[KB7730] 从 ESET PROTECT 或 ESET PROTECT On-Prem 同时部署 ESET 管理代理和 ESET 端点应用程序

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

  • ESET PROTECT 和 ESET PROTECT On-Prem(仅限 Windows)允许您创建一个安装包,用于同时安装 ESET 管理代理和 ESET 端点/服务器应用程序
  • 该“一体化安装程序”包含 ESET 管理代理、ESET 应用程序、订阅、策略、ESET PROTECT 或 ESET PROTECT On-Prem 管理配置,以及特定于该 ESET 应用程序的其他功能,所有内容均整合在一个预配置的安装包中
点击下方的展开按钮,查看 ESET PROTECT 或 ESET PROTECT On-Prem 的操作步骤:

ESET PROTECT

详细信息


点击展开
  • ESET PROTECT允许您创建一个安装包,用于同时安装 ESET 管理代理和 ESET 端点/服务器应用程序
  • 该“一体化”安装程序包含 ESET 管理代理、ESET 应用程序、订阅、策略、ESET PROTECT 管理配置以及特定于该 ESET 应用程序的其他功能,所有内容均包含在一个预配置的安装包中

此方法适用于本地安装,管理员应出于以下原因运行该安装程序:

  • 该过程需要在客户端工作站上进行用户交互
  • 该过程需要域管理员账户,而非普通用户账户
  • 由于证书密码短语嵌入在文件中,用户可在客户端工作站上提取该密码短语

ESET 管理代理还可以通过 Live Installer 安装、远程部署或手动安装(仅限 ESET 管理代理的本地安装)。请阅读 ESET 管理代理的部署 以了解更多信息。

ESET 管理代理可促进客户端计算机与其他 ESET PROTECT 组件之间的通信。凡安装了其他 ESET PROTECT 组件或 ESET 端点/服务器应用程序的客户端计算机,都必须安装 ESET 管理代理。


解决方案

在 ESET PROTECT Web 控制台中创建“一体化”安装包

请按照以下说明,使用 ESET PROTECT 创建“实时安装程序”安装包。

示例应用程序

本文中的示例截图中选择了 ESET Endpoint Security。该示例流程同样适用于 ESET Server Security for Microsoft Windows Server 和 ESET Mail Security for Microsoft Exchange Server。用户必须选择适用于其系统的应用程序。

针对其他操作系统的 ESET 应用程序,创建过程略有不同。

静默安装

若要运行无需用户交互的安装,请参阅“静默模式安装(ESET PROTECT)”部分。

  1. 展开“快速链接”,并根据您的平台,点击“Windows 设备”、“macOS 设备”、“Linux 设备”或“移动设备”。本文以 Windows 为例。

  2. 选择WindowsmacOS、Linux Android 或 iOS/iPadOS( 本文以Windows为例)。此窗口中可用的设置因操作系统而异。请查阅“保护和安装设置”部分(复选框默认处于选中状态)。 如果“我接受最终用户许可协议并确认隐私政策”旁边的复选框尚未被预先选中,请勾选该复选框。您有三种选项可用于分发和部署 ESET 应用程序:

    Linux 用户

    若要安装适用于 Linux 的 ESET 应用程序,目前“实时安装程序”仅支持 ESET Server Security for Linux。

    保护和安装设置:ESET LiveGrid 以及“检测潜在不需要的应用程序”

    “启用 ESET LiveGrid 反馈系统(推荐)”和“启用 潜在不需要的应用程序检测”选项仅在您选择 Windows 作为操作系统时才可用。

    有关更多信息,请参阅《ESET LiveGrid® 在线帮助》和《潜在不需要的应用程序 ESET 在线帮助》

    • 点击“下载”将安装程序包下载到您的计算机上。
    • 单击“复制 ”图标,将下载链接复制到剪贴板。
    • 单击“信封 图标,通过电子邮件发送下载链接。

