Sie können das Installationsprogramm für Agent und ESET Sicherheitsanwendung für Windows auf verschiedene Arten erstellen:
•Quicklinks > Agent bereitstellen
•Installationsprogramme > Hinzufügen
•Rundgang durch ESET PROTECT On-Prem
Klicken Sie auf Windows > Installationsprogramm herunterladen oder ESET Remote Deployment Tool verwenden
|
|
Das Installationspaket ist eine .exe-Datei, die nur unter Microsoft Windows ausgeführt werden kann.
|
1.Verteilung – Installationsprogramm herunterladen oder ESET Remote Deployment Tool verwenden
2.Komponenten – Wählen Sie eines oder mehrere Kontrollkästchen aus den folgenden Optionen aus:
•Management Agent – Wenn Sie keine anderen Elemente im Komponenten auswählen, enthält das Installationsprogramm nur den ESET Management Agenten. Wählen Sie diese Option aus, falls Sie die ESET-Sicherheitsanwendung später auf dem Clientcomputer installieren möchten, oder falls auf dem Clientcomputer bereits eine ESET-Sicherheitsanwendung installiert ist.
•Sicherheitsanwendung – ESET Sicherheitsanwendung zum ESET Management Agenten hinzufügen. Wählen Sie diese Option aus, wenn auf dem Clientcomputer keine ESET-Sicherheitsanwendung installiert ist und Siesie zusammen mit dem ESET Management Agent installieren möchten.
• Full Disk Encryption – ESET Full Disk Encryption wird zum Installationsprogramm hinzugefügt. Diese Option wird nur angezeigt, wenn ein aktives Lösungspaket für ESET Full Disk Encryption vorhanden ist.
• ESET Inspect Connector – ESET Inspect Connector zum Installationsprogramm hinzufügen Diese Option wird nur angezeigt, wenn ein aktives Lösungspaket für ESET Inspect On-Prem vorhanden ist.
|
|
Fehlendes Kontrollkästchen für eine ESET Anwendung
Falls das Kontrollkästchen für eine ESET Anwendung (Full Disk Encryption oder ESET Inspect Connector) fehlt oder nach dem Auswählen der übergeordneten Gruppe automatisch deaktiviert wird, fehlt Ihnen entweder das Anwendungslösungspaket oder das Lösungspaket ist nicht zur ESET Business Account Site bzw. zum ESET MSP Administrator Unternehmen zugeordnet, deren übergeordnete Gruppe Sie ausgewählt haben. Dies gilt auch, wenn Sie Zugriffsrechte für das Lösungspaket haben. Weisen Sie das ESET Anwendungslösungspaket zur Site (in ESET Business Account) oder zum Unternehmen (in ESET MSP Administrator) zu. Anschließend ist das Kontrollkästchen für die ESET Anwendung verfügbar und Sie können die ESET Anwendung zum Installationsprogramm hinzufügen.
|
3.Wählen Sie das Kontrollkästchen neben Am Produktverbesserungsprogramm teilnehmen aus, um Absturzberichte und anonyme Telemetriedaten (Betriebssystemversion und -Typ, ESET-Anwendungsversion und andere anwendungsspezifische Daten) an ESET zu senden.
4.Übergeordnete Gruppe – Wählen Sie die übergeordnete Gruppe aus, in die die ESET PROTECT Web-Konsole den Computer nach der Installation des Agenten verschieben soll.
•Sie können eine vorhandene statische Gruppe auswählen oder eine neue statische Gruppe erstellen, der das Gerät nach der Bereitstellung des Installationsprogramms zugewiesen wird.
•Wenn Sie eine übergeordnete Gruppe auswählen, werden alle Policies, die auf die Gruppe angewendet wurden, zum Installationsprogramm hinzugefügt.
