高级端点分析策略表达式引用
介绍高级端点分析表达式的格式和构造。Citrix Gateway配置实用程序自动构建这里包含的表达式元素，不需要手动配置。
表达式的格式
高级端点分析表达式的格式如下:
客户端。应用程序(SCAN-type_ Product-id_ Method-name _ Method-comparator_ Method-param _…)
地点:
扫描类型是要分析的应用程序类型。
product -id是所分析应用程序的产品标识。
Method-name是被分析的产品或系统属性。
Method-comparator是选择用于分析的比较器。
方法参数是要分析的一个或多个属性值。
例子:
client.application (ANTIVIR_2600_RTP_ = = _TRUE)
注意:
对于非应用扫描类型，表达式前缀为CLIENT。SYSTEM而不是CLIENT.APPLICATION。
表达式的字符串
高级端点分析中支持的每种扫描类型都在表达式中使用唯一标识符。下表列举了每种扫描类型的字符串。
| 扫描类型 | 扫描类型表达式字符串 |
|---|---|
| 反钓鱼 | ANTIPHI |
| 反间谍软件 | ANTISPY |
| 杀毒 | 小红伞 |
| 备份客户端 | 备份 |
| 设备访问控制 | DEV-CONT |
| 防止数据丢失 | DATA-PREV |
| 桌面共享 | DESK-SHARE |
| 防火墙 | 防火墙 |
| 健康代理 | 健康 |
| 硬盘加密 | HD-ENC |
| 即时通讯 | 即时通讯 |
| Web浏览器 | 浏览器 |
| 点对点 | 点对点 |
| 补丁管理 | 补丁 |
| URL过滤 | URL-FILT |
| MAC地址 | MAC |
| 域检查 | 域 |
| 数字注册表扫描 | REG-NUM |
注意:
对于macOS X特定的扫描，表达式在方法类型之前包含前缀MAC-。因此，防病毒扫描和防钓鱼扫描的方法分别为MAC-ANTIVIR和MAC-ANTIPHI。
例如:
client.application (MAC-ANTIVIR_2600RTP= = _TRUE)
应用程序扫描方法
在配置高级端点分析表达式时，方法用于定义端点扫描的参数。这些方法包括一个方法名、一个比较器和一个值。下表列举了表达式中可用的方法。
常用扫描方法:
以下方法可用于多种类型的应用程序扫描。
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 版本* | 指定应用程序的版本。 | <， <=， >， >=， !=， == | 版本字符串 |
| 真正的* * | 检查申请是否真实。 | ＝＝ | 真正的 |
| 启用 | 检查应用程序是否已启用。 | ＝＝ | 真正的 |
| 运行 | 检查应用程序是否正在运行。 | ＝＝ | 真正的 |
| 评论 | 评论字段(被扫描忽略)。由表达式内的[]描述的。 | ＝＝ | 任何文本 |
* VERSION字符串可以指定一个最多四个值的十进制字符串，比如1.2.3.4。
**一个可信检查验证应用程序的二进制文件的真实性。
注意:
您可以为应用程序扫描类型选择通用版本。当选择通用扫描时，产品ID为0。
网关提供了为每种类型的软件配置通用扫描的选项。使用通用扫描，管理员可以扫描客户端机器，而无需将扫描检查限制到任何特定产品。
对于通用扫描，只有当用户系统上安装的产品支持该扫描方法时，扫描方法才能工作。要了解哪些产品支持特定的扫描方法，请联系Citrix支持部门。
独特的扫描方式:
以下方法对于指定的扫描类型是唯一的。
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 支持 | 检查所选应用是否开启了防钓鱼软件。 | 所有,任何,shih同时 |
对于Windows: Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Safari。Mac:Safari, Mozilla Firefox, Google, Chrome, Opera |
表2。反间谍软件和防病毒软件
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| RTP | 检查实时保护是否开启。 | ＝＝ | 真正的 |
| 扫描时间 | 有多少分钟因为执行了完整的系统扫描。 | <， <=， >， >=， !=， == | 任何正数 |
| VIRDEF-FILE-TIME | 有多少分钟因为病毒定义文件已更新(即病毒定义文件戳戳与当前时间戳之间的分钟数)。 | <， <=， >， >=， !=， == | 任何正数 |
| VIRDEF-FILE-VERSION | 定义文件的版本。 | <， <=， >， >=， !=， == | 版本字符串 |
| ENGINE-VERSION | 引擎版本。 | <， <=， >， >=， !=， == | 版本字符串 |
表3。备份客户端
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| LAST-BK-ACTIVITY | 有多少分钟自上次备份活动完成以来。 | <， <=， >， >=， !=， == | 任何正数 |
表4。防止数据丢失
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 启用 | 检查应用是否启用，时间保护是否开启。 | ＝＝ | 真正的 |
表5所示。运行状况检查代理
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| SYSTEM-COMPL | 检查系统是否符合要求。 | ＝＝ | 真正的 |
表6所示。硬盘加密
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| ENC-PATH | 检查加密状态的PATH。 | 没有操作符 | 任何文本 |
| ENC-TYPE | 检查指定路径是否为加密类型。 | Allof, anyof, noneof |
列表中包含以下选项:未加密、部分加密、加密、虚拟、挂起、挂起 |
表7所示。Web浏览器
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 默认的 | 检查是否设置为默认浏览器。 | ＝＝ | 真正的 |
表8所示。补丁管理
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 扫描时间 | 自执行最后一次补丁扫描以来的分钟数。 | <， <=， >， >=， !=， == | 任何正数 |
| MISSED-PATCH | 客户端系统不缺少这些类型的补丁。 | 任何,shih同时 |
ANY预选(补丁管理器服务器上预选的补丁) |
| 非 |
表9所示。MAC地址
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| ADDR | 检查客户端机器的MAC地址是否在给定列表中。 | 任何,shih同时 |
可编辑列表 |
表10。加入域
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 后缀 | 检查客户端机器是否存在于给定列表中。 | 任何,shih同时 |
可编辑列表 |
表11所示。数字注册表项
| 方法 | 描述 | 比较器 | 可能的值 |
|---|---|---|---|
| 路径 | 注册表检查路径。格式为:HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Secure Access Client\EnableAutoUpdate。不需要转义特殊字符。所有注册表根键:HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER, HKEY_USERS, HKEY_CLASSES_ROOT, HKEY_CURRENT_CONFIG | 没有操作符 | 任何文本 |
| 雨后储水区- 64 | 遵循64位重定向。如果设置为TRUE，则遵循WOW重定向(即，在32位系统上检查注册表路径，但在64位系统上检查WOW重定向路径)。如果没有设置，则不遵循WOW重定向(也就是说，为32位和64位系统检查相同的注册表路径)。对于未重定向的注册表项，此设置不起作用。有关在64位系统上重定向的注册表项列表，请参阅以下文章:http://msdn.microsoft.com/en-us/library/aa384253%28v=vs.85%29.aspx |
＝＝ | 真正的 |
| 价值 | 以上路径的期望值。此扫描仅适用于REG_DWORD和REG_QWORD注册表类型。 | <， <=， >， >=， !=， == | 任何数量 |