ESET PROTECT 8.0 Administration Guide

ESET PROTECT

管理指南

单击此处显示此文档的联机帮助版本

ESET PROTECT 由 ESET, spol. s r.o. 开发

有关更多信息，请访问 www.eset.com。

电子的、机械的、影印、记录、扫描或其他方式。

ESET, spol. s r.o. 保留未经事先通知即更改任何所述应用程序软件的权利。

客户服务：www.eset.com/support

修订日期 2021年m月19日

1 关于帮助 1 .........................................................................................................................................................

1.1 图标图例 1 ......................................................................................................................................................

1.2 脱机帮助 4 ......................................................................................................................................................

2 ESET PROTECT 简介 6 .................................................................................................................................

2.1 ESET PROTECT 中的新功能 6 .......................................................................................................................

2.2 受支持的 Web 浏览器、ESET 安全产品和语言 7 .............................................................................................

3 开始使用 ESET PROTECT 9 .......................................................................................................................

3.1 从 ERA 6.5 升级后 10 ....................................................................................................................................

3.2 打开 ESET PROTECT Web 控制台 10 ...........................................................................................................

3.3 ESET PROTECT Web 控制台 11 ...................................................................................................................

3.3.1 登录屏幕 14 ..............................................................................................................................................

3.3.2 使用启动向导 15 ........................................................................................................................................

3.3.3 用户设置 18 ..............................................................................................................................................

3.3.4 过滤器和布局自定义 19 ................................................................................................................................

3.3.5 位号 22 ....................................................................................................................................................

3.3.6 导入 CSV 25 ..............................................................................................................................................

3.3.7 疑难解答 - Web 控制台 26 .............................................................................................................................

3.4 如何在 ESET PROTECT 中管理 Endpoint 产品 27 .......................................................................................

3.5 ESET 推送通知服务 28 ...................................................................................................................................

4 VDI、克隆和硬件检测 28 ...............................................................................................................................

4.1 解决克隆问题 31 .............................................................................................................................................

4.2 硬件标识 33 ....................................................................................................................................................

5 ESET Management服务器代理部署 33 ................................................................................................

5.1 使用 Active Directory 同步添加计算机 34 ...................................................................................................

5.2 手动添加新设备 35 .........................................................................................................................................

5.3 使用 RD Sensor 添加计算机 36 ....................................................................................................................

5.3.1 ESET Rogue Detection Sensor 策略设置 37 .........................................................................................................

5.4 本地部署 38 ....................................................................................................................................................

5.4.1 创建服务器代理（和 ESET 安全产品）安装程序 39 ...............................................................................................

5.4.2 创建 Agent Live 安装程序 - Windows/Linux/macOS 40 ..........................................................................................

5.4.3 从 ESET 网站下载服务器代理 45 .....................................................................................................................

5.5 远程部署 45 ....................................................................................................................................................

5.5.1 使用 GPO 和 SCCM 进行服务器代理部署 46 .......................................................................................................

5.5.1.1 部署步骤 - SCCM 47 .................................................................................................................................

5.5.2 ESET Remote Deployment Tool 62 ...................................................................................................................

5.5.2.1 ESET 部署工具先决条件 63 ..........................................................................................................................

5.5.2.2 从 Active Directory 中选择计算机 63 .............................................................................................................

5.5.2.3 扫描本地网络以查找计算机 65 .....................................................................................................................

5.5.2.4 导入计算机列表 66 ...................................................................................................................................

5.5.2.5 手动添加计算机 68 ...................................................................................................................................

5.5.2.6 ESET Remote Deployment Tool - 故障排除 69 ...................................................................................................

5.6 服务器代理保护 71 .........................................................................................................................................

5.7 ESET Management 服务器代理设置 71 .......................................................................................................

5.7.1 为 ESET Management 服务器代理连接间隔创建策略 72 .........................................................................................

5.7.2 创建用于 ESET Management 服务器代理连接到新 ESET PROTECT 服务器的策略 76 ......................................................

5.7.3 创建策略以启用 ESET Management 服务器代理密码保护 79 ...................................................................................

5.8 疑难解答 - 服务器代理连接 80 ......................................................................................................................

5.9 疑难解答 - 服务器代理部署 81 ......................................................................................................................

5.10 ESET Management 服务器代理部署的方案示例 83 ....................................................................................

5.10.1 适用于未加入域的 ESET Management 服务器代理部署的方案示例 83 ......................................................................

5.10.2 适用于已加入域的 ESET Management 服务器代理部署的方案示例 84 ......................................................................

6 ESET PROTECT 主菜单 85 ..........................................................................................................................

6.1 面板 85 ...........................................................................................................................................................

6.1.1 深入了解 87 ..............................................................................................................................................

6.2 计算机 88 .......................................................................................................................................................

6.2.1 计算机详细信息 89 ......................................................................................................................................

6.2.2 从管理中删除计算机 93 ................................................................................................................................

6.2.3 组 94 ......................................................................................................................................................

6.2.3.1 组操作 95 ..............................................................................................................................................

6.2.3.2 组详细信息 96 ........................................................................................................................................

6.2.3.3 静态组 96 ..............................................................................................................................................

6.2.3.3.1 创建新静态组 97 ...................................................................................................................................

6.2.3.3.2 从 Active Directory 导入客户端 98 .............................................................................................................

6.2.3.3.3 导出静态组 98 ......................................................................................................................................

6.2.3.3.4 导入静态组 99 ......................................................................................................................................

6.2.3.4 动态组 100 ............................................................................................................................................

6.2.3.4.1 创建新动态组 101 .................................................................................................................................

6.2.3.5 移动静态或动态组 103 ..............................................................................................................................

6.2.3.6 将客户端任务分配给组 104 ........................................................................................................................

6.2.3.7 将策略分配到组 105 .................................................................................................................................

6.3 检测 106 .........................................................................................................................................................

6.3.1 管理检测 108 ............................................................................................................................................

6.3.2 创建排除 109 ............................................................................................................................................

6.3.2.1 与排除兼容的 ESET 安全产品 110 ................................................................................................................

