ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

ESET PROTECT On-Prem

管理指南

单击此处显示此文档的联机版本

ESET PROTECT On-Prem 由 ESET, spol. s r.o. 开发

有关详细信息，请访问 https://www.eset.com。

方式）复制、在检索系统中存储或传输本文档的任何部分。

ESET, spol. s r.o. 保留更改任何所述应用程序软件的权利，恕不另行通知。

技术支持：https://support.eset.com

修订日期 2023年m月13日

1 ESET PROTECT On-Prem 简介 1 ...........................................................................................................

1.1 关于帮助 2 .....................................................................................................................................

1.1 图标图例 3 ................................................................................................................................

1.1 脱机帮助 6 ................................................................................................................................

1.2 ESET PROTECT On-Prem 中的新功能 8 ...............................................................................................

1.3 更改日志 9 .....................................................................................................................................

1.4 受支持的 Web 浏览器、ESET 安全产品和语言 11 ......................................................................................

2 开始使用 ESET PROTECT On-Prem 13 ..................................................................................................

2.1 打开 ESET PROTECT Web 控制台 14 ..................................................................................................

2.2 ESET PROTECT Web 控制台 15 .........................................................................................................

2.2 登录屏幕 19 ..............................................................................................................................

2.2 ESET PROTECT On-Prem 导览 20 ........................................................................................................

2.2 用户设置 21 ..............................................................................................................................

2.2 过滤器和布局自定义 23 ..................................................................................................................

2.2 位号 26 ...................................................................................................................................

2.2 导入 CSV 29 ..............................................................................................................................

2.2 疑难解答 - Web 控制台 30 ...............................................................................................................

2.3 如何在 ESET PROTECT On-Prem 中管理 Endpoint 产品 31 .....................................................................

2.4 ESET 推送通知服务 33 ......................................................................................................................

3 VDI、克隆和硬件检测 33 ........................................................................................................................

3.1 解决克隆问题 37 .............................................................................................................................

3.2 硬件标识 39 ...................................................................................................................................

3.3 用于克隆的主计算机 39 .....................................................................................................................

4 ESET Management服务器代理部署 41 ..................................................................................................

4.1 使用 Active Directory 同步添加计算机 42 ............................................................................................

4.2 手动添加新设备 43 ...........................................................................................................................

4.3 使用 RD Sensor 添加计算机 44 ..........................................................................................................

4.3 ESET Rogue Detection Sensor 策略设置 46 .............................................................................................

4.4 本地部署 47 ...................................................................................................................................

4.4 创建服务器代理（和 ESET 安全产品）安装程序 48 .....................................................................................

4.4 创建服务器代理脚本安装程序 52 ........................................................................................................

4.4 服务器代理部署 - Windows 55 ...........................................................................................................

4.4 服务器代理部署 - Linux 56 ...............................................................................................................

4.4 服务器代理部署 - macOS 57 .............................................................................................................

4.4 从 ESET 网站下载服务器代理 58 ........................................................................................................

4.5 远程部署 59 ...................................................................................................................................

4.5 使用 GPO 或 SCCM 部署服务器代理 60 .................................................................................................

4.5 部署步骤 - SCCM 61 .....................................................................................................................

4.5 ESET Remote Deployment Tool 77 ......................................................................................................

4.5 ESET 部署工具先决条件 78 ...............................................................................................................

4.5 从 Active Directory 中选择计算机 78 ....................................................................................................

4.5 扫描本地网络以查找计算机 80 ..........................................................................................................

4.5 导入计算机列表 82 .......................................................................................................................

4.5 手动添加计算机 83 .......................................................................................................................

4.5 ESET Remote Deployment Tool - 故障排除 85 ..........................................................................................

4.6 服务器代理保护 86 ...........................................................................................................................

4.7 ESET Management 服务器代理设置 87 ................................................................................................

4.7 为 ESET Management 服务器代理连接间隔创建策略 89 ...............................................................................

4.7 创建用于 ESET Management 服务器代理连接到新 ESET PROTECT 服务器的策略 92 .................................................

4.7 创建策略以启用 ESET Management 服务器代理密码保护 96 ...........................................................................

4.8 疑难解答 - 服务器代理连接 98 ...........................................................................................................

4.9 疑难解答 - 服务器代理部署 99 ...........................................................................................................

4.10 ESET Management 服务器代理部署的方案示例 102 ..............................................................................

4.10 适用于未加入域的 ESET Management 服务器代理部署的方案示例 102 ..............................................................

4.10 适用于已加入域的 ESET Management 服务器代理部署的方案示例 103 ..............................................................

5 ESET PROTECT On-Prem 主菜单 104 ....................................................................................................

5.1 面板 105 .......................................................................................................................................

5.1 深入了解 108 ............................................................................................................................

5.2 托管客户 110 .................................................................................................................................

5.3 计算机 110 ....................................................................................................................................

5.3 计算机详细信息 112 .....................................................................................................................

5.3 计算机预览 117 ..........................................................................................................................

5.3 从管理中删除计算机 118 ................................................................................................................

5.3 组 119 ...................................................................................................................................

5.3 组操作 120 ..............................................................................................................................

5.3 组详细信息 122 ..........................................................................................................................

5.3 静态组 122 ..............................................................................................................................

5.3 创建新静态组 123 .......................................................................................................................

5.3 从 Active Directory 导入客户端 125 ....................................................................................................

5.3 导出静态组 125 ..........................................................................................................................

5.3 导入静态组 126 ..........................................................................................................................

5.3 ESET Business Account / ESET MSP Administrator 的静态组树 128 ...................................................................

5.3 动态组 129 ..............................................................................................................................

5.3 创建新动态组 130 .......................................................................................................................

