[KB8178] Triedenie koncových zariadení pomocou dynamických skupín v ESET PROTECT On-Prem

O čo ide

  • Produkty ESET nainštalované na koncových zariadeniach, ktoré sú spravované z konzoly ESET PROTECT On-Prem, sa blížia ku koncu životného cyklu alebo majú iné problémy (napríklad s hodnotou SHA-1 alebo inými certifikátmi)
  • Chcete aktualizovať produkty ESET pre koncové zariadenia spravované z konzoly ESET PROTECT On-Prem na najnovšiu verziu

Podrobnosti

Riešenie

  1. Požiadavky
  2. Vytvorenie šablón dynamických skupín pre filtrovanie verzie systému Windows
  3. Vytvorenie šablón dynamických skupín pre filtrovanie verzie nainštalovaného produktu ESET
  4. Vytvorenie dynamických skupín pre verzie systému Windows
  5. Vytvorenie dynamických skupín pre verzie produktov ESET určených pre koncové zariadenia v rámci každej dynamickej skupiny verzie OS

I. Požiadavky

  • Uistite sa, že všetky klientske počítače majú nainštalovanú najnovšiu verziu ESET Management Agenta.
  • Aktualizujte všetky klientske počítače na najnovšiu dostupnú verziu operačného systému. V prípade klientskych počítačov s operačným systémom Windows odporúčame používať najnovšiu verziu systému Windows 10 alebo 11. Ak je to možné, nepoužívajte operačné systémy, ktoré daným výrobcom nie sú podporované.

V ESET PROTECT On-Prem Web Console pomocou dynamických skupín roztrieďte klientske počítače (s OS Windows) a aktualizujte na nich produkty ESET na príslušnú verziu. Pozrite si tabuľku nižšie:

  Endpoint 5.x

Endpoint 6.0 – 6.5 (okrem 6.5.2132.6)

 Endpoint 6.5.2132.6 Endpoint 6.6 Endpoint 7.0– 8.0 Endpoint 9.0
Windows XP Aktualizujte na verziu 6.5.2132.6 Aktualizujte na verziu 6.5.2132.6 Nie je potrebná žiadna akcia - - -
Windows Vista Aktualizujte na verziu 6.5.2132.6 Aktualizujte na verziu 6.5.2132.6 Nie je potrebná žiadna akcia Prejdite na nižšiu verziu 6.5.2132.6 - -
Windows 7 (bez SP)
 Aktualizujte na verziu 6.5.2132.6 Aktualizujte na verziu 6.5.2132.6 Nie je potrebná žiadna akcia Prejdite na nižšiu verziu 6.5.2132.6 - -
Windows 7 SP1 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Nie je potrebná žiadna akcia
Windows 8, 8.1, 10, 11
 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Aktualizujte na verziu 9.0 Nie je potrebná žiadna akcia

II. Vytvorenie šablón dynamických skupín pre filtrovanie verzie systému Windows

Ak chcete vytvoriť šablónu dynamickej skupiny, ktorá bude obsahovať iba počítače s operačným systémom Windows XP, Windows Vista a Windows 7 SP0:

  1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

  2. Kliknite na Viac → Šablóny dynamickej skupiny a kliknite na Nová šablóna.

    Obrázok 1-1
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  3. V sekcii Základné zadajte Názov a Popis (voliteľné) pre novú šablónu dynamickej skupiny. Napríklad Windows XP and Vista and 7 SP0.

    Obrázok 1-2
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  4. Kliknite na Výraz a z roletového menu Operácia vyberte OR (najmenej jedna podmienka musí byť splnená) a kliknite na Pridať pravidlo.

    Obrázok 1-3
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  5. V dialógovom okne rozbaľte sekciu Edícia OS, vyberte Názov OS a kliknite na OK.

    Obrázok 1-4
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  6. Vyberte operátor: obsahuje a zadajte hodnotu: Windows XP.

  7. V dialógovom okne rozbaľte sekciu Edícia OS, vyberte Názov OS a kliknite na OK.

  8. Vyberte operátor: obsahuje a zadajte hodnotu: Windows Vista.

  9. V dialógovom okne rozbaľte sekciu Edícia OS, vyberte Verzia OS a kliknite na OK .

  10. Vyberte operátor: má predponu a zadajte hodnotu: 6.1.7600 (toto je Windows 7 bez servisného balíka – SP).

  11. Kliknite na Pokračovať pre zobrazenie Súhrnu šablóny dynamickej skupiny. Šablóna sa vytvorí po kliknutí na tlačidlo Dokončiť.

