ESET Security Management Center 7.0 Administration Guide

ESET Security Management Center

管理指南

单击此处显示此文档的联机帮助版本

ESET Security Management Center 由 ESET, spol. s r.o. 开发

有关更多信息，请访问 www.eset.com。

电子的、机械的、影印、记录、扫描或其他方式。

ESET, spol. s r.o. 保留未经事先通知即更改任何所述应用程序软件的权利。

客户服务：www.eset.com/support

修订日期 2020年m月10日

1 前言 1 ...................................................................................................................................................................

1.1 关于帮助 1 ......................................................................................................................................................

1.1.1 脱机帮助 1 ................................................................................................................................................

1.2 受支持的 Web 浏览器、ESET 安全产品和语言 3 .............................................................................................

1.3 图标图例 5 ......................................................................................................................................................

2 开始使用 ESMC Web 控制台 7 ................................................................................................................

2.1 ESET Security Management Center 简介 7 ..............................................................................................

2.2 打开 ESMC Web 控制台 8 .............................................................................................................................

2.3 使用启动向导 9 ...............................................................................................................................................

2.4 ESMC Web 控制台 10 ...................................................................................................................................

2.5 如何在 ESET Security Management Center 中管理 Endpoint 产品 13 ....................................................

2.6 从较早版本的 ERA 升级后 14 .........................................................................................................................

2.7 ESET 推送通知服务 15 ...................................................................................................................................

2.8 使用 Safetica 软件 15 ...................................................................................................................................

3 ESMC 初始配置和产品部署以及 VDI 16 ..............................................................................................

3.1 部署 17 ...........................................................................................................................................................

3.1.1 将客户端计算机添加到 ESMC 结构 17 ...............................................................................................................

3.1.1.1 使用 Active Directory 同步 17 .....................................................................................................................

3.1.1.2 使用 RD Sensor 18 ...................................................................................................................................

3.1.1.3 添加计算机 20 ........................................................................................................................................

3.1.2 服务器代理部署过程 21 ................................................................................................................................

3.1.2.1 本地部署 22 ...........................................................................................................................................

3.1.2.1.1 创建一体式服务器代理安装程序 22 ............................................................................................................

3.1.2.1.2 创建 Agent Live 安装程序 24 ....................................................................................................................

3.1.2.1.3 从 ESET 网站下载服务器代理 27 ................................................................................................................

3.1.2.2 远程部署 28 ...........................................................................................................................................

3.1.2.2.1 使用 GPO 和 SCCM 进行服务器代理部署 28 .................................................................................................

3.1.2.2.2 部署步骤 - SCCM 29 ...............................................................................................................................

3.1.2.2.3 部署步骤 - GPO 45 ................................................................................................................................

3.1.2.2.4 ESET部署工具 49 ....................................................................................................................................

3.1.2.3 ESET Management 服务器代理设置 50 ............................................................................................................

3.1.2.3.1 为 ESET Management 服务器代理连接间隔创建策略 51 ...................................................................................

3.1.2.3.2 创建用于 ESET Management 服务器代理连接到新 ESMC 服务器的策略 54 ............................................................

3.1.2.3.3 创建策略以启用 ESET Management 服务器代理密码保护 57 .............................................................................

3.1.2.4 服务器代理保护 59 ...................................................................................................................................

3.1.3 疑难解答 - 服务器代理连接 59 ......................................................................................................................

3.1.4 疑难解答 - 服务器代理部署 60 ......................................................................................................................

3.1.5 ESET Management 服务器代理部署的方案示例 61 ................................................................................................

3.1.5.1 适用于未加入域的 ESET Management 服务器代理部署的方案示例 61 .....................................................................

3.1.5.2 适用于已加入域的 ESET Management 服务器代理部署的方案示例 62 .....................................................................

3.1.6 产品安装 63 ..............................................................................................................................................

3.1.6.1 产品安装（命令行） 65 .............................................................................................................................

3.1.6.2 安装失败问题列表 67 ................................................................................................................................

3.1.7 桌面设置 67 ..............................................................................................................................................

3.2 其他配置 67 ....................................................................................................................................................

3.3 VDI、克隆和硬件检测 67 .................................................................................................................................

3.3.1 解决克隆问题 70 ........................................................................................................................................

3.3.2 硬件标识 71 ..............................................................................................................................................

4 ESMC 用户界面 72 ..........................................................................................................................................

4.1 登录屏幕 72 ....................................................................................................................................................

4.1.1 疑难解答 - Web 控制台 73 .............................................................................................................................

4.2 用户设置 74 ....................................................................................................................................................

4.3 面板 76 ...........................................................................................................................................................

4.3.1 深入了解 77 ..............................................................................................................................................

4.4 计算机 79 .......................................................................................................................................................

4.4.1 计算机详细信息 80 ......................................................................................................................................

4.4.2 从管理中删除计算机 83 ................................................................................................................................

4.5 威胁 84 ...........................................................................................................................................................

4.5.1 Enterprise Inspector 86 .................................................................................................................................

4.6 报告 87 ...........................................................................................................................................................

4.6.1 创建新报告模板 88 ......................................................................................................................................

4.6.2 生成报告 91 ..............................................................................................................................................

4.6.3 计划报告 91 ..............................................................................................................................................

4.6.4 过期的应用程序 92 ......................................................................................................................................

4.6.5 SysInspector 日志查看器 92 ...........................................................................................................................

4.6.6 硬件清单 93 ..............................................................................................................................................

4.7 客户端任务 94 ................................................................................................................................................

4.7.1 关闭计算机 95 ...........................................................................................................................................

4.7.2 诊断 96 ....................................................................................................................................................

4.7.3 手动扫描 97 ..............................................................................................................................................

4.7.4 操作系统更新 98 ........................................................................................................................................

4.7.5 Rogue Detection Sensor 数据库重置 99 .............................................................................................................

