ESET Remote Administrator 6.3 取扱説明書

ESET Remote Administrator

用户指南

单击此处显示此文档的联机帮助版本

ESET Remote Administrator 由 ESET, spol. s r.o. 开发

有关更多信息，请访问 www.eset.com。

电子的、机械的、影印、记录、扫描或其他方式。

ESET, spol. s r.o. 保留未经事先通知即更改任何所述应用程序软件的权利。

客户服务：www.eset.com/support

修订日期 2020年m月10日

1 前言 1 ...................................................................................................................................................................

1.1 关于帮助 1 ......................................................................................................................................................

1.1.1 脱机帮助 2 ................................................................................................................................................

1.2 受支持的 Web 浏览器和 ESET 安全产品 3 .....................................................................................................

1.3 图标图例 4 ......................................................................................................................................................

2 开始使用 ESET Remote Administrator Web 控制台 7 ...............................................................

2.1 ESET Remote Administrator 简介 7 ...........................................................................................................

2.2 打开 ERA Web 控制台 8 ................................................................................................................................

2.3 使用启动向导 9 ...............................................................................................................................................

2.4 ERA Web 控制台 10 ......................................................................................................................................

2.5 如何在 ESET Remote Administrator 中管理 Endpoint 产品 13 ................................................................

2.6 从较早版本的 ERA 升级后 14 .........................................................................................................................

3 使用 ERA Web 控制台 15 ...........................................................................................................................

3.1 登录屏幕 15 ....................................................................................................................................................

3.1.1 疑难解答 - Web 控制台 16 .............................................................................................................................

3.2 面板 17 ...........................................................................................................................................................

3.2.1 用户设置 18 ..............................................................................................................................................

3.2.2 面板设置 19 ..............................................................................................................................................

3.2.3 深入了解 20 ..............................................................................................................................................

3.2.4 编辑报告模板 22 ........................................................................................................................................

3.3 计算机 26 .......................................................................................................................................................

3.3.1 计算机详细信息 28 ......................................................................................................................................

3.3.2 导入 CSV 29 ..............................................................................................................................................

3.4 威胁 30 ...........................................................................................................................................................

3.5 报告 32 ...........................................................................................................................................................

3.5.1 创建新报告模板 34 ......................................................................................................................................

3.5.2 生成报告 37 ..............................................................................................................................................

3.5.3 计划报告 37 ..............................................................................................................................................

3.5.4 过期的应用程序 38 ......................................................................................................................................

3.5.5 SysInspector 日志查看器 38 ...........................................................................................................................

4 ESET Remote Administrator 初始配置 40 .........................................................................................

4.1 状态概述 40 ....................................................................................................................................................

4.2 新本机用户帐户 40 .........................................................................................................................................

4.3 证书 42 ...........................................................................................................................................................

4.4 许可证 - 添加新许可证 42 .............................................................................................................................

4.5 部署 47 ...........................................................................................................................................................

4.5.1 将客户端计算机添加到 ERA 结构 47 .................................................................................................................

4.5.1.1 使用 Active Directory 同步 47 .....................................................................................................................

4.5.1.2 使用 RD Sensor 48 ...................................................................................................................................

4.5.1.3 添加计算机 50 ........................................................................................................................................

4.5.2 服务器代理部署过程 52 ................................................................................................................................

4.5.2.1 本地部署 53 ...........................................................................................................................................

4.5.2.1.1 创建一体式服务器代理安装程序 54 ............................................................................................................

4.5.2.1.2 创建 Agent Live 安装程序 55 ....................................................................................................................

4.5.2.1.3 从 ESET 网站下载服务器代理 56 ................................................................................................................

4.5.2.1.3 本地部署代理 57 ...................................................................................................................................

4.5.2.2 远程部署 60 ...........................................................................................................................................

4.5.2.2.1 使用 GPO 和 SCCM 进行服务器代理部署 60 .................................................................................................

4.5.2.2.1 部署步骤 - GPO 60 ................................................................................................................................

4.5.2.2.1 部署步骤 – SCCM 64 ..............................................................................................................................

4.5.2.2.2 部署工具 80 ........................................................................................................................................

4.5.2.3 ERA 服务器代理设置 80 ..............................................................................................................................

4.5.2.3.1 为 ERA 服务器代理连接间隔创建策略 81 ......................................................................................................

4.5.2.3.2 创建用于 ERA 服务器代理连接到新 ERA 服务器的策略 85 .................................................................................

4.5.2.3.3 创建策略以启用 ERA 服务器代理密码保护 88 ................................................................................................

4.5.2.4 服务器代理保护 89 ...................................................................................................................................

4.5.3 疑难解答 - 服务器代理连接 89 ......................................................................................................................

4.5.4 疑难解答 - 服务器代理部署 90 ......................................................................................................................

4.5.5 ERA 服务器代理部署的示例方案 92 ...................................................................................................................

4.5.5.1 适用于未加入域的 ERA 服务器代理部署示例方案 92 ...........................................................................................

4.5.5.2 适用于已加入域的 ERA 服务器代理部署示例方案 93 ...........................................................................................

4.5.6 产品安装 94 ..............................................................................................................................................

4.5.6.1 产品安装（命令行） 97 .............................................................................................................................

4.5.6.2 安装失败问题列表 99 ................................................................................................................................

4.5.7 桌面设置 99 ..............................................................................................................................................

4.6 其他配置 99 ....................................................................................................................................................

5 移动设备管理 99 .............................................................................................................................................

5.1 设备注册 101 ..................................................................................................................................................

5.1.1 通过电子邮件注册 103 .................................................................................................................................

5.1.2 通过链接或二维码单独注册 104 ......................................................................................................................

5.1.3 设备注册 Android 106 .................................................................................................................................

5.1.4 设备注册 iOS 114 .......................................................................................................................................

5.1.4.1 使用 DEP 的设备注册 iOS 118 .....................................................................................................................

5.2 创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户 121 ................................................................

