2. ESET
  3. File Security for Windows Server 7.3

ESET File Security for Windows Server 7.3, Server Security for Windows Server (File Security) 7.3 Инструкция по применению

  • Здравствуйте! Я — чат-бот, ознакомленный с руководством пользователя ESET File Security. Я могу ответить на ваши вопросы о настройке, использовании и функциях этой программы для защиты серверов Windows, включая сканирование OneDrive и Hyper-V, а также работу с кластерами ESET. Задавайте свои вопросы!
  • Какие операционные системы поддерживает ESET File Security?
    Как активировать ESET File Security?
    Какие типы защиты предоставляет ESET File Security?
    Что такое ESET Dynamic Threat Defense?
ESET File Security
Руководство пользователя
Щелкните здесь, чтобы отобразить веб-версию этого документа (онлайн-справка)
©ESET, spol. s r.o., 2021
Программное обеспечение ESET File Security разработано компанией ESET, spol. s r.o.
Дополнительные сведения см. на веб-сайте www.eset.com.
Все права защищены. Запрещается воспроизведение, сохранение в информационных системах и передача
данного документа или любой его части в любой форме и любыми средствами, в том числе электронными,
механическими способами, посредством фотокопирования, записи, сканирования, а также любыми
другими способами без соответствующего письменного разрешения автора.
ESET, spol. s r.o. оставляет за собой право изменять любые программные продукты, описанные в данной
документации, без предварительного уведомления.
Служба поддержки клиентов: www.eset.com/support
Испр. 22.02.2021
1 Предисловие 1 ..............................................................................................................................................
2 Обзор 2 ...............................................................................................................................................................
2.1 Основные функции 2 ................................................................................................................................
2.2 Новые возможности 3 ...............................................................................................................................
2.3 Типы защиты 3 ...........................................................................................................................................
3 Подготовка к установке 4 .....................................................................................................................
3.1 Требования к системе 5 ............................................................................................................................
3.2 Требование совместимости с алгоритмом SHA-2 6 ............................................................................
3.3 Этапы установки программы ESET File Security 7 ..............................................................................
3.3.1 Изменение имеющейся установки 10 .............................................................................................................
3.4 Автоматическая установка/установка без участия пользователя 12 ............................................
3.4.1 Установка из командной строки 12 ...............................................................................................................
3.5 Активация программы 15 .........................................................................................................................
3.5.1 ESET Business Account 17 .............................................................................................................................
3.5.2 Активация выполнена 17 .............................................................................................................................
3.5.3 Сбой активации 17 .....................................................................................................................................
3.5.4 Лицензия 17 .............................................................................................................................................
3.6 Обновление до новой версии 17 ............................................................................................................
3.6.1 Обновление с помощью ESMC 18 ...................................................................................................................
3.6.2 Обновление с помощью кластера ESET 21 ......................................................................................................
3.7 Установка в кластерной среде 24 ..........................................................................................................
3.8 Сервер терминалов 24 ..............................................................................................................................
4 Начало работы 24 ........................................................................................................................................
4.1 Управление через ESET Security Management Center 25 .................................................................
4.2 Отслеживание 25 .......................................................................................................................................
4.2.1 Состояние 26 ............................................................................................................................................
4.2.2 Доступны обновления для Windows 27 ...........................................................................................................
4.2.3 Изоляция сети 28 .......................................................................................................................................
5 Если использовать ESET File Security 29 ......................................................................................
5.1 Сканирование 29 ........................................................................................................................................
5.1.1 Окно и журнал сканирования 31 ...................................................................................................................
5.2 Файлы журналов 33 ..................................................................................................................................
5.2.1 Фильтрация журнала 36 .............................................................................................................................
5.3 Обновление 38 ............................................................................................................................................
5.4 Настройка 40 ...............................................................................................................................................
5.4.1 Сервер 41 .................................................................................................................................................
5.4.2 Компьютер 42 ...........................................................................................................................................
5.4.3 Сеть 43 ....................................................................................................................................................
5.4.3.1 Мастер устранения сетевых неисправностей 44 ............................................................................................
5.4.4 Интернет и электронная почта 44 .................................................................................................................
5.4.5 Сервис — ведение журнала диагностики 45 ...................................................................................................
5.4.6 Импорт и экспорт параметров 46 ..................................................................................................................
5.5 Сервис 46 .....................................................................................................................................................
5.5.1 Запущенные процессы 47 ............................................................................................................................
5.5.2 Мониторинг 49 ..........................................................................................................................................
5.5.3 Статистика системы защиты 50 ....................................................................................................................
5.5.4 Кластер 51 ...............................................................................................................................................
5.5.4.1 Мастер кластеров — выбор узлов 53 ...........................................................................................................
5.5.4.2 Мастер кластеров — настройки кластера 54 .................................................................................................
5.5.4.3 Мастер кластеров — параметры настройки кластера 55 .................................................................................
5.5.4.4 Мастер кластеров — проверка узлов 55 .......................................................................................................
5.5.4.5 Мастер кластеров — установка узлов 57 ......................................................................................................
