受管理裝置說明
在代理程式組態視窗 (工具 > 組態 > 代理程式組態) 中，您可以自訂裝置代理程式組態。使用「代理程式組態」對話方塊可以指定您要安裝的代理程式以及這些代理程式的選項。您可以根據自己的需要建立任意數量的代理程式組態。但只能有一個預設設定。您可以使用此視窗建立 Windows、Macintosh、Linux 和伺服器代理程式組態。
若要建立組態
- 按一下工具 > 組態 > 代理程式組態。
- 按一下新增按鈕選取組態平台。
- 按照以下部分的說明完成代理程式組態對話方塊。按一下頁面上的說明可獲得詳細資訊。
NOTE: 如果您使用代理程式組態對話方塊來建立新的預設代理程式組態，請記住，由 WSCFG32 使用登入指令檔所設定的所有裝置在下次登入時都將用新的預設「設定值」設定自動重新設定，即使它們的目前設定與新的預設設定相符。
以下部分介紹「代理程式組態」對話方塊頁。
關於「開始」頁
「代理程式組態」對話方塊的開始頁包含以下選項:
- 設定名稱:此選項顯示於所有對話方塊頁上方。輸入一個可以說明您目前執行的設定的名稱。可以是現有的設定名稱或新的設定名稱。代理程式組態視窗中會顯示此名稱。
- 預設設定:選取此選項時，會使得此設定成為在沒有指定其他設定時，成為將會安裝的預設設定。
要安裝的代理程式元件 (標準):
- 標準的 Ivanti 代理程式:安裝標準的 Ivanti 代理程式，它為裝置和核心伺服器之間的通信建立基礎。此選項為必要。您不能停用它，不過，您可以自訂和它相關的元件。(注意，安全性掃描器會隨標準的 Ivanti 代理程式一併安裝，但是您可以使用以下安全性和修補程式掃描頁面上的選項對其進行設定)。
- 自訂資料表單:向使用者提供需要填寫的表單。您可以在核心資料庫中查詢使用者輸入的資料。使用此選項可直接檢索來自使用者的自訂資訊。
- 遠端遙控:使您能夠跨網路控制裝置或伺服器。可最大限度地縮短在客服中心解決客戶問題的時間。使用此選項可跨 LAN/WAN 對裝置進行遠端管理。
電源管理
- 電源管理:讓您能夠從中心位置控制受管理電腦的電源消耗。您可以輕鬆地建立並部署電源管理原則，產生評估財務與電源節約的報告。您可以控制電腦和監視器待機、休眠和關閉電源的條件。但是，使用者可以使用用戶端的使用者介面來延遲特定的電源管理動作，以確保能夠保護未儲存的資料。
分發
- 軟體分發:自動化軟體應用程式的安裝過程或向裝置分發檔案的過程。您可以使用它同時在多個裝置上安裝應用程式，或同時更新多個裝置上的檔案或驅動程式。此選項為必要。您不能停用它，不過，您可以自訂和它相關的元件。
安全性
- Ivanti Antivirus:在受管裝置上安裝防毒代理程式。防毒使用安全性掃描器 (隨標準 Ivanti 代理程式安裝) 來掃描和識別受管理裝置上的病毒，並提供處理被感染檔案和資料夾的選項。管理員下載病毒定義更新，並在控制台上設定病毒掃描，包含防毒用戶端在受管理裝置上的顯示情況，以及一般使用者可使用的選項。您必須先在「代理程式組態」的開始頁面上選取防毒代理程式核取方塊，以便在安全性底下設定防毒頁面。
- 端點安全:在受管理裝置上安裝端點安全代理程式。端點安全可保護您的受管理裝置避免遭受零時差攻擊、防火牆入侵，以及未經授權的裝置連線。端點安全服務是由三個獨立而又具互補性的安全元件所組成:端點安全、Ivanti Firewall 和裝置控制
即時清單和監控
提供幾個監視裝置健全性狀態的方法。在核心伺服器伺服器控制台上定義警示規則集並將其部署至多個裝置時，您可在個別裝置上定義效能監視計數器以監視具體效能問題。
- 基準元件:安裝可監視系統硬體 (例如風扇速度、磁碟空間和裝置的整體溫度) 的代理程式。
- 延伸元件:安裝可監視系統程序、服務與整體效能的代理程式。
代理程式設定強制執行 (2024 版及更新版本)
您可以使用變更代理程式設定工作來為部署的代理程式指派不同的代理程式設定，如這裡所述。這樣做會覆寫代理程式組態中指定的代理程式設定。
您對代理程式組態所做的變更將在使用該代理程式組態的所有裝置上自動生效。在受管理裝置上能夠非常快速地變更部署的引擎型代理程式組態，且無需重新安裝整個代理程式。
