NetBlade for Windows 入门：安装、首次扫描、首个仪表板
从 Microsoft Store 安装 NetBlade，开始试用，了解后台代理，运行首次网络扫描并看懂仪表板。
二十分钟内，你将完成 NetBlade 的安装，让后台代理运行起来，扫描你的第一个网络并将其变成一个站点，并学会看懂仪表板。这些文章中的其他所有内容都建立在此基础之上：在运行扫描之前，NetBlade 不会触碰任何东西，也不会显示任何内容。
开始之前
- 一台运行 Windows 10 版本 2004 或更高版本，或 Windows 11 的 PC。最好是一台在工作时间保持开机的台式机或笔记本电脑，因为代理只有在有人登录时才会工作。
- 这台 PC 连接到你想查看的网络。NetBlade 能看到的是从它所在位置可以访问的网络。
- 这台 PC 上的 Microsoft Store 已登录 Microsoft 帐户，用于试用和订阅。
- 暂时不需要任何密码：首次扫描不需要。
1. 从 Microsoft Store 安装 NetBlade
NetBlade for Windows 仅通过 Microsoft Store 分发，目前即将上架：以下步骤从正式发布之日起适用（本网站会在“下载”按钮上注明）。与其他 Store 应用一样，安装、更新、续订和卸载都通过 Store 完成。
- 打开 Microsoft Store，搜索 NetBlade。
- 点击 安装。
- 从“开始”菜单打开 NetBlade。
注意： 卸载应用会让 Windows 删除其数据文件夹，包括数据库。如果你只是想暂停使用一段时间，请改为让订阅到期：你的数据会保留在 PC 上。
2. 开始试用或订阅
NetBlade for Windows 没有免费版。首次打开时，每个部分都会显示 订阅 NetBlade 页面，其中列出两种方案及其以你所在地货币计的价格：每月 €6.99 或每年 €49.99，或你所在地区的等值金额。
- 选择月度或年度方案，然后点击 开始。
- 在打开的 Store 窗口中完成购买。
7 天免费试用属于订阅本身，由 Store 管理：它仅适用于你的 Microsoft 帐户的首次订阅，除非你在试用结束前取消，否则 Store 会在试用结束时扣费。你可以随时在 Microsoft 帐户的“服务和订阅”中取消。付款、续订、收据和退款都由 Store 处理；NetBlade 永远看不到你的付款信息，也没有自己的服务器。应用只是询问 Store 许可证是否有效。
现在值得了解的几点：
- 如果你已经在另一台 PC 上用同一个 Microsoft 帐户订阅过，请点击 我已有订阅，应用会再次询问 Store。
- 之后，订阅状态位于 设置 的 NetBlade Pro 下，并有一个 订阅 按钮。
- 没有有效订阅时，只有 设置 保持可用，后台代理也会停止。你已收集的内容不会被删除：再次订阅后就会恢复。
3. 了解代理
NetBlade 会在你登录 Windows 时自动启动，即使关闭窗口也会留在通知区域中。这个后台部分就是代理。它负责运行监控、计划扫描和深度读取、每日对照漏洞源的检查、警报以及计划的报告邮件。
应用内也以同样的方式说明了这一承诺：它在你登录 Windows 期间运行。登录之前不运行，在没有人登录的锁定计算机上也不运行。Microsoft Store 不允许应用内包含 Windows 服务，因此代理是你用户会话中的一个启动任务。
只需设置一次：
- 打开 设置。
- 在 行为 下查看 关闭按钮。隐藏窗口 会在你关闭窗口时让代理继续工作；退出应用 会让它停止，直到你下次登录。对于应当持续监视的 PC，请选择 隐藏窗口。
- 在 代理 下查看其状态，例如“正在运行。上次检查时间：…。”，并确保它在登录时启动。如果没有，请使用 登录时启动。
- 之后若要重新显示窗口，请点击通知区域中的 NetBlade 图标。其菜单中还有 打开 NetBlade 和 退出。
警告： 如果在任务管理器的“启动应用”中关闭了自动启动，应用无法将其重新开启。设置中会显示“已在任务管理器中关闭。只有你本人可以在任务管理器的“启动应用”中重新开启。”
提示： 仪表板在页面标题旁以标签形式显示代理状态，例如“代理正在运行”。点击它可查看详细信息，并快速跳转到设置。
4. 运行首次扫描
扫描使用并行 ping 和 Windows ARP 表找出网络上有哪些设备在响应。它不需要凭据，也不会更改设备上的任何内容。
- 在菜单中打开 网络与发现，然后打开 扫描。
- 在 扫描范围 中保持 此网络 (…)。括号中显示的是这台 PC 所在的网络。
