Существует несколько способов создания Windows-установщика для агента и приложения безопасности ESET:
•Быстрые ссылки > Развернуть агент
•Установщики > Добавить
•Обзор решения ESET PROTECT On-Prem
Щелкните элемент Windows > Загрузить установщик или использовать ESET Remote Deployment Tool
|
|
Пакет установщика представляет собой файл с расширением .exe, предназначенный только для Microsoft Windows.
|
1.Распространение — Загрузить установщик или использовать ESET Remote Deployment Tool
2.Компоненты — установите один или несколько флажков из перечисленных далее:
•Management Agent. Если вы не выберете другие элементы в разделе Компоненты, установщик будет включать только агент ESET Management. Выберите этот параметр, если вы хотите позже установить приложение для обеспечения безопасности ESET на клиентском компьютере или если на клиентском компьютере уже установлено приложение безопасности ESET.
•Приложение безопасности. Вместе с агентом ESET Management будет установлено приложение безопасности ESET. Выберите этот параметр, если на клиентском компьютере не установлено какое-либо приложение для обеспечения безопасности ESET и вы хотите установить его с помощью Агента ESET Management.
• Полное шифрование диска: добавление ESET Full Disk Encryption в установщик. Эта опция отображается только при наличии активной подписки ESET Full Disk Encryption.
• Соединитель ESET Inspect: добавление соединителя ESET Inspect в установщик. Эта опция отображается только при наличии активной подписки ESET Inspect On-Prem.
|
|
Отсутствие флажка приложения ESET
Если флажок приложения ESET (Full Disk Encryption или ESET Inspectсоединителя ) отсутствует или автоматически снимается после выбора родительской группы, у вас нет подписки на приложение либо подписка на приложение не выделена для площадки ESET Business Account или компании ESET MSP Administrator, для которой вы выбрали родительскую группу, даже если у вас есть права на доступ к подписке. Выделите подписку на приложение ESET для площадки (в ESET Business Account) или компании (в ESET MSP Administrator). Затем флажок приложения ESET станет доступным, и вы сможете добавить приложение ESET в установщик.
|
3.Установите флажок Участвовать в программе по улучшению продукта для отправки в ESET анонимных данных телеметрии и отчетов об аварийном завершении работы (тип и версия ОС, версия приложения ESET и другие данные о приложении).
4.Родительская группа. Выберите родительскую группу, в которую после установки агента веб-консоль ESET PROTECT поместит компьютер.
•Можно выбрать существующую статическую группу или создать новую, которой будет назначено устройство после завершения развертывания установщика.
•Если выбрать родительскую группу, в установщик будут добавлены все политики, примененные к группе.
•Выбор родительской группы не влияет на расположение установщика. После создания установщика он помещается в группу доступа текущего пользователя. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя.
• Родительская группа является обязательной, если вы используете ESET Business Account с площадками или ESET MSP Administrator, и необязательной, если вы используете ESET Business Account без площадок.
5.Имя хост-сервера (необязательно). Укажите имя хоста или IP-адрес сервера ESET PROTECT. При необходимости укажите номер порта (по умолчанию — 2222).
|
|
Поле Имя хост-сервера не поддерживает специальные символы, например буквы с диакритическими знаками.
|
6.Сертификат узла:
•сертификат ESET PROTECT. Сертификат узла для установки агента и центр сертификации ESET PROTECT выбираются автоматически. При необходимости использовать другой сертификат щелкните Описание сертификата ESET PROTECT, чтобы выбрать один из доступных сертификатов в раскрывающемся меню.
•Настраиваемый сертификат. Если вы используете настраиваемый сертификат для аутентификации, щелкните «Настраиваемый сертификат» > «Выбрать» и передайте сертификат .pfx, а затем выберите его во время установки агента. Для получения дополнительных сведений см. раздел Сертификаты.
Парольная фраза сертификата. При необходимости введите парольную фразу сертификата — если вы указали парольную фразу при установке сервера ESET PROTECT (на этапе создания центра сертификации) или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.
|
|
•Пароль сертификата не должен содержать следующие символы: " \ Эти символы вызывают критическую ошибку во время инициализации агента.
•Пароль должен содержать не менее 14 символов в трех категориях: строчные буквы, заглавные буквы, цифры или специальные символы. Рекомендуем использовать пароль длиной не менее 17 символов. |
|
|
Парольную фразу сертификата можно извлечь, так как она встроена в установщик.
|
7. 
Настроить дополнительные параметры
•Введите имя установщика и описание (необязательно).
