ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Tworzenie instalatora agenta i aplikacji zabezpieczającej ESET – Windows

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Istnieje kilka sposobów tworzenia instalatora Windows dla agenta i aplikacji zabezpieczającej ESET:

•Szybkie łącza > Wdrażanie agenta

•Instalatory > Dodaj

•Przewodnik ESET PROTECT On-Prem

Kliknij Windows > Pobierz instalator lub użyj narzędzia ESET Remote Deployment Tool

|  | Pakiet instalatora jest plikiem .exe przeznaczonym tylko dla systemu Microsoft Windows.

1.Dystrybucja – Wybierz Pobierz instalator lub użyj narzędzia ESET Remote Deployment Tool

|  | W przypadku innego typu instalatora postępuj zgodnie z jego instrukcjami: •Najpierw wdróż agenta (instalator skryptu agenta) •Użyj GPO lub SCCM na potrzeby wdrażania

2.Komponenty — zaznacz co najmniej jedno pole wyboru spośród następujących opcji:

•Management Agent — jeśli nie wybierzesz innych Komponentów, instalator będzie zawierał tylko agenta ESET Management. Wybierz tę opcję, jeśli chcesz zainstalować aplikację zabezpieczającą ESET na komputerze klienckim później, lub jeśli komputer kliencki już ma zainstalowaną aplikację zabezpieczającą ESET.

•Aplikacja zabezpieczająca — dołącz aplikację zabezpieczającą ESET do agenta ESET Management. Wybierz tę opcję, jeśli komputer kliencki nie ma zainstalowanej żadnej aplikacji zabezpieczającej ESET i chcesz zainstalować ją wraz z agentem ESET Management.

• Pełne szyfrowanie dysku — Uwzględnij ESET Full Disk Encryption w instalatorze. Opcja jest widoczna tylko w przypadku aktywnej subskrypcji ESET Full Disk Encryption.

• Łącznik ESET Inspect — dołączanie łącznika ESET Inspect do instalatora. Opcja jest widoczna tylko w przypadku aktywnej subskrypcji ESET Inspect On-Prem.

|  | Brakujące pole wyboru aplikacji ESET Jeśli po wybraniu grupy nadrzędnej brakuje pola wyboru aplikacji ESET (Full Disk Encryption lub ESET Inspect Łącznik) lub nie jest ono zaznaczone automatycznie, oznacza to, że nie masz subskrypcji na aplikację lub subskrypcja na aplikację nie jest przydzielona do witryny ESET Business Account lub firmy ESET MSP Administrator, dla której wybrano grupę nadrzędną, nawet jeśli masz prawa dostępu do subskrypcji. Przydziel subskrypcję aplikacji ESET do witryny (w ESET Business Account) lub firmy (w ESET MSP Administrator). Następnie pole wyboru aplikacji ESET stanie się dostępne i będzie można dołączyć aplikację ESET do instalatora.

3.Zaznacz pole wyboru Weź udział w programie udoskonalania aplikacji, aby wysyłać anonimowe dane telemetryczne i raport o awariach do firmy ESET (wersja i typ systemu operacyjnego, wersja aplikacji ESET i inne informacje specyficzne dla aplikacji).

4.Grupa nadrzędna — wybierz grupę nadrzędną, w której konsola internetowa ESET PROTECT umieści komputer po zainstalowaniu agenta.

•Możesz wybrać istniejącą lub utworzyć nową grupę statyczną, do której urządzenie zostanie przypisane po wdrożeniu instalatora.

•Wybranie grupy nadrzędnej spowoduje dodanie do instalatora wszystkich polityk zastosowanych do grupy.

•Wybranie grupy nadrzędnej nie ma wpływu na lokalizację instalatora. Po utworzeniu instalator jest umieszczany w grupie dostępu bieżącego użytkownika. Grupa dostępu ustawia grupę statyczną obiektu i dostęp do obiektu na podstawie praw dostępu użytkownika.

• Grupa nadrzędna jest obowiązkowa, jeśli używasz ESET Business Account z witrynami lub ESET MSP Administrator i opcjonalnie używasz ESET Business Account bez witryn.

5.Nazwa hosta serwera (opcjonalnie) — wpisz nazwę hosta lub adres IP serwera produktu ESET PROTECT. W razie potrzeby możesz określić numeru Portu (domyślnie jest to 2222).

|  | Pole Nazwa hosta serwera nie obsługuje znaków specjalnych, na przykład liter ze znakami diakrytycznymi.

