檢視次數:

使用 Microsoft 端點配置管理器 (SCCM) 將代理程式套件部署到您管理的端點。

重要
重要
本主題中包含的步驟參考了 Configuration Manager 版本 2207,並且截至 2023 年 12 月有效。如果您使用的是不同版本的 Configuration Manager,請參閱您版本的文件。
此部署方法僅支援 Windows 代理程式。
配置您的代理安裝包以確保您新部署的代理:
  • 報告給正確的保護管理員或端點清單
  • 自動套用正確的預設設定
注意
注意
對於伺服器和工作負載保護代理,趨勢科技建議您配置預設策略並使用代理啟動激活功能,然後再部署代理套件以簡化連接過程。
對於 Standard Endpoint Protection 代理和 Endpoint Sensor 專用代理,如果您的網路包含虛擬桌面,您可以為 VDI 環境設置 代理

步驟

  1. 前往Endpoint SecurityEndpoint Inventory
  2. 點選Agent Installer
  3. 找到您要使用的代理程式安裝類型,然後選擇Windows作業系統。
  4. 對於Standard Endpoint Protection,請指定以下套件設定。
    1. 選擇OS architecture
    2. 選擇新部署的代理程式報告的Endpoint Group Manager
    3. 點選Download installer圖示(downloadInstaller=20230617123737.png)。
  5. 對於Server & Workload Protection,請指定以下套件設定。
    1. 指定套件類型。
      • Auto detect:安裝包輕量,並在檢測到作業系統類型後下載和安裝其他組件(需要更多網路頻寬)
      • Full package:安裝包包含所有必要的組件,並在檢測到作業系統版本後自動安裝正確的組件
    2. 選擇新部署的代理程式報告的Server & Workload Protection Manager
    3. 點選Download installer圖示(downloadInstaller=20230617123737.png)。
  6. 對於Endpoint Sensor,指定OS architecture並點選Download installer圖示 (downloadInstaller=20230617123737.png)。
  7. 解壓代理程式套件並將內容移至 Configuration Manager 伺服器。
  8. 建立套件。
    1. 在 Configuration Manager 主控台中,前往 Software Library應用程式管理
    2. 右鍵點選Packages,然後點選Create Package
      Create Package and Program Wizard 出現。
    3. Package標籤中配置設定。
      • 提供一個可讀的套件名稱和描述。趨勢科技 建議在套件名稱中包含代理類型。
      • 選擇This package contains source files
      CPPW_PackageTab=GUID-82315f73-a237-4fc1-8368-d0f0e896b160.PNG
    4. Source folder欄位旁,點選Browse...
    5. 選擇Local folder on site server並點選Browse...
    6. 選擇包含代理套件的資料夾,然後點選確定
    7. 點選下一步
    8. 選擇Standard program並點選下一步
    9. Standard Program標籤中配置設定。
      設定
      設定
      Name
      提供一個易讀且描述性的軟體名稱
      這與您在Package標籤中提供的名稱不同。
      Command line
      點選Browse...並選擇安裝程式EndpointBasecamp.exe
      Startup folder
      留空
      Run
      選擇Hidden
      Program can run
      選擇Whether or not a user is logged on
      Run mode
      選擇Run with administrative rights
      Drive mode
      選擇Runs with UNC name
      CPPW_StandardProgram=GUID-c43847bd-3abe-41d5-9a0c-674d724442b8.PNG
    10. 點選下一步
    11. Platform requirements部分,選擇This program can run only on specified platforms
    12. 根據您正在部署的代理程式的系統需求和您安全環境的需求,選擇指定的平台。
    13. 點選下一步
    14. 檢查設定並點選下一步以建立套件。
    15. 精靈完成建立套件後,點選關閉
  9. 將套件上傳到分發點。
    1. 在您建立的套件上點選右鍵,然後選擇Distribute Content
      Distribute Content Wizard 出現。
    2. Content欄位中選擇套件名稱。
      DCW_GeneralTab=GUID-c0680116-798b-4b3d-92d3-abee47a7d85b.PNG
    3. 點選下一步
    4. 點選新增並選擇Distribution Point以將分發點新增到Content destination清單。
    5. 點選下一步,在Summary畫面中,再次點選下一步來處理任務。
    6. 點選關閉,任務完成後。
  10. 部署套件。
    1. 在您建立的套件上點選右鍵,然後選擇Deploy
      Deploy Software Wizard 出現。
    2. 確認軟體已被選取。
      Software 欄位應根據您在建立套件和程式精靈中提供的名稱顯示 Package Name (Software Name)
      DSW_GeneralTabNameMarked=GUID-eff28d6d-0098-4d47-8ba0-9b63fc44a560.PNG
    3. 對於Collection,點選Browse...,然後Select Device Collections並選擇要部署代理程式安裝程式的集合。
    4. 點選確定,然後點選下一步
    5. Content畫面中,確認內容目的地。
      如果您想要新增更多分發點,點選新增並選擇Distribution Point
    6. 點選下一步
    7. Deployment Settings畫面中,選擇必要Purpose
    8. 點選下一步
    9. Scheduling畫面中,點選New以建立部署計劃。
    10. 點選下一步
    11. 檢查User Experience畫面,並根據最適合您環境和使用者的需求更改設定。
    12. 點選下一步
    13. Distribution Points畫面中配置設定。
      • 對於Deployment options,在兩種情況下都選擇Download content from distribution point and run locally
      • 選擇Allow clients to use distribution points from the default site boundary group
      DSW_DistributionPoints=GUID-2699e5e5-d2c6-4d72-bcee-ad85802ff67d.PNG
    14. 點選下一步
    15. 檢查Summary並點選下一步以建立部署任務。
    16. 精靈完成後,點選關閉
    17. 前往Assets and ComplianceDevices
    18. 在您選擇要部署的集合上點擊右鍵,選擇Client Notification並點選Download Computer Policy and Evaluate Application Deployments