6.3.3 勒索软件防护 111 ......................................................................................................................................

6.3.4 ESET Enterprise Inspector 111 ..........................................................................................................

6.4 报告 112 .........................................................................................................................................................

6.4.1 创建新报告模板 114 ....................................................................................................................................

6.4.2 生成报告 117 ............................................................................................................................................

6.4.3 计划报告 117 ............................................................................................................................................

6.4.4 过期的应用程序 118 ....................................................................................................................................

6.4.5 SysInspector 日志查看器 118 .........................................................................................................................

6.4.6 硬件清单 119 ............................................................................................................................................

6.4.7 审核日志报告 120 ......................................................................................................................................

6.5 任务 121 .........................................................................................................................................................

6.5.1 客户端任务 122 .........................................................................................................................................

6.5.1.1 客户端任务触发器 123 ..............................................................................................................................

6.5.1.1.1 将客户端任务分配给组或计算机 124 ..........................................................................................................

6.5.1.2 防盗操作 126 .........................................................................................................................................

6.5.1.3 诊断 127 ...............................................................................................................................................

6.5.1.4 显示消息 128 .........................................................................................................................................

6.5.1.5 结束计算机与网络隔离 129 ........................................................................................................................

6.5.1.6 导出托管产品配置 130 ..............................................................................................................................

6.5.1.7 将计算机与网络隔离 130 ...........................................................................................................................

6.5.1.8 模块更新 131 .........................................................................................................................................

6.5.1.9 模块更新回滚 132 ....................................................................................................................................

6.5.1.10 手动扫描 132 ........................................................................................................................................

6.5.1.11 操作系统更新 134 ..................................................................................................................................

6.5.1.12 隔离区管理 135 .....................................................................................................................................

6.5.1.13 产品激活 136 ........................................................................................................................................

6.5.1.14 重置克隆的代理 136 ...............................................................................................................................

6.5.1.15 Rogue Detection Sensor 数据库重置 137 .......................................................................................................

6.5.1.16 运行命令 138 ........................................................................................................................................

6.5.1.17 运行 SysInspector 脚本 139 ......................................................................................................................

6.5.1.18 ESET PROTECT 组件升级 139 ......................................................................................................................

6.5.1.19 发送文件到 EDTD 140 .............................................................................................................................

6.5.1.20 服务器扫描 141 .....................................................................................................................................

6.5.1.21 关闭计算机 141 .....................................................................................................................................

6.5.1.22 软件安装 142 ........................................................................................................................................

6.5.1.22.1 升级 ESET 软件 144 .............................................................................................................................

6.5.1.22.2 Safetica 软件 144 .................................................................................................................................

6.5.1.23 软件卸载 145 ........................................................................................................................................

6.5.1.24 停止管理（卸载 ESET Management 服务器代理） 146 .....................................................................................

6.5.1.25 SysInspector 日志请求(仅限 Windows) 147 ....................................................................................................

6.5.1.26 上载隔离的文件 147 ...............................................................................................................................

6.5.2 服务器任务 148 .........................................................................................................................................

6.5.2.1 服务器代理部署 149 .................................................................................................................................

6.5.2.2 删除未连接的计算机 151 ...........................................................................................................................

6.5.2.3 生成报告 151 .........................................................................................................................................

6.5.2.4 重命名计算机 153 ....................................................................................................................................

6.5.2.5 静态组同步 154 ......................................................................................................................................

6.5.2.5.1 同步模式 - Active Directory/Open Directory/LDAP 154 ....................................................................................

6.5.2.5.2 同步模式 - MS Windows 网络 156 ..............................................................................................................

6.5.2.5.3 同步模式 - VMware 157 ..........................................................................................................................

6.5.2.5.4 静态组同步 - Linux 计算机 158 .................................................................................................................

6.5.2.6 用户同步 159 .........................................................................................................................................

6.5.3 任务触发器类型 161 ....................................................................................................................................

6.5.3.1 CRON 表达式间隔 162 ................................................................................................................................

6.5.4 高级设置 - 限制 164 ..................................................................................................................................

6.5.4.1 限制示例 167 .........................................................................................................................................

6.5.5 任务概述 169 ............................................................................................................................................

6.5.5.1 进度指示器 170 ......................................................................................................................................

6.5.5.2 状态图标 170 .........................................................................................................................................

6.5.5.3 任务详细信息 171 ....................................................................................................................................

6.6 安装程序 173 ..................................................................................................................................................

6.7 策略 175 .........................................................................................................................................................

6.7.1 策略向导 176 ............................................................................................................................................

6.7.2 标志 177 ..................................................................................................................................................

6.7.3 管理策略 178 ............................................................................................................................................

6.7.4 如何将策略应用到客户端 179 ........................................................................................................................

6.7.4.1 对组进行排序 179 ....................................................................................................................................

6.7.4.2 枚举策略 181 .........................................................................................................................................

6.7.4.3 合并策略 182 .........................................................................................................................................

6.7.4.3.1 合并策略的示例方案 183 ........................................................................................................................

6.7.5 从 ESET PROTECT 配置产品 186 .....................................................................................................................

6.7.6 将策略分配到组 186 ....................................................................................................................................

6.7.7 将策略分配给客户端 187 ..............................................................................................................................

6.7.8 ERA 6.x 代理策略设置 189 .............................................................................................................................

6.7.9 如何使用覆盖模式 189 .................................................................................................................................

6.8 通知 190 .........................................................................................................................................................

6.8.1 管理通知 191 ............................................................................................................................................

6.8.1.1 托管计算机上的事件 192 ...........................................................................................................................

6.8.1.2 ESET PROTECT 的状态更新 192 ....................................................................................................................

6.8.1.3 动态组更改 193 ......................................................................................................................................

6.8.2 分发 194 ..................................................................................................................................................

6.8.3 如何配置 SNMP 陷阱服务 195 ........................................................................................................................

6.9 状态概述 196 ..................................................................................................................................................

6.10 更多 197 .......................................................................................................................................................

6.10.1 提交的文件 198 ........................................................................................................................................

6.10.2 排除 199 ................................................................................................................................................

