ESETREMOTEADMINISTRATOR 6適用於中小型企業的指南

按一下這裡，即可導覽至此文件的最新 PDF 版本按一下這裡以顯示此文件的線上說明版本

ESETREMOTE ADMINISTRATOR 6Copyright 2017 by ESET, spol. s r.o.

ESET Remote Adminis trator 6 是由 ESET, spol . s r.o. 開發的產品

如需相關資訊，請造訪 www.eset.com。保留所有權利。本文件的任何部分在未獲得作者的書面同意下，不得以任何形式或利用任何方式進行重製、儲存在可擷取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。ESET, spol . s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

客戶服務：www.eset.com/support

修訂：2017/3/15

目錄

..........................................................4簡介1.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4ESET Remote Administrator 61.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4ESET Endpoint 產品1.2

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4與 ERA 5.x 的差異1.3

..........................................................6ERA 元件和架構2.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6伺服器2.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6代理程式2.2

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6W eb Console2.3

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6Rogue Detec tion Sensor2.4

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6Apac he HTTP Proxy2.5

..........................................................7系統需求3.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7硬體3.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7作業系統3.2

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7網路3.3

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8軟體3.4

..........................................................9安裝4.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9全方位 ERA 伺服器安裝4.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17安裝後步驟4.2

..........................................................19ERA 結構5.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19群組5.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19憑證5.2

..........................................................20部署6.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20部署套件建立6.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24部署套件安裝6.2

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25其他方法6.3

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26部署工具6.4

..........................................................28下一步7.

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28儀表板7.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29電腦和群組7.2

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31威脅與隔離7.3

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32報告7.4

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32管理員7.5

................................................................................33工作7.5.1

................................................................................33通知7.5.2

................................................................................33原則7.5.3

..........................................................34說明及支援8.

4

1. 簡介

此指南主要提供給使用 ESET Remote Administrator 6 管理高達 250 個 Windows ESET Endpoint 產品的中小型企業。其中將會說明部署與使用 ESET 安全產品的重要基本概念。

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) 是一個應用程式，允許您從一個中央位置，為網路環境中的用戶端工作站、伺服器與行動裝置管理其上的 ESET 產品。ESET Remote Administrator 中內建的工作管理系統可讓您將 ESET 安全解決方案安裝在遠端電腦上並快速回應新問題與威脅。

ESET Remote Administrator 本身並不提供惡意程式碼防護。對環境的保護取決於工作站上是否有 ESET 安全解決方案 (例如 ESET Endpoint Security)。

1.2 ESET Endpoint 產品

ESET Endpoint 產品的設計目的主要是要用在小型商業/企業環境中的工作站，且可與 ESET Remote Administrator搭配使用。

ESET Remote Administrator 6 可部署、啟動或管理下列 ESET Endpoint 產品：

可透過 ESET Remote Administrator 6 進行管理 產品版本

ESET Endpoint Security for Windows 6.x & 5.x

ESET Endpoint Antivirus for Windows 6.x & 5.x

ESET Endpoint Security for OS X 6.x

ESET Endpoint Antivirus for OS X 6.x

ESET Endpoint Security for Android 2.x

1.3 與 ERA 5.x 的差異

下表包含 ESET Remote Administrator 6.x 版和 5.x 版主要差異的說明。

功能 6.x 版* 5.x 版

主控台 Web Console (瀏覽器式) 主控台 (Windows應用程式)

元件 伺服器、Web Console (伺服器端上所需的 Web 介面、Java 和 Apache Tomcat)、代理程式、Proxy、Rogue Detection Sensor、行動裝置連接器、可更新快取的 Apache HTTP Proxy

伺服器和主控台(Windows 程式GUI)

電腦探索 Rogue Detection Sensor 會自動尋找新電腦 您可以執行網路搜尋工作來尋找新電腦

遠端安裝 部署至用戶端之後，ERA 代理程式即可協助安裝ESET 產品

您可以執行推送安裝工作，在用戶端上安裝 ESET 解決方案

遠端安裝方法 ERA 代理程式的遠端推送安裝、即時安裝程式指令碼 (透過電子郵件或透過可移除的媒體遞送)、GPO、SCCM、獨立部署工具，都可以將代理程式與 ESET 安全性產品一起安裝

遠端推送安裝、SSH、WMI、郵件傳送、WSUS、GPO、LogOn 指令碼

5

支援ESET 商業產品 6.x 版

是 否

原則 重新設計的原則編輯程式可以強制 / 套用旗標。ERA代理程式會根據群組的結構來合併原則。可將不同的原則合併方法套用到最終用戶端。

樹狀結構原則配置編輯器

群組 靜態與動態群組。每部裝置一個靜態群組。不論伺服器的連線能力，動態群組是由 ERA 代理程式所評估。成員資格會向 ERA 伺服器報告。靜態群組與存取群組相同。對於每個物件的存取，是由其在指定群組中的位置所引導。

