ESET Server Security for Windows Server (File Security) 9.0 Návod na obsluhu

ESET Server Security

Používateľská príručka

Pre zobrazenie tohto dokumentu v online verzii kliknite sem

ESET Server Security bol vyvinutý spoločnosťou ESET, spol. s r. o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

Kontaktný formulár: https://www.eset.com/sk/podpora/kontakt/

REV. 17.3.2023

1 Prehľad 1 .............................................................................................................................................

1.1 Hlavné funkcie 1 ...........................................................................................................................

1.2 Čo je nové 2 ..................................................................................................................................

1.3 Typy ochrany 2 .............................................................................................................................

2 Príprava na inštaláciu 3 ........................................................................................................................

2.1 Systémové požiadavky 4 ................................................................................................................

2.2 Potrebná kompatibilita s SHA-2 5 ....................................................................................................

2.3 Inštalácia ESET Server Security 6 ....................................................................................................

2.3 Exportovať nastavenia alebo odstrániť inštaláciu 9 .....................................................................................

2.4 Tichá inštalácia/inštalácia bez obsluhy 10 ........................................................................................

2.4 Inštalácia cez príkazový riadok 11 .......................................................................................................

2.5 Aktivácia produktu 14 ...................................................................................................................

2.5 ESET Business Account 15 ...............................................................................................................

2.5 Úspešná aktivácia 15 ....................................................................................................................

2.5 Chyba aktivácie 16 .......................................................................................................................

2.5 Licencia 16 ................................................................................................................................

2.6 Aktualizácia na najnovšiu verziu 16 .................................................................................................

2.6 Aktualizácia pomocou nástroja ESET PROTECT 17 ......................................................................................

2.6 Aktualizácia prostredníctvom klastra ESET 19 ..........................................................................................

2.7 Inštalácia v klastrovom prostredí 22 ...............................................................................................

2.8 Terminálový server 22 ...................................................................................................................

2.9 Aktualizácie zaisťujúce bezpečnosť a stabilitu 23 ..............................................................................

3 Ako začať 23 ........................................................................................................................................

3.1 Spravovanie pomocou nástroja ESET PROTECT 23 .............................................................................

3.2 Monitorovanie 24 ..........................................................................................................................

3.2 Stav ochrany 26 ..........................................................................................................................

3.2 K dispozícii sú aktualizácie Windows 27 .................................................................................................

3.2 Izolácia od siete 27 .......................................................................................................................

4 Používanie programu ESET Server Security 29 ....................................................................................

4.1 Kontrola 29 ..................................................................................................................................

4.1 Okno kontroly a protokol o kontrole 31 .................................................................................................

4.2 Protokoly 33 .................................................................................................................................

4.2 Filtrovanie protokolov 36 ................................................................................................................

4.3 Aktualizácia 38 .............................................................................................................................

4.4 Nastavenia 40 ..............................................................................................................................

4.4 Server 41 .................................................................................................................................

4.4 Počítač 42 .................................................................................................................................

4.4 Sieť 43 ....................................................................................................................................

4.4 Sprievodca riešením problémov so sieťou 44 ...........................................................................................

4.4 Web a e-mail 44 ..........................................................................................................................

4.4 Nástroje – Diagnostické zapisovanie do protokolu 45 ..................................................................................

4.4 Import a export nastavení 46 ............................................................................................................

4.5 Nástroje 47 ..................................................................................................................................

4.5 Spustené procesy 48 .....................................................................................................................

4.5 Sledovanie aktivity 49 ...................................................................................................................

4.5 Štatistiky ochrany 50 .....................................................................................................................

4.5 Klaster 51 .................................................................................................................................

4.5 Sprievodca konﬁguráciou klastra – výber uzlov 53 .....................................................................................

4.5 Sprievodca konﬁguráciou klastra – nastavenie klastra 54 .............................................................................

4.5 Sprievodca konﬁguráciou klastra – nastavenia inštalácie klastra 55 ..................................................................

4.5 Sprievodca konﬁguráciou klastra – kontrola uzlov 55 ..................................................................................

4.5 Sprievodca konﬁguráciou klastra – inštalácia uzlov 57 .................................................................................

4.5 ESET Shell 60 .............................................................................................................................

4.5 Použitie 62 ................................................................................................................................

4.5 Príkazy 67 .................................................................................................................................

4.5 Batch súbory/skriptovanie 70 ............................................................................................................

4.5 ESET SysInspector 71 ....................................................................................................................

4.5 ESET SysRescue Live 72 .................................................................................................................

4.5 Plánovač 72 ...............................................................................................................................

4.5 Plánovač – pridanie úlohy 74 ............................................................................................................

4.5 Typ úlohy 76 ..............................................................................................................................

4.5 Načasovanie úlohy 77 ....................................................................................................................

4.5 Pri udalosti 77 ............................................................................................................................

4.5 Spustenie aplikácie 78 ...................................................................................................................

4.5 Vynechaná úloha 78 .....................................................................................................................

4.5 Informácie o naplánovanej úlohe 78 ....................................................................................................

4.5 Odoslanie vzorky na analýzu 78 .........................................................................................................

4.5 Podozrivý súbor 79 .......................................................................................................................

4.5 Podozrivá stránka 80 .....................................................................................................................

4.5 Nesprávne detegovaný súbor 80 ........................................................................................................

