在计算机上运行任务

通过网络页面，您可以远程在计算机上执行多项管理任务。

以下是可执行的任务列表：

您可以选择为每台计算机或计算机组单独创建任务。例如，您可以远程为一组未受管理的计算机安装安全代理。之后，您可以为同一组中的某台计算机创建扫描任务。

对于每台计算机，您只能运行兼容的任务。例如，如果选择未受管理的计算机，则只能选择安装安全代理，其他所有任务均不可用。

对于组，所选任务仅会为兼容的计算机创建。如果组中没有计算机与所选任务兼容，系统将通知您无法创建该任务。

任务创建后，将立即在在线的计算机上开始运行。如果计算机处于离线状态，任务将在其重新上线后立即执行。

您可以在 网络 > 任务 页面查看和管理任务。更多信息，请参阅查看和管理任务 .

恶意软件扫描

要在一台或多台计算机上远程运行扫描任务：

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面。
从 计算机和虚拟机 中选择视图选择器 .
从左侧面板选择所需的容器。所选容器中的所有计算机将显示在右侧面板的表格中。
勾选需要扫描的计算机或组的复选框。
点击任务按钮（位于表格上方）并选择 恶意软件扫描 .

将弹出配置窗口。
配置扫描选项：
- 在常规选项卡中，您可以选择扫描类型并为扫描任务命名。
  
  扫描任务名称旨在帮助您轻松识别任务页面中的当前扫描。
  
  从类型菜单中选择扫描类型：
  - 快速扫描 采用云端扫描技术检测系统中运行的恶意软件。该类型扫描已预设为仅扫描Windows和Linux系统的关键位置。执行快速扫描通常耗时不足一分钟，且消耗的系统资源仅为常规病毒扫描的一小部分。
    
    当检测到恶意软件或Rootkit时， Bitdefender 会自动进行清除。若因故无法清除文件，则将其移至隔离区。此类扫描会忽略可疑文件。
  - 全盘扫描 会检查系统中所有威胁安全的恶意软件类型，包括病毒、间谍软件、广告软件、Rootkit等。
    
    Bitdefender 会自动尝试清除检测到的染毒文件。若无法清除恶意软件，则将其隔离至无害区域。可疑文件将被忽略。若您希望对可疑文件也采取行动，或需要为染毒文件设置其他默认操作，请选择运行自定义扫描。
  - 内存扫描 会检查计算机内存中运行的程序。
  - 网络扫描 是一种自定义扫描类型，允许通过 Bitdefender 安装在目标终端上的安全代理。
    
    要使网络扫描任务正常工作：
    
    您需要将任务分配给网络中的单个终端。
    
    您需要输入对目标网络驱动器具有读写权限的用户账户凭证，以便安全代理能够访问这些网络驱动器并执行操作。所需凭证可在目标任务窗口的选项卡中配置。
  - 自定义扫描 允许您选择要扫描的位置并配置扫描选项。
  对于内存、网络和自定义扫描，您还可以使用以下选项：
  - 以低优先级运行任务 。勾选此复选框可降低扫描进程的优先级，使其他程序运行更快。这将延长扫描完成所需的时间。
    
    在基于ARM的macOS终端上，安全代理会根据处理器使用情况优化扫描进程。当使用率超过50%时，扫描进程会转移到效率核心；超过80%时，任务将暂停，直到处理器使用率降至该阈值以下。基于Intel的macOS终端不支持 以低优先级运行任务 选项。
  - 扫描完成后关闭计算机 。若您暂时不使用计算机，可勾选此复选框以关闭机器。
  对于自定义扫描，请配置以下设置：
  - 转到选项选项卡设置扫描选项。
    
    点击最适合您需求的安全级别（激进、普通或宽松）。
    
    参考刻度右侧的描述来指导您的选择。
    
    根据所选配置文件，设置部分的扫描选项会自动配置。但如需详细配置，请勾选 自定义 复选框并展开设置部分。
    
    以下选项可供选择：
    
    文件类型
    
    使用这些选项可指定要扫描的文件类型。
    
    您可将安全代理设置为扫描所有文件（无论其扩展名）、仅扫描应用程序文件或您认为危险的具体文件扩展名。
    
    扫描所有文件能提供最佳防护，而仅扫描应用程序可加快扫描速度。
    
    注意
    
    应用程序文件比其他类型文件更易受恶意软件攻击。
    
    更多信息请参阅应用程序文件类型 .
    
    若仅需扫描特定扩展名，请从菜单中选择 自定义扩展名 ，然后在编辑字段中输入扩展名，每个扩展名输入后按 回车键 确认。
    
    重要提示
    
    Bitdefender 安装在Windows和Linux操作系统上的安全代理会扫描大部分.ISO格式文件，但不会对其执行任何操作。
    
    压缩包
    
    含有感染文件的压缩包不会立即威胁系统安全。
    
    只有当感染文件从压缩包中解压且未启用实时防护时执行，恶意软件才会影响系统。
    
    但仍建议扫描压缩包以检测并清除潜在威胁，即使其非即时威胁。
    
    重要提示
    
    扫描压缩文件会延长总体扫描时间并占用更多系统资源。
    
    扫描压缩包内容
    
    如需检查压缩包内文件是否含恶意软件，请启用此选项。
    
    启用后，可配置以下优化选项：
    
    压缩包大小限制（MB）
    
    可设置待扫描压缩包的最大容量上限。
    
    勾选对应复选框并输入最大压缩包大小（单位MB）。
    
    最大压缩深度（层级）
    
    勾选对应复选框并从菜单中选择最大归档深度。
    
    最佳性能选择最低值，最高防护选择最大值。
    
    扫描邮件归档
    
    启用此选项可扫描电子邮件文件及数据库，包括.eml、.msg、.pst、.dbx、.mbx、.tbb等格式文件。
    
    重要提示
    
    邮件归档扫描会占用大量资源，可能影响系统性能。
    
    其他选项
    
    勾选对应复选框以启用所需扫描功能。
    
    扫描引导扇区
    
    扫描系统的引导扇区。
    
    硬盘该扇区包含启动引导过程所需的计算机代码。
    
    若病毒感染引导扇区，驱动器可能无法访问，导致系统无法启动及数据读取失败。
    
    扫描UEFI
    
    此选项启用统一可扩展固件接口(UEFI)扫描，确保系统引导过程的安全性与完整性，防范固件级别的持久性高级威胁。
    
    该选项适用于完整 , 快速及 自定义 扫描类型，且当安全级别设置为激进 .
    
