ESET 联机帮助

搜索 简体字
选择类别
选择主题

ESET PROTECT组件升级任务

升级之前的建议

建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前,请仔细阅读此处的说明。


warning

如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障,则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问,然后再执行此升级。如果您无法安排对该计算机的物理访问,请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前,先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备,请创建一个快照或者克隆您的虚拟机。

您是否要从早期版本的 ESET PROTECT 虚拟设备升级?

arrow_down_business ESET PROTECT 服务器实例是否已安装在故障转移群集上?


important

可以从 ESET PROTECT On-Prem 9.0 及更高版本升级到 ESET PROTECT On-Prem 11.0。从生命周期结束版本 7.2–8.x 直接升级尚未经过测试,因此不受支持。

新版本的 ESET PROTECT On-Prem 服务器可用时,ESET PROTECT 会自动通知您。

先备份以下数据,然后再运行升级:

所有证书(证书颁发机构、服务器证书和服务器代理证书)

将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件,然后将它保存到外部存储中。

从旧的 ESET Management 服务器导出您的对等证书(用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器)和私钥 .pfx 文件,然后将它保存到外部存储中。

您的 ESET PROTECT 数据库。 如果已安装不受支持的较旧数据库(MySQL 5.5 或 Microsoft SQL 2008/2012),请升级数据库兼容的数据库版本,然后再升级 ESET PROTECT 服务器。

在升级到 ESET PROTECT On-Prem 11.0 之前,请确保您拥有支持的操作系统

要升级 ESET 安全产品,请使用最新安装程序包运行软件安装任务,以通过现有产品安装最新版本。

建议的升级过程

1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。

2.选择一些客户端计算机(作为测试样本 - 每个操作系统和位数至少一个客户端)并在其上运行 ESET PROTECT 组件升级

建议您使用 ESET Bridge HTTP 代理(或任何其他已启用缓存的透明 Web 代理),以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时,将直接从缓存将安装程序分发到客户端计算机。

3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后,继续升级其余的客户端。


note

要在网络中的所有托管计算机上升级 ESET Management 服务器代理,请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。

ESET PROTECT On-Prem 支持在托管计算机上自动升级 ESET Management 服务器代理

组件已自动升级:

ESET PROTECT 服务器

ESET Management 服务器代理

ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版(包括 ESET PROTECT 虚拟设备)中将 Apache Tomcat 安装到其默认安装文件夹(例如:/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/)时才适用。


warning

Web 控制台升级限制

oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。

o如果 Apache Tomcat 安装在自定义位置,则 ESET PROTECT Web 控制台升级不会工作。

o如果安装了自定义版本的 Apache Tomcat(Tomcat 服务的手动安装),则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。

ESET PROTECT Mobile Device Connector

需要手动升级的组件:

ESET 组件

ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者,在较早版本上安装最新版本(按照适用于 WindowsLinux 的说明操作)。如果通过早期版本的 ESET PROTECT On-Prem 安装了 RD Sensor,则无需升级它,因为没有新版 RD Sensor。

第三方组件

除了 ESET 组件,ESET PROTECT On-Prem 还使用需要手动升级的第三方组件。

在 ESET PROTECT Web 控制台中,依次单击快速链接 > 服务器组件,以查看更高版本可用的第三方组件。


note

建议您尽快安装最新版本的第三方组件。最新可用版本可能因用于运行 ESET PROTECT 服务器的操作系统而异。

ESET PROTECT 虚拟设备不会报告第三方组件的可用升级。

ESET PROTECT Web 控制台建议升级低于下列版本的各版本:

第三方组件:

版本:

备注:

升级说明

Microsoft SQL Server

2019(内部版本 15.0.4335.1

确定 SQL Server 数据库引擎的版本,然后安装最新的累积更新

数据库服务器

MySQL

8.0.0.0

在 ESET PROTECT Web 控制台中,依次单击帮助 > 关于以查看已安装的数据库版本。

数据库服务器

操作系统

Windows Server 2016

ESET PROTECT On-Prem 不会报告 Linux 的可用更新。

操作系统

Apache Tomcat

9.0.82

确定已安装的 Apache Tomcat 版本:

Windows - 导航到 C:\Program Files\Apache Software Foundation\[ Tomcat 文件夹 ]\ 使用文本编辑器打开 RELEASE-NOTES 文件以查看版本号。

Linux - 运行终端命令:tomcat version

Apache Tomcat

Java

17.0

确定已安装的 Java 版本:

Windows - 打开命令提示,然后运行以下命令:java -version

Linux - 运行终端命令:java -version

Java 运行时环境

Apache HTTP Proxy

-


important

Apache HTTP Proxy 用户

从 ESET PROTECT On-Prem 10.0 开始,ESET Bridge 将替换 Apache HTTP Proxy。Apache HTTP Proxy 的有限支持已结束。如果您使用 Apache HTTP Proxy,建议您迁移到 ESET Bridge

迁移到 ESET Bridge


warning

ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件(仅限本地)于 2024 年 1 月结束生命周期。阅读更多建议您迁移到 Cloud MDM

故障排除

验证是否可以从已升级的计算机访问 ESET PROTECT On-Prem 存储库

如果至少有一个组件已升级到较新版本,则重新运行 ESET PROTECT 组件升级任务将不起作用。

如果 ESET PROTECT Web 控制台不加载或在登录过程中出现错误,请参阅 Web 控制台故障排除

如果升级失败的原因尚未弄清楚,可以手动升级组件。请参阅我们的适用于 WindowsLinux 的说明。

有关解决升级问题的更多建议,请参阅常规故障排除信息