Sie können das Installationsprogramm für Agent und ESET Sicherheitsprodukt für Windows auf verschiedene Arten erstellen:
•Quicklinks > Agent bereitstellen > Windows
•Installationsprogramme > Installationsprogramm erstellen
•Rundgang durch ESET PROTECT On-Prem
Klicken Sie auf Windows > Installationsprogramm herunterladen oder ESET Remote Deployment Tool verwenden
|
|
Das Installationspaket wird als .exe-Datei erstellt und kann nur in Microsoft Windows-Betriebssystemen ausgeführt werden.
|
1.Verteilung – Wählen Sie Installationsprogramm herunterladen oder ESET Remote Deployment Tool verwenden aus.
2.Komponenten - Aktivieren Sie die Kontrollkästchen für die folgenden Optionen:
•Management Agent – Wenn Sie keine anderen Elemente im Komponenten auswählen, enthält das Installationsprogramm nur den ESET Management Agenten. Wählen Sie diese Option aus, falls Sie das ESET-Sicherheitsprodukt später auf dem Clientcomputer installieren möchten, oder falls auf dem Clientcomputer bereits ein ESET-Sicherheitsprodukt installiert ist.
•Sicherheitsprodukt - Das Paket enthält das ESET-Sicherheitsprodukt und den ESET Management Agent. Wählen Sie diese Option aus, wenn auf dem Clientcomputer kein ESET-Sicherheitsprodukt installiert ist und Sie es zusammen mit dem ESET Management Agent installieren möchten.
• Full Disk Encryption – ESET Full Disk Encryption wird zum Installationsprogramm hinzugefügt. Diese Option wird nur angezeigt, wenn eine aktive Lizenz für ESET Full Disk Encryption vorhanden ist.
• ESET Inspect Connector – ESET Inspect Connector zum Installationsprogramm hinzufügen Diese Option wird nur angezeigt, wenn eine aktive Lizenz für ESET Inspect On-Prem vorhanden ist.
|
|
Fehlendes Kontrollkästchen für ESET Produkt
Falls das Kontrollkästchen für ein ESET Produkt (Full Disk Encryption oder ESET Inspect Connector) fehlt oder nach dem Auswählen der übergeordneten Gruppe automatisch deaktiviert wird, fehlt Ihnen entweder die Produktlizenz oder die Lizenz ist nicht zur ESET Business Account Site bzw. zum ESET MSP Administrator Unternehmen zugeordnet, deren übergeordnete Gruppe Sie ausgewählt haben. Dies gilt auch, wenn Sie Zugriffsrechte für die Lizenz haben. Weisen Sie die ESET Produktlizenz zur Site (in ESET Business Account) oder zum Unternehmen (in ESET MSP Administrator) zu. Anschließend ist das Kontrollkästchen für das ESET Produkt verfügbar und Sie können das ESET Produkt zum Installationsprogramm hinzufügen.
|
3.Wählen Sie das Kontrollkästchen neben Am Produktverbesserungsprogramm teilnehmen aus, um Absturzberichte und anonyme Telemetriedaten (Betriebssystemversion und -Typ, ESET-Produktversion und andere produktspezifische Daten) an ESET zu senden.
4.Übergeordnete Gruppe – Wählen Sie die übergeordnete Gruppe aus, in die die ESET PROTECT Web-Konsole den Computer nach der Installation des Agenten verschieben soll.
•Sie können eine vorhandene statische Gruppe auswählen oder eine neue statische Gruppe erstellen, der das Gerät nach der Bereitstellung des Installationsprogramms zugewiesen wird.
•Wenn Sie eine übergeordnete Gruppe auswählen, werden alle Policies, die auf die Gruppe angewendet wurden, zum Installationsprogramm hinzugefügt.
•Wenn Sie die übergeordnete Gruppe auswählen, wirkt sich dies nicht auf den Speicherort des Installationsprogramms aus. Das Installationsprogramm wird nach der Erstellung in der Zugriffsgruppe des aktuellen Benutzers abgelegt. Die Zugriffsgruppe legt die statische Gruppe des Objekts und den Zugriff auf das Objekt auf Basis der Zugriffsrechte der Benutzer fest.
• Die übergeordnete Gruppe muss ausgewählt werden, wenn Sie ESET Business Account mit Sites oder ESET MSP Administrator verwenden, und ist optional, wenn Sie ESET Business Account ohne Sites verwenden.
