Computerspezifische Einstellungen konfigurieren

Gilt für: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP

Auf der Seite Computerspezifische Einstellungen erstellen Sie Einstellungsprofile, die angeben, wie oft Software auf Workstations und Servern installiert werden soll. Sie können auch Einstellungen definieren, um Manipulation und unberechtigte Deinstallation der Software zu verhindern.

Die Einstellungen unterscheiden sich für WatchGuard EPDR, WatchGuard EDR und WatchGuard EPP. Wenn Sie eine Einstellung in der Web UI nicht sehen, wird sie von Ihrem Produkt nicht unterstützt.

Konfigurieren eines Computerspezifische Einstellungen-Profils:

  1. Wählen Sie in der oberen Navigationsleiste Einstellungen.
  2. Wählen Sie im linken Fenster Computerspezifische Einstellungen.
  3. Wählen Sie ein bestehendes Sicherheitseinstellungsprofil zum Bearbeiten, kopieren Sie ein bestehendes Profil oder klicken Sie oben rechts auf der Seite auf Hinzufügen, um ein neues Profil zu erstellen.
    Die Seite Einstellungen hinzufügen oder Einstellungen bearbeiten wird geöffnet.

Screen shot of WatchGuard Endpoint Security, Per-computer settings

  1. Geben Sie im Textfeld Name einen Namen für das Einstellungsprofil ein.
  2. (Optional) Geben Sie im Textfeld Beschreibung eine kurze Beschreibung des Einstellungsprofils ein.
  3. Konfigurieren Sie diese Einstellungen nach Bedarf:
  4. Klicken Sie auf Speichern.
    Das neue Einstellungsprofil wird auf der Liste angezeigt.
  5. Wählen Sie das Profil und weisen Sie falls nötig Empfänger zu.
    Weitere Informationen finden Sie unter Ein Einstellungsprofil zuweisen.

Einstellungen konfigurieren

Auf Wunsch können Sie das WatchGuard-Symbol im Infobereich von Computern, auf denen WatchGuard Endpoint Security installiert ist, anzeigen.

Anzeigen des WatchGuard-Symbols im Infobereich:

  1. Wählen Sie Einstellungen.
  2. Aktivieren Sie den Schalter Symbol im Infobereich anzeigen.

Screen shot of WatchGuard Endpoint Security, Show icon

Updates konfigurieren

Konfigurieren Sie Zeitpunkt und Häufigkeit von Updates der Client-Software.

Update-Optionen können für Android-Geräte nicht konfiguriert werden. Weitere Informationen finden Sie unter Sicherheitseinstellungen bei Android-Geräten konfigurieren.

Konfigurieren von Updates der Endpoint Security-Software:

  1. Wählen Sie Updates.

Screen shot of WatchGuard Endpoint Security, Software updates

  1. Aktivieren Sie den Schalter, um die Software auf Computern automatisch zu aktualisieren.
    Updates werden durchgeführt, sobald sie verfügbar sind, es sei denn, Sie geben einen Tag und eine Uhrzeit vor.
  2. Angabe des Zeitpunkts, zu dem die Software aktualisiert wird:
    • Um Updates der Software auf verwalteten Computern während eines bestimmten Zeitraums durchzuführen, geben Sie Startzeit und Endzeit vor.
    • Um Updates der Software auf verwalteten Computern jederzeit zuzulassen, aktivieren Sie das Kontrollkästchen Jederzeit.
  3. Um die Tage vorzugeben, an denen Software-Updates durchgeführt werden, wählen Sie eine Option aus der Liste Updates nur an den folgenden Tagen durchführen:
    • Beliebiger Tag — Führt Updates durch, sobald sie verfügbar sind, an jedem beliebigen Tag der Woche oder des Monats.
    • Wochentage — Wählen Sie die Wochentage, an denen Updates durchgeführt werden. Sie müssen mindestens einen Tag auswählen. Wenn ein Update verfügbar ist, wird es am ersten Wochentag ausgeführt, der der Auswahl entspricht.
    • Tag des Monats — Wählen Sie in den Feldern Starttag und Endtag die Tage des Monats aus, zwischen denen Updates durchgeführt werden. Wenn ein Update verfügbar ist, wird es am ersten Tag des Monats ausgeführt, der der Auswahl entspricht.
    • An den folgenden Tagen — Wählen Sie im Kalender Von und Bis die Tage, zwischen denen Updates durchgeführt werden. Dieses Update ist einmalig.
  4. Wählen Sie eine Option aus der Liste Falls ein Neustart für die Fertigstellung des Update-Vorgangs nötig ist:

    • Kein automatischer Neustart — Ein Neustart-Dialogfeld auf dem Zielcomputer fordert den Benutzer auf, den Computer neu zu starten. Das Dialogfeld öffnet sich immer wieder, bis der Computer neu gestartet wird.
    • Automatischer Neustart nur von Workstations — Computer werden nach Abschluss des Updates automatisch neu gestartet. Server werden nicht automatisch gestartet.
    • Automatischer Neustart nur von Servern — Server werden nach Abschluss des Updates automatisch neu gestartet. Computer werden nicht automatisch gestartet.
    • Automatischer Neustart von Workstations und Servern — Computer und Server werden nach Abschluss des Updates automatisch neu gestartet.

Schutz vor Manipulation konfigurieren

Konfigurieren Sie den Schutz vor Manipulation, um sicherzustellen, dass nur autorisierte Benutzer WatchGuard Endpoint Security deinstallieren oder deaktivieren können.

Konfigurieren des Schutzes vor Manipulation:

  1. Wählen Sie Schutz vor unzulässiger Sicherheitsmanipulation.

Screen shot of WatchGuard Endpoint Security, Anti-tampering settings

  1. Aktivieren Sie den Schalter Kennwort für Deinstallation des Schutzes von Computern verlangen, um vom Benutzer am Client-Computer die Eingabe eines Passworts für die Deinstallation von WatchGuard Endpoint Security zu verlangen.
  2. Um es Administratoren zu erlauben, Computersicherheitseinstellungen von der Client-Software auf dem Computer aus vorübergehend zu verwalten, aktivieren Sie den Schalter Zulassen, dass Schutz von der lokalen Konsole des Computers vorübergehend aktiviert/deaktiviert wird.
  3. Um zu verhindern, dass Benutzer und Malware den Schutz deaktivieren, aktivieren Sie den Schalter Anti-Manipulationsschutz aktivieren.
    Weitere Informationen finden Sie unter Aktivieren eines Passworts zum Verhindern unberechtigter Manipulation des Schutzes.
  4. Wenn Sie einen der Schalter aktiviert haben, geben Sie das Passwort ein, das der Benutzer auf dem Client-Computer im Textfeld Erforderliches Passwort, um erweiterte Management-Aufgaben lokal von Ihrem Computer aus durchzuführen eingeben muss.

Falls ein Computer seine Lizenz verliert, weil diese manuell entfernt wurde oder weil sie abgelaufen ist oder storniert wurde, werden Anti-Manipulationsschutz und durch Passwort geschützter Deinstallationsschutz deaktiviert.

Siehe auch

Einstellungen verwalten

Ein Einstellungsprofil kopieren

Ein Einstellungsprofil bearbeiten

Ein Einstellungsprofil zuweisen

Client-Agent remote konfigurieren