ESET CMD
นี่เป็นคุณลักษณะที่ทำให้สามารถใช้คำสั่ง ecmd แบบขั้นสูงได้ คุณสามารถส่งออกและนำเข้าการตั้งค่าได้โดยใช้บรรรทัดคำสั่ง (ecmd.exe) ตอนนี้ คุณจะสามารถส่งออกการตั้งค่าได้โดยใช้ GUI เท่านั้น ส่วนการกำหนดค่า ESET Endpoint Security สามารถส่งออกไปเป็นไฟล์ .xml ได้
เมื่อคุณเปิดใช้งาน ESET CMD แล้ว จะสามารถใช้วิธีการให้สิทธิ์ได้ทั้งหมดสองวิธี
- ไม่มี - ไม่มีสิทธิ์ เราไม่แนะนำให้คุณใช้วิธีการนี้เนื่องจากวิธีการดังกล่าวอนุญาตให้มีการนำเข้าการกำหนดค่าใดๆ ที่ไม่ได้ลงชื่อ ซึ่งค่อนข้างมีความเสี่ยง
- รหัสผ่านการตั้งค่าขั้นสูง – ต้องใช้รหัสผ่านเพื่อนำเข้าการกำหนดค่าจากไฟล์ .xml ไฟล์นี้จะต้องลงชื่อ (ดูการลงชื่อการกำหนดค่าไฟล์ .xml ด้านล่าง) รหัสผ่านที่ระบุใน ตั้งค่าการเข้าถึง จะต้องใส่ก่อนที่จะสามารถนำเข้าการกำหนดค่าใหม่ได้ หากไม่ได้เปิดใช้งานการตั้งค่าการเข้าถึงไว้ รหัสผ่านไม่ตรงกัน หรือไม่มีการลงชื่อไฟล์การกำหนดค่า .xml การกำหนดค่าจะไม่ถูกนำเข้า
เมื่อเปิดใช้งาน ESET CMD อยู่ คุณจะสามารถใช้บรรทัดคำสั่งสำหรับส่งออกหรือนำเข้าการกำหนดค่า ESET Endpoint Security ได้ คุณสามารถทำขั้นตอนนี้ได้ด้วยตนเอง หรือสร้างสคริปต์เพื่อจุดประสงค์ด้านระบบอัตโนมัติ
|
หากต้องการใช้คำสั่ง ecmd ขั้นสูง คุณต้องใช้งานคำสั่งเหล่านั้นด้วยสิทธิ์ของผู้ดูแลระบบ หรือเปิด Windows Command Prompt (cmd) โดยใช้ เรียกใช้ในฐานะผู้ดูแล มิฉะนั้น คุณจะได้รับข้อความ Error executing command และเมื่อส่งออกการกำหนดค่า จะต้องมีโฟลเดอร์ปลายทางด้วย คำสั่งส่งออกจะยังคงทำงานได้เมื่อการตั้งค่า ESET CMD ถูกปิด |
|
คำสั่ง ecmd ขั้นสูงสามารถเรียกใช้ในระบบได้เท่านั้น การหยุดคำสั่ง ecmd ชั่วคราวสามารถเรียกใช้ผ่านงานไคลเอ็นต์ เรียกใช้คำสั่ง โดยใช้ ESET PROTECT เท่านั้น |
|
คำสั่งส่งออกการตั้งค่า: ecmd /getcfg c:\config\settings.xml คำสั่งนำเข้าการตั้งค่า: ecmd /setcfg c:\config\settings.xml |
การลงชื่อไฟล์การกำหนดค่า .xml:
- ดาวน์โหลดไฟล์ที่เรียกใช้ XmlSignTool
- เปิด Windows Command Prompt (cmd) โดยใช้ เรียกใช้ในฐานะผู้ดูแล
- ไปที่ตำแหน่งที่บันทึก xmlsigntool.exe
- ดำเนินการคำสั่งเพื่อลงชื่อไฟล์การกำหนดค่า .xml การใช้งาน: xmlsigntool /version 1|2 <xml_file_path>
|
ค่าพารามิเตอร์ของ /version จะขึ้นอยู่กับเวอร์ชันของ ESET Endpoint Security ใช้ /version 2 สำหรับเวอร์ชัน 7 และรุ่นใหม่กว่า |
- ป้อนแล้วป้อนรหัสผ่านของ การตั้งค่าขั้นสูง อีกครั้งตามที่ได้รับแจ้งจาก XmlSignTool ไฟล์การกำหนดค่า .xml ของคุณได้รับการลงชื่อแล้วตอนนี้ และสามารถใช้นำเข้าในอีกอินสแตนซ์หนึ่งของ ESET Endpoint Security ด้วย ESET CMD ได้โดยใช้วิธีการให้สิทธิ์รหัสผ่าน
