支援結束通知：2026 年 5 月 20 日， AWS 將結束對 Amazon Inspector Classic 的支援。2026 年 5 月 20 日之後，您將無法再存取 Amazon Inspector Classic 主控台或 Amazon Inspector Classic 資源。Amazon Inspector Classic 不再提供給過去 6 個月內未完成評估的新帳戶和帳戶。對於所有其他帳戶，存取將持續有效至 2026 年 5 月 20 日，之後您將無法再存取 Amazon Inspector Classic 主控台或 Amazon Inspector Classic 資源。如需詳細資訊，請參閱 [Amazon Inspector Classic 終止支援](https://docs.aws.amazon.com/inspector/v1/userguide/inspector-migration.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 安裝 Amazon Inspector Classic 代理程式
<a name="inspector_installing-uninstalling-agents"></a>

您可以在多個執行個體 （包括 Linux 型和 Windows 型執行個體） 上使用 [Systems Manager Run Command](https://docs.aws.amazon.com/systems-manager/latest/userguide/execute-remote-commands.html) 安裝 Amazon Inspector Classic 代理程式。或者，您可以登入每個 EC2 執行個體來個別安裝代理程式。本章中的程序提供這兩種方法的指示。

另一個選項是，您可以選取主控台上定義評估目標頁面上的安裝代理程式核取方塊，**在評估目標**中包含的所有 Amazon EC2 執行個體上快速安裝**代理程式**。

**Topics**
+ [使用 Systems Manager Run Command 在多個 EC2 執行個體上安裝代理程式](#install-run-command)
+ [在 Linux EC2 執行個體上安裝代理程式](#install-linux)
+ [在 Windows EC2 執行個體上安裝代理程式](#install-windows)

**注意**  
本章中的程序適用於 Amazon Inspector Classic 支援的所有 AWS 區域。

## 使用 Systems Manager Run Command 在多個 EC2 執行個體上安裝代理程式
<a name="install-run-command"></a>

您可以使用 [Systems Manager Run Command](https://docs.aws.amazon.com/systems-manager/latest/userguide/execute-remote-commands.html) 在 EC2 執行個體上安裝 Amazon Inspector Classic 代理程式。這可讓您在遠端一次在多個執行個體上 (使用相同命令在以 Linux 和 Windows 為基礎的執行個體) 上安裝代理程式。

**重要**  
使用 Systems Manager Run Command 的代理程式安裝目前不支援 Debian 作業系統。

**重要**  
若要使用此選項，請確定您的 EC2 執行個體已安裝 SSM Agent，且具有允許 Run Command 的 IAM 角色。在預設情況下，SSM 代理程式將安裝在 Amazon EC2 Windows 執行個體和 Amazon Linux 執行個體。Amazon EC2 Systems Manager 需要 EC2 執行個體的 IAM 角色，來處理命令，並為執行命令的使用者提供單獨的角色。如需詳細資訊，請參閱[安裝和設定 SSM 代理](https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-agent.html)程式和[設定 SSM 的安全角色](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-access.html)。

**使用 Systems Manager Run Command 在多個 EC2 執行個體上安裝代理程式**

1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。

1. 在**節點工具**下的導覽窗格中，選擇**執行命令**。

1. 選擇 **Run a command** (執行指令)。

1. 在 **Command document (命令文件)** 的部分，選擇名為 **AmazonInspector-ManageAWSAgent** 的文件 (**Amazon** 所擁有)。本文件包含用於在 EC2 執行個體上安裝 Amazon Inspector Classic 代理程式的指令碼。

1. 對於**目標**，您可以使用不同的方法來選取 EC2 執行個體。若要在評定目標中的所有執行個體上安裝代理程式，您可以指定用來建立評定目標的標記。

1. 使用[從主控台執行命令](https://docs.aws.amazon.com/systems-manager/latest/userguide/rc-console.html)中的指示，在其餘可用選項中提供您的選擇，然後選擇 **Run (執行)**。

**注意**  
您也可以在建立評估目標時，在多個 EC2 執行個體 (Linux 型和 Windows 型） 上安裝 代理程式，或針對現有目標使用 **Install Agents with Run Command** 按鈕。如需詳細資訊，請參閱[建立評估目標](inspector_applications.md#create_application_via_console)。

