การติดตั้งระยะไกล
ก่อนการติดตั้ง
ESET Endpoint Security จำเป็นต้องใช้การตั้งค่าสิทธิ์การใช้งานที่ขัดขวางไม่ให้โปรแกรมสามารถติดตั้งอย่างสมบูรณ์จากระยะไกลโดยที่อุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM หากอุปกรณ์ของคุณลงทะเบียนใน MDM คุณจะสามารถใช้ MDM ในการแจกจ่ายการตั้งค่าเหล่านี้ผ่านโปรไฟล์การกำหนดค่าได้ หากอุปกรณ์ของคุณไม่ได้ลงทะเบียนใน MDM คุณจะต้องอนุญาตสิทธิ์การใช้งานเหล่านี้ในคอมพิวเตอร์แต่ละเครื่องด้วยตัวคุณเอง
หากคุณใช้ Jamf คุณจะสามารถดู คู่มือเฉพาะของ Jamf ได้
การตั้งค่าโปรไฟล์กำหนดค่าสำหรับ ESET Endpoint Security
ก่อนที่จะติดตั้ง ESET Endpoint Security คุณต้องเปิดใช้งานการตั้งค่าต่อไปนี้บนคอมพิวเตอร์เป้าหมาย:
•ส่วนขยายระบบ ESET
หากไม่ได้เปิดใช้งานส่วนขยายระบบ ESET ก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า ส่วนขยายระบบถูกบล็อก จนกว่าจะเปิดใช้งานส่วนขยายระบบ ESET
•การเข้าถึงทั้งดิสก์
หากไม่ได้เปิดใช้งานการเข้าถึงดิสก์แบบเต็มก่อนการติดตั้ง ผู้ใช้จะได้รับการแจ้งเตือนว่า คอมพิวเตอร์ของคุณมีการป้องกันอยู่บางส่วน จนกว่าจะมีการเปิดใช้งานการเข้าถึงดิสก์แบบเต็ม
•ไฟร์วอลล์
เพื่อให้ไฟร์วอลล์ทำงาน คุณต้องเพิ่มการกำหนดค่าไฟร์วอลล์ในการตั้งค่าระบบ
หากการกำหนดค่าไฟร์วอลล์หายหลังการติดตั้ง ESET Endpoint Security ผู้ใช้จะได้รับข้อความว่า "ESET Endpoint Security" ต้องการกรองเนื้อหาเครือข่าย เมื่อผู้ใช้ได้รับการแจ้งเตือนนี้ ให้คลิก อนุญาต หากคลิก ไม่อนุญาต ไฟร์วอลล์จะไม่ทำงาน
•การป้องกันเว็บและอีเมล
คุณต้องเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบเพื่อให้การป้องกันเว็บและอีเมลทำงาน
หากการกำหนดค่าการป้องกันเว็บและอีเมลหายไปหลังจากที่ติดตั้ง ESET Endpoint Security ผู้ใช้จะได้รับข้อความว่า "ESET Endpoint Security" ต้องการกรองเนื้อหาเครือข่าย เมื่อผู้ใช้ได้รับการแจ้งเตือนนี้ ให้คลิก อนุญาต หากคลิก ไม่อนุญาต การป้องกันเว็บและอีเมลจะไม่ทำงาน
หากต้องการเปิดใช้งานการตั้งค่า ESET ข้างต้นจากระยะไกล คอมพิวเตอร์ของคุณจำเป็นต้องลงทะเบียนใน เซิร์ฟเวอร์ MDM (การจัดการอุปกรณ์เคลื่อนที่) เช่น Jamf
หากต้องการเปิดใช้งานการตั้งค่าก่อนติดตั้งที่จำเป็นทั้งหมด ให้ดาวน์โหลดไฟล์เพย์โหลด .plist สำหรับ ESET Endpoint Security เวอร์ชัน 8 และใช้เพื่อสร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณ หากคุณปิดใช้งานคอมโพเนนต์ของโปรแกรมผ่านการติดตั้งคอมโพเนนต์ คุณควรลบคอมโพเนนต์เหล่านี้ออกจากโปรไฟล์การกำหนดค่า MDM ของคุณด้วย |
เปิดใช้งานส่วนขยายระบบ ESET
หากต้องการเปิดใช้งานส่วนขยายระบบบนอุปกรณ์ของคุณจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าใน MDM ของคุณก่อนการติดตั้ง ใช้การตั้งค่าต่อไปนี้
ตัวระบุทีม (TeamID) |
P8DQRXPVLP |
ตัวระบุชุดรวม (BundleID) |
com.eset.endpoint |
เปิดใช้งานการเข้าถึงดิสก์แบบเต็ม
หากต้องการเปิดใช้งานการเข้าถึงดิสก์แบบเต็มจากระยะไกล ให้ดำเนินการกระทำอย่างใดอย่างหนึ่งต่อไปนี้ก่อนการติดตั้ง:
•หากอุปกรณ์ของคุณได้รับการจัดการโดย ESET PROTECT On-Prem หรือ ESET PROTECT คุณต้องเปิดใช้งานการเข้าถึงดิสก์แบบเต็มสำหรับ ESET Management Agent ด้วยเช่นกัน ดาวน์โหลดไฟล์เพย์โหลด.plist สำหรับ ESET Management Agent
•สร้างโปรไฟล์การกำหนดค่าโดยใช้การตั้งค่าดังต่อไปนี้
ESET Endpoint Security
ตัวระบุ |
com.eset.ees.g2 |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.ees.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
ตัวระบุ |
com.eset.endpoint |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
การตั้งค่าเพิ่มเติมสำหรับ ESET Endpoint Security เวอร์ชัน 8
ตัวระบุ |
com.eset.network |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
ตัวระบุ |
com.eset.firewall |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
ใน macOS 12 Monterey ขึ้นไป
ตัวระบุ |
com.eset.app.Uninstaller |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
ตัวแทนระบบการจัดการของ ESET
ตัวระบุ |
com.eset.remoteadministrator.agent |
ประเภทตัวระบุ |
bundleID |
ความต้องการของรหัส |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
แอพหรือบริการ |
SystemPolicyAllFiles |
การเข้าถึง |
อนุญาต |
หลังจากอนุญาตให้เข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบจากระยะไกลใน การตั้งค่าระบบ> ความปลอดภัยและความเป็นส่วนตัว การตั้งค่าเหล่านี้อาจปิดใช้งานอยู่ หาก ESET Endpoint Security ไม่แสดงคำเตือนใดๆ ระบบจะอนุญาตเข้าถึงดิสก์เต็มรูปแบบและส่วนขยายของระบบไว้ โดยไม่คำนึงถึงสถานะการตั้งค่าเหล่านี้ใน การตั้งค่าระบบ > ความปลอดภัยและความเป็นส่วนตัว |
ไฟร์วอลล์
หากต้องการเพิ่มการกำหนดค่าไฟร์วอลล์ในการตั้งค่าระบบจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าตัวกรองเนื้อหาสำหรับไฟร์วอลล์ก่อนการติดตั้ง/อัพเกรด ใช้การตั้งค่าต่อไปนี้
ตัวระบุ |
com.eset.firewall.manager |
ลำดับการกรอง |
Firewall |
ตัวกรองซ็อกเก็ต |
com.eset.firewall |
ข้อกำหนดซึ่งใช้เพื่อกำหนดตัวกรองซ็อกเก็ต |
identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
การป้องกันเว็บและอีเมล
หากต้องการเพิ่มการกำหนดค่าการป้องกันเว็บและอีเมลในการตั้งค่าระบบจากระยะไกล ให้สร้างโปรไฟล์การกำหนดค่าประเภท VPN ก่อนการติดตั้ง ใช้การตั้งค่าต่อไปนี้
ประเภทของ VPN |
VPN |
ประเภทของการเชื่อมต่อ |
Custom SSL |
ตัวระบุสำหรับ SSL VPN แบบกำหนดเอง |
com.eset.network.manager |
เซิร์ฟเวอร์ |
localhost |
ตัวระบุกลุ่มผู้ให้บริการ |
com.eset.network |
การตรวจสอบสิทธิ์ของผู้ใช้ |
ใบรับรอง |
ประเภทของผู้ให้บริการ |
App-proxy |
ข้อกำหนดซึ่งใช้เพื่อกำหนดผู้ให้บริการ |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
ตัวจับเวลาเมื่ออยู่ในสถานะไม่ใช้งาน |
โปรดอย่าตัดการเชื่อมต่อ |
ตั้งค่าพร็อกซี |
ไม่มี |
การกำหนดค่าการป้องกันเว็บและอีเมลจะถูกลบออกหลังจากที่ลบการติดตั้ง ESET Endpoint Security หากคุณจำเป็นต้องลบการติดตั้งและติดตั้ง ESET Endpoint Security คุณจะต้องปรับใช้การกำหนดค่าการป้องกันเว็บและอีเมลกับคอมพิวเตอร์เป้าหมายหลังจากที่ลบการติดตั้งอีกครั้ง