[KB7730] Distribuire l'agente di gestione ESET e l'applicazione ESET per gli endpoint insieme da ESET PROTECT o ESET PROTECT On-Prem

NOTA:

Questa pagina è stata tradotta da un computer. Fai clic su English sotto Languages in questa pagina per visualizzare il testo originale. Se trovi qualcosa di poco chiaro, contatta il tuo supporto locale.

Problema

  • ESET PROTECT e ESET PROTECT On-Prem (solo per Windows) consentono di creare un pacchetto per installare insieme ESET Management Agent e l'applicazione ESET endpoint/server
  • Il programma di installazione All-in-one contiene l'agente di gestione ESET, l'applicazione ESET, l'abbonamento, il criterio, la configurazione di gestione di ESET PROTECT o ESET PROTECT On-Prem e altre funzionalità specifiche di una determinata applicazione ESET in un pacchetto di installazione preconfigurato
Fare clic sugli espansori sottostanti per visualizzare la procedura per ESET PROTECT o ESET PROTECT On-Prem:

ESET PROTECT

Dettagli


Fare clic per espandere
  • ESET PROTECT consente di creare un pacchetto per installare insieme ESET Management Agent e il prodotto ESET per endpoint/server
  • Il programma di installazione All-in-one contiene l'agente di gestione ESET, il prodotto ESET, la licenza, i criteri, la configurazione di gestione ESET PROTECT e altre funzionalità specifiche del prodotto ESET in un pacchetto di installazione preconfigurato

Questo metodo è destinato alle installazioni locali e deve essere eseguito da un amministratore per i seguenti motivi:

  • Richiede l'interazione dell'utente sulla workstation client
  • Richiede un account amministratore di dominio, non un normale account utente
  • Gli utenti possono estrarre la passphrase del certificato sulla workstation client perché è incorporata nel file

ESET Management Agent può essere installato anche tramite Live Installer, distribuito in remoto o installato manualmente (solo installazione locale di ESET Management Agent). Per saperne di più sulla deployment of the ESET Management Agent.

ESET Management Agent facilita la comunicazione tra i computer client e gli altri componenti di ESET PROTECT. ESET Management Agent deve essere installato su tutti i computer client in cui sono installati altri componenti ESET PROTECT o prodotti ESET endpoint/server.


Soluzione

Creare un pacchetto di installazione All-in-one nella Console Web di ESET PROTECT

Seguire le istruzioni riportate di seguito per utilizzare ESET PROTECT per creare un pacchetto di installazione Live Installer.

Esempio di prodotto

ESET Endpoint Security è selezionato nelle schermate di esempio di questo articolo. La procedura di esempio si applica anche a ESET Server Security per Microsoft Windows Server e ESET Mail Security per Microsoft Exchange Server. Gli utenti devono selezionare il prodotto applicabile al proprio sistema.

Il processo di creazione è leggermente diverso per i prodotti ESET per altri sistemi operativi.

Installazione silenziosa

Per eseguire l'installazione senza l'interazione dell'utente, consultare la sezione Installazione in modalità silenziosa (ESET PROTECT).

  1. Espandere Collegamenti rapidi e, a seconda della piattaforma, fare clic su Dispositivi Windows, Dispositivi macOS, Dispositivi Linux o Dispositivi mobili. In questo articolo, Windows viene utilizzato come esempio.

    Figura 2-1
  2. Selezionate Windows, macOS, Linux o Android o iOS/iPadOS (in questo articolo viene utilizzatoWindows come esempio). Le impostazioni disponibili in questa finestra differiscono per ogni sistema operativo. Esaminate la sezione Impostazioni di protezione e installazione (le caselle di controllo sono selezionate per impostazione predefinita). Selezionare la casella di controllo accanto a Accetto i contratti di licenza con l'utente finale e accetto l'informativa sulla privacy, se non è già stata selezionata. Sono disponibili tre opzioni per distribuire e distribuire il prodotto ESET:

    Utenti Linux

    Se si desidera installare un prodotto ESET per Linux, attualmente il Live Installer è disponibile solo per ESET Server Security per Linux.

    Impostazioni di protezione e installazione: ESET LiveGrid e Rilevamento di applicazioni potenzialmente indesiderate

    Abilita Il sistema di feedback di ESET LiveGrid (consigliato) e l'opzione Abilita rilevamento di applicazioni potenzialmente indesiderate sono disponibili solo quando si sceglie Windows come programma operativo.