5.3 创建适用于 MDC 的策略以激活用于 iOS 注册的 APNS/DEP 125 ..................................................................

5.4 创建策略以强制执行 iOS 上的限制并添加 Wi-Fi 128 .....................................................................................

5.4.1 MDM 设置配置文件 132 ................................................................................................................................

6 管理员 132 ..........................................................................................................................................................

6.1 组 132 ............................................................................................................................................................

6.1.1 创建新静态组 134 ......................................................................................................................................

6.1.2 创建新动态组 136 ......................................................................................................................................

6.1.3 将任务分配给组 138 ....................................................................................................................................

6.1.4 将策略分配到组 138 ....................................................................................................................................

6.1.5 静态组 141 ...............................................................................................................................................

6.1.5.1 静态组向导 142 ......................................................................................................................................

6.1.5.2 管理静态组 142 ......................................................................................................................................

6.1.5.3 移动静态组 144 ......................................................................................................................................

6.1.5.4 从 Active Directory 导入客户端 145 ..............................................................................................................

6.1.5.5 导出静态组 145 ......................................................................................................................................

6.1.5.6 导入静态组 146 ......................................................................................................................................

6.1.6 动态组 147 ...............................................................................................................................................

6.1.6.1 动态组模板的规则 149 ..............................................................................................................................

6.1.6.1.1 计算机何时位于动态组中？ 150 ................................................................................................................

6.1.6.1.2 操作说明 150 ......................................................................................................................................

6.1.6.1.3 规则和逻辑连接符 150 ...........................................................................................................................

6.1.6.1.4 模板规则评估 151 .................................................................................................................................

6.1.6.1.5 如何自动化 ESET Remote Administrator 152 ................................................................................................

6.1.6.2 动态组向导 153 ......................................................................................................................................

6.1.6.3 动态组模板 154 ......................................................................................................................................

6.1.6.3.1 新动态组模板 154 .................................................................................................................................

6.1.6.3.2 创建动态组 155 ....................................................................................................................................

6.1.6.3.3 管理动态组模板 157 ..............................................................................................................................

6.1.6.3.4 移动动态组 158 ....................................................................................................................................

6.1.6.3.5 动态组模板 - 示例 159 ..........................................................................................................................

6.1.6.3.5 动态组 - 已安装安全产品 160 .................................................................................................................

6.1.6.3.5 动态组 - 已安装特定软件版本 160 ............................................................................................................

6.1.6.3.5 动态组 - 未安装特定版本的软件 160 .........................................................................................................

6.1.6.3.5 动态组 - 未安装特定版本的软件，但存在其他版本 161 ...................................................................................

6.1.6.3.5 动态组 - 计算机位于特定子网中 161 .........................................................................................................

6.1.6.3.5 动态组 - 已安装但未激活服务器安全产品的版本 162 .....................................................................................

6.2 用户管理 162 ..................................................................................................................................................

6.2.1 添加新用户 164 .........................................................................................................................................

6.2.2 编辑用户 165 ............................................................................................................................................

6.2.3 创建新用户组 167 ......................................................................................................................................

6.3 安装程序 168 ..................................................................................................................................................

6.4 隔离区 170 .....................................................................................................................................................

6.5 策略 171 .........................................................................................................................................................

6.5.1 策略向导 172 ............................................................................................................................................

6.5.2 标志 173 ..................................................................................................................................................

6.5.3 管理策略 174 ............................................................................................................................................

6.5.4 如何将策略应用到客户端 175 ........................................................................................................................

6.5.4.1 对组进行排序 175 ....................................................................................................................................

6.5.4.2 枚举策略 176 .........................................................................................................................................

6.5.4.3 合并策略 177 .........................................................................................................................................

6.5.4.3.1 合并策略的示例方案 178 ........................................................................................................................

6.5.5 从 ERA 配置产品 181 ..................................................................................................................................

6.5.6 将策略分配到组 181 ....................................................................................................................................

6.5.7 将策略分配给客户端 183 ..............................................................................................................................

6.5.8 ERA 代理策略设置 184 ..................................................................................................................................

6.5.9 ESET Rogue Detection Sensor 策略设置 185 .......................................................................................................

6.5.10 如何使用覆盖模式 186 ...............................................................................................................................

6.6 客户端任务 187 ..............................................................................................................................................

6.6.1 客户端任务执行 188 ....................................................................................................................................

6.6.1.1 进度指示器 190 ......................................................................................................................................

6.6.1.2 状态图标 191 .........................................................................................................................................

6.6.1.3 深入了解 191 .........................................................................................................................................

6.6.1.4 触发器 193 ............................................................................................................................................

6.6.2 关闭计算机 194 .........................................................................................................................................

6.6.3 手动扫描 195 ............................................................................................................................................

6.6.4 操作系统更新 197 ......................................................................................................................................

6.6.5 隔离区管理 198 .........................................................................................................................................

6.6.6 Rogue Detection Sensor 数据库重置 200 ...........................................................................................................

6.6.7 Remote Administrator 组件升级 201 ................................................................................................................

6.6.8 重置克隆的代理 202 ....................................................................................................................................

6.6.9 运行命令 203 ............................................................................................................................................

6.6.10 运行 SysInspector 脚本 204 .........................................................................................................................

6.6.11 服务器扫描 206 ........................................................................................................................................

6.6.12 软件安装 206 ...........................................................................................................................................

6.6.13 软件卸载 208 ...........................................................................................................................................

6.6.14 产品激活 210 ...........................................................................................................................................

6.6.15 SysInspector 日志请求(仅限 Windows) 211 .......................................................................................................

6.6.16 上载隔离的文件 212 ..................................................................................................................................

6.6.17 模块更新 213 ...........................................................................................................................................

6.6.18 模块更新回滚 214 .....................................................................................................................................

6.6.19 显示消息 215 ...........................................................................................................................................

6.6.20 防盗操作 216 ...........................................................................................................................................

