Sensor 部署

用戶端部署

連線方式

在進行端點部署前，需要先了解環境中的端點能夠透過那些方式連線到 Vision One
如果端點無法直接連線至網際網路則需要考慮透過 Service Gateway 或是 Proxy 連線出去
並建議建立兩個或以上的 Service Gateway 或 Proxy 避免連線異常中斷

Service Gateway Forward Proxy Service (FPS)

部署前需要先參考設定 Service Gateway 所需要的防火牆設定
Deploy a Service Gateway and Configure Firewall Exceptions

並依照 Service Gateway 底下的端點會開啟哪些功能去開啟防火牆設定
Firewall exceptions: Singapore - all exceptions

Service Gateway 各個功能會用到的 Port
Ports used by the Service Gateway virtual appliance

在 Workflow and Automation 的 Service Gateway Management 中點擊 Download Virtual Appliance

在彈出的右側欄選擇 Service Gateway 類型以及 Registration Token 記得先複製

可以先參考 System Requirements 的說明後進行選擇
Service Gateway appliance system requirements

依照 Disk image type 部署完畢後，使用下列資訊登入：

帳號：admin
密碼：V1SG@2021

登入成功後會要求變更密碼

輸入 enable 進入 administrative commands

首先設定 Service Gateway 的 IP、Gateway、DNS
Configure network primary ipv4.static <interface> <ip_cidr> <gateway> <dns1> [dns2] [cni]

透過稍早複製的 Registration Token 註冊

完成後即可在 Service Gateway Management 看到該 Service Gateway 回報

點擊 Service Gateway 的名稱進入後找到 Manage Services

在 Manage Services 中找到 Forward Proxy Service (FPS) 並下載安裝

等待 Service 安裝完成

完成後在 Endpoint Security 的 Endpoint Inventory 中點擊齒輪圖示後點擊 Global settings

在 Agent Installer Proxy Settings 中
Service Gateway: Forward proxy enabled 數字應該增加

Custom proxy

在 Endpoint Security 的 Endpoint Inventory 中點擊齒輪圖示後點擊 Global settings

在 Global settings 找到 Agent Installer Proxy Settings 為需要 Proxy 的服務設定

設定完成後請下載新的 Agent Installer 並透過新的 Installer 安裝

Standard Endpoint Protection (SEP)

Windows

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Standard Endpoint Protection 管理的 Endpoint Group
   
3. Operating system：選擇對應的作業系統
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。
   

下載取得 TMStandardAgent_Windows_x86_64_Windows.zip

以系統管理員身分執行 EndpointBasecamp.exe 並等待安裝完成

安裝完成後可能會需要重新啟動，agent會在右下方彈出提示。

在元件版本中可以看到用戶端 GUID

macOS

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Standard Endpoint Protection 管理的 Endpoint Group
   
3. Operating system：自動鎖定 macOS
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

點擊 endpoint_basecamp.pkg 安裝

點擊 繼續

點擊 安裝

輸入密碼並點擊 安裝軟體

完成安裝

彈出需要權限的視窗

點擊該按鈕後將打開 隱私權與安全性 找到該頁面中的
部分系統需要你得留意才能使用。 點擊旁邊的 詳細資訊

輸入密碼

允許 iCore Security 與 iCore Service

允許 iCoreService 過濾網路流量

完畢後繼續允許 Endpoint Sensor 與 Security Agent 的權限

首先點擊 Endpoint Sensor 的 Continue 在接下來的 Allow System Extension
點擊 Open Privacy & Security 這應該會導向到稍早允許系統延伸功能的位置
如果一開始沒有跳被阻擋的系統延伸功能的通知，可以由此導向到該位置。
設定完成後，點擊 Continue 繼續到下一個 Full Disk Access 權限

