การติดตั้งระยะไกล

ก่อนการติดตั้ง

ESET Endpoint Antivirus for macOS จำเป็นต้องใช้การตั้งค่าสิทธิ์การใช้งานที่ขัดขวางไม่ให้โปรแกรมสามารถติดตั้งอย่างสมบูรณ์จากระยะไกลโดยที่อุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM หากอุปกรณ์ของคุณลงทะเบียนใน MDM คุณจะสามารถใช้ MDM ในการแจกจ่ายการตั้งค่าเหล่านี้ผ่านโปรไฟล์การกำหนดค่าได้ หากอุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM คุณจะต้องอนุญาตสิทธิ์การใช้งานเหล่านี้ในคอมพิวเตอร์แต่ละเครื่องด้วยตัวคุณเอง

หากคุณใช้ Jamf คุณจะสามารถดู คู่มือเฉพาะของ Jamf ได้

การตั้งค่าโปรไฟล์กำหนดค่าสำหรับ ESET Endpoint Antivirus for macOS

ก่อนที่จะติดตั้ง ESET Endpoint Antivirus for macOS คุณต้องเปิดใช้งานการตั้งค่าต่อไปนี้บนคอมพิวเตอร์เป้าหมาย:

oส่วนขยายระบบ ESET
หากไม่ได้เปิดใช้งานส่วนขยายระบบ ESET ก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า ส่วนขยายระบบถูกบล็อก จนกว่าจะเปิดใช้งานส่วนขยายระบบ ESET

oการเข้าถึงทั้งดิสก์
หากไม่ได้เปิดใช้งานการเข้าถึงดิสก์แบบเต็มก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า คอมพิวเตอร์ของคุณมีการป้องกันอยู่บางส่วน จนกว่าจะมีการเปิดใช้งานการเข้าถึงดิสก์แบบเต็ม

oการป้องกันเว็บและอีเมล
คุณต้องเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบเพื่อให้การป้องกันเว็บและอีเมลทำงาน
หากการกำหนดค่าการป้องกันเว็บและอีเมลหายไปหลังจากที่ติดตั้ง ESET Endpoint Antivirus for macOS ผู้ใช้จะได้รับข้อความว่า "ESET Endpoint Antivirus for macOS" ต้องการกรองเนื้อหาเครือข่าย เมื่อผู้ใช้ได้รับการแจ้งเตือนนี้ ให้คลิก อนุญาต หากคลิก ไม่อนุญาต การป้องกันเว็บและอีเมลจะไม่ทำงาน

หากต้องการเปิดใช้งานการตั้งค่า ESET ข้างต้นจากระยะไกล คอมพิวเตอร์ของคุณจำเป็นต้องลงทะเบียนใน เซิร์ฟเวอร์ MDM (การจัดการอุปกรณ์เคลื่อนที่) เช่น Jamf

เปิดใช้งานส่วนขยายระบบ ESET

หากต้องการเปิดใช้งานส่วนขยายระบบในอุปกรณ์ของคุณจากระยะไกล ให้ดำเนินการกระทำอย่างใดอย่างหนึ่งต่อไปนี้ก่อนการติดตั้ง:

oดาวน์โหลดไฟล์เพย์โหลด .plist สร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณโดยใช้เพย์โหลด .plist ดังกล่าว

oสร้างโปรไฟล์การกำหนดค่าใน MDM โดยใช้การตั้งค่าดังต่อไปนี้

ตัวระบุทีม (TeamID)	P8DQRXPVLP
ตัวระบุชุดรวม (BundleID)	com.eset.endpoint com.eset.network