6.6.21 停止管理(卸载 ERA 服务器代理) 217 .............................................................................................................

6.6.22 导出托管产品配置 218 ...............................................................................................................................

6.6.23 将任务分配给组 219 ..................................................................................................................................

6.6.24 将任务分配给计算机 220 .............................................................................................................................

6.6.25 触发器 222 .............................................................................................................................................

6.7 服务器任务 222 ..............................................................................................................................................

6.7.1 服务器任务类型 223 ....................................................................................................................................

6.7.1.1 静态组同步 224 ......................................................................................................................................

6.7.1.1.1 同步模式 - Active Directory 224 ................................................................................................................

6.7.1.1.2 同步模式 - MS Windows 网络 225 ..............................................................................................................

6.7.1.1.3 同步模式 - VMware 226 ..........................................................................................................................

6.7.1.1.4 静态组同步 - Linux 计算机 227 .................................................................................................................

6.7.1.2 用户同步 227 .........................................................................................................................................

6.7.1.3 服务器代理部署 229 .................................................................................................................................

6.7.1.4 生成报告 230 .........................................................................................................................................

6.7.1.5 重命名计算机 231 ....................................................................................................................................

6.7.1.6 删除未连接的计算机 232 ...........................................................................................................................

6.7.2 触发器 233 ...............................................................................................................................................

6.7.2.1 CRON 表达式间隔 234 ................................................................................................................................

6.7.3 高级设置 - 限制 236 ..................................................................................................................................

6.7.3.1 限制示例 238 .........................................................................................................................................

6.8 通知 240 .........................................................................................................................................................

6.8.1 管理通知 240 ............................................................................................................................................

6.8.2 如何配置 SNMP 陷阱服务 243 ........................................................................................................................

6.9 证书 244 .........................................................................................................................................................

6.9.1 对等证书 245 ............................................................................................................................................

6.9.1.1 创建新证书 246 ......................................................................................................................................

6.9.1.2 导出对等证书 247 ....................................................................................................................................

6.9.1.3 APN/DEP 证书 248 ....................................................................................................................................

6.9.1.4 显示已吊销证书 249 .................................................................................................................................

6.9.1.5 设置新 ERA 服务器证书 250 .......................................................................................................................

6.9.1.6 ESET Remote Administrator 的自定义证书 251 .................................................................................................

6.9.1.7 证书即将过期 - 报告和替换 263 .................................................................................................................

6.9.2 证书颁发机构 264 ......................................................................................................................................

6.9.2.1 创建新的证书颁发机构 265 ........................................................................................................................

6.9.2.2 导出公钥 266 .........................................................................................................................................

6.9.2.3 导入公钥 267 .........................................................................................................................................

6.10 访问权限 267 ................................................................................................................................................

6.10.1 用户 267 ................................................................................................................................................

6.10.1.1 创建本机用户 270 ..................................................................................................................................

6.10.1.2 将组映射到域安全组 271 ..........................................................................................................................

6.10.1.3 为用户分配权限集 273 .............................................................................................................................

6.10.1.4 双因素身份验证 274 ...............................................................................................................................

6.10.2 权限集 274 .............................................................................................................................................

6.10.2.1 管理权限集 275 .....................................................................................................................................

6.10.2.2 权限列表 276 ........................................................................................................................................

6.11 服务器设置 278 ............................................................................................................................................

6.11.1 SMTP 服务器 280 .......................................................................................................................................

6.11.2 自动配对找到的计算机 280 ..........................................................................................................................

6.11.3 系统日志服务器 281 ..................................................................................................................................

6.11.4 将日志导出到系统日志 282 ..........................................................................................................................

6.11.4.1 导出为 JSON 格式的事件 282 .....................................................................................................................

6.11.4.2 导出为 LEEF 格式的事件 283 .....................................................................................................................

7 许可证管理 283 ................................................................................................................................................

7.1 添加许可证 - 许可证密钥 286 .......................................................................................................................

8 常见问题解答 291 ...........................................................................................................................................

9 关于 ESET Remote Administrator 292 ................................................................................................

11 隐私政策 295 ...................................................................................................................................................