4.7.6 隔离区管理 99 ...........................................................................................................................................

4.7.7 Security Management Center 组件升级 100 .......................................................................................................

4.7.8 重置克隆的代理 101 ....................................................................................................................................

4.7.9 运行命令 102 ............................................................................................................................................

4.7.10 运行 SysInspector 脚本 102 .........................................................................................................................

4.7.11 发送文件到 EDTD 103 ................................................................................................................................

4.7.12 服务器扫描 103 ........................................................................................................................................

4.7.13 软件安装 104 ...........................................................................................................................................

4.7.13.1 升级 ESET 软件 105 ................................................................................................................................

4.7.14 软件卸载 106 ...........................................................................................................................................

4.7.15 产品激活 107 ...........................................................................................................................................

4.7.16 SysInspector 日志请求(仅限 Windows) 108 .......................................................................................................

4.7.17 上载隔离的文件 108 ..................................................................................................................................

4.7.18 模块更新 109 ...........................................................................................................................................

4.7.19 模块更新回滚 109 .....................................................................................................................................

4.7.20 显示消息 110 ...........................................................................................................................................

4.7.21 防盗操作 110 ...........................................................................................................................................

4.7.22 停止管理（卸载 ESET Management 服务器代理） 112 ........................................................................................

4.7.23 导出托管产品配置 113 ...............................................................................................................................

4.7.24 将任务分配给组 113 ..................................................................................................................................

4.7.25 将任务分配给计算机 114 .............................................................................................................................

4.7.26 用于客户端任务的触发器 116 .......................................................................................................................

4.7.27 客户端任务执行 116 ..................................................................................................................................

4.7.27.1 进度指示器 119 .....................................................................................................................................

4.7.27.2 状态图标 119 ........................................................................................................................................

4.7.27.3 深入了解 120 ........................................................................................................................................

4.7.27.4 触发器 121 ...........................................................................................................................................

4.8 安装程序 122 ..................................................................................................................................................

4.9 策略 125 .........................................................................................................................................................

4.9.1 策略向导 125 ............................................................................................................................................

4.9.2 标志 126 ..................................................................................................................................................

4.9.3 管理策略 127 ............................................................................................................................................

4.9.4 如何将策略应用到客户端 128 ........................................................................................................................

4.9.4.1 对组进行排序 128 ....................................................................................................................................

4.9.4.2 枚举策略 130 .........................................................................................................................................

4.9.4.3 合并策略 131 .........................................................................................................................................

4.9.4.3.1 合并策略的示例方案 132 ........................................................................................................................

4.9.5 从 ESMC 配置产品 135 ................................................................................................................................

4.9.6 将策略分配到组 135 ....................................................................................................................................

4.9.7 将策略分配给客户端 136 ..............................................................................................................................

4.9.8 ESET Rogue Detection Sensor 策略设置 137 .......................................................................................................

4.9.9 ERA 6.x 代理策略设置 138 .............................................................................................................................

4.9.10 如何使用覆盖模式 139 ...............................................................................................................................

4.10 计算机用户 140 ............................................................................................................................................

4.10.1 添加新用户 141 ........................................................................................................................................

4.10.2 编辑用户 143 ...........................................................................................................................................

4.10.3 创建新用户组 145 .....................................................................................................................................

4.11 通知 145 .......................................................................................................................................................

4.11.1 管理通知 146 ...........................................................................................................................................

4.11.1.1 托管计算机上的事件 147 ..........................................................................................................................

4.11.1.2 Security Management Center 上的状态更新 148 ..............................................................................................

4.11.1.3 动态组更改 148 .....................................................................................................................................

4.11.2 分发 149 ................................................................................................................................................

4.11.3 如何配置 SNMP 陷阱服务 150 .......................................................................................................................

4.12 状态概述 151 ................................................................................................................................................

4.13 更多 152 .......................................................................................................................................................

4.13.1 组 152 ...................................................................................................................................................

4.13.1.1 组操作 153 ...........................................................................................................................................

4.13.1.2 组详细信息 154 .....................................................................................................................................

4.13.1.3 移动静态或动态组 154 .............................................................................................................................

4.13.1.4 将任务分配给组 156 ...............................................................................................................................

4.13.1.5 将策略分配到组 156 ...............................................................................................................................

4.13.1.6 静态组 158 ...........................................................................................................................................

4.13.1.6.1 创建新静态组 158 ...............................................................................................................................

4.13.1.6.2 新建静态组向导 160 .............................................................................................................................

4.13.1.6.3 从 Active Directory 导入客户端 161 .........................................................................................................

4.13.1.6.4 导出静态组 161 ..................................................................................................................................

4.13.1.6.5 导入静态组 162 ..................................................................................................................................

4.13.1.7 动态组 163 ...........................................................................................................................................

4.13.1.7.1 创建新动态组 163 ...............................................................................................................................

4.13.1.7.2 新建动态组向导 165 .............................................................................................................................

4.13.1.8 动态组模板 167 .....................................................................................................................................

4.13.1.8.1 新建动态组模板 168 .............................................................................................................................

4.13.1.9 动态组模板的规则 169 .............................................................................................................................

4.13.1.9.1 操作 169 ...........................................................................................................................................

4.13.1.9.2 规则和逻辑连接符 170 ..........................................................................................................................

4.13.1.9.3 模板规则评估 171 ...............................................................................................................................

4.13.1.10 动态组模板 - 示例 172 ..........................................................................................................................

4.13.1.10.1 动态组 - 已安装安全产品 173 ...............................................................................................................

4.13.1.10.2 动态组 - 已安装特定软件版本 173 .........................................................................................................

4.13.1.10.3 动态组 - 未安装特定版本的软件 173 ......................................................................................................

4.13.1.10.4 动态组 - 未安装特定版本的软件，但存在其他版本 174 ................................................................................

