從 Endpoint Inventory Poseidon 模式控制台手動移除
在 Endpoint Inventory 控制台中,任何狀態的用戶端,包括狀態為 "XDR sensor enabled" 或 "Action Required" 的用戶端,皆允許被移除。
Click the image to enlarge.
Click the image to enlarge.
- 在 Endpoint Inventory 控制台中,選擇您想要移除的用戶端,操作方式與啟用它們類似。選好用戶端後,應會顯示一個 移除 按鈕。
- 按下移除按鈕後,會彈出一個窗口,您可以在其中確認要移除的用戶端。點擊 Remove Now 來移除用戶端。
從 Endpoint Inventory Foundation-mode 主控台手動移除
在 Endpoint Inventory Foundation-mode 主控台,按照以下步驟移除用戶端:
Click the image to enlarge.
- 在 Endpoint Inventory 中,選擇您要移除的用戶端。
- 點擊 Remove Endpoint。會出現一個彈出視窗,顯示您選擇要移除的用戶端清單,以及您應注意的重要細節。
- 在彈出視窗中點擊 Remove Now 後,移除用戶端大約需要 15 分鐘。
Endpoint Inventory Poseidon-mode Console
- 點擊Settings圖標以打開面板,然後您將看到"Agent Removal"的設定。
預設情況下,"Agent Removal"設定是停用的。
Click the image to enlarge.
- 移除非活躍用戶端:這會移除非活躍用戶端,包括持久性虛擬桌面用戶端。
- 移除非活躍的非持久性虛擬桌面用戶端:這只會移除"非持久性"虛擬桌面用戶端,並使用不同的非活躍天數設定。
Trend Vision One Endpoint Security Foundation-mode Console
若要為sensor-only用戶端設定自動移除設定,請點擊Settings圖標以打開設定面板。預設情況下,Global Settings下的非活躍用戶端移除設定選項是停用的。
有兩個用戶端移除的選項框可供選擇:
Click the image to enlarge.
Click the image to enlarge.
- 自動移除不活動的 Trend Vision One Endpoint Security 用戶端:此設定旨在移除不活動的用戶端,包括持續性虛擬桌面用戶端。請注意,"非持續性"虛擬桌面用戶端不會被此設定移除。您可以使用下一個設定來達成這個目的。
- 自動移除不活動的非持續性虛擬桌面 Trend Vision One Endpoint Security 用戶端:此設定專門用於根據指定的不活動天數來移除"非持續性"虛擬桌面用戶端。
每天的移除程序會根Trend Vision One據資料中心區域在00:00開始。
| Region | Removal Time |
|---|---|
| US | 00:00 EST(UTC-5) |
| EU | 00:00 CET(UTC+1) |
| JP | 00:00 JST(UTC+9) |
| SG | 00:00 CST(UTC+8) |
| AU | 00:00 AEST(UTC+10) |
| IN | 00:00 IST(UTC+5:30) |
| ADDA | 00:00 GST(UTC+4) |
- 移除用戶端是否也會移除 Endpoint Basecamp?
不,這只會從用戶端側移除 Endpoint Inventory 控制台和 Trend Vision One 組件,包括 Endpoint Sensor 的可見性。這並不會卸載現有的 Endpoint Basecamp 程式,Windows/Mac/Linux Endpoint Basecamp 將繼續運行。
Endpoint Basecamp 可以使用官方提供的卸載程式移除,您可以通過提交案例至 Trend Micro 技術支援來請求卸載程式。
- 是否可以再次管理已移除的用戶端?在 Vision One Endpoint 重新連接發佈之後
在2024/03/25之後移除的用戶端將在啟動時自動重新連接到原始公司。這意味著,一旦移除,只要用戶端保持在線狀態,它將自動恢復到可管理的狀態,而無需重新安裝 Agent Installer。如需在 2024/03/25 之後永久移除,請使用 XBC 卸載程式。在 2024/03/25 之前移除的用戶端
是的,已移除的用戶端可以通過重新安裝來自 Endpoint Inventory 控制台的代理安裝程式再次顯示在 Endpoint Inventory 控制台上。
對於以下用戶端,無需先卸載 Endpoint Basecamp。重新安裝用戶端上的代理安裝程式即可,使得移除的用戶端再次顯示在控制台上。
- Windows 用戶端
- 安裝了 Endpoint Basecamp 1.2.232 或更高版本的 Mac 用戶端
- 安裝了 Endpoint Basecamp 872 或更高版本的 Linux 用戶端
對於低於上述版本的 Mac/Linux 用戶端,請先向 Trend Micro 技術支援請求 Mac/Linux Endpoint Basecamp 的卸載工具。
獲取卸載工具後,在用戶端上執行該工具,然後重新安裝並執行 Endpoint Inventory 代理安裝程式。
- 自動移除不活動的用戶端是如何運作的?
