ESET PROTECT On-Prem

Off-line | Vai on-line

ESET PROTECT On-Prem – Indice

# Creare un programma di installazione dell'agente—Windows

Copia l’URL dell’articolo corrente Invia tramite e-mail

Esistono diversi modi per creare il programma di installazione di Windows per l’agente e il prodotto di protezione ESET:

•Collegamenti rapidi > Esegui distribuzione dell’agente

•Programmi di installazione > Aggiungi

•Tour di ESET PROTECT On-Prem

Fare clic su Windows > Scaricare il programma di installazione o utilizzare ESET Remote Deployment Tool

|  | Il pacchetto di installazione è un file .exe solo per Microsoft Windows.

1. Distribuzione – Seleziona Scaricare il programma di installazione o utilizzare ESET Remote Deployment Tool

|  | In caso di un tipo di programma di installazione diverso, attenersi alle relative istruzioni: •Eseguire prima la distribuzione dell’agente (programma di installazione dello script dell’agente) •Utilizza GPO o SCCM per la distribuzione

2. Componenti: selezionare una o più caselle di controllo tra le opzioni riportate di seguito:

•Management Agent: se non si selezionano altri elementi nei Componenti, il programma di installazione includerà solo ESET Management Agent. Selezionare questa opzione se si desidera installare il prodotto di protezione ESET sul computer client in un secondo momento o se sul computer client è già installato un prodotto di protezione ESET.

•Prodotto per la protezione: include il prodotto di protezione ESET con l’agente ESET Management. Selezionare questa opzione se sul computer client non è installato alcun prodotto di protezione ESET e si desidera installarlo con l’agente ESET Management.

• Crittografia completa del disco: includere ESET Full Disk Encryption nel programma di installazione. L’opzione è visibile solo con una licenza ESET Full Disk Encryption attiva.

• ESET Inspect Connector: include ESET Inspect Connector nel programma di installazione. L’opzione è visibile solo con una licenza ESET Inspect On-Prem attiva.

|  | Casella di controllo del prodotto ESET mancante Se la casella di controllo del prodotto ESET (Full Disk Encryption o ESET Inspect Connector) non è presente o è stata deselezionata automaticamente dopo aver selezionato il gruppo principale, l’utente non dispone della licenza del prodotto o la licenza del prodotto non è assegnata al sito ESET Business Account o all’azienda ESET MSP Administrator per cui è stato selezionato il gruppo principale, anche se si possiedono i diritti di accesso alla licenza. Assegnare la licenza del prodotto ESET al sito (in ESET Business Account) o all’azienda (in ESET MSP Administrator). A questo punto, la casella di controllo del prodotto ESET diventa disponibile ed è possibile includere il prodotto ESET nel programma di installazione.

3.Selezionare la casella di controllo Partecipa al programma di miglioramento del prodotto per inviare dati telemetrici anonimi e report di arresti anomali a ESET (versione e tipo di sistema operativo, versione del prodotto ESET e altre informazioni specifiche del prodotto).

4. Gruppo principale: selezionare il gruppo principale in cui ESET PROTECT Web Console posizionerà il computer dopo l’installazione di un agente.

•È possibile selezionare un gruppo statico esistente o creare un nuovo gruppo statico al quale sarà assegnato il dispositivo in seguito alla distribuzione del programma di installazione.

•Selezionando un gruppo principale, tutti i criteri applicati al gruppo verranno aggiunti al programma di installazione.

•La selezione del gruppo principale non incide sul percorso del programma di installazione. Dopo essere stato creato, il programma di installazione viene posizionato nel Gruppo di accesso dell’utente corrente. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.

• Il gruppo principale è obbligatorio in caso di utilizzo di ESET Business Account con i siti o ESET MSP Administrator ed è facoltativo in caso di utilizzo di ESET Business Account senza siti.