4.13.1.10.5 动态组 - 计算机位于特定子网中 174 ......................................................................................................

4.13.1.10.6 动态组 - 已安装但未激活服务器安全产品的版本 174 ...................................................................................

4.13.1.11 如何自动化 ESET Security Management Center 175 .......................................................................................

4.13.2 提交的文件 175 ........................................................................................................................................

4.13.3 隔离 176 ................................................................................................................................................

4.13.4 许可证管理 178 ........................................................................................................................................

4.13.4.1 ESET Business Account 181 .......................................................................................................................

4.13.4.2 添加许可证 - 许可证密钥 182 ...................................................................................................................

4.13.4.3 脱机激活 183 ........................................................................................................................................

4.13.5 访问权限 187 ...........................................................................................................................................

4.13.5.1 用户 188 .............................................................................................................................................

4.13.5.1.1 创建本机用户 190 ...............................................................................................................................

4.13.5.1.2 将组映射到域安全组 192 .......................................................................................................................

4.13.5.1.3 为用户分配权限集 193 ..........................................................................................................................

4.13.5.1.4 双因素身份验证 194 .............................................................................................................................

4.13.5.2 权限集 194 ...........................................................................................................................................

4.13.5.2.1 管理权限集 196 ..................................................................................................................................

4.13.5.2.2 权限列表 196 .....................................................................................................................................

4.13.6 证书 200 ................................................................................................................................................

4.13.6.1 对等证书 200 ........................................................................................................................................

4.13.6.1.1 创建新证书 202 ..................................................................................................................................

4.13.6.1.2 导出对等证书 203 ...............................................................................................................................

4.13.6.1.3 APN/DEP 证书 203 ................................................................................................................................

4.13.6.1.4 显示已吊销证书 205 .............................................................................................................................

4.13.6.1.5 设置新的 ESMC 服务器证书 206 ..............................................................................................................

4.13.6.1.6 ESET Security Management Center 的自定义证书 207 ....................................................................................

4.13.6.1.7 如何使用 ESMC 的自定义证书 218 ...........................................................................................................

4.13.6.1.8 证书即将过期 - 报告和替换 219 .............................................................................................................

4.13.6.2 证书颁发机构 220 ..................................................................................................................................

4.13.6.2.1 创建新的证书颁发机构 221 ....................................................................................................................

4.13.6.2.2 导出公钥 222 .....................................................................................................................................

4.13.6.2.3 导入公钥 223 .....................................................................................................................................

4.13.7 服务器 223 .............................................................................................................................................

4.13.7.1 服务器任务 223 .....................................................................................................................................

4.13.7.2 服务器任务类型 224 ...............................................................................................................................

4.13.7.2.1 服务器代理部署 224 .............................................................................................................................

4.13.7.2.2 删除未连接的计算机 226 .......................................................................................................................

4.13.7.2.3 生成报告 226 .....................................................................................................................................

4.13.7.2.4 重命名计算机 228 ...............................................................................................................................

4.13.7.2.5 静态组同步 228 ..................................................................................................................................

4.13.7.2.5 同步模式 - Active Directory 229 ..............................................................................................................

4.13.7.2.5 同步模式 - MS Windows 网络 230 ............................................................................................................

4.13.7.2.5 同步模式 - VMware 231 ........................................................................................................................

4.13.7.2.5 静态组同步 - Linux 计算机 232 ................................................................................................................

4.13.7.2.6 用户同步 233 .....................................................................................................................................

4.13.7.3 服务器设置 234 .....................................................................................................................................

4.13.7.3.1 高级安全性 239 ..................................................................................................................................

4.13.7.3.2 SMTP 服务器 240 ..................................................................................................................................

4.13.7.3.3 自动配对找到的计算机 240 ....................................................................................................................

4.13.7.3.4 系统日志服务器 240 .............................................................................................................................

4.13.7.3.5 将日志导出到系统日志 241 ....................................................................................................................

4.13.7.3.6 导出为 LEEF 格式的事件 241 ..................................................................................................................

4.13.7.3.7 导出为 JSON 格式的事件 242 ..................................................................................................................

4.14 触发器和限制 244 .........................................................................................................................................

4.14.1 CRON 表达式间隔 245 .................................................................................................................................

4.14.2 高级设置 - 限制 246 .................................................................................................................................

4.14.2.1 限制示例 249 ........................................................................................................................................

4.15 导入 CSV 251 ...............................................................................................................................................

5 移动设备管理 251 ...........................................................................................................................................

5.1 MDM 设置和设置 252 ....................................................................................................................................

5.2 设备注册 253 ..................................................................................................................................................

5.2.1 设备注册 Android 256 .................................................................................................................................

5.2.1.1 设备注册 Android 为设备所有者 264 .............................................................................................................

5.2.2 设备注册 iOS 270 .......................................................................................................................................

5.2.2.1 使用 DEP 的设备注册 iOS 274 .....................................................................................................................

5.2.3 通过电子邮件注册 277 .................................................................................................................................

5.2.4 通过链接或二维码单独注册 279 ......................................................................................................................

5.2.5 单独注册为设备所有者 280 ...........................................................................................................................

5.2.6 创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户 282 ................................................................................

5.2.7 创建适用于 MDC 的策略以激活用于 iOS 注册的 APNS/DEP 286 ................................................................................

5.2.8 创建策略以强制执行 iOS 上的限制并添加 Wi-Fi 290 .............................................................................................

5.2.8.1 MDM 设置配置文件 294 ..............................................................................................................................

5.3 MDM 故障排除 294 ........................................................................................................................................

6 更新 ESMC 295 .................................................................................................................................................

7 常见问题解答 296 ...........................................................................................................................................

8 关于 ESET Security Management Center 299 ................................................................................

9 最终用户许可协议 (EULA) 299 .................................................................................................................

10 隐私政策 302 ...................................................................................................................................................

