Аюулгүй байдлын агент суулгах: тохиолдол бүрийн заавар — 8-р хэсэг: Microsoft Intune-ээр Windows-д Bitdefender Endpoint Security Tools суулгах

← Үндсэн хуудас

Microsoft Intune-ээр Windows-д зориулсан Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт Microsoft Intune-ээр Windows төхөөрөмж дээр Bitdefender Endpoint Security Tools (BEST) суулгахыг тайлбарлана.

Энэ суулгалтад BEST Windows суулгагчийг Microsoft Win32 Content Prep Tool-ийн тусламжтайгаар Windows application (Win32) болгон багцалж, дараа нь Microsoft Intune-ээр суулгана.

BEST суулгалтын багц үүсгэх

Суулгалтын багц үүсгэхдээ:

1. 1
   Дараагийн үйлдлүүдэд ашиглах хавтас үүсгэнэ.

   Энэ жишээнд C:\test ашиглана.

2. 2
   GravityZone дээр суулгалтын багц үүсгэнэ.
3. 3
   BEST суулгагчийг татаж, өмнө үүсгэсэн хавтсанд хадгална.
4. 4
   Албан ёсны Microsoft Win32 Content Prep Tool-ийг татна.
5. 5
   Command Prompt-ийг нээнэ.
6. 6
   Microsoft Win32 Content Prep Tool-ийн суулгагчийг татсан хавтас руу очно.
7. 7
   Microsoft Win32 Content Prep Tool-ийг ажиллуулж, гарсан зааврыг дагана.

Дараах жагсаалтад 1-р алхамд дурдсан хавтсыг ашиглан алхам бүрийн товч тайлбарыг өгөв:

• source folder: — Суулгагч байрлах эх хавтас. Энэ жишээнд C:\test.
• setup file: — Суулгалтын багцын нэр. Энэ жишээнд файл нь setupdownloader_[base64_hash].exe байна.
• output folder: — Microsoft Win32 Content Prep Tool-ийн үүсгэсэн багц хадгалагдах гаралтын хавтас. Гаралтад мөн эх хавтсыг ашиглаж болно.

Суулгалтын багцыг үүсгэсний дараа гаралтын хавтсанд шинэ файл гарна. Энэ файл BEST Windows суулгагчтай ижил нэртэй, гэхдээ .intunewin өргөтгөл нэмэгдсэн байна. Энэ нь дараагийн хэсэгт Intune руу байршуулж, суулгахад ашиглагдах багц юм.

BEST суулгах

BEST суулгалтын багц бэлэн болсны дараа Microsoft Intune дээр аппыг дараах алхмаар бэлтгэнэ:

1. 1
   Microsoft Intune Admin Center-ийг нээнэ.
2. 2
   Apps > Windows руу орно.
3. 3
   Add-г сонгоно.
4. 4
   Select app type цонхонд Windows app (Win32)-г сонгоно.
5. 5
   Select-г дарна.
6. 6
   App information табд Select app package file-г дарна.
7. 7
   App package file цэснээс өмнө үүсгэсэн .intunewin файлыг сонгоно.
8. 8
   Ok-г дарна.

   App Information цонхонд байршуулсан багцын талаарх дараах заавал бөглөх мэдээллийг бөглөнө:

   • Name — Аппликейшны нэр: Bitdefender Endpoint Security Tools.
   • Description — Энэ аппад нэмэх богино тайлбар.
   • Publisher — Нийтлэгчийн нэр: Bitdefender.
9. 9
   Мэдээллийг нэмсний дараа Next-ийг дарна.
10. 10
    Program цонхонд заавал бөглөх зарим талбар байна:

    • Install command — BEST суулгах команд. Шинэ суулгагчийн ердийн суулгах командыг, чимээгүй суулгах сонголттойгоор нэмнэ: setupdownloader_[base64_hash].exe /bdparams /silent
      • Чухал: [base64_hash] нь таны үүсгэж татсан багцад агуулагдах бодит мөр байх ёстой.
      • base64 кодлогдсон мөр бүхий командын жишээ: setupdownloader_[aHR0cHM6Ly9leGFtcGxlLW9mLXRoZS1wYXRoLXRvLWdyYXZpdHl6b25lLWluc3RhbGxlci54bWw=].exe /bdparams /silent
    • Uninstall command — BEST-ийг устгах процессыг GravityZone-оор удирдах ёстой, гэхдээ энэ талбар заавал бөглөх тул No гэж оруулж болно.
    • Allow available uninstall — Энэ сонголтыг No болгоно. BEST-ийг устгах процессыг GravityZone-оор удирдах ёстой.
    • Install behavior — Энэ талбарт System-ийг сонгоно.
11. 11
    Суулгасны дараах үйлдлийг заадаг Return code хэсгийн бүх бичилтийг устгана. Ингэснээр дараагийн алхмуудад суулгасны дараах төлөвийг зөв хянах боломжтой болно.
12. 12
    Next-ийг дарна.
13. 13
    Requirements цонхонд дараах талбарууд заавал шаардлагатай:

    • Operating system architecture — Та манай өөрийн суулгалтын иж бүрдлийг ашиглаж байгаа тул 32bit болон 64bit хоёуланг сонгож болно.
    • Minimum operating system — Анхны RS хувилбар болох Windows 10 version 1607-г ашиглана.
14. 14
    Next-ийг дарна.
15. 15
    Detection rules цонхонд Use a custom script > Select File руу орж, дараах script-ийг .ps1 файл болгон байршуулна:

    if ((Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security" -Name "InstallLocation")`
    -and ((Get-Service EPIntegrationService).status -like "Running")`
    -and (Get-Service EPSecurityService).status -like "Running" )
    
    {
        Write-Output "Bitdefender Endpoint Security Tools was succesfully installed"
        exit 0
    } else {
        Write-Output "Bitdefender Endpoint Security Tools was not installed"
        exit 1
    }

    Хуулах

    Detection script-ийг code sign хийж, Enforce script signature check and run script silently сонголтыг Yes болгохыг хатуу зөвлөж байна. Ингэснээр script найдвартай эх сурвалжаас ирсэн, гарын үсэг зурснаас хойш өөрчлөгдөөгүйг баталгаажуулна. Энэ сонголт script-ийг нэмэлт баталгаажуулалт, асуулгагүйгээр ажиллуулах боломж олгоно.

    Detection script-ийг code sign хийхгүй бол Enforce script signature check and run script silently сонголтыг No болгож болно. Үүнийг зөвлөдөггүй ч зорилтот төхөөрөмж дээр PowerShell execution policy нь restricted байвал script ажиллуулахын тулд баталгаажуулах асуулт гарна.

    Энэ script нь HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security registry түлхүүрийг шалгаж BEST суусан эсэхийг тогтооно. Түүнчлэн EPSecurityService болон EPIntegrationService үйлчилгээнүүд ажиллаж байгаа эсэхийг шалгана.

16. 16
    Dependencies болон Supersedence цонхыг анхдагч утгаар нь үлдээж болно.
17. 17
    Assignments цонхонд суулгагчийг аль хэрэглэгч эсвэл хэрэглэгчийн бүлэг ашиглахыг тохируулна.
18. 18
    Review + create цонхонд Create-г сонгоно.

Аппликейшн суугдана. Мөн Intune Management Console-д харагдаж, төхөөрөмж бүрийн Managed Apps хэсэгт суусан гэж тэмдэглэгдэнэ.

Relay-ээр дамжуулан Bitdefender Endpoint Security Tools суулгахад macOS машиныг бэлтгэх

Дунд болон том macOS орчинд GravityZone Control Center-ээс Relay компьютероор дамжуулан Bitdefender Endpoint Security Tools (BEST)-ийг илүү хурдан, хялбар суулгаж болно. Relay үүрэг зөвхөн Windows болон Linux үйлдлийн системд боломжтой.

Relay-ээр дамжуулан Bitdefender Endpoint Security Tools суулгахад macOS машиныг бэлтгэх алхмууд доор байна.