4.5 Nesprávne detegovaná stránka 81 ......................................................................................................

4.5 Iné 81 .....................................................................................................................................

4.5 Karanténa 81 .............................................................................................................................

4.6 Nastavenia kontroly OneDrive 83 ....................................................................................................

4.6 Registrácia aplikácie ESET OneDrive scanner 86 .......................................................................................

4.6 Zrušenie registrácie aplikácie ESET OneDrive scanner 91 .............................................................................

5 Všeobecné nastavenia 96 ....................................................................................................................

5.1 Detection engine 96 ......................................................................................................................

5.1 Ochrana využívajúca strojové učenie 98 ................................................................................................

5.1 Vylúčenia 101 ............................................................................................................................

5.1 Výkonnostné vylúčenia 101 .............................................................................................................

5.1 Sprievodca vytvorením vylúčenia 104 ..................................................................................................

5.1 Pokročilé možnosti 104 ..................................................................................................................

5.1 Automatické vylúčenia 105 .............................................................................................................

5.1 Zdieľaná lokálna vyrovnávacia pamäť 105 .............................................................................................

5.1 Našla sa inﬁltrácia 105 ..................................................................................................................

5.1 Rezidentná ochrana súborového systému 106 .........................................................................................

5.1 Parametre ThreatSense 108 ............................................................................................................

5.1 Doplňujúce parametre ThreatSense 112 ...............................................................................................

5.1 Prípony súborov vylúčené z kontroly 112 ..............................................................................................

5.1 Vylúčenia procesov 113 .................................................................................................................

5.1 Ochrana s podporou cloudu 114 ........................................................................................................

5.1 Filter vylúčení 116 .......................................................................................................................

5.1 Detekcia malvéru 116 ...................................................................................................................

5.1 Manažér proﬁlov 118 ....................................................................................................................

5.1 Ciele proﬁlu 118 .........................................................................................................................

5.1 Ciele kontroly 120 .......................................................................................................................

5.1 Kontrola v nečinnosti 122 ...............................................................................................................

5.1 Kontrola pri štarte 122 ..................................................................................................................

5.1 Kontrola súborov spúšťaných pri štarte počítača 123 ..................................................................................

5.1 Vymeniteľné médiá 123 .................................................................................................................

5.1 Ochrana dokumentov 124 ...............................................................................................................

5.1 Kontrola Hyper-V 124 ....................................................................................................................

5.1 Kontrola OneDrive 126 ..................................................................................................................

5.1 HIPS 127 .................................................................................................................................

5.1 Nastavenie pravidla HIPS 130 ...........................................................................................................

5.1 Rozšírené nastavenia HIPS 132 .........................................................................................................

5.2 Nastavenia aktualizácie 132 ...........................................................................................................

5.2 Vrátenie zmien aktualizácií 136 .........................................................................................................

5.2 Naplánovaná úloha – Aktualizácia 136 .................................................................................................

5.2 Aktualizačný mirror server 137 .........................................................................................................

5.3 Ochrana siete 139 .........................................................................................................................

5.3 Známe siete 139 .........................................................................................................................

5.3 Pridať sieť 140 ...........................................................................................................................

5.3 Zóny 141 .................................................................................................................................

5.4 Ochrana pred sieťovými útokmi 141 ................................................................................................

5.4 IDS výnimky 142 .........................................................................................................................

5.4 Zablokovaná podozrivá hrozba 143 .....................................................................................................

5.4 Dočasný blacklist IP adries 143 .........................................................................................................

5.4 Ochrana pred útokmi hrubou silou 144 .................................................................................................

5.4 Pravidlá ochrany pred útokmi hrubou silou 144 ........................................................................................

5.4 Vylúčenia z ochrany pred útokmi hrubou silou 145 ....................................................................................

5.5 Web a e-mail 145 ..........................................................................................................................

5.5 Filtrovanie protokolov 145 ..............................................................................................................

5.5 Webové a e-mailové klienty 146 ........................................................................................................

5.5 SSL/TLS 146 ..............................................................................................................................

5.5 Zoznam známych certiﬁkátov 148 ......................................................................................................

5.5 Šifrovaná SSL komunikácia 148 .........................................................................................................

5.5 Ochrana e-mailových klientov 149 ......................................................................................................

5.5 E-mailové protokoly 150 .................................................................................................................

5.5 Upozornenia a udalosti 151 .............................................................................................................

5.5 Panel nástrojov Microsoft Outlook 152 .................................................................................................

5.5 Panel nástrojov v Outlook Express a Windows Mail 152 ...............................................................................

5.5 Potvrdzovacie dialógové okno 153 ......................................................................................................

5.5 Opätovná kontrola správ 153 ...........................................................................................................

5.5 Ochrana prístupu na web 153 ...........................................................................................................

5.5 Manažment URL adries 154 .............................................................................................................

5.5 Vytvorenie nového zoznamu 155 .......................................................................................................

5.5 Antiphishingová ochrana 157 ...........................................................................................................

5.6 Správa zariadení 158 ....................................................................................................................

5.6 Pravidlá zariadení 158 ...................................................................................................................

5.6 Skupiny zariadení 161 ...................................................................................................................

5.7 Konﬁgurácia nástrojov 162 ............................................................................................................

5.7 Časové intervaly 162 ....................................................................................................................

5.7 Microsoft Windows® Update 162 .......................................................................................................

