Actualización silenciosa del Agente de Windows

Los Agentes DLP se pueden actualizar de forma silenciosa mediante un producto de software de administración de sistemas (SMS). Symantec recomienda usar el paquete
upgrade_agent.bat
para actualizar los Agentes. Es necesario actualizar los Agentes desde un directorio local. Si no se actualiza desde un directorio local, algunas funciones del Agente DLP se deshabilitan.
Estos pasos dan por hecho que usted ha generado el paquete de instalación del agente. Consulte Generación de paquetes de instalación de agentes.
  1. En el paquete de SMS, especifique el paquete
    upgrade_agent.bat
    .
    No cambie el nombre del archivo
    upgrade_agent.bat
    . Si lo hace, el software de administración de sistemas no podrá reconocer el archivo y se producirá un error.
  2. Especifique las propiedades de instalación de
    upgrade_agent.bat
    .
    Cuando se instala el Agente Symantec DLP, el software de administración de sistemas emite un comando a los endpoints especificados. A continuación se muestra un ejemplo del comando completo:
    msiexec /i InstallAgent.bat /q INSTALLDIR="C:\Archivos de programa\Manufacturer\Symantec DLP Agent\" ARPSYSTEMCOMPONENT="1" ENDPOINTSERVER="epserver1:8001;epserver2:8001" SERVICENAME="ENDPOINT" WATCHDOGNAME="WATCHDOG" UNINSTALLPASSWORDKEY="password" TOOLS_KEY="<contraseña de la clave de la herramienta>" ENDPOINT_CERTIFICATE="endpoint_cert.pem" ENDPOINT_PRIVATEKEY="endpoint_priv.pem" ENDPOINT_TRUSTSTORE="endpoint_truststore.pem" ENDPOINT_PRIVATEKEY_PASSWORD="<contraseña de la clave privada del endpoint>" VERIFY_SERVER_HOSTNAME="No" STARTSERVICE="Yes" ENABLEWATCHDOG="YES" LOGDETAILS="Yes" /log C:\installAgent.log
    La tabla siguiente resume cada comando y lo que hace.
    msiexec
    El comando Windows para ejecutar los paquetes MSI.
    /i
    Especifica el nombre del paquete.
    /q
    Especifica una instalación silenciosa.
    ARPSYSTEMCOMPONENT
    Propiedades opcionales de
    msiexec.
    ENDPOINTSERVER
    ,
    SERVICENAME
    ,
    INSTALLDIR
    ,
    UNINSTALLPASSWORDKEY
    y
    WATCHDOGNAME
    Las propiedades del paquete de instalación del Agente.
    TOOLS_KEY, ENDPOINT_CERTIFICATE
    ,
    ENDPOINT_PRIVATEKEY
    ,
    ENDPOINT_TRUSTSTORE
    ,
    ENDPOINT_PRIVATEKEY_PASSWORD
    y
    VERIFY_SERVER_HOSTNAME
    Las propiedades que hacen referencia a los archivos y a las contraseñas asociados a los certificados del Agente.
  3. Especifique las propiedades de
    msiexec
    .
Para obtener información sobre cómo introducir esta información en el software de administración de sistemas, consulte la documentación del producto de software.
Una vez que se han actualizado los Agentes, el servicio del Agente DLP se inicia automáticamente en cada equipo de endpoint. Inicie sesión en Enforce Server, vaya a
Sistema > Agentes > Descripción general
y localice el Agente actualizado. Verifique que el Agente actualizado recientemente se ha registrado confirmando que la última versión aparece en la lista.