Jak uruchomić monitoring usuwania oprogramowania?

Widok otworzysz z menu aplikacji: Menu -> Monitoring -> Usuwanie oprogramowania. Służy on do kontroli operacji, w których agent próbował usunąć albo wyczyścić oprogramowanie zgodnie z regułami polityki. W odróżnieniu od widoku zmian oprogramowania ten ekran skupia się na wyniku działania: czy usunięcie ruszyło, czy zakończyło się sukcesem, czy wymagało dodatkowych kroków i czy po wszystkim zostały pozostałości.

Ten widok warto uruchamiać po włączeniu automatycznego odinstalowywania, po dodaniu nowych reguł usuwania albo wtedy, gdy chcesz sprawdzić, czy niedozwolony program nie wraca na komputery po kolejnych instalacjach. Monitoring usuwania oprogramowania pomaga też odróżnić skutecznie usunięte aplikacje od przypadków, w których potrzebna jest korekta polecenia, uprawnień albo czyszczenia.

Widok ma Panel analityczny oraz tabelę rekordów. Panel pokazuje metryki, rankingi, trendy, porównania, anomalie oraz informacje o jakości danych. Każdy wiersz tabeli reprezentuje jeden dzień monitorowania jednego komputera. Wybranie wiersza przenosi do szczegółów operacji z tego dnia, dla danego stanowiska i powiązanego pracownika, z podziałem na program, regułę, status, typ kroku, komunikat i dane techniczne.

Rekordy dzienne w monitorowaniu usuwanych programów

Tabela pokazuje dzienne podsumowania operacji usuwania zapisanych przez agentów. Domyślne kolumny są dobrane tak, aby szybko ocenić, czy w danym dniu pojawiły się realne usunięcia oraz czy agent wykrył pozostałości wymagające dalszej uwagi.

Najważniejsze kolumny w tabeli to:

  • Liczba oprogramowania - liczba pozycji oprogramowania objętych operacjami usuwania w rekordzie.
  • Usunięte - liczba pozycji, które zostały usunięte lub wyczyszczone.
  • Pozostałości - liczba przypadków, w których po operacji wykryto ślady wymagające sprawdzenia.
  • Najczęściej usuwane oprogramowanie - program, który najczęściej występował w danym rekordzie.

Po rozszerzeniu kolumn możesz analizować także Ostatnia reguła, Ostatni typ, Ostatnie oprogramowanie, Ostatnia wersja wyświetlana, Ostatni wydawca, Ostatnia akcja reguły, Ostatni komunikat, Ostatni klucz rejestru, Ostatni SID użytkownika oraz ID ostatniej reguły. To są dane diagnostyczne, które pomagają zrozumieć nie tylko co zostało usunięte, ale też który mechanizm podjął decyzję.

Wyszukiwarka obejmuje datę, agenta, komputer, użytkownika Windows, nazwę programu, regułę, komunikat, typ usuwania, wydawcę, akcję reguły, klucz rejestru, SID użytkownika, identyfikator reguły oraz tekst zapisany w szczegółach. Dzięki temu można znaleźć konkretną operację nawet wtedy, gdy znasz tylko fragment komunikatu albo nazwę reguły.

Panel analityczny w monitoringu skuteczności usuwania

Panel analityczny podsumowuje usuwanie oprogramowania dla wybranego zakresu dat. Możesz sprawdzać dzień, tydzień, miesiąc albo okres własny, a dane liczyć jako Suma lub Średnia dzienna. W tym widoku tryb średniej dziennej jest przydatny szczególnie wtedy, gdy porównujesz krótszy test polityki z dłuższym okresem pracy produkcyjnej.

Najważniejsze metryki to:

  • Liczba oprogramowania - ile unikalnych pozycji oprogramowania wystąpiło w operacjach usuwania.
  • Usunięte - ile pozycji zostało usuniętych albo wyczyszczonych.
  • Pozostałości - ile razy agent wykrył pozostawione pliki, wpisy rejestru lub inne elementy po usuwaniu.
  • Komputery - na ilu komputerach pojawiły się takie operacje.
  • Pracownicy - ilu użytkowników było powiązanych z rekordami, jeżeli system mógł ich rozpoznać.

W interpretacji panelu ważna jest relacja między Usunięte i Pozostałości. Wysoka liczba usunięć przy małej liczbie pozostałości zwykle oznacza poprawnie działającą konfigurację. Gdy pozostałości rosną razem z usunięciami, lepiej sprawdzić reguły czyszczenia, polecenia odinstalowania oraz uprawnienia agenta na komputerach.

Rankingi w monitorowaniu reguł usuwania

Rankingi pokazują, które programy, reguły i komputery generują największą część operacji. W monitorowaniu usuwania oprogramowania wysoka pozycja nie musi oznaczać problemu. Może po prostu pokazywać regułę, która działa zgodnie z polityką i regularnie usuwa niedozwolony program. Problem zaczyna się wtedy, gdy razem z wysoką pozycją pojawiają się pozostałości albo nieudane statusy.

