檢視次數:
代理程式版本控制是一項功能,可讓您和您的安全操作團隊控制在以下情況下將部署的代理程式的特定版本:
這使安全運營團隊能夠在任何給定時間明確宣告將使用哪些代理。
隨著趨勢科技發布新代理程式,您安全運營團隊可以在受控環境中測試它們,然後再更改版本控制設置,將新代理程式暴露給下游應用程式團隊的生產環境。

設置代理版本控制

  1. 前往Server & Workload Security保護主控台。
  2. 點選上方的Administration
  3. 在左側,展開Updates Software Agent Version Control。所有代理平台將顯示在主窗格中。
  4. (可選)使用右側的Show/Hide Platforms部分來限制可見的代理平台。
  5. 選擇您的代理版本並點選儲存。請遵循以下指導:
注意
注意
僅顯示代理版本 9.0 或更高版本。針對 Solaris,僅顯示 11.0 或更高版本。如果您想部署較早的代理,您必須使用部署腳本中可用的 agentVersion= 設定。詳情請參閱 使用部署腳本添加和保護電腦
說明
平台
此欄列出可用代理軟體的平台。
版本控制
此欄位是讓您選擇部署腳本等將使用的代理版本。它有以下選項:
  • Latest:表示使用最新的代理軟體版本,可以是長期支援 (LTS) 或功能釋出 (FR)。判斷最新代理的邏輯是基於代理版本號:使用最高版本。例如,版本為 12.0.0.460 的代理高於版本為 12 的正式發佈 (GA) 代理。然而,版本為 12.5.0.350 的功能釋出代理被認為比版本為 12.0.0.460 的 LTS 代理更新。總之,如果您想要平台的最新 LTS 或 FR 代理,請選擇 Latest
  • Latest LTS:(預設)表示使用最新的長期技術支援中心(LTS)軟體版本。最新的LTS可以是原始的LTS版本,也可以是原始LTS版本的更新。任何FRs都會被忽略。LTS版本的次版本號總是為0。
  • <agent_version> 例如,
    11.0.0.760
    : 表示使用特定的代理版本。其他代理將被忽略。
結果代理程式
此欄顯示將根據您在VERSIONCONTROL下的選擇部署的代理程式。
如果該欄顯示N/A (Removed from inventory)訊息,這是因為趨勢科技認為該代理程式不適合部署並將其移除。

使用代理版本控制與 URL 請求

代理版本控制提供了在向 Server & Workload Security保護 發出任何 URL 請求以下載代理時控制返回哪些代理的能力。詳情請參閱 使用代理版本控制來定義返回的代理版本

代理程式版本控制常見問題解答

我需要更新我的部署腳本以使用此功能嗎?

是的。要更新您的部署腳本:
  1. Server & Workload Security保護 主控台中,前往 Support Deployment Scripts 並生成新的部署腳本。 有關說明,請參閱 使用部署腳本來添加和保護電腦
  2. 根據需要重新分發並重新運行新腳本。
最新的部署腳本會將其他資訊(例如平台資訊)傳遞給Server & Workload Security保護,這是版本控制功能正常運作所需的。

如果我不更新現有的部署腳本會怎麼樣?

如果您有在代理版本控制功能可用之前生成的現有部署腳本,並且您沒有採取任何行動來更新它們,它們將默認為Latest LTS。無論您如何設置代理版本控制設置,這個默認值將用於任何較舊的部署腳本。請用新的部署腳本替換較舊的部署腳本,以利用您在代理版本控制設置中定義的設置。
在代理版本控制功能可用後生成的部署腳本將使用您代理版本控制設置。

哪些功能不在範圍內(例外)?

根據設計,下列功能不在代理版本控制功能的範圍內。這些功能通常由Server & Workload Security保護管理員直接存取,在許多情況下是為了在將代理版本部署到生產環境之前,在開發或預備環境中測試特定的代理版本。
我們已在以下特定情況下保留了對所有代理版本的完全訪問權限:
  • 電腦防護 詳情頁面 > Upgrade Agent 按鈕
  • Computers Actions Upgrade Agent Software 頁面選擇上述任一選項將啟動一個精靈,其中的下拉列表始終默認為使用平台的最新版本,無論您的版本控制設置如何。詳情請參閱 從電腦頁面升級代理
  • 未直接從 Server & Workload Security保護 啟動的代理程式升級。例如,如果您匯出代理程式套件,將其傳輸到伺服器,並從命令列啟動升級,則代理程式版本控制設定將不會參與此升級。