ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

ESET PROTECT On-Prem

管理指南

按一下此處顯示此文件的連線版本

ESET PROTECT On-Prem 由 ESET, spol. s r.o. 所開發

如需詳細資訊，請造訪 https://www.eset.com。

儲存在可擷取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。

ESET, spol. s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

技術支援：https://support.eset.com

修訂。2023年m月13日

1 ESET PROTECT On-Prem 簡介 1 ...........................................................................................................

1.1 關於說明 2 .....................................................................................................................................

1.1 圖示圖例 3 ................................................................................................................................

1.1 離線說明 7 ................................................................................................................................

1.2 ESET PROTECT On-Prem 版的新功能 8 ...............................................................................................

1.3 變更防護記錄 9 ...............................................................................................................................

1.4 支援的 Web 瀏覽器、ESET 安全性產品和語言 11 ......................................................................................

2 開始使用 ESET PROTECT On-Prem 13 ..................................................................................................

2.1 開啟 ESET PROTECT Web Console 14 ................................................................................................

2.2 ESET PROTECT Web Console 15 ......................................................................................................

2.2 登入畫面 19 ..............................................................................................................................

2.2 ESET PROTECT On-Prem 導覽 20 ........................................................................................................

2.2 使用者設定 21 ............................................................................................................................

2.2 過濾器及配置自訂 23 ....................................................................................................................

2.2 標籤 26 ...................................................................................................................................

2.2 匯入 CSV 29 ..............................................................................................................................

2.2 疑難排解 - Web Console 30 .............................................................................................................

2.3 如何管理 ESET PROTECT On-Prem 的 Endpoint 產品 31 ........................................................................

2.4 ESET 推播通知服務 33 ......................................................................................................................

3 VDI、複製和硬體偵測 34 ........................................................................................................................

3.1 解決複製問題 37 .............................................................................................................................

3.2 硬體識別 39 ...................................................................................................................................

3.3 用於複製的原版 39 ...........................................................................................................................

4 ESET Management 代理程式部署 41 ....................................................................................................

4.1 使用 Active Directory 同步化新增電腦 42 ............................................................................................

4.2 手動新增新裝置 43 ...........................................................................................................................

4.3 使用 RD Sensor 新增電腦 45 .............................................................................................................

4.3 ESET Rogue Detection Sensor 原則設定 47 .............................................................................................

4.4 本機部署 48 ...................................................................................................................................

4.4 建立代理程式和 ESET 安全性產品安裝程式 48 ..........................................................................................

4.4 建立代理程式指令碼安裝程式 53 ........................................................................................................

4.4 代理程式部署 - Windows 56 .............................................................................................................

4.4 代理程式部署 - Linux 56 .................................................................................................................

4.4 代理程式部署 - macOS 57 ...............................................................................................................

4.4 從 ESET 網站下載代理程式 59 ...........................................................................................................

4.5 遠端部署 59 ...................................................................................................................................

4.5 使用 GPO 或 SCCM 的代理程式部署 60 .................................................................................................

4.5 部署步驟 - SCCM 61 .....................................................................................................................

4.5 ESET Remote Deployment Tool 77 ......................................................................................................

4.5 ESET 遠端部署工具先決條件 78 ..........................................................................................................

4.5 從 Active Directory 選取電腦 78 ........................................................................................................

4.5 掃描本機網路尋找電腦 80 ...............................................................................................................

4.5 匯入電腦清單 82 .........................................................................................................................

4.5 手動新增電腦 83 .........................................................................................................................

4.5 ESET Remote Deployment Tool - 疑難排解 85 ..........................................................................................

4.6 代理程式防護 86 .............................................................................................................................

4.7 ESET Management 代理程式設定 87 ..................................................................................................

4.7 建立 ESET Management 代理程式連線間隔的原則 89 ..................................................................................

4.7 建立 ESET Management 代理程式連線至新 ESET PROTECT 伺服器的原則 92 .........................................................

4.7 建立原則以啟用 ESET Management 代理程式密碼防護功能 96 ........................................................................

4.8 疑難排解 - 代理程式連線 98 ..............................................................................................................

4.9 疑難排解 - 代理程式部署 99 ..............................................................................................................

4.10 ESET Management 代理程式部署的範例情況 101 .................................................................................

4.10 ESET Management 代理程式部署至未加入網域目標的範例情況 102 .................................................................

4.10 ESET Management 代理程式部署至加入網域目標的範例情況 103 ....................................................................

5 ESET PROTECT On-Prem 主功能表 104 ................................................................................................

5.1 儀表板 105 ....................................................................................................................................

5.1 深入檢視 108 ............................................................................................................................

5.2 受管理客戶 110 ..............................................................................................................................

5.3 電腦 110 .......................................................................................................................................

5.3 電腦詳細資訊 112 .......................................................................................................................

5.3 電腦預覽 118 ............................................................................................................................

5.3 從管理移除電腦 118 .....................................................................................................................

5.3 群組 119 .................................................................................................................................

5.3 群組動作 120 ............................................................................................................................

5.3 群組詳細資訊 122 .......................................................................................................................

5.3 靜態群組 122 ............................................................................................................................

5.3 建立新靜態群組 123 .....................................................................................................................

5.3 從 Active Directory 匯入用戶端 125 ....................................................................................................

5.3 匯出靜態群組 125 .......................................................................................................................

5.3 匯入靜態群組 126 .......................................................................................................................

5.3 ESET Business Account / ESET MSP Administrator 的靜態樹狀結構 128 ..............................................................

5.3 動態群組 129 ............................................................................................................................

5.3 建立新動態群組 130 .....................................................................................................................

5.3 移動靜態或動態群組 132 ................................................................................................................

5.3 將用戶端工作指派給群組 134 ...........................................................................................................

5.3 將原則指派給群組 134 ..................................................................................................................

5.4 偵測 136 .......................................................................................................................................

