ESET Endpoint Security for Windows 9 取扱説明書

ESET Endpoint Security

使用者手冊

按一下此處顯示此文件的連線版本

ESET Endpoint Security 由 ESET, spol. s r.o. 所開發

如需詳細資訊，請造訪 https://www.eset.com。

儲存在可擷取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。

ESET, spol. s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

技術支援：https://support.eset.com

修訂。2023年m月18日

1 ESET Endpoint Security 9 1 ..................................................................................................................

1.1 此版本中的新增功能? 2 ......................................................................................................................

1.2 系統需求 2 .....................................................................................................................................

1.2 支援的語言 3 ..............................................................................................................................

1.3 預防 4 ...........................................................................................................................................

1.4 說明頁面 5 .....................................................................................................................................

2 遠端受管端點適用的文件 6 ...................................................................................................................

2.1 ESET PROTECT 簡介 7 .....................................................................................................................

2.2 ESET PROTECT Cloud 簡介 8 ............................................................................................................

2.3 密碼保護的設定 8 .............................................................................................................................

2.4 何謂原則？ 9 ..................................................................................................................................

2.4 合併原則 9 ................................................................................................................................

2.5 旗標的運作方式 10 ...........................................................................................................................

3 本身使用 ESET Endpoint Security 11 ...................................................................................................

3.1 安裝方法 11 ...................................................................................................................................

3.1 使用 ESET AV Remover 安裝 11 .........................................................................................................

3.1 ESET AV Remover 12 .....................................................................................................................

3.1 使用 ESET AV Remover 解除安裝結束時發生錯誤 14 ...................................................................................

3.1 安裝 (.exe) 15 ............................................................................................................................

3.1 變更安裝資料夾 (.exe) 16 ................................................................................................................

3.1 安裝 (.msi) 17 ............................................................................................................................

3.1 進階安裝 (.msi) 19 .......................................................................................................................

3.1 最小模組安裝 20 .........................................................................................................................

3.1 命令列安裝 21 ............................................................................................................................

3.1 使用 GPO 或 SCCM 進行部署 25 ........................................................................................................

3.1 升級至最新版本 27 .......................................................................................................................

3.1 安全性和穩定性更新 28 ..................................................................................................................

3.1 常見安裝問題 28 .........................................................................................................................

3.1 啟動失敗 28 ..............................................................................................................................

3.2 產品啟動 28 ...................................................................................................................................

3.3 電腦掃描 29 ...................................................................................................................................

3.4 初學者手冊 29 ................................................................................................................................

3.4 使用者介面 29 ............................................................................................................................

3.4 更新設定 32 ..............................................................................................................................

3.4 區域設定 34 ..............................................................................................................................

3.4 Web 控制工具 35 .........................................................................................................................

4 使用 ESET Endpoint Security 35 ..........................................................................................................

4.1 電腦 37 .........................................................................................................................................

4.1 偵側引擎 38 ..............................................................................................................................

4.1 偵測引擎進階選項 43 ....................................................................................................................

4.1 偵測到入侵 43 ............................................................................................................................

4.1 即時檔案系統防護 45 ....................................................................................................................

4.1 檢查即時防護 46 .........................................................................................................................

4.1 何時修改即時防護配置 46 ...............................................................................................................

4.1 即時防護無法運作時怎麼辦 47 ..........................................................................................................

4.1 電腦掃描 47 ..............................................................................................................................

4.1 自訂掃描啟動器 49 .......................................................................................................................

4.1 掃描進度 50 ..............................................................................................................................

4.1 電腦掃描防護記錄 52 ....................................................................................................................

4.1 惡意軟體掃描 52 .........................................................................................................................

4.1 閒置狀態掃描 53 .........................................................................................................................

4.1 掃描設定檔 53 ............................................................................................................................

4.1 掃描目標 54 ..............................................................................................................................

4.1 進階掃描選項 54 .........................................................................................................................

4.1 裝置控制 54 ..............................................................................................................................

4.1 裝置控制規則編輯器 55 ..................................................................................................................

4.1 偵測到的裝置 56 .........................................................................................................................

4.1 裝置群組 56 ..............................................................................................................................

4.1 新增裝置控制規則 57 ....................................................................................................................

4.1 主機入侵預防系統 (HIPS) 59 .............................................................................................................

4.1 HIPS 互動視窗 61 .........................................................................................................................

4.1 偵測到潛在的勒索軟體行為 62 ..........................................................................................................

4.1 HIPS 規則管理 62 .........................................................................................................................

4.1 HIPS 規則設定 63 .........................................................................................................................

4.1 HIPS 進階設定 65 .........................................................................................................................

4.1 一律允許載入驅動程式 65 ...............................................................................................................

4.1 簡報模式 65 ..............................................................................................................................

4.1 啟動掃描 66 ..............................................................................................................................

4.1 啟動檔案自動檢查 66 ....................................................................................................................

4.1 文件防護 67 ..............................................................................................................................

4.1 排除 67 ...................................................................................................................................

4.1 效能排除 67 ..............................................................................................................................

4.1 新增或編輯效能排除 68 ..................................................................................................................

4.1 路徑排除格式 70 .........................................................................................................................

4.1 偵測排除 70 ..............................................................................................................................

4.1 新增或編輯偵測排除 72 ..................................................................................................................

4.1 建立偵測排除精靈 74 ....................................................................................................................

4.1 排除 (7.1 及更舊版本) 74 ..............................................................................................................

4.1 程序排除 74 ..............................................................................................................................

4.1 新增或編輯程序排除 75 ..................................................................................................................

4.1 HIPS 排除 75 ..............................................................................................................................

4.1 ThreatSense 參數 76 .....................................................................................................................

4.1 清除層級 78 ..............................................................................................................................

4.1 從掃描中排除的檔案副檔名 78 ..........................................................................................................

4.1 其他 ThreatSense 參數 79 ...............................................................................................................

4.2 網路 79 .........................................................................................................................................

4.2 防火牆 80 ................................................................................................................................

4.2 學習模式 82 ..............................................................................................................................

4.2 網路攻擊防護 83 .........................................................................................................................

4.2 蠻力攻擊防護 83 .........................................................................................................................