5.5.5 ESET Shell 60 .............................................................................................................................................
5.5.5.1 Использование 62 ....................................................................................................................................
5.5.5.2 Команды 67 ............................................................................................................................................
5.5.5.3 Пакетные файлы и сценарии 70 .................................................................................................................
5.5.6 ESET SysInspector 72 ...................................................................................................................................
5.5.7 ESET SysRescue Live 72 ................................................................................................................................
5.5.8 Планировщик 73 ........................................................................................................................................
5.5.8.1 Добавление задачи в планировщике 74 .......................................................................................................
5.5.8.1.1 Тип задачи 76 .......................................................................................................................................
5.5.8.1.2 Время задачи 76 ...................................................................................................................................
5.5.8.1.3 При определенных условиях 77 ...............................................................................................................
5.5.8.1.4 Запуск приложения 77 ...........................................................................................................................
5.5.8.1.5 Пропущенная задача 77 .........................................................................................................................
5.5.8.1.6 Обзор запланированных задач 77 ............................................................................................................
5.5.9 Отправка образцов на анализ 77 ..................................................................................................................
5.5.9.1 Подозрительный файл 78 ..........................................................................................................................
5.5.9.2 Подозрительный сайт 79 ..........................................................................................................................
5.5.9.3 Ложное срабатывание файл 79 ..................................................................................................................
5.5.9.4 Ложное срабатывание сайт 80 ...................................................................................................................
5.5.9.5 Другое 80 ..............................................................................................................................................
5.5.10 Карантин 80 ............................................................................................................................................
5.6 Настройка сканирования OneDrive 82 ..................................................................................................
5.6.1 Регистрация модуля сканирования ESET OneDrive 84 ........................................................................................
5.6.2 Отмена регистрации модуля сканирования ESET OneDrive 88 .............................................................................
6 Общие параметры 92 ................................................................................................................................
6.1 Модуль обнаружения 93 ..........................................................................................................................
6.1.1 Обнаружение с помощью машинного обучения 95 ...........................................................................................
6.1.2 Исключения 97 ..........................................................................................................................................
6.1.2.1 Исключения для быстродействия 97 ...........................................................................................................
6.1.2.2 Исключения обнаружения 98 .....................................................................................................................
6.1.2.2.1 Мастер исключений 100 .........................................................................................................................
6.1.3 Расширенные параметры 100 ......................................................................................................................
6.1.4 Автоматические исключения 100 ..................................................................................................................
6.1.5 Общий локальный кэш 101 ..........................................................................................................................
6.1.6 Действия при обнаружении заражения 101 ....................................................................................................
6.1.7 Защита файловой системы в режиме реального времени 102 ............................................................................
6.1.7.1 Параметры ThreatSense 103 ......................................................................................................................
6.1.7.1.1 Дополнительные параметры ThreatSense 107 ............................................................................................
6.1.7.1.2 Исключенные из сканирования расширения файлов 107 ..............................................................................
6.1.8 Исключения для процессов 107 ....................................................................................................................
6.1.9 Облачная защита 108 .................................................................................................................................
6.1.9.1 Фильтр исключений 110 ...........................................................................................................................
6.1.10 Процессы сканирования вредоносных программ 111 ......................................................................................
6.1.10.1 Диспетчер профилей 113 ........................................................................................................................
6.1.10.2 Объекты профиля 113 ............................................................................................................................
6.1.10.3 Объекты сканирования 115 .....................................................................................................................
6.1.10.4 Сканирование в состоянии простоя 117 .....................................................................................................
6.1.10.5 Сканирование файлов, исполняемых при запуске системы 117 ......................................................................
6.1.10.5.1 Автоматическая проверка файлов при запуске системы 117 .......................................................................
6.1.10.6 Съемные носители 118 ...........................................................................................................................
6.1.10.7 Защита документов 118 .........................................................................................................................
6.1.11 Сканирование Hyper-V 119 .........................................................................................................................
6.1.12 Сканирование OneDrive 121 .......................................................................................................................
6.1.13 Система HIPS 121 .....................................................................................................................................
6.1.13.1 Параметры правил HIPS 124 ....................................................................................................................
6.1.13.2 Дополнительные параметры системы HIPS 126 ...........................................................................................
6.2 Обновить конфигурацию 126 ..................................................................................................................
6.2.1 Откат обновления 131 ................................................................................................................................
6.2.2 Запланированная задача — обновление. 131 ..................................................................................................
6.2.3 Зеркало обновлений 131 .............................................................................................................................
6.3 Защита сети 133 .........................................................................................................................................
6.3.1 Исключения IDS 134 ...................................................................................................................................
6.3.2 Черный список временных IP-адресов 135 ......................................................................................................
6.4 Интернет и электронная почта 135 ........................................................................................................
6.4.1 Фильтрация протоколов 135 ........................................................................................................................
6.4.1.1 Веб-клиенты и почтовые клиенты 136 .........................................................................................................
6.4.2 SSL/TLS 136 ..............................................................................................................................................