1

前言

欢迎使用《ESMC 管理指南》。本文档将说明如何管理您的基础架构中的 ESET 企业解决方案。还详细介绍最新版本的

ESMC 中的更改，以及适合将使用 ESMC Web 控制台的管理员和用户的方案。

关于帮助

编写《管理指南》的目的是帮助您熟悉 ESET Security Management Center 并提供使用说明。

为了保持一致和帮助避免混淆，本指南中使用的术语均基于 ESET Security Management Center 参数名称。我们还使

用了一组符号来突出显示特定关注内容或重要内容的主题。

注意

注释可以提供有价值的信息，例如特定功能或指向某些相关主题的链接。

重要信息

这些信息需要您注意，请勿跳过。它通常提供并非关键但很重要的信息。

警告

您应格外注意的关键信息。警告专门用于防止您犯潜在有害的错误。请阅读并了解警告括号中包含的文本，因为它引用

了高度敏感的系统设置或有风险的内容。

示例

示例方案描述与其所属主题相关的用例。示例用于解释更复杂的主题。

约定含义

粗体类型界面项目的名称，例如框和选项按钮。

斜体类型

您提供的信息的占位符。例如，文件名称或路径表示您键入实际路径或文件名称。

宋体代码示例或命令

超链接支持快速轻松地访问交叉引用的主题或外部 Web 位置。超链接以蓝色突出显示，可能带有下划线。

%ProgramFiles%

可存储 Windows 已安装程序和其他程序的 Windows 系统目录。

• 联机帮助是帮助内容的主要来源。当您有正常的 Internet 连接时，将自动显示联机帮助的最新版本。ESET

Security Management Center 联机帮助页面在顶部导航标题处包含三个活动的选项卡：安装/升级、管理、VA 部署

和 SMB 指南。

• 本指南中的主题分为几个章节和子章节。您可以通过使用顶部的搜索字段来查找相关信息。

重要信息

从页面顶部的导航栏打开用户指南后，搜索将限制于该指南的内容。例如，如果您打开管理员指南，《安装/升级和 VA

部署指南》中的主题将不包括在搜索结果中。

• ESET 知识库包含对最常见问题的解答以及各种问题的建议解决方案。知识库由 ESET 专业技术人员定期更新，它

已成为解决各类问题的最强大工具。

• ESET 论坛可使 ESET 用户轻松获取帮助，并为他人提供帮助。您可以发布任何与您的 ESET 产品相关的问题或难

题。

脱机帮助

默认情况下，未安装 ESET Security Management Center 的脱机帮助。在您处于脱机状态（假如您偶尔或一直无法接

2

入 Internet）下，如果需要可以使用的 ESET Security Management Center 帮助，请执行以下步骤来添加脱机帮助。

单击语言代码以下载所需语言的 ESET Security Management Center 的脱机帮助。您甚至可以安装多种语言的脱机帮

助。

脱机帮助安装说明（适用于 Windows）

1. 通过单击下表中的语言代码来下载 .zip 文件，以下载所需语言的 ESET Security Management Center 的脱机帮

助。

2. 保存 .zip 文件（例如保存到 U 盘）。

3. 在运行 ESMC Web 控制台的服务器上的以下位置中创建名为 help 的新文件夹：%ProgramFiles%\Apache

Software Foundation\Tomcat 7.0\webapps\era\webconsole\，然后将 .zip 文件复制到 help 文件夹。

4. 将 .zip 文件（例如 en-US.zip）的内容提取到同名的文件夹（在此示例中为 en-US），以便文件夹结构如下所

示：%ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

现在您可以打开 ESMC Web 控制台、选择语言并登录。当按下右上角的图标时，将显示脱机帮助页面。

若要在从以前的版本（例如，ERA 6.5）迁移后更新脱机帮助，请删除现有帮助文件夹

(...webapps\era\webconsole\help)，然后在上述过程的步骤 3 期间在相同位置创建一个新的文件夹。在替

换文件夹后，继续正常操作。

注意

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ESMC Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESMC Web 控制台中的设置更

改为强制使用 ESMC 脱机帮助才能在默认情况下打开脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下

表中的说明。

脱机帮助安装说明（适用于 Linux）

1. 通过单击下表中的语言代码来下载 .tar 文件，以下载所需语言的 ESET Security Management Center 脱机帮

助。

2. 保存 .tar 文件（例如保存到 U 盘）。

3. 打开终端，然后导航到 /usr/share/tomcat/webapps/era/webconsole

4. 通过运行 mkdir help 命令，创建名为 help 的新文件夹。

5. 复制 .tar 文件到 help 文件夹，然后进行提取（例如通过运行 tar -xvf en-US.tar 命令）。

现在您可以打开 ESMC Web 控制台、选择语言并登录。当按下右上角的图标时，将显示脱机帮助页面。

若要在从以前的版本（例如，ERA 6.5）迁移后更新脱机帮助，请删除现有帮助文件夹

(...webapps\era\webconsole\help)，然后在上述过程的步骤 3 期间在相同位置创建一个新的文件夹。在替

换文件夹后，继续正常操作。

注意

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

重要信息

如果您用来访问 ESMC Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESMC Web 控制台中的设置更

改为强制使用 ESMC 脱机帮助才能在默认情况下打开脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下

