Como fazer upgrade do agente do Windows silenciosamente

Você pode fazer upgrade de DLP Agents silenciosamente usando um produto de SMS (Systems Management Software - Software de Gerenciamento de Sistemas). A Symantec recomenda que você use o pacote
upgrade_agent.bat
para fazer upgrade de agentes. Você deve fazer o upgrade dos agentes a partir de um diretório local. Se você não fizer upgrade a partir de um diretório local, algumas funções do DLP Agent serão desativadas.
Essas etapas pressupõem que você tenha gerado o pacote de instalação do agente. Consulte Para gerar pacotes da instalação do agente.
  1. Em seu pacote de SMS, especifique o pacote
    upgrade_agent.bat
    .
    Não renomeie o arquivo
    upgrade_agent.bat
    de forma alguma. Se você renomear esse arquivo, o software de gerenciamento de sistemas não poderá reconhecer o arquivo e a instalação falhará.
  2. Especifique as propriedades de instalação de
    upgrade_agent.bat
    .
    Ao instalar o Symantec DLP Agent, o software de gerenciamento de sistemas emite um comando para os endpoints especificados. Veja a seguir um exemplo de como seria o comando:
    msiexec /i InstallAgent.bat /q INSTALLDIR="C:\Program Files\Manufacturer\Symantec DLP Agent\" ARPSYSTEMCOMPONENT="1" ENDPOINTSERVER="epserver1:8001;epserver2:8001" SERVICENAME="ENDPOINT" WATCHDOGNAME="WATCHDOG" UNINSTALLPASSWORDKEY="password" TOOLS_KEY="<tools key password>" ENDPOINT_CERTIFICATE="endpoint_cert.pem" ENDPOINT_PRIVATEKEY="endpoint_priv.pem" ENDPOINT_TRUSTSTORE="endpoint_truststore.pem" ENDPOINT_PRIVATEKEY_PASSWORD="<endpoint private key password>" VERIFY_SERVER_HOSTNAME="No" STARTSERVICE="Yes" ENABLEWATCHDOG="YES" LOGDETAILS="Yes" /log C:\installAgent.log
    A tabela a seguir define os comandos e o que eles fazem.
    msiexec
    O comando do Windows para executar pacotes MSI.
    /i
    Especifica o nome do pacote.
    /q
    Especifica uma instalação silenciosa.
    ARPSYSTEMCOMPONENT
    Propriedades opcionais de
    msiexec.
    ENDPOINTSERVER
    ,
    SERVICENAME
    ,
    INSTALLDIR
    ,
    UNINSTALLPASSWORDKEY
    e
    WATCHDOGNAME
    Propriedades do pacote de instalação do agente.
    TOOLS_KEY, ENDPOINT_CERTIFICATE
    ,
    ENDPOINT_PRIVATEKEY
    ,
    ENDPOINT_TRUSTSTORE
    ,
    ENDPOINT_PRIVATEKEY_PASSWORD
    e
    VERIFY_SERVER_HOSTNAME
    .
    Propriedades que fazem referência aos arquivos e às senhas associadas aos certificados do agente.
  3. Especifique as propriedades de
    msiexec
    .
Para obter detalhes sobre como inserir essas informações em seu software específico de gerenciamento de sistemas, consulte a documentação dos produtos de software.
Após o upgrade dos agentes, o serviço do DLP Agent será iniciado automaticamente em cada computador do endpoint. Faça logon no Enforce Server e vá para
Sistema > Agentes > Visão geral
e, em seguida, localize o agente atualizado. Verifique se o agente recém-atualizado está registrado confirmando se a versão mais recente é exibida na lista.