[KB8337] Запланированный импорт конфигурации управления устройствами в продуктах ESET для конечных точек Windows

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

  • Запланируйте импорт конфигурации управления устройством в ESET Endpoint Security или ESET Endpoint Antivirus

Решение

Прежде чем приступить к выполнению задания

В XML-файле все настроенные группы обновляются с помощью одной "Группы белого списка". Если вы используете конфигурацию с большим количеством групп управления устройствами, такой подход может оказаться неприемлемым (или все группы должны быть в обновляемом XML-файле).

Группу управления устройствами с правилами можно импортировать из XML-файла с помощью планировщика задач в продукте ESET Windows endpoint.

XML-файлы с серийными номерами, которые будут периодически импортироваться, должны иметь действующую конфигурацию продукта. Возможно, вы не сможете использовать группы управления устройствами для других конфигураций.

  1. Включите контроль устройств и добавьте новую группу и правила
  2. Включите и настройте ESET RMM
  3. Запланировать задачу обновления контроля устройств

Включить контроль устройств и добавить новую группу и правила

  1. Откройте главное окно программы продукта ESET Windows Endpoint.

  2. Нажмите клавишу F5, чтобы перейти к расширенным настройкам.

  3. Щелкните Управление устройствами и нажмите на тумблер рядом с Включить управление устройствами, чтобы включить его. Нажмите Редактировать рядом с пунктом Группы.

    Рисунок 1-1
  4. Нажмите Добавить, введите имя новой группы (в данном примере группа "Белый список") и нажмите OKOK.

    Рисунок 1-2
  5. Нажмите Редактировать рядом с пунктом Правила.

    Рисунок 1-3
  6. Нажмите Добавить и введите имя нового правила (в данном примере - правило белого списка). Убедитесь, что в выпадающем меню Действие выбрано Разрешить. Выберите группу устройств в раскрывающемся меню Тип критериев и нажмите OK.

    Рисунок 1-4
  7. Нажмите Добавить и введите имя нового правила (в этом примере - Блокировать правило). Выберите Блокировать в раскрывающемся меню Действие. Убедитесь, что в раскрывающемся меню Тип критериев выбрано значение Устройство, и нажмите OK.

    Рисунок 1-5
  8. Убедитесь, что в двух добавленных правилах выбраны правильные настройки, и нажмите OK, чтобы сохранить изменения.

    Рисунок 1-6

Включение и настройка ESET RMM

  1. Нажмите Инструменты, разверните ESET RMM и нажмите на тумблер рядом с Включить RMM, чтобы включить его. Выберите Все операции в раскрывающемся меню Режим работы. Нажмите Редактировать рядом с пунктом Пути приложений.

    Рисунок 2-1
  2. Нажмите Добавить. Введите или скопируйте/вставьте путь приложения в поле Добавить путь и нажмите OKOK.

    Путь приложения:

    C:\Program Files\ESET\ESET Security\eRmm.exe
    Рисунок 2-2
  3. Нажмите OK, чтобы выйти из расширенной настройки.

Расписание задачи обновления управления устройством

  1. В главном меню продукта ESET для конечных точек Windows нажмите ИнструментыПланировщик.

    Рисунок 3-1
  2. Нажмите Добавить задачу. Введите имя новой задачи (в данном примере - Обновление управления устройством) и убедитесь, что в раскрывающемся меню Тип задачи выбрано значение Запустить внешнее приложение. Нажмите Далее.

    Рисунок 3-2
  3. Запланируйте выполнение новой задачи (в этом примере задача установлена на однократное выполнение) и нажмите Далее.

    Рисунок 3-3
  4. Выберите интервал даты/времени для выполнения задачи. Это окно отличается для каждой опции, выбранной в шаге 3. Нажмите Далее.

    Рисунок 3-4
  5. Выберите опцию, когда задача должна выполняться, если она была пропущена, и нажмите Далее.

    Рисунок 3-5
  6. Скопируйте/вставьте путь приложения к исполняемому файлу и скопируйте/вставьте строку параметров в поле Параметры. Рабочая папка будет заполнена соответствующим образом. Нажмите кнопку Готово.

    Путь к исполняемому файлу:

    C:\Program Files\ESET\ESET Security\eRmm.exe

    Строкапараметров:

    set configuration --file <path-to-file>
    Рисунок 3-6
  7. XML-файл, импортированный из запланированного задания, должен выглядеть следующим образом:

    <?xml version="1.0"?> <ESET> <PRODUCT NAME="endpoint" VERSION="10.0.2034.0" EXPORTED_BY_CE="2021.1 (20221207); 1914"> <ITEM NAME="plugins"> <ITEM NAME="01000e00"> <ITEM NAME="settings"> <ITEM NAME="groups" DELETE="1"> <ITEM NAME="1"> <NODE NAME="guid" TYPE="string" VALUE="334c2573-0662-4965-a406-f02d00000002" />
           <NODE NAME="name" TYPE="string" VALUE="Whitelist" /> <ITEM NAME="params" DELETE="1"> </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </PRODUCT> </ESET>.
  8. Вы можете добавить серийные номера в XML-файл следующим образом:

    <?xml version="1.0"?> <ESET> <PRODUCT NAME="endpoint" VERSION="9.1.2057" EXPORTED_BY_CE="2021.1 (20220711); 1914"> <ITEM NAME="plugins"> <ITEM NAME="01000e00"> <ITEM NAME="settings"> <ITEM NAME="groups" DELETE="1"> <ITEM NAME="1">
           <NODE NAME="guid" TYPE="string" VALUE="334c2573-0662-4965-a406-f02d00000002" /> <NODE NAME="name" TYPE="string" VALUE="Whitelist" /> <ITEM NAME="params" DELETE="1">
            <ITEM NAME="1"> <NODE NAME="serial" TYPE="string" VALUE="123456798" /> </ITEM> <ITEM NAME="2"> <NODE NAME="serial" TYPE="string" VALUE="56789123456" />
            </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </ITEM> </PRODUCT> </ESET>