Vous pouvez créer le programme d’installation pour l’agent et le produit de sécurité ESET pour Windows de plusieurs manières :
•Liens rapides > Déployer l’agent > Windows
• Programmes d'installation > Créer un programme d'installation.
Cliquez sur Windows > Télécharger le programme d’installation ou utiliser l'outil ESET Remote Deployment Tool.
|
|
Le paquet d'installation est un fichier .exe valide pour les systèmes Microsoft Windows uniquement.
|
1.Distribution : Sélectionner télécharger le programme d’installation ou utiliser l'outil ESET Remote Deployment Tool.
2.Composants : cochez la ou les cases parmi les options suivantes :
•Management Agent - Si vous ne sélectionnez pas d’autres éléments dans le contenu du progiciel, le programme d’installation inclura uniquement l’agent ESET Management. Sélectionnez cette option si vous souhaitez installer ultérieurement le produit de sécurité ESET sur l'ordinateur client ou si un produit de sécurité ESET est déjà installé sur l'ordinateur client.
•Produit de sécurité : comprend le produit de sécurité ESET et l'agent ESET Management. Sélectionnez cette option si aucun produit de sécurité ESET n'est installé sur l'ordinateur client et que vous souhaitez l'installer avec l'agent ESET Management.
• Chiffrement de disque complet : l’option de chiffrement est visible seulement avec une licence active ESET Full Disk Encryption.
• ESET Inspect Connecteur : incluez le connecteur ESET Inspect dans le programme d’installation.
3.Cochez la case Participer au programme d'amélioration du produit pour envoyer des rapports de plantage et des données de télémétrie anonymes à ESET. (version et type de système d'exploitation, version du produit ESET et autres informations spécifiques au produit).
4.Groupe parent (facultatif) : sélectionnez le groupe parent où la ESET PROTECT Web Console placera l’ordinateur après l’installation de l’agent. Vous pouvez sélectionner un groupe statique existant ou créer un nouveau groupe statique auquel le périphérique sera affecté après le déploiement du programme d'installation. Si vous sélectionnez un groupe parent, toutes les politiques appliquées au groupe seront appliquées au programme d’installation.
5.Nom d'hôte (facultatif) - Entrez le nom d'hôte du serveur ESET PROTECT ou son adresse IP. Si nécessaire, vous pouvez spécifier le numéro de port (le port par défaut est 2222).
6.Certificat homologue :
•certificat ESET PROTECT : un certificat homologue pour l’installation de l’agent et l'autorité de certification de ESET PROTECT sont sélectionnés automatiquement. Pour utiliser un autre certificat, cliquez sur description du certificat de ESET PROTECT pour sélectionner dans un menu déroulant des certificats disponibles.
•Certificat personnalisé : si vous utilisez un certificat personnalisé pour l'authentification, accédez à celui-ci, puis sélectionnez et téléversez le certificat .pfx. Ensuite, sélectionnez-le lors de l'installation de l'agent. Pour plus d'informations, consultez la rubrique Certificats.
Phrase secrète de certificat : tapez la phrase secrète du certificat si nécessaire, si vous avez spécifié la phrase secrète lors de l'installation du serveur ESET PROTECT (à l’étape où vous avez créé une autorité de certification) ou si vous utilisez un certificat personnalisé avec une phrase secrète. Sinon, laissez le champ Phrase secrète du certificat vide.
|
|
La phrase secrète du certificat ne doit pas contenir les caractères suivants : " \ Ces caractères provoquent une erreur critique lors de l'initialisation de l'agent.
|
|
|
Sachez qu'il est possible d'extraire la phrase secrète du certificat, car elle est incorporée dans le programme d'installation.
|
7. 
Personnaliser plus de paramètres
•Tapez le nom du programme d’installation et la description (facultatif).
•Cliquez sur Sélectionner les balises pour attribuer des balises.
• Configuration initiale (facultative) : Utilisez cette option pour appliquer une politique de configuration à l’agent ESET Management. Cliquez sur Sélectionner sous Configuration de l’agent, puis effectuez un choix dans la liste des politiques disponibles. Si aucune des politiques prédéfinies ne convient, vous pouvez créer une nouvelle politique ou personnaliser une politique existante.
