[KB7730] Развертывание агента управления ESET и продукта для конечных точек ESET вместе с ESET PROTECT или ESET PROTECT On-Prem

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

  • ESET PROTECT и ESET PROTECT On-Prem (только для Windows) позволяют создать пакет для установки агента управления ESET и продукта ESET для конечных точек/серверов вместе
  • Программа установки "Все в одном" содержит агент управления ESET, продукт ESET, агент ESET Inspect, лицензию и политику в предварительно настроенном пакете программы установки
Щелкните расширители ниже, чтобы показать процедуру для ESET PROTECT или ESET PROTECT On-Prem:

ESET PROTECT

Подробности


Нажмите для расширения
  • ESET PROTECT позволяет создать пакет для установки агента управления ESET и продукта ESET для конечных точек/серверов вместе
  • Программа установки "Все в одном" содержит агент управления ESET, продукт ESET, агент ESET Inspect, лицензию и политику в предварительно сконфигурированном пакете установщика .exe

Этот метод предназначен для локальной установки, и запускать его должен администратор по следующим причинам:

  • Требуется взаимодействие с пользователем на клиентской рабочей станции
  • Требуется учетная запись администратора домена, а не обычного пользователя
  • Пользователи могут извлечь парольную фразу сертификата на клиентской рабочей станции, поскольку она встроена в .exe-файл

ESET Management Agent можно также установить с помощью Live Installer, развернуть удаленно или установить вручную (только локальная установка ESET Management Agent). Подробнее о развертывание ESET Management Agent.

ESET Management Agent облегчает взаимодействие между клиентскими компьютерами и другими компонентами ESET PROTECT. ESET Management Agent должен быть установлен на всех клиентских компьютерах, на которых установлены другие компоненты ESET PROTECT или продукты ESET для конечных точек/серверов.


Решение

Создайте пакет установки "Все в одном" в веб-консоли ESET PROTECT

Следуйте приведенным ниже инструкциям, чтобы с помощью ESET PROTECT создать пакет установки, включающий ESET Management Agent, конечные точки/серверные продукты ESET для Windows, политику, лицензию и конфигурацию управления ESET PROTECT.

Пример продукта

На скриншотах в этой статье в качестве примера выбран ESET Endpoint Security. Этот процесс также применим к ESET Server Security для Microsoft Windows Server и ESET Mail Security для Microsoft Exchange Server. Пользователи должны выбрать продукт, который применяется к их системе.

Бесшумная установка

Чтобы запустить установку без участия пользователя, см. раздел "Установка в бесшумном режиме (ESET PROTECT)".

  1. Разверните Быстрые ссылки и, в зависимости от платформы, выберите Устройства Windows, Устройства macOS, Устройства Linux или Мобильные устройства. В этой статье в качестве примера используется Windows.

    Рисунок 2-1
  2. Выберите Windows, macOS, Linux или Android или iOS/iPadOS ( в данной статье в качестве примера используетсяWindows ). Настройки, доступные в этом окне, отличаются для каждой операционной системы. Просмотрите раздел Настройки защиты и установки (флажки установлены по умолчанию). Установите флажок рядом с пунктом Я принимаю лицензионные соглашения с конечным пользователем и подтверждаю политику конфиденциальности, если он не был предварительно установлен. У вас есть три варианта распространения и развертывания продукта ESET:

    Защита и параметры установки: ESET LiveGrid и Обнаружение потенциально нежелательных приложений

    Включить опцииСистема обратной связи ESET LiveGrid (рекомендуется) и Включить обнаружение потенциально нежелательных приложений доступны только при выборе Windows в качестве операционной программы.

    Дополнительные сведения см. в разделах Онлайн-справка ESET LiveGrid® и Потенциально нежелательные приложения Онлайн-справка ESET.

    • Нажмите кнопку Загрузить, чтобы загрузить пакет программы установки на компьютер.
    • Щелкните значок Копировать , чтобы скопировать ссылку на загрузку в буфер обмена.
    • Щелкните значок Конверт , чтобы отправить ссылку на загрузку по электронной почте

      Если вы хотите настроить программу установки, нажмите Настроить программу установки и выполните следующие действия.

      Рисунок 2-2
  3. Сохраните соответствующий файл программы установки в общем доступе или отправьте его по электронной почте и получите доступ к нему с клиентского компьютера, на котором будет производиться установка.

  4. Запустите файл пакета All-in-one installer на клиентском компьютере, чтобы запустить мастер установки, используя учетную запись администратора домена.

