本影片示範 Agent 升級流程。

升級期間的 Anti-Malware 防護

升級 Deep Security Agent 時，無論是網路中斷或防護層面的影響皆不可接受。目前 Agent 升級不會影響應用程式所使用的主機服務，也不會影響 Deep Security Agent 提供的功能。

當已啟用 Anti-Malware 且 Agent 升級至 Deep Security 20 時，Anti-Malware 防護會持續運作、不會中斷。

啟用時自動升級 Agent

Upgrade on activation 會指示 Deep Security Agent：若目前版本與 Deep Security Manager 中該平台可用的最新相容版本不同，便在啟用時自動升級。

若您已將 Agent 內建於 AMI 或 WorkSpace 套件中，之後想使用較新版本的 Agent，卻無法更新該套件以納入新版 Agent，此功能就非常實用。您可以啟用 Automatically upgrade agents on activation 設定，讓 AMI 或套件中的 Agent 自行啟用時，Deep Security Manager 能自動將該 Agent 升級至最新版本。

控制 Agent 版本

Agent Version Control 可決定升級 Deep Security Agent 時（無論是透過部署腳本或 Automatically upgrade agents on activation 功能）所要部署的特定 Agent 版本。這讓資安營運團隊能明確指定在任何時間點所要使用的 Agent 版本。當趨勢科技發布新版 Agent 時，您的資安營運團隊可以先在受控環境中測試，再變更版本控管設定，將新版 Agent 提供給正式環境中的下游應用程式團隊使用。

在 Agent Version Control 推出之前，控制 Agent 版本的主要方式，是只選擇性匯入您確定要部署的 Agent。匯入後，各平台最新的 Agent 會分發至 Relay，再由 upgrade on activation 與部署腳本等功能自 Relay 取得最新版 Agent。

使用 Latest 版本

若您想延續此運作方式，請將要部署的 Agent 匯入您的庫存，並移除舊版本。在 Agent Version Control 頁面中，確認所有平台皆維持預設值 Latest。Latest 設定會指示 Deep Security Manager 持續使用其本機庫存中最新的 Agent，您可以不做任何變更、沿用現行流程。

使用 Latest LTS

選取 Latest LTS 代表要使用您本機庫存中最新的長期支援（LTS）軟體版本。Latest LTS 可以是原始的 LTS 版本，也可以是該 LTS 版本的更新版。

使用特定版本

選取 <agent_version> 選項（例如 20.0.0.760），代表要使用您本機庫存中特定版本的 Agent，庫存中的其他 Agent 則會被忽略。若清單中未顯示任何 Agent 版本，代表您的本機庫存中沒有符合該作業系統的 Agent；請將對應的 Agent 匯入庫存以解決此問題。

注意： 使用此功能時，請確認先前建立的部署腳本皆已更新。若您有在 Agent Version Control 功能推出前產生的既有部署腳本，且未加以更新，這些腳本將會預設使用 Latest。無論您如何設定 Agent Version Control，較舊的部署腳本一律套用此預設值。請以新的部署腳本取代舊版，以套用您在 Agent Version Control 中所定義的設定。最新版的部署腳本會傳送額外資訊給 Deep Security Manager（例如租戶資訊與平台資訊），而版本控管功能須依賴這些資訊才能正常運作。