创建服务器代理和 ESET 安全产品安装程序 - Windows
有几种方法可以为服务器代理和 ESET 安全产品创建 Windows 安装程序:
•快速链接 > 部署服务器代理
•安装程序 > 创建安装程序
单击 Windows > 下载安装程序或使用 ESET Remote Deployment Tool。
安装程序包是仅用于 Microsoft Windows 的 .exe 文件。 |
1.分发 - 选择下载安装程序或使用 ESET Remote Deployment Tool。
对于不同的安装程序类型,请按照其说明进行操作: |
2.组件 - 从以下选项中选择一个或多个复选框:
•Management Agent - 如果不选择组件中的其他项目,安装程序将仅包括 ESET Management 服务器代理。如果稍后要在客户端计算机上安装 ESET 安全产品,或者客户端计算机已安装 ESET 安全产品,请选择此选项。
•安全产品 - 包括具有 ESET Management 服务器代理的 ESET 安全产品。如果客户端计算机没有安装任何 ESET 安全产品,并且您想要将 ESET 安全产品与 ESET Management 服务器代理一起安装,请选择此选项。
• 全盘加密 - 在安装程序中包含 ESET Full Disk Encryption。此选项仅在 ESET Full Disk Encryption 许可证处于活动状态时才可见。
• ESET Inspect Connector - 在安装程序中包含 ESET Inspect Connector。此选项仅在 ESET Inspect On-Prem 许可证处于活动状态时才可见。
缺少 ESET 产品复选框 如果 ESET 产品复选框(Full Disk Encryption 或 ESET Inspect Connector)缺少或在选择父组后自动取消选中,则表明您没有产品许可证,或者产品许可证未分配给已选择其父组的 ESET Business Account 站点或 ESET MSP Administrator 公司,即使您拥有许可证的访问权限也是如此。将 ESET 产品许可证分配给站点(在 ESET Business Account 中)或公司(在 ESET MSP Administrator 中)。然后,ESET 产品复选框变为可用,然后可以将 ESET 产品包含在安装程序中。 |
3.选中参与产品改进计划复选框,以将匿名遥测数据和崩溃报告发送给 ESET(操作系统版本和类型、ESET 产品版本和其他特定于产品的信息)。
4.父组 - 选择 ESET PROTECT Web 控制台将在安装服务器代理后放置计算机的父组。
•您可以选择一个现有静态组或创建一个新静态组,安装程序部署后将向该组分配设备。
•选择父组会将应用于该组的所有策略都添加到安装程序。
•选择父组不会影响安装程序位置。在创建安装程序后,它会放置于当前用户的访问组中。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。
• 如果将 ESET Business Account 与站点或 ESET MSP Administrator 一起使用,则父组是强制性的;如果在不使用站点的情况下使用 ESET Business Account,则父组是可选的。
5.服务器主机名(可选) - 键入 ESET PROTECT 服务器主机名或 IP 地址。如有必要,请指定端口号(默认值为 2222)。
服务器主机名字段不支持特殊字符,例如带有变音符号的字母。 |
6.对等证书:
•ESET PROTECT 证书 - 自动选择用于服务器代理安装和 ESET PROTECT 证书颁发机构的对等证书。若要使用不同的证书,请单击“ESET PROTECT 证书说明”,以便从可用证书的下拉菜单中选择。
•自定义证书 - 如果使用自定义证书进行身份验证,请在安装服务器代理时单击自定义证书 > 选择并上载 .pfx 证书并选中它。有关详细信息,请参阅证书。
证书密码 - 如果需要,键入证书密码 - 如果在 ESET PROTECT 服务器安装期间(在创建证书颁发机构的步骤中)指定了密码,或者如果使用带有密码的自定义证书。否则,将证书密码字段留空。
•证书密码中不得包含以下字符:" \ 这些字符在服务器代理初始化期间会导致严重错误。 •密码必须至少包含 10 个字符,并包含三个类别:小写字母、大写字母、数字或特殊字符。建议使用不少于 12 个字符的密码。 |
您可以提取证书密码,因为它嵌入在安装程序中。 |
7. 自定义更多设置
8. 单击完成或 产品设置。
9. 安全产品
如果在步骤 2 中已选择 Full Disk Encryption 或 ESET Inspect Connector,则可以更改其设置。
10. 单击完成。
11. 下载生成的一式安装包。选择要部署的版本:
o32 位(例如 PROTECT_Installer_x86_en_US.exe)
o64 位(例如 PROTECT_Installer_x64_en_US.exe)
oARM64(例如 PROTECT_Installer_arm64.exe)- 您无法在 Windows ARM64 上安装 ESET Management 服务器代理或 ESET 安全产品的 x86 或 x64 版本。
从存储库(ESET 存储库或自定义存储库镜像)下载的所有数据均由 ESET 进行数字签名,ESET PROTECT 服务器验证文件哈希和 PGP 签名。ESET PROTECT 服务器会在本地生成一体式安装程序。因此,一体式安装程序未进行数字签名,这可能会在安装程序下载期间生成一个 Web 浏览器警告,还可能会生成一个操作系统警报,并阻止在系统(将阻止未签名的安装程序)上进行安装。 |
12. 下载一体式安装程序包后,您有两个 ESET Management 服务器代理部署选项:
•在客户端计算机上本地部署 客户端计算机上运行安装包文件。它将在设备上安装 ESET Management 服务器代理和 ESET 安全产品并将该设备连接至 ESET PROTECT On-Prem。在 ESET PROTECT On-Prem 中创建的 ESET Endpoint Antivirus/Security 安装程序支持适用于虚拟桌面的 Windows 10 Enterprise 和 Windows 10 多会话模式。 有关分步说明,请参阅安装向导。 可以在静默模式下运行安装包,以隐藏安装向导窗口。
•使用 ESET Remote Deployment Tool,同时向多个客户端计算机部署 ESET Management 服务器代理。