远程注册表
必须启用和启动远程注册表服务,并可从 JSA 漏洞管理器 扫描程序设备和扫描配置文件中使用的已配置扫描用户进行访问。
如果无法访问远程注册表,则 Windows 修补程序扫描将完全失败。
如果 JSA 漏洞管理器 无法访问远程注册表,则扫描结果将记录以下错误:
Local Checks Error – Remote Registry Service Not Running
在 JSA 漏洞管理器 2014.3 版及更高版本中,扫描结果中的资产旁边会显示一个黄色三角形图标。
可以从“服务”下的“管理控制面板”验证远程注册表服务的状态。确保启动以下依赖服务:
-
远程过程调用 (RPC)
-
DCOM 服务器进程启动器
-
RPC 端点映射器
JSA 漏洞管理器 可以通过经典的 NetBIOS(端口 135、137、139)或较新的 NetBIOS over TCP(在端口 445 上)访问远程注册表。阻止访问这些协议之一的网络或个人防火墙会阻止访问 Windows 修补程序扫描。
默认情况下,管理用户帐户有权访问远程注册表。非管理用户帐户无权访问远程注册表。您必须配置访问权限。