跳转至主要内容
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表

VMware Carbon Black Cloud Endpoint 传感器系统要求

摘要: 安装 VMware Carbon Black Cloud Endpoint 传感器时必须满足系统要求。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

本文介绍安装 VMware Carbon Black Cloud Endpoint 传感器的系统要求。


受影响的产品:

VMware Carbon Black Cloud Endpoint

受影响的操作系统:

Windows
Mac
Linux


原因

不适用。

解决方案

VMware Carbon Black Cloud Endpoint 传感器具有特定的软件硬件网络防病毒要求。单击相应的选项卡以了解更多信息。

单击相应的操作系统选项卡,了解特定平台软件要求。

一般要求:

  • 安装所需的本地管理权限

互联网浏览器:

  • Mozilla Firefox、Google Chrome 和 Microsoft Edge

单击相应的 VMware Carbon Black Cloud Endpoint 版本以了解其他软件要求。有关更多信息,请参阅如何确定 VMware Carbon Black Cloud Endpoint 传感器版本

操作系统(64 位和 32 位):

  • 台式机:
    • Windows 111
    • Windows 101
      • v21H2(2021 年 11 月更新)
      • v21H1(2021 年 5 月更新)
      • v20H2(2020 年 10 月更新)
      • v2004(2020 年 5 月更新/20H1)
      • v1909(2019 年 11 月更新/19H2)
      • v1903(2019 年 5 月更新/19H1)
      • v1809(2018 年 10 月更新/Redstone 5)
      • v1803(春季创意者更新/Redstone 4)
      • v1709(秋季创意者更新/Redstone 3)
      • v1703(创意者更新/Redstone 2)
      • v1607(周年纪念日更新/Redstone)
      • v1511(11 月更新/Threshold 2)
    • Windows 10 长期服务渠道
      • Windows 10 Enterprise LTSC 2019
      • Windows 10 Enterprise LTSC 2016
      • Windows 10 Enterprise LTSC 2015
    • Windows 8.1
      • SP1
      • 更新 2
      • 更新 1
    • Windows 8
      • SP0
    • Windows 72
      • SP1
      • SP0
  • 服务器:
    • Windows Server 20193
    • Windows Server 20163
      • SP0
    • Windows Server 2012 R23
      • SP0
    • Windows Server 20123
      • SP1
      • SP0
    • Windows Server 2008 R223
      • SP1
      • SP0

1不支持未列出的 Windows 功能更新。有关所有功能更新的状态,请参阅 Dell Data Security/Dell Data Protection Windows 版本兼容性
2需要 Microsoft KB 更新 4474419 (https://support.microsoft.com/help/4474419 外部链接) 和 4490628 (https://support.microsoft.com/help/4490628 外部链接)。有关此要求的更多信息,请参阅 Dell Data Security/Dell Data Protection 产品上的 SHA-1 签名证书到期和弃用
3不支持 Server Core (2008/2012/2016/2019) 版本。

操作系统(64 位和 32 位):

  • 台式机:
    • Windows 101
      • v21H1(2021 年 5 月更新)
      • v20H2(2020 年 10 月更新)
      • v2004(2020 年 5 月更新/20H1)
      • v1909(2019 年 11 月更新/19H2)
      • v1903(2019 年 5 月更新/19H1)
      • v1809(2018 年 10 月更新/Redstone 5)
      • v1803(春季创意者更新/Redstone 4)
      • v1709(秋季创意者更新/Redstone 3)
      • v1703(创意者更新/Redstone 2)
      • v1607(周年纪念日更新/Redstone)
      • v1511(11 月更新/Threshold 2)
    • Windows 10 长期服务渠道
      • Windows 10 Enterprise LTSC 2019
      • Windows 10 Enterprise LTSC 2016
      • Windows 10 Enterprise LTSC 2015
    • Windows 8.1
      • SP1
      • 更新 2
      • 更新 1
    • Windows 8
      • SP0
    • Windows 72
      • SP1
      • SP0
  • 服务器:
    • Windows Server 20193
    • Windows Server 20163
      • SP0
    • Windows Server 2012 R23
      • SP0
    • Windows Server 20123
      • SP1
      • SP0
    • Windows Server 2008 R223
      • SP1
      • SP0