5.3 移动静态或动态组 132 ..................................................................................................................

5.3 将客户端任务分配给组 134 .............................................................................................................

5.3 将策略分配到组 134 .....................................................................................................................

5.4 检测 136 .......................................................................................................................................

5.4 管理检测 138 ............................................................................................................................

5.4 检测预览 139 ............................................................................................................................

5.4 创建排除 140 ............................................................................................................................

5.4 与排除兼容的 ESET 安全产品 142 ......................................................................................................

5.4 勒索软件防护 143 .......................................................................................................................

5.4 ESET Inspect On-Prem 143 ..............................................................................................................

5.5 报告 144 .......................................................................................................................................

5.5 创建新报告模板 146 .....................................................................................................................

5.5 生成报告 149 ............................................................................................................................

5.5 计划报告 150 ............................................................................................................................

5.5 过期的应用程序 151 .....................................................................................................................

5.5 SysInspector 日志查看器 151 ...........................................................................................................

5.5 硬件清单 153 ............................................................................................................................

5.5 审核日志报告 155 .......................................................................................................................

5.6 任务 155 .......................................................................................................................................

5.6 任务概述 157 ............................................................................................................................

5.6 进度指示器 158 ..........................................................................................................................

5.6 状态图标 159 ............................................................................................................................

5.6 任务详细信息 159 .......................................................................................................................

5.6 客户端任务 161 ..........................................................................................................................

5.6 客户端任务触发器 162 ..................................................................................................................

5.6 将客户端任务分配给组或计算机 164 ....................................................................................................

5.6 防盗操作 165 ............................................................................................................................

5.6 检查产品更新 168 .......................................................................................................................

5.6 诊断 169 .................................................................................................................................

5.6 显示消息 170 ............................................................................................................................

5.6 结束计算机与网络隔离 171 .............................................................................................................

5.6 导出托管产品配置 172 ..................................................................................................................

5.6 将计算机与网络隔离 173 ................................................................................................................

5.6 注销 174 .................................................................................................................................

5.6 模块更新 175 ............................................................................................................................

5.6 模块更新回滚 176 .......................................................................................................................

5.6 手动扫描 177 ............................................................................................................................

5.6 操作系统更新 179 .......................................................................................................................

5.6 隔离区管理 180 ..........................................................................................................................

5.6 产品激活 182 ............................................................................................................................

5.6 重置克隆的代理 183 .....................................................................................................................

5.6 Rogue Detection Sensor 数据库重置 184 ...............................................................................................

5.6 运行命令 184 ............................................................................................................................

5.6 运行 SysInspector 脚本 186 ............................................................................................................

5.6 ESET PROTECT 组件升级 187 ............................................................................................................

5.6 将文件发送到 ESET LiveGuard 188 .....................................................................................................

5.6 服务器扫描 188 ..........................................................................................................................

5.6 关闭计算机 190 ..........................................................................................................................

5.6 软件安装 190 ............................................................................................................................

5.6 Safetica 软件 194 ........................................................................................................................

5.6 软件卸载 195 ............................................................................................................................

5.6 停止管理（卸载 ESET Management 服务器代理） 196 ................................................................................

5.6 SysInspector 日志请求(仅限 Windows) 197 ............................................................................................

5.6 上载隔离的文件 198 .....................................................................................................................

5.6 服务器任务 199 ..........................................................................................................................

5.6 服务器代理部署 200 .....................................................................................................................

5.6 删除未连接的计算机 202 ................................................................................................................

5.6 生成报告 203 ............................................................................................................................

5.6 重命名计算机 205 .......................................................................................................................

5.6 静态组同步 206 ..........................................................................................................................

5.6 同步模式 - Active Directory/Open Directory/LDAP 207 ................................................................................

5.6 同步模式 - MS Windows 网络 210 ......................................................................................................

5.6 同步模式 - VMware 211 .................................................................................................................

5.6 静态组同步 - Linux 计算机 213 .........................................................................................................

5.6 用户同步 214 ............................................................................................................................

5.6 任务触发器类型 216 .....................................................................................................................

5.6 CRON 表达式间隔 218 ...................................................................................................................

5.6 高级设置 - 限制 220 ...................................................................................................................

5.6 限制示例 224 ............................................................................................................................

5.7 安装程序 226 .................................................................................................................................

5.8 策略 230 .......................................................................................................................................

5.8 策略向导 231 ............................................................................................................................

5.8 标志 232 .................................................................................................................................

5.8 管理策略 233 ............................................................................................................................

5.8 如何将策略应用到客户端 234 ...........................................................................................................

5.8 对组进行排序 235 .......................................................................................................................

5.8 枚举策略 237 ............................................................................................................................

5.8 合并策略 238 ............................................................................................................................

5.8 合并策略的示例方案 239 ................................................................................................................

5.8 从 ESET PROTECT On-Prem 配置产品 243 .............................................................................................

5.8 将策略分配到组 243 .....................................................................................................................

5.8 将策略分配给客户端 245 ................................................................................................................

5.8 如何使用覆盖模式 246 ..................................................................................................................

5.9 通知 248 .......................................................................................................................................

5.9 管理通知 249 ............................................................................................................................

5.9 托管计算机或组上的事件 250 ...........................................................................................................

5.9 服务器状态更改 251 .....................................................................................................................

5.9 动态组更改 252 ..........................................................................................................................

5.9 分发 253 .................................................................................................................................

5.9 如何配置 SNMP 陷阱服务 254 ...........................................................................................................

5.10 状态概述 256 ................................................................................................................................

5.11 更多 258 .....................................................................................................................................

5.11 提交的文件 259 ........................................................................................................................

5.11 排除 260 ................................................................................................................................