4.2 規則 83 ...................................................................................................................................

4.2 排除 85 ...................................................................................................................................

4.2 進階篩選選項 86 .........................................................................................................................

4.2 IDS 規則 88 ...............................................................................................................................

4.2 已封鎖疑似的威脅 89 ....................................................................................................................

4.2 網路防護疑難排解 89 ....................................................................................................................

4.2 已連線的網路 90 .........................................................................................................................

4.2 已知網路 90 ..............................................................................................................................

4.2 已知網路編輯器 91 .......................................................................................................................

4.2 網路驗證 - 伺服器配置 93 ..............................................................................................................

4.2 防火牆設定檔 93 .........................................................................................................................

4.2 指派給網路介面卡的設定檔 94 ..........................................................................................................

4.2 應用程式修改偵測 94 ....................................................................................................................

4.2 從修改偵測中排除的應用程式 95 ........................................................................................................

4.2 配置及使用規則 95 .......................................................................................................................

4.2 防火牆規則清單 95 .......................................................................................................................

4.2 新增或編輯防火牆規則 96 ...............................................................................................................

4.2 防火牆規則 - 本機 98 ...................................................................................................................

4.2 防火牆規則 - 遠端 98 ...................................................................................................................

4.2 暫時性 IP 位址黑名單 99 .................................................................................................................

4.2 信任區域 100 ............................................................................................................................

4.2 配置區域 100 ............................................................................................................................

4.2 防火牆區域 100 ..........................................................................................................................

4.2 防火牆防護記錄 100 .....................................................................................................................

4.2 建立連線 - 偵測 101 ...................................................................................................................

4.2 使用 ESET 防火牆解決問題 102 .........................................................................................................

4.2 疑難排解精靈 102 .......................................................................................................................

4.2 記錄並從防護記錄建立規則或例外 103 .................................................................................................

4.2 從防護記錄建立規則 103 ................................................................................................................

4.2 從防火牆通知建立例外 103 .............................................................................................................

4.2 網路防護進階記錄 103 ..................................................................................................................

4.2 解決通訊協定過濾的相關問題 104 ......................................................................................................

4.3 Web 和電子郵件 104 .......................................................................................................................

4.3 通訊協定過濾 106 .......................................................................................................................

4.3 排除的應用程式 106 .....................................................................................................................

4.3 排除的 IP 位址 107 ......................................................................................................................

4.3 SSL/TLS 108 ..............................................................................................................................

4.3 憑證 109 .................................................................................................................................

4.3 加密的網路流量 109 .....................................................................................................................

4.3 已知的憑證清單 109 .....................................................................................................................

4.3 SSL/TLS 過濾應用程式清單 110 .........................................................................................................

4.3 電子郵件用戶端防護 110 ................................................................................................................

4.3 電子郵件通訊協定 112 ..................................................................................................................

4.3 電子郵件標籤 113 .......................................................................................................................

4.3 與電子郵件用戶端整合 113 .............................................................................................................

4.3 Microsoft Outlook 工具列 113 ...........................................................................................................

4.3 Outlook Express 及 Windows Mail 工具列 114 .........................................................................................

4.3 確認對話方塊 115 .......................................................................................................................

4.3 重新掃描郵件 115 .......................................................................................................................

4.3 垃圾郵件防護 115 .......................................................................................................................

4.3 垃圾郵件防護通訊錄 116 ................................................................................................................

4.3 黑名單/白名單/例外清單 117 ...........................................................................................................

4.3 新增/編輯黑名單/白名單/例外位址 118 ................................................................................................

4.3 Web 存取防護 118 .......................................................................................................................

4.3 Web 存取防護進階設定 120 .............................................................................................................

4.3 Web 通訊協定 120 .......................................................................................................................

4.3 URL 位址管理 121 ........................................................................................................................

4.3 URL 位址清單 122 ........................................................................................................................

4.3 建立新清單 123 ..........................................................................................................................

4.3 如何新增 URL 遮罩 124 .................................................................................................................

4.3 防網路釣魚防護 124 .....................................................................................................................

4.3 安全的瀏覽器進階設定 125 .............................................................................................................

4.3 受保護的網站 126 .......................................................................................................................

4.3 瀏覽器內通知 127 .......................................................................................................................

4.4 Web 控制 127 ................................................................................................................................

4.4 Web 控制規則 128 .......................................................................................................................

4.4 新增 Web 控制規則 129 .................................................................................................................

4.4 類別群組 131 ............................................................................................................................

4.4 URL 群組 132 .............................................................................................................................

4.4 自訂已封鎖網頁訊息 132 ................................................................................................................

4.5 更新程式 134 .................................................................................................................................

4.5 更新設定 138 ............................................................................................................................

4.5 更新還原 141 ............................................................................................................................

4.5 產品更新 142 ............................................................................................................................

4.5 連線選項 143 ............................................................................................................................

4.5 更新映像 144 ............................................................................................................................

4.5 適用於映像的 HTTP 伺服器和 SSL 145 ..................................................................................................

4.5 從映像更新 145 ..........................................................................................................................

4.5 疑難排解映像更新問題 147 .............................................................................................................

4.5 如何建立更新工作 147 ..................................................................................................................

4.6 工具 147 .......................................................................................................................................

4.6 防護記錄檔案 148 .......................................................................................................................

4.6 防護記錄過濾 150 .......................................................................................................................

4.6 記錄配置 151 ............................................................................................................................

4.6 審查防護記錄 152 .......................................................................................................................

4.6 排程器 153 ..............................................................................................................................

4.6 ESET SysInspector 155 ..................................................................................................................

4.6 雲端型防護 156 ..........................................................................................................................

4.6 適用於雲端型防護的排除過濾器 158 ....................................................................................................

4.6 執行中的處理程序 158 ..................................................................................................................

4.6 安全性報告 160 ..........................................................................................................................

4.6 網路連線 161 ............................................................................................................................

4.6 ESET SysRescue Live 163 ...............................................................................................................

4.6 提交樣本以供分析 163 ..................................................................................................................

4.6 選取樣本以供分析 - 可疑檔案 164 .....................................................................................................

4.6 選取樣本以供分析 - 可疑網站 164 .....................................................................................................

