Istnieje kilka sposobów tworzenia instalatora Windows dla agenta i produktu zabezpieczającego ESET:
•Szybkie łącza > Wdrażanie agenta
•Instalatory > Utwórz instalator
•Przewodnik ESET PROTECT On-Prem
Kliknij Windows > Pobierz instalator lub użyj narzędzia ESET Remote Deployment Tool
|
|
Pakiet instalatora jest plikiem .exe przeznaczonym tylko dla systemu Microsoft Windows.
|
1.Dystrybucja — wybierz Pobierz lub wyślij instalator albo użyj narzędzia ESET Remote Deployment Tool.
2.Komponenty — zaznacz co najmniej jedno pole wyboru spośród następujących opcji:
•Management Agent — jeśli nie wybierzesz innych Komponentów, instalator będzie zawierał tylko agenta ESET Management. Wybierz tę opcję, jeśli chcesz zainstalować produkt zabezpieczający ESET na komputerze klienckim później, lub jeśli komputer kliencki już ma zainstalowany produkt zabezpieczający ESET.
•Produkt zabezpieczający — dołącz produkt zabezpieczający firmy ESET do agenta ESET Management. Wybierz tę opcję, jeśli komputer kliencki nie ma zainstalowanego żadnego produktu zabezpieczającego ESET i chcesz zainstalować go wraz z agentem ESET Management.
• Pełne szyfrowanie dysku — Uwzględnij ESET Full Disk Encryption w instalatorze. Opcja jest widoczna tylko w przypadku aktywnej licencji ESET Full Disk Encryption.
• Łącznik ESET Inspect — dołączanie łącznika ESET Inspect do instalatora. Opcja jest widoczna tylko w przypadku aktywnej licencji ESET Inspect On-Prem.
|
|
Brakujące pole wyboru produktu ESET
Jeśli po wybraniu grupy nadrzędnej brakuje pola wyboru produktu ESET (Full Disk Encryption lub ESET Inspect Łącznik) lub nie jest ono zaznaczone automatycznie, oznacza to, że nie masz licencji na produkt lub licencja na produkt nie jest przydzielona do witryny ESET Business Account lub firmy ESET MSP Administrator, dla której wybrano grupę nadrzędną, nawet jeśli masz prawa dostępu do licencji. Przydziel licencję produktu ESET do witryny (w ESET Business Account) lub firmy (w ESET MSP Administrator). Następnie pole wyboru produktu ESET stanie się dostępne i będzie można dołączyć produkt ESET do instalatora.
|
3.Zaznacz pole wyboru Weź udział w programie udoskonalania produktu, aby wysyłać anonimowe dane telemetryczne i raport o awariach do firmy ESET (wersja i typ systemu operacyjnego, wersja produktu ESET i inne informacje specyficzne dla produktu).
4.Grupa nadrzędna — wybierz grupę nadrzędną, w której konsola internetowa ESET PROTECT umieści komputer po zainstalowaniu agenta.
•Możesz wybrać istniejącą lub utworzyć nową grupę statyczną, do której urządzenie zostanie przypisane po wdrożeniu instalatora.
•Wybranie grupy nadrzędnej spowoduje dodanie do instalatora wszystkich polityk zastosowanych do grupy.
•Wybranie grupy nadrzędnej nie ma wpływu na lokalizację instalatora. Po utworzeniu instalator jest umieszczany w grupie dostępu bieżącego użytkownika. Grupa dostępu ustawia grupę statyczną obiektu i dostęp do obiektu na podstawie praw dostępu użytkownika.
• Grupa nadrzędna jest obowiązkowa, jeśli używasz ESET Business Account z witrynami lub ESET MSP Administrator i opcjonalnie używasz ESET Business Account bez witryn.
5.Nazwa hosta serwera (opcjonalnie) — wpisz nazwę hosta lub adres IP serwera produktu ESET PROTECT. W razie potrzeby możesz określić numeru Portu (domyślnie jest to 2222).
|
|
Pole Nazwa hosta serwera nie obsługuje znaków specjalnych, na przykład liter ze znakami diakrytycznymi.
|
6.Certyfikat równorzędny:
•ESET PROTECT certyfikat — certyfikat równorzędny dla instalacji agenta i urzędu certyfikacji ESET PROTECT są wybierane automatycznie. Aby użyć innego certyfikatu, kliknij Opis certyfikatu ESET PROTECT, aby wybrać z menu rozwijanego dostępne certyfikaty.
