ESET PROTECT组件升级任务
升级之前的建议
建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前，请仔细阅读此处的说明。
|
如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障，则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问，然后再执行此升级。如果您无法安排对该计算机的物理访问，请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前，先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备，请创建一个快照或者克隆您的虚拟机。 |
ESET PROTECT 服务器实例是否已安装在故障转移群集上？
|
只可以从 ESMC 版本 7.2 及更高版本升级到 ESET PROTECT 10.0。 当新版本的 ESET PROTECT 服务器可用时，ESET PROTECT 会自动通知您。 先备份以下数据，然后再运行升级： •所有证书（证书颁发机构、服务器证书和服务器代理证书） •将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件，然后将它保存到外部存储中。 •从旧的 ESET Management 服务器导出您的对等证书（用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器）和私钥 .pfx 文件，然后将它保存到外部存储中。 •您的 ESMC/ESET PROTECT 数据库。 如果已安装不受支持的较旧数据库（MySQL 5.5 或 Microsoft SQL 2008/2012），请升级数据库到兼容的数据库版本，然后再升级 ESET PROTECT 服务器。
在升级到 ESET PROTECT 10.0 之前，请确保您拥有支持的操作系统。 要升级 ESET 安全产品，请使用最新安装程序包运行软件安装任务，以通过现有产品安装最新版本。 |
建议的升级过程
1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。
2.选择一些客户端计算机（作为测试样本 - 每个操作系统和位数至少一个客户端）并在其上运行 ESET PROTECT 组件升级。
建议您使用 ESET Bridge HTTP 代理（或任何其他已启用缓存的透明 Web 代理），以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时，将直接从缓存将安装程序分发到客户端计算机。
3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后，继续升级其余的客户端。
|
要在网络中的所有托管计算机上升级 ESET Management 服务器代理，请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。 ESET PROTECT 支持在托管计算机上自动升级 ESET Management 服务器代理。 |
组件已自动升级：
•ESET PROTECT 服务器
•ESET Management 服务器代理
•ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版（包括 ESET PROTECT 虚拟设备）中将 Apache Tomcat 安装到其默认安装文件夹（例如：/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/）时才适用。
|
Web 控制台升级限制 oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。 o如果 Apache Tomcat 安装在自定义位置，则 ESET PROTECT Web 控制台升级不会工作。 o如果安装了自定义版本的 Apache Tomcat（Tomcat 服务的手动安装），则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。 |
•ESET PROTECT 移动设备连接器
需要手动升级的组件：
ESET 组件
•ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者，在较早版本上安装最新版本（按照适用于 Windows 或 Linux 的说明操作）。如果通过 ESMC 7.2 及更高版本安装了 RD Sensor，则无需升级它，因为没有新版 RD Sensor。
第三方组件
除了 ESET 组件，ESET PROTECT 还使用需要手动升级的第三方组件。
在 ESET PROTECT Web 控制台中，依次单击快速链接 > 服务器组件，以查看更高版本可用的第三方组件。
|
•建议您尽快安装最新版本的第三方组件。最新可用版本可能因用于运行 ESET PROTECT 服务器的操作系统而异。 •ESET PROTECT 虚拟设备不会报告第三方组件的可用升级。 |
ESET PROTECT Web 控制台建议升级低于下列版本的各版本：
第三方组件: |
版本: |
备注: |
|---|---|---|
Microsoft SQL Server |
2019（内部版本 15.0.4261.0） |
确定 SQL Server 数据库引擎的版本，然后安装最新的累积更新。 |
MySQL |
8.0.0.0 |
在 ESET PROTECT Web 控制台中，依次单击帮助 > 关于以查看已安装的数据库版本。 |
操作系统 |
Windows Server 2016 |
ESET PROTECT 不会报告 Linux 的可用更新。 |
Apache Tomcat |
9.0.65 |
确定已安装的 Apache Tomcat 版本： •Windows - 导航到 C:\Program Files\Apache Software Foundation\[ Tomcat 文件夹 ]\ 使用文本编辑器打开 RELEASE-NOTES 文件以查看版本号。 •Linux - 运行终端命令：tomcat version |
Java |
17.0 |
确定已安装的 Java 版本： •Windows - 打开命令提示，然后运行以下命令：java -version •Linux - 运行终端命令：java -version |
|
ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件（仅限本地）计划结束生命周期。阅读更多建议您迁移到 Cloud MDM。 |
按照第三方组件的升级说明进行操作：
•操作系统
|
Apache HTTP Proxy 用户 从 ESET PROTECT 10.0 开始，ESET Bridge 将替代 Apache HTTP Proxy。 Apache HTTP Proxy 已受有限支持。如果您使用 Apache HTTP Proxy，建议您迁移到 ESET Bridge。 |
故障排除
•验证是否可以从已升级的计算机访问 ESET PROTECT 存储库。
•如果至少有一个组件已升级到较新版本，则重新运行 ESET PROTECT 组件升级任务将不起作用。
•如果 ESET PROTECT Web 控制台不加载或在登录过程中出现错误，请参阅 Web 控制台故障排除。
•如果出现故障的原因尚未弄清楚，可以手动升级组件。请参阅我们的适用于 Windows 或 Linux 的说明。
•有关解决升级问题的更多建议，请参阅常规故障排除信息。