ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Créez un programme d'installation de l'agent et de l'application de sécurité ESET – Windows

Copier l'URL de l'article actuel Envoyer par courriel

Il existe plusieurs façons de créer le programme d'installation pour l'agent et l'application de sécurité ESET pour Windows :

•Liens rapides > Déployer l'agent

•Programmes d'installation > Ajouter

•Visite guidée de ESET PROTECT On-Prem

Cliquez sur Windows > Télécharger le programme d'installation ou utiliser l'outil ESET Remote Deployment Tool.

|  | Le programme d'installation est un fichier .exe pour Microsoft Windows uniquement.

1.Distribution : Télécharger le programme d'installation ou utiliser l'outil ESET Remote Deployment Tool

|  | Pour un autre type de programme d'installation, suivez les instructions qui s'y rapportent : •Déployer l'agent d'abord (programme d'installation du script de l'agent) •Utiliser GPO ou SCCM pour le déploiement

2.Composants - activez une ou plusieurs cases à cocher dans les options suivantes :

•Management Agent - Si vous ne sélectionnez pas d'autres éléments dans le Composants, le programme d'installation inclura uniquement l'agent ESET Management. Sélectionnez cette option si vous souhaitez installer ultérieurement l'application de sécurité ESET sur l'ordinateur client ou si une application de sécurité ESET est déjà installée sur l'ordinateur client.

•Application de sécurité : inclure l'application ESET Security à l'agent ESET Management. Sélectionnez cette option si aucune application de sécurité ESET n'est installée sur l'ordinateur client et que vous souhaitez l'installer avec l'agent ESET Management.

• Chiffrement de disque complet : inclure ESET Full Disk Encryption dans le programme d'installation. Cette option ne s'affiche que lorsque vous détenez un abonnement actif pour ESET Full Disk Encryption.

• ESET Inspect Connecteur : incluez le connecteur ESET Inspect dans le programme d'installation. Cette option ne s'affiche que lorsque vous détenez un abonnement actif pour ESET Inspect On-Prem.

|  | Une case à cocher d'application ESET manquante Si la case à cocher pour une application ESET (Full Disk Encryption ou ESET InspectConnecteur ) est manquante ou est décochée automatiquement après avoir sélectionné le groupe parent, cela indique que vous ne disposez pas de l'abonnement pour cette application ou que l'abonnement d'application n'est pas attribué au site ESET Business Account ni à l'entreprise ESET MSP Administrator pour lequel vous avez sélectionné le groupe parent, même si vous disposez de droits d'accès à l'abonnement. Attribuez l'abonnement d'application ESET au site (dans ESET Business Account) ou à l'entreprise (dans ESET MSP Administrator). Ensuite, la case à cocher de l'application ESET devient disponible et vous pouvez inclure l'application ESET dans le programme d'installation.

3.Cochez la case Participer au programme d'amélioration du produit pour envoyer des rapports de plantage et des données de télémétrie anonymes à ESET (version et type de système d'exploitation, version de l'application ESET et autres informations spécifiques à l'application).

4.Groupe parent : sélectionnez le groupe parent où la ESET PROTECT Web Console placera l'ordinateur après l'installation de l'agent.

•Vous pouvez sélectionner un groupe statique existant ou créer un nouveau groupe statique auquel le périphérique sera affecté après le déploiement du programme d'installation.

•Si vous sélectionnez un groupe parent, toutes les politiques appliquées au groupe seront appliquées au programme d'installation.

•La sélection du groupe parent n'affecte pas l'emplacement du programme d'installation. Une fois le programme d'installation créé, il est placé dans le groupe d'accès de l'utilisateur actuel. Groupe d'accès définit le groupe statique de l'objet et l'accès à l'objet en fonction des droits d'accès de l'utilisateur.

• Le groupe parent est obligatoire si vous utilisez ESET Business Account avec des sites ou ESET MSP Administrator et facultatif si vous utilisez ESET Business Account sans sites.

5.Nom d'hôte (facultatif) - Entrez le nom d'hôte du serveur ESET PROTECT ou son adresse IP. Si nécessaire, vous pouvez spécifier le numéro de port (le port par défaut est 2222).

|  | Le champ Nom d'hôte du serveur ne prend pas en charge les caractères spéciaux, par exemple, les lettres avec des signes diacritiques.

