ESET Security Management Center 7.0 Administration Guide

ESET Security Management Center

管理指南

按一下這裡以顯示此文件的線上說明版本

ESET Security Management Center 是由 ESET, spol. s r.o. 開發的產品

如需更多資訊，請造訪 www.eset.com。

取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。

ESET, spol. s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

客戶關懷：www.eset.com/support

修訂：2020年m月10日

1 前言 1 ...................................................................................................................................................................

1.1 關於說明 1 ......................................................................................................................................................

1.1.1 離線說明 1 ................................................................................................................................................

1.2 支援的 Web 瀏覽器、ESET 安全性產品和語言 3 .............................................................................................

1.3 圖示圖例 5 ......................................................................................................................................................

2 開始使用 ESMC Web Console 7 .............................................................................................................

2.1 ESET Security Management Center 簡介 7 ..............................................................................................

2.2 開啟 ESMC Web Console 8 ..........................................................................................................................

2.3 使用啟動精靈 9 ...............................................................................................................................................

2.4 ESMC Web Console 10 ................................................................................................................................

2.5 如何管理 ESET Security Management Center 的 Endpoint 產品 13 ......................................................

2.6 從舊版 ERA 升級後的工作 14 .........................................................................................................................

2.7 ESET 推播通知服務 15 ...................................................................................................................................

2.8 使用 Safetica 軟體 15 ...................................................................................................................................

3 ESMC 初始配置及產品部署和 VDI 16 ...................................................................................................

3.1 部署 17 ...........................................................................................................................................................

3.1.1 將用戶端電腦新增至 ESMC 結構 17 ..................................................................................................................

3.1.1.1 使用 Active Directory 同步化 17 ..................................................................................................................

3.1.1.2 使用 RD Sensor 18 ...................................................................................................................................

3.1.1.3 新增電腦 20 ...........................................................................................................................................

3.1.2 代理程式部署程序 21 ...................................................................................................................................

3.1.2.1 本機部署 22 ...........................................................................................................................................

3.1.2.1.1 建立全方位代理程式安裝程式 22 ...............................................................................................................

3.1.2.1.2 建立代理程式 Live Installer 24 ..................................................................................................................

3.1.2.1.3 從 ESET 網站下載代理程式 28 ..................................................................................................................

3.1.2.2 遠端部署 28 ...........................................................................................................................................

3.1.2.2.1 使用 GPO 和 SCCM 部署代理程式 29 ..........................................................................................................

3.1.2.2.2 部署步驟 - SCCM 30 ...............................................................................................................................

3.1.2.2.3 部署步驟 - GPO 45 ................................................................................................................................

3.1.2.2.4 ESET 遠端部署工具 49 ..............................................................................................................................

3.1.2.3 ESET Management 代理程式設定 50 ...............................................................................................................

3.1.2.3.1 建立 ESET Management 代理程式連線間隔的原則 51 ......................................................................................

3.1.2.3.2 建立 ESET Management 代理程式連線至新 ESMC 伺服器的原則 54 .....................................................................

3.1.2.3.3 建立原則以啟用 ESET Management 代理程式密碼防護功能 58 ...........................................................................

3.1.2.4 代理程式防護 59 ......................................................................................................................................

3.1.3 疑難排解 - 代理程式連線 59 .........................................................................................................................

3.1.4 疑難排解 - 代理程式部署 60 .........................................................................................................................

3.1.5 ESET Management 代理程式部署的範例情況 62 ...................................................................................................

3.1.5.1 ESET Management 代理程式部署至未加入網域目標的範例情況 62 ..........................................................................

3.1.5.2 ESET Management 代理程式部署至加入網域目標的範例情況 63 .............................................................................

3.1.6 產品安裝 64 ..............................................................................................................................................

3.1.6.1 產品安裝 (命令列) 66 ...............................................................................................................................

3.1.6.2 安裝失敗時發生的問題清單 67 .....................................................................................................................

3.1.7 桌面佈建 68 ..............................................................................................................................................

3.2 其他配置 68 ....................................................................................................................................................

3.3 VDI、複製和硬體偵測 68 .................................................................................................................................

3.3.1 解決複製問題 70 ........................................................................................................................................

3.3.2 硬體識別 72 ..............................................................................................................................................

4 ESMC 使用者介面 72 .....................................................................................................................................

4.1 登入畫面 73 ....................................................................................................................................................

4.1.1 疑難排解 - Web Console 74 ...........................................................................................................................

4.2 使用者設定 75 ................................................................................................................................................

4.3 儀表板 76 .......................................................................................................................................................

4.3.1 深入檢視 78 ..............................................................................................................................................

4.4 電腦 79 ...........................................................................................................................................................

4.4.1 電腦詳細資訊 80 ........................................................................................................................................

4.4.2 從管理移除電腦 83 ......................................................................................................................................

4.5 威脅 84 ...........................................................................................................................................................

4.5.1 Enterprise Inspector 87 .................................................................................................................................

4.6 報告 87 ...........................................................................................................................................................

4.6.1 建立新報告範本 88 ......................................................................................................................................

4.6.2 產生報告 91 ..............................................................................................................................................

4.6.3 排程報告 91 ..............................................................................................................................................

4.6.4 過期的應用程式 92 ......................................................................................................................................

4.6.5 SysInspector 防護記錄檢視器 92 ......................................................................................................................

4.6.6 硬體庫存 93 ..............................................................................................................................................

4.7 用戶端工作 95 ................................................................................................................................................

4.7.1 關閉電腦 96 ..............................................................................................................................................

4.7.2 診斷 97 ....................................................................................................................................................

4.7.3 指定掃描 98 ..............................................................................................................................................

4.7.4 作業系統更新 99 ........................................................................................................................................

4.7.5 Rogue Detection Sensor 資料庫重設 100 ...........................................................................................................

4.7.6 隔離管理 100 ............................................................................................................................................

4.7.7 安全性管理中心元件升級 101 ........................................................................................................................

4.7.8 重設已複製的代理程式 102 ...........................................................................................................................

4.7.9 執行命令 103 ............................................................................................................................................

4.7.10 執行 SysInspector 腳本 103 .........................................................................................................................