6.4.2.1 Список известных сертификатов 138 ..........................................................................................................
6.4.2.2 Шифрованное соединение SSL 138 .............................................................................................................
6.4.3 Защита почтового клиента 139 ....................................................................................................................
6.4.3.1 Протоколы электронной почты 140 ............................................................................................................
6.4.3.2 Предупреждения и уведомления 141 ..........................................................................................................
6.4.3.3 Панель инструментов MS Outlook 141 .........................................................................................................
6.4.3.4 Панель инструментов Outlook Express и Почты Windows 142 ............................................................................
6.4.3.5 Окно подтверждения 142 .........................................................................................................................
6.4.3.6 Повторное сканирование сообщения 142 .....................................................................................................
6.4.4 Защита доступа в Интернет 142 ...................................................................................................................
6.4.4.1 Управление URL-адресами 143 ...................................................................................................................
6.4.4.1.1 Создание списка 144 .............................................................................................................................
6.4.5 Веб-защита от фишинга 146 ........................................................................................................................
6.5 Контроль устройств 147 ...........................................................................................................................
6.5.1 Правила устройств 147 ...............................................................................................................................
6.5.2 Группы устройств 149 ................................................................................................................................
6.6 Конфигурация сервиса 150 .....................................................................................................................
6.6.1 Временные интервалы 151 ..........................................................................................................................
6.6.2 Центр обновления Windows 151 ...................................................................................................................
6.6.3 ESET CMD 151 ...........................................................................................................................................
6.6.4 ESET RMM 153 ...........................................................................................................................................
6.6.5 Лицензия 154 ...........................................................................................................................................
6.6.6 Поставщик инструментария WMI 154 ............................................................................................................
6.6.6.1 Предоставляемые данные 155 ...................................................................................................................
6.6.6.2 Получение доступа к предоставляемым данным 162 .....................................................................................
6.6.7 Объекты сканирования ERA или ESMC 163 ......................................................................................................
6.6.8 Режим переопределения 163 .......................................................................................................................
6.6.9 Файлы журналов 166 .................................................................................................................................
6.6.10 Прокси-сервер 167 ...................................................................................................................................
6.6.11 Уведомления 168 .....................................................................................................................................
6.6.11.1 Уведомления приложения 168 .................................................................................................................
6.6.11.2 Уведомления на рабочем столе 169 ..........................................................................................................
6.6.11.3 Уведомления по электронной почте 169 ....................................................................................................
6.6.11.4 Настройка 171 ......................................................................................................................................
6.6.12 Режим презентации 171 ............................................................................................................................
6.6.13 Диагностика 172 ......................................................................................................................................
6.6.13.1 Техническая поддержка 173 ....................................................................................................................
6.6.14 Кластер 173 ............................................................................................................................................
6.7 Интерфейс пользователя 174 .................................................................................................................
6.7.1 Окна предупреждений и сообщений 175 .......................................................................................................
6.7.2 Настройка доступа 176 ...............................................................................................................................
6.7.3 ESET Shell 177 ...........................................................................................................................................
6.7.4 Отключение графического интерфейса пользователя на сервере терминалов 177 ................................................
6.7.5 Отключенные сообщения и состояния 178 .....................................................................................................
6.7.5.1 Параметры состояний приложения 178 .......................................................................................................
6.7.6 Значок на панели задач. 178 .......................................................................................................................
6.8 Восстановление параметров по умолчанию 180 ................................................................................
6.9 Справка и поддержка 180 .......................................................................................................................
6.9.1 Отправка запроса в службу поддержки клиентов 181 ......................................................................................
6.9.2 О программе ESET File Security 182 ...............................................................................................................
6.10 Глоссарий 182 ...........................................................................................................................................
7 Лицензионное соглашение с конечным пользователем 182 .........................................
8 Политика конфиденциальности 189 ...............................................................................................
1
Предисловие
Это руководство поможет вам максимально эффективно использовать ESET File Security. Чтобы получить
дополнительные сведения о любом окне программы, нажмите клавишу F1 в соответствующем окне.
Откроется страница справки, содержащая информацию о текущем окне.
Для согласованности информации и во избежание путаницы в настоящем руководстве используется
терминология, основанная на именах параметров программы ESET File Security. Кроме того, для выделения
особо интересных или важных тем в настоящем документе использован единый набор символов.
ПРИМЕЧАНИЕ
Примечания содержат краткие сведения о наблюдениях. Вы можете пропускать их, однако в
примечаниях содержится ценная информация, например сведения о конкретных функциях или ссылки
на соответствующие материалы.
ВАЖНО!
Эта пометка означает, что информация требует вашего внимания и пропускать ее не рекомендуется.
Важные примечания содержат значимую, но не критически важную информацию.
ВНИМАНИЕ!
Так обозначается критически важная информация, которая требует особого внимания. Отметка
«Внимание!» используется непосредственно для того, чтобы удержать вас от совершения
потенциально опасных ошибок. Прочитайте и постарайтесь понять текст предупреждения, поскольку
оно содержит сведения об исключительно важных системных настройках или о возможных угрозах.
