[KB8062] 安装在终端或 Citrix 服务器上的 ESET Server Security for Windows Server 的建议设置

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

  • 我们建议您在运行 ESET Server Security for Microsoft Windows Server 时使用这些参数配置 Citrix 和其他终端服务器。

详细信息


点击展开


使用默认设置时,ESET 服务器产品可在虚拟化环境(如 Citrix)中运行。只需做一些小的更改,就能将 ESET 产品对虚拟机性能的影响降至最低。

通常,每次远程用户登录服务器并创建终端会话时,ESET Server Security 主程序窗口都会启动。这在终端服务器上通常是不可取的。


解决方案

  1. 禁用 ESET Server Security 图形用户界面 (GUI),防止每次用户登录时都启动它
  2. 只扫描文件执行事件和本地驱动器(仅限 Citrix 服务器)
  3. 添加所需的排除项(仅限 Citrix 服务器)

I.禁用图形用户界面 (GUI)

  1. 在服务器上启用静默模式
  2. 使用 ESET Shell 手动更新各个客户端工作站
A.在服务器上启用静默模式

在 ESET PROTECT 或 ESET PROTECT On-Prem 中的 ESET Server Security 上分配可见性 - 静默模式策略,以在服务器上启用静默模式。

  1. 单击策略,展开内置策略,选择ESET Server/File Security for Windows Server,然后选择可见性 - 静默模式旁边的复选框。单击分配分配计算机

    图 1-1
  2. 选择适当的计算机,然后单击确定

    Citrix 用户

    如果使用 Citrix 服务器,请继续第 II 部分

    图 1-2
B.使用 ESET Shell 手动更新各个客户端工作站
检查或更改 GUI 模式

如果要了解当前使用的模式,请在 ESET Shell 中运行以下命令:

get ui ui gui-start-mode

以下命令将更改您正在使用的图形用户界面模式:

set ui ui gui-start-mode full
set ui ui gui-start-mode none

要查看分配给特定组的策略,请选择该组并单击策略 选项卡查看分配给该组的策略列表。查看有关策略的更多信息

  1. 单击开始 图标,键入ESET Shell 并单击ESET Shell

    如果出现提示,请键入管理帐户的用户名和密码。如果第一次打开 ESET Shell,请按X跳过帮助部分。

    图 2-1
  2. 键入以下命令

    set ui ui gui-start-mode none
    图 2-2
  3. Enter等待命令完成。关闭 ESET Shell 窗口。

    Citrix 用户

    如果使用的是 Citrix 服务器,请继续阅读第 II 节


II.仅扫描文件执行事件和本地驱动器(仅限 Citrix 服务器)

  1. 打开 ESET Server Security for Microsoft Windows Server 的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护实时文件系统保护。单击以下四项功能旁边的切换按钮禁用它们。完成后,单击确定

    • 网络驱动器
    • 文件打开
    • 创建文件
    • 可移动媒体访问
      图 3-1

继续第 III 部分,为 Citrix 服务器添加排除项。


III.添加所需的排除项(仅限 Citrix 服务器)

  1. 要打开 ESET Server Security,请单击开始 图标,导航到ESET并单击ESET Server Security

  2. F5键打开高级设置。

  3. 单击扫描,展开排除项,然后单击性能排除项旁边的编辑

    图 4-1
  1. 单击添加,在路径字段中输入C:\Program Files\Citrix\并单击确定确定确定

    要添加要排除的其他文件路径,请在路径末尾键入\。ESET 会将\作为通配符处理,原始路径的所有子路径都将被排除。

    查看Citrix 反病毒排除综合列表

    图 4-2