•Wenn Sie die übergeordnete Gruppe auswählen, wirkt sich dies nicht auf den Speicherort des Installationsprogramms aus. Das Installationsprogramm wird nach der Erstellung in der Zugriffsgruppe des aktuellen Benutzers abgelegt. Die Zugriffsgruppe legt die statische Gruppe des Objekts und den Zugriff auf das Objekt auf Basis der Zugriffsrechte der Benutzer fest.
• Die übergeordnete Gruppe muss ausgewählt werden, wenn Sie ESET Business Account mit Sites oder ESET MSP Administrator verwenden, und ist optional, wenn Sie ESET Business Account ohne Sites verwenden.
5.Server-Hostname (optional) - Geben Sie den Hostnamen oder die IP-Adresse des ESET PROTECT Servers ein. Geben Sie bei Bedarf die Portnummer an (der Standardwert ist 2222).
|
|
Das Feld Server-Hostname unterstützt keine Sonderzeichen, wie etwa Buchstaben mit Akzent.
|
6.Peerzertifikat:
•ESET PROTECT zertifikat – Ein Peerzertifikat für die Installation des Agenten und die ESET PROTECT Zertifizierungsstelle werden automatisch ausgewählt. Um ein anderes Zertifikat zu verwenden, klicken Sie auf die Beschreibung des ESET PROTECT Zertifikats, um ein Dropdownmenü mit den verfügbaren Zertifikaten zu öffnen.
•Benutzerdefiniertes Zertifikat – Wenn Sie ein benutzerdefiniertes Zertifikat für die Authentifizierung verwenden, klicken Sie auf „Benutzerdefiniertes Zertifikat“, wählen Sie das .pfx-Zertifikat aus und laden Sie es hoch, und wählen Sie es bei der Agenten-Installation aus. Weitere Informationen finden Sie unter Zertifikate.
Zertifikat-Passphrase – Geben Sie die Zertifikat-Passphrase bei Bedarf ein, falls Sie die Passphrase bei der Installation von ESET PROTECT Server (beim Erstellen der Zertifizierungsstelle) angegeben haben oder falls Sie ein benutzerdefiniertes Zertifikat mit einer Passphrase verwenden. Andernfalls können Sie das Feld Zertifikat-Passphrase leer lassen.
|
|
•Die Zertifikat-Passphrase darf die folgenden Zeichen nicht enthalten: " \ Diese Zeichen verursachen einen kritischen Fehler bei der Initialisierung des Agents.
•Das Passwort muss mindestens 14 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 17 Zeichen zu verwenden. |
|
|
Die Zertifikat-Passphrase ist im Installationsprogramm eingebettet und kann daher extrahiert werden.
|
7. 
Weitere Einstellungen anpassen
•Geben Sie den Namen des Installationsprogramms und optional eine Beschreibung ein.
•Installation von Komponenten – Wählen Sie das Kontrollkästchen Immer die neueste verfügbare Version von Anwendungen und Komponenten installieren aus. Auf Geräten, die mit dem Internet verbunden sind, wird die neueste Version der ausgewählten Anwendungen und Komponenten installiert. Falls ein Gerät nicht mit dem Internet verbunden ist, wird die im nächsten Schritt dieses Assistenten ausgewählte Version installiert. Wählen Sie dieses Kontrollkästchen aus, um das Installationsprogramm für längere Zeit zu verwenden und sicherzustellen, dass Sie immer die neueste Version der Anwendungen und Komponenten installieren.
• Klicken Sie auf Tags auswählen, um Tags zuzuweisen.
• Erstkonfiguration (optional) – Mit dieser Option können Sie eine Konfigurations-Policy für den ESET Management Agent anwenden. Klicken Sie auf Auswählen unter Agenten-Konfiguration und treffen Sie Ihre Auswahl in der Liste der verfügbaren Policies. Falls keine der vordefinierten Policies geeignet sind, können Sie eine neue Policy erstellen oder eine vorhandene Policy anpassen.
