Доброго дня коллеги!
Имеется установленный ESMC на сервере Windows Server 2019 Standard.
Версии:

ESET Security Management Center (Server), версия 7.0 (7.0.577.0)
ESET Security Management Center (Веб-консоль), версия 7.0 (7.0.429.0)

В центре администрирования ESMC висит уведомление, что есть обновление и надо сделать резервное копирование БД и ЦС и сертификатов.
Бэкапы есть.

Перед обновлением хочу для себя немного ясности в этом процессе
Мне немного непонятно - я нажму обновить, сервер обновится. После этого надо выполнять обновление отдельных еще компонентов сервера или на этом все? Останется обновить уже агентов и антивирусы на конечных устройствах?
Читаю про обновление в данной статье - [URL=https://help.eset.com/esmc_admin/70/ru-RU/troubleshooting_login.html?update_product.html]https://help.eset.com/esmc_admin/70/ru-RU/troubleshooting_login.html?update_product.html[/URL]

и тут написано:
Для обновления других компонентов ESMC на устройстве, подключенном к последней версии сервера ESMC, можно запустить задачу [URL=https://help.eset.com/esmc_admin/70/ru-RU/client_tasks_upgrade_components.html]Обновления компонентов центра управления безопасностью[/URL] непосредственно во всплывающем окне.

Так надо еще доп. задачу какую-то делать для обновления серверной части?

И перейдя по ссылке "Обновление компонентов...." написано:

Задача Обновление компонентов Remote Administrator используется для обновления компонентов ESMC (агента ESET Management, сервера ESMC Server, веб-консоли и MDM).

[IMG WIDTH=16 HEIGHT=16]https://help.eset.com/esmc_admin/70/ru-RU/images/validation-status-icon-warning.png[/IMG] ВАЖНО!

Эту задачу можно использовать для обновление до ESMC 7 только с ERA версии 6.3 и более поздней версии

Так а что эти компоненты, не обновляет это обновление, которое сейчас висит у меня в ESMC? И то что в разделе "Важно", получается не относится к моей версии?

Немного не понимаю очередность действий после нажатия "обновить" в ESMC
Спасибо!

Доброго дня коллеги!
Дано:
ESMC 7, расставлен как на серверах, так и на рабочих станциях. Внутри сети все хосты обновляются без проблем.

Подскажите пож-та, как решить следующую задачу:
Есть перечень ноутбуков, которые используют командировочные сотрудники или сотрудники, которым ноут выдается для работы по ВПН из дома. Иногда ноуты не появляются в сети офиса неделями или месяцами и хочется мониторить через агента ESET, что там на этом ноуте происходит и вообще как дела....

И если я ставлю на такие ноуты агента+ESET 7 антивирус, то внутри офисной сети все прекрасно обновляется, но если ноут подключить к другой сети, в которой сервер с ESMC недоступен, то антивирус пытается обновиться бесконечно долго и естественно не может это успешно сделать, даже при наличии выхода в интернет!

Как сделать так, чтобы антивирус обновлялся через свое интернет подключение, если сервер с ESMC недоступен в настоящий момент? А если доступен, то через него!
Спасибо!

Доброго дня коллеги!
Подскажите пож-та, как правильно добавить исключения?

Проблема:
После установки ESET 7 на своем рабочем ПК стала возникать проблема с веб доступом, к примеру в веб интерфейс нашей СХД или веб интерфейс управления сервером. Там нет сертификата и подключение не защищено и теперь при попытке входа на веб интерфейс таких устройств ESET говорит, что Internet Explorer пытается подключиться по каналу зашифрованному ненадежным сертификатом и не дает зайти, если даже несколько раз нажать "Разрешить" в этом окне.

Как добавить нужные мне узлы в исключения?
Я пока сделал так:
Создал на ESMC новую политику "Исключения для веб" зашел в раздел "Защита доступа в Интернет" - "Управление URL адресами" и добавил в "Список разрешенных...." IP адрес сервера и СХД. Политика применилась, но картина все та же - ругается на сертификат и не пускает на веб интерфейс  

Доброго дня коллеги!