    Per ulteriori informazioni, consultare la Guida in linea di ESET LiveGrid® e la Guida in linea di ESET sulle applicazioni potenzialmente indesiderate.

    • Fare clic su Download per scaricare il pacchetto di installazione sul computer.
    • Fare clic sull'icona Copia per copiare il link di download negli appunti.
    • Fare clic sull'icona Busta per inviare il link di download via e-mail

      Se si desidera personalizzare il programma di installazione, fare clic su Personalizza programma di installazione e seguire la procedura seguente.

      Figura 2-2
  3. Salvare il file del programma di installazione in una posizione condivisa o inviarlo via e-mail e accedervi dal computer client in cui verrà installato.

  4. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

Per istruzioni illustrate sull'installazione guidata per Windows, consultare l'argomento della Guida in linea di ESET Package Installer.

Personalizzazione del programma di installazione

Fare clic sull'espansore sottostante per vedere come personalizzare il programma di installazione dei prodotti di sicurezza ESET.


Fare clic per espandere
  1. Selezionare Windows, macOS o Linux (Windows è utilizzato come esempio in questo articolo). Verificare che sia selezionata l'opzione Scarica o invia programma di installazione o utilizza ESET Remote Deployment Tool (utenti macOS e Linux: verificare che sia selezionata l'opzione Scarica o invia programma di installazione ). Nella sezione Componenti, è possibile selezionare le caselle di controllo accanto a Crittografia completa del disco e ESET Inspect Connector se si desidera includere questi componenti nel programma di installazione. Deselezionare la casella di controllo accanto a Partecipa al programma di miglioramento del prodotto se non si desidera aiutare ESET a migliorare il prodotto. Qui è possibile selezionare o creare un gruppo di genitori e fare clic su Configura altre impostazioni per visualizzare altre impostazioni. È inoltre possibile modificare il nome dell'installatore, aggiungere una descrizione, selezionare i tag, selezionare o creare una configurazione dell'agente o selezionare la casella di controllo sotto le impostazioni del proxy HTTPS per attivarlo (se si attivano le impostazioni del proxy HTTP, digitare i dettagli richiesti: Server, Porta, Accesso e Password). Al termine della personalizzazione delle impostazioni, fare clic su Continua.
    Componenti: Crittografia completa del disco e ESET Inspect Connector

    Full Disk Encryption e ESET Inspect Connector sono disponibili nella sezione Componenti solo dopo che la rispettiva chiave di licenza è stata aggiunta a ESET PROTECT manualmente o tramite ESET PROTECT Hub, ESET Business Account o ESET MSP Administrator.

    Figura 2-3
  2. Verificare che sia selezionato il prodotto di sicurezza desiderato, oppure fare clic sul nome del prodotto per modificarlo. Se si è scelto Windows al punto 3, è possibile deselezionare le caselle di controllo accanto ad Abilita il sistema di feedback ESET LiveGrid (consigliato) e Abilita il rilevamento di applicazioni potenzialmente indesiderate se non si desidera includere queste impostazioni (si consiglia di mantenere entrambe le opzioni selezionate). Per ulteriori informazioni, consultare la Guida in linea di ESET LiveGrid® e la Guida in linea di ESET sulle applicazioni potenzialmente indesiderate. Selezionare la casella di controllo accanto a Accetto i contratti di licenza con l'utente finale e accetto l'informativa sulla privacy se la casella non è preselezionata per impostazione predefinita. È possibile fare clic su Personalizza altre impostazioni per visualizzare altre impostazioni. Qui è possibile modificare la licenza facendo clic su di essa, selezionare o creare una configurazione e selezionare la casella di controllo sotto Esegui ESET AV Remover se si desidera abilitare ESET AV Remover. Fare clic su Fine.

    Figura 2-4
  3. Fare clic sull'icona Copia per copiare il link di download negli appunti, oppure fare clic su Download per scaricare il programma di installazione. Se si è scelto Windows al punto 3, è possibile fare clic su Scarica lo strumento di distribuzione remota per distribuire l'agente in remoto. Fare clic su Fine.

    Figura 2-5
  4. Salvare il file .exe in una posizione condivisa e accedervi dal computer client in cui verrà installato.

  5. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

Per istruzioni illustrate sull'installazione guidata, consultare l'argomento della Guida in linea di ESET Package Installer.