Иллюстрированные инструкции по работе с мастером установки для Windows см. в теме "Онлайн-справка по установщику пакетов ESET ".

Настройка программы установки

Щелкните по расширению ниже, чтобы узнать, как настроить программу установки для продуктов безопасности ESET.


Нажмите, чтобы развернуть
  1. Выберите Windows, macOS или Linux (Windows используется в качестве примера в этой статье). Убедитесь, что выбрана опция Загрузить или отправить установщик, либо использовать ESET Remote Deployment Tool (пользователи macOS и Linux: убедитесь, что выбрана опция Загрузить или отправить установщик ). В разделе " Компоненты " установите флажки рядом с Full Disk Encryption и ESET Inspect Connector, если хотите включить эти компоненты в программу установки. Снимите флажок напротив пункта Участвовать в программе улучшения продукта, если вы не хотите помогать ESET улучшать продукт. Здесь можно выбрать или создать родительскую группу и нажать кнопку Настроить дополнительные параметры, чтобы просмотреть дополнительные параметры. Вы также можете изменить имя установщика, добавить описание, выбрать метки, выбрать или создать конфигурацию агента или установить флажок под настройками прокси-сервера HTTPS, чтобы включить его (если вы включаете настройки прокси-сервера HTTP, введите необходимые данные: Сервер, Порт, Логин и Пароль). После завершения настройки параметров нажмите кнопку Продолжить.
    Компоненты: Полнодисковое шифрование и ESET Inspect Connector

    Full Disk Encryption и ESET Inspect Connector доступны в разделе Компоненты только после добавления соответствующего лицензионного ключа в ESET PROTECT вручную или через ESET PROTECT Hub, ESET Business Account или ESET MSP Administrator.

    Рисунок 2-3
  2. Убедитесь, что выбран нужный продукт безопасности, или щелкните название продукта, чтобы изменить его. Если на шаге 3 вы выбрали Windows, вы можете снять флажки Включить систему обратной связи ESET LiveGrid (рекомендуется) и Включить обнаружение потенциально нежелательных приложений, если вы не хотите включать эти параметры (мы рекомендуем оставить оба варианта выбранными). Дополнительные сведения см. в разделах Онлайн-справка ESET LiveGrid® и Потенциально нежелательные приложения Онлайн-справка ESET. Установите флажок рядом с пунктом Я принимаю лицензионные соглашения с конечным пользователем и подтверждаю политику конфиденциальности, если этот флажок не установлен по умолчанию. Для просмотра дополнительных настроек можно нажать кнопку Настроить дополнительные параметры. Здесь вы можете изменить лицензию, щелкнув ее, выбрать или создать конфигурацию и установить флажок напротив пункта Запустить ESET AV Remover, если вы хотите включить ESET AV Remover. Нажмите Готово.

    Рисунок 2-4
  3. Щелкните значок Копировать , чтобы скопировать ссылку на загрузку в буфер обмена, или нажмите кнопку Загрузить, чтобы загрузить программу установки. Если на шаге 3 вы выбрали Windows, можно щелкнуть Download the Remote Deployment Tool для удаленного развертывания агента. Нажмите Готово.

    Рисунок 2-5
  4. Сохраните файл .exe в общем доступе и получите к нему доступ с клиентского компьютера, на котором он будет установлен.

  5. Запустите файл пакета All-in-one installer на клиентском компьютере, чтобы запустить мастер установки, используя учетную запись администратора домена.

Иллюстрированные инструкции по работе с мастером установки см. в теме "Онлайн-справка установщика пакетов ESET ".


Установка в бесшумном режиме (ESET PROTECT)

Вы можете установить пакет установки "Все в одном", созданный с помощью веб-консоли ESET PROTECT, на клиентское устройство без участия пользователя (тихий режим). Перед использованием этого метода убедитесь, что соблюдены следующие требования:

  • Храните пакет установки локально на указанном устройстве
  • Выполняйте тихую установку под учетной записью с правами администратора
  • Рекомендуется запускать командную строку от имени администратора
  • Используйте тип программы установки .exe

Если все вышеперечисленные требования соблюдены, выполните следующие шаги для выполнения тихой установки:

Настройки для тихой установки (ESET PROTECT)

По умолчанию при выполнении тихой установки используются следующие настройки:

  • EULA принимается
  • ESET LiveGrid включен (только для пользователей Windows)
  • Обнаружение потенциально нежелательных приложений отключено (только для пользователей Windows)

Эти настройки по умолчанию можно изменить после завершения установки. Их также можно изменить в установочном пакете в разделе Настроить программу установки:

  1. См. шаг a подраздела "Настройка программы установки".

