檢視次數:

在 Windows 上安裝 Trend Cloud One 或 TrendAI™ Deep Security 代理程式。

重要
重要
要部署具有伺服器和 Workload Protection 功能的 TrendAI Vision One™ Endpoint Security 代理程式，請從 Endpoint Inventory 下載並部署代理程式套件。欲了解詳細資訊，請參閱 部署代理。
使用從伺服器與 Workload Protection 的管理中下載的軟體部署的代理程式，與 TrendAI Vision One™ 的完全相容性不足，且缺乏對某些安全功能的支援，包括：
  • Endpoint Security Policies
  • Version Control Policies
  • Endpoint Sensor XDR 功能
  • 資料安全性感應器
  • CYBER RISK EXPOSURE MANAGEMENT
此外，Endpoint Inventory 可能會標記這些端點有錯誤或技術支援中心問題。TrendAI™ 建議僅將此方法用於測試目的或與您的技術支援中心進行疑難排解。
如果您嘗試將代理部署到不再受 TrendAI Vision One™ 支援的 Windows Server 版本，TrendAI™ 建議使用連接的 TrendAI™ Deep Security Manager 來管理該端點。請注意，不受支援的作業系統可能會帶來更大的安全風險。如需有關將您的 Deep Security Manager 連接到 TrendAI Vision One™ 的詳細資訊，請參閱 將現有產品連接到產品實例
在您開始之前，請檢閱以下內容：
注意
注意
  • 在安裝過程中，網路介面會暫停幾秒鐘，然後再還原。如果您使用 DHCP，將會產生新的請求，可能會導致還原連線獲得新的 IP 位址。
  • 在 Windows 2012 Server Core 上安裝時，不包含通知應用程式。
  • 伺服器與工作負載保護 不支援在代理程式安裝後切換 Windows 2012 伺服器模式之間的伺服器核心和完整（GUI）模式。
  • 如果您在 Hyper-V 環境中使用 Server Core 模式，您需要使用 Hyper-V 管理器從另一台電腦防護遠端管理 Server Core 電腦防護。當 Server Core 電腦防護安裝了代理並且防火牆已啟動時，防火牆將封鎖遠端管理連線。要遠端管理 Server Core 電腦防護，請關閉防火牆模組。
  • Hyper-V 提供遷移功能，用於將客戶虛擬機從一台 Hyper-V 伺服器移動到另一台。伺服器與工作負載保護 防火牆模組將封鎖 Hyper-V 伺服器之間的連接，因此您需要關閉防火牆模組以使用遷移功能。

步驟

  1. 將下載的代理程式 ZIP 套件複製到您想要保護的端點並解壓縮檔案。
  2. 若要安裝代理程式，請執行 MSI 安裝程式
    對於 Windows Server 2012 R2 Server Core，請使用以下命令來執行安裝程式：
    msiexec /i Agent-Core-Windows-12.x-xxxx.x86_64.msi
  3. 在安裝程式中，點擊「下一步」。
  4. 如果您同意「End-User License Agreement」，請選擇「我接受授權合約的條款」並點擊「下一步」。
  5. 選擇您要安裝代理程式的「目標資料夾」，然後點擊「下一步」。
  6. 如果您準備好安裝，請點擊「安裝」開始安裝。
  7. 安裝完成後，點擊「完成」以關閉安裝程式。
    安裝代理程式後，請檢視以下步驟以完成環境設定：
    較舊的 Amazon WorkSpaces 可能在安裝過程中遇到問題。此問題已在新部署的 WorkSpaces 中修復，但對於較舊的 Amazon WorkSpaces，如果安裝失敗並顯示錯誤碼 2503，請採取以下步驟：
    1. 編輯 C:\Windows\Temp 以允許端點使用者的寫入權限。
    2. 使用命令提示字元以管理員身份執行 MSI 檔案。