Подскажите пож-та, как решается данная задача?
Переходим на ESMC 7. Переустанавливаю продукты ESET на ПК и серверах. У нас активно используются терминальные серверы и на них установлен ESET File Security 6.5. Вот задача установить теперь 7-ю версию, под ESMC.

Установил ESET File Security 7 на пока тестовый терминальный сервер в видимом режиме. И заметил, что в настройках серверного антивируса нет ни каких опций касающихся защиты интернет, фишинга и интеграции с Outlook. Но в политике "Максимальная защита для серверов", параметры интеграции с почтовыми клиентами включены и включена защита интернет и фишинг. Но так как компонента нет в антивирусе, получается эти функции не применились и не работают! А мои пользователи активно бродят по просторам интернет и активно юзают почтовый клиент. Стало быть защита тут нужна!

Выяснилось, что при установке из веб-консоли ERA или ESMC, ставится не полная версия ESET FS. И в ней отключен компонент Защита сети, в который как раз входят нужные мне защитные модули.
Если зайти в Панель управления-Установка и удаление программ, нажать Изменить на ESET FS и выбрать тип установки Изменить, то можно увидеть что было установлено с параметрами по умолчанию из веб консоли:
[IMG]https://ibb.co/zQpKXWV[/IMG]
Как видно - защита сети не установлена!!!

У меня вопрос, как устанавливать из веб консоли этот продукт (ESET FS), чтобы все компоненты были установлены? А то вручную включать это через панель управления - какое-то кривое решение!
Спасибо!

Доброго дня коллеги!
Подскажите пож-та, как быть в данной ситуации?

На данный момент я мигрирую свою инфраструктуру с ERA 6 на ESMC 7. И с самого начала хочется все красиво и грамотно настроить.
И появилась такая задача. Я ставлю на ноутбуки сервисного отдела, на ноуты менеджеров, которые часто в разъездах и т.п. наш антивирус ESET Endpoint Antivirus 7. И эти ноутбуки долгое время могут не появляться в сети компании. И в течении пары месяце можно даже не знать, что там происходит в системе. Хочется как-то настроить ESMC так, чтобы она получала статус и события с этих ноутбуков. Есть такая возможность?
Или это надо ESMC публиковать каким-то портом наружу и агентов на этих удаленных ноутбуках настраивать на выделенный внешний IP?
Спасибо!

Коллеги добрый день!
Подскажите пож-та, как правильно пользоваться данным функционалом? Есть желание иногда использовать ESET для установки стороннего ПО.
При создании задачи кроме пакетов т самого ESET больше нет ни чего. А как туда что-то свое добавить?
Спасибо!

Коллеги доброго дня!
Как-то забылось это со времени внедрения ESET у нас, а сейчас понял что это большая ошибка и начал настраивать. Я не настроил уведомления о разных событиях от ESET ERA. Чтобы ERA в случае чего сигнализировала мне хотя бы на почту, по тем или иным событиям. Я сейчас почитал онлайн справку и скачал документацию по ERA (но там почти одинаково написано) и не совсем еще разобрался.

К примеру...
Я в настройках SMTP задал параметры почтового сервера и учетной записи от имени которой будет идти рассылка уведомлений.
После отредактировал Админ-Уведомления и в нужных мне уведомлениях прописал адрес электронной почты, куда слать уведомления.
К примеру, "Предупреждение об устаревшей базе данных сигнатур вирусов" и через пару секунд мне на почту прилетело уведомление - "5 % всех управляемых компьютеров используют устаревшую базу данных сигнатур вирусов. Для получения дополнительных сведений войдите в ESET Remote Administrator"

А можно как-то настроить, что это уведомление прилетало со списком проблемных компьютеров, чтобы я не искал по ERA у кого там устарели сигнатуры, а уже в уведомлении это видел?

Я понимаю, что вроде бы как можно в ERA отчет сформировать на эту тему, но все таки, если бы это сделать на уровне уведомлений, было бы круто!
Спасибо!

Коллеги еще раз доброго!
Позволил себе создать еще одну тему, т.к. не могу справиться с установкой антивируса!

Хочу установить на контроллер домена ESET File Security 6 для Microsoft Windows Server 64bit.
Контроллер домена на Windows Server 2008R2.

