[2014] NOD32 ESET Endpoint Antivirus / Security 企業版 5.0.2228.1

animejp

去年簽約為  Endpoint Antivirus 100U~500U

100U以下 vs 100~500U 價差蠻大的 約 1 : 3

沒意外的話，今年仍會續約

補充：
1.除常見PC版本外 (我是習慣自製安裝包，順便加入密碼，強制掃描或禁用外接裝置等功能全部寫死)
優點：讓使用者無法
①自行修改設定檔
②暫停防毒軟體
③移除防毒軟體

2.Business 亦提供手機、平板等眾多平台、版本，但沒時間研究如何製作非PC裝置的安裝包

3.自v5版本開始，不曉得是否為因應個資法，加入外接裝置規則，說實用還蠻實用的，但不夠彈性
①若USB用白名單的方式設定，廠牌之多，跟本設定不完；若改採黑名單，那就是完全禁用了
②針對HTTPS等443port協定預設是不掃描的，曾自寫封裝檔，但實測效果，連線速度掉太大
(但不開的話，像DropBox、Google Drive這類同步軟體，便有機會趁機而入)
③開啟「強制掃描所有外接裝置」這個功能預設未開啟，但一定得開啟「防他人USB一插入個人電腦，個人電腦直接中獎」，
但此功能同時也強制掃掃了光碟片，致光碟讀取速度慢到…無言
(光碟部份可以細部設定排除，但未再深入研究，要學的東西太多了…)
支援8.1的版本已出來好一陣子，得找個時間製作
④每次更新主控台版本，都得重新下載、製作各版本更新檔，需要的時間都是以小時計(下載速度過慢)，這方面較不滿意

整體總結：
Primary DNS先丟給google的8.8.8.8 或Norton的xxx.xxx.xxx.xxx做第一層網頁式過濾
再輔以彈性自製的Endpoint Antivirus安裝封包

以性價比而言，相當值得推薦

animejp

afu730917 發表於 2014-4-2 00:07
想請教是否有方法自動安裝後套用設定檔
自動安裝的參數我知道 但是套用設定檔XML我不會
...

喵的：回帖回到一半藍底白字，最近每天都發生  (好咩，我承認懶的測軟、硬體問題)

①封裝檔的整個製作過程都是在主控台設定、存檔後，再由主控台匯出
②Client端不需要手動套用設定檔
③匯出後的封裝檔 (製作者 及 使用者皆看不到XML)
④XML僅會在Client安裝過程中暫時出現，安裝完畢後自行消失
(其實XML已被包在藍色執行檔裡，但不可直接點擊藍色執行檔進行安裝；若直接點擊藍色執行檔安裝，安裝完畢後會發現所有設定皆未自動匯入)
⑤建議可先參考client端的各項細部設定後，再於主控台動工


官網有詳細PDF，但有些是過時的
winrar那篇文件已無用
v5開始製作完的封裝檔大概長這樣


註：4個檔名皆可自取


ESET官網什麼時候改版的，害老人家找半天才挖到…所有官方說明文件


afu730917兄應該僅需以下這兩篇
ESET Create Installation (建立安裝流程)
ESET Package Installed (封裝安裝流程)


另建議：
若Client端未加入AD控管，切勿將封裝檔加上密碼
哪天想替所有client升級版本or更新設定檔內容時，得親自一台一台改…幾百台要改…會瘋掉…但又不方便釋出密碼，會給自己帶來很大的困擾

by 曾在沒AD環境下將封裝包加入密碼的腦殘在下