[KB8062] Препоръчителни настройки за ESET Server Security за Microsoft Windows Server, инсталиран на терминален или Citrix сървър

ЗАБЕЛЕЖКА:

Тази страница е преведена от компютър. Щракнете върху Английски под Езици на тази страница, за да се покаже оригиналният текст. Ако установите, че нещо не е ясно, моля, свържете се с местната поддръжка.

Издание

  • Конфигуриране на ESET Server Security за Microsoft Windows Server, инсталиран на терминален или Citrix сървър

Подробности


Натиснете, за да разширите

Сървърните приложения на ESET могат да работят във виртуализирани среди (като Citrix), когато се използват настройките по подразбиране. Направете няколко малки промени, за да сведете до минимум въздействието на приложенията на ESET върху производителността на вашата виртуална машина.

По подразбиране главният прозорец на програмата ESET Server Security for Microsoft Windows Server се стартира всеки път, когато отдалечен потребител влезе в сървъра и създаде терминална сесия. Това обикновено е нежелателно при терминалните сървъри.


Решение

  1. Деактивирайте графичния потребителски интерфейс (GUI) на ESET Server Security for Microsoft Windows Server, за да предотвратите стартирането му всеки път, когато даден потребител влезе в системата
  2. Сканирайте само събитията, свързани с изпълнението на файлове и локалните дискове (само за сървъри Citrix)
  3. Добавете необходимите изключвания (само за сървъри Citrix)

I. Деактивиране на графичния потребителски интерфейс (GUI) на ESET Server Security for Microsoft Windows Server

Задайте политиката Видимост - Тих режим чрез ESET PROTECT или ESET PROTECT On-Prem, за да активирате тихия режим на сървъра, или ръчно актуализирайте отделните клиентски работни станции с помощта на ESET Shell.


Задаване на политиката Visibility - Silent mode (Видимост - Безшумен режим) чрез ESET PROTECT или ESET PROTECT On-Prem за активиране на безшумен режим на сървъра
  1. Присвояване на политиката:


    ESET PROTECT

    Щракнете върху КонфигурацияРазширена настройкаESET Server/File Security за Microsoft Windows Server. Щракнете върху политиката Видимост - Безшумен режим и щракнете върху Присвояване на компютри.


    ESET PROTECT On-Prem

    Щракнете върху ПолитикиESET Server/File Security за Microsoft Windows Server. Щракнете върху политиката Видимост - Тих режим и щракнете върху Присвояване на компютри.


  2. Поставете отметка в квадратчето до съответния компютър и щракнете върху OK.

    За повече информация относно прилагането на политиките вижте как се прилагат политиките към клиентите.

  3. Ако използвате сървър на Citrix, продължете към Раздел II.


Ръчно актуализиране на отделни клиентски работни станции с помощта на ESET Shell
  1. Щракнете върху Старт, въведете ESET Shell и щракнете върху ESET Shell.

    Ако бъдете подканени, въведете потребителското име и паролата за административния акаунт. Ако отваряте ESET Shell за първи път, натиснете клавиша X, за да прескочите раздела за помощ.

  2. Въведете следната команда и натиснете клавиша Enter:

    set ui ui gui-start-mode none
    Проверете или променете режима на графичния интерфейс

    Ако искате да разберете какъв режим се използва в момента, изпълнете следната команда в ESET Shell:

    get ui ui gui-start-mode

    Следващите команди ще променят режима на графичния потребителски интерфейс, който използвате:

    set ui ui gui-start-mode full
    set ui ui gui-start-mode none
  3. Ако използвате сървър Citrix, продължете към раздел II.


II. Сканиране на събития за изпълнение на файлове и само на локални дискове (само за сървъри Citrix)

  1. Отворете.

  2. Натиснете F5, за да отворите Разширена настройка.

  3. Щракнете върху ЗащитиЗащита на файловата система в реално време. Деактивирайте превключвателя до следните настройки и натиснете OK:

    • Мрежови дискове
    • Отваряне на файлове
    • Създаване на файлове
    • Достъп до сектора за зареждане на преносими носители

  4. Продължете към Раздел III, за да добавите изключения за сървър на Citrix.


III. Добавяне на необходимите изключвания (само за сървъри Citrix)

  1. Отворете.

  2. Натиснете F5, за да отворите Разширена настройка.

  3. Щракнете върху Сканиране, разширете Изключвания и щракнете върху Редактиране до Изключвания на изпълнението.

  4. Щракнете върху Add (Добавяне), въведете C:\Program Files\Citrix\ в полето Path (Път) и щракнете върху OKOKOK.

    За да добавите допълнителни пътища за изключване на файлове, въведете \ в края на пътя. ESET ще третира \ като заместващ символ и всички деца на оригиналния път ще бъдат изключени.

    Прегледайте консолидирания списък на Citrix за антивирусните изключвания.