5.7 Modul kontroly cez príkazový riadok 163 ...............................................................................................

5.7 ESET CMD 165 ...........................................................................................................................

5.7 ESET RMM 166 ...........................................................................................................................

5.7 Licencia 168 ..............................................................................................................................

5.7 Poskytovateľ WMI 168 ...................................................................................................................

5.7 Poskytnuté údaje 168 ...................................................................................................................

5.7 Prístup k poskytnutým údajom 178 .....................................................................................................

5.7 Ciele kontroly pre konzolu na správu produktov ESET 178 ............................................................................

5.7 Režim prepísania 179 ...................................................................................................................

5.7 Protokoly 182 ............................................................................................................................

5.7 Proxy server 183 .........................................................................................................................

5.7 Oznámenia 184 ..........................................................................................................................

5.7 Oznámenia aplikácie 184 ................................................................................................................

5.7 Oznámenia na ploche 185 ...............................................................................................................

5.7 E-mailové oznámenia 186 ...............................................................................................................

5.7 Prispôsobenie 187 .......................................................................................................................

5.7 Prezentačný režim 188 ..................................................................................................................

5.7 Diagnostika 188 .........................................................................................................................

5.7 Technická podpora 190 ..................................................................................................................

5.7 Klaster 190 ...............................................................................................................................

5.8 Používateľské rozhranie 192 ..........................................................................................................

5.8 Upozornenia a okná správ 193 ..........................................................................................................

5.8 Nastavenia prístupu 193 ................................................................................................................

5.8 ESET Shell 194 ...........................................................................................................................

5.8 Vypnutie graﬁckého používateľského rozhrania (GUI) na terminálovom serveri 195 ................................................

5.8 Vypnuté správy a stavy 195 ............................................................................................................

5.8 Nastavenia stavov aplikácie 195 ........................................................................................................

5.8 Ikona v oblasti oznámení systému Windows 196 ......................................................................................

5.9 Vrátiť späť na predvolené nastavenia 197 .......................................................................................

5.10 Pomocník a podpora 198 ..............................................................................................................

5.10 Odoslať žiadosť na technickú podporu 199 ...........................................................................................

5.10 O programe ESET Server Security 199 ................................................................................................

5.11 Slovník pojmov 199 .....................................................................................................................

6 Licenčná dohoda s koncovým používateľom 200 .................................................................................

7 Zásady ochrany osobných údajov 207 .................................................................................................

1

Prehľad

ESET Server Security je integrované riešenie navrhnuté pre prostredie Microsoft Windows Server. ESET Server

Security poskytuje efektívnu a robustnú ochranu proti rôznym druhom malvéru a ponúka dva typy ochrany:

antimalvérovú a antispyvérovú ochranu.

Pozrite si kľúčové funkcie a novinky v najnovšej verzii.

Hlavné funkcie

V nasledujúcej tabuľke nájdete zoznam funkcií, ktoré sú dostupné v produkte ESET Server Security. ESET Server

Security podporuje takmer všetky verzie Microsoft Windows Server 2008 R2 SP1, 2012, 2016 a 2019

v samostatných alebo klastrových prostrediach. Vo väčších sieťach môžete na vzdialenú správu programu ESET

PROTECT použiť ESET Server Security.

64-bitové jadro Prispieva k vyššej výkonnosti a stabilite súčastí tvoriacich jadro produktu.

Anti-Malware Oceňovaná a inovatívna ochrana pred malvérom. Ide o najmodernejšiu technológiu, ktorá

zabraňuje útokom a eliminuje všetky druhy hrozieb vrátane vírusov, ransomware, rootkitov,

červov a spywaru pomocou kontroly s podporou cloudu, vďaka ktorej je detekcia ešte

účinnejšia. Navyše nezaťažuje systém, šetrí systémové prostriedky a nemá negatívny vplyv na

výkon. Táto technológia pracuje na viacerých vrstvách. Každá vrstva (fáza) pozostáva z

niekoľkých technológií. Vo fáze pre-execution sa využívajú technológie, ako napríklad Kontrola

UEFI, Ochrana pred sieťovými útokmi, Reputácia a vyrovnávacia pamäť, Izolovaný priestor

(sandbox) v rámci produktu a Detekcia na úrovni DNA. Medzi technológie, ktoré sa využívajú

vo fáze execution, patrí Exploit Blocker, Ransomware Shield, Pokročilá kontrola pamäte a

Kontrola skriptov (AMSI), pričom vo fáze post-execution nachádza uplatnenie Ochrana pred

botnetmi, Cloudový systém ochrany pred malvérom a Sandboxing. Kombinácia týchto

kľúčových technológií vám poskytuje bezkonkurenčnú úroveň ochrany.

Kontrola

OneDrive

Ide o novú funkciu, ktorá umožňuje kontrolu súborov umiestnených v cloudovom úložisku

OneDrive. Je určená pre biznis účet Office 365.

Kontrola Hyper-V Ide o novú technológiu, ktorá umožňuje kontrolu diskov virtuálnych počítačov (VP) na serveri

Microsoft Hyper‑V bez potreby nasadeného „Agenta“ na danom virtuálnom počítači.

