ESET手册

胡李

1 关于帮助 ........................................................................................................................................... 1
1.1 图标图例 ..................................................................................................................................... 1
1.2 脱机帮助 ..................................................................................................................................... 4
2 ESET PROTECT 中的新功能 ................................................................................................................ 7
2.1 更改日志 ..................................................................................................................................... 7
3 ESET PROTECT 简介 .......................................................................................................................... 9
3.1 受支持的 Web 浏览器、ESET 安全产品和语言 ...................................................................................... 10
4 开始使用 ESET PROTECT ................................................................................................................. 13
4.1 打开 ESET PROTECT Web 控制台 .................................................................................................. 14
4.2 ESET PROTECT Web 控制台 ......................................................................................................... 15
4.2 登录屏幕 .............................................................................................................................. 19
4.2 ESET PROTECT 浏览 .................................................................................................................. 20
4.2 用户设置 .............................................................................................................................. 21
4.2 过滤器和布局自定义 .................................................................................................................. 23
4.2 位号 ................................................................................................................................... 26
4.2 导入 CSV .............................................................................................................................. 29
4.2 疑难解答 - Web 控制台 ............................................................................................................... 30
4.3 如何在 ESET PROTECT 中管理 Endpoint 产品 ................................................................................... 31
4.4 ESET 推送通知服务 ...................................................................................................................... 33
5 VDI、克隆和硬件检测 ........................................................................................................................ 33
5.1 解决克隆问题 ............................................................................................................................. 37
5.2 硬件标识 ................................................................................................................................... 39
5.3 用于克隆的主计算机 ..................................................................................................................... 39
6 ESET Management服务器代理部署 .................................................................................................. 41
6.1 使用 Active Directory 同步添加计算机 ............................................................................................ 42
6.2 手动添加新设备 ........................................................................................................................... 43
6.3 使用 RD Sensor 添加计算机 .......................................................................................................... 44
6.3 ESET Rogue Detection Sensor 策略设置 ............................................................................................. 46
6.4 本地部署 ................................................................................................................................... 47
6.4 创建服务器代理（和 ESET 安全产品）安装程序 ..................................................................................... 48
6.4 创建服务器代理脚本安装程序 ........................................................................................................ 52
6.4 服务器代理部署 - Windows ........................................................................................................... 59
6.4 服务器代理部署 - Linux ............................................................................................................... 59
6.4 服务器代理部署 - macOS ............................................................................................................. 61
6.4 从 ESET 网站下载服务器代理 ........................................................................................................ 62
6.5 远程部署 ................................................................................................................................... 62
6.5 使用 GPO 或 SCCM 部署服务器代理 ................................................................................................. 63
6.5 部署步骤 - SCCM ..................................................................................................................... 64
6.5 ESET Remote Deployment Tool ...................................................................................................... 80
6.5 ESET 部署工具先决条件 ............................................................................................................... 81
6.5 从 Active Directory 中选择计算机 .................................................................................................... 81
6.5 扫描本地网络以查找计算机 .......................................................................................................... 83
6.5 导入计算机列表 ....................................................................................................................... 85
6.5 手动添加计算机 ....................................................................................................................... 86
6.5 ESET Remote Deployment Tool - 故障排除 .......................................................................................... 88
6.6 服务器代理保护 ........................................................................................................................... 89
6.7 ESET Management 服务器代理设置 ................................................................................................ 90
6.7 为 ESET Management 服务器代理连接间隔创建策略 ............................................................................... 92
6.7 创建用于 ESET Management 服务器代理连接到新 ESET PROTECT 服务器的策略 ................................................. 95
6.7 创建策略以启用 ESET Management 服务器代理密码保护 ........................................................................... 996.8 疑难解答 - 服务器代理连接 ......................................................................................................... 101
6.9 疑难解答 - 服务器代理部署 ......................................................................................................... 102
6.10 ESET Management 服务器代理部署的方案示例 .............................................................................. 105
6.10 适用于未加入域的 ESET Management 服务器代理部署的方案示例 .............................................................. 105
6.10 适用于已加入域的 ESET Management 服务器代理部署的方案示例 .............................................................. 106
7 ESET PROTECT 主菜单 ................................................................................................................... 107
7.1 面板 ....................................................................................................................................... 108
7.1 深入了解 ............................................................................................................................ 111
7.2 计算机 .................................................................................................................................... 113
7.2 计算机详细信息 ..................................................................................................................... 115
7.2 计算机预览 .......................................................................................................................... 120
7.2 从管理中删除计算机 ................................................................................................................ 121
7.2 组 ................................................................................................................................... 123
7.2 组操作 .............................................................................................................................. 123
7.2 组详细信息 .......................................................................................................................... 125
7.2 静态组 .............................................................................................................................. 125
7.2 创建新静态组 ....................................................................................................................... 126
7.2 从 Active Directory 导入客户端 .................................................................................................... 128
