檢視次數:

從 Endpoint Inventory Poseidon 模式控制台手動移除

在 Endpoint Inventory 控制台中,任何狀態的用戶端,包括狀態為 "XDR sensor enabled" 或 "Action Required" 的用戶端,皆允許被移除。

Remove Button

Click the image to enlarge.

Remove Endpoints

Click the image to enlarge.

  1. 在 Endpoint Inventory 控制台中,選擇您想要移除的用戶端,操作方式與啟用它們類似。選好用戶端後,應會顯示一個 移除 按鈕。
  2. 按下移除按鈕後,會彈出一個窗口,您可以在其中確認要移除的用戶端。點擊 Remove Now 來移除用戶端。

從 Endpoint Inventory Foundation-mode 主控台手動移除

在 Endpoint Inventory Foundation-mode 主控台,按照以下步驟移除用戶端:

Remove Endpoints

Click the image to enlarge.

Module state

  1. 在 Endpoint Inventory 中,選擇您要移除的用戶端。
  2. 點擊 Remove Endpoint。會出現一個彈出視窗,顯示您選擇要移除的用戶端清單,以及您應注意的重要細節。
  3. 在彈出視窗中點擊 Remove Now 後,移除用戶端大約需要 15 分鐘。
在用戶端被移除後,將會建立一個日誌 Remove Agent。您可以前往 Trend Vision One console > Administration > Audit Logs,查看此類審計日誌:

WebConsole

Click the image to enlarge.

     
    您可以遵循相同的步驟,從搜尋結果中移除用戶端。
     

     

    Endpoint Inventory Poseidon-mode Console

    1. 點擊Settings圖標以打開面板,然後您將看到"Agent Removal"的設定。

      預設情況下,"Agent Removal"設定是停用的。

      AutoInactive

      Click the image to enlarge.

      • 移除非活躍用戶端:這會移除非活躍用戶端,包括持久性虛擬桌面用戶端。
      • 移除非活躍的非持久性虛擬桌面用戶端:這只會移除"非持久性"虛擬桌面用戶端,並使用不同的非活躍天數設定。

    Trend Vision One Endpoint Security Foundation-mode Console

    若要為sensor-only用戶端設定自動移除設定,請點擊Settings圖標以打開設定面板。預設情況下,Global Settings下的非活躍用戶端移除設定選項是停用的。
    有兩個用戶端移除的選項框可供選擇:

    Settings

    Click the image to enlarge.

    Sensor Settings

    Click the image to enlarge.

    • 自動移除不活動的 Trend Vision One Endpoint Security 用戶端:此設定旨在移除不活動的用戶端,包括持續性虛擬桌面用戶端。請注意,"非持續性"虛擬桌面用戶端不會被此設定移除。您可以使用下一個設定來達成這個目的。
    • 自動移除不活動的非持續性虛擬桌面 Trend Vision One Endpoint Security 用戶端:此設定專門用於根據指定的不活動天數來移除"非持續性"虛擬桌面用戶端。
     
    後端系統會在該區域當地時間00:00開始為所有公司進行移除程序,並按順序逐一處理。例如:公司A在00:00:01,公司B在00:00:02......這意味著公司N的移除程序可能在01:00:00執行。移除程序的完成時間取決於公司的數量。
     

    每天的移除程序會根Trend Vision One據資料中心區域在00:00開始。

    RegionRemoval Time
    US00:00 EST(UTC-5)
    EU00:00 CET(UTC+1)
    JP00:00 JST(UTC+9)
    SG00:00 CST(UTC+8)
    AU00:00 AEST(UTC+10)
    IN00:00 IST(UTC+5:30)
    ADDA00:00 GST(UTC+4)
     
    後端伺服器移除用戶端後,將建立一個 Remove Agent稽核日誌,您可以前往 Trend Vision One console > Administration > Audit Logs 查看此類稽核日誌:

    Inactiveagent

    Click the image to enlarge.

     
    • 移除用戶端是否也會移除 Endpoint Basecamp?

      不,這只會從用戶端側移除 Endpoint Inventory 控制台和 Trend Vision One 組件,包括 Endpoint Sensor 的可見性。這並不會卸載現有的 Endpoint Basecamp 程式,Windows/Mac/Linux Endpoint Basecamp 將繼續運行。

      Endpoint Basecamp 可以使用官方提供的卸載程式移除,您可以通過提交案例至 Trend Micro 技術支援來請求卸載程式。

    • 是否可以再次管理已移除的用戶端?
       