靜態與參數群組。

報告 重新設計的報告套件可以建立其中包含使用者所選之系統資料的自訂圖表。可以將多份報告儲存在本機，和/或以 CSV 或 PDF 格式透過電子郵件傳送。

針對 Web 式儀表板設定的個別報告，以及擴充的可自訂一般報告範本。匯出為 HTML、ZIP 和 PDF。

映像 Apache HTTP Proxy 可針對從 ESET 伺服器下載的檔案作為透明 proxy/快取。離線映像工具可做為替代工具，也可以建立離線存放庫。

映像功能可用來在 ERA 伺服器硬碟上儲存本機上的更新/檔案

OS 平台支援 Windows、Linux、Mac 和虛擬環境 (可匯入虛擬設備)。伺服器至伺服器複製已淘汰。

僅限 Windows

資料庫 MSSQL Express (預設)、MSSQL MySQL (僅在 Linux 上支援 MySQL)

ODBC 連線的MSAccess (預設值)、MSSQL MySQL Oracle

* 不一定所有版本的 ERA 6.x 都具有列出的所有功能。最新版本中會提供完整的功能集。

6

2. ERA 元件和架構

若要執行 ESET 安全解決方案組合的完整部署，必須安裝下列元件：

· ERA 伺服器 (控制與用戶端電腦的通訊)

· ERA Web Console (ERA 伺服器的瀏覽器式使用者介面)

· ERA 代理程式 (部署在用戶端電腦上，可與 ERA 伺服器通訊)

下列支援元件為選用，我們建議您安裝這些元件以便獲得網路上應用程式的最佳效能：

· Apache HTTP Proxy

· RD Sensor (可以偵測網路上未受管理的電腦)

2.1 伺服器

ESET Remote Administrator Server (ERA 伺服器) 是一種應用程式，可處理連線至伺服器 (透過 ERA 代理程式) 之用戶端接收的所有資料。

2.2 代理程式

ESET Remote Administrator Agent (ERA 代理程式) 是 ESET Remote Administrator 6 很重要的一部分。用戶端並不與伺服器直接通訊，而是由代理程式協助執行此通訊。代理程式從用戶端收集資訊並將資訊傳送至 ERA 伺服器。如果 ERA 伺服器為用戶端傳送工作，工作會傳送至代理程式，然後代理程式再將此工作傳送至用戶端上執行的 ESET Endpoint 產品。

2.3 Web Console

ERA Web Console 是一種瀏覽器式使用者介面，可讓您管理環境中的 ESET 安全解決方案。它會顯示您網路上用戶端狀態的概觀，並可以從遠端將 ESET 解決方案部署至未受管理的電腦。如果您選擇使 Web 伺服器可從網際網路存取，則幾乎可從任何位置及裝置使用 ESET Remote Administrator。

2.4 Rogue Detect ion Sensor

Rogue Detection Sensor (RD Sensor) 會在您網路上搜尋未登錄在 ESET Remote Administrator 中的電腦。此元件可自動尋找新電腦並在 ESET Remote Administrator 中加入他們。

警告Remote detection sensor 最多可能會需要 24 小時來尋找網路上的新電腦。

新找到的電腦會列在預先定義的報告中，可輕鬆地將它們指派給特定的靜態群組並開始將工作指派給他們。

2.5 Apache HTTP Proxy

Apache HTTP Proxy 為可與 ESET Remote Administrator 6.x 搭配使用的服務，可將安裝套件與更新散佈至用戶端電腦。它可作為透明 Proxy，表示它可快取已下載的檔案，將網路上的網路流量降到最低。

使用 Apache HTTP Proxy 可提供下列優點

· 可下載和快取下列項目： - 病毒碼資料庫更新- 啟動工作，包含與啟動伺服器的通訊和授權要求的快取- ERA 存放庫資料- 產品元件更新...然後將其發送到網路上的端點用戶端。

