ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 建立代理程式 (和 ESET 安全性產品) 安裝程式—Windows

複製目前文章 URL 透過電子郵件分享

您可以透過幾種方式為 Windows 建立代理程式和 ESET 安全性產品的安裝程式：

•[快速連結] > [部署代理程式]

•[安裝程式] > [新增]

•ESET PROTECT On-Prem 導覽

按一下 Windows > 下載安裝程式或使用 ESET Remote Deployment Tool

|  | 安裝程式套件是 .exe 檔案，僅供 Microsoft Windows 使用。

1.發送 - 選取 [下載安裝程式或使用 ESET Remote Deployment Tool]。

|  | 對於其他安裝程式類型，請遵循其說明： •首先部署代理程式 (代理程式指令碼安裝程式) •使用 GPO 或 SCCM 進行部署

2.元件 - 請選擇以下選項 (可複選)：

•Management Agent - 如果未選取 [元件] 中的其他項目，安裝程式將僅包括 ESET Management 代理程式。如果稍後想在用戶端電腦上安裝 ESET 安全性產品，或者用戶端電腦上已經安裝 ESET 安全性產品，請選取這個選項。

•安全性產品 - 包含 ESET 安全性產品與 ESET Management 代理程式。如果用戶端電腦並未安裝任何 ESET 安全性產品，而您想要隨著 ESET Management 代理程式一起進行安裝，請選取這個選項。

• 完整磁碟加密 - 將 ESET Full Disk Encryption 包括到安裝程式中。此選項僅在具有作用中 ESET Full Disk Encryption 授權時可見。

• ESET Inspect 連接器 - 在安裝程式中包括 ESET Inspect 連接器。此選項僅在具有作用中 ESET Inspect On-Prem 授權時可見。

|  | 遺漏的 ESET 產品核取方塊 如果 ESET 產品核取方塊 (Full Disk Encryption 或 ESET Inspect 連接器) 在選取上層群組後遺漏或自動取消選取，則您沒有產品授權，或者產品授權未配置給已爲之選取上層群組的 ESET Business Account 網站或 ESET MSP Administrator 公司，即使您擁有授權的存取權限。將 ESET 產品授權配置給網站 (在 ESET Business Account 中) 或公司 (在 ESET MSP Administrator 中)。然後，ESET 產品核取方塊將可用，並且您可以將 ESET 產品包含在安裝程式中。

3.選取 [參與產品改善計劃] 旁的核取方塊，以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。

4.上層群組 - 選取 ESET PROTECT Web 主控台在代理程式安裝之後將用來放置電腦的 [上層群組]。

•部署安裝程式之後，您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。

•選取上層群組會將套用在群組的所有原則新增到安裝程式。

•選取上層群組不會影響安裝程式位置。建立安裝程式後，其將置於目前使用者的 [存取群組] 中。 存取群組根據使用者的存取權限設定物件的靜態群組和對物件的存取權。

• 如果您搭配網站或 ESET MSP Administrator 使用 ESET Business Account，則上層群組是必要項；如果您在沒有網站的情况下使用 ESET Business Account，則為選用。

5.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。必要時，請指定 [連接埠] 號碼 (預設值為 2222)。

|  | [伺服器主機名稱] 欄位不支援特殊字元 - 例如，帶有變音符號的字母。

6.對等憑證:

•ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證，請按一下 [ESET PROTECT 憑證描述]，以從可用憑證的下拉式功能表中選擇。