      如果您想自定义安装程序,请单击“自定义安装程序”,然后按照以下步骤操作

  3. 将相应的安装程序文件保存到共享位置,或通过电子邮件发送,然后在将要安装该程序的客户端计算机上访问该文件。

  4. 在客户端计算机上运行“一体化安装程序”包文件,使用域管理员帐户启动“安装向导”。

有关 Windows 安装向导的图文说明,请参阅ESET 软件包安装程序在线帮助主题。

自定义安装程序

点击下方的展开按钮,了解如何自定义 ESET 安全应用程序的安装程序。


点击展开
  1. 选择WindowsmacOSLinux( 本文以Windows为例)。确认已选中“下载或发送安装程序,或使用 ESET 远程部署工具”(macOS 和 Linux 用户:请确认已选中“下载或发送安装程序”)。 在“组件”部分,如果您希望将“全盘加密”和“ESET Inspect Connector”包含在安装程序中,可以勾选它们旁边的复选框。 如果您不希望协助 ESET 改进应用程序,请取消选中“参与应用程序改进计划”旁边的复选框。在此处,您可以选择或创建“父组”,并 点击“配置更多设置”以查看更多设置。 您还可以更改“安装程序名称”、添加 “描述”、选择“标签”、选择或创建“代理配置”,或勾选“HTTPS 代理设置”下方的复选框以启用该功能(如果启用“HTTP 代理设置”,请输入所需的详细信息:服务器端口登录名和 密码)。完成设置自定义后,请点击“继续”
    组件:全盘加密和 ESET Inspect Connector

    只有在手动或通过 ESET PROTECT Hub、ESET 企业账户或 ESET MSP 管理员将相应的激活密钥添加到 ESET PROTECT 后,“组件”部分才会显示“全盘加密”和“ESET Inspect 连接器”。

  2. 请确认已选中所需的安全应用程序,或单击应用程序名称进行更改。 如果您在第 3 步中选择了Windows,且不想包含“启用 ESET LiveGrid 反馈系统(推荐) ”和“启用 潜在不需要的应用程序检测”这些设置,可以取消选中这两个选项旁边的复选框(我们建议保持这两个选项均被选中)。 有关更多信息,请参阅《ESET LiveGrid® 在线帮助》和《潜在不需要的应用程序 ESET 在线帮助》如果“我接受最终用户许可协议”旁边的复选框未默认选中请勾选该复选框并确认《隐私政策》。您可以点击“自定义更多设置”以查看更多设置。 在此处,您可以通过单击订阅项来更改订阅,选择或创建配置,并勾选“运行 ESET AV Remover”下方的复选框以启用 ESET AV Remover。点击“完成”

  3. 点击“复制 ”图标将下载链接复制到剪贴板,或点击“下载”以下载安装程序。如果您在第 3 步中选择了Windows,可以点击“下载远程部署工具”以远程部署代理。点击“完成”

  4. .exe文件保存到共享位置,并从将要安装该文件的客户端计算机访问该文件。

  5. 在客户端计算机上运行“全能安装包”文件,使用域管理员帐户启动“安装向导”。

有关“安装向导”的图文说明,请参阅ESET 软件包安装程序在线帮助中的相关主题。


静默模式安装(ESET PROTECT)

您可以将从 ESET PROTECT Web 控制台生成的“全能”安装包,在无需用户干预的情况下(静默模式)安装到客户端设备上。使用此方法前,请确保满足以下要求:

  • 将安装包本地存储在指定设备上
  • 使用具有管理员权限的账户执行静默安装
  • 建议您以管理员身份运行命令提示符
  • 使用.exe安装程序类型

如果满足上述所有要求,请按照以下步骤执行静默安装:

静默安装设置(ESET PROTECT)

默认情况下,执行静默安装时将采用以下设置:

  • 接受最终用户许可协议(EULA
  • 启用 ESET LiveGrid(仅限 Windows 用户)
  • 已禁用对潜在不需要的应用程序的检测(仅限 Windows 用户)

这些默认设置可在安装完成后进行更改。您还可以在安装包的“自定义安装程序”部分中进行修改:

  1. 请参阅“自定义安装程序”子部分的步骤 a

    1. 点击“自定义更多设置”。

    2. “代理 配置”部分 ,单击“选择”从策略列表中选择一项配置,或单击“创建”为 ESET 管理代理创建新策略。

  2. 请参阅“自定义安装程序”子部分的步骤 b

    1. 点击“自定义更多设置”。

    2. “代理 配置”部分 ,单击“选择”从策略列表中选择一个配置,或单击“创建”为 ESET 安全应用程序创建一个新策略。

  1. 在命令行中导航至安装包所在位置。

  2. 使用--silent--acceptterms参数执行安装包,例如:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --acceptterms

  1. 安装将以静默模式进行,安装过程中不会显示任何窗口或进度条。

  2. 安装包将使用默认设置进行安装。


ESET PROTECT 本地版

详细信息


点击展开

此方法适用于本地安装,需要:

  • 客户端工作站上的用户交互(除非使用静默模式安装
  • 域管理员帐户(而非普通用户帐户)
  • 互联网连接

ESET 管理代理还可以通过 Live Installer 安装、远程部署或手动安装(仅限 ESET 管理代理的本地安装)。点击查看更多选项,以 部署 ESET 管理代理。