在 Allow Full Access 點擊 Open Privacy & Security

會導向到 完全取用磁碟 的位置，繼續依照順序點擊 Open File Location
並把彈出視窗中的檔案一個一個拉進 完全取用磁碟 的選單中

完成後連同 Security Agent 的權限一起允許

完成後，等待程式重新啟動應不再看見需要權限的通知

Deployment Script

此功能允許您生成自動化腳本，透過 CLI 下載並安裝 Agent
適合需要大量部署或整合至第三方派送系統（如 SCCM, Ansible）的環境。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後取得 Deployment Script：

1. Deployment method：選擇 Deployment script

2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Standard Endpoint Protection 管理的 Endpoint Group

3. Operating system：依照選擇的 Endpoint Group 自動鎖定對應的作業系統

4. Installer package download source：除非特殊需求，否則一律選擇 TrendAI™

5. Agent installer proxy：依照需求可以選擇用於安裝時的對外連線：

   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway

6. Validate TrendAI Vision One™ server TLS certificate：預設勾選，依照環境的資安政策需求選擇。

7. Validate the digital signature on the agent installer：預設未勾選，依照環境的資安政策需求選擇。

8. 檢查 Preview script 是否依照上述修改產生變化
9. 點擊右下方的下載或是複製圖示取得腳本

Offline package

與一般的輕量級安裝檔不同，此部署方式會將所有的防護元件預先打包成單一檔案。安裝過程完全不需要連線至網際網路下載元件。

主要使用情境 (Use Case)：
特別適合頻寬受限、嚴格防火牆內部的端點環境，或是為了確保在「安裝完成」到「成功連線至雲端註冊」的這段空窗期間，Agent 就能立刻擁有初始 Policy 並開始執行 Policy 所設定的功能。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Offline package
2. Endpoint group：選擇端點歸屬的 Endpoint Group，必須屬於 Standard Endpoint Protection 管理的 Endpoint Group
3. Operating system：目前僅支援 Windows
4. OS architecture：選擇目標端點的系統架構（例如 64-bit (x86-64)、32-bit (x86) 或 ARM64 (AArch64)）
5. Initial policy：選擇當用戶端安裝完成後，應套用的初始政策
6. Agent installer proxy：依照需求可以選擇用於安裝完成初次的對外連線：
   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway

7. 點擊右下角的 下載圖示 取得安裝檔。

下載取得的檔案為 TMStandardAgent_Windows_<architecture>.exe。

Server & Workload Protection (SWP)

Windows

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Server & Workload Protection 管理的 Endpoint Group
3. Operating system：選擇對應的作業系統
   • Auto detect：輕量安裝檔。執行時會自動偵測系統架構並下載對應元件，適合頻寬充足的環境。
   • Full package：完整安裝檔。檔案較大，內含所有必要元件，適合頻寬受限的環境使用。
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

Auto detect 在偵測到版本之後會需要額外下載元件，會需要更多的網路資源
Full package 會需要自行選擇版本並拿到對應的作業系統部署

下載取得 agent installer 如果是 Auto detect 的可以看到 auto 在檔名上
反之，則可以看到對應的作業系統版本在檔名上

Auto detect 會相較於 Full package 少了 packages 的資料夾

以系統管理員身分執行 EndpointBasecamp.exe 並等待安裝完成

安裝完成後即可在 Endpoint Inventory 看到該端點

同時該端點右下方也會出現圖示

如果沒有設定 Policy 也沒有預設的 Policy

請到 Computers 設定 Policy 來啟用所需要的功能

Linux

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄
找到 Server & Workload Protection 區塊，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Server & Workload Protection 管理的 Endpoint Group
3. Operating system：選擇對應的作業系統
   • Auto detect：輕量安裝檔。執行時會自動偵測系統架構並下載對應元件，適合頻寬充足的環境。
   • Full package：完整安裝檔。檔案較大，內含所有必要元件，適合頻寬受限的環境使用。
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

