Є кілька способів створити інсталятор Windows для агента й програми з безпеки ESET.
•Швидкі посилання > Швидкі посилання
•Інсталятори > Додати
•Демонстрація ESET PROTECT On-Prem
Натисніть Windows > Завантажити інсталятор або скористатися ESET Remote Deployment Tool
|
|
Пакет інсталятора є файлом .exe лише для Microsoft Windows.
|
1.Доставка — Вибрати Завантажити інсталятор або скористатися ESET Remote Deployment Tool
2.Компоненти: поставте один або кілька прапорців для наведених нижче параметрів.
•Management Agent. Якщо у меню Компоненти не вибрано інші елементи, інсталятор міститиме лише ESET Management Agent. Виберіть цей параметр, якщо потрібно інсталювати програму безпеки ESET на клієнтському комп’ютері пізніше, або в тому разі, якщо на клієнтському комп’ютері вже інстальовано програму безпеки ESET.
•Програма з безпеки — додайте програму ESET для захисту за допомогою агента ESET Management. Виберіть цей параметр, якщо на клієнтському комп’ютері не інстальовано програму ESET для захисту й ви хочете інсталювати її за допомогою агента ESET Management.
• Повне шифрування диска: ESET Full Disk Encryption буде додано в інсталятор. Цей параметр доступний, лише якщо активна передплата ESET Full Disk Encryption.
• ESET Inspect Connector: додати ESET Inspect в інсталятор. Цей параметр доступний, лише якщо активна передплата ESET Inspect On-Prem.
|
|
Відсутній прапорець програми ESET
Якщо прапорець програми ESET (Full Disk Encryption або ESET Inspect Connector) відсутній або не вибирається автоматично після вибору батьківської групи, це означає, що у вас немає передплати програми або передплата програми не виділена для місця ESET Business Account або компанії ESET MSP Administrator, для яких ви вибрали батьківську групу, навіть якщо у вас є права доступу до передплати. Виділяє передплату програми ESET для місця (в ESET Business Account) або компанії (в ESET MSP Administrator). Після цього прапорець програми ESET стане доступним, і ви зможете додати програму ESET в інсталятор.
|
3.Установіть прапорець Взяти участь у програмі удосконалення продукту, щоб надсилати в компанію ESET анонімні дані телеметрії і звіти про аварійне завершення роботи (тип і версія ОС, версія програми ESET та інші дані про програму).
4.Батьківська група: виберіть батьківську групу, куди веб-консоль ESET PROTECT додасть комп’ютер після інсталяції агента.
•Ви можете вибрати наявну статичну групу або створити нову, якій буде призначено комп’ютер після розгортання інсталятора.
•Після вибору батьківської групи в інсталятор будуть додані всі політики, застосовані до вибраної групи.
•Вибір батьківської групи не впливає на розташування інсталятора. Після створення інсталятора його буде розміщено в групі доступу поточного користувача. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.
• Батьківська група є обов’язковою, якщо ESET Business Account використовується з місцями або ESET MSP Administrator. Вона необов’язкова, якщо ESET Business Account використовується без місць.
5.Ім’я хоста сервера (необов’язково): уведіть ім’я хоста або IP-адресу сервера ESET PROTECT. За необхідності в полі Порт можна вказати номер порту (за замовчуванням використовується номер 2222).
|
|
Поле Ім’я хоста сервера не підтримує спеціальні символи, як-от літери з діакритичними знаками.
|
6.Сертифікат однорангового вузла:
•сертифікати ESET PROTECT: сертифікати однорангового вузла для інсталяції агента й центра сертифікації ESET PROTECT вибираються автоматично. Якщо ви хочете скористатись іншим сертифікатом, натисніть опис сертифіката ESET PROTECT у розкривному меню з доступними сертифікатами.
•Спеціальний сертифікат: якщо для автентифікації ви використовуєте спеціальний сертифікат, клацніть "Спеціальний сертифікат", виберіть і передайте сертифікат .pfx, а потім виберіть його під час інсталяції агента. Додаткову інформацію див. в розділі Сертифікати.
Парольна фраза сертифіката: за потреби введіть парольну фразу сертифіката (якщо ви вказали парольну фразу під час інсталяції сервера ESET PROTECT (на кроці створення центру сертифікації) або використовуєте спеціальний сертифікат, що містить парольну фразу). В іншому разі залиште поле Парольна фраза сертифіката порожнім.
|
|
•Парольна фраза сертифіката не може містити такі символи: " \ Ці символи спричиняють критичну помилку під час ініціалізації агента.
•Пароль має містити не менше 14 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 17 символів. |
|
|
Парольну фразу можна видобути з поля Парольна фраза сертифіката, оскільки воно міститься в інсталяторі.
|
7. 
Налаштувати додаткові параметри
•Уведіть ім’я та опис інсталятора (необов’язково).