5.Server-Hostname (optional) - Geben Sie den Hostnamen oder die IP-Adresse des ESET PROTECT Servers ein. Geben Sie bei Bedarf die Portnummer an (der Standardwert ist 2222).
|
|
Das Feld Server-Hostname unterstützt keine Sonderzeichen, wie etwa Buchstaben mit Akzent.
|
6.Peerzertifikat:
•ESET PROTECT zertifikat – Ein Peerzertifikat für die Installation des Agenten und die ESET PROTECT Zertifizierungsstelle werden automatisch ausgewählt. Um ein anderes Zertifikat zu verwenden, klicken Sie auf die Beschreibung des ESET PROTECT Zertifikats, um ein Dropdownmenü mit den verfügbaren Zertifikaten zu öffnen.
•Benutzerdefiniertes Zertifikat – Wenn Sie ein benutzerdefiniertes Zertifikat für die Authentifizierung verwenden, klicken Sie auf „Benutzerdefiniertes Zertifikat“, wählen Sie das .pfx-Zertifikat aus und laden Sie es hoch, und wählen Sie es bei der Agenten-Installation aus. Weitere Informationen finden Sie unter Zertifikate.
Zertifikat-Passphrase – Geben Sie die Zertifikat-Passphrase bei Bedarf ein, falls Sie die Passphrase bei der Installation von ESET PROTECT Server (beim Erstellen der Zertifizierungsstelle) angegeben haben oder falls Sie ein benutzerdefiniertes Zertifikat mit einer Passphrase verwenden. Andernfalls können Sie das Feld Zertifikat-Passphrase leer lassen.
|
|
Die Zertifikat-Passphrase darf die folgenden Zeichen nicht enthalten: " \ Diese Zeichen verursachen kritische Fehler bei der Initialisierung des Agenten.
|
|
|
Die Zertifikat-Passphrase ist in der -Datei eingebettet und kann daher extrahiert werden.
|
7. 
Weitere Einstellungen anpassen
•Geben Sie den Namen des Installationsprogramms und optional eine Beschreibung ein.
•Installation von Komponenten – Aktivieren Sie das Kontrollkästchen Immer die neueste verfügbare Version von Produkten und Komponenten installieren. Das Installationsprogramm installiert dann immer die neueste Version der ausgewählten Produkte und Komponenten auf Geräten, die mit dem Internet verbunden sind. Falls ein Gerät nicht mit dem Internet verbunden ist, wird die im nächsten Schritt dieses Assistenten ausgewählte Version installiert. Aktivieren Sie dieses Kontrollkästchen, wenn Sie das Installationsprogramm für längere Zeit verwenden möchten, um sicherzustellen, dass Sie immer die neueste Version der Produkte und Komponenten installieren.
• Klicken Sie auf Tags auswählen, um Tags zuzuweisen.
• Erstkonfiguration (optional) – Mit dieser Option können Sie eine Konfigurations-Policy für den ESET Management Agent anwenden. Klicken Sie auf Auswählen unter Agenten-Konfiguration und treffen Sie Ihre Auswahl in der Liste der verfügbaren Policies. Falls keine der vordefinierten Policies geeignet sind, können Sie eine neue Policy erstellen oder eine vorhandene Policy anpassen.
• Falls Sie einen HTTP-Proxy verwenden (wir empfehlen die Verwendung von ESET Bridge), aktivieren Sie das Kontrollkästchen HTTP-Proxyeinstellungen aktivieren und geben Sie die Proxyeinstellungen (Host, Port, Benutzername und Passwort) an, um das Installationsprogramm über den Proxy herunterzuladen und die ESET Management Agent-Verbindung mit dem Proxy zu konfigurieren und die Weiterleitung der Kommunikation zwischen ESET Management Agent und ESET PROTECT Server zu aktivieren. Das Feld Host enthält die Adresse des Computers, auf dem der HTTP-Proxy ausgeführt wird. ESET Bridge verwendet standardmäßig den Port 3128. Sie können bei Bedarf einen anderen Port festlegen. Achten Sie darauf, denselben Port auch für die HTTP-Proxy-Konfiguration festzulegen (siehe ESET Bridge Policy).
|
|
Das Kommunikationsprotokoll zwischen Agent und ESET PROTECT Server unterstützt keine Authentifizierung. Daher können für die Weiterleitung der Agenten-Kommunikation zum ESET PROTECT Server keine Proxylösungen mit Authentifizierung verwendet werden.
|
Das Kontrollkästchen Direktverbindung verwenden, wenn der HTTP-Proxy nicht verfügbar ist ist vorab ausgewählt. Der Assistent erzwingt die Einstellung als Fallback für das Installationsprogramm. Das Kontrollkästchen kann nicht deaktiviert werden. Sie können die Einstellung mit einer ESET Management Agent-Policy deaktivieren:
oBeim Erstellen des Installationsprogramms, indem Sie die Policy zur Ausgangskonfiguration hinzufügen.
oNach der Installation des ESET Management Agenten, indem Sie die Policy zum Computer zuweisen. |
8. Klicken Sie auf Fertig stellen oder auf Produkteinrichtung.
9. Sicherheitsprodukt
a.Klicken Sie auf das vorausgewählte ESET Sicherheitsprodukt und ändern Sie die Details:
oWählen Sie ein anderes kompatibles ESET Sicherheitsprodukt aus.
