ACS 檢查功能將從下列版本開始新增:
- Apex One as a Service 2023年3月維護 – (阻止全新安裝用戶端 & 阻止程式升級)*
- Apex One On-Premise 2023年3月 Critical Patch – (阻止全新安裝用戶端 & 阻止程式升級)*
對未支援 ACS 的程式升級是盡可能的阻止,旨在避免在未支援 ACS 的作業系統上意外地部署新版本。
我們建議客戶在部署最新的 Apex One 版本之前就更新所需要的 Windows KB 以啟用 ACS 支援。
關於未支援 ACS 程式檢查的重要通知:
- 在某些環境中,ACS 支援性的檢查可能無法正常運作,且無法阻止不符合 ACS 支援性的作業系統上的程式升級。
- 如果目前 Agent 版本為 2022 年 12 月版本 (11960) 或更早的版本,則由於重複下載程式升級,使用者可能會遇到網路使用率較高的情況。
- 未支援 ACS 的端點可能在舊版而未被注意到,因此錯過修復某些可能造成系統漏洞的升級
請參考趨勢科技下列建議的概要表:
ACS 支援性 | 建議行動 | 其他資訊 |
---|---|---|
所有作業系統皆有 ACS 支援 | 可以升級伺服器至最新版本而不會遭遇關於 ACS 問題 | 可以升級 Agent 至最新版本而不會遭遇關於 ACS 問題 |
所有作業系統皆未有 ACS 支援 | 在升級最新的 Patch、hotfix 前,請停用 Agent 程式升級請在重新啟用 Agent 程式升級之前安裝適當的 Windows KB。 警告:建議將作業系統進行分組,並僅升級符合 ACS 支援性的作業系統。 | 使用 EXE 或 MSI 套件就地升級也會執行 ACS 檢查,如果不符合 ACS 支援性則阻止。 |
部分作業系統有 ACS 支援 |
如果目標端點沒有所需的 Windows KB,將顯示下列訊息:
- 在 Apex One server (On-Premise) 升級 Patch、hotfix 時:
- 全新安裝 Apex One Security Agent:
- 獨立式 MSI 安裝程式
- 網頁主控台遠端安裝 (On-Premise)
- AutoPcc.exe 安裝 (On-Premise)
- EXE 安裝程式 (On-Premise)
- 獨立式 MSI 安裝程式
- 程式升級:事件記錄簿的應用程式將記錄以下事件。