[KB7730] Distribuire ESET Management Agent e il prodotto ESET per gli endpoint insieme da ESET PROTECT o ESET PROTECT On-Prem

NOTA:

Questa pagina è stata tradotta da un computer. Fai clic su English sotto Languages in questa pagina per visualizzare il testo originale. Se trovi qualcosa di poco chiaro, contatta il tuo supporto locale.

Problema

  • ESET PROTECT e ESET PROTECT On-Prem (solo Windows) consentono di creare un pacchetto per installare insieme ESET Management Agent e il prodotto ESET per endpoint/server
  • Il programma di installazione All-in-one contiene l'agente di gestione ESET, il prodotto ESET, l'agente di ispezione ESET, la licenza e i criteri in un pacchetto di installazione preconfigurato
Fare clic sugli espansori sottostanti per visualizzare la procedura per ESET PROTECT o ESET PROTECT On-Prem:

ESET PROTECT

Dettagli


Fare clic per espandere
  • ESET PROTECT consente di creare un pacchetto per installare insieme ESET Management Agent e il prodotto ESET per endpoint/server
  • Il programma di installazione All-in-one contiene l'agente di gestione ESET, il prodotto ESET, l'agente di ispezione ESET, la licenza e i criteri in un pacchetto di installazione .exe preconfigurato

Questo metodo è destinato alle installazioni locali e deve essere eseguito da un amministratore per i seguenti motivi:

  • Richiede l'interazione dell'utente sulla workstation client
  • Richiede un account amministratore di dominio, non un normale account utente
  • Gli utenti possono estrarre la passphrase del certificato sulla workstation client perché è incorporata nel file .exe

ESET Management Agent può essere installato anche tramite Live Installer, distribuito in remoto o installato manualmente (solo installazione locale di ESET Management Agent). Per saperne di più sulla deployment of the ESET Management Agent.

ESET Management Agent facilita la comunicazione tra i computer client e gli altri componenti di ESET PROTECT. ESET Management Agent deve essere installato su tutti i computer client in cui sono installati altri componenti ESET PROTECT o prodotti ESET endpoint/server.


Soluzione

Creare un pacchetto di installazione All-in-one nella Console Web di ESET PROTECT

Seguire le istruzioni riportate di seguito per utilizzare ESET PROTECT per creare un pacchetto di installazione comprendente l'Agente di gestione ESET, i prodotti endpoint/server ESET Windows, la Policy, la Licenza e la configurazione di gestione ESET PROTECT.

Esempio di prodotto

Nelle schermate di esempio di questo articolo è stato selezionato ESET Endpoint Security. La procedura si applica anche a ESET Server Security per Microsoft Windows Server e ESET Mail Security per Microsoft Exchange Server. Gli utenti devono selezionare il prodotto applicabile al proprio sistema.

Installazione silenziosa

Per eseguire l'installazione senza l'interazione dell'utente, consultare la sezione Installazione in modalità silenziosa (ESET PROTECT).

  1. Espandere Collegamenti rapidi e, a seconda della piattaforma, fare clic su Dispositivi Windows, Dispositivi macOS, Dispositivi Linux o Dispositivi mobili. In questo articolo, Windows viene utilizzato come esempio.

    Figura 2-1
  2. Selezionate Windows, macOS, Linux o Android o iOS/iPadOS (in questo articolo viene utilizzatoWindows come esempio). Le impostazioni disponibili in questa finestra differiscono per ogni sistema operativo. Esaminate la sezione Impostazioni di protezione e installazione (le caselle di controllo sono selezionate per impostazione predefinita). Selezionare la casella di controllo accanto a Accetto i contratti di licenza con l'utente finale e accetto l'informativa sulla privacy, se non è già stata selezionata. Sono disponibili tre opzioni per distribuire e distribuire il prodotto ESET:

    Impostazioni di protezione e installazione: ESET LiveGrid e Rilevamento di applicazioni potenzialmente indesiderate

    Abilita Il sistema di feedback ESET LiveGrid (consigliato) e le opzioni Abilita rilevamento di applicazioni potenzialmente indesiderate sono disponibili solo quando si sceglie Windows come programma operativo.

    Per ulteriori informazioni, consultare la Guida in linea di ESET LiveGrid® e la Guida in linea di ESET sulle applicazioni potenzialmente indesiderate.

    • Fare clic su Download per scaricare il pacchetto di installazione sul computer.
    • Fare clic sull'icona Copia per copiare il link di download negli appunti.
    • Fare clic sull'icona Busta per inviare il link di download via e-mail

      Se si desidera personalizzare il programma di installazione, fare clic su Personalizza programma di installazione e seguire la procedura seguente.

      Figura 2-2
  3. Salvare il file del programma di installazione in una posizione condivisa o inviarlo via e-mail e accedervi dal computer client in cui verrà installato.

