实施指南 › 安装和自定义 Windows 端点 › 开始之前 › 升级和重新安装

升级和重新安装

升级 CA Access Control 时，请注意以下事项：

• 阅读《版本说明》。

  此文档包含有关所支持平台的信息、可升级的 CA Access Control 版本、已知问题、注意事项以及安装 CA Access Control 之前应阅读的其他重要信息。

• 建议您先执行新版本的缩小内部测试，然后再升级产品环境。
• 在升级 CA Access Control 时，您可能需要重新启动计算机以完成安装。 以后的修补程序可能不需要重新引导。

  注意：有关哪些 CA Access Control 版本在升级时需要重新启动的信息，请参阅《版本说明》。

• 如果您的环境是使用 PMDB 层级结构设置的，或者您要设置此类环境，建议您：
  • 在层级结构中自下而上（首先是订户）安装或升级每台计算机。

    如果升级后的 PMDB 中有使用早期版本的订户，可能会导致发送错误命令。 由于新 PMDB 包含早期版本的 PMDB 中不存在的类和属性，因此可能会发生这种情况。

    注意：可以同时升级在单台计算机上运行的 PMDB 层级结构。

  • 请勿在 PMDB 或策略更新期间进行升级。
  • 备份订户和 PMDB 策略。

  注意：早期版本的 PMDB 可以拥有后期版本的订户，反之则不可。 由于后期版本支持早期版本中的命令，因此早期版本的 PMDB 可传播至当前的 CA Access Control 订户。

• 您必须使用与升级前相同的加密密钥。
• 安装程序将自动保存和升级先前安装的注册表设置。 如果重新找到了早期版本的注册表键，则升级过程会将先前的设置复制到新的位置。

  CA Access Control 注册表设置存储在以下位置：

  HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl
  

• 升级 CA Access Control 时，默认情况下启用完全审核。

  重要说明！ 由于此功能，根据数据库中的规则，CA Access Control 记录到日志文件中的审核事件的数量可以明显增加。 我们建议您查看审核日志文件大小并备份设置。

  注意：有关完全审核以及如何配置和使用审核日志备份的注册表设置的详细信息，请参阅《Windows 端点管理指南》。