EC
EC 添加Chrome扩展
一般情况下我们通过VPN来访问Google相关的服务，在使用EC浏览器模块添加Chrome扩展程序时出现错误提示信息 出现错误的原因：一般为使用代理配置来访问系统级别的web存储，需要在web控制台的代理设置下为Endpoint中央服务器配置相同的设置 配置后，扩展存储库按预期工作。
EC-脚本-批量禁用删除计划任务
计算机计划任务相同，但名称不一致时，如下图所示名称中只有一部分相同，使用EC中的计划任务无法批量进行更改。 使用此链接中的脚本删除或禁用https://workdrive.zohopublic.com.cn/external/b2279bac1fb72b51d3ff6d890ca7cd0f9d180888d057beee7db94449611591d6 使用方法： 1.下载链接中的脚本并使用文本打开 2.找到计划任务中名称中相同的部分，在下图标记的位置更改实际的计划任务名称相同的部分 ...
EC - 为代理(agent)设置网络代理(proxy)的方法
如果被管计算机需要通过网络代理才能链接中心服务器或云服务器，需要设置网络代理。 设置代理的方法，二选一： 1. 设置系统级别的网络代理(proxy)。 Windows： 选择“开始” 按钮，然后依次选择“设置” >“网络和 Internet”>“代理”。 或 2. 只为EC代理(agent)设置网络代理(proxy) 产品Web界面 - 代理 - 远程办公室 - 新建/编辑 - 分发服务器/WAN代理与中心服务器通信设置 - 选中“配置代理服务器”
EC 设置Windows锁屏壁纸
脚本文件链接： https://workdrive.zohopublic.com.cn/external/68cad527a70995716154f172112d15e84da915a05c913ddb04ebf901558ff1a7 1.在脚本库上传脚本文件 2.导航至配置->自定义脚本，下发配置 3.在目标机器桌面选择个性化，锁屏界面查看已经成功更新
[EC]现在为什么更加需要双因素身份验证(2FA)
从进入互联网时代开始，密码是我们个人日常的重要保护。但是单独的密码保护可能已经不再适应当前的数字化时代。 密码已经不再足够安全 最近发生的各种安全漏洞让我重新审视网络安全。几行代码可能就导致了全球数以百万的登录凭证被泄露。 今天，仅仅周期性地更改密码是不够的。根据2021年数据泄露调查报告，在61%的泄露中登录凭证是主要的风险因素。 ...
如何实现 MAC OS 的Wi-Fi 限制？
1. 登录MAC电脑，打开系统偏好设置，进入网络设置。取消勾选“在菜单栏中显示Wi-Fi状态” 2.登录EC控制台，配置--MAC配置界面，选择“系统偏好设置”，选中“网络”进行限制。部署该配置到指定的mac电脑 3. 登录EC控制台，配置--MAC配置界面，选择“WiFi”配置，将需要连接的Wi-Fi信息（SSID、协议、密码等）填入，部署该配置到指定的mac电脑
MDM 本地服务器修改安卓设备通讯周期（60分钟修改为15分钟）
1. 登录MDM服务器，下载：https://workdrive.zohopublic.com.cn/external/a8cf4b983b2c4ea310f407ed5a2190c081bdd15438bd7ad5dd94d5f736d11b11 2. 将xml文件放入MDM安装目录 bin下 3. 打开cmd 进入bin文件夹下，运行如下命令：ExecuteQuery.bat changeCycle.xml 4. 查看是否修改成功 1）登录MDM控制台，报表-查询报表 ...
EC - 安装补丁显示加载 rocky-patch-scan-data.xml失败
1. 下载 https://workdrive.zohopublic.com.cn/external/c5566dc18d211ea790e094c6bce48d0fadbafaf69fc1ec61efe5ca29e00ce038 2. 将下载的文件放到 <server_home>\bin文件夹下 3. 管理员权限打开cmd命令行，进入bin文件夹 4. 运行命令： ExecuteQuery.bat DeploymentFailurefix.xml 运行过程中填入 ...
EC 自助服务门户打开报错 - An error occurred in the script on this page
出现问题版本：10.1.2232.1 报错截图： 关于自助服务门户打开报错的问题，请参考如下步骤解决： 下载 https://workdrive.zohopublic.com.cn/external/b75149f6014fd86c3b58664bf49cebea157c894c882d7634e4dc20d8df43f722 解压后将是两个exe文件： DCFileChanger.exe ...
