ZENworks 11 SP4 中的新增功能

2015 年 7 月

以下幾節將說明 Novell ZENworks 11 Support Pack 4 中提供的新功能與增強功能︰

1.0 系統要求

1.1 主要伺服器與受管理設備支援

ZENworks 11 SP4 中引入了對以下平台的支援：

1.1.1 主要伺服器支援

  • Red Hat Enterprise Linux 5.10、5.11 和 6.6x86_64

  • 適用於 VMware x86_64 的 SLES 12 x86_64 和 SLES 12

1.1.2 受管理裝置支援

  • Red Hat Enterprise Linux 5.10、5.11 和 6.6x86_64

  • 適用於 VMware x86_64 的 SLES 12 x86_64 和 SLES 12

  • Mac OS X 10.10.x (x86 和 x86_64)

如需詳細資訊，請參閱《ZENworks 11 SP4 系統要求》。

1.2 瀏覽器支援

支援以下瀏覽器版本：

  • Internet Explorer 10.0 與 11.0

如需所有受支援瀏覽器的資訊，請參閱《ZENworks 11 SP4 系統要求》中的「管理瀏覽器要求」。

2.0 ZENworks Appliance

ZENworks 11 SP4 裝置以一個全新的裝置架構為基礎，該架構旨在簡化基礎裝置平台的管理、監視、修補及升級。ZENworks Appliance 易於部署和維護，是一款高度可縮放的 ZENworks 解決方案。

Appliance 的部分主要功能包括：

  • 支援多種監管程式： 支援 VMware ESXi/vSphere、Hyper-V 和 Citrix XenServer。

  • 簡化了設定體驗： 隨附一個 Web 工具讓您設定 ZENworks，為外部證書輕易建立證書簽署申請，以及輕易輸入證書回應。

  • 簡化了管理體驗： 提供簡化的管理體驗，包括：

    • Web 工具套裝軟體： 提供一套 Web 工具讓您存取伺服器組態和 Ganglia 監視資料、網路組態、防火牆、組態檔案、記錄組態與記錄檔案、從裝置上傳或下載的檔案，以及用於執行 ZENworks 指令的終端機工作階段。

    • 裝置更新架構： 支援通道式更新。該產品依據授權提供更新通道，您可以透過 ZENworks Appliance Web 主控台套用更新。

    • 系統更新︰ 提供系統更新以便定期更新 ZENworks 平台。

  • 簡化了移轉體驗： 該產品提供：

    • 一個移轉公用程式，用於從 ZENworks 11 SP3 Appliance 移轉至 ZENworks 11 SP4 Appliance。

    • 全新且易於執行的裝置移轉程序。

    • 大幅減少移轉所需的時間和工作量。

    如需詳細資訊，請參閱《 ZENworks Appliance 11 SP4 Deployment and Administration Reference》(ZENworks Appliance 11 SP4 部署與管理參考)。

3.0 ZENworks 報告

ZENworks 11 SP4 隨附的 ZENworks Reporting Server 僅以虛擬裝置的形式提供。ZENworks Reporting 的部分功能包括：

  • 裝置外形規格

    • 以 SUSE 虛擬裝置的形式提供

    • 易於更新和維護

  • 簡化的組態設定

    • Web 式組態設定

    • 支援本地管理員帳戶

    • 提供更好的搜尋工具用於設定管理員群組

  • 主控台易用性改進

    • 隨選過濾器的無資料模式

    • 提交時，僅在過濾器發生變更的情況下才重新整理資料

    • 輸入控制項更容易使用，效能與預先填充功能已得到改進

    • 將排程的報告儲存到 FTP 伺服器或主機檔案系統

  • 全新和經過改進的圖表

    • 改進的圖表格式與輸出選項

    • 豐富多樣的圖表 - 數列圖、雙軸圖、多軸圖、散佈圖、泡泡圖、雷達圖和雙層級圓形圖

  • 隨選檢視窗改進

    • 使用多個欄位和函數建立計算欄位

    • 增強的預建函數清單

    • 新的日期彙總選項 – 除了現有格式 (年、季、月和日) 以外，還提供分鐘和秒格式

  • 隨選報告改進

    • 在 Jaspersoft Studio 中建立報告範本，然後使用這些範本來確定從隨選檢視窗建立的報告外觀。

    • 放大報告及搜尋報告中的內容。

如需詳細資訊，請參閱《ZENworks Reporting 系統參考》。

4.0 資產管理

  • 授權資訊來源 (LIS)： 我們制定了新的資產管理工作流程，用於追蹤 Open Enterprise Server 和 GroupWise 等 Novell 產品的授權遵從性。使用 ZENworks 控制中心內的「授權資訊來源」面板可為這些 Novell 產品新增組態，以及編輯或刪除其現有組態。

