更新代理程式是 Security Agent，可作為 Apex One 網路中其他用戶端的替代更新節點。對於與 Apex One 伺服器之間的頻寬足以傳輸一般用戶端-伺服器訊息、但不足以承受大量更新流量的用戶端，可透過更新代理程式部署以下內容：

• 元件更新
• 網域設定
• 用戶端程式與 HotFix

更新代理程式可作為更新節點。與 Apex One 伺服器相同，更新代理程式透過本身的主動式更新資料夾，向其用戶端提供完整病毒碼與累加病毒碼。

未使用更新代理程式

所有端點皆聯絡 Apex One 伺服器取得更新。若安裝了大量 Security Agent，可能造成網路流量問題。

最佳做法：任何 Security Agent 都可升級為更新代理程式，但一般建議選擇一台全天候開機的端點上的用戶端。

使用更新代理程式

端點會聯絡其更新代理程式取得更新，而非直接聯絡 Apex One 伺服器，以減少流向 Apex One 伺服器的網路流量。Security Agent 依其 IP 位址指定更新代理程式。

最佳做法：由於單一更新代理程式可處理約 250 台端點的更新要求，建議每 250 台端點建立一個更新代理程式。請勿將 Apex One 伺服器上的 Security Agent 升級為更新代理程式。