    扫描注册表
    
    启用此选项可扫描注册表项。
    
    Windows注册表是存储操作系统组件及已安装应用程序配置设置的数据库。
    
    扫描Rootkit
    
    启用此选项可检测术语表.rootkit类Rootkit及使用此类软件隐藏的对象。
    
    扫描键盘记录器
    
    启用此选项可检测术语表.keylogger类键盘记录软件。
    
    扫描网络共享
    
    此选项可扫描已挂载的网络驱动器。
    
    快速扫描默认禁用此选项，完整扫描则默认启用。自定义扫描时，若将安全级别设置为 激进/正常 ，则 扫描网络共享 选项将自动启用；若设置为宽松，则 扫描网络共享 选项将自动禁用。
    
    扫描内存
    
    选择此选项可扫描系统内存中运行的程序。
    
    扫描Cookie
    
    选择此选项可扫描浏览器存储在计算机中的Cookie。
    
    仅扫描新增和更改的文件
    
    仅扫描新增和更改的文件可在最小化安全妥协的前提下显著提升系统整体响应速度。
    
    扫描潜在有害应用程序（PUA）
    
    潜在有害应用程序（PUA）指可能不受用户欢迎的程序，常与免费软件捆绑安装。此类程序可能未经用户同意自行安装（又称广告软件），或默认包含在快速安装包中（广告支持型）。其潜在影响包括弹出广告窗口、在默认浏览器安装不需要的工具条、后台运行多个进程导致电脑性能下降等。
    
    保留最后访问时间
    
    此选项用于控制是否在扫描期间保留文件的最后访问时间，或允许扫描过程修改该文件的时间戳。默认启用此选项。
    
    扫描可移动卷
    
    选择此选项可扫描计算机连接的所有可移动存储驱动器。
    
    处置措施
    
    根据检测到的文件类型，将自动执行以下操作：
    
    当发现受感染对象时
    
    Bitdefender 通过多种先进机制（包括恶意软件特征码、机器学习及基于人工智能（AI）的技术）将文件、注册表等对象判定为受感染。
    
    安全代理通常通过禁止访问并将受感染对象移至隔离区来处理。随后尝试通过清除恶意代码及其衍生物来对系统进行消毒。
    
    若检测到受感染对象，安全代理将自动尝试修复。
    
    重要提示
    
    对于特定类型的恶意软件，由于检测到的对象完全具有恶意性，因此无法进行消毒处理。在此类情况下，受感染对象将从磁盘中删除。
    
    当发现Rootkit时
    
    Rootkit是一种用于向操作系统隐藏文件的专用软件。
    
    虽然Rootkit本身并非恶意程序，但常被用来隐藏恶意软件或掩盖入侵者存在于系统中的痕迹。
    
    默认情况下，检测到的Rootkit和隐藏文件会被忽略。
    
    虽然不建议，但您可以更改默认操作。
    
    您可以为每个类别指定第一操作失败时执行的第二操作，并为不同类别设置不同操作。
    
    请从相应菜单中为每种检测到的文件类型选择第一操作和第二操作。
    
    可选操作包括：
    
    消毒
    
    禁止访问受感染对象并将其移至隔离区。随后尝试通过移除恶意代码及其衍生物来消毒系统。
    
    建议始终将此作为受感染对象的默认操作。
    
    注意
    
    要自动将受感染对象移至隔离区，请确保已在策略的 执行消毒操作前将文件复制到隔离区 位于 反恶意软件 > 设置部分中勾选该选项。
    
    移至隔离区
    
    受感染对象从其当前位置移动到隔离文件夹。
    
    隔离文件无法被执行或打开，因此感染风险将消除。
    
    您可以通过控制台的 隔离区 页面管理隔离文件。
    
    删除
    
    不经警告直接删除磁盘上检测到的文件。
    
    建议避免使用此操作。
    
    忽略
    
    不对受感染对象执行任何操作。这些对象仅会出现在扫描日志中。
  - 转到目标选项卡以配置需要在目标计算机上扫描的位置。
    
    在 扫描目标 部分，您可以添加要扫描的新文件或文件夹：
    
    从下拉菜单中选择预定义位置，或输入 特定路径 进行扫描。
    
    在编辑字段中指定待扫描对象的路径。
    
    若选择预定义位置，请根据需要补全路径。
    
    例如要扫描整个 Program Files 文件夹，只需从下拉菜单选择对应的预定义位置即可。
    
    若要扫描 Program Files 中的特定文件夹，需在路径后添加反斜杠(\)和文件夹名称。
    
    若选择 特定路径 ，请输入待扫描对象的完整路径。
    
    建议使用系统变量（如适用）以确保路径在所有目标计算机上有效。有关系统变量的更多信息，请参阅appendices.variables。
    
    点击对应的添加按钮。
    
    编辑现有位置时，请点击该位置。
    
    要从列表中移除位置，请点击对应的删除按钮。
    
    对于网络扫描任务，您需要输入对目标网络驱动器具有读写权限的用户账户凭证，以便安全代理能够访问这些网络驱动器并执行操作。
    
    点击 排除项 部分可定义目标排除项。
    
    您可以使用策略定义的排除项，或为当前扫描任务定义显式排除项。
    
    有关排除项的更多详情，请参阅设置 .
点击保存以创建扫描任务，系统将显示确认消息。

您可以在 网络 > 任务 页面查看和管理任务。更多信息请参考查看和管理任务 .