· 將您網路上的網際網路流量降到最低。

7

3. 系統需求

安裝 ESET Remote Administrator 前，請確認所有硬體 作業系統 網路和軟體先決條件都符合。

3.1 硬體

為使 ESET Remote Administrator 作業順暢，系統應符合下列硬體需求：

記憶體 4 GB RAM

硬碟 至少 20 GB 的可用空間

處理器 雙核心，2.0 GHz 或更快速度

網路連線 1 Gbit/s

3.2 作業系統

下表顯示針對中小型企業所建議的每個 ESET Remote Administrator 元件所適用的支援作業系統。另請參閱支援作業系統的完整清單。

作業系統 伺服器 代理程式 RD Sensor MDM

Windows Server 2003 SP2 與 R2 X X X

Windows Server 2008 R2 SP1 與 Core X X X X

Windows Server 2008 SP2 X X X X

Windows Server 2012 (包含 R2) X X X X

Windows Server 2016 X X X X

Microsoft SBS 2003 SP2 與 R2 ** X X X

Microsoft SBS 2008 SP2 ** X X

Microsoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*

Windows 8 / 8.1 X* X X X*

Windows 10 X* X X X*

* 在用戶端 OS 上安裝 ERA 元件可能不符合 Microsoft 授權原則。 檢查 Microsoft 授權原則，或諮詢軟體供應商以取得詳細資料。

** ESET Remote Administrator 不支援 Microsoft Small Business Server (SBS) 隨附的 Microsoft SQL Server Express。如果想要在 SBS 上執行 ERA 資料庫，您必須使用較新版本的 Microsoft SQL Server Express 或 MySQL。如需更多詳細資訊或指示，請參閱 Windows SBS / Essentials 上的安裝。

3.3 網路

ERA 管理的 ERA 伺服器及用戶端電腦務必同時具有運作中的網際網路連線，以便它們可以存取 ESET 存放庫及啟動伺服器。如果您偏好不讓用戶端直接連線到網際網路，則可以使用 Proxy 伺服器 (與 Apache HTTP Proxy 或 ERAProxy 不同)，以協助在您的網路與網際網路之間進行通訊。

ERA 管理的電腦應該連線至相同的 LAN 和/或應該位於與 ERA 伺服器相同的 Active Directory 網域中。用戶端電腦必須可以看到 ERA 伺服器。此外，用戶端電腦必須能夠與 ERA 伺服器通訊，才能使用遠端部署和喚醒呼叫功能。

使用的連接埠

如果您的網路使用防火牆，請參閱我們的清單，其中列出在您的基礎架構中安裝 ESET Remote Administrator 及其元件時，可能使用的網路通訊連接埠。

8

3.4 軟體

必須符合下列先決條件才能將 ERA 伺服器安裝在 Windows 上：

· 您必須擁有有效的授權。

· 必須安裝 Microsoft .NET Framework 3.5。如果您執行的是 Windows Server 2008 或 2012，可以使用「角色與功能精靈」來進行安裝；如果您執行的是 Windows Server 2003，可以在此下載 .NET 3.5。

· 必須安裝 Java Runtime Environment (JRE) (您可以從 http://java.com/en/download/ 下載)，一律使用最新正式發行版 Java

· ESET Remote Administrator 支援兩種資料庫伺服器類型，但我們建議您使用 Microsoft SQL Server Express 2008R2, 2012 和 2014 (隨附於 ESET Remote Administrator)

9

4. 安裝

ESET Remote Administrator 安裝程式有不同的格式，可支援不同的安裝方法。我們建議使用全方位安裝程式來進行小型部署。

4.1 全方位 ERA 伺服器安裝

從 ERA 的舊版本升級？

請遵循影片上的指示，使用遷移工具從 ESET Remote Administrator 5 升級/遷移至 ESET Remote Administrator6。

若要執行 ESET Remote Administrator 6 的新安裝，請從 ESET 網站下載區段 下的 Remote Administrator 6 (按一下 可展開類別) 下載全方位安裝程式。

此功能可讓您使用 ERA 安裝精靈安裝所有的 ERA 元件。

1. 繼續操作之前，請確認您已符合所有的安裝需求。

2. 開啟安裝套件並按一下歡迎畫面上的 [下一步]。

10

3. 選取 [安裝 Remote Administrator Server]，然後按 [下一步]。必要時，您可以在繼續之前調整 [語言] 下拉式功能表中的語言設定。

4. 接受 EULA 後，按一下 [下一步]。選取要安裝的適當元件，然後按一下 [安裝]。

MICROSOFT SQL SERVER EXPRESS

· 如果您已安裝其他版本的 Microsoft SQL Server 或 MySQL，或規劃連線至不同的 SQL Server，請取消選取此元件。

· 您將無法在網域控制站上安裝 Microsoft SQL Server Express。如果您正在使用 Windows SBS / Essentials，可能會發生此問題。我們建議您將 ESET Remote Administrator 安裝在其他伺服器上，或者使用 Microsoft SQLServer 或 MySQL Server 來執行 ERA 資料庫。更多資訊。

11

如果檢查先決條件期間發生錯誤，請根據原因處理錯誤。確定您的系統符合所有的安裝需求。

附註如果您系統的磁碟空間不足而無法安裝 ERA，則會顯示下列通知：

12

系統磁碟上僅有 32 MB 的可用空間。

您必須擁有至少 5000 MB 的可用磁碟空間才可安裝 ERA

5. 當先決條件檢查完成且您的環境符合所有的需求，安裝便會開始。請注意，安裝會視您的系統和網路配置而定，可能需要超過一小時的時間。

6. 輸入有效的 [授權金鑰] (包含在您從 ESET 收到的新購買電子郵件中)，然後按一下 [下一步]。如果您使用舊版授權憑證 (使用者名稱與密碼)，請將您的憑證轉換成授權金鑰。或者，您也可以選擇 [稍後啟動]。如果您選擇 [稍後啟動]，請參閱啟動瞭解進一步的指示。

