ESET PROTECT On-Prem

Off-line | Vai on-line

ESET PROTECT On-Prem – Indice

# Creare un programma di installazione dell'agente e dell'applicazione ESET Security – Windows

Copia l’URL dell’articolo corrente Invia tramite e-mail

Esistono diversi modi per creare il programma di installazione di Windows per l’agente e l’applicazione di protezione ESET:

•Collegamenti rapidi > Esegui distribuzione dell’agente

•Programmi di installazione > Aggiungi

•Tour di ESET PROTECT On-Prem

Fare clic su Windows > Scaricare il programma di installazione o utilizzare ESET Remote Deployment Tool

|  | Il pacchetto di installazione è un file .exe solo per Microsoft Windows.

1.Distribuzione – Seleziona Scaricare il programma di installazione o utilizzare ESET Remote Deployment Tool

|  | In caso di un tipo di programma di installazione diverso, attenersi alle relative istruzioni: •Eseguire prima la distribuzione dell’agente (programma di installazione dello script dell’agente) •Utilizza GPO o SCCM per la distribuzione

2.Componenti: selezionare una o più caselle di controllo tra le opzioni riportate di seguito:

•Management Agent: se non si selezionano altri elementi nei Componenti, il programma di installazione includerà solo ESET Management Agent. Selezionare questa opzione se si desidera installare l'applicazione di protezione ESET sul computer client in un secondo momento o se sul computer client è già installata un'applicazione di protezione ESET.

•Applicazione di protezione: includi l’applicazione ESET Security con ESET Management Agent. Selezionare questa opzione se sul computer client non è installata alcuna applicazione di protezione ESET e si desidera installarla con l’agente ESET Management.

• Crittografia completa del disco: includere ESET Full Disk Encryption nel programma di installazione. L’opzione è visibile solo con un abbonamento ESET Full Disk Encryption attivo.

• ESET Inspect Connector: include ESET Inspect Connector nel programma di installazione. L’opzione è visibile solo con un abbonamento ESET Inspect On-Prem attivo.

|  | Casella di controllo per l’applicazione ESET mancante Se la casella di controllo dell'applicazione ESET (Full Disk Encryption o ESET Inspect Connector) non è presente o è stata deselezionata automaticamente dopo aver selezionato il gruppo principale, l’utente non dispone dell'abbonamento dell'applicazione o l'abbonamento dell'applicazione non è assegnato al sito ESET Business Account o all’azienda ESET MSP Administrator per cui è stato selezionato il gruppo principale, anche se si possiedono i diritti di accesso all'abbonamento. Assegnare l'abbonamento dell'applicazione ESET al sito (in ESET Business Account) o all’azienda (in ESET MSP Administrator). A questo punto, la casella di controllo dell'applicazione ESET diventa disponibile ed è possibile includere l'applicazione ESET nel programma di installazione.

3.Selezionare la casella di controllo Partecipa al programma di miglioramento del prodotto per inviare dati telemetrici anonimi e report di arresti anomali a ESET (versione e tipo di sistema operativo, versione dell'applicazione ESET e altre informazioni specifiche dell'applicazione).

4.Gruppo principale: selezionare il gruppo principale in cui ESET PROTECT Web Console posizionerà il computer dopo l’installazione di un agente.

•È possibile selezionare un gruppo statico esistente o creare un nuovo gruppo statico al quale sarà assegnato il dispositivo in seguito alla distribuzione del programma di installazione.

•Selezionando un gruppo principale, tutti i criteri applicati al gruppo verranno aggiunti al programma di installazione.

•La selezione del gruppo principale non incide sul percorso del programma di installazione. Dopo essere stato creato, il programma di installazione viene posizionato nel Gruppo di accesso dell’utente corrente. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.

• Il gruppo principale è obbligatorio in caso di utilizzo di ESET Business Account con i siti o ESET MSP Administrator ed è facoltativo in caso di utilizzo di ESET Business Account senza siti.

5.Nome host del server (facoltativo): digitare il nome host o l’indirizzo IP di ESET PROTECT Server. Se necessario, specificare il numero della Porta (impostazione predefinita: 2222).

|  | Il campo Nome host del server non supporta caratteri speciali, per esempio lettere con segni diacritici.