1不支持未列出的 Windows 10 功能更新。有关所有功能更新的状态,请参阅 Dell Data Security/Dell Data Protection Windows 版本兼容性
2需要 Microsoft KB 更新 4474419 (https://support.microsoft.com/help/4474419 外部链接) 和 4490628 (https://support.microsoft.com/help/4490628 外部链接)。有关此要求的更多信息,请参阅 Dell Data Security/Dell Data Protection 产品上的 SHA-1 签名证书到期和弃用
3不支持 Server Core (2008/2012/2016/2019) 版本。

操作系统(64 位和 32 位):

  • 台式机:
    • Windows 101
      • v20H2(2020 年 10 月更新)
      • v2004(2020 年 5 月更新/20H1)
      • v1909(2019 年 11 月更新/19H2)
      • v1903(2019 年 5 月更新/19H1)
      • v1809(2018 年 10 月更新/Redstone 5)
      • v1803(春季创意者更新/Redstone 4)
      • v1709(秋季创意者更新/Redstone 3)
      • v1703(创意者更新/Redstone 2)
      • v1607(周年纪念日更新/Redstone)
      • v1511(11 月更新/Threshold 2)
    • Windows 10 长期服务渠道
      • Windows 10 Enterprise LTSC 2019
      • Windows 10 Enterprise LTSC 2016
      • Windows 10 Enterprise LTSC 2015
    • Windows 8.1
      • SP1
      • 更新 2
      • 更新 1
    • Windows 8
      • SP0
    • Windows 72
      • SP1
      • SP0
  • 服务器:
    • Windows Server 20193
    • Windows Server 20163
      • SP0
    • Windows Server 2012 R23
      • SP0
    • Windows Server 20123
      • SP1
      • SP0
    • Windows Server 2008 R223
      • SP1
      • SP0

1不支持未列出的 Windows 10 功能更新。有关所有功能更新的状态,请参阅 Dell Data Security/Dell Data Protection Windows 版本兼容性
2需要 Microsoft KB 更新 4474419 (https://support.microsoft.com/help/4474419 外部链接) 和 4490628 (https://support.microsoft.com/help/4490628 外部链接)。有关此要求的更多信息,请参阅 Dell Data Security/Dell Data Protection 产品上的 SHA-1 签名证书到期和弃用
3不支持 Server Core (2008/2012/2016/2019) 版本。

提醒:要确定 Windows 10 功能更新版本,请参阅我运行的是哪个版本的 Windows 操作系统? 外部链接

操作系统(64 位和 32 位):

  • 台式机:
    • Windows 101
      • v1909(2019 年 11 月更新/19H2)
      • v1903(2019 年 5 月更新/19H1)
      • v1809(2018 年 10 月更新/Redstone 5)
      • v1803(春季创意者更新/Redstone 4)
      • v1709(秋季创意者更新/Redstone 3)
      • v1703(创意者更新/Redstone 2)
      • v1607(周年纪念日更新/Redstone)
      • v1511(11 月更新/Threshold 2)
    • Windows 10 长期服务渠道
      • Windows 10 Enterprise LTSC 2019
      • Windows 10 Enterprise LTSC 2016
      • Windows 10 Enterprise LTSC 2015
    • Windows 8.1
      • SP1
      • 更新 2
      • 更新 1
    • Windows 8
      • SP0
    • Windows 72
      • SP1
      • SP0
  • 服务器:
    • Windows Server 20193
    • Windows Server 20163
      • SP0
    • Windows Server 2012 R23
      • SP0
    • Windows Server 20123
      • SP1
      • SP0
    • Windows Server 2008 R223
      • SP1
      • SP0