1

前言

欢迎使用《ERA 管理指南》。本文档将说明如何管理您的基础架构中的 ESET 企业解决方案。还详细介绍最新版本的

ERA 中的更改，以及适合将使用 ERA Web 控制台的管理员和用户的方案。

关于帮助

编写《管理指南》的目的是帮助您熟悉 ESET Remote Administrator 并提供使用说明。

为了获取一致性并帮助避免混淆，整个指南中使用的术语均基于 ESET Remote Administrator 参数名称。我们还使用了

一组统一符号来突出显示特定关注内容或重要内容的主题。

注释

注释可以提供有价值的信息，例如特定功能或指向某些相关主题的链接。

重要信息

需要您注意，请勿跳过。它通常提供非关键的重要信息。

警告

您应格外注意的关键信息。警告专门用于防止您犯潜在有害的错误。请阅读并了解警告中包含的文本，因为它引用了高

度敏感的系统设置或类似内容的风险。

示例

示例介绍与其所属主题相关的用例。示例用于解释更复杂的主题。

约定含义

粗体类型界面项目的名称，例如框和选项按钮。

斜体类型

您提供的信息的占位符。例如，

文件名

或

路径

表示您键入实际路径或文件名。

宋体代码示例或命令

超链接支持快速轻松地访问交叉引用的主题或外部 Web 位置。超链接以蓝色突出显示，可能带有下划线。

%ProgramFiles%

可存储 Windows 已安装程序和其他程序的 Windows 系统目录。

• 联机帮助是帮助内容的主要来源。当您有正常的 Internet 连接时，将自动显示联机帮助的最新版本。ESET Remote

Administrator 联机帮助页面在顶部导航标题处包含三个活动的选项卡：安装/升级、管理和 VA 部署。

• 本指南中的主题分为几个章节和子章节。您可以通过浏览帮助页面的内容来查找相关信息。此外，您可以使用索引

按关键字进行浏览，或使用全文搜索。

2

ESET Remote Administrator 使您能够按关键字搜索帮助主题，或通过在用户指南中键入要搜索的字词或短语来搜索帮

助主题。这两种方法的区别在于，关键字可能与文本中不包含该特定关键字的帮助页面在逻辑上相关。按字词和短语搜

索将搜索所有页面的内容，并仅显示实际文本中包含所搜索字词或短语的页面。

重要信息

从页面顶部的导航栏打开用户指南后，搜索将限制于该指南的内容。例如，如果您打开管理员指南，《安装/升级和 VA

部署指南》中的主题将不包括在搜索结果中。

• ESET 知识库包含对最常见问题的解答以及各种问题的建议解决方案。知识库由 ESET 专业技术人员定期更新，它已

成为解决各类问题的最强大工具。

• ESET 论坛可使 ESET 用户轻松获取帮助，并为他人提供帮助。您可以发布任何与您的 ESET 产品相关的问题或难题。

• 您可以对帮助中的某个特定主题发布评价和/或提供相关反馈，单击此信息有用吗？链接或对本文进行评价：有用/

没用，例如帮助页面下的 ESET 知识库。

脱机帮助

默认情况下，未安装 ESET Remote Administrator 的脱机帮助。在您处于脱机状态（假如您偶尔或一直无法接入

Internet）下，如果需要可以使用的 ESET Remote Administrator 帮助，请执行以下步骤来添加脱机帮助。

单击语言代码以下载所需语言的 ESET Remote Administrator 的脱机帮助。您甚至可以安装多种语言的脱机帮助。

脱机帮助安装说明（适用于 Windows）

1. 通过单击下表中的语言代码来下载 .zip 文件，以下载所需语言的 ESET Remote Administrator 的脱机帮助。

2. 保存 .zip 文件（例如保存到 U 盘）。

3. 在运行 ERA Web 控制台的服务器上的以下位置中创建名为 help 的新文件夹：%ProgramFiles%\Apache

Software Foundation\Tomcat 7.0\webapps\era\webconsole\，然后将 .zip 文件复制到 help 文件夹。

4. 将 .zip 文件（例如 en-US.zip）的内容提取到同名的文件夹（在此示例中为 en-US），以便文件夹结构如下所示：

%ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

现在您可以打开 ERA Web 控制台、选择语言并登录。当按下右上角的 ? 图标时，将显示脱机帮助页面。

注释

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ERA Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ERA Web 控制台中的设置更改

为强制使用 ERA 脱机帮助才可以默认打开该脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说

明。

脱机帮助安装说明（适用于 Linux）

3

1. 通过单击下表中的语言代码来下载 .tar 文件，以下载所需语言的 ESET Remote Administrator 脱机帮助。

2. 保存 .tar 文件（例如保存到 U 盘）。

3. 打开终端，然后导航到 /usr/share/tomcat/webapps/era/webconsole

4. 通过运行 mkdir help 命令创建名为 help 的新文件夹。

5. 将 .tar 文件复制到 help 文件夹，然后进行提取（例如通过运行 tar -xvf en-US.tar 命令）。

现在您可以打开 ERA Web 控制台、选择语言并登录。当按下右上角的 ? 图标时，将显示脱机帮助页面。

注意

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ERA Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ERA Web 控制台中的设置更改

为强制使用 ERA 脱机帮助才可以默认打开该脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说

明。

受支持的语言脱机 HTML 帮助

.zip

脱机 HTML 帮助

.tar

英语

en-US.zip en-US.tar

阿拉伯语

ar-EG.zip ar-EG.tar

简体中文

zh-CN.zip zh-CN.tar

繁体中文

zh-TW.zip zh-TW.tar

克罗地亚语

hr-HR.zip hr-HR.tar

捷克语

cs-CZ.zip cs-CZ.tar

法语

fr-FR.zip fr-FR.tar

法语(加拿大)

fr-CA.zip fr-CA.tar

德语

de-DE.zip de-DE.tar

希腊语

el-GR.zip el-GR.tar

意大利语

it-IT.zip it-IT.tar

日语

ja-JP.zip ja-JP.tar

朝鲜语

ko-KR.zip ko-KR.tar

波兰语

pl-PL.zip pl-PL.tar

葡萄牙语(巴西)

pt-BR.zip pt-BR.tar

俄语

ru-RU.zip ru-RU.tar

西班牙语

es-ES.zip es-ES.tar

西班牙语(拉丁美洲)

es-CL.zip es-CL.tar

斯洛伐克语

sk-SK.zip sk-SK.tar

土耳其语

tr-TR.zip tr-TR.tar

在 Windows 上强制使用脱机帮助

1. 使用文本编辑器打开 C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/conﬁg/EraWebServerConﬁg.properties。

2. 定位 help_show_online=true 行、将该设置的值更改为 false，然后保存更改。

3. 在服务内或通过命令行重新启动 Tomcat 服务。

以下任一方式均可以打开 ERA 脱机帮助：单击 ERA Web 控制台右上角的 ? 图标；或者导航到左侧窗格的底部，然后

单击帮助。

在 Linux 上强制使用脱机帮助

1. 使用文本编辑器（例如 nano）打开 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/conﬁg/EraWebServerConﬁg.properties 配置文件。