MDM Azure注册windows — 如何开启自动分配用户
用如下方法可实现 MDM 自动分配用户： 1 : 停止desktop central 服务. 2 : 将附件中的 enableAutoEnroll.xml 放到 <服务器安装目录>/bin 路径下 3 : 在 <服务器安装目录>/bin 打开CMD命令行并运行命令： ExecuteQuery.bat enableAutoEnroll.xml。输入登录控制台的管理员账户和密码. 4 :启动Desktop Central 服务. ...
EC SDP - 新版本中 Helpdesk 快捷方式打不开
10.1.2220.12 版本集成SDP，代理分发的Helpdesk快捷方式双击没反应？ 解决办法： 1. 下载并解压：https://workdrive.zohopublic.com.cn/external/3e4428e32866e0cedc8590be1772745645d3ab0c834706639624e083691b6178 2. 打开控制台 进入配置 > 脚本库 > 添加脚本，将解压的脚本 replace_help_desk.bat 上传 3. 打开配置（windows配置） > ...
DCP关于USB策略的优先级判断
Device Control Plus以以下方式优先考虑设备访问级别： 允许设备>允许受信任设备>阻止的设备
EC - [公告]Endpoint Central中的MDM将不再需要另付费
在以前，只有Endpoint Central的UEM版本中，MDM不需要另付费。在专业版和企业版中是作为一个付费选件存在的。 现在，我们宣布，在所有版本的Endpoint Central中，MDM都将不再是一个付费选件了！并从2022年8月开始生效。（10.1.2230.1版本以上） ...
设备控制(DCP)-文件访问控制开启只读权限，将限制以下操作
1：无法更改U盘设备存储的文件内容 2：无法对U盘设备内的文件进行保存 3：无法更改文件扩展名 4：无法将文件复制到设备内 5：无法删除U盘内的文件 6：无法新建文本文档
DC生成禁用软件报表的查询语句
语句可直接查询禁用软件内容包括： 软件名称，软件版本，软件厂商，许可类型，计算机名称，安装账户，域名称，远程办公室名称 select SOFTWARE_NAME, SOFTWARE_VERSION, MANUFACTURER_NAME, ( case when sw_type = 0 then 'Unidentified' when sw_type = 1 then 'Commercial' when sw_type = 2 then 'Non Commercial' ...
MAC电脑上隐藏EC/MDM代理图标
Mac中隐藏代理图标的方法 1. 隐藏EC图标 登录EC控制台，进入代理--代理设置--代理图标设置，取消勾选 在系统托盘显示代理图标 2. 隐藏MDM图标 登录MDM控制台，进入设备管理--配置文件，创建mac配置文件，选择自定义配置，将本文附件中的配置文件上传。保存配置文件。进入 组和设备，制定设备组或者设备 管理安配置文件即可
[公告] Desktop Central改名为Endpoint Central
尊敬的客户： 大家好！ 很高兴通知您，我们的统一终端管理和终端安全解决方案Desktop Central即将更名为Endpoint Central，新名称同时适用于本地版本、云版本和MSP版本。在为Desktop Central寻找更合适的名字过程中，我们尝试过UEM Central，结合收到的反馈，我们最终将新产品名定为更贴合产品功能的Endpoint Central。 历经16年的技术沉淀，为了持续满足不断变化的市场需求，Desktop ...
DC批量推送GPO代理安装策略失败或者不生效解决办法
1. DC AGENT INSTALLATION FOR ON PREMISE EDITION / CLOUD EDITION: ● 下载并解压缩代理安装程序文件(.msi和.mst) ● 打开DC web控制台 ● 导航到Agent选项卡 ● 单击左边导航栏的代理安装 ● 现在点击其他方法 点击下载代理从命令行选项 ● 选择需要的远程办公室 ...
MDM- 限制windows 10 及以上设备连接指定的wifi
操作步骤： 1. 配置wifi连接 2. 限制用户配置wifi
小米手机 ADB注册步骤
1. 重置小米手机，登录小米账户,插上SIM卡 2. 打开开发者模式 3. 连接Windows电脑，打开USB调试 和USB调试（安全设置） 4. 退出小米账户（重要） 5. 在windows 电脑中，CMD进入makedeviceonwer文件夹下 6. 运行 adb devices，看到这台设备信息为正常 7. 运行 makedeviceowner.bat ,看到success 字样为正常 8. 打开手机上安装的ME MDM app，只跳出扫描二维码页面为正常 9. ...
