DEKSI Network Inventory网络资产盘点工具

公司里几十台电脑，谁装了盗版软件、哪台机器硬盘快满了、谁的显卡驱动是两年前的版本这些问题如果靠一台台跑过去看，半天时间就没了。DEKSI Network Inventory就是冲着这个场景来的，它能从一台机器上扫描整个局域网，把每台设备的硬件配置、已装软件、磁盘占用情况全部拉回来，汇总成一张能导出、能筛选的清单。对于没有上专业ITSM系统的小团队来说，这种轻量级的资产跟踪方式反而更顺手。

实际用下来，它的扫描逻辑并不复杂。装好主程序后，指定一个IP段或者导入计算机列表，软件会通过WMI和SNMP协议去逐台读取信息。普通办公网络里，三四十台机器大概几分钟就能扫完一轮。扫完之后你能看到什么？举个具体的：某台机器C盘只剩5%空间、某台机器装了两个版本的Office、某台机器CPU温度偏高这些都会在仪表盘里标出来。

和市面上一些纯手工录入的资产管理表格比，DEKSI Network Inventory省掉的恰恰是最枯燥的那部分工作。你不需要手动去问每个人“你电脑什么配置”，也不需要登录每台机器复制系统信息。软件自动采集，你只需要核对和标注。当然，它也不是万能的，后面FAQ里会提到一些实际使用中碰到的短板。

局域网扫描前需要做哪些准备

1.确认目标机器开启了WMI和远程注册表服务。Windows防火墙默认会拦掉这些端口，如果扫描结果大量显示“无法连接”，先去检查防火墙入站规则。

2.准备一个具有管理员权限的域账号或本地账号。DEKSI Network Inventory需要凭据才能读取远程机器的硬件和软件信息，普通用户权限拿不到完整数据。

3.如果网络里有交换机或路由器需要SNMP采集，先在设备上开启SNMP并设置好community字符串，软件里对应填进去。

4.建议第一次扫描先选一个小的IP范围测试，比如只扫自己所在部门的那几台机器，确认能正常拿到数据后再扩大范围。

5.扫描频率不用设太高，资产信息变化没那么快，每周或每两周跑一次自动任务就够了。

这里说个实际体会：软件对网络环境的依赖比较明显。如果局域网里有VPN拨入的机器或者无线信号不稳定的设备，扫描时容易超时。解决办法是把超时时间调长一点，或者把那些机器单独放到一个扫描任务里，别和有线设备混在一起扫。另外，首次扫描建议避开上班高峰期，因为WMI查询会占用目标机器一定的CPU资源，老机器上会有轻微卡顿感。

软件和磁盘错误告警到底怎么用

1.进入软件左侧的“告警”面板，可以看到系统根据预设规则自动生成的异常列表。默认规则包括磁盘剩余空间低于10%、软件版本冲突、系统日志中出现严重错误等。

2.点击任意一条告警，右侧会显示对应的机器名称、具体错误描述和发生时间。比如“磁盘空间不足”会直接告诉你哪台机器的哪个分区剩多少GB。

3.告警规则可以自己改。在“设置→告警阈值”里，把磁盘空间阈值从10%调到15%，或者把软件冲突检测的范围缩小到只监控特定几款软件。

4.告警支持邮件通知。配置好SMTP服务器后，有新告警会自动发到指定邮箱，不用天天开着软件盯着看。

5.历史告警记录可以导出CSV，方便做月度IT巡检报告。

这个功能用久了会发现一个细节：软件对“系统错误”的判定主要依据Windows事件日志。如果某台机器的日志被清理过或者日志服务被禁用，告警就会漏报。所以不能完全依赖它来发现所有问题，定期手动抽查还是有必要的。另外告警邮件发多了容易麻木，建议把阈值调得稍微严格一点，只让真正需要关注的事情触发通知。

资产报表导出和实际盘点流程

1.扫描完成后，在“报表”菜单里选择“硬件资产汇总”，软件会生成一张按机器分组的表格，包含CPU型号、内存容量、硬盘序列号、网卡MAC地址等字段。

2.如果需要软件清单，切换到“已安装软件”报表。这里能看到每台机器上装了哪些程序、版本号是多少、安装日期是什么时候。

3.导出格式支持PDF、Excel和HTML。给领导看用PDF，自己整理数据用Excel，放到内网共享用HTML。

4.做年度盘点时，可以把上次导出的Excel和这次扫描的结果做比对，快速找出哪些机器的硬件变了、哪些软件被卸载或新装了。

5.如果公司有多个网段，可以在软件里建多个扫描任务分别对应不同部门，报表也能按任务分开生成，不会混在一起。

实际用Excel做比对的时候，建议把关键字段固定下来，比如“计算机名”作为主键。DEKSI Network Inventory导出的计算机名和Windows系统里的名称是一致的，直接用VLOOKUP就能匹配上。这个流程跑顺了之后，原本需要两三天才能完成的资产盘点，现在一个下午就能收尾。当然前提是网络里的机器都能被正常扫描到，那些长期离线或者被防火墙隔离的设备还是得单独处理。

