軟體套件常見問題解答
軟體套件可讓您控制 Sophos 防護軟體的更新時間。
本頁適用於希望使用「固定期限」或「長期」套件的客戶,而非使用我們建議版本的客戶。
所有授權都能使用軟體套件嗎?
否。若您使用的是 Intercept X Essentials 授權,則無法使用軟體套件。其餘的端點或伺服器授權皆可使用軟體套件。
注意
同樣地,Intercept X Essentials 授權的客戶也無法使用 特殊套件 (用於修復特定問題)。這些修復僅會包含在 建議版本 中提供。
套件是產品、本體元件、安裝程式,還是其他東西?
套件是一組完整的軟體集合,涵蓋任何使用 Sophos 各種產品組合的裝置所可能需要的項目。裝置僅會下載並安裝其授權所涵蓋的軟體。
例如,一個端點套件可能包含我們的核心代理程式 (多項產品共用)、威脅防護與加密功能;但若您的裝置只授權使用核心代理程式與惡意程式防護,則僅會安裝這兩項功能。
我應該使用哪一種套件類型?
您可以選擇經常更新的套件,或選擇能控制更新時機、延長測試時間的套件。各套件類型說明如下:
建議套件 (Recommended):可確保您始終擁有最新功能。不過,您無法控制更新時機。
固定期限支援套件 (Fixed term support):提供較高的穩定性。這類套件以已成功部署的版本為基礎。雖然產品功能不會變動,但仍會提供最新威脅防護更新。裝置至少可使用此套件 120 天。
長期支援套件 (Long term support):與固定期限支援類似,但僅建議用於需要嚴格變更控管的關鍵裝置,例如網站伺服器或 POS 收銀設備。裝置可維持在此套件上長達 18 個月。
EAP 套件 (搶先試用計畫):可在正式推出前搶先試用新功能。建議您在測試環境中安裝 EAP 套件。
可以在不同的原則中使用不同的套件嗎?
可以。您可以在各個更新管理原則中選取不同的套件,藉此根據各裝置群組的更新需求,選用最合適的軟體套件。
套件如何協助測試與部署新版軟體?
您可以在網路中使用多種套件,作為測試與部署新版軟體的一部分策略。
以下是一個範例。假設您打算在大多數裝置上使用固定期限支援套件。
-
先將部分具代表性的裝置群組設為使用「建議」或「搶先試用畫 (EAP)」套件, 這樣您可以在正式導入前,提早發現新版軟體中的潛在問題。
-
接著,將另一群裝置設定為使用新發行的固定期限支援套件,並觀察兩週,確認是否有問題。
-
在大部分裝置上繼續使用前一版本的固定期限支援套件,直到確定新版套件穩定無虞。再逐步將這些裝置切換至新版套件。
-
至於關鍵裝置,則應設為一個特殊群組,並使用長期支援套件。
如何將套件指派至裝置?
若您已安裝 Sophos 防護軟體,預設會套用「建議」套件。若要指派其他套件,請前往更新管理原則,並在其中選取套件。
若您是首次部署 Sophos,也可以在安裝防護軟體時直接為裝置指派非預設套件,方法如下:
- 在 Sophos Central 中建立一個電腦群組。
- 建立一個更新管理原則,套用至該群組,並在設定中選取一個套件。
- 使用指令列執行 Sophos 安裝程式,並指定所屬群組。
指派或切換套件時,是否需要重新啟動裝置?
我們的更新通常不需要立即重新啟動。但我們仍建議您重新啟動,因為在不同產品版本之間切換時,常會涉及程式碼變更,可能需要重新啟動才能生效。
套件更新的頻率通常低於如作業系統修補程式等其他更新,因此您可以將 Sophos 更新與既有的修補更新時程同步,以善用既定的重新啟動計畫。
可以排程軟體套件更新嗎?
在 更新管理 原則中啟用 排程更新 功能後,您即可在指定的日期與時間套用軟體套件更新。
注意
以下操作會覆寫排程更新設定:
- 在 Sophos Central 中,按一下 Windows 或 Linux 裝置詳細資料頁的 立即更新。
- 在 Windows 裝置上,透過 Sophos Endpoint Agent 按一下 立即更新。
我可以查看某個裝置目前使用的是哪個套件嗎?
您可以在 Sophos Central 或直接在裝置上查看。
-
在 Sophos Central 中,前往 裝置,然後點選目標裝置以開啟詳細資料。在 原則 索引標籤上,找到所套用的更新管理原則。按一下該原則後,即可查看所選用的軟體套件。
-
在裝置的工作列中按兩下 Sophos 圖示。在 Sophos Endpoint 中,按一下 關於 並檢視已安裝產品的詳細資訊。在版本編號中,「Fixed」表示為固定期限支援套件,「LTS」表示為長期支援套件。
軟體套件會過期嗎?
所有的固定期限支援與長期支援套件皆會過期。固定期限支援套件的有效期至少為 120 天,長期支援套件的有效期為 18 個月。套件到期後,您必須選取新的套件。
若您希望系統自動保持最新狀態,建議使用建議套件。
當套件到期時,Sophos 會強制更新嗎?
不會。當您的套件到期時,我們不會自動執行任何動作。若您選擇使用固定期限或長期支援套件,表示您願意自行管理組織中的軟體版本。您必須手動選取新的套件。
若您希望系統自動保持最新狀態,建議使用建議套件。
如何得知套件即將到期?
我們會提前通知您,讓您有時間測試與部署新套件。您也可以隨時前往 我的產品 > 一般設定 > 軟體套件 檢視套件的到期日。
如果套件已過期但我沒有選取新套件,會發生什麼情況?
當套件過期後,原本使用該套件的裝置將無法再收到防護更新。 裝置仍保有過期前的防護狀態。
如果您需要多一些時間選取新套件 (例如組織有嚴格的變更控管流程),可以延後幾天再更新。不過,我們仍建議您盡快套用新套件。
如果新的固定期限支援套件尚未釋出,而現有套件就已過期,會怎麼辦?
這種情況不會發生。我們始終會在現有套件到期前提供新套件。如有需要,我們會延長目前套件的到期日,以確保不同版本之間至少有 60 天的重疊期,以便您進行測試與部署。
如果我正在使用的套件出現問題怎麼辦?
若我們發現某個套件有重大問題 (例如漏洞),我們不會移除該套件或更改其到期日。我們會建立一個附加的「.1」版本,包含修復內容,並採用相同的到期日。您需要將裝置轉移至該「.1」版本。
我們建議您儘速升級至更新版本,但可自行決定最適合的時機。
軟體套艦上的「新增軟體」選項有什麼用途?
只有在 Sophos 技術支援指示您使用時,才需要使用此選項。此功能用於新增我們提供的特殊套件,以解決特定的客戶問題。