Full package 會需要自行選擇版本並拿到對應的作業系統部署

下載取得 Agent Installer 如果是 Auto detect 的可以看到 auto 的檔名
反之，則可以看到對應的作業系統版本在檔名上

Auto detect 會相較於 Full package 少了 packages 的資料夾

cd 移動到解壓縮目的資料夾，輸入 sudo ./tmxbc install

安裝完成後可以用 ps aux | grep tmxbc | grep -v grep 看到服務

uname -r
grep "" /etc/*-release

/var/opt/TrendMicro/vls_agent/diag
/var/opt/TrendMicro/vls_agent/xbc.ini
/var/opt/TrendMicro/vls_agent/diag/meta.json

Deployment Script

此功能允許您生成自動化腳本，透過 CLI 下載並安裝 Agent
適合需要大量部署或整合至第三方派送系統（如 SCCM, Ansible）的環境。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後取得 Deployment Script：

1. Deployment method：選擇 Deployment script
2. Endpoint group：選擇端點歸屬的 Endpoint Group 必須屬於 Server & Workload Protection 管理的 Endpoint Group
3. Operating system：選擇對應的作業系統
4. Initial policy：選擇當腳本啟用用戶端時，應套用哪一個 policy
5. Relay group：選擇當腳本啟用用戶端時，應使用哪一個 Relay group
6. Installer package download source：除非特殊需求，否則一律選擇 TrendAI™
7. Agent installer proxy：依照需求可以選擇用於安裝時的對外連線：
   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway
8. Validate TrendAI Vision One™ server TLS certificate：預設勾選，依照環境的資安政策需求選擇。
9. Validate the digital signature on the agent installer：預設未勾選，依照環境的資安政策需求選擇。

10. 檢查 Preview script 是否依照上述修改產生變化
11. 點擊右下方的下載或是複製圖示取得腳本

Offline package

與一般的輕量級安裝檔不同，此部署方式會將所有的防護元件預先打包成單一檔案。安裝過程完全不需要連線至網際網路下載元件。

主要使用情境 (Use Case)：
特別適合頻寬受限、嚴格防火牆內部的端點環境，或是為了確保在「安裝完成」到「成功連線至雲端註冊」的這段空窗期間，Agent 就能立刻擁有初始 Policy 並開始執行 Policy 所設定的功能。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Offline package
2. Endpoint group：選擇端點歸屬的 Endpoint Group，必須屬於 Server & Workload Protection 管理的 Endpoint Group
3. Operating system：選擇對應的作業系統（Windows 或 Linux）
4. OS version：選擇目標端點詳細的作業系統版本（例如 Microsoft Windows 11）
5. Initial policy：選擇當用戶端安裝完成後，應套用哪一個 policy（例如 Base Policy）
6. Relay group：選擇安裝時使用的 Relay group（例如 None）
7. Agent installer proxy：依照需求可以選擇用於安裝完成初次的對外連線：
   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway

8. 點擊右下角的 下載圖示 取得安裝檔。

Sensor Only

Windows

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄

依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇 Sensor Only
3. Operating system：選擇對應的作業系統
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

下載取得 TMSensorAgent_Windows_x86_64.zip

以系統管理員身分執行 EndpointBasecamp.exe 並等待安裝完成

安裝完成後即可在 Endpoint Inventory 看到該端點

macOS

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄

依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇 Sensor Only
3. Operating system：選擇對應的作業系統
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

點擊 endpoint_basecamp.pkg 安裝

點擊 繼續

點擊 安裝

輸入密碼後按下 安裝軟體

安裝完成

完成安裝後彈出需要權限的視窗

依照程式上面的說明給予權限，首先點擊 Open privacy & Security 的按鈕

點擊該按鈕後將打開 隱私權與安全性 找到該頁面中的
部分系統需要你得留意才能使用。 點擊旁邊的 詳細資訊

將彈出的視窗所需要的權限打開，按下 好

允許 iCoreSecurity 過濾網路內容

完成第一個步驟 System Extension 繼續開啟 Full Disk Access
點擊這個頁面的 Open privacy & Security 的按鈕