以下設定只會影響透過變更設定工作個別指派不同代理程式設定的功能。
- 強制執行指派的代理程式設定: 目前代理程式組態中定義的設定不允許變更設定工作。若要變更代理程式設定，您需要修改部署的代理程式組態。這是預設值。
- 不強制執行指派的代理程式設定: 可支援變更設定工作。
其他選項(t)
- 安裝期間在清單掃描中包含軟體:在此設定安裝於用戶端之後，執行完整清單掃描 (硬體及軟體)。軟體掃描會進行一些時間，但是，如果您不要等候清單掃描器進行掃描，您可以啟用此功能。清單掃描器預設每天進行一次軟體掃描。
- 在一般使用者裝置上顯示「開始」功能表:核選此選項後，便為具有使用者介面的已安裝代理程式建立 Windows「開始」功能表項目。清除該選項，表示安裝代理程式但不建立任何「開始」功能表項目。
部署標準 Ivanti 代理程式
所有 Endpoint Manager 元件都需要標準 Ivanti 代理程式，按預設會在所有裝置安裝作業中安裝此代理程式。另外，標準的 Ivanti 代理程式還提供裝置搜尋以及管理核心伺服器/裝置通訊的功能。
預設情況下，標準代理程式包括 適用於 Endpoint Manager 的 Ivanti® 端點安全 安全掃描器。
使用「標準的 Ivanti」代理程式頁可以設定「標準的 Ivanti」代理程式，它包含以下元件和設定:
- 用戶端連線
- 清單設定
- 警示
- 重新啟動設定
標準 Ivanti 代理程式全域設定
標準 Ivanti 代理程式頁面有兩個全域設定可供您設定:
- 從不重新啟動:停用所有產品相關聯的重新啟動。這會覆寫您指定的任何代理程式安裝重新啟動。
- 從不自動修復:停用安全性弱點的自動修補。
這些全域設定將覆寫您在產品的其他地方設定的任何重新啟動和自動修復設定。對於要手動重新啟動和自動修復的重要裝置，請考慮使用這些設定。
關於「用戶端連線」頁 (在標準 Ivanti 代理程式下)
使用用戶端連線頁可選取和套用以一個唯一識別碼指定和儲存的一組用戶端連線代理程式組態，也可建立一組新的用戶端連線代理程式組態。代理程式組態需要用戶端連線設定。
- 用戶端連線:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...開啟用戶端連線設定對話方塊，讓您變更現有的一組設定。
- 設定...:開啟設定用戶端連線設定對話方塊。此對話方塊會列出您已設定的多組用戶端連線設定。
關於「清單設定」頁 (在標準 Ivanti 代理程式下)
使用清單設定頁可選取和套用以一個唯一識別碼指定和儲存的一組清單設定，也可建立一組新的清單設定。
- 清單設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟清單設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定清單設定對話方塊。此對話方塊會列出您已設定的多組清單設定。
關於「警示」頁 (在標準 Ivanti 代理程式下)
警示規則集定義哪些事件要求立即處理，或需要做出記錄以便提醒。規則集包含警示規則的集合，其中每個規則都具有相應警示動作。定義警示規則集時，您可將其部署到一個或多個裝置，以監視該類裝置的重要項目。
您可以部署預先定義的規則集之一，或部署在警示工具中建立的規則集。
警示頁含有以下功能:
- 新增:按一下可將現有規則集新增至選取的警示規則集合清單。該清單中的規則集將會被部署至接收該代理程式組態的裝置。
- 移除:按一下規則集，然後按一下移除，將其從選取的警示規則集合清單中移除。
關於「重新啟動設定」頁 (在標準 Ivanti 代理程式下)
重新啟動設定頁可用來選取和套用以一個唯一識別碼指定和儲存的一組重新啟動設定，也可建立一組新的設定。
- 重新啟動設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟重新啟動設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定重新啟動設定對話方塊。此對話方塊會列出您已設定的多組裝置重新啟動設定。
