Disponibilité et configuration
L'installation de Windows devient disponible lorsqu'une version signée a réussi nos contrôles de validation Windows. Les systèmes cibles sont Windows 11 et Windows Server 2022/2025, y compris Server Core, sur x64. La disponibilité de l'aperçu peut différer de celle de l'agent Linux.
Dans Security Agents, créez une installation, choisissez Windows et sélectionnez les fonctionnalités qu'elle peut utiliser. Pour les analyses du référentiel, choisissez un répertoire local. Exécutez la commande générée dans PowerShell en tant qu'administrateur. Le programme d'installation inclut ses scanners et ses dépendances Python ; vous n'avez pas besoin de Docker, de WSL ou d'une installation Python distincte.
Le jeton de configuration expire après 30 minutes et ne peut être échangé qu'une seule fois. L'agent stocke ensuite ses informations d'identification d'exécution à l'aide de la protection Windows et des autorisations restreintes sur les fichiers. L'installation ne remplacera pas une inscription existante.
Ce que l'agent vérifie
Les vérifications d'hôte collectent les logiciels installés, les services, les ports d'écoute, les processus et les métadonnées d'événements Windows sélectionnés. Les contrôles de sécurité inspectent les paramètres tels que le pare-feu, Defender, la protection du disque, l'UAC et l'authentification du bureau à distance. Les chèques illisibles ou indisponibles sont signalés comme couverture manquante.
Les résultats des correctifs utilisent la source Windows Update ou WSUS configurée sur l’ordinateur. Un résultat de mise à jour manquante reflète cette source et la dernière requête réussie. L'inventaire des logiciels installés ne signifie pas que chaque application Windows a été vérifiée par rapport à chaque CVE.
Les évaluations de code, Web et cloud utilisent les fonctionnalités activées pour votre installation. La couverture cloud suit la portée AWS et Google Cloud existante. Les partages réseau ne sont pas pris en charge en tant que racines de référentiel. Les analyses du référentiel rejettent les liens et analysent les points pour aider à conserver l'analyse dans son répertoire sélectionné.
Opération d'audit uniquement
L'agent Windows ne tue pas les processus, n'installe pas de mises à jour, n'isole pas les hôtes et ne modifie pas les paramètres de sécurité pendant les évaluations. Les sondes Web utilisent les limites de cible et de requête existantes. Les enquêtes IA utilisent les mêmes autorisations de locataire et contrôles de preuves que l'agent Linux.
Un service d'agent restreint exécute des analyseurs. Un collecteur privilégié distinct lit les preuves protégées de l'hôte via une interface locale qui n'accepte que les opérations de lecture fixes. Aucun des deux services n'offre une invite de commande à distance générale.
Dépannage
Si le programme d'installation signale que la version n'est pas disponible, une version Windows n'a pas été activée pour votre environnement. Si une vérification ne parvient pas à lire un paramètre ou un canal d'événement, examinez la limitation de couverture signalée avant de considérer l'évaluation comme terminée. Les rôles de serveur et les composants Windows installés peuvent affecter les vérifications appliquées.
Vérifiez l’état de connexion et de capacité de l’installation dans le tableau de bord avant d’attribuer un travail. Utilisez les paramètres des applications Windows ou le MSI signé pour la réparation ou la suppression. L'état protégé local est conservé lors de la suppression ; supprimez-le uniquement lorsque vous avez l’intention de supprimer l’inscription et les preuves mises en mémoire tampon.
Lire le guide de l'agent de sécurité