6.Certificat homologue :

•certificat ESET PROTECT : un certificat homologue pour l'installation de l'agent et l'autorité de certification de ESET PROTECT sont sélectionnés automatiquement. Pour utiliser un autre certificat, cliquez sur description du certificat de ESET PROTECT pour sélectionner dans un menu déroulant des certificats disponibles.

•Certificat personnalisé : si vous utilisez un certificat personnalisé pour l'authentification, accédez à celui-ci, puis sélectionnez et téléversez le certificat .pfx. Ensuite, sélectionnez-le lors de l'installation de l'agent. Pour plus d'informations, consultez la rubrique Certificats.

Phrase secrète de certificat : tapez la phrase secrète du certificat si nécessaire, si vous avez spécifié la phrase secrète lors de l'installation du serveur ESET PROTECT (à l'étape où vous avez créé une autorité de certification) ou si vous utilisez un certificat personnalisé avec une phrase secrète. Sinon, laissez le champ Phrase secrète du certificat vide.

|  | •La phrase secrète du certificat ne doit pas contenir les caractères suivants : " \ Ces caractères provoquent une erreur critique lors de l'initialisation de l'agent. •Le mot de passe doit contenir au moins 14 caractères appartenant à au moins trois des catégories suivantes : lettres minuscules, lettres majuscules, chiffres ou caractères spéciaux. Nous recommandons d'utiliser un mot de passe comportant au moins 17 caractères.

|  | Vous pouvez extraire la phrase secrète du certificat, car elle est incorporée dans le programme d'installation..

7. Personnaliser plus de paramètres

•Tapez le nom du programme d'installation et la description (facultatif). •Installation des composants - Cochez la case Installez toujours la dernière version disponible des applications et des composants. La dernière version des applications et composants sélectionnés s'installera sur les périphériques connectés à Internet. Si un périphérique n'a pas accès à Internet, la version que vous sélectionnez à l'étape suivante de cet Assistant est installée. Cochez cette case pour utiliser le programme d'installation plus longtemps pour vous assurer que vous installez toujours la dernière version des applications et des composants. • Cliquez sur Sélectionner les balises pour attribuer des balises. • Configuration initiale (facultative) – Utilisez cette option pour appliquer une politique de configuration à l'agent ESET Management. Cliquez sur Sélectionner sous Configuration de l'agent, puis effectuez un choix dans la liste des politiques disponibles. Si aucune des politiques prédéfinies ne convient, vous pouvez créer une nouvelle politique ou personnaliser une politique existante. • Si vous utilisez un mandataire HTTP (nous recommandons l'utilisation de ESET Bridge), cochez la case Activer les paramètres du mandataire HTTP. Spécifiez les paramètres du mandataire (Hôte, Port, Nom d'utilisateur et Mot de passe) pour télécharger le programme d'installation par l'intermédiaire du mandataire et configurer la connexion de l'agent ESET Management au mandataire afin d'activer le transfert de communication entre l'agent ESET Management et le serveur ESET PROTECT. Le champ Hôte est l'adresse de l'ordinateur exécutant le mandataire HTTP Par défaut, ESET Bridge utilise le port 3128. Vous pouvez définir un autre port si nécessaire. Assurez-vous que le même port est utilisé dans la configuration du mandataire HTTP (voir Politique ESET Bridge).
|  | Le protocole de communication entre l'agent et ESET PROTECT le serveur ne prend pas en charge l'authentification. Toute solution mandataire servant à transmettre les communications de l'agent au serveur ESET PROTECT et nécessitant une authentification ne fonctionnera pas.
L'option Utiliser la connexion directe si le mandataire HTTP n'est pas disponible est sélectionnée d'avance. L'assistant applique le paramètre comme solution de repli pour le programme d'installation : vous ne pouvez pas décocher la case. Vous pouvez désactiver le paramètre à l'aide d'une politique d'agent ESET Management : o Pendant la création du programme d'installation, incluez la politique dans la configuration initiale. oAprès l'installation de l'agent ESET Management, affectez la politique à l'ordinateur