13

7. 如果您在步驟 2 中選擇安裝 Microsoft SQL Server Express，系統將執行資料庫連線檢查 - 跳至步驟 9。如果有現有的資料庫伺服器，則會在下個步驟中提示您輸入資料庫連線詳細資料。按一下 [下一步] 以開始資料庫檢查。

8. 定義資料庫伺服器連線：

· 如果您選擇 Microsoft SQL Server Express，請選取 [透過 Windows 驗證的 MS SQL Server] 或 [MS SQLServer] 並配置對應的連線設定。

· 如果您是使用現有的 Microsoft SQL Server 或 MySQL Server，請選取資料庫類型並配置對應的連線設定。

在適當的欄位中輸入您的 [資料庫名稱] [主機名稱] [連接埠] 號碼 (您可以在 Microsoft SQL Server 組態管理員中找到此資訊)，以及 [資料庫管理員帳戶] 的詳細資料 ([使用者名稱] 與 [密碼])，然後按一下 [下一步]。系統將驗證資料庫連線。

14

資料庫帳戶

您可以使用 [專用資料庫使用者帳戶] (只能存取 ERA 資料庫)，或者使用 [SA 帳戶] (MS SQL) 或 [根帳戶](MySQL)。當使用專用使用者帳戶時，該帳戶必須有足夠的權限才能存取資料庫。如果不想要使用專用使用者帳戶，請輸入您的管理員帳戶 (SA 或根)。

如果您已在前一個視窗中輸入 [SA 帳戶] 或 [根帳戶]，請按一下 [是]，以繼續使用 SA/根帳戶做為 ESETRemote Administrator 的資料庫使用者。

如果按一下 [否]，則必須選取 [建立新的使用者] (如果尚未建立) 或 [使用現有的使用者] (如果您已有專用資料庫使用者帳戶)。

15

9. 系統會提示您輸入 Web Console 管理員帳戶的新密碼。此密碼很重要，因為您將用來登入 ERA Web Console。按一下 [下一步]。

10. 您可以將這些欄位保持不變，或輸入要在 ERA 代理程式和 ERA 伺服器的詳細資料中顯示的公司資訊。憑證.憑證可驗證代理程式和伺服器的身分，並允許透過 SSL 進行安全通訊。憑證包含公用金鑰、伺服器名稱、伺服器的其他相關資訊，以及憑證授權單位所計算的簽章。如果您選擇在 [授權單位密碼] 欄位中輸入密碼，請確定密碼是記錄在安全的位置，因為您將會需要它來進行未來的升級或遷移。按一下 [下一步]，然後按一下[安裝]。

16

11. 當每個元件安裝完成時，系統會在所安裝的不同元件旁顯示綠色核取標記。

12. 安裝完成時，系統將會顯示「ESET Remote Administrator Server 已安裝成功」以及您的 ERA Web Console URL位址。按一下 URL 以開啟 Web Console，或按一下 [完成] 以關閉視窗。

17

4.2 安裝後步驟

在您完成安裝後，應能夠執行下列動作：

連線至 ERA Web Console

在您的本機伺服器 (裝載 Web Console 的電腦) 上，按一下 [開始] > [所有程式] > [ESET] > [ESET RemoteAdministrator] > [ESET Remote Administrator Webconsole] - 將會以預設的網頁瀏覽器開啟登入畫面。如果顯示 SSL 憑證警告，請將憑證例外狀況新增至網頁瀏覽器。

重要使用支援的網頁瀏覽器來連線至 ERA Web Console。

閱讀啟動精靈指示

若您是第一次登入 ERA Web Console，應先閱讀指示，這能讓您了解初始概觀。按一下 [下一步] 以進行至下一個畫面。在最後一個步驟中，您可以開始建立要將 ESET Endpoint 產品部署至目標機器的安裝套件。您也可以稍後在 ERA Web Console 部署代理程式和 ESET Endpoint 產品。

新增授權

若要將新授權新增至 ESET Remote Administrator

1. 瀏覽至 [管理員] > [授權管理]，然後按一下 [新增授權]。

2. 在 [授權金鑰] 欄位中，輸入或複製貼上您在購買 ESET 安全性解決方案時，所收到的 [授權金鑰]。

3. 完成時，按一下 [新增授權]。

SMTP 設定 (選用)