DEKSI Network Inventory实操配置表格

下面这张表整理了软件里几个关键设置项的推荐值和实际作用，刚上手的时候可以照着调。

表格里的并发线程数是个容易被忽略的点。设得太高，老旧交换机处理不过来，扫描反而变慢甚至丢包；设得太低，几十台机器要等很久。5到8个线程在百兆网络环境下是比较稳的区间。另外数据保留周期不建议设太长，历史记录多了之后软件启动和查询会变慢，180天对大多数场景够用了。

同类资产管理软件横向参考

上面这几款软件各有侧重。Lansweeper在深度扫描上确实强，但它的免费版限制比较多，机器数量一超就要付费。OCS Inventory和GLPI都是开源路线，功能不差，但需要自己维护服务器，对没有Linux运维经验的团队来说门槛不低。DEKSI Network Inventory的定位介于两者之间比纯手工表格省事，又不像Lansweeper那么重，适合IT人手有限、只需要基础资产跟踪的场景。

硬件配置要求参考

软件本身对硬件要求不算高，但扫描规模会直接影响资源占用。下面分最低和推荐两档列出参考配置。

如果扫描的机器数量在50台以内，最低配置跑起来问题不大，就是报表生成的时候会多等几秒。超过100台的话建议直接上推荐配置，尤其是内存和CPU，因为并发查询WMI的时候资源消耗会明显上去。硬盘空间方面，软件本体不大，但扫描历史数据库会慢慢涨，如果保留周期设了180天，预留2GB比较稳妥。

常用快捷键一览

DEKSI Network Inventory在快捷键方面设计得比较常规，没有太多自定义空间。下面列出几个实际会用到的。

快捷键覆盖的功能不多，日常操作主要还是靠鼠标点。不过Ctrl+E导出报表这个组合键用顺手了能省不少事，尤其是需要反复导不同格式的时候。F5刷新在扫描进行中会重新加载视图，但不会中断正在跑的扫描任务，这点可以放心。

用户答疑专区

扫描时提示“拒绝访问”是什么原因？

大概率是凭据权限不够。DEKSI Network Inventory需要目标机器的管理员权限才能读取WMI信息。如果你用的是域账号，确认它在目标机器的本地管理员组里；如果是工作组环境，得在每台机器上单独建一个相同用户名密码的账号。另外Windows的UAC远程限制也会拦截，可以在目标机器上把“本地账户的共享和安全模型”改成“经典”模式试试。

软件能扫描到非Windows设备吗？

Linux和macOS设备支持得比较有限。它主要通过SNMP来获取网络设备的基本信息，比如交换机端口状态、路由器型号这些。对于Linux服务器，如果装了SNMP服务也能拿到一些系统信息，但软件清单和硬件详情就抓不到了。所以这个软件更适合Windows为主的办公网络环境。

扫描大量机器时软件卡顿怎么办？

这是实测中比较明显的一个短板。当扫描任务超过80台机器同时进行时，软件界面会出现明显的响应延迟，有时候点一下要等三四秒才有反应。缓解办法是把并发线程数降到5以下，或者分批扫描，先扫一半再扫另一半。另外扫描期间尽量别做报表导出操作，两个任务抢资源会更卡。

告警邮件为什么收不到？

先检查SMTP设置里的端口和加密方式。很多企业邮箱要求用SSL加密，端口是465或587，而软件默认可能是25端口。另外有些邮箱服务商对第三方客户端的登录有限制，需要在邮箱设置里开启“IMAP/SMTP服务”并生成专用密码。如果这些都对了还是收不到，看看垃圾邮件箱，告警邮件经常被误判。

低配电脑上运行会不会很慢？

软件本身占用不算大，但在2GB内存的老机器上同时开启扫描和报表查看，切换标签页的时候会有明显迟滞感。建议低配设备上把数据保留周期缩短到30天，减少数据库体积，能稍微改善响应速度。另外关闭“实时刷新”选项也有帮助。

最后提一句，DEKSI Network Inventory在资产跟踪这个细分领域里算是比较务实的选择。它没有堆砌太多花哨功能，核心的扫描、汇总、告警、导出这几条链路做得比较扎实。当然前提是你的网络环境相对规整，那些零散的、经常离线的设备还是得靠人工补录。下载之前建议先拿几台机器试扫一下，确认能正常拿到数据再全面铺开。