如何管理 CrowdStrike Falcon Sensor 维护令牌
摘要: 了解如何通过这些说明管理 CrowdStrike Falcon Sensor 维护令牌,以在 Falcon 控制台中启用、查找或禁用令牌。
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
本文提供了启用、查找和禁用 CrowdStrike Falcon Sensor 维护令牌的步骤。
受影响的产品:
- CrowdStrike Falcon Sensor
受影响的版本:
- v5.10.0 及更高版本
受影响的操作系统:
- Windows
- Mac
- Linux
原因
不适用
解析度
在 CrowdStrike Falcon Sensor v5.10 及更高版本中,维护令牌用于保护软件免遭未经授权的删除或篡改。维护令牌取代了以前的密码保护功能。CrowdStrike falcon 管理员可以在其环境中启用、查找或禁用维护令牌。单击相应的操作以了解更多信息。
提醒:新的传感器更新策略已为各个主机启用“卸载和维护保护”。只有较旧的传感器更新策略或启用批量维护模式才需要这些步骤。
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 猎鹰US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。

- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。

- 选择目标传感器更新策略名称,然后单击 Edit Policy。

提醒:传感器更新策略名称在您的环境中可能会有所不同。
- 打开卸载和维护保护。

- 如果使用批量维护模式,请转至步骤 7。否则,请转至步骤 9。
- 在“Sensor version”下,选择 Sensor version updates off。

- 打开批量维护模式。

- 在传感器更新策略设置的右侧,单击 Save。

- 确认策略更改。
提醒:联机主机可能需要长达五分钟的时间来接收新策略。
维护令牌可以配置为:
单击单个或批量以了解位置信息。
单个
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 猎鹰US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。

- 在左侧菜单窗格中,选择主机 设置和管理,然后选择 主机管理。

提醒:示例中的布局可能与您的环境稍有不同。
- 找到并单击目标主机名。
- 在主机名显示屏幕中,单击 Reveal maintenance token。

提醒:如果启用批量维护令牌,则会禁用 Reveal maintenance token。
- (可选)输入令牌显示的原因,然后单击 Reveal Token。

- 记录主机名维护令牌,然后单击 Done。

提醒:维护令牌在您的环境中会有所不同。
批量
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 猎鹰US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。

- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。

- 选择目标传感器更新策略名称,然后单击 Edit Policy。

提醒:
- 传感器更新策略名称也可以位于主机管理中的特定主机名下。
- 传感器更新策略名称在您的环境中可能会有所不同。
- 在批量维护模式下,单击 REVEAL TOKEN。

- (可选)输入令牌显示的原因,然后单击 Reveal Token。

- 记录维护令牌策略,然后单击 Done。

警告:
- 重新安装时不会重新创建维护令牌策略。
- 不应直接向终端用户提供维护令牌策略。
- 维护令牌策略在您的环境中会有所不同。
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 猎鹰US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- 猎鹰US-1: https://falcon.crowdstrike.com/login/
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。

- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。

- 选择目标传感器更新策略名称,然后单击 Edit Policy。

提醒:传感器更新策略名称在您的环境中可能会有所不同。
- 关闭卸载和维护保护。

- 在传感器更新策略设置的右侧,单击 Save。

- 确认策略更改。
提醒:
- 如果启用了批量维护模式,则会在单击 Confirm 后将其禁用。
- 联机主机可能需要长达五分钟的时间来接收新策略。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。
其他資訊
影片
受影響的產品
CrowdStrike文章屬性
文章編號: 000130591
文章類型: Solution
上次修改時間: 09 2月 2024
版本: 16
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。