•自訂憑證 - 如果您使用自訂憑證進行驗證，請按一下 [自訂憑證] > 選取，上傳 .pfx 憑證，並在安裝代理程式時選取該憑證。如需相關資訊，請參閱憑證。

憑證密碼 - 如果需要，請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼，或者如果您使用具有密碼的自訂憑證。否則，請保留 [憑證密碼] 欄位空白。

|  | •憑證密碼不得包含下列字元：" \ 這些字元在代理程式初始化期間會造成嚴重錯誤。 •密碼必須至少包含 14 個字元，且包含下列其中三個類別：小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。

|  | [憑證密碼] 將會內嵌在安裝程式中，因此您可加以擷取。

7. 自訂更多設定

•輸入 [安裝程式名稱] 與 [說明] (選用)。 •元件安裝 - 請選取 [一律安裝產品和元件的最新可用版本]核取方塊。所選產品和元件的最新版本將安裝在連線到網路的裝置上。如果裝置沒有網際網路存取權，則會安裝您在此精靈的下一個步驟中選取的版本。選取此核取方塊以長期使用安裝程式，確保您將一律安裝最新版的產品和元件。 • 按一下 [選取標籤] 以指派標籤。 • 初始配置 (選用) - 使用此選項將配置原則套用至 ESET Management 代理程式。請按一下 [代理程式配置] 之下的 [選取]，再從可用原則清單中選擇。如果預先定義原則中沒有合適的原則，您可以建立新原則或先自訂現有原則。 • 如果您是使用 HTTP Proxy (建議使用 ESET Bridge)，請選取 [啟用 HTTP Proxy 設定] 核取方塊並指定 Proxy 設定 ([主機]、[連接埠]、[使用者名稱] 及 [密碼]) 以透過 Proxy 下載安裝程式，並且設定 ESET Management 代理程式與 Proxy 的連線，從而啟用 ESET Management 代理程式和 ESET PROTECT 伺服器之間的通訊轉發。[主機] 欄位是執行 HTTP Proxy 的機器之位址。ESET Bridge 預設使用連接埠 3128。您也可以視需要設定不同的連接埠。請確保在 HTTP Proxy 配置中也設定相同的連接埠 (參閱 ESET Bridge 原則)。
|  | 代理程式和 ESET PROTECT 伺服器之間的通訊協定不支援驗證。任何用於轉送代理程式通訊至需要驗證之 ESET PROTECT 伺服器的 Proxy 解決方案將無法運作。
已預先選取 [如果 HTTP proxy 無法使用，請使用直接連線] 核取方塊。精靈強制將設定作為安裝程式的遞補—您無法取消選取核取方塊。您可以使用 ESET Management 代理程式原則來關閉該設定： o 在安裝程式建立期間—在 [初始配置] 中包括原則。 o安裝 ESET Management 代理程式後—將原則指派到電腦。

8. 按一下 [完成] 或 [產品設定]。

9. 安全性產品

a.按一下預先選取的 ESET 安全性產品並變更其詳細資料： o 選取另一個相容的 ESET 安全性產品。 o 從 [語言] 下拉式功能表中選取語言。 o選取 [進階] 核取方塊。 依預設，系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
|  | 如果您並未看到任何產品安裝檔案，請確保將存放庫設定為 AUTOSELECT。如需詳細資訊，請參閱設定的 [進階設定] 區段。
b. 選取設定旁邊的核取方塊，將其針對安裝程式啟用： o 啟用 ESET LiveGrid® 意見系統 (建議) o 啟用潛在不需要的應用程式偵測 - 閱讀我們的知識庫文章以便深入瞭解。 o 允許在安裝期間變更保護設定 - 我們建議您不要選取此核取方塊。 c.選取 [我接受使用者授權合約，並瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。 d.自訂更多設定: o 授權:從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果未選擇授權，您可以在沒有授權的情況下安裝 ESET 安全性產品，並稍後再啟動該產品。 使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。 o 配置或者，您可以選取將在安裝期間套用到 ESET 安全性產品的 [原則]。 o 執行 ESET AV Remover - 若要解除安裝或完全移除目標裝置上的其他防毒程式，請選取此核取方塊。 o 模組安裝 - 此選項可能不可用，視所選的 ESET 安全性產品而定。預設情況下，產品安裝程式僅包含基本的 ESET 模組。其餘模組會在第一次產品啟動期間下載。選取 [使用具備完整 ESET 模組集的安全性產品安裝程式] 核取方塊，以建立具有所有模組的安裝程式 (適用於離線部署)。