•Certyfikat niestandardowy — jeśli do uwierzytelniania używasz certyfikatu niestandardowego, kliknij Niestandardowy certyfikat > Wybierz i prześlij certyfikat .pfx i wybierz go podczas instalacji agenta. Aby uzyskać więcej informacji, kliknij Certyfikaty.
Hasło certyfikatu — w razie potrzeby wpisz hasło certyfikatu — jeśli hasło zostało określone podczas instalacji serwera ESET PROTECT (w kroku, w którym utworzono urząd certyfikacji) lub jeśli używasz certyfikatu niestandardowego z hasłem. W przeciwnym razie pozostaw pole Hasło do certyfikatu puste.
|
|
•Hasło do certyfikatu nie może zawierać następujących znaków: " \ Te znaki powodują błąd krytyczny podczas inicjowania agenta.
•Hasło musi zawierać co najmniej 10 znaków z trzech z tych kategorii: małe litery, wielkie litery, cyfry lub znaki specjalne. Zalecamy używanie hasła składającego się z nie mniej niż 12 znaków. |
|
|
Hasło do certyfikatu można wyodrębnić, ponieważ jest ono osadzone w instalatorze.
|
7. 
Dostosuj więcej ustawień
•Wpisz Nazwę instalatora i Opis (opcjonalnie).
•Instalacja komponentów — wybierz pole wyboru Zawsze instaluj najnowszą dostępną wersję produktów i komponentów. Najnowsza wersja wybranych produktów i komponentów zostanie zainstalowana na urządzeniach podłączonych do Internetu. Jeśli urządzenie nie ma dostępu do Internetu, instalowana jest wersja wybrana w następnym kroku tego kreatora. Wybierz tego pola wyboru, jeśli chcesz używać instalatora przez dłuższy czas, aby mieć pewność, że zawsze instalujesz najnowszą wersję produktów i składników.
• Kliknij opcję Wybierz tagi, aby przypisać tagi.
• Konfiguracja początkowa (opcjonalnie) — użyj tej opcji, aby zastosować politykę konfiguracji do agenta ESET Management. Kliknij opcję Wybierz w obszarze Konfiguracja agenta i wybierz pozycję z listy dostępnych polityk. Jeśli żadna ze wstępnie zdefiniowanych polityk nie jest odpowiednia, możesz utworzyć nową politykę lub dostosować istniejące.
• Jeśli używasz serwera proxy HTTP (zalecamy ESET Bridge), zaznacz pole wyboru Włącz ustawienia serwera proxy HTTP i określ ustawienia serwera proxy (Host, Port, Nazwa użytkownika i Hasło) w celu pobrania instalatora poprzez serwer proxy i ustawienia połączenia agenta ESET Management z serwerem proxy, aby włączyć przekazywanie komunikacji między agentem ESET Management a serwerem ESET PROTECT. Pole Host to adres komputera, na którym działa serwer proxy HTTP. ESET Bridge Domyślnie używa portu 3128. W razie potrzeby można ustawić inny port. Ten sam port należy ustawić również w konfiguracji serwera proxy HTTP (patrz Polityka ESET Bridge).
|
|
Protokół komunikacji między agentem a serwerem ESET PROTECT nie obsługuje uwierzytelniania. Żadne rozwiązanie proxy używane do przekazywania komunikacji agenta na serwer ESET PROTECT i wymagające uwierzytelniania nie będzie działać.
|
Wybrano wstępnie pole wyboru Użyj połączenia bezpośredniego, gdy serwer proxy HTTP jest niedostępny. Kreator wymusza to ustawienie jako rezerwowe dla instalatora — nie można odznaczyć tego pola wyboru. Ustawienie można wyłączyć przy użyciu Polityki dotyczącej agenta ESET Management:
oPodczas tworzenia instalatora — uwzględnij politykę w konfiguracji początkowej.