注意

要计划扫描任务，请从左菜单进入策略页面，选择分配给目标计算机的策略，并在 反恶意软件 > 按需扫描 部分添加扫描任务。更多信息请参阅按需扫描 .

IOC扫描

您可以随时对选定终端运行已知入侵指标(IOC)的按需扫描。

重要

此任务仅适用于包含 EDR / XDR 功能。

运行IOC扫描任务

要运行IOC扫描任务，请按照以下步骤操作：

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面。
浏览容器并选择要扫描的终端。
点击任务按钮并选择 IOC扫描 .

将出现配置页面，您需要选择用于IOC扫描的指标类型。

重要提示

必须至少选择一种危害指标（IOC）类型才能创建有效任务。
选择一个或多个要扫描的IOC类型，并在新增字段中输入已知IOC名称。

可选类型包括：
- MD5
- SHA1
- SHA256
- SHA512
- 文件名
- 进程名
- 注册表值
- 注册表键
注意

每个字段中添加的内容必须有效，否则系统将显示警告标志及提示信息。
点击保存以创建并运行 IOC扫描任务。

随后将出现确认消息。

您可在网络 > 任务页面查看任务进度。
任务成功完成后，点击报告按钮即可查阅生成的报告，评估所扫描IOC的影响范围。

IOC扫描字段格式规范

以下字段 文件名称 与 进程名称 可接受以下任意输入类型：

文件名或进程名，例如 malware.exe
绝对文件路径，例如 C:\Users\User1\Downloads\malware.exe
包含以下内容的文件路径：
- 变量，例如 %AppData%\Malware\malware.exe
  
  这些变量指向 Windows已知文件夹。仅允许在文件路径开头使用此类变量。
- 通配符，例如 **\AppData\**\*.exe
  
  支持三种通配符类型：
  - ? - 匹配任意单个字符
  - * - 匹配零个或多个字符（不包括 \ 和 / 字符）。
  - ** - 匹配零个或多个字符（包括 \ 和 / 字符）。

使用 注册表值 字段扫描注册表值名称。输入必须包含注册表值的完整路径。参见以下示例。

使用 注册表键 字段扫描注册表键及其子键。输入必须包含注册表键或子键的完整路径。参见以下示例。

IOC扫描限制

任务中添加的IOC有效文件扩展名包括： exe , dll , com , scr , jar , msi , msc , bat , ps1 , vbs , vbe , js , jse , wsf , wsh , psc1 , lnk , doc , docx , docm , xls , xlsx , xlsm , ppt , pptx , pptm , eml , rtf , pdf , html , ppsx , pps , ppsm , pot , potx , potm , ocx , sys , fnr , fne ，以及 pif .

该扫描IOC 任务将扫描以下位置：

%Windows%\System32\Drivers
%Windows%\System32\WindowsPowerShell\v1.0
%Windows%\system32\config\systemprofile\AppData
%Windows%\System32\Tasks
%Windows%\System32\wbem
%Windows%\SysWOW64\WindowsPowerShell\v1.0
%Windows%\SysWOW64\config\systemprofile\AppData
%Windows%\SysWOW64\sysprep
%Windows%\Scripts
%Windows%\System
%Windows%\Web
%Users%

重要提示

在以下情况下，IOC扫描任务将不会运行/会在终端上失败：

终端未安装Windows操作系统。
终端的 Bitdefender 代理许可证无效。
目标终端安装的安全代理中未安装 EDR 模块。
当前队列中有超过100个 IOC扫描任务。
用户在 IOC扫描任务配置页面输入了无效数据。

风险扫描

您可以随时按以下方式对选定终端运行按需风险扫描任务：

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面。
从左窗格浏览容器并选择要扫描的终端。
点击表格上方的任务按钮并选择 风险扫描 .

将显示确认页面。点击是以确认请求。

重要提示

在以下情况下， 风险扫描 任务将不会在终端上运行/会失败：

终端的 Bitdefender 代理许可证无效。
应用于终端的策略已禁用风险管理模块。
终端离线或存在问题。

Exchange扫描

您可以通过运行 Exchange扫描 任务来远程扫描Exchange Server的数据库。

要能够扫描Exchange数据库，您必须通过提供Exchange管理员的凭据来启用按需扫描。更多信息，请参阅 Exchange存储扫描 .