6.Certyfikat równorzędny:

•ESET PROTECT certyfikat — certyfikat równorzędny dla instalacji agenta i urzędu certyfikacji ESET PROTECT są wybierane automatycznie. Aby użyć innego certyfikatu, kliknij Opis certyfikatu ESET PROTECT, aby wybrać z menu rozwijanego dostępne certyfikaty.

•Certyfikat niestandardowy — jeśli do uwierzytelniania używasz certyfikatu niestandardowego, kliknij Niestandardowy certyfikat > Wybierz i prześlij certyfikat .pfx i wybierz go podczas instalacji agenta. Aby uzyskać więcej informacji, kliknij Certyfikaty.

Hasło certyfikatu — w razie potrzeby wpisz hasło certyfikatu — jeśli hasło zostało określone podczas instalacji serwera ESET PROTECT (w kroku, w którym utworzono urząd certyfikacji) lub jeśli używasz certyfikatu niestandardowego z hasłem. W przeciwnym razie pozostaw pole Hasło do certyfikatu puste.

|  | •Hasło do certyfikatu nie może zawierać następujących znaków: " \ Te znaki powodują błąd krytyczny podczas inicjowania agenta. •Hasło musi zawierać co najmniej 14 znaków z trzech z tych kategorii: małe litery, wielkie litery, cyfry lub znaki specjalne. Zalecamy używanie hasła składającego się z nie mniej niż 17 znaków.

|  | Hasło do certyfikatu można wyodrębnić, ponieważ jest ono osadzone w instalatorze.

7. Dostosuj więcej ustawień

•Wpisz Nazwę instalatora i Opis (opcjonalnie). •Instalacja komponentów — wybierz pole wyboru Zawsze instaluj najnowszą dostępną wersję aplikacji i komponentów. Najnowsza wersja wybranej aplikacji i komponentów zostanie zainstalowana na urządzeniach podłączonych do Internetu. Jeśli urządzenie nie ma dostępu do Internetu, instalowana jest wersja wybrana w następnym kroku tego kreatora. Wybierz tego pola wyboru, jeśli chcesz używać instalatora przez dłuższy czas, aby mieć pewność, że zawsze instalujesz najnowszą wersję aplikacji i składników. • Kliknij opcję Wybierz tagi, aby przypisać tagi. • Konfiguracja początkowa (opcjonalnie) — użyj tej opcji, aby zastosować politykę konfiguracji do agenta ESET Management. Kliknij opcję Wybierz w obszarze Konfiguracja agenta i wybierz pozycję z listy dostępnych polityk. Jeśli żadna ze wstępnie zdefiniowanych polityk nie jest odpowiednia, możesz utworzyć nową politykę lub dostosować istniejące. • Jeśli używasz serwera proxy HTTP (zalecamy korzystanie z ESET Bridge), zaznacz pole Włącz ustawienia serwera proxy HTTP. Określ ustawienia serwera proxy (Host, Port, Nazwa użytkownika i Hasło) w celu pobrania instalatora poprzez serwer proxy i ustawienia połączenia agenta ESET Management z serwerem proxy, aby włączyć przekazywanie komunikacji między agentem ESET Management a serwerem ESET PROTECT. Pole Host to adres komputera, na którym działa serwer proxy HTTP. ESET Bridge domyślnie używa portu 3128. W razie potrzeby można ustawić inny port. Ten sam port należy ustawić również w konfiguracji serwera proxy HTTP (patrz Polityka ESET Bridge).
|  | Protokół komunikacji między agentem a serwerem ESET PROTECT nie obsługuje uwierzytelniania. Żadne rozwiązanie proxy używane do przekazywania komunikacji agenta na serwer ESET PROTECT i wymagające uwierzytelniania nie będzie działać.
Wybrano wstępnie pole wyboru Użyj połączenia bezpośredniego, gdy serwer proxy HTTP jest niedostępny. Kreator wymusza to ustawienie jako rezerwowe dla instalatora — nie można odznaczyć tego pola wyboru. Ustawienie można wyłączyć przy użyciu Polityki dotyczącej agenta ESET Management: o Podczas tworzenia instalatora — uwzględnij politykę w konfiguracji początkowej. oPo zainstalowaniu agenta ESET Management — przypisz politykę do komputera.