ПРИМЕР
Этот практический пример поможет понять, как можно использовать определенную функцию или
компонент.
Если следующий элемент отображается в правом верхнем углу страницы справки, он обозначает
навигацию между окнами графического интерфейса программы ESET File Security. Следуйте этим
указаниям, чтобы перейти в окно, описываемое на соответствующей странице справки.
Открыть ESET File Security
Щелкните «Настройка» > «Сервер» > «Настройка сканирования OneDrive» > «Регистрация»
Условные обозначения для форматирования:
Условное обозначение Значение
Жирный шрифт Заголовки разделов, названия функций или элементы интерфейса, например
кнопки.
Курсив Заполнители для предоставляемой вами информации. Например, если текст имя
файла или путь указан с использованием курсива, это означает, что путь или
имя файла должны ввести вы.
Шрифт Courier New Команды или образцы кода.
2
Условное обозначение Значение
Гиперссылка Обеспечивает простой и быстрый доступ к разделам, на которые ведет
перекрестная ссылка, или внешним веб-страницам. Гиперссылки выделяются
синим цветом и иногда подчеркиванием.
%ProgramFiles% Системный каталог ОС Windows, в котором хранятся файлы установленных
программ Windows и др.
Страницы онлайн-справки ESET File Security разделены на главы и подглавы. Нужную информацию можно
найти, просматривая содержимое страниц справки. Кроме того, необходимое содержимое можно искать по
словам или фразам с помощью функции полнотекстового поиска.
Обзор
ESET File Security — это интегрированное решение, разработанное специально для среды Microsoft Windows
Server. ESET File Security обеспечивает эффективную и надежную защиту от разных типов вредоносных
программ, предлагая два вида защиты: от вредоносных и шпионских программ.
Основные функции
В таблице ниже приведен список функций, доступных в ESET File Security. Программа ESET File Security
поддерживает большинство выпусков Microsoft Windows Server 2008 R2 SP1, 2012, 2016 и 2019 в
автономных и кластерных средах. В более крупных сетях для дистанционного управления ESET File Security
можно использовать ESET Security Management Center.
True 64-bit product
core (Оптимизация
компонентов ядра
64-разрядной
версии)
Эта функция позволяет повысить производительность и стабильность компонентов
ядра 64-разрядной версии.
Защита от
вредоносных
программ
Это отмеченное наградами инновационное средство защиты от вредоносных
программ. Эта передовая технология предотвращает атаки и устраняет угрозы
любого типа, в том числе вирусы, программы-вымогатели, руткиты, черви и
шпионские программы, с помощью сканирования на основе облака, что позволяет
обеспечить более высокую скорость обнаружения. Использование этой технологии
не влияет на производительность и не требует большого количества системных
ресурсов. В ней используется многоуровневая модель безопасности. На каждом
уровне или этапе используется ряд основных технологий. На этапе перед
выполнением используются такие технологии, как Модуль сканирования UEFI,
защита от сетевых атак, репутация и кэш, встроенная песочница, ДНК-обнаружение.
На этапе выполнения используются технологии Блокировщик эксплойтов, Защита от
программ-вымогателей, Расширенный модуль сканирования памяти и модуль
сканирования сценариев (AMSI), а на этапе после выполнения используются такие
технологии, как защита от ботнетов, облачная система защиты от вредоносных
программ и песочница. Этот широкофункциональный набор основных технологий
обеспечивает беспрецедентный уровень защиты.
Сканирование
OneDrive
Новая функция, позволяющая сканировать файлы, хранимые в облачном хранилище
OneDrive. Предназначена для учетных записей Office 365 для бизнеса.
Сканирование
Hyper-V
Новая технология, с помощью которой можно сканировать диски виртуальных
машин на сервере Microsoft Hyper-V Server без необходимости установки агентов
на соответствующие виртуальные машины.
ESET Dynamic Threat
Defense (EDTD)
Облачная служба ESET. Когда решение ESET File Security обнаруживает
подозрительный код или поведение, оно предотвращает дальнейшую активность
угрозы, временно помещая ее в карантин ESET Dynamic Threat Defense.
Подозрительный образец автоматически отправляется на сервер ESET Dynamic
Threat Defense для анализа с использованием новейших механизмов обнаружения
вредоносных программ. Результат анализа отправляется обратно в ESET File Security.
Действия, выполняемые с подозрительным файлом, зависят от результатов.
3
True 64-bit product
core (Оптимизация
компонентов ядра
64-разрядной
версии)
Эта функция позволяет повысить производительность и стабильность компонентов
ядра 64-разрядной версии.