若要設定 SMTP 伺服器連線：

1. 瀏覽至 [管理] > [伺服器設定] > [進階設定]。

2. 在 [SMTP 伺服器] 區段，填入適當的欄位。

18

系統會透過此 SMTP 伺服器來傳送所有通知。

19

5. ERA 結構

若要管理中小型網路 (1000 個用戶端或更少)，通常一台裝有 ERA 伺服器與所有其元件 (提供的 Web 伺服器和資料庫等) 的電腦便已足夠。您可以將此電腦視為單一伺服器或是獨立安裝。所有受管理的用戶端會直接透過 ERA代理程式連線至 ERA 伺服器。管理員可透過網路上任何電腦的網頁瀏覽器連線至 ERA Web Console，或直接從ERA 伺服器執行 Web Console。

5.1 群組

群組可讓您將網路上的端點組織排列，如此就可以有系統地將原則指派給他們。

· 您可以手動選取屬於任何靜態群組的端點。動態群組以範本為基礎，會自動包含符合範本中所建立準則的端點。

· 知識庫文章可協助您將電腦新增至靜態群組 建立新動態群組範本和將原則指派給群組。

· 有關群組的其他資訊可在《ERA 管理員指南》的主題〈使用 ESET Remote Administrator〉和〈群組〉中找到。

5.2 憑證

憑證 - 憑證可用來識別網路上的電腦，允許 ERA 伺服器和用戶端之間的安全通訊，也可用來建立 ERA WebConsole 的安全連線。

附註為了確定所有元件皆能正確通訊，所有對等憑證皆必須是有效的，且經相同憑證授權單位的簽署。

憑證授權單位 (CA) - 憑證授權單位用來對來自網路上散佈的憑證進行認證。在企業設定中，公用金鑰可用來自動建立用戶端軟體與 ERA 伺服器的關聯，以允許 ESET 產品的遠端安裝。

如需有關憑證與憑證授權單位的詳細資訊，請參閱線上說明。

20

6. 部署

成功安裝 ESET Remote Administrator 後，必須將 ERA 代理程式與 ESET 端點產品部署到您網路中的電腦。

部署包含下列兩個步驟：

· I. 建立部署套件

· II.安裝部署套件

· 如果網路規模較大，建議使用 ERA Deployment Tool

6.1 部署套件建立

1. 開啟 ERA Web Console。

2. 瀏覽至 [快速連結] > [部署 ERA 代理程式]。

21

3. 在 [部署代理程式] 視窗中，按一下 [建立全方位安裝程式 (僅限 Windows)] 底下的 [建立安裝程式]。

4. 展開 [產品] 區段，並選取要安裝的 ESET Endpoint 產品。

重要北美客戶：您必須變更存放庫 URL 以因應北美防火牆原則。

5. 若您同意「使用者授權合約」，請選取 [我同意應用程式使用者授權合約] 旁邊的核取方塊。

6. 請確保您在 [授權] 區段中已選取正確的授權。如果您在 ERA 伺服器安裝期間已新增授權，系統將會預先選取此授權。

22

7. 已在 [憑證] 區段中選取預設的代理程式憑證。如果您要使用不同的憑證，請選擇 [自訂] 憑證，並依照畫面上的指示進行。選擇您的憑證後，請繼續進行 [進階] 區段。

8. 在 [進階] 區段中，您可以自訂全方位安裝程式套件。您可以選取 ERA 代理程式部署後所要指派的 [上層群組]。如果未選取, 代理程式將會指派到 [失物招領] 群組下方。

9. [ESET AV Remover] 會解除安裝或完全移除先前安裝的防毒程式。若您想要在部署期間使用，請選取 [啟用ESET AV Remover] 旁邊的核取方塊。

23

10. 如有需要，您可以指定 ERA [伺服器主機名稱]。否則，保留預設值即可。

11. 按一下 [建立套件] 以完成部署配置。

12. 在 [下載] 區段中提供兩個版本的套件可供下載。按一下並下載與代理程式電腦相容的版本。

24

13. 系統將會準備要下載的套件。

14. 按一下 [關閉]，即會在您的網頁瀏覽器中下載檔案。

請繼續進行安裝部署套件。

6.2 部署套件安裝

如果您已成功建立部署套件，並已將檔案複製到要安裝 ERA 代理程式和 ESET Endpoint 產品的電腦上，請遵循下列步驟：

附註

· 您也可以在無訊息模式下，執行部署套件的安裝。可在此知識庫文章中找到詳細資訊。

· 您必須使用 [內建管理員] 帳戶或網域 [管理員帳戶] 執行安裝程式 (若您已停用「內建管理員」帳戶)。任何其他使用者，即使是管理員群組的成員，也沒有足夠的存取權限。因此，您需要使用「內建管理員」帳戶，否則您無法在任何其他本機或網域管理員以外的使用者帳戶下成功完成安裝。

1. 請在用戶端電腦上執行安裝程式檔案。

重要安裝程式套件採用 .exe 檔案形式，因此僅適用於 Windows。

2. 系統會顯示安裝程式中所包含的元件。

3. 在您繼續安裝程序前，請務必解除安裝電腦上任何現有的安全性應用程式。請選取 [我要使用 ESET AVRemover 來解除安裝不需要的防毒應用程式] 旁邊的核取方塊，掃描您的系統並移除任何支援的安全性應用程式 。按一下 [繼續] 以安裝產品。