Installazione in modalità silenziosa (ESET PROTECT)

È possibile installare un pacchetto di installazione All-in-one generato dalla Console Web di ESET PROTECT sul dispositivo client senza l'interazione dell'utente (modalità silenziosa). Prima di utilizzare questo metodo, assicurarsi che siano soddisfatti i seguenti requisiti:

  • Memorizzare il pacchetto di installazione localmente sul dispositivo designato
  • Eseguire l'installazione silenziosa con un account con privilegi di amministratore
  • Si consiglia di eseguire il prompt dei comandi come amministratore
  • Utilizzare il tipo di programma di installazione .exe

Se tutti i requisiti di cui sopra sono soddisfatti, seguire i passaggi seguenti per eseguire un'installazione silenziosa:

Impostazioni per l'installazione silenziosa (ESET PROTECT)

Per impostazione predefinita, quando si esegue un'installazione silenziosa, vengono utilizzate le seguenti impostazioni:

  • L'EULA è accettato
  • ESET LiveGrid è abilitato (solo per gli utenti Windows)
  • Il rilevamento delle applicazioni potenzialmente indesiderate è disattivato (solo per gli utenti Windows)

Queste impostazioni predefinite possono essere modificate al termine dell'installazione. Possono anche essere modificate nel pacchetto di installazione nella sezione Personalizza programma di installazione:

  1. Vedere il passo a della sottosezione Personalizza programma di installazione.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o fare clic su Crea per creare un nuovo criterio per ESET Management Agent.

  2. Vedere il passaggio b della sottosezione Personalizzazione del programma di installazione.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o su Crea per creare un nuovo criterio per il prodotto di sicurezza ESET.

  1. Navigare nella riga di comando fino al percorso del pacchetto di installazione.

  2. Eseguire il pacchetto di installazione con i parametri --silent e --acceptterms, ad esempio:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --acceptterms

  1. L'installazione procederà ora in modalità silenziosa e durante l'installazione non apparirà alcuna finestra o barra di avanzamento.

  2. Il pacchetto verrà installato con le impostazioni predefinite.


ESET PROTECT On-Prem

Dettagli


Fare clic per espandere

Questo metodo è per le installazioni locali e richiede

  • L'interazione dell'utente sulla workstation client (a meno che non si utilizzi l'installazione in modalità silenziosa)
  • Un account di amministratore di dominio (non un normale account utente)
  • Una connessione a Internet

ESET Management Agent può essere installato anche tramite Live Installer, distribuito in remoto o installato manualmente (solo installazione locale di ESET Management Agent). Fare clic per ulteriori opzioni per distribuire ESET Management Agent.

L'Agente di gestione ESET facilita la comunicazione tra i computer client e gli altri componenti di ESET PROTECT On-Prem, come il Server ESET PROTECT. ESET Management Agent deve essere installato su tutti i computer client in cui sono installati altri componenti di ESET PROTECT On-Prem o applicazioni ESET endpoint/server.


Soluzione

Creare un pacchetto di installazione All-in-one nella Console Web di ESET PROTECT

Seguire le istruzioni riportate di seguito per utilizzare ESET PROTECT On-Prem per creare un pacchetto di installazione che includa l'Agente di gestione ESET, le applicazioni endpoint/server ESET Windows, l'abbonamento, i criteri e la configurazione di gestione di ESET PROTECT On-Prem.

Solo per gli utenti Windows

La distribuzione dell'Agente di gestione ESET e dell'applicazione ESET per endpoint insieme da ESET PROTECT On-Prem è disponibile solo su Windows.

Utenti di ESET Server/Mail Security

ESET Endpoint Security per Windows è selezionato nelle schermate di esempio qui sotto.

La procedura si applica anche alle applicazioni ESET Server/Mail Security (solo per Windows). Gli utenti di ESET Server/Mail Security devono selezionare l'applicazione applicabile al proprio sistema.

  1. Fare clic su Collegamenti rapidi → Distribuisci agente.

  2. Selezionare WindowsScaricare il programma di installazione o utilizzare ESET Remote Deployment Tool. Nella sezione Componenti, selezionare i componenti che si desidera includere nel programma di installazione.

    Crittografia completa del disco e ESET Inspect Connector

    Questi componenti saranno disponibili solo dopo che le relative sottoscrizioni saranno state aggiunte a ESET PROTECT Hub e sincronizzate con ESET PROTECT On-Prem.

  3. È possibile accedere a ulteriori impostazioni facendo clic sull'opzione Personalizza altre impostazioni. Quindi fare clic su Continua.

