Перейти к основному содержимому
  • Простое и быстрое размещение заказов
  • Просмотр заказов и отслеживание состояния доставки
  • Создание списка продуктов и доступ к нему

如何管理 CrowdStrike Falcon Sensor 维护令牌

Сводка: 了解如何通过这些说明管理 CrowdStrike Falcon Sensor 维护令牌,以在 Falcon 控制台中启用、查找或禁用令牌。

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Симптомы

本文提供了启用、查找和禁用 CrowdStrike Falcon Sensor 维护令牌的步骤。


受影响的产品:

  • CrowdStrike Falcon Sensor

受影响的版本:

  • v5.10.0 及更高版本

受影响的操作系统:

  • Windows
  • Mac
  • Linux

Причина

不适用

Разрешение

在 CrowdStrike Falcon Sensor v5.10 及更高版本中,维护令牌用于保护软件免遭未经授权的删除或篡改。维护令牌取代了以前的密码保护功能。CrowdStrike falcon 管理员可以在其环境中启用查找禁用维护令牌。单击相应的操作以了解更多信息。

提醒:新的传感器更新策略已为各个主机启用“卸载和维护保护”。只有较旧的传感器更新策略或启用批量维护模式才需要这些步骤。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

转至主机设置和管理,然后选择传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 打开卸载和维护保护

启用“卸载和维护保护”

  1. 如果使用批量维护模式,请转至步骤 7。否则,请转至步骤 9。
  2. 在“Sensor version”下,选择 Sensor version updates off

传感器版本更新关闭

  1. 打开批量维护模式

启用批量维护模式

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:联机主机可能需要长达五分钟的时间来接收新策略。

维护令牌可以配置为:

单击单个或批量以了解位置信息。

单个

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择主机 设置和管理,然后选择 主机管理

主机设置和管理以及主机管理

提醒:示例中的布局可能与您的环境稍有不同。
  1. 找到并单击目标主机名
  2. 在主机名显示屏幕中,单击 Reveal maintenance token

显示维护令牌

提醒:如果启用批量维护令牌,则会禁用 Reveal maintenance token
  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录主机名维护令牌,然后单击 Done

记录主机名维护令牌

提醒:维护令牌在您的环境中会有所不同。

批量

  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:
  • 传感器更新策略名称也可以位于主机管理中的特定主机名下。
  • 传感器更新策略名称在您的环境中可能会有所不同。
  1. 在批量维护模式下,单击 REVEAL TOKEN

显示令牌

  1. (可选)输入令牌显示的原因,然后单击 Reveal Token

显示令牌

  1. 记录维护令牌策略,然后单击 Done

记录维护令牌策略

警告:
  • 重新安装时不会重新创建维护令牌策略
  • 不应直接向终端用户提供维护令牌策略
  • 维护令牌策略在您的环境中会有所不同。
  1. 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
  2. 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录

登录 Falcon 控制台

  1. 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略

主机设置和管理以及传感器更新策略

  1. 选择目标传感器更新策略名称,然后单击 Edit Policy

编辑策略

提醒:传感器更新策略名称在您的环境中可能会有所不同。
  1. 关闭卸载和维护保护

禁用“卸载和维护保护”

  1. 在传感器更新策略设置的右侧,单击 Save

保存

  1. 确认策略更改。
提醒:
  • 如果启用了批量维护模式,则会在单击 Confirm 后将其禁用。
  • 联机主机可能需要长达五分钟的时间来接收新策略。

要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

Дополнительная информация

 

Видео

 

Затронутые продукты

CrowdStrike
Свойства статьи
Номер статьи: 000130591
Тип статьи: Solution
Последнее изменение: 09 Feb 2024
Версия:  16
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.