Erkennung von Windows

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer
  • Discovery identifiziert und klassifiziert Informationen über Computer Windows, die IPv4-Adressen und/oder IPv6-Adressen verwenden.

    Hinweis:
    Weitere Informationen zur Migration von Probe zu Muster finden Sie im Wissensartikel KB0694477.
    Hinweis:
    Für die Erkennung von Windows ab Madrid P3 und höher ist der Freigabezugriff admin$ erforderlich.

    Unterstützte Versionen Windows.

    Für IPv4-Erkennung:
    • Windows Arbeitsplatzrechner 7, 8, 10
    • Windows Serverversionen:
      • 2008
      • 2008R2
      • 2012R2
      • 2016
      • 2019
      • 2022
    Für IPv6-Erkennung:
    • Windows 2019 (10.0.17763)
    • Windows Server 2016
    • Windows Desktop 10
    • Windows 2019 Datacenter
    Hinweis:
    Für die Fibre Channel-Discovery auf einem Windows 2008-Host muss das Microsoft Fibre Channel Information Tool (fcinfo.exe) auf diesem Computer installiert sein. Die ausführbare Datei fcinfo muss im Umgebungspfad verfügbar sein. Das Microsoft-Informationstool für Fibre Channel kann unter http://www.microsoft.com heruntergeladen werden.

    Einschränkungen der IPv6-Unterstützung

    Die folgenden Gerätetypen wurden nicht für die IPv6-Erkennung überprüft:
    • Drucker
    • Netzwerkspeicher (NFS, CIFS, NAS, FC, ISCSI)
    • Virtuelle Azure-Computer (Der native IPv6-Modus wird von Microsoft nicht unterstützt.)

    PowerShell-Anforderungen

    ServiceNow bietet jetzt Unterstützung für PowerShell 3.0 bis 5.1.

    Anmeldeinformationen

    Konfigurieren Sie die Windows-Anmeldeinformationen. Der in den Anmeldeinformationen konfigurierte Benutzer muss lokalen Administratorzugriff auf den Computer Windows haben.

    Die von Ihnen konfigurierten Anmeldeinformationen benötigen:
    • Zugriff auf den WMI-Service für den aktuellen Namespace und die untergeordneten Namespaces
    • Zugriff auf den Powershell-Service
    • Mitgliedschaft in der lokalen Sicherheitsgruppe „Distributed COM-Benutzer“

    Klassifizierer, Probes und Muster

    Klassifizierungen Probes Muster
    • Windows
    • Windows 2008-Server
    • Windows 2012-Server
    • Windows Server 2016
    • Probe „Horizontal Discovery“: Startet Muster
    • WMIRunner-Windows - Installed Software^
    • Multi-Probe-Windows - ADM^
    • Windows - Identity*
    • Windows - Network ARP Table*
    • Windows - Network NDP Table*
    • Windows - OS Information*
    • Windows - Cluster*
    • Windows - CPU/Memory*
    • Windows - Installed Software*
    • Windows - Printers*
    • Windows - Storage 2008*
    • Windows - Storage 2012*
    • Windows - Amazon EC2*
    • Windows - Azure*
    • DNS*
    • SNMP - Routing*
    • Windows OS - Server
    • Windows OS - Desktops
    Windows Server 2019 N/V Windows OS - Server

    *Diese Probes sind für die Klassifizierung nicht aktiv, da Discovery standardmäßig Muster für diese Erkennungen verwendet.

    ^Diese Probes bleiben standardmäßig aktiv, auch wenn Discovery die Muster-Discovery verwendet.

    Um Muster zu verwenden, vergewissern Sie sich, dass das richtige Muster in der horizontalen Mustersonde des Klassifizierers angegeben ist. Siehe Probe „Horizontal Pattern“ einem Klassifizierer hinzufügen für Anweisungen.