4.7.11 傳送檔案至 EDTD 104 ................................................................................................................................

4.7.12 伺服器掃描 104 ........................................................................................................................................

4.7.13 軟體安裝 105 ...........................................................................................................................................

4.7.13.1 升級 ESET 軟體 106 ................................................................................................................................

4.7.14 軟體解除安裝 107 .....................................................................................................................................

4.7.15 產品啟動 108 ...........................................................................................................................................

4.7.16 SysInspector 防護記錄要求 (僅限 Windows) 109 ................................................................................................

4.7.17 上傳隔離檔案 109 .....................................................................................................................................

4.7.18 模組更新 110 ...........................................................................................................................................

4.7.19 模組更新還原 110 .....................................................................................................................................

4.7.20 顯示訊息 111 ...........................................................................................................................................

4.7.21 防盜處理方法 112 .....................................................................................................................................

4.7.22 停止管理 (解除安裝 ESET Management 代理程式) 113 .......................................................................................

4.7.23 匯出受管理產品的配置 114 ..........................................................................................................................

4.7.24 將工作指派給群組 114 ...............................................................................................................................

4.7.25 將工作指派給電腦 115 ...............................................................................................................................

4.7.26 [用戶端工作] 的 [觸發] 117 .......................................................................................................................

4.7.27 用戶端工作執行 117 ..................................................................................................................................

4.7.27.1 進度指示器 120 .....................................................................................................................................

4.7.27.2 狀態圖示 120 ........................................................................................................................................

4.7.27.3 深入檢視 121 ........................................................................................................................................

4.7.27.4 觸發 123 .............................................................................................................................................

4.8 安裝程式 124 ..................................................................................................................................................

4.9 原則 126 .........................................................................................................................................................

4.9.1 原則精靈 127 ............................................................................................................................................

4.9.2 旗標 127 ..................................................................................................................................................

4.9.3 管理原則 128 ............................................................................................................................................

4.9.4 原則如何套用至用戶端 129 ...........................................................................................................................

4.9.4.1 排序群組 129 .........................................................................................................................................

4.9.4.2 列舉原則 131 .........................................................................................................................................

4.9.4.3 合併原則 132 .........................................................................................................................................

4.9.4.3.1 合併原則的範例案例 133 ........................................................................................................................

4.9.5 ESMC 的產品配置 136 ..................................................................................................................................

4.9.6 將原則指派至群組 136 .................................................................................................................................

4.9.7 將原則指派至用戶端 137 ..............................................................................................................................

4.9.8 ESET Rogue Detection Sensor 原則設定 138 .......................................................................................................

4.9.9 ERA 6.x Proxy 原則設定 139 ...........................................................................................................................

4.9.10 如何使用覆寫模式 140 ...............................................................................................................................

4.10 電腦使用者 141 ............................................................................................................................................

4.10.1 新增使用者 142 ........................................................................................................................................

4.10.2 編輯使用者 144 ........................................................................................................................................

4.10.3 建立新的使用者群組 146 .............................................................................................................................

4.11 通知 146 .......................................................................................................................................................

4.11.1 管理通知 147 ...........................................................................................................................................

4.11.1.1 受管理電腦上的事件 148 ..........................................................................................................................

4.11.1.2 安全性管理中心的狀態更新 149 .................................................................................................................

4.11.1.3 動態群組變更 149 ..................................................................................................................................

4.11.2 發送 150 ................................................................................................................................................

4.11.3 如何配置 SNMP 陷阱服務 151 .......................................................................................................................

4.12 狀態概觀 152 ................................................................................................................................................

4.13 其他 153 .......................................................................................................................................................

4.13.1 群組 153 ................................................................................................................................................

4.13.1.1 群組動作 154 ........................................................................................................................................

4.13.1.2 群組詳細資訊 155 ..................................................................................................................................

4.13.1.3 移動靜態或動態群組 156 ..........................................................................................................................

4.13.1.4 將工作指派給群組 158 .............................................................................................................................

4.13.1.5 將原則指派給群組 158 .............................................................................................................................

4.13.1.6 靜態群組 160 ........................................................................................................................................

4.13.1.6.1 建立新靜態群組 160 .............................................................................................................................

4.13.1.6.2 新增靜態群組精靈 162 ..........................................................................................................................

4.13.1.6.3 從 Active Directory 匯入用戶端 163 .........................................................................................................

4.13.1.6.4 匯出靜態群組 163 ...............................................................................................................................

4.13.1.6.5 匯入靜態群組 164 ...............................................................................................................................

4.13.1.7 動態群組 165 ........................................................................................................................................

4.13.1.7.1 建立新動態群組 165 .............................................................................................................................

4.13.1.7.2 新增動態群組精靈 167 ..........................................................................................................................

4.13.1.8 動態群組範本 169 ..................................................................................................................................

4.13.1.8.1 新增動態群組範本 170 ..........................................................................................................................

4.13.1.9 動態群組範本的規則 171 ..........................................................................................................................

4.13.1.9.1 作業 171 ...........................................................................................................................................

4.13.1.9.2 規則和邏輯連接器 172 ..........................................................................................................................

4.13.1.9.3 範本規則評估 173 ...............................................................................................................................

4.13.1.10 動態群組範本 - 範例 174 .......................................................................................................................

4.13.1.10.1 動態群組 - 已安裝安全性產品 175 .........................................................................................................

4.13.1.10.2 動態群組 - 已安裝特定軟體版本 175 ......................................................................................................

4.13.1.10.3 動態群組 - 完全未安裝特定軟體版本 175 .................................................................................................

4.13.1.10.4 動態群組 - 未安裝特定軟體版本，但有其他版本 176 ...................................................................................

4.13.1.10.5 動態群組 - 電腦在特定子網路中 176 ......................................................................................................

4.13.1.10.6 動態群組 - 已安裝但未啟動的伺服器安全產品版本 176 ................................................................................

4.13.1.11 如何使 ESET Security Management Center 自動化 177 ...................................................................................

4.13.2 已提交的檔案 177 .....................................................................................................................................

4.13.3 隔離區 179 .............................................................................................................................................