移除過程包含兩個部分:
- 伺服器端:
Endpoint Inventory 伺服器每天會執行排程程序來檢查是否有不活動的 Trend Vision One 用戶端需要移除。如果有符合移除標準的不活動用戶端記錄,這些不活動用戶端的記錄將自動從 Endpoint Inventory 資料庫中移除,且這些用戶端在移除後將不會顯示在 Endpoint Inventory 2.0 控制台上。移除操作將生成稽核記錄,您可以進入 Vision One 控制台 > 系統管理 > 稽核記錄,點擊 帳號 標籤,並在類別過濾選項中選擇 "Endpoint Inventory" 來查看這類稽核記錄,例如:
Click the image to enlarge.
同時,後端伺服器會創建並排列這些用戶端的卸載指令,以移除運行於這些機器上的相關 Trend Vision One 組件。這些指令將由Trend Vision One從這些設備上檢索並執行。
- 用戶端端:
在移除之後,如果不活動的機器上線並連接到伺服器,Basecamp 將會從伺服器檢索並執行卸載指令,從機器上移除相關的 Trend Vision One 組件,包括用戶端感測模組。最終,只有 Basecamp 進程會在設備上繼續運行。
- 伺服器端:
- 移除是否會影響 Trend Cloud One™ - Workload Security 或 Trend Micro Apex One™ 的用戶端?
- 在 2025/02/24 之前移除的用戶端
不,移除 Trend Vision One 用戶端不會影響 Cloud One - Workload Security 或 Apex One 用戶端。
另一方面,"Apex One" 不活動的代理清理是與 Trend Vision One 不活動代理移除不同的產品和功能,它們有不同的行為。Apex One 代理的清理不會影響/移除 Trend Vision One 代理。
- 在 2025/02/24 之後移除的用戶端
會的,該移除將會影響 Cloud One - Workload Security 或 Apex One 用戶端。
- 伺服器與工作負載保護用戶端
過去,在 Cloud One 控制台上由使用者所做的不活動代理移除設定將被灰化並無效。 使用者將需要在 Trend Vision One 控制台上進行相關設定。此外,先前設定的代理清理覆寫也將失效。不活動的用戶端將根據 Trend Vision One 控制台上的設定在指定時間移除。
- 標準終端保護
在二月份,Trend Vision One控制台中的不活動代理設定將不會灰色化,直到Trend Vision One的三月份維護發布為止。這意味著,如果使用者在此期間進入SEP重啟控制台並保存不活動代理移除為啟用,則Trend Vision One和SEP代理移除機制將對終端起作用。
隨著Trend Vision One不活動代理移除的發布,由於二月份沒有SEP維護,灰色化的UI不會應用於SEP。因此,如果使用者在此期間啟用了Apex One不活動代理移除,Trend Vision One和Apex One的設定都將適用於終端。
對於印度站點來說,由於N-1模式,UI灰色化將延遲到四月份發布。這意味著在接下來的兩個月期間,不活動代理移除UI將保持啟用狀態。
- 在 2025/02/24 之前移除的用戶端
- 何時能在移除用戶端後退款Seat數量或信用點數?
- 如果用戶端透過自動不活動終端移除過程被移除
- 對於基於信用點數的Trend Vision One帳戶,信用點數將於2小時退還。
- 對於基於Seat數量的Trend Vision One帳戶,被佔用的Seat數量將立即釋放。
- 如果使用者透過手動終端移除過程被移除
- 無論是基於信用點數還是Seat數量的帳戶,都將立即退還。
- 如果用戶端透過自動不活動終端移除過程被移除