5. Nome host del server (facoltativo): digitare il nome host o l’indirizzo IP di ESET PROTECT Server. Se necessario, specificare il numero della Porta (impostazione predefinita: 2222).

|  | Il campo Nome host del server non supporta caratteri speciali, per esempio lettere con segni diacritici.

6. Certificato del peer:

•certificato di ESET PROTECT: vengono selezionati automaticamente un certificato del computer per l’installazione dell’agente e l’autorità di certificazione di ESET PROTECT. Per utilizzare un certificato differente, fare clic sulla Descrizione del certificato di ESET PROTECT per selezionarlo da un menu a discesa dei certificati disponibili.

•Certificato personalizzato: in caso di utilizzo di un certificato personalizzato per l’autenticazione, fare clic su Certificato personalizzato > Selezionare e caricare il certificato .pfx e selezionarlo durante l’installazione dell’agente. Per ulteriori informazioni, consultare Certificati.

Passphrase del certificato: se necessario, digitare la passphrase del certificato se è stata specificata durante l’installazione di ESET PROTECT Server (nel passaggio in cui è stata creata un’autorità di certificazione) o se si utilizza un certificato personalizzato con passphrase. In caso contrario, lasciare vuoto il campo Passphrase del certificato.

|  | •Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente. •La password deve contenere un minimo di 14 caratteri in tre di queste categorie: lettere minuscole, lettere maiuscole, cifre o caratteri speciali. Si consiglia di utilizzare una password con non meno di 17 caratteri.

|  | È possibile estrarre la Passphrase del certificato in quanto è contenuta nel programma di installazione.

7. Personalizza altre impostazioni

•Digitare il Nome e la Descrizione del programma di installazione (facoltativo). •Installazione dei componenti: selezionare la casella di controllo Installa sempre la versione disponibile più recente dei prodotti e dei componenti. La versione più recente dei prodotti e dei componenti selezionati verrà installata sui dispositivi connessi a Internet. Se un dispositivo non ha accesso a Internet, verrà installata la versione selezionata nel passaggio successivo di questa procedura guidata. Selezionare questa casella di controllo per utilizzare il programma di installazione per un periodo di tempo più prolungato allo scopo di garantire sempre l’installazione della versione più recente dei prodotti e dei componenti. • Fare clic su Seleziona tag per assegnare tag. • Configurazione iniziale (facoltativo): utilizzare questa opzione per applicare un criterio di configurazione a ESET Management Agent. Fare clic su Seleziona sotto Configurazione agente ed effettuare una scelta nell’elenco dei criteri disponibili. Se non è presente alcun criterio predefinito idoneo, è possibile creare un nuovo criterio o personalizzare quelli esistenti. • In caso di utilizzo di un proxy HTTP (si consiglia di utilizzare ESET Bridge), selezionare la casella di controllo Abilita impostazioni proxy HTTP e specificare le impostazioni del proxy (Host, Porta, Nome utente e Password) per scaricare il programma di installazione tramite il proxy e impostare la connessione di ESET Management Agent sul proxy per consentire l’inoltro delle comunicazioni tra ESET Management Agent e ESET PROTECT Server. Il campo Host è l’indirizzo della macchina che esegue il proxy HTTP. ESET Bridge utilizza la porta 3128 per impostazione predefinita. Se necessario, è possibile impostare una porta differente. Assicurarsi di impostare la stessa porta anche nella configurazione del proxy HTTP (consultare Criterio di ESET Bridge).
|  | Il protocollo di comunicazione tra l’agente e ESET PROTECT Server non supporta l’autenticazione. Le soluzioni proxy utilizzate per l’inoltro della comunicazione dell’agente a ESET PROTECT Server che richiedono l’autenticazione non funzioneranno.
La casella di controllo Utilizza la connessione diretta in caso di mancata disponibilità del proxy HTTP è preselezionata. La procedura guidata applica l’impostazione come fallback per il programma di installazione e non è possibile deselezionare la casella di controllo. È possibile disabilitare l’impostazione utilizzando un criterio di ESET Management Agent: o Durante la creazione del programma di installazione: includere il criterio nella Configurazione iniziale. oDopo l’installazione di ESET Management Agent: assegnare il criterio al computer.