ESET LiveGuard

Advanced

Cloudová služba od spoločnosti ESET. V prípade, že ESET Server Security identifikuje podozrivý

kód alebo správanie konkrétneho objektu, zabráni ďalšej nebezpečnej aktivite tým, že daný

objekt dočasne presunie do ESET LiveGuard Advanced karantény. Podozrivá vzorka je zároveň

automaticky odoslaná na ESET LiveGuard Advanced server, kde je vykonaná jej analýza

pomocou pokročilých techník detekcie. Váš produkt ESET Server Security následne dostane

výsledky analýzy. Podozrivý súbor bude spracovaný podľa výsledkov.

Klaster ESET Klaster ESET umožňuje správu viacerých serverov z jedného miesta. Spájanie počítačov do

uzlov ponúka ďalšiu automatizáciu riadenia vďaka schopnosti distribuovať jednu konfiguračnú

politiku naprieč všetkými členmi klastra. Vytvorenie klastrov je možné pomocou

nainštalovaného uzla, ktorý potom inštaluje a spúšťa všetky ostatné uzly. Produktom

spoločnosti ESET určeným pre servery umožňuje navzájom komunikovať, vymieňať si dáta, ako

napr. nastavenia a oznámenia, a taktiež vykonávať synchronizáciu dát potrebných pre správne

fungovanie skupiny produktov. Táto metóda poskytuje rovnaké nastavenie produktu pre

všetkých členov klastra ESET. Klastre typu Windows Failover Cluster a Network Load Balancing

(NLB) Clusters sú podporované produktom ESET Server Security. Členov klastra ESET môžete

pridať aj manuálne bez klastra Windows. Klastre ESET pracujú v doméne aj v pracovnej

skupine.

Automatické

vylúčenia

Automatická detekcia a vylúčenie kritických aplikácií a serverových súborov pre

bezproblémové fungovanie a výkon.

2

64-bitové jadro Prispieva k vyššej výkonnosti a stabilite súčastí tvoriacich jadro produktu.

Vylúčenia

procesov

Táto funkcia slúži na vylúčenie konkrétnych procesov z antimalvérovej kontroly.

Antimalvérová kontrola môže spôsobovať v určitých situáciách konflikty, napríklad počas

zálohovania alebo živej migrácie virtuálnych počítačov. Vylúčenie procesov znižuje riziko

konfliktov a zvyšuje celkový výkon vylúčených aplikácií, čo má pozitívny vplyv na celkový výkon

a stabilitu celého systému. Vylúčenie procesu/aplikácie je vylúčenie samotného spustiteľného

súboru (.exe).

eShell (ESET

Shell)

eShell 2.0 je nástroj s príkazovým riadkom pre pokročilých používateľov, ktorým ponúka

komplexnú správu produktov ESET určených pre server.

ESET PROTECT Lepšia integrácia s konzolou ESET PROTECT vrátane možnosti naplánovať Manuálnu kontrolu.

Viac informácií sa nachádza v Online pomocníkovi pre ESET PROTECT.

Inštalácia súčastí Inštaláciu je možné prispôsobiť tak, aby obsahovala iba vybrané časti produktu.

Čo je nové

Nové funkcie a vylepšenia v ESET Server Security:

• 64-bitové jadro

• Kontrola OneDrive

• ESET LiveGuard Advanced

• Podpora ESET Inspect

• ESET RMM

• Izolácia od siete

• Ochrana využívajúca strojové učenie

• Protokoly auditu

• Mikroaktualizácie programových súčastí (μPCU)

• Ochrana pred útokmi hrubou silou

Typy ochrany

Sú dostupné dva typy ochrany:

• Antimalvérová ochrana

• antispyvérovú ochranu.

Antimalvérová a antispyvérová ochrana sú základné typy ochrany a funkcie produktu ESET Server Security.

Zabezpečujú komplexnú ochranu pred nebezpečnými programami a útokmi ohrozujúcimi systém. Zahŕňajú

kontrolu súborov, e-mailov a internetovej komunikácie. V prípade nájdenia hrozby ju dokáže detekčný modul

eliminovať zablokovaním a následným vyliečením, zmazaním alebo presunutím do karantény.

3

Príprava na inštaláciu

Existuje niekoľko krokov, ktoré odporúčame vykonať v rámci prípravy na inštaláciu produktu:

• Po zakúpení produktu ESET Server Security si stiahnite inštalačný balík

.msi

z webovej stránky ESET.

• Uistite sa, že server, na ktorý chcete inštalovať ESET Server Security, spĺňa systémové požiadavky.

• Prihláste sa na server pomocou účtu správcu.

Inštalátor je potrebné spustiť pod vstavaným účtom správcu alebo doménovým účtom správcu (v prípade,

že lokálny účet správcu nie je povolený). Iní používatelia nebudú mať dostatočné práva na dokončenie

inštalácie, a to ani v prípade, že sú v skupine správcov. Je preto nutné použiť vstavaný účet správcu.

Inštaláciu nie je možné úspešne dokončiť pod iným používateľským účtom ako lokálnym alebo doménovým

účtom správcu.

• Ak chcete vykonať aktualizáciu už nainštalovaného produktu ESET Server Security, odporúčame vám

vytvoriť si zálohu aktuálnych nastavení produktu pomocou funkcie Export nastavení.

• V prípade potreby zo svojho systému odinštalujte akýkoľvek antivírusový softvér tretích strán.

Odporúčame použiť nástroj ESET AV Remover. Zoznam antivírusových programov tretích strán, ktoré možno

odstrániť pomocou nástroja ESET AV Remover, nájdete v našom článku databázy znalostí.