6.10.3 隔离 201 ................................................................................................................................................

6.10.4 计算机用户 203 ........................................................................................................................................

6.10.4.1 添加新用户 203 .....................................................................................................................................

6.10.4.2 编辑用户 205 ........................................................................................................................................

6.10.4.3 创建新用户组 207 ..................................................................................................................................

6.10.5 动态组模板 208 ........................................................................................................................................

6.10.5.1 新建动态组模板 209 ...............................................................................................................................

6.10.5.2 动态组模板的规则 210 .............................................................................................................................

6.10.5.2.1 操作 210 ...........................................................................................................................................

6.10.5.2.2 规则和逻辑连接符 210 ..........................................................................................................................

6.10.5.2.3 模板规则评估 211 ...............................................................................................................................

6.10.5.3 动态组模板 - 示例 213 ...........................................................................................................................

6.10.5.3.1 动态组 - 已安装安全产品 213 ................................................................................................................

6.10.5.3.2 动态组 - 已安装特定软件版本 214 ..........................................................................................................

6.10.5.3.3 动态组 - 未安装特定版本的软件 214 ........................................................................................................

6.10.5.3.4 动态组 - 未安装特定版本的软件，但存在其他版本 214 .................................................................................

6.10.5.3.5 动态组 - 计算机位于特定子网中 215 ........................................................................................................

6.10.5.3.6 动态组 - 已安装但未激活服务器安全产品的版本 215 ....................................................................................

6.10.5.4 如何自动化 ESET PROTECT 215 .................................................................................................................

6.10.6 许可证管理 216 ........................................................................................................................................

6.10.6.1 ESET Business Account 或 ESET MSP Administrator 219 ....................................................................................

6.10.6.2 添加许可证 - 许可证密钥 220 ...................................................................................................................

6.10.6.3 脱机激活 221 ........................................................................................................................................

6.10.7 访问权限 224 ...........................................................................................................................................

6.10.7.1 用户 225 .............................................................................................................................................

6.10.7.1.1 创建本机用户 227 ...............................................................................................................................

6.10.7.1.2 用户操作和用户详细信息 229 .................................................................................................................

6.10.7.1.3 更改用户密码 230 ...............................................................................................................................

6.10.7.1.4 映射域安全组用户 231 ..........................................................................................................................

6.10.7.1.5 将权限集分配给用户 233 .......................................................................................................................

6.10.7.1.6 双因素身份验证 234 .............................................................................................................................

6.10.7.2 权限集 235 ...........................................................................................................................................

6.10.7.2.1 管理权限集 237 ..................................................................................................................................

6.10.7.2.2 权限列表 238 .....................................................................................................................................

6.10.8 证书 242 ................................................................................................................................................

6.10.8.1 对等证书 243 ........................................................................................................................................

6.10.8.1.1 创建新证书 244 ..................................................................................................................................

6.10.8.1.2 导出对等证书 245 ...............................................................................................................................

6.10.8.1.3 APN/ABM 证书 246 ................................................................................................................................

6.10.8.1.4 显示已吊销证书 248 .............................................................................................................................

6.10.8.1.5 设置新的 ESET PROTECT 服务器证书 249 ...................................................................................................

6.10.8.1.6 ESET PROTECT 的自定义证书 250 ..............................................................................................................

6.10.8.1.7 如何使用 ESET PROTECT 的自定义证书 261 ................................................................................................

6.10.8.1.8 证书即将过期 - 报告和替换 262 .............................................................................................................

6.10.8.2 证书颁发机构 263 ..................................................................................................................................

6.10.8.2.1 创建新的证书颁发机构 264 ....................................................................................................................

6.10.8.2.2 导出公钥 265 .....................................................................................................................................

6.10.8.2.3 导入公钥 266 .....................................................................................................................................

6.10.9 服务器设置 266 ........................................................................................................................................

6.10.9.1 高级安全性 271 .....................................................................................................................................

6.10.9.2 SMTP 服务器 273 ....................................................................................................................................

6.10.9.3 自动配对找到的计算机 273 .......................................................................................................................

6.10.10 审核日志 274 .........................................................................................................................................

6.10.11 将日志导出到系统日志 275 ........................................................................................................................

6.10.11.1 系统日志服务器 275 ..............................................................................................................................

6.10.11.2 导出为 LEEF 格式的事件 276 ....................................................................................................................

6.10.11.3 导出为 JSON 格式的事件 276 ...................................................................................................................

7 移动设备管理 279 ...........................................................................................................................................

7.1 MDM 设置和设置 280 ....................................................................................................................................

7.2 设备注册 281 ..................................................................................................................................................

7.2.1 设备注册 Android 284 .................................................................................................................................

7.2.1.1 设备注册 Android 为设备所有者 292 .............................................................................................................

7.2.2 设备注册 iOS 298 .......................................................................................................................................

7.2.2.1 使用 ABM 的设备注册 iOS 302 ....................................................................................................................

7.2.3 通过电子邮件注册 305 .................................................................................................................................

7.2.4 通过链接或二维码单独注册 307 ......................................................................................................................

7.2.5 单独注册为设备所有者 308 ...........................................................................................................................

7.2.6 创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户 310 ................................................................................

7.2.7 创建适用于 MDC 的策略以激活适用于 iOS 注册的 APN/ABM 315 ..............................................................................

7.2.8 创建策略以强制执行 iOS 上的限制并添加 Wi-Fi 318 .............................................................................................

7.2.8.1 MDM 设置配置文件 322 ..............................................................................................................................

7.3 MDM 故障排除 322 ........................................................................................................................................

8 适用于托管服务提供商的 ESET PROTECT 323 ................................................................................

8.1 适用于 MSP 用户的 ESET PROTECT 的功能 325 ..........................................................................................

8.2 MSP 的部署过程 326 ......................................................................................................................................

8.2.1 服务器代理的本地部署 327 ...........................................................................................................................

8.2.2 服务器代理的远程部署 327 ...........................................................................................................................

8.3 MSP 许可证 328 .............................................................................................................................................

8.4 导入 MSP 帐户 330 ........................................................................................................................................

