旭辰SmartIT 6.5─強化儲存裝置的管理設定與檢視

旭辰SmartIT Desktop Manager（以下簡稱SmartIT）以資產盤點和軟體派送為基礎，並可延伸至資安管理範疇，管理者可檢視員工電腦內安裝的軟體、網站瀏覽行為、MSN通訊，以及硬體規格，亦可設定儲存裝置的使用權限。

它從5.0版起，便整合了Intel vPro平臺的主動式管理技術（Active Management Technology，AMT），能將管理觸角延伸至遠端電腦的電源開關、網路安全或BIOS層級；到了 6.5版，搭配了新版的AMT 4.0外，也改善了使用者介面，並加入多項儲存裝置的管理功能。

這套軟體最多可管理6千臺電腦，不過目前僅能管理使用Windows 95 OSR2以上版本的微軟作業系統電腦，並不支援Linux或Mac等其他平臺。它包含授權伺服器、伺服器、管理端及個人端程式，必須依照前列順序逐一安裝，而且企業本身必須有AD和資料庫（支援SQL Server和MSDE）才能正常使用。雖然安裝的步驟較多，設定過程也很繁瑣，舉例來說，在安裝SQL Express資料庫時，必須取消勾選「隱藏進階設定選項」，並選擇「本機系統」，不過只要按照文件指示操作即可完成，使用起來並不困難。

除了SmartIT相關程式和資料庫外，光碟內還有多種部署和設定相關的工具，例如ADExpress（匯入網域內電腦資料）、ExcelImportUserList（Excel格式匯入電腦資料）、SmartITSoftRI（遠端Agent大量部署工具），以及SmartPing（可從遠端偵測是否有未安裝Agent的電腦）等。

資產管理功能完整，報表詳盡
這個版本的SmartIT在資產管理及派送方面，新增了「資產指派精靈」，這個功能可以讓管理人員一次選取多筆資產，再將這些設定派送至指定的組織及使用者。在先前的版本（5.1版）中，雖然也可以透過多筆拖曳至組織或使用者的方式，去管理或分配資產設備，但取消指派時只能單筆操作，較為不便。

由於SmartIT支援Intel vPro商務平臺，因此即使在遠端電腦未開機的情形下，依然可以透過AMT技術從BIOS中，收集包括處理器、記憶體、主機板或網路卡等硬體資產，也可以利用AMT中的遠端電源管理、SoL（Serial over LAN）或IDR-R（IDR Redirection）等功能，透過網路喚醒未開機、或是修復系統異常的電腦。

在軟體資產盤點方面，SmartIT不僅可以收集每臺個人端電腦內安裝的軟體版本、安裝時間和軟體發行公司等資料，還可以根據企業政策規定，依需求盤查軟體授權的合法性，一旦發現電腦中已安裝不合規定或非法軟體，就可在直接從遠端強制執行移除程序，或是禁止使用位於黑名單內的軟體（例如即時通、遊戲），亦可以設定當使用者有違反規定的行為時，系統每隔一段時間就自動擷取個人端螢幕畫面，以供日後清查。6.5版也允許管理端程式的使用者，自行更改擷圖儲存路徑。

這套軟體具備詳盡的報表，包含資訊設備明細、軟體清單、網頁瀏覽記錄及未安裝Hotfix等數百種，管理人員可以選擇使用SmartIT預設的範本，也能自訂欄位、項次或報表名稱，並調整列印格式，十分便利。

提升儲存裝置控管的檢視功能
SmartIT在這個版本中強化了周邊及儲存裝置的管理功能，雖然不含USB埠控管，但仍能管理透過USB埠連接的儲存裝置。在連接埠的控管方面，管理人員可限制使用者存取連接於COM埠、平行埠，或是透過紅外線、藍牙等方式連線的裝置，亦可變更數據機或印表機的使用權限。由於USB埠除了可以連接隨身碟或外接硬碟，也可能用來連接其他周邊裝置，因此並不包含在連接埠控管的範圍內。

至於儲存裝置的控管，支援的設備類型包含光碟機、外接式儲存裝置、軟碟機或網路磁碟機等，IT人員可以設定成可以使用、完全禁用或是唯讀。

當選擇了想要管理的連接埠或裝置類型後，還可以指定例外的管理時段。設定的方式是以小時為單位選擇，舉例來說，如果勾選上午8時，那麼8時～9時期間，員工可以自由使用上述設備，不過這裡管理人員並無法自訂更詳細的時間或新增規則，較為可惜。

此外，管理人員也可以透過建立白名單及黑名單的方式，限制員工瀏覽網站或執行軟體等行為。這套軟體在網站黑名單中，已經預設了47個股市、拍賣、相簿、成人或聊天室等類型的網址，這些網站都是旭辰自行評估後的結果，如果有不符需求，IT人員也可以手動修改。原廠表示，在SmartIT 6.6版光碟中將會提供網址匯入工具，以節省大量新增網站的時間。文⊙李世平