ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 常見問題

複製目前文章 URL 透過電子郵件分享

•如何解決登入失敗：連線失敗，出現狀態為「未連線」錯誤？

•「失物招領」群組用途為何？

•如何建立雙重更新設定檔？

•如何無須重新整理整個瀏覽器視窗，而只重新整理頁面上或頁面某個區段中的資訊？

•如何無訊息安裝 ESET Management 代理程式？

•RD Sensor 偵測不到網路上所有的用戶端。

•清除偵測後如何重設 ESET PROTECT On-Prem 中顯示的作用中偵測計數？

•如何針對 ESET Management 代理程式連線間隔，設定 CRON 運算式？

•如何建立新的動態群組進行自動部署？

•在匯入包含要新增至 ESET PROTECT On-Prem 電腦清單的檔案時，檔案必須使用什麼格式？

•哪些第三方憑證可用於簽署 ESET PROTECT 憑證？

•如何為 Web Console 重設管理員密碼 (於設定期間輸入的密碼)？

•如果 [RD Sensor] 偵測不到任何項目，如何疑難排解？

•為什麼我在「動態群組範本」視窗中看不到項目？

•為什麼我在「儀表板」視窗中看不到任何資訊？

•如何升級 ESET 安全性應用程式？

•我要如何變更 Web Console 位址的字尾

•在 Apache Tomcat 9.0.105 及更早版本的全方位安裝程式安裝中，Web 主控台中匯入檔案時失敗。

## 如何解決登入失敗：連線失敗，出現狀態為「未連線」錯誤？

檢查 ESET PROTECT 伺服器服務或 Microsoft SQL 伺服器服務是否正在執行中。如果不是，請加以啟動。如果正在執行中，請重新啟動該服務、重新整理 Web Console，然後嘗試再次登入。如需詳細資訊，請參閱「疑難排解登入」。

## 「失物招領」群組用途為何？

每個與 ESET PROTECT 伺服器連線且非任何靜態群組成員的電腦，都會自動顯示在此群組中。您可以使用此群組與其內部的電腦，就如同使用任何其他靜態群組中的電腦一般。群組可以重新命名或移到其他群組之下，但無法刪除。

## 如何建立雙重更新設定檔？

請參閱 ESET 知識庫文章以取得逐步說明。

## 如何無須重新整理整個瀏覽器視窗，而只重新整理頁面上或頁面某個區段中的資訊？

請按一下頁面某個區段右上角內容功能表中的 [重新整理]。

## 如何無訊息安裝 ESET Management 代理程式？

以下方法可讓您執行無訊息安裝：

•GPO 或 SCCM 指令碼

•代理程式部署工作

•ESET Remote Deployment Tool

## RD Sensor 偵測不到網路上所有的用戶端。

RD Sensor 被動監聽網路上的網路通訊。如果個人電腦未通訊，RD Sensor 就不會監聽個人電腦。請檢查 DNS 設定，確定 DNS 查閱的問題不會阻礙通訊。

|  | ESET Rogue Detection (RD) Sensor 將被淘汰 (未來不會有更新)。某些功能可能無法正常運作。您現在無法再透過原則來管理 RD Sensor 的配置。

## 清除偵測後如何重設 ESET PROTECT On-Prem 中顯示的作用中偵測計數？

若要重設作用中偵測數目，則必須透過目標電腦上的 ESET PROTECT On-Prem 啟動完整掃描 (深入掃描)。如果您已手動清除偵測，則可將之標示為已解決。

## 如何針對 ESET Management 代理程式連線間隔，設定 CRON 運算式？

P_REPLICATION_INTERVAL 接受 CRON 運算式。

預設值為「R R/20 * * * ?*」，這表示每隨機間隔的第 20 分鐘 (例如 3、23、43 或 17、37、57)，會以隨機秒數 (R=0-60) 連線。隨機值應用於負載平衡時間。因此每一個 ESET Management 代理程式會在不同的隨機時間連線。如果使用準確的 CRON，例如「0 * * * *？*」，則所有採用此設定的代理程式將同時連線 (在每分鐘的 :00 秒時)，在這個時間伺服器的負載會達到尖峰。如需更多資訊，請參閱 Cron 運算式間隔。