•Установка компонентов – установите флажок Всегда устанавливать последнюю доступную версию приложений и компонентов. На устройствах, подключенных к Интернету, будет устанавливаться последняя версия выбранных приложений и компонентов. Если у устройства нет доступа в Интернет, будет установлена версия, выбранная на следующем этапе работы этого мастера. Установите этот флажок, если планируете использовать этот установщик в течение длительного периода, чтобы всегда устанавливать последнюю версию приложений и компонентов.
• Щелкните Выбрать теги, чтобы назначить теги.
• Начальная конфигурация (необязательно) — используйте этот параметр, чтобы применить политику конфигурации к агенту ESET Management. Щелкните Выбрать в разделе Конфигурация агента и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или изменить существующую.
• Если используется прокси-сервер HTTP (рекомендуем ESET Bridge), установите флажок Включить параметры прокси-сервера HTTP и настройте параметры прокси-сервера (хост, порт, имя пользователя и пароль), чтобы загрузить установщик через прокси-сервер и установить подключение агента ESET Management к прокси-серверу для обеспечения обмена данными между агентом ESET Management и сервером ESET PROTECT. Поле Хост — это адрес компьютера, на котором запущен прокси-сервер HTTP. ESET Bridge по умолчанию использует порт 3128. При необходимости можно установить другой порт. Убедитесь, что в конфигурации прокси-сервера HTTP указан тот же порт (см. Политика ESET Bridge).
|
|
Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут.
|
Флажок Использовать прямое подключение, если прокси-сервер HTTP недоступен предварительно установлен. Мастер принудительно применяет этот параметр как резервную возможность для установщика. Этот флажок снять нельзя. Вы можете отключить этот параметр с помощью политики агента ESET Management:
oВо время создания установщика – добавьте политику в начальную конфигурацию.
oПосле установки агента ESET Management – назначьте политику компьютеру. |
8. Щелкните Готово или Настройка приложения.
9. Приложение безопасности
a.Щелкните предварительно выбранное приложение безопасности ESET и измените его данные:
oВыберите другое совместимое приложение безопасности ESET.
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
|
|
Если файлы установки приложения не отображаются, задайте для репозитория параметр AUTOSELECT. Дополнительные сведения см. в разделе Дополнительные параметры окна Параметры.
|
b. Установите флажок рядом с параметром, чтобы включить его для установщика:
oВключить систему отзывов ESET LiveGrid® (рекомендуется)
oВключить обнаружение потенциально нежелательных приложений — дополнительные сведения см. в статье нашей базы знаний.
oРазрешить изменение настроек защиты во время установки: рекомендуем не устанавливать этот флажок.
c.Установите флажок Я соглашаюсь с текущими условиями использования и дополнительными юридическими документами (лицензионным соглашением с конечным пользователем), применимыми к установленной защите ESET, и принимаю политику конфиденциальности. Ознакомьтесь с юридической документацией по подпискам, службам и приложениям ESET.
d.Настроить дополнительные параметры:
oПодписка –Выберите соответствующую подписку в списке доступных подписок. Подписка активирует приложение ESET во время установки. В списке доступных подписок не отображаются подписки с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выбрали подписку, вы можете установить приложение ESET без нее и активировать приложение позже. Чтобы добавить подписку, воспользуйтесь одним из способов, описанных в разделе Управление подписками. Добавлять или удалять подписку может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для подписок.
oКонфигурация –Также можно выбрать политику, которая будет применяться к приложению ESET для обеспечения безопасности во время его установки.
o Запустить ESET AV Remover — установите этот флажок, чтобы деинсталлировать или полностью удалить другие приложения защиты от вирусов на целевом устройстве.
oУстановка модулей приложения – эта опция может быть недоступна в зависимости от выбранного приложения безопасности ESET. По умолчанию установщик содержит только основные модули приложения ESET. Остальные модули загружаются во время первого запуска приложения. Установите флажок Использование установщика приложения безопасности с полным набором модулей приложений , чтобы создать установщик со всеми модулями приложений(для автономного развертывания). |
Если при выполнении второго шага вы выбрали Full Disk Encryption или ESET Inspect Connector, вы можете изменить настройки этих решений.