• Falls Sie einen HTTP-Proxy verwenden (wir empfehlen die Verwendung von ESET Bridge), aktivieren Sie das Kontrollkästchen HTTP-Proxyeinstellungen aktivieren und geben Sie die Proxyeinstellungen (Host, Port, Benutzername und Passwort) an, um das Installationsprogramm über den Proxy herunterzuladen und die ESET Management Agent-Verbindung mit dem Proxy zu konfigurieren und die Weiterleitung der Kommunikation zwischen ESET Management Agent und ESET PROTECT Server zu aktivieren. Das Feld Host enthält die Adresse des Computers, auf dem der HTTP-Proxy ausgeführt wird. ESET Bridge verwendet standardmäßig den Port 3128. Sie können bei Bedarf einen anderen Port festlegen. Achten Sie darauf, denselben Port auch für die HTTP-Proxy-Konfiguration festzulegen (siehe ESET Bridge Policy).
|
|
Das Kommunikationsprotokoll zwischen Agent und ESET PROTECT Server unterstützt keine Authentifizierung. Daher können für die Weiterleitung der Agenten-Kommunikation zum ESET PROTECT Server keine Proxylösungen mit Authentifizierung verwendet werden.
|
Das Kontrollkästchen Direktverbindung verwenden, wenn der HTTP-Proxy nicht verfügbar ist ist vorab ausgewählt. Der Assistent erzwingt die Einstellung als Fallback für das Installationsprogramm. Das Kontrollkästchen kann nicht deaktiviert werden. Sie können die Einstellung mit einer ESET Management Agent-Policy deaktivieren:
oBeim Erstellen des Installationsprogramms, indem Sie die Policy zur Ausgangskonfiguration hinzufügen.
oNach der Installation des ESET Management Agenten, indem Sie die Policy zum Computer zuweisen. |
8. Klicken Sie auf Fertig stellen oder auf Anwendungseinstellungen.
9. Sicherheitsanwendung
a.Klicken Sie auf die vorausgewählte ESET Sicherheitsanwendung und ändern Sie die Details:
oWählen Sie eine andere kompatible ESET Sicherheitsanwendung aus.
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
|
|
Falls keine Anwendungsinstallationsdateien angezeigt werden, stellen Sie sicher, dass AUTOSELECT für das Repository ausgewählt ist. Weitere Informationen finden Sie im Bereich Erweiterte Einstellungen in den Einstellungen.
|
b. Aktivieren Sie das Kontrollkästchen neben der Einstellung, um sie für das Installationsprogramm zu aktivieren:
oDas ESET LiveGrid®-Feedbacksystem aktivieren (empfohlen)
oErkennung potenziell unerwünschter Anwendungen aktivieren – Weitere Informationen finden Sie in unserem Knowledgebase-Artikel.
oÄnderungen an den Schutzeinstellungen während der Installation erlauben – Wir empfehlen, dieses Kontrollkästchen nicht zu aktivieren.
c.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die aktuellen Nutzungsbedingungen sowie zusätzliche rechtliche Dokumente (Endbenutzer-Lizenzvereinbarung) für den installierten ESET Schutz und die Datenschutzerklärung. Lesen Sie die rechtlichen Dokumente zu ESET Lösungspaketen, Diensten und Anwendungen.
d.Weitere Einstellungen anpassen:
oLösungspaket -Wählen Sie das entsprechende Lösungspaket aus der Liste der verfügbaren Lösungspakete aus. Das Lösungspaket aktiviert die ESET Anwendung während der Installation. In der Liste der verfügbaren Lösungspakete werden keine abgelaufenen und überbeanspruchten Lösungspakete angezeigt (Lösungspakete mit dem Status Fehler oder Veraltet). Wenn Sie kein Lösungspaket auswählen, können Sie die ESET Anwendung ohne Lösungspaket installieren und später aktivieren. Verwenden Sie eine der unter Lösungspaketverwaltung beschriebenen Methoden, um ein Lösungspaket hinzuzufügen. Lösungspakete können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lösungspakete haben.