    Obrázok 1-5
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  12. Opakujte vyššie uvedený postup pre vytvorenie ďalších šablón dynamických skupín podľa tabuľky nižšie (prvú šablónu ste už vytvorili):

Pozrite si tabuľku na začiatku časti Riešenie:

Viacero verzií operačného systému Windows je spolu v jednej šablóne dynamickej skupiny pre prípad, že by ste s nimi potrebovali vykonať rovnaké akcie – pozrite si tabuľku na začiatku časti Riešenie.

Názov šablóny dynamickej skupiny Podmienky a pravidlá
Windows XP, Vista a 7 SP0
  • Operácia: OR (najmenej jedna podmienka musí byť splnená)
  •  Pravidlá:
    • Verzia OS → Názov OS → obsahuje → Windows XP
    • Verzia OS → Názov OS → obsahuje → Windows Vista
    • Verzia OS → Verzia OS → má predponu → 6.1.7600
Windows Vista a 7 SP0
  • Operácia: OR (najmenej jedna podmienka musí byť splnená)
  • Pravidlá:
    • Verzia OS → Názov OS → obsahuje → Windows Vista
    • Verzia OS → Verzia OS → má predponu → 6.1.7600
Windows 7 SP1, 8 a 10
  • Operácia: OR (najmenej jedna podmienka musí byť splnená)
  • Pravidlá:
    • Verzia OS → Verzia OS → má predponu → 6.1.7601
    • Verzia OS → Názov OS → obsahuje → Windows 8
    • Verzia OS → Názov OS → obsahuje → Windows 10
Systémy Windows 7 SP1 potrebujú dodatočnú bezpečnostnú záplatu

Pred aktualizáciou na najnovšiu verziu produktov ESET sa uistite, že systémy Windows 7 SP1 na koncových zariadeniach podporujú SHA-2. Microsoft pridal podporu pre SHA-2 prostredníctvom bezpečnostnej aktualizácie kb4474419. ESET PROTECT On-Prem nedokáže zistiť, či táto aktualizácia je nainštalovaná alebo nie.

III. Vytvorenie šablón dynamických skupín pre filtrovanie verzie nainštalovaného produktu ESET

Ak chcete vytvoriť šablónu dynamickej skupiny, ktorá bude obsahovať iba počítače s nainštalovanými produktami ESET Endpoint Antivirus vo verziách 5 a 6.0 – 6.5:

  1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

  2. Kliknite na Viac → Šablóny dynamickej skupiny a kliknite na Nová šablóna.

    Obrázok 2-1
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  3. V sekcii Základné zadajte Názov a Popis (voliteľné) pre novú šablónu dynamickej skupiny. Napríklad Endpoint Antivirus 5 a 6.0 –6.5.

    Obrázok 2-2
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  4. V sekcii Výraz vyberte operáciu AND (všetky podmienky musia byť splnené) a zvoľte možnosť Pridať pravidlo.

    Obrázok 2-3
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  5. Vo filtri vyberte Nainštalovaný softvér → Názov aplikácie a kliknite na OK.

    Obrázok 2-4
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  6. Vyberte operátor: má predponu a zadajte hodnotu: ESET Endpoint Antivirus.

  7. Kliknite na Pridať pravidlo a vo filtri vyberte Nainštalovaný softvér → Verzia aplikácie.

  8. Vyberte operátor: je jedným z (maska reťazca) a zadajte tieto hodnoty (novú hodnotu pridáte kliknutím na Pridať):

    • 5.*
    • 6.0.*
    • 6.1.*
    • 6.2.*
    • 6.3.*
    • 6.4.*
    • 6.5.*

  9. Kliknite na Pridať pravidlo a vo filtri vyberte Nainštalovaný softvér → Verzia aplikácie.

  10. Vyberte operátor: ≠ (nerovná sa) a zadajte hodnotu: 6.5.2132.6.

  11. Kliknite na Pokračovať na zobrazenie Súhrnu šablóny dynamickej skupiny. Kliknite na Dokončiť na vytvorenie šablóny dynamickej skupiny.