4.6 選取樣本以供分析 - 誤判檔案 164 .....................................................................................................

4.6 選取樣本以供分析 - 誤判網站 164 .....................................................................................................

4.6 選取樣本以供分析 - 其他 165 ..........................................................................................................

4.6 隔離區 165 ..............................................................................................................................

4.6 Proxy 伺服器設定 166 ...................................................................................................................

4.6 時段 167 .................................................................................................................................

4.6 Microsoft Windows 更新 168 ............................................................................................................

4.6 授權間隔檢查 168 .......................................................................................................................

4.7 使用者介面 169 ..............................................................................................................................

4.7 使用者介面元素 169 .....................................................................................................................

4.7 存取設定 170 ............................................................................................................................

4.7 進階設定的密碼 171 .....................................................................................................................

4.7 系統匣圖示 172 ..........................................................................................................................

4.7 內容功能表 173 ..........................................................................................................................

4.7 說明及支援 173 ..........................................................................................................................

4.7 關於 ESET Endpoint Security 174 ......................................................................................................

4.7 提交系統配置資料 174 ..................................................................................................................

4.7 技術支援 175 ............................................................................................................................

4.8 通知 175 .......................................................................................................................................

4.8 應用程式狀態 175 .......................................................................................................................

4.8 桌面通知 176 ............................................................................................................................

4.8 對話方塊視窗 - 桌面通知 177 ..........................................................................................................

4.8 自訂通知 177 ............................................................................................................................

4.8 互動警告 177 ............................................................................................................................

4.8 互動警告清單 178 .......................................................................................................................

4.8 確認訊息 180 ............................................................................................................................

4.8 進階設定衝突錯誤 181 ..................................................................................................................

4.8 允許在預設瀏覽器中繼續 181 ...........................................................................................................

4.8 可移除的媒體 181 .......................................................................................................................

4.8 需要重新啟動 181 .......................................................................................................................

4.8 建議重新啟動 183 .......................................................................................................................

4.8 轉送 184 .................................................................................................................................

4.8 設定檔管理程式 186 .....................................................................................................................

4.8 鍵盤快捷鍵 186 ..........................................................................................................................

4.8 診斷 187 .................................................................................................................................

4.8 指令列掃描器 188 .......................................................................................................................

4.8 ESET CMD 190 ...........................................................................................................................

4.8 閒置狀態偵測 192 .......................................................................................................................

4.8 匯入及匯出設定 192 .....................................................................................................................

4.8 將所有設定還原為預設值 193 ...........................................................................................................

4.8 還原目前區段中的所有設定 193 ........................................................................................................

4.8 儲存配置時發生錯誤 194 ................................................................................................................

4.8 遠端監視和管理 194 .....................................................................................................................

4.8 ERMM 命令列 195 ........................................................................................................................

4.8 ERMM JSON 命令清單 196 ...............................................................................................................

4.8 取得防護 - 狀態 197 ...................................................................................................................

4.8 取得應用程式 - 資訊 197 ...............................................................................................................

4.8 取得授權 - 資訊 200 ...................................................................................................................

4.8 取得防護記錄 200 .......................................................................................................................

4.8 取得啟動 - 狀態 201 ...................................................................................................................

4.8 取得掃描 - 資訊 202 ...................................................................................................................

4.8 取得配置 203 ............................................................................................................................

4.8 取得更新 - 狀態 204 ...................................................................................................................

4.8 開始掃描 205 ............................................................................................................................

4.8 開始啟動 205 ............................................................................................................................

4.8 開始停用 206 ............................................................................................................................

4.8 開始更新 207 ............................................................................................................................

4.8 設定配置 207 ............................................................................................................................

5 常見問題 208 .......................................................................................................................................

5.1 自動更新常見問題 209 ......................................................................................................................

5.2 如何更新 ESET Endpoint Security 211 ...............................................................................................

5.3 如何啟動 ESET Endpoint Security 211 ...............................................................................................

5.3 在啟動期間輸入您的授權金鑰 212 ......................................................................................................

5.3 登入 ESET Business Account 212 .......................................................................................................

5.3 如何使用舊版授權憑證來啟動較新的 ESET 端點產品 212 ..............................................................................

5.4 如何從我的 PC 移除病毒 212 .............................................................................................................

5.5 如何允許特定應用程式的通訊 213 ........................................................................................................

5.6 如何在排程器中建立新的工作 213 ........................................................................................................

5.6 如何安排每週電腦掃描 214 .............................................................................................................

5.7 如何連接 ESET Endpoint Security 至 ESET PROTECT 214 .....................................................................

5.7 如何使用覆寫模式 215 ..................................................................................................................

5.7 如何為 ESET Endpoint Security 套用建議的原則 216 ..................................................................................

5.8 如何配置映像 218 ...........................................................................................................................

5.9 如何利用 ESET Endpoint Security 升級至 Windows 10 219 ....................................................................

5.10 如何啟動遠端監視和管理 219 ............................................................................................................

5.11 如何封鎖從網際網路下載特定檔案類型 221 ...........................................................................................

5.12 如何將 ESET Endpoint Security 使用者介面縮至最小 222 ......................................................................

5.13 如何解決「安全的瀏覽器無法重新導向至要求的網頁」 223 ........................................................................

6 使用者授權合約 224 .............................................................................................................................

7 隱私權原則 229 ....................................................................................................................................

