更新时间:2023-12-29 gmt 08:00
单台windows主机安装agent-凯发k8国际娱乐官网入口
安装agent后,您才能为云服务器开启主机安全防护。本章节为您介绍如何为单台windows主机安装agent。
前提条件
- 云服务器的“状态”为“运行中”,且可正常访问公网。
- 云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。
- 云服务器的dns服务器地址已配置为华为云内网dns地址,具体请参考和。
- 安装agent的磁盘剩余可用容量大于300m,否则可能导致agent安装失败。
- 云服务器已关闭selinux防火墙(防止agent安装失败,请安装成功后再打开)。
- 如果云服务器已安装第三方安全软件,可能会导致主机安全服务agent无法正常安装,请您关闭或卸载第三方安全软件后再安装agent。
约束限制
- 主机安全服务支持防护64位华为云主机和非华为云主机,不再支持32位主机。
- 主机安全服务支持主流的操作系统,具体请参见。
- 华为云云桌面workspace镜像中已预置hss agent,购买云桌面23.6.0及以后版本将会自动安装agent,无需您手动安装。如果您购买的云桌面是23.6.0以前的版本,可以参照本文手动为云桌面安装agent。
安装路径
在windows操作系统的主机中安装agent时,安装过程中不提供安装路径的选择,默认路径为“c:\program files\hostguard”。
安装步骤
- 。
- 在页面左上角选择“区域”,单击,选择“安全合规 > 主机安全服务”,进入主机安全服务界面。
- 在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 选择 页签。
- 复制agent安装包下载地址。
- 华为云主机
- 单击“未安装agent服务器数”区域的数值,筛选未安装agent的服务器。
- 在目标服务器的“操作”列,单击“安装agent”。
图1 安装agent
- 在弹窗中,单击“复制”,复制agent安装包下载地址。
- 非华为云主机
目前仅部分区域支持接入非华为云主机,具体区域请参见哪些区域支持接入非华为云主机?,请在支持接入非华为云主机的区域购买主机防护配额,然后使用非华为云主机的agent安装方式,将主机接入配额所在区域。
- 单击“接入多云资产”。
图2 接入多云资产
- 在agent安装指南弹窗中,根据服务器操作系统选择并复制agent安装包下载地址。
- 单击“接入多云资产”。
- 华为云主机
- 远程登录待安装agent的主机。
- 在待安装agent的主机中,通过ie浏览器访问复制的agent下载地址,下载agent安装包并解压。
- 使用管理员权限运行agent安装程序。
- 安装agent时,在主机类型界面,选择主机类型。
- 华为云主机:请选择“华为云主机”。
- 非华为云主机:请选择“其他云主机”。
从安装agent界面复制org id,如图 获取org id(非华为云主机)所示,在界面输入org id,然后按界面提示完成agent安装。
安装界面中务必保证org id正确,否则可能导致agent安装后页面仍然显示未安装agent。
图3 获取org id(非华为云主机)
- 安装完成后,在“windows任务管理器”中查看进程“hostguard.exe”和“hostwatch.exe”。
若进程不存在,则表示agent安装失败,请尝试重新安装agent。安装成功后,agent不会立即生效,需要等待3~5分钟左右控制台才会刷新。
后续操作
安装agent成功后,请为主机开启安全防护,详细操作请参考。
常见问题
- agent状态及异常处理的详细操作请参见agent状态异常应如何处理?
- agent安装失败,请参见agent安装失败应如何处理?
- 卸载agent的详细操作请参见
父主题:
意见反馈
文档内容是否对您有帮助?
提交成功!非常感谢您的反馈,我们会继续努力做到更好!
您可在查看反馈及问题处理状态。
系统繁忙,请稍后重试
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