Article Number: 000126416
如何判斷 VMware Carbon Black 的簽章版本
Summary: 如何瞭解 VMware Carbon Black 的最新病毒定義以及端點目前安裝的病毒定義。
Article Content
Symptoms
受影響的產品：
- VMware Carbon Black
本文探討如何檢查 VMware Carbon Black 的本機簽名版本。VMware Carbon Black 使用稱為「病毒定義檔案 」（VDF） 的技術載入簽名以供本機使用。有幾種方法可用來驗證最新的 VDF 版本以及安裝在端點上的 VDF 版本。
Cause
不適用
Resolution
若要確認可用的最新 VDF 版本以及發佈日期，請開啟以下連結
https://www.carbonblack.com/vdflookup/
圖 1：（僅限英文）VDF 歷程記錄搜尋頁面
可以依照下列步驟，確認安裝在特定端點上的 VDF 版本：
- 登入 Carbon Black Cloud 主控台。
- 前往 Endpoints 頁面：
圖 2：（僅限英文）按一下端點
- 依名稱或使用可用的篩選準則搜尋特定端點：
圖 3：（僅限英文）搜尋端點
- 將游標停留在 SIG 欄 的符號上，並等待文字出現，顯示安裝在端點上的 VDF 版本：
圖 4：（僅限英文）將游標停留在 SIG 欄位上
由於無法隨時連線存取，可以透過端點 RepCLI 檢查本機簽章版本。已核准的 CLI_USERS 系統管理員不必設定為使用此方法。
- 使用 系統管理員使用者登入端點。
- 以滑鼠右鍵 按一下開始 > 執行。
- 在「Run」對話方塊中輸入 cmd ，然後按一下 「OK 」以開啟命令提示字元：
圖 5：（僅限英文）執行 cmd
- 流覽至資料夾 C：\Program Files\Confer 輸入命令：
cd C:\Program Files\Confer
- 若要檢查 VDF 版本 ，請執行下列命令：
Repcli status
本機掃描器版本會與端點上的 VDF 檔案版本相互關聯。
圖 6：（僅限英文）在命令提示字元中執行命令
注意：如果原則停用「On-Access Scanning」，或是端點上沒有更新簽名檔案，本機掃描器版本可能為空白。
若要透過 RepCLI 更新端點上的本機簽名版本，請按照以下步驟操作。
- 使用 系統管理員使用者登入端點。
- 以滑鼠右鍵 按一下開始 > 執行。
- 在「Run」對話方塊中輸入 cmd ，然後按一下 「OK 」以開啟命令提示字元：
圖 7：（僅限英文）執行 cmd
- 流覽至資料夾 C：\Program Files\Confer 輸入命令：
cd C:\Program Files\Confer
- 若要更新 VDF 版本，請執行下列命令：
Repcli updateavsignature -wait
圖 8：（僅限英文）在命令提示字元中執行命令
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Additional Information
Videos
Article Properties
Affected Product
VMware Carbon Black
Last Published Date
03 Aug 2023
Version
10
Article Type
Solution