4.13.4 授權管理 180 ...........................................................................................................................................

4.13.4.1 ESET Business Account 183 .......................................................................................................................

4.13.4.2 新增授權 - 授權金鑰 184 ........................................................................................................................

4.13.4.3 離線啟動 185 ........................................................................................................................................

4.13.5 存取權限 189 ...........................................................................................................................................

4.13.5.1 使用者 190 ...........................................................................................................................................

4.13.5.1.1 建立原生使用者 192 .............................................................................................................................

4.13.5.1.2 將群組對應至網域安全性群組 194 ............................................................................................................

4.13.5.1.3 為使用者指派權限集 195 .......................................................................................................................

4.13.5.1.4 雙因素驗證 196 ..................................................................................................................................

4.13.5.2 權限集 196 ...........................................................................................................................................

4.13.5.2.1 管理權限集 198 ..................................................................................................................................

4.13.5.2.2 權限清單 199 .....................................................................................................................................

4.13.6 憑證 202 ................................................................................................................................................

4.13.6.1 對等憑證 203 ........................................................................................................................................

4.13.6.1.1 建立新的憑證 204 ...............................................................................................................................

4.13.6.1.2 匯出對等憑證 205 ...............................................................................................................................

4.13.6.1.3 APN/DEP 憑證 206 ................................................................................................................................

4.13.6.1.4 顯示已撤銷項目 207 .............................................................................................................................

4.13.6.1.5 設定新的 ESMC 伺服器憑證 208 ..............................................................................................................

4.13.6.1.6 搭配 ESET Security Management Center 的自訂憑證 209 ...............................................................................

4.13.6.1.7 如何搭配 ESMC 使用自訂憑證 220 ...........................................................................................................

4.13.6.1.8 即將到期的憑證 - 報告及更換 221 ..........................................................................................................

4.13.6.2 憑證授權單位 222 ..................................................................................................................................

4.13.6.2.1 建立新的憑證授權單位 223 ....................................................................................................................

4.13.6.2.2 匯出公用金鑰 224 ...............................................................................................................................

4.13.6.2.3 匯入公用金鑰 225 ...............................................................................................................................

4.13.7 伺服器 225 .............................................................................................................................................

4.13.7.1 伺服器工作 225 .....................................................................................................................................

4.13.7.2 伺服器工作類型 226 ...............................................................................................................................

4.13.7.2.1 代理程式部署 226 ...............................................................................................................................

4.13.7.2.2 刪除未連線電腦 228 .............................................................................................................................

4.13.7.2.3 產生報告 228 .....................................................................................................................................

4.13.7.2.4 重新命名電腦 230 ...............................................................................................................................

4.13.7.2.5 靜態群組同步化 231 .............................................................................................................................

4.13.7.2.5 同步化模式 - Active Directory 231 ...........................................................................................................

4.13.7.2.5 同步化模式 - MS Windows 網路 232 .........................................................................................................

4.13.7.2.5 同步化模式 - VMware 233 ......................................................................................................................

4.13.7.2.5 靜態群組同步化 - Linux 電腦 234 .............................................................................................................

4.13.7.2.6 使用者同步處理 235 .............................................................................................................................

4.13.7.3 伺服器設定 236 .....................................................................................................................................

4.13.7.3.1 進階安全性 241 ..................................................................................................................................

4.13.7.3.2 SMTP 伺服器 242 ..................................................................................................................................

4.13.7.3.3 自動配對找到的電腦 242 .......................................................................................................................

4.13.7.3.4 系統日誌伺服器 242 .............................................................................................................................

4.13.7.3.5 將防護記錄匯出為系統日誌 243 ...............................................................................................................

4.13.7.3.6 匯出為 LEEF 格式的事件 244 ..................................................................................................................

4.13.7.3.7 匯出為 JSON 格式的事件 244 ..................................................................................................................

4.14 觸發及節流 246 ............................................................................................................................................

4.14.1 Cron 運算式間隔 246 ..................................................................................................................................

4.14.2 進階設定 - 節流 249 .................................................................................................................................

4.14.2.1 節流範例 251 ........................................................................................................................................

4.15 匯入 CSV 253 ...............................................................................................................................................

5 行動裝置管理 253 ...........................................................................................................................................

5.1 MDM 設定與設定值 254 .................................................................................................................................

5.2 裝置註冊 255 ..................................................................................................................................................

5.2.1 Android 裝置註冊 258 ...................................................................................................................................

5.2.1.1 以裝置擁有者身分註冊 Android 裝置 266 .......................................................................................................

5.2.2 iOS 裝置註冊 272 ........................................................................................................................................

5.2.2.1 使用 DEP 進行 iOS 裝置註冊 276 .................................................................................................................

5.2.3 透過電子郵件的註冊 279 ..............................................................................................................................

5.2.4 透過連結或 QR 代碼的個別註冊 281 ................................................................................................................

5.2.5 以裝置擁有者身分進行個別註冊 282 ................................................................................................................

5.2.6 建立 iOS MDM 的原則 - Exchange ActiveSync 帳戶 284 ........................................................................................

5.2.7 建立 MDC 的原則，以啟動用於註冊 iOS 的 APNS/DEP 288 .....................................................................................

5.2.8 建立一個原則以強制執行 iOS 的限制並新增 Wi-Fi 連線 292 ....................................................................................

5.2.8.1 MDM 配置設定檔 296 .................................................................................................................................

5.3 MDM 疑難排解 296 ........................................................................................................................................

6 更新 ESMC 297 .................................................................................................................................................

7 常見問題 298 .....................................................................................................................................................

8 關於 ESET Security Management Center 301 ................................................................................

9 使用者授權合約 (EULA) 301 ......................................................................................................................

10 隱私權政策 304 ..............................................................................................................................................

