如何自动化 ESET PROTECT On-Prem
通过使用如下所示示例中的技术，您可以自动化各种操作（从产品和操作系统更新、扫描、使用预选定的许可证自动激活新添加的产品，到解决复杂事件）。
如何在新连接的 Windows 台式机上自动部署 ESET 产品
|
未安装第三方安全软件或家庭网段中没有 ESET 安全软件（如 ESET Smart Security）。不建议在装有第三方安全软件的客户端上安装 ESET 产品。可以使用 ESET AV Remover 从您的计算机中删除其他病毒防护程序。 |
|
1.创建动态组，命名为 Without security product。 a.使创建的组成为预定义组 Windows 计算机 > Windows (台式机)的子组。 b.单击新建模板。 c.添加以下规则：计算机 > 托管产品掩码。 d.选择不等于作为运算符。 e.选择掩码 f.单击完成以保存该组。 2.导航到任务 > 新任务 > a.从“任务”下拉菜单中选择软件安装，然后在名称中键入任务的名称。 b.在设置部分中选择程序包，并在必要时设置其他参数。 c.依次单击完成 > 创建触发器。 d.在目标部分中，单击添加组，然后选择 Without security product。 e.在触发器部分中，选择已加入的动态组触发器。 f.单击完成以保存任务和触发器。 在客户端连接到该动态组时，将立即执行此任务。对于任务创建前就已在该动态组中的客户端，将需要手动执行此任务。 |
如何强制执行基于位置的策略
|
1.创建动态组，命名为 Subnetwork 120。 a.使创建的组成为全部组的子组。 b.单击新建模板。 c.添加规则：网络 IP 地址 > IP 子网络。 d.选择等于作为运算符。 e.输入要过滤的子网络，例如，10.1.120.0（最后一位数字必须为 0 才能过滤 10.1.120. 子网络中的所有 IP 地址）。 f.单击完成以保存该组。 2.导航到策略。 a.单击新策略并为策略提供名称。 b.在 设置部分中，选择 ESET Management 服务器代理。 c.更改策略；例如，将连接间隔更改为 5 分钟。 d.在 分配部分中，单击分配、选中组 Subnetwork 120 旁边的复选框 e.单击完成以保存该策略。 在客户端连接到该动态组时，将立即应用此策略。 |
|
请参阅策略删除规则以确认在客户端计算机退出动态组（即匹配动态组成员资格的条件不再有效）时对已应用策略设置所执行的操作。 |
请参阅其他动态组模板示例。