Кластер ESET Кластер ESET дает возможность централизованно управлять несколькими серверами
из одного расположения. Подключение рабочих станций к узлам дополнительно
автоматизирует управление, так как становится возможным распределять политики
конфигурации по всем элементам кластера (подобное происходит и при
использовании ESET File Security 6 для Microsoft Windows Server). Создавать кластеры
можно с помощью установленного узла, который может затем установить и
запустить все узлы удаленно. При этом серверные продукты ESET могут
обмениваться данными, например сведениями о конфигурации и уведомлениями, и
могут синхронизировать данные, необходимые для надлежащей работы группы
экземпляров продуктов. Это позволяет применять одну конфигурацию продукта для
всех элементов кластера. Отказоустойчивый кластер Windows и кластер
балансировки сетевой нагрузки (NLB) поддерживаются продуктом ESET File Security.
Кроме того, можно добавить элементы кластера ESET вручную без необходимости
использовать определенный кластер Windows. Кластеры ESET работают в средах с
доменами и рабочими группами.
Автоматические
исключения
Автоматическое обнаружение и исключение приложений и файлов на сервере,
имеющих критическое значение для беспрепятственной и эффективной работы.
Исключения для
процессов
Этот параметр исключает определенные процессы из сканирования на наличие
вредоносных программ по доступу. В некоторых ситуациях сканирование на наличие
вредоносных программ по доступу может вызывать конфликты, например во время
резервного копирования или динамического переноса виртуальных машин.
Исключения процессов помогают свести к минимуму риск возможных конфликтов и
улучшить производительность исключенных приложений, что, в свою очередь,
улучшает общую производительность операционной системы и повышает уровень ее
стабильности. Исключение процесса или приложения исключает его исполняемый
файл (.exe).
Оболочка ESET
eShell
Оболочка eShell — это интерфейс командной строки, в котором опытные
пользователи и администраторы найдут исчерпывающий спектр параметров
управления серверными продуктами ESET.
ESET Security
Management Center
Улучшенная интеграция с ESET Security Management Center, в том числе возможность
добавить в расписание сканирование по требованию. Дополнительные сведения см.
в онлайн-справке ESET Security Management Center .
Компонентная
установка
Можно настроить установку только выбранных компонентов продукта.
Новые возможности
В ESET File Security представлены следующие новые функции:
• True 64-bit product core (Оптимизация компонентов ядра 64-разрядной версии)
• Сканирование OneDrive
• ESET Dynamic Threat Defense (EDTD)
• Поддержка ESET Enterprise Inspector
• ESET RMM
• Обнаружение с помощью машинного обучения
Типы защиты
Существует два типа защиты.
• Защита от вредоносных программ
• Защита от шпионских программ
Защита от вредоносных и шпионских программ — одна из основных функций продукта ESET File Security.
Такая защита предотвращает вредоносные атаки на компьютер путем контроля файлов, электронной
4
почты и подключений к Интернету. Если обнаруживается угроза, модуль обнаружения может обезвредить
ее, сначала заблокировав, а затем очистив, удалив или переместив в папку карантина.
Подготовка к установке
Ниже приведены действия, рекомендуемые в процессе подготовки продукта к установке.
• После приобретения ESET File Security загрузите установочный пакет .msi с веб-сайта ESET .
• Убедитесь, что сервер, на котором вы планируете установить ESET File Security, отвечает
системным требованиям.
• Войдите на сервер, используя учетную запись администратора.
ПРИМЕЧАНИЕ
Обратите внимание, что установщик необходимо запускать с помощью встроенной учетной записи
администратора или учетной записи администратора домена (если локальная учетная запись
администратора отключена). Другие пользователи, даже если они являются участниками группы
администраторов, не располагают достаточными правами доступа. Необходимо использовать
встроенную учетную запись администратора, поскольку вы не сможете выполнить установку с
помощью какой-либо другой учетной записи пользователя, кроме учетной записи локального
администратора или администратора домена.
• Если вы собираетесь обновить имеющуюся установку ESET File Security, советуем создать
резервную копию ее текущей конфигурации с помощью функции Экспортировать параметры.
• Удалите все сторонние антивирусные программы с компьютера (если таковые есть).
Рекомендуется использовать средство ESET AV Remover . Список сторонних антивирусных
программ, которые можно удалить с помощью средства ESET AV Remover, см. в этой статье базы
знаний .
• Если установка ESET File Security выполняется в Windows Server 2016, корпорация Майкрософт
рекомендует удалить функции Защитника Windows и отменить регистрацию в ATP в Защитнике
Windows, чтобы предотвратить проблемы, которые могут возникнуть при наличии нескольких
программ защиты от вирусов, установленных на компьютере.
Установщик ESET File Security можно запустить в двух режимах:
• Графический интерфейс пользователя (GUI)
Это рекомендуемый режим установки в мастере.
• Автоматическая установка/установка без участия пользователя
В дополнение к мастеру установки вы можете автоматически установить ESET File Security из
командной строки.
ВАЖНО!
Настоятельно рекомендуем устанавливать программу ESET File Security в только что установленной и
настроенной операционной системе, если это возможно. Если необходимо установить программу в
существующую систему, рекомендуется удалить предыдущую версию ESET File Security, перезапустить
сервер и после этого установить новую версию ESET File Security.
• Обновление до новой версии
При использовании старой версии ESET File Security вы можете выбрать подходящий метод
обновления.