7.2 导出静态组 .......................................................................................................................... 128
7.2 导入静态组 .......................................................................................................................... 129
7.2 ESET Business Account / ESET MSP Administrator 的静态组树 ................................................................... 130
7.2 动态组 .............................................................................................................................. 131
7.2 创建新动态组 ....................................................................................................................... 132
7.2 移动静态或动态组 .................................................................................................................. 134
7.2 将客户端任务分配给组 ............................................................................................................. 136
7.2 将策略分配到组 ..................................................................................................................... 137
7.3 检测 ....................................................................................................................................... 138
7.3 管理检测 ............................................................................................................................ 140
7.3 检测预览 ............................................................................................................................ 141
7.3 创建排除 ............................................................................................................................ 142
7.3 与排除兼容的 ESET 安全产品 ...................................................................................................... 144
7.3 勒索软件防护 ....................................................................................................................... 145
7.3 ESET Inspect ........................................................................................................................ 145
7.4 报告 ....................................................................................................................................... 146
7.4 创建新报告模板 ..................................................................................................................... 148
7.4 生成报告 ............................................................................................................................ 151
7.4 计划报告 ............................................................................................................................ 152
7.4 过期的应用程序 ..................................................................................................................... 153
7.4 SysInspector 日志查看器 ........................................................................................................... 153
7.4 硬件清单 ............................................................................................................................ 154
7.4 审核日志报告 ....................................................................................................................... 156
7.5 任务 ....................................................................................................................................... 156
7.5 任务概述 ............................................................................................................................ 159
7.5 进度指示器 .......................................................................................................................... 160
7.5 状态图标 ............................................................................................................................ 161
7.5 任务详细信息 ....................................................................................................................... 161
7.5 客户端任务 .......................................................................................................................... 163
7.5 客户端任务触发器 .................................................................................................................. 164
7.5 将客户端任务分配给组或计算机 .................................................................................................... 166
7.5 防盗操作 ............................................................................................................................ 167
7.5 诊断 ................................................................................................................................. 1707.5 显示消息 ............................................................................................................................ 171
7.5 结束计算机与网络隔离 ............................................................................................................. 172
7.5 导出托管产品配置 .................................................................................................................. 173
7.5 将计算机与网络隔离 ................................................................................................................ 174
7.5 注销 ................................................................................................................................. 175
7.5 模块更新 ............................................................................................................................ 176
7.5 模块更新回滚 ....................................................................................................................... 177
7.5 手动扫描 ............................................................................................................................ 178
7.5 操作系统更新 ....................................................................................................................... 180
7.5 隔离区管理 .......................................................................................................................... 181
7.5 产品激活 ............................................................................................................................ 183
7.5 重置克隆的代理 ..................................................................................................................... 184
7.5 Rogue Detection Sensor 数据库重置 ............................................................................................... 185
7.5 运行命令 ............................................................................................................................ 186
7.5 运行 SysInspector 脚本 ............................................................................................................ 187
7.5 ESET PROTECT 组件升级 ............................................................................................................ 188
7.5 将文件发送到 ESET LiveGuard ..................................................................................................... 189
7.5 服务器扫描 .......................................................................................................................... 189
7.5 关闭计算机 .......................................................................................................................... 191
7.5 软件安装 ............................................................................................................................ 191
7.5 Safetica 软件 ........................................................................................................................ 194
7.5 软件卸载 ............................................................................................................................ 196
7.5 停止管理（卸载 ESET Management 服务器代理） ................................................................................ 197
7.5 SysInspector 日志请求(仅限 Windows) ............................................................................................ 198
7.5 上载隔离的文件 ..................................................................................................................... 199
7.5 服务器任务 .......................................................................................................................... 200
7.5 服务器代理部署 ..................................................................................................................... 201
7.5 删除未连接的计算机 ................................................................................................................ 203
7.5 生成报告 ............................................................................................................................ 204
7.5 重命名计算机 ....................................................................................................................... 206
7.5 静态组同步 .......................................................................................................................... 207
7.5 同步模式 - Active Directory/Open Directory/LDAP ................................................................................ 208
7.5 同步模式 - MS Windows 网络 ...................................................................................................... 211
