[KB7323] Rekommenderade inställningar för ESET File Security installerat på en terminal eller Citrix-server (7.x)

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Problem

  • Citrix och andra terminalservrar bör konfigureras med dessa parametrar när ESET-produkter körs
  • Inaktivera ESET File Security GUI för att förhindra att det startas varje gång en användare loggar in

Mer information


Klicka för att expandera

ESET:s serverprodukter kan köras i virtualiserade miljöer (t.ex. Citrix) med standardinställningar. Genom att göra några små ändringar kan du minimera den påverkan på prestanda som ESET-produkterna har på din virtuella maskin.

Normalt startar ESET File Security GUI varje gång en fjärranvändare loggar in på servern och skapar en terminalsession. Detta är vanligtvis inte önskvärt på terminalservrar.


Lösning

ESET business product no longer supported

This content applies to an ESET product version that is currently in End of Life status and is no longer supported. This content is no longer updated. 

For a complete list of supported products and support level definitions, review the ESET End of Life policy for business products.

Upgrade ESET business products.

Genomför nedanstående procedurer i tur och ordning för att uppnå bästa prestanda på en server med ESET File Security för Microsoft Windows Server (EFSW) installerat.

  1. Förutsättningar
  2. Inaktivera det grafiska användargränssnittet (GUI)
  3. (endast Citrix-servrar) Skanna endast filkörningshändelser och lokala enheter
  4. (endast Citrix-servrar) Lägg till nödvändiga undantag

I. Förutsättningar

Användare av Server 2008/2008R2: Det finns två sätt att verifiera att modulen Nätverksskydd i ESET File Security för Microsoft Windows Server (EFSW) är installerad.

a. Om du redan har installerat EFSW följer du instruktionerna nedan för att aktivera modulen Nätverksskydd.

  1. Dubbelklicka på installationsprogrammet som du använde för att installera EFSW (t.ex. efsw_nt64_ENU.msi), klicka på Kör och klicka sedan på Nästa.

  2. Klicka på Modify på skärmen ESET File Security Setup.

Bild 1-1
  1. Klicka på rullgardinsmenyn för produktkomponent bredvid Network Protection, klicka på Hela funktionen installeras på den lokala hårddisken och klicka sedan på Modify.

Bild 1-2

Du kommer nu att se modulerna Web access protection och Email client protection i avsnittet SetupComputer i EFSW.

b. Om du installerar EFSW för första gången följer du instruktionerna nedan för att aktivera modulen Network Protection. Du kan ändra installerade komponenter när som helst genom att köra installationsprogrammet. Detta kan göras utan att servern startas om. Det grafiska gränssnittet startas om och du ser bara de komponenter som du valde att installera.

  1. Dubbelklicka på det EFSW-installationsprogram som du hämtade (t.ex. efsw_nt64_ENU.msi), klicka på Kör och sedan på Nästa.

För illustrerade instruktioner för att hämta och installera ESET File Security, se följande ESET Knowledgebase-artikel

Installera och aktivera ESET File Security för Microsoft Windows Server (7.x)

  1. Välj Anpassad på installationsskärmen för installationstyp och klicka på Nästa.
Bild 1-3
  1. Klicka på rullgardinsmenyn Produktkomponent bredvid Nätverksskydd, klicka på Hela funktionen installeras på den lokala hårddisken och klicka sedan på Nästa .
Bild 1-4
  1. Klicka på Installera.

II. Inaktivera det grafiska användargränssnittet (GUI)

Stegen i detta avsnitt inaktiverar GUI från att starta automatiskt vid uppstart. Du kan dock fortfarande komma åt GUI när som helst från Start-menyn.

a. Tillämpa ESET Security Management Center (ESMC)-principen File Security for Windows Server - Visibility -Silent mode för att aktivera tyst läge på alla servrar som tilldelats den principen.

  1. Öppna ESET Security Management Web Console (ESMC Web Console) i din webbläsare och logga in.

  2. Klicka på Datorer, klicka sedan på kugghjulet bredvid gruppnamnet och välj Hantera policyer.

Bild 2-1
  1. Klicka på Lägg till policy i fönstret Policytillämpningsorder.

Bild 2-2
  1. Markera kryssrutan för principen Filsäkerhet för Windows Server - Synlighet - Tyst läge och klicka på OK.

Bild 2-3
  1. Klicka på Stäng.

Fortsätt till del III nedan om du använder en Citrix-server.

b. Uppdatera enskilda klientarbetsstationer manuellt med hjälp av ESET Shell
Kontrollera eller ändra ditt GUI-läge

Om du vill ta reda på vilket läge som används för närvarande kör du följande kommando i ESET Shell:
get ui ui gui-start-modeFöljandekommandon ändrar det GUI-läge som du använder:

set ui ui gui-start-mode fullsetui ui gui-start-mode none

Om du vill se vilka principer som har tilldelats en viss grupp markerar du gruppen och klickar på fliken Principer för att visa en lista över de principer som har tilldelats gruppen. Mer information om principer finns i kapitlet Principer i Online Help. Utför följande steg på enskilda klientarbetsstationer
  1. Öppna ESET Shell genom att klicka på StartAlla programESET → ESET File Security (i Windows Server 2012 skriver du ESETShell i sökfältet ).

  2. Högerklicka på ESET Shell och välj Kör som administratör i snabbmenyn. Ange användarnamn och lösenord för det administrativa kontot om du uppmanas att göra det.

  3. Skriv bokstaven "x" (utan citattecken) för att hoppa över hjälpavsnittet.

  4. Skriv följande kommando:

    set ui ui gui-start-mode none
Bild 2-4
  1. Tryck på Enter och vänta tills kommandot har slutförts.

  2. Stäng fönstret.

Fortsätt till del III nedan om du använder en Citrix-server.

III. (endast Citrix-servrar) Skanna endast filkörningshändelser och lokala enheter

  1. Öppna ESET File Security genom att klicka på Start Alla program ESET → ESET File Security.

  2. Tryck på F5 för att öppna Avancerad installation.

  3. Klicka på Detection Engine → Real-timefile system protection i huvudmenyn till vänster.

  1. Stäng av följande fyra funktioner genom att klicka på reglagen bredvid Nätverksenheter, Filöppning, Filskapande och Åtkomst till flyttbart media för att inaktivera dem och klicka på OK.

Fortsätt till del IV nedan för att lägga till undantag för en Citrix-server.

Bild 3-1

IV. (endast Citrix-servrar) Lägg till nödvändiga undantag

  1. Öppna ESET File Security genom att klicka på Start Alla program ESET → ESET File Security.

  2. Tryck på F5 för att öppna Avancerade inställningar.

  3. Klicka på Detection Engine i huvudmenyn till vänster, klicka sedan på Exkluderingar och klicka sedan på Redigera bredvid Prestandaexkluderingar.

Bild 4-1
  1. Klicka på Lägg till, ange C:\Program Files\Citrix\ i fältet bredvid Sökväg och klicka på OKOK → OK.

    Du kan lägga till ytterligare filsökvägar som ska uteslutas. Om du använder ett \ i slutet av sökvägen kommer ESET att behandla det som ett jokertecken och alla barn till den sökvägen kommer att uteslutas.

    Visa den konsoliderade Citrix-listan över uteslutningar från Antivirus

Bild 4-2