5.11 隔离 263 ................................................................................................................................

5.11 计算机用户 264 ........................................................................................................................

5.11 添加新用户 265 ........................................................................................................................

5.11 编辑用户 266 ...........................................................................................................................

5.11 创建新用户组 269 ......................................................................................................................

5.11 动态组模板 269 ........................................................................................................................

5.11 新建动态组模板 270 ...................................................................................................................

5.11 动态组模板的规则 271 .................................................................................................................

5.11 操作 272 ................................................................................................................................

5.11 规则和逻辑连接符 272 .................................................................................................................

5.11 模板规则评估 273 ......................................................................................................................

5.11 动态组模板 - 示例 275 ................................................................................................................

5.11 动态组 - 已安装安全产品 276 ........................................................................................................

5.11 动态组 - 已安装特定软件版本 277 ....................................................................................................

5.11 动态组 - 未安装特定版本的软件 277 .................................................................................................

5.11 动态组 - 未安装特定版本的软件，但存在其他版本 278 ..............................................................................

5.11 动态组 - 计算机位于特定子网中 279 .................................................................................................

5.11 动态组 - 已安装但未激活服务器安全产品的版本 279 ................................................................................

5.11 如何自动化 ESET PROTECT On-Prem 280 .............................................................................................

5.11 许可证管理 281 ........................................................................................................................

5.11 ESET PROTECT Hub，ESET Business Account 或 ESET MSP Administrator 285 ......................................................

5.11 添加许可证 - 许可证密钥 287 ........................................................................................................

5.11 脱机激活 288 ...........................................................................................................................

5.11 访问权限 291 ...........................................................................................................................

5.11 用户 292 ................................................................................................................................

5.11 创建本机用户 294 ......................................................................................................................

5.11 用户操作和用户详细信息 296 ..........................................................................................................

5.11 更改用户密码 298 ......................................................................................................................

5.11 映射的用户 299 ........................................................................................................................

5.11 将权限集分配给用户 302 ...............................................................................................................

5.11 双因素身份验证 303 ...................................................................................................................

5.11 权限集 305 .............................................................................................................................

5.11 管理权限集 307 ........................................................................................................................

5.11 权限列表 309 ...........................................................................................................................

5.11 证书 313 ................................................................................................................................

5.11 对等证书 315 ...........................................................................................................................

5.11 创建新证书 316 ........................................................................................................................

5.11 导出对等证书 317 ......................................................................................................................

5.11 APN/ABM 证书 318 .....................................................................................................................

5.11 显示已吊销证书 320 ...................................................................................................................

5.11 设置新的 ESET PROTECT 服务器证书 321 .............................................................................................

5.11 ESET PROTECT On-Prem 的自定义证书 323 ...........................................................................................

5.11 如何使用 ESET PROTECT On-Prem 的自定义证书 336 ................................................................................

5.11 证书即将过期 - 报告和替换 337 ......................................................................................................

5.11 证书颁发机构 338 ......................................................................................................................

5.11 创建新的证书颁发机构 339 ............................................................................................................

5.11 导出公钥 340 ...........................................................................................................................

5.11 导入公钥 342 ...........................................................................................................................

5.11 审核日志 342 ...........................................................................................................................

5.11 设置 343 ................................................................................................................................

5.11 高级安全性 347 ........................................................................................................................

5.11 SMTP 服务器 348 .......................................................................................................................

5.11 自动配对找到的计算机 348 ............................................................................................................

5.11 将日志导出到系统日志 349 ............................................................................................................

5.11 系统日志服务器 349 ...................................................................................................................

5.11 导出为 JSON 格式的事件 350 ..........................................................................................................

5.11 导出为 LEEF 格式的事件 359 ..........................................................................................................

5.11 导出为 CEF 格式的事件 359 ...........................................................................................................

6 移动设备管理 366 ................................................................................................................................

6.1 MDM 设置和设置 367 ......................................................................................................................

6.2 设备注册 368 .................................................................................................................................

6.2 设备注册 Android 371 ...................................................................................................................

6.2 设备注册 Android 为设备所有者 379 ...................................................................................................

6.2 设备注册 iOS 385 ........................................................................................................................

6.2 使用 ABM 的设备注册 iOS 389 ..........................................................................................................

6.2 通过电子邮件注册 393 ..................................................................................................................

6.2 通过链接或二维码单独注册 394 ........................................................................................................

6.2 Android 设备所有者(仅限 Android 7 及更高版本) 395 .................................................................................

6.2 创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户 396 .......................................................................

6.2 创建适用于 MDC 的策略以激活适用于 iOS 注册的 APN/ABM 402 ......................................................................

6.2 创建策略以强制执行 iOS 上的限制并添加 Wi-Fi 406 ...................................................................................

6.2 MDM 设置配置文件 410 ..................................................................................................................

6.3 适用于 Android 的 Web 控制 411 ......................................................................................................

6.3 Web 控制规则 411 .......................................................................................................................

6.4 操作系统更新管理 412 ......................................................................................................................

6.5 MDM 故障排除 412 .........................................................................................................................

6.6 移动设备管理迁移工具 414 ................................................................................................................

7 适用于托管服务提供商的 ESET PROTECT On-Prem 415 .......................................................................

7.1 适用于 MSP 用户的 ESET PROTECT On-Prem 的功能 417 .......................................................................

7.2 MSP 的部署过程 418 .......................................................................................................................

7.2 服务器代理的本地部署 419 .............................................................................................................

7.2 服务器代理的远程部署 419 .............................................................................................................

7.3 MSP 许可证 420 .............................................................................................................................

7.4 导入 MSP 帐户 422 .........................................................................................................................

7.5 开始 MSP 客户设置 424 ...................................................................................................................