5.4 管理偵測 138 ............................................................................................................................

5.4 偵測預覽 140 ............................................................................................................................

5.4 建立排除 141 ............................................................................................................................

5.4 與排除相容的 ESET 安全性產品 143 ....................................................................................................

5.4 勒索軟體保護 143 .......................................................................................................................

5.4 ESET Inspect On-Prem 143 ..............................................................................................................

5.5 報告 145 .......................................................................................................................................

5.5 建立新報告範本 147 .....................................................................................................................

5.5 產生報告 150 ............................................................................................................................

5.5 排程報告 151 ............................................................................................................................

5.5 過期的應用程式 152 .....................................................................................................................

5.5 SysInspector 防護記錄檢視器 152 .......................................................................................................

5.5 硬體庫存 153 ............................................................................................................................

5.5 審查防護記錄報告 155 ..................................................................................................................

5.6 工作 155 .......................................................................................................................................

5.6 工作概觀 158 ............................................................................................................................

5.6 進度指示器 159 ..........................................................................................................................

5.6 狀態圖示 160 ............................................................................................................................

5.6 工作細節 161 ............................................................................................................................

5.6 用戶端工作 163 ..........................................................................................................................

5.6 用戶端工作的觸發 164 ..................................................................................................................

5.6 將用戶端工作指派給群組或電腦 166 ....................................................................................................

5.6 防竊動作 167 ............................................................................................................................

5.6 檢查產品更新 169 .......................................................................................................................

5.6 診斷 170 .................................................................................................................................

5.6 顯示訊息 172 ............................................................................................................................

5.6 結束電腦與網路的隔離 173 .............................................................................................................

5.6 匯出受管理產品的配置 174 .............................................................................................................

5.6 將電腦與網路隔離 175 ..................................................................................................................

5.6 登出 176 .................................................................................................................................

5.6 模組更新 177 ............................................................................................................................

5.6 模組更新還原 178 .......................................................................................................................

5.6 指定掃描 179 ............................................................................................................................

5.6 作業系統更新 181 .......................................................................................................................

5.6 隔離管理 183 ............................................................................................................................

5.6 產品啟動 184 ............................................................................................................................

5.6 重設已複製的代理程式 185 .............................................................................................................

5.6 Rogue Detection Sensor 資料庫重設 186 ...............................................................................................

5.6 執行命令 187 ............................................................................................................................

5.6 執行 SysInspector 腳本 189 ............................................................................................................

5.6 ESET PROTECT 元件升級 190 ............................................................................................................

5.6 將檔案傳送至 ESET LiveGuard 191 .....................................................................................................

5.6 伺服器掃描 191 ..........................................................................................................................

5.6 關閉電腦 192 ............................................................................................................................

5.6 軟體安裝 193 ............................................................................................................................

5.6 Safetica 軟體 197 ........................................................................................................................

5.6 軟體解除安裝 198 .......................................................................................................................

5.6 停止管理 (解除安裝 ESET Management 代理程式) 199 ...............................................................................

5.6 SysInspector 防護記錄要求 (僅限 Windows) 200 ......................................................................................

5.6 上傳隔離檔案 201 .......................................................................................................................

5.6 伺服器工作 202 ..........................................................................................................................

5.6 代理程式部署 204 .......................................................................................................................

5.6 刪除未連線電腦 206 .....................................................................................................................

5.6 產生報告 207 ............................................................................................................................

5.6 重新命名電腦 209 .......................................................................................................................

5.6 靜態群組同步化 210 .....................................................................................................................

5.6 同步化模式 - Active Directory/Open Directory/LDAP 210 ..............................................................................

5.6 同步化模式 - MS Windows 網路 213 ....................................................................................................

5.6 同步化模式 - VMware 215 ...............................................................................................................

5.6 靜態群組同步化 - Linux 電腦 217 .......................................................................................................

5.6 使用者同步處理 217 .....................................................................................................................

5.6 工作觸發類型 220 .......................................................................................................................

5.6 Cron 運算式間隔 221 ....................................................................................................................

5.6 進階設定 - 節流 224 ...................................................................................................................

5.6 節流範例 227 ............................................................................................................................

5.7 安裝程式 229 .................................................................................................................................

5.8 原則 233 .......................................................................................................................................

5.8 原則精靈 234 ............................................................................................................................

5.8 旗標 235 .................................................................................................................................

5.8 管理原則 236 ............................................................................................................................

5.8 原則如何套用至用戶端 238 .............................................................................................................

5.8 排序群組 238 ............................................................................................................................

5.8 列舉原則 240 ............................................................................................................................

5.8 合併原則 241 ............................................................................................................................

5.8 合併原則的範例案例 242 ................................................................................................................

5.8 ESET PROTECT On-Prem 的產品配置 246 ...............................................................................................

5.8 將原則指派至群組 246 ..................................................................................................................

5.8 將原則指派至用戶端 248 ................................................................................................................

5.8 如何使用覆寫模式 249 ..................................................................................................................

5.9 通知 251 .......................................................................................................................................

5.9 管理通知 252 ............................................................................................................................

5.9 受管理電腦或群組上的事件 253 ........................................................................................................

5.9 伺服器狀態變更 254 .....................................................................................................................

5.9 動態群組變更 256 .......................................................................................................................

5.9 發送 256 .................................................................................................................................

5.9 如何配置 SNMP 陷阱服務 258 ...........................................................................................................

5.10 狀態概觀 259 ................................................................................................................................

5.11 其他 261 .....................................................................................................................................

5.11 已提交的檔案 262 ......................................................................................................................

5.11 排除 263 ................................................................................................................................

5.11 隔離區 266 .............................................................................................................................

5.11 電腦使用者 267 ........................................................................................................................

5.11 新增使用者 268 ........................................................................................................................

5.11 編輯使用者 269 ........................................................................................................................

