Advertisement
Advertisement
ESET Endpoint Security for macOS
用户指南
单击此处显示此文档的联机帮助版本
版权所有 © 2020 ESET, spol. s r.o.
ESET Endpoint Security for macOS 由 ESET, spol. s r.o.
开发
有关更多信息，请访问 www.eset.com。
保留所有权利。未经作者书面同意，本文档的任何部分均不得复制、存入检索系统或以任何形式或任何方式传播，包括
电子的、机械的、影印、记录、扫描或其他方式。
ESET, spol. s r.o.
保留未经事先通知即更改任何所述应用程序软件的权利。
客户服务 ：www.eset.com/support
修订日期 2020年 m 月27日
1 ESET Endpoint Security for macOS
.................................................................................................
......................................................................................................................................
......................................................................................................................................................
2 用户通过 ESET Security Management Center 进行连接
.....................................................
3 安装
...................................................................................................................................................................
......................................................................................................................................................
..................................................................................................................................................
......................................................................................................................................................
4 产品激活
.........................................................................................................................................................
5 卸载
...................................................................................................................................................................
6 基本概述
.........................................................................................................................................................
..................................................................................................................................................
...............................................................................................................................................
..........................................................................................................................
7 计算机防护
....................................................................................................................................................
..................................................................................................................................
.................................................................................................................................................
..............................................................................................................................................
...................................................................................................................................
...........................................................................................................................................
..........................................................................................................................
.....................................................................................................................
...........................................................................................................................................
........................................................................................................................................
...........................................................................................................................................
.........................................................................................................................
.................................................................................................................................................
.................................................................................................................................................
.................................................................................................................................................
.................................................................................................................................................
.................................................................................................................................................
.................................................................................................................................................
...........................................................................................................................................
................................................................................................................................
.................................................................................................................................................
........................................................................................................................................
.....................................................................................................................................
......................................................................................................................................
8 防火墙
............................................................................................................................................................
................................................................................................................................................
...........................................................................................................................................
................................................................................................................................................
.........................................................................................................................................
................................................................................................................................................
9 设备控制
.......................................................................................................................................................
................................................................................................................................................
10 Web 控制
...................................................................................................................................................
11 工具
..............................................................................................................................................................
..................................................................................................................................................
..................................................................................................................................................
..........................................................................................................................................
..............................................................................................................................................
.........................................................................................................................................................
....................................................................................................................................
.........................................................................................................................................................
..................................................................................................................................................
.......................................................................................................................................
12 用户界面
..............................................................................................................................................
..................................................................................................................................................
13 更新
..............................................................................................................................................................
..................................................................................................................................................
....................................................................................................................................
..................................................................................................................................................
.......................................................................................................................................
.......................................................................................................................................
.......................................................................................................................................
14 End User License Agreement
.........................................................................................................
15 隐私政策
1
ESET Endpoint Security for macOS
ESET Endpoint Security for macOS 6 代表了真正集成计算机安全的新方法。最新版本的 ThreatSense® 扫描引擎结合
我们的自定义防火墙， 可利用速度和精确度来使您的计算机保持安全。由此形成了一个能够对可能威胁您的计算机的
攻击和恶意软件持续保持警戒状态的智能系统。
ESET Endpoint Security for macOS 6 是我们结合最高防护与最少系统占用的长期努力而开发出的完整安全解决方案。
基于人工智能的高级技术能够主动消除病毒、间谍软件、木马、蠕虫、广告软件 、Rootkit 和其他基于 Internet 攻击的渗
透，而不会妨碍系统性能或中断您的计算机。
本产品主要设计用于小型商业/企业环境中的工作站。它可以用于 ESET Security Management Center 7， 允许您轻松管
理任意数量的客户端工作站、应用策略与规则、监视检测以及从任何联网计算机远程管理更改。
版本 6 中的新功能
ESET Endpoint Security for macOS 的图形用户界面已完全重新设计，以提供更好的可见性和更直观的用户体验。版本
6 所包含的许多改进的其中几处如下所示：
• ESET Enterprise Inspector - 从 ESET Endpoint Security for macOS 版本 6.9 开始 ，ESET Endpoint Security for macOS 可以与 ESET Enterprise Inspector 连接 。ESET Enterprise Inspector (EEI) 是一个全面的端点检测和响应系统，
包括的功能如：事件检测、事件管理和响应、数据收集、攻击检测指示、异常检测、行为检测、策略违反。有关
ESET Enterprise Inspector 及其安装和功能的详细信息，请参阅 ESET Enterprise Inspector 帮助 。
• 64 位结构支持
• 防火墙 - 您现在可以直接从日志或 IDS (Intrusion detection system) 通知窗口创建防火墙规则，并将配置文件分
配到网络接口
• Web 控制 - 阻止可能包含不适当的或冒犯材料的网页
• Web 访问保护 - 监控 Web 浏览器与远程服务器之间的通信
• 电子邮件防护 - 提供对通过 POP3 和 IMAP 协议接收的电子邮件通信的控制
• 网络钓鱼防护 - 通过限制访问冒充合法网站的恶意网站，可防范尝试获取密码和其他敏感信息的行为
• 设备控制 - 允许您扫描、阻止或调整扩展的过滤器和/或权限，并定义用户是否能够访问和使用外部设备。此功能
在产品版本 6.1 和更高版本中可用。
• 演示模式 - 此选项允许您在后台运行 ESET Endpoint Security for macOS 并禁止弹出窗口和计划任务
• 共享的本地缓存 - 可提高虚拟化环境中的扫描速度
系统要求
要使 ESET Endpoint Security for macOS 实现最佳性能，系统应满足以下硬件和软件要求：
系统要求:
处理器结构 Intel 64-bit
操作系统 macOS 10.12 及更高版本
2
内存 300 MB
可用磁盘空间 200 MB
用户通过 ESET Security Management Center 进行连
接
ESET Security Management Center 7 是一个应用程序，它允许您从一个中心位置管理网络环境中的 ESET 产品。此
ESET Security Management Center 任务管理系统允许您在远程计算机上安装 ESET 安全解决方案并且快速响应新问题
和威胁 。ESET Security Management Center 自身不提供对恶意代码的防护，它依赖于每个客户端上是否存在 ESET 安
全解决方案。
ESET 安全解决方案支持包括多个平台类型的网络。您的网络可以包括当前可在移动设备（手机和平板电脑）上运行的
Microsoft 操作系统、基于 Linux 的操作系统 、MacOS 操作系统的组合。
ESET Security Management Center 是新一代的远程管理系统，与先前版本的 ESET Security Management Center 迥
然不同。由于架构完全不同，因此 ESET Security Management Center 7 仅部分兼容 ERA 6， 并且无法向后兼容 ERA 5。
但仍然与先前版本的 ESET 安全产品 保持兼容。
结合新的 ESET Security Management Center，ESET 已开发新一代的安全产品，其中具有新的许可系统。
若要执行 ESET 安全解决方案产品组合的完整部署，必须安装以下组件 （Windows 和 Linux 平台）：
• ESET Security Management Center 服务器
• ESET Security Management Center Webconsole
• ESET Management Agent
以下支持组件可选，建议您安装它们以在网络上获得应用程序的最佳性能：
• 代理
• RD Sensor
• Apache HTTP 代理
• 移动设备连接器
ESET Security Management Center 文档
有关详细信息，请参阅 ESET Security Management Center 联机文档 。
安装
有两种方法可以启动 ESET Endpoint Security for macOS 安装程序：
• 如果您要从安装 CD/DVD 进行安装，请将磁盘插入 CD/DVD-ROM 驱动器中，然后双击 ESET Endpoint Security for macOS 安装图标以启动安装程序。
• 如果您要从下载的文件进行安装，请双击下载的文件以启动安装程序。
安装向导将引导您完成基本设置。在安装的初始阶段，安装程序将自动在线检查是否有最新的产品版本。如果找到较新
的版本，您可以选择下载最新版本，然后再继续安装过程。
从
.pkg
文件安装
在安装和首次启动从 .pkg 文件安装的适用于 macOS 的 ESET 产品时 ，Mac 计算机上需要能够访问
Internet 才能允许 Apple 验证 ESET 内核扩展公证。
在同意“最终用户许可协议”之后，就可以从以下安装类型进行选择：
•
•
•
典型安装
典型安装模式包括适合于大多数用户的配置选项。这些设置可提供最高安全性和最出色的系统性能。典型安装是默认选
项，建议对特定设置没有特别要求的用户使用此选项。
ESET LiveGrid®
ESET LiveGrid® 预警系统有助于确保 ESET 即时并持续地获得有关新渗透的信息，以便快速保护客户的计算
机 。LiveGrid® 系统会将新的威胁提交给 ESET 威胁实验室，可以在其中对威胁进行分析和处理。单击设置，以修改提交
可疑文件的设置。有关详细信息，请参阅 LiveGrid® 。如果未启用
ESET LiveGrid®，ESET Endpoint Security for macOS 将显示安全警报。
潛在不受欢迎的应用程序
安装过程的最后一步是配置潜在不受欢迎的应用程序的检测。这些应用程序未必是恶意的，但可能对操作系统的运行产
3
4
生不良影响。潛在不受欢迎的应用程序通常与您选择下载的其他程序捆绑在一起，在安装时可能难以注意到。虽然这些
应用程序在安装过程中通常会显示通知，但它们无需您的同意即可轻易安装。
在首次安装 ESET Endpoint Security for macOS 后：
1. 在 macOS 10.13 及更高版本上，您将收到来自系统的系统扩展遭到阻止通知以及来自 ESET Endpoint Security for macOS 的您的计算机未受到保护通知。若要访问所有 ESET Endpoint Security for macOS 功能，需要在您设备
上允许内核扩展。若要允许您设备上的内核扩展，请导航到系统首选项 > 安全和隐私，然后单击允许以允许开发者
ESET, spol. s.r.o.
开发的系统软件。有关更多详细信息，请访问我们的 知识库文章 。
2. 在 macOS 10.14 上，您将收到来自 ESET Endpoint Security for macOS 的您的计算机受到部分保护通知。若要
访问所有 ESET Endpoint Security for macOS 功能，您需要允许对 ESET Endpoint Security for macOS 的完全磁盘
访问。依次单击打开系统首选项 > 安全和隐私。转到隐私选项卡，然后选择完全磁盘访问选项。单击锁定图标以启
用编辑。单击加号图标，然后选择 ESET Endpoint Security for macOS 应用程序。您的计算机将显示一条重新启动
计算机的通知。单击稍后。请勿立即重新启动您的计算机。在 ESET Endpoint Security for macOS 通知窗口中单击
再次启动或重新启动计算机。有关更多详细信息，请访问我们的 知识库文章 。
在安装 ESET Endpoint Security for macOS 后，您应执行计算机扫描以查看是否有恶意代码。在主程序窗口中，依次单
击计算机扫描 >
智能扫描。有关手动计算机扫描的详细信息，请参阅 手动计算机扫描 部分。
自定义安装
自定义安装模式是为想要在安装过程中修改高级设置的有经验的用户设计的。
程序组件
ESET Endpoint Security for macOS 允许您在不安装其某些核心组件（例如 Web 和电子邮件防护）的情况下安装产品。
取消选中产品组件旁边的复选框即可从安装中删除它。
代理服务器
如果您使用的是代理服务器，则可以通过选择我使用代理服务器来定义其参数。在下一个窗口中，请在地址字段中输入
代理服务器的 IP 地址或 URL。 在端口字段中，指定代理服务器接受连接的端口（3128 为默认值）。如果代理服务器要
求验证，则输入有效的用户名和密码，才能授权访问代理服务器。如果不使用代理服务器，则选择我不使用代理服务器。
如果不确定是否使用代理服务器，则可以通过选择使用系统设置(建议) 来使用当前系统设置。
权限
在下一步中，可以定义授权用户或组，它们能够编辑程序设置。在左侧的用户列表中，选择用户并将其添加到授权用户
列表。要显示所有系统用户，请选择显示所有用户。如果您将授权用户列表保留为空，则所有用户均会被视为授权用户。
ESET LiveGrid®
ESET LiveGrid® 预警系统有助于确保 ESET 即时并持续地获得有关新渗透的信息，以便快速保护客户的计算机。此系统
允许将新的威胁提交给 ESET 威胁实验室，可以在其中对威胁进行分析和处理。单击设置以修改提交可疑文件的设置。
。如果未启用 ESET LiveGrid®，ESET Endpoint Security for macOS 将显示安全警报。
潛在不受欢迎的应用程序
安装过程的下一步是配置潜在不受欢迎的应用程序的检测。这些程序未必是恶意的，但可能对操作系统的运行产生不良
影响。这些应用程序通常与下载的其他程序捆绑在一起，在安装时可能难以注意到。虽然这些应用程序在安装过程中通
常会显示通知，但它们无需您的同意即可轻易安装。
防火墙
为防火墙选择一种过滤模式。 有关详细信息，请参阅 过滤模式 。
在首次安装 ESET Endpoint Security for macOS 后：
1. 在 macOS 10.13 及更高版本上，您将收到来自系统的系统扩展遭到阻止通知以及来自 ESET Endpoint Security for macOS 的您的计算机未受到保护通知。若要访问所有 ESET Endpoint Security for macOS 功能，需要在您设备
上允许内核扩展。若要允许您设备上的内核扩展，请导航到系统首选项 > 安全和隐私，然后单击允许以允许开发者
ESET, spol. s.r.o.
