ESET PROTECT 元件升級工作
升級前的建議
我們建議使用 ESET PROTECT Web Console 中提供的 ESET PROTECT[元件升級] 工作，來升級您的 ESET PROTECT 基礎架構。確定在升級之前詳細檢閱指示。
|
•如果在執行 ESET PROTECT 伺服器或 Web Console 的電腦上元件升級失敗，您可能無法遠端登入 Web Console。建議您先確定實體存取至伺服器電腦，然後再執行這項升級。如果無法對電腦進行實體存取，確定您可以使用遠端桌面以管理權限加以存取。 •如果您使用具有 Windows 驗證的專用資料庫使用者已安裝 ESET PROTECT 資料庫，則 ESET PROTECT 元件升級工作未來無法升級 ESET PROTECT 伺服器。 |
ESET PROTECT 伺服器執行個體是否安裝在容錯移轉叢集上？
|
您可以從 ESET PROTECT On-Prem 10.0 及較新版本升級到 ESET PROTECT On-Prem 12.1。直接從終止支援版本 8.x–9.x 升級尚未經過測試，且不支援。 ESET PROTECT On-Prem 在推出新版 ESET PROTECT 伺服器時會自動通知您。 先備份以下資料，再進行升級： •您的 ESET PROTECT 資料庫。 o若您已安裝了舊版不支援的資料庫 (MySQL 5.7 和更早版本或 Microsoft SQL 2014 和更早版本)，請將您的資料庫升級至相容的資料庫版本，然後再升級 ESET PROTECT 伺服器。 o若要備份您的虛擬設備，請建立快照或複製虛擬機器。 •所有憑證 (憑證授權單位、伺服器憑證和代理程式憑證) o將您的授權單位憑證從舊 ESET PROTECT 伺服器匯出至 .der 檔，並儲存至外部儲存裝置。 o從舊 ESET Management 伺服器匯出您的對等憑證 (適用於 ESET PROTECT 代理程式、ESET PROTECT 伺服器) 和私密金鑰 .pfx 檔案，並儲存至外部儲存裝置。 請先確定您有受支援的作業系統，然後再升級到 ESET PROTECT On-Prem 12.1。 藉由使用最新的安裝程式套件執行軟體安裝工作來升級 ESET 安全性產品，以在現有產品上安裝最新的版本。 |
|
ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅限內部部署) 已於 2024 年 1 月終止支援。 ESET PROTECT On-Prem 版本 11.1 及更新版本不支援行動裝置管理。 |
建議的升級程序
1.升級 ESET PROTECT 伺服器 – 只選取有安裝 ESET PROTECT 伺服器的機器作為目標來執行ESET PROTECT元件升級工作。
2.選取一些用戶端電腦 (作為測試範例，每一個作業系統/位元至少一個用戶端)，並在其上執行 ESET PROTECT元件升級工作。
建議使用 ESET Bridge HTTP Proxy (或已啟用快取的任何其他透明 Web Proxy)，以便能夠限制網路負載。測試用戶端機器將觸發安裝程式的下載/快取。當再次執行此工作時，系統會從快取將安裝程式發送至用戶端電腦。
3.當已升級 ESET Management 代理程式的電腦成功連線到 ESET PROTECT 伺服器之後，繼續升級其他的用戶端。
|
若要在網路中所有受管理的電腦上升級 ESET Management 代理程式，請選取靜態群組所有作為ESET PROTECT元件升級工作的目標。該工作將跳過已在執行最新 ESET Management 代理程式的電腦。 ESET PROTECT On-Prem 支援受管理電腦上的自動升級 ESET Management 代理程式。 |
自動升級的元件：
•ESET PROTECT 伺服器
•ESET Management 代理程式
•ESET PROTECT Web Console - 僅在 Apache Tomcat 安裝於 Windows 與 Linux 發行版本中的預設安裝資料夾時才會顯示，包含 ESET PROTECT 虛擬設備 (例如：/var/lib/tomcat8/webapps/，/var/lib/tomcat7/webapps/，/var/lib/tomcat/webapps/)。
|
Web 主控台升級限制 o透過 [元件升級] 工作更新 ESET PROTECT Web Console 期間，不會更新 Apache Tomcat。 o如果 Apache Tomcat 安裝在自訂位置中，ESET PROTECT Web 主控台升級不會運作。 o如果已安裝自訂版的 Apache Tomcat (Tomcat 服務手動安裝)，則不支援透過全方位安裝程式或透過元件升級工作進行後續的 ESET PROTECT Web Console 升級。 o升級 Apache Tomcat 以修復 ESET PROTECT Web 主控台中檔案匯入失敗的問題。 |
需要手動升級的元件：
ESET 元件
•ESET Rogue Detection Sensor - 使用軟體安裝工作進行升級。或者在舊版上安裝最新的版本 (請遵循適用於 Windows 或 Linux 的安裝指示)。若您使用舊版 ESET PROTECT On-Prem 安裝 RD Sensor，則您不需要進行升級，因為沒有新的 RD Sensor 版本。
第三方元件
除了 ESET 元件外，ESET PROTECT On-Prem 還會使用第三方元件，這些元件可能需要手動更新。
在 ESET PROTECT Web 主控台中，按一下 [快速連結] > [伺服器元件] 以查看具有更新版本可用的第三方元件。
|
•我們建議安裝最新版本的第三方元件。最新可用版本可能因執行 ESET PROTECT 伺服器的作業系統而異。 •ESET PROTECT 虛擬設備不會報告第三方元件的可用升級。 |
ESET PROTECT Web 主控台建議針對早於下列版本的版本進行升級：
第三方元件: |
版本: |
注意: |
升級說明 |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (組建 16.0.4185.3) |
確定您的 SQL Server 資料庫引擎的版本和版次並安裝最新的累積更新。 |
||||
MySQL |
8.0.0.0 |
在 ESET PROTECT Web 主控台中按一下 [說明] > [關於]，以查看安裝的資料庫版本。 |
||||
作業系統 |
Windows Server 2016 |
ESET PROTECT On-Prem 不會報告 Linux 的可用更新。 |
||||
Apache Tomcat |
9.0.104 |
確定安裝的 Apache Tomcat 版本： •Windows—瀏覽至 C:\Program Files\Apache Software Foundation\[ Tomcat 資料夾 ]\，並在文字編輯器中開啟 RELEASE-NOTES 檔案，以檢查版本號碼。 •Linux - 執行終端命令：tomcat version |
||||
Java |
17.0 |
確定安裝的 Java 版本： •Windows - 開啟命令提示，然後執行：java -version •Linux - 執行終端命令：java -version |
||||
Apache HTTP Proxy |
- |
|
|
ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅限內部部署) 已於 2024 年 1 月終止支援。 ESET PROTECT On-Prem 版本 11.1 及更新版本不支援行動裝置管理。 |
疑難排解
•確認您是否可從升級的電腦存取 ESET PROTECT On-Prem 存放庫。
•如果至少一個元件已經升級為更新版本，則無法重新執行 ESET PROTECT 元件升級工作。
•如果 ESET PROTECT Web 主控台未載入或者登入期間看到錯誤訊息，請參閱 Web 主控台疑難排解。
•如果升級失敗沒有明確的原因，則手動升級元件。請參閱針對 Windows 或 Linux 的指示。
•如需解決升級問題的其他建議，請參閱一般疑難排解資訊。