要扫描Exchange Server数据库：

登录到 GravityZone 控制中心 .
从左侧菜单进入网络页面。
选择 计算机与虚拟机 从视图选择器 .
在左侧面板中选择包含目标Exchange Server的组，右侧面板将显示该服务器。
注意

（可选）可应用筛选器快速定位目标服务器：
- 点击 筛选器 菜单并选择以下选项： 受管（Exchange服务器） 从安全选项卡，以及 递归所有项目 从深度选项卡。
- 在相应列标题字段中输入服务器主机名或IP。
勾选需扫描数据库的Exchange Server对应复选框。
点击表格上方的任务按钮并选择 Exchange扫描 ，随后将弹出配置窗口。

配置扫描选项：

常规为任务输入描述性名称。

对于大型数据库，扫描任务可能耗时较长并影响服务器性能。此时请勾选 若扫描超时则停止 并从相应菜单中选择一个合适的时间间隔。

目标。选择要扫描的容器和对象。您可以选择扫描邮箱、公共文件夹或两者。除了电子邮件，您还可以选择扫描其他对象，如联系人、任务、约会和公告项。

您还可以为要扫描的内容设置以下限制：

仅未读消息
仅含附件的项目
仅指定时间间隔内收到的新项目

例如，您可以选择仅扫描过去七天内从用户邮箱收到的电子邮件。

选中 排除项 复选框，如果您想定义扫描例外。要创建例外，请按如下方式使用表头中的字段：

从菜单中选择存储库类型。

根据存储库类型，指定要排除的对象。每次只能输入一个项目。如果有多个相同类型的项目，必须定义与项目数量相同的规则。

存储库类型	对象格式
邮箱	电子邮件地址
公共文件夹	从根目录开始的文件夹路径
数据库	数据库标识注意要获取数据库标识，请使用Exchange shell命令： `Get-MailboxDatabase\|flname,identity` .

点击表格上方的添加按钮以保存例外并将其添加到列表中。

要从列表中删除例外规则，请点击相应的删除按钮。

选项。为符合规则的电子邮件配置扫描选项：
若仅需扫描特定扩展名的文件，您有两种选择：
1. 用户自定义扩展名 ，此处只需提供需扫描的扩展名。
2. 扫描所有文件（特定扩展名除外） ，此处只需输入需跳过扫描的扩展名。
- 扫描文件类型 。通过此选项指定需扫描的文件类型。您可选择扫描所有文件（无论扩展名）、仅扫描应用程序文件、或扫描您认为危险的具体扩展名。扫描所有文件能提供最佳防护，而仅扫描应用程序文件可加快扫描速度。
  
  注意
  
  应用程序文件比其他类型文件更易受恶意软件攻击。
您可进一步细化扫描方式：
- 附件/邮件正文最大尺寸（MB） 。勾选此复选框并在对应字段输入数值，以设置待扫描附件或邮件正文的最大允许尺寸。
- 压缩包最大深度（层级） 。勾选复选框并从对应字段选择最大压缩深度。深度值越低，性能越高但防护等级越低。
- 扫描潜在有害程序（PUA） 。勾选此复选框可扫描可能未经用户同意安装的恶意或不需要程序（如广告软件），这些程序可能改变软件行为并降低系统性能。
操作。您可根据检测类型为安全代理指定不同的自动处理动作。检测类型将文件分为三类：
- 受感染文件 。Bitdefender通过包括恶意软件特征码、机器学习及人工智能（AI）技术在内的多种先进机制判定为感染的文件。
- 可疑文件 。这些文件经启发式分析等Bitdefender技术判定为可疑。此类技术检出率高，但用户需注意可能存在误报（将清洁文件判为可疑）。
- 不可扫描文件 。包括但不限于受密码保护、加密或过度压缩等无法扫描的文件。
每种检测类型均设有默认（主）操作及主操作失败时的替代操作。虽不推荐，您仍可通过对应菜单修改这些操作。可选操作包括：
- 修复。清除受感染文件中的恶意代码并还原原始文件。对于完全恶意的文件，修复不可行。建议始终将此作为受感染文件的首选操作。可疑文件因无修复例程而不可修复。
- 拒绝/删除邮件 。在具有边缘传输角色的服务器上，检测到的邮件会以550 SMTP错误代码被拒绝。其他情况下，邮件将被直接删除且不发出任何警告。建议避免使用此操作。
- 删除文件 。直接删除有问题的附件且不发出警告。建议避免使用此操作。
- 替换文件 。删除有问题的文件，并插入一个文本文件通知用户所采取的操作。
- 将文件移至隔离区 。将检测到的文件移至隔离文件夹，并插入一个文本文件通知用户所采取的操作。隔离文件无法被执行或打开，因此感染风险将消除。您可以从隔离页面管理隔离文件。
  
  注意
  
  Exchange服务器的隔离功能需要在安装安全代理的分区上预留额外硬盘空间。隔离区大小取决于存储项目的数量及其体积。
- 仅报告 。不会对检测到的文件采取任何操作，这些文件仅会出现在扫描日志中。默认配置的扫描任务会忽略可疑文件。您可修改默认操作以将可疑文件移至隔离区。

点击保存以创建扫描任务。随后将出现确认信息。
您可以在 网络 > 任务 页面查看和管理任务。更多信息请参阅查看和管理任务 .

安装代理

要为计算机部署 Bitdefender 安全代理，必须在每台设备上安装该程序。

重要提示

对于与 GravityZone 设备无直接连接的隔离网络，可通过中继角色安装安全代理。此时设备与 GravityZone 设备与其他安全代理之间的通信将通过中继代理完成，该代理还将作为保护隔离网络的安全代理的本地更新服务器。

安装中继代理后，它将自动检测同一网络中未受保护的计算机。

注意

建议安装中继代理的计算机始终保持开机状态。
如果网络中没有安装中继代理，可以通过向受保护的终端发送 运行网络发现 任务来手动检测未受保护的计算机。

随后可以从 Bitdefender 的控制中心 .

远程安装将在后台进行，用户不会察觉。

警告

安装前请确保卸载计算机上现有的反恶意软件和防火墙软件。

在现有安全软件上安装 Bitdefender 防护可能会影响其运行并导致系统出现严重问题。

Windows Defender和Windows防火墙将在安装开始时自动关闭。

若要在已安装 Bitdefender Mac版杀毒软件5.X，您必须先手动卸载后者。具体操作步骤请参考在已安装 Bitdefender终端安全工具的机器上部署 Bitdefender Mac版杀毒软件 .

