http://blogs.technet.com/b/fcsnerds/archive/2008/11/12/changing-the-management-group-to-which-an-fcs-client-reports.aspx )


더하기: Windows 2000 클라이언트 확인

the 컬렉션 데이터베이스 컴퓨터에 "5" 운영 체제의 수를 쿼리할 것입니다 지난 30일 동안 보고된 있습니다. 값이 0보다 크면 Windows 2000 지원 2010 7월 13일 끝나는 나타내기 위해 경고가 나타납니다. 서버와 클라이언트를 마이그레이션하는 방법에 대한 자세한 내용은 참조http://go.microsoft.com/fwlink/?LinkId=82060 (http://go.microsoft.com/fwlink/?LinkId=82060) .


더하기: 데이터 변환 서비스 마지막 실행 시간 확인

컬렉션 데이터베이스와 보고 데이터베이스 간에 데이터를 전송하는, 데이터 변환 서비스 (DTS) 작업을 성공적으로 실행된 마지막 시간을 확인하려면 the 컬렉션 데이터베이스가 쿼리됩니다. 매일 밤이 이 작업을 실행해야 합니다. 24시간 이상 전 마지막 성공적인 실행 경우 경고는 날짜와 마지막 성공적 완료 시간을 함께 제공됩니다. DTS 작업 실패 문제 해결 단계를 참조하십시오http://support.microsoft.com/kb/899158 (http://support.microsoft.com/kb/899158) .

더하기: 보고 데이터베이스 보존 기간 검사를보고 데이터를 설정할 최대 보존 기간을 결정하려면 the 보고 데이터베이스가 쿼리됩니다. 395 일 기본값을 설정하면 나타내는 기본 간격은 회사 데이터 보존 정책을 사용하여 맞춥니다 있는지 검토되어야 합니다 최상의 연습 이벤트가 기록되지 않습니다. 기본 간격은 같은 정보 같이 됩니다. 보고 데이터베이스 보존 기간을 수정하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오: http://support.microsoft.com/kb/887016/.


더하기: 컬렉션 데이터베이스 크기 검사는

이 검사는 트랜잭션 로그 파일을 포함하는 컬렉션 데이터베이스 파일의 현재 크기 쿼리합니다. 예상된 데이터베이스 크기를 확인하려면 "번호" 클라이언트가 클라이언트 보안 검사 및 승수 값을 결정할 값을 다음 사용합니다. 컬렉션 데이터베이스 않는 맞는 또는 예상된 크기를 초과하는 경우 경고가 표시됩니다.

Client Security 크기 조정 방법에 대한 지침은 데이터베이스 참조 성능 및 확장성 가이드 맨http://technet.microsoft.com/en-us/library/bb418772.aspx (http://technet.microsoft.com/en-us/library/bb418772.aspx) 입니다. 기존 데이터베이스 크기 조정 방법에 대한 단계별 참조하십시오.aspx http://msdn.microsoft.com/en-us/library/ms175890 (SQL.90) (http://msdn.microsoft.com/en-us/library/ms175890(SQL.90).aspx) .


더하기: 데이터베이스 크기 검사 보고를

이 검사는 트랜잭션 로그 파일을 포함하여 보고 데이터베이스 파일의 현재 크기 쿼리합니다. "수를 클라이언트는 클라이언트 보안 검사를 통해" 결정된 값을 사용하는, 보존 기간 결정 "보고 데이터베이스 보존 기간 검사," 및 승수 값이 예상된 데이터베이스 크기를 확인하려면 보고 데이터베이스에 없는 맞는 또는 예상된 크기를 초과하는 경우 경고 메시지가 표시됩니다.

클라이언트 보안 크기 조정 방법에 대한 지침은 데이터베이스 성능 보고 시 안내하는 확장성http://technet.microsoft.com/en-us/library/bb418772.aspx (http://technet.microsoft.com/en-us/library/bb418772.aspx) 입니다. 기존 데이터베이스의 크기를 조정하려면 단계를 볼.aspx http://msdn.microsoft.com/en-us/library/ms175890 (SQL.90) (http://msdn.microsoft.com/en-us/library/ms175890(SQL.90).aspx) .


더하기: 컬렉션 데이터베이스 복구 모델 검사

클라이언트 보안 재해 복구 가이드 및 다음 기술 자료 문서에 설명된 대로 특정 성능 문제를 피하기 위해 컬렉션 데이터베이스에 대해 "단순" 복구 모델을 권장: 왜 하는 사용하면 단순 복구 모델을 이 확인란의 컬렉션 데이터베이스의 현재 복구 모델을 쿼리할 수 SystemCenterReporting 및 MOM 2005 OnePoint 데이터베이스에 http://support.microsoft.com/kb/929870에 대한 이유. 컬렉션 데이터베이스 "단순" 로 설정된 경우 기본 이벤트가 기록됩니다.


