深信服aES终端用户指南
PC安装aES流程
Windows安装
步骤1:下载安装程序。(请见附件aes_installer_10.100.0.90_4430.zip)
说明:
PC客户端安装程序默认命名(类似aES_installer_管理端IP_4430.exe)包含aES管理端通讯地址信息,下载后请勿更改安装程序名。
步骤2:将安装程序拷贝至需要安装的终端,并双击执行安装程序。预留3G空间安装文件包。安装路径默认在C盘,无需更改。若需安装在其他盘上,则需判断其他盘符的权限是足够的,提前给足权限,提升到超级管理员权限,否则默认即可。
阅读免责声明并勾选同意“免责声明”,点击<立即安装>,安装程序连接aES管理端下载必要的安装组件进行安装,如下图。
从管理端获取相关组件并且等待安装
安装完成,点击<开启防护>完成资产信息上报登记,如下图。
完成资产登记后,自动弹出aES终端页面,即完成终端部署
PS:已经安装了其它安全软件的电脑再安装aES时,aES在安装前会自动检测到与该软件不兼容,弹窗由用户选择“直接安装”或“兼容模式安装”,如下图。
选择直接安装:aES安装完成后终端文件实时防护默认开启(实时防护依赖管理端策略,管理端默认开启文件实时防护)
选择兼容模式安装:aES安装完成后终端文件实时防护默认关闭
(2)方式2:静默包部署
静默包安装全程无感知,适用于安装过程无感知、不需要人为干预场景。
步骤1:下载见附件aes_installer_10.100.0.90_4430_silence.zip。
步骤2:右键以管理员身份运行或双击静默包自动安装、用户全程无感知
说明:
PC客户端安装程序默认命名(类似aES_installer_管理端IP_4430_silence.exe),静默包带静默“silence”字样,包含aES管理端通讯地址信息,下载后请勿更改安装程序名
安装成功后,终端 Agent 自动连接aES管理端,在管理端[资产管理/资产分组]可以看到终端上线信息。即完成终端部署
PS:验证静默安装过程:可打开<任务管理器>查看到有fget.exe进程在运行,正在获取文件,进行aES静默安装中;也可右键打开aES默认安装目录SF/edr/agent/bin,通过不断刷新查看有新文件正在产生
aES安装完成后,终端右下角出现aES角标,弹出资产登记(按管理端Mgr策略配置是否强制填写),也可在任务管理器看到edr_agent.exe核心进程与sfavui终端ui页面进程正在运行,此时为完成安装部署。
命令行输入时,安装
二、Windows系统卸载Agent
打开Windows开始菜单栏,定位“aES终端防护中心”,点击<卸载终端防护中心>或者右键点击<终端防护中心>-<卸载>,按提示进行卸载,如下图所示。
弹出终端卸载界面,选择立即卸载
提示需要输入卸载防护密码
说明:
客户端卸载Agent,需要输入授权密码才可以卸载,密码请咨询各部门网络安全管理员。
输入卸载密码,点击确定,等待卸载完成
提示卸载完成,即已完成卸载