1

ESET Endpoint Security 9

ESET Endpoint Security 9 代表確實整合電腦安全性的新方法。最新版的 ESET LiveGrid® 掃描引擎結合了自訂

防火牆與反垃圾郵件模組，利用速度及精確度確保電腦受到防護。其成品就是能夠持續監控危害您電腦

的攻擊及惡意軟體的智慧型系統。

ESET Endpoint Security 9 是完整的安全性解決方案，可視為我們長期以來結合最大防護與最低系統使用量的

成果。這種奠基於人工智慧的進階技術，能夠主動消除病毒、間諜程式、特洛伊木馬、蠕蟲、廣告軟

體、rootkit 及其他網際網路型攻擊的入侵，而且不會妨礙系統效能或中斷電腦運作。

ESET Endpoint Security 9 的設計主要用於小型企業環境中的工作站。

在本身使用 ESET Endpoint Security 一節中，您可以找到分成數個章節的說明主題，以提供您訓練並幫助您

熟悉本產品內容，包括下載、安裝和啟動。

在企業環境中使用 ESET Endpoint Security 與 ESET PROTECT 搭配時，可讓您輕鬆管理任意數目的用戶端工作

站、套用原則與規則、監視偵測，並從任何網路電腦遠端配置。

常見問題一章涵蓋一些使用者最常詢問的問題以及最常遇到的問題。

功能與優點

重新設

計的使

用者介

面

這個版本的使用者介面已根據使用性測試的結果大幅重新設計並簡化。所有 GUI 文字內容和通知

均已謹慎檢閱，使用者介面現在支援由右至左書寫的語言，例如希伯來文和阿拉伯文。線上說明

現已整合至 ESET Endpoint Security 並提供動態更新支援內容。

病毒及

間諜程

式防護

主動偵測及清除多種已知和未知的病毒、蠕蟲、特洛伊木馬程式及 Rootkit。進階啟發式甚至可標

記前所未見的惡意軟體，讓您避免不明威脅的危害，並在威脅造成任何傷害之前使其失去效

力。Web 存取防護和網路釣魚防護會監視 Web 瀏覽器與遠端伺服器 (包含 SSL) 之間的通訊。電

子郵件用戶端防護可控制透過 POP3(S) 和 IMAP(S) 通訊協定收到的電子郵件通訊。

定期更

新

定期更新偵測引擎 (先前稱為「病毒資料庫」) 與程式模組是確保電腦有最高度安全性的最佳方

法。

ESET

LiveGrid®

(具有雲

端功能

聲譽)

您可以直接從 ESET Endpoint Security 檢查執行中處理程序與檔案的聲譽。

遠端管

理

ESET PROTECT 可讓您透過一個中央位置、在網路環境中的工作站、伺服器和行動裝置管理 ESET

產品。您可以使用 ESET PROTECT Web 主控台 (ESET PROTECT Web 主控台)，部署 ESET 解決方案、

管理工作、執行安全性原則、監視系統狀態，並快速回應遠端電腦上的問題或威脅。

網路攻

擊防護

分析網路流量內容以及防護其免於網路攻擊。將封鎖任何視為有害的流量並防止來自網路的攻擊。

Web 控

制 (僅

限 ESET

Endpoint

Security)

Web 控制功能可讓您封鎖可能包含潛在冒犯性資訊的網頁。此外，雇主或系統管理員可禁止存

取超過 27 個預先定義的網站類別及 140 多個子類別。

2

此版本中的新增功能?

ESET Endpoint Security 9 已發行且可供下載。

自動更新

確保您一律使用最新的產品版本

可將 ESET Endpoint Security 維護減少到最低的智慧解決方案

依預設啟用並使用微程式元件更新

它不會重新安裝產品並包含所有缺點，例如在此處理程序中從系統中登出，包括設定傳輸

它下載較少的資料 (差異性更新)

它為使用者提供易於上手或可完全隱藏的提醒，並與託管網路相容

相關聯的使用者授權合約 (EULA) 修正

在使用主控台或 ESET Endpoint Security 使用者介面中的資訊性元素的安裝程序以外來顯示新的使用

者授權合約

簡化產品自動更新的程序並讓您擁有更佳的使用體驗，因為您不再需要在每次 ESET 產品更新到較新

版本時接受使用者授權合約

蠻力攻擊防護

作為重新設計的網路攻擊防護的一部分，暴力密碼破解攻擊防護會檢查網路流量的內容並封鎖密碼

猜測攻擊的嘗試

追蹤來源 IP 位址的重複嘗試，並在暫時性 IP 位址黑名單中建立防護記錄項目，這有助於監控情況

一段時間之後，如果連線是合法的，行為不當的來源 IP 位址最後可以從黑名單中釋放

可在大型網路中配置

原生 ARM64 組建

版本 9 提供 ARM64 組建

這個版本提供各種錯誤修正和效能提升。

如需關於 ESET Endpoint Security 中新功能的其他資訊和螢幕取畫面，請閱讀以下 ESET 知識庫文章：

ESET Endpoint Security 9? 的新增功能

系統需求

若要使 ESET Endpoint Security順暢地運作，系統應滿足下列硬體和軟體需求 (預設產品設定)：

支援的處理器

Intel 或 AMD 32 位元 (x86) 處理器 (含 SSE2 指令集) 或 64 位元 (x64) 處理器，1 GHz 或更高速度

ARM64 型處理器，1GHz 或更高

3

作業系統

Microsoft® Windows® 11

Microsoft® Windows® 10

如需受支援 Microsoft® Windows® 10 和 Microsoft® Windows® 11 版本的詳細清單，請參閱 Windows

作業系統支援原則。

Microsoft® Windows® 8.1

Microsoft® Windows® 8

具有最新 Windows 更新 (至少 KB4474419 和 KB4490628) 的 Microsoft® Windows® 7 SP1

ESET Endpoint Security 9.1 版是最後一個支援 Windows 7 和 Windows 8.1 的版本。更多資訊。

Windows XP 與 Windows Vista 不再受到支援。

一律嘗試將作業系統維持在最新狀態。

在 8.1 及更高版本 ESET PROTECT 中建立的 ESET Endpoint Security 安裝程式支援 Windows 10 企業版

虛擬桌面和 Windows 10 多工作階段模式。

其他

已滿足在電腦上安裝作業系統和其他軟體的系統需求

0.3 GB 的可用系統記憶體 (請參閱附註 1)

1 GB 的可用硬碟空間 (請參閱附註 2)

最低顯示解析度 1024x768

網際網路或區域網路連線至產品更新的來源 (請參閱附註 3)

