端点代理是一个轻量级的 Windows 代理，用于收集设备安全态势并将其报告给 Venvera。您可以直接在集成 → 端点代理中打开它。每台向 Venvera 上报的设备都会显示在其中，并附带其最新的安全态势和心跳信息。
注册设备
生成注册密钥
在端点代理页面上生成一个注册密钥。密钥内容仅在创建时显示一次，请当场复制。密钥的格式为 vv_agent_<prefix>_<secret>。
安装代理
在目标设备上运行所提供的单行 PowerShell 安装命令。代理会安装为以 LocalSystem 身份运行的 Windows 服务，并开始向 Venvera 发送心跳。
确认设备
该设备会出现在端点代理页面上，并在每次心跳时更新其安全态势。每份报告都使用按密钥生成的 HMAC 签名进行认证，重放的请求会被拒绝。
代理收集哪些信息
| 信号 | 报告内容 |
|---|---|
| BitLocker | 磁盘加密状态 |
| Microsoft Defender | 是否安装防病毒软件及其状态 |
| 防火墙 | Windows 防火墙状态 |
| Windows Update | 更新状态 |
| TPM | 是否具备可信平台模块 |
| 账户卫生 | 本地账户的安全态势 |
如需停用设备或轮换凭据，请在端点代理页面上撤销其注册密钥。代理存储的是原始安全态势信号，不会像云扫描器那样自动映射到控制措施。
该代理仅支持 Windows，其可用性取决于是否已为您的部署发布经过签名的代理二进制文件。