开发的系统软件。有关更多详细信息，请访问我们的 知识库文章 。
2. 在 macOS 10.14 上，您将收到来自 ESET Endpoint Security for macOS 的您的计算机受到部分保护通知。若要
访问所有 ESET Endpoint Security for macOS 功能，您需要允许对 ESET Endpoint Security for macOS 的完全磁盘
访问。依次单击打开系统首选项 > 安全和隐私。转到隐私选项卡，然后选择完全磁盘访问选项。单击锁定图标以启
用编辑。单击加号图标，然后选择 ESET Endpoint Security for macOS 应用程序。您的计算机将显示一条重新启动
计算机的通知。单击稍后。请勿立即重新启动您的计算机。在 ESET Endpoint Security for macOS 通知窗口中单击
再次启动或重新启动计算机。有关更多详细信息，请访问我们的 知识库文章 。
在安装 ESET Endpoint Security for macOS 后，您应执行计算机扫描以查看是否有恶意代码。在主程序窗口中，依次单
击计算机扫描 >
智能扫描。有关手动计算机扫描的详细信息，请参阅 手动计算机扫描 部分。
远程安装
安装前
在 macOS 10.13 及更高版本上安装 ESET Endpoint Security for macOS 之前，建议您允许 ESET 内核扩展，在 macOS
10.14 及更高版本上还要允许目标计算机上的完全磁盘访问。如果这些选项在安装之后允许，用户将收到系统扩展遭到
阻止和您的计算机受到部分保护，直到允许 ESET 内核扩展和完全磁盘访问。
要远程允许 ESET 内核扩展和完全磁盘访问，您的计算机需要在 MDM（ 移动设备管理）服务器 中进行注册，例如 Jamf。
允许 ESET 内核扩展
• 仅在首次安装 ESET Endpoint Security for macOS 时才需要允许内核扩展。要在设备上远程允许内核扩展，请执行
以下操作： o 如果您将 Jamf 用作 MDM， 请遵循 知识库文章 。 o 如果您使用的是其他 MDM， 请 下载 .plist 配置文件 。使用选择的 UUID 生成器生成两个 UUID， 然后使用文本编辑
器将字符串替换为已下载配置文件中的文本 insert your UUID 1 here 和 insert your UUID 2 here 。使用
MDM 服务器部署 .plist 配置文件。您的计算机需要在 MDM 服务器中进行注册，才能将配置文件部署到目标计算机。
允许完全磁盘访问
• 在 macOS 10.14 上，您将在安装后收到来自 ESET Endpoint Security for macOS 的您的计算机受到部分保护通知。
要访问所有 ESET Endpoint Security for macOS 功能并阻止通知显示，您需要在安装产品之前允许对 ESET Endpoint
Security for macOS 的完全磁盘访问。要远程允许完全磁盘访问，请执行以下操作： o 如果您将 Jamf 用作 MDM， 请遵循 知识库文章 。 o 若要远程允许完全磁盘访问，请 下载 .plist 配置文件 。 使用您选择的 UUID 生成器生成两个 UUID， 然后使用文本
编辑器以字符串替代已下载配置文件中的文本 insert your UUID 1 here 和 insert your UUID 2 here 。使用
5
安装
MDM 服务器部署 .plist 配置文件。您的计算机需要在 MDM 服务器中注册，才能将配置文件部署到目标计算机。
可以使用 ESET Security Management Center 在 Web 控制台中通过创建“软件安装”任务来远程安装 ESET Endpoint
Security for macOS。
有关详细信息，请访问：
• 软件安装任务 ERA 联机帮助主题
• 使用 ERA 部署或升级 ESET 端点产品知识库文章
• 软件安装任务 ESET Security Management Center 联机帮助主题
安装后
如果不允许 ESET 内核扩展和完全磁盘访问：
允许 ESET 内核扩展
在首次安装 ESET Endpoint Security for macOS 后：
1. 在 macOS 10.13 及更高版本上，您将收到来自系统的系统扩展遭到阻止通知以及来自 ESET Endpoint Security for macOS 的您的计算机未受到保护通知。若要访问所有 ESET Endpoint Security for macOS 功能，需要在您设备
上允许内核扩展。 a.
若要在您设备上手动允许内核扩展，请导航到系统首选项 > 安全和隐私，然后单击允许以允许开发者 ESET, spol. s.r.o.
开发的系统软件。有关更多详细信息，请访问我们的 知识库文章 。 b.
要在设备上远程允许内核扩展，请执行以下操作： i.
如果您将 Jamf 用作 MDM， 请遵循 知识库文章 。 ii.
如果您使用的是其他 MDM， 请 下载 .plist 配置文件 。使用选择的 UUID 生成器生成两个 UUID， 然后使用文本
编辑器将字符串替换为已下载配置文件中的文本 insert your UUID 1 here 和 insert your UUID 2 here 。
使用 MDM 服务器部署 .plist 配置文件。您的计算机需要在 MDM 服务器中进行注册，才能将配置文件部署到
目标计算机。
允许完全磁盘访问
• 在 macOS 10.14 上，您将收到来自 ESET Endpoint Security for macOS 的您的计算机受到部分保护通知。要访问
所有 ESET Endpoint Security for macOS 功能，您需要允许对 ESET Endpoint Security for macOS 的完全磁盘访问。
要远程允许完全磁盘访问，请执行以下操作： o 如果您将 Jamf 用作 MDM， 请遵循 知识库文章 。 o 若要远程允许完全磁盘访问，请 下载 .plist 配置文件 。 使用您选择的 UUID 生成器生成两个 UUID， 然后使用文本
编辑器以字符串替代已下载配置文件中的文本 insert your UUID 1 here 和 insert your UUID 2 here 。使用
MDM 服务器部署 .plist 配置文件。您的计算机需要在 MDM 服务器中注册，才能将配置文件部署到目标计算机。
您也可以手动允许完全磁盘访问。有关详细说明，请访问我们的 知识库文章 。
产品激活
完成安装后，将提示您激活您的产品。 有多个可使用的激活方法。 特定激活方法的可用性可能有所不同，具体取决于
国家/地区以及产品的分发方式 （CD/DVD、ESET 网页等）。
若要从程序直接激活您的 ESET Endpoint Security for macOS 副本，请单击位于 macOS 菜单栏（屏幕顶部）中的
ESET Endpoint Security for macOS 图标 ，然后单击产品激活。 您还可以从主菜单中的帮助 > 管理许可证或防护
6
状态 > 激活产品下激活您的产品。
您可以使用以下任一方法来激活 ESET Endpoint Security for macOS：
• 使用许可证密钥激活 - 采用 XXXX-XXXX-XXXX-XXXX-XXXX 格式的唯一字符串，用于标识许可证所有者和激活许
可证。 在购买完成后收到的邮件中或在盒装产品中随附的许可证卡片上，您可以找到您的许可证密钥。
• 安全管理员 - 使用凭证（电子邮件地址 + 密码）在 ESET License Administrator 门户 上创建的帐户。 此方法允
许您在一个位置管理多个许可证。
• 脱机许可证 - 将传输到 ESET 产品以提供许可证信息的自动生成的文件。 您的脱机许可证文件从 ESET License
Administrator 门户生成，并在应用程序无法连接到许可证颁发机构的环境中使用。
如果您的计算机是托管网络的成员，并且管理员计划使用 ESET Remote Administrator 激活您的产品，还可以在以后激
活此客户端。
静默激活
ESET Remote Administrator 能够使用管理员提供的许可证静默激活客户端计算机。
ESET Endpoint Security for macOS 版本 6.3.85.0（或更高版本）可向您提供使用终端激活产品的选项。 若要执行此
操作，请发出以下命令： sudo ./esets_daemon --wait-respond --activate key=XXXX-XXXX-XXXX-XXXX-XXXX
7
8
将 XXXX-XXXX-XXXX-XXXX-XXXX 替换为已用于激活 ESET Endpoint Security for macOS 或在 ESET License
Administrator 中注册的许可证密钥。 该命令将返回“正常”状态或一个错误（如果激活失败）。
卸载
有多种启动 ESET Endpoint Security for macOS 卸载程序的方法：
• 将 ESET Endpoint Security for macOS 安装 CD/DVD 插入计算机中、从桌面或 Finder 窗口打开它，然后双击卸
载
• 打开 ESET Endpoint Security for macOS 安装文件 ( .dmg
)，然后双击卸载
• 启动 Finder 、打开硬盘驱动器上的应用程序文件夹、按住 CTRL 键并单击 ESET Endpoint Security for macOS 图标，然后选择显示程序包内容。打开 Contents > Helpers 文件夹，然后双击 Uninstaller 图标。
基本概述
ESET Endpoint Security for macOS 的主程序窗口分为两个主要部分。右侧的主窗口显示与左侧的主菜单中选定选项相
关的信息。
可从主菜单访问以下部分：
• 防护状态 – 提供有关您的计算机、防火墙 、Web 和邮件防护的防护状态信息。
• 计算机扫描 - 此部分允许您配置和启动
• 更新 - 显示有关模块更新的信息。
• 设置 - 选择此部分可以对您的计算机的安全级别进行调整。
• 工具 - 提供对
• 帮助 - 显示对帮助文件 、Internet 知识库、支持请求表单和附加程序信息的访问。
键盘快捷键
使用 ESET Endpoint Security for macOS 时可用的键盘快捷键包括：
• cmd+, - 显示 ESET Endpoint Security for macOS 首选项；
• cmd+O - 将 ESET Endpoint Security for macOS 主 GUI 窗口调整为默认大小，并将其移动到屏幕的中心；
• cmd+Q - 隐藏 ESET Endpoint Security for macOS 主 GUI 窗口。您可以通过单击 macOS 菜单栏（屏幕顶部）中
的 ESET Endpoint Security for macOS 图标 打开它。
• cmd+W - 关闭 ESET Endpoint Security for macOS 主 GUI 窗口。
下列键盘快捷方式仅在启用了使用标准菜单 （ 设置 > 进入应用程序首选项...
> 界面下）时有效：
• cmd+alt+L - 打开日志文件部分；
• cmd+alt+S - 打开计划任务部分；
• cmd+alt+Q - 打开隔离区部分。
检查系统操作
若要查看您的防护状态，请从主菜单单击防护状态。有关 ESET Endpoint Security for macOS 模块的操作的状态摘要将
显示在主窗口中。
9
程序工作不正常时如何应对
当模块正常工作时，将显示一个绿色的复选标记图标。当模块不正常工作时，将显示一个红色的感叹号或橙色的通知图
标。将在主程序窗口中显示与模块有关的附加信息和用于解决问题的建议的解决方案。若要更改各个模块的状态，请单
击各通知消息下方的蓝色链接。
如果使用建议的解决方案无法解决问题，您可以在 ESET 知识库 中搜索解决方案或联系 ESET 客户服务 。客户服务将快
速回复您的问题并帮助您解决任何有关 ESET Endpoint Security for macOS 的问题。
计算机防护
您可以在设置 > 计算机下找到计算机配置。它显示文件系统实时防护的状态。若要关闭各个模块，请将所需模块切换至
禁用。注意，这可能会降低对您的计算机的保护级别。若要访问每个模块的详细设置，请单击设置 。
病毒和间谍软件防护
病毒防护通过修改可能导致潜在威胁的文件防止恶意系统攻击。如果检测到带有恶意代码的威胁，则病毒防护模块可以
通过阻止它，然后将其清除、删除或移至隔离区，来消除威胁。
常规
在常规部分（设置 > 进入应用程序首选项...
> 常规）中，您可以启用以下类型的应用程序的检测功能：
• 潜在的不受欢迎应用程序 - 这些应用程序未必是恶意的，但可能会对计算机的性能产生不利影响。此类应用程序
通常会在安装前提请用户同意。如果计算机上安装了这类程序，系统运行（与这些应用程序安装前的行为方式相比）
会有所不同。最显著的变化包括会出现不受欢迎的弹出窗口、启动和运行隐藏进程、系统资源消耗增加、更改搜索结
果以及应用程序与远程服务器的通信。
• 潜在的不安全应用程序 - 这些应用程序是指合法的商业软件，如果在未经用户同意的情况下安装了它们，可能会
被攻击者滥用。其中包括远程访问工具等程序，因此该选项默认情况下为禁用状态。
• 可疑应用程序 - 这些应用程序包括使用加壳程序或保护程序压缩的程序。这些类型的保护程序通常被恶意软件作
者用来逃避检测。加壳程序是一个运行时自解压的可执行文件，可将多种恶意软件包含在单个包中。最常见的加壳程
序包括 ：UPX、PE_Compact、PKLite 和 ASPack。 当使用不同的加壳程序进行压缩时，相同的恶意软件的检测方式可能
会有所不同。此外，加壳程序还能使其“签名”随着时间发生变异，从而使恶意软件更加难以检测和移除。
，请单击设置 。
排除
在排除部分中，您可以将特定文件/文件夹、应用程序或 IP/IPv6 地址排除在扫描之外。
文件系统选项卡中列出的文件和文件夹将排除在所有扫描程序之外：启动、实时和手动（计算机扫描）。
• 路径 - 被排除文件和文件夹的路径
• 威胁 - 如果已排除文件旁有一个威胁的名称，则表示该文件仅对该威胁排除，并不是全部排除。如果该文件稍后
被其他恶意软件感染，病毒防护模块将会检测到该文件。
• - 创建新排除。输入对象的路径（也可以使用通配符 * 和 ?
）或从树结构选择文件夹或文件。
• - 删除选择的条目
• 默认 - 将排除回滚到上次保存的状态。
在 Web 和邮件选项卡中，您可以将特定应用程序或 IP/IPv6 地址排除在协议扫描之外。
启动防护
启动文件检查会在系统启动时自动扫描文件。默认情况下，此扫描会作为计划任务在用户登录后或在模块成功更新后定
期运行。若要修改适用于启动扫描的 ThreatSense 引擎参数设置，请单击设置。可以通过阅读
了解有关
10
ThreatSense 引擎设置的详细信息。
文件系统实时防护
文件系统实时防护检查所有类型的介质，并根据各种事件触发扫描。使用 ThreatSense 技术（如
数设置 中所述），文件系统实时防护对于新创建的文件和现有文件可能有所不同。可以更精确地控制新创建的文件。
默认情况下，所有文件都会在文件打开 、 文件创建或文件执行时扫描。建议您保留这些默认设置，因为它们可为计算机
提供最高级别的实时防护。实时防护在系统启动时启动，并提供不间断的扫描。在特殊情况下（例如，如果与其他实时
扫描程序发生冲突），可通过单击位于菜单栏（屏幕顶部）中的 ESET Endpoint Security for macOS 图标 ，然后选
择禁用文件系统实时防护来终止实时防护。也可以从主程序窗口禁用文件系统实时防护（单击设置 > 计算机并将文件系
统实时防护切换到禁用 ）。
以下介质类型可能会从 Real-time 扫描程序中排除：
• 本地驱动器 - 系统硬盘驱动器
• 可移动磁盘 - CD、DVD、USB 磁盘、蓝牙设备等
• 网络媒体 - 所有映射的驱动器
建议您使用默认设置并且仅在特殊情况（例如，当扫描某些媒体使数据传输速度显著降低时）下对扫描排除进行修改。
要修改文件系统实时防护的高级设置，请转至设置 > 进入应用程序首选项...（或按 cmd+,）> 实时防护并单击高级选
项旁边的设置...（如
中所述）。
高级选项
在此窗口中，您可以定义哪些对象类型由 ThreatSense 引擎扫描。若要了解有关自解压文件 、 加壳程序和高级启发式扫
。
不建议在默认压缩文件设置部分中进行更改，除非需要解决特定问题，因为较高的压缩嵌套值可能阻碍系统性能。
用于已执行文件的 ThreatSense 参数 - 默认情况下，在执行文件时将使用高级启发式扫描。强烈建议您使智能优化
和 ESET LiveGrid® 保持启用状态以减轻对系统性能的影响。
增加网络卷兼容性 - 当通过网络访问文件时，此选项可提高性能。如果您在访问网络驱动器时遇到运行缓慢的情况，
应启用该选项。此功能将在 OS X 10.10 及更高版本上使用系统文件协调器。请注意并非所有应用程序都支持文件协调
器，例如 Microsoft Word 2011 不支持它，而 Word 2016 则支持它。
何时修改实时防护配置
实时防护是维护系统安全的最重要的组件。修改实时防护参数时要小心。建议您仅在特定情况下修改这些参数。例如，
与某个应用程序或另一个病毒防护程序的实时扫描程序发生冲突时。
11
安装 ESET Endpoint Security for macOS 后，所有设置都会得到优化，以便为用户提供最高级别的系统安全性。若要恢
复默认设置，请单击默认按钮，它位于实时防护窗口（设置 > 进入应用程序首选项...
