ESET NOD32 5.0企业版安装部署

Nod32升级服务器简介Nod32是一款著名的反病毒软件，由斯洛伐克ESET公司开发。

为了及时应对不断变化的病毒威胁，Nod32需要定期进行升级以获取最新的病毒库和引擎版本。

为了方便管理和部署，可以配置一个Nod32升级服务器，使得局域网内的所有客户端都能够自动从该服务器上获取升级文件。

本文将介绍如何搭建和配置Nod32升级服务器。

安装Nod32升级服务器要搭建Nod32升级服务器，首先需要下载并安装Nod32的服务器版本。

可以从ESET的官方网站上获取最新的服务器版本安装包。

安装过程相对简单，按照安装向导的提示进行即可。

配置Nod32升级服务器安装完成后，需要进行一些配置才能使Nod32升级服务器正常工作。

配置病毒库和引擎目录在安装目录下找到cfg文件夹，并编辑其中的nod32mirror.lst文件。

该文件用于配置病毒库和引擎的目录。

在文件中添加如下内容：VIRUS=/path/to/virus/folderENGINE=/path/to/engine/folder将/path/to/virus/folder和/path/to/engine/folder分别替换为病毒库和引擎的实际目录。

配置升级服务器监听端口默认情况下，Nod32升级服务器监听端口为2221。

如果需要修改端口号，可以编辑nod32server.ini文件，找到并修改下面这一行：ServerPort=2221将2221替换为所需的端口号。

配置升级源在nod32mirror.lst文件中，可以配置升级服务器的源。

默认情况下，会使用ESET官方的升级源。

如果需要使用自定义的升级源，可以按照以下格式在文件中添加：Update=https://your.update.source将https://your.update.source替换为实际的升级源地址。

启动Nod32升级服务器完成以上配置后，可以启动Nod32升级服务器。

在命令行中切换到Nod32安装目录下的Server文件夹，并执行以下命令：nod32server.exe服务器将开始监听指定的端口，并提供病毒库和引擎升级文件。

ESET NOD32防病毒软件企业版升级方案通过ERA 5控制台将ESET防病毒软件企业版5.0升级6.0+方案适用于“未加入域管理，已加入ERA5.0控制台”安装请注意v5版本如果有设定密码保护，请务必先解除。

1.导出“对等证书”登陆ERAweb控制台，点击--“证书”进入“对等证书”标签。

选择“代理证书”产品为Agent,点击下方“操作”“作为Base64导出”，并将导出的对等证书文档分别重命名为“Agent.txt”；选择“代理证书”产品为Server,点击下方“操作”“作为Base64导出”，并将导出的对等证书文档分别重命名为“CA.txt”2.编写升级V6的JS脚本将---之间的代码保存为6.js,并依据注释修改相应的值。