部署自訂資料表單
可以藉由建立和分發自訂資料表單來收集可對核心資料庫中的標準資訊進行補充的裝置資訊。用「表單設計器」建立的表單可以藉由裝置部署服務進行分發或藉由使用「代理程式組態」對話方塊來分發。
藉由「表單設計器」可以自訂分發給管理網域中的裝置的表單。
關於「自訂資料表單」頁
自訂資料表單部分包含兩個頁面。「自訂資料表單」頁含有以下功能:
- 手動更新表單:選取的表單被傳送到每個裝置。如果表單發生變更或加入新表單，必須將表單以手動方式重新傳送到遠端裝置。
- 自動更新:每次執行清單掃描器時 (例如，啟動時)，遠端裝置都會檢查核心伺服器，以檢視是否有更新的表單。每個裝置都必須有一個磁碟機對應到核心伺服器上的 ldlogon 目錄，以存取更新的表單。
- 顯示表單給終端使用者:選擇遠端裝置將如何存取自訂表單:
- 啟動時:啟動時，選取的表單在每個裝置上自動執行。
- 清單掃描器執行時:只有當執行清單掃描器時，才會在每個裝置上執行選取的表單。清單掃描器在啟動時將自動執行，也可以由裝置以手動方式隨時執行。
- 從 Ivanti 程式資料夾啟動時:選取的表單將在裝置的 Ivanti Management 資料夾中以項目的形式顯示。它們不會自動執行。
關於「隨代理程式一起傳送的表單」頁 (在自訂資料表單下)
「隨代理程式一起傳送的表單」頁列出所有定義的自訂資料表單。可以選取哪些表單可供接受此設定工作的裝置使用。您必須先建立表單 (工具 > 組態 > 自訂資料表單)，然後這些表單才會出現在此清單中。
部署軟體分發
軟體分發代理程式會自動化軟體應用程式的安裝過程以及向裝置分發檔案的過程。此代理程式可用於同時在多個裝置上安裝應用程式，或同時更新多個裝置上的檔案或驅動程式。
軟體分發代理程式使用 Web 伺服器或檔案伺服器來儲存套件。裝置在下載套件時將存取此套件伺服器。您需要按照軟體分發一節中的說明來設定套件伺服器。可以在設定套件伺服器之前在裝置上部署軟體分發代理程式。
關於「分發及修補」頁面
使用分發及修補頁可選取和套用以一個唯一識別碼指定和儲存的一組分發及修補設定，也可建立一組新的設定。
- 分發及修補設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟分發及修補設定對話方塊，您可從中變更指定的一組設定。
- 設定...:開啟設定分發及修補設定對話方塊。此對話方塊會列出您已設定的多組分發及修補設定。
關於「Portal Manager」頁 (在「分發和修補」下)
使用 Portal Manager 頁可選取和套用以一個唯一識別碼指定和儲存的一組 Portal Manager 設定，也可建立一組新的設定。如果您在代理程式組態的「軟體分發」頁選取使用 Portal Manager 選項，此頁面的選項將啟用。
- Portal Manager 設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟 Portal Manager 設定對話方塊，您可從中變更指定的一組設定。
- 設定...:開啟設定 Portal Manager 設定對話方塊。此對話方塊會列出您已設定的多組 Portal Manager 設定。
- 新增...: 開啟 Portal Manager 設定對話方塊，讓您建立一組新的設定。
- 編輯...:開啟 Portal Manager 設定對話方塊，您可從中變更指定的一組設定。
- 複製...:複製選取的一組設定，並開啟 Portal Manager 設定對話方塊。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。
- 使用所選:將選取的設定套用於代理程式組態。
- 捷徑設定:選取要在受管理裝置新增 Portal Manager 捷徑的位置。
- 啟動/關閉選項:如果您要 Portal Manager 在一般使用者登入時始終開啟，請選取此選項。這可確保以原則為基礎的所需工作定期執行。
關於「Ivanti 工作區」頁 (在「分發和修補」下)
