[KB7955] Włącz zaawansowane rejestrowanie ochrony sieci w ESET Endpoint Security przy użyciu ESET PROTECT lub ESET PROTECT On-Prem

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Wydanie

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

Rozwiązanie

Endpoint users

I. Aktywacja rejestrowania zablokowanych połączeń w ESET PROTECT lub ESET PROTECT On-Prem

  1. Kliknij opcję Zasady, wybierz żądane wbudowane zasady, a następnie wybierz zasady, które chcesz zmodyfikować. Kliknij Akcje → Edytuj.

    Rysunek 1-1
  1. Kliknij Ustawienia → Rozwiązywanie problemów. Rozwiń Zaawansowane rejestrowanie i włącz przełącznik Włącz zaawansowane rejestrowanie ochrony sieci .

    Rysunek 1-2
  1. Kliknij przycisk Przypisz Przypisz.

    Rysunek 1-3
  1. Zaznacz pola wyboru obok każdego komputera lub grupy, do której chcesz przypisać tę zasadę i kliknij OK.

    Rysunek 1-4
  1. Kliknij przycisk Zakończ. Zasady zostaną zastosowane do komputera klienckiego. Po włączeniu rejestrowania powtórz akcję, która jest blokowana przez zaporę, a następnie przejdź do części II.


II. Pobierz i uruchom narzędzie ESET Log Collector

Narzędzie ESET Log Collector utworzy dziennik zapory sieciowej wraz z innymi dziennikami, aby pomóc pomocy technicznej firmy ESET w szybkim rozwiązaniu problemu.

  1. Pobierz i uruchom narzędzie ESET Log Collector.

  2. Dołącz plik dziennika utworzony przez narzędzie do odpowiedzi e-mail do pomocy technicznej ESET. Jeśli nie otworzyłeś jeszcze sprawy z pomocą techniczną ESET, wypełnij zgłoszenie do pomocy technicznej i prześlij zapisany plik do pomocy technicznej ESET w celu analizy.

  3. Aby zatrzymać rejestrowanie dzienników wszystkich zablokowanych połączeń, powtórz czynności opisane w sekcji Włącz rejestrowanie zapory i wyłącz opcję Włącz zaawansowane rejestrowanie ochrony sieci. Kliknij przycisk Zakończ. Jeśli zaawansowane rejestrowanie nie zostanie wyłączone, wygenerowany zostanie duży plik dziennika.

    Rysunek 1-5
Korzystanie z trybu zastępowania w programie ESET PROTECT lub ESET PROTECT On-Prem

Produkty ESET Endpoint zawierają opcję Tryb zastępczy. Po włączeniu trybu zastępowania w konsoli Web programu ESET PROTECT użytkownik na komputerze klienckim może zmienić ustawienia w zainstalowanym produkcie ESET Endpoint, nawet jeśli ustawienia zostały zablokowane przez inną zasadę. Po skonfigurowaniu zmian na komputerze klienckim, konfiguracja może zostać zażądana i zapisana jako nowa polityka, którą można następnie zastosować na innych komputerach.