> 实时防护）的左下角。
检查实时防护
若要验证实时防护是否工作以及是否在检测病毒，请使用测试文件 eicar.com
。此测试文件是一个可供所有病毒防护程
序检测的特殊无害文件。此文件由 EICAR 协会（欧洲计算机病毒防护研究协会）创建，用于测试病毒防护程序的功能。
若要在不使用 ESET Security Management Center 的情况下检查实时防护的状态，请使用终端远程连接到客户端计算
机并执行以下命令：
/Applications/.esets/Contents/MacOS/esets_daemon --status
实时扫描程序的状态将显示为 RTPStatus=Enabled 或 RTPStatus=Disabled 。
终端 BASH 的输出包含以下状态：
• 客户端计算机上安装的 ESET Endpoint Security for macOS 版本
• 检测引擎的日期和版本
• 更新服务器的路径
注意： 仅推荐高级用户使用“终端”实用程序。
实时防护不工作时如何应对
在本章中，我们将介绍使用实时防护时可能出现的问题场景，以及如何解决这些问题。
实时防护被禁用
如果用户无意中禁用了实时防护，则需要重新启用它。要重新启用实时防护，请在主菜单中单击设置 > 计算机并将文件
系统实时防护切换到已启用。或者，您可以在实时防护下的“应用程序首选项”窗口中，选择启用文件系统实时防护，
来启用文件系统实时防护。
实时防护功能不检测和清除威胁
请确保您的计算机上没有安装其他病毒防护程序。如果同时启用两种实时防护，它们可能互相冲突。建议您卸载系统上
可能存在的任何其他病毒防护程序。
实时防护不启动
12
如果系统启动时实时防护未启动，可能是因为与其他程序发生冲突。如果遇到此问题，请联系 ESET 客户服务。
手动计算机扫描
如果您怀疑计算机受到感染（行为不正常），请运行智能扫描，以检查计算机中是否存在渗透。为了得到最大防护，计
算机扫描应作为日常安全手段的一部分定期运行，而不应仅在怀疑有威胁时运行。定期扫描能够检测到渗透，这些渗透
在保存到磁盘时未被实时扫描程序发现。如果计算机被感染时实时扫描程序已被禁用，或者模块过期，就会出现这种情
况。
我们建议您每月至少运行一次手动计算机扫描。在工具 > 计划任务中，可以将扫描配置为计划任务。
您也可以将所选文件和文件夹从桌面或 Finder 窗口拖放到 ESET Endpoint Security for macOS 主屏幕、平台图标、
菜单栏图标 （屏幕顶部）或应用程序图标（位于 /Applications 文件夹中）。
扫描类型
可使用两种类型的手动计算机扫描。智能扫描快速扫描系统，无需进一步配置扫描参数。自定义扫描允许您选择任意预
定义的扫描配置文件以及选择特定扫描目标。
智能扫描
智能扫描允许您快速启动计算机扫描和清除被感染文件，而无需用户干预。其主要优势在于操作方便，没有复杂的扫描
配置。智能扫描检查所有文件夹中的所有文件并自动清除或删除检测到的渗透。清除级别被自动设置为默认值。有关清
除类型的更详细信息，请参见
。
13
自定义扫描
自定义扫描允许您指定扫描参数，例如扫描目标和扫描方法。 运行自定义扫描的优点在于能够详细配置扫描参数。 不
同的配置可以另存为用户定义的扫描配置文件中，这在使用相同的参数重复扫描时非常有用。
若要选择扫描目标，请依次选择计算机扫描 > 自定义扫描，然后从树结构中选择特定的扫描目标。 也可以通过输入要
包括的文件夹或文件路径，更精确地指定扫描目标。 如果您仅想扫描系统而不进行附加的清除操作，则选择扫描但不
清除。 此外，还可以通过依次单击设置...
> 清除，从三种清除级别中进行选择。
自定义扫描
仅建议具有病毒防护程序使用经验的高级用户使用自定义扫描来执行计算机扫描。
扫描目标
扫描目标树结构允许您选择要进行病毒扫描的文件和文件夹。也可以根据配置文件的设置选择文件夹。
还可以通过输入要扫描的文件或文件夹路径，更精确地定义扫描目标。通过选中与给定文件或文件夹相对应的复选框，
从列有计算机上所有可用文件夹的树结构中选择目标。
扫描配置文件
可以保存您的首选扫描设置以用于将来的扫描。建议您创建不同的配置文件（带有各种扫描目标、扫描方法和其他参数）
用于每次定期扫描。
要创建新的配置文件，请从主菜单单击设置 > 进入应用程序首选项...（或按 cmd+,）> 计算机扫描并单击当前配置文
件列表旁边的编辑...
。
14
为了帮助您创建满足需求的扫描配置文件，请参阅 ThreatSense 引擎参数设置
部分，查看扫描设置中每个参数的描述。
示例:假设您想要创建自己的扫描配置文件而且智能扫描配置部分适用，但您不想要扫描加壳程序或潜在的不安全应用
程序，并且还想要应用严格清除。在手动扫描程序配置文件列表窗口中，键入配置文件名称、单击添加按钮，然后通过
单击确定进行确认。通过使用 ThreatSense 引擎和扫描目标设置调整参数以使其满足您的需求。
如果您想要在手动扫描完成后关闭操作系统并关闭计算机，请使用扫描后关机选项。
ThreatSense 引擎参数设置
ThreatSense 是 ESET 的专利技术，包含多种复杂的威胁检测方法。此技术具有某种主动性防护功能，也就是说，它还
可在新威胁开始传播的较早阶段提供防护。它采用了多种方法（代码分析、代码仿真、一般的识别码等），可显著提高
系统安全性。扫描引擎可同时控制多个数据流，最大限度地提高效率和检测速度 。ThreatSense 技术还可成功阻止
Rootkit。
ThreatSense 技术设置选项允许您指定若干扫描参数：
• 要扫描的文件类型和扩展名
• 不同检测方法的组合
• 清除级别等
若要进入设置窗口，请依次单击“设置”>“进入应用程序首选项...”（或按 cmd+, ），然后单击 ThreatSense 引擎
设置按钮，该按钮位于启动防护 、 实时防护和计算机扫描模块中，所有这些模块都使用 ThreatSense 技术（见下文）。
不同的安全情形可能要求不同的配置。考虑到这一点，可针对下列防护模块对 ThreatSense 进行单独配置：
15
• 启动防护 - 自动启动文件检查
• 实时防护 - 文件系统实时防护
• 计算机扫描 - 手动计算机扫描
• Web 访问防护
• 电子邮件防护
ThreatSense 参数已针对每个模块进行了特定优化，对其进行修改可能会显著影响系统操作。例如，将设置更改为始终
扫描加壳程序，或在文件系统实时防护模块中启用高级启发式扫描，可能会造成系统性能下降。因此，建议您保留所有
模块（“计算机扫描”除外）的默认 ThreatSense 参数不变。
对象
对象部分允许您定义将扫描渗透的文件。
• 符号链接 -（仅计算机扫描）扫描文件，这些文件包含被当作某个文件或目录的路径的文本字符串。
• 电子邮件文件 -（在实时防护中不可用）扫描电子邮件文件。
• 邮箱 -（在实时防护中不可用）扫描系统中的用户邮箱。误用此选项可能导致与电子邮件客户端的冲突。要更多了
解有关此选项的优缺点，请阅读以下 知识库文章 。
• 压缩文件 -（在实时防护中不可用）扫描压缩文件 （.rar、.zip、.arj、.tar 等）中被压缩的文件。
• 自解压文件 -（在实时防护中不可用）扫描包含在自解压文件中的文件。
• 加壳程序 - 和标准压缩类型不同，加壳程序在内存中解压。选中此选项后，还会扫描标准静态加壳程序
（UPX、yoda、ASPack、FGS 等）。
选项
在选项部分，可以选择在系统扫描期间所用的方法。可用选项包括：
• 启发式扫描 - 启发式扫描使用一种可分析程序（恶意）活动的算法。启发式扫描检测的主要优点是能够检测到以
前不存在的新恶意软件。
• 高级启发式扫描 - 高级启发式扫描具有一种独特的由 ESET 开发的启发式扫描算法，它使用高级编程语言编写而成，
针对检测计算机蠕虫和木马进行优化。有了高级启发式扫描，程序的检测能力显著提高。
清除
清除设置确定扫描程序清除被感染文件的方式。 共有 3 个清除级别：
• 不清除 - 被感染文件不会被自动清除。 程序会显示一个警告窗口，并允许您选择操作。
• 标准清除 - 程序将尝试自动清除或删除被感染的文件。 如果无法自动选择正确操作，程序将提供一组后续操作选
择。 如果无法完成预定义操作，也将显示后续操作选择。
16
• 严格清除 - 程序将清除或删除所有被感染文件（包括压缩文件）。 唯一例外的是系统文件。 如果无法清除文件，
则您将收到一条通知，要求您选择要采取的操作类型。
标准清除模式 - 压缩文件清除
在默认标准清除模式下，仅当压缩文件中的所有文件都被感染时，才会删除整个压缩文件。 如果压缩文
件包含合法文件以及被感染的文件，则不删除。 如果在严格清除模式下检测到被感染的压缩文件，即使
其中包含干净的文件，也会删除整个压缩文件。
排除
扩展名是用句点分隔的文件名的一部分。扩展名定义文件的类型和内容 。ThreatSense 参数设置的此部分允许您定义不
想扫描的文件类型。
默认情况下，扫描所有文件，无论其扩展名是什么。可将任何扩展名添加到不扫描的文件列表中。使用 和 按钮，
可以启用或禁用对特定扩展名的扫描。
如果扫描特定文件类型会妨碍程序正常工作，有时候需要不扫描这些文件。例如，建议排除 log、cfg 和 tmp 文件。用
于输入文件扩展名的正确格式是： log cfg tmp
限制
限制部分允许您指定要扫描的对象的最大大小和嵌套压缩文件的层数：
• 最大大小:定义要扫描的对象的最大大小。病毒防护模块仅将扫描小于指定大小的对象。不建议更改默认值，因为
通常无需修改它。此选项应仅由具有从扫描中排除大型对象的特定原因的高级用户更改。
• 最长扫描时间:定义为扫描对象分配的最长时间。如果已在此处输入用户定义的值，则时间用完后病毒防护模块将
停止扫描对象，不管扫描是否完成。
• 最大嵌套层数:指定压缩文件扫描的最大深度。不建议更改默认值 10；因为通常情况下无需修改它。如果扫描因嵌
套压缩文件的数量而提前终止，则压缩文件仍将处于未选中状态。
• 最大文件大小:此选项允许您指定要扫描的压缩文件（当解压缩时）中所包含文件的最大文件大小。如果因此限制
而提前终止扫描，则压缩文件仍将处于未选中状态。
其他
启用智能优化
在启用了智能优化的情况下，对设置进行了优化，以便在不影响扫描速度的情况下确保最高效的扫描级别。各种防护模
块利用不同的扫描方法进行智能扫描。智能优化在该产品中未严格定义 。ESET 开发团队不断进行新更改，然后将这些更
改通过定期更新集成到 ESET Endpoint Security for macOS。 如果禁用了智能优化，则在执行扫描时仅应用特定模块的
ThreatSense 核心中用户定义的设置。
17
扫描交换数据流（仅手动扫描程序）
文件系统使用的交换数据流（资源/数据派生）是对普通扫描技术不可见的文件和文件夹关联。许多渗透试图通过伪装
成交换数据流来避开检测。
检测到渗透
渗透可通过各种渠道进入系统：网页、共享文件夹、电子邮件或可移动计算机设备 （USB、 外部磁盘 、CD、DVD 等）。
如果您的计算机有被恶意软件感染的迹象，例如速度下降、常常停止响应等，建议您遵循以下步骤：
1. 单击“计算机扫描” 。
2. 单击智能扫描（更多信息，请参见
部分）。
3. 扫描完成后，查看日志中已扫描文件、被感染文件和已清除文件的数量。
如果您只希望扫描磁盘的某一部分，请单击自定义扫描，然后选择要扫描的目标以查找恶意软件。
以下为 ESET Endpoint Security for macOS 如何处理渗透的一般示例，假设使用默认清除级别的实时文件系统监视程序
检测到了渗透。实时防护将尝试清除或删除该文件。如果实时防护模块没有预定义操作，程序将显示一个警报窗口，要
求您从中选择一个选项。一般会有清除 、 删除和不操作等选项。建议您不要选择不操作，因为这样被感染文件将保持其
被感染状态。只有当您确信该文件无害，只是检测失误所致时，才可以使用此选项。
清除和删除 - 如果文件遭到了病毒攻击（该病毒在文件上附加了恶意代码），请应用清除。如果是这种情况，请首先
尝试清除被感染文件，以便使其恢复到初始状态。如果文件全部由恶意代码组成，将删除该文件。
删除压缩文件中的文件 - 在默认清除模式下，仅当压缩文件只包含被感染文件而没有干净文件时，才会删除整个压缩
文件。换言之，如果还包含无害的干净文件，就不会删除压缩文件。执行严格清除扫描时请小心 - 使用严格清除时，
即使压缩文件只包含一个被感染文件，无论压缩文件中其他文件的状态如何，都将删除该压缩文件。
Web 和电子邮件防护
若要从主菜单中访问 Web 和邮件防护，请单击设置 > Web 和邮件。在此处，您还可以通过单击设置访问每个模块的
详细设置。
扫描例外
ESET Endpoint Security for macOS 不会扫描加密协议 HTTPS、POP3S 和 IMAPS。
• Web 访问防护 - 监视 Web 浏览器和远程服务器之间的 HTTP 通信。
• 电子邮件客户端防护 - 提供对通过 POP3 和 IMAP 协议接收的电子邮件通信的控制。
18
• 网络钓鱼防护 - 阻止来自网站或域的潜在钓鱼攻击。
• Web 控制 - 阻止可能包含不适当的或冒犯材料的网页。
Web 访问保护
Web 访问保护监视 Web 浏览器和远程服务器之间的通信是否遵从 HTTP（ 超文本传输协议）规则。
Web
过滤可通过定义 HTTP 通信的端口号 和/或 URL 地址
来实现。
端口
在端口选项卡中，您可以定义用于 HTTP 通信的端口号。默认情况下，预定义的端口号为 80、8080 和 3128。
URL 列表
URL 列表部分使您能够指定要阻止、允许或不进行检查的 HTTP 地址。您将无法访问阻止的地址列表中的网站。无需进
行恶意代码扫描，即可访问排除的地址列表中的网站。
若要仅允许访问允许的 URL 列表中列出的 URL， 请选择限制 URL 地址 。
若要激活列表，请选择列表名称旁的已启用。如果您希望在输入来自当前列表的地址时收到通知，请选择接收通知 。
在建立 URL 列表时，可使用特殊符号 * （星号）和 ?