8.5 开始 MSP 客户设置 331 .................................................................................................................................

8.6 跳过 MSP 客户设置 335 .................................................................................................................................

8.7 创建自定义安装程序 336 ................................................................................................................................

8.8 MSP 用户 339 ................................................................................................................................................

8.8.1 创建自定义 MSP 用户 340 .............................................................................................................................

8.9 标记 MSP 对象 341 ........................................................................................................................................

8.10 MSP 状态概述 342 .......................................................................................................................................

8.11 删除公司 344 ................................................................................................................................................

9 更新 ESET PROTECT 345 .............................................................................................................................

10 常见问题解答 347 .........................................................................................................................................

11 关于 ESET PROTECT 350 ..........................................................................................................................

12 最终用户许可协议 350 .........................................................................................................

13 隐私政策 353 ...................................................................................................................................................

1

关于帮助

编写《管理指南》的目的是帮助您熟悉 ESET PROTECT 并提供使用说明。

为了保持一致和帮助避免混淆，本指南中使用的术语均基于 ESET PROTECT 参数名称。我们还使用了一组符号来突出显

示特定关注内容或重要内容的主题。

注意

注释可以提供有价值的信息，例如特定功能或指向某些相关主题的链接。

重要信息

这些信息需要您注意，请勿跳过。它通常提供并非关键但很重要的信息。

警告

您应格外注意的关键信息。警告专门用于防止您犯潜在有害的错误。请阅读并了解警告括号中包含的文本，

因为它引用了高度敏感的系统设置或有风险的内容。

示例

示例方案描述与其所属主题相关的用例。示例用于解释更复杂的主题。

约定含义

粗体类型界面项目的名称，例如框和选项按钮。

斜体类型

您提供的信息的占位符。例如，文件名称或路径表示您键入实际路径或文件名称。

宋体代码示例或命令

超链接支持快速轻松地访问交叉引用的主题或外部 Web 位置。超链接以蓝色突出显示，可能带有下划线。

%ProgramFiles%

可存储 Windows 已安装程序和其他程序的 Windows 系统目录。

• 联机帮助是帮助内容的主要来源。当您有正常的 Internet 连接时，将自动显示联机帮助的最新版本。 ESET

PROTECT 联机帮助页面在顶部导航标题处包含三个活动的选项卡：安装/升级、管理、VA 部署和 SMB 指南。

• 本指南中的主题分为几个章节和子章节。您可以通过使用顶部的搜索字段来查找相关信息。

重要信息

从页面顶部的导航栏打开用户指南后，搜索将限制于该指南的内容。例如，如果您打开管理员指南，《安

装/升级和 VA 部署指南》中的主题将不包括在搜索结果中。

• ESET 知识库包含对最常见问题的解答以及各种问题的建议解决方案。知识库由 ESET 专业技术人员定期更新，它

已成为解决各类问题的最强大工具。

• ESET 论坛可使 ESET 用户轻松获取帮助，并为他人提供帮助。您可以发布任何与您的 ESET 产品相关的问题或难

题。

图标图例

这是整个 ESET PROTECT Web 控制台中所使用的图标集合，带有相应说明。有些图标描绘操作、项目类型或当前状态。

大多数图标显示为以下三种颜色之一，以表示元素的可访问性：

默认图标 - 可用操作

蓝色图标 - 使用鼠标指针悬停时突出显示的元素

灰色图标 - 操作不可用

2

状

态

图

标

说明

显示详细信息 - 有关客户端设备的详细信息。

新增 - 添加新设备。

新任务 - 添加新任务。

新通知 - 添加新通知。

新静态/动态组 - 添加新组

编辑 - 可以编辑已创建的任务、通知、报告模板、组、策略等。

复制 - 允许您根据所选的现有策略创建新策略，复制需要一个新名称。

移动 - 计算机、策略、静态组或动态组。

访问组 - 将项目移动到不同的静态组。

删除 - 完全删除选定的客户端、组等。

重命名多个项目 - 如果选择多个项目，可逐个重命名列表中的项目，或者使用“正则表达式”同时搜索和替换多

个项目。

扫描 - 使用此选项将在报告了检测的客户端上运行手动扫描任务。

更新模块 - 使用此选项将运行模块更新任务（手动触发更新）。

审核日志 - 查看选定项目的审核日志。

运行任务（针对移动设备）。

重新注册 - 打开通过电子邮件添加移动设备窗口。

解锁 - 将解锁该设备。

锁定 - 当检测到可疑活动或将设备标记为丢失时，将锁定该设备。

查找 - 如果您想要请求移动设备的 GPS 坐标。

警报 - 远程触发响亮的警报，即使设备设置为静音，也会启动该警报。

擦除 - 存储在设备中的所有数据都将永久擦除。

重新启动 – 如果选择一台计算机并按重新启动，该设备将重新启动。

恢复 - 将隔离文件恢复到其原始位置。

3

状

态

图

标

说明

关机 - 如果选择一台计算机并单击重新启动 > 关机，该设备将关机。

停用产品

运行任务 - 选择一项任务，并为这项任务配置触发器和限制（可选）。该任务将根据任务设置进行排队。此选项

