˄˅

创建服务器代理（和 ESET 安全产品）安装程序

创建一体式安装程序（包括 ESET Management 服务器代理和 ESET 安全产品）程序包的过程类似于启动向导。

该安装程序包为 .exe 文件，并且仅对 Microsoft Windows 操作系统有效。

在菜单栏的快速链接部分中单击其他部署选项。在部署服务器代理窗口中，单击创建一体式安装程序(仅限 Windows)下的创建安装程序。将打开创建一体式安装程序窗口。

基本

如果您不同意将崩溃报告和匿名遥测数据发送到 ESET（操作系统版本和类型、ESET 产品版本和其他特定于版本的信息），请取消选中参与产品改进计划旁边的复选框。如果选中该复选框，遥测数据和崩溃报告将发送到 ESET。

程序包内容 - 从以下选项中选择复选框：

•Management Agent - 如果不选择程序包内容中的其他项目，安装程序将仅包括 ESET Management 服务器代理。如果稍后要在客户端计算机上安装 ESET 安全产品，或者客户端计算机已安装 ESET 安全产品，请选择此选项。

•安全产品 - 包括具有 ESET Management 服务器代理的 ESET 安全产品。如果客户端计算机没有安装任何 ESET 安全产品，并且您想要将 ESET 安全产品与 ESET Management 服务器代理一起安装，请选择此选项。

•Full Disk Encryption - 加密选项仅在 ESET Full Disk Encryption 许可证处于活动状态时才可见。

•Enterprise Inspector 服务器代理 - 在安装程序中包括 ESET Enterprise Inspector 服务器代理。

安全产品

1.许可证（可选） - 可以使用许可证管理中所述方法之一添加许可证。如果您在许可证管理中已经有现有许可证，则只需选择将在安装期间用于激活 ESET 安全产品的许可证。如果您未选择许可证，则可以在没有许可证的情况下创建安装程序，并在以后激活该产品。仅允许家庭组设为所有且拥有该组许可证写入权限的管理员添加/删除许可证。

2.产品 - 选择将与 ESET Management 服务器代理一起安装的 ESET 安全产品。

如果您未看到任何产品安装文件，请确保您已将存储库设置为AUTOSELECT。有关详细信息，请参阅服务器设置的高级设置部分。

3.语言 - 选择 ESET 安全产品安装程序的语言版本。

4.（可选）可以选择一个将在 ESET 安全产品安装期间对其应用的策略。

5.防护设置 - 选中设置旁边的复选框以为安装程序启用它：

o启用 ESET LiveGrid® 反馈系统(建议)

o启用检测潜在不受欢迎的应用程序 - 在我们的知识库文章中详细了解。

如果不想定义安装程序的保护设置并想要以后通过策略设置它们，请选中不立刻定义保护设置(不建议)旁边的复选框。

6.选中我接受应用程序最终用户许可协议的条款并确认隐私政策复选框。有关详细信息，请参阅 ESET 产品的最终用户许可协议 (EULA)、使用条款和隐私政策。

Enterprise Inspector 服务器代理

ESET Enterprise Inspector 服务器代理要求：

•您必须具有 ESET Enterprise Inspector 许可证才能激活 ESET Enterprise Inspector 服务器代理。

•托管计算机上安装的兼容 ESET 安全产品。

1.许可证（可选）- ESET 建议您选择 ESET Enterprise Inspector 许可证以在安装期间激活 ESET Enterprise Inspector 服务器代理。如果在没有许可证的情况下创建安装程序，您可以在以后激活 ESET Enterprise Inspector 服务器代理。

2.产品/版本 - 选择 ESET Enterprise Inspector 服务器代理的版本。已预先选择最新的可用版本。

3.配置策略（可选）- 选择现有 ESET Enterprise Inspector 服务器代理策略以在 ESET Enterprise Inspector 服务器代理安装期间应用策略设置。

