ESET CMD
Tai – funkcija, kuri įjungia išplėstines „ecmd“ komandas. Eksportuoti ir importuoti nustatymus galima naudojantis komandos eilute (ecmd.exe). Iki šiol parametrus buvo galima eksportuoti tik naudojant GUI. ESET Endpoint Security konfigūraciją galima eksportuoti į .xml failą.
Kai įjungiate ESET CMD, galimi du įgaliojimo būdai:
- Nėra – įgaliojimo nėra. Šio būdo nerekomenduojame, nes jis suteikia galimybę importuoti bet kokią nepasirašytą konfigūraciją, o tai gali būti rizikinga.
- Išplėstinių nustatymų slaptažodis – reikalingas slaptažodis, norint importuoti konfigūraciją iš .xml failo; šis failas turi būti pasirašytas (žr. toliau apie .xml konfigūracijos failo pasirašymą). Slaptažodis, nurodytas dalyje Prieigos nustatymai turi būti pateiktas prieš importuojant naują konfigūraciją. Jei prieigos nustatymo nesate įjungę, slaptažodis neteisingas arba .xml formato konfigūracijos failas nepasirašytas, konfigūracija nebus importuojama.
Įjungę ESET CMD, galite importuoti ar eksportuoti ESET Endpoint Security konfigūracijas naudodami komandos eilutę. Galite tai daryti rankiniu būdu arba automatizuotai, naudodami susikurtą scenarijų.
|
Norėdami naudoti išplėstines „ecmd“ komandas (tokias kaip /getcfg ir /setcfg), paleiskite komandinę eilutę kaip administratorius. Atkreipkite dėmesį, kad komandos /setfeature nėra palaikomos per vietinę komandinės eilutės sąsają ir turi būti vykdomos naudojant „ESET PROTECT On-Prem“ vietinę kliento užduotį vykdyti komandą. Kitaip jums bus parodytas pranešimas Error executing command. Be to, kai eksportuojate konfigūraciją, paskirties aplankas turi būti egzistuojantis. Kai ESET CMD nustatymai yra išjungtas, eksportavimo komanda vis dar veikia. |
|
Išplėstines „ecmd“ komandas, naudojamas konfigūracijos importavimui ir eksportavimui (pavyzdžiui, /getcfg ir /setcfg), galima vykdyti tik vietoje. Komandos, kurios laikinai įjungia arba sustabdo apsaugos funkcijas naudojant parametrą /setfeature, nėra palaikomos, kai jos vykdomos rankiniu būdu iš vietinės komandinės eilutės sąsajos. Šios komandos palaikomos tik per „ESET PROTECT On-Prem“ vietinę kliento užduotį vykdyti komandą. |
|
Parametrų eksportavimo komanda: ecmd /getcfg c:\config\settings.xml Parametrų importavimo komanda: ecmd /setcfg c:\config\settings.xml |
.xml formato konfigūracijos failo pasirašymas:
- Atsisiųskite „XmlSignTool“ vykdomąjį failą.
- Atidarykite „Windows“ komandinę eilutę (cmd) naudodamiesi funkcija Paleisti administratoriaus teisėmis.
- Eikite į įrašymo vietą xmlsigntool.exe
- Įvykdykite .xml formato konfigūracijos failo pasirašymo komandą: xmlsigntool /version 2 <xml_file_path>
- Įveskite ir pakartokite Išplėstinių nustatymų slaptažodį, kai „XmlSignTool“ to paprašo. Jūsų .xml formato konfigūracijos failas dabar yra pasirašytas ir gali būti naudojamas importuoti į kitą ESET Endpoint Security egzempliorių naudojant ESET CMD suteikiant įgaliojimą slaptažodžiu.
|
Pasirašykite eksportuojamos konfigūracijos failo komandą:
|
|
Jei pakeitėte savo Prieigos nustatymo slaptažodį ir norite importuoti konfigūraciją, kuri anksčiau buvo pasirašyta naudojant senąjį slaptažodį, turite dar kartą pasirašyti .xml formato konfigūracijos failą naudodami dabartinį slaptažodį. Tai leidžia naudoti ankstesnį konfigūracijos failą, prieš importavimą jo neeksportuojant į kitą įrenginį, kuriame veikia ESET Endpoint Security. |
|
ESET CMD nerekomenduojama įjungti be įgaliojimo suteikimo, nes taip bus leidžiama importuoti bet kokią nepatvirtintą konfigūraciją. Meniu elemente Išplėstinis nustatymai > Vartotojo sąsaja > Prieigos nustatymas nustatykite slaptažodį, kuris neleistų vartotojams daryti nesankcionuotų pakeitimų. |
ecmd komandų sąrašas
Atskiras saugos funkcijas galima įjungti ir laikinai išjungti, naudojant ESET PROTECT On-Prem klientų užduočių vykdymo komandą. Komandos neapeina politikos nustatymų ir visi pristabdyti nustatymai grąžinami įvykdžius komandą arba paleidus įrenginį iš naujo. Norėdami naudoti šią funkciją, nurodykite komandos eilutę, kad ji būtų vykdoma to paties pavadinimo laukelyje.
Peržiūrėkite kiekvienos saugos funkcijos komandų sąrašą toliau:
Saugos funkcija |
Laikinai pristabdyti komandą |
Įjungti komandą |
|---|---|---|
Failų sistemos apsauga realiuoju laiku |
ecmd /setfeature onaccess pause |
ecmd /setfeature onaccess enable |
Dokumentų apsauga |
ecmd /setfeature document pause |
ecmd /setfeature document enable |
Įrenginio kontrolė |
ecmd /setfeature devcontrol pause |
ecmd /setfeature devcontrol enable |
Pristatymo režimas |
ecmd /setfeature presentation pause |
ecmd /setfeature presentation enable |
Asmeninė užkarda |
ecmd /setfeature firewall pause |
ecmd /setfeature firewall enable |
Apsauga nuo atakos iš tinklo (IDS) |
ecmd /setfeature ids pause |
ecmd /setfeature ids enable |
Apsauga nuo botnet |
ecmd /setfeature botnet pause |
ecmd /setfeature botnet enable |
Saityno kontrolė |
ecmd /setfeature webcontrol pause |
ecmd /setfeature webcontrol enable |
Prieigos prie saityno apsauga |
ecmd /setfeature webaccess pause |
ecmd /setfeature webaccess enable |
El. pašto programų apsauga |
ecmd /setfeature email pause |
ecmd /setfeature email enable |
El. pašto programos apsauga nuo brukalo |
ecmd /setfeature antispam pause |
ecmd /setfeature antispam enable |
Apsauga nuo sukčiavimo apsimetant |
ecmd /setfeature antiphishing pause |
ecmd /setfeature antiphishing enable |