您可以透過幾種方式為 Windows 建立代理程式和 ESET 安全性產品的安裝程式:
•[快速連結] > [部署代理程式] > [Windows]
• [安裝程式] > [建立安裝程式]
按一下 Windows > 下載安裝程式或使用 ESET Remote Deployment Tool
|
|
安裝程式套件為.exe 檔案,因此僅適用於 Windows 作業系統。
|
1.發送 - 選取 [下載安裝程式或使用 ESET Remote Deployment Tool]。
2.元件 - 從下列選項選取核取方塊:
•Management Agent - 如果未選取 [套件內容] 中的其他項目,安裝程式將僅包括 ESET Management 代理程式。如果稍後想在用戶端電腦上安裝 ESET 安全性產品,或者用戶端電腦上已經安裝 ESET 安全性產品,請選取這個選項。
•安全性產品 - 包含 ESET 安全性產品與 ESET Management 代理程式。如果用戶端電腦並未安裝任何 ESET 安全性產品,而您想要隨著 ESET Management 代理程式一起進行安裝,請選取這個選項。
• 完整磁碟加密 - 將 ESET Full Disk Encryption 包括到安裝程式中。此選項僅在具有作用中 ESET Full Disk Encryption 授權時可見。
• ESET Inspect 連接器 - 在安裝程式中包括 ESET Inspect 連接器。此選項僅在具有作用中 ESET Inspect 授權時可見。
3.選取 [參與產品改善計劃] 旁的核取方塊,以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。
4.上層群組 - 選取 ESET PROTECT Web 主控台在代理程式安裝之後將用來放置電腦的 [上層群組]。
•部署安裝程式之後,您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。
•選取上層群組會將套用在群組的所有原則新增到安裝程式。
•選取上層群組不會影響安裝程式位置。建立安裝程式後,其將置於目前使用者的 [存取群組] 中。 存取群組根據使用者的存取權限設定物件的靜態群組和對物件的存取權。
• 如果您搭配網站或 ESET MSP Administrator 使用 ESET Business Account,則上層群組是必要項;如果您在沒有網站的情况下使用 ESET Business Account,則為選用。
5.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。必要時,請指定 [連接埠] 號碼 (預設值為 2222)。
6.對等憑證:
•ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證,請按一下 [ESET PROTECT 憑證描述],以從可用憑證的下拉式功能表中選擇。
•自訂憑證 - 如果您使用自訂憑證進行驗證,請按一下 [自訂憑證] > 選取,上傳 .pfx 憑證,並在安裝代理程式時選取該憑證。如需相關資訊,請參閱憑證。
憑證密碼 - 如果需要,請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼,或者如果您使用具有密碼的自訂憑證。否則,請保留 [憑證密碼] 欄位空白。
|
|
憑證密碼不得包含下列字元:" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。
|
|
|
請注意,[憑證密碼]將會內嵌在安裝程式中,因此可加以擷取。
|
7. 自訂更多設定
•輸入 [安裝程式名稱] 與 [說明] (選用)。
•元件安裝 - 選取 [一律安裝產品和元件的最新可用版本] 核取方塊,安裝程式將一律在與網際網路連線的裝置上安裝所選產品與元件的最新版本。如果裝置沒有網際網路存取權,則會安裝您在此精靈的下一個步驟中選取的版本。如果您想要長期使用安裝程式以確保一律安裝最新版的產品和元件,建議您選取此核取方塊。
•按一下 [選取標籤] 以指派標籤。
• 初始配置 (選用) - 使用此選項以將配置原則套用至 ESET Management 代理程式。 請按一下 [代理程式配置] 之下的 [選取],再從可用原則清單中選擇。 如果預先定義原則中沒有合適的原則,您可以建立新原則或先自訂現有原則。
• 如果您是使用 HTTP Proxy (建議使用 ESET Bridge),請選取 [啟用 HTTP Proxy 設定] 核取方塊並指定 Proxy 設定 ([主機]、[連接埠]、[使用者名稱] 及 [密碼]) 以透過 Proxy 下載安裝程式,並且設定 ESET Management 代理程式與 Proxy 的連線,從而啟用 ESET Management 代理程式和 ESET PROTECT 之間的通訊轉發。 伺服器. [主機] 欄位是執行 HTTP Proxy 之機器的位址。 依預設,ESET Bridge 會使用連接埠 3128。您也可以視需要設定不同的連接埠。請確保在 HTTP Proxy 配置中也設定相同的連接埠 (參閱 ESET Bridge 原則)。
|
|
代理程式和 ESET PROTECT 之間的通訊協定 伺服器 不支援驗證。任何用於轉寄代理程式通訊至 ESET PROTECT 的 Proxy 解決方案 伺服器 要求驗證,將無法正常運作。
|
已預先選取 [如果 HTTP proxy 無法使用,請使用直接連線] 核取方塊。精靈強制將設定作為安裝程式的遞補—您無法取消選取核取方塊。 您可以使用 ESET Management 代理程式原則停用設定:
o在安裝程式建立期間—在 [初始配置] 中包括原則。
o安裝 ESET Management 代理程式後—將原則指派到電腦。 |
8. 按一下 [完成] 或 [產品設定]。
9. 安全性產品
a.按一下預先選取的 ESET 安全性產品並變更其詳細資料:
o選取另一個相容的 ESET 安全性產品。
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
|
|
如果您並未看到任何產品安裝檔案,請確保將存放庫設定為 AUTOSELECT。如需詳細資訊,請參閱設定的 [進階設定] 區段。
|
b. 選取設定旁邊的核取方塊,將其針對安裝程式啟用:
o啟用 ESET LiveGrid® 意見系統 (建議)
o啟用潛在不需要的應用程式偵測 - 閱讀我們的知識庫文章以便深入瞭解。
o允許在安裝期間變更保護設定 - 我們建議您不要選取此核取方塊。
c.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
d.自訂更多設定:
o從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果您未選擇授權,則可以在沒有授權的情況下安裝 ESET 安全性產品,並稍後啟動產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。
o配置 或者,您可以選取將在安裝期間套用到 ESET 安全性產品的 [原則]。
o執行 ESET AV Remover - 若要解除安裝或完全移除目標裝置上的其他防毒程式,請選取此核取方塊。 |
如果您已選取 Full Disk Encryption 或步驟 2 中的 ESET Inspect 連接器,也可以變更其設定。
完整磁碟加密
a.按一下預先選取的 ESET Full Disk Encryption 並變更其詳細資料:
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
b.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
c.配置 - 選取要在安裝期間套用於 ESET Full Disk Encryption 的原則。
d.自訂更多設定:
o從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果您未選擇授權,則可以在沒有授權的情況下安裝 ESET 安全性產品,並稍後啟動產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。 |
ESET Inspect Connector
|
|
ESET Inspect 連接器需求:
•您必須擁有 ESET Inspect 授權,才能啟動 ESET Inspect 連接器。
•已在託管電腦上安裝相容的 ESET 安全性產品。 |
a.按一下預先選取的 ESET Inspect 連接器並變更其詳細資料:
o 從 [語言] 下拉式功能表中選取語言。
o選取 [進階] 核取方塊。 依預設,系統會預先選取最新的版本 (建議)。您可以選取較舊的版本。
b.選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。請參閱 ESET 產品的使用者授權合約 (EULA) 及隱私權政策。
c.自訂更多設定:
o從可用授權清單中選取適當的產品授權。 授權將在安裝期間啟動 ESET 安全性產品。 可用的授權清單不顯示已到期和過度使用的授權 (那些處於錯誤或過時狀態的授權)。 如果您未選擇授權,則可以在沒有授權的情況下安裝 ESET 安全性產品,並稍後啟動產品。 您可以使用授權管理所述的任何一種方法來新增授權。新增/移除授權僅限於其家用群組為 [全部] 且擁有授權的 [寫入] 權限的管理員。
o配置- 按一下 [選取] 以選取現有的 ESET Inspect 連接器原則,或選取 [建立] 以建立新的 ESET Inspect 連接器原則。安裝程式將在 ESET Inspect 連接器安裝期間套用原則設定。
o鍵入 ESET Inspect 伺服器主機名稱 和在 ESET Inspect 伺服器安裝期間指定的連線連接埠 (預設連接埠為 8093)。
o選取用於連線至 ESET Inspect 伺服器的憑證授權單位。 |
10. 按一下 [完成]。
11. 下載所產生的全方位安裝套件。選取要部署的版本:
o32 位元 (例如 PROTECT_Installer_x86_en_US.exe)
o64 位元 (例如 PROTECT_Installer_x64_en_US.exe)
oARM64 (例如,PROTECT_Installer_arm64.exe) - 您無法安裝 ESET Management 代理程式或 ESET 安全性產品的 x86 或 x64 版本 Windows ARM64。
|
|
從存放庫 (ESET 存放庫或自訂存放庫映像) 下載的所有資料都由 ESET 和 ESET PROTECT 伺服器進行數位簽章,以驗證雜湊和 PGP 簽章。ESET PROTECT 伺服器會在本機產生全方位安裝程式。因此,全方位安裝程式沒有數位簽章,如此可能會在安裝程式下載期間產生 Web 瀏覽器警告,或產生作業系統警示,並使封鎖未簽署安裝程式的系統無法安裝。
|
12. 在建立及下載全方位安裝程式套件之後,有兩個可部署 ESET Management 代理程式的選項:
•在用戶端電腦的本機上進行 在用戶端電腦上執行安裝套件檔案。 這將會在裝置上安裝 ESET Management 代理程式及 ESET 安全性產品,並將其連線至 ESET PROTECT。在 ESET PROTECT 中建立的 ESET Endpoint Antivirus/Security 安裝程式 8.1 和更新版本 支援適用於虛擬桌面的 Windows 10 Enterprise 與 Windows 10 和多工作階段模式。 如需逐步指示,請參閱 設定精靈。 您可以在無訊息模式下執行安裝套件,來隱藏設定精靈視窗。
•使用 ESET 遠端部署工具,同時將 ESET Management Agent 部署至多部用戶端電腦。