6.js(蓝色字体为必要修改，黑色粗体请依照自己的授权产品进行调整) -----------------------------------------/*This is free and unencumbered software released into the public domain.Anyone is free to copy, modify, publish, use, compile, sell, or distribute this software, either in source code form or as a compiled binary, for any purpose, commercial or non-commercial, and by any means.In jurisdictions that recognize copyright laws, the author or authors of this software dedicate any and all copyright interest in the software to the public domain. We make this dedication for the benefit of the public at large and to the detriment of our heirs and successors. We intend this dedication to be an overt act of relinquishment in perpetuity of all present and future rights to this software under copyright law.THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.For more information, please refer to </>*/// WARNING - you must modify the below values in order for this to work properly// MUST EDIT: Set to either ERA installed proxy server or your own web servervar serverUrl = "http://:3128/";// MUST EDIT: Set to you ERA servervar eraServer = "";// MUST EDIT: Current latest Agent version, used to determine whetherscirpt will go ahead or skip installation if latest version is already installedvar latestAgentVersion = '' + "6.3.136.0";// MUST EDIT: Current latest Client version, used to determine whether scirpt will go ahead or skip installation if latest version is already installedvar latestClientVersion = '' + "6.3.2016.1";// MUST EDIT: Your certificated in Base64 encoding:var agentCertBase64 = "";var caCertBase64 = "";// OPTIONAL EDIT: Change installation path and MSI file names when installing Endpoint Antivirusvar clientInstallDir = 'C:\\Program Files\\ESET\\ESET Endpoint Security\\'; var client32 = "ees_nt32_chs.msi";var client64 = "ees_nt64_chs.msi";// Agent MSI file names, usually no need to changevar agent32 = "Agent_x86.msi";var agent64 = "Agent_x64.msi";// Make sure script ran with Elevated priviledged on Vista+var shell = new ActiveXObject("WScript.shell");var fso = new ActiveXObject("Scripting.FileSystemObject");var SystemFolder = 1;var sVer =fso.GetFileVersion(fso.BuildPath(fso.GetSpecialfolder(SystemFolder).Path,"k ernel32.dll"));number = parseInt(sVer);if(number>= 6){if(WScript.Arguments.length == 0) {var sh = WScript.CreateObject("Shell.Application")sh.ShellExecute("wscript.exe", "\"" + WScript.ScriptFullName +"\""+ " \"" +shell.CurrentDirectory + "\"", "", "runas", 0);WScript.Quit(0);}}var currentDir;if(WScript.Arguments.length == 0){currentDir = shell.CurrentDirectory;}else{currentDir = WScript.Arguments(0);}var agentInstallFile = agent32;var agentInstallReturnCode = 0;var clientInstallFile = client32;var clientInstallReturnCode = 0;if (is64BitOS()) {agentInstallFile = agent64;clientInstallFile = client64;}if (!checkIfLatestAgentIsInstalled()) {// OPTIONAL - display popup before installation//shell.Popup("Starting to upgrade ESET to V6 in 60 seconds.",60,"ESET V6 Upgrade Installation",64);try {WriteToFile("agent.txt", agentCertBase64);WriteToFile("ca.txt", caCertBase64);downloadFile(serverUrl.replace('/+$', '') + '/' + agentInstallFile, agentInstallFile);agentInstallReturnCode = shell.Run('msiexec /i "' + agentInstallFile + '" ' + '/passive /l*v ra-agent-install.log ALLUSERS=1REBOOT=ReallySuppress P_CONNECTION_CHOSEN=Host P_HOSTNAME=' + eraServer + ' P_PORT=2222 P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES P_CERT_PATH="' +shell.CurrentDirectory + '\\agent.txt" P_CERT_AUTH_PATH="' +shell.CurrentDirectory + '\\ca.txt"',0,true);} catch (err) {WScript.Echo(err.Message);// Some error occurred during Agent installation}}// Pause for 10 seconds before proceeding with client installation to avoid conflictsWScript.Sleep(10000);if (!checkIfLatestClientIsInstalled()) {try {downloadFile(serverUrl.replace('/+$', '') + '/' +clientInstallFile, clientInstallFile);clientInstallReturnCode = shell.Run('msiexec /i "' + clientInstallFile + '" ' + '/passive /l*v endpoint-install.log ALLUSERS=1 INSTALLED_BY_ERA=1 APPDIR="' + clientInstallDir + '"',0,true);} catch (err) {// Some error occurred during Client installation}}var returnCode = agentInstallReturnCode + clientInstallReturnCode;shell = null;WScript.Quit(returnCode);function downloadFile(url, saveTarget){var xhr = new ActiveXObject("MSXML2.ServerXMLHTTP");xhr.open("GET", url, false);xhr.send();if (xhr.status === 200) {var stream = new ActiveXObject("ADODB.Stream");stream.Open();stream.Type = 1; //adTypeBinarystream.Write(xhr.responseBody);stream.Position = 0; //Set the stream position to the startvar explorer = new ActiveXObject("Scripting.FileSystemObject");if (explorer.FileExists(saveTarget)) { explorer.DeleteFile(saveTarget); }stream.SaveToFile(saveTarget);stream.Close();}explorer = null;xhr = null;}function checkIfLatestAgentIsInstalled(){var agentVer = '';try {agentVer = '' +shell.RegRead("HKEY_LOCAL_MACHINE\\SOFTWARE\\ESET\\RemoteAdministrator\ \Agent\\CurrentVersion\\Info\\ProductVersion");} catch (err){return false;}shell = null;var result = cmpVersion(agentVer, latestAgentVersion);return (result >= 0);}function checkIfLatestClientIsInstalled(){var clientVer = '';try {clientVer = '' + shell.RegRead("HKEY_LOCAL_MACHINE\\SOFTWARE\\ESET\\ESET Security\\CurrentVersion\\Info\\ProductVersion");} catch (err){return false;}var result = cmpVersion(clientVer, latestClientVersion);return (result >= 0);}function cmpVersion(a, b){var i, cmp, len, re = /(\.0)+[^\.]*$/;a = (a + '').replace(re, '').split('.');b = (b + '').replace(re, '').split('.');len = Math.min(a.length, b.length);for( i = 0; i < len; i++ ) {cmp = parseInt(a[i], 10) - parseInt(b[i], 10);if( cmp !== 0 ) {return cmp;}}return a.length - b.length;}function is64BitOS(){// is64BitOS = Len(Environ("ProgramW6432")) > 0return(GetObject("winmgmts:root\\cimv2:Win32_Processor='cpu0'").AddressWidth === 64);}function WriteToFile(targetFile, content){var fso3, f;fso3 = new ActiveXObject("Scripting.FileSystemObject")f = fso3.OpenTextFile(targetFile, 2, true)f.Write(content);f.Close();fso3 = null;return true;}3.先将6.js与客户端安装程序、Agent安装、Agent证书（获得方法见后文）都放到ERA服务器的C:\Program Files\Apache HTTPProxy\htdocs\install目录下。

