ESET 联机帮助

搜索 简体字
选择类别
选择主题

部署程序包创建

可以通过几种方法为服务器代理和适用于 Windows 的 ESET 安全产品创建安装程序:

快速链接 > 部署服务器代理 > Windows

安装程序 > 创建安装程序

单击 Windows > 下载安装程序或使用 ESET Remote Deployment Tool


important

该安装程序包为 .exe 文件,并且仅对 Microsoft Windows 操作系统有效。

1.分发 - 选择下载安装程序或使用 ESET Remote Deployment Tool


note

如果您选择了其他安装程序类型,请遵循以下相应说明:

首先部署服务器代理(服务器代理脚本安装程序)

将 GPO 或 SCCM 用于部署

2.组件 - 从以下选项中选择复选框:

Management Agent - 如果不选择程序包内容中的其他项目,安装程序将仅包括 ESET Management 服务器代理。如果稍后要在客户端计算机上安装 ESET 安全产品,或者客户端计算机已安装 ESET 安全产品,请选择此选项。

安全产品 - 包括具有 ESET Management 服务器代理的 ESET 安全产品。如果客户端计算机没有安装任何 ESET 安全产品,并且您想要将 ESET 安全产品与 ESET Management 服务器代理一起安装,请选择此选项。

全盘加密 - 在安装程序中包含 ESET Full Disk Encryption。此选项仅在 ESET Full Disk Encryption 许可证处于活动状态时才可见。

ESET Inspect Connector - 在安装程序中包含 ESET Inspect Connector。此选项仅在 ESET Inspect 许可证处于活动状态时才可见。


important

缺少 ESET 产品复选框

如果 ESET 产品复选框(Full Disk EncryptionESET Inspect Connector)缺少或在选择父组后自动取消选中,则表明您没有产品许可证,或者产品许可证未分配给已选择其父组的 ESET Business Account 站点或 ESET MSP Administrator 公司,即使您拥有许可证的访问权限也是如此。将 ESET 产品许可证分配给站点(在 ESET Business Account 中)或公司(在 ESET MSP Administrator 中)。然后,ESET 产品复选框变为可用,然后可以将 ESET 产品包含在安装程序中。

3.选中参与产品改进计划复选框,以将匿名遥测数据和崩溃报告发送给 ESET(操作系统版本和类型、ESET 产品版本和其他特定于产品的信息)。

4.父组 - 选择 ESET PROTECT Web 控制台将在安装服务器代理后放置计算机的父组。

您可以选择一个现有静态组或创建一个新静态组,安装程序部署后将向该组分配设备。

选择父组会将应用于该组的所有策略都添加到安装程序。

选择父组不会影响安装程序位置。在创建安装程序后,它会放置于当前用户的访问组中。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。

如果将 ESET Business Account 与站点或 ESET MSP Administrator 一起使用,则父组是强制性的;如果在不使用站点的情况下使用 ESET Business Account,则父组是可选的。

5.服务器主机名(可选) - 键入 ESET PROTECT 服务器主机名或 IP 地址。如有必要,请指定端口号(默认值为 2222)。


warning

服务器主机名字段不支持特殊字符,例如带有变音符号的字母。

6.对等证书

ESET PROTECT 证书 - 自动选择用于服务器代理安装和 ESET PROTECT 证书颁发机构的对等证书。若要使用不同的证书,请单击“ESET PROTECT 证书说明”,以便从可用证书的下拉菜单中选择。

自定义证书 - 如果使用自定义证书进行身份验证,请在安装服务器代理时单击自定义证书 > 选择并上载 .pfx 证书并选中它。有关详细信息,请参阅证书

证书密码 - 如果需要,键入证书密码 - 如果在 ESET PROTECT 服务器安装期间(在创建证书颁发机构的步骤中)指定了密码,或者如果使用带有密码的自定义证书。否则,将证书密码字段留空。


warning

证书密码中不得包含以下字符:" \ 这些字符在初始化服务器代理期间会导致严重错误。


important

请注意,可以提取证书密码,因为它嵌入在安装程序中。

7. arrow_down_business 自定义更多设置

8. 单击完成产品设置

9. arrow_down_business 安全产品

如果在步骤 2 中已选择 Full Disk Encryption 或 ESET Inspect Connector,还可以更改其设置。

arrow_down_business 全盘加密

arrow_down_business ESET Inspect Connector

10. 单击完成

11. 下载生成的一式安装包。选择要部署的版本:

o32 位(例如 PROTECT_Installer_x86_en_US.exe

o64 位(例如 PROTECT_Installer_x64_en_US.exe

oARM64(例如 PROTECT_Installer_arm64.exe)- 您无法在 Windows ARM64 上安装 ESET Management 服务器代理或 ESET 安全产品的 x86 或 x64 版本。


important

从存储库(ESET 存储库或自定义存储库镜像)下载的所有数据均由 ESET 进行数字签名,ESET PROTECT 服务器验证文件哈希和 PGP 签名。ESET PROTECT 服务器会在本地生成一体式安装程序。因此,一体式安装程序未进行数字签名,这可能会在安装程序下载期间生成一个 Web 浏览器警告,还可能会生成一个操作系统警报,并阻止在系统(将阻止未签名的安装程序)上进行安装。

 

12. 在创建并下载一体式安装程序包后,有两个选项可用于部署 ESET Management 服务器代理:

在客户端计算机上本地部署 客户端计算机上运行安装包文件。它将在设备上安装 ESET Management 服务器代理和 ESET 安全产品并将该设备连接至 ESET PROTECT。在 ESET PROTECT 8.1 及更高版本中创建的 ESET Endpoint Antivirus/Security 安装程序支持适用于虚拟桌面的 Windows 10 Enterprise 和 Windows 10 多会话模式。 有关分步说明,请参阅安装向导可以在静默模式下运行安装包,以隐藏安装向导窗口。

使用 ESET 远程部署工具l,同时向多个客户端计算机部署 ESET Management 服务器代理。