会立即触发从可用任务的列表中选择的现有任务。

上次使用的任务 - 显示上次使用的任务。可单击该任务，重新执行。

分配用户 - 将用户分配到设备。可在计算机用户中管理用户。

管理策略 - 还可以将策略直接分配到一个客户端（多个客户端），而不仅限于某个组。选择此选项以将策略分配

到选定的一个或多个客户端。

发送唤醒呼叫 - ESET PROTECT 服务器将通过 EPNS 在客户端计算机上运行 ESET Management 服务器代理的即

时复制。当 ESET Management 服务器代理连接到 ESET PROTECT 服务器时，如果您不想等待常规间隔，这将非

常有用。例如，在您希望客户端任务立即在客户端上运行，或者希望立即应用策略时。

部署服务器代理 - 使用此选项，您可以创建新服务器任务。

与网络隔离

结束网络隔离

连接 – 生成并下载支持通过远程桌面协议连接到目标设备的 .rdp 文件。

静音 - 如果您选择了一台计算机并按静音，此客户端上的服务器代理将停止向 ESET PROTECT 报告；它将只汇总

信息。静音图标将显示在“已静音”列中计算机名称的旁边。

通过单击取消静音禁用静音后，已静音的计算机将重新报告，并且恢复 ESET PROTECT 与该客户端之间的通信。

禁用 - 禁用或删除设置或选择。

分配 - 将策略分配到客户端或组。

导入 - 选择要导入的报告/策略/公钥。

导出 - 选择要导出的报告/策略/对等证书。

位号 - 编辑标记（分配、取消分配、创建、删除）。

静态组

动态组

不应用策略标记

应用策略标记

强制执行策略标记

触发器 - 查看选定客户端任务的触发器列表。

桌面

移动

4

状

态

图

标

说明

服务器

文件服务器

邮件服务器

网关服务器

协作服务器

服务器代理

移动设备连接器

Rogue Detection Sensor

ERA 6.x 代理

ESET PROTECT 服务器

共享的本地缓存

Enterprise Inspector 服务器代理

Enterprise Inspector 服务器

ESET Full Disk Encryption

启用 EDTD - 激活并启用 ESET Dynamic Threat Defense。

脱机帮助

默认情况下，未安装 ESET PROTECT 的脱机帮助。在您处于脱机状态（假如您偶尔或一直无法接入 Internet）下，如果

需要可以使用的 ESET PROTECT 帮助，请执行以下步骤来添加脱机帮助。

注意

Web 控制台和 Apache Tomcat 升级会清除脱机帮助文件。如果使用 ERA/ESMC 或较旧 ESET PROTECT

版本的脱机帮助，请在升级后为 ESET PROTECT 8.0 重新创建脱机帮助。这可确保您拥有与 ESET

PROTECT 的版本相匹配的最新脱机帮助。

单击语言代码以下载所需语言的 ESET PROTECT 的脱机帮助。您甚至可以安装多种语言的脱机帮助。

脱机帮助安装说明（适用于 Windows）

1. 通过单击下表中的语言代码来下载 .zip 文件，以下载所需语言的 ESET PROTECT 的脱机帮助。

2. 保存 .zip 文件（例如保存到 U 盘）。

3. 在运行 ESET PROTECT Web 控制台的服务器上的以下位置中创建名为 help 的新文件

夹：%ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\，然后将 .zip 文

件复制到 help 文件夹。

4. 将 .zip 文件（例如 en-US.zip）的内容提取到同名的文件夹（在此示例中为 en-US），以便文件夹结构如下所

示：%ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\help\en-US

现在您可以打开 ESET PROTECT Web 控制台、选择语言并登录。当按下右上角的图标时，将显示脱机帮助页

面。

注意

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ESET PROTECT Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESET

PROTECT Web 控制台中的设置更改为强制使用 ESET PROTECT 脱机帮助才能在默认情况下打开脱

机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说明。

脱机帮助安装说明（适用于 Linux）

5

1. 通过单击下表中的语言代码来下载 .tar 文件，以下载所需语言的 ESET PROTECT 脱机帮助。

2. 保存 .tar 文件（例如保存到 U 盘）。

3. 打开终端，然后导航到 /usr/share/tomcat/webapps/era/webconsole

4. 通过运行 mkdir help 命令，创建名为 help 的新文件夹。

5. 复制 .tar 文件到 help 文件夹，然后进行提取（例如通过运行 tar -xvf en-US.tar 命令）。

现在您可以打开 ESET PROTECT Web 控制台、选择语言并登录。当按下右上角的图标时，将显示脱机帮助页

面。

若要在从以前的版本（例如，ERA 6.5）迁移后更新脱机帮助，请删除现有帮助文件夹

(...webapps\era\webconsole\help)，然后在上述过程的步骤 3 期间在相同位置创建一个新的文件夹。在替

换文件夹后，继续正常操作。

注意

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ESET PROTECT Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESET

PROTECT Web 控制台中的设置更改为强制使用 ESET PROTECT 脱机帮助才能在默认情况下打开脱

机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说明。

受支持的语言脱机 HTML 帮助

.zip

脱机 HTML 帮助

.tar

英语

en-US.zip en-US.tar

阿拉伯语

ar-EG.zip ar-EG.tar

简体中文

zh-CN.zip zh-CN.tar

繁体中文

zh-TW.zip zh-TW.tar

克罗地亚语

hr-HR.zip hr-HR.tar

捷克语

cs-CZ.zip cs-CZ.tar

法语

fr-FR.zip fr-FR.tar

法语(加拿大)

fr-CA.zip fr-CA.tar

德语

de-DE.zip de-DE.tar

希腊语

el-GR.zip el-GR.tar

意大利语

it-IT.zip it-IT.tar

日语

ja-JP.zip ja-JP.tar

朝鲜语

ko-KR.zip ko-KR.tar

波兰语

pl-PL.zip pl-PL.tar

葡萄牙语(巴西)

pt-BR.zip pt-BR.tar

俄语

ru-RU.zip ru-RU.tar

西班牙语

es-ES.zip es-ES.tar

西班牙语(拉丁美洲)

es-CL.zip es-CL.tar

斯洛伐克语

sk-SK.zip sk-SK.tar

土耳其语

tr-TR.zip tr-TR.tar

乌克兰语

uk-UA.zip uk-UA.tar

在 Windows 上强制使用脱机帮助

1. 在文本编辑器中打开 C:\Program Files\Apache Software Foundation\[Tomcat 文件夹]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 在服务内或通过命令行重新启动 Tomcat 服务。

只要您单击 ESET PROTECT Web 控制台右上角的图标或导航到左侧窗格的底部并单击帮助，就会打开 ESET PROTECT 脱机帮助。

在 Linux 上强制使用脱机帮助

1. 使用文本编辑器（例如 nano）打开 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties 配置文件。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 停止 Tomcat 服务，运行 tomcat stop 命令。