如果您已選取核取方塊, 請依照畫面上的指示進行，或參閱 AV Remover 線上說明以取得進一步的指示。

4. 閱讀「使用者授權合約」(EULA)，若您同意則 [接受]。

5. ESET AV Remover 將掃描您的系統並移除其他的安全性應用程式。移除成功後，請按一下 [繼續安裝]。

25

6. 安裝程序的下一個步驟是配置 ESET Endpoint 產品的 [防護設定]。

7. 系統會提示您配置 <%ESET_LIVE_GRID%>。<%ESET_LIVE_GRID%> 可協助您確保 ESET 能即刻而持續地獲悉新入侵活動的相關資訊，使我們得以提供更全面的保護給客戶。

8. 針對潛在不需要的應用程式，選取您所需的偵測選項 (請參閱潛在不需要應用程式是什麼？)。您可以按一下[變更安裝資料夾] 來變更要安裝產品的目錄。

9. 按一下 [安裝]。

10. 在安裝完成後，請按一下 [完成]。ESET Endpoint Security 將會自動開啟。您可以檢查用戶端電腦上的狀態記錄 (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html)，確定 ERA 代理程式正常運作。

6.3 其他方法

有很多方法可以部署 ERA 代理程式和 ESET Endpoint 產品。您可以個別進行部署。

部署 ERA 代理程式的方法

· 使用代理程式 Live Installer 方法

· 使用 GPO 或 SCCM 遠端部署

· 在本機使用伺服器協助安裝或離線安裝

部署 ESET Endpoint 產品的方法

部署 ERA 代理程式後，您就可以直接從 ESET Remote Administrator 安裝 ESET Endpoint 產品：

· 使用軟體安裝工作

· 在本機上，使用標準 ESET 產品安裝

26

6.4 部署工具

ESET Remote Deployment Tool 可讓使用者執行由 ERA 建立的搭售 (全方位) 安裝程式套件，遠端部署 ERA 代理程式。部署工具會在正常的管理員權限下執行，應該有助於避免之前在 ERA 伺服器的「網路服務」下，或將 ERA 伺服器當作 CentOS 設備執行時，所發生的安全性錯誤。

附註ESET Remote Deployment Tool 是專門用來在裝有 Microsoft Windows 作業系統的用戶端電腦上，部署 ERA 代理程式。

必須符合下列先決條件才能在 WIndows 上使用 ESET Remote Deployment Tool

· 必須 (在伺服器電腦上) 安裝 ERA 伺服器與 ERA Web Console

· 必須開啟適當的連接埠。請參閱 ERA 代理程式 - 用於在 Windows 作業系統的目標電腦上，遠端部署 ERA 代理程式。

· 必須建立搭售 (全方位) 安裝程式套件並下載到本機磁碟。

· 安裝套件的名稱必須包含字串 "x86" 或 "x64"。否則部署將無法運作。

若要在用戶端電腦上部署 ERA 代理程式，請遵循以下步驟：

1. 從 ESET 網站下載部署工具。

2. 請確保已滿足所有先決條件。

3. 在用戶端電腦上執行 ESET Remote Deployment Tool。

4. 選取 [手動新增電腦]。您將需要手動提供主機名稱的清單或 IP 位址。

5. 手動輸入主機名稱或 IP 位址，然後按一下 [下一步]。輸入每個 IP 位址或主機名稱後都必須要換行。

重要確定各個電腦都有相同的平台 (64 位元或 32 位元作業系統)。

6. 系統會顯示用於遠端部署的所選電腦。確認已新增所有電腦，然後按一下 [下一步]。

7. 按一下 [瀏覽] 並選取在 ERA Web Console 中所建立的搭售安裝程式套件。若您在電腦上未使用任何其他的安全性應用程式，請取消選取 [使用 ESET AV Remover] 核取方塊。

8. 輸入目標電腦的登入憑證。若電腦是網域的成員，請輸入 [網域管理員憑證]。若您是以 [本機管理憑證] 登入，則必須停用目標電腦上的遠端 UAC。或者，您也可以選取 [使用目前的使用者憑證] 旁邊的核取方塊，然後登入憑證便會自動完成。

9. 部署方法是用來在遠端機器上執行程式。[內建] 方法為預設值，可支援 Windows 錯誤訊息。[PsExec] 則是第三方工具，也是內建方法的替代選擇。選取其中一個選項，然後按一下 [下一步]。

27

10.安裝開始時，系統將顯示「成功」。按一下 [完成] 以完成部署。若部署失敗，您可以匯出失敗的電腦清單。按一下 [匯出失敗的電腦] 欄位旁邊的 [瀏覽]，並選取想要將清單儲存至的 .txt 檔案，然後按一下 [匯出失敗的電腦]。