5
После установки или обновления ESET File Security сделайте следующее:
• Активация программы
Доступность того или иного варианта в окне активации может зависеть от страны, а также от
способа получения продукта.
• Настройка общих параметров
Решение ESET File Security можно настроить, изменив расширенные параметры каждой функции в
соответствии со своими потребностями.
Требования к системе
Поддерживаемые операционные системы
• Microsoft Windows Server 2019 (для серверов и настольных ПК)
• Microsoft Windows Server 2016 (для серверов и настольных ПК)
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2008 R2 SP1 с установленным обновлением KB4474419 и KB4490628
• Server Core (Microsoft Windows Server 2008 R2 SP1, 2012, 2012 R2)
ПРИМЕЧАНИЕ
Если вы используете Microsoft Windows Server 2008 R2 SP1, ознакомьтесь со сведениями о необходимой
совместимости с SHA-2 и убедитесь, что в вашей операционной системе установлены все необходимые
исправления.
Серверы Storage, Small Business и MultiPoint:
• Microsoft Windows Storage Server 2016
• Microsoft Windows Storage Server 2012 R2
• Microsoft Windows Storage Server 2012
• Microsoft Windows Server 2019 Essentials
• Microsoft Windows Server 2016 Essentials
• Microsoft Windows Server 2012 R2 Essentials
• Microsoft Windows Server 2012 Essentials
• Microsoft Windows Server 2012 Foundation
• Microsoft Windows Small Business Server 2011 SP1 (x64) с установленными обновлениями KB4474419
и KB4490628
• Microsoft Windows MultiPoint Server 2012
• Microsoft Windows MultiPoint Server 2011
• Microsoft Windows MultiPoint Server 2010
Поддерживаемые серверные операционные системы с ролью Hyper-V:
• Microsoft Windows Server 2019
• Microsoft Windows Server 2016
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
6
• Microsoft Windows Server 2008 R2 SP1 — виртуальные машины можно сканировать только тогда,
когда они не в сети.
Требования к оборудованию зависят от используемой версии операционной системы. Рекомендуется
ознакомиться с документацией на Microsoft Windows Server для получения дополнительных сведений о
требованиях к оборудованию.
ПРИМЕЧАНИЕ
Прежде чем устанавливать решение ESET по обеспечению безопасности, настоятельно рекомендуем
установить последний пакет обновления для ОС Microsoft Server и серверного приложения. Кроме того,
мы рекомендуем устанавливать последние обновления и исправления Windows по мере их появления.
Минимальные требования к оборудованию:
Компонент Требование
Процессор Intel или AMD, одноядерный, x86 или x64
Объем памяти 256 МБ свободной памяти
Жесткий диск 700 МБ свободного места на диске
Разрешение экрана 800 х 600 пикселей или выше
Требование совместимости с алгоритмом SHA-2
В начале 2019 года корпорация Майкрософт объявила о прекращении использования алгоритма
хеширования SHA-1 и начала процесс перехода на алгоритм SHA-2. Поэтому все сертификаты, подписанные
с помощью алгоритма SHA-1, больше не признаются и будут вызывать предупреждения системы
безопасности. К сожалению, с течением времени надежность алгоритма хеширования SHA-1 снизилась из-
за наличия слабых мест в алгоритме, повышения производительности процессоров и перехода к облачным
вычислениям.
Теперь предпочтительным методом, который гарантирует надежность защиты SSL, является алгоритм
хеширования SHA-2 (пришедший на смену SHA-1). Для получения дополнительных сведений см. статью об
алгоритмах хеширования и подписания в Документации Майкрософт.
ПРИМЕЧАНИЕ
Это изменение означает, что в операционных системах без поддержки SHA-2 ваше решение для
обеспечения безопасности ESET больше не сможет обновлять свои модули, в том числе модуль
обнаружения, в результате чего приложение ESET File Security не будет полностью функциональным и
не сможет обеспечить достаточную защиту.
Если вы используете Microsoft Windows Server 2008 R2 SP1 или Microsoft Windows Small Business
Server 2011 SP1, убедитесь, что система совместима с SHA-2. Примените исправления в соответствии с
конкретной версией вашей операционной системы.
• Microsoft Windows Server 2008 R2 SP1: примените KB4474419 и KB4490628 (может
потребоваться дополнительный перезапуск системы).
• Microsoft Windows Small Business Server 2011 SP1 (x64): примените KB4474419 и KB4490628
(может потребоваться дополнительный перезапуск системы).
ВАЖНО!
После установки обновлений и перезапуска системы откройте графический интерфейс приложения
ESET File Security и проверьте его состояние. Если состояние обозначено оранжевым цветом,
выполните дополнительный перезапуск системы. Состояние должно обозначаться зеленым цветом,
что указывает на максимальную защиту.
7
ПРИМЕЧАНИЕ
Настоятельно рекомендуем установить последний пакет обновления для ОС Microsoft Server и
серверного приложения. Кроме того, мы рекомендуем устанавливать последние обновления и
исправления Windows по мере их появления.