ESET 管理代理可促进客户端计算机与其他 ESET PROTECT On-Prem 组件(例如 ESET PROTECT 服务器)之间的通信。凡是已安装其他 ESET PROTECT On-Prem 组件或 ESET 端点/服务器应用程序的客户端计算机,都必须安装 ESET 管理代理。


解决方案

在 ESET PROTECT Web 控制台中创建“一体化”安装包

请按照以下说明,使用 ESET PROTECT On-Prem 创建一个安装包,该安装包包含 ESET 管理代理、ESET Windows 端点/服务器应用程序、订阅、策略以及 ESET PROTECT On-Prem 管理配置。

仅限 Windows 用户

仅在 Windows 系统上,才支持从 ESET PROTECT On-Prem 同时部署 ESET 管理代理和 ESET 端点应用程序。

ESET 服务器/邮件安全用户

下方的示例截图中选择了“ESET Endpoint Security for Windows”。

该流程也适用于 ESET Server/Mail Security(仅限 Windows)应用程序。ESET Server/Mail Security 用户必须选择适用于其系统的应用程序。

  1. 点击“快速链接”→“部署代理”

  2. 选择“Windows”“下载安装程序”或使用“ESET 远程部署工具”。在“组件”部分,选择您希望包含在安装程序中的组件。

    全盘加密和 ESET Inspect 连接器

    只有在将这些组件的订阅添加到 ESET PROTECT Hub 并与 ESET PROTECT On-Prem 同步后,这些组件才会可用。

  3. 您可以点击“自定义更多设置”选项访问其他设置。然后点击“继续”

  4. 自定义应用程序设置:

    • 您可以单击所选应用程序以选择其他应用程序
    • 请确认“启用 ESET LiveGrid® 反馈系统”和“启用潜在不需要的应用程序检测”旁边的复选框已勾选
    • “法律文件”部分勾选复选框
    • 点击“自定义更多设置”以访问其他设置
    • 您可以单击所选的订阅来选择另一个
    • 如果您希望使用包含全套 ESET 模块的安装程序,请选中“应用程序模块安装”部分中的复选框
    • 向下滚动以访问更多设置

  5. 如果您在第 3 步中选择了“全盘加密”和“ESET Inspect Connector”,请在两个部分的“法律文件”下方勾选复选框。您还可以通过点击“自定义更多设置”选项访问其他设置。点击“完成”

  6. 选择目标平台以下载适用于您系统的安装程序。将文件保存到共享位置,并从将要安装该程序的客户端计算机访问该文件。

    此外,您还可以从 ESET 下载页面下载 .msi 安装程序。若需批量部署代理,请点击“下载远程部署工具”。点击“完成”

  7. 在客户端计算机上运行“一体化”安装包文件,使用域管理员帐户启动安装向导。

    ESET Server/Mail Security 用户

    ESET Server/Mail Security 用户在升级后必须重启服务器。

有关“安装向导”的图文说明,请参阅ESET 软件包安装程序在线帮助中的相关主题。


在不需用户干预的情况下运行安装(静默模式安装)

  1. 静默模式安装的设置
  2. 静默模式安装

I. 静默模式安装的设置

默认情况下,执行静默安装时将采用以下设置:

  • 接受《使用条款
  • 已启用 ESET LiveGrid(仅限 Windows 用户)
  • 已禁用对潜在不需要的应用程序的检测(仅限 Windows 用户)

这些默认设置可在安装完成后进行更改,或者您也可以按照以下步骤在安装包中进行修改:

  1. 第 4 步中,单击“自定义更多设置”。在“代理配置”部分,单击“选择”从策略列表中选择一个配置,或单击“创建”为 ESET 管理代理创建新策略。单击“继续”

  2. 步骤 5 和 6 中,每个组件下都有其他设置。

    在“ESET 安全应用程序”和“ESET Inspect Connector”下方,点击“自定义更多设置”(向下滚动即可查看此部分)。点击“选择”从策略列表中选择一项配置,或点击“创建”为所选组件创建新策略。点击“完成”


II. 静默模式安装

您可以将从 ESET PROTECT Web 控制台生成的“一体化”安装包安装到客户端设备上,无需用户交互(静默模式)。使用此方法前,请确保满足以下要求:

  • 将安装包本地存储在指定设备上
  • 使用具有管理员权限的账户执行静默安装
  • 建议以管理员身份运行命令提示符
  • 使用.exe安装程序类型

如果满足上述所有要求,请按照以下步骤执行静默安装:

  1. 在命令行中,导航至安装包所在位置。

  2. 使用--silent--acceptterms 参数执行安装包,例如:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --acceptterms
  3. 安装将以静默模式进行,安装过程中不会显示任何窗口或进度条。

  4. 安装包将采用默认设置,或采用在“静默模式安装设置”中定义的自定义设置进行安装。