4. 启动 Tomcat 服务，运行 tomcat start 命令。

当您单击 ESET PROTECT Web 控制台右上角的图标或导航到左侧窗格的底部并单击帮助时，将打开 ESET PROTECT 脱机帮助。

6

ESET PROTECT 简介

欢迎使用 ESET PROTECT 版本 8.0。ESET PROTECT 允许您从一个中心位置管理网络环境中的工作站、服务器和移动设

备上的 ESET 产品。通过使用 ESET PROTECT Web 控制台，可以部署 ESET 解决方案、管理任务、强制执行安全策略、

监控系统状态，以及快速响应远程计算机上的问题或检测。另请参阅 ESET PROTECT 架构和基础架构元素概述、ESET

PROTECT Web 控制台入门和受支持的桌面设置环境。

ESET PROTECT 由以下组件构成:

• ESET PROTECT 服务器 - ESET PROTECT 服务器可以安装在 Windows 以及 Linux 服务器上，并且以虚拟设备的形式

出现。它处理与服务器代理的通信，以及收集应用程序数据并将这些数据存储在数据库中。

• ESET PROTECT Web 控制台 - ESET PROTECT Web 控制台是让您可以管理环境中客户端计算机的主界面。它将显示

您的网络上的客户端状态的概述，并允许您将 ESET 解决方案远程部署到未托管的计算机。安装 ESET PROTECT 服务

器后，可使用 Web 浏览器访问 Web 控制台。如果选择使 Web 服务器通过 Internet 可用，可从任何位置和/或连接

了 Internet 的设备使用 ESET PROTECT。

• ESET Management 服务器代理 - ESET Management 服务器代理将有助于增强 ESET PROTECT 服务器和客户端计

算机之间的通信。服务器代理必须安装在客户端计算机上，才能在该计算机和 ESET PROTECT 服务器之间建立通信。

因为它位于客户端计算机上并且可以存储多种安全方案，因此使用 ESET Management 服务器代理可大大缩短对新检

测的反应时间。通过使用 ESET PROTECT Web 控制台，可将 ESET Management 服务器代理部署到由 Active

Directory 或 ESET RD Sensor 识别的未托管计算机。也可以在客户端计算机上手动安装 ESET Management 服务器

代理（如果需要）。

• Rogue Detection Sensor - ESET PROTECT Rogue Detection (RD) Sensor 检测您网络上是否存在未托管的计算机，

并将其信息发送到 ESET PROTECT 服务器。这使您能够将新客户端计算机轻松添加到您的安全网络。RD Sensor 会记

住已发现的计算机，并且不会再次发送相同的信息。

• HTTP Apache 代理 - 是可与 ESET PROTECT 结合使用的服务，用于：

o将更新分发到客户端计算机以及将安装程序包分发到 ESET Management 服务器代理。

o将与 ESET Management 服务器代理的通信转发到 ESET PROTECT 服务器。

• 移动设备连接器 - 是一个可用于 ESET PROTECT 的移动设备管理的组件，允许您管理移动设备（Android 和 iOS）

以及管理适用于 Android 的 ESET Endpoint Security。

• ESET PROTECT 虚拟设备 - ESET PROTECT VA 适用于想要在虚拟环境中运行 ESET PROTECT 的用户。

• 镜像工具 - 镜像工具对脱机模块更新而言不可或缺。如果客户端计算机没有 Internet 连接，可使用镜像工具从

ESET 更新服务器下载更新文件，然后将其存储在本地。

• ESET Remote Deployment Tool - 此工具可用于部署在 ESET PROTECT Web 控制台中创建的一体式程序包。这是

通过网络在计算机上分发 ESET Management 服务器代理与 ESET 产品的一种便捷方式。

• ESET Business Account - ESET 商业版产品的许可门户允许您管理许可证。有关激活产品的说明，请参阅本文档的

ESET Business Account 部分；有关使用 ESET Business Account 的详细信息，请参阅 ESET Business Account 用户

