中国石化桌面安全管理系统操作手册
列出的项目进行筛选。例如，点击Fixlet Messages选项卡后，可以打开Source Severity文件夹选择Critical项筛选出严重的Fixlet消息。 ? 列表面板：由过滤面板筛选出的对象列表。可以点击相应列标题对列表进行排序，还可以左右拖拉列标题进行重新排列。右键点击某一标题会弹出包含所有可显示字段的菜单，可选择需要的字段作为列标题。
■
右键点击菜单: 右键单击任何列表项时显示的菜单。列表不同则弹出的相应菜单也不同。
? 档案区：在面板区下方是档案窗口。当双击任何列表中的项目时，会在这一区域打开相应的档案窗口。以下以Fixlet消息档案为例介绍档案区的基本内容：
? 档案选项卡: 每类档案会包括各自的选项卡。
? Fixlet 消息: 如果从列表中打开某 Fixlet 消息，Fixlet档案会说明该Fixlet包含的相关问题。
? 动作 按钮: 每个 Fixlet 档案通常包括至少一个动作，可通过链接或按钮访问，在网络中进行部署。
下图是典型的操作界面。Fixlet Messages 选项卡被选择，用户正在查看从列表面板打开的Fixlet消息：
第3页
中国石化桌面安全管理系统操作手册
一般来说，BES控制台操作员可以查看Fixlet消息列表，打开任何一个Fixlet了解其所涉及的问题。每个Fixlet消息都会指出已经在某些BES Client上发现的问题。底部面板的Fixlet 档案会提供与问题相关的简短说明。如有需要可以查看在使用关联表达式及提交动作过程中应用的操作脚本代码。
只需点击相应的动作（在Fixlet窗口中以按钮或超链接显示）并按照提示进行操作即可将动作部署到关联的计算机。动作部署完毕后，受影响的BES Client会被修复并不再报告该问题，该Fixlet会消失。
可设置相应参数以保证Fixlet网络的安全性和响应能力。从 File 菜单选择 Preferences可改变缺省设置。
4 基本功能操作
4.1 管理Fixlet站点
BES的核心是使用BigFix的Fixlet专利技术实现所需的功能，如补丁管理、漏洞管理等等。这些Fixlets由BigFix组成不同的组，发布在不同的下载地址（站点）。BES管理员需要根据已经购买或所需评估的功能模块来选择订阅（Subscribe）哪个Fixlet站点。管理Fixlet站点可以通过点击BES Console －>工具－>“管理站点”菜单，打开管理Fixlet站点的对话框。
增加站点：选择“添加外部站点”按钮，在弹出的浏览窗口中指定需要添加的站点文件（后缀为efxm文件），点击“确定”即可。
第4页
中国石化桌面安全管理系统操作手册
删除站点：首先选中需要删除的站点名称，然后点击“移除站点”按钮。 查看站点属性：首先选中站点名称，然后点击“站点属性”按钮，可以查看相关站点的各种属性信息，如站点名称、来源、下载地址等。
4.2 使用BES进行资产管理
BES为用户提供了全面、强力的资产信息管理。下面着重介绍常用的资产管理操作：
计算机分组
在BES Console主界面的Computers标签下列出了所有已安装BES Client的计算机。显示为灰色的计算机表示为离线的计算机，也就是在连续三个心跳间隔时间内没有与BES Server进行通讯。在Last Report Time一栏显示最近一次BES Client计算机与BES Server通讯的时间。
对计算机进行分组管理是最方便有效的一种管理方式。在BES ver5.1以上的版本中，BES Console对计算机的分组操作非常方便。选中所有希望分为一组的计算机点击右键，选择“添加到静态计算机组…” 。如果加入到已有的组，在已列出的所有计算机组中选中希望的组名称并点击OK即可；如果希望加入到新建的组，选择第二项“将所选计算机加入到一个新建的手工计算机组中，组名称为：” ，并在下方的文本栏中输入新建组的名称，点击OK即可。
第5页
中国石化桌面安全管理系统操作手册
查看计算机属性
如果希望查看具体计算机的属性，点击具体的计算机名称，在BES Console下方的Retrieved Properties标签下会显示出所有与该计算机相关的属性，包括硬件信息、软件信息、服务信息、网络信息等等。在Retrieved Properties下面所显示的信息项目与分析也有关系。如果某些分析从来没有被启用过，则不会显示相关的信息。如果有些分析曾经启用过，但是当前被停用了，那么在Retrieved Properties下显示的信息可能是过时的，无法反映出最新的状况。
第6页
中国石化桌面安全管理系统操作手册
编辑计算机属性
对于所有计算机都可能用上的Retrieved Properties，可以在BES控制台中选择菜单“工具”->“管理计算机属性”显示。需要增加新的属性时，点击“添加” ，并在下发相应的文本框输入属性的名称、关联语句以及汇报的时间周期。如果希望该属性只在分析中出现，则选中最下方的复选框，点击确定并输入管理员口令即可。
如果希望为某台计算机增加或编辑属性，则使用鼠标右键点击计算机名选择“编辑计算机设置”进行编辑。例如，需要为计算机增加一个“固定资产编号”的属性，我们在“编辑计算机设置”对话框中选择“添加”按钮，在弹出的对话框中“设置名称”一项输入“固定资产编号” ，在“设置值”一项中输入希望赋予的资产编号。
第7页