• Pri inštalácii produktu ESET Server Security na Windows Server 2016 spoločnosť Microsoft odporúča

zo systému odinštalovať Windows Defender a pre daný systém zrušiť využívanie služby Windows Defender

ATP, aby ste predišli problémom zapríčineným súčasným používaním viacerých antivírusových riešení.

• Pri inštalácii produktu ESET Server Security na Windows Server 2019 alebo Windows Server 2022

spoločnosť Microsoft odporúča prepnúť Windows Defender do pasívneho režimu, aby ste predišli

problémom zapríčineným súčasným používaním viacerých antivírusových riešení.

Inštalátor programu ESET Server Security môžete spustiť v dvoch režimoch:

• Grafické používateľské rozhranie (GUI)

Ide o odporúčaný typ inštalácie v podobe sprievodcu inštaláciou.

• Tichá inštalácia/inštalácia bez obsluhy

Okrem sprievodcu inštaláciou je k dispozícii aj možnosť tichej inštalácie ESET Server Security pomocou

príkazového riadka.

• Aktualizácia na najnovšiu verziu

Ak používate staršiu verziu ESET Server Security, môžete si vybrať vhodnú metódu aktualizácie.

Odporúčame inštalovať ESET Server Security na čistú inštaláciu nakonfigurovaného operačného systému.

Ak však potrebujete nainštalovať ESET Server Security na zabehnutý systém, najprv odinštalujte staršie

verzie programu, reštartujte server a až potom nainštalujte novú verziu ESET Server Security.

Po úspešnej inštalácii alebo aktualizácii svojho produktu ESET Server Security ešte môžete vykonať nasledovné:

• Aktivácia produktu

Dostupnosť konkrétnych možností aktivácie sa môže líšiť v závislosti od spôsobu distribúcie inštalačného

súboru.

4

• Konfigurácia všeobecných nastavení

Svoj produkt ESET Server Security si môžete prispôsobiť podľa potreby úpravou pokročilých nastavení každej

funkcie.

Systémové požiadavky

Podporované operačné systémy:

• Microsoft Windows Server 2022 (Server Core a Desktop Experience)

• Microsoft Windows Server 2019 (Server Core a Desktop Experience)

• Microsoft Windows Server 2016 (Server Core a Desktop Experience)

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 s nainštalovanými aktualizáciami KB4474419 a KB4490628

(prečítajte si informácie týkajúce sa vyžadovanej podpory SHA‑2)

• Server Core (Microsoft Windows Server 2008 R2 SP1, 2012, 2012 R2)

Na operačnom systéme Windows Server 2008 R2 SP1 sa pri Typickej inštalácii predvolene neinštaluje

komponent Ochrana siete. Ak chcete mať tento komponent nainštalovaný, zvoľte Vlastnú inštaláciu.

Servery verzie Storage, Small Business a MultiPoint:

• Microsoft Windows Storage Server 2016

• Microsoft Windows Storage Server 2012 R2

• Microsoft Windows Storage Server 2012

• Microsoft Windows Server 2019 Essentials

• Microsoft Windows Server 2016 Essentials

• Microsoft Windows Server 2012 R2 Essentials

• Microsoft Windows Server 2012 Essentials

• Microsoft Windows Server 2012 Foundation

• Microsoft Windows Small Business Server 2011 SP1 (x64) s nainštalovanými aktualizáciami KB4474419

a KB4490628

• Microsoft Windows MultiPoint Server 2012

• Microsoft Windows MultiPoint Server 2011

• Microsoft Windows MultiPoint Server 2010

5

Podporované hostiteľské operačné systémy s rolou Hyper-V:

• Microsoft Windows Server 2022

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 – virtuálne počítače s týmto operačným systémom môžu byť

kontrolované, len ak sú v režime offline (vypnuté).

Hardvérové požiadavky závisia od používanej verzie operačného systému. Viac informácií o hardvérových

požiadavkách nájdete v produktovej dokumentácii pre Microsoft Windows Server.

Dôrazne odporúčame, aby ste si ešte pred samotnou inštaláciou bezpečnostného produktu od spoločnosti

ESET nainštalovali najnovší Service Pack pre váš operačný systém a serverovú aplikáciu od firmy Microsoft.

Tiež odporúčame, aby ste najnovšie aktualizácie a opravy inštalovali vždy, keď sú dostupné.

Minimálne hardvérové požiadavky:

Komponent Požiadavky

Procesor Jednojadrový x64 AMD alebo Intel

Pamäť 256 MB voľnej pamäte

Pevný disk 700 MB voľného miesta na disku

Rozlíšenie obrazovky 800 x 600 pixelov alebo vyššie

Potrebná kompatibilita s SHA-2

Spoločnosť Microsoft oznámila ukončenie používania algoritmu SHA-1 a začiatkom roka 2019 začala migračný

proces na SHA-2. To znamená, že certifikáty podpísané algoritmom SHA-1 už nebudú rozpoznané a budú

spôsobovať bezpečnostné upozornenia. Bezpečnosť algoritmu SHA-1 v priebehu času utrpela kvôli nedostatkom,

ktoré sa našli v algoritme, zvýšenému zaťaženiu procesora a príchodu cloudovej architektúry.