1不支持未列出的 Windows 10 功能更新。有关所有功能更新的状态,请参阅 Dell Data Security/Dell Data Protection Windows 版本兼容性
2需要 Microsoft KB 更新 4474419 (https://support.microsoft.com/help/4474419 外部链接) 和 4490628 (https://support.microsoft.com/help/4490628 外部链接)。有关此要求的更多信息,请参阅 Dell Data Security/Dell Data Protection 产品上的 SHA-1 签名证书到期和弃用
3不支持 Server Core (2008/2012/2016/2019) 版本。

提醒:要确定 Windows 10 功能更新版本,请参阅我运行的是哪个版本的 Windows 操作系统? 外部链接
Mac
提醒:对于在 macOS 上运行的 Carbon Black Cloud Endpoint 传感器,本地扫描功能不可用。

一般要求:

  • 安装所需的本地管理权限

互联网浏览器:

  • Mozilla Firefox、Google Chrome 和 Microsoft Edge

单击相应的 VMware Carbon Black Cloud Endpoint 版本以了解其他软件要求。有关更多信息,请参阅如何确定 VMware Carbon Black Cloud Endpoint 传感器版本

警告:
  • macOS Monterey 12.0.0 及更高版本
  • macOS Big Sur 11.0.1 和更高版本
  • macOS Catalina 10.15.0 至 10.15.7
提醒:VMware Carbon Black 3.6.1 和更高版本为基于 Apple M1 的处理器提供原生支持。LiveOps (OSQuery) 继续使用 Rosetta。
警告:
  • macOS Big Sur 11.0.1 和更高版本
  • macOS Catalina 10.15.0 至 10.15.7
  • macOS Mojave 10.14.6
警告:
  • macOS Big Sur 11.0.1 和更高版本
  • macOS Catalina 10.15.0 至 10.15.7
  • macOS Mojave 10.14.6
  • macOS High Sierra 10.13.6
  • macOS Sierra 10.12.6
警告:
  • macOS Catalina 10.15.0 至 10.15.7
  • macOS Mojave 10.14.6
  • macOS High Sierra 10.13.6
  • macOS Sierra 10.12.6
  • Mac OS X El Capitan 10.11.6
  • Mac OS X Yosemite 10.10.5
警告:
  • macOS Catalina 10.15.0
  • macOS Mojave 10.14.6
  • macOS High Sierra 10.13.6
  • macOS Sierra 10.12.6
  • Mac OS X El Capitan 10.11.6
  • Mac OS X Yosemite 10.10.5
警告:
  • macOS Mojave 10.14.6
  • macOS High Sierra 10.13.6
  • macOS Sierra 10.12.6
  • Mac OS X El Capitan 10.11.6
  • Mac OS X Yosemite 10.10.5

一般要求:

  • Sudo 安装权限

单击下面相应的 Linux 分发版以了解其他软件要求。有关更多信息,请参阅如何确定 VMware Carbon Black Cloud Endpoint 传感器版本

