Agenteneinstellungen: Agentenzustand

Extras > Konfiguration > Agenteneinstellungen > Agentenzustand

Mithilfe der Einstellung Agentenzustand können Sie den Zustand des Agenten auf den Geräten verwalten. Mit dem Agentenzustand stellt der Anfälligkeitsscanner sicher, dass die Komponenten des Agenten installiert bleiben, aktuell sind und über die richtigen Agenteneinstellungen verfügen. Selbst wenn Benutzer Agentendienste deaktivieren oder Dateien löschen, werden durch Agentenzustand der Status des Agenten und die Dateien wieder in einem funktionsfähigen Zustand hergestellt.

Agentenzustand verwendet für jede Agentenkomponente, die vom Ivanti Softwareupdate-Server kommt, eine Anfälligkeitsdefinition. Wird der Anfälligkeitsscanner auf verwalteten Geräten ausgeführt, bei denen Agentenzustand eingesetzt wird, nutzt der Scanner - zusätzlich zu seinen anderen Tasks - diese Definitionen zur Überprüfung des Agentenstatus. Der Anfälligkeitsscanner wird standardmäßig einmal pro Tag ausgeführt.

Änderungen an Einstellungen, die Teil einer Agentenzustandseinstellung sind werden automatisch während der Agentenzustandsprüfungen angewendet. Sofern eine Einstellung Teil einer aktiven Agentenzustandseinstellung ist, brauchen Sie bei einer Änderung dieser Komponenteneinstellung keinen separaten Task zu planen.

Wenn Agentenzustand auf Geräten eingesetzt wird, führt er auch einmal pro Tag das Programm LANDESKAgentBootstrap.exe aus. Dieses Programm überprüft, ob der Anfälligkeitsscanner vorhanden und funktionsbereit ist. Falls er manipuliert wurde oder nicht verfügbar ist, installiert dieses Programm ihn wieder und verwendet dann den Anfälligkeitsscanner dazu, den Agentenzustand wiederherzustellen.

Agentenzustand besteht aus drei Hauptteilen:

Agentenkomponenten und deren Installationsstatus
Durchsetzung
Für die einzelnen Agentenkomponenten anzuwendende Agenteneinstellungen

So konfigurieren Sie Optionen für den Agentenzustand:

Klicken Sie auf Extras > Konfiguration > Agenteneinstellungen.
Klicken Sie in der Struktur Agenteneinstellungen mit der rechten Maustaste auf Agentenzustand. Klicken Sie dann auf Neu oder doppelklicken Sie auf eine vorhandene Agentenzustandseinstellung.
Konfigurieren Sie den Agentenzustand, wie in den nachfolgenden Abschnitten beschrieben.

Herunterladen der Anfälligkeitsdefinitionen für den Agentenzustand

Bevor Sie Agentenzustand einsetzen können, müssen Sie die Anfälligkeitsdefinitionen für den Agentenzustand herunterladen.

So laden Sie die Anfälligkeitsdefinitionen für den Agentenzustand herunter:

Klicken Sie auf Extras > Konfiguration > Agenteneinstellungen.
Klicken Sie in der Symbolleiste auf die Schaltfläche Updates herunterladen .
Navigieren Sie auf der Registerkarte Updates in der Struktur Definitionstypen zu Windows > Softwareupdates > Ivanti 2022 Agentenzustand. Klicken Sie darauf.
Klicken Sie auf Jetzt herunterladen oder planen Sie den Download für einen späteren Zeitpunkt.

Informationen zu Agentenzustand: Allgemein

Auf der Seite Allgemein können Sie die globale Außerkraftsetzung des Verhaltens für automatisches Korrigieren und Neustart festlegen.

