代理设置：代理健康
工具 > 配置 > 代理设置 > 代理健康
使用代理健康代理设置来管理设备上的代理健康状况。通过代理健康，漏洞扫描器会确认代理组件是否已安装成功、是否正在运转，以及是否具有正确的代理设置。即使用户禁用代理服务或删除文件，代理健康也会将代理状态和文件恢复到工作状态。
代理健康会针对每个代理组件来使用 Ivanti Software 更新服务器提供的漏洞定义。在使用代理健康的受管设备上运行漏洞扫描器时，扫描器除了完成其他任务之外，还会使用这些定义来验证代理状态。默认情况下，漏洞扫描器每天运行一次。
在代理健康检查期间，会自动应用对代理健康设置中包含的组件设置所做的任何更改。如果设置是活动的代理健康设置的一部分，则不需要在该组件设置发生更改时单独计划任务。
代理健康还会在使用代理健康的设备上每天运行一次 LANDESKAgentBootstrap.exe。该程序检查漏洞扫描器是否存在，以及是否正在工作。如果它遭到篡改或不可用，该程序会再次安装它，并且使用漏洞扫描器来恢复代理健康。
代理健康有三个主要部分：
- 代理组件及其安装状态
- 强制实施
- 要应用到每个组件的代理设置
要配置代理健康
- 单击工具 > 配置 > 代理设置。
- 在代理设置树中，右键单击代理健康，然后单击新建或双击现有的代理健康设置。
- 按照以下部分的说明配置代理健康。
下载代理健康漏洞定义
在使用代理健康之前，需要下载代理健康漏洞定义。
要下载代理健康漏洞定义
- 单击工具 > 配置 > 代理设置。
- 在工具栏中，单击下载更新
按钮。 - 在更新选项卡的定义类型树中，导航至 Windows > 软件更新 > Ivanti 2024 代理健康。单击它。
- 单击立即下载，或者计划稍后进行下载。
关于代理健康：常规
使用常规页面来设置自动修复和重新启动全局行为覆盖。
- 自动修复：如果组件使用安全扫描自动修复选项，则可以在全局级别上保持现有的自动修复设置、允许设置或禁用设置。
- 重新启动：在全局级别上将重新启动行为保留为已配置的设置、允许 Ivanti 重新启动，或禁用 Ivanti 重新启动。禁用重新启动时，即使执行了需要重新启动的操作，Ivanti 代理也不会重新启动设备。在这种情况下，必须手动重新启动设备。
关于代理健康：组件
使用组件页面来配置每个代理组件的安装状态操作。大部分组件都可以具有以下安装状态：
- 无操作：保留组件的现有状态，无论是否安装。
- 安装：确保安装组件，并且保持已安装的状态。
- 删除：如果安装了组件，则删除组件。这不会删除与组件相关联的文件，而是在受管设备上取消激活组件。该选项不能用于基本代理组件。
关于代理健康：强制实施
使用强制实施页面来指定管理代理健康时要使用的漏洞定义。
使用以下组定期扫描代理健康问题：如果要主动管理代理健康，则启用该选项，可设为事件驱动的计划或基于时间的计划。启用时，必须选择漏洞组。要使用 Ivanti 默认代理健康漏洞定义，可单击浏览按钮，然后选择预定义组 > 代理健康。除非先下载 Ivanti 代理健康漏洞定义，否则无法选择该组。
如果已启用该选项，可以配置在何时进行代理健康扫描。
关于代理健康：设置
使用设置页面来为代理组件分配特定的设置配置。只能向已在组件页面上设为“安装”状态的组件分配设置。
应用下面列出的设置
- 仅当未指定相关设置时：选中时，只有在已安装组件但尚未向其分配设置的情况下，才能为该组件分配在该选项下配置的组件设置。但是不会覆盖组件已有的设置。
- 始终：即使组件已有不同的设置，也会始终应用在下面配置的组件设置。
指定设置列表
在组件页面上设为“安装”状态的组件会显示在该列表中，还包括该组件关联的默认设置。
单击设置名称以保留现有组件设置，或选择现有的其他组件设置。
单击编辑以编辑所选设置，或单击配置以管理该组件的可用设置的列表。