通过Linux中继部署代理时需满足以下条件：

中继端点必须安装 Samba软件包（ smbclient ）4.1.0或更高版本，以及用于部署Windows代理的 net 二进制文件/命令。

该 net 二进制文件/命令通常随samba-client和/或samba-common软件包提供。在某些Linux发行版（如CentOS 7.4）中， net 命令仅在安装完整Samba套件（Common + Client + Server）时才会被安装。请确保您的中继端点具备可用的 net 命令。
目标Windows端点必须启用管理共享和网络共享功能。
目标Linux和macOS端点必须启用SSH并关闭防火墙。

执行远程安装任务的步骤：

登录 GravityZone 控制中心 .
前往网络页面（通过左侧菜单）。
从视图选择器中选取 计算机与虚拟机 。
在左侧面板中选择目标群组。

所选群组包含的实体将显示在右侧面板表格中。

可选操作：可应用筛选器仅显示非托管终端。点击 筛选器 菜单并选择以下选项： 非托管 （位于安全标签页）和 递归显示所有项目 （位于深度标签页）。
选择需要安装防护的实体（终端或终端群组）。
点击表格顶部的任务按钮并选择 安装代理程序 .

此时将显示 安装代理任务 向导。
在选项部分，配置安装时间：
- 立即，立即启动部署。
- 计划，设置部署重复间隔。此时需选择所需时间间隔（每小时、每天或每周）并根据需求进行配置。
  
  例如，当目标计算机在安装客户端前需执行特定操作（如卸载其他软件并重启操作系统）时，可将部署任务设置为每2小时运行一次。该任务将在每台目标计算机上每2小时启动一次，直至部署成功。
若希望目标端点自动重启以完成安装，请勾选 自动重启（如需） .
在 凭据管理器 部分，指定目标端点远程认证所需的管理员凭据。可通过输入每个目标操作系统的用户名和密码来添加凭据。

重要提示

对于Windows 8.1工作站，需提供内置管理员账户或域管理员账户的凭据。

添加所需操作系统凭据的步骤：
1. 在表格标题对应的字段中输入管理员账户的用户名和密码。
  
  若计算机处于域中，仅需输入域管理员凭据即可。
  
  输入用户账户名称时请遵循Windows规范：
  - Active Directory机器需使用以下语法： username@domain.com 和 domain\username 。为确保输入凭据有效，请以两种形式同时添加（ username@domain.com 和 domain\username ).
  - 对于工作组机器，仅需输入用户名，无需包含工作组名称。
  可选操作：可添加描述以便更轻松识别各账户。
2. 点击添加按钮。该账户将被添加至凭证列表。
  
  指定的凭证将自动保存至您的凭证管理器，以便下次无需重新输入。要访问凭证管理器，请点击控制台右上角的用户图标。
  
  重要提示
  
  若提供的凭证无效，客户端部署将在对应终端上失败。当目标终端操作系统凭证变更时，请务必在凭证管理器中更新已录入的凭证。
勾选您要使用的账户对应的复选框。

只要未选择任何凭证，系统就会显示警告信息。此步骤对于在终端上远程安装安全代理是强制性的。
在 部署器 部分，选择目标终端将连接以安装和更新客户端的实体：
- GravityZone 设备 （当终端直接连接至 GravityZone 设备时）。
  
  此情况下，您还可以定义：
  - 如需自定义通信服务器设备，请输入其IP或主机名。
  - 若目标终端通过代理与 GravityZone 设备通信，需配置代理设置。此时请选择 使用代理进行通信 并在下方字段中输入所需的代理设置。
- 终端安全中继 （若需将终端连接至网络中已安装的中继客户端）。所有具有中继角色检测到网络中的设备将显示在下方的表格中。选择您所需的中继机器。连接的终端将仅通过指定的控制中心与中继 .
  
  重要提示
  
  必须开放7074端口，才能通过中继代理进行部署。
若需将客户端部署至未显示在网络清单中的特定机器，请使用 附加目标 模块。展开该模块并在专用字段中输入目标机器的IP地址或主机名（以逗号分隔），可添加任意数量的IP地址。
需为当前部署选择一个安装包。点击 使用安装包 列表并选择所需安装包。此处会显示您账户下所有历史创建的安装包，以及控制中心 .
如需修改选定安装包的设置，可点击 自定义 按钮（位于 使用安装包 字段旁）。

安装包设置将显示在下方，您可进行必要调整。有关编辑安装包的详细信息，请参阅创建安装包 .

若要将修改保存为新安装包，请选择 另存为安装包 选项位于软件包设置列表底部，并为新安装包输入名称。
点击保存 .

将显示确认消息。

您可以在 网络 > 任务 页面查看和管理该任务。

若使用VMware Horizon View Persona Management，建议配置Active Directory组策略以排除以下 Bitdefender 进程（无需完整路径）：

bdredline.exe
epconsole.exe
epintegrationservice.exe
epprotectedservice.exe
epsecurityservice.exe
epupdateservice.exe
epupdateserver.exe

这些排除项必须适用于 GravityZone 只要安全代理在终端运行。详情请参阅 VMware Horizon文档页面 .