DC-补丁管理-“预览汇总”补丁的意思
“预览汇总”英文是preview rollup 这种补丁是微软在每月第三个星期二发布的。这些补丁不是严重补丁、不会在系统中自动安装 微软计划放到下个月的每月汇总补丁中 参考：https://www.ghacks.net/2018/03/25/should-you-install-preview-rollups-for-windows/
DC禁用TLS1.0
TLS1.0是旧的SSL加密方法，因为已经不安全，安全检查会把其列为安全漏洞。 Desktop Central本身也是建议将其禁用。 禁用方法： 登录到Desktop Central的Web客户端，打开“管理”下的“安全设置”，选中“禁用旧版本的TLS”。 然后重新启动Desktop Central的服务。 验证方法： 1. 使用第三方安全检测工具扫描。 2. ...
[DC漏洞]CVE-2021-44757: 安全通报
这是对Desktop Central CVE-2021-44757漏洞的说明： 更新版本: 10.1.2137.9 更新日期: 2022 1月 17日 漏洞影响： Desktop Central的一个绕过身份验证读取未授权数据和写入zip文件的漏洞。 这个漏洞在我公司的漏洞发掘项目中被发现，没有对该漏洞的已知攻击利用。 鸣谢：Osword from SGLAB of Legendsec at Qi'anxin Group through our Responsible Disclosure ...
DC远程时客户端出现“Unable to establish connection with the agent”报错
解决方案： 请将DC升级至10.1.2127.20版本，如果升级后仍出现报错，请清除浏览器缓存！ 网址：https://www.manageengine.com/products/desktop-central/service-packs.html
[Desktop Central] 关于Log4j 2 漏洞（CVE-2021-44228）的说明
绑定在Desktop Central产品中的Log4j不受此漏洞的影响。尽管不受影响，我们还是新发布的版本（升级包从10.1.2127.20）中将其移除。。 所以Desktop Central不受该漏洞影响！ 其他ManageEngine产品的情况请参考这里。 受影响的版本： 2.0 <= Apache log4j <= 2.14.1 Desktop Central使用的版本 : 1.2.15 参考： ...
DC 相关服务说明
DC 服务器： ManageEngine Desktop Central Server —— DC 主服务 ManageEngine OS Deployer PXE Server —— OSD的PXE服务 MEDCServerComponent-Apache —— https安全协议使用的服务 MEDC Server Component - Notification Server —— DC通知服务 DC 客户端： ManageEngine Desktop Central - ...
[Desktop Central]CVE-2021-44515：安全警告
CVE-2021-44515：安全警告 本文档针对ManageEngine卓豪Desktop Central中的身份验证绕过漏洞（CVE-1921-44515），介绍了系统受此漏洞影响时的事件响应方案。 漏洞ID： CVE-2021-44515 严重程度： 严重 更新发布日期： 2021年12月3日 修复版本：- 企业版： 对于10.1.2127.17及以下版本，请升级到10.1.2127.18 对于10.1.2128.0到10.1.2137.2版本，请升级到10.1.2137.3 MSP版： ...
DC故障转移服务器配置步骤
第一：部署故障转移 逐步执行 用户手册 中的步骤。步骤顺序和简要描述如下： 1. 在域中的3或4台计算机。一个用于主服务器、一个用于备用服务器、一个用于共享文件夹 2. 转变远程的MS SQL Server ，可以安装到和“共享文件夹”的同一个机器，或使用第四台机器。 3. 设置远程的2个共享目录，用于补丁库和软件库。 ...
windows 2012 安装 EMS服务器显示“服务器配置错误”
安装补丁可解决 ：https://download.microsoft.com/download/2/5/6/256CCCFB-5341-4A8D-A277-8A81B21A1E35/Windows8.1-KB2919355-x64.msu
EC 管理mac电脑需安装MDM profile
mac11电脑无法管理系统偏好设置的权限，需要先给客户都安装 MDM profile。安装步骤如下：https://www.manageengine.com/products/desktop-central/help/mac_configurations/mdm-profile-configuration-for-mac.html ...