Этапы установки программы ESET File Security
Это стандартный мастер установки с графическим пользовательским интерфейсом. Дважды щелкните
пакет .msi и следуйте указаниям по установке ESET File Security.
1. Нажмите кнопку Далее, чтобы продолжить, или Отмена, чтобы выйти из окна установки.
2. Мастер установки запускается на языке, указанном в поле Home location (Основное
расположение) в разделе Region (Регион) > Location (Расположение) операционной системы (или в
поле Current location (Текущее расположение) в разделе Region and Language (Язык и регион) >
Location (Расположение) в предыдущих версиях операционной системы). Выберите из
раскрывающегося меню язык, на котором будет установлен продукт ESET File Security. Выбранный
язык программы ESET File Security не влияет на язык мастера установки.
3. Нажмите кнопку Далее, после чего отобразится лицензионное соглашение. Приняв условия
лицензионного соглашения и политики конфиденциальности, нажмите кнопку Далее.
8
4. Выберите один из доступных типов установки (доступные типы зависят от операционной
системы):
Полная
Установка всех компонентов ESET File Security. Это рекомендуемый тип установки, доступный для ОС
Windows Server 2012, 2012 R2, 2016, 2019, Windows Server 2012 Essentials, 2012 R2 Essentials,
2016 Essentials and 2019 Essentials.
Обычная
9
Установка рекомендуемых компонентов ESET File Security. Этот способ установки доступен для 2008 R2
SP1 и 2011.
Базовая
Этот тип установки предназначен для выпусков Windows Server Core. Этапы установки такие же, как и
во время полной установки, но устанавливаются только основные компоненты и интерфейс командной
строки. Хотя установка основных компонентов предназначена главным образом для выпусков Windows
Server Core, ее при необходимости можно использовать и в обычной системе Windows Server. В таком
режиме продукты ESET по обеспечению безопасности устанавливаются без графического
пользовательского интерфейса. Это означает, что при работе с ESET File Security можно использовать
только командную строку. Более подробную информацию и сведения о других особых параметрах см. в
разделе Установка из командной строки.
ПРИМЕР
Чтобы выполнить установку основных компонентов из командной строки, используйте следующий
пример команды:
msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base
Выборочная
Позволяет выбрать компоненты ESET File Security, которые будут установлены в системе. Перед
началом установки отобразится список модулей и компонентов продукта. Такая возможность полезна,
когда нужно установить только необходимые компоненты ESET File Security.
ПРИМЕЧАНИЕ
В ОС Windows Server 2008 R2 SP1 установка компонента Защита сети отключена по умолчанию
(обычная установка). Если нужно установить этот компонент, выберите тип установки Выборочная.
5. Вам будет предложено выбрать расположение, в которое нужно установить ESET File Security. По
умолчанию программа устанавливается в папку C:\Program Files\ESET\ESET File Security. Нажмите
кнопку Обзор, чтобы изменить папку (не рекомендуется).
10
6. Щелкните Установить, чтобы начать установку. По завершении установки запустится
графический пользовательский интерфейс ESET и отобразится значок на панели задач (в
области уведомлений).
Изменение имеющейся установки
Вы можете добавлять и удалять компоненты программы. Для этого нужно запустить установочный пакет с
расширением .msi, который использовался при первой установке, или перейти в раздел Программы и
компоненты (доступен в панели управления Windows). Правой кнопкой мыши щелкните ESET File Security и
выберите команду Изменить. Чтобы добавить или удалить компоненты, выполните описанные далее
действия.
Доступны три возможности: можно изменить установленные компоненты, восстановить установленную
программу ESET File Security или удалить ее полностью.
11
При выборе команды Изменить отобразится список доступных компонентов программы.
Выберите компоненты, которые необходимо добавить или удалить. Одновременно можно добавить или
удалить несколько компонентов. Щелкните компонент и выберите нужный пункт раскрывающегося меню.
Выбрав один из пунктов, нажмите кнопку Изменить, чтобы внести необходимые изменения.
12
ПРИМЕЧАНИЕ
Изменять установленные компоненты можно в любое время. Для этого нужно запустить установщик.
Для изменения большинства компонентов перезапуск сервера не требуется. Будет выполнен
перезапуск графического интерфейса пользователя, после чего отобразятся только те компоненты,
которые были указаны для установки. Если для некоторых компонентов требуется перезагрузка
сервера, установщик Windows отобразит соответствующий запрос. Новые компоненты станут
доступными, когда сервер снова появится в сети.
Автоматическая установка/установка без участия пользователя
Выполните следующую команду, чтобы завершить установку из командной строки: msiexec /i
<packagename> /qn /l*xv msi.log
ПРИМЕЧАНИЕ
В Windows Server 2008 R2 SP1 компонент Защита сети не устанавливается.
Если у вас возникли проблемы с установкой или вам нужно убедиться, что установка выполнена успешно, с
помощью средства просмотра событий Windows проверьте журнал приложения (найдите записи из
источника MsiInstaller).