더하기: 데이터베이스 복구 모델 검사 보고를

클라이언트 보안 재해 복구 가이드 및 다음 기술 자료 문서에 설명된 대로 특정 성능 문제를 피하기 위해 보고 데이터베이스에 대해 "단순" 복구 모델을 권장: 왜 하는 사용하면 단순 복구 모델을 이 확인란의 보고 데이터베이스의 현재 복구 모델을 쿼리할 수 SystemCenterReporting 및 MOM 2005 OnePoint 데이터베이스에 http://support.microsoft.com/kb/929870에 대한 이유. 컬렉션 데이터베이스 "단순" 로 설정된 경우 기본 이벤트가 기록됩니다.



더하기: 컬렉션 데이터베이스 백업 마지막으로 확인한

컬렉션 데이터베이스 백업 Client Security 재해 복구 전략의 중요한 구성 요소입니다. 이 확인 쿼리에 대한 컬렉션 데이터베이스 백업을 수행한 마지막으로 있습니다. 컬렉션 데이터베이스 절대로 백업된 경우 경고 이벤트가 발생합니다. 컬렉션 데이터베이스 이전에 백업된 경우 않은 마지막 날, 유용한 정보 이벤트가 생성됩니다. 컬렉션 (OnePoint) 데이터베이스 백업에 대한 최선의 방법에 대한 자세한 내용은 참조http://technet.microsoft.com/en-us/library/cc180782.aspx (http://technet.microsoft.com/en-us/library/cc180782.aspx) 입니다. 클라이언트 보안 데이터베이스의 재해 복구에 대한 자세한 내용은 참조http://technet.microsoft.com/en-us/library/bb418814.aspx (http://technet.microsoft.com/en-us/library/bb418814.aspx) .


더하기: 마지막 데이터베이스 백업 확인 보고

Client Security 재해 복구 전략의 중요한 구성 보고 데이터베이스를 백업하는 것입니다. 이 검사에 대한 마지막 쿼리하여 보고 데이터베이스 백업을 수행한 시간입니다. 보고 데이터베이스를 결코 백업된 경우 경고 이벤트가 발생합니다. 보고 데이터베이스에 이전에 백업된 경우 있지만 지난 7일, 유용한 정보 이벤트가 생성되지 않습니다. (SystemCenterReporting) 보고 데이터베이스 백업에 대한 최선의 방법에 대한 자세한 내용은 참조http://technet.microsoft.com/en-us/library/cc180782.aspx (http://technet.microsoft.com/en-us/library/cc180782.aspx) 입니다. 클라이언트 보안 방법에 대한 자세한 내용은 데이터베이스 재해 복구 참조http://technet.microsoft.com/en-us/library/bb418814.aspx (http://technet.microsoft.com/en-us/library/bb418814.aspx) .


더하기: 위협 메타데이터 검사

클라이언트 보안 관리 서버 역할을 실행하는 the 관리 서비스는 로컬 antimalware 정의를 맬웨어 위협에 정보를 읽고 컬렉션 데이터베이스에 정보를 추가하는 담당합니다. 정보가 다음 Client Security 보고, 경고 및 정책 재정의를. 사용되는

맬웨어 위협에 정보를 컬렉션 데이터베이스에서 비어 있으면 오류 이벤트를 생성한 및 관리 서비스에 문제가 있음을 나타냅니다. 대개 이 관리 서비스가 실행되고 있지 않기 때문에 있거나 서비스 사용자 이름 (SPN) 컬렉션 데이터베이스에. 등록되어야 합니다.

위협 몇 가지 컬렉션 데이터베이스에서 정보를 악성 프로그램 위협 경우 포함되어 있으면 경고가 생성되지 것입니다. 이 관리 서비스 위협, 데이터베이스에 추가할 수 있게 되었습니다 있지만 정의 업데이트 관리 서버에 문제가 및 서버의 기본 1.0.0.0 정의를 사용하여 나타냅니다. 이런 경우 문제를 해결하는 고치고 관리 서버가. 정의를 업데이트할

이러한 문제에 대한 자세한 내용은 참조 시 Client Security 문제 해결 가이드http://technet.microsoft.com/en-us/library/bb418961.aspx (http://technet.microsoft.com/en-us/library/bb418961.aspx) .


더하기: 시작 메뉴 바로 가기를

A시작바로 가기 메뉴를 쉽게 실행하는 설치 패키지에 추가되었습니다 가장 좋은 방법은 분석기.



수정: BPA 홈 페이지에서 링크를

the FCS BPA 홈 페이지 링크, BPA 왼쪽된 탐색 창에 표시된 날짜와 수정한 연결점 이 기술 자료 문서를 참조하십시오.


수정: 토폴로지 검사

이 검사는 더 이상 설치된 클라이언트 보안 역할에 지정되지 않은 WSUS 서버에서 실행할 때 오류가 발생할 개정되었습니다.



수정: WSUS 승인 규칙 정의 업데이트 구성

이 확인란의 기본 규칙을 포함한 모든 승인 규칙 제거된 경우 경고를 포함하도록 수정되었습니다.