• Si vous utilisez un mandataire HTTP, cochez la case Activer les paramètres du mandataire HTTP et spécifiez les paramètres du mandataire (hôte, port, nom d'utilisateur et mot de passe) pour télécharger le programme d'installation par l'intermédiaire du mandataire et configurer la connexion de l'agent ESET Management au mandataire afin d'activer le transfert de communication entre l'agent ESET Management et le serveur ESET PROTECT. Le champ Hôte est l'adresse de l'ordinateur sur lequel le mandataire HTTP est en cours d'exécution. Le mandataire HTTP utilise le port 3128 par défaut. Vous pouvez définir un autre port si nécessaire. Assurez-vous que le même port est utilisé dans la configuration du mandataire HTTP.
|
|
Le protocole de communication entre l'agent et ESET PROTECT le serveur ne prend pas en charge l'authentification. Toute solution mandataire servant à transmettre les communications de l'agent au serveur ESET PROTECT et nécessitant une authentification ne fonctionnera pas.
|
Activez Utiliser une connexion directe si le mandataire HTTP n'est pas disponible si vous souhaitez autoriser cette option de secours.
|
8. Cliquez sur Terminer ou sur Configuration du produit.
9. Produit de sécurité
a.Cliquez sur le produit de sécurité ESET présélectionnée et modifiez ses détails :
oSélectionnez un autre produit de sécurité ESET compatible.
o Sélectionnez la langue dans le menu déroulant Langue .
oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure.
|
|
Si vous ne voyez aucun fichier d’installation de produit, assurez-vous que le répertoire est définit sur AUTOSELECT. Pour plus d'informations, reportez-vous à la section Paramètres avancés de Paramètres.
|
b. Cochez la case en regard d'un paramètre pour l'activer pour le programme d'installation :
oActiver le système de rétroaction ESET LiveGrid® (recommandé)
oActiver la détection des applications potentiellement indésirables : pour en savoir plus, consultez notre article de la base de connaissance.
oAutoriser la modification des paramètres de protection pendant l’installation : Nous vous recommandons de ne pas cocher cette case.
c.Cochez la case J'accepte les termes du Contrat de licence de l'utilisateur final de l'application et j'accepte la politique de confidentialité. Consultez le contrat de licence de l’utilisateur final (CLUF), les conditions d’utilisation et la politique de confidentialité des produits ESET.
d.Personnaliser plus de paramètres :
oLicence : sélectionnez une licence dans la liste des licences disponibles correspondant au programme d'installation du produit de sécurité souhaité. La licence activera le produit de sécurité ESET lors de l’installation. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout ou la suppression d'une licence ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les licences.
oConfiguration Vous pouvez également sélectionner une politique à appliquer au produit de sécurité ESET au cours de son installation.
oExécuter ESET AV Remover : cochez la case pour désinstaller ou supprimer complètement les autres programmes antivirus du périphérique cible. |
Si vous avez sélectionné Full Disk Encryption ou le connecteur ESET Inspect à l’étape 2, vous pouvez également modifier leurs paramètres.
Chiffrement complet du disque
a.Cliquez sur le ESET Full Disk Encryption pré-sélectionné et modifiez ses détails :
o Sélectionnez la langue dans le menu déroulant Langue .
oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure.
b.Cochez la case J'accepte les termes du Contrat de licence de l'utilisateur final de l'application et j'accepte la politique de confidentialité. Consultez le contrat de licence de l’utilisateur final (CLUF), les conditions d’utilisation et la politique de confidentialité des produits ESET.
c.Configuration - Sélectionnez une politique qui sera appliquée sur ESET Full Disk Encryption pendant son installation.
d.Personnaliser plus de paramètres :
oLicence : sélectionnez une licence dans la liste des licences disponibles correspondant au programme d'installation du produit de sécurité souhaité. La licence activera le produit de sécurité ESET lors de l’installation. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout ou la suppression d'une licence ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les licences. |
ESET Inspect Connector
|
|
Configuration requise pour le connecteur ESET Inspect :
•Vous devez disposer d’une licence ESET Inspect pour activer le connecteur ESET Inspect.
