Vous pouvez créer le programme d’installation pour l’Agent et le produit de sécurité ESET pour Windows de plusieurs manières différentes :
•Liens rapides > Déployer l’agent > Windows
• Programmes d'installation > Créer un programme d'installation
Cliquez sur Windows > Télécharger le programme d’installation ou utiliser l’outil ESET Remote Deployment Tool
|
|
Le package d'installation est un fichier .exe valide pour les systèmes Microsoft Windows uniquement.
|
1.Distribution : Sélectionner Télécharger le programme d’installation ou utiliser l’outil ESET Remote Deployment Tool
2.Composants : sélectionnez la case à cocher des options suivantes :
•Management Agent : si vous ne sélectionnez pas d’autres éléments dans Contenu du package, le programme d’installation ne comprendra que ESET Management Agent. Sélectionnez cette option si vous souhaitez installer ultérieurement le produit de sécurité ESET sur l'ordinateur client ou si un produit de sécurité ESET est déjà installé sur l'ordinateur client.
•Produit de sécurité : permet d'inclure le produit de sécurité ESET avec ESET Management Agent. Sélectionnez cette option si aucun produit de sécurité ESET n'est installé sur l'ordinateur client et que vous souhaitez l'installer avec ESET Management Agent.
• Chiffrement de disque complet : permet d'inclure ESET Full Disk Encryption dans le programme d'installation. Cette option est uniquement visible avec une licence ESET Full Disk Encryption active.
• Connecteur ESET Inspect : incluez le Connecteur ESET Inspect dans le programme d’installation. Cette option est uniquement visible avec une licence ESET Inspect active.
3.Cochez la case en regard de l'option Participer au programme d'amélioration du produit pour envoyer des données de télémétrie anonymes et un rapport de défaillance à ESET (version et type de système d'exploitation, version du produit ESET et autres informations spécifiques au produit).
4.Groupe parent : sélectionnez le groupe parent dans lequel la console web ESET PROTECT Web Console placera l'ordinateur après une installation d'Agent.
•Vous pouvez sélectionner un groupe statique existant ou en créer un auquel l'appareil sera affecté une fois le programme d'installation déployé.
•Si vous sélectionnez un groupe parent, toutes les politiques appliquées au groupe seront ajoutées au programme d’installation.
•La sélection du groupe parent n'a aucune incidence sur l'emplacement du programme d'installation. Une fois le programme d'installation créé, il est placé dans le groupe d'accès de l'utilisateur actuel. Le groupe d'accès définit le groupe statique de l'objet et l'accès à celui-vous selon les droits d'accès de l'utilisateur.
• Le groupe parent est obligatoire si vous utilisez ESET Business Account avec des sites ou ESET MSP Administrator et facultatif si vous utilisez ESET Business Account sans sites.
5.Nom d’hôte du serveur (facultatif) : saisissez le nom d’hôte ou l’adresse IP d'ESET PROTECT Server. Si nécessaire, spécifiez le numéro de port (la valeur par défaut est 2222).
6.Certificat homologue :
•certificat ESET PROTECT : un certificat homologue pour l’installation de l’Agent et une autorité de certification ESET PROTECT sont automatiquement sélectionnés. Pour utiliser un autre certificat, cliquez sur Description du certificat ESET PROTECT pour effectuer un choix dans le menu déroulant des certificats disponibles.
•Certificat personnalisé : si vous utilisez un certificat personnalisé pour l'authentification, cliquez sur Certificat personnalisé > Sélectionner, chargez le certificat .pfx et sélectionnez-le lors de l'installation de l'Agent. Pour plus d’informations, consultez Certificats.
Phrase secrète du certificat : saisissez la phrase secrète du certificat si nécessaire, si vous avez indiqué une phrase secrète lors de l’installation d'ESET PROTECT Server (à l’étape de création d’une autorité de certification) ou si vous utilisez un certificat personnalisé avec une phrase secrète. Sinon, laissez le champ Phrase secrète du certificat vide.
|
|
La phrase secrète du certificat ne doit pas contenir les caractères suivants : " \ Ces caractères peuvent entraîner une erreur critique lors de l'initialisation de l'Agent.
|
|
|
Sachez qu'il est possible d'extraire la phrase secrète du certificat, car elle est incorporée dans le installer.
|
7. 
Personnaliser d’autres paramètres
•Saisissez le nom du programme d'installation et la description (facultatif).
•Installation des composants : cochez toujours la case Toujours installer la dernière version disponible des produits et composants. Le programme d'installation installe toujours la dernière version des produits et composants sélectionnés sur les appareils connectés à Internet. Si un appareil n'a pas accès à Internet, la version que vous sélectionnez à l'étape suivante de cet assistant est installée. Nous vous recommandons de cocher cette case si vous souhaitez utiliser le programme d'installation pendant une plus longue période afin de vous assurer que vous installez toujours la dernière version des produits et composants.
