ESET 線上說明

搜尋 繁體字
選取類別
選取主題

ESET PROTECT 元件升級工作

升級前的建議

我們建議使用 ESET PROTECT Web Console 中提供的 ESET PROTECT[元件升級] 工作,來升級您的 ESET PROTECT 基礎架構。升級之前請仔細閱讀此處的指示。


warning

如果在執行 ESET PROTECT 伺服器或 Web Console 的電腦上元件升級失敗,您可能無法遠端登入 Web Console。建議您先配置實體存取至伺服器電腦,然後再執行這項升級。如果您無法配置電腦的實體存取,請確保您可以使用遠端桌面,透過管理員權限登入該電腦。建議您先備份您的 ESET PROTECT 伺服器和行動裝置連接器資料庫,然後再執行此作業。若要備份您的虛擬設備,請建立快照或複製您的虛擬設備。

如果您使用具有 Windows 驗證的專用資料庫使用者已安裝 ESET PROTECT 資料庫,則 ESET PROTECT 元件升級工作未來將無法升級 ESET PROTECT 伺服器。

您是否是從舊版 ESET PROTECT 虛擬設備升級?

arrow_down_business ESET PROTECT 伺服器執行個體是否安裝在容錯移轉叢集上?


important

您可以從 ESET PROTECT On-Prem 9.0 及較新版本升級到 ESET PROTECT On-Prem 11.1。直接從終止支援版本 7.2–8.x 升級尚未經過測試,且不支援。

ESET PROTECT On-Prem 在推出新版 ESET PROTECT 伺服器時會自動通知您。

先備份以下資料,再執行升級:

所有憑證 (憑證授權單位、伺服器憑證和代理程式憑證)

將您的授權單位憑證從舊 ESET PROTECT 伺服器匯出至 .der 檔,並儲存至外部儲存裝置。

從舊 ESET Management 伺服器匯出您的對等憑證 (適用於 ESET PROTECT 代理程式、ESET PROTECT 伺服器) 和私密金鑰 .pfx 檔案,並儲存至外部儲存裝置。

您的 ESET PROTECT 資料庫。 若您已安裝了舊版不支援的資料庫 (MySQL 5.5 或 Microsoft SQL 2008/2012),請將您的資料庫升級至相容的資料庫版本,然後再升級 ESET PROTECT 伺服器。

請先確定您有受支援的作業系統,然後再升級到 ESET PROTECT On-Prem 11.1。

若要升級 ESET 安全性產品,請使用最新的安裝程式套件執行軟體安裝工作,以安裝最新版本蓋過現有的產品。


warning

ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅限內部部署) 已於 2024 年 1 月終止支援。 ESET PROTECT On-Prem 版本 11.1 及更新版本不支援行動裝置管理

建議的升級程序

1.升級 ESET PROTECT 伺服器 - 只選取有安裝 ESET PROTECT 伺服器的機器作為目標來執行ESET PROTECT元件升級工作。

2.選取一些用戶端電腦 (作為測試範例,每一個作業系統/位元至少一個用戶端),並在其上執行 ESET PROTECT元件升級工作。

建議使用 ESET Bridge HTTP Proxy (或已啟用快取的任何其他透明 Web Proxy),以便能夠限制網路負載。測試用戶端機器將觸發安裝程式的下載/快取。當再次執行此工作時,系統會直接從快取將安裝程式發送至用戶端電腦。

3.當已升級 ESET Management 代理程式的電腦成功連線到 ESET PROTECT 伺服器後,繼續升級其他的用戶端。


note

若要在網路中所有受管理的電腦上升級 ESET Management 代理程式,請選取靜態群組所有作為ESET PROTECT元件升級工作的目標。該工作將跳過已在執行最新 ESET Management 代理程式的電腦。

ESET PROTECT On-Prem 支援在受管理電腦上自動升級 ESET Management 代理程式

自動升級的元件:

ESET PROTECT 伺服器

ESET Management 代理程式

ESET PROTECT Web Console - 僅在 Apache Tomcat 安裝於 Windows 與 Linux 發行版本中的預設安裝資料夾時才會顯示,包含 ESET PROTECT 虛擬設備 (例如:/var/lib/tomcat8/webapps//var/lib/tomcat7/webapps//var/lib/tomcat/webapps/)。


warning

Web 主控台升級限制

o透過 [元件升級] 工作更新 ESET PROTECT Web Console 期間,不會更新 Apache Tomcat。

o如果 Apache Tomcat 安裝在自訂位置中,ESET PROTECT Web Console 升級不會運作。

o如果已安裝自訂版的 Apache Tomcat (Tomcat 服務手動安裝),則不支援透過全方位安裝程式或透過元件升級工作進行後續的 ESET PROTECT Web Console 升級。

需要手動升級的元件:

ESET 元件

ESET Rogue Detection Sensor - 使用軟體安裝工作進行升級。或者在舊版上安裝最新的版本 (請遵循適用於 WindowsLinux 的安裝指示)。若您使用舊版 ESET PROTECT On-Prem 安裝 RD Sensor,則您不需要進行升級,因為沒有新的 RD Sensor 版本。

第三方元件

除了 ESET 元件外,ESET PROTECT On-Prem 還會使用第三方元件,這些元件可能需要手動更新。

在 ESET PROTECT Web 主控台中,按一下 [快速連結] > [伺服器元件] 以查看具有更新版本可用的第三方元件。


note

我們建議盡快安裝最新版本的第三方元件。最新可用版本可能因執行 ESET PROTECT 伺服器的作業系統而異。

ESET PROTECT 虛擬設備不會報告第三方元件的可用升級。

ESET PROTECT Web 主控台建議針對早於下列版本的版本進行升級:

第三方元件:

版本:

注意:

升級說明

Microsoft SQL Server

2019 (組建 15.0.4365.2)

確定您的 SQL Server 資料庫引擎的版本和版次並安裝最新的累積更新

資料庫伺服器

MySQL

8.0.0.0

在 ESET PROTECT Web 主控台中按一下 [說明] > [關於],以查看安裝的資料庫版本。

資料庫伺服器

作業系統

Windows Server 2016

ESET PROTECT On-Prem 不會報告 Linux 的可用更新。

作業系統

Apache Tomcat

9.0.89

確定安裝的 Apache Tomcat 版本:

Windows - 導航到 C:\Program Files\Apache Software Foundation\[ Tomcat 資料夾 ]\ 並在文字編輯器中開啟 RELEASE-NOTES 檔案,以檢查版本號碼。

Linux - 執行終端命令:tomcat version

Apache Tomcat

Java

17.0

確定安裝的 Java 版本:

Windows - 開啟命令提示,然後執行:java -version

Linux - 執行終端命令:java -version

Java Runtime Environment

Apache HTTP Proxy

-


important

Apache HTTP Proxy 使用者

ESET 會散佈 ESET Bridge 作為 Proxy 元件 (取代 Apache HTTP Proxy)。如果您使用 Apache HTTP Proxy,建議 遷移到 ESET Bridge

遷移到 ESET Bridge


warning

ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅限內部部署) 已於 2024 年 1 月終止支援。 ESET PROTECT On-Prem 版本 11.1 及更新版本不支援行動裝置管理

疑難排解

確認您是否可從升級的電腦存取 ESET PROTECT On-Prem 存放庫

如果有至少一個元件已經升級為更新版本,則無法重新執行 ESET PROTECT 元件升級工作。

如果 ESET PROTECT Web 主控台未載入或者登入期間看到錯誤訊息,請參閱 Web 主控台疑難排解

如果升級失敗沒有明確的原因,您可以手動升級元件。請參閱針對 WindowsLinux 的指示。

如需解決升級問題的其他建議,請參閱一般疑難排解資訊