1

前言

歡迎使用 ESMC 管理指南。本文件說明如何在您的基礎架構內管理 ESET 商業解決方案。它也詳細說明最新版 ESMC 中

的變更，以及適用於將使用 ESMC Web Console 的管理員和使用者的案例。

關於說明

撰寫此管理指南的目的，是要協助您熟悉 ESET Security Management Center，並提供其使用方式的相關指示。

為求一致性，以及為了避免混淆，在本指南中使用的詞彙將以 ESET Security Management Center 參數名稱為基礎。

我們也使用一組符號來突顯有特殊意義或重要性的主題。

附註

注意可提供重要資訊，例如特定功能或部分相關主題的連結。

重要

請多加注意，不應略過此資訊。一般來說，它可提供非重大但重要的資訊。

警告

您應該特別注意的重大資訊。使用警告是為了防止您造成可能有害的錯誤。請閱讀並瞭解放在警告方括弧中的文字，因

為文字內容會提及高度敏感的系統設定或有風險的項目。

範例

範例案例可說明包含該案例所在主題的相關使用者案例。範例用來說明較複雜的主題。

使用慣例意義

粗體文字介面項目的名稱，例如方塊和選項按鈕。

斜體文字

需要您提供資訊的預留位置。例如：ﬁle name 或 path 表示您需要輸入實際路徑或檔案名稱。

Courier New

程式碼範例或命令

超連結提供交互參考主題或外部 Web 位置的快速且簡便存取。超連結會以藍色突顯，並且可能帶有底線。

%ProgramFiles%

Windows 系統目錄，儲存安裝的 Windows 和其他程式。

• 線上說明是說明內容的主要來源。當您有作用中網際網路連線時，將自動顯示最新版本的線上說明。ESET

Security Management Center 線上說明頁面的頂端導覽標頭包括四個作用中索引標籤：安裝/升級、管理、VA 部署

及 SMB 指南。

• 本指南中的主題分為數個章節和子章節。您可以使用上方的搜尋欄位來尋找相關資訊。

重要

一旦您從頁面上方的導覽列開啟某個使用者指南，搜尋將限制在該指南的內容。例如，如果您開啟管理員指南，便不會

將安裝/升級和 VA 部署指南的主題納入搜尋結果中。

• ESET 知識庫包含常見問題的解答，以及各種問題的建議解決方案。ESET 技術專家會定期更新知識庫，使其成為

解決各種問題的最強工具。

• ESET 論壇提供 ESET 使用者方便取得協助以及協助他人的方法。您可以張貼任何與 ESET 產品有關的問題。

離線說明

預設不會安裝 ESET Security Management Center 的離線說明。如果需要您在離線時可以使用的 ESET Security

Management Center 說明 (假使您有時或始終沒有網際網路存取)，請執行下列步驟來新增離線說明。

2

按一下語言碼，為 ESET Security Management Center 下載所需語言的離線說明。您甚至可以安裝具有多種語言的離

線說明。

Windows 的離線說明設定指示

1. 下載 .zip 檔案，方法為按一下下表中的語言碼，為 ESET Security Management Center 下載所需語言的離線說

明。

2. 儲存 .zip 檔案 (例如，儲存至 USB 隨身碟)。

3. 在執行 ESMC Web Console 的伺服器上建立名為說明的新資料夾，其位於下列位

置：%ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\，並將 .zip 檔案複製

至 [說明] 資料夾。

4. 解壓縮 .zip 檔案的內容 (例如 en-US.zip) 至具有相同名稱的資料夾，在此情況下，指的是 en-US，以便資料夾

結構看起來如下：%ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-

US

現有您可以開啟 ESMC Web Console、選取語言並登入。當按下右上角的圖示時，即會顯示離線說明。

若要在從舊版 (例如，ERA 6.5) 遷移之後更新離線說明，請刪除現有的說明資料夾

(...webapps\era\webconsole\help) 並在上述程序的步驟 3 期間，在相同位置建立新的說明。取代資料夾

之後正常繼續執行。

附註

如有需要，您可以遵循上述的相同步驟，新增多種語言的離線說明。

重要

如果您的電腦或您正在從中存取 ESMC Web Console 的行動裝置沒有網際網路連線，則需要將 ESMC Web Console

的設定變更為預設強制開啟 ESMC 離線說明 (不是線上說明)。若要這麼做，請遵循表格下的指示。

Linux 的離線說明設定指示

1. 下載 .tar 檔案，方法為按一下下表中的語言碼，為 ESET Security Management Center 下載所需語言的離線

說明。

2. 儲存 .tar 檔案 (例如，儲存至 USB 隨身碟)。

3. 開啟終端機並瀏覽至 /usr/share/tomcat/webapps/era/webconsole

4. 建立名為 [說明] 的新資料夾，方法是執行 mkdir help 命令。

5. 將 .tar 檔案複製至 [說明] 資料夾並將它解壓縮，例如執行 tar -xvf en-US.tar 命令。

現有您可以開啟 ESMC Web Console、選取語言並登入。當按下右上角的圖示時，即會顯示離線說明。

若要在從舊版 (例如，ERA 6.5) 遷移之後更新離線說明，請刪除現有的說明資料夾

(...webapps\era\webconsole\help) 並在上述程序的步驟 3 期間，在相同位置建立新的說明。取代資料夾

之後正常繼續執行。

附註

如有需要，您可以遵循上述的相同步驟，新增多種語言的離線說明。

重要

如果您的電腦或您正在從中存取 ESMC Web Console 的行動裝置沒有網際網路連線，則需要將 ESMC Web Console

的設定變更為預設強制開啟 ESMC 離線說明 (不是線上說明)。若要這麼做，請遵循表格下的指示。

支援的語言離線 HTML 說明

.zip

離線 HTML 說明

.tar

英文

en-US.zip en-US.tar

阿拉伯文

ar-EG.zip ar-EG.tar

簡體中文

zh-CN.zip zh-CN.tar

繁體中文

zh-TW.zip zh-TW.tar

克羅埃西亞文

hr-HR.zip hr-HR.tar

捷克文

cs-CZ.zip cs-CZ.tar

法文

fr-FR.zip fr-FR.tar

法文 (加拿大)

fr-CA.zip fr-CA.tar

德文

de-DE.zip de-DE.tar

希臘文

el-GR.zip el-GR.tar

義大利文

it-IT.zip it-IT.tar

日文

ja-JP.zip ja-JP.tar

韓文

ko-KR.zip ko-KR.tar

波蘭文

pl-PL.zip pl-PL.tar

3

葡萄牙文 (巴西)