ESET NOD32企业版产品介绍V3.0目录第一页：封面第二页：ESET NOD32产品获奖以及认证第三页：ESET NOD32产品销售指南 配图第四页：ESET NOD32企业版的功能介绍 配图第五页：ESET NOD32核心技术 配图第六页：ESET NOD32视窗多用户版 配图第七页：ESET NOD32中小企业/企业版 配图第八页：ESET NOD32企业版优势以及防病毒模块页二：ESET NOD32产品获奖以及认证ESET NOD32产品凭借其精准、高性能的恶意软件侦测技术以及极少系统资源占用率，赢得了众多国际权威机构的认可和奖励。

相对于以前计算机病毒在全球范围传播的现象，近年来计算机病毒传播的趋势日益呈现出针对特定地区传播或特定攻击现象。

ESET NOD32产品在进入中国市场以来，并未冒然杀入已经硝烟四起的市场竞争，而是极力推进ESET NOD32产品的本土化进程。

在这个过程中，ESET NOD32产品的强大防病毒能力在国内用户群中同样获得了良好的声誉。

ESET NOD32产品获得的部分认证如下: 国际认证和奖项：英国《Virus Bulletin》杂志VB100%认证 Virus Bulletin 可说是国际间最有名、历史最悠久的病毒测试机构之一， 1989 年于英国成立至今。