表中的说明。

受支持的语言脱机 HTML 帮助

.zip

脱机 HTML 帮助

.tar

英语

en-US.zip en-US.tar

阿拉伯语

ar-EG.zip ar-EG.tar

简体中文

zh-CN.zip zh-CN.tar

繁体中文

zh-TW.zip zh-TW.tar

克罗地亚语

hr-HR.zip hr-HR.tar

捷克语

cs-CZ.zip cs-CZ.tar

法语

fr-FR.zip fr-FR.tar

法语(加拿大)

fr-CA.zip fr-CA.tar

德语

de-DE.zip de-DE.tar

希腊语

el-GR.zip el-GR.tar

意大利语

it-IT.zip it-IT.tar

日语

ja-JP.zip ja-JP.tar

3

朝鲜语

ko-KR.zip ko-KR.tar

波兰语

pl-PL.zip pl-PL.tar

葡萄牙语(巴西)

pt-BR.zip pt-BR.tar

俄语

ru-RU.zip ru-RU.tar

西班牙语

es-ES.zip es-ES.tar

西班牙语(拉丁美洲)

es-CL.zip es-CL.tar

斯洛伐克语

sk-SK.zip sk-SK.tar

土耳其语

tr-TR.zip tr-TR.tar

在 Windows 上强制使用脱机帮助

1. 使用文本编辑器打开 C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 在服务内或通过命令行重新启动 Tomcat 服务。

只要您单击 ESMC Web 控制台右上角的图标或导航到左侧窗格的底部并单击帮助，就会打开 ESMC 脱机帮助。

在 Linux 上强制使用脱机帮助

1. 使用文本编辑器（例如 nano）打开 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties 配置文件。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 停止 Tomcat 服务，运行 tomcat stop 命令。

4. 启动 Tomcat 服务，运行 tomcat start 命令。

当您单击 ESMC Web 控制台右上角的图标或导航到左侧窗格的底部并单击帮助时，将打开 ESMC 脱机帮助。

受支持的 Web 浏览器、ESET 安全产品和语言

以下操作系统、Web 浏览器和 ESET 安全产品受 ESET Security Management Center 支持。

• Windows、Linux 和 macOS

ESET Security Management Center Web 控制台可以在以下 Web 浏览器中运行：

Web 浏览器受支持版本

Mozilla Firefox 57.0.2

Microsoft Internet Explorer 11.64.16299.0

Microsoft Edge 41.16299.15.0

Google Chrome 63.0.3239.132

Safari 11.0.2

Opera 51.0.2830.40

注意

若要获得使用 ESMC Web 控制台的最佳体验，建议您将 Web 浏览器保持为最新版本。

ESET Security Management Center 能够部署、激活和管理以下 ESET 产品

可通过 ESET Security Management Center 7 管理的最新版本的 ESET 产品：

产品产品版本

适用于 Windows 的 ESET Endpoint Security

5.x、6.x、7.x、8.x

适用于 Windows 的 ESET Endpoint Antivirus

5.x、6.x、7.x、8.x

适用于 macOS 的 ESET Endpoint Security

6.x

适用于 macOS 的 ESET Endpoint Antivirus

6.x

适用于 Android 的 ESET Endpoint Security

2.x

适用于 Windows Server 的 ESET File Security

6.x、7.x

ESET File Security for Microsoft Azure 6.x

适用于 Microsoft Exchange Server 的 ESET Mail Security

6.x、7.x

4

产品产品版本

ESET Security for Microsoft SharePoint Server 6.x、7.x

适用于 IBM Domino Server 的 ESET Mail Security

6.x、7.x

ESET Security for Kerio 6.5

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

可通过 ESET Security Management Center 7 管理的较早版本的 ESET 产品：

产品产品版本

适用于 Microsoft Windows Server 的 ESET File Security

4.5.x

适用于 OS X 的 ESET NOD32 Antivirus 4 Business Edition

4.x*

适用于 Linux Desktop 的 ESET NOD32 Antivirus 4 Business Edition

4.x

适用于 Microsoft Exchange Server 的 ESET Mail Security

4.5.x

适用于 IBM Lotus Domino 的 ESET Mail Security

4.5.x

适用于 Microsoft Windows Server Core 的 ESET Security

4.5.x

ESET Security for Microsoft SharePoint Server 4.5.x

ESET Security for Kerio 4.5.x

适用于 Linux/FreeBSD 的 ESET Mail Security

4.5.x

适用于 Linux/FreeBSD 的 ESET File Security

4.5.x

适用于 Linux/FreeBSD 的 ESET Gateway Security

4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* 不保证与 ESMC 兼容

注意

• 早于上表中所示的 ESET Windows Server 产品版本当前已不可使用 ESET Security Management Center 7 管理。

• 另请参阅 ESET 商业版产品的生命周期结束策略。

支持通过订阅许可证激活的产品

ESET 产品可用的起始版本

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.6.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

ESET Virtualization Security for VMware 1.7

ESET File Security for Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security for Microsoft Exchange 7.0

