Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

如何管理 CrowdStrike Falcon Sensor 维护令牌

Summary: 了解如何通过这些说明管理 CrowdStrike Falcon Sensor 维护令牌,以在 Falcon 控制台中启用、查找或禁用令牌。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

本文提供了启用、查找和禁用 CrowdStrike Falcon Sensor 维护令牌的步骤。


受影响的产品:

  • CrowdStrike Falcon Sensor

受影响的版本:

  • v5.10.0 及更高版本

受影响的操作系统:

  • Windows
  • Mac
  • Linux

Cause

不适用

Resolution

在 CrowdStrike Falcon Sensor v5.10 及更高版本中,维护令牌用于保护软件免遭未经授权的删除或篡改。维护令牌取代了以前的密码保护功能。CrowdStrike falcon 管理员可以在其环境中启用查找禁用维护令牌。单击相应的操作以了解更多信息。

提醒:新的传感器更新策略已为各个主机启用“卸载和维护保护”。只有较旧的传感器更新策略或启用批量维护模式才需要这些步骤。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

转至主机设置和管理,然后选择传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 打开卸载和维护保护

启用“卸载和维护保护”

  1. 如果使用批量维护模式,请转至步骤 7。否则,请转至步骤 9。
  2. 在“Sensor version”下,选择 Sensor version updates off

传感器版本更新关闭

  1. 打开批量维护模式

启用批量维护模式

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:联机主机可能需要长达五分钟的时间来接收新策略。

维护令牌可以配置为:

单击单个或批量以了解位置信息。

单个

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择主机 设置和管理,然后选择 主机管理

主机设置和管理以及主机管理

提醒:示例中的布局可能与您的环境稍有不同。
  1. 找到并单击目标主机名
  2. 在主机名显示屏幕中,单击 Reveal maintenance token

显示维护令牌

提醒:如果启用批量维护令牌,则会禁用 Reveal maintenance token
  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录主机名维护令牌,然后单击 Done

记录主机名维护令牌

提醒:维护令牌在您的环境中会有所不同。

批量

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:
  • 传感器更新策略名称也可以位于主机管理中的特定主机名下。
  • 传感器更新策略名称在您的环境中可能会有所不同。
  1. 在批量维护模式下,单击 REVEAL TOKEN

显示令牌

  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录维护令牌策略,然后单击 Done

记录维护令牌策略

警告:
  • 重新安装时不会重新创建维护令牌策略
  • 不应直接向终端用户提供维护令牌策略
  • 维护令牌策略在您的环境中会有所不同。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 关闭卸载和维护保护

禁用“卸载和维护保护”

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:
  • 如果启用了批量维护模式,则会在单击 Confirm 后将其禁用。
  • 联机主机可能需要长达五分钟的时间来接收新策略。

要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

Additional Information

 

Videos

 

Affected Products

CrowdStrike
Article Properties
Article Number: 000130591
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  16
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.