提醒:VMware Carbon Black Cloud v2.12 为支持的 Linux 操作系统引入了后台扫描。
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
Amazon Linux 2   2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
CentOS 8 8.0 及更高版本 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
CentOS 7 7.9 2.4.0 及更高版本 2.9.1 及更高版本 2.9.1 及更高版本
CentOS 7 7.8 2.4.0 及更高版本 2.7.1 及更高版本 2.7.1 及更高版本
CentOS 7 7.0 至 7.7 2.4.0 及更高版本 2.7.0 及更高版本 2.7.0 及更高版本
CentOS 6 6.6 至 6.10 2.4.0 及更高版本 2.7.0 及更高版本 2.7.0 及更高版本
CentOS 6 6.0 至 6.5 2.4.0 至 2.9.1 N/A N/A
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
Red Hat Enterprise Linux 8 8.0 及更高版本 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Red Hat Enterprise Linux 7 7.9 2.4.0 及更高版本 2.9.1 及更高版本 2.9.1 及更高版本
Red Hat Enterprise Linux 7 7.8 2.4.0 及更高版本 2.7.1 及更高版本 2.7.1 及更高版本
Red Hat Enterprise Linux 7 7.0 至 7.7 2.4.0 及更高版本 2.7.0 及更高版本 2.7.0 及更高版本
Red Hat Enterprise Linux 6 6.6 至 6.10 2.4.0 及更高版本 2.7.0 及更高版本 2.7.0 及更高版本
Red Hat Enterprise Linux 6 6.0 至 6.5 2.4.0 至 2.9.1 N/A N/A
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
Oracle 8 8.0 及更高版本 2.8.1 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Oracle 7 7.9 2.8.1 及更高版本 2.9.1 及更高版本 2.9.1 及更高版本
Oracle 7 7.6 至 7.8 2.8.1 及更高版本 2.8.0 和更高版本 2.8.0 和更高版本
Oracle 7 7.0 至 7.5 2.8.1 及更高版本 N/A 2.8.0 和更高版本
Oracle 6 6.6 至 6.10 2.4.0 及更高版本 N/A 2.8.0 和更高版本
Oracle 6 6.0 至 6.5 2.8.1 至 2.9.1 N/A N/A
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
Oracle 8 8.0 及更高版本 2.8.1 2.11.0 及更高版本 2.10.1 及更高版本
Oracle 7 7.9 2.8.1 及更高版本 2.9.1 及更高版本 2.9.1 及更高版本
Oracle 7 7.0 至 7.8 2.8.1 及更高版本 2.8.0 和更高版本 2.8.0 和更高版本
Oracle 6 6.6 至 6.10 2.4.0 及更高版本 2.8.0 和更高版本 2.8.0 和更高版本
Oracle 6 6.0 至 6.5 2.4.0 至 2.9.1 2.8.0 和更高版本 N/A
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
OpenSUSE 42 42.2 至 42.3 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
OpenSUSE 15 15.0 至 15.1 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
SUSE 15 15.0 至 15.2 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
SUSE 12 12.2 至 12.5 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
分发 分发版本 VMware Carbon Black Cloud Audit and Remediation VMware Carbon Black Cloud Endpoint Standard VMware Carbon Black Cloud Enterprise EDR
Ubuntu 21 21.04 2.11.3 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Ubuntu 20 20.04 LTS 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Ubuntu 19 19.04 LTS、19.10 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Ubuntu 18 18.04 LTS、18.10 2.4.0 及更高版本 2.11.0 及更高版本 2.10.1 及更高版本
Ubuntu 16 16.04 LTS 2.4.0 至 2.11.3 2.11.0 至 2.11.3 2.10.1 至 2.11.3
提醒:有关此部分中列出的 Carbon Black 产品的更多信息,请参阅 VMware Carbon Black Cloud 是什么?

最低硬件要求:

  • CPU:2 GHz 多核
  • RAM:2 GB
  • 磁盘空间:500 MB
    • +600 MB(如果启用本地扫描或使用 ThreatHunter)。
  • 网卡:100/1000 mbps

协议:

  • TLS:1.2 或更高版本

外部目标因采购地理区域的不同而异。单击相应的区域以了解更多信息。

配置防火墙或代理,以便允许与下列目标的出站和入站连接,而无需进行数据包检查。

功能 主要端口 备份端口 目标 IP 地址 说明
管理 443 54443 defense-prod05.conferdeploy.net/ 动态  
客户端 443 54443 dev-prod05.conferdeploy.net/ 动态  
集成服务 (API) 443 54443 defense-prod05.conferdeploy.net/ 动态  
签名更新 80 4431 updates2.cdc.carbonblack.io 动态  
内容管理系统 443 54443 Content.carbonblack.io 动态 对版本 3.6 及更高版本的代理程序来说,这是必需项
在线证书状态协议 80 N/A ocsp.godaddy.com 动态  
在线证书状态协议 443 N/A d.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A crl.godaddy.com 动态  
证书吊销列表 80 N/A sv.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s1.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s2.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要

1要利用 443 或 SSL/TLS 连接进行签名更新,所分配的策略组必须在现场设备的更新服务器和/或非现场设备的更新服务器中定义 https://updates2.cdc.carbonblack.io。

提醒:仅当使用本地扫描功能且在 VMware Carbon Black Cloud 中启用“Allow Signature Updates”时,Windows Carbon Black Cloud Endpoint 传感器上才需要签名更新。