7.6 跳过 MSP 客户设置 427 ...................................................................................................................

7.7 创建自定义安装程序 428 ...................................................................................................................

7.8 MSP 用户 431 ................................................................................................................................

7.8 创建自定义 MSP 用户 434 ...............................................................................................................

7.9 标记 MSP 对象 435 .........................................................................................................................

7.10 MSP 状态概述 436 ........................................................................................................................

7.11 删除公司 438 ................................................................................................................................

8 自动更新 439 .......................................................................................................................................

8.1 ESET Management 服务器代理自动升级 440 ........................................................................................

8.2 ESET 安全产品的自动更新 440 ...........................................................................................................

8.2 配置产品自动更新 442 ..................................................................................................................

8.3 更新 ESET PROTECT On-Prem 443 ....................................................................................................

8.4 更新第三方组件 446 .........................................................................................................................

9 常见问题解答 446 ................................................................................................................................

10 关于 ESET PROTECT On-Prem 450 .....................................................................................................

11 最终用户许可协议 450 .......................................................................................................................

12 隐私政策 455 .....................................................................................................................................

1

ESET PROTECT On-Prem 简介

欢迎使用 ESET PROTECT On-Prem 版本 11.0。ESET PROTECT On-Prem 允许您从一个中心位置的网络环境中管

理工作站、服务器和移动设备上的 ESET 产品。通过使用 ESET PROTECT Web 控制台，可以部署 ESET 解决方

案、管理任务、强制执行安全策略、监控系统状态，以及快速响应远程计算机上的问题或检测。

有关 ESET 技术及其防范的检测/攻击类型的更多详细信息，请参阅 ESET 词汇表。

以下 ESET 业务安全解决方案已重命名：

旧名称：新名称: 已重命名的版本：

ESET PROTECT ESET PROTECT On-Prem 11.0

ESET PROTECT Cloud ESET PROTECT 5.0

ESET Inspect ESET Inspect On-Prem 2.0

ESET Inspect Cloud ESET Inspect

ESET PROTECT组件

• ESET PROTECT Server - 您可以在 Windows 和 Linux 服务器上安装 ESET PROTECT Server，或将其部署为

预配置的虚拟设备。它处理与服务器代理的通信，以及收集应用程序数据并将这些数据存储在数据库中。

• ESET PROTECT Web 控制台 - ESET PROTECT Web 控制台是让您可以管理环境中客户端计算机的主界面。

它将显示您的网络上的客户端状态的概述，并允许您将 ESET 解决方案远程部署到未托管的计算机。安装

ESET PROTECT 服务器后，可使用 Web 浏览器访问 Web 控制台。如果选择使 Web 服务器通过 Internet 可

用，可从任何位置和/或连接了 Internet 的设备使用 ESET PROTECT On-Prem。可以在未安装 ESET PROTECT

服务器的其他计算机上安装 ESET PROTECT Web 控制台。另请参阅开始使用 ESET PROTECT Web 控制台。

• ESET Management 服务器代理 - ESET Management 服务器代理将有助于增强 ESET PROTECT 服务器和客

户端计算机之间的通信。服务器代理必须安装在客户端计算机上，才能在该计算机和 ESET PROTECT 服务

器之间建立通信。因为它位于客户端计算机上并且可以存储多种安全方案，因此使用 ESET Management

服务器代理可大大缩短对新检测的反应时间。通过使用 ESET PROTECT Web 控制台，可将 ESET

Management 服务器代理部署到由 Active Directory 或 ESET RD Sensor 识别的未托管计算机。也可以在客

户端计算机上手动安装 ESET Management 服务器代理（如果需要）。

• Rogue Detection Sensor - ESET PROTECT On-Prem Rogue Detection (RD) Sensor 检测您网络上是否存在未

托管的计算机，并将其信息发送到 ESET PROTECT 服务器。您可以将新客户端计算机轻松添加到您的安全

网络。RD Sensor 会记住已发现的计算机，并且不会再次发送相同的信息。

• ESET BridgeHTTP 代理 - 可以将 ESET Bridge 与 ESET PROTECT On-Prem 一起用作代理服务以：

• 下载和缓存：ESET 模块更新、ESET PROTECT On-Prem 推送的安装和更新包（例如，ESET Endpoint

Security MSI 安装程序）、ESET 安全产品更新（组件和产品更新）、ESET LiveGuard 结果。

• 将与 ESET Management 服务器代理的通信转发到 ESET PROTECT On-Prem。

• 移动设备连接器 - 是一个可用于 ESET PROTECT On-Prem 的移动设备管理的组件，允许您管理移动设

备（Android 和 iOS）以及管理适用于 Android 的 ESET Endpoint Security。

ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件（仅限本地）将于 2024 年 1 月结束生命周

期。阅读更多建议您迁移到 Cloud MDM。

2

另请参阅 ESET PROTECT On-Prem 架构和基础架构元素概述。

ESET PROTECT On-Prem 独立工具

• 镜像工具 - 镜像工具对脱机模块更新而言不可或缺。如果客户端计算机没有 Internet 连接，可使用镜

像工具从 ESET 更新服务器下载更新文件，然后将其存储在本地。

• ESET Remote Deployment Tool - 此工具可用于部署在 ESET PROTECT Web 控制台中创建的一体式程序

包。您可以在网络上的计算机上方便地分发 ESET Management 服务器代理和 ESET 产品。

其他 ESET 解决方案

要增强对网络中托管设备的保护，可以使用以下其他 ESET 解决方案：

• ESET Full Disk Encryption - ESET Full Disk Encryption 是 ESET PROTECT Web 控制台随附的附加功能，通过