4. 选中我接受应用程序最终用户许可协议的条款并确认隐私政策复选框。有关详细信息，请参阅 ESET 产品的最终用户许可协议 (EULA)、使用条款和隐私政策。

5.键入 ESET Enterprise Inspector 服务器主机名和在 ESET Enterprise Inspector 服务器安装期间指定的连接端口（默认端口为 8093）。

6.选择用于连接到 ESET Enterprise Inspector 服务器的证书颁发机构。

证书

对等证书和 ESET PROTECT 证书颁发机构将基于可用证书自动选择。如果您想使用与自动选择的证书不同的证书，请单击 ESET PROTECT 证书来查看可用证书列表，然后选择您想使用的证书。如果您想使用自己的自定义证书，请单击单选按钮并上载 .pfx 证书文件。

如果需要，请输入证书密码。例如，如果您已在安装 ESET PROTECT 期间指定了密码，或者如果您要使用带有密码的自定义证书。否则，将证书密码字段留空。

证书密码中不得包含以下字符：" \ 这些字符在初始化服务器代理期间会导致严重错误。

请注意，可以提取证书密码，因为它嵌入 .exe 文件中。

高级

在此部分中，可自定义一体式安装程序包：

1.您可以选择为程序包安装程序更改名称并输入说明。

2.单击选择标记以分配标记。

3.父组(可选) - 选择计算机在完成安装后将加入的父组。您可以选择一个现有静态组或创建一个新静态组，安装程序部署后将向该组分配设备。

4.ESET AV Remover - 选中此复选框以卸载或完全删除目标设备上的其他病毒防护程序。

5.初始安装程序配置(可选) - 如果要将配置策略应用到 ESET Management 服务器代理，请使用此选项。在服务器代理配置(可选) 下单击选择，然后从可用策略列表中进行选择。如果所有预定义的策略都不适合，您可以先创建新策略或自定义现有策略。

6.服务器主机名（可选） - 键入 ESET PROTECT 服务器主机名或 IP 地址。如有必要，可以指定端口号（默认值为 2222）。

7.如果使用 HTTP 代理，则选中复选框启用 HTTP 代理设置，然后指定代理设置（主机、端口、用户名和密码）以将 ESET Management 服务器代理连接设置为代理，从而支持 ESET Management 服务器代理和 ESET PROTECT 服务器之间的通信转发。主机字段是 HTTP 代理正在其中运行的计算机的地址。默认情况下，HTTP 代理使用端口 3128。可以设置其他端口（如果需要）。请确保在 HTTP 代理配置中也设置相同的端口。

服务器代理和 ESET PROTECT 服务器之间的通信协议不支持身份验证。任何用于将服务器代理通信转发到需要身份验证的 ESET PROTECT 服务器的代理解决方案将不工作。

启用如果 HTTP 代理不可用，则使用直接连接（如果您要允许此备选选项）。

8.单击完成。

9.下载生成的一式安装包。选择要部署的版本：

o下载 32 位版本（例如 PROTECT_Installer_x86_en_US.exe）

o下载 64 位版本（例如 PROTECT_Installer_x64_en_US.exe）

o下载 ARM64 版本（例如 PROTECT_Installer_arm64.exe）- 您无法在 Windows ARM64 上安装 ESET Management 服务器代理或 ESET 安全产品的 x86 或 x64 版本。

从存储库（ESET 存储库或自定义存储库镜像）下载的所有数据均由 ESET 进行数字签名，ESET PROTECT 服务器验证文件哈希和 PGP 签名。ESET PROTECT 服务器会在本地生成一体式安装程序。因此，一体式安装程序未进行数字签名，这可能会在安装程序下载期间生成一个 Web 浏览器警告，还可能会生成一个操作系统警报，并阻止在系统（将阻止未签名的安装程序）上进行安装。

10. 客户端计算机上运行安装包文件。它将在设备上安装 ESET Management 服务器代理和 ESET 安全产品并将该设备连接至 ESET PROTECT。有关分步说明，请参阅安装向导。可以在静默模式下运行安装包，以隐藏安装向导窗口。

˄˅