6.Certificato del peer:

•certificato di ESET PROTECT: vengono selezionati automaticamente un certificato del computer per l’installazione dell’agente e l’autorità di certificazione di ESET PROTECT. Per utilizzare un certificato differente, fare clic sulla Descrizione del certificato di ESET PROTECT per selezionarlo da un menu a discesa dei certificati disponibili.

•Certificato personalizzato: in caso di utilizzo di un certificato personalizzato per l’autenticazione, fare clic su Certificato personalizzato > Selezionare e caricare il certificato .pfx e selezionarlo durante l’installazione dell’agente. Per ulteriori informazioni, consultare Certificati.

Passphrase del certificato: se necessario, digitare la passphrase del certificato se è stata specificata durante l’installazione di ESET PROTECT Server (nel passaggio in cui è stata creata un’autorità di certificazione) o se si utilizza un certificato personalizzato con passphrase. In caso contrario, lasciare vuoto il campo Passphrase del certificato.

|  | •Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente. •La password deve contenere un minimo di 14 caratteri in tre di queste categorie: lettere minuscole, lettere maiuscole, cifre o caratteri speciali. Si consiglia di utilizzare una password con non meno di 17 caratteri.

|  | È possibile estrarre la Passphrase del certificato in quanto è contenuta nel programma di installazione.

7. Personalizza altre impostazioni

•Digitare il Nome e la Descrizione del programma di installazione (facoltativo). •Installazione dei componenti: selezionare la casella di controllo Installa sempre la versione disponibile più recente delle applicazioni e dei componenti. La versione più recente delle applicazioni e dei componenti selezionati verrà installata sui dispositivi connessi a Internet. Se un dispositivo non ha accesso a Internet, verrà installata la versione selezionata nel passaggio successivo di questa procedura guidata. Selezionare questa casella di controllo per utilizzare il programma di installazione per un periodo di tempo più prolungato allo scopo di garantire sempre l’installazione della versione più recente delle applicazioni e dei componenti. • Fare clic su Seleziona tag per assegnare tag. • Configurazione iniziale (facoltativo): utilizzare questa opzione per applicare un criterio di configurazione a ESET Management Agent. Fare clic su Seleziona sotto Configurazione agente ed effettuare una scelta nell’elenco dei criteri disponibili. Se non è presente alcun criterio predefinito idoneo, è possibile creare un nuovo criterio o personalizzare quelli esistenti. • In caso di utilizzo di un proxy HTTP (si consiglia di utilizzare ESET Bridge), selezionare la casella di controllo Abilita impostazioni proxy HTTP. Specificare le impostazioni del proxy (Host, Porta, Nome utente e Password) per scaricare il programma di installazione tramite il proxy e impostare la connessione di ESET Management Agent sul proxy per abilitare l’inoltro delle comunicazioni tra ESET Management Agent e ESET PROTECT Server. Il campo Host è l’indirizzo della macchina che esegue il proxy HTTP. ESET Bridge utilizza la porta 3128 per impostazione predefinita. Se necessario, è possibile impostare una porta differente. Assicurarsi di impostare la stessa porta anche nella configurazione del proxy HTTP (consultare Criterio di ESET Bridge).
|  | Il protocollo di comunicazione tra l’agente e ESET PROTECT Server non supporta l’autenticazione. Le soluzioni proxy utilizzate per l’inoltro della comunicazione dell’agente a ESET PROTECT Server che richiedono l’autenticazione non funzioneranno.
La casella di controllo Utilizza la connessione diretta in caso di mancata disponibilità del proxy HTTP è preselezionata. La procedura guidata applica l’impostazione come fallback per il programma di installazione e non è possibile deselezionare la casella di controllo. È possibile disabilitare l’impostazione utilizzando un criterio di ESET Management Agent: o Durante la creazione del programma di installazione: includere il criterio nella Configurazione iniziale. oDopo l’installazione di ESET Management Agent: assegnare il criterio al computer.