如何以部署工具部署 ERA 代理程式的其他方法

· Active Directory - 您將需要提供 Active Directory 憑證。此選項包含匯出 Active Directory 結構，以便後續將其匯入到 ERA 或 ECA。

· 網路掃描 - 您將需要提供 IP 範圍以掃描網路中的電腦。

· 匯入清單 - 您將需要提供主機名稱的清單或 IP 位址。

疑難排解

若部署失敗，可能有很多原因。若要找出造成 ERA 代理程式部署失敗的原因，請參閱疑難排解，或已驗證的 ERA代理程式部署範例情況。

28

7. 下一步

在伺服器上安裝 ERA 伺服器，並在用戶端上安裝 ESET 端點解決方案之後，您就可以開始管理網路了。如需更多有關 ESET Endpoint 產品可以做什麼的資訊，請參閱管理員指南中的主題。

7.1 儀表板

儀表板是使用者初次登入 ERA Web Console 之後顯示的預設畫面。它會顯示與網路有關的預先定義報告。您可以使用頂端功能表列中的索引標籤在儀表板之間切換。每個儀表板都包含多個報告。

您可以透過新增報告、修改現有報告、調整報告大小、移動與重新排列報告來自訂儀表板。以上所有項目為您提供了 ESET Remote Administrator 及其組件 (用戶端、群組、工作、原則、使用者、權限等) 的全面性概觀。

ESET Remote Administrator 中預先配置下列儀表板：

· 電腦 - 此儀表板為您提供用戶端電腦的概觀 - 其防護狀態、作業系統、更新狀態等。

· Remote Administrator Server - 在此儀表板中，您可以檢視關於 ESET Remote Administrator 伺服器本身的資訊 -伺服器負載、有問題的用戶端、CPU 負載、資料庫連線等。

· 病毒 威脅 - 您可以在此看到用戶端安全性產品之防毒模組中的報告 - 作用中威脅、過去 7/30 天中的威脅等。

· 防火牆 威脅 - 已連線用戶端的防火牆事件 - 根據其嚴重性、報告的時間等。

· ESET 應用程式 - 此儀表板可讓您檢視關於已安裝 ESET 應用程式的資訊。

29

7.2 電腦和群組

靜態和動態群組

所有裝置、行動裝置和電腦，都位於靜態群組中。靜態群組用於將電腦和物件組織成階層結構，以及定義存取權限。任何電腦都只能包含在一個靜態群組之中，不能更多。還有一些動態群組，可以將其當作自訂過濾器，能夠設定規則並用以過濾電腦。電腦可以同時存在於不同的動態群組之中，也可以不在任何動態群組之中。

使用者和權限

靜態群組在 ERA 安全性模型中，扮演了重要角色。每個物件 (電腦、工作、原則、報告、通知) 都包含在靜態群組中。對於每個物件的存取，是由指派給使用者的權限集所決定。

附註全新 ERA 安裝會有唯一帳戶的管理員 (具有家用群組全部的原生使用者)。

電腦

所有 ESET Remote Administrator 可存取的用戶端電腦，都會在此處依群組順序排列顯示。按一下清單中 (位於左側) 的群組即可在右側窗格中顯示此群組的成員 (用戶端)。您可以使用頁面頂端的過濾器來過濾用戶端 (電腦)。按一下 [新增過濾器] 即可顯示可用的過濾條件。還有一些預先定義的過濾器可以快速存取。

您可以使用狀態圖示，依所偵測問題的嚴重程度來過濾用戶端 (紅色 - 錯誤、黃色 - 警告、綠色 - 通知，和 [灰色] - 未 受管理的 電腦)。狀態圖示代表特定用戶端電腦目前的狀態，以及在其上安裝的 ESET 解決方案。您可以隱藏或顯示不同嚴重程度的狀態圖示，依其狀態評估網路上不同的用戶端。例如，只要查看具備警告的電腦時，請只保留顯示黃色的圖示 (其他圖示必須隱藏)。若要同時查看警告和錯誤，請保留顯示紅色和黃色的狀態圖示。除了隱藏或顯示狀態，您也可以使用下列調整來自訂電腦螢幕

· 子群組 - 選擇此核取方塊來顯示目前所選群組的子群組。

· 未受管理的用戶端 (網路上未安裝 ERA 代理程式的電腦)，會在狀態直欄中以 標記。

· 使用過濾器下方的下拉式功能表，您可以限制顯示的用戶端 (電腦) 清單。可用類別如下所示：

o [所有裝置] 會顯示所有未過濾的用戶端電腦。當縮小檢視範圍時，您可以使用以上所有過濾選項的組合。

o受到 ESET 保護 (由 ESET 產品保護)o Remote Administrator (個別 ERA 元件，例如代理程式、RD Sensor、Proxy 等)o其他 (共用本機快取、虛擬設備)。當您進行選取時，將只會顯示各自用戶端。