2. 定位 help_show_online=true 行, 将该设置值更改为 false，然后保存更改。

3. 停止 Tomcat 服务，运行 tomcat stop 命令。

4. 启动 Tomcat 服务，运行 tomcat start 命令。

以下任一方式均可以打开 ERA 脱机帮助：单击 ERA Web 控制台右上角的 ? 图标；或者导航到左侧窗格的底部，然后单击帮助。

受支持的 Web 浏览器和 ESET 安全产品

4

以下操作系统、Web 浏览器和 ESET 安全产品受 ESET Remote Administrator 支持。

• Windows、Linux 和 macOS

• ESET Remote Administrator Web 控制台可以在以下 Web 浏览器中运行：

Web 浏览器版本

Mozilla Firefox

Microsoft Internet Explorer

Microsoft Edge

Google Chrome

Safari

Opera

20+

10+

25+

23+

6+

15+

注释

我们建议您将 Web 浏览器保持为最新版本。

• ESET Remote Administrator

能够部署、激活或管理以下

ESET

产品

可通过 ESET Remote Administrator 6 管理的最新版本的 ESET 产品：

产品产品版本激活方法

适用于 Windows 的 ESET Endpoint Security

5.x, 6.x, 7.x

6.x, 7.x - 许可证密钥

5.x - 用户名/密码

适用于 Windows 的 ESET Endpoint Antivirus

5.x, 6.x, 7.x

6.x, 7.x - 许可证密钥

5.x - 用户名/密码

适用于 OS X 的 ESET Endpoint Security

6.x

许可证密钥

适用于 OS X 的 ESET Endpoint Antivirus

6.x

许可证密钥

适用于 Android 的 ESET Endpoint Security

2.x

许可证密钥

适用于 Windows Server 的 ESET File Security

6.x, 7.x

许可证密钥

适用于 Microsoft Exchange Server 的 ESET Mail Security

6.x, 7.x

许可证密钥

ESET Security for Microsoft SharePoint Server 6.x, 7.x

许可证密钥

适用于 IBM Domino Server 的 ESET Mail Security

6.x, 7.x

许可证密钥

可通过 ESET Remote Administrator 6 管理的较早版本的 ESET 产品：

产品产品版本激活方法

适用于 Microsoft Windows Server 的 ESET File Security

4.5.x

用户名/密码

适用于 Mac OS X 的 ESET NOD32 Antivirus 4 Business Edition

4.x

用户名/密码

适用于 Linux Desktop 的 ESET NOD32 Antivirus 4 Business Edition

4.x

用户名/密码

适用于 Microsoft Exchange Server 的 ESET Mail Security

4.5.x

用户名/密码

适用于 IBM Lotus Domino 的 ESET Mail Security

4.5.x

用户名/密码

适用于 Microsoft Windows Server Core 的 ESET Security

4.5.x

用户名/密码

ESET Security for Microsoft SharePoint Server 4.5.x

用户名/密码

ESET Security for Kerio 4.5.x

用户名/密码

ESET NOD32 Antivirus Business Edition 4.2.76

用户名/密码

ESET Smart Security Business Edition 4.2.76

用户名/密码

图标图例

这是整个 ERA Web 控制台中所使用的图标集合，带有相应说明。有些图标描绘操作、项目类型或当前状态。大多数图

标显示为以下三种颜色之一，以表示元素的可访问性：

默认图标 - 可用操作

蓝色图标 - 使用鼠标指针悬停时突出显示的元素

5

灰色图标 - 操作不可用

状态

图标

说明

显示详细信息 - 有关客户端设备的详细信息。

显示警报 - 有关目标客户端设备上的警告的详细信息。

新增 - 添加新设备

新任务 - 添加新任务

新通知 - 添加新通知

新静态/动态组... - 添加新组

编辑 - 可以编辑已创建的任务、通知、报告模板、组、策略等。

复制 - 允许您根据选定的现有策略创建新策略，复制需要一个新名称。

移动 - 计算机、策略、静态组或动态组。

访问组 - 将项目移动到不同的静态组。

删除 - 完全删除选定的客户端、组等。

重命名多个项目 - 如果选择多个项目，可逐个重命名列表中的项目，或者使用“正则表达式”同时搜索和替换多

个项目。

新增 - 添加新设备

扫描 - 使用此选项将在报告了威胁的客户端上运行手动扫描任务。

更新模块 - 使用此选项将运行模块更新任务（手动触发更新）。

运行任务（针对移动设备）

重新注册 - 打开通过电子邮件添加移动设备窗口。

解锁 - 将解锁该设备。

锁定 - 当检测到可疑活动或将设备标记为丢失时，将锁定该设备。

查找 - 如果您想要请求移动设备的 GPS 坐标。

警报 - 远程触发响亮的警报，即使设备设置为静音，也会启动该警报。

擦除 - 存储在设备中的所有数据将被永久擦除。

6

状态

图标

说明

重新启动 – 如果选择一台计算机并按重新启动，该设备将重新启动。

恢复 - 将隔离文件恢复到其原始位置。

关机 - 如果选择一台计算机并按关机，该设备将关机。

运行任务... - 选择一项任务，并为这项任务配置触发器和限制（可选）。该任务将根据任务设置进行排队。此

选项会立即触发从可用任务的列表中选择的现有任务。

上次使用的任务 - 显示上次使用的任务。可单击该任务，重新执行。

分配用户... - 将用户分配到设备。可在用户管理中管理用户。

管理策略 - 还可以将策略直接分配到一个客户端（多个客户端），而不仅限于某个组。选择此选项以将策略分配

到选定的一个或多个客户端。

发送唤醒呼叫 – ERA 服务器将在客户端计算机上运行 ERA 服务器代理的即时复制。使用 UDPv4 和 UDPv6 端口，

默认端口号为 1237 和 1238。当 ERA 服务器代理连接到 ERA 服务器时，如果您不想等待常规间隔，这将非常有

用。例如，在您希望客户端任务立即在客户端上运行，或者希望立即应用策略的情况中。

部署服务器代理 - 使用此选项，您可以创建新服务器任务。

停用产品 – 通过 ESET 许可证服务器从所有选定设备中删除许可证。

连接 – 生成并下载支持通过远程桌面协议连接到目标设备的 .rdp 文件。

静音 - 如果您选择了一台计算机并按静音，此客户端的服务器代理将停止向 ERA 报告；它将只汇总信息。静音图

标将显示在“已静音”列中计算机名称的旁边。

通过依次单击静音 > 取消静音禁用静音后，已静音的计算机将重新报告，并且恢复 ERA 与该客户端之间的通信。

禁用 - 禁用或删除设置或选择。

分配 - 将策略分配到客户端或组。

导入 - 选择要导入的报告、策略或公钥。

导出 - 选择要导出的报告、策略或对等证书。

桌面

虚拟机(无代理)