•Un produit de sécurité ESET compatible installé sur l’ordinateur géré. |
a.Cliquez sur le connecteur ESET Inspect présélectionné et modifiez ses détails :
o Sélectionnez la langue dans le menu déroulant Langue .
oCochez la case Avancé. Par défaut, la dernière version du produit est sélectionnée (recommandée). Vous pouvez sélectionner une version antérieure.
b.Cochez la case J'accepte les termes du Contrat de licence de l'utilisateur final de l'application et j'accepte la politique de confidentialité. Consultez le contrat de licence de l’utilisateur final (CLUF), les conditions d’utilisation et la politique de confidentialité des produits ESET.
c.Personnaliser plus de paramètres :
oLicence : sélectionnez une licence dans la liste des licences disponibles correspondant au programme d'installation du produit de sécurité souhaité. La licence activera le produit de sécurité ESET lors de l’installation. Vous pouvez ajouter une licence à l'aide de l'une des méthodes décrites dans la section Gestion des licences. L'ajout ou la suppression d'une licence ne peuvent être effectués que par un administrateur dont le groupe d'accueil est défini sur Tous et qui possède l'autorisation Écrire sur les licences.
oConfiguration - Cliquez sur Sélectionner pour sélectionner une politique de connecteur ESET Inspect existante ou Créer pour créer une nouvelle politique de connecteur ESET Inspect. Le programme d’installation appliquera les paramètres de politique lors de l’installation du connecteur ESET Inspect.
oEntrez le nom d’hôte du serveur ESET Inspect et le port de connexion spécifié lors de l’installation du serveur ESET Inspect (le port par défaut est 8093).
oSélectionnez l’autorité de certification pour la connexion au serveur ESET Inspect. |
10. Cliquez sur Terminer.
11. Téléchargez le progiciel d'installation tout-en-un généré. Sélectionnez la version que vous souhaitez déployer :
o32 bits (par exemple, PROTECT_Installer_x86_en_US.exe)
o64 bits (par exemple, PROTECT_Installer_x64_en_US.exe)
oARM64 (par exemple, PROTECT_Installer_arm64.exe ) - Vous ne pouvez pas installer la version x86, ni la version x64 de l'agent ESET Management ou du produit de sécurité ESET sur Windows ARM64.
|
|
Toutes les données téléchargées à partir du référentiel (référentiel ESET ou miroir de référentiel personnalisé) sont signées numériquement par ESET et le serveur ESET PROTECT vérifie les hachages du fichier et les signatures PGP. Le serveur ESET PROTECT génère le programme d’installation tout-en-un localement. Par conséquent, le programme d'installation tout-en-un n'est pas signé numériquement, ce qui pourrait générer un avertissement du navigateur web pendant le téléchargement du programme d'installation ou générer une alerte du système d'exploitation et empêcher l'installation sur les systèmes où les programmes d'installation non signés sont bloqués.
|
12. Une fois le progiciel d'installation tout-en-un créé et téléchargé, vous pouvez déployer l'Agent ESET Management de deux manière différentes :
•Localement, sur un ordinateur client Exécutez le progiciel d'installation sur un ordinateur client. Cela installera l'agent ESET Management et le produit de sécurité ESET sur le périphérique, puis connectera ce dernier à ESET PROTECT. Le programme d’installation ESET Endpoint Antivirus/Security créé dans ESET PROTECT 8.1 et les versions ultérieures prend en charge Windows 10 Enterprise pour les bureaux virtuels et le mode multisession pour Windows 10. Pour obtenir des instructions détaillées, reportez-vous à l'assistant d'installation. Vous pouvez exécuter le progiciel d'installation en mode silencieux pour masquer la fenêtre de l'assistant configuration.
•À l'aide de l'outil ESET Remote Deployment afin de déployer simultanément les Agents ESET Management sur plusieurs ordinateurs clients.