「Ivanti 工作區」頁可用來新增 Ivanti 程式群組的 Ivanti 工作區捷徑。請注意，Ivanti Workspaces 不再是 Ivanti Endpoint Manager 預設安裝的一部分。
部署 Ivanti 安全性服務
安全性掃描器 (修補程式和遵從性掃描器) 預設會隨標準 Ivanti 代理程式一併安裝。但是，為了設定安全性掃描器在受管理裝置上的執行方式和時間，在建立裝置代理程式組態時，您需要使用特定安全性和遵從性頁上的選項。亦可以啟用並設定自訂變數覆寫設定、高頻率安全性掃描、即時間諜軟體以及應用程式阻止。
安全性掃描器使您可以為受管理裝置掃描是否有已知作業系統與應用程式漏洞和其他安全性風險，例如 Spyware、病毒、未授權的應用程式、軟體和驅動程式更新、系統設定安全性威脅、自訂安全性定義以及更多。安全性掃描的內容需視您的 Endpoint Security for Endpoint Manager 內容訂閱以及您下載哪些安全性類型定義而定。您亦可透過自動修復、修復工作和修復原則來修補偵測到的問題。
關於「自訂變數」頁
使用該頁可將自訂變數複寫設定指派到在該代理程式組態下的裝置。安全性掃描器可利用自訂變數 (可編輯值將納入特定安全性類型的定義中) 來掃描和修改特定設定，並在受管理裝置上執行標準系統「設定值」設定。您可以變更設定值，選取是否以新值覆寫目前值，然後使用並將該代理程式組態套用到目標裝置中。您有時可能希望忽略自訂變數設定，換言之希望對規則建立一個例外。自訂變數覆寫設定允許您決定掃描裝置時必須忽略的自訂變數，以不將它們偵測為易受攻擊，並且即使它們符合定義偵測規則的實際條件時也不進行修補。
此頁含有以下選項:
- 將自訂變數套用於此組態:啟用自訂變數，並且讓您從自訂變數設定清單中選取。
- 自訂變數設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。在掃描安全性定義且定義含有自訂變數 (例如安全性威脅和病毒) 時，將在目標裝置上使用自訂變數複寫設定。自訂變數複寫設定可讓您指定安全性掃描期間要忽略或跳過的設定。如果您不希望根據定義的預設自訂變數設定將已掃描裝置判定為易受攻擊的裝置，這一對話方塊十分有用。
- 編輯...:開啟自訂變數設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定自訂變數設定對話方塊。此對話方塊會列出您已設定的多組自訂變數設定。
關於「Ivanti Antivirus」頁面
使用該頁選取套用到帶有該代理程式組態的裝置的防毒設定，並選取在設定裝置時是否從裝置中移除所有防毒產品。
為了選取防毒設定，您必須先核取開始頁面上的 Ivanti Antivirus 代理程式核取方塊。
防毒設定可讓您控制防毒掃描程式在目標裝置上的作業方式。您可以定義防毒掃描程式的參數，例如要掃描或要排除的檔案和資料夾、手動掃描、即時掃描、排定掃描、隔離和備份選項、病毒模式檔案更新選項，以及防毒掃描期間一般使用者裝置上顯示的資訊和互動選項。
如果目標裝置已安裝其他防毒產品，將在 Ivanti Antivirus 代理程式組態期間自動移除。
此頁含有以下選項:
- Ivanti Antivirus 設定:防毒設定可確定裝置系統匣是否顯示防毒圖示、一般使用者可使用的互動作業選項、電子郵件掃描和實時保護是否啟用、要掃描的檔案類型、要排除的檔案和資料夾、被感染檔案的隔離與備份、排定的防毒掃描以及排定的病毒定義檔案更新。從清單中選擇一個設定。按一下設定開啟 Ivanti Antivirus 設定對話方塊，您可以從中建立新設定。
- 重新啟動設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
獨立代理程式套件或代理程式推送設定
這些選項可用來配置如何在受管理裝置上安裝 Ivanti 防毒產品。您選擇的選項將影響防毒安裝套件下載的大小。您可以選擇下列選項:
- 包含 32 位元和 64 位元防毒程式安裝檔案
- 僅包含 32 位元防毒程式安裝檔案
- 僅包含 64 位元防毒程式安裝檔案
- 排除防毒設定檔案(E)