附註如果您在清單中找不到特定電腦，但確定它位於您的 ERA 基礎架構中，請確定所有過濾器皆已關閉。您也可以按一下直欄的檔頭，依該屬性對電腦進行排序。

30

您可以使用內容功能表 ( 圖示) 來建立新群組、建立新工作或選擇其他可用的處理方法。

電腦按鈕可讓您執行多個處理方法，例如手動新增電腦、顯示所選電腦的詳細資料、將所選電腦移動到不同的群組等。

31

7.3 威脅與隔離

威脅

若要存取威脅報告，請按一下左側 Web Console 功能表中的 [威脅]。[威脅] 區段可讓您大略瞭解在您網路的電腦上發現的所有威脅。您可以瀏覽群組，並檢視所指定群組之成員的威脅。您可以過濾檢視，但預設會顯示最近7 天的所有威脅類型。您可以在 [威脅] 區段中或在特定用戶端的詳細資料下方將威脅 [標記為已解決]。

隔離區

您可以在 Web Console 中的 [管理員] > [隔離區] 下找到 [隔離區] 區段。此區段會顯示在用戶端裝置上所隔離的所有檔案。對於無法清除的檔案，如果檔案不安全或建議將其刪除，或是 ESET 產品錯誤偵測到的檔案，則應該予以隔離。

32

7.4 報告

報告可讓您以便利的方式存取與篩選資料庫的資料。報告分成數個類別，每個類別皆包含簡述。若要存取報告，請按一下左側 Web Console 功能表中的 [報告]，選取您想要檢視其報告的所需列 (說明、動作)，並按一下頁面底部的 [立即產生]。查看知識庫文章以取得在 ERA 中配置自動報告的逐步指示。

附註依預設，只有管理員可以存取所有的報告範本。其他使用者除非獲指派足夠的權限 (或除非範本已移動到其他位置)，否則將無法看見或使用這些範本。

7.5 管理員

[管理員] 區段是 ESET Remote Administrator 的主要配置元件。此區段中包含管理員可用來管理用戶端安全解決方案，以及 ERA 伺服器設定的所有工具。您可以使用 [管理員] 工具來配置您的網路環境，如此便不需要許多的維護。此外，您也可以配置通知與儀表板，使您一直保持瞭解網路的狀態。

33

7.5.1 工作

工作可讓您將特定程序指派給個別用戶端或用戶端群組。

除了 [管理員] 區段中的工作畫面外，您也可以從電腦畫面中的工作列和內容功能表來建立工作。若要查看已執行工作的狀態，請務必導覽至 [管理員] > [用戶端工作] 並觀察工作是否已成功執行。

《ERA 管理員指南》的用戶端工作和伺服器工作一節包含如何建立、指派和排程新工作的相關資訊。在知識庫中，您將會找到配置特定工作的程序範例，例如 Active Directory 同步 喚醒呼叫和代理程式簽入工作。

7.5.2 通知

您可以配置根據特定的事件 (例如偵測到威脅、端點過期等) 的自動通知。如需適當的通知功能，必須適當配置SMTP 且將每個通知的位址定義在 ERA 中。請參閱《ERA 管理員指南》的〈通知〉一節或是知識庫文章，來了解如何配置和管理通知的詳細資訊。

7.5.3 原則

原則是會套用到各種 ESET 產品，或用戶端電腦中所安裝作業系統的規則集。原則可用來管理用戶端電腦，並可在 ERA Web Console 中的 [管理員] > [原則] 下進行存取。請參閱《ESET Remote Administrator 管理員指南》的〈原則〉一節，即可了解更多如何管理原則的詳細資訊，以及套用原則的實際範例。

遵循知識庫文章中的步驟，即可建立新原則並將其指派給群組。

34

8. 說明及支援

ESET 會持續努力更新並改善 ERA 和 ESET Endpoint 產品。

· ESET 知識庫是可搜尋支援文章的存放庫，旨在協助您解決與回答問題

· ESET 使用者論壇由 ESET 員工監控，且可讓 ESET 使用者分享他們遭遇的問題以及尋找解決方案

· ESET 知識庫影片頻道包含 ESET 產品一般程序的影片逐步解說

· 造訪 ESET 支援新聞和客戶諮詢小組，來了解 ESET 產品功能與升級的相關最新通知

· 如果您無法解決問題或找到問題的答案，可以隨時透過 ESET 客戶服務來開啟個案

您也可以參閱 ERA 安裝指南 (包含更新、遷移和疑難排解)、管理員指南 (特別是使用 ERA Web Console 管理 ERA的方法) 以及虛擬設備指南 (在 VMware 等中使用 ERA)，來了解更多詳細資訊。