指南。如果用户已经有一个 ESET 发布的用户名和密码并希望将其转换为许可证密钥，请参阅转换旧许可证凭据部分。

• ESET Enterprise Inspector - 一个全面的端点检测和响应系统，包括的功能如：事件检测、事件管理和响应、数据

收集、攻击检测指示、异常检测、行为检测、策略违反。

ESET PROTECT 中的新功能

重命名 ESET Security Management Center

ESET Security Management Center 将重命名为“ESET PROTECT”。产品和服务不断发展，以满足新的市场和客户需求。

我们决定重命名我们的解决方案，以便更好地适配当前功能和我们计划的新功能。

ESET Full Disk Encryption 对于 macOS

我们计划扩展平台覆盖范围并添加 FileVault (适用于 macOS 的本地加密)管理，以提高组织的数据安全性。了解更多

7

高级功能

一些新功能侧重于满足大型网络的需求，以便可以进行更多自定义。这些功能都会并入现有用户界面中。

审核日志

新功能可帮助管理员识别和跟踪 ESET PROTECT 中的活动。轻松导航到运行任务、更改的策略、已解决的检测、添加的

用户或计算机，然后根据需要进行调整或更正。了解更多

排除防火墙威胁

添加了从检测列表中排除防火墙威胁的功能。了解更多

支持 ESET Business Account 站点

现在，可以导入 ESET Business Account 的完整结构，包括在站点之间分发许可证席位。

受支持的 Web 浏览器、ESET 安全产品和语言

以下操作系统受 ESET PROTECT 支持：

• Windows、Linux 和 macOS

ESET PROTECT Web 控制台可以在以下 Web 浏览器中运行：

Web 浏览器

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

注意

• 若要获得使用 ESET PROTECT Web 控制台的最佳体验，建议您将 Web 浏览器保持为最新版本。

• 如果使用 Internet Explorer，ESET PROTECT Web 控制台会通知您正在使用不受支持的 Web 浏览器。

可通过 ESET PROTECT 8.0 管理的最新版本的 ESET 产品

产品产品版本

适用于 Windows 的 ESET Endpoint Security

7.x, 8.x

适用于 Windows 的 ESET Endpoint Antivirus

7.x, 8.x

适用于 macOS 的 ESET Endpoint Security

6.8+

适用于 macOS 的 ESET Endpoint Antivirus

6.8+

适用于 Android 的 ESET Endpoint Security

2.x

适用于 Windows Server 的 ESET File Security

7.x

ESET File Security for Microsoft Azure 7.x

适用于 Microsoft Exchange Server 的 ESET Mail Security

7.x

ESET Security for Microsoft SharePoint Server 7.x

适用于 IBM Domino Server 的 ESET Mail Security

7.x

ESET File Security 对于 Linux

7.x, 8.x

ESET Endpoint Antivirus 对于 Linux

7.x, 8.x

ESET Dynamic Threat Defense

8

产品产品版本

ESET Enterprise Inspector 1.x

适用于 Windows 的 ESET Full Disk Encryption

适用于 macOS 的 ESET Full Disk Encryption

可通过 ESET PROTECT 8.0 管理的较早版本的 ESET 产品

产品产品版本

适用于 Windows 的 ESET Endpoint Security

6.5+

适用于 Windows 的 ESET Endpoint Antivirus

6.5+

适用于 Microsoft Windows Server 的 ESET File Security

6.5

ESET File Security for Microsoft Azure 6.5

适用于 Microsoft Exchange Server 的 ESET Mail Security

6.5

适用于 IBM Lotus Domino 的 ESET Mail Security

6.5

ESET Security for Microsoft SharePoint Server 6.5

ESET Mail Security for Linux/FreeBSD 4.5.x

ESET File Security for Linux/FreeBSD 4.5.x

ESET Gateway Security for Linux/FreeBSD 4.5.x

注意

• 早于上表中所示的 ESET 安全产品版本不可使用 ESET PROTECT 8 进行管理。

• 有关兼容性的详细信息，请访问 ESET 商业版产品的生命周期结束策略。

支持通过订阅许可证激活的产品

ESET 产品可用的起始版本

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.8.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

适用于 Microsoft Windows Server 的 ESET File Security

7.0

ESET Security Management Center 7.0

ESET Mail Security for Microsoft Exchange 7.0

适用于 Windows Server 的 ESET File Security

7.0

适用于 IBM Domino 的 ESET Mail Security

7.0

ESET Security for Microsoft SharePoint Server 7.0

ESET File Security 对于 Linux

7.0

ESET Endpoint Antivirus 对于 Linux

7.x

支持语言

语言代码

英语（美国）

en-US

阿拉伯语（埃及）

ar-EG

简体中文

zh-CN

繁体中文

zh-TW

克罗地亚语（克罗地亚）

hr-HR

捷克语（捷克共和国）

cs-CZ

法语（法国）

fr-FR

法语（加拿大）

fr-CA

德语（德国）

de-DE

希腊语（希腊）

el-GR

匈牙利语（匈牙利）*

hu-HU

印度尼西亚语（印度尼西亚）*

id-ID

意大利语（意大利）

it-IT

日语（日本）

ja-JP

朝鲜语（韩国）

ko-KR

9

波兰语（波兰）

pl-PL

葡萄牙语（巴西）

pt-BR

俄语（俄罗斯）

ru-RU

西班牙语（智利）

es-CL

西班牙语（西班牙）

es-ES

斯洛伐克语（斯洛伐克）

sk-SK

土耳其语（土耳其）

tr-TR

乌克兰语（乌克兰）

uk-UA

* 仅该产品以此语言提供，不提供该语言的联机帮助。

开始使用 ESET PROTECT

可以通过 ESET PROTECT Web 控制台配置和管理 ESET PROTECT。成功安装 ESET PROTECT 或部署 ESET PROTECT VA