彈出 完全取用磁碟 的視窗，繼續按照順序點 Open File Location
在每一個彈出的資料夾都使用滑鼠拖曳檔案到 完全取用磁碟 的視窗

依照順序授予完全取用磁碟的權限：

EndpointBasecamp
Trend Micro Extension (XDR)
Trend Micro XDR Endpoint Sensor

程式會在最後會要求重新打開

重新開啟後應不再會看到需要權限的視窗而是看到下列視窗(確認完就可以關閉)

Linux

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄

依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Installer package
2. Endpoint group：選擇 Sensor Only
3. Operating system：選擇對應的作業系統
   • Auto detect：輕量安裝檔。執行時會自動偵測系統架構並下載對應元件，適合頻寬充足的環境。
   • Full package：完整安裝檔。檔案較大，內含所有必要元件，適合頻寬受限的環境使用。
4. Agent installer proxy：
   • 此選項僅影響「安裝過程」中的連線，與 Agent 安裝完成後的日常運作設定 (Runtime Proxy Settings) 無關。
   • 預設為 Use Agent Installer Proxy Settings 依序測試所有已知 Proxy 並找到可用的，順序參考：Agent Installer Proxy Settings
   • 僅在需強制指定安裝期間的連線通道時才需更改。
5. 點擊右下角的 下載圖示 取得安裝檔。

Auto detect 在偵測到版本之後會需要額外下載元件，會需要更多的網路資源

Full package 會需要自行選擇版本並拿到對應的作業系統部署

下載取得 Agent Installer 如果是 Auto detect 的可以看到 auto 的檔名
反之，則可以看到對應的作業系統版本在檔名上

Auto detect 會相較於 Full package 少了 packages 的資料夾

cd 移動到解壓縮目的資料夾，輸入 sudo ./tmxbc install

安裝完成後可以用 ps aux | grep tmxbc | grep -v grep 看到服務

uname -r
grep "" /etc/*-release

/var/opt/TrendMicro/vls_agent/diag
/var/opt/TrendMicro/vls_agent/xbc.ini
/var/opt/TrendMicro/vls_agent/diag/meta.json

Deployment Script

此功能允許您生成自動化腳本，透過 CLI 下載並安裝 Agent
適合需要大量部署或整合至第三方派送系統（如 SCCM, Ansible）的環境。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後取得 Deployment Script：

1. Deployment method：選擇 Deployment script

2. Endpoint group：選擇 Sensor Only

3. Operating system：選擇對應的作業系統

4. Installer package download source：除非特殊需求，否則一律選擇 TrendAI™

5. Agent installer proxy：依照需求可以選擇用於安裝時的對外連線：

   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway

6. Validate TrendAI Vision One™ server TLS certificate：預設勾選，依照環境的資安政策需求選擇。

7. Validate the digital signature on the agent installer：預設未勾選，依照環境的資安政策需求選擇。

8. 檢查 Preview script 是否依照上述修改產生變化
9. 點擊右下方的下載或是複製圖示取得腳本
   

Offline package

與一般的輕量級安裝檔不同，此部署方式會將所有的防護元件預先打包成單一檔案。安裝過程完全不需要連線至網際網路下載元件。

主要使用情境 (Use Case)：
特別適合頻寬受限、嚴格防火牆內部的端點環境，或是為了確保在「安裝完成」到「成功連線至雲端註冊」的這段空窗期間，Agent 就能立刻擁有初始 Policy 並開始執行 Policy 所設定的功能。

請至 Endpoint Inventory 點擊 Agent Installer，在彈出的右側欄，依序完成以下設定後下載 Agent Installer：

1. Deployment method：選擇 Offline package
2. Endpoint group：選擇 Sensor Only
3. Operating system：選擇對應的作業系統（Windows 或 Linux）
4. OS architecture：選擇目標端點的系統架構（例如 64-bit (x86-64)、32-bit (x86) 或 ARM64 (AArch64)）
5. Agent installer proxy：依照需求可以選擇用於安裝完成初次的對外連線：
   • Direct connect：直接連線
   • Custom proxy： Agent Installer Proxy Settings 頁面設定的自定義 proxy
   • Service Gateway：已啟用 Forward Proxy Service 的 Service Gateway