    如需詳細資訊，請參閱../../zen11_am_administration/data/bly3fwc.html#bly3fwc《ZENworks 11 SP4 Asset Management 參考》中的授權法規遵循。

  • ZAV 應用程式使用量庫存： 現在，ZENworks 庫存可以清點 ZENworks Application Virtualization 應用程式的使用量。

  • 用做 Linux 受管理代理程式的硬體和軟體收集器： Linux IOA 與可擕式收集器使用相同的硬體和軟體收集器做為 Linux 受管理代理程式。

    如需詳細資訊，請參閱《ZENworks 11 SP4 資產庫存參考》。

  • AM 區域權限︰ 這項新權限可讓您建立或刪除授權資訊來源。

  • LDAP 輸入任務的稽核選項： 包含一個新的稽核選項，用於稽核與 LDAP 輸入任務相關的事件。

    如需詳細資訊，請參閱《ZENworks 11 SP4 Audit Management Reference》(ZENworks 11 SP4 稽核管理參考) 中的「變更事件類別」。

5.0 組態管理

5.1 重整設定

在註冊金鑰和註冊規則中新增了重整設定，以支援 VDI 非永久性桌面。此項設定優先於區域層級的重整設定。

如需詳細資訊，請參閱《ZENworks 11 SP4 探查、部署與淘汰參考》。

5.2 共享內容儲存庫

使用 ZENworks 11 SP4 中引入的「共享內容儲存庫」功能，您可以在多部主要伺服器之間共享內容儲存庫。在以前的 ZENworks 版本中，每部主要伺服器都有自身的內容儲存庫。

如需詳細資訊，請參閱《ZENworks 11 SP4 Primary Server and Satellite Reference》(ZENworks 11 SP4 主要伺服器和輔助裝置參考) 中的「內容共享」。

5.3 SSL 管理

新的 ZENworks SSL 管理功能可讓您透過 ZENworks 控制中心管理 ZENworks 證書管理中心 (CA)。使用簡單的使用者介面，您可以輕易完成以下操作：

  • 重建內部 ZENworks CA。

  • 從一個 CA 變更為另一個 CA (從內部變更為外部、從外部變更為內部，或者從外部變更為外部)

  • 更新外部 CA 證書。

  • 管理主要伺服器和驗證輔助伺服器的證書。

  • 備份或還原內部 ZENworks CA。

  • 將 CA 角色移至另一部主要伺服器。

  • 接收關於證書過期的通知。

如需詳細資訊，請參閱《ZENworks 11 SP4 SSL Management Reference》(ZENworks 11 SP4 SSL 管理參考)。

5.4 ZENworks Updater Service (ZeUS) for Windows

使用 ZENworks 11 SP4 時，無論 ZENworks Adaptive Agent 是否正在執行，都有一個稱為 ZENworks Updater Service (ZeUS) 的新服務在 Windows 代理程式裝置上執行。ZeUS 提供更可靠的升級與修復功能，以及內建的自動復原機制；它也提高了 ZENworks 伺服器的控制度和靈活性，方便您存取受管理裝置以升級代理程式。

ZENworks 管理員可以授權和排程代理程式更新，透過刪除代理程式快取並重新啟動代理程式服務來重設代理程式，重新安裝上一個已知成功的代理程式更新，以及使用 ZeUS 主動監視代理程式更新活動。終端使用者可以從 Windows 系統匣延期及恢復代理程式更新。

ZENworks Updater Service 有自身的安裝程式，並會自我更新。所有 ZeUS 活動將記錄到其自身的記錄檔案 (zeus-messages.log)，您可以從 %ZENWORKS_HOME%\ZeUS\logs 目錄存取該檔案。

