Disponibilidade e configuração
A configuração do Windows fica disponível quando uma versão assinada passa nas verificações de validação do Windows. Os sistemas de destino são Windows 11 e Windows Server 2022/2025, incluindo Server Core, em x64. A disponibilidade da visualização pode ser diferente do agente Linux.
Em Security Agents, crie uma instalação, escolha Windows e selecione os recursos que ela pode usar. Para varreduras de repositório, escolha um diretório local. Execute o comando gerado no PowerShell como administrador. O instalador inclui seus scanners e dependências do Python; você não precisa do Docker, WSL ou de uma instalação separada do Python.
O token de configuração expira após 30 minutos e só pode ser trocado uma vez. O agente então armazena sua credencial de tempo de execução usando a proteção do Windows e permissões de arquivo restritas. A configuração não substituirá uma inscrição existente.
O que o agente verifica
As verificações de host coletam software instalado, serviços, portas de escuta, processos e metadados de eventos selecionados do Windows. As verificações de segurança inspecionam configurações como firewall, Defender, proteção de disco, UAC e autenticação de área de trabalho remota. Cheques ilegíveis ou indisponíveis são relatados como cobertura ausente.
Os resultados do patch usam o Windows Update configurado no computador ou a origem do WSUS. Um resultado de atualização ausente reflete essa origem e a última consulta bem-sucedida. O inventário de software instalado não significa que todos os aplicativos do Windows foram verificados em relação a todos os CVE.
Avaliações de código, web e nuvem usam os recursos habilitados para sua instalação. A cobertura da nuvem segue o escopo existente da AWS e do Google Cloud. Os compartilhamentos de rede não são suportados como raízes de repositório. As varreduras de repositório rejeitam links e pontos de nova análise para ajudar a manter a varredura dentro do diretório selecionado.
Operação somente de auditoria
O agente do Windows não elimina processos, instala atualizações, isola hosts ou altera configurações de segurança durante as avaliações. As sondagens da Web usam os limites de destino e solicitação existentes. As investigações de IA usam as mesmas permissões de locatário e controles de evidências que o agente Linux.
Um serviço de agente restrito executa scanners. Um coletor privilegiado separado lê evidências de host protegidas por meio de uma interface local que aceita apenas operações de leitura fixas. Nenhum dos serviços oferece um prompt de comando remoto geral.
Solução de problemas
Se a instalação informar que a versão não está disponível, uma compilação do Windows não foi habilitada para o seu ambiente. Se uma verificação não conseguir ler uma configuração ou canal de evento, revise a limitação de cobertura relatada antes de considerar a avaliação como concluída. As funções de servidor e os componentes instalados do Windows podem afetar as verificações aplicadas.
Verifique o status de conexão e capacidade da instalação no painel antes de atribuir trabalho. Use as configurações dos aplicativos do Windows ou o MSI assinado para reparo ou remoção. O estado local protegido é mantido após a remoção; remova-o somente quando pretender descartar a inscrição e a evidência armazenada em buffer.
Leia o guia do agente de segurança