预启动登录中的额外安全层，提供对托管 Windows 和 macOS 工作站的完全磁盘加密管理。

• ESET LiveGuard Advanced - ESET LiveGuard Advanced（云沙盒）是 ESET 提供的付费服务。其目的是增加

一层旨在缓解新的肆虐威胁的防护。

• ESET Inspect On-Prem - 一个全面的端点检测和响应系统，包括的功能如：事件检测、事件管理和响

应、数据收集、攻击检测指示、异常检测、行为检测、策略违反。

同步许可证

从 ESET Business Account 或 ESET MSP Administrator 2 与 ESET PROTECT On-Prem 同步许可证，并将它们用

于激活网络中设备上的 ESET 安全产品。

• ESET Business Account - ESET 商业版产品的许可门户允许您管理许可证。有关详细信息，请参阅 ESET

Business Account 联机帮助。

• ESET MSP Administrator 2 - ESET MSP 合作伙伴的许可证管理系统。有关详细信息，请参阅 ESET MSP

Administrator 2 联机帮助。

关于帮助

编写《管理指南》的目的是帮助您熟悉 ESET PROTECT On-Prem 并提供使用说明。

为了保持一致和帮助避免混淆，本指南中使用的术语均基于 ESET PROTECT On-Prem 参数名称。我们还使用

了一组符号来突出显示特定关注内容或重要内容的主题。

注释可以提供有价值的信息，例如特定功能或指向某些相关主题的链接。

这些信息需要您注意，请勿跳过。它通常提供并非关键但很重要的信息。

您应格外注意的关键信息。警告专门用于防止您犯潜在有害的错误。请阅读并了解警告括号中包含

的文本，因为它引用了高度敏感的系统设置或有风险的内容。

示例方案描述与其所属主题相关的用例。示例用于解释更复杂的主题。

3

约定含义

粗体类型界面项目的名称，例如框和选项按钮。

斜体类型您提供的信息的占位符。例如，文件名称或路径表示您键入实际路径或文件名称。

宋体代码示例或命令。

超链接支持快速轻松地访问交叉引用的主题或外部 Web 位置。超链接以蓝色突出显示，可能带

有下划线。

%ProgramFiles%

可存储 Windows 已安装程序和其他程序的 Windows 系统目录。

• 联机帮助是帮助内容的主要来源。当您有正常的 Internet 连接时，将自动显示联机帮助的最新版

本。ESET PROTECT On-Prem 联机帮助页面在顶部导航标题处包含三个活动的选项卡：安装/升级、管理和

虚拟设备部署。

• 本指南中的主题分为几个章节和子章节。您可以通过使用顶部的搜索字段来查找相关信息。

从页面顶部的导航栏打开用户指南后，搜索将限制于该指南的内容。例如，如果您打开管理员指南，

《安装/升级和 VA 部署指南》中的主题将不包括在搜索结果中。

• ESET 知识库包含对最常见问题的解答以及各种问题的建议解决方案。知识库由 ESET 专业技术人员

定期更新，它已成为解决各类问题的最强大工具。

• ESET 论坛可使 ESET 用户轻松获取帮助，并为他人提供帮助。您可以发布任何与您的 ESET 产品相关

的问题或难题。

图标图例

这是整个 ESET PROTECT Web 控制台中所使用的图标集合，带有相应说明。有些图标描绘操作、项目类型

或当前状态。大多数图标显示为以下三种颜色之一，以表示元素的可访问性：

默认图标 - 可用操作

蓝色图标 - 使用鼠标指针悬停时突出显示的元素

灰色图标 - 操作不可用

状

态

图

标

说明

关于客户端设备的详细信息。

添加设备 - 添加新设备。

新任务 - 添加新任务。

新通知 - 添加新通知。

新静态/动态组 - 添加新组

编辑 - 可以编辑已创建的任务、通知、报告模板、组、策略等。

4

状

态

图

标

说明

复制 - 允许您根据所选的现有策略创建新策略，复制需要一个新名称。

移动 - 计算机、策略、静态组或动态组。

访问组: 将对象移动到另一个静态组，在其中可供对目标组有足够权限的用户使用。当解决其他用户的

访问问题时，更改“访问组”非常有用。访问组根据用户的访问权限设置对象的静态组和对象的访问

权限。

删除 - 完全删除选定的客户端、组等。

重命名多个项目 - 如果选择多个项目，可逐个重命名列表中的项目，或者使用“正则表达式”同时搜

索和替换多个项目。

扫描 - 使用此选项将在报告了检测的客户端上运行手动扫描任务。