5.11 建立新的使用者群組 272 ...............................................................................................................

5.11 動態群組範本 272 ......................................................................................................................

5.11 新增動態群組範本 273 .................................................................................................................

5.11 動態群組範本的規則 274 ...............................................................................................................

5.11 作業 275 ................................................................................................................................

5.11 規則和邏輯連接器 275 .................................................................................................................

5.11 範本規則評估 276 ......................................................................................................................

5.11 動態群組範本 - 範例 278 .............................................................................................................

5.11 動態群組 - 已安裝安全性產品 279 ....................................................................................................

5.11 動態群組 - 已安裝特定軟體版本 279 .................................................................................................

5.11 動態群組 - 完全未安裝特定軟體版本 280 ............................................................................................

5.11 動態群組 - 未安裝特定軟體版本，但有其他版本 281 ................................................................................

5.11 動態群組 - 電腦在特定子網路中 282 .................................................................................................

5.11 動態群組 - 已安裝但未啟動的伺服器安全產品版本 282 ..............................................................................

5.11 如何使 ESET PROTECT On-Prem 自動化 283 ..........................................................................................

5.11 授權管理 284 ...........................................................................................................................

5.11 ESET PROTECT Hub，ESET Business Account或ESET MSP Administrator 288 ........................................................

5.11 新增授權 - 授權金鑰 290 .............................................................................................................

5.11 離線啟動 291 ...........................................................................................................................

5.11 存取權限 294 ...........................................................................................................................

5.11 使用者 295 .............................................................................................................................

5.11 建立原生使用者 298 ...................................................................................................................

5.11 使用者動作和使用者詳細資訊 299 .....................................................................................................

5.11 變更使用者密碼 301 ...................................................................................................................

5.11 對應的使用者 302 ......................................................................................................................

5.11 將權限集指派給使用者 305 ............................................................................................................

5.11 雙因素驗證 306 ........................................................................................................................

5.11 權限集 308 .............................................................................................................................

5.11 管理權限集 310 ........................................................................................................................

5.11 權限清單 312 ...........................................................................................................................

5.11 憑證 316 ................................................................................................................................

5.11 對等憑證 317 ...........................................................................................................................

5.11 建立新的憑證 319 ......................................................................................................................

5.11 匯出對等憑證 320 ......................................................................................................................

5.11 APN/ABM 憑證 321 .....................................................................................................................

5.11 顯示已撤銷項目 323 ...................................................................................................................

5.11 設定新的 ESET PROTECT 伺服器憑證 324 .............................................................................................

5.11 搭配 ESET PROTECT On-Prem 的自訂憑證 325 .......................................................................................

5.11 如何搭配將自訂憑證與 ESET PROTECT On-Prem 搭配使用 338 ......................................................................

5.11 即將到期的憑證 - 報告及更換 339 ....................................................................................................

5.11 憑證授權單位 340 ......................................................................................................................

5.11 建立新的憑證授權單位 341 ............................................................................................................

5.11 匯出公用金鑰 343 ......................................................................................................................

5.11 匯入公用金鑰 344 ......................................................................................................................

5.11 審查防護記錄 344 ......................................................................................................................

5.11 設定 345 ................................................................................................................................

5.11 進階安全性 349 ........................................................................................................................

5.11 SMTP 伺服器 350 .......................................................................................................................

5.11 自動配對找到的電腦 350 ...............................................................................................................

5.11 將防護記錄匯出為系統日誌 351 .......................................................................................................

5.11 系統日誌伺服器 351 ...................................................................................................................

5.11 匯出為 JSON 格式的事件 352 ..........................................................................................................

5.11 匯出為 LEEF 格式的事件 360 ..........................................................................................................

5.11 匯出為 CEF 格式的事件 361 ...........................................................................................................

6 行動裝置管理 368 ................................................................................................................................

6.1 MDM 設定與設定值 369 ....................................................................................................................

6.2 裝置註冊 370 .................................................................................................................................

6.2 Android 裝置註冊 373 ...................................................................................................................

6.2 以裝置擁有者身分註冊 Android 裝置 381 ..............................................................................................

6.2 iOS 裝置註冊 387 ........................................................................................................................

6.2 使用 ABM 進行 iOS 裝置註冊 391 .......................................................................................................

6.2 透過電子郵件的註冊 395 ................................................................................................................

6.2 透過連結或 QR 代碼的個別註冊 396 ....................................................................................................

6.2 Android 裝置擁有者 (僅限 Android 7 或更新版本) 397 ................................................................................

6.2 建立 iOS MDM 的原則 - Exchange ActiveSync 帳戶 398 ...............................................................................

6.2 建立 MDC 的原則以啟動用於註冊 iOS 的 APN/ABM 404 ...............................................................................

6.2 建立一個原則以強制執行 iOS 的限制並新增 Wi-Fi 連線 408 ...........................................................................

6.2 MDM 配置設定檔 412 ....................................................................................................................

6.3 Android 版 Web 控制 413 ...............................................................................................................

6.3 Web 控制規則 413 .......................................................................................................................

6.4 作業系統更新管理 414 ......................................................................................................................

6.5 MDM 疑難排解 414 .........................................................................................................................

6.6 行動裝置管理遷移工具 416 ................................................................................................................

7 適用於受管理服務提供者的 ESET PROTECT On-Prem 417 ....................................................................

7.1 適用於 MSP 使用者的 ESET PROTECT On-Prem 功能 420 .......................................................................

7.2 MSP 的部署程序 421 .......................................................................................................................

7.2 本機部署代理程式 422 ..................................................................................................................

7.2 遠端部署代理程式 422 ..................................................................................................................

7.3 MSP 授權 423 ................................................................................................................................

7.4 匯入 MSP 帳戶 425 .........................................................................................................................

7.5 啟動 MSP 客戶設定 426 ...................................................................................................................