后，可使用 ESET PROTECT Web 控制台连接到 ESET PROTECT 服务器。

在成功安装 ESET PROTECT 后，即可开始设置配置。我们的指南将引导您完成建议的步骤，以获取最佳设置体验。

ESET PROTECT 服务器部署后首先执行的步骤

1. 在 Web 浏览器中打开 ESET PROTECT Web 控制台并登录。

2. 添加许可证到 ESET PROTECT。

3. 添加客户端计算机、服务器和移动设备（位于网络上）到 ESET PROTECT 结构。

4. 分配内置策略应用程序报告 - 将所有已安装的应用程序报告给所有计算机。

5. 为安装有 ESET Home 产品的计算机创建动态组。

6. 使用软件卸载任务删除第三方病毒防护应用程序。

7. 使用软件安装任务安装 ESET 安全产品（除非已使用一体式安装程序安装了服务器代理）。

8. 分配具有建议设置的策略给已安装 ESET 安全产品的每台计算机。例如，对于安装有 ESET Endpoint 的 Windows

计算机，分配内置策略病毒防护 - 最大安全性 - 建议。另请参阅如何在 ESET PROTECT 中管理 Endpoint 产品。

其他建议步骤

• 了解 ESET PROTECT Web 控制台，因为它是将用于管理 ESET 安全产品的界面。

• 在安装期间，您创建了默认管理员帐户。建议您将管理员帐户凭据保存在安全的地方，然后创建新帐户来管理客户

端并配置其权限。

10

重要信息

我们不建议您使用默认的 ESET PROTECT 管理员帐户作为正常用户帐户。在当正常用户帐户出现问题时

或者如果您被锁定等情况下，该帐户可以作为备份使用。您可以使用管理员帐户登录来修复此类问题。

• 使用通知和报告来监视环境中的客户端计算机状态。例如，如果您希望在发生某个特定事件时收到通知或者希望查

看或下载某个报告。

• 定期备份数据库，以防止数据丢失。

• 建议您导出服务器证书颁发机构和对等证书。如果需要重新安装 ESET PROTECT 服务器，可以使用原始 ESET

PROTECT 服务器中的 CA 和对等证书，无需在客户端计算机上重新安装 ESET Management 服务器代理。

从 ERA 6.5 升级后

如果已从 ERA 6.5 升级，则必须检查网络用户、权限和服务器设置，以遵从 ESET PROTECT 中改进的安全模型。对象不

仅可以是计算机，还可以是所有任务、通知、策略、证书、安装程序或权限集。有关访问权限的详细信息，请参阅权限列表。

注意

完成升级 ESET PROTECT 后，建议您删除 Web 浏览器缓存和 Cookie，然后再登录已升级的 Web 控制台。

用户和权限集

管理员应查看所有用户和权限集。新安全模型依赖静态组，因此建议您以后规划组结构并创建权限集。管理员也可创建

新本机用户。

重要信息

不要忘记为每个用户分配家庭组以及将提供对该组的用户权限的权限集。用户创建的所有对象始终自动包

含在该用户的家庭组中。

升级后，用户将分为两种类别：

• 对于 ERA 中

所有

组中的用户（未向其分配权限集），该用户将在新版 ESET PROTECT 中不会有家庭组。这些用户

没有组和计算机的权限，因此无法查看任何设备。

• 对于 ERA 中

所有

组中的用户（已向其分配权限集），该用户将保留其

所有

组的权限。此外，这些用户将获得组和计

算机功能的新权限。

任务和触发器

客户端任务和服务器任务合并在任务下。

报告、模板和其他所有对象

升级后，所有对象均包含在静态组

所有

中。管理员可使用以下方法在用户中共享对象：

• 复制对象以向非管理员用户提供

• 将对象移至更多用户可访问它们的共享组

• 可向用户分配其他权限集，这些权限集可授予他们

所有组

中某些对象（例如策略）的有限权限

静态组和动态组

静态组对 ESET PROTECT 中的安全模型不可或缺。每个对象均位于一个静态组中。升级后，静态组和动态组的结构保

持相同。用户必须分配有针对其组的相应权限，才能查看其他组成员并与之交互。

打开 ESET PROTECT Web 控制台

ESET PROTECT Web 控制台是用于与 ESET PROTECT 服务器通信的主界面。您可以将它视为控制面板，这是一个您可

以在其中管理所有 ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从可以访问 Internet 的任意位置和任意

设备使用浏览器来进行访问。

可采用多种方式来打开 ESET PROTECT Web 控制台：

• 在您的本地服务器（托管 Web 控制台的计算机）上，将此 URL 键入到 Web 浏览器中：

11

https://localhost/era/

• 从可以访问 Internet 的任意位置访问您的 Web 服务器，采用以下格式键入 URL：

https://yourservername/era/

使用 Web 服务器的实际名称或 IP 地址来替换“yourservername”。

▪若要登录到 ESET PROTECT 虚拟设备中，请使用以下 URL：

https://[IP address]/

使用您的 ESET PROTECT VM 的 IP 地址替换“[IP 地址]”。

▪在本地服务器（托管您的 Web 控制台的计算机）上，单击开始 > 所有程序 > ESET > ESET PROTECT > ESET

PROTECT Web 控制台 - 登录屏幕将在您的默认 Web 浏览器中打开。这不适用于 ESET PROTECT 虚拟设备。

当 Web 服务器（运行 ESET PROTECT Web 控制台）出现时，将显示以下登录屏幕。

如果您是首次登录，请提供已在安装过程中输入的凭据。有关此屏幕的详细信息，请参阅 Web 控制台登录屏幕。

注意

如果您遇到登录问题或在尝试登录时收到错误消息，请参阅 Web 控制台疑难解答。

ESET PROTECT Web 控制台

ESET PROTECT Web 控制台是用于与 ESET PROTECT 服务器通信的主界面。您可以将它视为控制面板，这是一个您可

以在其中管理所有 ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从具有 Internet 访问的任意位置和任意

设备使用浏览器（请参阅支持的 Web 浏览器）来进行访问。当您首次登录到 Web 控制台时，将显示启动向导。

在 ESET PROTECT Web 控制台标准布局中：

• 当前用户始终显示在右上角，此位置会针对该用户的会话超时进行倒计时。您随时可以单击注销以注销。当会话超时

（由于用户停止活动）时，用户必须重新登录。若要更改用户设置，请单击ESET PROTECT Web 控制台右上角的用户

名。

• 始终可以在左侧访问主菜单，除非使用向导。单击展开屏幕左侧的菜单；可以通过单击收拢来收拢它。

• 使用 ESET PROTECT 时如果需要帮助，请单击右上角的帮助图标，然后单击 <当前主题> - 帮助。此时将针

对当前页面显示相应的帮助窗口。

12

• 在 ESET PROTECT Web 控制台顶部，您可以使用快速搜索工具。单击图标即可选择搜索目标：

o计算机名称、说明和 IP 地址 - 键入客户端名称、计算机说明、IPv4/IPv6 地址或组名称，然后按 Enter 键。您

将重定向到用于显示结果的计算机部分。

o检测名称 - 您将重定向到用于显示结果的检测部分。

o用户名称 - 您可以搜索导入的 AD 用户，结果将显示在计算机用户部分中。

• 单击快速链接按钮可查看菜单：

快速链接

设置计算机

• 添加计算机

• 添加移动设备

• 其他部署选项

• 添加计算机用户

管理计算机

• 创建客户端任务

• 创建新策略

• 分配策略

查看状态

• 生成报告

• 图标始终表示上下文菜单。

• 单击刷新以重新加载/刷新显示的信息。

• 对于每个部分和功能，页面底部的按钮都是唯一的，将在相应的章节中详细介绍这些按钮。

• 单击 ESET PROTECT 徽标以打开面板屏幕。

状态概述显示如何充分利用 ESET PROTECT。这仅引导您完成建议的步骤。

13

带有树的屏幕具有特定控件。树本身位于屏幕左侧，下方带有相关操作。单击树中的项以显示该项的选项。

表格允许您从行单独管理单元或在组中管理单元（当选中更多行时）。单击行以显示该行中的单元的选项。可以对表中

的数据进行过滤和排序。

ESET PROTECT 中的对象可使用向导进行编辑。所有向导均共享以下行为：

• 步骤以垂直方向从上到下排列。

ページが読み込まれています...

ESET PROTECT 8.0 Administration Guide

このマニュアルも適しています

ESET PROTECT 8.0 Administration Guide

関連論文

その他のドキュメント