移动

服务器

文件服务器

邮件服务器

网关服务器

协作服务器

服务器代理

移动设备连接器

Rogue Detection Sensor

虚拟服务器代理主机

7

状态

图标

说明

代理

ERA 服务器

共享的本地缓存

虚拟化安全设备

Enterprise Inspector 服务器代理

Enterprise Inspector 服务器

开始使用 ESET Remote Administrator Web 控制台

可以通过 ERA Web 控制台配置和管理 ESET Remote Administrator。成功安装 ESET Remote Administrator 或部署

ERA VA 后，可使用 ERA Web 控制台连接到 ERA 服务器。

以下部分将详细介绍 ERA Web 控制台功能及其使用方法。您可以创建安装程序并在客户端计算机上部署 ERA 服务器代

理/ESET 安全产品。在完成 ERA 服务器代理部署后，您可以管理组、创建和分配策略、设置通知和报告。选择以下主题

以了解详细信息：

• 打开 ERA Web 控制台

• 使用启动向导

• ERA Web 控制台

• 状态概述

ESET Remote Administrator 简介

欢迎使用 ESET Remote Administrator (ERA) 版本 6。ERA 6 允许您从一个中心位置的网络环境中管理工作站、服务器和

移动设备上的 ESET 产品。通过使用 ESET Remote Administrator Web 控制台（ERA Web 控制台），您可以部署 ESET

解决方案、管理任务、强制执行安全策略、监视系统状态，以及快速响应远程计算机上的问题或威胁。ERA 由以下组件

构成：

• ESET Remote Administrator 服务器 - ERA 服务器可以安装在 Windows 以及 Linux 服务器上，并且以虚拟设备的形

式出现。它处理与服务器代理的通信，以及收集应用程序数据并将这些数据存储在数据库中。

• ERA Web 控制台 - ERA Web 控制台替换较旧版本中的 ESET Remote Administrator 控制台 (ERAC)，并且它是允许

您在环境中管理客户端计算机的主界面。它将显示您的网络上的客户端状态的概述，并允许您将 ESET 解决方案远程

部署到未托管的计算机。安装 ESET Remote Administrator 服务器（ERA 服务器）后，可使用 Web 浏览器访问 Web

控制台。如果选择使 Web 服务器通过 Internet 可用，可从连接了 Internet 的任何位置和/或设备使用 ERA。

• ERA 服务器代理 - ESET Remote Administrator 服务器代理将有助于增强 ERA 服务器和客户端计算机之间的通信。

您必须在所有客户端计算机上安装服务器代理，才能在该计算机和 ERA 服务器之间建立通信。因为它位于客户端计

算机上并且可以存储多种安全方案，因此使用 ERA 服务器代理可大大缩短对新威胁的反应时间。通过使用 ERA Web

控制台，可将 ERA 服务器代理部署到通过 Active Directory 或 ESET RD Sensor 识别的未托管计算机。也可以在客

户端计算机上手动安装 ERA 服务器代理（如果需要）。

• ERA 代理 - 当无需部署 ESET 解决方案时，ERA 代理将提供可伸缩性。您可以在大型网络上部署代理服务器，以优

化数据库查询、改进整体网络性能，以及在 ERA 服务器上分发负载。ERA 代理还负责将配置数据分发到客户端服务器

代理。必须在安装 ERA 代理服务器的相同计算机上安装 ERA 服务器代理，才能帮助实现 ERA 服务器和代理之间的通

信。

• Rogue Detection Sensor - ERA Rogue Detection Sensor 检测您网络上是否存在未托管的计算机，并将其信息发送

到 ERA 服务器。这使您能够将新客户端计算机轻松添加到您的安全网络。RD Sensor 会记住已发现的计算机，并且不

会再次发送相同的信息。

• HTTP Apache 代理 - 是可与 ESET Remote Administrator 6 和更高版本结合使用的服务，用于将更新分发到客户

端计算机以及将安装程序包分发到 ESET Remote Administrator 服务器代理。

• 移动设备连接器 - 是一个可用于 ESET Remote Administrator 的移动设备管理的组件，允许您管理移动设备

（Android 和 iOS）以及管理适用于 Android 的 ESET Endpoint Security。

8

• ERA VA 部署 - ERA 虚拟设备 (ERA VA) 适用于想要在虚拟环境中运行 ESET Remote Administrator (ERA) 的用户。

• ESET Remote Administrator 虚拟服务器代理主机 - ESET Remote Administrator 的组件，可虚拟化服务器代理实

体，以允许管理无服务器代理的虚拟机。该解决方案支持虚拟机的 vMotion，因此也支持自动化、动态组使用和与物

理计算机上 ERA 服务器代理相同级别的任务管理。虚拟服务器代理从虚拟机收集信息并将它发送到 ERA 服务器。

• 镜像工具 - 镜像工具对脱机模块更新而言不可或缺。如果客户端计算机没有 Internet 连接，但需要进行模块更新，

可使用镜像工具从 ESET 更新服务器下载更新文件，然后将其存储在本地。

• 迁移工具 - 若要从较早一代的 ESET Remote Administrator 5 升级或迁移到 ESET Remote Administrator 6，可使用

迁移工具简化升级过程。迁移工具是一款独立应用程序，可使用向导直接将 ERA 4.x/5.x 数据迁移到可随后导入 ERA

6.x 的中间数据库。

• 独立部署工具 - 此工具可用于部署在 ERA Web 控制台中创建的一体式程序包。这是通过网络在计算机上分发 ERA

服务器代理以及 ESET 产品的一种便捷方式。

• ESET License Administrator - ESET License Administrator（ESET 产品的新许可门户）允许用户以许可证所有者