7.6 略過 MSP 客戶設定 429 ...................................................................................................................

7.7 建立自訂安裝程式 430 ......................................................................................................................

7.8 MSP 使用者 433 .............................................................................................................................

7.8 建立自訂 MSP 使用者 436 ...............................................................................................................

7.9 MSP 物件的標籤 437 .......................................................................................................................

7.10 MSP 狀態概觀 438 ........................................................................................................................

7.11 移除公司 440 ................................................................................................................................

8 自動更新 441 .......................................................................................................................................

8.1 ESET Management 代理程式自動升級 442 ...........................................................................................

8.2 ESET 安全性產品的自動更新 442 .........................................................................................................

8.2 配置自動產品更新 444 ..................................................................................................................

8.3 更新 ESET PROTECT On-Prem 445 ....................................................................................................

8.4 更新第三方元件 448 .........................................................................................................................

9 常見問題 448 .......................................................................................................................................

10 關於 ESET PROTECT On-Prem 452 .....................................................................................................

11 使用者授權合約 452 ...........................................................................................................................

12 隱私權原則 457 ..................................................................................................................................

1

ESET PROTECT On-Prem 簡介

歡迎使用 ESET PROTECT On-Prem 版本 11.0。ESET PROTECT On-Prem 允許您從一個中央位置，管理網路環境

中工作站、伺服器與行動裝置上的 ESET 產品。您可以使用 ESET PROTECT Web 主控台，部署 ESET 解決方案、

管理工作、執行安全原則、監視系統狀態，並快速回應遠端電腦上的問題或偵測。

如需關於 ESET 技術及其所保護的偵測/攻擊類型詳細資料，請參閱 ESET 詞彙表。

以下 ESET 商業安全性解決方案已重新命名：

舊名稱：新名稱: 重新命名的版本：

ESET PROTECT ESET PROTECT On-Prem 11.0

ESET PROTECT Cloud ESET PROTECT 5.0

ESET Inspect ESET Inspect On-Prem 2.0

ESET Inspect Cloud ESET Inspect

ESET PROTECT 元件

• ESET PROTECT 伺服器 - 您可以在 Windows 和 Linux 伺服器上安裝 ESET PROTECT 伺服器，或將其部署

為預先配置的虛擬設備。它會處理與應用程式的通訊，以及收集應用程式資料並將其儲存在資料庫中。

• ESET PROTECT Web Console - ESET PROTECT Web Console 是主要介面，讓您可管理環境中的用戶端電腦。

它會顯示您網路上用戶端狀態的概觀，並可以從遠端將 ESET 解決方案部署至未受管理的電腦。在安裝

ESET PROTECT 伺服器之後，就可以使用瀏覽器存取 Web Console。如果您選擇將 Web 伺服器設定為可從

網際網路存取，則可從任何位置及/或任何有網際網路連線的裝置使用 ESET PROTECT On-Prem。您可以選

擇在已安裝 ESET PROTECT 伺服器之電腦以外的不同電腦上安裝 ESET PROTECT Web Console。另請參閱：

開始使用 ESET PROTECT Web Console。

• ESET Management 代理程式 - ESET Management 代理程式可提升 ESET PROTECT 伺服器和用戶端電腦之

間的通訊。代理程式必須安裝在用戶端電腦上，才能建立該電腦與 ESET PROTECT 伺服器之間的通

訊。ESET Management 代理程式位於用戶端電腦，能儲存多種安全情況，所以可以使對新偵測的反應時間

大幅縮短。您可以使用 ESET PROTECT Web 主控台將 ESET Management 代理程式部署到未受管理但

Active Directory 或 ESET RD Sensor 所辨識的電腦。如有需要，您也可以在用戶端電腦上手動安裝 ESET

Management 代理程式。

• Rogue Detection Sensor - ESET PROTECT On-Prem Rogue Detection (RD) Sensor 能偵測在您網路上的未受

管理電腦，並將這些電腦的資訊傳送至 ESET PROTECT 伺服器。您可以輕鬆地將用戶端電腦新增至您的安

全網路。RD Sensor 會記住已經發現的電腦，相同的資訊不會傳送兩次。

• ESET BridgeHTTP proxy - 您可以使用 ESET Bridge 搭配 ESET PROTECT On-Prem 作為 Proxy 服務，以：

• 下載並快取:由 ESET PROTECT On-Prem 推送的 ESET 模組更新、安裝和更新套件 (例如，ESET Endpoint

Security MSI 安裝程式)、ESET 安全性產品更新 (元件和產品更新)、ESET LiveGuard 結果。

• 將通信從 ESET Management 代理程式轉發到 ESET PROTECT On-Prem。

• 行動裝置連接器 - 是一種允許「行動裝置管理」與 ESET PROTECT On-Prem 搭配的元件，可讓您管理

行動裝置 (Android 和 iOS)，以及管理 ESET Endpoint Security for Android。

2

ESET PROTECT 行動裝置管理/連接器 (MDM/MDC) 元件 (僅限內部部署) 將於 2024 年 1 月終止支

援。深入瞭解。建議您遷移到雲端行動裝置管理。

另請參閱 ESET PROTECT On-Prem 架構和基礎架構元素概觀。

ESET PROTECT On-Prem 獨立工具

• 映像工具 - 映像工具是離線模組更新的必要工具。如果您的用戶端電腦沒有網際網路連線，您可以

使用映像工具從 ESET 更新伺服器下載更新檔案並儲存在本機上。

• ESET Remote Deployment Tool - 此工具可用以部署在 ESET PROTECT Web 主控台中建立的全方位套件。

您可以透過網路在電腦上使用 ESET 產品方便地發送 ESET Management 代理程式。

其他 ESET 解決方案

若要增強對網路中受管理裝置的保護，您可以使用以下其他 ESET 解決方案：

• ESET Full Disk Encryption - ESET Full Disk Encryption 是原生於 ESET PROTECT Web 主控台的附加功能，提