（问号）。星号可以替代任意字符串，而问号可以替代任意符号。
指定排除的地址时，请务必谨慎，因为此列表只应包含信任的和安全的地址。同样，必须确保在此列表中正确使用符号
* 和 ?。
电子邮件防护
电子邮件防护可提供对通过 POP3 和 IMAP 协议接收的电子邮件通信的控制。检查传入邮件时 ，ESET Endpoint Security for macOS 使用 ThreatSense 扫描引擎内包含的高级扫描方法 。POP3 和 IMAP 协议通信的扫描将在使用任何电子邮件
客户端时进行。
ThreatSense 引擎：设置 - 高级病毒扫描程序设置使您能够配置扫描目标、检测方法等。单击设置将显示详细的扫描
程序设置窗口。
将标记消息附加到电子邮件脚注 - 在扫描某个电子邮件后，包含扫描结果的通知可能会被附加到邮件。不可完全依赖
标记消息，因为标记可能会在有问题的 HTML 消息中被遗漏且可能由某些病毒伪造。可用选项包括：
• 从不 - 将不添加任何标记消息
• 仅对被感染的电子邮件 - 仅将包含恶意软件的邮件标记为已检查
• 对所有扫描的电子邮件 - ESET Endpoint Security for macOS 将向所有扫描过的电子邮件附加标记消息
19
在已接收并阅读的被感染电子邮件主题中添加注释 - 如果想要电子邮件防护在被感染的电子邮件中包含病毒警告，请
选中此复选框。此功能允许您对被感染的电子邮件进行简单过滤。它还为收件人提高了可信度级别，如果检测到了渗透，
它将提供有关给定电子邮件或发件人的威胁级别的有价值信息。
添加到被感染电子邮件主题中的模板 - 编辑此模板以修改被感染电子邮件的主题前缀格式。
• %avstatus% - 添加电子邮件感染状态（例如：清除、感染等）
• %virus% - 添加威胁的名称
• %aspmstatus% - 根据反垃圾邮件扫描的结果更改主题
• %product% - 添加您的 ESET 产品的名称（此例中 - ESET Endpoint Security for macOS）
• %product_url% - 添加 ESET 网站链接 (www.eset.com)
在此窗口的下半部分，您还可以启用/禁用对通过 POP3 和 IMAP 协议接收的电子邮件通信的检查。要了解详细信息，
请参阅以下主题：
•
•
POP3 协议检查
POP3 协议是在电子邮件客户端应用程序中接收电子邮件通信时使用最广泛的协议。无论您使用哪种电子邮件客户
端 ，ESET Endpoint Security for macOS 均针对此协议提供防护。
提供此控制的防护模块将在系统启动时自动启动，并随后在内存中保持启用。请确保该模块处于启用状态，以使协议过
滤正常工作；将自动执行 POP3 协议检查，无需重新配置电子邮件客户端。默认情况下，将扫描端口 110 上的所有通
信，但如果有必要，可以添加其他通信端口。端口号必须以逗号分隔。
如果已选中启用 POP3 协议检查，将监视所有 POP3 通信中是否存在恶意软件。
IMAP 协议检查
Internet 消息访问协议 (IMAP) 是另一个用于电子邮件检索的 Internet 协议。与 POP3 相比 ，IMAP 具有一些优势，比如
多个客户端可同时连接到同一邮箱，并保留邮件状态信息，如邮件是否已读、已回复或已删除 。ESET Endpoint Security for macOS 为此协议提供保护，无论使用哪种电子邮件客户端。
提供此控制的防护模块将在系统启动时自动启动，并随后在内存中保持启用。请确保 IMAP 协议检查处于启用状态，以
使模块正常工作 ；IMAP 协议控制是自动执行的，无需重新配置电子邮件客户端。默认情况下，将扫描端口 143 上的所
有通信，但如果有必要，可以添加其他通信端口。端口号必须以逗号分隔。
如果已选中启用 IMAP 协议检查，将监视所有 IMAP 通信中是否存在恶意软件。
20
网络钓鱼防护
术语网络钓鱼定义了使用社交工程（操纵用户以获取保密信息）的犯罪行为。网络钓鱼通常用于获取对敏感数据的访问
权限，例如银行帐号、信用卡号 、PIN 码或者用户名和密码。
建议您保持启用网络钓鱼防护（设置 > 进入应用程序首选项...
> 网络钓鱼防护）。将阻止所有来自危险网站或域的潜
在网络钓鱼攻击，并且将显示警告通知，以告知您此类攻击。
防火墙
防火墙通过基于指定过滤规则允许或拒绝个人网络连接，来控制与系统之间的所有网络通信。它可防护来自远程计算机
的攻击，并且支持阻止某些服务。它还针对 HTTP、POP3 和 IMAP 协议提供病毒防护。
您可以在设置 > 防火墙中找到防火墙配置。它允许您调整过滤模式、规则和具体的设置。从这里您还可以访问程序的更
多具体设置。
如果您启用阻止所有网络通信：断开网络连接，防火墙将阻止所有传入和传出通信。仅当您认为存在严重的安全风险，
必须断开系统与网络的连接时，才使用此选项。
过滤模式
ESET Endpoint Security for macOS 防火墙有三种可用的过滤模式。过滤模式设置可在“设置”> 进入应用程序首选
项...
> 防火墙下找到。防火墙的行为因所选模式而不同。过滤模式也会影响用户交互所需的级别。
阻止所有通信 - 将阻止所有入站和出站连接。
自动带例外 - 默认模式。此模式适用于喜欢轻松方便地使用防火墙而无需定义规则的用户。自动模式允许给定系统的
标准出站通信，并阻止来自网络端的所有非主动发起的连接。您也可以添加自定义、用户定义的规则。
交互 - 允许您构建用于防火墙的自定义配置。当检测到通信且没有任何现有规则适用于该通信时，将显示报告未知连
接的对话窗口。对话窗口中还提供允许或拒绝该通信的选项，并且可以将允许或拒绝的决定记忆为防火墙的新规则。如
果您选择创建新规则，今后所有此类连接都将根据该规则被允许或阻止。
21
若要将有关所有阻止的连接的详细信息记录到日志文件，请选择记录所有阻止的连接。若要查看防火墙日志文件，请从
主菜单中单击工具 > 日志，然后从日志下拉菜单中选择防火墙 。
防火墙规则
规则表示用于测试所有网络连接的一组条件，并确定分配到这些条件的操作。使用防火墙规则，您可以在建立由规则定
义的连接时定义要采取的操作类型。
传入连接由尝试与本地系统建立连接的远程计算机发起。传出连接则以相反的方式进行，即本地系统连接远程计算机。
如果检测到新的未知通信，必须仔细考虑是允许还是拒绝它。不请自来、不安全或未知连接会为系统带来安全风险。如
果此类连接已建立，建议您特别注意尝试连接至您计算机的远程计算机和应用程序。许多渗透尝试获取并发送私人数据，
或将其他恶意应用程序下载到主机工作站。防火墙允许您检测并终止此类连接。
允许 Apple 签名的软件自动访问网络 - 默认情况下 ，Apple 签名的应用程序可以自动访问网络。为了使应用程序能够
与 Apple 服务进行交互或能够安装在设备上，需要使用 Apple 发行的证书对该应用程序进行签名。如果要禁用此功能，
请取消选择此选项。未使用 Apple 证书签名的应用程序将需要用户操作或一个规则才能访问网络。
禁用此选项后，除非有防火墙规则对它进行定义，否则与 Apple 签名服务的网络通信需要用户批准。
以前版本中的更改 ，ESET Endpoint Security for macOS 6.8 和较旧版本阻止了到使用 Apple 证书的服务的传入通信。在
当前版本中 ，ESET Endpoint Security for macOS 能够识别传入通信的本地接收者，如果启用该选项，则允许该传入通
信。
创建新规则
规则选项卡包含对各个应用程序生成的通信所应用的所有规则列表。系统会根据用户对新通信的反应自动添加规则。
1. 若要创建新的规则，请单击添加...、输入该规则的名称并将应用程序的图标拖放到空白字段中或单击浏览以在
22
/Applications 文件夹中查找该程序。若要将该规则应用到安装在计算机上的所有应用程序，请选择所有应用程序 。
2. 在下一个窗口中，请指定操作（允许或拒绝选定应用程序和网络之间的通信）和通信（传入、传出或二者同时）
的方向。选择日志规则以记录涉及此规则的所有通信。若要查看防火墙日志，请从 ESET Endpoint Security for macOS 主菜单中单击工具 > 日志，然后从日志下拉菜单中选择防火墙 。
3. 在协议/端口部分中，设置应用程序用于（如果已选择 TCP 或 UDP 协议）通信的协议和端口。传输协议层提供安
全高效的数据传输。
4. 最后，指定用于规则的目标条件 （IP 地址、范围、子网、以太网或 Internet）。
防火墙区域
区域表示创建一个逻辑组的网络地址的集合。集中为整个组定义的相似规则被分配到给定组中的每个地址。
可以通过单击添加创建这些区域 。 输入区域的名称和说明（可选）、选择此区域将属于的配置文件，并添加 IPv4/IPv6 地
址、地址范围、子网 、WiFi 网络或接口。
防火墙配置文件
配置文件允许您控制 ESET Endpoint Security for macOS 防火墙的行为。创建或编辑防火墙规则时，可以将其分配给特
定的配置文件。如果选择了一个配置文件，将只应用全局规则（未指定配置文件）和已经分配到该配置文件的规则。您
可以创建分配有不同规则的多个配置文件，以便轻松更改防火墙行为。
防火墙日志
ESET Endpoint Security for macOS 防火墙将所有重要事件保存在日志文件中。若要访问防火墙日志，请从主菜单依次
单击工具 > 日志，然后从日志下拉菜单中选择防火墙 。
日志文件是一个很有价值的工具，可用于检测错误并发现系统入侵 。ESET 防火墙日志包含以下数据：
• 事件的日期和时间
• 事件名称
• 源
• 目标网络地址
• 网络通信协议
• 应用的规则
• 涉及的应用程序
• 用户
对这些数据的透彻分析能够帮助检测危害系统安全的尝试行为。许多其他因素指示潜在的安全风险，可使用防火墙抵御
如下因素：来自未知位置的连接过于频繁、多次尝试建立连接、未知应用程序的通信或不正常的端口号。
23
设备控制
ESET Endpoint Security for macOS - 允许您扫描、阻止或调整扩展的过滤器和/或权限，并定义用户是否能够访问和使
用给定设备。如果计算机管理员不希望使用包含不请自来的内容的设备，此模块将很有用。
支持的外部设备：
• 磁盘存储 （HDD、USB 闪存驱动器）
• CD/DVD
• USB 打印机
• 刻录设备
• 串行端口
• 网络
• 便携式设备
如果插入受现有规则阻止的设备，则将显示通知窗口并且不会授予对设备的访问权限。
设备控制日志记录了所有触发设备控制的事件。从 ESET Endpoint Security for macOS 主程序窗口的工具
可以查看日志条目。
规则编辑器
在设置 > 输入应用程序首选项...