- 包含最新的已核准分發的病毒定義
關於「Windows 防火牆」頁
使用此頁可在該代理程式組態下的受管理裝置上啟用和設定 Windows 防火牆。您可以啟用/停用防火牆並設定防火牆設定，包括例外、輸入規則和輸出規則 (用於服務、連接埠、程式)。
此頁含有以下選項:
- 設定 Windows 防火牆:在具有該代理程式組態的裝置上啟用自動 Windows 防火牆設定。
- Windows 防火牆設定:指定在該代理程式組態下的目標裝置上部署的 Windows 防火牆設定。從清單中選擇設定，以將其套用到您建立的設定。
- 設定...:開啟設定自訂變數設定對話方塊。此對話方塊會列出您已設定的多組 Windows 防火牆設定。
- 新增...: 開啟 Windows 防火牆設定對話方塊，讓您建立一組新的設定。
- 複製...: 複製選取的一組設定，並開啟 Windows 防火牆設定對話方塊。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。
- 使用所選:將選取的設定套用於代理程式組態。
關於「端點安全」頁
使用該頁面為使用該代理程式組態的受管理裝置選擇端點安全設定。「端點安全」包括以下三個元件:端點安全、Ivanti Firewall 和裝置控制
為了選取端點安全設定，您必須先選取開始頁面上的「端點安全代理程式」核取方塊。
此頁含有以下選項:
- 電腦組態:為使用此代理程式組態的受管理裝置指定端點安全性設定。端點安全性設定用以決定一般性的端點安全操作 (例如位置感知、管理員密碼、最終使用者停止選項和快顯訊息)，以及為端點安全、Ivanti Firewall 和「裝置控制」部署哪些安全性原則。
- 編輯...:開啟端點安全設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定端點安全設定對話方塊。此對話方塊會列出您已設定的多組端點安全設定。
關於「其他安全」頁
使用此頁可在該代理程式組態下的受管理裝置上啟用和設定其他安全設定。其他安全性設定包括專為未經授權的應用程式設計的即時應用程式阻止器，以及即時間諜軟體阻止。
- 將其他安全性設定設定套用於此設定:選取此項目可讓您選取其他安全設定設定檔。
- 其他安全設定︰列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟其他安全設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定其他安全設定對話方塊。此對話方塊會列出您已設定的多組其他安全設定。
關於「遠端遙控」頁
使用「遠端遙控」頁可選擇和設定遠端遙控設定設定檔。您也可在此變更驅動程式設定。
- 遠端控制設定︰列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 設定...:開啟設定遠端控制設定對話方塊。此對話方塊會列出您已設定的多組遠端控制設定。
- 代理程式設定
- 在 Windows 7 裝置上安裝鏡像驅動程式: 該選項預設為已選取，可使用裝置上的遠端控制鏡像驅動程式獲得更快的遠端控制效能。
- 使用螢幕留白驅動程式: 此 Windows 7 裝置選項使用特定驅動程式令目標裝置的顯示驅動程式關閉監視器。啟用時，該驅動程式篩選指令並執行真正的顯示驅動程式，以防止其再次開啟監視器。遠端遙控操作員可透過遠端遙控檢視器應用程式來開啟或關閉螢幕留白。如果與該驅動程式不相容，您可以清除核取方塊，並使用相容性更強的螢幕留白模式，但效率可能會降低。如果不使用螢幕留白驅動程式，螢幕留白備用模式可能導致目標裝置的螢幕在遠端遙控期間出現閃爍。該選項需要鏡像驅動程式。
- 安裝智慧卡驅動程式: 新增遠端控制智慧卡驗證支援。如需詳細資訊，請參閱智慧卡支援。
關於「延伸裝置搜尋」頁面
延伸裝置搜尋是未管理裝置搜尋工具的延伸。它可尋找網路上尚未提交清單掃描到核心資料庫的裝置。您可使用以下一種或兩種延伸裝置搜尋方法:ARP (位址解析方法協定) 搜尋和 WAP (無線存取點) 搜尋。
使用此頁可在該代理程式組態下的受管理裝置上啟用和設定延伸裝置搜尋。