中间状态

执行过程中， 安装代理 任务按以下步骤进行：

配置任务 - 读取策略设置并配置任务。
将主机名解析为IP地址 - 将主机名转换为IP地址以实现高效网络通信。
确定目标操作系统 - 识别每个目标的操作系统，以确保与所需安装包的兼容性。
验证部署目标 - 确认每个目标具备必要属性（例如：IP地址、操作系统详情）。缺少必需数据的目标将被排除。
启动并行任务执行 - 为每个有效目标启动专用执行线程，以实现并发部署。
执行前置任务 - 按目标执行初步设置步骤，例如同步部署工具包。
下载部署工具包 - 为每个目标获取所需的安装包。
部署软件 - 将安装文件传输至远程主机，进行配置并执行部署。

由于部署耗时较长，任务必须持续向 GravityZone 控制台报告当前状态，以便网络管理员及时掌握情况。

以下是定义的中间状态值：

状态	代码	描述
`REMOTE_TASK_WAITING_FOR_FREE_SLOTS`	101	该任务最多同时运行五个部署。如需启动更多部署，需等待当前部署完成。
`REMOTE_TASK_STARTING_CONFIGURE`	103	任务开始配置。
`REMOTE_TASK_FINISHED_CONFIGURE`	104	任务已完成配置。
`REMOTE_TASK_STARTING_RESOLVING_HOSTS_IP`	105	任务开始将目标主机名解析为IP地址。
`REMOTE_TASK_FINISHED_RESOLVING_HOSTS_IP`	106	任务已完成将目标主机名解析为IP地址。
`REMOTE_TASK_STARTING_DETECT_OS`	107	任务开始进行操作系统检测。
`REMOTE_TASK_FINISHED_DETECT_OS`	108	任务已完成操作系统检测。
`REMOTE_TASK_STARTING_SORT_VALID_TARGETS`	109	任务开始筛选有效目标。
`REMOTE_TASK_FINISHED_SORT_VALID_TARGETS`	110	任务已完成筛选有效目标。
`REMOTE_TASK_STARTING_RUN_TASKS_PER_TARGET`	111	任务开始在目标上分发部署作业。
`REMOTE_TASK_STARTING_PRETASK_PER_TARGET`	115	任务开始在目标上运行预任务。
`REMOTE_TASK_FINISHED_PRETASK_PER_TARGET`	116	任务已完成在目标上运行预任务。
`REMOTE_TASK_STARTING_DOWNLOAD_KIT_PER_TARGET`	117	任务开始下载部署工具包。
`REMOTE_TASK_FINISHED_DOWNLOAD_KIT_PER_TARGET`	118	任务已完成部署工具包的下载。
`REMOTE_TASK_STARTING_DEPLOYMENT_PER_TARGET`	119	任务开始在目标设备上安装代理程序。
`REMOTE_TASK_STOPPED`	198	部署因各种原因已停止（例如：通信问题）。
`REMOTE_TASK_END_RUN_TASK`	199	任务已执行完毕，可能成功或出现错误。

卸载代理程序

要远程卸载 Bitdefender 防护：

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面。
在 计算机与虚拟机 视图中选择视图选择器 .
从左侧面板选择所需容器，所选容器中的所有计算机将显示在右侧面板表格中。
勾选需要卸载 Bitdefender 安全代理。
点击任务按钮（位于表格上方）并选择 卸载代理 .
将显示配置窗口，您可选择是否在客户端计算机上保留隔离项目。
点击保存以创建任务，随后将出现确认消息。

您可以在 网络 > 任务 页面查看和管理该任务。更多信息请参阅查看和管理任务 .

注意

如需重新安装防护，请务必先重启计算机。

点击此处观看完整视频教程：

更新代理

定期检查托管计算机的状态。若发现存在安全问题的计算机，请点击其名称以显示信息页面。更多信息请参阅 .

过时的客户端或安全内容即代表安全隐患。此时应对相应计算机执行更新操作。该任务可在计算机本地执行，或通过控制中心 .

远程更新托管计算机上的客户端及安全内容：

登录 GravityZone 控制中心 .
转到网络页面（通过左侧菜单）。
从 计算机与虚拟机 视图选择器 .
从左侧面板选择目标容器，所选容器内的所有计算机将显示在右侧面板表格中。
勾选需要执行客户端更新的计算机复选框。
点击表格上方的任务按钮并选择 更新代理 ，此时将弹出配置窗口。
可选择仅更新产品、仅更新安全内容或两者同时更新。
点击更新执行任务，系统将显示确认消息。

您可以在 网络 > 任务 页面查看和管理任务，详见查看和管理任务 .

升级代理

此任务仅在网络中已安装并检测到终端安全代理时可用。 Bitdefender 建议从端点安全升级至 Bitdefender端点安全工具 Bitdefender端点安全工具，以获得新一代端点防护。

要轻松查找未升级的安全代理，可生成升级状态报告。报告创建方法详见创建报告 .

重新配置代理

安全代理的保护模块、角色和扫描模式最初在安装包中配置。在网络安全代理安装完成后，您随时可通过向目标终端发送 重新配置代理 远程任务来修改初始设置。

警告

该 重新配置代理 任务同时会将安全代理更新至最新版本。执行此任务时，请务必勾选需保留的现有设置。

您可通过网络区域或 终端模块状态 报告修改安装设置。

修改单个或多个终端的安装设置步骤：

登录 GravityZone 控制中心 .
进入网络页面，从左侧菜单中选择。
选择 计算机和虚拟机 从视图选择器 .
从左侧窗格中选择所需的组。所选容器中的所有计算机将显示在右侧窗格表格中。
勾选需要更改安装设置的计算机对应的复选框。
点击表格上方的任务按钮并选择 重新配置代理 .