（续订/购买权限）或安全管理员（产品管理员权限）身份管理许可证，并观察许可证事件（例如过期、使用情况和

授权）。有关激活产品的说明，请参阅本文档的 ESET License Administrator 部分；有关使用 ESET License

Administrator 的详细信息，请参阅《ESET License Administrator 用户指南》。如果用户已经有一个 ESET 发布的用

户名和密码并希望将其转换为许可证密钥，请参阅转换旧许可证凭据部分。

打开 ERA Web 控制台

ESET Remote Administrator Web 控制台是用于与 ERA 服务器通信的主界面。您可以将它视为控制面板，这是一个您

可以在其中管理所有 ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从可以访问 Internet 的任意位置和任

意设备使用浏览器来进行访问。

可采用多种方式来打开 ERA Web 控制台。

• 在您的本地服务器（托管 Web 控制台的计算机）上，将此 URL 键入到 Web 浏览器中：

https://localhost/era/

• 从可以访问 Internet 的任意位置访问您的 Web 服务器，采用以下格式键入 URL：

https://yourservername/era/

使用 Web 服务器的实际名称或 IP 地址来替换“yourservername”。

▪若要登录到 ERA 虚拟设备中，请使用以下 URL：

https://[IP address]/

使用您的 ERA VM 的 IP 地址替换“[IP address]”。如果您不记得 IP 地址，请参阅虚拟设备部署说明中的步骤 9。

▪在本地服务器（托管您的 Web 控制台的计算机）上，单击开始 > 所有程序 > ESET > ESET Remote

Administrator > ESET Remote Administrator Web 控制台 - 登录屏幕将在您的默认 Web 浏览器中打开。这不

适用于 ERA 虚拟设备。

当 Web 服务器（它运行 ERA Web 控制台）出现时，将显示以下登录屏幕。

9

注释

如果您遇到登录问题或在尝试登录时收到错误消息，请参阅 Web 控制台疑难解答。

使用启动向导

当您首次登录到 Web 控制台时，会出现 ESET Remote Administrator 的启动向导。此向导将提供 ERA Web 控制台重要

部分、ERA 服务器代理和 ESET 安全产品的基本说明。您将阅读有关计算机、组、客户端任务、ERA 服务器代理和 ESET

Endpoint Security 6 或 ESET Endpoint Antivirus 6 的信息。

启动向导的最后一步（称为“部署”）将帮助您创建一体式安装程序包（包含 ERA 服务器代理和 ESET 安全产品）。

重要信息

安装程序包以 .exe 文件的形式出现，并且仅对 Windows

有效。

如果您不想要使用此向导，请单击关闭启动向导。将打开 ERA Web 控制台。在您下次登录到 ERA Web 控制台时，该

向导不会出现。可重新查看该启动向导，方法是依次单击 ?帮助 > 启动向导。

并非一定要使用向导，可创建一体式服务器代理安装程序，方法是在快速链接部分中单击部署 ERA 服务器代理...。

重要信息

如果您想要创建安装程序包，您的用户帐户必须已分配有服务器代理部署权限。如果用户帐户没有此权限，启动向导将

在没有部署步骤下显示，并且用户将无法选择创建安装程序包。

按照以下步骤创建安装程序包：

1. 语言 - 从受支持语言的下拉列表中选择安装程序的语言。

2. 产品 - 从列表中选择 ESET 安全产品安装文件。如果您选择版本 6.3 或较旧的版本，自动产品激活将不起作用，

您将必须在以后激活该产品。ESET 安全版本 6.4 或更高版本将在安装期间自动激活。

注释

如果您未看到任何产品安装文件，请确保您已在服务器设置的高级设置部分中将存储库设置为自动选择。

3. 选择许可证(可选) - 您可以使用许可证部分中所述的方法之一添加许可证。如果您在许可证管理中已经有现有许

10

可证，则只需选择将在安装期间用于激活 ESET 安全产品的许可证。如果您未选择许可证，则可以在没有许可证的

情况下创建安装程序，并在以后激活该产品。仅允许家庭组设为所有且拥有该组许可证写入权限的管理员添加或删

除许可证。

4. 如果您选中高级复选框，将可以选择服务器代理证书并输入证书密码（如果需要）。例如，如果您已在安装 ERA

期间指定了密码，或者如果您使用带有密码的自定义证书。否则，将证书密码字段留空。

5. 单击创建安装程序，将为 32 位和 64 位操作系统生成一体式安装程序包文件。单击所需的版本以开始下载它。

下载完成后，系统将提示您指定要存储该文件的位置（例如 ERA_Installer_x32_en_US.exe 或

ERA_Installer_x64_en_US.exe），单击保存文件。

6. 运行客户端计算机上的一体式安装程序包文件。有关分步说明，请参阅一体式服务器代理安装向导。

ERA Web 控制台

ESET Remote Administrator Web 控制台是用于与 ERA 服务器通信的主界面。您可以将它视为控制面板，这是一个您

可以在其中管理所有 ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从具有 Internet 访问的任意位置和任