    1. Нажмите Настроить дополнительные параметры.

    2. В разделе Конфигурация агента нажмите Выбрать, чтобы выбрать конфигурацию из списка политик, или нажмите Создать, чтобы создать новую политику для ESET Management Agent.

  2. См. шаг b подраздела Настройка программы установки.

    1. Нажмите Настроить дополнительные параметры.

    2. В разделе Конфигурация агента нажмите Выбрать, чтобы выбрать конфигурацию из списка политик, или нажмите Создать, чтобы создать новую политику для продукта безопасности ESET.

  1. Перейдите в командной строке к местоположению установочного пакета.

  2. Запустите установочный пакет с параметрами --silent и --accepteula, например:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Если вы включили ESET AV Remover при создании установочного пакета "Все в одном", теперь вы можете использовать параметр --avr-disable, чтобы отключить ESET AV Remover, например:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. Теперь установка будет проходить в тихом режиме, и во время нее не будет появляться никаких окон или индикаторов выполнения.

  2. Пакет будет установлен с настройками по умолчанию.


ESET PROTECT On-Prem

Подробности


Нажмите, чтобы развернуть

Этот метод предназначен для локальной установки, и администратор должен запускать его по следующим причинам:

  • Требуется взаимодействие с пользователем на клиентской рабочей станции
  • Требуется учетная запись администратора домена (а не обычная учетная запись пользователя)
  • Пользователи могут извлечь парольную фразу сертификата на клиентской рабочей станции, поскольку она встроена в .exe-файл

ESET Management Agent можно также установить с помощью Live Installer, развернуть удаленно или установить вручную (только локальная установка ESET Management Agent). Нажмите для получения дополнительных опций для развертывания ESET Management Agent.

ESET Management Agent облегчает взаимодействие между клиентскими компьютерами и другими компонентами ESET PROTECT On-Prem, такими как ESET PROTECT Server. ESET Management Agent должен быть установлен на всех клиентских компьютерах, на которых установлены другие компоненты ESET PROTECT On-Prem или продукты ESET для конечных точек/серверов.


Решение

Создайте пакет установки "Все в одном" в веб-консоли ESET PROTECT

Следуйте приведенным ниже инструкциям, чтобы с помощью ESET PROTECT On-Prem создать установочный пакет, включающий ESET Management Agent, конечные точки/серверные продукты ESET для Windows, политику, лицензию и конфигурацию управления ESET PROTECT On-Prem.

Только для пользователей Windows

Развертывание агента управления ESET и продуктов ESET для конечных точек вместе из ESET PROTECT On-Prem доступно только для Windows.

Пользователи ESET Server/Mail Security

На скриншотах ниже в качестве примера выбран ESET Endpoint Security.

Этот процесс также применим к продуктам ESET Server/Mail Security (только для Windows). Пользователи ESET Server/Mail Security должны выбрать продукт, который применяется к их системе.

Бесшумная установка

Чтобы запустить установку без участия пользователя, см. раздел .

  1. Нажмите Быстрые ссылки → Развернуть агент.

    Рисунок 1-1
  2. Выберите Windows и выберите опцию Download installer or use ESET Remote Deployment Tool. В разделе Компоненты установите флажки рядом с Full Disk Encryption и ESET Inspect Connector, если вы хотите включить эти компоненты в программу установки. Снимите флажок напротив пункта Участвовать в программе улучшения продукта, если вы не хотите помогать ESET улучшать продукт. При необходимости настройте другие параметры, например родительскую группу, имя хоста сервера, порт (по умолчанию 2222), сертификат пира или парольную фразу сертификации. Дополнительно нажмите Настроить дополнительные параметры (щелкните расширитель под этим шагом). Нажмите кнопку Продолжить.

    Компоненты: Полнодисковое шифрование и ESET Inspect Connector

    Full Disk Encryption и ESET Inspect Connector доступны в разделе Компоненты только после ручного добавления лицензионного ключа в ESET PROTECT On-Prem или через ESET PROTECT Hub, ESET Business Account или администратора ESET MSP.

