代理程式組態:代理程式狀況
工具 > 組態 > 代理程式組態 > 代理程式狀況
代理程式狀況代理程式組態可用來管理裝置上的代理程式狀況。藉由代理程式狀況，漏洞掃描器將確定安裝最新的代理程式元件，並且有適當的代理程式組態。即使使用者停用代理程式服務或刪除檔案，代理程式狀況仍會將代理程式狀態及檔案回復到運作狀態。
代理程式狀況對於來自 Ivanti Software 更新伺服器的各個代理程式元件使用漏洞定義。使用代理程式狀況的受管理裝置執行漏洞掃描器時，掃描器將使用這些定義驗證代理程式狀態，並進行其他工作。漏洞掃描器預設每天執行一次。
代理程式狀況設定一部份的元件設定出現的任何變更， 將在代理程式狀況檢查期間自動套用。如果設定屬於主動代理程式狀況設定的一部份，則元件設定變更時，您必須要分別排程工作。
代理程式狀況也會在使用代理程式狀況的裝置上一天執行 LANDESKAgentBootstrap.exe 一次。此程式將檢查漏洞掃描器是否存在並運作。如果遭篡改或不存在，則此程式將再次安裝它，並使用漏洞掃描器回復代理程式狀況。
代理程式狀況有三個主要部份:
- 代理程式元件及其安裝狀態
- 強制
- 對於各個元件套用的代理程式組態
若要配置代理程式狀況
- 按一下工具 > 組態 > 代理程式組態。
- 在代理程式組態樹狀結構中，以滑鼠右鍵按一下代理程式狀況，並按一下新增，或按兩下現有的代理程式狀況設定。
- 按照以下小節所述設定代理程式狀況。
下載代理程式狀況弱點定義
使用代理程式狀況前，您需要先下載代理程式狀況漏洞定義。
下載代理程式狀況漏洞定義
- 按一下工具 > 組態 > 代理程式組態。
- 在工具列中，按一下下載更新
按鈕。 - 在更新標籤的定義類型樹狀結構中，瀏覽至 Windows > 軟體更新 > Ivanti 2024 代理程式狀況。按一下它。
- 按一下立即下載或排程稍後下載。
關於代理程式狀況:一般
一般頁面可用來設定自動修復和重新啟動全域行為覆寫。
- 自動修復:如果元件使用安全性掃描自動修復選項，您可以全域保留現有的自動修復設定，也可以將它停用。
- 重新啟動:全域保留設定的重新啟動行為、允許 Ivanti 重新啟動，或停用 Ivanti 重新啟動。停用重新啟動時，即使進行需要重新啟動的動作，Ivanti 代理程式也不會重新啟動裝置。在此情況下，必須手動重新啟動裝置。
關於代理程式狀況:元件
元件頁可用來設定各個代理程式元件的安裝狀態動作。大部份元件都可以有下列安裝狀態:
- 什麼也不做:保留元件原狀，無論安裝與否。
- 安裝:確定元件已安裝且持續安裝。
- 移除:移除安裝的元件。這不會移除與元件相關聯的檔案，但是會停用受管理裝置上的元件。對於 Base Agent 元件，無法使用此設定。
關於代理程式狀況:強制執行
強制執行頁面可用來指定管理代理程式狀況時將使用的漏洞定義。
使用下列群組定期掃描代理程式狀況問題:如果要使用事件導向的排程或以時間為基礎的排程主動管理代理程式狀況，可啟用此項目。啟用時，您必須選取漏洞群組。若要使用 Ivanti 預設代理程式狀況漏洞定義，請按一下瀏覽器按鈕，並選取預先定義的群組 > 代理程式狀況。除非您先下載 Ivanti 代理程式狀況漏洞定義，否則您無法選取此群組。
如果您已經啟用此選項，您可以設定代理程式狀況掃描進行的時間。
關於代理程式狀況:設定
設定頁可用來將特定設定組態指派給代理程式元件。您只能將設定指派給您在元件頁面上設定為「安裝」狀態的元件。
套用下面列出的設定...
- 只有在未指定相關設定時:選取時，只有在已安裝元件但尚未指派設定的情況下，才會指派您在此選項下配置的元件設定。如果元件已經有設定，則不會予以覆寫。
- 永遠:即使元件已經有不同的設定，一律套用您在下方配置的元件設定。
指定設定清單
您在元件頁設定為「安裝」狀態的元件將出現在此清單中，並列出與該元件相關聯的預設設定。
按一下設定名稱保留目前的元件設定，或選取不同的現有元件設定。
按一下編輯編輯選取的設定，或按一下設定管理該元件可用設定的清單。