8. Kliknij Zakończ lub Konfiguracja aplikacji.

9. Aplikacja zabezpieczająca

a.Kliknij wstępnie zaznaczoną aplikację zabezpieczającą ESET i zmień jej szczegóły: o Wybierz inną zgodną aplikację zabezpieczającą firmy ESET. o Wybierz język z menu rozwijanego Język. oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję.
|  | Jeśli nie widzisz żadnych plików instalacyjnych aplikacji, upewnij się, że repozytorium zostało ustawione na AUTOSELECT. Aby uzyskać więcej informacji, zapoznaj się z sekcją Zaawansowane w Ustawieniach.
b. Zaznacz pole wyboru obok ustawienia, aby je włączyć dla instalatora: o Włącz system informacji zwrotnych ESET LiveGrid® (zalecane) o Włącz wykrywanie potencjalnie niepożądanych aplikacji — więcej informacji zawiera artykuł w bazie wiedzy. o Zezwalaj na zmianę ustawień ochrony podczas instalacji — zalecamy, aby nie zaznaczać tego pola wyboru. c.Zaznacz pole Wyrażam zgodę na aktualne Warunki korzystania i dodatkowe dokumenty prawne (Umowa licencyjna użytkownika końcowego) mające zastosowanie do zainstalowanej ochrony ESET oraz akceptuję Politykę prywatności. Zobacz dokumenty prawne dotyczące aplikacji, usług i platform ESET. d.Dostosuj więcej ustawień: o Subskrypcja –Wybierz odpowiednią subskrypcję z listy dostępnych subskrypcji. Subskrypcja aktywuje aplikację ESET podczas instalacji. Lista dostępnych subskrypcji nie zawiera wygasłych i nadużywanych subskrypcji (ze statusem Błąd lub Przestarzałe). Jeśli nie wybierzesz subskrypcji, możesz zainstalować aplikację ESET bez subskrypcji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie subskrypcjami, aby dodać subskrypcję. Dodawanie/usuwanie subskrypcji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na subskrypcjach. o Konfiguracja –Można opcjonalnie wybrać politykę, która zostanie zastosowana do aplikacji zabezpieczającej firmy ESET podczas jej instalacji. o Uruchom narzędzie ESET AV Remover — zaznacz pole wyboru, aby odinstalować lub całkowicie usunąć inne aplikacje antywirusowe na urządzeniu docelowym. o Instalacja modułów aplikacji — opcja może być niedostępna w zależności od wybranej aplikacji zabezpieczającej firmy ESET. Domyślnie instalator aplikacji zawiera jedynie niezbędne moduły aplikacji ESET. Pozostałe moduły aplikacji są pobierane podczas pierwszego uruchomienia aplikacji. Zaznacz pole wyboru Użyj instalatora aplikacji zabezpieczającej z pełnym zestawem modułów ESET, aby utworzyć instalator ze wszystkimi modułami (w przypadku wdrożeń offline).

Jeśli w kroku drugim wybrano Full Disk Encryption lub łącznik ESET Inspect, można również zmienić ich ustawienia.

Pełne szyfrowanie dysku

a.Kliknij wstępnie wybrany ESET Full Disk Encryption i zmień jego szczegóły: o Wybierz język z menu rozwijanego Język. oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję. b.Zaznacz pole Wyrażam zgodę na aktualne Warunki korzystania i dodatkowe dokumenty prawne (Umowa licencyjna użytkownika końcowego) mające zastosowanie do zainstalowanej ochrony ESET oraz akceptuję Politykę prywatności. Zobacz dokumenty prawne dotyczące aplikacji, usług i platform ESET. c.Konfiguracja — wybierz zasadę, która zostanie zastosowana do ESET Full Disk Encryption podczas instalacji. d.Dostosuj więcej ustawień: o Subskrypcja –Wybierz odpowiednią subskrypcję z listy dostępnych subskrypcji. Subskrypcja aktywuje aplikację ESET podczas instalacji. Lista dostępnych subskrypcji nie zawiera wygasłych i nadużywanych subskrypcji (ze statusem Błąd lub Przestarzałe). Jeśli nie wybierzesz subskrypcji, możesz zainstalować aplikację ESET bez subskrypcji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie subskrypcjami, aby dodać subskrypcję. Dodawanie/usuwanie subskrypcji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na subskrypcjach.