  4. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

Per istruzioni illustrate sull'installazione guidata per Windows, consultare l'argomento della Guida in linea di ESET Package Installer.

Personalizzazione del programma di installazione

Fare clic sull'espansore sottostante per vedere come personalizzare il programma di installazione dei prodotti di sicurezza ESET.


Fare clic per espandere
  1. Selezionare Windows, macOS o Linux (Windows è utilizzato come esempio in questo articolo). Verificare che sia selezionata l'opzione Scarica o invia programma di installazione o utilizza ESET Remote Deployment Tool (utenti macOS e Linux: verificare che sia selezionata l'opzione Scarica o invia programma di installazione ). Nella sezione Componenti, è possibile selezionare le caselle di controllo accanto a Crittografia completa del disco e ESET Inspect Connector se si desidera includere questi componenti nel programma di installazione. Deselezionare la casella di controllo accanto a Partecipa al programma di miglioramento del prodotto se non si desidera aiutare ESET a migliorare il prodotto. Qui è possibile selezionare o creare un gruppo di genitori e fare clic su Configura altre impostazioni per visualizzare altre impostazioni. È inoltre possibile modificare il nome dell'installatore, aggiungere una descrizione, selezionare i tag, selezionare o creare una configurazione dell'agente o selezionare la casella di controllo sotto le impostazioni del proxy HTTPS per attivarlo (se si attivano le impostazioni del proxy HTTP, digitare i dettagli richiesti: Server, Porta, Accesso e Password). Al termine della personalizzazione delle impostazioni, fare clic su Continua.
    Componenti: Crittografia completa del disco e ESET Inspect Connector

    Full Disk Encryption e ESET Inspect Connector sono disponibili nella sezione Componenti solo dopo che la rispettiva chiave di licenza è stata aggiunta a ESET PROTECT manualmente o tramite ESET PROTECT Hub, ESET Business Account o ESET MSP Administrator.

    Figura 2-3
  2. Verificare che sia selezionato il prodotto di sicurezza desiderato, oppure fare clic sul nome del prodotto per modificarlo. Se si è scelto Windows al punto 3, è possibile deselezionare le caselle di controllo accanto ad Abilita il sistema di feedback ESET LiveGrid (consigliato) e Abilita il rilevamento di applicazioni potenzialmente indesiderate se non si desidera includere queste impostazioni (si consiglia di mantenere entrambe le opzioni selezionate). Per ulteriori informazioni, consultare la Guida in linea di ESET LiveGrid® e la Guida in linea di ESET sulle applicazioni potenzialmente indesiderate. Selezionare la casella di controllo accanto a Accetto i contratti di licenza con l'utente finale e accetto l'informativa sulla privacy se la casella non è preselezionata per impostazione predefinita. È possibile fare clic su Personalizza altre impostazioni per visualizzare altre impostazioni. Qui è possibile modificare la licenza facendo clic su di essa, selezionare o creare una configurazione e selezionare la casella di controllo sotto Esegui ESET AV Remover se si desidera abilitare ESET AV Remover. Fare clic su Fine.

    Figura 2-4
  3. Fare clic sull'icona Copia per copiare il link di download negli appunti, oppure fare clic su Download per scaricare il programma di installazione. Se si è scelto Windows al punto 3, è possibile fare clic su Scarica lo strumento di distribuzione remota per distribuire l'agente in remoto. Fare clic su Fine.

    Figura 2-5
  4. Salvare il file .exe in una posizione condivisa e accedervi dal computer client in cui verrà installato.

  5. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

Per istruzioni illustrate sull'installazione guidata, consultare l'argomento della Guida in linea di ESET Package Installer.


Installazione in modalità silenziosa (ESET PROTECT)

È possibile installare un pacchetto di installazione All-in-one generato dalla Console Web di ESET PROTECT sul dispositivo client senza l'interazione dell'utente (modalità silenziosa). Prima di utilizzare questo metodo, assicurarsi che siano soddisfatti i seguenti requisiti:

  • Memorizzare il pacchetto di installazione localmente sul dispositivo designato
  • Eseguire l'installazione silenziosa con un account con privilegi di amministratore
  • Si consiglia di eseguire il prompt dei comandi come amministratore
  • Utilizzare il tipo di programma di installazione .exe

Se tutti i requisiti di cui sopra sono soddisfatti, seguire i passaggi seguenti per eseguire un'installazione silenziosa:

Impostazioni per l'installazione silenziosa (ESET PROTECT)

Per impostazione predefinita, quando si esegue un'installazione silenziosa, vengono utilizzate le seguenti impostazioni:

  • L'EULA è accettato
  • ESET LiveGrid è abilitato (solo per gli utenti Windows)
  • Il rilevamento delle applicazioni potenzialmente indesiderate è disattivato (solo per gli utenti Windows)

Queste impostazioni predefinite possono essere modificate al termine dell'installazione. Possono anche essere modificate nel pacchetto di installazione nella sezione Personalizza programma di installazione:

  1. Vedere il passo a della sottosezione Personalizza programma di installazione.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o fare clic su Crea per creare un nuovo criterio per ESET Management Agent.

