跳至主内容

更新

常规 > 代理 > 更新 策略部分中,您可为 Bitdefender 安全代理、 安全服务器 实例及安全内容。

更新至关重要,可有效应对最新威胁。 Bitdefender 通过互联网上的 Bitdefender 服务器发布所有产品与安全内容更新。所有更新均经过加密和数字签名,确保不可篡改。

更新流程

  1. 当有新更新时, Bitdefender 安全代理与 安全服务器 会验证更新的数字签名真实性,并检查数据包内容的完整性。

  2. 随后解析每个更新文件,将其版本号与已安装版本比对。

  3. 较新的文件会下载至本地,并通过MD5哈希校验确保未被篡改。

The Agent > Update page in the policy settings

产品更新

Bitdefender 安全代理与 安全服务器 将按您配置的频率检查、下载并安装更新。默认每小时执行一次,自动更新在后台静默运行。

点击切换按钮可配置产品更新设置。

计划任务

要为 Bitdefender 安全代理及 安全服务器 实例配置自动更新频率,请使用以下选项:

  • 频率

    • 每小时 - 按指定间隔(至少一小时)安装更新,具体设置在 检查更新间隔 字段。

    • 每日 - 更新将在 更新窗口 选项定义的时间段内每天安装(例如,终端本地时间的18:30至20:30之间)。

    • 每周 - 更新将在每周的特定日期安装。在这些日期,您还可以通过 更新窗口 选项定义具体时间段。

  • 检查更新频率 - 指定安全代理与 安全服务器 实例检查更新的时间间隔(以小时为单位)。例如,设置为18小时意味着系统将每18小时检查一次更新。

终端重启调度器

部分 Bitdefender 安全代理的更新需要系统重启才能正确安装并生效。默认情况下,代理将继续使用旧文件运行,直到终端重启时应用最新更新。

可配置以下选项:

  • 延迟重启 - 启用后,当更新需要重启时,用户界面将显示通知提示用户重启系统。

    建议保持此选项启用。否则系统将在安装需要重启的更新后自动重启。用户将收到保存工作的通知,但无法取消重启。

  • 重启时间(如需) - 启用后,可定义终端需要时自动重启的固定时间。此选项适用于需要在非工作时间重启的服务器或其他终端设备。

    选择重启是按每日执行,还是在指定时间段内按周特定日期执行。

若需更精细控制配置变更和分阶段更新流程,可为Linux机器上的 BEST 代理配置 EDR 内核模块通过 产品更新 .

安全服务器重启调度器

部分 安全服务器 实例的更新需要重启才能正确安装并运行。默认情况下, 安全服务器 会继续使用旧文件运行,直至被重启。

可配置以下选项:

  • 重启时间(如需) - 启用后,可定义 安全服务器 在需要时自动重启的时间。

    • 重复周期 - 选择每日或每周特定日期执行重启。

    • 重启时间窗 - 设置重启应发生的时间区间(例如,在 安全服务器 ).

      重启时间窗至少需持续30分钟。

安全服务器 状态显示为 待重启 时(位于 网络 页面 待处理活动 列中),才会执行重启。若部署了多个安全服务器,它们将在设定的重启时间窗内错峰逐个重启,以确保扫描服务不中断。

安全内容更新

点击切换按钮启用安全内容更新设置。

安全内容指用于检测威胁的静态与动态手段,包括但不限于扫描引擎、机器学习模型、启发式算法、规则、特征码及黑名单。

Bitdefender 安全代理默认每小时自动检查安全内容更新。后台自动更新将以静默方式执行。

要修改自动更新频率,请从菜单中选择不同选项,并在后续字段中按需配置。

注意

每次产品更新时均会自动执行安全内容更新,以确保最佳性能。

更新位置

Bitdefender 安全代理的默认更新位置为 https://update-cloud.2d585.cdn.bitdefender.net .

注意

更新位置 upgrade.bitdefender.comupdate.cloud.2d585.cdn.bitdefender.net 将作为备用更新源。

添加更新位置的方法:

  1. 从下拉菜单选择预定义位置,或输入您网络中一个或多个更新服务器的IP/主机名。

  2. 通过悬停显示的上下箭头按钮配置优先级。若首个更新位置不可用,系统将自动使用下一位置。

  3. 要设置本地更新地址,请在 添加位置 字段中输入更新服务器地址。

    您可以:

    • 选择预定义位置:

      • 中继服务器 - 终端将自动连接其分配的中继服务器。可在 信息 窗口中查看分配的中继服务器。详情请参阅 查看计算机详情 .

        警告

        旧版操作系统不支持中继服务器。

      • https://update-cloud.2d585.cdn.bitdefender.net - 这是 Bitdefender 默认的更新位置, Bitdefender 将从此处提供更新。

        该更新位置应始终保留在列表的最后一项。

    警告

    禁用备用位置将停止自动更新,当提供的更新位置不可用时,您的网络将处于无保护状态。

  4. 如果客户端计算机通过代理服务器连接到本地更新服务器,请选择 使用代理 .

  5. 点击 add-icon_mdr_204803_en.png 添加 按钮。

要更改已定义更新位置的优先级,请在表格中按首选顺序拖放每个条目。

policy_page_agent_update_location_priority_cp_93527_en.png

要编辑更新位置:

  1. 点击表格中的 icon-edit.png 编辑 按钮:

  2. 进行以下更改:

    • 编辑服务器名称。

    • 选择或取消选择代理。

  3. 点击 exclusionsOKicon.png 确定 按钮保存更改。

    点击 icon-cancel.png 点击取消按钮放弃更改。

要从表格中移除某个位置,请点击表格中的 icon-delete.png 删除 按钮。虽然可以移除默认更新位置,但不建议这样做。

更新环

您可以使用更新环分阶段推出产品更新:

  • 生产环 。具有 生产环 策略的终端将按照 更新暂存 页面上的配置接收更新。

  • 测试环1 。具有 测试环1 策略的终端将按照 更新暂存 页面上的配置接收更新。

  • 测试环2 。具有 测试环2 策略的终端将按照 更新暂存 页面上的配置接收更新。

  • 快速环 。具有 快速环 策略的终端将接收最新的可用更新。此设置建议用于生产环境中的非关键机器。

  • 慢速环 。具有 慢速通道 策略将延迟接收更新,具体时间取决于快速通道端点的反馈结果。这是更新流程中的预防性措施,也是默认设置。

重要提示

若极少数情况下特定配置的机器在快速通道出现异常,该问题将在慢速通道更新前得到修复。

注意

有关 生产环 , 测试环1 测试环2 的详细信息,请参阅 更新分阶段部署 .