|
คำสั่งลงชื่อไฟล์การกำหนดค่าที่ส่งออก:
|
|
หากรหัสผ่าน ตั้งค่าการเข้าถึง ของคุณเปลี่ยนและคุณต้องการนำเข้าการกำหนดค่าที่ลงชื่อไว้ก่อนหน้าด้วยรหัสเก่า คุณจะต้องลงชื่อไฟล์การตั้งค่า .xml อีกครั้งโดยใช้รหัสผ่านปัจจุบันของคุณ การดำเนินการนี้จะทำให้คุณสามารถใช้ไฟล์การกำหนดค่าเก่าโดยไม่ต้องส่งออกไปอีกเครื่องที่กำลังเรียกใช้ ESET Endpoint Security ก่อนที่จะนำเข้า |
|
ไม่แนะนำให้เปิดใช้งาน ESET CMD โดยไม่ใช้วิธีการให้สิทธิ์ เนื่องจากวิธีนี้จะอนุญาตการนำเข้าการกำหนดค่าใดๆ ที่ไม่ได้ลงชื่อ ตั้งรหัสผ่านใน การตั้งค่าขั้นสูง > ส่วนติดต่อผู้ใช้ > ตั้งค่าการเข้าถึง เพื่อป้องกันไม่ให้มีการแก้ไขโดยไม่ได้รับอนุญาตจากผู้ใช้ |
รายการของคำสั่ง ecmd
สามารถเปิดใช้งานคุณลักษณะการรักษาความปลอดภัยแต่ละส่วนได้ และปิดใช้งานคำสั่ง ESET PROTECT Client Task Run ชั่วคราวได้ คำสั่งจะไม่เขียนทับการตั้งค่านโยบายและการตั้งค่าต่างๆ ที่หยุดชั่วคราวจะย้อนกลับไปเป็นสถานะดั้งเดิมหลังจากที่คำสั่งถูกใช้งานหรือหลังจากเครื่องเริ่มต้นระบบใหม่ ในการใช้งานคุณลักษณะนี้ ให้ระบุบรรทัดคำสั่งเพื่อเรียกใช้ในช่องของชื่อเดียวกัน
ดูรายการของคำสั่งตางๆ สำหรับคุณลักษณะการรักษาความปลอดภัยด้านล่าง:
คุณลักษณะการรักษาความปลอดภัย |
คำสั่งหยุดชั่วคราว |
เปิดใช้งานคำสั่ง |
|---|---|---|
การป้องกันระบบไฟล์แบบเรียลไทม์ |
ecmd /setfeature onaccess pause |
ecmd /setfeature onaccess enable |
การป้องกันเอกสาร |
ecmd /setfeature document pause |
ecmd /setfeature document enable |
การควบคุมอุปกรณ์ |
ecmd /setfeature devcontrol pause |
ecmd /setfeature devcontrol enable |
โหมดการนำเสนอ |
ecmd /setfeature presentation pause |
ecmd /setfeature presentation enable |
ไฟร์วอลล์ส่วนบุคคล |
ecmd /setfeature firewall pause |
ecmd /setfeature firewall enable |
เปิดใช้งานการป้องกันการโจมตีเครือข่าย (IDS) |
ecmd /setfeature ids pause |
ecmd /setfeature ids enable |
การป้องกันบอทเน็ต |
ecmd /setfeature botnet pause |
ecmd /setfeature botnet enable |
การควบคุมการเข้าถึงเว็บไซต์ |
ecmd /setfeature webcontrol pause |
ecmd /setfeature webcontrol enable |
การป้องกันการเข้าถึงเว็บ |
ecmd /setfeature webaccess pause |
ecmd /setfeature webaccess enable |
การป้องกันอีเมลไคลเอ็นต์ |
ecmd /setfeature email pause |
ecmd /setfeature email enable |
การป้องกันสแปมอีเมลไคลเอ็นต์ |
ecmd /setfeature antispam pause |
ecmd /setfeature antispam enable |
การป้องกันฟิชชิ่ง |
ecmd /setfeature antiphishing pause |
ecmd /setfeature antiphishing enable |