更新 > 更新模块 - 使用此选项将运行模块更新任务（手动触发更新）。

更新 > 更新 ESET 产品 - 更新选定设备上安装的 ESET 产品。

更新 > 更新操作系统 - 更新选定设备上的操作系统。

审核日志 - 查看选定项目的审核日志。

运行任务（针对移动设备）。

重新注册 - 重新注册移动设备。

解锁 - 将解锁该设备。

锁定 - 当检测到可疑活动或将设备标记为丢失时，将锁定该设备。

查找 - 如果您想要请求移动设备的 GPS 坐标。

警报/丢失模式- 远程触发响亮的警报，即使设备设置为静音，也会启动该警报。

恢复出厂设置擦除 - 存储在设备中的所有数据将被永久擦除。

电源 - 单击计算机，然后选择电源 > 重新启动以重新启动设备。您可以配置托管计算机的重新启动/

关机行为。计算机必须运行 ESET Management 服务器代理 9.1 及更高版本以及支持此设置的 ESET 安全

产品。

恢复 - 将隔离文件恢复到其原始位置。

关机 - 单击计算机，然后选择电源 > 关机以关闭设备。您可以配置托管计算机的重新启动/关机

行为。计算机必须运行 ESET Management 服务器代理 9.1 及更高版本以及支持此设置的 ESET 安全产品。

停用产品

5

状

态

图

标

说明

注销 - 单击计算机，然后依次选择电源 > 注销以将所有用户从计算机中注销。

运行任务 - 选择一项任务，并为这项任务配置触发器和限制（可选）。该任务将根据任务设置进行排

队。此选项会立即触发从可用任务的列表中选择的现有任务。

最近的任务 - 显示最近的任务。单击某个任务，即可重新执行。

分配用户 - 将用户分配到设备。可在计算机用户中管理用户。

管理策略 - 还可以将策略直接分配到一个客户端（多个客户端），而不仅限于某个组。选择此选项以

将策略分配到选定的一个或多个客户端。

发送唤醒呼叫 - ESET PROTECT 服务器将通过 EPNS 在客户端计算机上运行 ESET Management 服务器代理

的即时复制。当 ESET Management 服务器代理连接到 ESET PROTECT服务器时，如果您不想等待常规间

隔，这将非常有用。例如，在您希望客户端任务立即在客户端上运行，或者希望立即应用策略时。

部署服务器代理 - 创建 ESET Management 服务器代理安装程序以在选定设备上部署服务器代理。

与网络隔离

结束网络隔离

通过 RDP 连接 – 生成并下载支持通过远程桌面协议连接到目标设备的

.rdp

文件。

静音 - 如果您选择了一台计算机并按静音，此客户端上的服务器代理将停止向 ESET PROTECT On-Prem

报告；它将只汇总信息。静音图标将显示在“已静音”列中计算机名称的旁边。

通过单击取消静音禁用静音后，已静音的计算机将重新报告，并且恢复 ESET PROTECT On-Prem 与该客

户端之间的通信。

禁用 - 禁用或删除设置或选择。

分配 - 将策略分配到客户端或组。

导入 - 选择要导入的报告/策略/公钥。

导出 - 选择要导出的报告/策略/对等证书。

位号 - 编辑标记（分配、取消分配、创建、删除）。

静态组

动态组

不应用策略标记

应用策略标记

6

状

态

图

标

说明

强制执行策略标记

触发器 - 查看选定客户端任务的触发器列表。

桌面

移动

服务器

文件服务器

邮件服务器

网关服务器

协作服务器

ESET Management 服务器代理

移动设备连接器

Rogue Detection Sensor

ESET PROTECT 服务器

ESET Inspect 服务器

ESET Bridge

病毒防护检测类型。在检测中查看所有检测类型。

单击计算机，然后选择解决方案 > 部署安全产品，以将 ESET 安全产品部署到计算机。

单击计算机或静态组旁边的齿轮图标，然后选择解决方案 > 启用 ESET LiveGuard，以激活并

启用 ESET LiveGuard Advanced。

ESET Inspect Connector

单击计算机 > 单击某个计算机或选择更多计算机，并单击计算机 > 解决方案 > 启用 ESET Inspect

On-Prem 以将 ESET Inspect Connector 部署到托管 Windows/Linux/macOS 计算机。仅当您拥有 ESET

Inspect On-Prem 许可证并且 ESET Inspect On-Prem 已连接到 ESET PROTECT On-Prem 时，ESET Inspect On-