6. 點擊右下角的 下載圖示 取得安裝檔。

重要主機設定

在 Cyber Risk Exposure Management > Continuous Risk Management > Attack Surface Discovery 點擊 Devices

向下滑動找到 Device List 重要主機會標示 圖示
亦可手動調整 Asset Criticality 至 8 或更高來標示為重要主機

點擊裝置名稱後的頁面中選擇 Asset Profile 可以看到現在的 Asset Criticality 點擊 Modify Criticality 可進行修改

在 Modify Criticality 依照該裝置的重要程度調整 Criticality source

Connection Policies

端點回報至主控台後，即可套用 Connection Policies 進行連線管控
您可以透過此原則限制端點僅存取特定的 Service Gateway 或是 Custom proxy
同時也能設定端點下載更新的來源（包含支援將端點設為 Relay group）

請至 Endpoint Security > Endpoint Security Configuration 中點擊 Connection Policies
此功能分為 Runtime connection policies 與 Relay management 兩大頁籤

Runtime connection policies

在此頁籤下，您可以看見預設的 Default policy

點擊 Create policy 建立新原則（或點擊現有原則名稱進行修改）

在 General information 區塊中輸入 Policy name 後，點擊編輯圖示選擇要套用的 Endpoint group

接著在左側選單點擊 Add Priority 新增規則
在右側的 Criteria 區塊中，您可以設定該規則的適用條件
支援的依據包含：All、Endpoint name、Operating system、IP range

在每個設定好的 Priority 規則中，必須分別設定以下兩大連線行為：

Update source

決定該條件下的端點在下載更新時，應連線至何處。可選擇：

• Use selected Service Gateways：連線至指定的 Service Gateways
• Use all available Service Gateways：嘗試連線至所有可用的 Service Gateways
• Use relay group：連線至指定的 Relay group
• No configuration：沿用下一個較低優先級規則的更新來源，若無可用連線則直接連線至 Vision One 下載更新

Agent connection proxy settings

指定端點進行日常通訊時的連線設定 Agent 將依照以下順序嘗試連線：

1. 符合的最高優先級 Policy 內部嘗試順序為：
   • Service Gateway
   • Custom proxy
   • System proxy
2. 符合的次高優先級 Policy
   若端點符合多個條件，將會套用優先級最高的規則
3. 透過 Command Line 於安裝時指定的 Proxy
4. 直接連線
5. 最後一次成功連線的設定

Service Gateway - Forward proxy service

指定端點透過 Service Gateway 連線至 Vision One 的連線方式

• Use selected Service Gateways：連線至指定的 Service Gateways
• Use all available Service Gateways：嘗試連線至所有可用的 Service Gateways
• Do not use Service Gateways：不使用 Service Gateways 進行連線

Primary custom proxy settings

輸入自定義的 Proxy 伺服器 IP 與 Port 可勾選是否需要驗證帳號密碼

Default system proxy settings

勾選 Require authentication credentials 以設定系統預設 Proxy 的驗證帳號密碼

Update source settings

在 Runtime connection policies 頁籤清單上方，點擊 Update source settings 可以設定全域的備援機制

如果端點無法連線至設定的更新來源，您可以設定是否允許端點使用 Agent connection proxy settings 作為下載軟體更新的備援連線通道

Relay management

透過此功能，您可以將特定的端點設為內部網路的更新 Relay，藉此節省對外頻寬與連線資源

點擊 Create relay group 或點擊現有的群組名稱進行編輯：

1. 輸入唯一的 Relay group name
2. 填寫選填的 Description
3. 點擊 Endpoint name 下方的編輯圖示，選擇要作為 Relay 的端點

4. 點擊 Save 儲存設定