oPo zainstalowaniu agenta ESET Management — przypisz politykę do komputera. |
8. Kliknij przycisk Zakończ lub Konfiguracja produktu.
9. Program zabezpieczający
a.Kliknij wstępnie zaznaczony produkt zabezpieczający ESET i zmień jego szczegóły:
oWybierz inny zgodny produkt zabezpieczający firmy ESET.
o Wybierz język z menu rozwijanego Język.
oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję.
|
|
Jeśli nie widzisz żadnych plików instalacyjnych produktu, upewnij się, że repozytorium zostało ustawione na AUTOSELECT. Aby uzyskać więcej informacji, zapoznaj się z sekcją Ustawienia zaawansowane w rozdziale Ustawienia.
|
b. Zaznacz pole wyboru obok ustawienia, aby je włączyć dla instalatora:
oWłącz system informacji zwrotnych ESET LiveGrid® (zalecane)
oWłącz wykrywanie potencjalnie niepożądanych aplikacji — więcej informacji zawiera artykuł w bazie wiedzy.
oZezwalaj na zmianę ustawień ochrony podczas instalacji — zalecamy, aby nie zaznaczać tego pola wyboru.
c.Zaznacz pole wyboru Akceptuję Umowę licencyjną użytkownika końcowego i akceptuję Politykę prywatności. Więcej informacji umowy licencyjnej użytkownika końcowego (EULA), Warunkach korzystania i Polityce prywatności dotyczących produktów firmy ESET.
d.Dostosuj więcej ustawień:
oLicencja: Wybierz odpowiednią licencję produktu z listy dostępnych licencji. Licencja aktywuje produkt zabezpieczający ESET podczas instalacji. Lista dostępnych licencji nie zawiera wygasłych i nadużywanych licencji (ze statusem Błąd lub Przestarzałe). Jeśli licencja nie zostanie wybrana, będzie można zainstalować produkt zabezpieczający ESET bez licencji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie licencjami, aby dodać licencję. Dodawanie/usuwanie licencji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na licencjach.
oKonfiguracja Można opcjonalnie wybrać politykę, która zostanie zastosowana do produktu zabezpieczającego firmy ESET podczas jego instalacji.
o Uruchom narzędzie ESET AV Remover — zaznacz pole wyboru, aby odinstalować lub całkowicie usunąć inne oprogramowanie antywirusowe na urządzeniu docelowym.
oInstalacja modułów — opcja może być niedostępna w zależności od wybranego produktu zabezpieczającego firmy ESET. Domyślnie instalator produktu zawiera tylko podstawowe moduły ESET. Pozostałe moduły są pobierane podczas pierwszego uruchomienia produktu. Zaznacz pole wyboru Użyj instalatora produktu zabezpieczającego z pełnym zestawem modułów ESET, aby utworzyć instalator ze wszystkimi modułami (w przypadku wdrożeń offline). |
Jeśli w kroku drugim wybrano Full Disk Encryption lub łącznik ESET Inspect, można również zmienić ich ustawienia.
Pełne szyfrowanie dysku
a.Kliknij wstępnie wybrany ESET Full Disk Encryption i zmień jego szczegóły:
o Wybierz język z menu rozwijanego Język.
oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję.
b.Zaznacz pole wyboru Akceptuję Umowę licencyjną użytkownika końcowego i akceptuję Politykę prywatności. Więcej informacji umowy licencyjnej użytkownika końcowego (EULA), Warunkach korzystania i Polityce prywatności dotyczących produktów firmy ESET.
c.Konfiguracja — wybierz zasadę, która zostanie zastosowana do ESET Full Disk Encryption podczas instalacji.
d.Dostosuj więcej ustawień:
oLicencja: Wybierz odpowiednią licencję produktu z listy dostępnych licencji. Licencja aktywuje produkt zabezpieczający ESET podczas instalacji. Lista dostępnych licencji nie zawiera wygasłych i nadużywanych licencji (ze statusem Błąd lub Przestarzałe). Jeśli licencja nie zostanie wybrana, będzie można zainstalować produkt zabezpieczający ESET bez licencji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie licencjami, aby dodać licencję. Dodawanie/usuwanie licencji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na licencjach. |
ESET Inspect Connector
|
|
Wymagania dotyczące łącznika ESET Inspect:
•Aby aktywować łącznik ESET Inspect On-Prem, musisz mieć licencję ESET Inspect.