Сегодня через консоль ERA установил успешно агента ESET.
Теперь хочу поставить антивирус.

Способ №1. Попробовал создать задачу в ERA на установку антивируса. При нажатии на "Готово" получаю ошибку "Не удалось подключиться к серверу лицензий". Почему?
Способ №2. Не получилось через ERA пошел ручным путем. Скачал с сайта ESET указанный выше антивирус, скачался MSI файл.  Запускаю его на установку, а мне инсталлятор говорит, что "У вас недостаточно прав чтобы выполнить установку для всех пользователей этого компьютера. Войдите в систему как администратор и повторите попытку установки".
Пробовал запускать этот MSI принудительно через контекстное меню на файле-"Запуск от имени другого пользователя" и вводил административные учетные данные - не помогло!

Как так? Я делаю установку под администратором домена на контроллере домена. У меня полные права на систему!
Как победить установку?

Спасибо!

Добрый день коллеги!
Установлена ERA версии:
ESET Remote Administrator (Server), версия 6.5 (6.5.522.0)
ESET Remote Administrator (Веб-консоль), версия 6.5 (6.5.388.0)

Настраивал политики давно и больше не трогал. В настоящее время озадачился обновлением всех компонентов, а может быть и переходом на 7-ю версию.
Но пока все осматривал, вспоминал что делал, обнаружил что судя по тому что показывает консоль ERA, не применяются политики, которые я делал когда-то на мои "статические группы"

Т.е. есть группа "Офисные ПК" или "Терминальные серверы". В группах объекты ПК или серверы. Созданы две разные политики под похожими названиями "Политика обычных ПК" и "Политика терминальных серверов" и назначены на соответсвующие группы. Стал смотреть сегодня параметры политик и обнаружил, как и сказал, Панель управления ERA-Админ-Политики, выбираю к примеру, политику "Политика терминальных серверов" и на вкладке "Клиенты" только один терминальный сервер из 13. Начал смотреть политику "Политика обычных ПК", тут еще веселее - 0. Но на клиентских рабочих местах политика вроде как примененная!
Почему в консоли ERA тогда так показывает?

Буду благодарен за помощь.
Спасибо!

Доброго всем коллеги!
Начал потихоньку приводить в порядок немного подзапущенную консольку ERA, а то как-то все в куче. Захотелось порядка в этом беспорядке, к которому не один человек приложил руку.

Вчера проводил работы в одном из наших подразделений. Обновлял агенты ESET, сами антивирусы (ставил Antivirus Business Edition - качал с сайта). Активацию делал пока вручную, ключем.

Так вот, в этом подразделении кто-то когда-то как угодно обозвал компы. NetBios имена настоящий винегрет и по фамилии, и по номерам и т.д. Решил привести это все к одному шаблону хх-<подразделение>-NN, типа mt-prod-01,02,03 и т.п. Переименовал все это перед обновлением агентов и антивируса. Теперь у меня в консоли ERA и старые имена и новые и на всех таких стоят нормальные статусы - Подключено, обновлено и т.д.
1) Я не пойму, теперь 2 лицензии используется или одна? Если удалить из ERA объект со старым именем и при удалении согласиться с деактивацией, не деактивируется ли антивирус на ПК, которые имел это NETBios имя и уже имеет новое?

2) Сегодня создал подгруппу. У меня была статическая группа Офисные ПК и в ней я хочу сделать подгруппы в каждую из которых помещу объекты ПК и серверы, чтобы отобразить структуру компании таким образом. Итак создал подгруппу Подразделение "А" в группе "Офисные ПК". Выбрал в группе "Офисные ПК" все ПК которые относятся к подразделению, где я вчера делал переименование ПК (выбрал уже новые имена) и сделал "Действия"-"Переместить в группу" выбрав подгруппу "Подразделение А". Объекты переместились туда, точнее скопировались и остались и в главной группе и теперь в подгруппе. Как убрать эти задвоения?

3) Два ПК так и не появились в консоли ERA после переименования не вижу новых объектов с новыми именами. Хотя агент на них стоит.

Как победить эти проблемы?
Спасибо!