ESET CMD
See funktsioon lubab kasutada täpsemaid ecmd käske. Saate sätteid eksportida ja importida käsurea abil (ecmd.exe). Praeguseni oli võimalik eksportida sätteid ainult GUI abil. ESET Endpoint Security konfiguratsiooni saab eksportida XML.xml-faili.
Kui olete ESET CMD lubanud, on saadaval kaks autoriseerimismeetodit.
- Puudub – autoriseerimine puudub. Me ei soovita seda meetodit, kuna see võimaldab importida mis tahes allkirjastamata konfiguratsiooni, mis on võimalik oht.
- Täpsema häälestuse parool – konfiguratsiooni importimiseks .xml-failist on vajalik parool, see fail tuleb allkirjastada (vt altpoolt teemat .xml-konfiguratsioonifaili allkirjastamise kohta). Enne uue konfiguratsiooni importimist tuleb sisestada jaotises Juurdepääsu häälestus antud parool. Kui juurdepääsu häälestus ei ole lubatud, parool ei ühti või .xml-konfiguratsioonifail on allkirjastamata, konfiguratsiooni ei impordita.
Kui ESET CMD on lubatud, võite kasutada käsurida ESET Endpoint Security-konfiguratsioonide eksportimiseks või importimiseks. Võite seda teha käsitsi või luua automatiseerimiseks skripti.
|
Täpsemate ECMD käskude kasutamiseks peavad teil olema administraatori õigused või avage Windowsi käsuviip (cmd) suvandiga Käivita administraatorina. Muidu kuvatake teade Error executing command. Samuti peab konfiguratsiooni eksportimiseks olema sihtkaust. Ekspordikäsk toimib ka siis, kui ESET CMD-säte on välja lülitatud. |
|
Täpsemaid ECMD käske saab käivitada ainult kohalikult. ECMD käske saab peatada ainult klienditoimingu Käivita käsk kaudu, kasutades ESET PROTECT On-Prem-i. |
|
Sätete eksportimise käsk: ecmd /getcfg c:\config\settings.xml Sätete importimise käsk: ecmd /setcfg c:\config\settings.xml |
.xml-konfiguratsioonifaili allkirjastamine.
- Laadige alla täitmisfail XmlSignTool.
- Avage Windowsi käsuviip (cmd) suvandiga Käivita administraatorina.
- Navigeerige kohta, kuhu salvestatakse xmlsigntool.exe
- Käivitage .xml-konfiguratsioonifaili allkirjastamiseks käsk xmlsigntool /version 1|2 <xml_file_path>
|
Parameetri /version väärtus oleneb toote ESET Endpoint Security versioonist. Kasutage parameetrit /version 2 versiooni 7 ja uuemate versioonide puhul. |
- Tööriista XmlSignTool vastava viiba korral sisestage ja taassisestage täpsema häälestuse parool. XML-konfiguratsioonifail on nüüd allkirjastatud ja seda saab kasutada toote ESET Endpoint Security muude eksemplaride importimiseks ESET CMD-ga, kasutades parooliga autoriseerimist.
|
Eksporditud konfiguratsioonifaili käsu allkirjastamine.
|
|
Kui teie juurdepääsu häälestamise parool muutub ja soovite importida konfiguratsiooni, mis allkirjastati varem vana parooliga, siis tuleb .xml-konfiguratsioonifail uuesti allkirjastada, kasutades praegust parooli. See võimaldab kasutada vanemat konfiguratsioonifaili, eksportimata seda enne importimist teise tootega ESET Endpoint Security seadmesse. |
|
ESET CMD lubamine ilma autoriseerimismeetodita ei ole soovitatav, kuna see võimaldab igasuguse allkirjastamata konfiguratsiooni importimist. Määrake parool jaotises Täpsem häälestus > Kasutajaliides > Juurdepääsu häälestus, et takistada kasutajaid tegemast autoriseerimata muudatusi. |
ECMD käskude loend
Üksikute turbefunktsioonide lubamiseks ja ajutiseks keelamiseks saab kasutada ESET PROTECT On-Prem kliendi ülesande käivituskäsku. Käsud ei alista poliitikasätteid ja pärast käsu täitmist või seadme taaskäivitamist naasevad mis tahes peatatud sätted algsesse olekusse. Selle funktsiooni kasutamiseks määrake käsurida käivituma samanimelisel väljal.
Altpoolt leiate iga turbefunktsiooni käskude loendi.
Turbefunktsioon |
Ajutise peatamise käsk |
Lubamise käsk |
|---|---|---|
Failisüsteemi reaalajaline kaitse |
ecmd /setfeature onaccess pause |
ecmd /setfeature onaccess enable |
Dokumentide kaitse |
ecmd /setfeature document pause |
ecmd /setfeature document enable |
Seadme kontroll |
ecmd /setfeature devcontrol pause |
ecmd /setfeature devcontrol enable |
Esitlusrežiim |
ecmd /setfeature presentation pause |
ecmd /setfeature presentation enable |
Personaalne tulemüür |
ecmd /setfeature firewall pause |
ecmd /setfeature firewall enable |
Kaitse võrgurünnakute eest (IDS) |
ecmd /setfeature ids pause |
ecmd /setfeature ids enable |
Robotvõrgukaitse |
ecmd /setfeature botnet pause |
ecmd /setfeature botnet enable |
Veebikasutuse kontrolli funktsioon |
ecmd /setfeature webcontrol pause |
ecmd /setfeature webcontrol enable |
Veebikasutuse kaitse |
ecmd /setfeature webaccess pause |
ecmd /setfeature webaccess enable |
Meilikliendi kaitse |
ecmd /setfeature email pause |
ecmd /setfeature email enable |
Meilikliendi rämpspostitõrje |
ecmd /setfeature antispam pause |
ecmd /setfeature antispam enable |
Andmepüügivastane kaitse |
ecmd /setfeature antiphishing pause |
ecmd /setfeature antiphishing enable |