Установка с помощью командной строки

ESET Endpoint Security можно установить локально с помощью командной строки или удаленно с помощью клиентской задачи в ESET PROTECT On-Prem.

Поддерживаемые параметры

APPDIR=<path>

Путь — действительный путь к каталогу.
Каталог установки приложения.

APPDATADIR=<path>

Путь — действительный путь к каталогу.
Каталог установки данных приложения.

MODULEDIR=<path>

Путь — действительный путь к каталогу.
Каталог установки модуля.

ADDLOCAL=<list>

Установка компонентов — список необязательных компонентов, которые нужно установить локально.
Использование с пакетами .msi продуктов ESET: ees_nt64_ENU.msi /qn ADDLOCAL=<list>
Дополнительные сведения о свойстве ADDLOCAL см. на странице http://msdn.microsoft.com/en-us/library/aa367536%28v=vs.85%29.aspx.

ADDEXCLUDE=<list>

В списке ADDEXCLUDE через запятую перечислены имена всех компонентов, которые не следует устанавливать. Он используется в качестве замены устаревшему списку REMOVE.
Если в этот список входит какой-либо компонент, который не следует устанавливать, то в список нужно явным образом добавить полный путь компонента (т.е. все его вложенные компоненты) и связанные невидимые компоненты.
Использование с пакетами .msi продуктов ESET: ees_nt64_enu.msi /qn ADDEXCLUDE=Firewall,Network

ADDEXCLUDE нельзя использовать вместе с ADDLOCAL.

Соответствующие параметры командной строки см. в документации для используемой версии msiexec.

Правила

Список ADDLOCAL — это разделенный запятыми список имен всех функций, которые нужно установить.
При выборе функции, которую нужно установить, в список нужно добавить весь путь (указать все родительские функции).
Чтобы все сделать верно, см. дополнительные правила.

Компоненты и функции

ESET Endpoint Antivirus не поддерживает установку компонентов с помощью параметров ADDLOCAL/ADDEXCLUDE.

Функции разделены на 4 категории:

Обязательная: функция всегда будет устанавливаться.
Необязательная: с функции можно снять выделение, чтобы она не устанавливалась.
Невидимая: логическая функция, необходимая для правильной работы других функций.
Заполнитель: функция, которая никак не влияет на продукт и которую нужно указать с подчиненными функциями.

ESET Endpoint Security включает такой набор функций:

Описание	Имя функции	Родительский элемент функции	Наличие
Базовые компоненты программы	Computer		Заполнитель
Модуль обнаружения	Antivirus	Computer	Обязательная
Модуль обнаружения/сканирование на наличие вредоносных программ	Scan	Computer	Обязательная
Модуль обнаружения/защита файловой системы в реальном времени	RealtimeProtection	Computer	Обязательная
Модуль обнаружения/сканирование на наличие вредоносных программ/защита документов	DocumentProtection	Antivirus	Необязательная
Контроль устройств	DeviceControl	Computer	Необязательная
Защита сети	Network		Заполнитель
Защита сети/файервол	Firewall	Network	Необязательная
Защита сети/защита от сетевых атак/...	IdsAndBotnetProtection	Network	Необязательная
Защищенный браузер	OnlinePaymentProtection	WebAndEmail	Необязательная
Интернет и электронная почта	WebAndEmail		Заполнитель
Интернет и электронная почта/Фильтрация протоколов	ProtocolFiltering	WebAndEmail	Невидимая
Интернет и электронная почта/Защита доступа в Интернет	WebAccessProtection	WebAndEmail	Необязательная
Интернет и электронная почта/Защита почтового клиента	EmailClientProtection	WebAndEmail	Необязательная
Интернет и электронная почта/Защита почтового клиента/Почтовые клиенты	MailPlugins	EmailClientProtection	Невидимая
Интернет и электронная почта/Защита почтового клиента/Защита почтового клиента от спама	Antispam	EmailClientProtection	Необязательная
Интернет и электронная почта/Контроль доступа в Интернет	WebControl	WebAndEmail	Необязательная
Средства/ESET RMM	Rmm		Необязательная
Обновление/профили/зеркало обновления	UpdateMirror		Необязательная
Плагин ESET Inspect	EnterpriseInspector		Невидимая

Набор групповых функций:

Описание	Имя функции	Наличие функции
Все обязательные функции	_Base	Невидимая
Все доступные функции	ALL	Невидимая

Дополнительные правила

Если для установки выбраны какие-либо из функций «WebAndEmail», в список нужно включить невидимую функцию «ProtocolFiltering».
В именах всех функций учитывается регистр, например имя UpdateMirror не равнозначно UPDATEMIRROR.

