設定裝置進行安全性掃描和修補
代理程式組態中的「修補程式和遵從性」設定可用來決定掃描的內容、一般使用者看見的內容、裝置重新啟動的行為，以及裝置上執行安全性掃描器時允許一般使用者互動的程度。例如，依掃描的目的或排程時間而定，您可能要顯示一般使用者掃描程式的進度，並給他們機會取消或推遲應用程式的掃描或修補。
裝置的掃描和修復設定部署為初始代理程式組態的一部分。如已關聯或指派不同的掃描和修復設定，則會覆寫預設設定。您亦可在建立工作時選取預設設定。
Linux 裝置使用 Ivanti 的無內容修補方法，此方法與 macOS 和 Windows 裝置所需的基於內容的修補不同。如需詳細資訊，請參閱下方說明差異的短片。
Ivanti 修補程式 - 比較無內容與基於內容的修補 (2:43)
Windows 裝置的標準 Ivanti 代理程式包含弱點掃描器，這可以執行修補程式和遵從性掃描和修補。在代理程式組態中配置如何執行掃描和修補的設定。
若要建立掃描和修復設定
1.按一下工具 > 組態 > 代理程式組態。
2.在代理程式組態視窗中，選取樹狀結構中的「分發及修補」，並按一下建立新設定工具列按鈕。或者，您也可以在讓您套用掃描和修復設定的工作對話方塊上，按一下編輯或組態。
3.輸入分發及修補設定的名稱。
4.在各個頁面上指定特定工作所需的各種設定。如需「分發及修補」設定的詳細資訊，請參閱代理程式設定: 分發及修補。
5.設定以後，即可將該設定用於安全性掃描工作、修復工作、 解除安裝工作和變更設定工作。
若要變更裝置的預設掃描和修復設定
1.在修補程式和遵從性工具視窗中，按一下建立工作工具列按鈕，然後按一下變更設定。
2.提供該工作的唯一名稱、指定是排程工作還是原則，以及選擇現有掃描和修復設定或使用編輯按鈕新建掃描和修復設定作為目標裝置的預設值。
3.選取工作的目標，並排程工作或立即開始工作。
建立或編輯代理程式組態時，您可以指定一些安全性掃描器選項，例如在受管理裝置上自動執行掃描器的時間和頻率、掃描器是否在一般使用者裝置上顯示進度和提示，以及重新啟動裝置和自動修復等修補作業的全域設定。自訂安全性掃描器代理程式的行為是在受管理 Windows 裝置上建立及部署代理程式組態的一部分，其詳細資訊請參閱代理程式設定: 分發及修補。
NOTE: Windows 9x 裝置上必須有 WinSock2 才能執行安全性掃描器。
配置代理程式後，安全性掃描器的程式圖示會新增至受管理裝置中的開始功能表的 Ivanti Management 程式群組。此程式可以用來直接從裝置執行掃描器 (而不是登錄機碼啟動、重複執行本機排程器啟動，或使用控制台的排程工作)。
代理程式組態中的其他安全性設定
定義裝置代理程式組態時 (對於 Windows 裝置)，您也可啟用並設定以下補充性安全性功能，例如:
- 對嚴重安全性風險的頻繁安全性掃描
- 間諜軟體監視
- 應用程式檔案清單
- Windows 防火牆
- 包含安全元件的「端點安全」:端點安全、Ivanti Firewall 和裝置控制
IMPORTANT: 2022 版已移除對 AIX、HP-UX 和 Solaris 的代理程式支援。
修補程式和合規性支援在受支援的 Linux 平台上進行弱點掃描。使用 Ivanti 管理控制台即可使用內容下載、排程掃描及掃描結果。您可以對 Linux 平台上的弱點執行修復，但 Linux 目前不支援自動修復功能。
2022 版新增了 Oracle Linux 和 Red Hat Enterprise Linux 9 的修補支援。Endpoint Manager 代理程式會查詢本機套件管理員以找出軟體弱點，並將該資訊傳送至核心。核心會使用該資訊以產生可修補的弱點清單。本機套件管理員會執行實際的修補。如需詳細資訊，請參閱此 Ivanti 社群頁面。
如需有關 Linux 和 UNIX 的其他資訊，請參閱此 Ivanti 社群頁面。
「修補程式和遵從性」對於 Mac OS X 平台支援弱點掃描。
此外，您也可以用「代理程式組態」工具，為 Macintosh 裝置建立及設定代理程式組態。使用 Ivanti 管理控制台即可對於修補程式管理、內容下載、排程掃描和掃描結果配置代理程式。不過，修補是手動程序。
如需使用安全性掃描器支援建立與部署 Macintosh 代理程式組態的詳細資訊，請參閱Macintosh 裝置管理概述。
在 Mac 裝置上手動啟動安全性掃描器
- 開啟 Mac OS X 系統偏好選項，然後選擇 Ivanti 用戶端頁面。
- 在概述標籤上，按一下安全性部分的立即檢查。
設定 Windows 裝置進行安全性掃描