Как определить версию signature для VMware Carbon Black
Resumen: Как определить последнюю версию определений вирусов для VMware Carbon Black и какое определение вируса установлено в данный момент на конечной точке.
Síntomas
Затронутые продукты:
- VMware Carbon Black
В этой статье рассматривается проверка локальной версии подписи для VMware Carbon Black. VMware Carbon Black использует технологию под названием Virus Definition Files (VDF) для загрузки подписей для локального использования. Существует несколько методов проверки последней версии VDF и версии VDF, установленной на конечной точке.
Causa
Неприменимо
Resolución
Чтобы проверить наличие последней версии VDF и дату публикации, перейдите по ссылке:
https://www.carbonblack.com/vdflookup/
Рис. 1. (только на английском языке) Страница поиска по истории VDF
Можно проверить версию VDF, установленную на определенной конечной точке, выполнив следующие действия.
- Войдите в консоль Carbon Black Cloud.
- Перейдите на страницу Конечные точки:
Рис. 2. (только на английском языке) Нажмите Endpoints.
- Выполните поиск конкретной конечной точки по имени или с помощью доступных фильтров:
Рис. 3. (только на английском языке) Поиск конечной точки
- Наведите указатель мыши на значок в столбце SIG и дождитесь, пока появится текст с версией VDF, установленной на конечной точке:
Рис. 4. (только на английском языке) Наведите курсор на поле SIG.
Если онлайн-доступ не всегда доступен, можно проверить версию локальной подписи на конечной точке с помощью RepCLI. Утвержденным администраторам CLI_USERS не нужно использовать этот метод.
- Войдите на конечную точку с помощью администратора.
- Нажмите правой кнопкой мыши Пуск > выполнить.
- В диалоговом окне Выполнить введите cmd и нажмите OK , чтобы открыть командную строку:
Рис. 5. (только на английском языке) Выполните команду cmd.
- Перейдите в папку C:\Program Files\Confer, введя команду:
cd C:\Program Files\Confer
- Чтобы проверить версию VDF, выполните следующую команду:
Repcli status
Версия локального сканера соответствует версии файлов VDF на конечной точке.
Рис. 6. (только на английском языке) Выполнение команд в командной строке
Чтобы обновить версию локальной подписи на конечной точке через интерфейс RepCLI, выполните следующие действия.
- Войдите на конечную точку с помощью администратора.
- Нажмите правой кнопкой мыши Пуск > выполнить.
- В диалоговом окне Выполнить введите cmd и нажмите OK , чтобы открыть командную строку:
Рис. 7. (только на английском языке) Выполните команду cmd.
- Перейдите в папку C:\Program Files\Confer, введя команду:
cd C:\Program Files\Confer
- Чтобы обновить версию VDF, выполните следующую команду:
Repcli updateavsignature -wait
Рис. 8. (только на английском языке) Выполнение команд в командной строке
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.