可用性和设置
当签名版本通过我们的 Windows 验证检查后，Windows 安装程序即可使用。目标系统是 Windows 11 和 Windows Server 2022/2025，包括 x64 上的 Server Core。预览版的可用性可能与 Linux 代理不同。
在安全客户端中，创建安装，选择 Windows，然后选择它可能使用的功能。对于存储库扫描，请选择本地目录。以管理员身份在 PowerShell 中运行生成的命令。安装程序包括其扫描仪和 Python 依赖项；您不需要 Docker、WSL 或单独的 Python 安装。
设置令牌将在 30 分钟后过期，并且只能交换一次。然后，代理使用 Windows 保护和受限文件权限存储其运行时凭据。安装程序不会替换现有的注册。
代理人检查什么
主机检查收集已安装的软件、服务、侦听端口、进程和选定的 Windows 事件元数据。安全检查检查防火墙、Defender、磁盘保护、UAC 和远程桌面身份验证等设置。无法读取或不可用的支票将被报告为缺失覆盖范围。
修补程序结果使用计算机配置的 Windows 更新或 WSUS 源。缺失更新结果反映了该源和上次成功的查询。已安装的软件清单并不意味着每个 Windows 应用程序都已根据每个 CVE 进行检查。
代码、Web 和云评估使用为您的安装启用的功能。云覆盖范围遵循现有的 AWS 和 Google Cloud 范围。不支持网络共享作为存储库根。存储库扫描拒绝链接和重新分析点，以帮助将扫描保留在其选定的目录中。
仅审计操作
Windows 代理不会在评估期间终止进程、安装更新、隔离主机或更改安全设置。 Web 探针使用现有的目标和请求限制。 AI 调查使用与 Linux 代理相同的租户权限和证据控制。
受限代理服务运行扫描程序。单独的特权收集器通过仅接受固定读取操作的本地接口读取受保护的主机证据。这两种服务都提供通用的远程命令提示符。
故障排除
如果安装程序报告该版本不可用，则尚未为您的环境启用 Windows 版本。如果检查无法读取设置或事件通道，请在将评估视为完成之前查看报告的覆盖范围限制。服务器角色和安装的 Windows 组件可能会影响应用哪些检查。
在分配工作之前，请在仪表板中检查安装的连接和功能状态。使用 Windows 应用程序设置或签名的 MSI 进行修复或删除。本地保护状态在移除时保留；仅当您打算放弃注册和缓冲证据时才将其删除。
阅读安全代理指南