ESET File Security for Windows Server 7.0

ESET Mail Security for IBM Domino 7.0

ESET Security for Microsoft SharePoint Server 7.0

支持语言

语言代码

英语（美国）

en-US

阿拉伯语（埃及）

ar-EG

简体中文

zh-CN

繁体中文

zh-TW

克罗地亚语（克罗地亚）

hr-HR

捷克语（捷克共和国）

cs-CZ

法语（法国）

fr-FR

法语（加拿大）

fr-CA

德语（德国）

de-DE

5

希腊语（希腊）

el-GR

匈牙利语（匈牙利）*

hu-HU

意大利语（意大利）

it-IT

日语（日本）

ja-JP

朝鲜语（韩国）

ko-KR

波兰语（波兰）

pl-PL

葡萄牙语（巴西）

pt-BR

俄语（俄罗斯）

ru-RU

西班牙语（智利）

es-CL

西班牙语（西班牙）

es-ES

斯洛伐克语（斯洛伐克）

sk-SK

土耳其语（土耳其）

tr-TR

* 仅该产品以匈牙利语提供，不提供匈牙利语的联机帮助。

图标图例

这是整个 ESMC Web 控制台中所使用的图标集合，带有相应说明。有些图标描绘操作、项目类型或当前状态。大多数

图标显示为以下三种颜色之一，以表示元素的可访问性：

默认图标 - 可用操作

蓝色图标 - 使用鼠标指针悬停时突出显示的元素

灰色图标 - 操作不可用

状

态

图

标

说明

显示详细信息 - 有关客户端设备的详细信息。

新增 - 添加新设备。

新任务 - 添加新任务。

新通知 - 添加新通知。

新静态/动态组 - 添加新组

编辑 - 可以编辑已创建的任务、通知、报告模板、组、策略等。

复制 - 允许您根据所选的现有策略创建新策略，复制需要一个新名称。

移动 - 计算机、策略、静态组或动态组。

访问组 - 将项目移动到不同的静态组。

删除 - 完全删除选定的客户端、组等。

重命名多个项目 - 如果选择多个项目，可逐个重命名列表中的项目，或者使用“正则表达式”同时搜索和替换多

个项目。

扫描 - 使用此选项将在报告了威胁的客户端上运行手动扫描任务。

更新模块 - 使用此选项将运行模块更新任务（手动触发更新）。

6

状

态

图

标

说明

运行任务（针对移动设备）。

重新注册 - 打开通过电子邮件添加移动设备窗口。

解锁 - 将解锁该设备。

锁定 - 当检测到可疑活动或将设备标记为丢失时，将锁定该设备。

查找 - 如果您想要请求移动设备的 GPS 坐标。

警报 - 远程触发响亮的警报，即使设备设置为静音，也会启动该警报。

擦除 - 存储在设备中的所有数据都将永久擦除。

重新启动 – 如果选择一台计算机并按重新启动，该设备将重新启动。

恢复 - 将隔离文件恢复到其原始位置。

关机 - 如果选择一台计算机并单击重新启动 > 关机，该设备将关机。

停用产品 - 通过 ESET 许可证服务器从所有选定设备中删除许可证。即使产品未从 ESMC 中激活或许可证未由

ESMC 管理，它也会被停用。

运行任务 - 选择一项任务，并为这项任务配置触发器和限制（可选）。该任务将根据任务设置进行排队。此选项

会立即触发从可用任务的列表中选择的现有任务。

上次使用的任务 - 显示上次使用的任务。可单击该任务，重新执行。

分配用户 - 将用户分配到设备。可在计算机用户中管理用户。

管理策略 - 还可以将策略直接分配到一个客户端（多个客户端），而不仅限于某个组。选择此选项以将策略分配

到选定的一个或多个客户端。

发送唤醒呼叫 - ESMC 服务器将通过 EPNS 在客户端计算机上运行 ESET Management 服务器代理的即时复制。

当 ESET Management 服务器代理连接到 ESMC 服务器时，如果您不想等待常规间隔，这将非常有用。例如，在

您希望客户端任务立即在客户端上运行，或者希望立即应用策略时。

部署服务器代理 - 使用此选项，您可以创建新服务器任务。

连接 – 生成并下载支持通过远程桌面协议连接到目标设备的 .rdp 文件。

静音 - 如果您选择了一台计算机并按静音，此客户端上的服务器代理将停止向 ESMC 报告；它将只汇总信息。静

音图标将显示在“已静音”列中计算机名称的旁边。

通过单击取消静音禁用静音后，已静音的计算机将重新报告，并且恢复 ESMC 与该客户端之间的通信。

禁用 - 禁用或删除设置或选择。

7

状

态

图

标

说明

分配 - 将策略分配到客户端或组。

导入 - 选择要导入的报告、策略或公钥。

导出 - 选择要导出的报告、策略或对等证书。

桌面

虚拟机(无代理)

移动

服务器

文件服务器

邮件服务器

网关服务器

协作服务器

服务器代理

移动设备连接器

Rogue Detection Sensor

虚拟服务器代理主机

ERA 6.x 代理

ESMC 服务器

共享的本地缓存

虚拟化安全设备

Enterprise Inspector 服务器代理

Enterprise Inspector 服务器

开始使用 ESMC Web 控制台

可以通过 ESMC Web 控制台配置和管理 ESET Security Management Center。成功安装 ESET Security Management

Center 或部署 ESMC VA 后，可使用 ESMC Web 控制台连接到 ESMC 服务器。

以下部分将详细介绍 ESMC Web 控制台功能及其使用方法。您可以创建安装程序并在客户端计算机上部署 ESET

Management 服务器代理/ESET 安全产品。在完成 ESET Management 服务器代理部署后，您可以管理组，创建和分配

策略，设置通知和报告。选择以下主题以了解详细信息：

• 打开 ESMC Web 控制台

• 使用启动向导

• ESMC Web 控制台

• 状态概述

ESET Security Management Center 简介

欢迎使用 ESET Security Management Center (ESMC) 版本 7.0。ESET Security Management Center 允许您从一个中心