oKonfiguration –Optional können Sie eine Policy auswählen, die bei der Installation auf die ESET-Sicherheitsanwendung angewendet werden soll.
o ESET AV Remover ausführen – Aktivieren Sie das Kontrollkästchen, um andere Virenschutzanwendungen auf dem Zielgerät zu deinstallieren oder komplett zu entfernen.
oInstallation von Anwendungsmodulen – Je nach ausgewählter ESET Sicherheitsanwendung ist diese Option unter Umständen nicht verfügbar. Standardmäßig enthält das Installationsprogramm für die Anwendung nur die wichtigsten ESET Anwendungsmodule. Die restlichen Anwendungsmodule werden beim ersten Start der Anwendung heruntergeladen. Aktivieren Sie das Kontrollkästchen Installationsprogramm für Sicherheitsanwendungen mit einem vollständigen Satz an Anwendungsmodulen verwenden, um das Installationsprogramm mit allen Anwendungsmodulen (für Offline-Bereitstellungen) zu erstellen. |
Falls Sie Full Disk Encryption oder ESET Inspect Connector in Schritt 2 ausgewählt haben, können Sie die entsprechenden Einstellungen anpassen.
Laufwerksverschlüsselung
a.Klicken Sie auf die vorausgewählte Option ESET Full Disk Encryption und ändern Sie die Details:
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
b.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die aktuellen Nutzungsbedingungen sowie zusätzliche rechtliche Dokumente (Endbenutzer-Lizenzvereinbarung) für den installierten ESET Schutz und die Datenschutzerklärung. Lesen Sie die rechtlichen Dokumente zu ESET Lösungspaketen, Diensten und Anwendungen.
c.Konfiguration – Wählen Sie eine Policy aus, die bei der Installation auf ESET Full Disk Encryption angewendet werden soll.
d.Weitere Einstellungen anpassen:
oLösungspaket -Wählen Sie das entsprechende Lösungspaket aus der Liste der verfügbaren Lösungspakete aus. Das Lösungspaket aktiviert die ESET Anwendung während der Installation. In der Liste der verfügbaren Lösungspakete werden keine abgelaufenen und überbeanspruchten Lösungspakete angezeigt (Lösungspakete mit dem Status Fehler oder Veraltet). Wenn Sie kein Lösungspaket auswählen, können Sie die ESET Anwendung ohne Lösungspaket installieren und später aktivieren. Verwenden Sie eine der unter Lösungspaketverwaltung beschriebenen Methoden, um ein Lösungspaket hinzuzufügen. Lösungspakete können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lösungspakete haben. |
ESET Inspect Connector
|
|
ESET Inspect Connector-Anforderungen:
•Sie benötigen ein Lösungspaket für ESET Inspect On-Prem, um den ESET Inspect Connector zu aktivieren.
•Auf dem verwalteten Computer muss eine kompatible ESET-Sicherheitsanwendung installiert sein. |
a.Klicken Sie auf die vorausgewählte Option ESET Inspect Connector und ändern Sie die Details:
o Wählen Sie die Sprache im Dropdownmenü Sprache aus.
oAktivieren Sie das Kontrollkästchen Erweitert. Standardmäßig ist die neueste Version ausgewählt (empfohlen). Sie können eine ältere Version auswählen.
b.Aktivieren Sie das Kontrollkästchen Ich akzeptiere die aktuellen Nutzungsbedingungen sowie zusätzliche rechtliche Dokumente (Endbenutzer-Lizenzvereinbarung) für den installierten ESET Schutz und die Datenschutzerklärung. Lesen Sie die rechtlichen Dokumente zu ESET Lösungspaketen, Diensten und Anwendungen.
