การติดตั้งระยะไกล

ก่อนการติดตั้ง

ESET Endpoint Security จำเป็นต้องใช้การตั้งค่าสิทธิ์การใช้งานที่ขัดขวางไม่ให้โปรแกรมสามารถติดตั้งอย่างสมบูรณ์จากระยะไกลโดยที่อุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM หากอุปกรณ์ของคุณลงทะเบียนใน MDM คุณจะสามารถใช้ MDM ในการแจกจ่ายการตั้งค่าเหล่านี้ผ่านโปรไฟล์การกำหนดค่าได้ หากอุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM คุณจะต้องอนุญาตสิทธิ์การใช้งานเหล่านี้ในคอมพิวเตอร์แต่ละเครื่องด้วยตัวคุณเอง

หากคุณใช้ Jamf คุณจะสามารถดู คู่มือเฉพาะของ Jamf ได้

การตั้งค่าโปรไฟล์กำหนดค่าสำหรับ ESET Endpoint Security

ก่อนที่จะติดตั้ง ESET Endpoint Security คุณต้องเปิดใช้งานการตั้งค่าต่อไปนี้บนคอมพิวเตอร์เป้าหมาย:

•ส่วนขยายระบบ ESET
หากไม่ได้เปิดใช้งานส่วนขยายระบบ ESET ก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า ส่วนขยายระบบถูกบล็อก จนกว่าจะเปิดใช้งานส่วนขยายระบบ ESET

•การเข้าถึงทั้งดิสก์
หากไม่ได้เปิดใช้งานการเข้าถึงดิสก์แบบเต็มก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า คอมพิวเตอร์ของคุณมีการป้องกันอยู่บางส่วน จนกว่าจะมีการเปิดใช้งานการเข้าถึงดิสก์แบบเต็ม

•ไฟร์วอลล์
เพื่อให้ไฟร์วอลล์ทำงาน คุณต้องเพิ่มการกำหนดค่าไฟร์วอลล์ในการตั้งค่าระบบ
หากการกำหนดค่าไฟร์วอลล์หายหลังการติดตั้ง ESET Endpoint Security ผู้ใช้จะได้รับข้อความว่า "ESET Endpoint Security" ต้องการกรองเนื้อหาเครือข่าย เมื่อผู้ใช้ได้รับการแจ้งเตือนนี้ ให้คลิก อนุญาต หากคลิก ไม่อนุญาต ไฟร์วอลล์จะไม่ทำงาน

•การป้องกันเว็บและอีเมล
คุณต้องเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบเพื่อให้การป้องกันเว็บและอีเมลทำงาน
หากการกำหนดค่าการป้องกันเว็บและอีเมลหายไปหลังจากที่ติดตั้ง ESET Endpoint Security ผู้ใช้จะได้รับข้อความว่า "ESET Endpoint Security" ต้องการกรองเนื้อหาเครือข่าย เมื่อผู้ใช้ได้รับการแจ้งเตือนนี้ ให้คลิก อนุญาต หากคลิก ไม่อนุญาต การป้องกันเว็บและอีเมลจะไม่ทำงาน

หากต้องการเปิดใช้งานการตั้งค่า ESET ข้างต้นจากระยะไกล คอมพิวเตอร์ของคุณจำเป็นต้องลงทะเบียนใน เซิร์ฟเวอร์ MDM (การจัดการอุปกรณ์เคลื่อนที่) เช่น Jamf

หากต้องการเปิดใช้งานการตั้งค่าก่อนติดตั้งที่จำเป็นทั้งหมด ให้ดาวน์โหลดไฟล์เพย์โหลด .plist สำหรับ ESET Endpoint Security เวอร์ชัน 8 และใช้เพื่อสร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณ หากคุณปิดใช้งานคอมโพเนนต์ของโปรแกรมผ่านการติดตั้งคอมโพเนนต์ คุณควรลบคอมโพเนนต์เหล่านี้ออกจากโปรไฟล์การกำหนดค่า MDM ของคุณด้วย

เปิดใช้งานส่วนขยายระบบ ESET

หากต้องการเปิดใช้งานส่วนขยายระบบบนอุปกรณ์ของคุณจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณก่อนการติดตั้ง ใช้การตั้งค่าต่อไปนี้