意设备使用浏览器（请参阅支持的 Web 浏览器）来进行访问。

在 ERA Web 控制台标准布局中：

• 当前用户始终显示在右上角，此位置会针对该用户的会话超时进行倒计时。您随时可以单击注销以注销。当会话超时

（由于用户停止活动）时，用户必须重新登录。

• 若要更改用户设置，请单击 ERA Web 控制台右上角的用户名。

• 您可以单击任何屏幕顶部的 ?，以打开“帮助”菜单。此菜单中的第一个链接始终链接到当前屏幕的联机帮助。

• 始终可以在左侧访问菜单，除非使用向导。单击展开屏幕左侧的菜单；可以通过单击折叠菜单折叠它。

• 此图标始终表示上下文菜单。

• 单击刷新以重新加载/刷新显示的信息。

11

状态概述显示如何充分利用 ESET Remote Administrator。这仅引导您完成建议的步骤。

带有树的屏幕具有特定控件。树本身位于屏幕左侧，下方带有相关操作。单击树中的项以显示该项的选项。

12

表格允许您从行单独管理单元或在组中管理单元（当选中更多行时）。单击行以显示该行中的单元的选项。可过滤表中

数据并对其进行排序。

ERA 中的对象可使用向导进行编辑。所有向导均共享以下行为：

• 步骤以垂直方向从上到下排列。

• 您可以随时返回到任意步骤。

• 当您将光标移到新字段时，将标记无效输入数据。还将标记包含无效输入数据的向导步骤。

13

• 通过单击强制设置，您可以随时检查无效数据。

• 直到所有输入数据都正确，完成才可用。

如何在 ESET Remote Administrator 中管理 Endpoint 产品

管理员可在 ERA Console 中执行各类任务，以安装产品和控制客户端计算机。打开以下链接，阅读有关这些主题的详细

信息。

安装 ERA 服务器代理和 Endpoint 安全产品

ESET Remote Administrator 要求在每台托管的客户端计算机上安装 ERA 服务器代理。使用部署工具或一体式安装程序

可同时安装 ERA 服务器代理和 Endpoint 安全产品。安装前，我们建议将许可证导入 ESET Remote Administrator，以便

它可用于后续安装。可通过两种方法安装 Endpoint 产品：

• 使用部署工具或一体式安装程序同时安装 Endpoint 产品和 ERA 服务器代理

• 在使用客户端任务安装了 ERA 服务器代理的客户端上安装 ESET Endpoint 产品

在以下位置管理 Endpoint 安全产品 ESET Remote Administrator

所有 Endpoint 安全产品均可在 ERA Web 控制台中管理。使用策略将设置应用到单独的计算机或组。例如，可创建策略

以阻止访问某些 Web 所在地，或更改产品的其他所有设置。策略可合并，如我们的示例所示。用户无法在客户端计算

机上覆盖使用 ERA 的策略集。但是，管理员可使用覆盖功能支持用户暂时在客户端上进行更改。结束更改后，可从客

户端请求最终配置，然后将其另存为新策略。

客户端任务也可用于管理客户端。客户端任务从 Web 控制台部署，并在客户端上由 ERA 服务器代理执行。Windows

Endpoints 最常见的客户端任务包括：

• 更新模块（也就是更新病毒库）

• 运行按需扫描

• 运行自定义命令

• 请求计算机和产品配置

14

报告计算机状态，并将信息从客户端获取到 ESET Remote Administrator

每台客户端计算机均通过 ERA 服务器代理连接到 ESET Remote Administrator。服务器代理将所有关于客户端计算机及

其软件的请求信息报告给 ERA 服务器。服务器代理和服务器之间的连接默认设为 1 分钟，但可在 ERA 服务器代理策略

中进行更改。Endpoints 或其他 ESET 安全产品的所有日志均发送到 ERA 服务器。

关于已安装的 ESET 产品的信息和其他关于客户端操作系统和状态的基本信息可在管理员 > 计算机中找到。选择某个客

户端，并单击显示详细信息。在此窗口的配置部分中，用户可查找以前的配置或请求当前配置。在 SysInspector

部分中，用户可请求日志（仅限于 Windows 计算机）。

Web 控制台还允许您从客户端设备访问全部威胁列表（导航到威胁）。在管理员 > 计算机中查看单台设备中的威胁。

选择客户端，然后依次单击显示详细信息 > 威胁和隔离。

可按需生成自定义报告，或使用计划的任务查看关于网络中客户端的数据。预定义报告模板可快速收集重要数据，或者

可创建自己的新模板。报告示例包括关于计算机、威胁、隔离和必要更新的汇总信息。

重要信息

用户仅可使用具有足够权限的报告模板。默认情况下，所有模板均存储在所有组中。报告可仅包含关于该用户权限范围

内计算机和事件的信息。即使在更多用户之间共享报告模板，每个用户的报告也将仅包含关于该用户拥有权限的设备的

信息。有关访问权限的详细信息，请参阅权限列表。

从较早版本的 ERA 升级后

ESET Remote Administrator 6.5 中的安全更新需要在从 ERA 的早期版本升级后查看网络用户设置、权限和服务器设置。

用户和权限集

管理员应查看所有用户和权限集。新安全模型非常依赖静态组，因此我们建议以后规划组结构和创建权限集。管理员也

可创建新本机用户。

重要信息

不要忘记为每个用户分配家庭组以及将提供对该组的用户权限的权限集。用户创建的所有对象始终自动包含在该用户的

家庭组中。

升级后，用户将分为两种类别：

• 对于旧版 ERA 中未分配到

所有

组的一组权限的用户，在新版 ERA 中没有家庭组。这些用户没有组和计算机的权

限，因此无法查看任何设备。

• 对于旧版 ERA 中分配到

所有

组的一组权限的用户，将保留其

所有

组的权限。此外，这些用户将获得组和计算机

功能的新权限。

服务器任务和触发器

ESET Remote Administrator 6.5 仅允许每个服务器任务使用一个触发器。服务器任务触发器数在升级后自动调整，以

匹配服务器任务数。在管理员 > 服务器任务中，选择某项任务以查看有关其触发器的详细信息。

报告、模板和其他所有对象

升级后，所有对象均包含在静态组

所有

中。管理员可使用不同方法在用户中共享对象：

• 复制对象以向非管理员用户提供

• 将对象移至更多用户可访问它们的共享组

• 可向用户分配其他权限集，这些权限集可授予他们

所有组

中某些对象（例如策略）的有限权限

静态组和动态组

静态组对 ESET Remote Administrator 6.5 中的新安全模型不可或缺，每个对象均位于一个静态组中。升级后，静态组

和动态组的结构保持相同。用户必须分配有针对其组的相应权限，才能查看其他组成员并与之交互。

ページが読み込まれています...

ESET Remote Administrator 6.3 取扱説明書

このマニュアルも適しています

ESET Remote Administrator 6.3 取扱説明書

関連論文