Существует несколько способов создания Windows-установщика для агента и продукта безопасности ESET:
•Быстрые ссылки > Развернуть агент
• Установщики > Создать установщик.
•Обзор решения ESET PROTECT On-Prem
Щелкните элемент Windows > Загрузить установщик или использовать ESET Remote Deployment Tool
|
|
Пакет установщика является файлом в формате .exe и работает только в операционных системах Microsoft Windows.
|
1.Распространение — выберите Загрузить установщик или использовать ESET Remote Deployment Tool.
2.Компоненты — установите один или несколько флажков из перечисленных далее:
•Management Agent. Если вы не выберете другие элементы в разделе Компоненты, установщик будет включать только агент ESET Management. Выберите этот параметр, если вы хотите позже установить продукт для обеспечения безопасности ESET на клиентском компьютере или если на клиентском компьютере уже установлен продукт безопасности ESET.
•Продукт для обеспечения безопасности — включает в себя продукт ESET по обеспечению безопасности и агент ESET Management Agent. Выберите этот параметр, если на клиентском компьютере не установлен какой-либо продукт для обеспечения безопасности ESET и вы хотите установить его с помощью Агента ESET Management.
• Полное шифрование диска: добавление ESET Full Disk Encryption в установщик. Эта опция отображается только при наличии активной лицензии ESET Full Disk Encryption.
• Соединитель ESET Inspect: добавление соединителя ESET Inspect в установщик. Эта опция отображается только при наличии активной лицензии ESET Inspect On-Prem.
|
|
Отсутствует флажок продукта ESET
Если флажок продукта ESET (Full Disk Encryption или соединителя ESET Inspect) отсутствует или автоматически снимается после выбора родительской группы, у вас нет лицензии на продукт либо лицензия на продукт не выделена для площадки ESET Business Account или компании ESET MSP Administrator, для которой вы выбрали родительскую группу, даже если у вас есть права на доступ к лицензии. Выделите лицензию на продукт ESET для площадки (в ESET Business Account) или компании (в ESET MSP Administrator). Затем флажок продукта ESET станет доступным, и вы сможете добавить продукт ESET в установщик.
|
3.Установите флажок Участвовать в программе по улучшению продукта для отправки в ESET анонимных данных телеметрии и отчетов об аварийном завершении работы (тип и версия ОС, версия продукта ESET и другие данные о продукте).
4.Родительская группа. Выберите родительскую группу, в которую после установки агента веб-консоль ESET PROTECT поместит компьютер.
•Можно выбрать существующую статическую группу или создать новую, которой будет назначено устройство после завершения развертывания установщика.
•Если выбрать родительскую группу, в установщик будут добавлены все политики, примененные к группе.
•Выбор родительской группы не влияет на расположение установщика. После создания установщика он помещается в группу доступа текущего пользователя. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя.
• Родительская группа является обязательной, если вы используете ESET Business Account с площадками или ESET MSP Administrator, и необязательной, если вы используете ESET Business Account без площадок.
5.Имя хост-сервера (необязательно). Укажите имя хоста или IP-адрес сервера ESET PROTECT. При необходимости укажите номер порта (по умолчанию — 2222).
|
|
Поле Имя хост-сервера не поддерживает специальные символы, например буквы с диакритическими знаками.
|
6.Сертификат узла:
•сертификат ESET PROTECT. Сертификат узла для установки агента и центр сертификации ESET PROTECT выбираются автоматически. При необходимости использовать другой сертификат щелкните Описание сертификата ESET PROTECT, чтобы выбрать один из доступных сертификатов в раскрывающемся меню.
•Настраиваемый сертификат. Если вы используете настраиваемый сертификат для аутентификации, щелкните «Настраиваемый сертификат» > «Выбрать» и передайте сертификат .pfx, а затем выберите его во время установки агента. Для получения дополнительных сведений см. раздел Сертификаты.
Парольная фраза сертификата. При необходимости введите парольную фразу сертификата — если вы указали парольную фразу при установке сервера ESET PROTECT (на этапе создания центра сертификации) или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.
|
|
Пароль сертификата не должен содержать следующие символы: " \ Эти символы вызывают критическую ошибку во время инициализации агента.
|
|
|
Парольную фразу сертификата можно извлечь, так как она встроена в установщик.
|
7. 
