ESET CMD
Det er en funktion, der aktiverer avancerede ecmd-kommandoer. Du kan eksportere og importere indstillinger ved hjælp af kommandolinjen (ecmd.exe). Hidtil har det kun været muligt at eksportere indstillinger ved hjælp af GUI. ESET Endpoint Security konfigurationen kan eksporteres til en .xml-fil.
Når du har aktiveret ESET CMD, er der to autorisationsmetoder til rådighed:
- Ingen – ingen autorisation. Vi anbefaler dig ikke denne metode, fordi den tillader import af usignerede konfigurationer, som udgør en potentiel risiko.
- Adgangskode for avanceret opsætning – Der kræves en adgangskode for at importere en konfiguration fra en .xml-fil. Denne fil skal være signeret (se signering af .xml-konfigurationsfiler nedenfor). Den adgangskode, der er angivet i Opsætning af adgang, skal være angivet, før der kan importeres en ny konfiguration. Hvis opsætning af adgang ikke er aktiveret, hvis adgangskoden ikke stemmer overens, eller hvis .xml-konfigurationsfilen ikke er signeret, importeres konfigurationen ikke.
Når ESET CMD er aktiveret, kan du bruge kommandolinjen til at importere eller eksportere ESET Endpoint Security-konfigurationer. Du kan gøre det manuelt eller oprette et script med det formål at automatisere.
|
Hvis du vil bruge avancerede ecmd-kommandoer, skal du køre dem med administratorrettigheder eller at åbne Windows Command Prompt (cmd) via Kør som administrator. Ellers får du en meddelelse af typen Error executing command. Derudover skal der være oprettet en destinationsmappe, når du vil eksportere en konfiguration. Eksportkommandoen fungerer stadig, når ESET CMD-indstillingen er slået fra. |
|
Avancerede ecmd-kommandoer kan kun køres lokalt. Hvis du sætter ecmd-kommandoer på pause, kan de kun køres via klientopgaven Kør kommando ved hjælp af ESET PROTECT On-Prem. |
|
Eksportindstillingkommando: ecmd /getcfg c:\config\settings.xml Importindstillingskommando: ecmd /setcfg c:\config\settings.xml |
Signering af en .xml-konfigurationsfil:
- Hent den eksekverbare fil XmlSignTool.
- Åbn en Windows-kommandoprompt (cmd) via Kør som administrator.
- Naviger til den placering, hvor du vil gemme xmlsigntool.exe
- Kør en kommando for at signere .xml.xml-konfigurationsfilen ved brug af: xmlsigntool /version 1|2 <xml_file_path>
|
Værdien i /version-parameteren afhænger af din version af ESET Endpoint Security. Brug /version 2 til version 7 og nyere. |
- Angiv adgangskoden til Avanceret opsætning, og angiv den igen, når du bliver bedt om det i XmlSignTool. Din .xml-konfigurationsfil er nu signeret og kan bruges til import på en anden forekomst af ESET Endpoint Security med ESET CMD ved brug af metoden til godkendelse af adgangskoder.
|
Kommandoen Signer eksporteret konfigurationsfil:
|
|
Hvis din adgangskode til Opsætning af adgang ændres, og du vil importere en konfiguration, der er signeret tidligere med en ældre adgangskode, skal du signere .xml-konfigurationsfilen igen med din nuværende adgangskode. Det giver dig mulighed for at bruge en ældre konfigurationsfil uden at eksportere den til en anden computer, der kører ESET Endpoint Security, før du importerer den. |
|
Aktivering af ESET CMD uden autorisation kan ikke anbefales, eftersom det vil tillade import af alle usignerede konfigurationsfiler. Opsæt adgangskoden i Avanceret opsætning > Brugergrænsesnit > Adgangsopsætning |
Liste over ecmd-kommandoer
De enkelte sikkerhedsfunktioner kan aktiveres og midlertidig deaktiveres med kommandoen Kør opgave i ESET PROTECT On-Prem-klienten. Kommandoerne tilsidesætter ikke politikindstillinger, og indstillinger, der sættes på pause, vender tilbage til den oprindelige tilstand, når kommandoen er udført, eller enheden er genstartet. Hvis du vil bruge denne funktion, skal du angive den kommandolinje, der skal køre i feltet med det samme navn.
Gennemse listen over kommandoer for de enkelte sikkerhedsfunktioner nedenfor:
Sikkerhedsfunktion |
Kommandoen Stands midlertidigt |
Kommandoen Aktivér |
|---|---|---|
Realtidsbeskyttelse af filsystem |
ecmd /setfeature onaccess pause |
ecmd /setfeature onaccess enable |
Dokumentbeskyttelse |
ecmd /setfeature document pause |
ecmd /setfeature document enable |
Enhedskontrol |
ecmd /setfeature devcontrol pause |
ecmd /setfeature devcontrol enable |
Præsentationstilstand |
ecmd /setfeature presentation pause |
ecmd /setfeature presentation enable |
Personlig firewall |
ecmd /setfeature firewall pause |
ecmd /setfeature firewall enable |
Beskyttelse mod netværksangreb (IDS) |
ecmd /setfeature ids pause |
ecmd /setfeature ids enable |
Botnet-beskyttelse |
ecmd /setfeature botnet pause |
ecmd /setfeature botnet enable |
Webkontrol |
ecmd /setfeature webcontrol pause |
ecmd /setfeature webcontrol enable |
Internetbeskyttelse |
ecmd /setfeature webaccess pause |
ecmd /setfeature webaccess enable |
Beskyttelse af e-mailklienter |
ecmd /setfeature email pause |
ecmd /setfeature email enable |
Antispam for e-mailklient |
ecmd /setfeature antispam pause |
ecmd /setfeature antispam enable |
Anti-Phishing-beskyttelse |
ecmd /setfeature antiphishing pause |
ecmd /setfeature antiphishing enable |