建立代理程式和 ESET 安全性產品安裝程式 - Windows
您可以透過幾種方式為 Windows 建立代理程式和 ESET 安全性產品的安裝程式：
•[快速連結] > [部署代理程式] > [Windows]
• [安裝程式] > [建立安裝程式]
按一下 Windows > 下載安裝程式或使用 ESET Remote Deployment Tool
|
安裝程式套件為.exe 檔案，因此僅適用於 Windows 作業系統。 |
1.發送 - 選取 [下載安裝程式或使用 ESET Remote Deployment Tool]。
|
如果您選取了其他安裝程式類型，請遵循以下個別的指示： |
2.元件 - 從下列選項選取核取方塊：
•Management Agent - 如果未選取 [元件] 中的其他項目，安裝程式將僅包括 ESET Management 代理程式。如果稍後想在用戶端電腦上安裝 ESET 安全性產品，或者用戶端電腦上已經安裝 ESET 安全性產品，請選取這個選項。
•安全性產品 - 包含 ESET 安全性產品與 ESET Management 代理程式。如果用戶端電腦並未安裝任何 ESET 安全性產品，而您想要隨著 ESET Management 代理程式一起進行安裝，請選取這個選項。
• 完整磁碟加密 - 將 ESET Full Disk Encryption 包括到安裝程式中。此選項僅在具有作用中 ESET Full Disk Encryption 授權時可見。
• ESET Inspect 連接器 - 在安裝程式中包括 ESET Inspect 連接器。此選項僅在具有作用中 ESET Inspect 授權時可見。
|
遺漏的 ESET 產品核取方塊 如果 ESET 產品核取方塊 (Full Disk Encryption 或 ESET Inspect 連接器) 在選取上層群組後遺漏或自動取消選取，則您沒有產品授權，或者產品授權未配置給已爲之選取上層群組的 ESET Business Account 網站或 ESET MSP Administrator 公司，即使您擁有授權的存取權限。將 ESET 產品授權配置給網站 (在 ESET Business Account 中) 或公司 (在 ESET MSP Administrator 中)。然後，ESET 產品核取方塊將可用，並且您可以將 ESET 產品包含在安裝程式中。 |
3.選取 [參與產品改善計劃] 旁的核取方塊，以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。
4.上層群組 - 選取 ESET PROTECT Web 主控台在代理程式安裝之後將用來放置電腦的 [上層群組]。
•部署安裝程式之後，您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。
•選取上層群組會將套用在群組的所有原則新增到安裝程式。
•選取上層群組不會影響安裝程式位置。建立安裝程式後，其將置於目前使用者的 [存取群組] 中。 存取群組根據使用者的存取權限設定物件的靜態群組和對物件的存取權。
• 如果您搭配網站或 ESET MSP Administrator 使用 ESET Business Account，則上層群組是必要項；如果您在沒有網站的情况下使用 ESET Business Account，則為選用。
5.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。必要時，請指定 [連接埠] 號碼 (預設值為 2222)。
|
[伺服器主機名稱] 欄位不支援特殊字元 - 例如，帶有變音符號的字母。 |
6.對等憑證:
•ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證，請按一下 [ESET PROTECT 憑證描述]，以從可用憑證的下拉式功能表中選擇。
•自訂憑證 - 如果您使用自訂憑證進行驗證，請按一下 [自訂憑證] > 選取，上傳 .pfx 憑證，並在安裝代理程式時選取該憑證。如需相關資訊，請參閱憑證。
憑證密碼 - 如果需要，請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼，或者如果您使用具有密碼的自訂憑證。否則，請保留 [憑證密碼] 欄位空白。
|
憑證密碼不得包含下列字元：" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。 |
|
請注意，[憑證密碼]將會內嵌在安裝程式中，因此可加以擷取。 |
7. 
自訂更多設定
8. 按一下 [完成] 或 [產品設定]。
9. 安全性產品
如果您已選取 Full Disk Encryption 或步驟 2 中的 ESET Inspect 連接器，也可以變更其設定。
10. 按一下 [完成]。
11. 下載所產生的全方位安裝套件。選取要部署的版本：
o32 位元 (例如 PROTECT_Installer_x86_en_US.exe)
o64 位元 (例如 PROTECT_Installer_x64_en_US.exe)
oARM64 (例如，PROTECT_Installer_arm64.exe) - 您無法安裝 ESET Management 代理程式或 ESET 安全性產品的 x86 或 x64 版本 Windows ARM64。
|
從存放庫 (ESET 存放庫或自訂存放庫映像) 下載的所有資料都由 ESET 和 ESET PROTECT 伺服器進行數位簽章，以驗證雜湊和 PGP 簽章。ESET PROTECT 伺服器會在本機產生全方位安裝程式。因此，全方位安裝程式沒有數位簽章，如此可能會在安裝程式下載期間產生 Web 瀏覽器警告，或產生作業系統警示，並使封鎖未簽署安裝程式的系統無法安裝。 |
12. 在建立及下載全方位安裝程式套件之後，有兩個可部署 ESET Management 代理程式的選項：
•在用戶端電腦的本機上進行 在用戶端電腦上執行安裝套件檔案。這將會在裝置上安裝 ESET Management 代理程式及 ESET 安全性產品，並將其連線至 ESET PROTECT。在 ESET PROTECT 8.1 及更新版本中建立的 ESET Endpoint Antivirus/Security 安裝程式支援 Windows 10 Enterprise for Virtual Desktops 和 Windows 10 多重工作階段模式。 如需逐步指示，請參閱 設定精靈。 您可以在無訊息模式下執行安裝套件，來隱藏設定精靈視窗。
•使用 ESET 遠端部署工具，同時將 ESET Management Agent 部署至多部用戶端電腦。