•Cliquez sur Sélectionner des balises pour affecter des balises.
• Configuration initiale (facultatif) : Utilisez cette option pour appliquer une politique de configuration à ESET Management Agent. Cliquez sur Sélectionner sous Configuration de l'Agent, puis effectuez un choix dans la liste des politiques disponibles. Si aucune des politiques prédéfinies ne convient, vous pouvez créer une politique ou personnaliser des politiques existantes.
• Si vous utilisez un proxy HTTP (nous recommandons d'utiliser ESET Bridge), cochez la case Activer les paramètres du proxy HTTP et indiquez les paramètres du proxy (Hôte, Port, Nom d'utilisateur et Mot de passe) pour télécharger le programme d'installation via le proxy et définir une connexion entre ESET Management Agent et le proxy pour permettre le transfert des communications entre ESET Management Agent et ESET PROTECT. Serveur. Le champ Hôte est l'adresse de la machine sur laquelle le proxy HTTP s'exécute. ESET Bridge utilise le port 3128 par défaut. Vous pouvez définir un autre port si nécessaire. Vérifiez que le même port figure également dans la configuration du proxy HTTP (voir Politique de ESET Bridge).
|
|
Le protocole de communication entre l'agent et ESET PROTECT Serveur ne prend pas en charge l'authentification. Toute solution de proxy utilisée pour transférer les communications de l'Agent à ESET PROTECT Server Serveur qui demande une authentification ne fonctionnera pas.
|
La case à cocher Utiliser une connexion directe si le proxy HTTP n'est pas disponible est pré-sélectionnée. L'assistant applique le paramètre comme solution de secours pour le programme d'installation : vous ne pouvez pas décocher la case. Vous pouvez désactiver le paramètre à l'aide d'une politique ESET Management Agent :
oPendant la création du programme d'installation : incluez la politique dans la configuration initiale.
oAprès l'installation d'ESET Management Agent : attribuez la politique à l'ordinateur. |
8. Cliquez sur Terminer ou sur Configuration du produit.
9. Produit de sécurité
a.Cliquez sur le produit de sécurité ESET présélectionné et modifiez ses détails :
oSélectionnez un autre produit de sécurité ESET compatible.
o Sélectionnez la langue dans le menu déroulant Langue.
oCochez la case Avancé. Par défaut, la dernière version est présélectionnée (recommandé). Vous pouvez sélectionner une version antérieure.
|
|
Si aucun fichier d'installation de produit n'est visible, vérifiez que le répertoire est défini sur AUTOSELECT. Pour plus d'informations, reportez-vous à la section Paramètres avancés de Paramètres.
|
b. Cochez la case en regard du paramètre pour l’activer dans le programme d’installation :
oActiver le système de commentaires ESET LiveGrid® (recommandé)
oActiver la détection des applications potentiellement indésirables : pour plus d’informations, consultez cet article de la base de connaissances.
oAutoriser à modifier les paramètres de protection pendant l’installation : il est recommandé de ne pas cocher cette case.
c.Cochez la case J'accepte les termes du Contrat de Licence Utilisateur Final de l'application et j'ai pris connaissance de la Politique de confidentialité. Consultez Contrat de Licence de l'utilisateur final (CLUF), condition d'utilisation et politique de confidentialité des produits ESET.
d.Personnaliser d’autres paramètres:
oSélectionnez la licence adéquate du produit dans la liste des licences disponibles. La licence activera le produit de sécurité ESET pendant l’installation. La liste des licences disponibles ne contient pas les licences arrivées à expiration et surutilisées (celles avec l'état Erreur ou Obsolète). Si vous ne choisissez pas de licence, vous pouvez installer le produit de sécurité ESET sans celle-ci et activer le produit ultérieurement. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout et la suppression d'une licence sont limités à l'administrateur dont le groupe parent est défini sur Tous et qui possède l'autorisation Écrire sur les licences.
oConfiguration Vous pouvez éventuellement sélectionner une politique qui sera appliquée au produit de sécurité ESET pendant son installation.
oExécuter ESET AV Remover : cochez cette case pour désinstaller ou supprimer entièrement d'autres antivirus sur l'appareil cible. |
Si vous avez sélectionné Full Disk Encryption ou le Connecteur ESET Inspect à l’étape 2, vous pouvez également modifier leurs paramètres.