Список свойств конфигурации

Свойство	Значение	Функция
CFG_POTENTIALLYUNWANTED_ENABLED=	0 — отключено 1 — включено	Обнаружение потенциально нежелательных приложений
CFG_LIVEGRID_ENABLED=	См. ниже	См. свойство LiveGrid ниже
FIRSTSCAN_ENABLE=	0 — отключено 1 — включено	Запланируйте и выполните сканирование компьютера после установки
CFG_PROXY_ENABLED=	0 — отключено 1 — включено	Параметры прокси-сервера
CFG_PROXY_ADDRESS=	<ip>	IP-адрес прокси-сервера
CFG_PROXY_PORT=	<port>	Номер порта прокси-сервера
CFG_PROXY_USERNAME=	<username>	Имя пользователя для аутентификации
CFG_PROXY_PASSWORD=	<password>	Пароль для аутентификации
ACTIVATION_DATA=	См. ниже	Активация программы, лицензионный ключ или автономный файл лицензии
ACTIVATION_DLG_SUPPRESS=	0 — отключено 1 — включено	При значении «1» диалоговое окно активации программы не отображается при первом запуске
ADMINCFG=	<path>	Путь к экспортированному файлу конфигурации в формате XML (значение по умолчанию: cfg.xml)

Свойства конфигурации только в ESET Endpoint Security

CFG_EPFW_MODE=	0 — автоматически (по умолчанию) 1 — интерактивный режим 2 — на основе политики 3 — режим обучения	Режим фильтрации файервола
CFG_EPFW_LEARNINGMODE_ENDTIME=	<timestamp>	Дата окончания режима обучения в виде метки времени Unix

Свойство LiveGrid®

При установке ESET Endpoint Security сCFG_LIVEGRID_ENABLED, продукт после установки будет работать следующим образом:

Функция	CFG_LIVEGRID_ENABLED=0	CFG_LIVEGRID_ENABLED=1
Система репутации ESET LiveGrid®	Вкл.	Вкл.
Система отзывов ESET LiveGrid®	Выкл.	Вкл.
Отправить анонимную статистическую информацию	Выкл.	Вкл.

Свойство ACTIVATION_DATA

Формат	Методы
ACTIVATION_DATA=key:AAAA-BBBB-CCCC-DDDD-EEEE	Активация с помощью лицензионного ключа ESET (необходим доступ в Интернет)
ACTIVATION_DATA=offline:C:\ProgramData\ESET\ESET Security\license.lf	Активация с помощью автономного файла лицензии

Свойства языка

Язык ESET Endpoint Security (нужно указать оба свойства).

Свойство	Значение
PRODUCT_LANG=	LCID Decimal (идентификатор языка в формате десятичного числа): например, языку «Английский (США)» соответствует значение 1033. См. список кодов языков.
PRODUCT_LANG_CODE=	LCID String (имя языка и культуры) строчными буквами: например, «en-us» означает «Английский (США)». См. список кодов языков.

Свойства перезапуска

Укажите следующие параметры для перезапуска компьютера после установки:

Свойство	Значение	Функция
REBOOT_WHEN_NEEDED=	0 — отключено 1 — включено	Если этот параметр включен, после установки компьютер будет перезапущен.
REBOOT_CANCELABLE=	0 — отключено 1 — включено	Если этот параметр включен, пользователь может отменить перезапуск компьютера.
REBOOT_POSTPONE=	значение в секундах	Максимальное количество времени в секундах, на которое пользователь может отложить перезапуск компьютера.

Параметры REBOOT_CANCELABLE и REBOOT_POSTPONE доступны только в том случае, если включен параметр REBOOT_WHEN_NEEDED.

Примеры установки с помощью командной строки

Прежде чем начинать установку, обязательно прочитайте лицензионное соглашение с конечным пользователем и убедитесь, что у вас есть права администратора.

Исключите раздел NetworkProtection из устанавливаемых компонентов (также укажите все дочерние компоненты):

msiexec /qn /i ees_nt64.msi ADDEXCLUDE=Network,Firewall,IdsAndBotnetProtection

Чтобы после установки продукта ESET Endpoint Security была произведена его автоматическая настройка, в команде установки можно указать основные параметры конфигурации.

Установите ESET Endpoint Security со включенной функцией ESET LiveGrid®:

msiexec /qn /i ees_nt64.msi CFG_LIVEGRID_ENABLED=1

Установите приложение в каталог, который отличается от каталога установки по умолчанию.

msiexec /qn /i ees_nt64_enu.msi APPDIR=C:\ESET\

Установите и активируйте ESET Endpoint Security с помощью лицензионного ключа ESET.

msiexec /qn /i ees_nt64_enu.msi ACTIVATION_DATA=key:AAAA-BBBB-CCCC-DDDD-EEEE

Автоматическая установка с ведением подробного журнала (полезно для устранения проблем) и только RMM с обязательными компонентами:

msiexec /qn /i ees_nt64.msi /l*xv msi.log ADDLOCAL=_Base,Rmm

Принудительная автоматическая полная установка с заданным языком.

msiexec /qn /i ees_nt64.msi ADDLOCAL=ALL PRODUCT_LANG=1033 PRODUCT_LANG_CODE=en-us

Параметры командной строки после установки

ESET CMD: импорт файла конфигурации .xml или включение/выключение функции системы безопасности
Модуль сканирования командной строки: запуск сканирования компьютера с помощью командной строки

˄˅