Установка на много машин

Установщик можно запускать повторно: на машине, где агент уже стоит, он сохраняет тот же ID агента и обновляет его на месте. Именно поэтому политика может запускать его на каждой машине при каждом запуске.

Оба способа используют токен подключения из Админ-панель → Конечные точки → Добавить конечную точку → Создать команду подключения. Один токен подходит для любого числа машин; отзовите его там же, когда развёртывание закончено.

Групповая политика, с общей папки

1. В том же окне выберите Скачать офлайн-пакет (.zip) и распакуйте его в общую папку, доступную на чтение всем компьютерам, например \\fileserver\legit-agent$. В нём agent.exe, install_windows.ps1, настройки Sysmon и README.

2. В редакторе управления групповой политикой откройте Computer Configuration → Policies → Windows Settings → Scripts (Startup/Shutdown) → Startup и на вкладке Scripts (не PowerShell Scripts) добавьте:

   Поле	Значение
   Script Name	powershell.exe
   Script Parameters	-NoProfile -ExecutionPolicy Bypass -File \\fileserver\legit-agent$\install_windows.ps1 -ServerUrl "https://legit.corp.internal" -EnrollmentToken "<token>"

3. Привяжите политику к подразделениям с подключаемыми компьютерами. Каждый установит агент при следующем запуске, от имени SYSTEM, с общей папки — ничего не скачивается.

Политика аудита на машинах в домене

Включите в GPO также Audit Process Creation и Audit PNP Activity (Advanced Audit Policy Configuration) — эти настройки принадлежат групповой политике, и она их снова выключит. См. Подключение конечной точки.

Microsoft Intune

Intune запускает скрипт от имени SYSTEM на каждом устройстве; скрипт берёт установщик и агент с вашей платформы.

1. Сохраните однострочную команду из Добавить конечную точку как legit-agent.ps1.

2. В центре администрирования Intune откройте Devices → Scripts and remediations → Platform scripts → Add → Windows 10 and later, загрузите файл и задайте:

   Параметр	Значение
   Run this script using the logged on credentials	No
   Enforce script signature check	No
   Run script in 64 bit PowerShell Host	Yes

3. Назначьте его группам подключаемых устройств.

Устройствам нужен HTTPS до адреса платформы.

Убедитесь, что они пришли

Админ-панель → Конечные точки показывает каждую машину по мере регистрации и работают ли её сборщики.