简介
设备健康状况可以查看通过 Splashtop 管理的电脑的安全状况。
设备健康状况基于对一系列常见安全最佳实践的评估，可以帮助管理员识别潜在安全风险，确定补救工作的优先级，为托管设备实施安全最佳实践。
初始版本评估内容包括：
- 操作系统版本（Windows/Mac）
- 磁盘加密状态（Windows/Mac）
- 防病毒保护状态（Windows）
- 防火墙保护状态（Windows）
查看设备健康信息
详细的设备健康信息可在每台电脑的属性页面查看。
页面视图包括：
- 设备整体健康状况
- 单个健康检查结果
- 健康检查标准和规则详情
- 可用的修复操作
管理员可以通过这个页面视图来调查具体问题并确定适当的修复操作。
在 Splashtop 访问设备健康信息的其他方法。
如果有设备需要维护，则在电脑列表中该设备旁边可能会出现“设备健康状况”图标。
点击“设备健康状况”图标会打开摘要视图，显示设备的总体健康状况和各项健康状况检查状态。点击详细信息会打开 Splashtop 网络控制台，管理员可以在此页面查看需要关注的设备并访问其他设备健康信息。
对于受支持的产品，Splashtop 网络控制台会提供一个设备健康状况小部件，查看托管设备的设备健康状况概览。
仪表盘小部件包含设备健康状态的详细分析，可以帮助管理员快速识别需要关注的设备。如需查看，前往 my.splashtop.com / my.splashtop.eu -> 仪表盘。
选择状态类别后，将打开受影响设备的筛选视图。
注意：仪表盘的可用性因您实际订购的 Splashtop 产品和已启用的设备健康状况功能而异。
设备健康状况工作原理
设备健康状况根据预定义的状态指标和健康检查标准来评估受管电脑。从下方点击展开以了解不同状态的计算方式、每项检查的评估内容以及告警解决方法。
设备健康状况会根据一组预定义的健康检查来评估电脑的安全性和配置信息。每次健康检查将基于设备是否符合所需标准被赋予一个状态。
结果可在 Splashtop 查看，管理员可以查看设备的整体健康状况，也可以单独查看某项检查的结果。
根据操作系统和可用的系统信息，每次健康检查会返回的状态如下所示：
健康检查状态
| 检查项状态 | 说明 |
|---|---|
| 通过 | 该设备完全符合健康检查项的标准。 |
| 失败 | 该设备不完全符合健康检查项的标准。 |
| 未知 | 健康检查正在进行中、失败或此电脑不支持此项检查。 |
设备健康状态
设备整体健康状况根据所有适用的健康检查的综合结果来判断。
| 设备状态 | 说明 |
|---|---|
| 通过 | 该设备符合所有适用的健康检查要求。 |
| 需要关注 | 一项或多项健康检查需要关注。 |
| 未知 | 检查正在进行中、检查失败或无法在此电脑上执行此项检查。 |
注意：可用的健康检查可能因操作系统、平台支持和功能可用性而异。
每次设备健康检查都会返回一个状态，显示电脑是否满足该项特定安全检查的要求。可用的健康检查可能因您实际订购的 Splashtop 产品和已启用功能而异。
| 健康检查 | 支持的平台 | 通过标准 |
|---|---|---|
| 最低操作系统版本 | Windows、macOS | 该操作系统由 Microsoft 或 Apple 提供支持，且与当前厂商支持的版本没有显著差距。 |
| 磁盘加密 | Windows、macOS | 操作系统驱动已启用加密功能（Windows 使用 BitLocker，macOS 使用 FileVault）。 |
| 防病毒保护 | Windows | 已安装、启用并更新防病毒软件。设备健康状况依赖于 Windows 安全中心报告的信息。 |
| 防火墙保护 | Windows | 至少有一个防火墙产品已启用并处于活动状态。可能包括 Windows 防火墙或受支持的第三方防火墙产品。 |
注意：
- 暂时无法配置筛选条件。计划中的增强功能包括自定义规则和排除项。
- 设备健康状况会根据供应商提供的版本信息，定期评估操作系统支持状态和版本信息。
- 设备健康状况目前仅评估操作系统驱动的加密状态。
- 防病毒软件和防火墙状态根据 Windows 安全中心报告的信息确定。如果无法获取防病毒/防火墙状态，或者操作系统不支持此功能（例如 Windows Server），则该项检查可能返回未知状态。
当健康检查返回告警状态时，“设备健康”会提供额外信息，帮助管理员了解问题并确定适当的后续操作。