在同一裝置上同時執行的兩個病毒防護程式會不可避免地導致系統資源衝突，例如減慢系統運行速

度使其不可操作

雖然可能在未符合這些要求的系統上安裝並執行產品，我們仍建議依據效能需求另行作使用性測試。

(1)：如果在嚴重受感染的電腦上便用不到記憶體，或是當資料大量清單已匯入到產品之中 (例如，URL 的白名單)，產品可能會使用更多記憶體。

(2)：需要硬碟空間來下載安裝程式、安裝產品並在程式資料中保留安裝套件的副本，同時也保留產品更新的備份，以支援還原功能。在不同的設定下或是在受感染的電

腦上 (例如，由於隔離功能)，產品可能會使用更多硬碟空間 (例如，當儲存更多產品更新的備份版本，保留記憶體傾印或大量的防護記錄)。我們建議保留足夠的硬碟

空間，來支援作業系統的更新和對 ESET 產品的更新。

(3)：雖然不建議這麼做，產品仍可自可移除媒體上進行手動更新。

支援的語言

ESET Endpoint Security 提供以下語言的安裝和下載。

語言語言代碼 LCID

英文 (美國) en-US 1033

阿拉伯文 (埃及) ar-EG 3073

保加利亞文 bg-BG 1026

簡體中文 zh-CN 2052

繁體中文 zh-TW 1028

4

語言語言代碼 LCID

克羅埃西亞文 hr-HR 1050

捷克文 cs-CZ 1029

愛沙尼亞文 et-EE 1061

芬蘭文 fi-FI 1035

法文 (法國) fr-FR 1036

法文 (加拿大) fr-CA 3084

德文 (德國) de-DE 1031

希臘文 el-GR 1032

*希伯來文 he-IL 1037

匈牙利文 hu-HU 1038

*印尼文 id-ID 1057

義大利文 it-IT 1040

日文 ja-JP 1041

哈薩克文 kk-KZ 1087

韓文 ko-KR 1042

*拉脫維亞文 lv-LV 1062

立陶宛文 lt-LT 1063

Nederlands nl-NL 1043

挪威文 nn-NO 1044

波蘭文 pl-PL 1045

葡萄牙文 (巴西) pt-BR 1046

羅馬尼亞文 ro-RO 1048

俄文 ru-RU 1049

西班牙文 (智利) es-CL 13322

西班牙文 (西班牙) es-ES 3082

瑞典文 (瑞典) sv-SE 1053

斯洛伐克文 sk-SK 1051

斯洛維尼亞文 sl-SI 1060

泰文 th-TH 1054

土耳其文 tr-TR 1055

烏克蘭文 (烏克蘭) uk-UA 1058

*越南文 vi-VN 1066

* ESET Endpoint Security 提供此語言，但不提供線上使用者指南 (重新導向至英文版本)。

若要變更此線上使用者指南的語言，請查看語言選取方塊 (在右上角).