เปิดใช้งานการเข้าถึงดิสก์แบบเต็ม

หากต้องการเปิดใช้งานการเข้าถึงดิสก์แบบเต็มจากระยะไกล ให้ดำเนินการกระทำอย่างใดอย่างหนึ่งต่อไปนี้ก่อนการติดตั้ง:

oดาวน์โหลดไฟล์เพย์โหลด.plist สำหรับ ESET Endpoint Antivirus for macOSสร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณโดยใช้เพย์โหลด .plist ดังกล่าว
หากอุปกรณ์ของคุณได้รับการจัดการโดย ESET PROTECT On-Prem หรือ ESET PROTECT CLOUD คุณต้องเปิดใช้งานการเข้าถึงดิสก์แบบเต็มสำหรับ ESET Management Agent ด้วยเช่นกัน ดาวน์โหลดไฟล์เพย์โหลด.plist สำหรับ ESET Management Agent

oสร้างโปรไฟล์การกำหนดค่าโดยใช้การตั้งค่าดังต่อไปนี้

ESET Endpoint Antivirus
ตัวระบุ	com.eset.eea.g2
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	Allow

ตัวระบุ	com.eset.endpoint
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	Allow

ใน macOS 12 Monterey ขึ้นไป
ตัวระบุ	com.eset.app.Uninstaller
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	Allow

ตัวแทนระบบการจัดการของ ESET
ตัวระบุ	com.eset.remoteadministrator.agent
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	Allow

หลังจากอนุญาตให้เข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบจากระยะไกลใน การตั้งค่าระบบ> ความปลอดภัยและความเป็นส่วนตัว การตั้งค่าเหล่านี้อาจปิดใช้งานอยู่ หาก ESET Endpoint Antivirus for macOS ไม่แสดงคำเตือนใดๆ ระบบจะอนุญาตเข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบไว้ โดยไม่คำนึงถึงสถานะการตั้งค่าเหล่านี้ใน การตั้งค่าระบบ > ความปลอดภัยและความเป็นส่วนตัว

การป้องกันเว็บและอีเมล

หากต้องการเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบจากระยะไกล ให้ดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้ก่อนการติดตั้ง:

oดาวน์โหลดไฟล์เพย์โหลด .plist สร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณโดยใช้เพย์โหลด .plist ดังกล่าว คอมพิวเตอร์ของคุณจำเป็นต้องได้รับการลงทะเบียนในเซิร์ฟเวอร์ MDM เพื่อให้สามารถปรับใช้โปรไฟล์การกำหนดค่าบนคอมพิวเตอร์เหล่านั้นได้

oหากต้องการสร้างโปรไฟล์การกำหนดค่าของคุณเอง ให้สร้างโปรไฟล์การกำหนดค่าประเภทของ VPN ด้วยการตั้งค่าต่อไปนี้:

ประเภทของ VPN	VPN
ประเภทของการเชื่อมต่อ	Custom SSL
ตัวระบุสำหรับ SSL VPN แบบกำหนดเอง	com.eset.network.manager
เซิร์ฟเวอร์	localhost
ตัวระบุกลุ่มผู้ให้บริการ	com.eset.network
การตรวจสอบสิทธิ์ของผู้ใช้	ใบรับรอง
ประเภทของผู้ให้บริการ	App-proxy
ข้อกำหนดซึ่งใช้เพื่อกำหนดผู้ให้บริการ	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
เปิดใช้งาน VPN ตามต้องการ	✓
การกำหนดค่ากฎ XML ตามต้องการ	<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array>
ตัวจับเวลาเมื่ออยู่ในสถานะไม่ใช้งาน	โปรดอย่าตัดการเชื่อมต่อ
ตั้งค่าพร็อกซี	ไม่มี

การกำหนดค่าการป้องกันเว็บและอีเมลจะถูกลบออกหลังจากที่ลบการติดตั้ง ESET Endpoint Antivirus for macOS หากคุณจำเป็นต้องลบการติดตั้งและติดตั้ง ESET Endpoint Antivirus for macOS คุณจะต้องปรับใช้การกำหนดค่าการป้องกันเว็บและอีเมลกับคอมพิวเตอร์เป้าหมายหลังจากที่ลบการติดตั้งอีกครั้ง

˄˅