檢視次數:

使用 Microsoft Intune 部署 Standard Endpoint Protection 代理到您的端點。

重要
重要
這些步驟適用於截至 2023 年 12 月的 Microsoft Intune。
此部署方法僅針對 64 位元 Windows 代理進行過測試。
配置您的代理安裝包以確保您新部署的代理：
  • 報告給正確的保護管理員或端點清單
  • 自動套用正確的預設設定
注意
注意
對於 Standard Endpoint Protection 代理程式，如果您的網路包含虛擬桌面，您可以為 VDI 環境設定 代理程式。

步驟

  1. 在 Trend Vision One 主控台中，前往 Endpoint Security → Endpoint Inventory。
  2. 點選Agent Installer。
  3. 指定Standard Endpoint Protection套件設定。
    1. 選擇Windows作業系統。
    2. 選擇x86_64以進行OS architecture。
    3. 選擇新部署的代理程式報告的Endpoint Group Manager。
    4. 點選Download installer圖示(downloadInstaller=20230617123737.png)。
  4. 在您的本機上，將代理安裝程式包解壓縮到一個易於找到的文件夾中。
  5. 定位您下載並解壓縮Microsoft Win32 Content Prep Tool的位置。
  6. 執行 IntuneWinAppUtil.exe 並在提示時指定資訊。
    提示
    設定
    來源資料夾
    指定代理程式安裝程式所在的目錄
    以下範例使用 D:\TMStandardAgent_Windows_x86_64_Windows
    安裝檔
    請輸入完整的檔案路徑，包含EndpointBasecamp.exe
    輸出資料夾
    指定已建立套件的目的地
    以下範例使用與解壓縮的代理安裝包相同的位置信息。
    指定目錄資料夾
    輸入 N
    Win32Tool=GUID-fc84ca78-6051-466c-9c47-dea74f1e02ad.png
    Microsoft Win32 內容準備工具範例
    該工具會建立一個名為 EndpointBasecamp.intunewin 的部署包。
  7. 在 Microsoft Intune 中，前往 應用程式 → All apps 並點選 新增。
    Select app type 視窗出現。
  8. 選擇Windows app (Win32)。
    Add App 視窗出現。
  9. 在App information標籤上，點選Select app package file。
  10. 在App package file畫面中，點選資料夾圖示以定位EndpointBasecamp.intunewin套件。
  11. 點選確定。
  12. 為應用程式指定一個唯一的Name。
    趨勢科技 建議使用包含代理資訊的名稱，例如 Trend Vision One Standard Endpoint Agent。
  13. 指定一個Description以便輕鬆識別應用程式的用途。
  14. 對於Publisher，輸入趨勢科技。
  15. 點選下一步。
  16. 配置Program標籤頁並點選下一步。
    • Install command：輸入 EndpointBasecamp.exe
    • Uninstall command：輸入 msiexec /x {1841AFE1-4BA7-44D4-8700-6ACF860A8ED1} /q
  17. 配置Requirements標籤頁並點選下一步。
    • Operating system architecture：選擇64-bit。
    • Minimum operating system：請參閱 端點代理程式系統需求 以滿足您代理和安全環境的需求。
  18. 配置Detection rules標籤。
  19. 對於Rules format，選擇Manually configure detection rules。
  20. 點選新增以新增偵測規則。
    規則類型
    設定
    MSI
    • MSI product code：輸入 {1841AFE1-4BA7-44D4-8700-6ACF860A8ED1}
    • MSI product version check：選擇否。
    檔案
    • Path：輸入 %ProgramFiles%\Trend Micro\Cloud Endpoint
    • File or folder：輸入 CloudEndpointService.exe
    • Detection method：選擇File or folder exists。
    • Associated with a 32-bit app on 64-bit clients：選擇否。
    檔案
    • Path：輸入 %ProgramFiles(x86)%\Trend Micro\Endpoint Basecamp
    • File or folder：輸入 EndpointBasecamp.exe
    • Detection method：選擇File or folder exists。
    • Associated with a 32-bit app on 64-bit clients：選擇否。
  21. 點選下一步，然後再次點選下一步以進入Scope tags標籤。
  22. 點選Select scope tags以指派範圍標籤給代理程式安裝程式。
  23. 點選下一步以進入Assignments標籤。
  24. 將您希望部署代理程式安裝程式的群組或使用者新增後，點選下一步。
  25. 檢查設定，然後點選Create。