預防

當您使用電腦時，尤其是在瀏覽網際網路時，請記得世界上沒有任何防毒系統可以完全消除入侵與遠端攻

擊。為達到最大的保護性及方便性，正確地使用防毒解決方案並遵守數項有用的規則是很重要的：

5

定期更新

根據 ESET LiveGrid® 的統計資料顯示，每天都有好幾千種新奇的入侵活動被創造出來，目的為通過現有的

安全措施，為其作者帶來利益，而且全由其他使用者買帳。ESET 病毒實驗室的專家每天都會分析那些威脅，

準備並發佈更新，以不斷提高對我們使用者的防護層級。為確保這些更新能發揮最大效益，您系統上的更

新必須正確配置。如需有關如何設定更新的資訊，請參閱更新設定一章。

下載安全修補程式

惡意軟體的作者通常會利用各種系統弱點來增加散播惡意程式碼的效力。軟體公司瞭解這一點，因此密切

注意其應用程式是否出現任何弱點，並定期發佈安全更新，以排除潛在的威脅。當這些安全更新發佈時請

務必下載。Microsoft Windows 與 Internet Explorer 等 Web 瀏覽器就是會有安全更新定期發佈的兩個範例程

式。

備份重要資料

惡意程式的作者通常不在乎使用者的需求，且惡意程式的活動常會導致作業系統整體故障，並遺失重要資

料。請定期將重要及敏感資料備份至外部來源，例如：DVD 或外接硬碟機，這是很重要的。當系統發生故

障時，這可讓您更容易且更快復原資料。

定期掃描電腦中的病毒

即時檔案系統防護模組會偵測更多已知與未知的病毒、蠕蟲、特洛伊木馬程式及 Rootkit。這表示每次您存

取或開啟檔案時，便會掃描檔案中是否有惡意軟體活動。建議您每個月執行電腦完整掃描至少一次，因為

惡意軟體病毒碼會不斷改變，偵測引擎也會每天自行更新。

遵循基本安全規則

這是最有用且最有效的規則 – 務必要小心謹慎。現在有很多入侵活動都需要使用者介入才能執行及散佈。

如果您在開啟新檔案時能夠小心謹慎，就不需耗費龐大的時間和精力來清除入侵活動。以下是一些實用的

方針：

不要造訪具有多重快顯視窗及閃動廣告的可疑網站。

安裝免費程式、轉碼器封裝等時，要很小心。僅使用安全的程式，僅造訪安全的網際網路網站。

開啟電子郵件附件時，要很謹慎，尤其是大量傳送的郵件，以及來自不明寄件者的郵件。

不要使用系統管理員帳戶來處理電腦的日常工作。

說明頁面

歡迎使用 ESET Endpoint Security 說明檔案。這裡提供的資訊有助於您熟悉產品，並協助您讓電腦更加安全。

開始使用

開始使用 ESET Endpoint Security 之前，請注意我們的產品可能由使用者透過 ESET PROTECT 使用，或由該產

品本身使用。我們也建議您先熟悉在使用電腦時可能遇到的各種偵測類型和遠端攻擊。

請參閱「新功能」以瞭解這個 ESET Endpoint Security 版本所推出功能的相關資訊。我們準備了手冊，以協

助您設定及自訂 ESET Endpoint Security 的基本設定。

6

如何使用 ESET Endpoint Security 說明頁面

[說明] 主題分成數個章節，以提供您訓練並幫助您熟悉本產品內容。您可以瀏覽說明頁面結構，即可找

到相關的資訊。

若要瞭解有關程式中任何視窗的詳細資訊，請按下 F1 鍵。即會顯示與目前檢視視窗相關的說明頁面。

您可以依關鍵字或輸入字詞或片語來搜尋「說明」頁面。這兩種方法之間的不同之處在於：關鍵字可能與

文字中不包含該特定關鍵字的說明頁面邏輯相關。依單字或片語搜尋會搜尋所有頁面的內容，而且僅會顯

示包含所搜尋單字或片語的頁面。

為了維持一致性並協助避免造成混亂，本指南中所使用的術語都是根據 ESET Endpoint Security 參數名稱。

我們也使用一組統一的符號，來強調特別關注或深具意義的主題。

「注意」只是簡短的觀察。雖然您可以忽略它，但「注意」可以提供重要資訊，例如特定的功能或

是一些相關主題的連結。

這需要您的注意，我們建議您不要將其略過。通常，它會提供非重大但卻重要的資訊。

這是需要您特別注意與留心的資訊。放置警告是要特別防止您犯下可能造成損害的錯誤。請閱讀並

了解位於警告括弧內的文字，因為它是有關高度敏感的系統設定或是其他風險。

這是使用案例或實際範例，旨在協助您瞭解如何使用特定功能或特性。

慣例代表意義

粗體介面項目的名稱，例如方塊和選項按鈕。

斜體是您提供資訊的版面配置區。例如，檔案名稱或路徑代表您輸入實際路徑或檔案名稱。

Courier New 代碼範例或指令。

超連結提供迅速輕鬆地存取交互參照主題或外部網路位置。超連結會以藍色字顯示，且會加底線。

%ProgramFiles%

Windows 系統目錄儲存了安裝於 Windows 中的程式。

線上說明是說明內容的主要來源。當您有可用的網際網路連線時，系統會自動顯示最新版的線上說明。

遠端受管端點適用的文件

您可以透過一個中央位置，在網路環境的用戶端工作站、伺服器和行動裝置上遠端管理 ESET 商業產品與

ESET Endpoint Security。管理 10 個以上用戶端工作站的系統管理員可能會考慮部署其中一個 ESET 遠端管理

工具，透過一個中央位置在遠端電腦上來部署 ESET 解決方案、管理工作、強制執行安全性原則、監視系統

狀態並快速回應問題或威脅。

ESET 遠端管理工具

ESET Endpoint SecurityESET PROTECT 或 ESET Cloud Administrator 可以遠端管理。

ESET PROTECT 簡介

ESET PROTECT Cloud 簡介

第三方遠端管理工具

遠端監視和管理 (RMM)