如需詳細資訊，請參閱《ZENworks 11 SP4 系統更新參考》。

5.5 遠端管理

  • ZENworks 11 SP4 包含一個以 TightVNC 2.7 為基礎的，經過更新的遠端管理服務，可以搭配 ZENworks 遠端控制提供更高的可靠性與效能，同時保持 ZENworks 專屬的增強功能。

  • 在 ZENworks 11SP4 中，執行遠端管理操作不會造成任何中斷，即使 ZENworks Agent Service 已停用。

如需詳細資訊，請參閱《ZENworks 11 SP4 Remote Management 參考》。

5.6 SUSE 訂閱

ZENworks 訂閱中新增了 SUSE 訂閱類型，以便從 SUSE Customer Center 複製套件，以及在 ZENworks 系統中建立套裝軟體。

附註：SUSE Linux Enterprise 12 更新只會透過 SUSE Customer Center 提供。您必須使用 SUSE 訂閱來複製這些更新。

如需詳細資訊，請參閱《ZENworks 11 SP4 Linux Package Management Reference》(ZENworks 11 SP4 Linux 套件管理參考) 中的「Subscriptions」(訂閱)。

5.7 其他 功能

  • 以 csv 檔案格式輸出伺服器和工作站資料： 在 ZENworks 控制中心內 (裝置索引標籤下)，針對伺服器和工作站新增了一個新任務，讓您以 csv 檔案格式輸出資料。

    如需詳細資訊，請參閱《ZENworks 11 SP4 ZENworks Control Center Reference》(ZENworks 11 SP4 ZENworks 控制中心參考) 中的「Folders」(資料夾)。

  • 搜尋管理員及清除搜尋結果： 管理員面板中新增了兩個選項。搜尋選項可讓您使用相應的字串過濾管理員詳細資料。搜尋選項旁的 x 標記可讓您清除管理員搜尋過濾結果。

6.0 Endpoint Security Management

  • 資料加密規則： 新增了用於排除加密特定抽取式儲存裝置的功能。如需詳細資料，請參閱「Endpoint Security Management Beta Scenarios」(Endpoint Security Management Beta 版案例)，以及《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 Endpoint Security 規則參考) 中的Data Encryption Policy(資料加密規則)。

  • VPN 執行規則： 新增了透過監視發往特定網路位址的 ping 或連續封包資料流來偵測網際網路存取或 VPN 連接的功能。如需詳細資料，請參閱《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 Endpoint Security 規則參考) 中的VPN Enforcement Policy(VPN 執行規則)。

  • USB 連接規則： 移除了「一律啟用」和「一律停用」選項，從而簡化了 USB 裝置的存取設定。現在，指定給個別裝置的任何存取設定將會覆寫裝置群組的存取設定。此外，裝置清單已經過排序，以便從上到下套用存取設定。如需詳細資料，請參閱《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 Endpoint Security 規則參考) 中的USB Connectivity Policy(USB 連接規則)。

  • 網路卡: 新增了建立網路卡定義及指定特定介面卡類型 (無線、有線、撥接/行動電話通訊或虛擬) 的功能。多個功能 (位置、通訊硬體規則及 VPN 執行規則) 都需要 ZENworks 偵測受管理裝置上的網路卡。在某些情況下，偵測到的網路卡會提供錯誤的網路卡類型資訊。在確定裝置的位置或執行通訊硬體規則和 VPN 執行規則時，這可能會對預期行為產生負面影響。透過定義網路卡並為其指定一種類型，可以確定位置和規則的行為符合預期。

  • 裝置輸入： 資料加密規則、儲存裝置控制規則和 USB 連接規則有各自的抽取式儲存裝置清單，您可以透過從裝置掃描程式檔案中輸入裝置，來填入這些清單。其中每種規則的輸入程序已經過改進，可讓您識別建議的資料欄位與進階資料欄位，以及控制要輸入的資料欄位。如需詳細資料，請參閱《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 Endpoint Security 規則參考) 中的Data Encryption Policy(資料加密規則)、Storage Device Control Policy(儲存裝置控制規則) 和USB Connectivity Policy(USB 連接規則)。

