[KB7730] Wdrożenie ESET Management Agent i aplikacji ESET Endpoint razem z ESET PROTECT lub ESET PROTECT On-Prem

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

  • ESET PROTECT i ESET PROTECT On-Prem (tylko Windows) umożliwiają utworzenie pakietu w celu zainstalowania razem agenta ESET Management Agent i aplikacji ESET dla punktów końcowych/serwerów
  • Instalator typu "wszystko w jednym" zawiera agenta ESET Management Agent, aplikację ESET, subskrypcję, zasady, konfigurację zarządzania ESET PROTECT lub ESET PROTECT On-Prem oraz inne funkcje specyficzne dla danej aplikacji ESET we wstępnie skonfigurowanym pakiecie instalacyjnym
Kliknij ekspandery poniżej, aby wyświetlić procedurę dla ESET PROTECT lub ESET PROTECT On-Prem:

ESET PROTECT

Szczegóły


Kliknij, aby rozwinąć
  • Program ESETPROTECT umożliwia utworzenie pakietu w celu zainstalowania razem programu ESET Management Agent i produktu ESET dla punktu końcowego/serwera
  • Instalator typu "wszystko w jednym" zawiera agenta ESET Management Agent, produkt ESET, licencję, zasady, konfigurację zarządzania ESET PROTECT i inne funkcje specyficzne dla danego produktu ESET we wstępnie skonfigurowanym pakiecie instalacyjnym

Ta metoda jest przeznaczona do instalacji lokalnych i powinna być uruchamiana przez administratora z następujących powodów:

  • Wymaga interakcji użytkownika na klienckiej stacji roboczej
  • Wymaga konta administratora domeny, a nie zwykłego konta użytkownika
  • Użytkownicy mogą wyodrębnić hasło certyfikatu na klienckiej stacji roboczej, ponieważ jest ono osadzone w pliku

ESET Management Agent można również zainstalować za pomocą Live Installer, wdrożyć zdalnie lub zainstalować ręcznie (tylko lokalna instalacja ESET Management Agent). Przeczytaj więcej o wdrażaniu ESET Management Agent.

ESET Management Agent ułatwia komunikację między komputerami klienckimi a innymi komponentami programu ESET PROTECT. Agent ESET Management Agent musi być zainstalowany na wszystkich komputerach klienckich, na których zainstalowane są inne składniki ESET PROTECT lub produkty ESET dla punktów końcowych/serwerów.


Rozwiązanie

Utwórz pakiet instalacyjny typu "wszystko w jednym" w konsoli ESET PROTECT Web Console

Postępuj zgodnie z poniższymi instrukcjami, aby za pomocą programu ESET PROTECT utworzyć pakiet instalacyjny Live Installer.

Przykładowy produkt

ESET Endpoint Security jest wybrany na przykładowych zrzutach ekranu w tym artykule. Przykładowy proces dotyczy również ESET Server Security dla Microsoft Windows Server i ESET Mail Security dla Microsoft Exchange Server. Użytkownicy muszą wybrać produkt, który ma zastosowanie do ich systemu.

Proces tworzenia jest nieco inny w przypadku produktów ESET dla innych systemów operacyjnych.

Cicha instalacja

Aby uruchomić instalację bez interakcji z użytkownikiem, należy zapoznać się z sekcją Instalacja w trybie cichym (ESET PROTECT).

  1. Rozwiń Szybkie łącza i w zależności od platformy kliknij Urządzenia z systemem Windows, Urządzenia z systemem macOS, Urządzenia z systemem Linux lub Urządzenia mobilne. W tym artykule system Windows został użyty jako przykład.

    Rysunek 2-1
  2. Wybierz Windows, macOS, Linux, Android lub iOS/iPadOS (Windows jest używany jako przykład w tym artykule). Ustawienia dostępne w tym oknie różnią się w zależności od systemu operacyjnego. Przejrzyj sekcję Ustawienia ochrony i instalacji (pola wyboru są domyślnie zaznaczone). Zaznacz pole wyboru obok Akceptuję umowy licencyjne użytkownika końcowego i potwierdzam Politykę prywatności, jeśli nie zostało ono wcześniej zaznaczone. Dostępne są trzy opcje dystrybucji i wdrażania produktu ESET:

    Użytkownicy systemu Linux

    Jeśli chcesz zainstalować produkt ESET dla systemu Linux, obecnie Live Installer jest dostępny tylko dla ESET Server Security dla systemu Linux.

