管理代理

可以使用计算机视图或扫描视图管理正在运行代理策略的计算机。 可以将代理安装在计算机上、将其他策略分配至已包含代理的计算机、从计算机卸载代理,以及发布一些命令。 还可以使用计算机视图中的代理状态列确定已安装 Security Controls Agent的计算机。

右键单击所需的计算机,然后选择代理菜单来执行所有操作。

通过策略安装/重新安装

在所选计算机上安装代理。 如果计算机上已存在代理,则会通过所选策略重新安装代理。 安装过程立即开始。

目标计算机必须处于联机状态,并且能够与控制台通信。 如果计算机未处于联机状态,则安装会失败。

提示:如果拥有的目标计算机远离企业网络并且无法联系控制台,则考虑通过云安装代理

卸载

从所选计算机移除代理。

  • 如果代理计算机处于联机状态,并且配置用于监听策略更新,则会立即卸载代理。
  • 如果代理计算机处于联机状态,但是没有配置用于监听策略更新,则会在下一次通过控制台签入代理时卸载代理。
  • 如果代理计算机当前未处于联机状态,则会在下一次代理处于联机状态并通过控制台或签入时执行卸载。

分配策略

仅适用于已安装代理的计算机。 此选项会将其他策略分配至所选的代理计算机。

  • 如果代理计算机处于联机状态,并且配置用于监听策略更新,则会立即分配新的策略。
  • 如果代理计算机处于联机状态,但是没有配置用于监听策略更新,则会在下一次通过控制台签入代理时分配新的策略。
  • 如果代理计算机当前未处于联机状态,则会在下一次代理处于联机状态并通过控制台或签入时分配新的策略。

通过策略安装/重新安装相比,分配策略的优势是速度更快。 这是因为它仅更新策略文件,而非安装整个代理。

 

下列命令仅适用于已安装代理、处于联机状态并且配置为监听代理的计算机。

签入请求(&C)

强制所选代理立即通过控制台签入,并且下载最新策略。

更新修补程序数据

指示代理下载最新的修补程序数据。

更新二进制文件(&B)

指示代理下载最新的扫描引擎和数据文件。

清除重试计数

清除代理上的所有修补程序计数器。 代理尝试下载以及安装的每个修补程序都存在唯一的修补程序计数器。 修补程序下载或安装失败时,修补程序计数器会递增。 失败的下载和安装尝试会记录在修补程序日志中。 如果修补程序在 11 次尝试后仍然无法下载,或者在 3 次尝试后仍然无法安装,则代理会停止尝试部署这个特殊的修补程序。 重新开始修补程序部署的唯一方法是清除计数器。

从策略运行任务

可用于启动所选代理中当前定义的任何任务。 选择任务名称时,会显示确认对话框。 如果选择继续进行,则会立即在代理计算机上启动任务。 有关可能可用的任务类型的信息,请参阅创建新的代理策略