部署程序包创建
可以通过几种方法为服务器代理和适用于 Windows 的 ESET 安全产品创建安装程序：
•快速链接 > 部署服务器代理 > Windows
•安装程序 > 创建安装程序
单击 Windows > 下载安装程序或使用 ESET Remote Deployment Tool。
|
该安装程序包为 .exe 文件，并且仅对 Microsoft Windows 操作系统有效。 |
1.分发 - 选择下载安装程序或使用 ESET Remote Deployment Tool
|
如果您选择了其他安装程序类型，请遵循以下相应说明： |
2.组件 - 从以下选项中选择复选框：
•Management Agent - 如果不选择程序包内容中的其他项目，安装程序将仅包括 ESET Management 服务器代理。如果稍后要在客户端计算机上安装 ESET 安全产品，或者客户端计算机已安装 ESET 安全产品，请选择此选项。
•安全产品 - 包括具有 ESET Management 服务器代理的 ESET 安全产品。如果客户端计算机没有安装任何 ESET 安全产品，并且您想要将 ESET 安全产品与 ESET Management 服务器代理一起安装，请选择此选项。
• 全盘加密 - 在安装程序中包含 ESET Full Disk Encryption。此选项仅在 ESET Full Disk Encryption 许可证处于活动状态时才可见。
• ESET Inspect Connector - 在安装程序中包含 ESET Inspect Connector。此选项仅在 ESET Inspect 许可证处于活动状态时才可见。
|
缺少 ESET 产品复选框 如果 ESET 产品复选框（Full Disk Encryption 或 ESET Inspect Connector）缺少或在选择父组后自动取消选中，则表明您没有产品许可证，或者产品许可证未分配给已选择其父组的 ESET Business Account 站点或 ESET MSP Administrator 公司，即使您拥有许可证的访问权限也是如此。将 ESET 产品许可证分配给站点（在 ESET Business Account 中）或公司（在 ESET MSP Administrator 中）。然后，ESET 产品复选框变为可用，然后可以将 ESET 产品包含在安装程序中。 |
3.选中参与产品改进计划复选框，以将匿名遥测数据和崩溃报告发送给 ESET（操作系统版本和类型、ESET 产品版本和其他特定于产品的信息）。
4.父组 - 选择 ESET PROTECT Web 控制台将在安装服务器代理后放置计算机的父组。
•您可以选择一个现有静态组或创建一个新静态组，安装程序部署后将向该组分配设备。
•选择父组会将应用于该组的所有策略都添加到安装程序。
•选择父组不会影响安装程序位置。在创建安装程序后，它会放置于当前用户的访问组中。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。
• 如果将 ESET Business Account 与站点或 ESET MSP Administrator 一起使用，则父组是强制性的；如果在不使用站点的情况下使用 ESET Business Account，则父组是可选的。
5.服务器主机名（可选） - 键入 ESET PROTECT 服务器主机名或 IP 地址。如有必要，请指定端口号（默认值为 2222）。
|
服务器主机名字段不支持特殊字符，例如带有变音符号的字母。 |
6.对等证书：
•ESET PROTECT 证书 - 自动选择用于服务器代理安装和 ESET PROTECT 证书颁发机构的对等证书。若要使用不同的证书，请单击“ESET PROTECT 证书说明”，以便从可用证书的下拉菜单中选择。
•自定义证书 - 如果使用自定义证书进行身份验证，请在安装服务器代理时单击自定义证书 > 选择并上载 .pfx 证书并选中它。有关详细信息，请参阅证书。
证书密码 - 如果需要，键入证书密码 - 如果在 ESET PROTECT 服务器安装期间（在创建证书颁发机构的步骤中）指定了密码，或者如果使用带有密码的自定义证书。否则，将证书密码字段留空。
|
证书密码中不得包含以下字符：" \ 这些字符在初始化服务器代理期间会导致严重错误。 |
|
请注意，可以提取证书密码，因为它嵌入在安装程序中。 |
7. 
自定义更多设置
8. 单击完成或 产品设置。
9. 安全产品
如果在步骤 2 中已选择 Full Disk Encryption 或 ESET Inspect Connector，还可以更改其设置。
10. 单击完成。
11. 下载生成的一式安装包。选择要部署的版本：
o32 位（例如 PROTECT_Installer_x86_en_US.exe）
o64 位（例如 PROTECT_Installer_x64_en_US.exe）
oARM64（例如 PROTECT_Installer_arm64.exe）- 您无法在 Windows ARM64 上安装 ESET Management 服务器代理或 ESET 安全产品的 x86 或 x64 版本。
|
从存储库（ESET 存储库或自定义存储库镜像）下载的所有数据均由 ESET 进行数字签名，ESET PROTECT 服务器验证文件哈希和 PGP 签名。ESET PROTECT 服务器会在本地生成一体式安装程序。因此，一体式安装程序未进行数字签名，这可能会在安装程序下载期间生成一个 Web 浏览器警告，还可能会生成一个操作系统警报，并阻止在系统（将阻止未签名的安装程序）上进行安装。 |
12. 在创建并下载一体式安装程序包后，有两个选项可用于部署 ESET Management 服务器代理：
•在客户端计算机上本地部署 客户端计算机上运行安装包文件。它将在设备上安装 ESET Management 服务器代理和 ESET 安全产品并将该设备连接至 ESET PROTECT。在 ESET PROTECT 8.1 及更高版本中创建的 ESET Endpoint Antivirus/Security 安装程序支持适用于虚拟桌面的 Windows 10 Enterprise 和 Windows 10 多会话模式。 有关分步说明，请参阅安装向导。 可以在静默模式下运行安装包，以隐藏安装向导窗口。
•使用 ESET 远程部署工具l，同时向多个客户端计算机部署 ESET Management 服务器代理。