c.Weitere Einstellungen anpassen:
oLösungspaket -Wählen Sie das entsprechende Lösungspaket aus der Liste der verfügbaren Lösungspakete aus. Das Lösungspaket aktiviert die ESET Anwendung während der Installation. In der Liste der verfügbaren Lösungspakete werden keine abgelaufenen und überbeanspruchten Lösungspakete angezeigt (Lösungspakete mit dem Status Fehler oder Veraltet). Wenn Sie kein Lösungspaket auswählen, können Sie die ESET Anwendung ohne Lösungspaket installieren und später aktivieren. Verwenden Sie eine der unter Lösungspaketverwaltung beschriebenen Methoden, um ein Lösungspaket hinzuzufügen. Lösungspakete können nur von Administratoren hinzugefügt/entfernt werden, deren Stammgruppe Alle lautet und die Schreibberechtigungen für Lösungspakete haben.
oKonfiguration – Klicken Sie auf Auswählen, um eine vorhandene ESET Inspect Connector-Policy auszuwählen, oder auf Erstellen, um eine neue ESET Inspect Connector-Policy zu erstellen. Das Installationsprogramm wendet die Policy-Einstellungen bei der Installation des ESET Inspect Connectors an.
oGeben Sie den Hostnamen des ESET Inspect Servers und den bei der Installation des ESET Inspect Servers angegebenen Verbindungsport ein (der Standardport ist 8093).
oWählen Sie die Zertifizierungsstelle für die Verbindung zum ESET Inspect Server aus. |
10. Klicken Sie auf Fertig stellen.
11. Laden Sie das generierte All-in-One-Installationspaket herunter. Wählen Sie die bereitzustellende Version aus:
o32-Bit (zum Beispiel PROTECT_Installer_x86_en_US.exe)
|
|
Die neueste 32-Bit-Version des ESET Management Agenten ist 12.5. Die höheren Versionen des Agenten enthalten keine 32-Bit-Variante.
|
o64-Bit (zum Beispiel PROTECT_Installer_x64_en_US.exe)
oARM64 (zum Beispiel PROTECT_Installer_arm64.exe) – Sie können die x86- oder x64-Version des ESET Management Agenten oder der ESET-Sicherheitsanwendung nicht auf Windows ARM64 installieren.
|
|
Alle aus dem Repository heruntergeladenen Daten (ESET Repository oder benutzerdefinierter Repository-Mirror) werden digital von ESET signiert, und der ESET PROTECT Server überprüft Datei-Hashes und PGP-Signaturen. Der ESET PROTECT Server generiert das All-in-One-Installationsprogramm lokal. Daher ist das All-in-One-Installationsprogramm nicht digital signiert und es kann passieren, dass beim Herunterladen des Installationsprogramms eine Warnung im Webbrowser und im Betriebssystem angezeigt wird und dass keine Installation auf Systemen möglich ist, auf denen nicht signierte Installationsprogramme blockiert sind.
|
12. Nach dem Download des All-in-One-Installationsprogramms haben Sie zwei Bereitstellungsoptionen für den ESET Management Agent zur Auswahl:
•Lokal auf einem Clientcomputer –Starten Sie das Installationsprogramm auf einem Clientcomputer. Daraufhin werden ESET Management Agent und ESET-Sicherheitsanwendung auf dem Gerät installiert, und das Gerät verbindet sich mit ESET PROTECT On-Prem. Das in ESET PROTECT On-Prem ESET Endpoint Antivirus/Security erstellte Installationsprogramm für unterstützt Windows 11 Enterprise für virtuelle Desktops und den Multisessionmodus in Windows 11. Eine Schritt-für-Schritt-Anleitung finden Sie im Einrichtungsassistenten. Sie können das Installationspaket im stillen Modus ausführen, um das Fenster des Einrichtungsassistenten auszublenden.
•Mit dem ESET Remote Deployment Tool können Sie ESET Management Agenten auf mehreren Clientcomputern gleichzeitig bereitstellen.
