選取索引標籤
ESET PROTECT On-Prem – 目錄

建立代理程式和 ESET 安全性應用程式安裝程式 - Windows

您可以透過幾種方式為 Windows 建立代理程式和 ESET 安全性應用程式的安裝程式:

[快速連結] > [部署代理程式]

[安裝程式] > [新增]

ESET PROTECT On-Prem 導覽

按一下 Windows > 下載安裝程式或使用 ESET Remote Deployment Tool


重要

安裝程式套件是 .exe 檔案,僅供 Microsoft Windows 使用。

1.發送 - 選取 [下載安裝程式或使用 ESET Remote Deployment Tool]


注意

對於其他安裝程式類型,請遵循其說明:

首先部署代理程式 (代理程式指令碼安裝程式)

使用 GPO 或 SCCM 進行部署

2.元件 - 請選擇以下選項 (可複選):

Management Agent - 如果未選取 [元件] 中的其他項目,安裝程式將僅包括 ESET Management 代理程式。如果稍後想在用戶端電腦上安裝 ESET 安全性應用程式,或者用戶端電腦上已經安裝 ESET 安全性應用程式,請選取這個選項。

安全性應用程式 - 包含 ESET 安全性應用程式與 ESET Management 代理程式。如果用戶端電腦並未安裝任何 ESET 安全性應用程式,而您想要隨著 ESET Management 代理程式一起進行安裝,請選取這個選項。

完整磁碟加密 - 將 ESET Full Disk Encryption 包括到安裝程式中。此選項僅在具有作用中 ESET Full Disk Encryption 訂閱時可見。

ESET Inspect 連接器 - 在安裝程式中包括 ESET Inspect 連接器。此選項僅在具有作用中 ESET Inspect On-Prem 訂閱時可見。


重要

缺少 ESET 應用程式核取方塊

如果 ESET 應用程式核取方塊 (Full Disk EncryptionESET Inspect 連接器) 在選取上層群組後遺漏或自動取消選取,則您沒有應用程式訂閱,或者應用程式訂閱未配置給已爲之選取上層群組的 ESET Business Account 網站或 ESET MSP Administrator 公司,即使您擁有訂閱的存取權限。將 ESET 應用程式訂閱配置給網站 (在 ESET Business Account 中) 或公司 (在 ESET MSP Administrator 中)。然後,ESET 應用程式核取方塊將可用,並且您可以將 ESET 應用程式包含在安裝程式中。

3.選取 [參與產品改善計劃] 旁的核取方塊,以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 應用程式版本和其他應用程式特定資訊)。

4.上層群組 - 選取 ESET PROTECT Web 主控台在代理程式安裝之後將用來放置電腦的 [上層群組]。

部署安裝程式之後,您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。

選取上層群組會將套用在群組的所有原則新增到安裝程式。

選取上層群組不會影響安裝程式位置。建立安裝程式後,其將置於目前使用者的 [存取群組] 中。 存取群組根據使用者的存取權限設定物件的靜態群組和對物件的存取權。

如果您搭配網站或 ESET MSP Administrator 使用 ESET Business Account,則上層群組是必要項;如果您在沒有網站的情况下使用 ESET Business Account,則為選用。

5.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。必要時,請指定 [連接埠] 號碼 (預設值為 2222)。


警告

[伺服器主機名稱] 欄位不支援特殊字元 - 例如,帶有變音符號的字母。

6.對等憑證:

ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證,請按一下 [ESET PROTECT 憑證描述],以從可用憑證的下拉式功能表中選擇。

自訂憑證 - 如果您使用自訂憑證進行驗證,請按一下 [自訂憑證] > 選取,上傳 .pfx 憑證,並在安裝代理程式時選取該憑證。如需相關資訊,請參閱憑證

憑證密碼 - 如果需要,請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼,或者如果您使用具有密碼的自訂憑證。否則,請保留 [憑證密碼] 欄位空白。


警告

憑證密碼不得包含下列字元:" \ 這些字元在代理程式初始化期間會造成嚴重錯誤。

密碼必須至少包含 14 個字元,且包含下列其中三個類別:小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。


重要

[憑證密碼] 將會內嵌在安裝程式中,因此您可加以擷取。

7. arrow_down_business 自訂更多設定

8. 按一下 [完成][應用程式設定]

9. arrow_down_business 安全性應用程式

如果您已選取 Full Disk Encryption 或步驟二的 ESET Inspect 連接器,您也可以變更其設定。

arrow_down_business 完整磁碟加密

arrow_down_business ESET Inspect Connector

10. 按一下 [完成]

11. 下載所產生的全方位安裝套件。選取要部署的版本:

o32 位元 (例如 PROTECT_Installer_x86_en_US.exe)

o64 位元 (例如 PROTECT_Installer_x64_en_US.exe)

oARM64 (例如,PROTECT_Installer_arm64.exe) - 您無法安裝 ESET Management 代理程式或 ESET 安全性應用程式的 x86 或 x64 版本 Windows ARM64。


重要

從存放庫 (ESET 存放庫或自訂存放庫映像) 下載的所有資料都由 ESET 和 ESET PROTECT 伺服器進行數位簽章,以驗證雜湊和 PGP 簽章。ESET PROTECT 伺服器會在本機產生全方位安裝程式。因此,全方位安裝程式沒有數位簽章,如此可能會在安裝程式下載期間產生 Web 瀏覽器警告,或產生作業系統警示,並使封鎖未簽署安裝程式的系統無法安裝。

12. 下載全方位安裝程式套件之後,您會有兩個 ESET Management 代理程式部署選項:

在用戶端電腦的本機上進行在用戶端電腦上執行安裝套件檔案。這將會在裝置上安裝 ESET Management 代理程式及 ESET 安全性應用程式,並將其連線至 ESET PROTECT On-Prem。在 ESET PROTECT On-Prem 中建立的 ESET Endpoint Antivirus/Security 安裝程式支援 Windows 11 Enterprise for Virtual Desktops 和 Windows 11 多重工作階段模式。 如需逐步指示,請參閱 設定精靈您可以在無訊息模式下執行安裝套件,來隱藏設定精靈視窗。

使用 ESET Remote Deployment Tool,同時將 ESET Management 代理程式部署至多部用戶端電腦。