## 如何建立新的動態群組進行自動部署？

請參閱知識庫文章以取得逐步說明。

## 在匯入包含要新增至 ESET PROTECT On-Prem 電腦清單的檔案時，檔案必須使用什麼格式？

包含以下幾行的檔案：

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX

所有為根群組的必要名稱。

## 哪些第三方憑證可用於簽署 ESET PROTECT 憑證？

憑證必須是 CA (或中繼 CA)，並具有來自 'keyCertSign' 限制中的 'keyUsage' 旗標。您可以使用此類 CA 簽署其他憑證。

## 如何為 Web Console 重設管理員密碼 (於設定期間輸入的密碼)？

### Windows

您可以透過執行伺服器安裝程式並選擇 [修復] 來重設密碼。請注意，若您未在建立資料庫期間使用 Windows 驗證，則您可能需要 ESET PROTECT 資料庫密碼。請參閱關於本主題的知識庫文章。

|  | •請小心操作，某些修復選項可能會移除儲存的資料。 •密碼重設會停用 2FA。 •密碼必須至少包含 14 個字元，且包含下列其中三個類別：小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。

### Linux

如果您在 ESET PROTECT On-Prem 中有其他使用者具有足夠的權限，便能重設管理員帳戶密碼。但如果管理員是系統中唯一的帳戶 (安裝時建立的帳戶)，您便無法重設此密碼。請參閱關於本主題的知識庫文章。

|  | 密碼必須至少包含 14 個字元，且包含下列其中三個類別：小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。

## 如果 [RD Sensor] 偵測不到任何項目，如何疑難排解？

如果您的作業系統被偵測為網路裝置，便不會傳送到 ESET PROTECT On-Prem 作為電腦。系統會過濾出網路裝置 (印表機、路由器)。RD Sensor 以 libpcap version 1.3.0 編譯而成，因此請確認您的系統上安裝的是這個版本。第二是需要從有安裝 RD Sensor 的虛擬機器橋接的網路。如果符合這些需求，請將 nmap 與作業系統偵測一起執行 (http://nmap.org/book/osdetect-usage.html)，看看是否能偵測到您電腦的作業系統。

## 為什麼我在「動態群組範本」視窗中看不到項目？

您的使用者很可能沒有足夠的權限。使用者只有處於存放範本的靜態群組，並且至少具有動態群組範本的 [讀取] 權限，才能夠看到範本。

## 為什麼我在「儀表板」視窗中看不到任何資訊？

您的使用者很可能沒有足夠的權限。使用者除了需要有電腦的權限，也需要儀表板的權限才會顯示資料。請參閱範例權限集。

## 如何升級 ESET 安全性應用程式？

使用軟體安裝工作並選取要升級的應用程式。

## 我要如何變更 Web Console 位址的字尾

例如，如果您的 Web 主控台是 10.1.0.5/era，而且您希望變更字尾 era，切勿重新命名資料夾本身。不建議變更位址，但如果您需要變更位址，請在 webapps 資料夾中建立包含不同名稱的連結。

例如，您可以在 Linux 或虛擬設備上使用下列命令：
ln -sf /var/lib/tomcat/webapps/era/ /var/lib/tomcat/webapps/protect

在終端機上執行此命令之後，也能以 10.1.0.5/protect 存取您的 Web 主控台 (變更為您自己的 IP 位址)。

## 在 Apache Tomcat 9.0.105 及更早版本的全方位安裝程式安裝中，Web 主控台中匯入檔案時失敗。

若要解決此問題，請將 Apache Tomcat 升級至 9.0.106 及更新版本。

˄˅