您可以透過幾種方式為 Windows 建立代理程式和 ESET 安全性產品的安裝程式:
•[快速連結] > [部署代理程式] > [Windows]
• [安裝程式] > [建立安裝程式]
•ESET PROTECT 導覽
按一下 Windows > 下載安裝程式或使用 ESET Remote Deployment Tool
|
|
安裝程式套件為.exe 檔案,因此僅適用於 Windows 作業系統。
|
1.發送 - 選取 [下載安裝程式或使用 ESET Remote Deployment Tool]。
2.元件 - 從下列選項選取核取方塊:
•Management Agent - 如果未選取 [套件內容] 中的其他項目,安裝程式將僅包括 ESET Management 代理程式。如果稍後想在用戶端電腦上安裝 ESET 安全性產品,或者用戶端電腦上已經安裝 ESET 安全性產品,請選取這個選項。
•安全性產品 - 包含 ESET 安全性產品與 ESET Management 代理程式。如果用戶端電腦並未安裝任何 ESET 安全性產品,而您想要隨著 ESET Management 代理程式一起進行安裝,請選取這個選項。
• 完整磁碟加密 - 加密選項僅在使用作用中 ESET Full Disk Encryption 授權時可見。
• ESET Inspect 連接器 - 在安裝程式中包括 ESET Inspect 連接器。
3.選取 [參與產品改善計劃] 旁的核取方塊,以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。
4.上層群組 (選用) - 選取 ESET PROTECT Web 主控台在代理程式安裝之後將用來放置電腦的 [上層群組]。部署安裝程式之後,您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。選取上層群組會將套用在群組的所有原則新增到安裝程式。
5.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。必要時,請指定 [連接埠] 號碼 (預設值為 2222)。
6.對等憑證:
•ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證,請按一下 [ESET PROTECT 憑證描述],以從可用憑證的下拉式功能表中選擇。
•自訂憑證 - 如果您使用自訂憑證進行驗證,請按一下 [自訂憑證] > 選取,上傳 .pfx 憑證,並在安裝代理程式時選取該憑證。如需相關資訊,請參閱憑證。
憑證密碼 - 如果需要,請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼,或者如果您使用具有密碼的自訂憑證。否則,請保留 [憑證密碼] 欄位空白。
|
|
憑證密碼不得包含下列字元:" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。
|
|
|
請注意,[憑證密碼]將會內嵌在安裝程式中,因此可加以擷取。
|
7. 自訂更多設定
•輸入 [安裝程式名稱] 與 [說明] (選用)。
•元件安裝 - 選取 [一律安裝產品和元件的最新可用版本] 核取方塊,安裝程式將一律在與網際網路連線的裝置上安裝所選產品與元件的最新版本。如果裝置沒有網際網路存取權,則會安裝您在此精靈的下一個步驟中選取的版本。如果您想要長期使用安裝程式以確保一律安裝最新版的產品和元件,建議您選取此核取方塊。
• 按一下 [選取標籤] 以指派標籤。
• 初始配置 (選用) - 使用此選項以將配置原則套用至 ESET Management 代理程式。 請按一下 [代理程式配置] 之下的 [選取],再從可用原則清單中選擇。 如果預先定義原則中沒有合適的原則,您可以建立新原則或先自訂現有原則。
• 如果您是使用 HTTP Proxy,請選取 [啟用 HTTP Proxy 設定] 核取方塊並指定 Proxy 設定 ([主機]、[連接埠]、[使用者名稱] 及 [密碼]) 以透過 Proxy 下載安裝程式,並且設定 ESET Management 代理程式與 Proxy 的連線,從而啟用 ESET Management 代理程式和 ESET PROTECT 伺服器之間的通訊轉發。 [主機] 欄位是執行 HTTP Proxy 之機器的位址。 依預設,HTTP Proxy 會使用連接埠 3128。您也可以視需要設定不同的連接埠。請確保在 HTTP Proxy 配置中也設定相同的連接埠。
|
|
代理程式和 ESET PROTECT 伺服器之間的通訊協定不支援驗證。任何用於轉送代理程式通訊至需要驗證之 ESET PROTECT 伺服器的 Proxy 解決方案將無法運作。
|
如果您要允許此備用選項,請啟用 [如果 HTTP Proxy 無法使用,請使用直接連線]。
|
8. 按一下 [完成] 或 [產品設定]。
9. 安全性產品
a.按一下預先選取的 ESET 安全性產品並變更其詳細資料:
o選取另一個相容的 ESET 安全性產品。
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
|
|
如果您並未看到任何產品安裝檔案,請確保將存放庫設定為 AUTOSELECT。如需詳細資訊,請參閱設定的 [進階設定] 區段。
|
b. 選取設定旁邊的核取方塊,將其針對安裝程式啟用:
o啟用 ESET LiveGrid® 意見系統 (建議)
o啟用潛在不需要的應用程式偵測 - 閱讀我們的知識庫文章以便深入瞭解。
o允許在安裝期間變更保護設定 - 我們建議您不要選取此核取方塊。
c.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
d.自訂更多設定:
o授權 - 從適用於您所需安全性產品安裝程式的可用授權清單中選取授權。授權將在安裝期間啟動 ESET 安全性產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。
o配置 或者,您可以選取將在安裝期間套用到 ESET 安全性產品的 [原則]。
o 執行 ESET AV Remover - 若要解除安裝或完全移除目標裝置上的其他防毒程式,請選取此核取方塊。
o進階安裝設定 - 此選項可能不可用,視所選的 ESET 安全性產品所定。預設情況下,產品安裝程式僅包含基本的 ESET 模組。其餘模組會在第一次產品啟動期間下載。選取 [使用具備完整 ESET 模組集的產品安裝程式] 核取方塊,以建立具有所有模組的安裝程式 (適用於離線部署)。 |
如果您已選取 Full Disk Encryption 或步驟 2 中的 ESET Inspect 連接器,也可以變更其設定。
完整磁碟加密
a.按一下預先選取的 ESET Full Disk Encryption 並變更其詳細資料:
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
b.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
c.配置 - 選取要在安裝期間套用於 ESET Full Disk Encryption 的原則。
d.自訂更多設定:
o授權 - 從適用於您所需安全性產品安裝程式的可用授權清單中選取授權。授權將在安裝期間啟動 ESET 安全性產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。 |
ESET Inspect Connector
|
|
ESET Inspect 連接器需求:
•您必須擁有 ESET Inspect 授權,才能啟動 ESET Inspect 連接器。
•已在託管電腦上安裝相容的 ESET 安全性產品。 |
a.按一下預先選取的 ESET Inspect 連接器並變更其詳細資料:
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
b.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
c.自訂更多設定:
o授權 - 從適用於您所需安全性產品安裝程式的可用授權清單中選取授權。授權將在安裝期間啟動 ESET 安全性產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。
o配置- 按一下 [選取] 以選取現有的 ESET Inspect 連接器原則,或選取 [建立] 以建立新的 ESET Inspect 連接器原則。安裝程式將在 ESET Inspect 連接器安裝期間套用原則設定。
o鍵入 ESET Inspect 伺服器主機名稱 和在 ESET Inspect 伺服器安裝期間指定的連線連接埠 (預設連接埠為 8093)。
o選取用於連線至 ESET Inspect 伺服器的憑證授權單位。 |
10. 按一下 [完成]。
11. 下載所產生的全方位安裝套件。選取要部署的版本:
o32 位元 (例如 PROTECT_Installer_x86_en_US.exe)
o64 位元 (例如 PROTECT_Installer_x64_en_US.exe)
oARM64 (例如,PROTECT_Installer_arm64.exe) - 您無法安裝 ESET Management 代理程式或 ESET 安全性產品的 x86 或 x64 版本 Windows ARM64。
|
|
從存放庫 (ESET 存放庫或自訂存放庫映像) 下載的所有資料都由 ESET 和 ESET PROTECT 伺服器進行數位簽章,以驗證雜湊和 PGP 簽章。ESET PROTECT 伺服器會在本機產生全方位安裝程式。因此,全方位安裝程式沒有數位簽章,如此可能會在安裝程式下載期間產生 Web 瀏覽器警告,或產生作業系統警示,並使封鎖未簽署安裝程式的系統無法安裝。
|
12. 在建立及下載全方位安裝程式套件之後,有兩個可部署 ESET Management 代理程式的選項:
•在用戶端電腦的本機上進行 在用戶端電腦上執行安裝套件檔案。 這將會在裝置上安裝 ESET Management 代理程式及 ESET 安全性產品,並將其連線至 ESET PROTECT。在 ESET PROTECT 中建立的 ESET Endpoint Antivirus/Security 安裝程式 8.1 和更新版本 支援適用於虛擬桌面的 Windows 10 Enterprise 與 Windows 10 和多工作階段模式。 如需逐步指示,請參閱 設定精靈。 您可以在無訊息模式下執行安裝套件,來隱藏設定精靈視窗。
•使用 ESET 遠端部署工具,同時將 ESET Management Agent 部署至多部用戶端電腦。