    Рисунок 1-2

    Нажмите для просмотра раздела Настроить дополнительные параметры

    Нажмите кнопку Настроить дополнительные параметры, как указано в шаге 3. Здесь можно изменить имя установщика и добавить описание. Можно установить флажок напротив пункта Всегда устанавливать последнюю доступную версию продуктов и компонентов. Вы также можете выбрать метки, выбрать или создать конфигурацию агента и установить флажок напротив пункта Включить настройки HTTP-прокси (если вы включаете настройки HTTP-прокси, введите необходимые данные: Сервер, Порт, Логин и Пароль). После завершения настройки параметров нажмите кнопку Продолжить.

    Рисунок 1-3

  3. Убедитесь, что выбран нужный продукт безопасности, или щелкните на названии продукта, чтобы изменить его. Убедитесь, что установлены флажки Включить систему обратной связи ESET LiveGrid и Включить обнаружение потенциально нежелательных приложений. Установите флажок рядом с пунктом Я принимаю лицензионное соглашение с конечным пользователем и подтверждаю политику конфиденциальности. Здесь вы можете нажать кнопку Настроить дополнительные параметры, чтобы раскрыть дополнительные настройки. Вы можете изменить лицензию, щелкнув текущую лицензию и выбрав или создав Конфигурацию. Установите флажок под пунктом Запустить ESET AV Remover, чтобы включить ESET AV Remover. Вы также можете установить флажок под пунктом Установка модулей, чтобы использовать программу установки с полным набором модулей ESET. Нажмите кнопку Готово.

    Рисунок 1-4
  4. Выберите целевую платформу для загрузки программы установки в зависимости от вашей системы. Кроме того, вы можете загрузить программу установки .msi со страницы загрузки ESET. Если вы хотите развернуть агента удаленно, щелкните Download the Remote Deployment Tool (Загрузить средство удаленного развертывания). Нажмите Готово.

    Рисунок 1-5
  5. Сохраните файл в общем доступе и получите к нему доступ с клиентского компьютера, на котором он будет установлен.

  6. Запустите файл пакета установки "Все в одном" на клиентском компьютере, чтобы запустить мастер установки, используя учетную запись администратора домена.

    Пользователи ESET Server/Mail Security

    Пользователи ESET Server/Mail Security должны перезапустить сервер после обновления.

Иллюстрированные инструкции по работе с мастером установки см. в теме "Онлайн-справка установщика пакетов ESET ".


Установка в бесшумном режиме (ESET PROTECT On-Prem)

Вы можете установить пакет установки "Все в одном", созданный с помощью веб-консоли ESET PROTECT, на клиентское устройство без участия пользователя (тихий режим). Перед использованием этого метода убедитесь, что соблюдены следующие требования:

  • Храните пакет установки локально на указанном устройстве
  • Выполняйте тихую установку под учетной записью с правами администратора
  • Рекомендуется запускать командную строку от имени администратора
  • Используйте тип программы установки .exe

Если все вышеперечисленные требования соблюдены, выполните следующие шаги для выполнения тихой установки:

Настройки для тихой установки (ESET PROTECT On-Prem)

По умолчанию при выполнении тихой установки используются следующие настройки:

  • EULA принимается
  • ESET LiveGrid включен (только для пользователей Windows)
  • Обнаружение потенциально нежелательных приложений отключено (только для пользователей Windows)

Эти настройки по умолчанию можно изменить после завершения установки. Их также можно изменить в установочном пакете в разделе Настроить дополнительные параметры:

  1. См. расширитель Настроить дополнительные параметры.

    1. Нажмите Настроить дополнительные параметры.

    2. В разделе Конфигурация агента нажмите Выбрать, чтобы выбрать конфигурацию из списка политик, или нажмите Создать, чтобы создать новую политику для ESET Management Agent.

  2. См. шаг 4 раздела Создание установочного пакета "Все в одном" в веб-консоли ESET PROTECT.

    1. Нажмите Настроить дополнительные параметры.

    2. В разделе Конфигурация агента нажмите Выбрать, чтобы выбрать конфигурацию из списка политик, или нажмите Создать, чтобы создать новую политику для продукта безопасности ESET.

      Пакет будет установлен с настройками по умолчанию.

  1. Перейдите в командной строке к местоположению установочного пакета.

  2. Запустите установочный пакет с параметрами --silent и --accepteula, например:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula.

    Если вы включили ESET AV Remover при создании установочного пакета "Все в одном", теперь вы можете использовать параметр --avr-disable для отключения ESET AV Remover, например:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula --avr-disable.

  1. Теперь установка будет проходить в тихом режиме, и во время нее не будет появляться никаких окон или индикаторов выполнения.

  2. Пакет будет установлен с настройками по умолчанию.