7.0 全磁碟加密

  • 增強的自我加密磁碟機支援： 以前，對 OPAL 相容自我加密磁碟機的支援局限於特定的認證磁碟機清單。存在這種局限性的原因過去是，現在仍是，磁碟機製造商在磁碟機鎖定方面以不同的方式執行 OPAL 規格。如果您希望 ZENworks Full Disk Encryption 使用磁碟機鎖定，則必須使用認證清單中的某個磁碟機 (請參閱「ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Support」(ZENworks 11 SP4 Full Disk Encryption 自我加密磁碟機支援))，或使用可行的自我測試磁碟機 (請參閱「ZENworks 11 SP4 Full Disk Encryption Self-Encrypting Drive Compatibility Testing」(ZENworks 11 SP4 Full Disk Encryption 自我加密磁碟機相容性測試))。

    在此版本中，ZENworks Full Disk Encryption 還支援與 OPAL 2.0 相容的，與磁碟機鎖定不相容的自我加密磁碟機。這是將開機前驗證與軟體式加密搭配使用來實現的。在此模式下，ZENworks PBA 不會實作磁碟機鎖定；該磁碟機始終保持已解除鎖定狀態 (但硬體已加密)。為了補償磁碟機解除鎖定，ZENworks Full Disk Encryption 將對磁碟機套用軟體加密，在磁碟機原生硬體加密的基礎上增加另一個加密層。

    如需詳細資訊，請參閱「ZENworks 11 SP4 Full Disk Encryption Deployment on Self-Encrypting Drives」(自我加密磁碟機上的 ZENworks 11 SP4 Full Disk Encryption 部署)。

8.0 修補程式管理

  • 面向封閉網路客戶的隔離功能： 對於需要處理敏感資料 (不能在網際網路上公開) 的客戶，本產品現在提供一項隔離功能。憑藉此項功能，您可以在與網際網路斷開之網路 (也稱「隔離」環境) 中的工作站上使用 ZENworks Patch Management。在此組態中，有一部修補程式管理伺服器設定為向網際網路下載修補程式內容。下載內容後，會將內容移轉到與網際網路斷開的另一部修補程式管理伺服器。使用此伺服器可以修補您的隔離工作站，使之符合要求。

  • 修補程式伺服器移轉： 現在，在修補程式管理伺服器發生故障或者對其執行維護時，您可以將修補程式管理移轉到另一部 ZENworks 伺服器，同時保留先前修補程式管理安裝中的資料。在轉移期間，您可以保留快取的修補程式內容、強制基線和 DAU 套裝軟體。

  • 修補程式管理組態的重組： 在「管理區域設定」中，修補程式管理的組態設定已重組為不同的頁面。新配置更直覺化。但是，有經驗的修補程式管理使用者可能會發現，某些設定已從他們過去熟悉的頁面移到了其他位置。

    • 修補程式管理的管理區域設定： 修補程式管理的管理區域設定數目已從 12 個類別減少為 7 個類別。其中的某些類別經過合併，讓使用者介面變得更直覺化。

      下表顯示了 ZENworks 11 SP4 新版類別與 ZENworks 11 SP3 類別的對比。

      表 1 修補程式管理類別的重組

      ZENworks 11 SP4 類別

      ZENworks 11 SP3 類別

      訂閱服務設定

      • 訂用服務資訊

      • 設定 HTTP 代理

      • 修補程式訂閱身分證明

      訂閱服務內容下載

      訂閱下載

      電子郵件通知 (無變化)

      儀表板與趨勢 (無變化)

      弱點偵測排程

      • 排程探查適用更新套裝軟體的安裝

      • 排程探查適用更新套裝軟體的配送

      • 部署選項

      修補程式規則設定

      • 修補程式規則執行設定

      • 修補程式規則配送設定

      強制基線設定 (無變化)

  • 依期限停用內容： 新增了這個新選項用於管理舊內容。現在，您可以自動停用超過所選過期日期的內容。此功能會阻止您部署舊修補程式，並縮減了「修補程式」索引標籤上的清單範圍。例如，您可以將協力廠商安裝程式設定為在六個月後自動停用自身。

如需修補程式管理案例的詳細資訊，請參閱《ZENworks 11 SP4 Patch Management Reference》(ZENworks 11 SP4 Patch Management 參考)。