> 设备控制中可以修改设备控制设置选项。
单击启用设备控制可激活 ESET Endpoint Security for macOS 中的设备控制功能。 在启用设备控制后，即可管理并编
辑设备控制规则。 选中规则名称旁边的复制框可启用/禁用规则。
使用 或者 按钮来添加或删除规则。 按优先级顺序列出规则，优先级越高越靠近顶端。 若要重新排列顺序，
将规则拖放到其新位置，或者单击 并选择其中的一个选项。
ESET Endpoint Security for macOS 自动检测所有当前插入的设备及其参数（设备类型、供应商、型号和序列号）。 单
击填充选项，选择该设备，然后单击继续来创建规则，而不是手动创建规则。
可以按照用户、用户组或规则配置中可指定的其他参数来允许或阻止特定设备。 规则列表包含规则的多个说明，例如
名称、设备类型、日志记录严重级别、将设备连接到计算机后执行的操作。
名称
在名称字段中输入规则说明以更好识别。 规则已启用复选框可禁用或启用此规则 - 如果不想要永久删除规则，该
24
选项非常有用。
设备类型
从下拉菜单中选择外部设备类型。 可从操作系统中收集设备类型信息。 存储设备包括通过 USB 或 FireWire 连接
的外部磁盘或传统存储卡读卡器。 成像设备示例包括扫描仪或照相机。 由于这些设备仅提供有关其操作（而非用
户）的信息，因此只能全局阻止它们。
操作
可以允许或阻止访问非存储设备。 相比之下，存储设备规则允许选择以下权限设置之一：
读/写 - 将允许对设备的完全访问权限
只读 - 将仅允许对设备进行读取访问
阻止 - 将阻止对设备的访问
标准类型
选择设备组或设备。 下面显示的其他参数可用于微调规则，并根据设备定制规则。
供应商 - 按供应商名称或 ID 过滤
型号 - 设备的给定名称
序列号 - 外部设备通常具有自己的序列号。 如果是 CD/DVD， 这是给定介质的序列号，而不是 CD/DVD 驱动器
未定义任何参数
如果未定义这些参数，则在匹配时规则将忽略这些字段。 所有文本字段中的过滤参数都不区分大小写，
并且不支持通配符（*、?）。
提示
若要查看设备信息，请为该类型的设备创建规则，然后将设备连接到您的计算机。 在连接设备后，设备
中。
日志记录严重级别
始终 - 记录所有事件
诊断 - 记录微调程序所需的信息
信息 - 记录信息性消息以及以上所有记录
警告 - 记录严重错误和警告消息
无 - 不记录任何日志
用户列表
通过将用户添加到用户列表，即可将规则限制为特定用户或用户组：
25
编辑... - 打开标识编辑器，可以在其中选择用户或组。 若要定义用户列表，请从左侧的用户列表中选择用户，
然后单击添加。 若要删除用户，请从选择用户列表中选择他们的名称，然后单击删除。 若要显示所有系统用户，
请选择显示所有用户。 如果列表为空，将允许所有用户
用户规则限制
并非所有设备均可按用户规则进行过滤（例如，成像设备不提供用户信息，仅提供操作信息）。
Web 控制
Web 控制功能允许您配置可保护公司免受法律责任风险的设置 。Web 控制可管理对侵犯知识产权的网站的访问。目的
是阻止员工访问含有不当或有害内容的页面，或者对生产力具有负面影响的页面。雇主或系统管理员可以禁止访问 27
个以上的预先定义的网站类别和超过 140 个子类别。
默认情况下，禁用 Web 控制。若要将其激活，请单击设置 > 进入应用程序首选项 > Web 控制，然后选中启用 Web
控制旁的复选框。
规则编辑器窗口将显示现有的基于 URL 的规则或基于类别的规则。规则列表包含多个规则说明，例如名称、阻止类型、
匹配 Web
若要创建新规则，请单击 按钮。双击名称字段，然后输入规则的说明以更好识别。
已启用字段中的复选框可启用/禁用规则 - 这在您想要以后使用规则但不想将其永久删除时很有用。
类型
基于 URL 的操作 - 对给定网站的访问权限。双击 URL/ 类别字段，然后输入相应的 URL 地址。
在 URL 地址列表中，不能使用特殊符号 *（星号）和 ?（问号）。具有多个 TLD（ 顶级域）的网页地址必须输入到
创建的组（ examplepage.com、examplepage.sk 等）。向列表添加域后，将根据您选择的基于 URL 的操作阻止或
允许该域及所有子域的所有内容（例如 sub.examplepage.com）。
基于类别的操作 - 双击 URL/ 类别字段，然后选择类别。
标识
允许您选择将要对其应用规则的用户。
访问权限
允许 - 将授予对 URL 地址/类别的访问权限
阻止 - 阻止 URL 地址/类别
日志文件）
26
始终 - 记录所有事件
诊断 - 记录微调程序所需的信息
信息 - 记录信息性消息以及以上所有记录
警告 - 记录严重错误和警告消息
无 - 不创建任何日志
工具
工具菜单包括帮助简化程序管理的模块，并为高级用户提供附加选项。
日志文件
日志文件包含所有已发生的重要程序事件的信息，并提供检测到的威胁的概要信息。日志记录是系统分析、威胁检测以
及故障排除的必要工具。日志记录在后台主动执行，无需用户交互。对信息的记录是根据当前日志级别设置进行的。可
以直接从 ESET Endpoint Security for macOS 环境中查看文本消息和日志，还可以压缩日志。
日志文件可从 ESET Endpoint Security for macOS 主菜单中访问，方法是单击工具 > 日志文件。使用窗口顶部的“日
志”下拉菜单选择所需日志类型。可用日志包括：
1. 检测到的威胁 - 与渗透检测相关的所有事件的信息。
2. 事件 - ESET Endpoint Security for macOS 执行的所有重要操作都记录在事件日志中。
3. 计算机扫描 - 所有已完成的扫描的结果都显示在此窗口中。双击任意条目以查看指定电脑扫描的详细信息。
4. 设备控制 - 包含与计算机连接的可移动磁盘或设备的记录。只有具有设备控制规则的设备才会记录到日志文件。
如果规则不匹配连接的设备，则不会创建所连接设备的日志条目。您还可以在这里找到设备类型、序列号、供应商
名称和磁盘大小（如果可用）等详细信息。
5. 防火墙 - 防火墙日志显示防火墙检测到的所有远程攻击。防火墙日志包含你系统上检测到的攻击的信息。事件列
列出检测到的攻击，资源列告诉您关于攻击者的更多信息，协议列说明了攻击使用的通信协议。
6. Web 控制 - 显示阻止或允许的 URL 地址以及有关它们如何归类的详细信息。
7.
阻止的网
站列表，则此列表很有用. 在这些日志中，您可以查看时间 、URL、 状态 、IP 地址、用户和打开了到特定网站的连接的
应用程序。
右键单击任意日志文件，然后单击复制以将该日志文件的内容复制到剪贴板。
日志维护
可从主程序窗口访问 ESET Endpoint Security for macOS 的日志记录配置。依次单击设置 > 进入应用程序首选项 > 工
具 > 日志文件。您可以为日志文件指定以下选项：
• 自动删除旧日志记录 - 自动删除指定天数以前的日志条目。
• 自动优化日志文件 - 如果未用记录百分比超过指定值，则启用日志文件的自动碎片整理。
27
图形用户界面、威胁和事件消息上显示的所有相关信息都可以采用人类可阅读的文本格式（如纯文本或 CSV（ 用逗号分
隔的值））存储。如果您要使这些文件可使用第三方工具处理，请选中启用日志记录到文本文件旁的复选框。
若要定义日志文件将保存到的目标文件夹，请单击高级设置旁的设置 。
根据在文本日志文件 : 编辑下选择的选项，您可以保存写入了以下信息的日志：
•
用户名和密码无效
、
无法更新模块
等事件将写入 eventslog.txt
文件
• 由启动扫描程序、实时防护或计算机扫描检测到的威胁将存储在名为 threatslog.txt
的文件中
• 所有已完成扫描的结果都将采用 scanlog.NUMBER.txt
格式保存
• devctllog.txt 中提到了设备控制所阻止的设备
• 所有与通过防火墙的通信相关的事件都将写入 firewalllog.txt
• webctllog.txt 中提到了 Web 控制所阻止的网页
若要为默认计算机扫描日志记录配置过滤器，请单击编辑并根据需要选择/取消选择日志类型。可以在
中找到
对这些日志类型的进一步说明。
日志过滤
有关重要系统事件的日志存储信息。日志过滤功能允许您显示有关特定事件的记录。
下面列出了最常用的日志类型：
• 严重警告 - 严重系统错误（例如，病毒防护无法启动）
• 错误 - 诸如“
下载文件时出错
”之类的错误消息和严重错误
• 警告 - 警告消息
• 信息性记录 - 包括成功更新、警报等的信息性消息
• 诊断记录 - 微调程序所需的信息以及上述所有记录。
计划任务
计划任务可以在 ESET Endpoint Security for macOS 主菜单的工具下找到。计划任务包含所有计划任务和配置属性的列
表，如预定义的日期、时间和使用的扫描配置文件。
28
计划任务管理和启动具有预定义配置和属性的计划任务。配置和属性包含日期和时间等信息以及执行任务期间使用的指
定配置文件。
默认情况下，计划任务中显示以下计划任务：
• 日志维护（在计划任务设置中启用显示系统任务后）
• 用户登录后启动文件检查
• 成功更新检测模块后启动文件检查
• 定期自动更新
• 用户登录后自动更新
若要编辑现有计划任务的（包括默认和用户定义的）配置，请在按 CTRL 键的同时单击要修改的任务并选择编辑，或选
择该任务并单击编辑任务 。
创建新任务
若要在计划任务中创建新任务，请单击添加任务，或者按 CTRL 键并单击空白字段，然后从右键菜单中选择添加。 共
有 4 种类型的计划任务：
29
• 运行应用程序
• 更新
30
• 手动计算机扫描
• 系统启动文件检查
用户定义的任务
默认情况下，应用程序由 ESET 创建的特殊用户（具有限制权限）运行。 若要更改默认用户，请在命令
前键入用户名，后跟冒号（:）。 您还可以在此功能中使用根用户。
示例： 以用户身份运行任务
在此示例中，我们计划在所选时间以名为 UserOne 的用户身份启动“计算器”应用：
1. 在计划任务中，选择添加任务 。
2. 键入任务名称。 选择运行应用程序作为计划任务。 在运行任务窗口中，选择一次以运行一次此任务。
单击下一步 。
3. 单击“浏览”，然后选择“计算器”应用。
4. 在应用程序路径之前键入 UserOne:
（UserOne:'/Applications/Calculator.app/Contents/MacOs/Calculator'）， 然后单击下一步 。
5. 选择要执行任务的时间，然后单击下一步 。
6. 如果任务无法运行，请选择其他选项，然后单击下一步 。
7. 单击完成 。
8. ESET 计划任务将于选定的时间启动“计算器”应用。
用户名限制
不能在用户名前使用空格或空格字符。 用户名中也不能使用空格。 而应该使用空白字符。
以目录所有者身份扫描
您可以用目录所有者身份扫描目录： root:for VOLUME in /Volumes/*; do sudo -u \#`stat -f %u "$VOLUME"` '/Applications/ESET Endpoint
Security.app/Contents/MacOS/esets_scan' -f /tmp/scan_log "$VOLUME"; done
您还可以作为当前登录的用户扫描 /tmp 文件夹： root:sudo -u \#`stat -f %u /dev/console` '/Applications/ESET Endpoint
Security.app/Contents/MacOS/esets_scan' /tmp
示例： 更新任务
在此示例中，我们将创建将在指定时间运行的更新任务。
1. 从计划任务下拉菜单中选择更新 。
2. 在任务名称字段中键入任务的名称。
3. 从运行任务下拉菜单中选择任务频率。 根据所选频率，系统将提示您指定不同的更新参数。 如果选
择用户定义，系统将提示您以 cron
格式指定日期/时间（请参阅 创建用户定义的任务 部分以了解更多详
细信息）。
4. 在下一步中，选择无法在计划时间执行或完成任务时要使用的其他选项。
5. 单击完成。 新的计划任务将添加到当前计划任务列表。
默认情况下 ，ESET Endpoint Security for macOS 包含配置为确保正确产品功能的预定义计划任务。 这些任务不能进行
修改，且默认情况下处于隐藏状态。 若要查看这些任务，请转到主菜单，接着依次单击设置 > 进入应用程序首选项 >
计划任务，然后选择显示系统任务 。
创建用户定义的任务
当您从“运行任务”下拉菜单中选择“用户定义”作为任务类型时，有一些必须定义的特殊参数。
用户定义的任务的日期和时间必须以年扩展 cron 格式输入（空格分隔的 6 个字段组成的字符串）：
分钟(0-59) 小时(0-23) 日期(1-31) 月份(1-12) 年份(1970-2099) 星期几(0-7)(周日 = 0 或 7)
示例：
30 6
22 3
2012
4 cron 表达式支持以下特殊字符：
• 星号 ( * ) - 表达式将匹配字段的所有值；例如，第 3 个字段（日期）中的星号表示每一天
• 连字符 ( ) - 定义范围；例如， 3-9
• 逗号 ( , ) - 分隔列表项；例如， 1,3,7,8
• 斜杠 ( / ) - 定义范围增量；例如，第 3 个字段（日期）中的 3-28/5 表示该月的 3 号，然后每隔 5 天。
不支持日期名称 ((Monday-Sunday)) 和月份名称 ((January-December))。
注意：
用户定义的任务
如果定义日期和星期几，则仅当两个字段都匹配时才会执行命令。
LiveGrid®
LiveGrid® 预警系统使 ESET 能够即时并持续地获得有关新渗透的信息。双向 LiveGrid® 预警系统只有一个目的，即加
强我们能够提供给您的防护。确保我们在新威胁刚出现时就能够察觉的最好方式是“链接”至尽可能多的客户，并使用
他们收集的信息来使我们的检测模块持续保持最新。选择适用于 LiveGrid® 的两个选项之一：
1. 您可以选择不启用 LiveGrid® 预警系统。
您不会失去软件中的任何功能，但在某些情况下 ，ESET
Endpoint Security for macOS 可能会比检测模块更新更快地响应新威胁。
31
2. 您可以配置 LiveGrid® 预警系统，以提交有关新威胁的匿名信息，其中包含新威胁代码。此信息可以发送到
ESET 以供详细分析。研究这些威胁将帮助 ESET 更新其威胁数据库并提高我们的威胁检测能力。
LiveGrid® 预警系统将收集您的计算机上有关新检测到的威胁的信息。这些信息可能包括出现威胁的文件的样本或副本、
该文件的路径、文件名、日期和时间、威胁出现在计算机上的过程，以及有关您的计算机操作系统的信息。
虽然这样可能会向 ESET 威胁实验室透露一些有关您或您的计算机的信息（目录路径中的用户名等等），但除了帮助我
们对新威胁作出快速反应之外，此信息将不会被用于任何其他用途。
若要从主菜单中访问 LiveGrid® 设置，请单击设置 > 进入应用程序首选项...