pt-BR.zip pt-BR.tar

俄文

ru-RU.zip ru-RU.tar

西班牙文

es-ES.zip es-ES.tar

西班牙文 (拉丁美洲)

es-CL.zip es-CL.tar

斯洛伐克文

sk-SK.zip sk-SK.tar

土耳其文

tr-TR.zip tr-TR.tar

在 Windows 上強制開啟離線說明

1. 以文字編輯器開啟 C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties。

2. 尋找行 help_show_online=true，將此設定的值變更為 false，然後儲存變更。

3. 在服務內或透過命令行重新啟動 Tomcat 服務。

當您按一下 ESMC Web Console 右上角的 ? 圖示，或瀏覽至左側窗格的底端，然後按一下 [說明] 時，ESMC 離線說明即會開啟。

在 Linux 上強制開啟離線說明

1. 以文字編輯器 (例如 nano) 開啟 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties 配置檔。

2. 尋找行 help_show_online=true，將此設定的值變更為 false，然後儲存變更。

3. 停止 tomcat 服務，執行 tomcat stop 命令。

4. 開始 tomcat 服務，執行 tomcat start 命令。

當您按一下 ESMC Web Console 右上角的圖示，或瀏覽至左側窗格的底端，然後按一下 [說明] 時，ESMC 離線說明即會開啟。

支援的 Web 瀏覽器、ESET 安全性產品和語言

ESET Security Management Center 支援下列作業系統、Web 瀏覽器和 ESET 安全性產品。

• Windows、Linux 以及 macOS

ESET Security Management Center Web Console 可在下列 Web 瀏覽器中執行：

Web 瀏覽器支援起始版本

Mozilla Firefox 57.0.2

Microsoft Internet Explorer 11.64.16299.0

Microsoft Edge 41.16299.15.0

Google Chrome 63.0.3239.132

Safari 11.0.2

Opera 51.0.2830.40

附註

若要獲得 ESMC Web 主控台的最佳體驗，建議您讓 Web 瀏覽器保持最新狀態。

ESET Security Management Center 可部署、啟動及管理下列 ESET 產品

可透過 ESET Security Management Center 7 管理的最新版 ESET 產品：

產品產品版本

ESET Endpoint Security for Windows 5.x、6.x、7.x、8.x

ESET Endpoint Antivirus for Windows 5.x、6.x、7.x、8.x

ESET Endpoint Security for macOS 6.x

ESET Endpoint Antivirus for macOS 6.x

ESET Endpoint Security for Android 2.x

ESET File Security for Windows Server 6.x、7.x

ESET File Security for Microsoft Azure 6.x

ESET Mail Security for Microsoft Exchange Server 6.x、7.x

ESET Security for Microsoft SharePoint Server 6.x、7.x

ESET Mail Security for IBM Domino Server 6.x、7.x

4

產品產品版本

ESET Security for Kerio 6.5

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

可透過 ESET Security Management Center 7 管理的舊版 ESET 產品：

產品產品版本

ESET File Security for Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition for OS X 4.x*

ESET NOD32 Antivirus 4 Business Edition for Linux Desktop 4.x

ESET Mail Security for Microsoft Exchange Server 4.5.x

ESET Mail Security for IBM Lotus Domino 4.5.x

ESET Security for Microsoft Windows Server Core 4.5.x

ESET Security for Microsoft SharePoint Server 4.5.x

ESET Security for Kerio 4.5.x

ESET Mail Security for Linux/FreeBSD 4.5.x

ESET File Security for Linux/FreeBSD 4.5.x

ESET Gateway Security for Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

*不保證會與 ESMC 相容

附註

• 早於上表所列之 ESET Windows Server 產品的版本目前無法使用 ESET Security Management

Center7<%<%70_MAJOR%>%> 管理。

• 另請參閱 ESET 商業產品的生命週期結束原則。

支援透過訂閱授權啟動的產品

ESET 產品可用起始版本

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.6.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

ESET Virtualization Security for VMware 1.7

ESET File Security for Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security for Microsoft Exchange 7.0

ESET File Security for Windows Server 7.0

ESET Mail Security for IBM Domino 7.0

ESET Security for Microsoft SharePoint Server 7.0

支援的語言

語言代碼

英文 (美國)

en-US

阿拉伯文 (埃及)

ar-EG

簡體中文

zh-CN

繁體中文

zh-TW

克羅埃西亞文 (克羅埃西亞)

hr-HR

捷克文 (捷克)

cs-CZ

法文 (法國)

fr-FR

法文 (加拿大)

fr-CA

德文 (德國)

de-DE

希臘文 (希臘)

el-GR

5

匈牙利文 (匈牙利)*

hu-HU

義大利文 (義大利)

it-IT

日文 (日本)

ja-JP

韓文 (韓國)

ko-KR

波蘭文 (波蘭)

pl-PL

葡萄牙文 (巴西)

pt-BR

俄文 (俄羅斯)

ru-RU

西班牙文 (智利)

es-CL

西班牙文 (西班牙)

es-ES

斯洛伐克文 (斯洛伐克)

sk-SK

土耳其文 (土耳其)

