Existuje několik způsobů, jak vytvořit instalátor pro Agenta a bezpečnostní aplikaci ESET pro Windows:
•V horní části klikněte na Rychlé odkazy > Nasadit ESET Agenta
•Instalátory > Přidat
•ESET PROTECT On-PremProhlídka
Jako platformu vyberte Windows a dále klikněte na Stáhnout instalační balíček nebo použít ESET Remote Deployment Tool
|
|
Instalační balíček je soubor s příponou .exe pouze pro systém Microsoft Windows.
|
1.Distribuce – vyberte možnost Stáhnout instalační balíček nebo použít ESET Remote Deployment Tool.
2.Komponenty – zaškrtněte jedno nebo více políček s následujícími možnostmi:
•Management Agent – pokud v sekci Komponenty nevyberete žádnou jinou možnost, instalační balíček bude obsahovat pouze ESET Management Agenta. Tuto možnost vyberte, pokud chcete bezpečnostní aplikaci ESET na klientské zařízení nainstalovat později nebo pokud je na klientském zařízení již bezpečnostní aplikace ESET nainstalována.
•Bezpečnostní aplikace – přidá bezpečnostní aplikaci ESET k ESET Management Agentovi.. Tuto možnost vyberte, pokud na klientském zařízení není nainstalovaná žádná bezpečnostní aplikace ESET a chcete ji nainstalovat pomocí ESET Management Agenta.
• Full Disk Encryption – zahrnuje instalátor ESET Full Disk Encryption. Tato možnost se zobrazí pouze s platným předplatným pro ESET Full Disk Encryption.
• ESET Inspect Connector – po vybrání této možnosti bude součástí instalační balíčku ESET Inspect Connector. Tato možnost se zobrazí pouze s platným předplatným pro ESET Inspect On-Prem.
|
|
Chybějící zaškrtávací políčko aplikace ESET
Pokud zaškrtávací políčko aplikace ESET (Full Disk Encryption nebo ESET Inspect Connector) po výběru Nadřazené skupiny chybí nebo je u něj automaticky odstraněno zaškrtnutí, nemáte přidané předplatné pro aplikaci v ESET Business Account nebo není přiřazené k lokalitě, případně společnosti v ESET MSP Administrator, pro kterou jste vybrali Nadřazenou skupinu, i když máte přístupová práva k předplatnému. Přiřaďte předplatné pro aplikaci ESET dané lokalitě (v ESET Business Account) nebo společnosti (v ESET MSP Administrator). Poté se zpřístupní zaškrtávací políčko aplikace ESET, kterou můžete zahrnout do instalačního programu.
|
3.Pokud souhlasíte se zasíláním informací o pádech aplikace a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze aplikace ESET a další informace související s aplikací), zaškrtněte možnost Zapojit se do programu vylepšování produktu.
4.Nadřazená skupina – vyberte nadřazenou skupinu, do které po nainstalování agenta dojde prostřednictvím webové konzole ESET PROTECT k umístění počítače.
•Vybrat můžete již existující nebo vytvořit novou statickou skupinu, do níž se zařízení umístí po nainstalování balíčku.
•Výběrem nadřazené skupiny přidáte do instalačního balíčky všechny politiky, které jsou na danou skupinu aplikované.
•Výběr nadřazené skupiny během vytváření instalačního programu nemá vliv na jeho umístění. Po vytvoření instalačního programu dojde k jeho umístění v uživatelském Přístupu skupiny. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.
• Nadřazená skupina je povinná, pokud používáte ESET Business Account s Lokalitami nebo ESET MSP Administrator, a nepovinná, pokud používáte ESET Business Account bez Lokalit.
