跳至主内容

更新

常规 > 代理 > 更新 策略部分中,您可以为 Bitdefender 安全代理、 安全服务器 实例及安全内容配置更新设置。

更新至关重要,可帮助应对最新威胁。 Bitdefender 通过 Bitdefender 通过互联网服务器发布。所有更新均经过加密和数字签名,确保不可篡改。

更新流程

  1. 当有新更新时, Bitdefender 安全代理与 安全服务器 会验证更新的数字签名真实性,并检查软件包内容的完整性。

  2. 接着,系统会解析每个更新文件,并与已安装版本进行比对。

  3. 较新的文件会被下载到本地,并通过MD5哈希校验确保未被篡改。

policy_page_agent_update_o_93527_2025_10_en.png

产品更新

Bitdefender 安全代理和 安全服务器 会根据配置频率检查、下载并安装更新。默认每小时执行一次,自动更新在后台静默运行。

点击切换按钮可配置产品更新设置。

计划任务

要为 Bitdefender 安全代理及 安全服务器 实例配置自动更新周期,请使用以下选项:

  • 周期设置

    • 每小时 - 按 检查更新间隔 字段指定的小时数间隔安装更新。

    • 每日 - 在 更新窗口 选项定义的时间段内每日安装更新(例如终端本地时间18:30至20:30之间)。

    • 每周 - 更新将在每周的特定日期安装。在这些日期,您还可以在 更新窗口 选项中定义时间间隔。

  • 检查更新频率 - 指定安全代理和 安全服务器 实例检查更新的时间间隔(以小时为单位)。例如,设置为18小时意味着系统每18小时检查一次更新。

终端重启调度器

部分 Bitdefender 安全代理的更新需要系统重启才能正确安装并运行。默认情况下,代理会继续使用旧文件运行,直到终端重启时才会应用最新更新。

可配置以下选项:

  • 延迟重启 - 启用后,当更新需要重启时,用户界面会显示通知提示用户重启系统。

    建议保持此选项启用。否则,系统会在安装需要重启的更新后自动重启。用户将收到保存工作的通知,但无法取消重启。

  • 重启时间(如需) - 启用后,可定义终端在需要时自动重启的固定时间。此选项适用于需要在非工作时间重启的服务器或其他终端设备。

    选择重启是每天执行还是在每周特定日期执行,并在指定时间间隔内完成。

为更精细地控制配置变更和分阶段更新流程,您可为Linux机器上的 BEST 代理配置 EDR 内核模块通过 产品更新 .

安全服务器重启调度器

部分 安全服务器 实例的更新需要重启才能正常安装和运行。默认情况下 安全服务器 会继续使用旧文件运行,直至重新启动。

您可以配置以下选项:

  • 重启时间(如需) - 启用后,可定义 安全服务器 在需要时自动重启的时间。

    • 重复周期 - 选择每日或每周特定日期执行重启。

    • 重启时间窗口 - 设置重启应执行的时间区间(例如 安全服务器 ).

      重启时间窗口至少需30分钟。

仅当 安全服务器 状态为 待重启 时(显示于 待处理活动 列),才会在 网络 页面触发重启。若部署了多台安全服务器,它们会在定义的重启窗口内错时逐一重启,以确保持续扫描。

安全内容更新

点击切换按钮启用安全内容更新设置。

安全内容包括静态和动态的威胁检测手段,例如但不限于扫描引擎、机器学习模型、启发式规则、特征库及黑名单。

Bitdefender 安全代理默认每小时自动检查安全内容更新。后台自动更新以静默方式执行。

要修改自动更新频率,请从菜单中选择其他选项,并在后续字段中按需配置。

注意

安全内容更新会随每次产品更新自动执行,以确保最佳性能。

更新位置

Bitdefender 安全代理的默认更新位置是本地 GravityZone 更新服务器。

添加更新位置的方法:

  1. 可通过下拉菜单选择预定义位置,或输入网络中一个或多个更新服务器的IP/主机名来添加更新位置。

  2. 使用鼠标悬停时显示的上下箭头按钮配置优先级。若首个更新位置不可用,将自动使用下一位置。

  3. 要设置本地更新地址,请在 添加位置 字段中输入更新服务器地址。

    您可以:

    • 选择预定义位置:

      • 中继服务器 - 终端将自动连接其分配的中继服务器。可在 信息 窗口中查看分配的中继服务器。详情参见 查看计算机详细信息 .

        警告

        旧版操作系统不支持中继服务器。

      • 本地更新服务器 - 输入网络中一个或多个更新服务器的IP或主机名。

        使用以下任一句法:

        • update_server_ip:端口号

        • update_server_name:端口号

        默认端口为7074。

        勾选 使用 Bitdefender 服务器作为备用位置 复选框默认已勾选。若更新位置不可用,将启用备用位置。

    警告

    禁用备用位置将停止自动更新,当指定位置不可用时会导致网络处于无防护状态。

  4. 若客户端计算机通过代理服务器连接本地更新服务器,请选择 使用代理 .

  5. 点击 add-icon_mdr_204803_en.png 添加 按钮。

要调整已定义更新位置的优先级,请在表格中按偏好顺序拖拽条目。

policy_page_agent_update_location_priority_cp_93527_en.png

编辑更新位置的方法:

  1. 点击表格中的 icon-edit.png 编辑 按钮:

  2. 进行以下修改:

    • 编辑服务器名称。

    • 勾选或取消勾选代理。

  3. 点击 exclusionsOKicon.png 确定 按钮保存更改。

    点击 icon-cancel.png 取消按钮放弃更改。

要从表格中移除某个位置,请点击表格中的 icon-delete.png 删除 按钮。虽然可以删除默认更新位置,但不建议这样做。

更新环

您可以通过更新环分阶段部署产品更新:

  • 快速环 。采用 快速通道 策略的终端将获取最新可用更新。此设置建议用于生产环境中非关键设备。

  • 慢速通道 。采用 慢速通道 策略的终端将延迟获取更新,具体时间取决于快速通道终端的反馈结果。这是更新流程中的预防性措施,也是默认设置。

重要说明

若特定配置的设备在快速通道中出现问题(发生概率极低),该问题将在慢速通道更新前得到修复。

注意

关于更新通道选择如何影响分阶段部署的详细信息,请参阅 更新 GravityZone .