ПРИМЕР
Полная установка в 64-разрядной системе:
msiexec /i efsw_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula
По завершении установки запустится графический интерфейс ESET и отобразится значок на панели задач
(в области уведомлений).
ПРИМЕР
Установка программы на выбранном языке (немецкий):
msiexec /i efsw_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^
SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de
Дополнительные сведения и список кодов языков см. в подразделе Параметры языка в разделе
Установка из командной строки.
ВАЖНО!
При указании значений для параметра REINSTALL необходимо перечислить оставшиеся
неиспользуемые компоненты в виде значений ADDLOCAL или REMOVE. Чтобы установка из командной
строки выполнилась надлежащим образом, необходимо указать все компоненты в виде значений
параметров REINSTALL, ADDLOCAL и REMOVE. Если не использовать параметр REINSTALL, добавление
или удаление компонентов может завершиться ошибкой.
Полный список функций см. в разделе Установка из командной строки.
ПРИМЕР
Полное удаление из 64-разрядной системы:
msiexec /x efsw_nt64.msi /qn /l*xv
msi.log
ПРИМЕЧАНИЕ
После успешного удаления ваш сервер автоматически перезагрузится.
Установка из командной строки
Все приведенные ниже параметры должны использоваться только с сокращенным, основным и
отсутствующим уровнями интерфейса. Сведения о версии msiexec, используемой для соответствующих
13
параметров командной строки, см. в этой документации .
Поддерживаемые параметры:
APPDIR=<путь>
• путь — допустимый путь к каталогу
• Каталог установки приложения.
• Например, efsw_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection
APPDATADIR=<путь>
• Путь — действительный путь к каталогу.
• Каталог установки данных приложения.
MODULEDIR=<путь>
• Путь — действительный путь к каталогу.
• Каталог установки модуля.
ADDLOCAL=<список>
• Установка компонентов — список необязательных функций, которые нужно установить локально.
• Использование с пакетами ESET .msi: efsw_nt64.msi /qn ADDLOCAL=<list>
• Дополнительные сведения о свойстве ADDLOCAL см. на странице
https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal
• Список ADDLOCAL — это разделенный запятыми список всех функций, которые устанавливаются.
• Если выбрать компонент, который будет установлен, в список необходимо явно добавить полный
путь (все родительские компоненты).
REMOVE=<список>
• Установка компонентов — родительский компонент, который вы не хотите устанавливать
локально.
• Использование с пакетами ESET .msi: efsw_nt64.msi /qn REMOVE=<list>
• Дополнительные сведения о свойстве REMOVE см. на странице
https://docs.microsoft.com/en-gb/windows/desktop/Msi/remove
• Список REMOVE — это разделенный запятыми список родительских компонентов, которые не будут
установлены (либо будут удалены, если они уже установлены).
• Достаточно указать только родительский компонент. Не требуется в явном виде включать в список
все дочерние компоненты.
ADDEXCLUDE=<список>
• Список ADDEXCLUDE — это разделенный запятыми список имен всех компонентов, которые не
устанавливаются.
• Если выбрать компонент, который не нужно устанавливать, в список необходимо явно добавить
полный путь (например, все вложенные компоненты) и связанные невидимые компоненты.
• Использование с пакетами ESET .msi: efsw_nt64.msi /qn ADDEXCLUDE=<list>
ПРИМЕЧАНИЕ
Свойство ADDEXCLUDE нельзя использовать вместе
со свойством ADDLOCAL.
Наличие функции
• Обязательный: компонент устанавливается всегда.
14
• Необязательный: компонент можно не выбирать для установки.
• Невидимый: логический компонент, который обязательно устанавливается, чтобы другие
компоненты работали надлежащим образом.
Список компонентов ESET File Security:
ВАЖНО!
Названия всех компонентов чувствительны к регистру, например RealtimeProtection —
это не то же самое, что REALTIMEPROTECTION.
Имя функции Наличие функции
SERVER Обязательный
RealtimeProtection Обязательная
WMIProvider Обязательный
HIPS Обязательный
Updater Обязательный
eShell Обязательный
UpdateMirror Обязательный
DeviceControl Необязательный
DocumentProtection Необязательный
WebAndEmail Необязательный
ProtocolFiltering Невидимая
NetworkProtection Необязательная
IdsAndBotnetProtection Необязательная
Rmm Необязательная
WebAccessProtection Необязательный
EmailClientProtection Необязательный
MailPlugins Невидимая
Cluster Необязательная
_Base Обязательная
eula Обязательная
ShellExt Необязательный
_FeaturesCore Обязательная
GraphicUserInterface Необязательный
SysInspector Необязательный
SysRescue Необязательная
EnterpriseInspector Необязательная
Если необходимо удалить какой-либо из следующих компонентов, удалите всю группу, указав каждый
компонент из группы. В противном случае компонент не будет удален. Вот две группы (каждая строка
представляет одну группу):
GraphicUserInterface,ShellExt
NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,ProtocolFiltering,Mail
Plugins,EmailClientProtection
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
Страница загружается...
/