ESET Inspect Connector

|  | Wymagania dotyczące łącznika ESET Inspect: •Aby aktywować łącznik ESET Inspect On-Prem, musisz mieć subskrypcję ESET Inspect. •Zgodna aplikacja zabezpieczająca firmy ESET zainstalowana na zarządzanym komputerze.
a.Kliknij wstępnie wybrany ESET Inspect Connector i zmień jego szczegóły: o Wybierz język z menu rozwijanego Język. oZaznacz pole wyboru Zaawansowane. Domyślnie wstępnie zaznaczona jest najnowsza wersja produktu (zalecane). Możesz wybrać wcześniejszą wersję. b.Zaznacz pole Wyrażam zgodę na aktualne Warunki korzystania i dodatkowe dokumenty prawne (Umowa licencyjna użytkownika końcowego) mające zastosowanie do zainstalowanej ochrony ESET oraz akceptuję Politykę prywatności. Zobacz dokumenty prawne dotyczące aplikacji, usług i platform ESET. c.Dostosuj więcej ustawień: o Subskrypcja –Wybierz odpowiednią subskrypcję z listy dostępnych subskrypcji. Subskrypcja aktywuje aplikację ESET podczas instalacji. Lista dostępnych subskrypcji nie zawiera wygasłych i nadużywanych subskrypcji (ze statusem Błąd lub Przestarzałe). Jeśli nie wybierzesz subskrypcji, możesz zainstalować aplikację ESET bez subskrypcji i aktywować ją później. Skorzystaj z jednej z metod opisanych w sekcji Zarządzanie subskrypcjami, aby dodać subskrypcję. Dodawanie/usuwanie subskrypcji jest ograniczone do Administratora, którego grupą domową jest grupa Wszystkie i który ma uprawnienie Zapis na subskrypcjach. o Konfiguracja — kliknij przycisk Wybierz, aby wybrać istniejącą ESET Inspectpolitykę łącznika lub Utwórz, aby utworzyć nową ESET Inspect politykę łącznika. Instalator zastosuje ustawienia polityki podczas instalacji łącznika ESET Inspect. o Wpisz nazwę hosta serwera ESET Inspect i port połączenia wskazany podczas instalacji serwera ESET Inspect (portem domyślnym jest 8093). oWybierz urząd certyfikacji dla połączenia z serwerem ESET Inspect.

10. Kliknij opcję Zakończ.

11. Pobierz wygenerowany pakiet instalatora kompleksowego. Wybierz wersję, którą chcesz wdrożyć:

o 32-bitowa (na przykład PROTECT_Installer_x86_en_US.exe)

o 64-bitowa (na przykład PROTECT_Installer_x64_en_US.exe)

o ARM64 (na przykład PROTECT_Installer_arm64.exe) — nie można zainstalować wersji x86 ani x64 agenta lub aplikacji zabezpieczającej ESET Management na systemie Windows ARM64.

|  | Wszystkie dane pobrane z repozytorium (ESET Repository lub kopii dystrybucyjnej repozytorium niestandardowego) są podpisywane cyfrowo przez firmę ESET, a serwer ESET PROTECT weryfikuje skróty plików i podpisy PGP. Serwer ESET PROTECT generuje instalator kompleksowy lokalnie. Dlatego instalator kompleksowy nie jest podpisany cyfrowo, co może generować ostrzeżenie przeglądarki internetowej podczas pobierania instalatora lub ostrzeżenie systemu operacyjnego i uniemożliwić instalację w systemach, w których niepodpisane instalatory są blokowane.

12. Po pobraniu pakietu instalatora kompleksowego dostępne są dwie opcje wdrożenia agenta ESET Management:

•Lokalnie na komputerze klienckimUruchom plik pakietu instalacyjnego na komputerze klienckim. Program zainstaluje agenta ESET Management i aplikację zabezpieczającą firmy ESET na urządzeniu i połączy urządzenie z programem ESET PROTECT On-Prem. Instalator ESET Endpoint Antivirus/Security utworzony w ESET PROTECT On-Prem obsługuje pulpity wirtualne i tryb wielosesyjny Windows 11 Enterprise i Windows 11. Szczegółowe instrukcje zawiera kreator instalacji. Można uruchomić pakiet instalacyjny w trybie cichym, aby ukryć okno kreatora instalacji.

•Użyj ESET Remote Deployment Tool, aby wdrożyć agentów ESET Management na wielu komputerach klienckich równocześnie.

˄˅