Automatisches Korrigieren: Wenn eine Komponente die Sicherheitsoption für das automatische Korrigieren verwendet, können Sie die vorhandenen Einstellungen für die automatische Korrektur global beibehalten, sie zulassen oder sie deaktivieren.
Neu starten: Sie können das Neustartverhalten global so beibehalten, wie es konfiguriert ist, Ivanti Neustart zulassen oder Ivanti Neustart deaktivieren. Falls der Neustart deaktiviert ist, starten Ivanti Agenten keine Geräte neu, selbst wenn eine Aktion durchgeführt wurde, die einen Neustart erfordert. In diesem Fall müssen die Geräte manuell neu gestartet werden.

Informationen zu Agentenzustand: Komponenten

Auf der Seite Komponenten können Sie für jede Agentenkomponente Aktionen für den Installationsstatus konfigurieren. Die meisten Komponenten weisen diese Installationsstati auf:

Keine Aktion: Die Komponente bleibt wie sie ist, unabhängig davon, ob sie installiert ist oder nicht.
Installieren: Stellt sicher, dass die Komponente installiert ist und installiert bleibt.
Entfernen: Entfernt die Komponente, wenn sie installiert ist. Dadurch werden nicht die der Komponente zugeordneten Dateien entfernt, jedoch wird die Komponente auf dem verwalteten Gerät deaktiviert. Diese Option steht bei der Komponente Base agent nicht zur Verfügung.

Informationen zu Agentenzustand: Durchsetzung

Auf der Seite Durchsetzung legen Sie die Anfälligkeitsdefinitionen fest, die bei der Verwaltung des Agentenzustands verwendet werden sollen.

Regelmäßig unter Verwendung der folgenden Gruppe nach Integritätsproblemen beim Agenten scannen: Aktivieren Sie diese Option, wenn der Agentenzustand aktiv verwaltet werden soll, d.h. entweder mittels eines ereignisgesteuerten oder eines zeitbasierten Zeitplan. Ist diese Option aktiviert, müssen Sie eine Anfälligkeitsgruppe auswählen. Um die standardmäßigen Ivanti Anfälligkeitsdefinitionen für den Agentenzustand zu verwenden, klicken Sie auf die Schaltfläche "Durchsuchen" und wählen Vordefinierte Gruppen > Agentenzustand. Sie können diese Gruppe nur auswählen, wenn Sie zuvor die Ivanti Anfälligkeitsdefinitionen für den Agentenzustand heruntergeladen haben.

Wenn Sie diese Option aktiviert haben, können Sie konfigurieren, wann Agentenzustandsscans durchgeführt werden sollen.

Informationen zu Agentenzustand: Einstellungen

Auf der Seite Einstellungen können Sie den Agentenkomponenten eine bestimmte Einstellungskonfiguration zuweisen. Sie können Einstellungen nur Komponenten zuweisen, deren Status Sie auf der Seite Komponenten auf "Installieren" gesetzt haben.

Nachstehend aufgeführte Einstellungen übernehmen

Nur wenn die verknüpften Einstellungen nicht angegeben wurden: Bei Auswahl dieser Option werden Einstellungen, die Sie unter dieser Option konfigurieren, nur dann zugeordnet, wenn die Komponente installiert ist und ihr keine Einstellung zugewiesen ist. Falls eine Komponente bereits eine Einstellung hat, wird diese überschrieben.
Immer: Die Komponenteneinstellung, die Sie unten konfigurieren, wird immer angewendet - auch wenn die Komponente bereits eine andere Einstellung hat.

Liste der Erkennungseinstellungen angeben

Komponenten, für die Sie auf der Seite Komponenten den Status "Installieren" festgelegt haben, werden in dieser Liste zusammen mit den der Komponente zugewiesenen Standardeinstellungen angezeigt.

Klicken Sie auf den Namen einer Einstellung, um die aktuelle Komponenteneinstellung beizubehalten, oder wählen eine andere vorhandene Komponenteneinstellung aus.

Klicken Sie auf Bearbeiten, um die ausgewählte Einstellung zu bearbeiten. Klicken Sie auf Konfigurieren, um die Liste der verfügbaren Einstellungen für die jeweilige Komponente zu verwalten.