5.Název serveru (volitelné) – zadejte název nebo IP adresu ESET PROTECT Serveru. V případě potřeby můžete zadat Port (standardně 2222).
|
|
Pole Název serveru nepodporuje speciální znaky, např. písmena s diakritikou.
|
6.Klientský certifikát:
•Certifikát ESET PROTECT – automaticky se vybere klientský certifikát a ESET PROTECT certifikační autorita, která se použije v průběhu instalace. Pokud chcete pro komunikaci daného Agenta použít jiný certifikát, klikněte na jeho název (ESET PROTECTPopis certifikát ) a ze seznamu dostupných certifikátů vyberte jiný.
•Vlastní certifikát – pokud používáte pro ověřování komunikace vlastní certifikáty, vyberte tuto možnost a nahrajte do konzole certifikát ve formátu .pfx, který chcete použít v průběhu instalace agenta. Více informací naleznete v kapitole Certifikáty.
Heslo k certifikátu – heslo, které jste definovali při instalaci ESET PROTECT Serveru (v průběhu vytváření certifikační autority), případně při vytváření vlastního certifikátu. V opačném případě ponechte pole prázdné.
|
|
•V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky způsobují kritickou chybu během inicializace agenta.
•Heslo musí mít nejméně 14 znaků ve třech z těchto kategorií: malá písmena, velká písmena, číslice nebo speciální znaky. Doporučujeme používat heslo s minimálně 17 znaky. |
|
|
Z instalačního balíčku je možné extrahovat heslo k certifikátu.
|
7. 
Přizpůsobit další nastavení
•Zadejte název, volitelně popis, šablony instalačního balíčku.
•Instalace komponent – zaškrtněte políčko Vždy nainstalovat nejnovější verzi aplikací a komponent. Nejnovější verze vybraných aplikací a komponent se nainstaluje na zařízení připojená k internetu. Pokud zařízení v době instalace nebude mít přístup k internetu, použijte se verze definovaná v dalším kroku tohoto průvodce. Zaškrtněte toto políčko, chcete-li instalační program používat delší dobu a zajistili si tak instalaci nejnovějších verzí bezpečnostních aplikací a komponent.
• Pro přiřazení štítku klikněte na možnost Vybrat štítky.
• Počáteční konfigurace (volitelné) – využijte tuto možnost pro uplatnění konfigurační politiky na ESET Management Agenta. V případě jejího využití klikněte na možnost Vybrat, a ze seznamu dostupných politik si vyberte vámi požadovanou. Pokud v seznamu nevidíte vyhovující politiku, vytvořte si novou politiku, a spusťte počáteční konfiguraci znovu.
• Pokud používáte HTTP Proxy (doporučujeme používat ESET Bridge), zaškrtněte políčko Povolit nastavení HTTP Proxy a nastavte Proxy (Název serveru, Port, Uživatelské jméno a Heslo) pro stažení instalačního programu přes Proxy. Nastavte také připojení ESET Management Agenta k Proxy, aby bylo možné přesměrovávat komunikaci mezi ESET Management Agentem a ESET PROTECT Serverem. Do pole Název serveru zadejte adresu serveru, na kterém běží HTTP Proxy. ESET Bridge používá ve výchozím nastavení port 3128. V případě potřeby port změňte. Ujistěte se, že jste zadali stejný port jako v konfiguraci HTTP Proxy (viz Politika pro ESET Bridge.
|
|
Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.
|
Možnost Použít přímé spojení, pokud není dostupný proxy server je předvybraná. Průvodce si toto nastavení vynutí jako nouzové – zaškrtnutí políčka nelze zrušit. Toto nastavení můžete zakázat pomocí Politiky ESET Management Agenta:
oPři vytváření instalačního programu přidejte tuto politiku do Počáteční konfigurace
oPo instalaci ESET Management Agenta přiřaďte tuto politiku k počítači |
8. Klikněte na Dokončit nebo Nastavení aplikace.
9. Bezpečnostní aplikace
a.Klikněte na předem vybranou bezpečnostní aplikaci ESET a změňte její údaje:
oVyberte jinou kompatibilní bezpečnostní aplikaci ESET.
