更新
在 常规 > 代理 > 更新 策略部分中,您可为 Bitdefender 安全代理、 安全服务器 实例及安全内容。
更新至关重要,可有效应对最新威胁。 Bitdefender 通过互联网上的 Bitdefender 服务器发布所有产品与安全内容更新。所有更新均经过加密和数字签名,确保不可篡改。
更新流程
-
当有新更新时, Bitdefender 安全代理与 安全服务器 会验证更新的数字签名真实性,并检查数据包内容的完整性。
-
随后解析每个更新文件,将其版本号与已安装版本比对。
-
较新的文件会下载至本地,并通过MD5哈希校验确保未被篡改。
产品更新
Bitdefender 安全代理与 安全服务器 将按您配置的频率检查、下载并安装更新。默认每小时执行一次,自动更新在后台静默运行。
点击切换按钮可配置产品更新设置。
计划任务
要为 Bitdefender 安全代理及 安全服务器 实例配置自动更新频率,请使用以下选项:
-
频率
-
每小时 - 按指定间隔(至少一小时)安装更新,具体设置在 检查更新间隔 字段。
-
每日 - 更新将在 更新窗口 选项定义的时间段内每天安装(例如,终端本地时间的18:30至20:30之间)。
-
每周 - 更新将在每周的特定日期安装。在这些日期,您还可以通过 更新窗口 选项定义具体时间段。
-
-
检查更新频率 - 指定安全代理与 安全服务器 实例检查更新的时间间隔(以小时为单位)。例如,设置为18小时意味着系统将每18小时检查一次更新。
终端重启调度器
部分 Bitdefender 安全代理的更新需要系统重启才能正确安装并生效。默认情况下,代理将继续使用旧文件运行,直到终端重启时应用最新更新。
可配置以下选项:
-
延迟重启 - 启用后,当更新需要重启时,用户界面将显示通知提示用户重启系统。
建议保持此选项启用。否则系统将在安装需要重启的更新后自动重启。用户将收到保存工作的通知,但无法取消重启。
-
重启时间(如需) - 启用后,可定义终端需要时自动重启的固定时间。此选项适用于需要在非工作时间重启的服务器或其他终端设备。
选择重启是按每日执行,还是在指定时间段内按周特定日期执行。
若需更精细控制配置变更和分阶段更新流程,可为Linux机器上的 BEST 代理配置 EDR 内核模块通过 产品更新 .
安全服务器重启调度器
部分 安全服务器 实例的更新需要重启才能正确安装并运行。默认情况下, 安全服务器 会继续使用旧文件运行,直至被重启。
可配置以下选项:
-
重启时间(如需) - 启用后,可定义 安全服务器 在需要时自动重启的时间。
-
重复周期 - 选择每日或每周特定日期执行重启。
-
重启时间窗 - 设置重启应发生的时间区间(例如,在 安全服务器 ).
重启时间窗至少需持续30分钟。
-
当 安全服务器 状态显示为 待重启 时(位于 网络 页面 待处理活动 列中),才会执行重启。若部署了多个安全服务器,它们将在设定的重启时间窗内错峰逐个重启,以确保扫描服务不中断。
安全内容更新
点击切换按钮启用安全内容更新设置。
安全内容指用于检测威胁的静态与动态手段,包括但不限于扫描引擎、机器学习模型、启发式算法、规则、特征码及黑名单。
Bitdefender 安全代理默认每小时自动检查安全内容更新。后台自动更新将以静默方式执行。
要修改自动更新频率,请从菜单中选择不同选项,并在后续字段中按需配置。
注意
每次产品更新时均会自动执行安全内容更新,以确保最佳性能。
更新位置
Bitdefender
安全代理的默认更新位置为
https://update-cloud.2d585.cdn.bitdefender.net
.
注意
更新位置
upgrade.bitdefender.com
与
update.cloud.2d585.cdn.bitdefender.net
将作为备用更新源。
添加更新位置的方法:
-
从下拉菜单选择预定义位置,或输入您网络中一个或多个更新服务器的IP/主机名。
-
通过悬停显示的上下箭头按钮配置优先级。若首个更新位置不可用,系统将自动使用下一位置。
-
要设置本地更新地址,请在 添加位置 字段中输入更新服务器地址。
您可以:
-
选择预定义位置:
-
中继服务器 - 终端将自动连接其分配的中继服务器。可在 信息 窗口中查看分配的中继服务器。详情请参阅 查看计算机详情 .
警告
旧版操作系统不支持中继服务器。
-
https://update-cloud.2d585.cdn.bitdefender.net- 这是 Bitdefender 默认的更新位置, Bitdefender 将从此处提供更新。该更新位置应始终保留在列表的最后一项。
-
警告
禁用备用位置将停止自动更新,当提供的更新位置不可用时,您的网络将处于无保护状态。
-
-
如果客户端计算机通过代理服务器连接到本地更新服务器,请选择 使用代理 .
-
点击
添加
按钮。
要更改已定义更新位置的优先级,请在表格中按首选顺序拖放每个条目。
要编辑更新位置:
-
点击表格中的
编辑
按钮:
-
进行以下更改:
-
编辑服务器名称。
-
选择或取消选择代理。
-
-
点击
确定
按钮保存更改。
点击
点击取消按钮放弃更改。
要从表格中移除某个位置,请点击表格中的
删除
按钮。虽然可以移除默认更新位置,但不建议这样做。
更新环
您可以使用更新环分阶段推出产品更新:
-
生产环 。具有 生产环 策略的终端将按照 更新暂存 页面上的配置接收更新。
-
测试环1 。具有 测试环1 策略的终端将按照 更新暂存 页面上的配置接收更新。
-
测试环2 。具有 测试环2 策略的终端将按照 更新暂存 页面上的配置接收更新。
-
快速环 。具有 快速环 策略的终端将接收最新的可用更新。此设置建议用于生产环境中的非关键机器。
-
慢速环 。具有 慢速通道 策略将延迟接收更新,具体时间取决于快速通道端点的反馈结果。这是更新流程中的预防性措施,也是默认设置。
重要提示
若极少数情况下特定配置的机器在快速通道出现异常,该问题将在慢速通道更新前得到修复。
注意
有关 生产环 , 测试环1 及 测试环2 的详细信息,请参阅 更新分阶段部署 .