ESET Security for Microsoft SharePoint – Зміст

Команди

У цьому розділі наведено кілька основних команд оболонки eShell з описами.


Примітка

Команди не чутливі до регістру. Вони виконуватимуться, якщо ви використовуватимете літери як верхнього, так і нижнього регістрів.

Приклади команд (містяться в контексті ROOT):

ПРО ПРОГРАМУ

Показує інформацію про програму. Відображається така інформація:

Назва інстальованої програми з безпеки ESET і номер її версії.

Операційна система й основні відомості про обладнання.

Ім’я користувача (включно з доменом), повне ім’я комп’ютера (FQDN, якщо ваш сервер входить у домен), а також ім’я робочого місця.

Інстальовані компоненти програми з безпеки ESET разом із номерами версій кожного компонента.

ШЛЯХ ДО КОНТЕКСТУ:

root

ПАРОЛЬ

З міркувань безпеки, щоб виконати команди, захищені паролем, потрібно ввести пароль. Це стосується команд, які вимикають захист і можуть впливати на конфігурацію ESET Security for Microsoft SharePoint. Щоразу, коли ви виконуватимете таку команду, відображатиметься запит на введення пароля. Цей пароль можна задати, щоб не вводити щоразу. eShell його запам’ятає й автоматично вводитиме, коли виконуватиметься команда, захищена паролем.


Примітка

Пароль працює лише для поточного інтерактивного сеансу eShell. Заданий пароль буде видалено після виходу з eShell. Під час повторного запуску eShell пароль потрібно задати знову.

Заданий пароль також можна використовувати під час запуску непідписаних пакетних файлів або сценаріїв. Під час запуску непідписаних пакетних файлів переконайтеся, що для політики виконання оболонки ESET установлено повний доступ. Нижче наведено приклад такого пакетного файлу:

eshell set password plain <yourpassword> "&" features computer set status-real-time disabled

 

Наведена вище об’єднана команда задає пароль і вимикає захист.


Важливі

Рекомендуємо використовувати підписані пакетні файли завжди, коли це можливо. Таким чином, ви уникнете звичайних текстових паролів у пакетному файлі (якщо використовується описаний вище метод). Щоб дізнатися більше, перегляньте статтю Пакетні файли / сценарії (розділ "Підписані пакетні файли").

ШЛЯХ ДО КОНТЕКСТУ:

root

СИНТАКСИС:

[get] | password

set password [plain <password>]

ОПЕРАЦІЇ:

get: відображає пароль

set: задає або скидає пароль

АРГУМЕНТИ:

plain: перемикач введення пароля

password — Пароль

pscredential: зчитування пароля із серіалізованого об’єкта Windows PowerShell PSCredential

clixml: шлях до файлу, що містить представлення об’єкта PSCredential у форматі CLI XML (серіалізацію виконано за допомогою Export-Clixml cmdlet)


Приклад

set password plain <yourpassword> – Установлює пароль для команд, захищених паролем.

set password: очищує пароль


Приклад

get password – Показує, чи налаштовано пароль (показуються лише зірочки "*", а не сам пароль). Якщо зірочки не відображаються, це означає, що пароль не задано.

set password plain <yourpassword> – Установлює заданий пароль.

restore password – Очищує заданий пароль.

СТАТУС

Показує інформацію про поточний стан захисту ESET Security for Microsoft SharePoint в режимі реального часу, а також дає змогу призупиняти або відновлювати захист (як у головному вікні програми).

ШЛЯХ ДО КОНТЕКСТУ:

features computer

 

СИНТАКСИС:

[get] status-real-time

set status-real-time enabled | disabled  [ 10m | 30m | 1h | 4h | temporary ]

restore status-real-time

 

ОПЕРАЦІЇ:

get — Повертає поточний параметр/статус

set — Задає значення/статус

restore — Відновлює стандартні параметри/об’єкт/файл

АРГУМЕНТИ:

enabled: увімкнути функцію

disabled: вимкнути функцію

10m — Вимкнути на 10 хвилин

30m — Вимкнути на 30 хвилин

1h — Вимкнути на 1 годину

4h — Вимкнути на 4 години

temporary – Вимкнути до перезавантаження


Примітка

Не можна вимкнути всі функції захисту однією командою. За допомогою команди status (від імені користувача root) функціями захисту й модулями можна керувати окремо. Кожна функція захисту або модуль має власну команду status.

Список функцій, якими можна керувати за допомогою команди status:

Функція

Контекст і команда

Автоматичні виключення

COMPUTER AUTO-EXCLUSIONS STATUS

Кластер ESET

TOOLS CLUSTER STATUS

Захист файлової системи в режимі реального часу

COMPUTER REAL-TIME STATUS

Контроль пристроїв

DEVICE STATUS

Система запобігання вторгненням (HIPS)

COMPUTER HIPS STATUS

Розширений сканер пам’яті

 

Захист від експлойтів

 

Захист від програм, які вимагають викуп

 

Режим презентації

TOOLS PRESENTATION STATUS

Брандмауер

 

Захист від мережевих атак (IDS)

NETWORK ADVANCED STATUS-IDS

Захист від ботнетів

NETWORK ADVANCED STATUS-BOTNET

Ізоляція мережі

NETWORK ADVANCED STATUS-ISOLATION

Захист доступу до Інтернету

WEB-AND-EMAIL WEB-ACCESS STATUS

Захист від фішинг-атак

WEB-AND-EMAIL ANTIPHISHING STATUS

Захист поштового клієнта

WEB-AND-EMAIL MAIL-CLIENT STATUS

Журналювання даних діагностики

TOOLS DIAGNOSTICS STATUS

VIRLOG

Це псевдонім команди LOG DETECTIONS. Він знадобиться, коли потрібно переглянути інформацію про виявлені загрози.

WARNLOG

Це псевдонім команди LOG EVENTS. Він знадобиться, коли потрібно переглянути інформацію про різні події.