供管理受管理 Windows 及 macOS 工作站的完整磁碟加密，且可在開機前登入中額外提供一層安全防護。

• ESET LiveGuard Advanced - ESET LiveGuard Advanced (雲端沙箱) 是 ESET 提供的付費服務。其目的在於

新增專為緩解新興威脅的一層保護。

• ESET Inspect On-Prem - 完整的端點偵測與回應系統，其中包含下列功能：事件偵測、事件管理與回

應、資料收集、危害偵測、異常偵測、行為偵測和原則違規的指示器。

同步化授權

從 ESET Business Account 或 ESET MSP Administrator 2 與 ESET PROTECT On-Prem 同步化授權，並將其用來

在您網路中的裝置上啟動 ESET 安全性產品。

• ESET Business Account - ESET 商業產品的新授權入口網站可讓您管理授權。如需詳細資訊，請參閱

ESET Business Account 線上說明。

• ESET MSP Administrator 2 - 適用於 ESET MSP 合作夥伴的授權管理系統。如需詳細資訊，請參閱 ESET

MSP Administrator 2 線上說明。

關於說明

撰寫此管理指南的目的，是要協助您熟悉 ESET PROTECT On-Prem，並提供其使用方式的相關指示。

為求一致性，以及為了避免混淆，在本指南中使用的詞彙將以 ESET PROTECT On-Prem 參數名稱為基礎。我

們也使用一組制式符號來突顯有特殊意義或重要性的主題。

注意可提供重要資訊，例如特定功能或部分相關主題的連結。

請多加注意，不應略過此資訊。一般來說，它可提供非重大但重要的資訊。

您應該特別注意的重大資訊。使用警告是為了防止您造成可能有害的錯誤。請閱讀並瞭解放在警告

方括弧中的文字，因為文字內容會提及高度敏感的系統設定或有風險的項目。

3

範例案例可說明包含該案例所在主題的相關使用者案例。範例用來說明較複雜的主題。

使用慣例意義

粗體文字介面項目的名稱，例如方塊和選項按鈕。

斜體文字需要您提供資訊的預留位置。例如：file name 或 path 表示您需要輸入實際路徑或檔案名

稱。

Courier New 代碼範例或指令。

超連結提供交互參考主題或外部 Web 位置的快速且簡便存取。超連結會以藍色突顯，並且可能

帶有底線。

%ProgramFiles%

Windows 系統目錄，儲存安裝的 Windows 和其他程式。

• 線上說明是說明內容的主要來源。當您有作用中網際網路連線時，將自動顯示最新版本的線上說

明。ESET PROTECT On-Prem 線上說明頁面的頂端導覽標頭包括四個作用中索引標籤：安裝/升級、管理和

虛擬設備部署。

• 本指南中的主題分為數個章節和子章節。您可以使用上方的搜尋欄位來尋找相關資訊。

一旦從位在頁面頂端的瀏覽列開啟使用指南，系統只會限定搜尋該指南的內容。例如，如果您開啟

管理員指南，便不會將安裝/升級和 VA 部署指南的主題納入搜尋結果中。

• ESET 知識庫包含常見問題的解答，以及各種問題的建議解決方案。ESET 技術專家會定期更新知識庫，

使其成為解決各種問題的最強工具。

• ESET 論壇提供 ESET 使用者方便取得協助以及協助他人的方法。您可以張貼任何與 ESET 產品有關的

問題。

圖示圖例

本節包含整個 ESET PROTECT Web Console 使用的圖示集合，並附上圖示說明。某些圖示描述動作、項目類

型或目前狀態。大部份圖示會以三個顏色的其中一種來顯示，來表示元素的可用性：

預設圖示 - 動作可供使用

藍色圖示 - 將滑鼠指標移動到上方時反白顯示的元素

灰色圖示 - 動作無法使用

狀

態

圖

示

說明

有關用戶端裝置的詳細資料。

新增裝置 - 新增新裝置。

新增工作 - 新增工作

新增通知 - 新增通知

新增靜態/動態群組 - 新增群組

4

狀

態

圖

示

說明

編輯 - 您可以編輯建立的工作、通知、報告範本、群組、原則等。

複製 - 讓您根據選取的現有原則建立新原則，此複製需要新名稱。

移動 - 電腦、原則、靜態或動態群組。

存取群組 - 將物件移至另一個靜態群組，其中，對目標群組具有足够權限的使用者可以使用該物件。

解決關於其他使用者的存取問題時，變更存取群組很實用。存取群組根據使用者的存取權限設定物

件的靜態群組和對物件的存取權。

刪除 - 完全移除所選的用戶端、群組等。

重新命名多個項目 - 若您選取多個項目，您可在清單中將它們逐個重新命名，或使用 Regex 搜尋並

同時取代多個項目。

掃描 - 使用此選項將會在回報偵測的用戶端上執行指定掃描工作。

更新 > 更新模組 - 使用此選項將會執行模組更新工作 (手動觸發更新)。

[更新] > [更新 ESET 產品]- 更新安裝在選定裝置的 ESET 產品。

[更新] > [更新作業系統]- 更新選定裝置上的作業系統。

審查防護記錄 - 檢視所選項目的審查防護記錄。

針對行動裝置執行工作。

重新註冊 - 重新註冊行動裝置。

解除鎖定 - 裝置將解除鎖定。

鎖定 - 當偵測到可疑的活動，或裝置標記為遺失時，便會鎖定裝置。

尋找 - 如果您想要求您行動裝置的 GPS 座標。

警報器/遺失模式 - 遠端觸發大聲的警報器，即使您的裝置設為靜音，警報器仍會啟動。

原廠重設 - 存放在您裝置中所有的資料將會永久清除。

5

狀

態

圖

示

說明

[電源] - 按一下電腦並選取 [電源] > [重新開機] 以將裝置重新開機。您可以配置受管理電腦的

重新啟動/關機行為。電腦必須執行 ESET Management 代理程式 9.1 以及支援此設定的 ESET 安全性

產品。

還原 - 將隔離的檔案還原至其原始位置。

[關機]- 按一下電腦並選取 [電源] > [關機] 以將裝置關機。您可以配置受管理電腦的重新

啟動/關機行為。電腦必須執行 ESET Management 代理程式 9.1 以及支援此設定的 ESET 安全性產品。

停用產品

登出 - 按一下電腦，然後選取 [電源] > [登出] 以將所有使用者從電腦中登出。

