ESET PROTECT组件升级任务

升级之前的建议

建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。请务必在升级前详细查看说明。

•如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障，则可能无法远程登录到 Web 控制台。建议先确保可对服务器计算机进行物理访问，然后再执行此升级。如果无法对计算机进行物理访问，请确保可以使用远程桌面以管理权限访问该计算机。

•如果已安装 ESET PROTECT 数据库并且使用的是使用 Windows 身份验证的专用数据库用户身份，则 ESET PROTECT 组件升级任务将来将无法升级 ESET PROTECT 服务器。

您是否要从早期版本的 ESET PROTECT 虚拟设备升级？

ESET PROTECT 服务器实例是否已安装在故障转移群集上？

可以从 ESET PROTECT On-Prem 10.0 及更高版本升级到 ESET PROTECT On-Prem 12.0。从生命周期结束版本 8.x–9.x 直接升级尚未经过测试，因此不受支持。

当新版本的 ESET PROTECT On-Prem 服务器可用时，ESET PROTECT 会自动通知您。

先备份以下数据，然后再升级：

•您的 ESET PROTECT 数据库。

o如果已安装不受支持的较旧数据库（MySQL 5.5/5.6 或 Microsoft SQL 2008/2012），请升级数据库到兼容的数据库版本，然后再升级 ESET PROTECT 服务器。

o若要备份您的虚拟设备，请创建一个快照或者克隆虚拟机。

•所有证书（证书颁发机构、服务器证书和服务器代理证书）

o将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件，然后将它保存到外部存储中。

o从旧的 ESET Management 服务器导出您的对等证书（用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器）和私钥 .pfx 文件，然后将它保存到外部存储中。

在升级到 ESET PROTECT On-Prem 12.0 之前，请确保您拥有支持的操作系统。

升级 ESET 安全产品：使用最新安装程序包运行软件安装任务，以通过现有产品安装最新版本。

ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件（仅限本地）于 2024 年 1 月结束生命周期。 ESET PROTECT On-Prem 版本 11.1 及更高版本不支持移动设备管理。

建议的升级过程

1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。

2.选择一些客户端计算机（作为测试样本 - 每个操作系统和位数至少一个客户端）并在其上运行 ESET PROTECT 组件升级。

建议您使用 ESET Bridge HTTP 代理（或任何其他已启用缓存的透明 Web 代理），以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时，将从缓存将安装程序分发到客户端计算机。

3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后，继续升级其余的客户端。

要在网络中的所有托管计算机上升级 ESET Management 服务器代理，请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。

ESET PROTECT On-Prem 支持在托管计算机上自动升级 ESET Management 服务器代理。

组件已自动升级：

•ESET PROTECT 服务器

•ESET Management 服务器代理

•ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版（包括 ESET PROTECT 虚拟设备）中将 Apache Tomcat 安装到其默认安装文件夹（例如：/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/）时才适用。

Web 控制台升级限制

oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。

o如果 Apache Tomcat 安装在自定义位置，则 ESET PROTECT Web 控制台升级不会工作。

o如果安装了自定义版本的 Apache Tomcat（Tomcat 服务的手动安装），则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。

需要手动升级的组件：

ESET 组件

•ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者，在较早版本上安装最新版本（按照适用于 Windows 或 Linux 的说明操作）。如果通过早期版本的 ESET PROTECT On-Prem 安装了 RD Sensor，则无需升级它，因为没有新版 RD Sensor。