Настроить дополнительные параметры
•Введите имя установщика и описание (необязательно).
•Установка компонентов — установите флажок Всегда устанавливать последнюю доступную версию продуктов и компонентов. На устройствах, подключенных к Интернету, будет устанавливаться последняя версия выбранных продуктов и компонентов. Если у устройства нет доступа в Интернет, будет установлена версия, выбранная на следующем этапе работы этого мастера. Рекомендуем установить этот флажок, если вы хотите использовать этот установщик в течение длительного периода, чтобы всегда устанавливать последнюю версию продуктов и компонентов.
• Щелкните Выбрать теги, чтобы назначить теги.
• Начальная конфигурация (необязательно) — используйте этот параметр, чтобы применить политику конфигурации к агенту ESET Management. Щелкните Выбрать в разделе Конфигурация агента и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или изменить существующую.
• Если используется прокси-сервер HTTP (рекомендуем ESET Bridge), установите флажок Включить параметры прокси-сервера HTTP и настройте параметры прокси-сервера (хост, порт, имя пользователя и пароль), чтобы загрузить установщик через прокси-сервер и установить подключение агента ESET Management к прокси-серверу для обеспечения обмена данными между агентом ESET Management и сервером ESET PROTECT. Поле Хост — это адрес компьютера, на котором запущен прокси-сервер HTTP. ESET Bridge по умолчанию использует порт 3128. При необходимости можно установить другой порт. Убедитесь, что в конфигурации прокси-сервера HTTP указан тот же порт (см. Политика ESET Bridge).
|
|
Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут.
|
Флажок Использовать прямое подключение, если прокси-сервер HTTP недоступен предварительно установлен. Мастер принудительно применяет этот параметр как резервную возможность для установщика. Этот флажок снять нельзя. Вы можете отключить этот параметр с помощью политики агента ESET Management:
oВо время создания установщика — добавьте политику в начальную конфигурацию.
oПосле установки агента ESET Management — назначьте политику компьютеру. |
8. Щелкните Готово или Настройка продукта.
9. Продукт для обеспечения безопасности
a.Щелкните предварительно выбранный продукт безопасности ESET и измените его данные:
oВыберите другой совместимый продукт безопасности ESET.
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
|
|
Если файлы установки продукта не отображаются, задайте для репозитория параметр AUTOSELECT. Дополнительные сведения см. в разделе Дополнительные параметры окна Параметры.
|
b. Установите флажок рядом с параметром, чтобы включить его для установщика:
oВключить систему отзывов ESET LiveGrid® (рекомендуется)
oВключить обнаружение потенциально нежелательных приложений — дополнительные сведения см. в статье нашей базы знаний.
oРазрешить изменение настроек защиты во время установки: рекомендуем не устанавливать этот флажок.
c.Установите флажок Я принимаю лицензионное соглашение с конечным пользователем и соглашаюсь с политикой конфиденциальности. См. в лицензионном соглашении с конечным пользователем, условиях использования и политике конфиденциальности для продуктов ESET.
d.Настроить дополнительные параметры:
oЛицензия: Выберите соответствующую лицензию на продукт в списке доступных лицензий. Эта лицензия активирует продукт безопасности ESET во время установки. В списке доступных лицензий не отображаются лицензии с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выберете лицензию, вы можете установить продукт безопасности ESET без лицензии и активировать его позже. Можно добавить лицензию одним из способов, описанных в разделе Управление лицензиями. Добавлять или удалять лицензию может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для лицензий.
oКонфигурация – Также можно выбрать политику, которая будет применяться к продукту ESET для обеспечения безопасности во время его установки.
o Запустить ESET AV Remover — установите этот флажок, чтобы деинсталлировать или полностью удалить другие программы защиты от вирусов на целевом устройстве.
oУстановка модулей: эта опция может быть недоступна в зависимости от выбранного продукта безопасности ESET. По умолчанию установщик продукта содержит только основные модули ESET. Остальные модули загружаются при первом запуске продукта. Установите флажок Использование установщика продукта безопасности с полным набором модулей ESET, чтобы создать установщик со всеми модулями (для автономного развертывания). |
Если при выполнении второго шага вы выбрали Full Disk Encryption или ESET Inspect Connector, вы можете изменить настройки этих решений.