如果您已選取 Full Disk Encryption 或步驟二的 ESET Inspect 連接器，您也可以變更其設定。

完整磁碟加密

a.按一下預先選取的 ESET Full Disk Encryption 並變更其詳細資料： o 從 [語言] 下拉式功能表中選取語言。 o選取 [進階] 核取方塊。 依預設，系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。 b.選取 [我接受使用者授權合約，並瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。 c.配置 - 選取要在安裝期間套用於 ESET Full Disk Encryption 的原則。 d.自訂更多設定: o 授權:從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果未選擇授權，您可以在沒有授權的情況下安裝 ESET 安全性產品，並稍後再啟動該產品。 使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。

ESET Inspect Connector

|  | ESET Inspect 連接器需求： •您必須擁有 ESET Inspect On-Prem 授權，才能啟動 ESET Inspect 連接器。 •已在託管電腦上安裝相容的 ESET 安全性產品。
a.按一下預先選取的 ESET Inspect 連接器 並變更其詳細資料： o 從 [語言] 下拉式功能表中選取語言。 o選取 [進階] 核取方塊。 依預設，系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。 b.選取 [我接受使用者授權合約，並瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。 c.自訂更多設定: o 授權:從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果未選擇授權，您可以在沒有授權的情況下安裝 ESET 安全性產品，並稍後再啟動該產品。 使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。 o 配置- 按一下 [選取] 以選取現有的 ESET Inspect 連接器原則，或選取 [建立] 以建立新的 ESET Inspect 連接器原則。安裝程式將在 ESET Inspect 連接器安裝期間套用原則設定。 o 鍵入 ESET Inspect 伺服器主機名稱 和在 ESET Inspect 伺服器安裝期間指定的連線連接埠 (預設連接埠為 8093)。 o選取用於連線至 ESET Inspect 伺服器的憑證授權單位。

10. 按一下 [完成]。

11. 下載所產生的全方位安裝套件。選取要部署的版本：

o 32 位元 (例如 PROTECT_Installer_x86_en_US.exe)

|  | 最新的 32 位元 ESET Management 代理程式版本是 12.0。較新版本的代理程式未包含 32 位元變體。

o 64 位元 (例如 PROTECT_Installer_x64_en_US.exe)

o ARM64 (例如，PROTECT_Installer_arm64.exe) - 您無法安裝 ESET Management 代理程式或 ESET 安全性產品的 x86 或 x64 版本 Windows ARM64。

|  | 從存放庫 (ESET 存放庫或自訂存放庫映像) 下載的所有資料都由 ESET 和 ESET PROTECT 伺服器進行數位簽章，以驗證雜湊和 PGP 簽章。ESET PROTECT 伺服器會在本機產生全方位安裝程式。因此，全方位安裝程式沒有數位簽章，如此可能會在安裝程式下載期間產生 Web 瀏覽器警告，或產生作業系統警示，並使封鎖未簽署安裝程式的系統無法安裝。

12. 下載全方位安裝程式套件之後，您會有兩個 ESET Management 代理程式部署選項：

•在用戶端電腦的本機上進行在用戶端電腦上執行安裝套件檔案。這將會在裝置上安裝 ESET Management 代理程式及 ESET 安全性產品，並將其連線至 ESET PROTECT On-Prem。在 ESET PROTECT On-Prem 中建立的 ESET Endpoint Antivirus/Security 安裝程式支援 Windows 10 Enterprise for Virtual Desktops 和 Windows 10 多重工作階段模式。 如需逐步指示，請參閱 設定精靈。 您可以在無訊息模式下執行安裝套件，來隱藏設定精靈視窗。

•使用 ESET Remote Deployment Tool，同時將 ESET Management 代理程式部署至多部用戶端電腦。

˄˅