环境 Cortex XDR Agent 7.1.x, 7.2.x,7.3.x. 回答 基本上客户将不得不重新安装Cortex XDR代理，因为180天后它将从我们的数据库中删除。 另一个可能的解决方法是在Cortex XDR代理上执行 "cytool reconnect force "命令。请尝试执行以下cytool命令行。 它将再次建立与XDR服务器的通信。 >cytool reconnect force *请注意，执行此命令时需要卸载密码。 其他信息   请注意，"手动删除 "和 "因180天而删除 "之间是有区别的。 当用户从用户界面上删除一个代理时，该记录仍保留在我们的数据库中，直到删除工作运行。 因此，在这种情况下，代理可以通过做心跳（签入）重新连接。   原文：https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000oRfkAAE/view

流程 该清洁工具需要运行两次。 1.当你运行XDR代理清理工具时，它会提示你提取文件。将其解压到一个临时目录。 2.以管理员权限运行XdrAgentCleaner.exe。 注意：如果该工具提示您输入密码，但它不接受密码，那么请以 "安全模式 "重新启动机器。在安全模式下启动机器后，以 "管理员 "权限运行XdrAgentCleaner.exe。在安全模式下启动将不会提示你输入密码。 3.重新启动机器。 4.再次以 "管理员 "权限运行 "XdrAgentCleaner.exe"。 额外用途 如果需要使用第三方工具来默默地运行安装，那么可以对卸载密码进行加密。这样就会生成一个可以使用额外参数的密码字符串。这种方法避免了使用明文密码。注意，有一些选项也可以用来不加密密码。下面列出的是可用的参数。   XdrAgentCleaner.exe --encrypt <password> XdrAgentCleaner.exe [--silent] [--password <password> | --encrypted-password <password> | --advertised] [--log <logpath>] XdrAgentCleaner.exe -? | -h | --help Options: -? -h --help Show this screen. -e --encrypt Encrypt password. -s --silent Silent mode. No UI will be displayed while running. --password or --encrypted-password is required   if self-protection was enabled (including am-ppl). -p --password Visible password as entered by the user. -ep --encrypted-password A password previously encrypted by --encrypt. -l --log Path to the log file to be generated. If not supplied will default to temp folder. -a --advertised Remove only advertised products (no password is required) 案例 XdrAgentCleaner.exe --encrypt MyPassword XdrAgentCleaner.exe --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --password MyPassword --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --silent --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --silent --encrypted-password YBeooZBF7zh0IEag69diTQ== XdrAgentCleaner.exe -s -ep YBeooZBF7zh0IEag69diTQ== -l C:\Temp\MyLogFile.log XdrAgentCleaner.exe --advertised -l C:\Temp\MyLogFile.log   其他信息 XDR代理清洁器的版本必须与Cortex XDR代理的版本相同或更高。 本文适用于可以使用Cortex XDR清洁器工具的客户。要获得清洁工具，请联系您当地的SE或支持。   原文：https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000wpz1AAA/view

问题 1. 什么是Cortex XDR网关？ 2. 为什么Cortex XDR应用程序在集线器中不再可见？ 3. 如果不通过集线器，现在怎样才能激活Cortex XDR？ 回答 1. Cortex XDR网关是一个独立的网络应用程序，与Cortex XDR 2.9版本一起设计。 它的设计是为了简化入职和租户管理。 2. Cortex XDR应用程序在枢纽中不可见，因为它现在要在Cortex XDR网关上激活。 3. 要激活Cortex XDR，请按照以下链接的步骤进行。   Activate Cortex XDR   注意：说明中的步骤1。 导航到您在电子邮件中收到的激活链接，并登录以开始在Cortex XDR网关中进行激活。   Cortex XDR Gateway 其他信息 链接到支持文件、注意事项或其他有用的背景信息，这些信息不是严格意义上的症状、环境、原因或解决方案。 正在迁移到不再使用集线器的Cortex XDR Gateway APP。 迁移应在5月30日前完成。 许多客户已经被迁移，那些被迁移的客户应该可以通过这个网址访问网关。https://xdr-gateway.paloaltonetworks.com/accounts 所有被迁移的用户应该已经收到电子邮件的通知，其中有新的访问说明。 要求Cortex XDR激活的电子邮件应发到IAD@paloaltonetworks.com，他们可以重新生成电子邮件。   Original page： https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000sfxBAAQ/view    

如要启用对 Cortex XDR 组件的访问，您必须允许访问列表中的 Palo Alto Networks 网址。- Resources Required to Enable Access to Cortex XDR   在Palo Alto Networks网址列表中是googleapis.com，用来下载Agent升级包， 内容包及WildFire文件分析。 如果中国大陆端点访问googleapis.com网址有困难，可以考虑使用代理。需要的话，Cortex XDR的客户可以向我们的系统工程师（System Engineer）申请使用PAN专门代理。 如果环境里的端点无法直接访问到互联网，客户也可以使用代理来链接到Cortex XDR。   Cortex XDR 支持以下类型的代理配置：-  Proxy Communication 1. 全系统代理 2. 特定于应用程序的代理