  2. Vedere il passaggio b della sottosezione Personalizzazione del programma di installazione.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o su Crea per creare un nuovo criterio per il prodotto di sicurezza ESET.

  1. Navigare nella riga di comando fino al percorso del pacchetto di installazione.

  2. Eseguire il pacchetto di installazione con i parametri --silent e --accepteula, ad esempio:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Se è stato attivato ESET AV Remover durante la creazione del pacchetto di installazione All-in-one, è ora possibile utilizzare il parametro --avr-disable per disabilitare ESET AV Remover, ad esempio:

    C:\Users\Admins\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. L'installazione procederà ora in modalità silenziosa e durante l'installazione non apparirà alcuna finestra o barra di avanzamento.

  2. Il pacchetto verrà installato con le impostazioni predefinite.


ESET PROTECT On-Prem

Dettagli


Fare clic per espandere

Questo metodo è destinato alle installazioni locali e deve essere eseguito da un amministratore per i seguenti motivi:

  • Richiede l'interazione dell'utente sulla workstation client
  • Richiede un account amministratore di dominio (non un normale account utente)
  • Gli utenti possono estrarre la passphrase del certificato sulla workstation client perché è incorporata nel file .exe

ESET Management Agent può essere installato anche tramite Live Installer, distribuito in remoto o installato manualmente (solo installazione locale di ESET Management Agent). Fare clic per ulteriori opzioni per distribuire ESET Management Agent.

ESET Management Agent facilita la comunicazione tra i computer client e altri componenti di ESET PROTECT On-Prem, come ESET PROTECT Server. ESET Management Agent deve essere installato su tutti i computer client in cui sono installati altri componenti di ESET PROTECT On-Prem o prodotti ESET endpoint/server.


Soluzione

Creare un pacchetto di installazione All-in-one nella Console Web di ESET PROTECT

Seguire le istruzioni riportate di seguito per utilizzare ESET PROTECT On-Prem per creare un pacchetto di installazione comprendente ESET Management Agent, i prodotti ESET Windows endpoint/server, i criteri, la licenza e la configurazione di gestione di ESET PROTECT On-Prem.

Solo per gli utenti Windows

La distribuzione di ESET Management Agent e del prodotto ESET endpoint insieme da ESET PROTECT On-Prem è disponibile solo su Windows.

Utenti di ESET Server/Mail Security

ESET Endpoint Security è selezionato nelle schermate di esempio qui sotto.

La procedura si applica anche ai prodotti ESET Server/Mail Security (solo Windows). Gli utenti di ESET Server/Mail Security devono selezionare il prodotto applicabile al proprio sistema.

Installazione silenziosa

Per eseguire l'installazione senza l'interazione dell'utente, consultare la sezione .

  1. Fare clic su Collegamenti rapidi → Distribuisci agente.

    Figura 1-1
  2. Selezionare Windows e scegliere l'opzione Scarica il programma di installazione o utilizza ESET Remote Deployment Tool. Nella sezione Componenti, è possibile selezionare le caselle di controllo accanto a Crittografia completa del disco e ESET Inspect Connector se si desidera includere questi componenti nel programma di installazione. Deselezionare la casella di controllo accanto a Partecipa al programma di miglioramento del prodotto se non si desidera aiutare ESET a migliorare il prodotto. Configurare altre impostazioni, come ad esempio il gruppo di genitori, il nome host del server, la porta (l'impostazione predefinita è 2222), il certificato peer o la passphrase di certificazione, se necessario. Facoltativamente, fare clic su Personalizza altre impostazioni (fare clic sull'espansore sotto questo passaggio). Fare clic su Continua.

    Componenti: Crittografia completa del disco e ESET Inspect Connector

    Full Disk Encryption e ESET Inspect Connector sono disponibili nella sezione Componenti solo dopo che la chiave di licenza è stata aggiunta manualmente a ESET PROTECT On-Prem o tramite ESET PROTECT Hub, ESET Business Account o l'amministratore di ESET MSP.

    Figura 1-2

    Fare clic per visualizzare la sezione Personalizza altre impostazioni

    Fare clic su Personalizza altre impostazioni come indicato al punto 3. Qui è possibile modificare il nome dell'installatore e aggiungere una descrizione. È possibile selezionare la casella di controllo accanto a Installa sempre l'ultima versione disponibile di prodotti e componenti. È inoltre possibile selezionare i Tag, selezionare o creare la configurazione dell' Agente e selezionare la casella di controllo accanto a Abilita impostazioni proxy HTTP (se si abilitano le impostazioni proxy HTTP, digitare i dettagli richiesti: Server, Porta, Accesso e Password). Al termine della personalizzazione delle impostazioni, fare clic su Continua.