    Ustawienia ochrony i instalacji: ESET LiveGrid i Wykrywanie potencjalnie niechcianych aplikacji

    OpcjeWłącz system opinii ESET LiveGrid (zalecane) i Włącz wykrywanie potencjalnie niechcianych aplikacji są dostępne tylko w przypadku wybrania systemu Windows jako programu operacyjnego.

    Więcej informacji można znaleźć w Pomocy online programu ESET LiveGrid® i Pomocy online programu ESET dotyczącej potencjalnie niechcianych aplikacji.

    • Kliknij przycisk Pobierz, aby pobrać pakiet instalacyjny na komputer.
    • Kliknij ikonę Kopiuj , aby skopiować łącze pobierania do schowka.
    • Kliknij ikonę Koperta , aby wysłać łącze pobierania pocztą e-mail

      Jeśli chcesz dostosować instalator, kliknij Customize installer i wykonaj poniższe czynności.

      Rysunek 2-2
  3. Zapisz odpowiedni plik instalatora w udostępnionej lokalizacji lub wyślij go pocztą e-mail i uzyskaj do niego dostęp z komputera klienckiego, na którym zostanie zainstalowany.

  4. Uruchom plik pakietu instalatora All-in-one na komputerze klienckim, aby uruchomić Kreatora konfiguracji przy użyciu konta administratora domeny.

Ilustrowane instrukcje dotyczące Kreatora instalacji dla systemu Windows można znaleźć w temacie pomocy online programu ESET Package Installer.

Dostosowywanie instalatora

Kliknij poniższe rozwinięcie, aby zobaczyć, jak dostosować instalator produktów zabezpieczających ESET.


Kliknij, aby rozwinąć
  1. Wybierz system Windows, macOS lub Linux (Windows jest używany jako przykład w tym artykule). Upewnij się, że wybrana jest opcja Pobierz lub wyślij instalator albo użyj narzędzia ESET Remote Deployment Tool (użytkownicy systemów macOS i Linux: upewnij się, że wybrana jest opcja Pobierz lub wy ślij instalator ). W sekcji Składniki możesz zaznaczyć pola wyboru obok opcji Pełne szyfrowanie dysku i ESET Inspect Connector, jeśli chcesz uwzględnić te składniki w instalatorze. Usuń zaznaczenie pola wyboru obok opcji Weź udział w programie ulepszania produktu, jeśli nie chcesz pomagać firmie ESET w ulepszaniu produktu. W tym miejscu można wybrać lub utworzyć grupę nadrzędną i kliknąć opcję Skonfiguruj więcej ustawień, aby wyświetlić więcej ustawień. Możesz także zmienić nazwę instalatora, dodać opis, wybrać tagi, wybrać lub utworzyć konfigurację agenta lub zaznaczyć pole wyboru poniżej ustawień proxy HTTPS, aby je włączyć (jeśli włączysz ustawienia proxy HTTP, wpisz wymagane szczegóły: Serwer, Port, Login i Hasło). Po zakończeniu dostosowywania ustawień kliknij przycisk Kontynuuj.
    Składniki: Full Disk Encryption i ESET Inspect Connector

    Programy Full Disk Encryption i ESET Inspect Connector są dostępne w sekcji Komponenty dopiero po dodaniu odpowiedniego klucza licencyjnego do programu ESET PROTECT ręcznie lub za pośrednictwem aplikacji ESET PROTECT Hub, ESET Business Account lub ESET MSP Administrator.