> LiveGrid® 。选择启用 ESET
LiveGrid® 信誉系统(建议)以激活 LiveGrid®， 然后单击高级选项旁边的设置 。
可疑文件
默认情况下 ，ESET Endpoint Security for macOS 配置为将可疑文件提交至 ESET 威胁实验室以供详细分析。 如果您不
希望自动提交这些文件，可取消选择提交可疑文件 （ 设置 > 进入应用程序首选项 > LiveGrid® > 设置 ）。
如果发现可疑文件，可以将其提交到我们的威胁实验室以供分析。 为此，可以从主程序窗口中依次单击工具 > 提交文
件以供分析。 如果文件是一个恶意应用程序，则以后的更新中将添加对此程序的检测。
提交匿名统计信息 - ESET LiveGrid® 预警系统会收集您的计算机上有关新检测到的威胁的匿名信息。 该信息包括渗透
名称、检测的日期和时间 、ESET 安全产品版本、操作系统版本和位置设置。 这些统计信息通常一天向 ESET 服务器传
递一次或两次。
示例： 提交的统计数据包
# utc_time=2005-04-14 07:21:28# country=“Slovakia“
# language=“ENGLISH“
# osver=9.5.0
# engine=5417
# components=2.50.2
# moduleid=0x4e4f4d41
# filesize=28368
# filename=Users/UserOne/Documents/Incoming/rdgFR1463[1].zip
排除过滤器 - 此选项允许您从提交队列中排除某些文件类型。 例如，将可能包含机密信息的文件（如文档或电子表格）
排除在外可能很有用。 默认情况下，最常见的文件类型均被排除 (.doc, .rtf 等）。 您可以将文件类型添加到排除文件
列表。
32
联系人电子邮件(可选) - 在我们需要更多信息用于分析时，将用到您的电子邮件地址。 请注意，除非需要更多信息，
否则 ESET 不会与您联系。
隔离
隔离的主要目的是安全存储被感染文件。如果文件出现以下情况，则应该隔离该文件：无法清除、不安全或被建议删除，
或被 ESET Endpoint Security for macOS 错误地检测到。
您可以选择隔离任何文件。如果文件行为可疑但未被病毒防护扫描程序检测到，建议采取隔离措施。可将隔离的文件提
交给 ESET 威胁实验室以供分析。
可在表格中查看储存在隔离文件夹中的文件，表格中显示隔离的日期和时间、被感染文件原始位置的路径、文件大小
（以字节为单位）、隔离它的原因（例如，由用户添加）以及检测到的威胁数量。即使卸载了 ESET Endpoint Security for macOS， 隔离文件夹 ( /Library/Application Support/Eset/esets/cache/quarantine ) 仍将保留在系统中。隔离的文件
以安全的加密形式存储，在安装 ESET Endpoint Security for macOS 后可再次恢复。
隔离文件
ESET Endpoint Security for macOS 自动隔离被删除的文件（如果您尚未在警报窗口中取消选择此选项）。在“隔离
区”窗口中，您可以单击“隔离区”以将任何文件手动添加到隔离区。您还可以随时按住 Ctrl 键并单击某个文件，然后
从右键菜单中选择“服务 ”>“ESET Endpoint Security for macOS - 将文件添加到隔离区”以将该文件发送到隔离区。
从隔离恢复
隔离的文件还可以恢复到它们的原始位置，若要执行此操作，请选择隔离的文件，然后单击恢复。也可以从右键菜单进
行恢复，按 CTRL 键并单击“隔离区”窗口中的给定文件，然后单击恢复。您可以使用恢复至将某个文件恢复到被隔离
时所处位置以外的位置。
提交隔离区中的文件
如果您隔离了程序未检测到的可疑文件，或文件被错误地评估为被感染（如启发式扫描代码分析所做的评估）并被隔离，
请将该文件发送到 ESET 威胁实验室。若要提交隔离区中的文件，请按 CTRL 键并单击该文件，然后从右键菜单中选择
提交文件以供分析 。
权限
ESET Endpoint Security for macOS 设置对您的组织安全策略非常重要。未经授权的修改可能会破坏系统的稳定性和防
护。最终，您可以选择哪些用户具有编辑程序配置的权限。
您可以在设置 > 进入应用程序首选项 > 用户 > 权限下配置授权用户。
为最大限度地保障系统安全，必须正确配置程序。未经授权的修改可能导致丢失重要数据。若要设置授权用户列表，请
从左侧的用户列表选择用户，然后单击添加。若要删除用户，请从右侧的授权用户列表选择他们的名称，然后单击删除。
若要显示所有系统用户，请选择显示所有用户 。
33
注意： 如果授权用户列表为空，系统的所有用户都将具有编辑程序设置的权限。
演示模式
演示模式是为那些需要不中断其使用软件、不希望被弹出窗口打扰，并希望尽量减少 CPU 使用的用户提供的功能。演
示模式还可以用于不能被病毒防护活动中断的演示。启用时，将禁用所有弹出窗口，并且不会运行计划任务。系统保护
仍在后台运行，但是不需要任何用户交互。
若要手动启用演示模式，请单击设置 > 进入应用程序首选项...
> 演示模式 > 启用演示模式 。
选中以全屏形式自动启用演示模式旁的复选框，以在应用程序以全屏模式运行时自动触发演示模式。启用此功能后，每
当您启动全屏应用程序时就会启动演示模式，并且将在您退出应用程序后自动停止该模式。这对于开始进行演示时尤其
有用。
您还可以选择自动禁用演示模式时间，以定义将在多久后（以分钟为单位）自动禁用演示模式。
启用演示模式将存在潜在安全风险，因此 ESET Endpoint Security for macOS 防护状态图标将变成橙色，并显示警告。
注意： 如果防火墙处于交互模式，同时已启用演示模式，您可能会在连接到 Internet 时遇到麻烦。如果您启动连接到
Internet 的应用程序，这将出现问题。通常，将要求您确认此类操作（如果未定义通信规则或例外），但是在演示模式
中已经禁用了用户交互。解决方法是为每个可能与此行为冲突的应用程序定义通信规则，或在防火墙中使用其他过滤模
式。请记住，如果启用了演示模式，同时您转到一个可能存在安全风险的网页或应用程序，它可能会被阻止，但是您将
不会看到任何解释或警告，因为用户交互已被禁用。
正在运行的进程
正在运行的进程列表显示您的计算机上正在运行的进程 。ESET Endpoint Security for macOS 使用 LiveGrid® 技术提供
有关正在运行的进程的详细信息以保护用户。
• 进程 - 当前在您的计算机上运行的进程的名称。您还可以使用活动监视器（位于 /Applications/Utilities 中)查看正
在您的计算机上运行的所有进程。
• 风险级别 - 在大多数情况下 ，ESET Endpoint Security for macOS 和 ESET LiveGrid® 技术将风险级别指定给对象
（文件、进程等）的方法是使用一系列启发式扫描规则检查每个对象的特性，然后评估恶意活动的可能性。根据这些
启发式扫描规则，可以为对象指定风险级别。标记为绿色的已知应用程序肯定干净（在白名单中列出），将不进行扫
描。这会提高手动扫描和实时扫描的速度。当应用程序被标记为“未知（黄色）”时，它不一定是恶意软件。通常它
只是一个较新的应用程序。如果您对某个文件不确定，可以将其提交给 ESET 威胁实验室以供分析。如果文件被证实
是一个恶意应用程序，则以后的更新中将增加它的签名。
• 用户数量 - 使用给定应用程序的用户数量。此信息由 ESET LiveGrid® 技术收集。
• 发现时间 - 自应用程序被 ESET LiveGrid® 技术发现以来的时段。
• 应用程序捆绑 ID - 供应商或应用程序进程的名称。
34
通过单击给定进程，将在窗口底部显示以下信息：
• 文件 - 计算机上应用程序的位置
• 文件大小 - 磁盘上文件的物理大小
• 文件说明 - 基于操作系统说明的文件特征
• 应用程序捆绑 ID - 供应商或应用程序进程的名称
• 文件版本 - 来自应用程序发布者的信息
• 产品名称 - 应用程序名称和/或企业名称
用户界面
用户界面配置选项允许您调整工作环境以适应您的需要。可以从主菜单访问这些选项，方法是单击设置 > 进入应用程序
首选项...
> 界面 。
• 若要在系统启动时显示 ESET Endpoint Security for macOS 初始屏幕，请选择在启动时显示初始屏幕 。
• 当前在平台中的应用程序允许您在 macOS 平台中显示 ESET Endpoint Security for macOS 图标 ，并通过按 cmd+tab 在 ESET Endpoint Security for macOS 和其他正在运行的应用程序之间进行切换。更改将在您重新启动
ESET Endpoint Security for macOS（ 通常由计算机重新启动触发）后生效。
• 使用标准菜单允许您使用特定的键盘快捷方式（请参见
），并查看 MacOS 菜单栏（屏幕顶部）上的
标准菜单项（用户界面、设置和工具）。
• 启用显示工具提示，以便在光标置于 ESET Endpoint Security for macOS 中的特定选项上时显示工具提示。
• 显示隐藏文件允许您查看并选择在计算机扫描的扫描目标设置中的隐藏文件。
• 默认情况下 ，ESET Endpoint Security for macOS 图标 显示在位于 macOS 菜单栏（屏幕顶部）右侧的菜单栏
扩展中。若要禁用此选项，请取消选择在菜单栏扩展中显示图标。此更改将在您重新启动 ESET Endpoint Security for macOS（ 通常由计算机重新启动触发）后生效。
警报和通知
警报和通知部分允许您配置 ESET Endpoint Security for macOS 处理威胁警报、防护状态和系统通知的方式。
禁用显示警报将禁用所有警报窗口，而且仅在特定情况下建议启用。对于大多数用户，我们建议保留该选项的默认设置
（已启用）。
选择在桌面上显示通知将使不需要用户交互的警报窗口显示在桌面上（默认情况下，在屏幕的右上角）。通过调整在 X
秒后自动关闭通知值（默认为 5 秒），可以定义通知显示的时长。
自 ESET Endpoint Security for macOS 版本 6.2 起，您还可以阻止某些防护状态显示在程序的主屏幕（防护状态窗口）
35
显示警报
ESET Endpoint Security for macOS 显示警报对话框窗口，向您通知新程序版本、操作系统更新、禁用特定程序组件、
删除日志等。您可以通过选择请勿再次显示该对话框隐藏各项通知。
对话框列表（在设置 > 进入应用程序首选项...
> 警报和通知 > 显示警报: 设置... 下找到）显示由 ESET Endpoint
Security for macOS 触发的所有警报对话框列表。若要启用或隐藏每个通知，请选中对话框名称左侧的复选框。选中复
选框时，将始终显示通知并且显示条件不应用。如果不希望收到有关列表中特定事件的通知，请取消选中该选项，还可
以定义特定操作将执行所依据的显示条件 。
防护状态
可以更改 ESET Endpoint Security for macOS 的当前防护状态，方法是在设置 > 进入应用程序首选项...
