HX üzerinde web arayüzünden bağlantı sağlanır. Agent Policy kısmında bulunan default policy ayarlarına giriş yapılır. Server Address Settings kısmından Server IP Adres, değiştirilir. Ardından HX üzerinden agent indiriler. Zip dosyasının içinden bir msi paketi bir de config dosyası çıkacaktır.

Config dosyası C:/program files (x86)/fireeye/xagt klasörüne kopyalanır.

Komut satırı Run As Administrator ile çalıştırıldıktan sonra aşağıdaki komutlar uygulanır.

  • cd C:/program files (x86)/fireeye/xagt
  • xagt.exe -u
  • xagt.exe –setup agent_config.json
  • sc stop xagt
  • sc start xagt

Son iki komut command prompt’ta çalışmayabilir. Bunun için agent kurulu bilgisayarı yeniden başlatmak yeterli olacaktır.

Bu işlemleri ortamınızda deploy etmek için ise SCCM kullanabilirsiniz. SCCM system user hesabı ile çalıştığı için son iki komutun çalışması ile ilgili de sorun yaşanmayacaktır.

SCCM üzerinden mevcut HX agent’larını Uninstall etmek için gereken parametre alttaki gibidir :

  • msiexec /i <pathofmsifile> /qn UNINSTALL_PASSWORD=”xxxxx”