使用 ARP 搜尋，延伸裝置搜尋代理程式偵聽網路 ARP 廣播。然後，代理程式會檢查 ARP 發現的裝置，查看它們是否已安裝標準 Ivanti 代理程式。如果 Ivanti 代理程式沒有回應，ARP 發現的裝置會在「電腦」清單中顯示。涉及到防止裝置回應以 ping 為基礎的常規 UDD 搜尋方式的防火牆時，延伸裝置搜尋是理想之選。
請記住，您並非一定要將延伸裝置搜尋代理程式部署至每個受管理裝置，但如果需要，您可以這麼做。將該代理程式部署給每個子網路上的若干裝置，將可以提供足夠的範圍。
此頁含有以下選項:
- 使用位址解析協定 (ARP):在使用該代理程式組態的裝置上，使用位址解析方法協定 (ARP) 搜尋方法啟用延伸裝置搜尋。
- ARP 搜尋設定
- 選擇 ARP 搜尋設定:在您的網路上執行 ARP 搜尋時，指定控制延伸裝置搜尋代理程式的 ARP 設定。ARP 設定決定搜尋掃描頻率和記錄層級。從清單中選擇設定，以將其套用到您建立的設定。
- 設定...:開啟 ARP 搜尋設定對話方塊。此對話方塊會列出您已設定的多組 ARP 搜尋設定。
- 新增...: 開啟設定 ARP 搜尋設定對話方塊，讓您建立一組新的設定。
- 編輯...:開啟設定 ARP 搜尋設定對話方塊，您可從中變更現有的一組設定。
- 複製...:複製選取的一組設定，並開啟設定 ARP 搜尋設定對話方塊。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。
- 使用所選:將選取的設定套用於代理程式組態。
- 使用無線存取點搜尋 (WAP):在使用該代理程式組態的裝置上，使用無線網路存取點 (WAP) 搜尋方法啟用延伸裝置搜尋。
- WAP 搜尋設定
- 選擇 WAP 搜尋設定:在您的網路上執行 WAP 搜尋時指定控制延伸裝置搜尋代理程式的 WAP 設定。WAP 設定決定搜尋掃描頻率和記錄層級。從下拉清單中選擇設定，以將其套用到您建立的設定。亦可按一下設定，建立和套用新設定或編輯現有設定。
- 設定...:開啟 WAP 搜尋設定對話方塊。此對話方塊會列出您已設定的多組 WAP 搜尋設定。
- 新增...: 開啟設定 WAP 搜尋設定對話方塊，讓您建立一組新的設定。
- 編輯...:開啟設定 WAP 搜尋設定對話方塊，您可從中變更現有的一組設定。
- 複製...:複製選取的一組設定，並開啟設定 WAP 搜尋設定對話方塊。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。如果您要建立與曾經設定的一組相似的一組新設定，這相當有幫助。
- 使用所選:將選取的設定套用於代理程式組態。
- 設定下載頻率(分鐘):指定已安裝延伸裝置搜尋代理程式的受管理裝置檢查核心伺服器的更新延伸裝置搜尋設定的頻率。代理程式始終會在首次載入時從核心伺服器更新其設定。預設值為 720 分鐘 (12 小時)。如果該設定值過高，將設定變更傳遞給裝置的時間會很長。如果該值設得太低，核心伺服器和網路的負荷會增大。
關於「電源管理」頁
Ivanti Power Management 功能可以讓管理員透過加快建立、財務評估以及電源管理原則的部署，對於終端節點進行電源耗用的集中控制。
使用「電源管理」頁選擇要分發至用戶端裝置的電源原則。當管理員集中控制電腦與顯示器的待命、休眠或電源關閉的狀況時，使用者可以視需要提前在用戶端採取特定的「電源管理」動作。此外，「軟」關機選項也可保護未儲存的使用者資料。預先填充的 OEM 功率耗用值資料庫會與實際的硬體清單資料進行比對，而可用的自訂功率設定能夠極為精確地預估可節省的費用與電源。
「電源管理」視窗包含下列功能:
- 在用戶端上使用電源原則:在此代理程式組態中啟用電源管理。
- 電源原則設定:選擇已經建立與設定要在受管理裝置上使用的電源原則。
- 選擇電源原則:指定會以代理程式組態傳送出去的電源原則。預設情況下，有一個電源原則可供使用，或無任何電源原則。
- 設定...:開啟設定電源管理設定對話方塊。此對話方塊會列出您已設定的多組電源管理設定。