執行工作 - 選取工作並配置此工作的觸發和節流 (選用)。系統會根據工作設定將工作排入佇列中。

此選項會立即觸發現有的工作，您可以從可用工作清單中選取現有的工作。

最近的工作 - 顯示最近的工作。按一下工作以再次執行。

指派使用者 - 將使用者指派給裝置。您可以在電腦使用者內管理使用者。

管理原則 - 您也可以將原則直接指派給一個用戶端 (多個用戶端)，而不只是群組。選取此選項可

將原則指派給所選的用戶端。

傳送喚醒呼叫 - ESET PROTECT 伺服器會透過 EPNS 在用戶端電腦上執行 ESET Management 代理程式

的即時複製。當 ESET Management 代理程式連線至 ESET PROTECT 伺服器時，若您不想要等待規律

的間隔，此設定很有用。例如，如果您想立即對用戶端執行用戶端工作，或者如果您想要立即套用

原則。

部署代理程式 - 建立 ESET Management 代理程式安裝程式以在所選裝置上部署代理程式。

與網路隔離

結束網路隔離

透過 RDP 連線 - 產生並下載

.rdp

檔案，讓您可透過遠端桌面通訊協定連線到目標裝置。

關閉 - 如果您選取電腦並按下 [關閉]，此用戶端的代理程式會停止向 ESET PROTECT On-Prem 回報，

只會彙整資訊。關閉圖示將顯示在 [已關閉] 欄中的電腦名稱旁。

按一下 [取消關閉] 停用關閉後，關閉的電腦將再次回報，並回復 ESET PROTECT On-Prem 與用戶端

之間的通訊。

停用 - 停用或移除設定或選擇。

指派 - 將原則指派給用戶端或群組。

匯入 - 選取要匯入的報告 / 原則 / 公用金鑰。

6

狀

態

圖

示

說明

匯出 - 選取要匯出的報告 / 原則 / 對等憑證。

[標籤] - 編輯標籤 (指派、取消指派、建立、刪除)。

靜態群組

動態群組

不套用原則旗標

套用原則旗標

強制執行原則旗標

觸發 - 檢視所選用戶端工作的觸發清單。

桌面

行動

伺服器

檔案伺服器

郵件伺服器

閘道伺服器

協同作業伺服器

ESET Management 代理程式

行動裝置連接器

Rogue Detection Sensor

ESET PROTECT 伺服器

ESET Inspect 伺服器

ESET Bridge

病毒防護偵測類型。查看偵測中的所有偵測類型。

按一下電腦並選取 [解決方案] > [部署安全性產品] 以將 ESET 安全性產品部署到電腦。

按一下靜態群組旁邊的電腦或齒輪圖示，然後選取 [解決方案] > [啟用]ESET LiveGuard以

啟動並啟用 ESET LiveGuard Advanced。

ESET Inspect Connector

按一下 [電腦] > 按一下電腦或選取更多電腦，然後按一下 [電腦] > [解決方案] > [啟用

ESET Inspect On-Prem]，以將 ESET Inspect 連接器部署至受管理的 Windows/Linux/macOS 電腦。 ESET

Inspect On-Prem 僅在您擁有 ESET Inspect On-Prem 授權且 ESET Inspect On-Prem 已連線至 ESET

PROTECT On-Prem 時可供使用。 Web 主控台使用者需要讀取權限或更高權限，才能存取 ESET Inspect，

或需要 ESET Inspect 使用者的讀取權限或更高權限。

按一下電腦，然後選擇 [解決方案] > [啟用加密]，以在所選的電腦上啟用 ESET Full Disk

Encryption。

電腦已啟用 ESET Full Disk Encryption。

7

離線說明

預設不會安裝 ESET PROTECT On-Prem 的離線說明。如果需要您在離線時可以使用的 ESET PROTECT On-Prem

說明 (假使您有時或始終沒有網際網路存取)，請執行下列步驟來新增離線說明。

Web Console 和 Apache Tomcat 升級會清除離線說明檔案。如果您使用的離線說明是更早版本的

ESET PROTECT On-Prem，請升級後針對 ESET PROTECT On-Prem 11.0 將其重新建立。這可確保您擁有與

ESET PROTECT On-Prem 版本相符的最新離線說明。

按一下語言碼，為 ESET PROTECT On-Prem 下載所需語言的離線說明。您甚至可以安裝具有多種語言的離線

說明。

Windows 的離線說明設定指示

1. 下載

.zip

檔案，方法為按一下下表中的語言碼，為 ESET PROTECT On-Prem 下載所需語言的離線說明。

2. 儲存

.zip

檔案 (例如，儲存至 USB 隨身碟)。

3. 在執行 ESET PROTECT Web 主控台的電腦上建立一個名為

help

的新資料夾，位於以下位

置：

%ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\

4. 將

.zip

檔案複製到

help

資料夾。

5. 解壓縮

.zip

檔案的內容 (例如

en-US.zip

) 至具有相同名稱的資料夾，在此情況下，指的是 en-US，

以便資料夾結構看起來如下：

%ProgramFiles%\Apache Software Foundation\[ Tomcat folder

]\webapps\era\webconsole\help\en-US

現有您可以開啟 ESET PROTECT Web Console、選取語言並登入。只要按一下右上角的 [説明]，然後按

一下 [目前主題 - 說明]，便可開啟 ESET PROTECT On-Prem 離線說明。

如有需要，您可以遵循上述的相同步驟，新增多種語言的離線說明。

如果您的電腦或您正在從中存取 ESET PROTECT Web Console 的行動裝置沒有網際網路連線，則需

要將 ESET PROTECT Web Console 的設定變更為預設強制開啟 ESET PROTECT On-Prem 離線說明 (不

是線上說明)。若要這麼做，請遵循表格下的指示。

Linux 的離線說明設定指示

1. 下載

.tar