注意

该 重新配置代理 页面不会显示端点当前安装的模块。
选择以下操作之一：
- 添加 - 在现有模块基础上新增模块。
- 移除 - 从现有模块中删除特定模块。
  
  注意
  
  该 显示所有模块 选项使管理员/合作伙伴能够便捷访问和查看所有模块，不受任何许可证限制影响。
  
  可卸载因许可证变更或降级导致不可用或不可见的先前安装模块。此说明仅适用于重新配置代理任务中的移除选项。
- 匹配列表 - 使已安装模块与您的选择保持一致。
  
  注意
  
  任何未选中的模块将被卸载。
在 扫描模式 下选择终端设备使用的扫描模式：

注意

仅当选择 匹配列表 选项时可用。

只有当所选终端设备属于同一公司且选择检测与防护操作模式时， 扫描模式 选项才会出现。若选择不同公司的终端设备， 扫描模式 选项将不可见。
- 自动模式 ：此时安全代理将自动检测终端配置并自适应调整扫描技术：
  - 公有云或私有云中的中央扫描（通过安全服务器），并回退至混合扫描（轻量引擎），适用于硬件性能较低的物理终端和虚拟机。此场景要求网络中至少部署一台安全服务器。
  - 本地扫描（全量引擎）适用于高性能硬件物理终端。
  - 针对EC2实例和Microsoft Azure虚拟机的本地扫描。
  注意
  
  低性能终端指CPU频率低于1.5 GHz或内存小于1 GB的设备。
- 自定义模式 ：此时可针对物理机和虚拟机选择以下扫描技术进行配置：
  - 公有云或私有云中的中央扫描（通过安全服务器），可回退*至本地扫描（全量引擎）或混合扫描（轻量引擎）
  - 混合扫描（使用轻量引擎）
  - 本地扫描（使用完整引擎）
  默认扫描模式：
  - 对于 EC2实例 的默认扫描模式是本地扫描（安全内容存储在安装的安全代理上，并在机器本地运行扫描）。若需通过安全服务器扫描EC2实例，需相应配置安全代理安装包及应用策略。
    
    注意
    
    此时系统将自动分配位于目标EC2实例对应AWS区域的 Bitdefender 安全服务器。
  - 对于 Microsoft Azure虚拟机 的默认扫描模式是本地扫描（安全内容存储在安装的安全代理上，并在机器本地运行扫描）。若需通过安全服务器扫描Microsoft Azure虚拟机，需相应配置安全代理安装包及应用策略。
  - 当使用Bitdefender安全容器 BEST for Linux v7 插件时，默认扫描模式为：
    
    混合扫描（适用于物理终端[包括容器主机]和节点[Kubernetes环境]）。
    
    集中扫描（对虚拟机或云基础设施[无论IaaS或PaaS]上的终端[包括容器主机]和节点[Kubernetes环境]采用混合扫描回退机制），需通过 GravityZone 集成支持。
    
    注意
    
    此扫描需有可用的安全服务器。若无可用服务器，扫描模式将设为混合扫描。
  有关可用扫描技术的更多信息，请参阅反恶意软件 .
  
  安全服务器分配 .
  1. 点击表格标题中的安全服务器列表。检测到的安全服务器列表将显示。
  2. 选择一个实体。
  3. 点击添加按钮（位于操作列标题处）。
    
    该安全服务器将被添加到列表中。
  4. 若有多个安全服务器，请按相同步骤添加。此时可通过每行右侧的上下箭头调整优先级。当首个安全服务器不可用时，系统将自动使用下一个，依此类推。
  5. 要从列表中删除实体，请点击表格上方对应的删除按钮。
  您可以选择加密与安全服务器通过选择 使用SSL 选项。
在 调度器 部分，配置任务运行时间：
- 立即，以立即启动任务。
- 计划，设置任务重复间隔。此时，选择所需时间间隔（每小时、每日或每周）并根据需求进行配置。
  
  例如，当目标机器还需运行其他重要进程时，可将任务设置为每2小时运行一次。该任务将在每台目标机器上每隔2小时启动，直至成功完成。
按需配置目标终端模块、角色及扫描模式。更多信息请参阅安装安全代理 - 标准流程

注意

仅能通过 匹配列表 操作修改扫描模式。
警告
- 仅会安装各操作系统支持的模块。
- 防火墙模块仅适用于受支持的Windows工作站。
点击保存。系统将显示确认信息。

可在网络 > 任务页面查看和管理任务。详情请参考查看和管理任务 .

修复代理

使用 修复代理 任务作为针对任意数量终端问题的初始故障排除任务。该任务会在目标终端下载最新安装包，然后重新安装代理程序。

注意

代理当前配置的模块不会被更改。
修复任务会将安全代理重置为 配置 > 更新 > 组件 页面发布的版本。

要向客户端发送 修复代理 任务：

您可以在 网络 > 任务 页面查看和管理该任务。更多信息请参阅查看和管理任务 .

登录 GravityZone 控制中心 .
通过左侧菜单进入网络页面。
从 虚拟机 视图选择器中选择 .
从左侧面板选择所需容器。

所选容器中的所有计算机将显示在右侧窗格表格中。
勾选需要运行客户端修复的计算机复选框。
点击任务按钮并选择 修复代理 .

确认窗口将弹出。
勾选“我理解并同意”复选框，点击保存按钮以运行任务。

注意

完成修复任务可能需要重启客户端。

重启终端

您可以选择远程重启受管实体。

注意

重启特定计算机前，请检查 网络 > 任务 页面。先前创建的任务可能仍在目标计算机上处理。

此任务仅适用于分布式环境。

登录 GravityZone 控制中心 .
通过左侧菜单进入网络页面。
选择 计算机与虚拟机 从视图选择器 .
从左侧面板中选择所需的容器。所选容器中的所有计算机将显示在右侧面板表格中。
勾选需要重启的计算机对应的复选框。
点击表格上方的任务按钮并选择 重启终端 .
选择重启计划选项：
- 选择 立即重启 可即刻重启计算机。
- 选择 定时重启 并通过下方字段设置指定日期和时间。
点击保存，系统将显示确认信息。

您可在 网络 > 任务 页面查看和管理该任务。更多信息请参阅查看和管理任务 .

