Настройка функции проверки целостности хоста

С помощью политик целостности хоста можно обеспечить соблюдение требований политик безопасности организации клиентскими компьютерами, подключающимися к сети.
Таблица Задачи, которые необходимо выполнить при настройке политик целостности хоста содержит перечень действий по настройке функции проверки соблюдения требований безопасности с помощью политик целостности хоста.
Задачи, которые необходимо выполнить при настройке политик целостности хоста
Шаг
Описание
Шаг 1. Добавьте политику целостности хоста, которая будет проверять соблюдение требований на клиентском компьютере и, если эти требования не выполняются, принудительно применять исправление
При добавлении новой политики выполните следующее.
  1. Укажите, соблюдение каких требований необходимо проверять на клиентском компьютере. Создайте отдельные требования для каждого вида ПО (например, приложений, файлов и исправлений).
  2. Настройте действия по исправлению несоответствующих требованиям клиентских компьютеров.
    Для исправления требуется установить необходимое программное обеспечение на клиентском компьютере или попросить пользователя сделать это.
  3. Установите порядок проверки соответствия требованиям и применения действий по устранению несоответствий. Например, должен соблюдаться определенный порядок выполнения обновлений, чтобы все обновления были применены перед перезапуском клиентского компьютера.
Шаг 2. Задайте параметры проверки целостности хоста и параметры уведомлений
Шаг 3. Настройте одноранговое принудительное применение
Если клиентские компьютеры, проверяемые на соответствие требованиям целостности хоста, находятся в одной сети с уже проверенными компьютерами, для них можно использовать одноранговое принудительное применение. Для предоставления общего доступа к файлам в первую очередь следует использовать одноранговую проверку.
Шаг 4. Настройте политику карантина для компьютеров, на которых имеется или не устранено несоответствие требованиям (необязательно)
Если клиентский компьютер не прошел проверку соответствия целостности хоста и не устранил это несоответствие, его можно поместить в карантин с помощью политики карантина.