Полное шифрование диска
a.Щелкните предварительно выбранное решение ESET Full Disk Encryption и измените его данные:
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
b.Установите флажок Я соглашаюсь с текущими условиями использования и дополнительными юридическими документами (лицензионным соглашением с конечным пользователем), применимыми к установленной защите ESET, и принимаю политику конфиденциальности. Ознакомьтесь с юридической документацией по подпискам, службам и приложениям ESET.
c.Конфигурация: выберите политику, которая будет применена к решению ESET Full Disk Encryption во время его установки.
d.Настроить дополнительные параметры:
oПодписка –Выберите соответствующую подписку в списке доступных подписок. Подписка активирует приложение ESET во время установки. В списке доступных подписок не отображаются подписки с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выбрали подписку, вы можете установить приложение ESET без нее и активировать приложение позже. Чтобы добавить подписку, воспользуйтесь одним из способов, описанных в разделе Управление подписками. Добавлять или удалять подписку может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для подписок. |
ESET Inspect Connector
|
|
Требования установщика ESET Inspect:
•Для активации соединителя ESET Inspect On-Prem у вас должна быть подписка ESET Inspect.
•Совместимое приложение безопасности ESET, установленное на управляемом компьютере. |
a.Щелкните предварительно выбранное решение ESET Inspect Connector и измените его данные:
o Выберите язык в раскрывающемся меню Язык.
oУстановите флажок Дополнительно. По умолчанию предварительно выбрана последняя версия (рекомендуется). Можно выбрать более раннюю версию.
b.Установите флажок Я соглашаюсь с текущими условиями использования и дополнительными юридическими документами (лицензионным соглашением с конечным пользователем), применимыми к установленной защите ESET, и принимаю политику конфиденциальности. Ознакомьтесь с юридической документацией по подпискам, службам и приложениям ESET.
c.Настроить дополнительные параметры:
oПодписка –Выберите соответствующую подписку в списке доступных подписок. Подписка активирует приложение ESET во время установки. В списке доступных подписок не отображаются подписки с истекшим сроком действия и с превышенным порогом использования (в состоянии Ошибка или Устаревшая). Если вы не выбрали подписку, вы можете установить приложение ESET без нее и активировать приложение позже. Чтобы добавить подписку, воспользуйтесь одним из способов, описанных в разделе Управление подписками. Добавлять или удалять подписку может только администратор, для которого задана домашняя группа Все и у которого есть разрешение на запись для подписок.
oКонфигурация: щелкните Выбрать, чтобы выбрать существующую политику соединителя ESET Inspect, или Создать, чтобы создать новую политику соединителя ESET Inspect. Установщик применит параметры политики во время установки соединителя ESET Inspect.
oВведите имя хост-сервера ESET Inspect и порт подключения, указанные во время установки сервера ESET Inspect (порт по умолчанию — 8093).
oВыберите центр сертификации для подключения к серверу ESET Inspect. |
10. Нажмите кнопку Завершить.
11. Загрузите созданный пакет для комплексной установки. Выберите версию, которую нужно развернуть:
o32-разрядная (например, PROTECT_Installer_x86_en_US.exe)
|
|
Последняя версия 32-разрядного агента ESET Management — 12.5. Более поздние версии агента не предусматривают 32-разрядный вариант.
|
o64-разрядная (например, PROTECT_Installer_x64_en_US.exe)
oARM64 (например, PROTECT_Installer_arm64.exe): вы не можете установить x86- или x64-версию агента ESET Management или приложения безопасности ESET в ОС Windows ARM64.
|
|
Все данные, загруженные из репозитория (репозитория ESET или пользовательского зеркала репозитория), имеют цифровую подпись компании ESET, а сервер ESET PROTECT Server проверяет хеши файлов и подписи PGP. Сервер ESET PROTECT Server создает комплексный установщик локально. Поэтому комплексный установщик не имеет цифровой подписи, что может привести к появлению предупреждения в веб-браузере во время загрузки установщика или к появлению оповещения операционной системы, а также к невозможности выполнить установку в системах, в которых заблокированы неподписанные установщики.
|
12. После загрузки пакета комплексного установщика у вас есть два варианта развертывания агента ESET Management:
•Локально на клиентском компьютере –Запустите файл пакета для установки на клиентском компьютере. Он установит на устройство агент ESET Management и приложение ESET для обеспечения безопасности и выполнит подключение к ESET PROTECT On-Prem. Установщик ESET Endpoint Antivirus/Security, созданный в ESET PROTECT On-Prem, поддерживает Windows 11 Enterprise для виртуальных рабочих столов и многосеансовый режим Windows 11. Пошаговые инструкции см. в разделе Мастер установки. Вы можете запустить пакет для установки в автоматическом режиме, чтобы скрыть окно мастера установки.
•Воспользоваться средством ESET Remote Deployment Tool для развертывания агентов ESET Management одновременно на нескольких клиентских компьютерах.