•Інсталяція компонентів — поставте прапорець Завжди інсталюйте найновішу доступну версію програм і компонентів. На пристроях, підключених до Інтернету, буде інстальовано останню версію вибраних програм і компонентів. Якщо на пристрої немає доступу до Інтернету, буде інстальовано версію, яку ви виберете в наступному кроці цього майстра. Поставте цей прапорець, якщо ви хочете використовувати інсталятор довше та гарантовано отримувати останні версії програм і компонентів.
• Клацніть Вибрати теги, щоб призначити теги.
• Початкова конфігурація (необов’язково): цей параметр дає змогу застосувати політику конфігурації до агента ESET Management. У розділі Конфігурація агента натисніть Вибрати та виберіть політику зі списку доступних. Якщо жодна з попередньо визначених політик не підходить, можна створити нову політику або налаштувати наявну.
• Якщо ви використовуєте проксі-сервер HTTP (рекомендовано використовувати ESET Bridge), установіть Увімкнути параметри проксі-сервера HTTP та вкажіть параметри проксі-сервера (хост, порт, ім’я користувача й пароль), щоб завантажити інсталятор через проксі-сервер і встановити підключення агента ESET Management до проксі-сервера та забезпечити обмін даними між агентом ESET Management і сервером ESET PROTECT. У полі Хост указується адреса комп’ютера, на якому запущено проксі-сервер HTTP. ESET Bridge використовує порт 3128 за замовчуванням. За потреби можна вказати інший порт. Він має збігатися з портом, указаним у конфігурації проксі-сервера HTTP (див. розділ ESET Bridge Політика).
|
|
Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме.
|
Прапорець Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний вибрано попередньо. Майстер використовує цей параметр як резерв для інсталятора — прапорець не можна зняти. Цей параметр можна вимкнути за допомогою політики агента ESET Management:
oПід час створення інсталятора: додайте політику в розділ Початкова конфігурація.
oПісля інсталяції агента ESET Management: призначте політику комп’ютеру. |
8. Клацніть Готово або Налаштування програми.
9. Програма з безпеки
a.Клацніть попередньо вибрану програму із безпеки ESET і змініть її відомості:
oВиберіть іншу сумісну програму з безпеки ESET.
o У розкривному меню Мова виберіть мову.
oУстановіть прапорець Додатково. За замовчуванням вибрано останню версію продукту (рекомендується). Можна вибрати старішу версію.
|
|
Якщо файлів інсталяції програми немає, для репозиторію потрібно задати значення AUTOSELECT. Щоб дізнатися більше, перегляньте розділ Розширені налаштування Параметри.
|
b. Поставте прапорець біля параметра, щоб увімкнути його для інсталятора:
oУвімкнути систему зворотного зв’язку ESET LiveGrid® (рекомендується)
oУвімкнути виявлення потенційно небажаних програм. Докладніше див. в цій статті бази знань.
oДозволити змінювати параметри захисту під час інсталяції: рекомендуємо не встановлювати цей прапорець.
c.Установіть прапорець Я приймаю поточні Умови використання й додаткові юридичні документи (Ліцензійну угоду з кінцевим користувачем), що застосовуються до інстальованих рішень ESET із безпеки, і визнаю Політику конфіденційності. Ознайомтеся з юридичними документами щодо передплат, сервісів і програм ESET.
d.Налаштувати додаткові параметри:
oПередплата –Виберіть відповідну передплату зі списку доступних. Передплата дає змогу активувати програму ESET під час інсталяції. У списку доступних передплат не відображаються передплати, кількість яких перевищує ліміт, або передплати, термін дії яких минув (мають статус Помилка чи Застарілі). Якщо ви не виберете передплату, то зможете інсталювати програму ESET без неї і активувати програму пізніше. Ви можете додати передплату одним зі способів, описаних у розділі Керування передплатами. Додавати та видаляти передплати може лише адміністратор, для якого призначено домашню групу Усі та який має дозвіл Запис для передплат.
oКонфігурація –За бажанням ви можете вибрати політику, яка застосовуватиметься до програми ESET для захисту під час її інсталяції.
o Запустити ESET AV Remover. Установіть прапорець, щоб видалити або повністю вилучити інші антивірусні програми на цільовому пристрої.
oІнсталяція модулів програми — цей параметр може бути недоступним для деяких програм із безпеки ESET. За замовчуванням інсталятор містить лише необхідні модулі програм ESET. Решта модулів завантажуються під час першого запуску програми. Установіть прапорець Використання інсталятора програми з безпеки з повним набором модулів ESET, щоб створити інсталятор з усіма модулями (для розгортання в автономному режимі). |
Якщо в другому кроці вибрано Full Disk Encryption або ESET Inspect Connector, налаштування цих функцій також можна змінити.
