Назад | Перейти на главную страницу

Самый простой способ запустить MS Security Essentials для людей, которые выключают свои компьютеры?

Все сотрудники на моей работе выключают свои компьютеры с Windows 7 (iMac, работающие с BootCamp), когда уходят с работы. Это заканчивается тем, что люди, использующие MS Security Essentials, говорят, что их компьютер находится в опасности из-за того, что в последнее время он не сканировался.

Есть ли способ не дать MS Security Essentials сказать это? Я хотел бы иметь возможность сканировать их компьютеры ежедневно или еженедельно, но не прерывать их работу, замедляя их компьютеры сканированием.

Настройте Security Essentials для сканирования компьютера, когда вы уверены, что он будет включен. В Security Essentials вы можете настроить расписание, открыв программу, перейдя на вкладку «Настройки», выбрав «Сканирование по расписанию» слева, а затем изменив параметры при необходимости.

Там, где я работаю, группа безопасности настроила нашу антивирусную программу для запуска быстрого сканирования в полдень один раз в неделю и полного сканирования в полдень один раз в месяц. Наши специалисты по безопасности обнаружили, что большинство пользователей обедают в полдень и просто блокируют свои экраны, а не выключают или переводят свои компьютеры в спящий режим. Поэтому они решили, что полдень - хорошее время для начала сканирования. В зависимости от того, что ваши пользователи делают со своими компьютерами во время обеда, вы можете установить время на 12:00.

Настройка вторника будет хорошим выбором в течение дня. Понедельник и пятница чаще всего берут отпуск, чтобы сделать длинные выходные. Выбор дня сканирования, отличного от указанного, имеет больше шансов на запуск, поскольку пользователь находится в офисе и компьютер включен.

Имея 10 или менее устройств, вы сможете легко определить, что лучше запланировать: быстрое сканирование или полное сканирование. Быстрое сканирование на моем ноутбуке завершилось за две минуты, но я знаю, что полное сканирование занимает больше часа. Вы также можете установить процент использования ЦП при сканировании, чтобы сканирование не влияло отрицательно на использование компьютера пользователем.

Некоторые эксперименты помогут вам выяснить, что лучше всего работает для ваших пользователей, при этом соблюдая требования вашей политики безопасности.


Редактировать:

Вот еще одна альтернатива. Можно запустить сканирование из командной строки. Например, следующая команда запустит сканирование по умолчанию, как настроено в графическом интерфейсе.

"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan

Вы можете создать запланированную задачу для запуска сканирования с подходящим интервалом. При редактировании запланированной задачи перейдите на вкладку «Настройки» и установите флажок «Запускать задачу как можно скорее после пропуска запланированного запуска». Я выделил этот вариант красным на скриншоте ниже. Это обеспечит запуск сканирования при следующей загрузке компьютера пользователем.

Вы также можете использовать этот метод для выполнения разных сканирований с разными интервалами. Например, если у вас есть графический интерфейс, настроенный для выполнения быстрого сканирования один раз в неделю, вы можете создать запланированное задание для выполнения следующей команды для запуска полного сканирования один раз в месяц:

"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan -scantype 2

Отправьте Wake-on-LAN за несколько минут до запланированного времени сканирования.

Помимо других ответов, поскольку ваша сеть настолько мала, вы можете использовать Wake On LAN для включения компьютеров за час или два до того, как люди прибудут в офис (при условии, что это рабочие станции, а не ноутбуки, которые люди берут домой) и запустите сканирование с дополнительным бонусом, что их машины будут готовы к работе, как только они прибудут :-)

РЕДАКТИРОВАТЬ: Как я пропустил ответ Майкла Хэмптона?