Algoritmus SHA-2 (ako nástupca SHA-1) je teraz preferovanou metódou na zaručenie spoľahlivosti SSL

zabezpečenia. Podrobnejšie informácie nájdete v nasledujúcom dokumente spoločnosti Microsoft.

Táto zmena znamená, že na operačnom systéme bez podpory SHA-2 nebude vaše bezpečnostné riešenie

ESET schopné aktualizovať svoje moduly vrátane detekčného jadra, v dôsledku čoho program ESET Server

Security nebude plne funkčný a schopný poskytnúť dostatočnú ochranu.

Ak používate Windows Server 2008 R2 SP1 alebo Microsoft Windows Small Business Server 2011 SP1, uistite sa,

že váš systém je kompatibilný s SHA-2. Nainštalujte potrebné aktualizácie podľa verzie svojho operačného

systému nasledovne:

• Microsoft Windows Server 2008 R2 SP1 – nainštalujte aktualizáciu KB4474419 a KB4490628 (môže byť

potrebný reštart systému).

6

• Microsoft Windows Small Business Server 2011 SP1 (x64) – nainštalujte aktualizáciu KB4474419

a KB4490628 (môže byť potrebný reštart systému).

Po nainštalovaní aktualizácií a reštartovaní systému otvorte hlavné okno programu ESET Server Security

a skontrolujte jeho stav. V prípade, že stav je oranžový, vykonajte ďalší reštart systému. Stav by potom mal

byť zelený, čo predstavuje maximálne zabezpečenie.

Dôrazne odporúčame, aby ste si nainštalovali najnovší balík Service Pack pre svoj operačný systém

a serverovú aplikáciu od spoločnosti Microsoft. Tiež odporúčame, aby ste najnovšie aktualizácie a opravy

systému Windows inštalovali vždy, keď sú dostupné.

Inštalácia ESET Server Security

Ide o typického sprievodcu inštaláciou prostredníctvom grafického požívateľského rozhrania. Dvakrát kliknite na

inštalačný balík

.msi

a postupujte podľa nasledujúcich krokov pre inštaláciu ESET Server Security:

1. Kliknite na Ďalej pre pokračovanie alebo kliknite na Zrušiť, ak chcete ukončiť inštaláciu.

2. Sprievodca inštaláciou je v jazyku, ktorý je určený v rámci Home location v nastavení Region > Location na

vašom operačnom systéme (alebo v rámci Current location v nastavení Region and Language > Location na

starších systémoch). Pomocou roletového menu vyberte Jazyk produktu, v ktorom bude produkt ESET Server

Security nainštalovaný. Jazyk zvolený pre ESET Server Security nie je závislý od jazyka, v ktorom je sprievodca

inštaláciou.

3. Po kliknutí na Ďalej sa zobrazí Licenčná dohoda s koncovým používateľom. Po potvrdení súhlasu

s podmienkami Licenčnej dohody s koncovým používateľom a Zásadami ochrany osobných údajov kliknite

na Ďalej.

7

4. Vyberte si jeden z dostupných typov inštalácie (dostupnosť závisí od vášho operačného systému).

Úplná

Budú nainštalované všetky funkcie produktu ESET Server Security. Táto inštalácia sa tiež nazýva kompletná

inštalácia. Ide o odporúčaný typ inštalácie, ktorá je dostupná pre Windows Server 2012, 2012 R2, 2016, 2019,

Windows Server 2012 Essentials, 2012 R2 Essentials, 2016 Essentials a 2019 Essentials.

8

Typická

Nainštaluje odporúčané funkcie produktu ESET Server Security. Táto inštalácia je dostupná pre Windows Server

2008 R2 SP1 a 2011.

Základná

Tento typ inštalácie je určený pre server typu Windows Server Core. Postup inštalácie je rovnaký ako pri

Kompletnej inštalácii, avšak inštalátor vyberie len základné funkcie a ovládanie cez príkazový riadok. Hoci je

základná inštalácia určená hlavne pre Windows Server Core, môžete ju v prípade potreby použiť aj na

štandardných Windows serveroch. Bezpečnostné produkty ESET nainštalované v rámci základnej inštalácie

nebudú mať grafické používateľské rozhranie. To znamená, že ESET Server Security budete ovládať len cez

príkazový riadok. Podrobnejšie informácie a parametre nájdete v kapitole Inštalácia cez príkazový riadok.

Pre spustenie základnej inštalácie pomocou príkazového riadka použite nasledujúci vzorový príkaz:

msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base

Vlastná

Vlastná inštalácia vám umožňuje vybrať, ktoré funkcie ESET Server Security budú na systém nainštalované. Pred

začatím inštalácie sa zobrazí zoznam modulov a funkcií produktu. Je to užitočné v prípade, ak si chcete prispôsobiť

vašu inštaláciu a nainštalovať len súčasti produktu ESET Server Security, ktoré potrebujete.

Na operačnom systéme Windows Server 2008 R2 SP1 je inštalácia komponentu Ochrana siete štandardne

zakázaná (Typická inštalácia). Ak chcete mať tento komponent nainštalovaný, zvoľte Vlastný typ inštalácie.

5. Zobrazí sa vám výzva na nastavenie cesty k adresáru, kam bude ESET Server Security nainštalovaný.

Štandardne sa program inštaluje do adresára

C:\Program Files\ESET\ESET Server Security

. Ak chcete

umiestnenie zmeniť (neodporúča sa), kliknite na možnosť Prehľadávať.