## 在 Linux EC2 執行個體上安裝代理程式
<a name="install-linux"></a>

執行下列程序，在 Linux EC2 執行個體上安裝 Amazon Inspector Classic 代理程式。

**在 Linux EC2 執行個體上安裝 代理程式**

1. 登入執行 Linux 作業系統的 EC2 執行個體，並在其中安裝 Amazon Inspector Classic 代理程式。
**注意**  
如需 Amazon Inspector Classic 支援的作業系統相關資訊，請參閱 [Amazon Inspector Classic 支援的作業系統和區域](inspector_supported_os_regions.md)。

1. 透過執行下列其中一個命令以下載代理程式安裝指令碼：
   + **wget https://inspector-agent.amazonaws.com/linux/latest/install**
   + **curl -O https://inspector-agent.amazonaws.com/linux/latest/install**

1. (選用) 確認代理程式安裝指令碼未變更或損毀。如需詳細資訊，請參閱[（選用） 驗證 Linux 作業系統上 Amazon Inspector Classic 代理程式安裝指令碼的簽章](inspector_verify-sig-agent-download-linux.md)。

1. 若要安裝代理程式，請執行 **sudo bash install**。
**注意**  
如果您要在 SELinux 環境中安裝代理程式，Amazon Inspector Classic 可能會偵測為未受限的協助程式。您可以將代理程式程序的網域從預設值變更為 `initrc_t`，以避免這種情況`bin_t`。在安裝 SELinux 代理程式之前，請使用下列命令將`bin_t`內容指派給 Amazon Inspector Classic 執行指令碼：  
**sudo semanage fcontext -a -t bin\$1t /etc/rc\$1.d/init\$1.d/awsagent**  
**sudo semanage fcontext -a -t bin\$1t /etc/init\$1.d/awsagent**
**注意**  
當代理程式的更新可用時，它們會自動從 Amazon S3 下載並套用。如需詳細資訊，請參閱[Amazon Inspector Classic 代理程式更新](inspector_agents.md#agent-updates)。  
如果您想跳過此自動更新程序，請在您安裝代理程式時執行下列命令：  
**sudo bash install -u false**
**注意**  
(選用) 欲移除代理程式安裝指令碼，請執行 **rm install**。

1. 確認下列成功安裝代理程式並正常執行所需的檔案是否已安裝：
   + `libcurl4` (必須用於在 Ubuntu 18.04 上安裝代理程式)
   + `libcurl3`
   + `libgcc1`
   + `libc6`
   + `libstdc++6`
   + `libssl1.0.1`
   + `libssl1.0.2` (必須用於在 Debian 9 上安裝代理程式)
   + `libssl1.1` （在 Ubuntu 20.04 LTS 上安裝代理程式時需要）
   + `libpcap0.8`

## 在 Windows EC2 執行個體上安裝代理程式
<a name="install-windows"></a>

執行下列程序，在 Windows EC2 執行個體上安裝 Amazon Inspector Classic 代理程式。

**在 Windows EC2 執行個體上安裝 代理程式**

1. 登入執行 Windows 作業系統的 EC2 執行個體，並在其中安裝代理程式。
**注意**  
如需 Amazon Inspector Classic 支援的作業系統的詳細資訊，請參閱 [Amazon Inspector Classic 支援的作業系統和區域](inspector_supported_os_regions.md)。

1. 下載以下的 .exe 檔案：

   `https://inspector-agent.amazonaws.com/windows/installer/latest/AWSAgentInstall.exe`

1. (透過管理員權限) 開啟命令提示字元視窗，前往您下載 `AWSAgentInstall.exe` 的儲存位置，然後執行 .exe 檔案來安裝代理程式。
**注意**  
當代理程式的更新可用時，它們會自動從 Amazon S3 下載並套用。如需詳細資訊，請參閱[Amazon Inspector Classic 代理程式更新](inspector_agents.md#agent-updates)。  
如果您想跳過此自動更新程序，請在您安裝代理程式時執行下列命令：  
**AWSAgentInstall.exe AUTOUPDATE=No**