高级端点分析策略表达式参考
本参考介绍了高级端点分析表达式的格式和构造。此处包含的表达式元素由 Citrix Gateway 配置实用程序自动构建，不需要手动配置。
表达式格式
高级端点分析表达式具有以下格式：
CLIENT.APPLICATION (SCAN-type_ Product-id_ Method-name _ Method-comparator_ Method-param _…)
其中，
扫描类型是正在分析的应用程序类型。
产品编号是分析应用的产品标识。
方法名称是正在分析的产品或系统属性。
方法比较器是用于分析的选择比较器。
方法参数是正在分析的一个或多个属性值。
例如：
client.application(ANTIVIR_2600RTP==_TRUE)
注意： 对于非应用程序扫描类型，表达式前缀是 CLIENT.SYSTEM instead of CLIENT.APPLICATION。
表达式字符串
高级端点分析中的每种受支持的扫描类型都在表达式中使用唯一标识符。下表列举了每种扫描类型的字符串。
| 扫描类型 | 扫描类型表达式字符串 |
|---|---|
| 反钓鱼 | ANTIPHI |
| 反间谍软件 | ANTISPY |
| 防病毒 | ANTIVIR |
| 备份客户端 | BACKUP |
| 设备访问控制 | DEV-CONT |
| 数据丢失防护 | DATA-PREV |
| 桌面共享 | DESK-SHARE |
| 防火墙 | FIREWALL |
| 运行状况代理 | HEALTH |
| 硬盘加密 | HD-ENC |
| 即时通讯 | IM |
| Web 浏览器 | BROWSER |
| P2P | P2P |
| 修补程序管理 | PATCH |
| URL 过滤 | URL-FILT |
| MAC 地址 | MAC |
| 域名检查 | DOMAIN |
| 数字注册表扫描 | REG-NUM |
| 非数字注册表扫描 | REG-NON-NUM |
注意： 对于 Mac OS X 特定扫描，表达式在方法类型之前包含前缀 MAC-。因此，对于防病毒和防网络钓鱼扫描，方法分别为 MAC-ANTIVIR 和 MAC-ANTIPHI。例如：pre codeblock client.application(MAC-ANTIVIR_2600RTP==_TRUE)
应用程序扫描方法
在配置高级端点分析表达式时，使用方法定义端点扫描的参数。这些方法包括方法名称、比较器和值。下表列举了可在表达式中使用的所有方法。
常见扫描方法：
以下方法用于多种类型的应用程序扫描。
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| VERSION* | 指定应用程序的版本。 | <, <=, >, >=, !=, == | 版本字符串 |
| AUTHENTIC** | 检查给定的应用程序是否真实。 | == | TRUE |
| ENABLED | 检查应用程序是否已启用。 | == | TRUE |
| RUNNING | 检查应用程序是否正在运行。 | == | TRUE |
| COMMENT | 注释字段（扫描忽略）。在表达式内由 [] 界定。 | == | 任何文本 |
* 版本字符串可以指定最多四个值的十进制字符串，例如 1.2.3.4。
** 一个真实的检查验证应用程序的二进制文件的真实性。
注意： 您可以为应用程序扫描类型选择通用版本。选择通用扫描后，商品编码将为 0。
网关提供了一个选项，用于为每种类型的软件配置通用扫描。使用通用扫描，管理员可以扫描客户端计算机，而不会将扫描检查限制到任何特定产品。
对于通用扫描，只有在用户系统上安装的产品支持该扫描方法时，扫描方法才能起作用。要了解哪些产品支持特定扫描方法，请联系 Citrix 支持部门。
唯一扫描方法：
以下方法对于指定类型的扫描是唯一的。
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| ENABLED-FOR | 检查是否为所选应用程序启用了防网络钓鱼软件。 | allof、anyof、noneof | 对于 Windows：Internet Explorer、Mozilla Firefox、Google Chrome、Opera、Safari。对于 Mac： 野生动物园，火狐火狐，谷歌，浏览器，歌剧 |
表 2. 反间谍软件和防病毒
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| RTP | 检查是否打开实时保护。 | == | TRUE |
| SCAN-TIME | 执行完整系统扫描后多少 分钟 。 | <, <=, >, >=, !=, == | 任何正数 |
| VIRDEF-FILE-TIME | 自病毒定义文件更新以来的分钟数（即病毒定义文件戳和当前时间戳之间的分钟数）。 | <, <=, >, >=, !=, == | 任何正数 |