Chiffrement de disque complet
a.Cliquez sur le produit ESET Full Disk Encryption présélectionné et modifiez ses détails :
o Sélectionnez la langue dans le menu déroulant Langue.
oCochez la case Avancé. Par défaut, la dernière version est présélectionnée (recommandé). Vous pouvez sélectionner une version antérieure.
b.Cochez la case J'accepte les termes du Contrat de Licence Utilisateur Final de l'application et j'ai pris connaissance de la Politique de confidentialité. Consultez Contrat de Licence de l'utilisateur final (CLUF), condition d'utilisation et politique de confidentialité des produits ESET.
c.Configuration : sélectionnez une politique à appliquer à ESET Full Disk Encryption lors de son installation.
d.Personnaliser d’autres paramètres :
oSélectionnez la licence adéquate du produit dans la liste des licences disponibles. La licence activera le produit de sécurité ESET pendant l’installation. La liste des licences disponibles ne contient pas les licences arrivées à expiration et surutilisées (celles avec l'état Erreur ou Obsolète). Si vous ne choisissez pas de licence, vous pouvez installer le produit de sécurité ESET sans celle-ci et activer le produit ultérieurement. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout et la suppression d'une licence sont limités à l'administrateur dont le groupe parent est défini sur Tous et qui possède l'autorisation Écrire sur les licences. |
ESET Inspect Connector
|
|
Conditions requises pour le Connecteur ESET Inspect :
•Pour activer le Connecteur ESET Inspect, vous devez être titulaire d’une licence ESET Inspect.
•Un produit de sécurité ESET compatible doit être installé sur l’ordinateur géré. |
a.Cliquez sur le Connecteur ESET Inspect présélectionné et modifiez ses détails :
o Sélectionnez la langue dans le menu déroulant Langue.
oCochez la case Avancé. Par défaut, la dernière version est présélectionnée (recommandé). Vous pouvez sélectionner une version antérieure.
b.Cochez la case J'accepte les termes du Contrat de Licence Utilisateur Final de l'application et j'ai pris connaissance de la Politique de confidentialité. Consultez Contrat de Licence de l'utilisateur final (CLUF), condition d'utilisation et politique de confidentialité des produits ESET.
c.Personnaliser d’autres paramètres :
oSélectionnez la licence adéquate du produit dans la liste des licences disponibles. La licence activera le produit de sécurité ESET pendant l’installation. La liste des licences disponibles ne contient pas les licences arrivées à expiration et surutilisées (celles avec l'état Erreur ou Obsolète). Si vous ne choisissez pas de licence, vous pouvez installer le produit de sécurité ESET sans celle-ci et activer le produit ultérieurement. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout et la suppression d'une licence sont limités à l'administrateur dont le groupe parent est défini sur Tous et qui possède l'autorisation Écrire sur les licences.
oConfiguration : cliquez sur Sélectionner pour sélectionner une politique du Connecteur ESET Inspect existante ou sur Créer pour créer une politique de Connecteur ESET Inspect. Le programme d’installation applique les paramètres de politique pendant l’installation du Connecteur ESET Inspect.
oSaisissez le nom d’hôte du serveur ESET Inspect et le port de connexion indiqué pendant l’installation d'ESET Inspect Server (le port par défaut est 8093).
oSélectionnez l'autorité de certification pour la connexion à ESET Inspect Server. |
10. Cliquez sur Terminer.
11. Téléchargez le package d’installation tout-en-un généré. Sélectionnez la version à déployer :
o32 bits (par exemple, PROTECT_Installer_x86_en_US.exe)
o64 bits (par exemple, PROTECT_Installer_x64_en_US.exe)
oARM64 (PROTECT_Installer_arm64.exe, par exemple) : vous ne pouvez pas installer la version x86 ou x64 d'ESET Management Agent ou du produit de sécurité ESET sous Windows ARM64.
|
|
Toutes les données téléchargées à partir du répertoire (répertoire ESET ou miroir du répertoire personnalisé) sont signées numériquement par ESET. De plus, ESET PROTECT Server vérifie les hachages des fichiers et les signatures PGP. ESET PROTECT Server génère localement le programme d'installation tout-en-un. Par conséquent, le programme d’installation tout-en-un n’est pas signé numériquement. Cela peut générer un avertissement du navigateur web lors du téléchargement du programme d’installation ou une alerte du système d’exploitation. L'installation peut alors être empêchée sur les systèmes où les programmes d’installation non signés sont bloqués.
|
12. Une fois le package d'installation tout-en-un créé et téléchargé, vous pouvez déployer ESET Management Agent de deux manière différentes :
•Localement, sur un ordinateur client Exécutez le fichier du package d'installation sur un ordinateur client. Il installera alors ESET Management Agent et le produit de sécurité ESET sur l'appareil et le connectera à ESET PROTECT. Le programme d’installation ESET Endpoint Antivirus/Security créé dans ESET PROTECT 8.1 et versions ultérieures prend en charge Windows 10 Enterprise pour Bureaux virtuels et le mode multisession Windows 10. Pour obtenir des instructions pas à pas, consultez l'Assistant de configuration. Vous pouvez exécuter le package d’installation en mode silencieux pour masquer la fenêtre de l’assistant de configuration.
•À l'aide de l'outil de déploiement ESET Remote Deployment Tool afin de déployer simultanément les ESET Management Agents sur plusieurs ordinateurs client.