Prem 才可用。 Web 控制台用户至少需要有读取权限才能访问 ESET Inspect；至少需要有读取权限才能查

看 ESET Inspect 用户。

单击计算机，然后选择解决方案 > 启用加密以在选定计算机上启用 ESET Full Disk Encryption。

此计算机已启用 ESET Full Disk Encryption。

脱机帮助

默认情况下，未安装 ESET PROTECT On-Prem 的脱机帮助。在您处于脱机状态（假如您偶尔或一直无法接入

Internet）下，如果需要可以使用的 ESET PROTECT On-Prem 帮助，请执行以下步骤来添加脱机帮助。

Web 控制台和 Apache Tomcat 升级会清除脱机帮助文件。如果使用了早期版本 ESET PROTECT On-

Prem 的脱机帮助，请在升级后为 ESET PROTECT On-Prem 11.0 重新创建脱机帮助。这可确保您拥有与

ESET PROTECT On-Prem 的版本相匹配的最新脱机帮助。

单击语言代码以下载所需语言的 ESET PROTECT On-Prem 的脱机帮助。您甚至可以安装多种语言的脱机帮助。

脱机帮助安装说明（适用于 Windows）

7

1. 通过单击下表中的语言代码来下载

.zip

文件，以下载所需语言的 ESET PROTECT On-Prem 的脱机帮助。

2. 保存

.zip

文件（例如保存到 U 盘）。

3. 在运行 ESET PROTECT Web 控制台的计算机上的以下位置创建名为

help

的新文件

夹：

%ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\

4. 将

.zip

文件复制到

help

文件夹。

5. 将

.zip

文件（例如

en-US.zip

）的内容提取到同名的文件夹（在此示例中为 en-US），以便文件夹结

构如下所示：

%ProgramFiles%\Apache Software Foundation\[ Tomcat folder

]\webapps\era\webconsole\help\en-US

现在您可以打开 ESET PROTECT Web 控制台、选择语言并登录。只要单击右上角的帮助并单击当前

主题 - 帮助，ESET PROTECT On-Prem 脱机帮助将打开。

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

如果您用来访问 ESET PROTECT Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESET

PROTECT Web 控制台中的设置更改为强制使用 ESET PROTECT On-Prem 脱机帮助才能在默认情况下

打开脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说明。

脱机帮助安装说明（适用于 Linux）

1. 通过单击下表中的语言代码来下载

.tar

文件，以下载所需语言的 ESET PROTECT On-Prem 脱机帮助。

2. 保存

.tar

文件（例如保存到 U 盘）。

3. 打开终端，然后导航到

/usr/share/tomcat/webapps/era/webconsole

4. 通过运行 mkdir help 命令创建名为

help

的新文件夹。

5. 在

help

文件夹内，创建与

.tar

文件名称相同的新语言文件夹（例如：对于英语，运行 mkdir en-

US 命令）。

6. 将

.tar

文件复制到语言文件夹（例如，

/usr/share/tomcat/webapps/era/webconsole/help/en-US

）并进

行提取（例如，通过运行 tar -xvf en-US.tar 命令）。

现在您可以打开 ESET PROTECT Web 控制台、选择语言并登录。只要单击右上角的帮助并单击当前

主题 - 帮助，ESET PROTECT On-Prem 脱机帮助将打开。

若要在从以前的版本迁移后更新脱机帮助，请删除现有帮助文件夹 (

...webapps\era\webconsole\help

)，

然后在上述过程的步骤 3 期间在相同位置创建一个新的文件夹。在替换文件夹后，继续正常操作。

可以按照以上相同步骤来添加多种语言的脱机帮助（如果需要）。

如果您用来访问 ESET PROTECT Web 控制台的计算机或移动设备没有 Internet 连接，需要将 ESET

PROTECT Web 控制台中的设置更改为强制使用 ESET PROTECT On-Prem 脱机帮助才能在默认情况下

打开脱机帮助（而不是联机帮助）。若要执行该操作，请遵循下表中的说明。

受支持的语言脱机 HTML 帮助

.zip

脱机 HTML 帮助

.tar

英语 en-US.zip en-US.tar

阿拉伯语 ar-EG.zip ar-EG.tar

简体中文 zh-CN.zip zh-CN.tar

繁体中文 zh-TW.zip zh-TW.tar

克罗地亚语 hr-HR.zip hr-HR.tar

捷克语 cs-CZ.zip cs-CZ.tar

法语 fr-FR.zip fr-FR.tar

法语(加拿大) fr-CA.zip fr-CA.tar

德语 de-DE.zip de-DE.tar

希腊语 el-GR.zip el-GR.tar

意大利语 it-IT.zip it-IT.tar

日语 ja-JP.zip ja-JP.tar

朝鲜语 ko-KR.zip ko-KR.tar

8

受支持的语言脱机 HTML 帮助

.zip

脱机 HTML 帮助

.tar

波兰语 pl-PL.zip pl-PL.tar

葡萄牙语(巴西) pt-BR.zip pt-BR.tar

俄语 ru-RU.zip ru-RU.tar

西班牙语 es-ES.zip es-ES.tar

西班牙语(拉丁美洲) es-CL.zip es-CL.tar

斯洛伐克语 sk-SK.zip sk-SK.tar

土耳其语 tr-TR.zip tr-TR.tar

乌克兰语 uk-UA.zip uk-UA.tar

在 Windows 上强制使用脱机帮助

1. 在文本编辑器中打开 C:\Program Files\Apache Software Foundation\[Tomcat 文件夹]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 在服务内或通过命令行重新启动 Tomcat 服务。

只要单击右上角的帮助并单击当前主题 - 帮助，ESET PROTECT On-Prem 脱机帮助将打开。此时将针对当前页面显示相应的帮助

窗口。

在 Linux 上强制使用脱机帮助

1. 使用文本编辑器（例如 nano）打开 /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties 配置文件。

2. 找到 help_show_online=true 行，将该设置的值更改为 false，然后保存更改。

3. 停止 tomcat 服务，运行 tomcat stop 命令。

4. 启动 tomcat 服务，运行 tomcat start 命令。

只要单击右上角的帮助并单击当前主题 - 帮助，ESET PROTECT On-Prem 脱机帮助将打开。此时将针对当前页面显示相应的帮助窗口。

ESET PROTECT On-Prem 中的新功能

ESET LiveGuard Advanced 行为报告

为准备向 EDR 客户提供更强大的新行为报告，我们添加了用于下载 ESET LiveGuard Advanced 生成的行为报

告的选项。了解更多

检查是否有产品更新的新客户端任务

此客户端任务检查是否有新的产品版本可用。如果找到一个，将下载该版本，并且开始安装过程。了解更

多

动态组的时间规则

我们引入了添加时间规则作为动态组模板的附加标准的选项。配置时间规则后，计算机将仅在指定的时间

段置于动态组中。了解更多

产品重命名

产品名称已从 ESET PROTECT 更改为 ESET PROTECT On-Prem，并且此版本中还包含一些与产品名称相关的其

他更改。

9

其他改进和错误修复

在更新日志中查找还有哪些改进。

更改日志

另请参阅：

• 所有 ESET PROTECT 组件版本的列表

• ESET PROTECT On-Prem 已知问题

• ESET 企业产品的生命周期结束策略。

独立工具

10

Mirror Tool

Build version 1.0.1560.0 (Windows), 1.0.2481.0 (Linux)

Released: June 27, 2023

• FIXED: Filtering ESET Management Agent packages by Agent versions defined in *.json filter.

• FIXED: A potential security vulnerability.

