[KB7323] 安装在终端或 Citrix 服务器上的 ESET 文件安全性的建议设置 (7.x)

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

  • 运行 ESET 产品时,应使用以下参数配置 Citrix 和其他终端服务器
  • 禁用 ESET 文件安全 GUI,以防止每次用户登录时都启动它

详细信息


点击展开

ESET 服务器产品可以使用默认设置在虚拟化环境(如 Citrix)中运行。通过做一些小的更改,您可以最大限度地减少 ESET 产品对虚拟机性能的影响。

通常,每次远程用户登录服务器并创建终端会话时,ESET File Security GUI 都会启动。这在终端服务器上通常是不可取的。


解决方案

ESET business product no longer supported

This content applies to an ESET product version that is currently in End of Life status and is no longer supported. This content is no longer updated. 

For a complete list of supported products and support level definitions, review the ESET End of Life policy for business products.

Upgrade ESET business products.

依次完成以下步骤,以在安装了 ESET File Security for Microsoft Windows Server (EFSW) 的服务器上实现最佳性能。

  1. 先决条件
  2. 禁用图形用户界面 (GUI)
  3. (仅扫描文件执行事件和本地驱动器
  4. (仅 Citrix 服务器) 添加所需的排除项

I.前提条件

服务器 2008/2008R2 用户:有 2 种方法可验证 ESET File Security for Microsoft Windows Server (EFSW) 中的网络保护模块是否已安装。

a.如果已安装 EFSW,请按照以下说明启用网络保护模块。

  1. 双击用于安装 EFSW 的安装程序(例如,efsw_nt64_ENU.msi),单击运行 ,然后单击下一步

  2. 在 "ESET 文件安全设置 "屏幕中单击 "修改 "。

图 1-1
  1. 单击网络保护旁边的产品组件下拉菜单选项,单击整个功能将安装在本地硬盘驱动器上 ,然后单击 修改

图 1-2

现在,您将在 EFSW 的设置计算机部分看到Web 访问保护电子邮件客户端保护模块。

b.如果您是第一次安装 EFSW,请按照以下说明启用网络保护模块。您可以随时运行安装程序修改已安装的组件。这可以在不重启服务器的情况下完成。图形用户界面将重新启动,您将只看到您选择安装的组件。

  1. 双击您下载的 EFSW 安装程序(例如,efsw_nt64_ENU.msi),单击运行 ,然后单击下一步

有关下载和安装 ESET File Security 的图解说明,请参阅以下 ESET 知识库文章

Install and activate ESET File Security for Microsoft Windows Server (7.x)

  1. 在 "安装类型 "屏幕中选择 "自定义" ,然后单击 "下一步"。
图 1-3
  1. 单击网络保护旁边的产品组件下拉菜单选项,单击整个功能将安装在本地硬盘驱动器上 ,然后单击下 一步。
图 1-4
  1. 单击安装

II.禁用图形用户界面 (GUI)

本节中的步骤将禁止图形用户界面在启动时自动启动。不过,您仍可随时从 "开始 "菜单访问图形用户界面。

a.应用 ESET 安全管理中心 (ESMC) 策略File Security for Windows Server - Visibility -Silent mode(Windows 服务器文件安全 - 可见性 - 静默模式),在分配给该策略的任何服务器上启用静默模式。

  1. 在 Web 浏览器中打开 ESET 安全管理 Web 控制台(ESMC Web 控制台),然后登录。

  2. 单击计算机,然后单击组名称旁边的齿轮 图标,并选择管理策略

图 2-1
  1. 在 "策略应用顺序"窗口中,单击 "添加策略"。

图 2-2
  1. 选择策略File Security for Windows Server - Visibility -Silent mode 的复选框,然后单击OK

图 2-3
  1. 单击关闭

如果使用的是 Citrix 服务器,请继续下面的第 III 部分。

b.使用 ESET Shell 手动更新各个客户端工作站。
检查或更改图形用户界面模式

如果要了解当前使用的模式,请在 ESET Shell 中运行以下命令:
get ui ui gui-start-mode以下命令将更改您正在使用的图形用户界面模式:

set ui ui gui-start-mode fullset ui uigui-start-mode none

要查看分配给特定组的策略,请选择该组并单击策略 选项卡,查看分配给该组的策略列表。有关策略的更多信息,请参阅联机帮助中的策略章节。在客户端工作站上执行以下步骤
  1. 单击 "开始"→"所有程序"→"ESET "→"ESET 文件安全 "打开 ESET Shell(对于 Windows Server 2012,在 "搜索 "字段中输入 ESETShell)。

  2. 右键单击ESET Shell,然后从上下文菜单中选择以管理员身份运行 。如果出现提示,请键入管理帐户的用户名和密码。

  3. 键入字母 "x"(不带引号)跳过帮助部分。

  4. 键入以下命令

    set ui ui gui-start-mode none
图 2-4
  1. Enter 键,等待命令完成。

  2. 关闭窗口。

如果使用的是 Citrix 服务器,请继续下面的第三部分。

III.(仅限 Citrix 服务器)仅扫描文件执行事件和本地驱动器

  1. 单击开始 所有程序 → ESET ESET File Security 打开 ESET File Security

  2. F5键打开高级设置。

  3. 单击左侧主菜单中的检测引擎→ 实时文件系统保护

  1. 单击 网络驱动器 文件打开文件创建 可移动媒体访问旁边的切换条关闭以下四项功能,然后单击确定

继续下面的第四部分,为 Citrix 服务器添加排除项。

图 3-1

IV.(仅 Citrix 服务器)添加所需的排除项

  1. 单击开始 所有程序 → ESET → ESET File Security 打开 ESET File Security

  2. F5键打开高级设置。

  3. 单击左侧主菜单中的 "检测引擎",然后单击 "排除项",再单击 "性能排除项"旁边的 "编辑 "。

图 4-1
  1. 单击添加,在路径旁边的字段中输入C:\Program Files\Citrix\ ,然后单击确定 →确定 →确定

    你还可以添加其他要排除的文件路径。在路径末尾使用 ( )会使 ESET 将其视为通配符,并排除该路径的所有子路径。

    查看 Citrix 反病毒排除综合列表

图 4-2