Article Number: 000126416
VMware Carbon Blackin allekirjoitusversion selvittäminen
Summary: Ohjeet VMware Carbon Blackin viruskuvausten uusimman version ja päätepisteen nykyisen version selvittämiseen.
Article Content
Symptoms
Tuotteet, joita asia koskee:
- VMware Carbon Black
Tässä artikkelissa käsitellään VMware Carbon Blackin paikallisen tunnisteversion tarkistamista. VMware Carbon Black lataa allekirjoitukset paikallisesti Virus Definition Files (VDF) -tekniikalla. Uusin VDF-versio ja päätepisteen VDF-versio voidaan tarkistaa useilla eri tavoilla.
Cause
Ei sovellettavissa
Resolution
Tarkista uusin saatavilla oleva VDF-versio ja sen julkaisupäivä seuraavasta linkistä:
https://www.carbonblack.com/vdflookup/
Kuva 1: (Englanninkielinen) VDF-historiahakusivu
Tiettyyn päätepisteeseen asennetun VDF-version voi tarkistaa seuraavasti:
- Kirjaudu Carbon Black Cloud -konsoliin.
- Siirry Päätepisteet-sivulle :
Kuva 2: (Englanninkielinen) Valitse Endpoints
- Hae tiettyä päätepistettä nimen perusteella tai käyttämällä käytettävissä olevia suodattimia:
Kuva 3: (Englanninkielinen) Hae päätepistettä
- Vie hiiri SIG-sarakkeessa olevan merkin päälle ja odota, kunnes päätepisteeseen asennetun VDF-version teksti tulee näkyviin:
Kuva 4: (Englanninkielinen) Vie hiiri SIG-kentän päälle
Koska verkkoyhteys ei ole aina käytettävissä, voit tarkistaa päätepisteen RepCLIpaikallisen allekirjoituksen version. Hyväksyttyjä järjestelmänvalvojia CLI_USERS ei tarvitse määrittää käyttämään tätä menetelmää.
- Kirjaudu päätepisteeseen järjestelmänvalvojan käyttäjällä.
- Napsauta Käynnistä > Suorita hiiren kakkospainikkeella.
- Kirjoita Suorita-valintaikkunaan cmd ja avaa komentokehote valitsemalla OK :
Kuva 5: (Englanninkielinen) Suorita cmd
- Siirry kansioon C:\Program Files\Confer ja kirjoita komento:
cd C:\Program Files\Confer
- Tarkista VDF-versio seuraavalla komennolla:
Repcli status
Local Scanner Version vastaa päätepisteen VDF-tiedostojen versiota.
Kuva 6: (Englanninkielinen) Komentokehotteen komentojen suorittaminen
Huomautus: Jos käytäntö poistaa käytöstä on-Access Scanning -toiminnon tai päätepisteessä ei ole päivitetty allekirjoitustiedostoja, paikallinen skanneriversio saattaa olla tyhjä.
Päivitä päätepisteen paikallinen tunnisteversio RepCLI-työkalulla seuraavasti.
- Kirjaudu päätepisteeseen järjestelmänvalvojan käyttäjällä.
- Napsauta Käynnistä > Suorita hiiren kakkospainikkeella.
- Kirjoita Suorita-valintaikkunaan cmd ja avaa komentokehote valitsemalla OK :
Kuva 7: (Englanninkielinen) Suorita cmd
- Siirry kansioon C:\Program Files\Confer ja kirjoita komento:
cd C:\Program Files\Confer
- Päivitä VDF-versio seuraavalla komennolla:
Repcli updateavsignature -wait
Kuva 8: (Englanninkielinen) Komentokehotteen komentojen suorittaminen
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.
Additional Information
Videos
Article Properties
Affected Product
VMware Carbon Black
Last Published Date
03 Aug 2023
Version
10
Article Type
Solution