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
|
|
Pokud se nezobrazí žádné instalační soubory aplikace, nastavte repozitář na hodnotu AUTOSELECT. Pro více informací si přečtěte část Rozšířená nastavení v kapitole Nastavení.
|
b. Vyberte tuto možnost, pokud chcete nastavit ochranu produktu již v průběhu instalace:
oZapnout systém zpětné vazby ESET LiveGrid® (doporučujeme)
oZapnout detekci potenciálně nechtěných aplikací – více informací naleznete v naší Databázi znalostí.
oUmožnit v průběhu instalace změnu nastavení ochrany – tuto možnost nedoporučujeme vybírat.
c.Zaškrtněte políčko Souhlasím s aktuálními Podmínkami používání a dalšími právními dokumenty (Licenční ujednání s koncovým uživatelem) vztahujícími se k nainstalované ochraně ESET a beru na vědomí Zásady ochrany osobních údajů. Podívejte se na právní dokumenty k předplatnému, službám a aplikacím společnosti ESET.
d.Přizpůsobit další nastavení:
oPředplatné –Vyberte příslušné předplatné ze seznamu dostupných předplatných. Předplatné aktivuje aplikaci ESET během instalace. V seznamu dostupných předplatných nejsou zobrazena vypršelá (neplatná) a nadužívaná předplatná (ve stavu Chyba nebo Neaktuální). Pokud si předplatné nezvolíte, můžete si aplikaci ESET nainstalovat bez předplatného a aktivovat aplikaci později. Pro přidání předplatného použijte některý ze způsobů popsaných v kapitole Správa předplatného. Přidávat nebo odebírat předplatné může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení, a má oprávnění k Zápis pro předplatná.
oKonfigurace –Volitelně můžete vybrat Politiku, která se na bezpečnostní aplikaci aplikuje během instalace.
o Spustit ESET AV Remover – zaškrtněte toto políčko pro odinstalaci nebo odstranění dalších antivirových aplikací na cílovém zařízení.
oInstalace modulů aplikace – tato možnost je dostupná pouze u některých bezpečnostních aplikací ESET. Ve výchozím nastavení obsahuje instalační program pouze základní moduly aplikací ESET. Zbývající moduly aplikace jsou staženy při prvním spuštění aplikace. Zaškrtnutím políčka Použít instalátor bezpečnostní aplikace s kompletní sadou modulů vytvoříte instalační program se všemi aplikačními moduly (pro offline nasazení). |
Pokud jste v druhém kroku vybrali Full Disk Encryption nebo ESET Inspect Connector, můžete změnit jejich nastavení.
Full Disk Encryption
a.Pro změnu předvybraného balíčku ESET Full Disk Encryption a souvisejících informací klikněte na jeho název:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte políčko Souhlasím s aktuálními Podmínkami používání a dalšími právními dokumenty (Licenční ujednání s koncovým uživatelem) vztahujícími se k nainstalované ochraně ESET a beru na vědomí Zásady ochrany osobních údajů. Podívejte se na právní dokumenty k předplatnému, službám a aplikacím společnosti ESET.
c.Konfigurace – volitelně můžete vybrat politiku, která se na ESET Full Disk Encryption aplikuje již v průběhu instalace.
d.Přizpůsobit další nastavení:
oPředplatné –Vyberte příslušné předplatné ze seznamu dostupných předplatných. Předplatné aktivuje aplikaci ESET během instalace. V seznamu dostupných předplatných nejsou zobrazena vypršelá (neplatná) a nadužívaná předplatná (ve stavu Chyba nebo Neaktuální). Pokud si předplatné nezvolíte, můžete si aplikaci ESET nainstalovat bez předplatného a aktivovat aplikaci později. Pro přidání předplatného použijte některý ze způsobů popsaných v kapitole Správa předplatného. Přidávat nebo odebírat předplatné může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení, a má oprávnění k Zápis pro předplatná. |
ESET Inspect Connector
|
|
Požadavky na ESET Inspect Connector:
•Pro aktivaci aplikace ESET Inspect Connector musíte mít předplatné pro ESET Inspect On-Prem.