> 警报和通知
> 在防护状态屏幕上显示:设置中激活或取消激活状态。各种程序功能的状态将从 ESET Endpoint Security for macOS
主屏幕（防护状态窗口）显示或隐藏。
您可以隐藏以下程序功能的防护状态：
• 防火墙
• 网络钓鱼防护
• Web 访问保护
• 电子邮件客户端防护
• 演示模式
• 操作系统更新
• 许可证到期
• 需要重新启动计算机
右键菜单
为了使 ESET Endpoint Security for macOS 功能在右键菜单中可用，请单击设置 > 进入应用程序首选项 > 右键菜单，
然后选中集成到右键菜单旁的复选框。更改将在您注销或重新启动计算机后生效。当您按 CTRL 键并单击任何文件或文
件夹时，桌面上和 Finder 窗口中将提供右键菜单选项。
更新
定期更新 ESET Endpoint Security for macOS 对于保持最高级别的安全性很有必要。“更新”模块通过下载最新检测模
块确保程序始终为最新。
通过从主菜单中单击更新，可以查看当前更新状态，包括上一次成功更新的日期和时间，并查看是否需要更新。若要手
动开始更新过程，请单击更新模块 。
正常情况下，当正常下载更新时，如果您的模块已是最新的，将在“更新”窗口中显示消息
无需进行更新 - 所安装的
模块为当前版本
。如果模块无法更新，建议您检查
- 此错误的最常见原因是错误地输入了
或错误
36
更新窗口还包含检测引擎版本号。此数值指示将链接到显示检测引擎更新信息的 ESET 网站。
更新设置
更新设置部分可指定更新源信息，例如更新服务器和这些服务器的验证数据。 默认情况下，更新服务器下拉菜单设置
为自动选择，以确保更新文件将以最小的网络流量从 ESET 服务器自动下载。
可在更新服务器下拉菜单中访问可用更新服务器列表。 若要添加新的更新服务器，请单击编辑 ， 在更新服务器输入字段
中输入新服务器的地址，然后单击添加 。
ESET Endpoint Security for macOS 允许您设置备用或故障转移更新服务器。 主服务器可以是镜像服务器，辅助服务器
可以是标准 ESET 更新服务器。 辅助服务器必须与主服务器不同，否则将不会使用它。 如果不指定辅助更新服务器、
用户名和密码，故障转移更新功能将不起作用。 还可以选择“自动选择”并在相应字段中输入用户名和密码，以使
ESET Endpoint Security for macOS 自动选择要使用的最佳更新服务器。
代理模式允许您使用代理服务器更新检测模块（例如，本地 HTTP 代理）。 服务器可以与适用于需要连接的所有程序
功能的全局代理服务器相同，也可以与全局代理服务器不同。 全局代理服务器设置应当已在安装期间或在
37
中进行定义。
若要将客户端配置为仅从代理服务器下载更新：
1. 从下拉菜单中选择通过代理服务器连接 。
2. 单击检测以让 ESET Endpoint Security for macOS 填写 IP 地址和端口号( 3128 为默认值）。
3. 如果与代理服务器的通信需要验证，请将有效用户名和密码输入到相应字段中。
ESET Endpoint Security for macOS 从 macOS 系统首选项中检测到代理设置。 这些设置均可在 macOS 的 > 系
统首选项 > 网络 > 高级 > 代理下进行配置。
如果您启用如果 HTTP 代理不可用，请使用直接连接 ，ESET Endpoint Security for macOS 将自动尝试连接到更新服务
器，无需使用代理。 对于使用 MacBooks 的移动用户，建议选择此选项。
如果您在尝试下载检测模块更新时遇到困难，请单击清除更新缓存以删除临时更新文件 。
高级选项
若要在每次成功更新后禁用通知显示，请选择不显示关于成功更新的通知 。
启用“预发布更新”以下载正在完成最终测试的开发模块。 预发布更新通常包含产品问题的修复。 延迟的更新下载将
在更新发布后的几小时内进行更新，从而确保您的客户仅在更新经确认没有任何问题后才收到更新。
ESET Endpoint Security for macOS 会记录检测和程序模块的快照，以用于更新回滚功能。 使创建更新文件快照保持为
启用状态，以使 ESET Endpoint Security for macOS 自动记录这些快照。 如果您怀疑新检测模块和/或程序模块的更新
不稳定或损坏，可以使用“更新回滚”功能来回滚至以前版本，并禁用更新一段时间。 此外，您可以启用先前禁用的
更新（如果曾将其无限期推迟）。 在使用“更新回滚”功能来回滚至以前的更新时，请使用“将暂停时段设置为”下
拉菜单来指定您希望暂停更新的时段。 如果您选择除非手动恢复，否则直至吊销也不恢复正常更新。 设置要暂停更新
的时间段时须小心。
自动设置检测引擎最长保留时长 - 允许设置最长保留时长（以天为单位），在此之后检测模块将报告为已过期。 默认
值为 7 天。
如何创建更新任务
单击“更新”> 更新模块以手动触发检测模块更新。
更新还可以作为计划任务运行。若要配置计划任务，请单击工具 > 计划任务。默认情况下，在 ESET Endpoint Security for macOS 中会激活以下任务：
38
• 定期自动更新
• 用户登录后自动更新
可以修改每个更新任务以满足您的需要。除了默认更新任务外，您还可以使用用户定义的配置创建新更新任务。有关创
建和配置更新任务的更多详细信息，请参阅
。
系统更新
macOS 系统更新功能是一个重要组件，旨在保护用户免受恶意软件侵害。为了最大程度实现安全性，我们建议您在这
些更新可用时立即安装 。ESET Endpoint Security for macOS 会根据重要性级别通知您缺少哪些更新。通过使用操作系
统更新旁的显示条件下拉菜单，您可以调整为其在设置 > 进入应用程序首选项 > 警报和通知 > 设置中显示通知的更新
重要性级别。
• 显示所有更新 - 只要缺少系统更新，就会显示通知
• 仅显示建议的更新 - 仅收到关于建议的更新的通知
如果您不希望收到关于缺少更新的通知，请取消选中操作系统更新旁的复选框。
通知窗口将提供可用于 macOS 操作系统的更新概述，以及通过 macOS 本机工具更新的应用程序，即软件更新。您可
以从通知窗口直接运行更新，或者可以从 ESET Endpoint Security for macOS 的主页部分单击安装缺少的更新来运行更
新。
通知窗口包含应用程序名称、版本、大小、属性（标记）和其他关于可用更新的信息。标记列包含以下信息：
• [推荐] - 操作系统制造商建议您安装此更新以提高系统的安全性和稳定性
• [重新启动] - 进行以下安装时，需要重新启动计算机
• [关机] - 进行以下安装时，需要关机，然后将重新开机
通知窗口将显示由称为 “softwareupdate” 的命令行工具检索的更新。该工具检索的更新可能不同于“软件更新”应用程
序显示的更新。如果要安装“缺少的系统更新”窗口中显示的所有可用更新，以及“软件更新”应用程序未显示的更新，
您必须使用 “softwareupdate” 命令行工具。若要了解关于此工具的详细信息，请通过在终端窗口中键入 man softwareupdate 来手动读取 “softwareupdate”。 此建议仅适用于高级用户。
导入和导出设置
若要导入现有配置或导出您的 ESET Endpoint Security for macOS 配置，请单击设置 > 导入和导出设置 。
如果需要备份 ESET Endpoint Security for macOS 的当前配置以便在将来使用，导入和导出会很有用。导出设置对于想
要在多个系统上使用其首选 ESET Endpoint Security for macOS 配置的用户而言，也很便利。您可以轻松地导入配置文
件来传输想要的设置。
39
若要导入某项配置，请选择导入设置，然后单击浏览以导航至要导入的配置文件。若要导出，请选择导出设置并使用浏
览器在计算机上选择要保存配置文件的位置。
代理服务器设置
可在设置 > 进入应用程序首选项 > 代理服务器中配置代理服务器设置。在此级别指定代理服务器定义了所有 ESET
Endpoint Security for macOS 功能的全局代理服务器设置。此处定义的参数将用于需要连接到 Internet 的所有模
块 。ESET Endpoint Security for macOS 支持 Basic Access 和 NTLM (NT LAN Manager) 验证。
若要指定此级别的代理设置，请选中使用代理服务器，然后在代理服务器字段中输入您的代理服务器的 IP 地址或 URL。 在
“端口”字段中，指定代理服务器接受连接的端口(3128 为默认值）。还可以单击检测以让程序同时填写这两个字段。
如果与代理服务器的通信需要验证，请将有效的用户名和密码输入到各自的字段中。
共享的本地缓存
若要使用共享的本地缓存，请依次单击“设置”>“进入应用程序首选项”>“共享的本地缓存”，然后选中“使用
ESET 共享的本地缓存启用缓存”旁边的复选框。 通过消除网络中的重复扫描，使用此功能可在虚拟化环境中提高性能。
这可确保每个文件仅扫描一次并且存储在共享的缓存中。 启用时，有关您网络上文件和文件夹的扫描信息将保存到本
地缓存。 如果您执行新扫描 ，ESET Endpoint Security for macOS 将搜索该缓存中的已扫描文件。 如果文件匹配，将
不对其进行扫描。
共享的本地缓存设置包含以下内容：
• 服务器地址 - 缓存所在的计算机的名称或 IP 地址
• 端口 - 用于通信的端口号(3537 为默认值）
• 密码 - 共享的本地缓存密码（可选）
40
详细说明
有关如何安装和配置 ESET 共享的本地缓存的详细说明，请参考 ESET 共享的本地缓存用户指南 。 （此
指南仅提供英语版本。）
End User License Agreement
重要说明:在下载、安装、复制或使用前，请仔细阅读产品应用程序的以下条款。下载、安装、复制或使用本软件即表
示您同意这些条款和条件并承认
.
最终用户许可协议
本最终用户使用许可协议(以下简称“协议”)由 ESET, spol. s r. o..( 以下简称 “ESET” 或“提供商”)与作为自然人或法
人的您(以下简称“您”或“最终用户”)签订 。ESET 位于 Einsteinova 24, 851 01 Bratislava, Slovak Republic， 注册地
为布拉迪斯拉发第一地区法院商业注册处，企业性质为股份有限公司，注册号 3586/B，BIN 31 333 535。 协议授权您使
用此处条款 1 中定义的软件。此处条款 1 中定义的软件可能存储在数据承载工具上、通过电子邮件发送、从 Internet
下载、从提供商的服务器下载或者按照以下指定的条款从其他来源获得。
这不是购买合同，而是关于最终用户权利的协议。无论是此软件的副本，还是经过商业包装的包含此软件的物理介质，
亦或根据本协议最终用户有权使用的任何其他副本，所有权均归提供商所有。
在安装、下载、复制或使用软件过程中单击“我接受”或“我接受…”，即表示您同意本协议的条款和条件。如果您不
同意本协议的任意条款和条件，请立刻单击取消选项，取消安装或下载，销毁或将本软件、安装介质、随附文档和购买
发票返还至 ESET 或您购买软件的地方。
您同意使用软件表示您已经阅读本协议，您理解并同意遵守本协议的条款。
1.
软件。本协议中的“软件”是指 : (i) 本协议附带的计算机程序及其所有组成部分 ；(ii) 磁盘 、CD-ROM、DVD、 电子邮件及
任何附件或附带本协议提供的其他介质的所有内容，包括数据承载工具提供、通过电子邮件提供或通过 Internet 下载的
对象代码形式的软件 ；(iii) 任何有关本软件的书面说明材料和任何其他相关文档，包括但不限于所有软件说明、软件规格、
软件特点或操作说明、使用软件的操作环境的说明、使用或安装软件的说明，或任何关于如何使用软件的说明(以下
称“文档 ”)；(iv) 软件的副本、软件错误的修复程序、软件的附加程序、软件的扩展、软件的修改版本及软件组件更
新(如果有)，关于这一点，提供商根据本协议第 3 条授予您许可。软件将仅以可执行目标代码的形式提供。
2.
安装、计算机和许可证密钥。数据承载工具上提供、通过电子邮件发送、从 Internet 下载、从提供商服务器下载或从
其他来源获得的软件需要安装。文档中指定了安装方式。任何可能对本软件有不利影响的计算机程序或硬件都不能安装
在安装本软件的计算机上。计算机是指硬件，包括但不限于个人计算机、笔记本电脑、工作站、掌上电脑、智能电话、
手持电子设备或本软件针对其而设计并将于其上安装和/或使用的其他电子设备。任何可能对本软件有不利影响的计算
机程序或硬件都不能安装在安装本软件的计算机上。计算机是指硬件，包括但不限于个人计算机、笔记本电脑、工作站、
掌上电脑、智能电话、手持电子设备或本软件针对其而设计并将于其上安装和/或使用的其他电子设备。许可证密钥是
指唯一的符号、字母、数字或特殊符号的序列，提供给最终用户以允许本软件的合法使用、其特定版本或根据本协议延
长许可证的期限。
3.
许可。如果您同意本条件，同意本协议条款并且遵守此处规定的所有条款和条件，提供商将授予您以下权利（以下简称
“许可”）： a) 安装和使用。您将具有在计算机硬盘或其他永久介质中安装软件以进行数据存储，在计算机系统内存中安装和存储软
件，实施、存储和显示软件的非独占、不可转让的权利。 b) 许可数量规定。软件的使用权利受最终用户数量约束。一位最终用户指 ：(i) 在一个计算机系统上安装软件；或 (ii) 如
果许可约束范围为邮箱数量，则单个用户指的是通过邮件用户代理（以下称 “MUA”） 接收电子邮件的计算机用户。如果
MUA 接受电子邮件，然后将其自动分发到多个用户，则最终用户数量应根据收到电子邮件的实际用户数量确定。如果
邮件服务器执行邮件网关的功能，则最终用户数量应等于上述网关所服务的邮件服务器用户数量。如果未指定数量的电
子邮件地址（例如通过别名）指向一个用户，用户接受这些地址，并且客户端不自动将邮件分发给大量用户，则需要一
台计算机的许可证。您不得同时在多台计算机上使用同一许可。最终用户只有在由提供商授予的许可证限制下有权使用
本软件时，才有权输入软件的许可证密钥。许可证密钥被视为保密信息，除非本协议或提供商允许，否则您不得与第三
方共享许可证或允许第三方使用许可证密钥。如果您的许可证密钥被盗用，请立即通知提供商。 c) 商业版。必须获得商业版软件才能在邮件服务器、邮件中继器、邮件网关或 Internet 网关上使用软件。
41
d) 许可条款。您使用软件的权利将受时间限制。 e) OEM 软件。 OEM 软件限制为在您获得软件的计算机上使用。不得转移到其他计算机。 f) NFR， 试用软件。分类为“非转售性 ”、NFR 或试用的软件不得用于付费用途，只能用于演示或测试软件功能。 g) 许可终止。许可将在授予的期限结束时自动终止。如果不遵守本协议的任何条款，提供商有权撤销协议，不影响提供
商在此类不测事件下的任何权利或合法补救措施。如果取消许可，您必须立刻删除、销毁或自行承担费用将软件及所有
备份副本返还至 ESET 您购买软件的地方。在许可终止后，提供商有权取消最终用户使用本软件功能（这些功能需要连
接到提供商的服务器或第三方服务器）的权利。
4.
具有数据收集和 Internet 连接要求的功能。要正确操作本软件，需要连接到 Internet， 并且必须定期连接到提供商服
务器或第三方服务器和遵循“隐私政策”的适用的数据收集。以下软件功能要求必须连接到 Internet 和适用的数据收集： a) 软件更新。提供商有权时常发布软件更新（“更新”），但没有提供更新的义务。此功能在软件标准设置下启用，因
此自动安装更新，除非最终用户禁用自动安装更新。出于提供更新的目的，需要进行许可证真实性验证，包括有关根
据“隐私政策”于其上安装本软件的计算机和/或平台的信息。 b) 将渗透和信息发送给提供商。本软件包含多项功能，这些功能用于收集计算机病毒和其他恶意计算机程序与可疑对象、
问题对象、潜在不受欢迎对象或潜在不安全对象(例如文件 、URL、IP 数据包和以太网帧)的样本(以下称“渗透”)并将其
发送给提供商，包括但不限于安装过程、安装本软件的计算机和/或平台的信息，本软件的操作和功能信息以及本地网
络中设备的信息(如设备的类型、供应商、型号和/或名称)(以下称“信息”)。这些信息和渗透可能包含已安装本软件
的计算机上的最终用户或其他用户的数据(包括随机或意外获得的个人数据)，以及受附带相关联元数据的渗透影响的文
件。
信息和渗透可通过以下软件功能进行收集： i.LiveGrid 信誉系统功能包括将与渗透有关的单向哈希收集起来并发送给提供商。可在本软件的标准设置下启用此功能。 ii.LiveGrid 反馈系统功能包括将附带相关元数据的威胁和信息收集起来并发送给提供商。此功能可在本软件的安装过程
中由最终用户激活。
提供商将仅使用获得用于分析和检查威胁以及改善软件和许可证真实性验证的“信息”和“威胁”，并将采取合理措施
保证所获信息安全。如果您启用本软件的上述功能，则“威胁”和“信息”可由提供商按照“隐私政策”和相关法规收
集和处理。您可以随时停用此功能。
就本协议而言，有必要收集、处理和存储数据，使提供商能够根据隐私政策识别您的身份。您特此承认提供商以自有方
式检查您是否按照本协议条款使用此软件。您特此承认，就本协议而言，需要通过与提供商计算机系统或作为其分销和
支持网络的商业合作伙伴进行软件通信来传输数据，以确保软件功能正常、授权使用软件以及保护提供商的权利。
本协议缔结后，提供商或作为其分销和支持网络的任何商业合作伙伴均有权传输、处理和存储标识您的重要数据，用于
计费目的、本协议的履行以及您计算机上通知的传输。您特此同意接收通知和消息，包括但不限于营销信息。
关于隐私、个人数据保护和您作为数据主体所拥有权利的详细信息可以在“隐私政策”(“隐私政策”可在提供商的网
站上找到，并可在安装过程中直接访问)中找到。您还可以从软件的帮助部分中访问此信息。
5.