1. Windows эсвэл Linux машин дээр Relay үүрэг нэмэх

Bitdefender Endpoint Security Tools-ийг алсаас суулгахад Relay үүрэг суусан Bitdefender агент ажиллуулж буй өөр машин шаардлагатай. Relay үүрэг нэмэхийн тулд тэр машин дээр Reconfigure agent даалгавар ажиллуулна. Үүний тулд:

1. 1
   GravityZone Control Center-т зүүн талын цэснээс Network хуудас руу орно.
2. 2
   Network inventory-оос Relay үүрэг суулгах Windows эсвэл Linux машиныг сонгоно.
3. 3
   Үйлдлийн хэрэгслийн самбараас Tasks товчийг дараад Reconfigure agent-ийг сонгоно.

   Эсвэл машины нэр дээр хулганы баруун товчийг дараад Tasks > Reconfigure agent-ийг сонгоно.

4. 4
   Зорилтот машинд Relay үүрэг нэмэхийн тулд Reconfigure agent даалгаврыг ажиллуулна.

   Reconfigure agent даалгаврыг хэрхэн ашиглах талаар Reconfigure agent хэсгээс үзнэ үү.

Linux relay-ээр дамжуулан Mac-д Bitdefender Endpoint Security Tools суулгахад Linux машин дээр Samba багц (smbclient) 4.1.0 буюу түүнээс шинэ хувилбар, samba-client хамаарлууд болон samba-common багц суусан байх ёстой. Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийг алсаас суулгахад ажлын станцыг бэлтгэх хэсгээс үзнэ үү.

2. Network discovery даалгавар ажиллуулах

Relay машин 4 цаг тутамд network discovery даалгаврыг автоматаар гүйцэтгэж, шаардлагатай бол GravityZone Control Center-ийн Network inventory-д шинэ бичилт нэмдэг. Гэхдээ Mac зэрэг сүлжээн дэх бүх компьютерийг олохын тулд network discovery даалгаврыг гараар ажиллуулж болно. Үүний тулд:

1. 1
   GravityZone Control Center-т зүүн талын цэснээс Network хуудас руу орно.
2. 2
   Network inventory-оос Relay үүрэг суулгах Windows эсвэл Linux машиныг сонгоно.
3. 3
   Үйлдлийн хэрэгслийн самбараас Tasks товчийг дараад Run network discovery-г сонгоно.

   Эсвэл машины нэр дээр хулганы баруун товчийг дараад Tasks > Run network discovery-г сонгоно.

Network discovery даалгавар хэрхэн ажилладаг талаар Network discovery-г ойлгох хэсгээс үзнэ үү.

3. macOS машин дээрх холболтыг хангах

Bitdefender Endpoint Security Tools суулгах macOS машинууд дээр Remote Login сонголт идэвхтэй байх ёстой.

Remote Login сонголтыг System Preferences > General > Sharing хэсэгт идэвхжүүлж болно.

Түүнчлэн macOS машинууд дээр System Preferences > Network хэсэгт галт хана (firewall) унтраалттай байх ёстой.

4. Relay-ээс macOS-ийн файл, хавтас руу хандах боломжийг шалгах

Bitdefender Endpoint Security Tools-ийн суулгалт асуудалгүй явагдахын тулд Relay машинаас Mac дээрх файл, хавтас руу хандаж чадаж байгаагаа шалгана. Windows машин бол:

1. 1
   Windows + R товчийг дарж Run аппыг нээнэ.
2. 2
   macOS машины IP хаягийг бичнэ.
3. 3
   Асуухад macOS-ийн нэвтрэх мэдээллийг оруулна.

   Эдгээр нэвтрэх мэдээллийг GravityZone Control Center-ийн Credentials manager-д мөн оруулах ёстойг анхаараарай. Олон macOS машин дээр BEST суулгах бол бүгдийнх нь хэрэглэгчийн акаунтын нэвтрэх мэдээллийг оруулах ёстой.

Холболт амжилттай бол Relay-ээр ажиллаж буй Windows машинаас macOS share-д хандах боломжтой болно.

Одоо macOS машинууд дээр Bitdefender Endpoint Security Tools-ийн бодит суулгалтыг эхлүүлж болно. Шаардлагатай алхмуудыг Аюулгүй байдлын агент суулгах - стандарт процедур хэсгээс үзнэ үү.