•Kompatibilní bezpečnostní aplikace ESET nainstalovaná na spravovaném zařízení. |
a.Klikněte na předem vybraný ESET Inspect Connector a upravte podrobnosti:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte políčko Souhlasím s aktuálními Podmínkami používání a dalšími právními dokumenty (Licenční ujednání s koncovým uživatelem) vztahujícími se k nainstalované ochraně ESET a beru na vědomí Zásady ochrany osobních údajů. Podívejte se na právní dokumenty k předplatnému, službám a aplikacím společnosti ESET.
c.Přizpůsobit další nastavení:
oPředplatné –Vyberte příslušné předplatné ze seznamu dostupných předplatných. Předplatné aktivuje aplikaci ESET během instalace. V seznamu dostupných předplatných nejsou zobrazena vypršelá (neplatná) a nadužívaná předplatná (ve stavu Chyba nebo Neaktuální). Pokud si předplatné nezvolíte, můžete si aplikaci ESET nainstalovat bez předplatného a aktivovat aplikaci později. Pro přidání předplatného použijte některý ze způsobů popsaných v kapitole Správa předplatného. Přidávat nebo odebírat předplatné může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení, a má oprávnění k Zápis pro předplatná.
oKonfigurace – kliknutím na Vybrat vyberte existující politiku pro ESET Inspect Connector, případně si vytvořte novou. Politika se aplikuje v průběhu instalace ESET Inspect Connector.
oDo pole Název serveru zadejte FQDN nebo IP adresu, na které je dostupný ESET Inspect server. Dále definujte port (standardně 8093).
oVyberte certifikační autoritu, kterou bude agent používat pro ověřování komunikace s ESET Inspect serverem. |
10. Klikněte na tlačítko Dokončit.
11. Stáhněte si vygenerovaný all-in-one instalační balíček. Vyberte si verzi balíčku, který chcete nasadit:
o32-bit (například PROTECT_Installer_x86_cs_CZ.exe)
|
|
Nejnovější 32bitová verze ESET Management Agenta je 12.5. Pozdější verze Agenta nemají 32bitovou variantu.
|
o64-bit (například PROTECT_Installer_x64_cs_CZ.exe)
oARM64 (například PROTECT_Installer_arm64.exe) – nelze nainstalovat x86 nebo x64 verzi ESET Management Agenta nebo bezpečnostní aplikace ESET na Windows ARM64.
|
|
Všechna data stažená z repozitáře (ať již ESET repozitáře nebo mirroru vašeho vlastního) jsou digitálně podepsaná společností ESET. ESET PROTECT Server ověřuje jak kontrolní součty souborů a PGP podpisy, tak generuje lokálně all-in-one instalační balíčky. Z tohoto důvodu all-in-one instalační balíček není digitálně podepsán, což může vést k zobrazení varování ze strany webového prohlížeče při pokusu o jeho stažení, stejně tak operačního systému, který může blokovat spuštění nepodepsaných instalačních balíčků.
|
12. Po stažení all-in-one instalačního balíčku máte k dispozici dvě možnosti nasazení ESET Management Agenta:
•Ruční spuštění instalačního balíčku –Stažený instalační balíček spusťte na klientské stanici. Do zařízení nainstaluje ESET Management Agenta a bezpečnostní aplikaci ESET a připojí jí k ESET PROTECT On-Prem. Instalační balíček ESET Endpoint Antivirus/Security vytvořený v ESET PROTECT On-Prem podporuje Windows 11 Enterprise for Virtual Desktop a Windows 11 pro více relací. Pro více informací týkajících se instalace přejděte do kapitoly průvodce instalací. Pro potlačení (skrytí) průvodce instalací můžete instalační balíček spustit v tichém režimu.
•Pomocí nástroje ESET Remote Deployment Tool můžete ESET Management Agenta nasadit zároveň na více klientských zařízení.
