Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

使用 NFS 共享的扫描主机的限制和注意事项

特定于使用 NFS 共享的 Windows 扫描主机的限制

以下是 Windows 操作系统和 NetBackup 恶意软件扫描程序 (Avira) 版本 2.3 的限制：

Windows 扫描主机使用 Windows Defender 恶意软件工具时，不会扫描包含非英语字符的文件路径。在扫描期间将跳过它们。因此，Web UI 上报告的已扫描文件数可能小于该映像中的文件总数。

如果恶意软件扫描由于任何原因遇到了无法扫描的文件，则会显示以下消息：

Malware scan encountered <number of files> files which could not be scanned.

可以通过单击“操作”>“导出无法扫描的文件的列表”来获取跳过的文件的报告。

特定于使用 NFS 共享的 Windows 扫描主机的注意事项

内置管理员帐户可以用作扫描用户，并且能够扫描所有类型的映像。出于安全考虑，将在生产服务器上禁用此帐户。
因此，必须创建非管理员本地用户（例如，名为 scan-user）并将其添加到“管理员”组。要增强安全性，请映射帐户标识以保护与 NFS 共享的交互。使用位于以下位置的本地 passwd 和 group 文件时，不需要 Active Directory 集成：
```
C:\windows\system32\drivers\etc\passwd
C:\windows\system32\drivers\etc\group
```
扫描 Standard 和 MS-Windows 策略类型的映像时，本地 scan-user 帐户必须将 UserIdentifier (UID) 权限设置为非零值。
例如，将 UID 1001 添加到 passwd 和 group 文件中：
passwd 文件：scan-user:x:1001:1001:Description:C:\Users\scan-user
group 文件：scangroup:x:1001:1001
扫描 VMware 和云工作负载的映像时，scan-user 帐户必须将 UserIdentifier (UID) 权限设置为 0 值。按如下所述修改 passwd 和 group 文件：
passwd 文件：scan-user:x:0:0:Description:C:\Users\scan-user
group 文件：scangroup:x:0:0
由于 scan-user 帐户的权限不同（取决于要扫描的映像类型），因此需要置备 2 个单独的 Windows 扫描主机，每个主机都具有唯一的本地帐户和 UID 权限。
在启动按需扫描之前，请选择包含所需扫描主机的特定扫描主机池。要避免置备两个单独的 Windows 扫描主机，请使用非管理员用户帐户 (nfsnobody)，然后将 UID 映射设置为 0 值。