隔离终端

隔离终端可遏制潜在恶意活动（如横向移动）向网络中其他终端扩散。被隔离的终端仅能与 GravityZone .

注意

macOS系统需安装 EDR 模块需安装于终端。对于Windows系统，无论终端是否安装该模块，均可执行此操作。

隔离终端步骤：

登录 GravityZone 控制中心 .
通过左侧菜单进入网络页面。
从左侧面板选择目标容器，所选容器的所有终端将显示在右侧表格中。
勾选需隔离终端对应的复选框。
点击表格上方的任务按钮并选择 隔离终端 .
确认操作。

可通过 网络 > 任务 页面查看和管理任务。详情请参阅查看和管理任务 .

被隔离终端还会在其常规信息窗口的

注意

若要使 隔离终端 选项若要可用，客户公司需至少拥有以下产品之一：

GravityZone 商业安全高级版
GravityZone 商业安全企业版
GravityZone 工作站安全
GravityZone 服务器安全
GravityZone EDR 云
GravityZone 物理工作站终端安全
GravityZone 物理服务器终端安全
GravityZone 虚拟化环境终端安全 VDI
GravityZone 虚拟化环境终端安全 VS
GravityZone 每CPU虚拟环境安全
AWS安全防护

若客户公司采用月度订阅计划，则需启用高级威胁防护功能。

解除隔离

要将终端从隔离状态移除并重新接入网络：

注意

若要使隔离选项可用，客户公司需至少拥有以下产品之一：

GravityZone 商业安全高级版
GravityZone 商业安全企业版
GravityZone 工作站安全
GravityZone 服务器安全
GravityZone EDR 云
GravityZone 物理工作站终端安全（2022年4月发布版本）
GravityZone 物理服务器终端安全（2022年4月发布版本）
GravityZone 虚拟化环境终端安全 VDI（2022年4月发布版本）
GravityZone终端安全虚拟环境VS版（2022年4月发布）
GravityZone虚拟环境按CPU计费版（2022年4月发布）
AWS安全防护

若企业客户采用月度订阅计划，需确保高级威胁防护功能已启用。

登录 GravityZone 控制中心 .
通过左侧菜单进入网络页面。
从左侧面板选择目标容器，所选容器内的所有终端将显示在右侧表格中。
勾选需要解除隔离的终端复选框。
点击表格上方的任务按钮并选择 解除隔离 .
确认操作。

执行网络发现

网络发现通常由具备中继角色的安全代理自动完成。若网络中没有安装中继代理，需从受保护终端手动发送网络发现任务。

具备中继角色的安全代理会每4小时自动执行网络发现。但您也可以手动从控制中心随时从受 Bitdefender端点安全工具 .

在您的网络中运行网络发现任务：

登录 GravityZone 控制中心 .
通过左侧菜单进入网络页面。
从 计算机与虚拟机 视图中选择视图选择器 .
从左侧面板选择目标容器，所选容器内的所有计算机将显示在右侧面板表格中。
勾选需执行网络发现的计算机复选框。
点击表格上方的任务按钮并选择 运行网络发现 任务。
将出现确认提示，点击是 .

您可在 网络 > 任务 页面查看和管理任务。更多详情请参阅查看和管理任务 .

最近发现的端点现已包含在网络清单中。网络面板顶部提供的筛选菜单可帮助您轻松显示特定网络对象，并提供多种筛选条件。

运行应用程序发现

当应用程序控制模块首次在端点上激活时，应用程序发现过程将在后台启动。后续对该模块策略的任何更改都不会再次触发发现过程。

要在网络中发现应用程序：

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面。
从 计算机与虚拟机 视图选择器 .
从左侧面板选择目标群组。所选容器中的所有计算机将显示在右侧面板表格中。
选择需要执行应用程序发现的计算机。
点击表格顶部的任务按钮并选择 运行应用程序发现 .

注意

Bitdefender端点安全工具需安装并激活应用程序控制模块。否则该任务将显示为灰色不可用状态。若所选群组同时包含有效和无效目标，任务将仅发送至有效端点。
点击是确认窗口以继续。

发现的应用程序和进程将显示在 网络 > 应用程序清单 页面。更多信息请参阅应用程序清单 .

注意

执行 应用程序发现 任务可能需要一段时间，具体取决于已安装的应用程序数量。您可以在 网络 > 任务 页面查看和管理该任务。更多信息请参阅查看和管理任务 .

更新安全服务器

已安装的安全服务器也可通过 计算机与虚拟机 下的 自定义组 文件夹进行查看和管理。

如果安全服务器版本过旧，您可以向其发送更新任务：

登录 GravityZone 控制中心 .
前往网络页面（通过左侧菜单）。
从 计算机与虚拟机 的视图选择器 .
选择安装了安全服务器的群组。

为快速定位安全服务器，可按如下方式使用 筛选器 菜单：
- 进入安全标签页并勾选 仅显示安全服务器 。
- 切换至深度标签页并选择 递归显示所有项目 .
点击表格上方的任务点击表格上方的 更新安全服务器 .
选择要执行的更新类型：
- 安全功能 ，用于安装 Bitdefender 新功能、改进与修复以及安全补丁
- 操作系统 ，用于升级安全服务器设备的
注意

请查阅版本说明以了解即将部署的更新类型。
此外，对于操作系统更新，需选择更新执行的时间与日期。您可立即运行或安排在维护窗口等合适时段执行。
点击确定以创建任务。

您可在 网络 > 任务 页面查看和管理任务。更多信息请参阅查看与管理任务 .

重要

建议使用此方法更新 NSX安全服务器，否则将丢失设备上保存的隔离数据。