位置管理网络环境中的工作站、服务器和移动设备上的 ESET 产品。通过使用 ESET Security Management Center Web

控制台（ESMC Web 控制台），您可以部署 ESET 解决方案、管理任务、强制执行安全策略、监视系统状态，以及快速

响应远程计算机上的问题或威胁。ESMC 由以下组件组成：

• ESMC 服务器 - ESMC 服务器可以安装在 Windows 以及 Linux 服务器上，并且以虚拟设备的形式出现。它处理

与服务器代理的通信，以及收集应用程序数据并将这些数据存储在数据库中。

8

• ESMC Web 控制台 - ESMC Web 控制台替换较旧 (v5) 版本中的 ERA 控制台，并且它是允许您管理环境中客户端

计算机的主界面。它将显示您的网络上的客户端状态的概述，并允许您将 ESET 解决方案远程部署到未托管的计算

机。安装 ESET Security Management Center 服务器（ESMC 服务器）后，可使用 Web 浏览器访问 Web 控制台。

如果选择使 Web 服务器通过 Internet 可用，可从任何位置和/或连接了 Internet 的设备使用 ESMC。

• ESET Management 服务器代理 - ESET Management 服务器代理将有助于增强 ESMC 服务器和客户端计算机之

间的通信。服务器代理必须安装在客户端计算机上，才能在该计算机和 ESMC 服务器之间建立通信。因为它位于

客户端计算机上并且可以存储多种安全方案，因此使用 ESET Management 服务器代理可大大缩短对新威胁的反

应时间。通过使用 ESMC Web 控制台，可将 ESET Management 服务器代理部署到由 Active Directory 或 ESET

RD Sensor 识别的未托管计算机。也可以在客户端计算机上手动安装 ESET Management 服务器代理（如果需

要）。

• Rogue Detection Sensor - ESMC Rogue Detection Sensor 检测您网络上是否存在未托管的计算机，并将其信息

发送到 ESMC 服务器。这使您能够将新客户端计算机轻松添加到您的安全网络。RD Sensor 会记住已发现的计算机，

并且不会再次发送相同的信息。

• HTTP Apache 代理 - 是可与 ESET Security Management Center 结合使用的服务，用于：

o将更新分发到客户端计算机以及将安装程序包分发到 ESET Management 服务器代理。

o将与 ESET Management 服务器代理的通信转发到 ESMC 服务器。

• 移动设备连接器 - 是一个可用于 ESET Security Management Center 的移动设备管理的组件，允许您管理移动

设备（Android 和 iOS）以及管理适用于 Android 的 ESET Endpoint Security。

• ESMC 虚拟设备 - ESMC VA 适用于想要在虚拟环境中运行 ESET Security Management Center (ESMC) 的用户。

• ESET Security Management Center 虚拟服务器代理主机 - ESET Security Management Center 的组件，可虚

拟化服务器代理实体，以允许管理无服务器代理的虚拟机。该解决方案支持自动执行、动态组使用和与物理计算

机上 ESET Management 服务器代理相同级别的任务管理。虚拟服务器代理从虚拟机收集信息并将它发送到 ESMC

服务器。

• 镜像工具 - 镜像工具对脱机模块更新而言不可或缺。如果客户端计算机没有 Internet 连接，可使用镜像工具从

ESET 更新服务器下载更新文件，然后将其存储在本地。

• 迁移助手 - 迁移助手旨在帮助您从 ERA 5 迁移到 ESMC 7。助手是一款独立应用程序，可使用向导直接将 ERA

5.x 数据迁移到可随后导入 ESMC 7 的中间数据库。

• ESET Remote Deployment Tool - 此工具可用于部署在 ESMC Web 控制台中创建的一体式程序包。这是通过网

络在计算机上分发 ESET Management 服务器代理与 ESET 产品的一种便捷方式。

• ESET Business Account - ESET 商业版产品的许可门户允许您管理许可证。有关激活产品的说明，请参阅本文档

的 ESET Business Account 部分；有关使用 ESET Business Account 的详细信息，请参阅 ESET Business

Account 用户指南。如果用户已经有一个 ESET 发布的用户名和密码并希望将其转换为许可证密钥，请参阅转换旧

许可证凭据部分。

• ESET Enterprise Inspector - 一个全面的端点检测和响应系统，包括的功能如：事件检测、事件管理和响应、

数据收集、攻击检测指示、异常检测、行为检测、策略违反。

打开 ESMC Web 控制台

ESET Security Management Center Web 控制台是用于与 ESMC 服务器通信的主界面。您可以将它视为控制面板，这

是一个您可以在其中管理所有 ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从可以访问 Internet 的任意