| VIRDEF-FILE-VERSION | 定义文件的版本。 | <, <=, >, >=, !=, == | 版本字符串 |
| ENGINE-VERSION | 引擎版本。 | <, <=, >, >=, !=, == | 版本字符串 |
表 3. 备份客户端
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| 最后一次 B-活动 | 自上次备份活动完成后多少 分钟 。 | <, <=, >, >=, !=, == | 任何正数 |
表 4. 数据丢失预防
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| ENABLED | 检查应用程序是否启用，并且时间保护是否启用。 | == | TRUE |
表 5. 运行状况检查代理
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| SYSTEM-COMPL | 检查系统是否符合要求。 | == | TRUE |
表 6. 硬盘加密
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| ENC-PATH | 用于检查加密状态的 PATH。 | 无运算符 | 任何文本 |
| 电子类型 | 检查是否为指定路径加密类型。 | allof、anyof、noneof | 包含以下选项的列表：UNENCRYPTED、PARTIAL、ENCRYPTED、VIRTUAL、SUSPENDED、PENDING |
表 7. 网页浏览器
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| DEFAULT | 检查是否设置为默认浏览器。 | == | TRUE |
表 8. 修补程序管理</caption>
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| SCAN-TIME | 自上次扫描修补程序后执行多少分钟。 | <, <=, >, >=, !=, == | 任何正数 |
| MISSED-PATCH | 客户端系统不会丢失这些类型的补丁。 | anyof、noneof | 任何预先选择的（在补丁管理器服务器上预先选择的补丁） |
| NON |
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| ADDR | 检查客户端计算机 MAC 地址是否在给定列表中。 | anyof、noneof | 可编辑列表 |
表 10. 域成员资格</caption> |方法|说明|比较器|可能的值| |— |— |— |— | |SUFFIX|检查给定列表中是否存在客户端计算机。|anyof、noneof|可编辑列表|
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| PATH | 注册表检查的路径。格式为：HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Secure Access Client\EnableAutoUpdate。不需要转义特殊字符。所有注册表根项：HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER、HKEY_USERS、HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG | 无运算符 | 任何文本 |
| REDIR-64 | 遵循 64 位重定向。如果设置为 TRUE，将遵循 WOW 重定向（即将在 32 位系统上检查注册表路径，但将检查 64 位系统的 WOW 重定向路径）。 如果未设置，则不会遵循 WOW 重定向（即 32 位和 64 位系统将检查相同的注册表路径）。 对于未重定向的注册表项，此设置将不起作用。有关在 64 位系统上重定向的注册表项列表，请参阅以下文章：http://msdn.microsoft.com/en-us/library/aa384253%28v=vs.85%29.aspx
|
== | TRUE |
| 值 | 上述路径的预期值。此扫描仅适用于注册表类型的 REG_DWORD 和 REG_QWORD。 | <, <=, >, >=, !=, == | 任何数字 |
| 方法 | 说明 | 比较器 | 可能的值 |
|---|---|---|---|
| PATH | 注册表检查的路径。 | ||
| 检查注册表扫描数字类型。 | NO 运算符 | 任何文本 | |
| REDIR-64 | 遵循 64 位重定向 | ||
| 检查注册表扫描数字类型。 | == | TRUE | |
| 值 | 上述路径的预期值。对于字符串类型的注册表项，直接将注册表值与预期值进行比较。对于 REG_BINARY 注册表项类型，注册表值转换为大写的十六进制字符串，并将此字符串与预期值进行比较。 | ==,! = | 任何文本 |