行使最终用户的权利。您必须亲自或通过员工行使最终用户权利。您只能将软件用于确保操作安全和保护购买了许可
证的计算机或计算机系统
6.
权利的限制。您不得复制、分发、提取组件或创建软件的衍生版本。使用软件时，您必须遵守以下限制：
(a) 您可以在永久存储介质上创建一份软件副本作为备份副本，前提是不在任何其他计算机上安装或使用该存档备份副
本。创建软件的任何其他副本应视为违反本协议。
(b) 您不得以本协议明确提供的方式以外的任何其他方式使用、修改、翻译、复制或转让软件或软件副本的使用权。
(c) 您不得出售软件、授予从属许可、将软件出租给他人，或从他人租用软件或借出软件用于提供商业服务。
(d) 您不得在法律明确禁止此类限制的范围之外以任何其他方式反向工程、反编译、反汇编软件，或试图获得软件的源
代码。
(e) 您同意使用软件的方式必须符合有关软件使用的相关法律中的所有适用法规，包括但不局限于，符合版权法和其他
知识产权中适用的限制。
42
(f) 您同意将只以不会限制其他最终用户获取这些服务的可能性的方式使用该软件及其功能。提供商保留限制向个体最终
用户提供的服务范围，以确保最大数量的最终用户能够使用服务的权利。限制服务范围还将意味着完全杜绝在提供商的
服务器或与软件的特定功能相关的第三方服务器上使用软件的任何功能和删除数据及信息的可能性。
(g) 您同意不从事涉及使用许可证密钥的任何违反本协议条款的活动，或向任何无权使用本软件的人员提供许可证密钥，
例如以任何形式转让已使用或未使用的许可证密钥，以及未经授权复制或分发复制或生成的许可证密钥，或从提供商以
外的来源获得许可证密钥从而使用本软件。
7.
版权。软件及所有权利，包括但不局限于所有权和知识产权，归 ESET 和/或其许可提供商所有。它们受国际条约条款
以及使用此软件的国家的所有其他适用法律保护。软件的结构、组织和代码均为 ESET 和/或其许可提供商的重要商业机
密和保密信息。您不得复制软件，第 6 (a) 款中指定的情况除外。允许按照本协议创建的任何副本必须包含与软件上显
示的相同版权和其他所有权声明。如果您反向工程、反编译、反汇编源或试图以违反本协议条款的方式获得软件源代码，
则您同意自此类行为开始起获得的任何信息将自动且不可逆地转让给提供商，并全部为提供商所有。
8.
保留权利。除本协议中未明确授予您作为软件最终用户的权利以外，提供商特此保留所有软件权利。
9.
多个语言版本，双介质软件，多个副本。如果软件支持多个平台或多种语言，或者如果您获得多个软件副本，则只能
将软件用于已购买许可的计算机系统数量和版本。您不得将不使用的软件的任何版本或副本出售、出租、租用、授予从
属许可、借出或转让给其他人。
10.
协议开始和终止。本协议自您同意本协议条款之日起生效。您可以通过永久卸载、销毁或返还（费用自付）软件、
所有备份副本以及提供商或其商业合作伙伴提供的所有相关材料来随时终止本协议。不考虑本协议终止方式，第 7、8、
11、13、19 和 21 款的条款应保持无限期有效。
11.
最终用户声明。作为最终用户，您了解软件“按原样”提供，不带任何明示或暗示担保，在适用法律允许的最大范
围内。提供商、其许可提供商或分支机构或者版权所有者都不得提供任何明示或暗示的陈述或保证，包括但不限于适销
性保证、特定用途适用性保证或对软件不侵犯任何第三方专利、版权、商标或其他权利的保证。提供商或任何其他方均
不保证软件包含的功能符合您的要求，或软件操作将顺畅无错为实现预期目的而选择此软件以及安装、使用此软件和软
件应用结果的全部责任和风险由您承担。
12.
无其他义务。除本协议特别列出的义务以外，本协议不对提供商及其许可提供商施加任何其他义务。
13.
责任限制。在适用法律允许的最大范围内，任何情况下提供商、其员工或许可提供商均不对以下损失负责：以任何
形式造成的任何赢利、收入或销售额损失，任何数据损失，为获得备用物品或服务支付的额外费用，财产损失、人身伤
害，营业中断，商业信息损失，或任何特殊、直接、间接、意外、经济、涵盖、犯罪、特殊或后继损失。由于某些国家
和某些法律不允许免责，但可能允许责任限制，因此提供商、其员工或许可提供商的责任应限制为您购买许可所支付的
价格。
14.本协议中的任何条款均不影响被法律认可具备消费者权利和地位的一方的权利。
15.
技术支持 。ESET 或 ESET 委托的第三方将出于自行考量提供技术支持，不具有任何保证或声明。提供技术支持前，
最终用户需要备份所有现有数据、软件和程序工具 。ESET 和/或 ESET 委托的第三方不承担因提供技术支持导致的数据、
财产、软件或硬件破坏或损失或者利润损失 。ESET 和/或 ESET 委托的第三方保留决定解决问题是否超出技术支持范围
的权利 。ESET 保留出于自行考量拒绝、暂停或终止提供技术支持的权利。出于提供技术支持的目的，可能需要遵循“隐
私政策”的许可证信息、信息和其他数据。
16.
转让许可。除非违背协议条款，否则软件可以在不同计算机系统之间转移。如果不违背协议条款，最终用户仅有权
在提供商同意下，将许可及从本协议产生的所有权利转让给其他最终用户，并受以下条款约束 ：(i) 原始最终用户不得保
留软件的任何副本 ；(ii) 权利转让必须从原始最终用户转交给新最终用户 ；(iii) 新最终用户必须承担原始最终用户在本协议
条款下承担的所有权利和义务 ；(iv) 原始最终用户必须向新最终用户提供文档，证明第 17 款下指定的软件正版性。
17.
证明软件的正版性。最终用户可以采用以下任意方式证明软件的使用权 ：(i) 通过提供商或提供商指定的第三方发布的
许可证书 ；(ii) 通过书面许可协议，如果已缔结此类协议 ；(iii) 通过提交发送给提供商的包含许可详细信息(用户名和密码)
的电子邮件。出于证明软件正版性的目的，可能需要遵循“隐私政策”的许可证信息和最终用户身份数据。
18.
政府当局和美国政府许可。软件提供给政府当局（包括美国政府）时具有本协议介绍的许可权利和限制。
19.
贸易控制合规性 。
(a) 您将不得直接或间接地向任何人出口、再出口、转让或以其他方式提供该软件，不得以任何方式使用该软件，也不
得涉及任何行为，否则可能导致 ESET 或其控股公司、其子公司及其任何控股公司的子公司以及由其控股公司控制的实体
（以下简称“关联公司”）违反《贸易管制法》或承担《贸易管制法》所规定的不良后果，包括
43
i. 美国、新加坡、英国、欧盟或其任何成员国的任何政府、州或监管机构、将履行本协议规定义务的国家/地区、成立或
运维 ESET 或其任何关联企业的国家/地区颁布或通过的针对出口、再出口或转让商品、软件、技术或服务进行控制、限
制或施加许可要求的任何法律（以下称为“出口管制法”），和 ii. 美国、新加坡、英国、欧盟或其任何成员国的任何政府、州或监管机构、将履行本协议规定义务的国家/地区、成立
或运维 ESET 或其任何关联企业的国家/地区实施的任何经济、金融、贸易或其他方式的制裁、限制、禁运、进出口禁令、
禁止转移资金或资产或提供服务或其他等效措施（以下简称“制裁法”）。
(b) 如果发生以下情况 ，ESET 有权立即中止或终止这些条款所规定的义务： i.ESET 合理认为用户已违反或可能违反了本协议第 19.a 款的规定；或 ii. 最终用户和/或软件受《贸易管制法》约束，因此 ESET 合理认为继续履行本协议所规定的义务可能会导致 ESET 或其
关联公司违反《贸易管制法》，或承担《贸易管制法》所规定的不良后果。
(c) 本协议无意，也不应理解或解释为诱导或要求任何一方以不遵循《贸易管制法》、受《贸易管制法》处罚或禁止的
方式行事或不作为（或者同意行事或不作为）。
20.
通知。所有通知、返还的软件和文档必须交付给 ：ESET, spol. s r. o., Einsteinova 24, 851 01 Bratislava, Slovak
Republic。
21.
适用法律。本协议受斯洛伐克法律管辖，并按斯洛伐克法律解释。最终用户和提供商同意，法律与联合国国际货物
销售合同公约之间的冲突原理不适用。您明确同意，与提供商之间发生的任何索赔或争端，或任何方式的与软件使用相
关的索赔或争端，其唯一裁决权属于斯洛伐克布拉迪斯拉发第一地区法院，并且您明确同意上述法院作出的裁决。
22.
通用条款。如果本协议中的任何条款无效或无法执行，将不影响协议其他条款的有效性，按照此处规定的条款这些
条款仍然有效且可执行。如果本协议的各语言版本之间存在差异，则以英文版本为准。本协议只能以书面形式修改，并
且必须由提供商授权代表或明确授权执行此操作的人在授权委托书条款下签署此类修改。
您与提供商签署的本协议是关于本软件的唯一完整协议，它完全取代任何之前的关于软件的表述、讨论、承诺、沟通或
广告。
EULA ID: BUS-STANDARD-20-01
隐私政策
ESET, spol. s r. o. 的注册办公室位于斯洛伐克共和国 Einsteinova 24, 851 01 Bratislava， 在布拉迪斯拉发第一地区法院
商业注册处注册为数据控制商，企业性质为股份有限公司，注册号为 3586/B， 业务识别号：31 333 535（简称为 "ESET"
或"我们 "）；ESET 希望在处理个人数据和客户隐私时保持透明。为了达到上述目的，我们发布了此隐私政策，唯一目的
是告知我们的客户（"最终用户"或"您"）有关以下主题的信息：
• 处理个人数据、
• 数据机密性、
• 数据主体的权利。
处理个人数据
由 ESET 提供并在我们的产品中实现的服务都是根据最终用户许可协议 （"EULA"） 条款进行提供，但其中一些服务可能需
要特别关注。我们希望向您提供有关与我们提供服务相关的数据收集的详细信息。我们提供 EULA 中所述的各种服务和
产品文档，例如更新/升级服务 、Livegrid®、 数据滥用防护、支持等等。为了实施各项工作，我们需要收集以下信息：
44
• 涵盖涉及安装过程和计算机信息的更新和其他统计数据，包括产品安装所在的平台以及我们产品的操作和功能信息，
例如操作系统、硬件信息、安装 ID、 许可证 ID、IP 地址 、MAC 地址、产品的配置设置。
• 作为 ESET LiveGrid® 信誉系统一部分的与渗透有关的单向哈希，这可通过将已扫描文件与云中列入白名单项和黑
名单项的数据库进行比较，来提高我们的反恶意软件解决方案的效率。
• 作为 ESET LiveGrid® 反馈系统一部分的可疑样本和原生元数据，这使 ESET 能够立即对最终用户的需求做出反应，
并确保我们能够持续应对可能出现的最新威胁。我们依赖您给我们发送 o 渗透，例如病毒以及其他恶意和可疑程序的潜在样本；存在问题的潜在不受欢迎或潜在不安全的对象，例如可执
行文件、您报告为垃圾邮件或我们的产品标记的电子邮件； o 关于本地网络中的设备的信息，例如设备的类型、供应商、型号和/或名称； o 涉及 Internet 使用的信息，例如 IP 地址和地理信息 、IP 数据包 、URL 和以太网帧； o 崩溃转储文件及其包含的信息。
我们不希望收集超出此范围的数据，但有时不可避免。意外收集的数据可能包含在恶意软件本身中（在您不知情或批准
的情况下收集）或作为文件名或 URL 的一部分，我们不打算将其构成我们系统的一部分，或为了本隐私政策中声明的
目的而对其进行处理。
• 许可信息（如许可证 ID） 和个人数据（如名、姓、住址、电子邮件地址）用于计费目的、许可证真实性验证和我们
的服务提供。
• 您的支持请求中包含的联系信息和数据可能用于支持服务。根据您选择与我们联系的渠道，我们可能会收集您的电
子邮件地址、电话号码、许可证信息、产品详细信息和支持案例描述。为了便于提供支持服务，可能会要求您提供给
我们其他信息。
数据保密性
ESET 是一家通过构成我们的分销、服务和支持网络的附属实体或合作伙伴的全球运营公司。出于 EULA 的表现（例如，
提供服务、支持或计费）考虑，由 ESET 处理的信息可能会在附属实体或合作伙伴之间传输。根据您的位置和选择要使
用的服务，欧盟委员会可能会要求我们将您的数据传输到缺乏妥善决策的国家/地区。即使在这种情况下，每一次信息
传输都需要遵守数据保护法规规定，并且只有在需要时才会进行传输。必须毫无例外地建立隐私保护机制、标准合同条
款、约束公司规则或其他适当的保护措施。
我们将尽最大努力来防止数据存储超过必要时间，同时根据 EULA 提供服务。我们的保留期可能长于您许可证的有效期，
只是让您有时间轻松便捷地续订。出于统计目的，可能会对来自 ESET LiveGrid® 的极少和匿名统计数据和其他数据进
行进一步处理。
ESET 采取适当技术和组织措施，来确保针对潜在风险提供一定级别的安全性。我们将尽最大努力来确保处理系统和服
务的持续保密性、完整性、可用性和弹性。但当发生导致您的权利和自由遭受威胁的数据泄漏时，我们会随时通知监管
机构以及数据主体。作为数据主体，您有权向监管机构提出投诉。
数据主体的权利
ESET 遵守斯洛伐克法律的规定，并且我们受欧盟的数据保护法的约束。作为数据主体，您享有以下权利：
• 要求访问 ESET 中您的个人数据的权利、
• 更正您的可能不准确的个人数据的权利（还有权填写不完整的个人数据）、
• 要求删除您的个人数据的权利、
• 要求限制处理您的个人数据的权利、
• 不同意处理的权利以及
• 数据可移植性的权利。
如果您想作为数据主体行使您的权利，或者您有任何问题或疑问，请发送邮件至：
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic [email protected]
45
Public link updated
The public link to your chat has been updated.
Advertisement