ตัวระบุทีม (TeamID)	P8DQRXPVLP
ตัวระบุชุดรวม (BundleID)	com.eset.endpoint com.eset.network com.eset.firewall

เปิดใช้งานการเข้าถึงดิสก์แบบเต็ม

หากต้องการเปิดใช้งานการเข้าถึงดิสก์แบบเต็มจากระยะไกล ให้ดำเนินการกระทำอย่างใดอย่างหนึ่งต่อไปนี้ก่อนการติดตั้ง:

•หากอุปกรณ์ของคุณได้รับการจัดการโดย ESET PROTECT On-Prem หรือ ESET PROTECT คุณต้องเปิดใช้งานการเข้าถึงดิสก์แบบเต็มสำหรับ ESET Management Agent ด้วยเช่นกัน ดาวน์โหลดไฟล์เพย์โหลด.plist สำหรับ ESET Management Agent

•สร้างโปรไฟล์การกำหนดค่าโดยใช้การตั้งค่าดังต่อไปนี้

ESET Endpoint Security

ตัวระบุ	com.eset.ees.g2
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.ees.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

ตัวระบุ	com.eset.endpoint
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

การตั้งค่าเพิ่มเติมสำหรับ ESET Endpoint Security เวอร์ชัน 8

ตัวระบุ	com.eset.network
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

ตัวระบุ	com.eset.firewall
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

ใน macOS 12 Monterey ขึ้นไป

ตัวระบุ	com.eset.app.Uninstaller
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

ตัวแทนระบบการจัดการของ ESET

ตัวระบุ	com.eset.remoteadministrator.agent
ประเภทตัวระบุ	bundleID
ความต้องการของรหัส	identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
แอพหรือบริการ	SystemPolicyAllFiles
การเข้าถึง	อนุญาต

หลังจากอนุญาตให้เข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบจากระยะไกลใน การตั้งค่าระบบ> ความปลอดภัยและความเป็นส่วนตัว การตั้งค่าเหล่านี้อาจปิดใช้งานอยู่ หาก ESET Endpoint Security ไม่แสดงคำเตือนใดๆ ระบบจะอนุญาตเข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบไว้ โดยไม่คำนึงถึงสถานะการตั้งค่าเหล่านี้ใน การตั้งค่าระบบ > ความปลอดภัยและความเป็นส่วนตัว

ไฟร์วอลล์

หากต้องการเพิ่มการกำหนดค่าไฟร์วอลล์ในการตั้งค่าระบบจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าตัวกรองเนื้อหาสำหรับไฟร์วอลล์ก่อนการติดตั้ง/อัพเกรด ใช้การตั้งค่าต่อไปนี้

ตัวระบุ	com.eset.firewall.manager
ลำดับการกรอง	Firewall
ตัวกรองซ็อกเก็ต	com.eset.firewall
ข้อกำหนดซึ่งใช้เพื่อกำหนดตัวกรองซ็อกเก็ต	identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP

การป้องกันเว็บและอีเมล

หากต้องการเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าประเภท VPN ก่อนการติดตั้ง ใช้การตั้งค่าต่อไปนี้

ประเภทของ VPN	VPN
ประเภทของการเชื่อมต่อ	Custom SSL
ตัวระบุสำหรับ SSL VPN แบบกำหนดเอง	com.eset.network.manager
เซิร์ฟเวอร์	localhost
ตัวระบุกลุ่มผู้ให้บริการ	com.eset.network
การตรวจสอบสิทธิ์ของผู้ใช้	ใบรับรอง
ประเภทของผู้ให้บริการ	App-proxy
ข้อกำหนดซึ่งใช้เพื่อกำหนดผู้ให้บริการ	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
ตัวจับเวลาเมื่ออยู่ในสถานะไม่ใช้งาน	โปรดอย่าตัดการเชื่อมต่อ
ตั้งค่าพร็อกซี	ไม่มี

การกำหนดค่าการป้องกันเว็บและอีเมลจะถูกลบออกหลังจากที่ลบการติดตั้ง ESET Endpoint Security หากคุณจำเป็นต้องลบการติดตั้งและติดตั้ง ESET Endpoint Security คุณจะต้องปรับใช้การกำหนดค่าการป้องกันเว็บและอีเมลกับคอมพิวเตอร์เป้าหมายหลังจากที่ลบการติดตั้งอีกครั้ง

˄˅