W panelu dostępne są:

  • Najczęściej usuwane oprogramowanie - programy z największą liczbą usuniętych lub wyczyszczonych pozycji.
  • Najczęstsze reguły usuwania - reguły, które najczęściej doprowadzały do usunięcia.
  • Statusy usuwania - rozkład statusów zwracanych przez operacje.
  • Najaktywniejsze komputery - komputery, na których usuwanie występowało najczęściej.
  • Najaktywniejsi pracownicy - użytkownicy powiązani z największą liczbą takich zdarzeń.

Najlepiej czytać rankingi parami. Jeżeli ten sam program i ta sama reguła pojawiają się wysoko, sprawdź szczegóły statusów. Jeżeli wysoki wynik dotyczy wielu komputerów, problem może być związany z polityką. Jeżeli dotyczy jednego komputera, możliwe jest lokalne ponowne instalowanie programu albo problem z czyszczeniem.

Trendy i obecność godzinowa w monitoringu usuwania

Trendy pokazują, jak zmieniały się wartości w kolejnych dniach. Możesz osobno obserwować Liczba oprogramowania, Usunięte, Pozostałości, Komputery i Pracownicy. Taki podział pozwala zobaczyć, czy rośnie sama liczba operacji, czy raczej ich zasięg w organizacji.

Podczas analizy trendów warto sprawdzić:

  • czy wzrost usunięć nastąpił po zmianie reguł lub profilu monitorowania,
  • czy wzrost pozostałości dotyczy jednego programu, czy wielu aplikacji,
  • czy operacje pojawiają się cyklicznie, co może oznaczać ponowne instalowanie usuwanego programu,
  • czy liczba komputerów rośnie szybciej niż liczba usunięć, bo wtedy temat rozlewa się na większą część środowiska.

Wykres Godzinowa obecność usuwania oprogramowania pokazuje procent monitorowanych dni, w których w danej godzinie lokalnej wystąpiło co najmniej jedno zdarzenie usuwania. Nie jest to liczba usunięć ani czas trwania operacji. Zaznaczona godzina informuje tylko, że agent zapisał obecność takiego zdarzenia.

Porównania w monitorowaniu operacji czyszczenia

Porównania pomagają ocenić, czy obecny okres różni się od wcześniejszego zachowania środowiska. W tym widoku szczególnie ważne jest rozdzielenie wzrostu skutecznych usunięć od wzrostu problemów po usuwaniu, bo oba zjawiska mogą rosnąć jednocześnie, ale znaczą coś innego.

Przy czytaniu porównań zwróć uwagę na:

  • wzrost Usunięte, który może oznaczać skuteczne wdrożenie nowej reguły albo większą liczbę programów wymagających usunięcia,
  • wzrost Pozostałości, bo wskazuje na potrzebę dopracowania czyszczenia po operacji,
  • wzrost Liczba oprogramowania, który pokazuje, że usuwanie dotyczy większej liczby różnych pozycji,
  • wzrost Komputery, który mówi, że akcje nie są ograniczone do jednego stanowiska,
  • wzrost Pracownicy, który może pokazać, że problem jest związany z zachowaniem użytkowników albo z uprawnieniami w wielu profilach.

Jeżeli porównanie pokazuje skok pozostałości, nie zaczynaj od samej liczby. Otwórz ranking oprogramowania i reguł, a potem szczegóły rekordu. Dopiero status, typ kroku i komunikat pokazują, czy problemem jest polecenie odinstalowania, zakończenie procesu, czyszczenie folderów czy weryfikacja po operacji.

Anomalie w monitoringu usuwania programów

Anomalie wskazują zdarzenia, które warto sprawdzić szybciej niż zwykłe rekordy tabeli. W tym widoku system szuka zarówno zmian wolumenu usuwania, jak i problemów z niezawodnością operacji. Dzięki temu można zobaczyć nie tylko, że program został usunięty, ale też czy usunięcie nie zaczęło zachowywać się nietypowo.

Mechanizm anomalii zwraca uwagę przede wszystkim na:

  • Aktywność usuwania oprogramowania znacznie się zwiększyła - gdy liczba zdarzeń usuwania jest dużo wyższa niż w okresie porównawczym.
  • Oprogramowanie było wielokrotnie usuwane - gdy ten sam program pojawia się w usuwaniu powtarzalnie.
  • Wykryto pozostałości po usuwaniu oprogramowania - gdy po operacji zostały pliki, wpisy rejestru lub inne ślady.
  • Akcje usuwania oprogramowania wielokrotnie się nie powiodły - gdy operacje nie zgłosiły statusu powodzenia.

Przy anomaliach związanych z pozostałościami lub niepowodzeniem warto od razu przejść do szczegółów. Dowody anomalii mogą wskazywać program, regułę, komputer, użytkownika, liczbę usunięć i liczbę pozostałości, ale dopiero komunikat operacji zwykle wyjaśnia, który etap wymaga poprawy.

