準備使用 Security Controls Agent

所有代理程式都在 Security Controls 控制台上設定,然後從控制台推送安裝到所需的目標電腦,或由管理員手動安裝。 使用修補程式管理功能、資產管理功能和/或電源管理功能的任何組合,都能夠設定代理程式。 本節提供準備 Security Controls Agent 時必須執行的工作藍圖。

代理程式電腦硬體和軟體需求可以在系統需求主題中找到。

I. (選用) 設定和同步分發伺服器

設定分發伺服器

您可以選擇設定代理程式可定期下載各種檔案的分發伺服器。 有幾個原因需要使用分發伺服器,包括:

  • 若您有部分代理程式沒有網際網路連線,將無法從預設網站下載最新引擎元件、資料檔案及修補程式檔案。 在這種情況下,您需要在代理程式可存取的分發伺服器上儲存這些檔案。
  • 您已經定義預設網站不提供的自訂修補程式。 您必須手動將修補程式複製到一個或多個分發伺服器,提供自訂的修補程式。

如需設定分發伺服器的詳細資訊,請參閱設定分發伺服器。 此外,您設定代理程式原則時,應該指定分發伺服器應該使用的代理程式原則;有關詳細資訊,請參閱設定一般設定

同步分發伺服器

若要使用最新修補程式、引擎元件及資料檔案來更新分發伺服器,您需要讓控制台包含的檔案與伺服器同步。 有關詳細資訊,請參閱同步伺服器。 必須手動將自訂修補程式複製到分發伺服器。

II. 建立並設定 Security Controls Agent 原則

  1. 從主功能表中,選取新增 > 代理程式原則
  2. 輸入原則的唯一名稱。

您可以在代理程式原則中設定許多功能。 如需完整資訊,請參閱建立新的代理程式原則

III. 在所需的電腦上安裝代理程式

有許多方法可以在一部或多部電腦推送安裝代理程式。

  • 對於至少被掃描一次且程式資料庫包含的電腦,您可以使用電腦檢視右鍵功能表 (代理程式 > 使用原則安裝/重新安裝)。
  • 對於尚未被掃描且資料庫不包含的電腦,您可以建立電腦群組,包含將執行特定代理程式原則的所有電腦,然後使用安裝代理程式按鈕,在上線的電腦上安裝代理程式。

如需在目標電腦安裝代理程式的詳細資訊,請參閱從控制台安裝代理程式

執行代理程式推送安裝時,各個目標電腦在安裝期間均須具與備控制台之間的網路連線。 需要有這個連線才能交換建立控制台及其代理程式之間未來所有通訊的加密連結所用的安全資訊。 代理程式電腦也將能夠執行名稱解析,以便找出控制台電腦。