檔案，方法為按一下下表中的語言碼，為 ESET PROTECT On-Prem 下載所需語言的離線說明。

2. 儲存

.tar

檔案 (例如，儲存至 USB 隨身碟)。

3. 開啟終端機並瀏覽至

/usr/share/tomcat/webapps/era/webconsole

4. 執行 mkdir help 命令，建立名為 [說明] 的新資料夾。

5. 在

help

資料夾內，建立一個與

.tar

檔案相同名稱的語言資料夾，例如：執行 mkdir en-US 命令

(英文)。

6. 將

.tar

檔案複製至語言資料夾 (例如，

/usr/share/tomcat/webapps/era/webconsole/help/en-US

) 並將

其解壓縮，例如執行 tar -xvf en-US.tar 命令。

現有您可以開啟 ESET PROTECT Web Console、選取語言並登入。只要按一下右上角的 [説明]，然後按

一下 [目前主題 - 說明]，便可開啟 ESET PROTECT On-Prem 離線說明。

若要在從舊版遷移之後更新離線說明，請刪除現有的說明資料夾 (

...webapps\era\webconsole\help

) 並

在上述程序的步驟 3 期間，在相同位置建立新的說明。取代資料夾之後正常繼續執行。

如有需要，您可以遵循上述的相同步驟，新增多種語言的離線說明。

如果您的電腦或您正在從中存取 ESET PROTECT Web Console 的行動裝置沒有網際網路連線，則需

要將 ESET PROTECT Web Console 的設定變更為預設強制開啟 ESET PROTECT On-Prem 離線說明 (不

是線上說明)。若要這麼做，請遵循表格下的指示。

支援的語言離線 HTML 說明

.zip

離線 HTML 說明

.tar

英文 en-US.zip en-US.tar

阿拉伯文 ar-EG.zip ar-EG.tar

8

支援的語言離線 HTML 說明

.zip

離線 HTML 說明

.tar

簡體中文 zh-CN.zip zh-CN.tar

繁體中文 zh-TW.zip zh-TW.tar

克羅埃西亞文 hr-HR.zip hr-HR.tar

捷克文 cs-CZ.zip cs-CZ.tar

法文 fr-FR.zip fr-FR.tar

法文 (加拿大) fr-CA.zip fr-CA.tar

德文 de-DE.zip de-DE.tar

希臘文 el-GR.zip el-GR.tar

義大利文 it-IT.zip it-IT.tar

日文 ja-JP.zip ja-JP.tar

韓文 ko-KR.zip ko-KR.tar

波蘭文 pl-PL.zip pl-PL.tar

葡萄牙文 (巴西) pt-BR.zip pt-BR.tar

俄文 ru-RU.zip ru-RU.tar

西班牙文 es-ES.zip es-ES.tar

西班牙文 (拉丁美洲) es-CL.zip es-CL.tar

斯洛伐克文 sk-SK.zip sk-SK.tar

土耳其文 tr-TR.zip tr-TR.tar

烏克蘭文 uk-UA.zip uk-UA.tar

在 Windows 上強制開啟離線說明

1. 在文字編輯器中開啟 C:\Program Files\Apache Software Foundation\[ Tomcat folder ]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties。

2. 尋找行 help_show_online=true，將此設定的值變更為 false，然後儲存變更。

3. 在服務內或透過命令行重新啟動 Tomcat 服務。

只要按一下右上角的 [説明]，然後按一下 [目前主題 - 說明]，便可開啟 ESET PROTECT On-Prem 離線說明。將顯示目前頁面的各

自說明視窗。

在 Linux 上強制開啟離線說明

1. 以文字編輯器 (例如 nano) 開啟 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties 配置檔。

2. 尋找行 help_show_online=true，將此設定的值變更為 false，然後儲存變更。

3. 停止 tomcat 服務，執行 tomcat stop 命令。

4. 開始 tomcat 服務，執行 tomcat start 命令。

只要按一下右上角的 [説明]，然後按一下 [目前主題 - 說明]，便可開啟 ESET PROTECT On-Prem 離線說明。將顯示目前頁面的各自說明視窗。

ESET PROTECT On-Prem 版的新功能

ESET LiveGuard Advanced 行為報告

為了準備為 EDR 客戶提供全新且更強大的行為報告，我們已新增選項，以下載由 ESET LiveGuard Advanced

所產生的行為報告。深入瞭解

9

檢查產品更新的新用戶端工作

此用戶端工作會檢查新產品版本的可用性。如果找到新版本，便會下載並開始安裝程序。深入瞭解

動態群組的時間規則

我們推出此選項，以包含時間規則作為動態群組範本的其他標準。配置時間規則後，電腦只會在指定時段

內屬於動態群組。深入瞭解

產品重新命名

產品名稱已從 ESET PROTECT 變更為 ESET PROTECT On-Prem，並且此版本中也包含一些其他與產品名稱相關

的變更。

其他改進和錯誤修正

在變更防護記錄中找出其他改進。

變更防護記錄

另請參閱：

• 所有 ESET PROTECT 元件版本的清單

• ESET PROTECT On-Prem 已知問題

• 企業產品的 ESET 終止支援原則。

獨立工具

10

Mirror Tool

Build version 1.0.1560.0 (Windows), 1.0.2481.0 (Linux)

Released: June 27, 2023

• FIXED: Filtering ESET Management Agent packages by Agent versions defined in *.json filter.