根据健康检查和您实际订购的 Splashtop 产品，设备健康功能可能包含以下内容：
- 检查失败详情
- 相关文档链接
- 直接访问修复工作流程
管理员也可以选择使用已有的端点管理工具或手动修复流程来解决设备健康告警。
使用 Splashtop AEM 管理设备健康问题
Splashtop 自动端点管理（AEM）可以帮助管理员识别、监控和修复多个设备的设备健康问题。
例如：
- 部署操作系统更新
- 强制执行磁盘加密
- 监控防病毒状态
- 强制执行防火墙状态
更多信息请参见：
隐藏或禁用设备健康状况
团队所有者可以选择在 Splashtop Business 应用中隐藏设备健康状况，也可以完全禁用其团队的设备健康状况。
隐藏设备健康状况会从当前用户的 Splashtop Business 应用界面中移除设备健康状况信息。设备健康状况仍对团队启用，并且仍可在网络控制台中使用，除非在团队设置中禁用此功能。
隐藏设备健康状况：
- 打开 Splashtop Business 应用。
- 选择视图。
- 禁用显示设备健康状况。
团队所有者可以在团队设置中完全禁用设备健康状况。Splashtop 中不再进行评估，也不再显示评估结果。
如何禁用设备健康状况：
- 登录 Splashtop 网络控制台，网址为 my.splashtop.com / my.splashtop.eu
- 打开设置页面。
- 找到设备健康状况设置。
- 禁用设备健康状况。
| 选项 | 适用场景 |
|---|---|
| 隐藏设备健康状况 | 无需在 Business 应用中查看设备健康状况，但希望团队仍可使用该功能。 |
| 禁用设备健康 | 无需使用设备健康状况功能，并希望完全关闭该功能。 |
未来改进
我们在持续扩展设备健康管理功能，以增加灵活性和控制力。
计划改进的内容包括：
- 增加健康检查，以更全面地了解端点健康状况和安全态势
- 扩展平台支持，提高受支持操作系统间的功能一致性
- 可自定义的健康检查标准，允许管理员根据组织的安全策略定义标准
- 设备级排除功能，用于设置免于健康评估的特定设备
为了不断改进设备健康功能，我们十分重视客户反馈，用于帮助我们确定未来功能改进和平台支持的优先级。
注意：未来功能和可用性可能会发生变化。
常见问题
设备健康状况功能目前正在分阶段推出，尚未向所有客户开放。
功能可用性因您的账户、订购产品和发布状态而异。
我们正在不断收集反馈并扩大支持范围，设备健康状况服务将向更多客户开放。
设备健康状况功能将评估运行 Splashtop Streamer 的电脑（即正在被远程访问或管理的电脑）。
该功能不评估的内容包括：
- 用于发起远程会话的电脑（Business App）
- Linux、Android、iOS 和 Chrome 设备
不需要，
设备健康状况可独立于 Splashtop AEM 使用，无需额外插件即可查看有关受管设备的安全状况。
管理员可以选择使用 Splashtop AEM、第三方管理工具或手动修复流程来解决设备健康警告。
可用的设备健康检查项目可能因您订购的 Splashtop 产品和启用的功能而异。
目前部分产品仅显示防病毒保护状态，其他产品则允许访问其他设备健康状况检查。
“未知”状态表示设备健康状况功能无法确定健康检查的状态。当健康检查仍在进行中、因出错导致失败，或者电脑不支持数据检查时，可能会发生这种情况。
“未知”状态并不代表设备一定存在问题。
“需要关注”状态表示该设备目前不符合一项或多项健康检查要求。
查看受影响的健康检查报告，了解更多详情和建议补救措施。
当前版本支持：
- Windows
- macOS
可用的健康检查项目因操作系统而异。
设备健康状况检查大约每15分钟（900秒）更新一次。
健康检查更新后，下次 Business App 或网页控制台刷新时将显示最新结果。在某些情况下，您可能需要手动刷新页面或重新打开视图才能看到最新状态。
当前版本仅支持 Windows 系统上的防病毒保护和防火墙保护检查。
未来版本可能会引入其他平台支持。
不不支持。
设备健康状况目前使用预定义的健康检查和评估标准。
未来版本计划推出健康检查规则自定义功能。
不不支持。
设备健康状况目前会对所有适用的受管设备进行评估。
计划在未来版本中推出设备级排除功能。
管理员可以从团队设置中禁用设备健康状况，或者从 Splashtop Business 应用中隐藏设备健康状况。
详见上文“隐藏或禁用设备健康状况”部分。