关于代理客户端程序

代理客户端是一个多功能程序，可以保护最终用户的计算机。 此客户端将跟踪计算机的状态，并执行由程序管理员配置的操作。 该程序可以：

  • 执行扫描以检测所有缺失的修补程序和产品等级
  • 部署任何缺失的修补程序和产品等级，以修复软件中的安全漏洞
  • 执行扫描以检测与分类计算机中包含的软件和硬件资产

作为程序管理员，您可以配置代理程序应执行哪些操作。 这些操作将自动发生，无需干预或协助。

访问代理客户端程序

您或您的最终用户可以通过两种方式来访问 Security Controls 代理：

  • 在目标计算机上选择开始 > Ivanti Security Controls 代理。
  • 双击以下可执行文件：

    • C:\Program Files\LANDESK\Shavlik Protect Agent\STUILauncher.exe

如何操作代理客户端程序

操作该程序很简单。 从主页开始，这是所有操作的起点。 主页包含许多不同的磁贴。 点击任意磁贴可查看关联数据和执行关联任务。

如果您在代理客户端程序进行软件更新时偶然启动该程序，则会显示该程序的受限版本。 如果发生这种情况，只需等待一两分钟，然后重新启动程序即可。

“代理控制”磁贴始终是主页包含的第一个磁贴。 该磁贴显示有关代理的一般信息，包括：

  • 已连接到：代理连接到的控制台计算机的名称。
  • 策略：已分配给此代理的策略的名称。
  • 上次签入：此代理上次签入控制台的日期和时间。
  • 代理版本：代理软件的版本。
  • SDK 版本：代理框架和引擎构建组件的版本。

如何查看代理日志和执行操作

通过点击“代理控制”磁贴，可查看代理日志和执行多项操作。

代理日志中显示的消息为系统级别消息，仅供参考。 无需针对这些消息采取任何操作。

系统会显示以下按钮：

  • 主页：返回主页。
  • 签入：指示代理签入 Security Controls 并下载所有策略更改。 最终用户通常不需要使用此按钮，除非管理员有所指示。
  • 更新二进制文件：指示代理下载最新的扫描引擎和数据文件。 最终用户通常不需要使用此按钮，除非管理员有所指示。
  • 清除系统日志：清除日志文件中的所有信息。

如果未在代理策略中定义修补程序任务，将不会显示“修补程序引擎”磁贴。

“修补程序引擎”磁贴显示在最近的修补程序扫描中检测到的缺失产品等级和修补程序的数量。

如何查看可用的修补程序任务和执行操作

通过点击“修补程序引擎”磁贴，可查看经配置可供使用的修补程序任务。

每个可用的修补程序任务都有一个对应的日志文件。 每个日志都包含与该任务最近执行的操作相关的状态消息。 提供了关于修补程序下载、安装、成功和失败的详细信息。 此处可能会列出若干可供选择的任务，具体取决于您配置代理策略的方式。

系统会显示以下按钮：

  • 主页：返回主页。
  • 开始任务：点击任务名称后，对应的任务将开始在计算机上执行。 系统会使用为该修补程序任务配置的唯一选项来执行任务。

    • 修补程序任务将扫描计算机中缺少的软件修补程序和产品等级。 扫描将在后台运行，使您能够在任务执行时继续工作。 扫描结果将报告给 Security Controls 控制台。 任务日志中将显示扫描记录。

    如果扫描检测到一个或多个缺失的修补程序，则是否会自动部署该修补程序取决于您配置修补程序任务的方式。 修补程序部署（如果发生）将报告给 Security Controls 控制台。 任务日志中将显示部署记录。

    有关您或您的最终用户是否应手动执行修补程序任务的建议，请参阅企业安全策略。 例如，某些组织可能需要每 30 天执行一次修补程序任务，或者可能需要计算机长时间断电或断开网络连接。 其他组织可能需要定期执行计划的修补程序任务，并且可能禁止执行手动修补程序任务。

  • 停止任务：停止当前正在进行的修补程序任务。 每当您停止一项任务，日志中都会记录一条消息。 如果没有活动任务，则该按钮将会禁用。
  • 重置重试计数：重置所有修补程序计数器。 程序尝试下载以及安装的每个修补程序都存在唯一的修补程序计数器。 修补程序下载或安装失败时，修补程序计数器会递增。 失败的下载和安装尝试会记录在修补程序日志中。 如果某个修补程序的下载尝试失败次数达到 11 次，或安装尝试失败次数达到 4 次，则客户端程序将停止尝试部署该修补程序。 唯一能继续部署该修补程序的方法是点击重置重试计数。
  • 更新修补程序数据：指示代理签入控制台并下载最新的修补程序数据。 最终用户通常不需要使用此按钮，除非管理员有所指示。

如果未在代理策略中定义资产任务，将不会显示“资产引擎”磁贴。

“资产引擎”磁贴使您可以手动启动和停止资产任务。 资产任务将识别计算机中的软件和/或硬件。 该任务将在后台运行，使您能够在任务执行时继续工作。 任务结果将报告给系统控制台。 代理程序中不提供资产任务结果。

如何查看资产日志和执行操作

通过点击“资产”磁贴，可查看资产日志和执行操作。

系统会显示以下按钮：

  • 主页：返回主页。
  • 开始任务：点击任务名称后，对应的任务将开始在计算机上执行。 系统会使用为该资产任务配置的唯一选项来执行任务。 此处可能会列出若干任务，具体取决于您配置代理策略的方式。
  • 停止任务：停止当前正在进行的资产任务。 每当您停止一项任务，都会在资产日志中记录一条消息。 如果没有活动任务，则该按钮将会禁用。
  • 更新数据：指示代理签入系统控制台并下载最新的资产数据。 最终用户通常不需要使用此按钮，除非管理员有所指示。

资产日志

资产日志包含与任何可用资产任务已执行的操作相关的状态消息。 例如，日志将记录：

  • 每次手动启动或停止资产任务
  • 每次自动启动或停止计划的资产任务
  • ... 以及很多其他资产相关的事件

日志中可能会显示大量消息。 这些消息主要是低级别消息，旨在表明该程序正在执行工作并保护计算机。 您通常不需要采取任何操作。

可以使用 stagentctl 命令行实用程序来控制代理。 通过显示内置帮助信息，即可了解实用程序。

  1. 在代理计算机上打开管理员命令提示符。
  2. 更改为 C:\Program Files\LANDESK\Shavlik Protect Agent 目录。
  3. 显示 stagentctl 实用程序的帮助信息。

    4. stagentctl