位置和任意设备使用浏览器来进行访问。

可采用多种方式来打开 ESMC Web 控制台：

• 在您的本地服务器（托管 Web 控制台的计算机）上，将此 URL 键入到 Web 浏览器：

https://localhost/era/

• 从可以访问 Internet 的任意位置访问您的 Web 服务器，采用以下格式键入 URL：

https://yourservername/era/

使用 Web 服务器的实际名称或 IP 地址来替换“yourservername”。

9

▪若要登录到 ESMC 虚拟设备中，请使用以下 URL：

https://[IP address]/

使用您的 ESMC VM 的 IP 地址替换“[IP address]”。如果您不记得 IP 地址，请参阅虚拟设备部署说明中的步骤 9。

▪在本地服务器（托管您的 Web 控制台的计算机）上，单击开始 > 所有程序 > ESET > ESET Security

Management Center > ESET Security Management Center Web 控制台 - 登录屏幕将在您的默认 Web

浏览器中打开。这不适用于 ESMC 虚拟设备。

当 Web 服务器（运行 ESMC Web 控制台）出现时，将显示以下登录屏幕。

注意

如果您遇到登录问题或在尝试登录时收到错误消息，请参阅 Web 控制台疑难解答。

使用启动向导

当您首次登录到 Web 控制台时，会出现 ESET Security Management Center 的启动向导。此向导将提供 ESMC Web

控制台重要部分、ESET Management 服务器代理和 ESET 安全产品的基本说明。您将阅读有关计算机、组、客户端任务、

策略和 ESET Management 服务器代理的内容。

启动向导的最后一步（称为“部署”）将帮助您创建一体式安装程序包（包含 ESET Management 服务器代理和 ESET

安全产品）。

重要信息

安装程序包以 .exe 文件的形式出现，并且仅对 Windows

有效。

如果您不想要使用此向导，请单击关闭启动向导。将打开 ESMC Web 控制台。在您下次登录到 ESMC Web 控制台时，

该向导不会出现。可通过依次单击帮助 > 启动向导再次查看启动向导。

并非一定要使用向导，可通过在快速链接部分中单击其他部署选项，来创建一体式服务器代理安装程序。

重要信息

如果您想要创建安装程序包，您的用户帐户必须已分配有服务器代理部署权限。如果用户帐户没有此权限，启动向导将

在没有部署步骤下显示，并且用户将无法选择创建安装程序包。

10

按照以下步骤创建安装程序包：

1. 语言 - 从受支持语言的下拉列表中选择安装程序的语言。

2. 产品 - 从列表中选择 ESET 安全产品安装文件。如果您选择版本 6.3 或较旧的版本，自动产品激活将不起作

用，您将必须在以后激活该产品。ESET 安全版本 6.4 或更高版本将在安装期间自动激活。

注意

如果您未看到任何产品安装文件，请确保您已在服务器设置的高级设置部分中将存储库设置为 AUTOSELECT。

3. 选中我接受应用程序最终用户许可协议的条款并确认隐私政策复选框。有关详细信息，请参阅许可证管理或

EULA。

4. 如果您不同意将崩溃报告和遥测数据发送到 ESET，请取消选中参与产品改进计划复选框。如果选中该复选框，

遥测数据和崩溃报告将发送到 ESET。

5. 选择许可证 - 可以使用许可证管理中所述方法之一添加许可证。如果您在许可证管理中已经有现有许可证，

则只需选择将在安装期间用于激活 ESET 安全产品的许可证。仅允许管理员用户添加/删除许可证，该用户的家庭

组设置为所有且对所有组中的许可证拥有写入权限。

6. 如果您选中高级复选框，将可以选择服务器代理证书并输入证书密码（如果需要）。例如，如果您已在安装

ESMC 期间指定了密码，或者如果您要使用带有密码的自定义证书。否则，将证书密码字段留空。

重要信息

证书密码中不得包含以下字符：" \ 这些字符在初始化服务器代理期间会导致严重错误。

7. 单击创建安装程序，将为 32 位和 64 位操作系统生成一体式安装程序包文件。单击所需的版本以开始下载它。

下载完成后，系统将提示您指定要存储该文件的位置（例如 ESMC_Installer_x86_en_US.exe 或

ESMC_Installer_x64_en_US.exe），单击保存文件。

8. 在客户端计算机上运行一体式安装程序包文件。有关分步说明，请参阅一体式服务器代理安装向导。

注意

首次登录到 ESMC Web 控制台后，建议您在安装有 ESET Security Management Center 的计算机上运行操作系统更新

客户端任务。

ESMC Web 控制台

ESMC Web 控制台是用于与 ESMC 服务器通信的主界面。您可以将它视为控制面板，这是一个您可以在其中管理所有

ESET 安全解决方案的中心位置。它是基于 Web 的界面，可从具有 Internet 访问的任意位置和任意设备使用浏览器（请

参阅支持的 Web 浏览器）来进行访问。

11

在 ESMC Web 控制台标准布局中：

• 当前用户始终显示在右上角，此位置会针对该用户的会话超时进行倒计时。您随时可以单击注销以注销。当会

话超时（由于用户停止活动）时，用户必须重新登录。

• 若要更改用户设置，请单击 ESMC Web 控制台右上角的用户名。

• 您可以单击任何屏幕顶部的图标来打开帮助菜单。此菜单中的第一个链接始终链接到当前屏幕的联机帮助。

• 始终可以在左侧访问菜单，除非使用向导。单击展开屏幕左侧的菜单；可以通过单击折叠菜单折叠它。

• 此图标始终表示上下文菜单。

• 单击刷新以重新加载/刷新显示的信息。

• 单击 ESET Security Management Center 徽标以打开概述屏幕。

状态概述显示如何充分利用 ESET Security Management Center。这仅引导您完成建议的步骤。

12

带有树的屏幕具有特定控件。树本身位于屏幕左侧，下方带有相关操作。单击树中的项以显示该项的选项。

表格允许您从行单独管理单元或在组中管理单元（当选中更多行时）。单击行以显示该行中的单元的选项。可过滤表中

数据并对其进行排序。

ESMC 中的对象可使用向导进行编辑。所有向导均共享以下行为：

• 步骤以垂直方向从上到下排列。

13

• 您可以随时返回到任意步骤。

• 当您将光标移到新字段时，将标记无效输入数据。还将标记包含无效输入数据的向导步骤。

• 直到所有输入数据都正确，完成才可用。

如何在 ESET Security Management Center 中管理 Endpoint 产品

管理员可在 ESMC Web 控制台中执行各类任务，以安装产品和控制客户端计算机。打开以下链接，阅读有关这些主题

的详细信息。

安装 ESET Management 服务器代理和 Endpoint 安全产品

ESET Security Management Center 要求在每台托管的客户端计算机上安装 ESET Management 服务器代理。使用部署

工具或一体式安装程序可同时安装 ESET Management 服务器代理和 Endpoint 安全产品。安装前，我们建议将许可证

导入 ESET Security Management Center，以便它可用于后续安装。可通过两种方法安装 Endpoint 产品：

• 使用 ESET Remote Deployment Tool 或一体式安装程序来同时安装 Endpoint 产品和 ESET Management 服务

器代理

• 在使用客户端任务安装了 ESET Management 服务器代理的客户端上安装 ESET Endpoint 产品

在以下位置管理 Endpoint 安全产品 ESET Security Management Center

所有 Endpoint 安全产品均可在 ESMC Web 控制台中管理。使用策略将设置应用到单独的计算机或组。例如，可创建策

略以阻止访问某些 Web 所在地，或更改产品的其他所有设置。策略可合并，如我们的示例所示。用户无法在客户端计

算机上覆盖使用 ESMC 的策略集。但是，管理员可使用覆盖功能支持用户暂时在客户端上进行更改。结束更改后，可从

客户端请求最终配置，然后将其另存为新策略。

客户端任务也可用于管理客户端。客户端任务从 Web 控制台部署，并在客户端上由 ESET Management 服务器代理执

行。Windows Endpoints 最常见的客户端任务包括：

• 更新模块（也就是更新病毒库）

• 运行按需扫描

• 运行自定义命令

ページが読み込まれています...

ESET Security Management Center 7.0 Administration Guide

ESET Security Management Center 7.0 Administration Guide

関連論文