tr-TR

* 僅提供匈牙利文版的產品，不提供線上說明。

圖示圖例

本節包含整個 ESMC Web Console 使用的圖示集合，並附上圖示說明。某些圖示描述動作、項目類型或目前狀態。大部

份圖示會以三個顏色的其中一種來顯示，來表示元素的可用性：

預設圖示 - 動作可供使用

藍色圖示 - 將滑鼠指標移動到上方時反白顯示的元素

灰色圖示 - 動作無法使用

狀態圖

示

說明

顯示詳情 - 用戶端裝置的詳細資訊。

新增 - 新增裝置

新增工作 - 新增工作

新增通知 - 新增通知

新增靜態/動態群組 - 新增群組

編輯 - 您可以編輯建立的工作、通知、報告範本、群組、原則等。

複製 - 讓您根據選取的現有原則建立新原則，此複製需要新名稱。

移動 - 電腦、原則、靜態或動態群組。

存取群組 - 將項目移動到另一個靜態群組。

刪除 - 完全移除所選的用戶端、群組等。

重新命名多個項目 - 若您選取多個項目，您可在清單中將它們逐個重新命名，或使用 Regex 搜尋並同時取代

多個項目。

掃描 - 使用此選項將會在回報威脅的用戶端上執行指定掃描工作。

更新模組 - 使用此選項將會執行模組更新工作 (手動觸發更新)。

針對行動裝置執行工作

重新註冊 - 開啟 [透過電子郵件新增行動裝置] 視窗。

解除鎖定 - 裝置將解除鎖定。

鎖定 - 當偵測到可疑的活動，或裝置標記為遺失時，便會鎖定裝置。

6

狀態圖

示

說明

尋找 - 如果您想要求您行動裝置的 GPS 座標。

警報器 - 遠端觸發大聲的警報器，即使您的裝置設為靜音，警報器仍會啟動。

抹除 - 存放在您裝置中所有的資料將會永久清除。

重新開機 - 如果您選取電腦並按下 [重新開機]，裝置將會重新開機。

還原 - 將隔離的檔案還原至其原始位置。

關機 - 如果您選取電腦並按一下 [重新開機] > [關機]，裝置將會關閉。

停用產品 - 透過 ESET 授權伺服器移除所有選取裝置的授權。即使尚未從 ESMC 啟動，或是授權不是由 ESMC

管理，產品仍會停用。

執行工作 - 選取工作並配置此工作的觸發和節流 (選用)。系統會根據工作設定將工作排入佇列中。此選項會

立即觸發現有的工作，您可以從可用工作清單中選取現有的工作。

上次使用的工作 - 顯示上次使用的工作。您可按一下工作以再次執行。

指派使用者 - 將使用者指派給裝置。您可以在電腦使用者內管理使用者。

管理原則 - 您也可以將原則直接指派給一個用戶端 (多個用戶端)，而不只是群組。選取此選項可將原則指派

給所選的用戶端。

傳送喚醒呼叫 - ESMC 伺服器會透過 EPNS 在用戶端電腦上執行 ESET Management 代理程式的即時複製。當

ESET Management 代理程式連線至 ESMC 伺服器時，若您不想要等待規律的間隔，此設定很有用。例如，如

果您想立即對用戶端執行用戶端工作，或者如果您想要立即套用原則。

部署代理程式 - 透過此選項，您可以建立新伺服器工作。

連線 - 產生並下載 .rdp 檔案，讓您可透過遠端桌面通訊協定連線到目標裝置。

關閉 - 如果您選取電腦並按下 [關閉]，此用戶端的代理程式會停止向 ESMC 回報，只會彙整資訊。關閉圖示

將顯示在 [已關閉] 欄中的電腦名稱旁。

按一下 [取消關閉] 停用關閉後，關閉的電腦將再次回報，並回復 ESMC 與用戶端之間的通訊。

停用 - 停用或移除設定或選擇。

指派 - 將原則指派給用戶端或群組。

匯入 - 選取您要匯入的報告、原則或公用金鑰。

匯出 - 選取您要匯出的報告、原則或對等憑證。

桌面

虛擬機器 (無代理程式)

行動

伺服器

檔案伺服器

郵件伺服器

閘道伺服器

協同作業伺服器

代理程式

行動裝置連接器

Rogue Detection Sensor

虛擬代理程式主機

ERA 6.x Proxy

ESMC 伺服器

7

狀態圖

示

說明

共用當地時間

虛擬化安全設備

Enterprise Inspector 代理程式

Enterprise Inspector 伺服器

開始使用 ESMC Web Console

可以透過 ESMC Web Console 來配置及管理 ESET Security Management Center。在成功安裝 ESET Security

Management Center 或部署 ESMC VA 之後，您可以使用 ESMC Web Console 來連接 ESMC 伺服器。

以下幾節詳細介紹 ESMC Web Console 功能以及使用方式。您可以建立安裝程式，以及將 ESET Management 代理程

式/ESET 安全性產品部署在用戶端電腦上。部署 ESET Management 代理程式後，您可以管理群組、建立及指派原則、

設定通知和報告。選取下列主題以瞭解更多：

• 開啟 ESMC Web Console

• 使用啟動精靈

• ESMC Web Console

• 狀態概觀

ESET Security Management Center 簡介

歡迎使用 ESET Security Management Center (ESMC) 版本 7.0 . ESET Security Management Center 允許您從一個中