8. Cliquez sur Terminer ou Configurer l'application.

9. Application de sécurité

a.Cliquez sur l'application de sécurité ESET présélectionnée et modifiez ses détails : o Sélectionnez une autre application de sécurité ESET compatible. o Sélectionnez la langue dans le menu déroulant Langue . oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure.
|  | Si vous ne voyez aucun fichier d'installation d'application, assurez-vous que le répertoire est définit sur AUTOSELECT. Pour plus d'informations, reportez-vous à la section Avancés de Paramètres.
b. Cochez la case en regard d'un paramètre pour l'activer pour le programme d'installation : o Activer le système de rétroaction ESET LiveGrid® (recommandé) o Activer la détection des applications potentiellement indésirables : pour en savoir plus, consultez notre article de la base de connaissance. o Autoriser à modifier les paramètres de protection pendant l'installation : il est recommandé de ne pas cocher cette case. c.Cochez la case J'accepte les conditions d'utilisation actuelles et les documents juridiques supplémentaires (contrat de licence d'utilisateur final) applicables à la protection ESET installée et je reconnais avoir pris connaissance de la politique de confidentialité. Consultez les documents juridiques pour les applications, les services et les plateformes ESET. d.Personnaliser plus de paramètres : o Abonnement :Sélectionnez l'abonnement approprié dans la liste des abonnements disponibles. L'abonnement active l'application ESET lors de l'installation. La liste des abonnements disponibles n'affiche pas les abonnements arrivés à expiration ni ceux qui sont surutilisés (ceux qui se trouvent à l'état Erreur ou Obsolète). Si vous ne sélectionnez pas d'abonnement, vous pouvez installer l'application ESET sans l'abonnement et l'activer plus tard. Vous pouvez ajouter un abonnement à l'aide de l'une des méthodes décrites dans la section Gestion des abonnements. L'ajout ou la suppression d'un abonnement ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les abonnements. o Configuration :Vous pouvez également sélectionner une politique à appliquer à l'application de sécurité ESET au cours de son installation. o Exécuter ESET AV Remover : cochez la case pour désinstaller ou supprimer les autres applications antivirus du périphérique cible. o Installation des modules des applications : l'option peut ne pas être disponible, selon l'application de sécurité ESET sélectionnée. Par défaut, le programme d'installation de l'application ne contient que les modules d'application essentiels ESET. Les modules d'application restants sont téléchargés lors du premier démarrage de l'application. Cochez la case Utiliser le programme d'installation de l'application de sécurité avec un ensemble complet de modules d'applications ESET pour créer le programme d'installation avec tous les modules (pour les déploiements hors ligne).

Si vous avez sélectionné Full Disk Encryption ou le connecteur ESET Inspect à l'étape 2, vous pouvez modifier leurs paramètres.

Chiffrement complet du disque

a.Cliquez sur le ESET Full Disk Encryption pré-sélectionné et modifiez ses détails : o Sélectionnez la langue dans le menu déroulant Langue . oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure. b.Cochez la case J'accepte les conditions d'utilisation actuelles et les documents juridiques supplémentaires (contrat de licence d'utilisateur final) applicables à la protection ESET installée et je reconnais avoir pris connaissance de la politique de confidentialité. Consultez les documents juridiques pour les applications, les services et les plateformes ESET. c.Configuration - Sélectionnez une politique qui sera appliquée sur ESET Full Disk Encryption pendant son installation. d.Personnaliser plus de paramètres : o Abonnement :Sélectionnez l'abonnement approprié dans la liste des abonnements disponibles. L'abonnement active l'application ESET lors de l'installation. La liste des abonnements disponibles n'affiche pas les abonnements arrivés à expiration ni ceux qui sont surutilisés (ceux qui se trouvent à l'état Erreur ou Obsolète). Si vous ne sélectionnez pas d'abonnement, vous pouvez installer l'application ESET sans l'abonnement et l'activer plus tard. Vous pouvez ajouter un abonnement à l'aide de l'une des méthodes décrites dans la section Gestion des abonnements. L'ajout ou la suppression d'un abonnement ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les abonnements.

