如何在 ESET PROTECT On-Prem 中管理 Endpoint 产品

在您可以开始管理 ESET 企业解决方案前，您需要执行初始配置。我们建议您使用状态概述，在您跳过了ESET PROTECT On-Prem启动向导时尤其如此。管理员可在 ESET PROTECT Web 控制台中执行各类任务，以安装产品和控制客户端计算机。

安装 ESET Management 服务器代理和 Endpoint 安全产品

ESET PROTECT On-Prem 要求在每台托管的客户端计算机上安装 ESET Management 服务器代理。ESET Management 服务器代理可以与 Endpoint 安全产品同时安装。安装前，建议您导入许可证到 ESET PROTECT On-Prem 中，以便它可用于后续安装。可通过多种方法安装 Endpoint 产品：

•使用服务器代理和 ESET 安全产品安装程序或 ESET Remote Deployment Tool 来同时安装 Endpoint 产品和 ESET Management 服务器代理。

•单击计算机，然后选择 解决方案 > 部署安全产品，以将 ESET 安全产品部署到计算机。

•在已安装 ESET Management 服务器代理的客户端上使用客户端任务安装 ESET Endpoint 产品。

在以下位置管理 Endpoint 安全产品 ESET PROTECT On-Prem

所有 Endpoint 安全产品均可在 ESET PROTECT Web 控制台中管理。使用策略在个别计算机或组上应用设置。例如，可以创建策略来阻止访问特定 Web 所在地、更改扫描程序设置检测灵敏度或更改所有其他 ESET 安全设置。策略可合并，如我们的示例所示。用户无法在客户端计算机上覆盖使用 ESET PROTECT On-Prem 的策略集。但是，管理员可使用覆盖功能支持用户暂时在客户端上进行更改。结束更改后，可从客户端请求最终配置，然后将其另存为新策略。

任务还可用于管理客户端。任务从 Web 控制台部署，并在客户端上由 ESET Management 服务器代理执行。Windows Endpoints 最常见的客户端任务包括：

•更新模块（也就是更新病毒库）

•运行按需扫描

•运行自定义命令

•请求计算机和产品配置

升级 ESET安全产品

1.单击面板 > 状态概述 > 组件版本状态。

2.单击表示过期组件或应用程序的黄色/红色图形，然后选择更新已安装的 ESET 组件以启动更新。

报告计算机状态，并将信息从客户端获取到 ESET PROTECT On-Prem

每台客户端计算机均通过  服务器代理连接到 ESET ManagementESET PROTECT On-Prem。服务器代理会将有关客户端计算机及其软件的所有请求信息报告给 ESET PROTECT服务器。服务器代理和服务器之间的连接默认设为 1 分钟，但可在 ESET Management 服务器代理策略中进行更改。端点或其他 ESET 安全产品的所有日志会发送给 ESET PROTECT服务器。

关于已安装的 ESET 产品的信息和其他关于客户端操作系统和状态的基本信息可在计算机中找到。选择某个客户端，并单击详细信息。在此窗口的 配置部分中，用户可查找以前的配置或请求当前配置。在 SysInspector 部分中，用户可请求日志（仅限于 Windows 计算机）。

Web 控制台还允许您从客户端设备访问全部检测列表。可在计算机中查看来自单台设备中的检测。选择客户端，然后依次单击详细信息 > 检测和隔离。如果客户端计算机运行 ESET Inspect On-Prem，您可以查看和管理 ESET Inspect 检测。

可按需生成自定义报告，或使用计划的任务查看关于网络中客户端的数据。预定义报告模板可快速收集重要数据，或者可创建自己的新模板。报告示例包括关于计算机、检测、隔离和必要更新的汇总信息。