    Rysunek 2-3
  2. Sprawdź, czy wybrano żądany produkt zabezpieczający, lub kliknij nazwę produktu, aby ją zmienić. Jeśli w kroku 3 wybrano system Windows, można odznaczyć pola wyboru obok opcji Włącz system opinii ESET LiveGrid (zalecane) i Włącz wykrywanie potencjalnie niechcianych aplikacji, jeśli nie chcesz uwzględniać tych ustawień (zalecamy pozostawienie obu opcji zaznaczonych). Więcej informacji można znaleźć w Pomocy online programu ESET LiveGrid® i Pomocy online programu ESET dotyczącej potencjalnie niechcianych aplikacji. Zaznacz pole wyboru obok opcji Akceptuję umowy licencyjne użytkownika końcowego i przyjmuję do wiadomości Politykę prywatności, jeśli pole to nie jest domyślnie zaznaczone. Możesz kliknąć Dostosuj więcej ustawień, aby wyświetlić więcej ustawień. W tym miejscu można zmienić licencję, klikając ją, wybrać lub utworzyć Konfigurację i zaznaczyć pole wyboru poniżej Uruchom ESET AV Remover, jeśli chcesz włączyć ESET AV Remover. Kliknij przycisk Zakończ.

    Rysunek 2-4
  3. Kliknij ikonę Kopiuj , aby skopiować łącze pobierania do schowka, lub kliknij przycisk Pobierz, aby pobrać instalator. Jeśli w kroku 3 wybrano system Windows, można kliknąć opcję Pobierz narzędzie do zdalnego wdrażania, aby zdalnie wdrożyć agenta. Kliknij przycisk Zakończ.

    Rysunek 2-5
  4. Zapisz plik .exe w udostępnionej lokalizacji i uzyskaj do niego dostęp z komputera klienckiego, na którym zostanie zainstalowany.

  5. Uruchom plik pakietu instalatora All-in-one na komputerze klienckim, aby uruchomić Kreatora konfiguracji przy użyciu konta administratora domeny.

Ilustrowane instrukcje dotyczące Kreatora instalacji można znaleźć w temacie pomocy online programu ESET Package Installer.


Instalacja w trybie cichym (ESET PROTECT)

Pakiet instalacyjny typu "wszystko w jednym" wygenerowany z konsoli internetowej ESET PROTECT można zainstalować na urządzeniu klienckim bez interakcji z użytkownikiem (tryb cichy). Przed użyciem tej metody należy spełnić następujące wymagania:

  • Przechowuj pakiet instalacyjny lokalnie na wyznaczonym urządzeniu
  • Przeprowadzić cichą instalację na koncie z uprawnieniami administratora
  • Zalecamy uruchomienie wiersza polecenia jako administrator
  • Użyj instalatora typu .exe

Jeśli wszystkie powyższe wymagania są spełnione, wykonaj poniższe kroki, aby przeprowadzić cichą instalację:

Ustawienia cichej instalacji (ESET PROTECT)

Domyślnie podczas cichej instalacji używane są następujące ustawienia:

  • Umowa EULA jest zaakceptowana
  • ESET LiveGrid jest włączony (tylko użytkownicy systemu Windows)
  • Wykrywanie potencjalnie niechcianych aplikacji jest wyłączone (tylko użytkownicy systemu Windows)

Te ustawienia domyślne można zmienić po zakończeniu instalacji. Można je również zmodyfikować w pakiecie instalacyjnym w sekcji Dostosuj instalator:

  1. Patrz krok a podsekcji Dostosowywanie instalatora.

    1. Kliknij opcję Dostosuj więcej ustawień.

    2. W sekcji Konfiguracja agenta kliknij przycisk Wybierz, aby wybrać konfigurację z listy zasad, lub kliknij przycisk Utwórz, aby utworzyć nową zasadę dla programu ESET Management Agent.

  2. Patrz krok b w podrozdziale Dostosowywanie instalatora.

    1. Kliknij opcję Dostosuj więcej ustawień.

    2. W sekcji Konfiguracja agenta kliknij opcję Wybierz, aby wybrać konfigurację z listy zasad, lub kliknij opcję Utwórz, aby utworzyć nową zasadę dla produktu zabezpieczającego ESET.