• FIXED: A potential security vulnerability.

Build version 1.0.1421.0 (Windows), 1.0.2346.0 (Linux)

Released: November 8, 2022

Build version 1.0.1383 (Windows), 1.0.2310 (Linux)

Released: April 28, 2022

• FIXED: MirrorTool downloads ESET Endpoint 6 modules from the ESET Endpoint 6.6 folder, allowing

updates of newer ESET Endpoint 6 versions and using DLL modules

• FIXED: MirrorTool fails with "--mirrorFileFormat dll" on ESET Endpoint 6

• FIXED: Mirror chain linking fails with: Error: GetFile: Host 'update.eset.com' not found [error code: 20002]

• FIXED: MirrorTool v1.0.2226.0 ignores proxy setting for downloading product list

ESET Bridge (replaces Apache HTTP Proxy in ESET PROTECT 10 and

later)

查看 ESET Bridge 線上說明。

Apache HTTP Proxy (applies to ESET PROTECT 9.1 and earlier)

Build version: 2.4.56.64

Released: March 30, 2023

• FIXED: Apache HTTP Proxy (v 2.4.55.58) replaced with the latest version (v 2.4.56.64) due to discovered

vulnerabilities in the earlier version. This release fixes vulnerability CVE-2023-25690

Build version: 2.4.55.58

Released: March 2, 2023

• FIXED: Apache HTTP Proxy (v 2.4.54.25) was replaced with the latest version (v 2.4.55.58) due to

discovered vulnerabilities in the earlier version. This release updates OpenSSL from version 1.1.1q to version

1.1.1t to fix security vulnerabilities

Build version: 2.4.54.25

Released: September 26, 2022

• FIXED: Apache HTTP Proxy (v 2.4.54.0) replaced with the latest version (v 2.4.54.25) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.54.0

Released: August 3, 2022

• FIXED: Apache HTTP Proxy (v 2.4.53.1) replaced with the latest version (v 2.4.54.0) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.53.1

Released: July 7, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

Build version: 2.4.53.0

Released: March 31, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

11

支援的 Web 瀏覽器、ESET 安全性產品和語言

ESET PROTECT On-Prem 支援的作業系統如下所示：

• Windows、Linux 以及 macOS

ESET PROTECT Web Console 可在下列 Web 瀏覽器中執行：

Web 瀏覽器

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

若要獲得 ESET PROTECT Web 主控台的最佳體驗，建議您讓 Web 瀏覽器保持更新狀態。

可透過 ESET PROTECT On-Prem 11.0 管理的 ESET 產品最新版本

下面列出的 ESET 安全性產品版本可透過 ESET Management 代理程式版本 11.0 及更高版本進行管理。

建議使用最新的 ESET Management 代理程式版本來完全管理最新版本 ESET 的安全性產品及其功能。

如果使用比 ESET PROTECT 伺服器版本更早的 ESET Management 代理程式版本，則某些最新的管理功

能可能不可用。

早於下表所列之 ESET 安全性產品的版本無法使用 ESET PROTECT On-Prem 11.0 管理。

如需有關相容性的詳細資訊，請造訪 ESET 商業產品的生命週期結束原則。

產品產品版本

ESET Endpoint Security for Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus for Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security for macOS 6.10+

ESET Endpoint Antivirus for macOS 6.10+

ESET Endpoint Security for Android 3.3+

ESET Server Security for Microsoft Windows Server (先前稱為 ESET File Security for Microsoft

Windows Server) 7.3, 8.x, 9.x, 10.x

ESET Mail Security for Microsoft Exchange Server 7.3, 8.x, 9.x, 10.x

ESET Security for Microsoft SharePoint Server 7.3, 8.x, 9.x, 10.x

ESET Mail Security for IBM Domino 7.3, 8.x, 9.x, 10.x

ESET Server Security for Linux (先前稱為 ESET File Security for Linux) 7.2, 8.1, 9.x, 10.x

ESET Endpoint Antivirus for Linux 7.1, 8.1, 9.x, 10.x

ESET LiveGuard Advanced

ESET Inspect Connector 1.8+

ESET Full Disk Encryption for Windows

ESET Full Disk Encryption for macOS

12

支援透過訂閱授權啟動的產品

ESET 產品可用起始版本

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.8.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

ESET File Security for Microsoft Windows Server 7.0

ESET Mail Security for Microsoft Exchange 7.0

ESET File Security for Windows Server 7.0

ESET Mail Security for IBM Domino 7.0

ESET Security for Microsoft SharePoint Server 7.0

ESET File Security for Linux 7.0

ESET Endpoint Antivirus for Linux 7.0

ESET Server Security 適用於 Windows 8.0

ESET Server Security 適用於 Linux 8.1

ESET LiveGuard Advanced

ESET Inspect On-Prem (包含 ESET Endpoint for Windows 7.3 和更新版本) 1.5

支援的語言

語言代碼

英文 (美國) en-US

阿拉伯文 (埃及) ar-EG

簡體中文 zh-CN

繁體中文 zh-TW

克羅埃西亞文 (克羅埃西亞) hr-HR

捷克文 (捷克) cs-CZ

法文 (法國) fr-FR

法文 (加拿大) fr-CA

德文 (德國) de-DE

希臘文 (希臘) el-GR

匈牙利文 (匈牙利)* hu-HU

印尼文 (印尼)* id-ID

義大利文 (義大利) it-IT

日文 (日本) ja-JP

韓文 (韓國) ko-KR

波蘭文 (波蘭) pl-PL

葡萄牙文 (巴西) pt-BR

俄文 (俄羅斯) ru-RU

西班牙文 (智利) es-CL

ページが読み込まれています...

ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

関連論文