[KB7955] Включите расширенную регистрацию сетевой защиты в ESET Endpoint Security с помощью ESET PROTECT или ESET PROTECT On-Prem

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user in ESET PROTECT or ESET PROTECT On-Prem with all access rights.

Решение

Пользователи конечных точек

I. Активация регистрации заблокированных соединений в ESET PROTECT или ESET PROTECT On-Prem

  1. Нажмите Политики, выберите нужную встроенную политику, а затем выберите политику, которую необходимо изменить. Нажмите Действия → Изменить.

    Рисунок 1-1
  1. Нажмите Настройки → Устранение неполадок. Разверните Расширенное протоколирование и включите переключатель Включить расширенное протоколирование защиты сети .

    Рисунок 1-2
  1. Нажмите Назначить → Назначить.

    Рисунок 1-3
  1. Установите флажки рядом с каждым компьютером или группой, которым вы хотите назначить эту политику, и нажмите OK.

    Рисунок 1-4
  1. Нажмите Готово. Политика будет применена к клиентскому компьютеру. Включив ведение журнала, повторите действие, которое было заблокировано брандмауэром, а затем перейдите к части II.


II. Загрузите и запустите инструмент ESET Log Collector

ESET Log Collector создаст журнал брандмауэра вместе с другими журналами, чтобы помочь технической поддержке ESET быстро решить вашу проблему.

  1. Скачать и запустить инструмент ESET Log Collector.

  2. Включите файл журнала, созданный инструментом, в свой ответ по электронной почте в службу технической поддержки ESET. Если вы еще не открыли дело в службе технической поддержки ESET, заполните запрос в службу технической поддержки и отправьте только что сохраненный файл в службу технической поддержки ESET для анализа.

  3. Чтобы прекратить запись журналов всех заблокированных соединений, повторите шаги в разделе Активировать ведение журналов брандмауэра и отключите функцию Включить расширенное ведение журналов сетевой защиты. Нажмите кнопку Готово. Если расширенная регистрация не отключена, она будет генерировать большой файл журнала.

    Рисунок 1-5
Использование режима переопределения в ESET PROTECT или ESET PROTECT On-Prem

Продукты ESET Endpoint включают опцию режима переопределения. При включении режима Override из веб-консоли ESET PROTECT пользователь на клиентской машине может изменять настройки установленного продукта ESET Endpoint, даже если эти настройки были заблокированы другой политикой. После настройки изменений на клиентской машине конфигурация может быть запрошена и сохранена в виде новой политики, которая затем может быть применена на других компьютерах.