メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能

如何管理 CrowdStrike Falcon Sensor 维护令牌

概要: 了解如何通过这些说明管理 CrowdStrike Falcon Sensor 维护令牌,以在 Falcon 控制台中启用、查找或禁用令牌。

この記事は次に適用されます: この記事は次には適用されません: この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。

現象

本文提供了启用、查找和禁用 CrowdStrike Falcon Sensor 维护令牌的步骤。


受影响的产品:

  • CrowdStrike Falcon Sensor

受影响的版本:

  • v5.10.0 及更高版本

受影响的操作系统:

  • Windows
  • Mac
  • Linux

原因

不适用

解決方法

在 CrowdStrike Falcon Sensor v5.10 及更高版本中,维护令牌用于保护软件免遭未经授权的删除或篡改。维护令牌取代了以前的密码保护功能。CrowdStrike falcon 管理员可以在其环境中启用查找禁用维护令牌。单击相应的操作以了解更多信息。

提醒:新的传感器更新策略已为各个主机启用“卸载和维护保护”。只有较旧的传感器更新策略或启用批量维护模式才需要这些步骤。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

转至主机设置和管理,然后选择传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 打开卸载和维护保护

启用“卸载和维护保护”

  1. 如果使用批量维护模式,请转至步骤 7。否则,请转至步骤 9。
  2. 在“Sensor version”下,选择 Sensor version updates off

传感器版本更新关闭

  1. 打开批量维护模式

启用批量维护模式

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:联机主机可能需要长达五分钟的时间来接收新策略。

维护令牌可以配置为:

单击单个或批量以了解位置信息。

单个

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择主机 设置和管理,然后选择 主机管理

主机设置和管理以及主机管理

提醒:示例中的布局可能与您的环境稍有不同。
  1. 找到并单击目标主机名
  2. 在主机名显示屏幕中,单击 Reveal maintenance token

显示维护令牌

提醒:如果启用批量维护令牌,则会禁用 Reveal maintenance token
  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录主机名维护令牌,然后单击 Done

记录主机名维护令牌

提醒:维护令牌在您的环境中会有所不同。

批量

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:
  • 传感器更新策略名称也可以位于主机管理中的特定主机名下。
  • 传感器更新策略名称在您的环境中可能会有所不同。
  1. 在批量维护模式下,单击 REVEAL TOKEN

显示令牌

  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录维护令牌策略,然后单击 Done

记录维护令牌策略

警告:
  • 重新安装时不会重新创建维护令牌策略
  • 不应直接向终端用户提供维护令牌策略
  • 维护令牌策略在您的环境中会有所不同。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 关闭卸载和维护保护

禁用“卸载和维护保护”

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:
  • 如果启用了批量维护模式,则会在单击 Confirm 后将其禁用。
  • 联机主机可能需要长达五分钟的时间来接收新策略。

要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

その他の情報

 

ビデオ

 

対象製品

CrowdStrike
文書のプロパティ
文書番号: 000130591
文書の種類: Solution
最終更新: 09 2月 2024
バージョン:  16
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。