使用 Microsoft Intune 部署 Endpoint Sensor Agent

檢視次數:

使用 Microsoft Intune 將 Endpoint Sensor 代理程式部署到您的端點。

這些步驟適用於截至 2023 年 12 月的 Microsoft Intune。

此部署方法僅針對 64 位元 Windows 代理進行過測試。

配置您的代理安裝包以確保您新部署的代理：

對於 Endpoint Sensor 代理，若您的網路包含虛擬桌面，您可以為 VDI 環境設置代理。

在 Trend Vision One 主控台中，前往 Endpoint Security → Endpoint Inventory。
點選Agent Installer。
指定Endpoint Sensor套件設定。
1. 選擇Windows作業系統。
2. 選擇x86_64以進行OS architecture。
3. 點選Download installer圖示()。
在您的本機上，將代理安裝程式包解壓縮到一個易於找到的文件夾中。
定位您下載並解壓縮Microsoft Win32 Content Prep Tool的位置。

執行 IntuneWinAppUtil.exe 並在提示時指定資訊。

提示	設定
來源資料夾	指定代理程式安裝程式所在的目錄以下範例使用 `D:\TMStandardAgent_Windows_x86_64_Windows`
安裝檔	請輸入完整的檔案路徑，包含`EndpointBasecamp.exe`
輸出資料夾	指定已建立套件的目的地以下範例使用與解壓縮的代理安裝包相同的位置信息。
指定目錄資料夾	輸入 `N`

該工具會建立一個名為 EndpointBasecamp.intunewin 的部署包。

在 Microsoft Intune 中，前往 應用程式 → All apps 並點選新增。

Select app type 視窗出現。
選擇Windows app (Win32)。

Add App 視窗出現。
在App information標籤上，點選Select app package file。
在App package file畫面中，點選資料夾圖示以定位EndpointBasecamp.intunewin套件。
點選確定。
為應用程式指定一個唯一的Name。

趨勢科技建議使用包含代理資訊的名稱，例如 Trend Vision One Endpoint Sensor Agent。
指定一個Description以便輕鬆識別應用程式的用途。
對於Publisher，輸入趨勢科技。
點選下一步。
配置Program標籤頁並點選下一步。
- Install command：輸入 EndpointBasecamp.exe
- Uninstall command：輸入 EndpointBasecamp.exe /qn
配置Requirements標籤頁並點選下一步。
- Operating system architecture：選擇64-bit。
- Minimum operating system：請參閱端點代理程式系統需求以滿足您代理和安全環境的需求。
配置Detection rules標籤。
對於Rules format，選擇Manually configure detection rules。

點選新增以新增偵測規則。

規則類型	設定
檔案	Path：輸入 `%ProgramFiles%\Trend Micro\Cloud Endpoint` File or folder：輸入 `CloudEndpointService.exe` Detection method：選擇File or folder exists。 Associated with a 32-bit app on 64-bit clients：選擇否。
檔案	Path：輸入 `%ProgramFiles(x86)%\Trend Micro\Endpoint Basecamp` File or folder：輸入 `EndpointBasecamp.exe` Detection method：選擇File or folder exists。 Associated with a 32-bit app on 64-bit clients：選擇否。