更新
在 常规 > 代理 > 更新 策略部分中,您可以为 Bitdefender 安全代理、 安全服务器 实例及安全内容配置更新设置。
更新至关重要,可帮助应对最新威胁。 Bitdefender 通过 Bitdefender 通过互联网服务器发布。所有更新均经过加密和数字签名,确保不可篡改。
更新流程
-
当有新更新时, Bitdefender 安全代理与 安全服务器 会验证更新的数字签名真实性,并检查软件包内容的完整性。
-
接着,系统会解析每个更新文件,并与已安装版本进行比对。
-
较新的文件会被下载到本地,并通过MD5哈希校验确保未被篡改。
产品更新
Bitdefender 安全代理和 安全服务器 会根据配置频率检查、下载并安装更新。默认每小时执行一次,自动更新在后台静默运行。
点击切换按钮可配置产品更新设置。
计划任务
要为 Bitdefender 安全代理及 安全服务器 实例配置自动更新周期,请使用以下选项:
-
周期设置
-
每小时 - 按 检查更新间隔 字段指定的小时数间隔安装更新。
-
每日 - 在 更新窗口 选项定义的时间段内每日安装更新(例如终端本地时间18:30至20:30之间)。
-
每周 - 更新将在每周的特定日期安装。在这些日期,您还可以在 更新窗口 选项中定义时间间隔。
-
-
检查更新频率 - 指定安全代理和 安全服务器 实例检查更新的时间间隔(以小时为单位)。例如,设置为18小时意味着系统每18小时检查一次更新。
终端重启调度器
部分 Bitdefender 安全代理的更新需要系统重启才能正确安装并运行。默认情况下,代理会继续使用旧文件运行,直到终端重启时才会应用最新更新。
可配置以下选项:
-
延迟重启 - 启用后,当更新需要重启时,用户界面会显示通知提示用户重启系统。
建议保持此选项启用。否则,系统会在安装需要重启的更新后自动重启。用户将收到保存工作的通知,但无法取消重启。
-
重启时间(如需) - 启用后,可定义终端在需要时自动重启的固定时间。此选项适用于需要在非工作时间重启的服务器或其他终端设备。
选择重启是每天执行还是在每周特定日期执行,并在指定时间间隔内完成。
为更精细地控制配置变更和分阶段更新流程,您可为Linux机器上的 BEST 代理配置 EDR 内核模块通过 产品更新 .
安全服务器重启调度器
部分 安全服务器 实例的更新需要重启才能正常安装和运行。默认情况下 安全服务器 会继续使用旧文件运行,直至重新启动。
您可以配置以下选项:
-
重启时间(如需) - 启用后,可定义 安全服务器 在需要时自动重启的时间。
-
重复周期 - 选择每日或每周特定日期执行重启。
-
重启时间窗口 - 设置重启应执行的时间区间(例如 安全服务器 ).
重启时间窗口至少需30分钟。
-
仅当 安全服务器 状态为 待重启 时(显示于 待处理活动 列),才会在 网络 页面触发重启。若部署了多台安全服务器,它们会在定义的重启窗口内错时逐一重启,以确保持续扫描。
安全内容更新
点击切换按钮启用安全内容更新设置。
安全内容包括静态和动态的威胁检测手段,例如但不限于扫描引擎、机器学习模型、启发式规则、特征库及黑名单。
Bitdefender 安全代理默认每小时自动检查安全内容更新。后台自动更新以静默方式执行。
要修改自动更新频率,请从菜单中选择其他选项,并在后续字段中按需配置。
注意
安全内容更新会随每次产品更新自动执行,以确保最佳性能。
更新位置
Bitdefender 安全代理的默认更新位置是本地 GravityZone 更新服务器。
添加更新位置的方法:
-
可通过下拉菜单选择预定义位置,或输入网络中一个或多个更新服务器的IP/主机名来添加更新位置。
-
使用鼠标悬停时显示的上下箭头按钮配置优先级。若首个更新位置不可用,将自动使用下一位置。
-
要设置本地更新地址,请在 添加位置 字段中输入更新服务器地址。
您可以:
-
选择预定义位置:
-
中继服务器 - 终端将自动连接其分配的中继服务器。可在 信息 窗口中查看分配的中继服务器。详情参见 查看计算机详细信息 .
警告
旧版操作系统不支持中继服务器。
-
本地更新服务器 - 输入网络中一个或多个更新服务器的IP或主机名。
使用以下任一句法:
-
update_server_ip:端口号 -
update_server_name:端口号
默认端口为7074。
勾选 使用 Bitdefender 服务器作为备用位置 复选框默认已勾选。若更新位置不可用,将启用备用位置。
-
-
警告
禁用备用位置将停止自动更新,当指定位置不可用时会导致网络处于无防护状态。
-
-
若客户端计算机通过代理服务器连接本地更新服务器,请选择 使用代理 .
-
点击
添加
按钮。
要调整已定义更新位置的优先级,请在表格中按偏好顺序拖拽条目。
编辑更新位置的方法:
-
点击表格中的
编辑
按钮:
-
进行以下修改:
-
编辑服务器名称。
-
勾选或取消勾选代理。
-
-
点击
确定
按钮保存更改。
点击
取消按钮放弃更改。
要从表格中移除某个位置,请点击表格中的
删除
按钮。虽然可以删除默认更新位置,但不建议这样做。
更新环
您可以通过更新环分阶段部署产品更新:
-
快速环 。采用 快速通道 策略的终端将获取最新可用更新。此设置建议用于生产环境中非关键设备。
-
慢速通道 。采用 慢速通道 策略的终端将延迟获取更新,具体时间取决于快速通道终端的反馈结果。这是更新流程中的预防性措施,也是默认设置。
重要说明
若特定配置的设备在快速通道中出现问题(发生概率极低),该问题将在慢速通道更新前得到修复。
注意
关于更新通道选择如何影响分阶段部署的详细信息,请参阅 更新 GravityZone .