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
|
|
Falls keine Produktinstallationsdateien angezeigt werden, stellen Sie sicher, dass AUTOSELECT für das Repository ausgewählt ist. Weitere Informationen finden Sie im Bereich Erweiterte Einstellungen in den Einstellungen.
|
b. Aktivieren Sie das Kontrollkästchen neben der Einstellung, um sie für das Installationsprogramm zu aktivieren:
oDas ESET LiveGrid®-Feedbacksystem aktivieren (empfohlen)
oErkennung potenziell unerwünschter Anwendungen aktivieren – Weitere Informationen finden Sie in unserem Knowledgebase-Artikel.
oÄnderungen an den Schutzeinstellungen während der Installation erlauben – Wir empfehlen, dieses Kontrollkästchen nicht zu aktivieren.
c.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die Endbenutzer-Lizenzvereinbarung und die Datenschutzerklärung. Siehen Sie Endbenutzer-Lizenzvereinbarung (EULA), Nutzungsbedingungen und Datenschutzerklärung für ESET-Produkte.
d.Weitere Einstellungen anpassen:
oLizenz – Wählen Sie die entsprechende Produktlizenz aus der Liste der verfügbaren Lizenzen aus. Die Lizenz wird verwendet, um das ESET Sicherheitsprodukt bei der Installation zu aktivieren. In der Liste der verfügbaren Lizenzen werden keine abgelaufenen und überbeanspruchten Lizenzen angezeigt (Lizenzen mit dem Status Fehler oder Veraltet). Wenn Sie keine Lizenz auswählen, können Sie das ESET Sicherheitsprodukt ohne die Lizenz installieren und das Produkt später aktivieren. Verwenden Sie eine der unter Lizenzverwaltung beschriebenen Methoden, um eine Lizenz hinzuzufügen. Lizenzen können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lizenzen haben.
oKonfiguration Optional können Sie eine Policy auswählen, die bei der Installation auf das ESET-Sicherheitsprodukt angewendet werden soll.
o ESET AV Remover ausführen - Aktivieren Sie das Kontrollkästchen, um andere Virenschutzprogramme auf dem Zielgerät zu deinstallieren oder komplett zu entfernen.
oInstallation von Modulen – Je nach ausgewähltem ESET Sicherheitsprodukt ist diese Option unter Umständen nicht verfügbar. Standardmäßig enthält das Produkt-Installationsprogramm nur die wesentlichen ESET Module. Die restlichen Module werden beim ersten Produktstart heruntergeladen. Aktivieren Sie das Kontrollkästchen Installationsprogramm für Sicherheitsprodukte mit einem vollständigen Satz an ESET-Modulen verwenden, um das Installationsprogramm mit allen Modulen (für Offline-Bereitstellungen) zu erstellen. |
Falls Sie Full Disk Encryption oder ESET Inspect Connector in Schritt 2 ausgewählt haben, können Sie die entsprechenden Einstellungen ebenfalls anpassen.
Laufwerksverschlüsselung
a.Klicken Sie auf die vorausgewählte Option ESET Full Disk Encryption und ändern Sie die Details:
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
b.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die Endbenutzer-Lizenzvereinbarung und die Datenschutzerklärung. Siehen Sie Endbenutzer-Lizenzvereinbarung (EULA), Nutzungsbedingungen und Datenschutzerklärung für ESET-Produkte.
c.Konfiguration – Wählen Sie eine Policy aus, die bei der Installation auf ESET Full Disk Encryption angewendet werden soll.
d.Weitere Einstellungen anpassen:
oLizenz – Wählen Sie die entsprechende Produktlizenz aus der Liste der verfügbaren Lizenzen aus. Die Lizenz wird verwendet, um das ESET Sicherheitsprodukt bei der Installation zu aktivieren. In der Liste der verfügbaren Lizenzen werden keine abgelaufenen und überbeanspruchten Lizenzen angezeigt (Lizenzen mit dem Status Fehler oder Veraltet). Wenn Sie keine Lizenz auswählen, können Sie das ESET Sicherheitsprodukt ohne die Lizenz installieren und das Produkt später aktivieren. Verwenden Sie eine der unter Lizenzverwaltung beschriebenen Methoden, um eine Lizenz hinzuzufügen. Lizenzen können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lizenzen haben. |
ESET Inspect Connector
|
|
ESET Inspect Connector-Anforderungen:
•Sie benötigen eine Lizenz für ESET Inspect On-Prem, um den ESET Inspect Connector zu aktivieren.