9

6. Kliknutím na Inštalovať spustite inštalačný proces. Po dokončení inštalácie sa spustí grafické používateľské

rozhranie ESET a v oblasti oznámení systému Windows sa zobrazí ikona .

Export nastavení alebo odstránenie inštalácie

Nastavenia môžete exportovať a uložiť alebo môžete inštaláciu úplne odstrániť. Stačí znova spustiť inštalačný balík

s koncovkou .msi, pomocou ktorého ste program nainštalovali, alebo cez Ovládací panel v systéme Windows

otvorte Programy a súčasti, v tomto okne kliknite pravým tlačidlom na ESET Server Security a vyberte možnosť

Zmeniť.

Môžete exportovať nastavenia programu ESET Server Security alebo ESET Server Security úplne odstrániť

(odinštalovať).

10

Tichá inštalácia/inštalácia bez obsluhy

Produkt môžete nainštalovať z príkazového riadka príkazom v nasledujúcom formáte: msiexec /i

<packagename> /qn /l*xv msi.log

Na operačnom systéme Windows Server 2008 R2 SP1 nebude nainštalovaná funkcia Ochrana siete.

Ak sa chcete uistiť, že inštalácia prebehla úspešne, prípadne ak pri inštalácii nastali problémy, použite Zobrazovač

udalostí systému Windows a skontrolujte Protokol aplikácie (hľadajte záznamy pre Zdroj: MsiInstaller).

Úplná inštalácia na 64-bitovom systéme:

msiexec /i efsw_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula

Inštalácia produktu v konkrétnom jazyku (nemčina):

msiexec /i efsw_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^

SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de

Podrobnejšie informácie a zoznam jazykových kódov nájdete v sekcii Jazykové parametre v kapitole

Inštalácia cez príkazový riadok.

Po dokončení inštalácie sa spustí grafické používateľské rozhranie ESET a v oblasti oznámení systému Windows sa

zobrazí ikona .

Pri definovaní parametra REINSTALL musíte uviesť všetky zostávajúce funkcie, ktoré ste nezadefinovali v

parametri ADDLOCAL alebo REMOVE. Aby inštalácia cez príkazový riadok prebehla úspešne, je nevyhnutné,

aby ste pri definovaní parametrov REINSTALL, ADDLOCAL a REMOVE uviedli všetky funkcie. Pridanie alebo

odobranie funkcie sa nemusí podariť, ak nepoužijete parameter REINSTALL.

Úplný zoznam funkcií produktu nájdete v kapitole Inštalácia cez príkazový riadok.

11

Kompletné odstránenie (odinštalovanie) z 64-bitového systému:

msiexec /x efsw_nt64.msi /qn /l*xv msi.log

Po úspešnom odinštalovaní sa server automaticky reštartuje.

Inštalácia cez príkazový riadok

Nasledujúce nastavenia sú určené na použitie len pri obmedzenom, základnom alebo žiadnom používateľskom

grafickom rozhraní. Podrobnejšie informácie o príkazoch v príkazovom riadku nájdete v dokumentácii

pre msiexec.

Podporované parametre:

APPDIR=<path>

• path – platná cesta k adresáru

• Adresár, do ktorého bude aplikácia nainštalovaná.

• Napríklad: efsw_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<path>

• path – platná cesta k adresáru

• Adresár, do ktorého budú nainštalované dátové súbory aplikácie.

MODULEDIR=<path>

• path – platná cesta k adresáru

• Adresár, do ktorého budú nainštalované moduly aplikácie.

ADDLOCAL=<list>

• Inštalácia súčastí – zoznam voliteľných funkcií, ktoré budú nainštalované lokálne.

• Použitie s inštalačnými balíkmi ESET vo formáte .msi: efsw_nt64.msi /qn ADDLOCAL=<list>

• Viac informácií o parametri ADDLOCAL nájdete na webovej stránke

https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal.

• Zoznam ADDLOCAL je zoznam čiarkou oddelených funkcií, ktoré budú nainštalované.

• Pri výbere funkcie na inštaláciu musí byť v zozname uvedená úplná cesta (vrátane všetkých nadradených

funkcií).

REMOVE=<list>

• Inštalácia súčastí – nadradená funkcia, ktorú nechcete mať nainštalovanú lokálne.

12

• Použitie s ESET inštalačnými balíkmi .msi: efsw_nt64.msi /qn REMOVE=<list>

• Viac informácií o parametri REMOVE nájdete na webovej stránke

https://docs.microsoft.com/en-gb/windows/desktop/Msi/remove.

• Zoznam REMOVE je zoznam čiarkou oddelených nadradených funkcií, ktoré nebudú nainštalované (alebo

budú odstránené v prípade existujúcej inštalácie).

• Stačí, ak uvediete iba nadradenú funkciu. Nie je potrebné zadávať do zoznamu každú podradenú funkciu.

ADDEXCLUDE=<list>

• Zoznam ADDEXCLUDE je zoznam čiarkou oddelených funkcií, ktoré nebudú nainštalované.

• Pri výbere funkcie, ktorá nemá byť nainštalovaná, musí byť v zozname zadaná jej úplná cesta (t. j. vrátane

všetkých podradených funkcií) a všetky súvisiace neviditeľné funkcie.