Повнодискове шифрування
a.Клацніть попередньо вибраний ESET Full Disk Encryption і змініть його відомості:
o У розкривному меню Мова виберіть мову.
oУстановіть прапорець Додатково. За замовчуванням вибрано останню версію продукту (рекомендується). Можна вибрати старішу версію.
b.Установіть прапорець Я приймаю поточні Умови використання й додаткові юридичні документи (Ліцензійну угоду з кінцевим користувачем), що застосовуються до інстальованих рішень ESET із безпеки, і визнаю Політику конфіденційності. Ознайомтеся з юридичними документами щодо передплат, сервісів і програм ESET.
c.Конфігурація: виберіть політику, яка застосовуватиметься до ESET Full Disk Encryption під час інсталяції.
d.Налаштувати додаткові параметри:
oПередплата –Виберіть відповідну передплату зі списку доступних. Передплата дає змогу активувати програму ESET під час інсталяції. У списку доступних передплат не відображаються передплати, кількість яких перевищує ліміт, або передплати, термін дії яких минув (мають статус Помилка чи Застарілі). Якщо ви не виберете передплату, то зможете інсталювати програму ESET без неї і активувати програму пізніше. Ви можете додати передплату одним зі способів, описаних у розділі Керування передплатами. Додавати та видаляти передплати може лише адміністратор, для якого призначено домашню групу Усі та який має дозвіл Запис для передплат. |
ESET Inspect Connector
|
|
Вимоги для ESET Inspect Connector:
•Для активації ESET Inspect On-Prem Connector потрібна передплата ESET Inspect.
•Сумісна програма ESET для захисту, інстальована на керованому комп’ютері. |
a.Натисніть попередньо вибраний інструмент ESET Inspect Connector й змініть його відомості.
o У розкривному меню Мова виберіть мову.
oУстановіть прапорець Додатково. За замовчуванням вибрано останню версію продукту (рекомендується). Можна вибрати старішу версію.
b.Установіть прапорець Я приймаю поточні Умови використання й додаткові юридичні документи (Ліцензійну угоду з кінцевим користувачем), що застосовуються до інстальованих рішень ESET із безпеки, і визнаю Політику конфіденційності. Ознайомтеся з юридичними документами щодо передплат, сервісів і програм ESET.
c.Налаштувати додаткові параметри:
oПередплата –Виберіть відповідну передплату зі списку доступних. Передплата дає змогу активувати програму ESET під час інсталяції. У списку доступних передплат не відображаються передплати, кількість яких перевищує ліміт, або передплати, термін дії яких минув (мають статус Помилка чи Застарілі). Якщо ви не виберете передплату, то зможете інсталювати програму ESET без неї і активувати програму пізніше. Ви можете додати передплату одним зі способів, описаних у розділі Керування передплатами. Додавати та видаляти передплати може лише адміністратор, для якого призначено домашню групу Усі та який має дозвіл Запис для передплат.
oКонфігурація: клацніть Вибрати, щоб вибрати наявну політику ESET Inspect Connector, або Створити, щоб створити нову політику ESET Inspect Connector. Інсталятор застосує налаштування політики під час інсталяції ESET Inspect Connector.
oУведіть ім’я хоста сервера й порт підключення для ESET Inspect, які було вказано під час інсталяції сервера ESET Inspect (за замовчуванням використовується порт 8093).
oВиберіть центр сертифікації, який буде використовуватися для підключення до сервера ESET Inspect. |
10. Натисніть Готово.
11. Завантажте згенерований універсальний пакет інсталяції. Виберіть версію для розгортання:
o32-розрядна (наприклад, PROTECT_Installer_x86_en_US.exe)
|
|
Останньою 32-розрядною версією агента ESET Management є 12.5. Пізніші версії агента не включають 32-розрядний варіант.
|
o64-розрядна (наприклад, PROTECT_Installer_x64_en_US.exe)
oARM64 (наприклад, PROTECT_Installer_arm64.exe). Неможливо інсталювати версію x86 або x64 агента ESET Management або програми ESET для захисту у Windows ARM64.
|
|
Усі дані, завантажені з репозиторія (репозиторія ESET або дзеркала клієнтського репозиторія), мають цифровий підпис ESET. Сервер ESET PROTECT перевіряє хеші файлів і сигнатури PGP. Сервер ESET PROTECT генерує універсальний інсталятор локально. Тому універсальний інсталятор не має цифрового підпису. Через це під час його завантаження у веб-браузері може з’явитися застереження. Окрім цього, може відобразитися застереження в операційній системі, а сама інсталяція може відхилятися в системах, у яких блокуються непідписані інсталятори.
|
12. Після завантаження пакета універсального інсталятора у вас є два варіанти розгортання агента ESET Management.
•Локально на клієнтському комп’ютері —Запустіть файл пакета інсталяції на клієнтському комп’ютері. Він інсталює агент ESET Management й програму ESET для захисту на пристрої та підключає пристрій до ESET PROTECT On-Prem. Інсталятор ESET Endpoint Antivirus/Security, створений у ESET PROTECT On-Prem, підтримує Windows 11 Enterprise для віртуальних робочих столів і багатосеансовий режим Windows 11. Покрокові інструкції можна переглянути в майстрі інсталяції. Щоб приховати вікно майстра інсталяції, можна запустити пакет інсталяції в режимі неоголошення.
•З використанням ESET Remote Deployment Tool для одночасного розгортання агентів ESET Management на кількох клієнтських комп’ютерах.