    Obrázok 2-5
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  12. Opakujte vyššie uvedený postup pre vytvorenie ďalších šablón dynamických skupín podľa tabuľky nižšie (prvú šablónu ste už vytvorili):

Názov šablóny dynamickej skupiny Podmienky a pravidlá
Endpoint Antivirus 5 a 6.0 – 6.5
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Antivirus
    • Nainštalovaný softvér → Verzia aplikácie → je jedným z (maska reťazca)
      • 5.*
      • 6.0.*
      • 6.1.*
      • 6.2.*
      • 6.3.*
      • 6.4.*
      • 6.5.*
    • Nainštalovaný softvér → Verzia aplikácie → ≠ (nerovná sa) → 6.5.2132.6
Endpoint Security 5 a 6.0 – 6.5
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Security
    • Nainštalovaný softvér → Verzia aplikácie → je jedným z (maska reťazca)
      • 5.*
      • 6.0.*
      • 6.1.*
      • 6.2.*
      • 6.3.*
      • 6.4.*
      • 6.5.*
    • Nainštalovaný softvér → Verzia aplikácie → ≠ (nerovná sa) → 6.5.2132.6
Endpoint Antivirus 6.6
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Antivirus
    • Nainštalovaný softvér → Verzia aplikácie → má predponu → 6.6.
Endpoint Security 6.6
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Security
    • Nainštalovaný softvér → Verzia aplikácie → má predponu → 6.6.
Endpoint Antivirus vo verzii staršej ako 9.0
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Antivirus
    • Nainštalovaný softvér → Verzia aplikácie → nemá predponu → 9..0.
Endpoint Security vo verzii staršej ako 9.0
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Nainštalovaný softvér → Názov aplikácie → má predponu → ESET Endpoint Security
    • Nainštalovaný softvér → Verzia aplikácie → nemá predponu → 9.0.
Bez nainštalovaného ESET Endpoint produktu
  • Operácia: AND (všetky podmienky musia byť splnené)
  • Pravidlá:
    • Počítač → Maska spravovaných produktov → nie je jedným z → Chránené produktom od spoločnosti ESET: Počítač

IV. Vytvorenie dynamických skupín pre verzie systému Windows

Všetky nové dynamické skupiny vytvorte v rámci statickej skupiny Všetko.

Vytvorte všetky nové dynamické skupiny pre verzie OS v rámci statickej skupiny Všetko, čím zabezpečíte, že jednotlivé dynamické skupiny budú zahŕňať všetky zodpovedajúce spravované počítače.

Pre vytvorenie dynamickej skupiny pre počítače:

  1. V sekcii Počítače kliknite na ikonu ozubeného kolesa vedľa položky Všetko a vyberte možnosť Nová dynamická skupina.

    Obrázok 3-1
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  2. Zadajte Názov pre novú dynamickú skupinu. Použite rovnaký názov, aký má príslušná šablóna dynamickej skupiny, napr.: Windows XP and Vista and 7 SP0.

    Obrázok 3-2
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  3. Kliknite na Šablóna → Vybrať existujúcu.

    Obrázok 3-3
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  4. Zvoľte šablónu dynamickej skupiny nazvanú Windows XP, Vista a 7 SP0 a kliknite na OK.

    Obrázok 3-4
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  5. Kliknite na Dokončiť pre vytvorenie dynamickej skupiny.

    Obrázok 3-5
    Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  6. Opakujte vyššie uvedený postup pre vytvorenie nasledujúcich dynamických skupín a ku každej priraďte zodpovedajúcu šablónu dynamickej skupiny (prvú dynamickú skupinu ste už vytvorili):

    • Windows XP, Vista a 7 SP0
    • Windows Vista a 7 SP0
    • Windows 7 SP1, 8 a 10

V. Vytvorenie dynamických skupín pre verzie produktov ESET určených pre koncové zariadenia v rámci každej dynamickej skupiny verzie OS

  1. V rámci dynamickej skupiny vytvorenej v predchádzajúcej časti článku vytvorte nasledujúce dynamické skupiny (ako podskupiny) a priraďte ku každej zodpovedajúcu šablónu dynamickej skupiny.

    Výsledná štruktúra dynamických skupín vyzerá takto:

    Obrázok 4-1

  2. Pokračujte na vzdialené navýšenie alebo zníženie verzie produktov ESET pomocou ESET PROTECT On-Prem.

Slovenský
English
Naposledy aktualizované: 16. 9. 2024

Ďalšia pomoc:

Dokumentácia

ESET Security Forum

Videonávody

Kontaktujte nás

Online formulár
02/322 44 444 (pracovné dni 8:00-18:30)
Vzdialená pomoc

Viac informácií

ESET Status Portal