Monitor de detección reiterada de malware

Microsoft.SystemCenter2012.ConfigurationManager.RepeatedMalwareDetectionMonitor (UnitMonitor)

Este monitor reenvía la alerta de detección reiterada de malware de Configuration Manager a la consola de Configuration Manager.

Knowledge Base article:

Resumen

Configuration Manager genera una alerta al apreciar que se detecta repetidamente un tipo de malware en un dispositivo de una recopilación.

Causas

Configuration Manager detecta repetidamente el mismo tipo de malware en dispositivos de la recopilación.

Soluciones

Compruebe el panel de Endpoint Protection y los informes en la consola de Configuration Manager para obtener información detallada acerca de los dispositivos y el malware detectado.
Quite el malware.

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.AlertRepeatedMalwareDetection

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

False

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor

Remotable

True

Accessibility

Public

Alert Message

Infección reiterada de malware detectada

El mismo tipo de malware se detecta repetidamente en el mismo dispositivo de la recopilación. Compruebe la consola de Configuration Manager para obtener más información.

RunAs

Default

Comment

SIV:FEP0003

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.RepeatedMalwareDetectionMonitor" Comment="SIV:FEP0003" Accessibility="Public" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertRepeatedMalwareDetection" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.EPAlertStateMonitor" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.RepeatedMalwareDetectionMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId21668ad91a804d8da52e10ca5c87e39f" MonitorTypeStateID="Good" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId10a01dcc0d1847f2b9c256f90448c84d" MonitorTypeStateID="Warning" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId8209facd786f4439b243d9b765681ac6" MonitorTypeStateID="Error" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <TypeId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeId$</TypeId>

    <TypeInstanceId>$Target/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.AlertBaseClass"]/TypeInstanceId$</TypeInstanceId>

    <IntervalSeconds>900</IntervalSeconds>

    <ProviderLocation>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteServer"]/ProviderLocation$</ProviderLocation>

    <SiteCode>$Target/Host/Property[Type="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.Server"]/SiteCode$</SiteCode>

  </Configuration>

</UnitMonitor>