• Použitie s ESET inštalačnými balíkmi .msi: efsw_nt64.msi /qn ADDEXCLUDE=<list>

ADDEXCLUDE nemôže byť používaný spolu s parametrom ADDLOCAL.

Prítomnosť funkcie

• Povinné – táto funkcia bude nainštalovaná vždy.

• Voliteľné – výber tejto funkcie môžete zrušiť.

• Neviditeľné – funkcia je potrebná pre správne fungovanie inej funkcie.

Zoznam funkcií programu ESET Server Security:

V názvoch funkcií sa rozlišujú veľké a malé písmená. Napríklad, RealtimeProtection nie je to isté ako

REALTIMEPROTECTION.

Názov funkcie Prítomnosť funkcie

SERVER Povinné

RealtimeProtection Povinné

WMIProvider Povinné

HIPS Povinné

Updater Povinné

eShell Povinné

UpdateMirror Povinné

DeviceControl Voliteľné

DocumentProtection Voliteľné

WebAndEmail Voliteľné

ProtocolFiltering Neviditeľné

NetworkProtection Voliteľné

IdsAndBotnetProtection Voliteľné

13

Názov funkcie Prítomnosť funkcie

Rmm Voliteľné

WebAccessProtection Voliteľné

EmailClientProtection Voliteľné

MailPlugins Neviditeľné

Cluster Voliteľné

_Base Povinné

eula Povinné

ShellExt Voliteľné

_FeaturesCore Povinné

GraphicUserInterface Voliteľné

SysInspector Voliteľné

SysRescue Voliteľné

EnterpriseInspector Voliteľné

Ak chcete odstrániť niektorú z nasledujúcich funkcií, musíte odstrániť celú skupinu zadaním každej funkcie, ktorá

patrí do danej skupiny. V opačnom prípade sa funkcia neodstráni. Nižšie sú dve skupiny (každý riadok predstavuje

jednu skupinu):

GraphicUserInterface,ShellExt

NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,ProtocolFiltering,MailP

lugins,EmailClientProtection

Vylúčenie sekcie NetworkProtection vrátane podradených funkcií z inštalácie zadaním len nadradenej funkcie a použitím parametra

REMOVE:

msiexec /i efsw_nt64.msi /qn ADDLOCAL=ALL REMOVE=NetworkProtection

Môžete prípadne použiť parameter ADDEXCLUDE, musíte však zadať aj všetky podradené funkcie:

msiexec /i efsw_nt64.msi /qn ADDEXCLUDE=NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,^

ProtocolFiltering,MailPlugins,EmailClientProtection

Príklady príkazov pri Základnej inštalácii:

msiexec /qn /i efsw_nt64.msi /l*xv msi.log ADDLOCAL=RealtimeProtection,Rmm

Ak chcete, aby bol program ESET Server Security po nainštalovaní automaticky nakonfigurovaný, môžete v rámci

inštalácie cez príkazový riadok použiť základné konfiguračné parametre.

Inštalácia ESET Server Security s vypnutou technológiou ESET LiveGrid®:

msiexec /qn /i efsw_nt64.msi ADDLOCAL=RealtimeProtection,Rmm,GraphicUserInterface CFG_LIVEGRID_ENABLED=0

Zoznam konfiguračných parametrov:

Prepínač Hodnota

CFG_POTENTIALLYUNWANTED_ENABLED=1/0 0 – vypnuté, 1 – zapnuté

CFG_LIVEGRID_ENABLED=1/0 0 – vypnuté, 1 – zapnuté

FIRSTSCAN_ENABLE=1/0 0 – vypnuté, 1 – zapnuté

CFG_PROXY_ENABLED=0/1 0 – vypnuté, 1 – zapnuté

CFG_PROXY_ADDRESS=<ip> IP adresa proxy

CFG_PROXY_PORT=<port> Číslo portu proxy

CFG_PROXY_USERNAME=<user> Prihlasovacie meno na overenie

14

Prepínač Hodnota

CFG_PROXY_PASSWORD=<pass> Heslo na overenie

Jazykové parametre: Jazyk produktu (musíte zadať oba parametre)

Prepínač Hodnota

PRODUCT_LANG= Identifikátor LCID uvedený v desiatkovej sústave (identifikátor miestnych nastavení –

Locale ID), napríklad 1033 pre English - United States. Pozrite si zoznam jazykových

kódov.

PRODUCT_LANG_CODE= Reťazec LCID (Language Culture Name) uvedený malými písmenami, napríklad en-us

pre English - United States. Pozrite si zoznam jazykových kódov.

Aktivácia produktu

Po ukončení inštalácie budete vyzvaný, aby ste si aktivovali svoj produkt.

ESET Server Security môžete aktivovať nasledujúcimi spôsobmi:

Zadať licenčný kľúč

Ide o jedinečný reťazec znakov vo formáte XXXX-XXXX-XXXX-XXXX-XXXX, ktorý slúži na identifikáciu vlastníka

licencie a jej aktiváciu.

ESET Business Account

Túto možnosť použite v prípade, že ste sa zaregistrovali a máte účet ESET Business Account, do ktorého bola

importovaná vaša licencia ESET Server Security. Zadať môžete aj prihlasovacie údaje bezpečnostného správcu,

Stránka sa načítava ...

ESET Server Security for Windows Server (File Security) 9.0 Návod na obsluhu

ESET Server Security for Windows Server (File Security) 9.0 Návod na obsluhu

Súvisiace články