•Auf dem verwalteten Computer muss ein kompatibles ESET-Sicherheitsprodukt installiert sein. |
a.Klicken Sie auf den vorausgewählten ESET Inspect Connector, um die entsprechenden Details zu ändern:
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
b.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die Endbenutzer-Lizenzvereinbarung und die Datenschutzerklärung. Siehen Sie Endbenutzer-Lizenzvereinbarung (EULA), Nutzungsbedingungen und Datenschutzerklärung für ESET-Produkte.
c.Weitere Einstellungen anpassen:
oLizenz – Wählen Sie die entsprechende Produktlizenz aus der Liste der verfügbaren Lizenzen aus. Die Lizenz wird verwendet, um das ESET Sicherheitsprodukt bei der Installation zu aktivieren. In der Liste der verfügbaren Lizenzen werden keine abgelaufenen und überbeanspruchten Lizenzen angezeigt (Lizenzen mit dem Status Fehler oder Veraltet). Wenn Sie keine Lizenz auswählen, können Sie das ESET Sicherheitsprodukt ohne die Lizenz installieren und das Produkt später aktivieren. Verwenden Sie eine der unter Lizenzverwaltung beschriebenen Methoden, um eine Lizenz hinzuzufügen. Lizenzen können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lizenzen haben.
oKonfiguration – Klicken Sie auf Auswählen, um eine vorhandene ESET Inspect Connector-Policy auszuwählen, oder auf Erstellen, um eine neue ESET Inspect Connector-Policy zu erstellen. Das Installationsprogramm wendet die Policy-Einstellungen bei der Installation des ESET Inspect Connectors an.
oGeben Sie den Hostnamen des ESET Inspect On-Prem Servers und den bei der Installation des ESET Inspect Servers angegebenen Verbindungsport ein (der Standardport ist 8093).
oWählen Sie die Zertifizierungsstelle für die Verbindung zum ESET Inspect Server aus. |
10. Klicken Sie auf Fertig stellen.
11. Laden Sie das generierte All-in-One-Installationspaket herunter. Wählen Sie die bereitzustellende Version aus:
o32-Bit (zum Beispiel PROTECT_Installer_x86_en_US.exe)
o64-Bit (zum Beispiel PROTECT_Installer_x64_en_US.exe)
oARM64 (zum Beispiel PROTECT_Installer_arm64.exe) – Sie können die x86- oder x64-Version des ESET Management Agenten oder des ESET-Sicherheitsprodukts nicht auf Windows ARM64 installieren.
|
|
Alle aus dem Repository heruntergeladenen Daten (ESET Repository oder benutzerdefinierter Repository-Mirror) werden digital von ESET signiert, und der ESET PROTECT Server überprüft Datei-Hashes und PGP-Signaturen. Der ESET PROTECT Server generiert das All-in-One-Installationsprogramm lokal. Daher ist das All-in-One-Installationsprogramm nicht digital signiert und es kann passieren, dass beim Herunterladen des Installationsprogramms eine Warnung im Webbrowser und im Betriebssystem angezeigt wird und dass keine Installation auf Systemen möglich ist, auf denen nicht signierte Installationsprogramme blockiert sind.
|
12. Nachdem Sie das All-in-One-Installationsprogramm erstellt und heruntergeladen haben, können Sie den ESET Management Agenten auf zwei verschiedene Arten bereitstellen:
•Lokal auf einem Clientcomputer Starten Sie das Installationsprogramm auf einem Clientcomputer. Daraufhin werden ESET Management Agent und ESET-Sicherheitsprodukt auf dem Gerät installiert, und das Gerät verbindet sich mit ESET PROTECT On-Prem. Das in ESET PROTECT On-Prem 8.1 und höher erstellte Installationsprogramm für ESET Endpoint Antivirus/Security unterstützt Windows 10 Enterprise für virtuelle Desktops und den Multisessionmodus in Windows 10. Eine Schritt-für-Schritt-Anleitung finden Sie im Einrichtungsassistenten. Sie können das Installationspaket im stillen Modus ausführen, um das Fenster des Einrichtungsassistenten auszublenden.
•Alternativ können Sie ESET Management Agent-Instanzen mit dem ESET-Bereitstellungstool auf mehreren Clientcomputern gleichzeitig bereitstellen.