8. Fare clic su Fine o su Configurazione del prodotto.

9. Prodotto per la protezione

a.Fare clic sul prodotto di protezione ESET preselezionato e modificarne i dettagli: o Selezionare un altro prodotto di protezione ESET compatibile. o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente.
|  | Se non è possibile visualizzare alcun file di installazione del prodotto, assicurarsi di impostare l’archivio su AUTOSELECT. Per ulteriori informazioni, consultare la sezione Impostazioni avanzate delle Impostazioni.
b. Selezionare la casella di controllo accanto all'impostazione per abilitarla per il programma di installazione: o Abilita il sistema di feedback ESET LiveGrid® (scelta consigliata) o Abilita il rilevamento di applicazioni potenzialmente indesiderate: per ulteriori informazioni, consultare questo articolo della Knowledge Base. o Consenti di modificare le impostazioni di protezione durante l’installazione: si consiglia di non selezionare questa casella di controllo. c.Selezionare la casella di controllo Accetto l’Accordo di licenza per l’utente finale e confermo di aver letto l’Informativa sulla privacy. Consultare l’Accordo di licenza per l’utente finale (EULA), i Termini di utilizzo e l’Informativa sulla privacy dei prodotti ESET. d. Personalizza altre impostazioni: o Licenza:Selezionare la licenza del prodotto appropriata dall’elenco di licenze disponibili. La licenza attiverà il prodotto di protezione ESET durante l’installazione. Nell’elenco di licenze disponibili non vengono mostrate le licenze scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non si seleziona una licenza, è possibile installare il prodotto di protezione ESET senza la licenza e attivare il prodotto in un secondo momento. Per aggiungere una licenza, utilizzare uno dei metodi descritti in Gestione delle licenze. L’aggiunta/la rimozione delle licenze è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sulle licenze. o ConfigurazioneFacoltativamente, è possibile selezionare un Criterio che sarà applicato al prodotto ESET Security durante l’installazione. o Esegui ESET AV Remover: selezionare la casella di controllo se si desidera disinstallare o rimuovere completaamente altri programmi antivirus sul dispositivo di destinazione. o Installazione dei moduli: l’opzione potrebbe non essere disponibile in base al prodotto di protezione ESET selezionato. Per impostazione predefinita, il programma di installazione del prodotto contiene solo i moduli ESET essenziali. I moduli rimanenti vengono scaricati durante il primo avvio del prodotto. Selezionare la casella di controllo Utilizza il programma di installazione del prodotto di protezione con un set completo di moduli ESET per creare il programma di installazione con tutti i moduli (per le distribuzioni offline).

Se è stato selezionato Full Disk Encryption o ESET Inspect Connector nel passaggio due, è possibile modificarne le impostazioni.

Crittografia completa disco

a.Fare clic sull’istanza di ESET Full Disk Encryption preselezionata e modificarne i dettagli: o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente. b.Selezionare la casella di controllo Accetto l’Accordo di licenza per l’utente finale e confermo di aver letto l’Informativa sulla privacy. Consultare l’Accordo di licenza per l’utente finale (EULA), i Termini di utilizzo e l’Informativa sulla privacy dei prodotti ESET. c. Configurazione: selezionare un criterio che verrà applicato a ESET Full Disk Encryption durante l’installazione. d. Personalizza altre impostazioni: o Licenza:Selezionare la licenza del prodotto appropriata dall’elenco di licenze disponibili. La licenza attiverà il prodotto di protezione ESET durante l’installazione. Nell’elenco di licenze disponibili non vengono mostrate le licenze scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non si seleziona una licenza, è possibile installare il prodotto di protezione ESET senza la licenza e attivare il prodotto in un secondo momento. Per aggiungere una licenza, utilizzare uno dei metodi descritti in Gestione delle licenze. L’aggiunta/la rimozione delle licenze è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sulle licenze.