Build version 1.0.1421.0 (Windows), 1.0.2346.0 (Linux)

Released: November 8, 2022

Build version 1.0.1383 (Windows), 1.0.2310 (Linux)

Released: April 28, 2022

• FIXED: MirrorTool downloads ESET Endpoint 6 modules from the ESET Endpoint 6.6 folder, allowing

updates of newer ESET Endpoint 6 versions and using DLL modules

• FIXED: MirrorTool fails with "--mirrorFileFormat dll" on ESET Endpoint 6

• FIXED: Mirror chain linking fails with: Error: GetFile: Host 'update.eset.com' not found [error code: 20002]

• FIXED: MirrorTool v1.0.2226.0 ignores proxy setting for downloading product list

ESET Bridge (replaces Apache HTTP Proxy in ESET PROTECT 10 and

later)

请参阅 ESET Bridge 联机帮助。

Apache HTTP Proxy (applies to ESET PROTECT 9.1 and earlier)

Build version: 2.4.56.64

Released: March 30, 2023

• FIXED: Apache HTTP Proxy (v 2.4.55.58) replaced with the latest version (v 2.4.56.64) due to discovered

vulnerabilities in the earlier version. This release fixes vulnerability CVE-2023-25690

Build version: 2.4.55.58

Released: March 2, 2023

• FIXED: Apache HTTP Proxy (v 2.4.54.25) was replaced with the latest version (v 2.4.55.58) due to

discovered vulnerabilities in the earlier version. This release updates OpenSSL from version 1.1.1q to version

1.1.1t to fix security vulnerabilities

Build version: 2.4.54.25

Released: September 26, 2022

• FIXED: Apache HTTP Proxy (v 2.4.54.0) replaced with the latest version (v 2.4.54.25) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.54.0

Released: August 3, 2022

• FIXED: Apache HTTP Proxy (v 2.4.53.1) replaced with the latest version (v 2.4.54.0) due to discovered

vulnerabilities in the earlier version

Build version: 2.4.53.1

Released: July 7, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

Build version: 2.4.53.0

Released: March 31, 2022

• FIXED: Apache HTTP Proxy replaced with the latest version due to discovered vulnerabilities in the earlier

version

11

受支持的 Web 浏览器、ESET 安全产品和语言

以下操作系统受 ESET PROTECT On-Prem 支持：

• Windows、Linux 和 macOS

ESET PROTECT Web 控制台可以在以下 Web 浏览器中运行：

Web 浏览器

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

若要获得使用 ESET PROTECT Web 控制台的最佳体验，建议您将 Web 浏览器保持为最新版本。

可通过 ESET PROTECT On-Prem11.0 管理的最新版本的 ESET 产品

可以使用 ESET Management 服务器代理版本 11.0 及更高版本，来管理下面列出的 ESET 安全产品版

本。

建议您使用最新的 ESET Management 服务器代理版本，来全面管理最新版本的 ESET 的安全产品及其

功能。如果使用比 ESET PROTECT 服务器版本更早的 ESET Management 服务器代理版本，则其中一些

最新管理功能可能不可用。

早于下表中所示的 ESET 安全产品版本不可使用 ESET PROTECT On-Prem 11.0 进行管理。

有关兼容性的详细信息，请访问 ESET 商业版产品的生命周期结束策略。

产品产品版本

适用于 Windows 的 ESET Endpoint Security 7.3, 8.x, 9.x, 10.x

适用于 Windows 的 ESET Endpoint Antivirus 7.3, 8.x, 9.x, 10.x

适用于 macOS 的 ESET Endpoint Security 6.10+

适用于 macOS 的 ESET Endpoint Antivirus 6.10+

适用于 Android 的 ESET Endpoint Security 3.3+

适用于 Microsoft Windows Server 的 ESET Server Security（以前称为适用于 Microsoft

Windows Server 的 ESET File Security） 7.3, 8.x, 9.x, 10.x

适用于 Microsoft Exchange Server 的 ESET Mail Security 7.3, 8.x, 9.x, 10.x

ESET Security for Microsoft SharePoint Server 7.3, 8.x, 9.x, 10.x

适用于 IBM Domino 的 ESET Mail Security 7.3, 8.x, 9.x, 10.x

适用于 Linux 的 ESET Server Security（以前称为适用于 Linux 的 ESET File Security） 7.2, 8.1, 9.x, 10.x

ESET Endpoint Antivirus 对于 Linux 7.1, 8.1, 9.x, 10.x

ESET LiveGuard Advanced

ESET Inspect Connector 1.8+

适用于 Windows 的 ESET Full Disk Encryption

12

产品产品版本

适用于 macOS 的 ESET Full Disk Encryption

支持通过订阅许可证激活的产品

ESET 产品可用的起始版本

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.8.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

适用于 Microsoft Windows Server 的 ESET File Security 7.0

ESET Mail Security for Microsoft Exchange 7.0

适用于 Windows Server 的 ESET File Security 7.0

适用于 IBM Domino 的 ESET Mail Security 7.0

ESET Security for Microsoft SharePoint Server 7.0

ESET File Security 对于 Linux 7.0

ESET Endpoint Antivirus 对于 Linux 7.0

ESET Server Security 对于 Windows 8.0

ESET Server Security 对于 Linux 8.1

ESET LiveGuard Advanced

ESET Inspect On-Prem （随附适用于 Windows 7.3 及更高版本的 ESET Endpoint） 1.5

支持语言

语言代码

英语（美国） en-US

阿拉伯语（埃及） ar-EG

简体中文 zh-CN

繁体中文 zh-TW

克罗地亚语（克罗地亚） hr-HR

捷克语（捷克共和国） cs-CZ

法语（法国） fr-FR

法语（加拿大） fr-CA

德语（德国） de-DE

希腊语（希腊） el-GR

匈牙利语（匈牙利）* hu-HU

印度尼西亚语（印度尼西亚）* id-ID

意大利语（意大利） it-IT

日语（日本） ja-JP

朝鲜语（韩国） ko-KR

波兰语（波兰） pl-PL

ページが読み込まれています...

ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

ESET PROTECT On-Prem (PROTECT) 11.0—Administration Guide Administration Guide

関連論文