Como fazer upgrade do agente do Windows silenciosamente
Você pode fazer upgrade de DLP Agents silenciosamente usando um produto de SMS (Systems Management Software - Software de Gerenciamento de Sistemas). A Symantec recomenda que você use o pacote
upgrade_agent.bat
para fazer upgrade de agentes. Você deve fazer o upgrade dos agentes a partir de um diretório local. Se você não fizer upgrade a partir de um diretório local, algumas funções do DLP Agent serão desativadas.Essas etapas pressupõem que você tenha gerado o pacote de instalação do agente. Consulte Para gerar pacotes da instalação do agente.
- Em seu pacote de SMS, especifique o pacoteupgrade_agent.bat.Não renomeie o arquivoupgrade_agent.batde forma alguma. Se você renomear esse arquivo, o software de gerenciamento de sistemas não poderá reconhecer o arquivo e a instalação falhará.
- Especifique as propriedades de instalação deupgrade_agent.bat.Ao instalar o Symantec DLP Agent, o software de gerenciamento de sistemas emite um comando para os endpoints especificados. Veja a seguir um exemplo de como seria o comando:msiexec /i InstallAgent.bat /q INSTALLDIR="C:\Program Files\Manufacturer\Symantec DLP Agent\" ARPSYSTEMCOMPONENT="1" ENDPOINTSERVER="epserver1:8001;epserver2:8001" SERVICENAME="ENDPOINT" WATCHDOGNAME="WATCHDOG" UNINSTALLPASSWORDKEY="password" TOOLS_KEY="<tools key password>" ENDPOINT_CERTIFICATE="endpoint_cert.pem" ENDPOINT_PRIVATEKEY="endpoint_priv.pem" ENDPOINT_TRUSTSTORE="endpoint_truststore.pem" ENDPOINT_PRIVATEKEY_PASSWORD="<endpoint private key password>" VERIFY_SERVER_HOSTNAME="No" STARTSERVICE="Yes" ENABLEWATCHDOG="YES" LOGDETAILS="Yes" /log C:\installAgent.logA tabela a seguir define os comandos e o que eles fazem.msiexecO comando do Windows para executar pacotes MSI./iEspecifica o nome do pacote./qEspecifica uma instalação silenciosa.ARPSYSTEMCOMPONENTPropriedades opcionais demsiexec.ENDPOINTSERVER,SERVICENAME,INSTALLDIR,UNINSTALLPASSWORDKEYeWATCHDOGNAMEPropriedades do pacote de instalação do agente.TOOLS_KEY, ENDPOINT_CERTIFICATE,ENDPOINT_PRIVATEKEY,ENDPOINT_TRUSTSTORE,ENDPOINT_PRIVATEKEY_PASSWORDeVERIFY_SERVER_HOSTNAME.Propriedades que fazem referência aos arquivos e às senhas associadas aos certificados do agente.
- Especifique as propriedades demsiexec.
Para obter detalhes sobre como inserir essas informações em seu software específico de gerenciamento de sistemas, consulte a documentação dos produtos de software.
Após o upgrade dos agentes, o serviço do DLP Agent será iniciado automaticamente em cada computador do endpoint. Faça logon no Enforce Server e vá para
Sistema > Agentes > Visão geral
e, em seguida, localize o agente atualizado. Verifique se o agente recém-atualizado está registrado confirmando se a versão mais recente é exibida na lista.