軟體套件常見問題解答
限制
如果您符合美國聯邦風險與授權管理計畫 (FedRAMP) 的規定,您將只會看到我們的定期支援與長期支援套件。
軟體套件可讓您控制 Sophos 保護軟體的更新時間。它們將取代 Sophos Central 中的「受控更新」功能。
本頁面適用於想要我們的定期或長期支援套件、而非我們建議的軟體的客戶。
套件是產品、元件、安裝程式還是其它什麼?
套件是執行我們的任何產品組合的任何裝置可能需要的一整套軟體。裝置只能下載和安裝它們擁有授權的軟體。
例如,端點套件包含我們的核心代理程式(由多個產品使用)、威脅防護、加密和 Sophos MDR,但如果您只獲得了核心代理程式和威脅惡意軟體防護的軟體授權,則您的裝置只會安裝該軟體。
我應該使用哪種套件類型?
您可以在經常更新的軟體或可讓您控制更新的軟體(以便您對新版本進行更長時間的測試)之間進行選擇。套件類型如下所示:
推薦可保證您始終擁有最新功能。但是,您無法控制更新。
定期支援套件可提供更高的穩定性。它們基於已成功推出的版本。您仍可取得更新以防範新威脅,但產品功能不會改變。您可以為裝置保留套件 120 天。
長期支援套件類似,但僅適用於具有嚴格變更控制的重要裝置,如網站伺服器或銷售點收銀盒。您可以為裝置保留套件 18 個月。
我可以在不同的原則中使用不同的套件嗎?
是的,您可以在更新管理原則中選取不同的套件。這樣,您便可以使用最能滿足每組裝置更新需求的軟體套件。
套件如何幫助測試和推出新版本?
您可以在網路中使用多個套件,作為測試和推出新版本的策略的一部分。
以下是一個範例。假設您想在網路上主要使用定期套件。
-
將代表性的裝置群組放在推薦套件或 Early Access Program 套件上。這可讓您在開始使用新版本很久之前,就能發現其中的問題。
-
將另一個群組放在新發佈的定期支援套件上兩週,以檢查並確認沒有問題。
-
將大多數裝置放在以前的定期支援套件上,直到您確認新版本沒有問題。然後逐漸將它們切換到較新的套件。
-
將重要裝置放在長期支援套件上的特殊群組中。
如何為裝置指派套件?
如果您已經安裝了 Sophos 保護功能,則預設情況下,您的裝置具有推薦的套件。要指派不同的套件,請移至更新管理原則,然後在該原則中選取一個套件。
如果您是 Sophos 的新使用者,則可以在安裝保護時為裝置指派非預設套件,如下所示:
- 在 Sophos Central 中,建立電腦群組。
- 建立更新管理原則,將其套用至群組,然後在設定中選取套件。
- 從指定群組的命令行執行 Sophos 安裝程式。
當您指派套件或切換至其他套件時,是否需要重新啟動裝置?
我們的更新通常不需要立即重新啟動。您可以等待裝置因其他原因重新啟動。
與其他需要重新啟動的更新(如作業系統修補程式)相比,套件更新的頻率可能較低。因此,您可以將 Sophos 更新與修補程式更新週期對齊,以利用這些計劃的重新啟動。
您可以排程軟體套件更新嗎?
您無法排程軟體套件的指派。在更新管理原則中選取軟體套件時,裝置會立即切換到該套件。我們稍後會新增對排程的支援。
如需排程更新,可以繼續使用 Sophos 控制的更新,或者在希望進行更新時變更原則。
如果我使用控制的更新,會怎麼樣?
我們將於 2023 年 9 月 30 日關閉端點電腦的受控更新,於 2024 年 1 月 31 日關閉伺服器的受控更新。
如果您仍想控制更新,必須在該時間之前移轉至軟體套件。
我如何從受控更新移轉?
您可以使用原則轉移至軟體套件。
若要移轉裝置群組,請將定期或長期支援套件新增至其更新管理原則。裝置會開始使用該套件,並停止使用控制的更新。只要準備好之後,您就可以移轉更多群組。
我可以查看裝置使用的是哪個套件嗎?
您可以在 Sophos Central 中或在裝置上查看。
-
在 Sophos Central 中,移至裝置,然後按一下具體裝置以開啟其詳細資料。在原則索引標籤上,查找更新管理原則。按一下原則以將其開啟,然後查看選取了哪個軟體套件。
-
在裝置上,按兩下任務列中的 Sophos 圖示。在 Sophos Endpoint 中,按一下關於,然後查看已安裝產品的詳細資料。在版本號中,"Fixed" 表示定期支援套件,"LTS" 表示長期支援套件。
軟體套件是否會過期?
所有定期和長期支援套件都會過期。定期支援套件在 120 天后過期,長期支援套件在 18 個月後過期。套件過期後,您必須選取一個新套件。
如果您希望由我們確保您始終保持最新狀態,請使用「推薦」套件。
套件過期後,Sophos 是否會強制我進行更新?
您的套件過期後,我們不會採取任何動作。如果您選擇使用定期或長期支援套件,我們期望您為您的組織管理軟體版本。您必須選取一個新套件。
如果您希望由我們確保您始終保持最新狀態,請使用「推薦」套件。
如何知道套件何時即將過期?
我們會事先通知您,讓您有時間測試並推出新套件。您可以隨時透過移至全域設定 > 軟體套件來檢查到期日期。
如果套件過期,而我沒有選取新套件,會怎麼樣?
套件過期後,使用該套件的裝置將無法再取得保護更新。它們仍受套件到期前所受的保護。
如果您需要更多時間才能選取新套件,例如您受到嚴格的變更控制,您可以等待幾天。但是,我們建議您儘快取得新套件。
如果定期支援套件在下一個套件發佈之前過期,會怎麼樣?
這種情況不會發生。我們始終確保在目前套件到期之前提供新套件。如有必要,我們會延長到期日,以確保版本之間至少有 30 天的重疊期,以便進行測試並推出。
如果在我使用的套件中發現問題,會怎麼樣?
如果我們在套件中發現重大問題(例如弱點),我們不會移除該套件或變更其到期日。我們將建立一個附加的 ".1" 版本,其中包含修復程式,且到期日相同。您需要將裝置移至 ".1" 版本。
建議您盡快移至較新的套件,但您可以結合自己的情況決定最合適的移轉時間。
「軟體套件」頁面上的「新增軟體」選項是什麼?
只有在 Sophos 支援讓您使用該選項時才需要它。它用於新增我們用來解決客戶問題的特殊套件。