7.5 同步模式 - VMware ................................................................................................................. 212
7.5 静态组同步 - Linux 计算机 ......................................................................................................... 214
7.5 用户同步 ............................................................................................................................ 215
7.5 任务触发器类型 ..................................................................................................................... 217
7.5 CRON 表达式间隔 ................................................................................................................... 219
7.5 高级设置 - 限制 ................................................................................................................... 221
7.5 限制示例 ............................................................................................................................ 225
7.6 安装程序 ................................................................................................................................. 227
7.7 策略 ....................................................................................................................................... 231
7.7 策略向导 ............................................................................................................................ 232
7.7 标志 ................................................................................................................................. 233
7.7 管理策略 ............................................................................................................................ 234
7.7 如何将策略应用到客户端 ........................................................................................................... 235
7.7 对组进行排序 ....................................................................................................................... 236
7.7 枚举策略 ............................................................................................................................ 238
7.7 合并策略 ............................................................................................................................ 239
7.7 合并策略的示例方案 ................................................................................................................ 241
7.7 从 ESET PROTECT 配置产品 ........................................................................................................ 2447.7 将策略分配到组 ..................................................................................................................... 244
7.7 将策略分配给客户端 ................................................................................................................ 246
7.7 如何使用覆盖模式 .................................................................................................................. 247
7.8 通知 ....................................................................................................................................... 249
7.8 管理通知 ............................................................................................................................ 250
7.8 托管计算机或组上的事件 ........................................................................................................... 251
7.8 服务器状态更改 ..................................................................................................................... 252
7.8 动态组更改 .......................................................................................................................... 253
7.8 分发 ................................................................................................................................. 254
7.8 如何配置 SNMP 陷阱服务 ........................................................................................................... 255
7.9 状态概述 ................................................................................................................................. 257
7.10 更多 ..................................................................................................................................... 259
7.10 提交的文件 ........................................................................................................................ 259
7.10 排除 ................................................................................................................................ 260
7.10 隔离 ................................................................................................................................ 263
7.10 计算机用户 ........................................................................................................................ 265
7.10 添加新用户 ........................................................................................................................ 266
7.10 编辑用户 ........................................................................................................................... 267
7.10 创建新用户组 ...................................................................................................................... 270
7.10 动态组模板 ........................................................................................................................ 270
7.10 新建动态组模板 ................................................................................................................... 271
7.10 动态组模板的规则 ................................................................................................................. 272
7.10 操作 ................................................................................................................................ 272
7.10 规则和逻辑连接符 ................................................................................................................. 273
7.10 模板规则评估 ...................................................................................................................... 274
7.10 动态组模板 - 示例 ................................................................................................................ 276
7.10 动态组 - 已安装安全产品 ........................................................................................................ 277
7.10 动态组 - 已安装特定软件版本 .................................................................................................... 277
7.10 动态组 - 未安装特定版本的软件 ................................................................................................. 278
7.10 动态组 - 未安装特定版本的软件，但存在其他版本 .............................................................................. 279
7.10 动态组 - 计算机位于特定子网中 ................................................................................................. 279
7.10 动态组 - 已安装但未激活服务器安全产品的版本 ................................................................................ 280
7.10 如何自动化 ESET PROTECT ....................................................................................................... 280
7.10 许可证管理 ........................................................................................................................ 281
7.10 ESET Business Account 或 ESET MSP Administrator ............................................................................. 285
7.10 添加许可证 - 许可证密钥 ........................................................................................................ 286
7.10 脱机激活 ........................................................................................................................... 287
7.10 访问权限 ........................................................................................................................... 291
7.10 用户 ................................................................................................................................ 292
7.10 创建本机用户 ...................................................................................................................... 294
7.10 用户操作和用户详细信息 .......................................................................................................... 296
7.10 更改用户密码 ...................................................................................................................... 298
7.10 映射的用户 ........................................................................................................................ 299
7.10 将权限集分配给用户 ............................................................................................................... 302
7.10 双因素身份验证 ................................................................................................................... 303
7.10 权限集 ............................................................................................................................. 305
7.10 管理权限集 ........................................................................................................................ 306
7.10 权限列表 ........................................................................................................................... 308
7.10 证书 ................................................................................................................................ 313
