准备使用 Security Controls Agent
所有代理在 Security Controls 控制台上配置，然后从控制台推送安装到所需的目标计算机，或者由管理员手动安装。
代理计算机硬件和软件要求可在系统要求主题中找到。
I. （可选）设置和同步分发服务器
设置分发服务器
可以设置代理可以定期访问的分发服务器，以下载不同的文件。 以下是使用分发服务器的一些原因：
- 如果某些代理无法访问 Internet，则无法从默认网站下载最新的引擎组件、数据文件和修补程序文件。 在这种情况下，需要将这些文件存储在代理可以访问的分发服务器上。
- 如果已定义默认网站中没有的自定义修补程序。 必须手动将修补程序复制到一个或多个分发服务器，从而使自定义修补程序可用。
有关配置分发服务器的详细信息，请参阅配置分发服务器。 此外，配置代理策略时应指定代理使用的分发服务器，有关详细信息，请参阅配置常规设置。
同步分发服务器
要使用最新的修补程序、引擎组件和数据文件更新分发服务器，请对服务器与控制台上包含的文件进行同步。 有关详细信息，请参阅同步服务器。 自定义修补程序必须手动复制到分发服务器。
II. 创建与配置 Security Controls Agent 策略
- 从主菜单中选择新建 > 代理策略。
- 为策略键入唯一的名称。
可以通过代理策略配置很多功能。 有关完整详细信息，请参阅创建新的代理策略
III. 在所需计算机上安装代理
以下是两种可以将代理推送安装到一台或多台计算机的方法。
- 对于至少已扫描一次并且包含在程序数据库中的计算机，可以使用计算机视图右键单击菜单（代理 > 通过策略安装/重新安装）。
- 对于未扫描并且未包含在数据库中的计算机，可以创建包含所有运行特殊代理策略的计算机的计算机组，然后使用安装代理按钮在这些联机的计算机上安装代理。
有关在目标计算机上安装代理的详细信息，请参阅通过控制台安装代理。
执行代理的推送安装时，每台目标计算机在安装期间都必须有指向控制台的网络连接。 需要此连接，以交换用于为控制台与其代理之间的所有未来通信建立加密链接的安全信息。 代理计算机还必须能够执行名称解析，以定位控制台计算机。