Verfügbarkeit und Einrichtung
Das Windows-Setup wird verfügbar, wenn eine signierte Version unsere Windows-Validierungsprüfungen bestanden hat. Die Zielsysteme sind Windows 11 und Windows Server 2022/2025, inklusive Server Core, auf x64. Die Verfügbarkeit der Vorschau kann vom Linux-Agenten abweichen.
Erstellen Sie in Security Agents eine Installation, wählen Sie Windows und wählen Sie die Funktionen aus, die es verwenden darf. Wählen Sie für Repository-Scans ein lokales Verzeichnis. Führen Sie den generierten Befehl in PowerShell als Administrator aus. Das Installationsprogramm enthält seine Scanner und Python-Abhängigkeiten. Sie benötigen weder Docker, WSL noch eine separate Python-Installation.
Der Setup-Token läuft nach 30 Minuten ab und kann nur einmal ausgetauscht werden. Anschließend speichert der Agent seine Laufzeitanmeldeinformationen mithilfe von Windows-Schutz und eingeschränkten Dateiberechtigungen. Das Setup ersetzt keine bestehende Registrierung.
Was der Agent prüft
Hostprüfungen erfassen installierte Software, Dienste, Überwachungsports, Prozesse und ausgewählte Windows-Ereignismetadaten. Sicherheitsprüfungen prüfen Einstellungen wie Firewall, Defender, Festplattenschutz, UAC und Remote-Desktop-Authentifizierung. Unlesbare oder nicht verfügbare Schecks werden als fehlende Deckung gemeldet.
Patch-Ergebnisse verwenden die konfigurierte Windows Update- oder WSUS-Quelle des Computers. Das Ergebnis einer fehlenden Aktualisierung spiegelt diese Quelle und die letzte erfolgreiche Abfrage wider. Die Bestandsaufnahme der installierten Software bedeutet nicht, dass jede Windows-Anwendung mit jedem CVE verglichen wurde.
Code-, Web- und Cloud-Bewertungen nutzen die für Ihre Installation aktivierten Funktionen. Die Cloud-Abdeckung folgt dem bestehenden AWS- und Google Cloud-Bereich. Netzwerkfreigaben werden nicht als Repository-Roots unterstützt. Repository-Scans scannen Ablehnungslinks und Analysepunkte, um den Scan im ausgewählten Verzeichnis zu halten.
Nur-Audit-Betrieb
Der Windows-Agent beendet während der Bewertungen keine Prozesse, installiert keine Updates, isoliert keine Hosts und ändert auch keine Sicherheitseinstellungen. Web-Probes nutzen die vorhandenen Ziel- und Anforderungslimits. KI-Untersuchungen nutzen die gleichen Mandantenberechtigungen und Beweiskontrollen wie der Linux-Agent.
Ein eingeschränkter Agentendienst führt Scanner aus. Ein separater privilegierter Collector liest geschützte Host-Beweise über eine lokale Schnittstelle, die nur feste Lesevorgänge akzeptiert. Keiner der Dienste bietet eine allgemeine Remote-Eingabeaufforderung.
Fehlerbehebung
Wenn das Setup meldet, dass die Version nicht verfügbar ist, wurde für Ihre Umgebung kein Windows-Build aktiviert. Wenn eine Prüfung eine Einstellung oder einen Ereigniskanal nicht lesen kann, überprüfen Sie die gemeldete Abdeckungseinschränkung, bevor Sie die Bewertung als abgeschlossen betrachten. Serverrollen und installierte Windows-Komponenten können beeinflussen, welche Prüfungen angewendet werden.
Überprüfen Sie den Verbindungs- und Funktionsstatus der Installation im Dashboard, bevor Sie Arbeiten zuweisen. Verwenden Sie zum Reparieren oder Entfernen die Windows-Apps-Einstellungen oder die signierte MSI. Der lokale Schutzstatus bleibt beim Entfernen erhalten; Entfernen Sie es nur, wenn Sie beabsichtigen, die Registrierung und die gepufferten Nachweise zu verwerfen.
Lesen Sie den Leitfaden zum Sicherheitsagenten