 |
重要要部署具有 Endpoint Sensor 和完整 XDR 功能的 Server & Workload Protection 代理，請從端點清單下載並部署代理套件。欲了解更多詳細資訊，請參閱
部署代理程式。
使用此方法新增的電腦不支援 Endpoint Sensor，且不具備 XDR 功能。趨勢科技 建議僅將此方法用於測試目的或與您的技術支援中心進行疑難排解。
|
 |
秘訣如果您尚未安裝代理程式，請參閱 使用部署腳本來新增和保護電腦 或 手動安裝代理程式 以獲取指示。
|
在已安裝的代理程式能保護其電腦防護或轉換為中繼之前，您必須使用伺服器與工作負載保護啟動代理程式。啟動會在初始通訊期間將代理程式註冊到伺服器與工作負載保護。
要執行此操作，您可以：
- 透過部署程式檔啟用代理程式。詳情請參閱 使用部署程式檔新增和保護電腦。
- 從安裝代理程式的電腦防護啟動代理程式。執行此命令：
dsa_control -a dsm://agents.workload.<region>.cloudone.trendmicro.com:443/ "tenantID:<tenant ID>" "token:<token>" 要在 伺服器與工作負載保護 主控台中找到適當的<region>、<tenant ID>和<token>值，請前往 ，捲動至產生的腳本末尾，並複製 region、tenantID 和 token 值。有關此命令的詳細資訊，包括其他參數，請參閱 命令列基礎知識。 - 透過事件型任務（「電腦防護已建立（由系統）」事件）啟用代理程式，以便在電腦連接到伺服器與工作負載保護或伺服器與工作負載保護與 LDAP 目錄或雲端帳戶同步時自動啟用電腦。欲了解詳細資訊，請參閱建立事件型任務。
在啟動之前，代理程式將具有以下其中一種狀態：
- No Agent: 表示以下情況之一：
- 沒有代理程式在預設埠上運行或監聽。
- 代理程式已安裝並運行，但正在與另一個管理器合作，且通訊配置為代理程式發起。在這種情況下，代理程式不會監聽伺服器與工作負載保護。要解決此情況，請從電腦防護中停用代理程式。
- Activation Required: 代理已安裝並正在監聽，準備由 伺服器與工作負載保護 啟動。
- Reactivation Required: 代理已安裝並正在監聽，等待由 伺服器與工作負載保護 重新啟動。
- Deactivation Required: 代理已安裝並正在監聽，但已被另一個管理員啟動。
- Unknown: 電腦防護已被匯入（作為匯入的電腦防護列表的一部分），但沒有狀態資訊，或是透過 LDAP 目錄發現過程新增的。
成功啟動後，代理狀態為在線。如果啟動失敗，電腦防護狀態將顯示啟動失敗，並在括號中顯示失敗原因。點選此連結以顯示系統事件，了解更多啟動失敗的原因。
 |
注意雖然版本 8.0 及更早版本的代理程式支援 IPv6 流量，但預設情況下會被已封鎖。要允許版本 8.0 代理程式上的 IPv6 流量，請打開電腦防護或策略編輯器，然後前往
。將 Block IPv6 for 8.0 and Above Agents 選項設置為 否。
|
停用代理程式 
您通常可以從 伺服器與工作負載保護 主控台停用代理程式。如果 伺服器與工作負載保護 無法與代理程式通信，您可能需要手動執行停用。要執行以下命令，您必須在本機上具有管理員權限。
To deactivate the agent on Windows:
步驟
- From a command line, change to the agent directory (Default is
C:\Program Files\Trend Micro\Deep Security Agent) - 執行以下命令：
dsa_control -r
接下來需執行的動作
To deactivate the agent on Linux:
執行以下命令：
/opt/ds_agent/dsa_control -r啟動或停止代理程式
To start or stop the agent on Windows:
- 開始：
sc start ds_agent - 停止：
sc stop ds_agent
To start or stop the agent on Linux:
使用 SysV init 腳本：
- 啟動：
/etc/init.d/ds_agent start - 停止：
/etc/init.d/ds_agent stop
使用 systemd 命令：
- 開始：
systemctl start ds_agent - 停止：
systemctl stop ds_agent