Update-Berechtigungen und weitere Einstellungen konfigurieren

Prozedur

1. Navigieren Sie zu Agents → Agent-Verwaltung.
2. Klicken Sie in der Agent-Hierarchie auf das Root-Domänen-Symbol (), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
3. Klicken Sie auf Einstellungen → Berechtigungen und andere Einstellungen.
4. Klicken Sie auf die Registerkarte Andere Einstellungen und konfigurieren Sie die folgenden Optionen im Abschnitt Update-Einstellungen:

   Option	Bezeichnung
   Security Agents laden Updates vom Trend Micro ActiveUpdate Server herunter	Nach dem Start des Updates erhalten die Security Agents Updates zuerst von der unter Updates → Agents → Update-Adresse festgelegten Update-Adresse. Schlägt das Update fehl, versuchen die Agents, sich über den Trend Micro Apex One Server zu aktualisieren. Mit dieser Option können Agents, deren Update über den Trend Micro Apex One Server fehlgeschlagen ist, das Update über den Trend Micro ActiveUpdate Server ausführen. Hinweis Ein reiner IPv6-Agent kann Updates nicht direkt vom Trend Micro ActiveUpdate Server herunterladen. Ein Dual-Stack-Proxy-Server wie beispielsweise DeleGate, der IP-Adressen konvertieren kann, muss ermöglichen, dass die Agents eine Verbindung zum ActiveUpdate Server herstellen können.
   Enable schedule-based updates on Apex One agents	Durch Auswahl dieser Option werden für alle Security Agents standardmäßig zeitgesteuerte Updates aktiviert. Benutzer mit der Berechtigung Zeitgesteuerte Updates aktivieren/deaktivieren können diese Einstellung überschreiben. Weitere Informationen zum Konfigurieren des Update-Zeitplans finden Sie unter Automatische Updates für Security Agent konfigurieren.
   Security Agents only update the following components	Diese Option steuert, wie Komponenten-Updates durchgeführt werden. Wählen Sie unter folgenden Optionen: Alle Komponenten (einschließlich Hotfixes und Agent-Programm): Security Agents aktualisiert alle Komponenten Pattern-Dateien, Engines, Treiber: Security Agents führen kein Upgrade des Security Agent-Programms durch und stellen keine Hotfixes bereit Pattern-Dateien: Security Agents führen kein Upgrade des Security Agent-Programms durch, stellen keine Hotfixes bereit und aktualisieren keine Engines und Treiber Hinweis Die Auswahl von Alle Komponenten (einschließlich Hotfixes und Agent-Programm) kann die Serverleistung erheblich beeinträchtigen, da alle Agents gleichzeitig eine Verbindung zum Server herstellen, um ein Upgrade durchzuführen oder ein Hotfix zu installieren.

5. Klicken Sie auf die Registerkarte Berechtigungen und konfigurieren Sie die folgenden Optionen im Abschnitt Komponenten-Updates:

   Option	Bezeichnung
   Perform "Update Now"	Benutzer mit dieser Berechtigung können bei Bedarf Komponenten aktualisieren, indem sie in der Taskleiste mit der rechten Maustaste auf das Security Agent-Symbol klicken und anschließend Jetzt aktualisieren auswählen. Hinweis Security Agent Agent-Benutzer können während der Ausführung von "Jetzt aktualisieren" Proxy-Einstellungen verwenden. Weitere Informationen finden Sie unter Proxy-Konfiguration, Berechtigungen gewähren.
   Zeitgesteuerte Updates aktivieren/deaktivieren	Durch Auswahl dieser Option können Security Agent-Benutzer zeitgesteuerte Updates mit Hilfe des Kontextmenüs von Security Agent aktivieren bzw. deaktivieren, womit die Einstellung Zeitgesteuerte Updates aktivieren überschrieben werden kann. Hinweis Administratoren müssen zunächst auf der Registerkarte Andere Einstellungen die Option Zeitgesteuerte Updates auf Security Agents aktivieren auswählen, damit das entsprechende Menüelement im Security Agent-Menü angezeigt wird.

6. Klicken Sie bei der Auswahl von Domäne(n) oder Agent(s) in der Agent-Hierarchie auf Speichern. Wenn Sie auf das Stammsymbol geklickt haben, können Sie aus folgenden Optionen auswählen:
   • Auf alle Agents anwenden: Wendet die Einstellungen auf alle vorhandenen Agents und auf solche Agents an, die neu zu einer vorhandenen/zukünftigen Domäne hinzukommen. Zukünftige Domänen sind Domänen, die bei der Konfiguration der Einstellungen noch nicht vorhanden waren.
   • Nur auf zukünftige Domänen anwenden: Wendet die Einstellungen nur auf Agents an, die zu zukünftigen Domänen hinzukommen. Bei dieser Option werden die Einstellungen nicht auf Agents angewendet, die neu zu einer vorhandenen Domäne hinzukommen.