7.10 对等证书 ........................................................................................................................... 314
7.10 创建新证书 ........................................................................................................................ 3157.10 导出对等证书 ...................................................................................................................... 317
7.10 APN/ABM 证书 ..................................................................................................................... 317
7.10 显示已吊销证书 ................................................................................................................... 319
7.10 设置新的 ESET PROTECT 服务器证书 ............................................................................................. 320
7.10 ESET PROTECT 的自定义证书 ..................................................................................................... 322
7.10 如何使用 ESET PROTECT 的自定义证书 .......................................................................................... 335
7.10 证书即将过期 - 报告和替换 ...................................................................................................... 336
7.10 证书颁发机构 ...................................................................................................................... 337
7.10 创建新的证书颁发机构 ............................................................................................................ 338
7.10 导出公钥 ........................................................................................................................... 339
7.10 导入公钥 ........................................................................................................................... 341
7.10 审核日志 ........................................................................................................................... 341
7.10 设置 ................................................................................................................................ 342
7.10 高级安全性 ........................................................................................................................ 346
7.10 SMTP 服务器 ....................................................................................................................... 347
7.10 自动配对找到的计算机 ............................................................................................................ 348
7.10 将日志导出到系统日志 ............................................................................................................ 348
7.10 系统日志服务器 ................................................................................................................... 349
7.10 导出为 JSON 格式的事件 .......................................................................................................... 350
7.10 导出为 LEEF 格式的事件 .......................................................................................................... 357
7.10 导出为 CEF 格式的事件 ........................................................................................................... 358
8 移动设备管理 ................................................................................................................................ 364
8.1 MDM 设置和设置 ...................................................................................................................... 366
8.2 设备注册 ................................................................................................................................. 367
8.2 设备注册 Android ................................................................................................................... 369
8.2 设备注册 Android 为设备所有者 ................................................................................................... 377
8.2 设备注册 iOS ........................................................................................................................ 383
8.2 使用 ABM 的设备注册 iOS .......................................................................................................... 387
8.2 通过电子邮件注册 .................................................................................................................. 391
8.2 通过链接或二维码单独注册 ........................................................................................................ 392
8.2 Android 设备所有者(仅限 Android 7 及更高版本) ................................................................................. 393
8.2 创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户 ....................................................................... 394
8.2 创建适用于 MDC 的策略以激活适用于 iOS 注册的 APN/ABM ...................................................................... 400
8.2 创建策略以强制执行 iOS 上的限制并添加 Wi-Fi ................................................................................... 404
8.2 MDM 设置配置文件 .................................................................................................................. 408
8.2 操作系统更新管理 .................................................................................................................. 409
8.3 适用于 Android 的 Web 控制 ...................................................................................................... 409
8.3 Web 控制规则 ....................................................................................................................... 410
8.4 操作系统更新管理 ...................................................................................................................... 410
8.5 MDM 故障排除 ......................................................................................................................... 411
8.6 移动设备管理迁移工具 ................................................................................................................ 412
9 适用于托管服务提供商的 ESET PROTECT ...................................................................................... 413
9.1 适用于 MSP 用户的 ESET PROTECT 的功能 .................................................................................... 416
9.2 MSP 的部署过程 ....................................................................................................................... 417
9.2 服务器代理的本地部署 ............................................................................................................. 418
9.2 服务器代理的远程部署 ............................................................................................................. 418
9.3 MSP 许可证 ............................................................................................................................. 419
9.4 导入 MSP 帐户 ......................................................................................................................... 421
9.5 开始 MSP 客户设置 ................................................................................................................... 422
9.6 跳过 MSP 客户设置 ................................................................................................................... 425
9.7 创建自定义安装程序 ................................................................................................................... 4269.8 MSP 用户 ................................................................................................................................ 429
9.8 创建自定义 MSP 用户 ............................................................................................................... 431
9.9 标记 MSP 对象 ......................................................................................................................... 432
9.10 MSP 状态概述 ........................................................................................................................ 433
9.11 删除公司 ................................................................................................................................ 435
10 自动更新 ..................................................................................................................................... 436
10.1 ESET Management 服务器代理自动升级 ...................................................................................... 437
10.2 ESET 安全产品的自动更新 .......................................................................................................... 437
10.2 配置产品自动更新 ................................................................................................................. 440
10.3 更新 ESET PROTECT ............................................................................................................... 441
10.3 更新第三方组件 ................................................................................................................... 444
11 常见问题解答 .............................................................................................................................. 444
12 关于 ESET PROTECT .................................................................................................................... 448
13 最终用户许可协议 ....................................................................................................................... 448
14 隐私政策 ..................................................................................................................................... 453