Монитор эпидемий вредоносных программ

Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor (UnitMonitor)

Этот монитор пересылает оповещения об эпидемиях вредоносных программ Configuration Manager в консоль Configuration Manager.

Knowledge Base article:

Сводка

Configuration Manager создает оповещение, если в определенной коллекции процент устройств, зараженных вредоносными программами, превышает заданный порог.

Изменение порога оповещения

Откройте консоль Configuration Manager.
Перейдите к коллекции и откройте ее свойства.
В диалоговом окне "Свойства" откройте вкладку "Оповещение".
Измените порог эпидемии вредоносных программ.

Причины

Приложение Configuration Manager обнаружило, что несколько устройств в коллекции заражены вредоносной программой.

Решения

Проверьте панель мониторинга Endpoint Protection и отчеты в консоли Configuration Manager на наличие подробных сведений об устройствах и обнаруженной вредоносной программе.
Удалите вредоносную программу.

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.AlertMalwareOutbreak

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

False

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor

Remotable

True

Accessibility

Public

Alert Message

На устройствах обнаружена эпидемия вредоносных программ

Число устройств, зараженных вредоносными программами, в коллекции превышает порог эпидемии вредоносных программ. Дополнительные сведения см. в консоли Configuration Manager.

RunAs

Default

Comment

SIV:FEP0002

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor" Comment="SIV:FEP0002" Accessibility="Public" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertMalwareOutbreak" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.MalwareOutBreakMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId8c574989e65a4716ba644c45c1bb6d12" MonitorTypeStateID="Good" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId7f3f32f712d546e3bfab79576eca2eb7" MonitorTypeStateID="Warning" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId0e55b9e6856542118df8882925d7f35c" MonitorTypeStateID="Error" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <TypeId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeId$</TypeId>

    <TypeInstanceId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeInstanceId$</TypeInstanceId>

    <IntervalSeconds>900</IntervalSeconds>

    <ProviderLocation>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteServer"]/ProviderLocation$</ProviderLocation>

    <SiteCode>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.Server"]/SiteCode$</SiteCode>

  </Configuration>

</UnitMonitor>