跳至內容

內容更新常見問題解答

內容更新是針對偵測資料的更新,不包含產品功能。

每次內容更新都分三個階段發布。您可以在更新管理策略中選擇裝置取得更新的階段。

內容更新包含哪些類型的更新?

內容更新包括機器學習引擎、威脅定義和標記。它們不包括產品的新版本。

請點擊此處了解我們的更新模式:內容更新和產品架構:Sophos Endpoint

我需要設定內容更新嗎?

不,預設情況下,我們會為您管理內容更新。但是,您可以在更新管理策略中控制這些更新的時間。

若要變更端點的內容更新時機,請參閱[端點內容更新的時機] (../../../../EndpointProtection/ConfigureUpdatingPolicy.md#timing-of-supplement-updates)。

若要變更伺服器的內容更新時機,請參閱[伺服器內容更新的時機] (../../../../ServerProtection/ConfigureUpdatingPolicyServer.md#timing-of-supplement-updates)。

配置內容更新的最佳方法是什麼?

您可以為不同的策略使用不同的內容更新設置,以逐步推出內容更新,並將風險降至最低。以下是一個範例:

  • 將少量風險較低但又具資產的設備放入第一階段。
  • 將大部分設備置於第二階段。
  • 將關鍵設備放入第三階段。

確保第一階段的設備能夠代表您的資產。否則,你就無法及早發現問題。例如,如果您在第一階段不包含伺服器,則伺服器應用程式特有的問題可能發現得太晚了。

不要把所有設備都放到第三階段。如果直到最後階段才發現問題,就沒有時間做出反應了。其他客戶可能比你更早發現大多數問題,但也可能存在一些你的環境特有的問題。

如果我在原則中沒有選擇階段,是否會使用預設階段?

是。如果您啟用內容更新的受控時間,但未在原則中選擇階段,我們將使用第二個階段。

如果您不啟用定時傳送功能,我們將在發布週期內隨機發送內容更新。

在向第一階段客戶發佈內容更新之前,你們會進行測試嗎?

是的,我們在發布前會對更新進行全面測試,並在Sophos內部使用它們。

與任何版本發布一樣,您可能會在特定的客戶環境中發現問題。但是,分階段發布意味著,如果您在前兩個階段發現問題,我們可以暫停發布。

各階段之間的時間間隔是多少?

更新時間取決於緊急程度和更新類型。目前,可能需要幾個小時,也可能需要幾週。

Sophos Central是否顯示哪些裝置擁有最新的內容更新,或者它們擁有哪個版本?

不, Sophos Central不顯示這些詳細資訊。但是,如果Sophos支援人員正在調查問題,他們可以在端點日誌中查看內容更新階段。

Sophos能否繞過我的設定發送關鍵更新?

不。我們可以調整各階段之間的時間間隔,但我們始終會在您選擇的階段發送更新。

配置內容更新是否有風險?

不,這些是我們自動發布的分階段更新。此功能僅可讓您控制接收更新的階段。

如果我發現問題該怎麼辦?

如果發現問題,請變更所有更新策略,以便在第三階段取得內容更新。請聯絡Sophos支援團隊,以便我們調查哪些內容更新可能導致此問題。