ESET Inspect Connector

|  | Requisiti di ESET Inspect Connector: •Per attivare ESET Inspect On-Prem Connector è necessaria una licenza di ESET Inspect. •Un prodotto ESET Security compatibile installato sul computer gestito.
a.Fare clic sull’istanza di ESET Inspect Connector preselezionata e modificarne i dettagli: o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente. b.Selezionare la casella di controllo Accetto l’Accordo di licenza per l’utente finale e confermo di aver letto l’Informativa sulla privacy. Consultare l’Accordo di licenza per l’utente finale (EULA), i Termini di utilizzo e l’Informativa sulla privacy dei prodotti ESET. c. Personalizza altre impostazioni: o Licenza:Selezionare la licenza del prodotto appropriata dall’elenco di licenze disponibili. La licenza attiverà il prodotto di protezione ESET durante l’installazione. Nell’elenco di licenze disponibili non vengono mostrate le licenze scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non si seleziona una licenza, è possibile installare il prodotto di protezione ESET senza la licenza e attivare il prodotto in un secondo momento. Per aggiungere una licenza, utilizzare uno dei metodi descritti in Gestione delle licenze. L’aggiunta/la rimozione delle licenze è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sulle licenze. o Configurazione: fare clic su Seleziona per selezionare un criterio di ESET Inspect Connector esistente o su Crea per creare un nuovo criterio di ESET Inspect Connector. Il programma di installazione applicherà le impostazioni dei criteri durante l’installazione di ESET Inspect Connector. o Digitare il Nome host di ESET Inspect Server e la porta di connessione specificati durante l’installazione di ESET Inspect Server (la porta predefinita è 8093). oSelezionare l’Autorità di certificazione per la connessione a ESET Inspect Server.

10. Fare clic su Fine.

11. Scaricare il pacchetto di installazione integrato generato. Selezionare la versione che si desidera distribuire:

o 32 bit (ad esempio, PROTECT_Installer_x86_en_US.exe)

|  | L’ultima versione di ESET Management Agent a 32 bit è 12.0. Le versioni successive dell’agente non includono la variante a 32 bit.

o 64 bit (ad esempio, PROTECT_Installer_x64_en_US.exe)

o ARM64 (ad esempio, PROTECT_Installer_arm64.exe): non è possibile installare la versione x86 o x64 di ESET Management Agent o del prodotto ESET Security su Windows ARM64.

|  | Tutti i dati scaricati dall’archivio (archivio ESET o mirror di un archivio personalizzato) vengono firmati digitalmente da ESET e ESET PROTECT Server verifica gli hash del file e le firme PGP. ESET PROTECT Server genera il programma di installazione integrato localmente. Di conseguenza, il programma di installazione integrato non è firmato digitalmente e ciò potrebbe generare un avviso per il web browser durante il download del programma di installazione o un avviso per il sistema operativo e impedirne l’installazione sui sistemi su cui sono bloccati programmi di installazione non firmati.

12. Dopo aver scaricato il pacchetto del programma di installazione integrato, sono disponibili due opzioni di distribuzione per ESET Management Agent:

•Localmente su un computer clientEseguire il file del pacchetto di installazione su un computer client. Questa operazione installerà ESET Management Agent e il prodotto ESET Security sul dispositivo e collegherà a ESET PROTECT On-Prem. Il programma di installazione di ESET Endpoint Antivirus/Security creato in ESET PROTECT On-Prem supporta la modalità multisessione di Windows 10 Enterprise for Virtual Desktop e di Windows 10. Per istruzioni dettagliate, consultare la configurazione guidata. È possibile eseguire il pacchetto di installazione in modalità invisibile all’utente per nascondere la finestra della configurazione guidata.

•Utilizzare ESET Remote Deployment Tool per eseguire la distribuzione delle istanze di ESET Management Agent contemporaneamente tra più computer client.

˄˅