Ko'p kompyuterga o'rnatish

O’rnatuvchini bir necha marta ishga tushirish xavfsiz: agent allaqachon o’rnatilgan mashinada u o’sha agent ID’sini saqlaydi va joyida yangilaydi. Aynan shu siyosatga uni har bir mashinada, har safar ishga tushirish imkonini beradi.

Ikkala usul ham Admin → Endpointlar → Endpoint qo’shish → Buyruq yaratish dagi ro’yxatdan o’tish tokenidan foydalanadi. Bitta token istalgan sondagi mashinaga xizmat qiladi; o’rnatish tugagach, uni o’sha yerda bekor qiling.

Group Policy, fayl ulashmasidan

1. Xuddi shu oynada Offline paketni yuklab olish (.zip) ni tanlang va uni har bir kompyuter o’qiy oladigan ulashmaga oching, masalan \\fileserver\legit-agent$. Unda agent.exe, install_windows.ps1, Sysmon sozlamalari va README bor.

2. Group Policy Management Editor’da Computer Configuration → Policies → Windows Settings → Scripts (Startup/Shutdown) → Startup ni oching va Scripts yorlig’ida (PowerShell Scripts emas) qo’shing:

   Maydon	Qiymat
   Script Name	powershell.exe
   Script Parameters	-NoProfile -ExecutionPolicy Bypass -File \\fileserver\legit-agent$\install_windows.ps1 -ServerUrl "https://legit.corp.internal" -EnrollmentToken "<token>"

3. Siyosatni ulanadigan kompyuterlarning tashkiliy bo’linmalariga bog’lang. Har biri keyingi ishga tushishida agentni SYSTEM sifatida, ulashmadan o’rnatadi — hech narsa yuklab olinmaydi.

Domenga ulangan mashinalarda audit siyosati

Audit Process Creation va Audit PNP Activity ni ham GPO’da yoqing (Advanced Audit Policy Configuration) — bu sozlamalar Group Policy’niki va u ularni qaytarib o’chiradi. Endpointni ulash sahifasiga qarang.

Microsoft Intune

Intune har bir qurilmada skriptni SYSTEM sifatida ishga tushiradi; skript o’rnatuvchi va agentni platformangizdan oladi.

1. Endpoint qo’shish dagi bir qatorli buyruqni legit-agent.ps1 sifatida saqlang.

2. Intune admin markazida Devices → Scripts and remediations → Platform scripts → Add → Windows 10 and later ni oching, faylni yuklang va sozlang:

   Sozlama	Qiymat
   Run this script using the logged on credentials	No
   Enforce script signature check	No
   Run script in 64 bit PowerShell Host	Yes

3. Uni ulanadigan qurilma guruhlariga tayinlang.

Qurilmalarga platforma manziliga HTTPS kerak.

Kelganini ko’ring

Admin → Endpointlar har bir mashinani ro’yxatdan o’tishi bilan, kollektorlari ishlayaptimi — ko’rsatadi.