央位置，管理網路環境中工作站、伺服器與行動裝置上的 ESET 產品。您可以使用 ESET Security Management Center

Web Console (ESMC Web Console)，部署 ESET 解決方案、管理工作、執行安全原則、監視系統狀態，並快速回應遠端

電腦上的問題或威脅。ESMC 包含下列元件：

• ESMC 伺服器 - ESMC 伺服器可以安裝在 Windows 和 Linux 伺服器上，也可當作虛擬設備使用。它會處理與應

用程式的通訊，以及收集應用程式資料並將其儲存在資料庫中。

• ESMC Web Console - ESMC Web Console 取代了舊版 (v5) 本中的 ERA Console 成為主要介面，讓您可管理環

境中的用戶端電腦。它會顯示您網路上用戶端狀態的概觀，並可以從遠端將 ESET 解決方案部署至未受管理的電腦。

在安裝 ESET Security Management Center 伺服器 (ESMC 伺服器) 之後，就可以使用瀏覽器存取 Web Console。

如果您選擇將 Web 伺服器設定為可從網際網路存取，則可從任何位置及/或任何有網際網路連線的裝置使用

ESMC。

• ESET Management 代理程式 - ESET Management 代理程式可提升 ESMC 伺服器和用戶端電腦之間的通訊。代

理程式必須安裝在用戶端電腦上，才能建立該電腦與 ESMC 伺服器之間的通訊。ESET Management 代理程式位於

用戶端電腦，能儲存多種安全情況，所以可以使對新威脅的反應時間大幅縮短。您可以使用 ESMC Web 主控台將

ESET Management 代理程式部署到未受管理但 Active Directory 或 ESET RD Sensor 所辨識的電腦。如有需要，

您也可以在用戶端電腦上手動安裝 ESET Management 代理程式。

• Rogue Detection Sensor - ESMC Rogue Detection Sensor 能偵測出現在您網路上的未受管理電腦，並將這些電

腦的資訊傳送至 ESMC 伺服器。此功能允許您輕鬆將客戶端電腦新增到您的安全網路。RD Sensor 會記住已經發現

的電腦，相同的資訊不會傳送兩次。

• HTTP Apache Proxy - 是一項服務，可搭配 ESET Security Management Center 以：

o將更新散佈到用戶端電腦，並將安裝套件散佈到 ESET Management 代理程式。

o將與 ESET Management 代理程式的通訊轉寄給 ESMC 伺服器。

• 行動裝置連接器 - 是一種允許「行動裝置管理」與 ESET Security Management Center 搭配的元件，可讓您管

理行動裝置 (Android 和 iOS)，以及管理 ESET Endpoint Security for Android。

• ESMC 虛擬設備 - ESMC VA 可供想在虛擬環境中執行 ESET Security Management Center (ESMC) 的使用者使用。

• ESET Security Management Center虛擬代理程式主機 - 將代理程式實體虛擬化，以允許管理無代理虛擬機器

的 ESET Security Management Center 元件。此解決方案能夠進行自動化、動態群組利用，以及與 ESET

8

Management 代理程式在實體電腦上所執行時，相同層級的工作管理。「虛擬代理程式」會從虛擬機器收集資訊，

並將資訊傳送至 ESMC 伺服器。

• 映像工具 - 映像工具是離線模組更新的必要工具。如果您的用戶端電腦沒有網際網路連線，您可以使用映像工

具從 ESET 更新伺服器下載更新檔案並儲存在本機上。

• 移轉小幫手 - 移轉小幫手主要用來協助您從 ERA 5 遷移至 ESMC 7。遷移工具是獨立的應用程式，採用精靈形式，

讓您以直接的方式將 ERA 5.x 資料遷移到中繼資料庫，接著可將資料匯入到 ESMC 7。

• ESET Remote Deployment Tool - 此工具可用以部署在 ESMC Web 主控台中建立的全方位套件。這是一種透過

網路，在電腦上發送 ESET Management 代理程式與 ESET 產品的便利方式。

• ESET 商業帳戶 - ESET 商業產品的新授權入口網站可讓您管理授權。請參閱本文件的 ESET Business Account

一節以取得啟動產品的指示，或參閱 ESET Business Account 使用者手冊以取得使用 ESET Business Account 的

詳細資訊。如果您已經具有 ESET 發行的使用者名稱與密碼，而您想要將其轉換成授權金鑰，請參閱〈轉換舊版授

權憑證〉一節。

• ESET Enterprise Inspector - 完整的端點偵測與回應系統，其中包含下列功能：事件偵測、事件管理與回應、

資料收集、危害偵測、異常偵測、行為偵測和原則違規的指示器。

開啟 ESMC Web Console

ESET Security Management Center Web Console 是用於與 ESMC 伺服器連線的主要介面。您可以將它視為控制台，作

為所有 ESET 安全解決方案的中央管理場所。此為網頁式介面，只要有具備網路連線能力的裝置，在任何場所均能透過

瀏覽器加以存取。

開啟 ESMC Web Console 的方法有很多種：

• 在 [本機伺服器] (裝載 Web Console 的電腦) 的網頁瀏覽器中輸入此 URL：

https://localhost/era/

• 在任何能經由網際網路存取 Web 伺服器之處，輸入下列格式的 URL：

https://yourservername/era/

用您 Web 伺服器的真正名稱或 IP 位址取代 "yourservername"。

▪若要登入至 ESMC 虛擬設備]，請使用下列 URL：

https://[IP address]/

使用 ESMC 的 IP 位址取代 "[IP address]"。如果您忘記 IP 位址，請參閱虛擬設備部署指示中的步驟 9。

▪在您的本機伺服器 (裝載 Web Console 的電腦) 上，按一下 [開始] > [所有程式] > [ESET] > [ESET

Security Management Center] > [ESET Security Management Center] - 將會以預設的網頁瀏覽器開啟

登入畫面。這不適用於 ESMC 虛擬設備。

執行 Web Console 的 ESMC Web 伺服器啟動時，會顯示下列登入畫面。

9

附註

如果您在登入時發生問題，或嘗試登入時收到錯誤訊息，請參閱 Web Console 疑難排解。

使用啟動精靈

當您首次登入 Web Console 時，ESET Security Management Center 的 [啟動精靈] 將出現。此精靈將提供重要 ESMC

Web Console 區段、ESET Management 代理程式和 ESET 安全性產品的基本說明。您將會閱讀關於電腦、群組、用戶端

工作、原則和 ESET Management 代理程式的資訊。

啟動精靈的最後一個步驟 (稱為部署) 將協助您建立全方位安裝程式套件 (包含 ESET Management 代理程式和 ESET

安全性產品)。

重要

安裝程式套件採用 .exe 檔案，因此僅適用於