1.0.1721.2 버전

또한 Windows Server 업데이트 서비스 (WSUS) 검사

원격 컴퓨터에 새 클라이언트 에이전트 설치 및 정의 업데이트 배포를 위한 FCS Forefront 클라이언트 보안 WSUS를 사용합니다.
  • 버전을 제공할 수 없음/
    이 검사는 WSUS 설치 여부를 확인하는 레지스트리를 쿼리합니다. 그렇지 않으면 프로그램이 WSUS 설치되어 있지 않은 이상 WSUS 검사가 수행되는 있음을 알리고. WSUS를 설치한 경우, 주 버전 번호가 2 경우 경고를 제시하고 더 이상 검사가 수행되지 않습니다. 주 버전 번호가 2 버전은 더 이상 지원되지 않으므로 이 문제가 발생합니다. 주 버전 번호가 3인 경우 WSUS를 설치한 경우, 최신 서비스 팩이 설치되어 있지 않으면 경고가 표시됩니다. 현재 서비스 팩 설치 프로그램이 설치된 경우 내용의.
  • 자동 동기화 상태
    가 이 검사는 자동으로 동기화하도록 및 FCS 업데이트 관리자 서비스가 있는지 여부를 확인하기 위해 WSUS 구성되었는지 확인하려면 쿼리하고 자동으로 설정되어 있습니다. 이러한 검사를 모두 참일 경우 가장 좋은 방법은 이벤트 수동 동기화가 필요함을 나타내기 위해 제시됩니다.
  • 하루에 동기화 수.
    이를 확인할 WSUS 자동 동기화가 구성되어 있는지 여부를 확인하려면 쿼리. 하루에 동기화 수가 제공됩니다.
  • 정의 업데이트 분류 동기화 구성
    이를 확인할 쿼리 정의 업데이트 분류 동기화에 구성되어 있는지 여부를 결정합니다. 경고, 제공되는 경우.
  • 업데이트 분류 동기화 구성
    이를 확인할 업데이트 분류 Client Security 배포 패키지에 포함되어 있는지 여부를 확인할 수 있고 업데이트 분류 동기화에 구성되어 있는지 여부를 확인하려면 쿼리. 경고, 제공되는 경우.
  • Forefront Client Security 제품 동기화 구성
    이를 확인할 Forefront Client Security 제품 동기화에 구성되어 있는지 여부를 확인하려면 쿼리. 오류가 표시되는 경우.
  • 승인 규칙 정의 업데이트 구성
    이 검사는 배포 FCS 정의 업데이트를 자동으로 승인하는 규칙을 확인할 수 쿼리합니다. 그렇지 않으면 경고 메시지가 나타납니다. 이 검사는 모든 대상 그룹 구성. 검색할 수 않은
  • 대상 컴퓨터의 수.
    가 보고를 위해 WSUS 컴퓨터 수를 하나 있는지 확인하려면 쿼리를 확인하거나 0입니다. true로 설정된 경우 경고 메시지가 나타납니다. 클라이언트의 수가 1보다 클 경우 대상 컴퓨터의 수가 제공됩니다.
  • 만료된 정의 수.
    디스크 리소스를 사용하며 데이터베이스 리소스를 사용하는 WSUS 서버에 지속적으로 FCS 정의 업데이트는 누적됩니다. 이는 FCS 정의가 만료된 확인하려면 쿼리를 확인합니다. 여러 달 이전. 만료된 FCS 정의가 있을 경우 가장 좋은 방법은 경고 제시된
  • 최신 맬웨어 정의 버전
    이 검사는 승인된 맬웨어 정의 않는 대체된 여부를 확인하기 위해 쿼리합니다. 찾은 이 정의를 함께 해당 버전 번호가 표시되는 경우. 이러한 정의는. 중 하나만 있어야 합니다
  • FCS 클라이언트 배포 패키지 승인 상태
    클라이언트 보안 WSUS를 사용하여 클라이언트 컴퓨터에 배포할 수 있습니다. 이 배포 패키지를 승인 여부를 확인하기 위해 쿼리를 확인합니다. 배포 패키지가 승인되지 않은 경우 가장 좋은 방법은 이벤트가 제공됩니다. 오류가 표시된 업데이트를 승인할 수 있지만 배포할 준비가 되었습니다.
  • 최신 맬웨어 클라이언트 승인 상태 업데이트
    이 검사는 대체될 수 맬웨어 승인된 중요 업데이트가 승인된 확인하려면 쿼리합니다. 맬웨어 중요 업데이트 승인되지 않은 경우 가장 좋은 방법은 이벤트가 제공됩니다. 배포할 준비가 되었습니다 업데이트가 승인되지 않으면 오류가 표시됩니다.


본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Forefront Client Security
키워드: 
kbsurveynew kbexpertiseinter kbexpertisebeginner kbhowto kbmt KB976986 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:976986  (http://support.microsoft.com/kb/976986/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store