配置防火墙或代理,以便允许与下列目标的出站和入站连接,而无需进行数据包检查。

功能 主要端口 备份端口 目标 IP 地址 说明
管理 443 54443 defense-eu.conferdeploy.net/ 动态  
客户端 443 54443 dev-prod06.conferdeploy.net/ 动态  
集成服务 (API) 443 54443 defense-eu.conferdeploy.net/ 动态  
签名更新 80 4431 updates2.cdc.carbonblack.io 动态  
内容管理系统 443 54443 Content.carbonblack.io 动态 对版本 3.6 及更高版本的代理程序来说,这是必需项
在线证书状态协议 80 N/A ocsp.godaddy.com 动态  
在线证书状态协议 443 N/A d.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A crl.godaddy.com 动态  
证书吊销列表 80 N/A sv.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s1.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s2.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要

1要利用 443 或 SSL/TLS 连接进行签名更新,所分配的策略组必须在现场设备的更新服务器和/或非现场设备的更新服务器中定义 https://updates2.cdc.carbonblack.io。

提醒:仅当使用本地扫描功能且在 VMware Carbon Black Cloud 中启用“Allow Signature Updates”时,Windows Carbon Black Cloud Endpoint 传感器上才需要签名更新。

配置防火墙或代理,以便允许与下列目标的出站和入站连接,而无需进行数据包检查。

功能 主要端口 备份端口 目标 IP 地址 说明
管理 443 54443 defense-prodnrt.conferdeploy.net/ 动态  
客户端 443 54443 dev-prodnrt.conferdeploy.net/ 动态  
集成服务 (API) 443 54443 defense-prodnrt.conferdeploy.net/ 动态  
签名更新 80 4431 updates2.cdc.carbonblack.io 动态  
内容管理系统 443 54443 Content.carbonblack.io 动态 对版本 3.6 及更高版本的代理程序来说,这是必需项
在线证书状态协议 80 N/A ocsp.godaddy.com 动态  
在线证书状态协议 443 N/A d.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A crl.godaddy.com 动态  
证书吊销列表 80 N/A sv.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s1.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要
证书吊销列表 80 N/A s2.symcb.com 动态 3.7.0.1503 和更高版本安装程序需要

1要利用 443 或 SSL/TLS 连接进行签名更新,所分配的策略组必须在现场设备的更新服务器和/或非现场设备的更新服务器中定义 https://updates2.cdc.carbonblack.io。

提醒:仅当使用本地扫描功能且在 VMware Carbon Black Cloud 中启用“Allow Signature Updates”时,Windows Carbon Black Cloud Endpoint 传感器上才需要签名更新。

如果您计划将 VMware Carbon Black Cloud 与现有防病毒软件一起运行,戴尔和 VMware 建议排除以下各项。

目录:

C:\Program Files\Confer\
C:\Programdata\CarbonBlack\

文件:

C:\Windows\System32\drivers\ctifile.sys
C:\Windows\System32\drivers\ctinet.sys
C:\Windows\System32\drivers\cbelam.sys
C:\Windows\system32\drivers\cbdisk.sys
C:\Windows\Syswow64\ctintev.dll
C:\Program Files\confer\Blades\LiveQuery\osqueryi.exe
C:\Program Files\confer\repmgr.exe
C:\Program Files\confer\scanner\upd.exe

单击相应的 VMware Carbon Black Cloud Endpoint 版本以了解其他软件要求。有关更多信息,请参阅如何确定 VMware Carbon Black Cloud Endpoint 传感器版本

目录:

/Applications/VMware Carbon Black Cloud
/Library/Application Support/com.vmware.carbonblack.cloud/
/Library/Extensions/CbDefenseSensor.kext

目录:

/Applications/Confer.app/

目录:

/Applications/Confer.app/

要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

视频

 

受影响的产品

VMware Carbon Black
文章属性
文章编号: 000126165
文章类型: Solution
上次修改时间: 20 12月 2022
版本:  26
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。