Virus Bulletin 一个最大成就，就是以独立公正而严谨的态度，定期对各大防毒品牌产品进行测试，其报告备受全世界防毒业界所公认与推崇。

Virus Bulletin 每 2 个月便会针对不同的计算机软硬件平台进行防毒测试，包括 Linux 与服务器平台等。

ESET NOD32防病毒软件已连续49次通过测试。

位居其他同行产品之前列。

奥地利AV－comparatives 测试机构最佳奖 多年从事反病毒产品的测试，自2004年起开始在网站上向公众公开测试结果。

他们的测试有非常严格的测试规则和测试间期（每三个月），测试对象为16-18款家庭版反病毒产品，这些产品运行于最常见的系统下，样本检测率均高于85％。

2012-10-301ESET EndPoint 5.0企业版安 装 培 训二版科技（深圳）有限公司安装前准备工作ERA 远程服务安装ERA远程管理控制台安装病毒库更新镜像制作客 户 端 安 装 包 制 作2012-10-302ESET EndPoint 企业版安装前期准备工作2012-10-3032012-10-304ESET EndPoint企业版安装前期准备工作：1、安装程序的选择：如果您购买的是ESET EndPoint Antivirus企业版，请选择32位【eea_nt32_chs.msi】 64位【eea_nt64_chs.msi】如果您购买的是ESET EndPoint Security 企业版，请选择32位【ees_nt32_chs.msi】 64位【ees_nt32_chs.msi】2、服务器管理端口的开放：ERAC与ERAS间的通讯2223 （ERAS 监听中） TCP用于同步ERAS2846 （ERAS 监听中） TCP 用于远程安装时与ERAS 间的通信2224 （ERAS 监听中） TCP客户端与ERA 间的通讯2222 （ERAS 监听中） TCP提供给客户端局域网升级病毒库使用2221 （ERAS 监听中） TCP描述端口协议2012-10-305ESET EndPoint 企业版安装前期准备工作：3、如果您需要使用ERAS的全部功能（远程安装），则需要打开客户端计算机的端口：用于远程安装时进行‘浏览’138 （ERAS 的目标端口） UDP用于远程安装中通过TCP/IP 协议直接访问共享资源（139 端口备选）445 （ERAS 的目标端口） TCP 用于远程安装过程中的域名解析137 （ERAS 的目标端口） UDP提供给客户端局域网升级病毒库使用139 （ERAS 的目标端口） TCP描述端口协议ESET EndPoint 企业版远程服务安装2012-10-3062012-10-307远程管理服务器安装：从安装光盘中，找到远程管理服务器安装程序；双击即可进行安装。

我们为数字世界提供保护ESET NOD32防病毒软件3.0安装及使用手册集成组件:ESET NOD32防病毒ESET NOD32反间谍软件目录1. 简介 (1)1.1 新特性 (3)1.2 系统要求 (3)2. 安装 (4)2.1 典型安装 (4)2.2 自定义安装 (5)2.3 输入用户名密码 (6)2.4 计算机扫描 (6)3. 入门指南 (7)3.1 用户界面介绍 (7)3.1.1 检查系统运行状态 (7)3.1.2 程序工作不正常该如何处理？ (7)3.2 更新设置 (8)3.2.1 新建更新任务 (8)3.2.2 代理服务器设置 (8)3.3 设置密码保护 (9)4. 运行ESET NOD32 防病毒软件 (9)4.1 病毒和间谍软件防护保护 (9)4.1.1文件系统实时防护 (9)4.1.2 电子邮件防护 (11)4.1.3 Web访问防护 (12)4.1.4 计算机扫描 (13)4.1.5 ThreatSense ® 引擎参数设置 (14)4.1.6 发现病毒 (16)4.2 计划任务 (16)4.2.1 计划任务的目的 (16)4.2.2 新建任务 (16)4.3 隔离 (17)4.3.1 隔离文件 (17)4.3.2 恢复隔离文件 (17)4.3.3 提交隔离文件 (17)4.4 日志文件 (18)4.4.1 日志维护 (18)4.5 用户界面设置 (18)4.5.1 警报和通知 (19)4.6 ThreatSense .Net (19)4.6.1 可疑文件 (20)4.6.2 上报 (20)5. 保存设置 (21)5.1 导出设置 (21)5.2 导入设置 (21)1.ESET NOD32 防病毒软件 3.0ESET NOD32 防病毒软件3.0 是第一款真正高度集成的计算机安全系统，引领了整合式安全软件的新兴潮流。

内置新TheatSense®扫描引擎，继承了ESET NOD32 防病毒软件的快速和精准优势，智能的防御系统，对危害计算机安全的恶意软件和攻击时刻保持着高度的警惕。

ESET NOD32五大使用技巧那款杀毒软件（反病毒软件或防毒软件）资源占用最低？那款杀毒软件（反病毒软件或防毒软件）查杀能力最强？如果问及这个问题，回答ESET NOD32互联网安全套装的朋友可能不再少数……的确，这款杀毒软件（反病毒软件或防毒软件）不但使用简单，且查杀效率出众，是一款不可多得的反病毒软件。

