उपलब्धता एवं सेटअप
विंडोज़ सेटअप तब उपलब्ध हो जाता है जब एक हस्ताक्षरित रिलीज़ हमारी विंडोज़ सत्यापन जांच पास कर लेती है। लक्ष्य सिस्टम विंडोज़ 11 और विंडोज़ सर्वर 2022/2025 हैं, जिसमें x64 पर सर्वर कोर भी शामिल है। पूर्वावलोकन उपलब्धता लिनक्स एजेंट से भिन्न हो सकती है।
सुरक्षा एजेंटों में, एक इंस्टॉलेशन बनाएं, विंडोज़ चुनें, और उन क्षमताओं का चयन करें जिनका वह उपयोग कर सकता है। रिपॉजिटरी स्कैन के लिए, एक स्थानीय निर्देशिका चुनें। व्यवस्थापक के रूप में PowerShell में जनरेट की गई कमांड चलाएँ। इंस्टॉलर में इसके स्कैनर और पायथन निर्भरताएँ शामिल हैं; आपको डॉकर, डब्लूएसएल, या एक अलग पायथन इंस्टॉलेशन की आवश्यकता नहीं है।
सेटअप टोकन 30 मिनट के बाद समाप्त हो जाता है और इसे केवल एक बार बदला जा सकता है। फिर एजेंट विंडोज़ सुरक्षा और प्रतिबंधित फ़ाइल अनुमतियों का उपयोग करके अपने रनटाइम क्रेडेंशियल को संग्रहीत करता है। सेटअप मौजूदा नामांकन को प्रतिस्थापित नहीं करेगा.
एजेंट क्या जाँचता है
होस्ट चेक स्थापित सॉफ़्टवेयर, सेवाएँ, लिसनिंग पोर्ट, प्रक्रियाएँ और चयनित विंडोज़ इवेंट मेटाडेटा एकत्र करते हैं। सुरक्षा जांच फ़ायरवॉल, डिफेंडर, डिस्क सुरक्षा, यूएसी और रिमोट डेस्कटॉप प्रमाणीकरण जैसी सेटिंग्स का निरीक्षण करती है। अपठनीय या अनुपलब्ध चेक को गुम कवरेज के रूप में रिपोर्ट किया जाता है।
पैच परिणाम कंप्यूटर के कॉन्फ़िगर किए गए Windows अद्यतन या WSUS स्रोत का उपयोग करते हैं। एक अनुपलब्ध अद्यतन परिणाम उस स्रोत और अंतिम सफल क्वेरी को दर्शाता है। इंस्टॉल किए गए सॉफ़्टवेयर इन्वेंट्री का मतलब यह नहीं है कि प्रत्येक विंडोज़ एप्लिकेशन को प्रत्येक सीवीई के विरुद्ध जांचा गया है।
कोड, वेब और क्लाउड मूल्यांकन आपके इंस्टॉलेशन के लिए सक्षम क्षमताओं का उपयोग करते हैं। क्लाउड कवरेज मौजूदा AWS और Google क्लाउड स्कोप का अनुसरण करता है। नेटवर्क शेयर रिपॉजिटरी रूट के रूप में समर्थित नहीं हैं। रिपॉजिटरी स्कैन लिंक को अस्वीकार कर देता है और स्कैन को उसकी चयनित निर्देशिका के भीतर रखने में मदद करने के लिए बिंदुओं को दोबारा पार्स करता है।
ऑडिट-केवल संचालन
विंडोज़ एजेंट मूल्यांकन के दौरान प्रक्रियाओं को ख़त्म नहीं करता है, अपडेट इंस्टॉल नहीं करता है, होस्ट को अलग नहीं करता है, या सुरक्षा सेटिंग्स नहीं बदलता है। वेब जांच मौजूदा लक्ष्य और अनुरोध सीमाओं का उपयोग करती है। एआई जांच लिनक्स एजेंट के समान किरायेदार अनुमतियों और साक्ष्य नियंत्रणों का उपयोग करती है।
एक प्रतिबंधित एजेंट सेवा स्कैनर चलाती है। एक अलग विशेषाधिकार प्राप्त संग्राहक एक स्थानीय इंटरफ़ेस के माध्यम से संरक्षित होस्ट साक्ष्य को पढ़ता है जो केवल निश्चित रीड ऑपरेशंस को स्वीकार करता है। कोई भी सेवा सामान्य रिमोट कमांड प्रॉम्प्ट प्रदान नहीं करती है।
समस्या निवारण
यदि सेटअप रिपोर्ट करता है कि रिलीज़ अनुपलब्ध है, तो आपके वातावरण के लिए Windows बिल्ड सक्षम नहीं किया गया है। यदि कोई चेक किसी सेटिंग या ईवेंट चैनल को नहीं पढ़ सकता है, तो मूल्यांकन को पूरा मानने से पहले रिपोर्ट की गई कवरेज सीमा की समीक्षा करें। सर्वर भूमिकाएँ और स्थापित विंडोज़ घटक प्रभावित कर सकते हैं कि कौन सी जाँच लागू होती है।
कार्य सौंपने से पहले डैशबोर्ड में इंस्टॉलेशन के कनेक्शन और क्षमता की स्थिति की जाँच करें। मरम्मत या हटाने के लिए विंडोज़ ऐप्स सेटिंग्स या हस्ताक्षरित एमएसआई का उपयोग करें। हटाने पर स्थानीय संरक्षित स्थिति बरकरार रहती है; इसे केवल तभी हटाएं जब आप नामांकन और बफर्ड साक्ष्य को त्यागने का इरादा रखते हों।
सुरक्षा एजेंट गाइड पढ़ें