8. Fai clic su Termina o Configurazione dell’applicazione.

9. Applicazione di protezione

a.Fare clic sull'applicazione di protezione ESET preselezionata e modificarne i dettagli: o Selezionare un'altra applicazione di protezione ESET compatibile. o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente.
|  | Se non è possibile visualizzare alcun file di installazione dell'applicazione, assicurarsi di impostare l’archivio su AUTOSELECT. Per ulteriori informazioni, consultare la sezione Avanzate delle Impostazioni.
b. Selezionare la casella di controllo accanto all'impostazione per abilitarla per il programma di installazione: o Abilita il sistema di feedback ESET LiveGrid® (scelta consigliata) o Abilita il rilevamento di applicazioni potenzialmente indesiderate: per ulteriori informazioni, consultare questo articolo della Knowledge Base. o Consenti di modificare le impostazioni di protezione durante l’installazione: si consiglia di non selezionare questa casella di controllo. c.Selezionare la casella di controllo Accetto i Termini di utilizzo aggiornati e altri documenti legali (Accordo di licenza con l’utente finale) applicabili alla protezione ESET installata e confermo di aver letto l’Informativa sulla privacy. Consultare i documenti legali relativi alle applicazioni, ai servizi e alle piattaforme ESET. d.Personalizza altre impostazioni: o Sottoscrizione:Selezionare l'abbonamento appropriato dall’elenco di abbonamenti disponibili. L’abbonamento attiva l’applicazione ESET durante l’installazione. Nell’elenco di abbonamenti disponibili non vengono mostrate le abbonamenti scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non selezioni un abbonamento, puoi installare l’applicazione ESET senza l’abbonamento e attivare l’applicazione successivamente. Per aggiungere un abbonamento, utilizzare uno dei metodi descritti in Gestione degli abbonamenti. L’aggiunta/la rimozione degli abbonamenti è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sugli abbonamenti. o Configurazione:Facoltativamente, è possibile selezionare un Criterio che sarà applicato all'applicazione ESET Security durante l’installazione. o Esegui ESET AV Remover: seleziona la casella di controllo per disinstallare o rimuovere altre applicazioni antivirus sul dispositivo di destinazione. o Installazione dei moduli dell’applicazione: l’opzione potrebbe non essere disponibile in base all'applicazione di protezione ESET selezionata. Per impostazione predefinita, il programma di installazione dell’applicazione contiene solo i moduli essenziali dell’applicazione ESET. I restanti moduli dell’applicazione vengono scaricati durante il primo avvio dell’applicazione. Seleziona la casella di controllo Usa un programma di installazione dell’applicazione di protezione con un set completo di moduli dell’applicazione per creare il programma di installazione con tutti i moduli dell’applicazione (per le distribuzioni offline).

Se è stato selezionato Full Disk Encryption o ESET Inspect Connector nel passaggio due, è possibile modificarne le impostazioni.

Crittografia completa disco

a.Fare clic sull’istanza di ESET Full Disk Encryption preselezionata e modificarne i dettagli: o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente. b.Selezionare la casella di controllo Accetto i Termini di utilizzo aggiornati e altri documenti legali (Accordo di licenza con l’utente finale) applicabili alla protezione ESET installata e confermo di aver letto l’Informativa sulla privacy. Consultare i documenti legali relativi alle applicazioni, ai servizi e alle piattaforme ESET. c.Configurazione: selezionare un criterio che verrà applicato a ESET Full Disk Encryption durante l’installazione. d.Personalizza altre impostazioni: o Sottoscrizione:Selezionare l'abbonamento appropriato dall’elenco di abbonamenti disponibili. L’abbonamento attiva l’applicazione ESET durante l’installazione. Nell’elenco di abbonamenti disponibili non vengono mostrate le abbonamenti scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non selezioni un abbonamento, puoi installare l’applicazione ESET senza l’abbonamento e attivare l’applicazione successivamente. Per aggiungere un abbonamento, utilizzare uno dei metodi descritti in Gestione degli abbonamenti. L’aggiunta/la rimozione degli abbonamenti è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sugli abbonamenti.