•Zgodny produkt zabezpieczający firmy ESET zainstalowany na zarządzanym komputerze. |
a.Kliknij wstępnie wybrany ESET Inspect Connector i zmień jego szczegóły:
o Wybierz język z menu rozwijanego Język.
oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję.
b.Zaznacz pole wyboru Akceptuję Umowę licencyjną użytkownika końcowego i akceptuję Politykę prywatności. Więcej informacji umowy licencyjnej użytkownika końcowego (EULA), Warunkach korzystania i Polityce prywatności dotyczących produktów firmy ESET.
c.Dostosuj więcej ustawień:
oLicencja: Wybierz odpowiednią licencję produktu z listy dostępnych licencji. Licencja aktywuje produkt zabezpieczający ESET podczas instalacji. Lista dostępnych licencji nie zawiera wygasłych i nadużywanych licencji (ze statusem Błąd lub Przestarzałe). Jeśli licencja nie zostanie wybrana, będzie można zainstalować produkt zabezpieczający ESET bez licencji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie licencjami, aby dodać licencję. Dodawanie/usuwanie licencji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na licencjach.
oKonfiguracja — kliknij przycisk Wybierz, aby wybrać istniejącą ESET Inspectpolitykę łącznika lub Utwórz, aby utworzyć nową ESET Inspect politykę łącznika. Instalator zastosuje ustawienia polityki podczas instalacji łącznika ESET Inspect.
oWpisz nazwę hosta serwera ESET Inspect i port połączenia wskazany podczas instalacji serwera ESET Inspect (portem domyślnym jest 8093).
oWybierz urząd certyfikacji dla połączenia z serwerem ESET Inspect. |
10. Kliknij opcję Zakończ.
11. Pobierz wygenerowany pakiet instalatora kompleksowego. Wybierz wersję, którą chcesz wdrożyć:
o32-bitowa (na przykład PROTECT_Installer_x86_en_US.exe)
o64-bitowa (na przykład PROTECT_Installer_x64_en_US.exe)
oARM64 (na przykład PROTECT_Installer_arm64.exe) — nie można zainstalować wersji x86 ani x64 agenta lub produktu zabezpieczającego ESET Management na systemie Windows ARM64.
|
|
Wszystkie dane pobrane z repozytorium (ESET Repository lub kopii dystrybucyjnej repozytorium niestandardowego) są podpisywane cyfrowo przez firmę ESET, a serwer ESET PROTECT weryfikuje skróty plików i podpisy PGP. Serwer ESET PROTECT generuje instalator kompleksowy lokalnie. Dlatego instalator kompleksowy nie jest podpisany cyfrowo, co może generować ostrzeżenie przeglądarki internetowej podczas pobierania instalatora lub ostrzeżenie systemu operacyjnego i uniemożliwić instalację w systemach, w których niepodpisane instalatory są blokowane.
|
12. Po pobraniu pakietu instalatora kompleksowego dostępne są dwie opcje wdrożenia agenta ESET Management:
•Lokalnie na komputerze klienckim Uruchom plik pakietu instalacyjnego na komputerze klienckim. Program zainstaluje agenta ESET Management i produkt zabezpieczający firmy ESET na urządzeniu i połączy urządzenie z programem ESET PROTECT On-Prem. Instalator ESET Endpoint Antivirus/Security utworzony w ESET PROTECT On-Prem obsługuje pulpity wirtualne i tryb wielosesyjny Windows 10 Enterprise i Windows 10. Szczegółowe instrukcje zawiera kreator instalacji. Można uruchomić pakiet instalacyjny w trybie cichym, aby ukryć okno kreatora instalacji.
•Użyj ESET Remote Deployment Tool, aby wdrożyć agentów ESET Management na wielu komputerach klienckich równocześnie.