ESET Inspect Connector

|  | Configuration requise pour le connecteur ESET Inspect : •Vous devez disposer d'un abonnement ESET Inspect On-Prem pour activer le connecteur ESET Inspect. •Une application de sécurité ESET compatible installée sur l'ordinateur géré.
a.Cliquez sur le connecteur ESET Inspect présélectionné et modifiez ses détails : o Sélectionnez la langue dans le menu déroulant Langue . oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure. b.Cochez la case J'accepte les conditions d'utilisation actuelles et les documents juridiques supplémentaires (contrat de licence d'utilisateur final) applicables à la protection ESET installée et je reconnais avoir pris connaissance de la politique de confidentialité. Consultez les documents juridiques pour les applications, les services et les plateformes ESET. c.Personnaliser plus de paramètres : o Abonnement :Sélectionnez l'abonnement approprié dans la liste des abonnements disponibles. L'abonnement active l'application ESET lors de l'installation. La liste des abonnements disponibles n'affiche pas les abonnements arrivés à expiration ni ceux qui sont surutilisés (ceux qui se trouvent à l'état Erreur ou Obsolète). Si vous ne sélectionnez pas d'abonnement, vous pouvez installer l'application ESET sans l'abonnement et l'activer plus tard. Vous pouvez ajouter un abonnement à l'aide de l'une des méthodes décrites dans la section Gestion des abonnements. L'ajout ou la suppression d'un abonnement ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les abonnements. o Configuration : cliquez sur Sélectionner pour sélectionner une politique du Connecteur ESET Inspect existante ou sur Créer pour créer une politique de Connecteur ESET Inspect. Le programme d'installation applique les paramètres de politique pendant l'installation du Connecteur ESET Inspect. o Saisissez le nom d'hôte du serveur ESET Inspect et le port de connexion indiqué pendant l'installation d'ESET Inspect Server (le port par défaut est 8093). oSélectionnez l'autorité de certification pour la connexion à ESET Inspect Server.

10. Cliquez sur Terminer.

11. Téléchargez le progiciel d'installation tout-en-un généré. Sélectionnez la version que vous souhaitez déployer :

o 32 bits (par exemple, PROTECT_Installer_x86_en_US.exe)

o 64 bits (par exemple, PROTECT_Installer_x64_en_US.exe)

o ARM64 (par exemple, PROTECT_Installer_arm64.exe ) - Vous ne pouvez pas installer la version x86, ni la version x64 de l'agent ESET Management ou de l'application de sécurité ESET sur Windows ARM64.

|  | Toutes les données téléchargées à partir du référentiel (référentiel ESET ou miroir de référentiel personnalisé) sont signées numériquement par ESET et le serveur ESET PROTECT vérifie les hachages du fichier et les signatures PGP. Le serveur ESET PROTECT génère le programme d'installation tout-en-un localement. Par conséquent, le programme d'installation tout-en-un n'est pas signé numériquement, ce qui pourrait générer un avertissement du navigateur web pendant le téléchargement du programme d'installation ou générer une alerte du système d'exploitation et empêcher l'installation sur les systèmes où les programmes d'installation non signés sont bloqués.

12. Après avoir téléchargé le programme d'installation tout-en-un, vous disposez de deux options de déploiement pour l'agent ESET Management :

•Localement, sur un ordinateur clientExécutez le progiciel d'installation sur un ordinateur client. Cela installera l'agent ESET Management et l'application de sécurité ESET sur le périphérique, puis connectera ce dernier à ESET PROTECT On-Prem. Le programme d'installation de ESET Endpoint Antivirus/Security créé dans ESET PROTECT On-Prem prend en charge Windows 11 Enterprise pour Bureaux virtuels et Windows 11 en mode multisession. Pour obtenir des instructions détaillées, reportez-vous à l'assistant d'installation. Vous pouvez exécuter le progiciel d'installation en mode silencieux pour masquer la fenêtre de l'assistant configuration.

•À l'aide de l'outil ESET Remote Deployment afin de déployer simultanément les agents ESET Management sur plusieurs ordinateurs clients.

˄˅