不但在座的用户深有体会，笔者也常常向好友推荐使用。

而在使用过程中，更是挖掘出了很多实用、好用的应用技巧。

早期曾经将他们撰写发布，今天，将其打包和整合，为您一次性送上一份极为值得参考的资料。

实用/好用!盘点ESET NOD32五大使用技巧1.取消对大文件扫描提高NOD32查杀效率养成定期使用杀毒软件（反病毒软件或防毒软件）对系统进行扫描的习惯，一来可查杀系统中存在的各种病毒，二来可检测系统存在的安全隐患。

为用户打造安全的电脑(计算机(电脑))使用环境。

但若磁盘中含有大量的影音文件，因其体积庞大，导致查杀时间缓慢。

实际上，若用户安装的杀毒软件（反病毒软件或防毒软件）是ESET NOD32，则可通过排除选项，将并非病毒，却在扫描时会拖延时间的文件格式进行排除，有效提高软件的扫描速度。

首先，用户可通过ESET NOD32软件高级设置，进入其“手动扫描计算机(电脑)”选项中的排除格式窗口中，在打开的窗口选择相应的本地文件夹和盘符，即可将此文件排除到扫描范围之外。

下次使用软件对其进行扫描时，不会对此盘符或文件夹中的文件内容进行扫描（如图1）。

图1添加排除的文件路径，让软件不对其进行扫描同时，用户也可在“手动扫描计算机(电脑)”选项中，进入”ThreatSense引擎参数设置“窗口，切换到“扩展名”选项，可填写不希望对其进行扫描的文件后缀名，让运行扫描时跳过这些体积较大的文件，提高扫描速度（如图2）。

图2设置不希望扫描的扩展名，提高软件查杀速度此外用户也可对引擎参数设置中的处理对象，处理选项和威胁选项进行设置，但为用户的安全考虑，不建议大家将这些防护关闭。

第一步：安装前准备A：知道安装管理平台的服务器IP地址B：卸载掉服务器上原有杀毒软件并重启第二步：管理平台服务器的安装A：点击 era-server-nt32的安装文件启动安装直接点击下一步点同意直接下一步下一步。

直到出现以下界面点击浏览添加LIC文件后继续下一步注意：LIC文件在安装关盘里可以找到或者其他方式提供点击打开后继续下一步直到出现以下界面在这里添加更新用户名和点击设置更新密码注意：更新密码和用户名在软件授权书上可以找到或者经销商提供填写好后直接一路下一步安装完毕。

第三步：管理平台的安装：点击启动一路下一步。

不做更改安装完成后。

直接启动管理界面。

点击管理工具出现以下界面：点击确定启动管理界面到这一步管理平台就算搭建完成了。

第二部分：管理平台的病毒库更新在管理平台最上面一排菜单里找到工具菜单点击工具服务器选项点击更新选项卡调出以下界面把清除更新缓存创建更新镜像通过部HTTP服务器提供更新文件等都打上勾选后点击立即更新注意：第一次更新需要花费较长时间为了快速更新。

可以手动填写更新服务器。

操作如下在这里选择用户定义更新服务器填写入以下地址：并在下面的用户名和密码填写上去后把清除更新缓存的勾打上后点击立即更新。

第三部分：客户端安装包的制作点击立即更新后看到进度条读取读取后。

可以关掉这个页面。

开始制作安装包。

这里制作的是32位的安装包。

64位的按照同样的步骤操作。

注意：NOD网络版客户端部署是不区分工作站还是服务器的操作系统的。

他是区分32位还是64位的操作系统。

所以我们要制作两个安装包。

一个32位一个64位点击管理平台右下角的远程安装然后在空白处右键调出快捷菜单选择管理程序包调出以下界面点击添加点击打开出现以下界面点击创建出现以下界面点击编辑出现以下界面然后逐层打开以下选线把10改为1然后选择主服务器地址选项填入服务器的IP地址假设本次安装的服务器地址为168.0.0.1.则按照这个格式填写然后在选择下面的许可证密钥。