ESET Inspect Connector

|  | Requisiti di ESET Inspect Connector: •Per attivare ESET Inspect On-Prem Connector è necessario un abbonamento di ESET Inspect. •Un'applicazione ESET Security compatibile installata sul computer gestito.
a.Fare clic sull’istanza di ESET Inspect Connector preselezionata e modificarne i dettagli: o Selezionare la lingua dal menu a discesa Lingua. oSelezionare la casella di controllo Avanzate. Per impostazione predefinita, la versione più aggiornata è preselezionata (scelta consigliata). È possibile selezionare una versione precedente. b.Selezionare la casella di controllo Accetto i Termini di utilizzo aggiornati e altri documenti legali (Accordo di licenza con l’utente finale) applicabili alla protezione ESET installata e confermo di aver letto l’Informativa sulla privacy. Consultare i documenti legali relativi alle applicazioni, ai servizi e alle piattaforme ESET. c.Personalizza altre impostazioni: o Sottoscrizione:Selezionare l'abbonamento appropriato dall’elenco di abbonamenti disponibili. L’abbonamento attiva l’applicazione ESET durante l’installazione. Nell’elenco di abbonamenti disponibili non vengono mostrate le abbonamenti scadute e quelle oggetto di un utilizzo eccessivo (quelle con stato Errore o Obsoleta). Se non selezioni un abbonamento, puoi installare l’applicazione ESET senza l’abbonamento e attivare l’applicazione successivamente. Per aggiungere un abbonamento, utilizzare uno dei metodi descritti in Gestione degli abbonamenti. L’aggiunta/la rimozione degli abbonamenti è limitata all’amministratore il cui gruppo home è Tutti e che possiede l’autorizzazione di Scrittura sugli abbonamenti. o Configurazione: fare clic su Seleziona per selezionare un criterio di ESET Inspect Connector esistente o su Crea per creare un nuovo criterio di ESET Inspect Connector. Il programma di installazione applicherà le impostazioni dei criteri durante l’installazione di ESET Inspect Connector. o Digitare il Nome host di ESET Inspect Server e la porta di connessione specificati durante l’installazione di ESET Inspect Server (la porta predefinita è 8093). oSelezionare l’Autorità di certificazione per la connessione a ESET Inspect Server.

10. Fare clic su Fine.

11. Scaricare il pacchetto di installazione integrato generato. Selezionare la versione che si desidera distribuire:

o 32 bit (ad esempio, PROTECT_Installer_x86_en_US.exe)

o 64 bit (ad esempio, PROTECT_Installer_x64_en_US.exe)

o ARM64 (ad esempio, PROTECT_Installer_arm64.exe): non è possibile installare la versione x86 o x64 di ESET Management Agent o dell'applicazione ESET Security su Windows ARM64.

|  | Tutti i dati scaricati dall’archivio (archivio ESET o mirror di un archivio personalizzato) vengono firmati digitalmente da ESET e ESET PROTECT Server verifica gli hash del file e le firme PGP. ESET PROTECT Server genera il programma di installazione integrato localmente. Di conseguenza, il programma di installazione integrato non è firmato digitalmente e ciò potrebbe generare un avviso per il web browser durante il download del programma di installazione o un avviso per il sistema operativo e impedirne l’installazione sui sistemi su cui sono bloccati programmi di installazione non firmati.

12. Dopo aver scaricato il pacchetto del programma di installazione integrato, sono disponibili due opzioni di distribuzione per ESET Management Agent:

•Localmente su un computer clientEseguire il file del pacchetto di installazione su un computer client. Questa operazione installerà ESET Management Agent e l'applicazione ESET Security sul dispositivo e collegherà a ESET PROTECT On-Prem. Il programma di installazione di ESET Endpoint Antivirus/Security creato in ESET PROTECT On-Prem supporta la modalità multisessione di Windows 11 Enterprise for Virtual Desktop e di Windows 11. Per istruzioni dettagliate, consultare la configurazione guidata. È possibile eseguire il pacchetto di installazione in modalità invisibile all’utente per nascondere la finestra della configurazione guidata.

•Utilizzare ESET Remote Deployment Tool per eseguire la distribuzione delle istanze di ESET Management Agent contemporaneamente tra più computer client.

˄˅