  1. Przejdź w wierszu polecenia do lokalizacji pakietu instalacyjnego.

  2. Uruchom pakiet instalacyjny z parametrami --silent i --acceptterms, na przykład:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --acceptterms

  1. Instalacja będzie teraz przebiegać w trybie cichym, a podczas instalacji nie pojawi się żadne okno ani pasek postępu.

  2. Pakiet zostanie zainstalowany z ustawieniami domyślnymi.


ESET PROTECT On-Prem

Szczegóły


Kliknij, aby rozwinąć

Ta metoda dotyczy instalacji lokalnych i wymaga

  • Interakcji użytkownika na klienckiej stacji roboczej (chyba że używana jest instalacja w trybie cichym)
  • Konto administratora domeny (nie zwykłe konto użytkownika)
  • Połączenie internetowe

ESET Management Agent można również zainstalować za pomocą Live Installer, wdrożyć zdalnie lub zainstalować ręcznie (tylko lokalna instalacja ESET Management Agent). Kliknij, aby uzyskać więcej opcji wdrożenia ESET Management Agent.

ESET Management Agent ułatwia komunikację między komputerami klienckimi a innymi komponentami ESET PROTECT On-Prem, takimi jak ESET PROTECT Server. Agent ESET Management Agent musi być zainstalowany na wszystkich komputerach klienckich, na których zainstalowane są inne składniki ESET PROTECT On-Prem lub aplikacje ESET dla punktów końcowych/serwerów.


Rozwiązanie

Utwórz pakiet instalacyjny typu "wszystko w jednym" w konsoli ESET PROTECT Web Console

Postępuj zgodnie z poniższymi instrukcjami, aby za pomocą programu ESET PROTECT On-Prem utworzyć pakiet instalacyjny zawierający agenta ESET Management Agent, aplikacje ESET Windows dla punktów końcowych/serwerów, subskrypcję, zasady i konfigurację zarządzania ESET PROTECT On-Prem.

Tylko użytkownicy systemu Windows

Wdrożenie agenta ESET Management Agent i aplikacji punktu końcowego ESET razem z ESET PROTECT On-Prem jest dostępne tylko w systemie Windows.

Użytkownicy programu ESET Server/Mail Security

Na przykładowych zrzutach ekranu poniżej wybrano program ESET Endpoint Security dla systemu Windows.

Proces ten dotyczy również aplikacji ESET Server/Mail Security (tylko system Windows). Użytkownicy ESET Server/Mail Security muszą wybrać aplikację, która dotyczy ich systemu.

  1. Kliknij Szybkie łącza → Wdróż agenta.

  2. Wybierz WindowsPobierz instalator lub użyj ESET Remote Deployment Tool. W sekcji Składniki wybierz składniki, które chcesz dołączyć do instalatora.

    Pełne szyfrowanie dysku i ESET Inspect Connector

    Komponenty te będą dostępne dopiero po dodaniu ich subskrypcji do ESET PROTECT Hub i zsynchronizowaniu z ESET PROTECT On-Prem.

  3. Dostęp do dodatkowych ustawień można uzyskać, klikając opcję Dostosuj więcej ustawień. Następnie kliknij przycisk Kontynuuj.

  4. Dostosuj konfigurację aplikacji:

    • Możesz kliknąć wybraną aplikację, aby wybrać inną
    • Sprawdź, czy pola wyboru obok opcji Włącz system opinii ESET LiveGrid® i Włącz wykrywanie potencjalnie niechcianych aplikacji są zaznaczone
    • Zaznacz pole wyboru w sekcji Dokumenty prawne
    • Kliknij opcję Dostosuj więcej ustawień, aby uzyskać dostęp do dodatkowych ustawień
    • Możesz kliknąć wybraną subskrypcję, aby wybrać inną
    • Jeśli chcesz użyć instalatora z pełnym zestawem modułów ESET, zaznacz pole wyboru w sekcji Instalacja modułów aplikacji
    • Przewiń w dół, aby uzyskać dostęp do dodatkowych ustawień

  5. W przypadku wybrania opcji Pełne szyfrowanie dysku i ESET Inspect Connector w kroku 3, należy zaznaczyć pole wyboru w sekcji Dokumenty prawne w obu sekcjach. Możesz również uzyskać dostęp do dodatkowych ustawień, klikając opcję Dostosuj więcej ustawień. Kliknij przycisk Zakończ.