Szczegóły rekordu w monitorowaniu usuniętego oprogramowania

Po kliknięciu rekordu aplikacja pokazuje pozycje usuwania zapisane dla jednego dnia i jednego komputera. Szczegóły pozwalają sprawdzić konkretny program, jego wydawcę, wersję, regułę i status operacji. To najważniejsze miejsce, gdy chcesz potwierdzić, czy usunięcie faktycznie zakończyło się powodzeniem.

W tabeli szczegółów warto sprawdzić zwłaszcza:

  • Oprogramowanie, Wydawca i Wersja, czyli identyfikacja programu.
  • Reguła, Akcja reguły i ID reguły, czyli informacja, która polityka uruchomiła operację.
  • Status, Typ i Typ kroku, które opisują przebieg usuwania.
  • Usunięte i Pozostałości, czyli najważniejsze liczniki wyniku dla konkretnej pozycji.
  • Komunikat, Klucz rejestru, Użytkownik Windows, SID użytkownika i ID operacji, czyli dane pomocne przy technicznej diagnostyce.
  • Pierwsze wykrycie, Ostatnie wykrycie, Aktywne godziny, Początek dnia i Koniec dnia, czyli kontekst czasu dla rekordu.

Filtrowanie godzinowe nie rozdziela liczników usuwania na konkretne godziny. Maska aktywności zapisuje obecność zdarzenia, dlatego szczegóły najlepiej traktować jako dzienne podsumowanie operacji i ich etapów, a nie jako minutowy log pracy instalatora lub deinstalatora.

Jakość danych w monitoringu usuwania oprogramowania

Sekcje jakości i świeżości danych pokazują, czy liczby widoczne w panelu mają kompletne szczegóły. Dla usuwania oprogramowania jest to istotne, bo sam licznik może mówić, że operacja wystąpiła, ale bez szczegółów nie zawsze wiadomo, czy zakończyła się sukcesem, na którym kroku się zatrzymała i czy zostawiła pozostałości.

W panelu możesz zobaczyć między innymi:

  • Pokrycie szczegółów - pokazuje, jaka część rekordów ma gotowy opis operacji usuwania.
  • Rekordy bez szczegółów - rekordy z aktywnością usuwania, ale bez listy operacji.
  • Częściowe dane bieżące - rekordy aktualnego dnia, które mogą jeszcze być agregowane.
  • Otwarte rekordy historyczne - starsze rekordy, które nie zostały domknięte.
  • Nieprawidłowe szczegóły - rekordy z błędną strukturą danych szczegółowych.
  • Dni bez danych - zakończone dni z wybranego zakresu bez danych monitorowania usuwania oprogramowania.

Jeżeli ostrzeżenia pojawiają się tylko dla bieżącego dnia, zwykle mogą wynikać z trwającej agregacji. Jeżeli dotyczą zamkniętych dni, sprawdź stan agenta, dostępność komputera oraz to, czy operacje usuwania nie generują danych, których aplikacja nie może poprawnie odczytać.

Ustawienia monitorowania usuwania oprogramowania

Usuwanie oprogramowania jest sterowane przez Profile monitorowania, w części dotyczącej oprogramowania. Ustawienia profilu trafiają do agenta razem z konfiguracją i zaczynają działać po jej odebraniu przez komputer. Jeżeli komputer nie ma osobnego przypisania, korzysta z profilu domyślnego.

Dla tego widoku najważniejsze są:

  • Skanowanie oprogramowania - daje agentowi punkt odniesienia do rozpoznawania zainstalowanych programów.
  • Monitorowanie zmian oprogramowania - zapisuje zdarzenia, które mogą być powiązane z późniejszym usuwaniem.
  • Blokowanie instalacji oprogramowania - pozwala zatrzymywać instalacje zgodnie z regułami polityki.
  • Automatyczne odinstalowywanie oprogramowania - pozwala regułom uruchamiać usunięcie programu.
  • Agresywne ciche usuwanie oprogramowania - włącza dodatkowe działania porządkowe, gdy zwykłe odinstalowanie nie usuwa wszystkiego.
  • Reguły instalacji oprogramowania - miejsce definiowania zasad usuwania i reakcji na wykryte programy; w pojedynczej regule znaczenie mają Nazwa, Typ dopasowania, Wartość, Akcja, a przy automatycznym usuwaniu także Polecenie cichego odinstalowania oraz Argumenty cichego odinstalowania.

Sama reguła z akcją automatycznego odinstalowania nie wystarczy, jeżeli opcja Automatyczne odinstalowywanie oprogramowania pozostaje wyłączona. W takiej konfiguracji agent może rozpoznać przypadek, ale nie przejdzie do faktycznego usuwania. Po zmianie profilu warto sprawdzić ten widok po kolejnym dniu monitorowania: liczba Usunięte pokaże skuteczność reguły, a Pozostałości podpowiedzą, czy trzeba dopracować czyszczenie.