關於代理程式用戶端程式

代理程式用戶端是一種多功能程式，可保護一般使用者的電腦。 用戶端會追蹤電腦狀態並執行程式管理員所設定的動作。 其能夠:

  • 執行掃描以偵測所有缺少的修補程式和產品級別
  • 部署任何缺少的修補程式和產品級別以消除軟體中的安全性漏洞
  • 執行掃描以偵測電腦所包含的軟體及硬體資產並加以分類

身為程式管理員，您可以設定代理程式應執行其中哪些動作。 這些動作會自動執行，因此不需要任何人工介入或協助。

存取代理程式用戶端程式

您本人或一般使用者可透過兩種方式存取 Security Controls 代理程式:

  • 在目標電腦上選取開始 > Ivanti Security Controls 代理程式。
  • 對下列執行檔按兩下:

    • C:\Program Files\LANDESK\Shavlik Protect Agent\STUILauncher.exe

如何導覽代理程式用戶端程式

本程式的導覽方式相當容易。 您會從首頁開始，這裡是所有動作的起始位置。 首頁包含一系列不同的動態磚。 您可以按一下任一動態磚來檢視相關資料並執行相關工作。

若您剛好在程式進行軟體更新期間啟動它，代理程式用戶端程式的限定版本便會出現。 若發生此情況，只需等候幾分鐘，然後再重新啟動該程式即可。

首頁上所包含的第一個動態磚，一律會是代理程式控制動態磚。 該動態磚將關於顯示代理程式的一般資訊，包括:

  • 已連線至: 代理程式已連線的控制台電腦的名稱。
  • 原則: 指派給此代理程式之原則的名稱。
  • 上次簽入: 此代理程式上次簽入控制台的日期與時間。
  • 代理程式版本: 代理程式軟體的版本。
  • SDK 版本: 代理程式架構與引擎組建元件的版本。

如何檢視代理程式記錄與執行動作

您可以按一下「代理程式控制」動態磚來檢視代理程式記錄與執行一系列的動作。

代理程式記錄內顯示的訊息為系統級別訊息，僅供參考之用。 您不需要針對上述訊息採取任何行動。

以下是可用的按鈕:

  • 首頁: 可讓您返回首頁。
  • 簽入: 指示代理程式簽入 Security Controls 並下載任何原則變更。 除非身為管理員的您另有指示，否則一般使用者通常不需要使用此按鈕。
  • 更新二進位檔案: 除非身為管理員的您另有指示，否則一般使用者通常不需要使用此按鈕。
  • 清除系統記錄: 清除記錄檔案內所有資訊。

如果在代理程式原則內沒有定義的修補程式工作，修補程式引擎動態磚將不會顯示。

修補程式引擎動態磚會顯示在最近修補程式掃描期間所偵測到之缺少的產品級別與修補程式數量。

如何檢視可用的修補程式工作與執行動作

您可以按一下「修補程式引擎」動態磚來檢視已設定供使用的修補程式工作。

每個可用的修補程式工作都會有一個記錄檔案。 每個記錄均包含與相應工作最近曾執行之動作相關的狀態訊息。 會提供關於修補程式下載、安裝、成功與失敗的詳細資訊。 視您設定代理程式原則的方式而定，可能會有多個工作可以選擇。

以下是可用的按鈕:

  • 首頁: 可讓您返回首頁。
  • 啟動工作: 按一下工作名稱，便會在電腦上啟動該工作。 系統會使用針對修補程式工作設定的唯一選項執行工作。

    • 修補程式工作將掃描電腦所缺少的軟體修補程式和產品級別。 該掃描將在背景中執行，可讓您在掃描執行期間繼續進行其他作業。 掃描結果會匯報至 Security Controls 控制台。 掃描的記錄會在工作記錄中顯示。

    視您設定修補程式工作的方式而定，若掃描偵測到一個或多個缺少的修補程式，它可能會自動部署修補程式。 已發生的任何修補程式部署均會匯報至 Security Controls 控制台。 部署的記錄會在工作記錄中顯示。

    若您本人或一般使用者要手動執行修補程式工作，請參閱貴公司的安全原則尋求建議。 例如，某些組織可能需要每 30 天進行一次修補程式工作，或者已關閉電源或中斷連線以延長時間的電腦也會需要修補程式工作。 其他組織可能會實作定期排程的修補程式工作且不允許手動修補程式工作。

  • 停止工作: 停止目前進行中的修補程式工作。 每當您停止工作時，訊息都會記載在記錄中。 若目前沒有進行中的工作，則此按鈕將會停用。
  • 重設重試計數: 重設所有修補程式計數器。 對於程式嘗試下載的各個修補程式，以及程式嘗試安裝的各個修補程式，都有個別的修補程式計數器。修補程式下載或修補程式安裝失敗時，修補程式計數器都會增加。 在修補程式記錄中將記錄失敗的下載和安裝嘗試。 若修補程式在 11 次嘗試之後仍無法下載，或在 4 次嘗試之後仍無法安裝，用戶端程式將會停止嘗試部署該修補程式。 恢復該修補程式部署的唯一方法就是按一下重設重試計數。
  • 更新修補程式資料: 指示代理程式簽入控制台並下載最新修補程式資料。 除非身為管理員的您另有指示，否則一般使用者通常不需要使用此按鈕。

如果在代理程式原則內沒有定義的資產工作，資產引擎動態磚將不會顯示。

資產引擎動態磚可讓您手動啟動及停止資產工作。 資產工作將識別包含在電腦中的軟體和/或硬體。 該工作將在背景中執行，可讓您在工作執行期間繼續進行其他作業。 工作結果將匯報至系統控制台。 資產工作結果並不會顯示在代理程式中。

如何檢視資產記錄與執行動作

您可以按一下「資產」動態磚來檢視資產記錄與執行動作。

以下是可用的按鈕:

  • 首頁: 可讓您返回首頁。
  • 啟動工作: 按一下工作名稱，便會在電腦上啟動該工作。 系統會使用針對資產工作設定的唯一選項執行工作。 視您設定代理程式原則的方式而定，此處可能會列出數個工作。
  • 停止工作: 停止目前進行中的資產工作。 每當您停止工作時，訊息都會記錄在資產記錄中。 若目前沒有進行中的工作，則此按鈕將會停用。
  • 更新資料: 除非身為管理員的您另有指示，否則一般使用者通常不需要使用此按鈕。

資產記錄

資產記錄包含與任何可用資產工作曾執行之動作相關的狀態訊息。 例如，記錄將會記載:

  • 每次手動啟動或停止資產工作的情況
  • 每次自動啟動或停止排程的資產工的情況
  • ... 以及許多其他資產相關事件

記錄中可能會顯示大量訊息。 大部分的訊息都只是低層級的訊息，其目的在於顯示程式正在執行自身工作或正在保護電腦。 您通常不需要親自執行動作。

您可以使用 stagentctl 命令列公用程式控制代理程式。 只要顯示內建說明資訊，您就能瞭解該公用程式。

  1. 開啟代理程式電腦上的管理員命令提示字元。
  2. 切換至 C:\Program Files\LANDESK\Shavlik Protect Agent 目錄。
  3. 顯示 stagentctl 公用程式的說明資訊。

    4. stagentctl