  6. Wybierz platformę docelową, aby pobrać instalator dla swojego systemu. Zapisz plik w udostępnionej lokalizacji i uzyskaj do niego dostęp z komputera klienckiego, na którym zostanie zainstalowany.

    Alternatywnie można pobrać instalator .msi ze strony pobierania ESET. Jeśli chcesz wdrożyć agenta zbiorczo, kliknij Pobierz narzędzie do zdalnego wdrażania. Kliknij przycisk Zakończ.

  7. Uruchom plik pakietu instalacyjnego Wszystko w jednym na komputerze klienckim, aby uruchomić Kreatora instalacji przy użyciu konta administratora domeny.

    Użytkownicy programu ESET Server/Mail Security

    Użytkownicy ESET Server/Mail Security muszą ponownie uruchomić serwer po aktualizacji.

Ilustrowane instrukcje dotyczące Kreatora instalacji można znaleźć w temacie pomocy online programu ESET Package Installer.


Uruchamianie instalacji bez interakcji użytkownika (instalacja w trybie cichym)

  1. Ustawienia instalacji w trybie cichym
  2. Instalacja w trybie cichym

I. Ustawienia instalacji w trybie cichym

Domyślnie podczas przeprowadzania cichej instalacji używane są następujące ustawienia:

  • Warunki użytkowania są zaakceptowane
  • ESET LiveGrid jest włączony (tylko użytkownicy systemu Windows)
  • Wykrywanie potencjalnie niechcianych aplikacji jest wyłączone (tylko użytkownicy systemu Windows)

Te domyślne ustawienia można zmienić po zakończeniu instalacji lub zmodyfikować je w pakiecie instalacyjnym, wykonując poniższe czynności:

  1. W kroku 4 kliknij opcję Dostosuj więcej ustawień. W sekcji Konfiguracja agenta kliknij przycisk Wybierz, aby wybrać konfigurację z listy zasad, lub kliknij przycisk Utwórz, aby utworzyć nową zasadę dla agenta ESET Management Agent. Kliknij przycisk Kontynuuj.

  2. W krokach 5 i 6 pod każdym komponentem znajdują się dodatkowe ustawienia.

    Kliknij opcję Dostosuj więcej ustawień w obszarze Aplikacja zabezpieczająca ESET i ESET Inspect Connector (przewiń w dół, aby zobaczyć tę sekcję). Kliknij Wybierz, aby wybrać konfigurację z listy zasad lub kliknij Utwórz, aby utworzyć nową zasadę dla wybranego komponentu. Kliknij przycisk Zakończ.


II. Instalacja w trybie cichym

Pakiet instalacyjny typu "wszystko w jednym" wygenerowany z konsoli internetowej ESET PROTECT można zainstalować na urządzeniu klienckim bez interakcji z użytkownikiem (tryb cichy). Przed użyciem tej metody należy spełnić następujące wymagania:

  • Przechowuj pakiet instalacyjny lokalnie na wyznaczonym urządzeniu
  • Przeprowadzić cichą instalację na koncie z uprawnieniami administratora
  • Zalecamy uruchomienie wiersza polecenia jako administrator
  • Użyj instalatora typu .exe

Jeśli wszystkie powyższe wymagania są spełnione, wykonaj poniższe kroki, aby przeprowadzić cichą instalację:

  1. W wierszu poleceń przejdź do lokalizacji pakietu instalacyjnego.

  2. Uruchom pakiet instalacyjny z parametrami --silent i --acceptterms, na przykład:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_pl_US.exe --silent --acceptterms
  3. Instalacja będzie teraz przebiegać w trybie cichym, bez wyświetlania okna lub paska postępu podczas instalacji.

  4. Pakiet zostanie zainstalowany z domyślnymi lub niestandardowymi ustawieniami zdefiniowanymi w Ustawieniach instalacji w trybie cichym.