      在 Vision One Endpoint 重新連接發佈之後
      2024/03/25之後移除的用戶端將在啟動時自動重新連接到原始公司。這意味著,一旦移除,只要用戶端保持在線狀態,它將自動恢復到可管理的狀態,而無需重新安裝 Agent Installer。如需在 2024/03/25 之後永久移除,請使用 XBC 卸載程式。
       

      在 2024/03/25 之前移除的用戶端

      是的,已移除的用戶端可以通過重新安裝來自 Endpoint Inventory 控制台的代理安裝程式再次顯示在 Endpoint Inventory 控制台上。

      對於以下用戶端,無需先卸載 Endpoint Basecamp。重新安裝用戶端上的代理安裝程式即可,使得移除的用戶端再次顯示在控制台上。

      • Windows 用戶端
      • 安裝了 Endpoint Basecamp 1.2.232 或更高版本的 Mac 用戶端
      • 安裝了 Endpoint Basecamp 872 或更高版本的 Linux 用戶端

      對於低於上述版本的 Mac/Linux 用戶端,請先向 Trend Micro 技術支援請求 Mac/Linux Endpoint Basecamp 的卸載工具。

      獲取卸載工具後,在用戶端上執行該工具,然後重新安裝並執行 Endpoint Inventory 代理安裝程式。

       

      Installer

      Click the image to enlarge.

      • 若 Trend Vision One 網站已經為 Mac/Linux 用戶端遷移過,無論版本,都請先卸載 Endpoint Basecamp,然後重新安裝從新網站下載的代理安裝程式。
      • 對於 Windows 用戶端,重新執行本地 Program Files 資料夾中的原始 EndpointBasecamp.exe 並不會使該用戶端再次被管理。只有在用戶端上重新安裝代理安裝程式才能使其再次可管理。
    • 自動移除不活動的用戶端是如何運作的?

      移除過程包含兩個部分:

      • 伺服器端:

        Endpoint Inventory 伺服器每天會執行排程程序來檢查是否有不活動的 Trend Vision One 用戶端需要移除。如果有符合移除標準的不活動用戶端記錄,這些不活動用戶端的記錄將自動從 Endpoint Inventory 資料庫中移除,且這些用戶端在移除後將不會顯示在 Endpoint Inventory 2.0 控制台上。移除操作將生成稽核記錄,您可以進入 Vision One 控制台 > 系統管理 > 稽核記錄,點擊 帳號 標籤,並在類別過濾選項中選擇 "Endpoint Inventory" 來查看這類稽核記錄,例如:

        AutoRemoval

        Click the image to enlarge.

        同時,後端伺服器會創建並排列這些用戶端的卸載指令,以移除運行於這些機器上的相關 Trend Vision One 組件。這些指令將由Trend Vision One從這些設備上檢索並執行。

      • 用戶端端:

        在移除之後,如果不活動的機器上線並連接到伺服器,Basecamp 將會從伺服器檢索並執行卸載指令,從機器上移除相關的 Trend Vision One 組件,包括用戶端感測模組。最終,只有 Basecamp 進程會在設備上繼續運行。

    • 移除是否會影響 Trend Cloud One™ - Workload Security 或 Trend Micro Apex One™ 的用戶端?
      • 在 2025/02/24 之前移除的用戶端

        不,移除 Trend Vision One 用戶端不會影響 Cloud One - Workload Security 或 Apex One 用戶端。

        另一方面,"Apex One" 不活動的代理清理是與 Trend Vision One 不活動代理移除不同的產品和功能,它們有不同的行為。Apex One 代理的清理不會影響/移除 Trend Vision One 代理。

      • 在 2025/02/24 之後移除的用戶端

        會的,該移除將會影響 Cloud One - Workload Security 或 Apex One 用戶端。

      • 伺服器與工作負載保護用戶端

        過去,在 Cloud One 控制台上由使用者所做的不活動代理移除設定將被灰化並無效。 使用者將需要在 Trend Vision One 控制台上進行相關設定。此外,先前設定的代理清理覆寫也將失效。不活動的用戶端將根據 Trend Vision One 控制台上的設定在指定時間移除。

        Module state

      • 標準終端保護

        在二月份,Trend Vision One控制台中的不活動代理設定將不會灰色化,直到Trend Vision One的三月份維護發布為止。這意味著,如果使用者在此期間進入SEP重啟控制台並保存不活動代理移除為啟用,則Trend Vision One和SEP代理移除機制將對終端起作用。

        隨著Trend Vision One不活動代理移除的發布,由於二月份沒有SEP維護,灰色化的UI不會應用於SEP。因此,如果使用者在此期間啟用了Apex One不活動代理移除,Trend Vision One和Apex One的設定都將適用於終端。

        對於印度站點來說,由於N-1模式,UI灰色化將延遲到四月份發布。這意味著在接下來的兩個月期間,不活動代理移除UI將保持啟用狀態。

    • 何時能在移除用戶端後退款Seat數量或信用點數?
      • 如果用戶端透過自動不活動終端移除過程被移除
        • 對於基於信用點數的Trend Vision One帳戶,信用點數將於2小時退還。
        • 對於基於Seat數量的Trend Vision One帳戶,被佔用的Seat數量將立即釋放。
      • 如果使用者透過手動終端移除過程被移除
        • 無論是基於信用點數還是Seat數量的帳戶,都將立即退還。