- 点击 扫描 并等待。取消 可以停止扫描。
- 查看结果：每台有响应的主机的 IP、名称、MAC、厂商、类型 和 响应 时间。
扫描过的网络会成为一个 站点，通过其网关的 MAC 地址识别。找到的设备会进入目录，位于 清单 > 设备 下。制造商信息来自应用内置的 IEEE 注册表，随机 MAC 地址（手机自行生成的那种）和虚拟机也会被识别出来。
注意： 你也可以使用 起始 和 结束 扫描 手动输入范围。PC 所连接网络之外的范围会被扫描，但不会被保存：站点是通过其前面的网关识别的，而 NetBlade 无法将其与另一个使用相同地址的网络区分开来。
5. 命名站点并询问设备的身份
- 在菜单中打开 站点。
- 点击 重命名，为站点起一个你能认出的名称，例如客户或办公室的名称。
- 点击 识别所有设备。NetBlade 会在不使用密码的情况下询问每台设备的身份：DNS 中的名称、NetBIOS 名称、UPnP 和 mDNS、网页、证书、公开的 SNMP。它还会检查主要端口。
识别会为设备提供更准确的名称和类型，并启用 待修复 页面上的网络检查（Telnet 开放、远程桌面可访问、SNMP 响应出厂团体字符串等）。
提示： 如果 NetBlade 把类型或名称猜错了，请打开该设备，点击 编辑… 进行修正。你设置的名称和类型会被锁定：任何扫描都不会覆盖它们。
6. 看懂仪表板
打开 仪表板；它也是启动时打开的页面。点击 刷新 重新计算。从上到下依次为：
- 设备：已知设备的数量，以及当前有多少台在响应。
- 已读取的计算机：有多少台已使用凭据进行了深度读取。刚完成首次扫描时，这个数字接近零，这是正常的。
- 待修复：有多少未处理的问题，其中有多少正在被利用。
- 已监控：“监控”页面上的目标及其是否响应。
- 合规性：有多少项基线检查未通过。
- 覆盖率一行。它说明有多少台设备已被深度读取、有多少台在无密码情况下被识别，以及已存放了多少个凭据。每次都要看这一行：页面上其他所有内容的可信度都取决于这些读取。一台没人进入过的设备无法报告问题。
- 优先处理：“待修复”列表中排在最前的条目。全部 N 项 → 打开完整列表。
- 过去七天：新设备、停止响应的设备、新开放的端口、已安装、更新或删除的程序、已关闭的防护、新发现、变得无法读取的计算机。
- 站点：每个站点一行，显示设备、在线、已读取、待修复和上次扫描。
- 网络上有什么：设备类型、Windows 域、站点、没有类型的设备、一段时间未见的设备。
- 应用自身：代理、上次计划扫描和漏洞源。
注意： 平静的一周和没人查看的一周看起来是一样的。这就是页面显示代理上次运行时间的原因：在相信平静的一周之前，先检查一下它。
7. 让站点自动重新扫描
- 在 站点 中，为你的站点打开 自动 开关。
- 在 频率 中选择 每 15 分钟、每小时、每 4 小时 或 每天一次。对于小型办公室，每小时 是不错的起点。
- 暂时将 深度 保持为 否，只看有哪些设备。等凭据就绪后再更改。
代理只会重新扫描 PC 当时所连接的站点。一台离开办公室的笔记本电脑会停止扫描该办公室，直到它回来为止。
检查是否生效
- 站点 列出你的站点，包含名称、网络、网关、设备数量和最近的 上次扫描，并显示“此电脑当前在此网络上。”
- 清单 > 设备 显示找到的设备，可使用 仅显示有响应的 和 搜索所有字段… 缩小列表范围。
- 设置 > 代理 显示“正在运行。上次检查时间：…。”，且时间是最近的。
如果出现问题
- “未找到本地网络。你是否已连接到网络？” PC 没有带地址的活动网络适配器。检查连接，然后重新扫描。
- 订阅页面显示 Store 没有返回价格。 请检查互联网连接，并确认 NetBlade 是从 Microsoft Store 安装的，然后重试。
- 代理显示“已在任务管理器中关闭”。 打开任务管理器，转到“启动应用”，启用 NetBlade。
- 尽管应用已打开，代理却“自 … 以来一直没有运行”。 从通知区域图标退出 NetBlade，然后重新打开。
- 手动输入的范围找到了主机，却没有出现站点。 该范围不在这台 PC 所连接的网络上。站点只会根据 PC 所在的网络创建。
- 设备比预期少。 有些设备会忽略 ping，在被主动询问之前保持沉默；另一些位于路由器之后，无法看到其 MAC 地址。请在工作时间、PC 和手机都开着时再扫描一次。
下一步
在 NetBlade 能告诉你有关程序、更新和防护的任何信息之前，它需要读取你的 Windows PC。请继续阅读 为无代理清单准备你的 Windows PC。如需逐页参考，请参阅 NetBlade for Windows 指南。