    Figura 1-3

  3. Verificare che sia selezionato il prodotto di sicurezza desiderato o fare clic sul nome del prodotto per modificarlo. Verificare che siano selezionate le caselle di controllo accanto ad Abilita il sistema di feedback ESET LiveGrid e Abilita il rilevamento di applicazioni potenzialmente indesiderate. Selezionare la casella di controllo accanto a Accetto il Contratto di licenza con l'utente finale e accetto l'Informativa sulla privacy. Qui è possibile fare clic su Personalizza altre impostazioni per espandere altre impostazioni. È possibile modificare la licenza facendo clic sulla licenza corrente e selezionando o creando una configurazione. Selezionare la casella di controllo sotto Esegui ESET AV Remover per abilitare ESET AV Remover. È inoltre possibile selezionare la casella di controllo sotto Installazione moduli per utilizzare il programma di installazione con un set completo di moduli ESET. Fare clic su Fine.

    Figura 1-4
  4. Selezionare la piattaforma di destinazione per scaricare il programma di installazione, a seconda del sistema in uso. In alternativa, è possibile scaricare il programma di installazione .msi dalla pagina di download di ESET. Se si desidera distribuire l'agente in remoto, fare clic su Scarica lo strumento di distribuzione remota. Fare clic su Fine.

    Figura 1-5
  5. Salvare il file in una posizione condivisa e accedervi dal computer client in cui verrà installato.

  6. Eseguire il file del pacchetto di installazione All-in-one sul computer client per avviare l'installazione guidata utilizzando un account di amministratore di dominio.

    Utenti di ESET Server/Mail Security

    Gli utenti di ESET Server/Mail Security devono riavviare il server dopo l'aggiornamento.

Per istruzioni illustrate sull'installazione guidata, consultare l'argomento della Guida in linea di ESET Package Installer.


Installazione in modalità silenziosa (ESET PROTECT On-Prem)

È possibile installare un pacchetto di installazione All-in-one generato dalla Console Web di ESET PROTECT sul dispositivo client senza l'interazione dell'utente (modalità silenziosa). Prima di utilizzare questo metodo, assicurarsi che siano soddisfatti i seguenti requisiti:

  • Memorizzare il pacchetto di installazione localmente sul dispositivo designato
  • Eseguire l'installazione silenziosa con un account con privilegi di amministratore
  • Si consiglia di eseguire il prompt dei comandi come amministratore
  • Utilizzare il tipo di programma di installazione .exe

Se tutti i requisiti di cui sopra sono soddisfatti, seguire i passaggi seguenti per eseguire un'installazione silenziosa:

Impostazioni per l'installazione silenziosa (ESET PROTECT On-Prem)

Per impostazione predefinita, quando si esegue un'installazione silenziosa, vengono utilizzate le seguenti impostazioni:

  • L'EULA è accettata
  • ESET LiveGrid è abilitato (solo per gli utenti Windows)
  • Il rilevamento delle applicazioni potenzialmente indesiderate è disattivato (solo per gli utenti Windows)

Queste impostazioni predefinite possono essere modificate al termine dell'installazione. Possono anche essere modificate nel pacchetto di installazione nella sezione Personalizza altre impostazioni:

  1. Vedere l'espansore Personalizza altre impostazioni.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o fare clic su Crea per creare un nuovo criterio per ESET Management Agent.

  2. Vedere il passaggio 4 della sezione Creare un pacchetto di installazione All-in-one in ESET PROTECT Web Console.

    1. Fare clic su Personalizza altre impostazioni.

    2. Nella sezione Configurazione agente, fare clic su Seleziona per scegliere una configurazione dall'elenco dei criteri o fare clic su Crea per creare un nuovo criterio per il prodotto di sicurezza ESET.

      Il pacchetto verrà installato con le impostazioni predefinite.

  1. Navigare nella riga di comando fino al percorso del pacchetto di installazione.

  2. Eseguire il pacchetto di installazione con i parametri --silent e --accepteula, ad esempio:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_it_US.exe --silent --accepteula.

    Se si è abilitato ESET AV Remover durante la creazione del pacchetto di installazione All-in-one, è ora possibile utilizzare il parametro --avr-disable per disabilitare ESET AV Remover, ad esempio:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_it_US.exe --silent --accepteula --avr-disable.

  1. L'installazione procederà ora in modalità silenziosa e durante l'installazione non apparirà alcuna finestra o barra di avanzamento.

  2. Il pacchetto verrà installato con le impostazioni predefinite.