收集用戶端使用情況資訊:從個別的用戶端使用情況收集電源使用情況。此資源是用於建立更準確的電源使用情況報告，正確掌握受管理裝置和與裝置連接的監視器的電源需求。
關於「適應性設定」頁
此頁面可用來管理適應性設定。適應性設定允許代理程式組態按照裝置的位置 (地理圍牆) 或 IP 位址動態變更。
此頁含有以下選項:
- 將適應性設定套用於此設定(&A)
- 適應性設定:列出可用的多組設定。按一下清單中的識別碼，然後按一下儲存將這些設定套用於代理程式組態。
- 編輯...:開啟適應性設定對話方塊，您可從中變更現有的一組設定。
- 設定...:開啟設定適應性設定對話方塊。此對話方塊會列出您已設定的多組適應性設定。
將代理程式組態部署到 Linux 和 UNIX 伺服器
IMPORTANT: 2022 版已移除對 AIX、HP-UX 和 Solaris 的代理程式支援。
您可使用控制台的代理程式設定工具將代理程式部署至支援的 Linux 和 UNIX 作業系統。
關於「開始」頁 (在「Linux/UNIX 代理程式組態」下)
「Linux 代理程式組態」的「開始」頁有以下選項:
- 設定名稱:輸入一個可以說明您目前執行的設定的名稱。可以是現有的設定名稱或新的設定名稱。代理程式組態視窗中會顯示此名稱。
- 標準 Ivanti 代理程式與軟體分發: 標準 Ivanti 代理程式是依預設安裝，您無法將其停用。
- Ivanti 弱點掃描器︰安裝弱點掃描器的 Linux 版本。
- 安裝先決條件: (2020.1 SU1) 自動安裝任何缺少的先決條件。
- 使用非存放庫式安裝: (2020.1 SU1) 若您希望元件下載是從核心伺服器進行，而非從分發的網際網路存放庫，請使用此選項。
- 安裝搜尋路徑: (2020.1 SU1): 作業系統工具的路徑，通常是 /bin;/sbin 或 /usr/bin;/usr/sbin。
- 啟用偵錯記錄並保留檔案: (2020.1 SU1) 在 /opt/landesk 下儲存詳細記錄與臨時檔案。
關於「標準 Ivanti 代理程式」頁 (在 Linux/UNIX 代理程式組態下)
IMPORTANT: 2022 版已移除對 AIX、HP-UX 和 Solaris 的代理程式支援。
「Linux 代理程式組態」的「標準 Ivanti 代理程式」頁有以下選項︰
- 代理程式驗證要使用的可信憑證:該憑證將控制哪些伺服器能管理裝置。核取您希望為其安裝該設定的核心伺服器憑證。
- 核心伺服器 位址:這必須是受管理裝置與核心伺服器進行通訊時將使用的可解析名稱或 IP 位址。
- 備註:該頁的其他選項呈灰暗狀態且不會套用至 Linux 代理程式組態。
Endpoint Manager 2020.1 SU1 及更新版本擁有以下額外選項:
- 環境: 執行代理程式指令碼時使用的路徑。
- Shell: 執行代理程式指令碼時使用的 Shell，如 /bin/bash。
- 權限升級命令: 要在安裝期間用到的權限升級命令，如 /usr/bin/sudo。
關於「代理程式狀態選項」對話方塊
使用「代理程式狀態選項」對話方塊 (設定 > 代理程式狀態選項) 可設定下列代理程式搜尋選項。
- 收集代理程式狀態:
- 從不:從不收集代理程式狀態。如果有許多不可靠的裝置或速度緩慢的網路連結，可使用此選項。
- 只有選取的可見項目:指定在網路檢視中選擇了某台裝置後，才更新這個裝置的代理程式狀態。如果可用的裝置與不可用的裝置兩者的比例大約 50/50，可考慮使用此選項，並停用自動重新整理。想要減少控制台所產生的網路流量時，也可使用此選項，並停用自動重新整理。
- 對於所有可見的項目:指定根據重新整理頻率來更新網路檢視中的所有可見裝置的代理程式狀態。當新裝置變成可見裝置時，將立即更新其代理程式狀態 (及健全性)。此選項會產生大部份的網路流量。
- 每隔 < > 分鐘重新整理:指示每隔您選取的間隔即自動更新代理程式狀態。若要啟用此選項，請選取重新整理旁邊的方塊。此選項預設為停用，而且，只有在勾選此選項的方塊時，才會套用重新整理間隔。如果啟用此選項，可考慮使用預設 5 分鐘間隔以上的時間，以減少網路流量。