    Erfasste Daten

    Hinweis:
    Informationen zu model_id und Hersteller finden Sie im Wissensartikel KB0687582.
    Bezeichnung Tabellenname Feldname Quelle
    Zugewiesen an cmdb_ci_win_server assigned_to wmi
    Gehäusetyp cmdb_ci_win_server chassis_type wmi
    Befehl cmdb_running_process command wmi
    Verbunden mit cmdb_running_process connects_to wmi
    Anzahl CPU-Kerne* cmdb_ci_computer cpu_core_count wmi
    CPU-Kern-Thread* cmdb_ci_computer cpu_core_thread wmi
    CPU-Anzahl* cmdb_ci_computer cpu_count wmi
    CPU-Hersteller cmdb_ci_computer cpu_manufacturer wmi
    CPU-Name cmdb_ci_computer CPU-Name wmi
    CPU-Geschwindigkeit (MHz) cmdb_ci_computer cpu_speed wmi
    Standard-Gateway cmdb_ci_win_server default_gateway wmi
    Beschreibung cmdb_ci_disk short_description wmi
    Festplattenspeicher (GB) cmdb_ci_computer disk_space wmi
    Festplattenspeicher (GB) cmdb_ci_disk disk_space wmi
    DHCP-fähig cmdb_ci_network_adapter dhcp_enabled wmi
    DNS-Domäne cmdb_ci_win_server dns_domain DNS
    Freier Speicherplatz (GB) cmdb_ci_file_system free_space wmi
    Hostname cmdb_ci_win_server host_name DNS, NBT
    IP-Adresse cmdb_ci_network_adapter ip_address wmi
    Lauschen auf cmdb_running_process listening_on wmi
    MAC-Adresse cmdb_ci_network_adapter mac_address wmi
    Hersteller cmdb_ci_win_server manufacturer wmi
    Modell-ID cmdb_ci model_id wmi
    Name cmdb_ci_win_server Name DNS, NBT
    Name cmdb_ci_disk Name wmi
    Name cmdb_running_process Name wmi
    Name cmdb_ci_network_adapter Name wmi
    Netzmaske cmdb_ci_network_adapter netmask wmi
    Betriebssystem cmdb_ci_computer os wmi
    BS-Domäne cmdb_ci_computer os_domain NBT
    BS-Service Pack cmdb_ci_computer os_service_pack wmi
    BS-Version cmdb_ci_computer os_version wmi
    Parameter cmdb_running_process parameters wmi
    PID cmdb_running_process pid wmi
    RAM (MB) cmdb_ci_computer ram wmi
    Seriennummer cmdb_ci_win_server serial_number wmi
    Kurzbeschreibung cmdb_ci_win_server short_description wmi
    Typ cmdb_ci_disk Typ wmi
    * Die Angaben für Anzahl der Kerne und Threads pro Kern sind aufgrund von Problemen mit der Microsoft-Berichterstellung möglicherweise nicht genau.

    ** Der Wert im Feld disk_space ist eine Zusammenfassung der Gesamtkapazität (einschließlich belegtem Platz) für alle nicht entnehmbaren Festplatten, einschließlich Direct Attached Storage und SAN-Speicher.

    Windows-Registrierung

    Discovery können Software finden, die auf einem Windows-Computer installiert wurde, indem Sie in der Windows-Registrierung suchen. Discovery kann die folgenden Attribute von erkannter Software finden:
    • Produktname: Kombination aus Name und Version, zum Beispiel Windows Imaging Component 3.0
    • Name: Name des Produkts ohne Version
    • Version: Version des Produkts
    • Deinstallationszeichenfolge: Pfad zum Deinstallationsprogramm, zum Beispiel C:\Programme\Notepad ++\uninstall.exe.
    • Teil von: Update, von dem dies ein Teil ist, zum Beispiel Windows Internet Explorer 8 - Software Update
    • Installationsdatum: Datum, an dem die Software installiert wurde Der Sensor „Windows - Installierte Software“ wendet einen Zeitstempel von 00:00:00 auf den in der Registrierung abgerufenen Wert „install_date“ ab. Die Installationszeit aller Windows -Software ist unabhängig von der Zeitzone und wird auf Mitternacht des Tages festgelegt, an dem sie installiert wurde. Beispiel: Ein Installationsdatum von 2.19.2017 in der Registrierung Windows wird im Fenster CMDBals 2.19.2017 00:00:00 angezeigt.
    • Installiert auf: Name des Asset, auf dem die Software installiert ist