Windows。

如果不想要使用精靈，請按一下 [關閉啟動精靈]。ESMC Web Console 將開啟。下次登入 ESMC Web Console，將不會

顯示精靈。您可以按一下 [說明] > [啟動精靈]，再次檢視啟動精靈。

不一定要使用精靈，您可以藉由按一下 [快速連結] 區段內的 [其他部署選項] 來建立全方位代理程式安裝程式。

重要

如果您想要建立安裝程式套件，您的使用者帳戶必須已獲指派 [代理程式部署] 權限。若使用者帳戶沒有此權限，啟動

精靈將不會連同 [部署] 步驟一起顯示，且使用者將不會有建立安裝程式套件的選項。

請遵循下列步驟以建立安裝套件：

1. 語言 - 從支援的語言下拉式清單中，選取安裝程式語言。

2. 產品 - 從清單中選取 ESET 安全性產品安裝檔案。如果您選擇 6.3 或之前的版本，自動產品啟動將無法發揮

作用，您必須在稍後啟動產品。ESET 安全 6.4 或更新版本將可在安裝期間自動啟動。

注意

如果您看不到任何產品安裝檔案，請在伺服器設定的 [進階設定]AUTOSELECT 區段中，確認存放庫已設定為。

3. 選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。參閱授權管理或 EULA 以取得

10

詳細資訊。

4. 如果您不同意將當機報告及遙測資料傳送至 ESET，則取消選取核取方塊 [參與產品改善計劃]。如果核取方塊

保留選取狀態，則會將遙測資料及當機報告傳送至 ESET。

5. 選擇授權 - 您可以使用授權管理所述的任何一種方法來新增授權。如果已具有授權管理中的現有授權，只需

選擇安裝期間將用來啟動 ESET 安全性產品的授權。只有其家用群組設定為 [全部]，且在 [所有] 群組的授權上

具有 [寫入] 權限的管理員使用者，才可新增/移除授權。

6. 若您選取 [進階] 核取方塊，將能夠選擇 [代理程式憑證]，並在需要時輸入 [憑證密碼]。例如，如果您已在

ESMC 安裝期間指定密碼，抑或是如果您即將使用搭配密碼的自訂憑證。否則，請保留 [憑證密碼] 欄位空白。

重要

憑證密碼不可包含下列字元：" \ 這些字元會導致代理程式初始化期間發生重大錯誤。

7. 按一下 [建立安裝程式]，系統將會針對 32 位元和 64 位元的作業系統，產生全方位安裝套件。按一下所需

版本來開始下載。待下載完成時，系統會提示您選擇檔案 (如 ESMC_Installer_x86_en_US.exe 或

ESMC_Installer_x64_en_US.exe) 的存放位置，請按一下 [儲存檔案]。

8. 在用戶端電腦上 [執行] 全方位安裝套件檔案。如需逐步指示，請參閱全方位代理程式設定精靈。

附註

第一次登入 ESMC Web 主控台之後，我們建議您從已安裝 ESET Security Management Center 的電腦上執行作業系統

更新用戶端工作。

ESMC Web Console

ESMC Web Console 是用於與 ESMC 伺服器連線的主要介面。您可以將它視為控制台，作為您管理所有 ESET 安全解決

方案的中央場所。此為網頁式介面，只要有具備網路連線能力的裝置，在任何場所均能透過瀏覽器加以存取 (請參閱支

援的網頁瀏覽器)。

在 ESMC Web Console 標準配置中：

• 目前的使用者會永遠出現在右上角，其工作階段逾時的倒數資訊也會在此顯示。您可以隨時按一下 [登出] 來

登出。當工作階段逾時 (由於使用者不活動)，使用者就必須再次登入。

• 若要變更使用者設定，請在 ESMC Web Console 右上角按一下您的使用者名稱。

• 按一下任何畫面頂端的圖示，即可開啟 [說明] 功能表。此功能表中的第一個連結，一律會連結至目前畫

面的線上說明。

• 您可以隨時存取左側的 [功能表]，唯使用精靈時除外。按一下以展開畫面左側的功能表；您可以按一下

11

[收合] 功能表來收合它。

• 該圖示一律代表內容功能表。

• 按一下 [重新整理] 以重新載入/重新整理顯示的資訊。

• 按一下 ESET Security Management Center 標誌以開啟 [概觀] 畫面。

[狀態概觀] 會說明如何從 ESET Security Management Center 獲得最多資訊。這會引領您進行建議的步驟。

12

含樹狀目錄的畫面有特定的控制項。樹狀目錄本身位於左側，下方為其動作。按一下樹狀目錄中項目可顯示該項目的選

項。

表格可讓您個別管理列中的單位，或以群組方式管理 (當選取多列時)。按一下列即可顯示該列中單位的選項。可篩選

與排序表格中的資料。

使用精靈可編輯 ESMC 中的物件。所有經靈都共用下列行為：

• 步驟從上到下垂直排列。

• 您可以隨時返回任何步驟。

• 當您將游標移至新的欄位時，系統會標記無效的輸入資料。系統也標示包含無效輸入資料的精靈步驟。

• 直到所有輸入資料皆正確後，[完成] 才可供使用。

13

如何管理 ESET Security Management Center 的 Endpoint 產品

管理員可在 ESMC Web Console 執行多種工作，以安裝產品並控制用戶端電腦。請遵循下列連結，以閱讀有關這些主題

的更多資訊。

安裝 ESET Management 代理程式與 Endpoint 安全性產品

ESET Security Management Center 需要在每台受管理用戶端電腦上，都安裝 ESET Management 代理程式。您可使用

ESET Remote Deployment Tool 或全方位安裝程式，將 ESET Management 代理程式與 Endpoint 安全性產品一起安裝。

安裝前，我們建議您將您的授權匯入至 ESET Security Management Center 中，以便用於接下來的安裝。安裝

Endpoint 產品有兩種方法：

• 使用ESET Remote Deployment Tool或全方位安裝程式，同時安裝 Endpoint 產品與 ESET Management 代理程

式。

• 在您已使用用戶端工作，安裝 ESET Management 代理程式的用戶端上，安裝 ESET Endpoint 產品。

管理 Endpoint 安全性產品於 ESET Security Management Center

您可以在 ESMC Web Console 管理所有 Endpoint 安全性產品。原則是用於在單一電腦或群組上套用設定。例如，您可

以建立原則以封鎖對特定網站地區的存取，或變更產品內的所有其他設定。您可以合併原則，如範例所示。使用 ESMC

設定的原則，無法由用戶端電腦上的使用者覆寫。不過，管理員可以使用覆寫功能，讓使用者可在用戶端上暫時作出變

更。變更完成後，您可以從用戶端要求最終配置並儲存為新原則。

用戶端工作也可用於管理用戶端。用戶端工作是從 Web Console 部署，且會由 ESET Management 代理程式在用戶端

上執行。最常見的 Windows Endpoint 用戶端工作為：

• 更新模組 (與更新病毒資料庫)

• 執行指定掃描

• 執行自訂指令

• 要求電腦與產品配置

ページが読み込まれています...

ESET Security Management Center 7.0 Administration Guide

ESET Security Management Center 7.0 Administration Guide

関連論文