ESET PROTECT组件升级任务

升级之前的建议

建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前,请仔细阅读此处的说明。


warning

如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障,则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问,然后再执行此升级。如果您无法安排对该计算机的物理访问,请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前,先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备,请创建一个快照或者克隆您的虚拟机。

您是否从 ESMC 虚拟设备升级?

arrow_down_business ESET PROTECT 服务器实例是否已安装在故障转移群集上?

arrow_down_business 在 Microsoft Windows 上升级 Apache HTTP 代理之前的重要说明

arrow_down_business 在虚拟设备上升级 Apache HTTP 代理之前的重要说明

 


important

只可以从 ESMC 版本 7.2 及更高版本升级到 ESET PROTECT 9.1。

新版本的 ESET PROTECT 服务器可用时,ESET PROTECT 9 会自动通知您。

先备份以下数据,然后再运行升级:

所有证书(证书颁发机构、服务器证书和服务器代理证书)

将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件,然后将它保存到外部存储中。

从旧的 ESET Management 服务器导出您的对等证书(用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器)和私钥 .pfx 文件,然后将它保存到外部存储中。

您的 ESMC/ESET PROTECT 数据库如果已安装不受支持的较旧数据库(MySQL 5.5 或 MS SQL 2008/2012),请升级数据库兼容的数据库版本,然后再升级 ESET PROTECT 服务器。

 

在升级到 ESET PROTECT 9.1 之前,请确保您拥有支持的操作系统

要升级 ESET 安全产品,请使用最新安装程序包运行软件安装任务,以通过现有产品安装最新版本。

建议的升级过程

1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。

2.选择一些客户端计算机(作为测试样本 - 每个操作系统和位数至少一个客户端)并在其上运行 ESET PROTECT 组件升级

建议您使用 Apache HTTP 代理(或任何其他已启用缓存的透明 Web 代理),以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时,将直接从缓存将安装程序分发到客户端计算机。

3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后,继续升级其余的客户端。


note

要在网络中的所有托管计算机上升级 ESET Management 服务器代理,请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。

ESET PROTECT 9.1 支持在托管计算机上自动升级 ESET Management 服务器代理

组件已自动升级:

ESET PROTECT 服务器

ESET Management 服务器代理

ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版(包括 ESET PROTECT 虚拟设备)中将 Apache Tomcat 安装到其默认安装文件夹(例如:/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/)时才适用。


warning

Web 控制台升级限制

oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。

o如果 Apache Tomcat 安装在自定义位置,则 ESET PROTECT Web 控制台升级不会工作。

o如果安装了自定义版本的 Apache Tomcat(Tomcat 服务的手动安装),则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。

ESET PROTECT 移动设备连接器

需要手动升级的组件:

ESET 组件

ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者,在较早版本上安装最新版本(按照适用于 WindowsLinux 的说明操作)。如果通过 ESMC 7.2 及更高版本安装了 RD Sensor,则无需升级它,因为没有新版 RD Sensor。

第三方组件

除了 ESET 组件,ESET PROTECT 使用可能已过时且需要手动更新的第三方组件。

在 ESET PROTECT Web 控制台中,单击快速链接 > 过期的组件以查看过期的第三方组件。

ESET PROTECT 虚拟设备不会报告过时的第三方组件。

ESET PROTECT 会将早于下面所列版本的版本报告为已过时:

第三方组件:

版本:

Microsoft SQL Server

2019(内部版本 15.0.4223.01

MySQL

8.0.0.0

操作系统2

Windows Server 2016

Apache Tomcat

9.0.62

Java

17.0

1 确定 SQL Server 数据库引擎的版本,然后安装最新的累积更新

2 ESET PROTECT 不会报告过时的 Linux 操作系统。

按照第三方组件的更新说明进行操作:

数据库服务器

操作系统

Apache Tomcat

Java 运行时环境

Apache HTTP 代理

故障排除

验证是否可以从已升级的计算机访问 ESET PROTECT 存储库

如果至少有一个组件已升级到较新版本,则重新运行 ESET PROTECT 组件升级任务将不起作用。

如果出现故障的原因尚未弄清楚,可以手动升级组件。请参阅我们的适用于 WindowsLinux 的说明。

有关解决升级问题的更多建议,请参阅常规故障排除信息