[QUOTE]Федоров Алексей написал:
Может поможет. Говорят что когда-то стоял смарт секюрити. Его удалили давно.[/QUOTE]


[QUOTE]CustomAction EMsiInstallDrivers returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
MSI (s) (04:04) [15:27:12:382]: Closing MSIHANDLE (874) of type 790536 for thread 3904
Завершение действия 15:27:12: InstallFinalize. Return value 3.[/QUOTE]

Доброго,

Попробуйте также использовать следующую информацию
https://support.eset.com/kb3544/

Для начала попробовать связаться с технической поддержкой и попробовать использовать утилиту для генерации кода
https://support.eset.com/kb333/?locale=en_US&viewlocale=en_US

Блокировки не наблюдаю ...

Включить данную опцию можно как раз же через политики, создаете политику, включаете данную опцию и применяете на нужные ПК.
Политика примениться только тогда, когда антивирус подключится к серверу, все зависит от указанного в параметрах времени.

Также, если возможно, рассмотрите переход на версию 7, как консоли администрирования так и антивируса.

Да ничего он не создает. Есть сертификат(уже созданый и встроенный в антивирус), который устанавливается в систему и добавляется в хранилище сертификатов, также в известные браузеры.
Так как осуществляется фильтрация протоколов через известные протоколы, этот трафик проверяется антивирусом.
При заходе на сайт, антивирус проверяет сертификат узла на который заходит.  ЛОКАЛЬНЫЕ сертификаты он не проверяет, это не его задача.
локальные сертификаты и сертификаты доверенных центров сертификации обновляются при обновлении ОС

через обновление ОС.

Сертификат Вы можете создать на любом сервере, но он не будет иметь никакого отношения к ESET, так как ESET не является подписантом сертификатов, на это есть отдельные структуры.

Рекомендую изучить матчасть на эту тему в интернете.
https://www.emaro-ssl.ru/blog/sozdat_ssl_certifikat/
https://blog.ukrnames.com/administrirovanie/samopodpisannyj-ssl-sertifikat-sozdanie-i-ustanovka

Если не правильно понял вопрос, прошу задать его более корректно, а именно какая задача стоит в принципе?

Слово "BUSINESS EDITION" добавлялось в 3 и 4 версию, когда продукт имел другое название. В данный момент слово "ESET Endpoint" уже говорит о том что это Бизнес продукт.
Также, актуальная версия продукта 7 (7.1 бета)

Спасибо.

Антивирус при установке добавляет свой корневой сертификат в систему, при активации функции, сертификаты будут проверены уже через сертификат ESET.

Создать задачу на обновление компонентов, натравить задачу на нужные ПК.

[QUOTE]Андрей Михалевский написал:
Только вот политика по установке не может обновить агента, который до этого руками ставился.[/QUOTE]

А политика и не обновляет агента, это делает задача с сервера, если имеется в виду обновление с 6 версии на 7.
Также, на сколько я помню были проблемы с обновлением агента до 7 версии, если установка ранее была через GPO, и вроде как на последней
версии агента такого нет.

Спасибо.