Disponibilità e configurazione
La configurazione di Windows diventa disponibile quando una versione firmata ha superato i nostri controlli di convalida di Windows. I sistemi di destinazione sono Windows 11 e Windows Server 2022/2025, incluso Server Core, su x64. La disponibilità dell'anteprima potrebbe differire dall'agente Linux.
In Security Agent, creare un'installazione, scegliere Windows e selezionare le funzionalità che potrebbe utilizzare. Per le scansioni del repository, scegli una directory locale. Esegui il comando generato in PowerShell come amministratore. Il programma di installazione include i suoi scanner e le dipendenze Python; non è necessario Docker, WSL o un'installazione Python separata.
Il token di installazione scade dopo 30 minuti e può essere scambiato una sola volta. L'agente archivia quindi le credenziali di runtime utilizzando la protezione di Windows e autorizzazioni di file limitate. L'installazione non sostituirà una registrazione esistente.
Cosa controlla l'agente
I controlli dell'host raccolgono software installato, servizi, porte di ascolto, processi e metadati di eventi Windows selezionati. I controlli di sicurezza esaminano impostazioni come firewall, Defender, protezione del disco, UAC e autenticazione del desktop remoto. Gli assegni illeggibili o non disponibili vengono segnalati come copertura mancante.
I risultati della patch utilizzano l'origine Windows Update o WSUS configurata del computer. Un risultato di aggiornamento mancante riflette tale origine e l'ultima query riuscita. L'inventario del software installato non significa che ogni applicazione Windows sia stata controllata rispetto a ogni CVE.
Le valutazioni del codice, del Web e del cloud utilizzano le funzionalità abilitate per la tua installazione. La copertura cloud segue l'ambito esistente di AWS e Google Cloud. Le condivisioni di rete non sono supportate come radici del repository. Le scansioni del repository rifiutano collegamenti e punti di analisi per mantenere la scansione all'interno della directory selezionata.
Operazione di solo controllo
L'agente Windows non interrompe i processi, non installa aggiornamenti, non isola gli host né modifica le impostazioni di sicurezza durante le valutazioni. Le sonde Web utilizzano i limiti di destinazione e richiesta esistenti. Le indagini AI utilizzano le stesse autorizzazioni del tenant e gli stessi controlli delle prove dell'agente Linux.
Un servizio agente limitato esegue gli scanner. Un raccoglitore privilegiato separato legge le prove dell'host protetto tramite un'interfaccia locale che accetta solo operazioni di lettura fisse. Nessuno dei due servizi offre un prompt dei comandi remoto generale.
Risoluzione dei problemi
Se il programma di installazione segnala che la versione non è disponibile, una build di Windows non è stata abilitata per il tuo ambiente. Se un controllo non riesce a leggere un'impostazione o un canale di eventi, rivedere la limitazione di copertura segnalata prima di considerare la valutazione completa. I ruoli del server e i componenti Windows installati possono influire sui controlli da applicare.
Controlla la connessione e lo stato delle funzionalità dell'installazione nella dashboard prima di assegnare il lavoro. Utilizza le impostazioni delle app Windows o l'MSI firmato per la riparazione o la rimozione. Lo stato protetto locale viene mantenuto anche dopo la rimozione; rimuoverlo solo quando si intende eliminare l'iscrizione e le prove memorizzate.
Leggi la guida dell'agente di sicurezza