  4. Personalizzare l'impostazione dell'applicazione:

    • È possibile fare clic sull'applicazione selezionata per sceglierne un'altra
    • Verificare che siano selezionate le caselle di controllo accanto ad Abilita il sistema di feedback ESET LiveGrid® e Abilita il rilevamento di applicazioni potenzialmente indesiderate
    • Selezionare la casella di controllo nella sezione Documenti legali
    • Fare clic su Personalizza altre impostazioni per accedere alle impostazioni aggiuntive
    • È possibile fare clic sull'abbonamento selezionato per sceglierne un altro
    • Se si desidera utilizzare il programma di installazione con un set completo di moduli ESET, selezionare la casella di controllo nella sezione Installazione moduli applicativi
    • Scorrere verso il basso per accedere ad altre impostazioni

  5. Se si è selezionato Crittografia completa del disco e ESET Inspect Connector nel passaggio 3, selezionare la casella di controllo in Documenti legali in entrambe le sezioni. È inoltre possibile accedere a ulteriori impostazioni facendo clic sull'opzione Personalizza altre impostazioni. Fare clic su Fine.

  6. Selezionare la piattaforma di destinazione per scaricare il programma di installazione per il proprio sistema. Salvare il file in una posizione condivisa e accedervi dal computer client in cui verrà installato.

    In alternativa, è possibile scaricare il programma di installazione .msi dalla pagina di download di ESET. Se si desidera distribuire l'agente in blocco, fare clic su Scarica lo strumento di distribuzione remota. Fare clic su Fine.

  7. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

    Utenti di ESET Server/Mail Security

    Gli utenti di ESET Server/Mail Security devono riavviare il server dopo l'aggiornamento.

Per istruzioni illustrate sull'installazione guidata, consultare l'argomento della Guida in linea di ESET Package Installer.


Eseguire l'installazione senza l'interazione dell'utente (installazione in modalità silenziosa)

  1. Impostazioni per l'installazione in modalità silenziosa
  2. Installazione in modalità silenziosa

I. Impostazioni per l'installazione in modalità silenziosa

Per impostazione predefinita, quando si esegue un'installazione in modalità silenziosa, vengono utilizzate le seguenti impostazioni:

  • Le condizioni d'uso sono accettate
  • ESET LiveGrid è abilitato (solo per gli utenti Windows)
  • Il rilevamento delle applicazioni potenzialmente indesiderate è disattivato (solo per gli utenti Windows)

Queste impostazioni predefinite possono essere modificate al termine dell'installazione, oppure possono essere modificate nel pacchetto di installazione seguendo i passaggi seguenti:

  1. Al punto 4, fare clic su Personalizza altre impostazioni. Nella sezione Configurazione agente, fare clic su Seleziona per selezionare una configurazione dall'elenco dei criteri o su Crea per creare un nuovo criterio per ESET Management Agent. Fare clic su Continua.

  2. Nei passaggi 5 e 6, sono presenti ulteriori impostazioni in ogni componente.

    Fare clic su Personalizza altre impostazioni sotto l'applicazione di sicurezza ESET e ESET Inspect Connector (scorrere verso il basso per vedere questa sezione). Fare clic su Seleziona per selezionare una configurazione dall'elenco dei criteri o su Crea per creare un nuovo criterio per il componente selezionato. Fare clic su Fine.


II. Installazione in modalità silenziosa

È possibile installare un pacchetto di installazione All-in-one generato dalla Console Web di ESET PROTECT sul dispositivo client senza l'interazione dell'utente (modalità silenziosa). Prima di utilizzare questo metodo, assicurarsi che siano soddisfatti i seguenti requisiti:

  • Memorizzare il pacchetto di installazione localmente sul dispositivo designato
  • Eseguire l'installazione silenziosa con un account con privilegi di amministratore
  • Si consiglia di eseguire il prompt dei comandi come amministratore
  • Utilizzare il tipo di programma di installazione .exe

Se tutti i requisiti di cui sopra sono soddisfatti, seguite i passaggi seguenti per eseguire un'installazione silenziosa:

  1. Nella riga di comando, navigare fino al percorso del pacchetto di installazione.

  2. Eseguite il pacchetto di installazione con i parametri --silent e --acceptterms, ad esempio:

    C:\Users\Admins\Downloads\PROTECT_Installer_x64_it_US.exe --silent --acceptterms
  3. L'installazione procederà ora in modalità silenziosa, senza che vengano visualizzate finestre o barre di avanzamento durante l'installazione.

  4. Il pacchetto verrà installato con le impostazioni predefinite o personalizzate definite in Impostazioni per l'installazione in modalità silenziosa.