Обеспечение безопасности и конфиденциальности отслеживания использования программного обеспечения в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteПримечание

Этот раздел отображается в следующей документации: в руководстве Активы и соответствие в System Center 2012 Configuration Manager и в руководстве Безопасность и конфиденциальность System Center 2012 Configuration Manager.

В этой статье содержатся сведения о безопасности и конфиденциальности для отслеживания использования программного обеспечения в System Center 2012 Configuration Manager.

Рекомендации по безопасности для отслеживания использования программного обеспечения

В настоящее время рекомендации по безопасности для отслеживания использования программного обеспечения отсутствуют.

Вопросы безопасности для отслеживания использования программного обеспечения

Злоумышленник может отправить Configuration Manager сведения об отслеживании использования программного обеспечения, которые будут приняты точкой управления, даже если соответствующий клиентский параметр отслеживания отключен.Это может привести к появлению большого количества правил контроля использования, реплицируемых во всей иерархии и вызывающих отказ в обслуживании на серверах сайта Configuration Manager и в сети.

Так как злоумышленник может создать недопустимые данные отслеживания использования программного обеспечения, не следует считать их заслуживающими доверия.

Отслеживание использования программного обеспечения включено по умолчанию в качестве клиентского параметра.

Сведения о соблюдении конфиденциальности для отслеживания использования программного обеспечения

Функция отслеживания использования программного обеспечения наблюдает за использованием приложений на клиентских компьютерах.Она включена по умолчанию.Вам необходимо настроить, какие приложения будут отслеживаться.Информация об отслеживании хранится в базе данных Configuration Manager.Эта информация шифруется во время передачи точке управления, но не сохраняется в зашифрованном виде в базе данных Configuration Manager.

Информация хранится в базе данных до тех пор, пока не будет удалена при выполнении задач обслуживания сайта Удаление устаревших данных отслеживания использования программного обеспечения (каждые пять дней) и Удаление устаревших сводных данных отслеживания использования программного обеспечения (каждые 270 дней).Можно настроить интервал удаления.Сведения об отслеживании не отправляются в Майкрософт.

Некоторые дополнительные сведения такого рода собираются путем инвентаризации оборудования.Дополнительные сведения см. в статье Безопасность и конфиденциальность для инвентаризации оборудования в Configuration Manager.

Перед настройкой отслеживания использования программного обеспечения рассмотрите требования к конфиденциальности.