DC的哪些配置，通过卸载客户端可以恢复到默认配置
1：Device control 2：配置（USB安全） 3：资产清单（禁用软件，禁用可执行文件） 4：应用控制 5：移动设备管理 PS:依靠代理才可以生效的配置（不更改计算机配置），将代理卸载后将恢复到默认的配置。 除此之外的其他配置，卸载代理后都将无法恢复！
如何给在工作组的计算机推送代理
如需使用工作组向计算机推送代理，请做如下步骤： 1. 在客户端防火墙启用“网络发现” 和 “共享和打印机”。保证客户端的 admin$ 共享可以正常访问 2. 为客户端创建统一的管理员账号/密码 3. 在DC的中配置凭据 ：管理-- 选择域 -- 编辑相应工作组，填写 第二步骤中配置的 管理员账号和密码。
自助服务门户安装软件报“系统找不到指定文件”错误
现在网上很多软件下载下来都会带有盾牌标记，比如微信，搜狗拼音等软件，这种软件需要管理员权限才可以安装。 如果使用自助服务门户将软件发布给计算机，用户点击安装是通过系统用户权限安装，会报“系统找不到指定文件”错误。 解决办法： 通过配置静默部署，在配置安装/卸载选项下选择“运行用户”，指定管理员凭证，就可以安装成功。
补丁管理(Patch manager Plus)— “exe”类型的代理安装包创建方法
1：从以下链接下载ZIP文件： https://downloads.zohocorp.com/dnd/Desktop_Central/gWJj8b2n1P6dVOO/Selfextractor_UEMS.zip 2:将下载好的Selfextractor.zip解压到一个文件夹中 3：从Patch Manager Plus中下载代理安装程序文件，代理-管理范围，获取UEMSAgent.msi和UEMSAgent.mst文件 ...
关于WIN7（64）安装完代理，提示句柄无效的解决办法
Win7（64）系统安装完桌管代理后，在使用某些软件以及操作系统管理等某些功能时，出现“句柄无效”的报错 解决办法： WIN64:再客户机上打开注册表--HKEY_LOCAL_MACHINE\SOFTWARE \WOW6432NODE\AdventNet\Desktop Central\DCAgent(64 bit machine) ...
电源管理报表解答
1.电源管理报表3个小时更新一次； 2.下图中的绿色箭头是什么意思？ 启动时间下面的箭头表示 那天没有关机过，一直开机到下一天； 关机时间下面的箭头表示 那天从上一天开始 没有开机过。
查看哪些计算机磁盘外设类型被禁用/被启用的查询报表
1.查看磁盘外设被禁用的查询Sql语句： select r.name , ri.ip_address , 'Blocked' as "DiskDrive Enabling Status" from managedcomputer m left join resource r on r.resource_id = m.resource_id left join resourcemacip ri on ri.resource_id = r.resource_id left join ...
Failover服务器解答
1.当主服务器启动时，虚拟ip会绑定到主服务器上；主服务器down掉以后，虚拟ip会从主服务器上解绑；当备用服务器 启动以后，虚拟ip会自动绑定到备用服务器上，整个过程都是应用层面的处理。 2.Failover服务器配置好以后，手动启动备用服务器一次，备用服务器会一直处于starting状态，每当主服务器down掉以后，备用服务器会自动感知到并处于running状态。
Desktop Central如何获取设备的保修信息
1.Desktop Central仅支持 Dell, Lenovo and Toshiba这三种设备的保修期获取。 2.每个设备厂商会提供API，DC通过厂商的API获取设备保修信息， 要访问厂商的API需要提供服务标签。 3. Dell和Lenovo设备的保修信息API域名： Lenovo-> http://support.lenovo.com/templatedata/Web%20Content/JSP/warrantyLookup.jsp?sysSerial=R90XPMY4 ...
对于msi类型的软件如何静默卸载？
1.查看对应的软件的product GUID： 将下面链接中的脚本，复制到电脑的桌面，双击运行，将会生成一个csv表格，该表格中会列出本地电脑上所有msi类型软件的 GUID， https://workdrive.zohopublic.com.cn/file/qwgq8a6e57f6bd3054827b5632cce1a5b875e 2.使用命令：MsiExec.exe /X{Product GUID} /qn创建自定义脚本配置进行卸载： 下面以Adobe Reader DC为例： ...
Next page