當 Claude Cowork 在使用者的電腦上執行時，無論是獨立執行或作為將聊天和 Cowork 整合在一起的新統一 Claude 體驗的一部分，它都會在隔離的虛擬機器 (VM) 中執行 shell 命令和程式碼。該電腦上已有的端點偵測和回應 (EDR) 感應器無法看到 VM 內部。本文章說明 IT 和安全管理員如何在 VM 內執行感應器，以便 VM 中的活動報告到您的安全團隊已在使用的主控台。
在 Cowork 中執行 EDR 感應器目前以測試版形式提供給 Team 和 Enterprise 方案。適用於 macOS 和 Windows 上的 Claude Desktop，以及連接到 Amazon Bedrock、Google Cloud Vertex AI 或 Microsoft Foundry 的 Claude Desktop。
重要：這僅涵蓋使用者電腦上的 VM。雲端中的 Cowork 工作階段在 Anthropic 的伺服器上執行，您無法在那裡安裝感應器。
運作方式
每次 Cowork VM 啟動時，Claude Desktop 都會將您廠商的感應器套件複製到 VM 中，並根據您指定的廠商的核准金鑰檢查其簽章。
如果簽章有效，Claude 會在 VM 內執行廠商的安裝指令碼，每次 VM 啟動最多執行一次。如果未設定此設定，則不會安裝任何內容。
感應器連接到您廠商的雲端並報告活動，方式與從電腦其他部分報告的方式相同。感應器可以將遙測和資料從 VM 傳送出去，超出 Cowork 網路允許清單。
VM 在第一次需要時啟動（通常是在使用者開啟 Cowork 時），並一直執行到 Claude 結束或使用者登出為止。
支援的廠商
Claude Desktop 只會安裝使用核准 EDR 廠商金鑰簽署的感應器套件。
核准的廠商：
CrowdStrike
Evoke Security
Neo Security
SentinelOne
Tanium
Palo Alto Networks
Pluto Security
如果您的廠商未列出，請要求他們使用下方適用於 EDR 廠商中的表單申請。如果您有 Anthropic 帳戶團隊，請告知他們您需要此功能。
開始前
您需要：
macOS：Claude Desktop 4.4212.0 或更新版本
Windows：Claude Desktop 的 .msix 組建版本 4.4212.0 或更新版本，在 Windows 10 或 11 上執行，並啟用硬體虛擬化和虛擬機器平台功能
裝置管理：適用於 macOS 的 MDM 工具，或在 Windows 上設定登錄原則的方式，例如群組原則或 Intune
然後遵循您的 EDR 廠商的設定指南。每個廠商都提供自己的檔案和說明。
常見問題
整合是否涵蓋雲端中的 Cowork 工作階段？
否。某些 Cowork 工作在 Anthropic 託管的雲端 VM 中執行，您的 EDR 感應器無法在那裡安裝。整合僅涵蓋使用者電腦上的本機 VM。
感應器可以看到什麼？
感應器可以看到 VM 內的活動和內容，其中可能包括提示、檔案和 Claude 的回應。它將資料傳送到您的 EDR 廠商。Anthropic 不會接收或控制該資料。
整合是否需要額外費用？
在測試版期間，Anthropic 不會為整合收取額外費用。您的 EDR 廠商可能會對感應器收費，請聯絡他們以了解定價詳情。
如果我移除 MDM 設定會發生什麼？
移除設定不會移除已安裝的感應器。Claude 會在後續 VM 啟動時停止執行該套件。
感應器更新如何運作？
您的廠商維護該套件。簽章僅涵蓋套件檔案，不涵蓋感應器稍後下載的更新。簽章在兩年內過期，因此您需要部署來自廠商的重新簽署套件。
適用於 EDR 廠商
如果您是 EDR 廠商，並希望您的感應器在 Cowork VM 中執行，請申請加入整合。
條款
您的組織選擇安全廠商。您的組織根據與該廠商的自有協議使用 EDR 軟體。
EDR 軟體是您與 Anthropic 協議下的第三方功能。它不是 Anthropic 服務的一部分。
EDR 軟體可以看到虛擬機器內的活動和內容。這可能包括提示、檔案和 Claude 的回應。它將資料傳送到廠商。Anthropic 不會接收或控制該資料，廠商也不會代表 Anthropic 處理該資料。
您的組織負責 EDR 軟體。這包括在部署前測試它，以及在 Claude 或 EDR 軟體更新後再次測試。Anthropic 不對因未進行測試而產生的索賠負責。
您的組織負責因 EDR 軟體而產生的索賠，如您與 Anthropic 的協議中所述。