Полное шифрование диска
a.Щелкните предварительно выбранное решение ESET Full Disk Encryption и измените его данные:
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
b.Установите флажок Я принимаю лицензионное соглашение с конечным пользователем и соглашаюсь с политикой конфиденциальности. См. в лицензионном соглашении с конечным пользователем, условиях использования и политике конфиденциальности для продуктов ESET.
c.Конфигурация: выберите политику, которая будет применена к решению ESET Full Disk Encryption во время его установки.
d.Настроить дополнительные параметры:
oЛицензия: Выберите соответствующую лицензию на продукт в списке доступных лицензий. Эта лицензия активирует продукт безопасности ESET во время установки. В списке доступных лицензий не отображаются лицензии с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выберете лицензию, вы можете установить продукт безопасности ESET без лицензии и активировать его позже. Можно добавить лицензию одним из способов, описанных в разделе Управление лицензиями. Добавлять или удалять лицензию может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для лицензий. |
ESET Inspect Connector
|
|
Требования установщика ESET Inspect:
•Для активации соединителя ESET Inspect у вас должна быть лицензия ESET Inspect On-Prem.
•Совместимый продукт безопасности ESET, установленный на управляемом компьютере. |
a.Щелкните предварительно выбранное решение ESET Inspect Connector и измените его данные:
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
b.Установите флажок Я принимаю лицензионное соглашение с конечным пользователем и соглашаюсь с политикой конфиденциальности. См. в лицензионном соглашении с конечным пользователем, условиях использования и политике конфиденциальности для продуктов ESET.
c.Настроить дополнительные параметры:
oЛицензия: Выберите соответствующую лицензию на продукт в списке доступных лицензий. Эта лицензия активирует продукт безопасности ESET во время установки. В списке доступных лицензий не отображаются лицензии с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выберете лицензию, вы можете установить продукт безопасности ESET без лицензии и активировать его позже. Можно добавить лицензию одним из способов, описанных в разделе Управление лицензиями. Добавлять или удалять лицензию может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для лицензий.
oКонфигурация: щелкните Выбрать, чтобы выбрать существующую политику соединителя ESET Inspect, или Создать, чтобы создать новую политику соединителя ESET Inspect. Установщик применит параметры политики во время установки соединителя ESET Inspect.
oВведите имя хост-сервера ESET Inspect On-Prem и порт подключения, указанные во время установки сервера ESET Inspect (порт по умолчанию — 8093).
oВыберите центр сертификации для подключения к серверу ESET Inspect. |
10. Нажмите кнопку Завершить.
11. Загрузите созданный пакет для комплексной установки. Выберите версию, которую нужно развернуть:
o32-разрядная (например, PROTECT_Installer_x86_en_US.exe)
o64-разрядная (например, PROTECT_Installer_x64_en_US.exe)
oARM64 (например, PROTECT_Installer_arm64.exe): вы не можете установить x86- или x64-версию агента ESET Management или продукта безопасности ESET в ОС Windows ARM64.
|
|
Все данные, загруженные из репозитория (репозитория ESET или пользовательского зеркала репозитория), имеют цифровую подпись компании ESET, а сервер ESET PROTECT Server проверяет хеши файлов и подписи PGP. Сервер ESET PROTECT Server создает комплексный установщик локально. Поэтому комплексный установщик не имеет цифровой подписи, что может привести к появлению предупреждения в веб-браузере во время загрузки установщика или к появлению оповещения операционной системы, а также к невозможности выполнить установку в системах, в которых заблокированы неподписанные установщики.
|
12. После загрузки пакета комплексного установщика у вас есть два варианта развертывания агента ESET Management:
•Локально на клиентском компьютере; Запустите файл пакета для установки на клиентском компьютере. Он установит на устройство агент ESET Management и продукт ESET для обеспечения безопасности и выполнит подключение к ESET PROTECT On-Prem. Установщик ESET Endpoint Antivirus/Security, созданный в ESET PROTECT On-Prem, поддерживает Windows 10 Enterprise для виртуальных рабочих столов и многосеансовый режим Windows 10. Пошаговые инструкции см. в разделе Мастер установки. Вы можете запустить пакет для установки в автоматическом режиме, чтобы скрыть окно мастера установки.
•Воспользоваться средством ESET Remote Deployment Tool для развертывания агентов ESET Management одновременно на нескольких клиентских компьютерах.
