Работа с агентами в системе Windows

Агент запускается на узле, работу которого требуется контролировать, и взаимодействует с менеджером. Данные в режиме реального времени отправляются по зашифрованному каналу.

Установка и обновление агента

Установка и обновления агента поддерживаются в следующих версиях Windows: от Windows XP до Windows 11 и Windows Server 2022.

Для выполнения установки/обновления необходимы права администратора.

Чтобы установить или обновить агент:

  1. Загрузите пакет установки агента для Windows.

  2. Запустите PowerShell.

  3. Установите агент с помощью команды в PowerShell:

    msiexec /i путь\до\пакета\rpoint-agent-x.y.z.msi RPOINT_MANAGER=<адрес менеджера>

    Здесь rpoint-agent-x.y.z.msi — название пакета установки.

  4. Чтобы завершить процесс установки, запустите агент. Агент будет зарегистрирован в менеджере.

По умолчанию все файлы агента после установки сохраняются в C:\Program Files (x86)\ossec-agent.

Запуск агента

Вы можете запустить агент из графического интерфейса или с помощью следующей команды:

NET START RpointSvc

Удаление агента

Чтобы удалить агент, выполните следующую команду:

msiexec.exe /x путь\до\пакета\rpoint-agent-x.y.z.msi /qn

Здесь rpoint-agent-x.y.z.msi — название пакета установки.

Агент будет полностью удален из системы.