7

最佳實務

將具有 ESET Endpoint Security 的所有端點連接至 ESET PROTECT

在已連線的用戶端電腦上保護進階設定來避免未經授權的修改

套用建議的原則來強制執行可用的安全性功能

最小化使用者介面 – 來減少或限制使用者與 ESET Endpoint Security 的互動

使用說明指南

如何使用覆寫模式

如何使用 GPO 或 SCCM 部署 ESET Endpoint Security

ESET PROTECT 簡介

ESET PROTECT 可讓您透過一個中央位置、在網路環境中的工作站、伺服器和行動裝置管理 ESET 產品。

您可以使用 ESET PROTECT Web 主控台，在遠端電腦上部署 ESET 解決方案、管理工作、強制執行安全性原

則、監視系統狀態並快速回應問題或威脅。另請參閱ESET PROTECT 架構與基礎架構元素概覽、開始使用

ESET PROTECT Web 主控台，以及支援的桌面佈建環境。

ESET PROTECT 由以下元件組成：

ESET PROTECT 伺服器 - ESET PROTECT 伺服器可以安裝在 Windows 和 Linux 伺服器上，也可當作虛擬

設備使用。它會處理與代理程式的通訊，以及收集應用程式資料並將其儲存在資料庫中。

ESET PROTECT Web 主控台 - ESET PROTECT Web 主控台是可讓您在環境中管理用戶端電腦的主要介面。

它會顯示您網路上用戶端狀態的概觀，並可讓您從遠端將 ESET 解決方案部署至未受管理的電腦。在

安裝 ESET PROTECT 伺服器之後，您可以使用 Web 瀏覽器存取 Web 主控台。如果您選擇使 Web 伺服

器可透過網際網路使用，則可以從任何具有網際網路連線的位置或裝置使用 ESET PROTECT。

ESET Management 代理程式 - ESET Management 代理程式可提升 ESET PROTECT 伺服器和用戶端電腦

之間的通訊。代理程式必須安裝在用戶端電腦上，才能在該電腦與 ESET PROTECT 伺服器之間建立通

訊。ESET Management 代理程式位於用戶端電腦，能儲存多種安全情況，所以可以使對新威脅的反應

時間大幅縮短。使用 ESET PROTECT Web 主控台，您可以將 ESET Management 代理程式部署至

Active Directory 或 ESET RD Sensor 所識別的未受管理電腦。如有必要，您也可以在用戶端電腦上手

動安裝 ESET Management 代理程式。

ESET Rogue Detection Sensor - ESET Rogue Detection (RD) Sensor 能偵測出現在您網路上的未受管理電

腦，並將這些電腦的資訊傳送至 ESET PROTECT 伺服器。這可讓您輕鬆地將新的用戶端電腦加入至安

全網路。RD Sensor 會記住已經發現的電腦，相同的資訊不會傳送兩次。

Apache HTTP Proxy - 是一項服務，可搭配 ESET PROTECT 以：

將更新散佈到用戶端電腦，並將安裝套件散佈到 ESET Management 代理程式。

將通訊從 ESET Management 代理程式轉發到 ESET PROTECT 伺服器。

行動裝置連接器 - 是一種允許「行動裝置管理」與 ESET PROTECT 搭配的元件，可讓您管理行動裝

置 (Android 和 iOS)，以及管理 ESET Endpoint Security for Android。

ESET PROTECT 虛擬設備 - ESET PROTECT VA 可供想在虛擬環境中執行 ESET PROTECT 的使用者使用。

ESET PROTECT Virtual Agent Host - 將代理程式實體虛擬化，以允許管理無代理虛擬機器的 ESET

PROTECT 元件。此解決方案能夠進行自動化、動態群組利用，以及與 ESET Management 代理程式在

實體電腦上所執行時，相同層級的工作管理。虛擬代理程式會從虛擬機器收集資訊，並將它傳送至

ESET PROTECT 伺服器。

映像工具 - 需有映像工具才能進行離線模組更新。如果您的用戶端電腦沒有網際網路連線，您可以

使用映像工具從 ESET 更新伺服器下載更新檔案並儲存在本機上。

8

ESET Remote Deployment Tool - 此工具可用以部署在 <%PRODUCT%> Web 主控台中建立的全方位套

件。這是一種透過網路，在電腦上發送 ESET Management 代理程式與 ESET 產品的便利方式。

ESET Business Account - ESET 商業產品的新授權入口網站可讓您管理授權。如需啟動產品的指示，請

參閱本文件的 ESET Business Account 一節，或如需使用 ESET Business Account 的詳細資訊，請參閱

ESET Business Account 使用者手冊。如果您已經具有 ESET 發行的使用者名稱與密碼，而您想要將其

轉換成授權金鑰，請參閱轉換舊版授權憑證一節。

ESET Inspect - 完整的端點偵測與回應系統，其中包含下列功能：事件偵測、事件管理與回應、資料

收集、危害偵測、異常偵測、行為偵測和原則違規的指示器。

您可以使用 ESET PROTECT Web 主控台，在遠端電腦上部署 ESET 解決方案、管理工作、強制執行安全性原

則、監視系統狀態並快速回應問題或威脅。

如需詳細資訊，請參閱 ESET PROTECT 線上使用者指南。

ESET PROTECT Cloud 簡介

ESET PROTECT Cloud 可讓您從一個中央位置，管理網路環境中工作站和伺服器上的 ESET 產品，而不需具備

ESET PROTECT 的實體或虛擬伺服器。您可以使用 ESET PROTECT Cloud Web 主控台，部署 ESET 解決方案、

管理工作、強制執行安全原則、監視系統狀態，以及快速回應遠端電腦上的問題或威脅。

請在 ESET PROTECT Cloud 線上使用者手冊中閱讀更多相關資訊

密碼保護的設定

若要為您的系統提供最高安全性，需要正確地配置 ESET Endpoint Security。任何不合格的變更或設定可能導

致用戶端安全性和防護層級的降低。若要限制使用者存取進階設定，管理員可用密碼保護設定。

管理員可以建立一個原則，以密碼保護已連線用戶端電腦上 ESET Endpoint Security 的進階設定。若要建立

新的原則，請執行下列動作：

在 ESET PROTECT Web 主控台或，按一下左邊主功能表中的 [原則]。1.

按一下 [新增原則]。2.

命名新原則，並選擇性地給與簡短說明。按一下 [繼續] 按鈕。3.

從產品清單中，選取 [ESET Endpoint for Windows]。4.

按一下 [設定] 清單中的 [使用者介面]，並展開 [存取設定]。5.

根據 ESET Endpoint Security 的版本，按一下滑動軸以啟用 [使用密碼保護設定]。請注意，ESET6.

Endpoint 第 7 版產品提供加強的防護。如果您在網路中同時具有 Endpoint 產品的第 7 版與第 6 版，

建議您為每個版本建立兩個單獨的原則，並使用不同的密碼。

在快顯視窗中，建立新密碼、確認它，然後按一下 [確定]。按一下 [繼續]。7.

將原則指派給用戶端。按一下 [指派]，並選取要以密碼保護的電腦或電腦群組。按一下 [確定] 以8.

確認。

檢查所有需要的用戶端電腦是否位於目標清單中，然後按一下 [繼續]。9.

檢閱摘要中的原則設定，然後按一下 [完成] 來儲存您的新原則。10.

9

何謂原則？

管理員可以使用來自 ESET PROTECT Web 主控台的原則，將特定配置推送至用戶端電腦上執行的 ESET 產品。

原則可以直接套用至個別電腦以及電腦群組。您也可以將多個原則指派給一部電腦或一個群組。

使用者必須具有下列權限，才能建立新原則：[讀取] 權限用來讀取原則清單、[使用] 權限用來將原則指

派給目標電腦，以及 [寫入] 權限用來建立、修改或編輯原則。

系統會依靜態群組的排列順序套用原則。對於動態群組，則不是這樣處理，而是先將原則套用至子動態群

組。這可讓您套用對群組樹狀結構頂端產生更大影響的原則，並將更具體的原則套用至子群組。使用旗標，

能夠存取樹狀結構中較高層級群組的 ESET Endpoint Security 使用者，就可以覆寫較低層級群組的原則。此

演算法會在 ESET PROTECT 線上說明中加以說明。

我們建議您將較為一般的原則 (例如，更新伺服器原則) 指派給在群組樹狀結構內，位於較高層級

的群組。更具體的原則 (例如，裝置控制設定) 應該在群組樹狀結構中的更深處指派。在合併時，

較低層級的原則通常會覆寫較高層級原則的設定 (除非使用原則旗標進行不同定義)。

合併原則

套用到用戶端的原則通常是合併成最終原則之多個原則的結果。策略被一一合併。在合併原則時，其一般

規則是較新的原則會一律取代之前原則所設定的設定。若要變更此行為，您可以使用原則旗標 (適用於每

一個設定)。

建立原則時，您將注意到有些設定具有您可以配置的額外規則 (取代/附加/前面加上)。

取代 - 整個清單可被取代、加入新值，以及移除所有先前的值。

附加 - 項目會新增至目前套用之清單的底端 (必須是另一個原則，因為一律會覆寫本機清單)。

前面加上 - 項目會新增至清單的頂端 (會覆寫本機清單)。

10

ESET Endpoint Security 支援以新方式合併本機設定與遠端原則。如果設定是清單 (例如，封鎖的網站清單)

且遠端原則與現有的本機設定衝突，則遠端原則會覆寫現有本機設定。您可以對下列情況選取不同的合併

規則，來選擇如何組合本機與遠端清單：

合併遠端原則的設定。

合併本機和遠端原則 - 本機設定與結果產生的遠端原則。

若要進一步瞭解合併原則，請遵循 ESET PROTECT 線上使用者手冊並參閱範例。

旗標的運作方式

套用至用戶端電腦的原則通常是將合併成單一最終原則之多個原則的結果。合併原則時，由於套用原則的

順序，您可以使用原則旗標來調整最終原則的預期行為。這些旗標定義原則將如何處理特定的設定。

對於每一個設定，您可以選取下列其中一個旗標：

不

套

用

原則不會設定任何具有此旗標的設定。因為此設定不是由原則設定，所以稍後套用的其他原則可以

變更它。

套

用

包含 [套用] 旗標的設定將套用至用戶端電腦。不過，當合併原則時，稍後套用的其他原則會覆寫

它。當原則傳送至包含以此旗標標記之設定的用戶端電腦時，那些設定將變更用戶端電腦的本機配

置。因為未強制進行設定，所以稍後套用的其他原則仍可變更它。

強

制

包含 [強制] 旗標的設定具有優先權，而且稍後套用的任何原則都無法覆寫它們 (即使其也具有

[強制] 旗標也一樣)。這確定稍後套用的其他原則無法在合併期間變更此設定。當原則傳送至包含

以此旗標標記之設定的用戶端電腦時，那些設定將變更用戶端電腦的本機配置。

案例：管理員想要允許使用者

John

可在其家用群組中建立或編輯原則，並查看管理員建立的所有原

則，包括具有 [強制] 旗標的原則。管理員想要

John

能夠查看所有原則，但不能編輯管理員建立

的現有原則。

John

只能在其家用群組聖地牙哥內建立或編輯原則。

解決方案：管理員必須遵循下列步驟：

建立自訂靜態群組和權限集

1. 建立新的靜態群組，稱為聖地牙哥。

2. 建立新的權限集 (稱為原則 - 全部

John

)，其可以存取靜態群組全部，並具有 [原則] 的 [讀取]

權限。

3. 建立新的權限集 (稱為原則

John

)，其可以存取靜態群組聖地牙哥，並具有 [群組與電腦] 及 [原

則] 的功能存取 [寫入] 權限。此權限集允許

John

在其家用群組聖地牙哥中建立或編輯原則。

4. 建立新的使用者

John

，並在 [權限集] 區段中，選取原則 - 全部

John

及原則

John

。

建立原則

5. 建立新的原則全部 - 啟用防火牆，展開 [設定] 區段、選取 [ESET Endpoint for Windows]，瀏覽

至 [個人防火牆] > [基本]，然後透過 [強制] 旗標套用所有設定。展開 [指派] 區段，並選取靜

態群組全部。

6. 建立新的原則

John

群組 - 啟用防火牆，展開 [設定] 區段、選取 [ESET Endpoint for Windows]，

瀏覽至 [個人防火牆] > [基本]，然後透過 [套用] 旗標套用所有設定。展開 [指派] 區段，並

選取靜態群組聖地牙哥。

結果

首先將套用

Administrator

建立的原則，因為 [強制] 旗標已套用至原則設定。套用強制旗標的

設定具有優先權，而且稍後套用的原則無法覆寫它們。在管理員建立原則之後，將套用使用者

John

建立的原則。

若要查看最終原則順序，請瀏覽至 [其他] > [群組] > [聖地牙哥]。選取電腦並選取 [顯示詳細資

料]。在 [配置] 區段中，按一下 [套用的原則]。

11

本身使用 ESET Endpoint Security

本使用者手冊的這一節及使用 ESET Endpoint Security 一節適用於使用 ESET Endpoint Security 但不使用 ESET

PROTECT 或 ESET PROTECT Cloud 的使用者。ESET Endpoint Security 的所有功能都可完整存取，視使用者帳戶

的權限而定。

安裝方法

除非您是透過 ESET PROTECT 或 ESET PROTECT Cloud 將 ESET Endpoint Security 遠端部署到用戶端工作站，

否則有數種在用戶端工作站上安裝 ESET Endpoint Security 9.x 版的方法。

方法目的下載連

結

使用 ESET AV

Remover 安裝

ESET AV Remover 工具會協助您移除幾乎所有先前安裝在您系統上的防毒軟體，

再繼續進行安裝。

下載 64

位元

下載 32

位元

*** 安裝 (.exe) 不使用 ESET AV Remover 的安裝程序。 N/A

安裝 (.msi) .msi 安裝程式是商業環境中偏好的安裝套件。這主要是由使用 ESET PROTECT

等各種工具的離線和遠端佈署所致。

下載 64

位元

下載 32

位元

命令列安裝 ESET Endpoint Security您可使用命令列在本機安裝，或從 ESET PROTECT 使用

用戶端工作進行遠端安裝。

N/A

使用 GPO 或

SCCM 進行部署

使用 GPO 或 SCCM 等管理工具，將 ESET Management Agentand 和 ESET

Endpoint Security 部署到用戶端工作站。

N/A

使用 RMM 工具

部署

適用於遠端管理和監視 (RMM) 的 ESET DEM 外掛程式工具可讓您將 ESET

Endpoint Security 部署至用戶端工作站。

N/A

ESET Endpoint Security 提供 30 個以上的語言。

使用 ESET AV Remover 安裝

在您繼續安裝程序前，請務必解除安裝電腦上任何現有的安全性應用程式。請選取 [我要使用 ESET AV

Remover 解除安裝不需要的防毒應用程式] 旁邊的核取方塊，讓 ESET AV Remover 掃描您的系統並移除任

何支援的安全性應用程式。保持核取方塊未選取並按一下 [繼續] 以安裝 ESET Endpoint Security 而不執行

ESET AV Remover。

12

ESET AV Remover

ESET AV Remover 工具會協助您移除幾乎所有先前安裝在在您系統上的防毒軟體。請遵循下列指示以使用

ESET AV Remover 移除現有防毒程式：

若要檢視 ESET AV Remover 可移除的防毒軟體清單，請造訪 ESET 資料庫文章。1.

請閱讀使用者授權合約，並按一下 [接受] 以確認您接受此合約。按一下 [拒絕] 將繼續安裝 ESET2.

Endpoint Security 而不移除電腦上現有的安全性應用程式。

ESET AV Remover 將開始搜尋您系統中的防毒軟體。2.

ページが読み込まれています...