ESET Security

Überwache ESET-Schutzmodule, Echtzeitschutz, Signaturalter und Erkennungen lokal auf Windows- und macOS-Geräten, ohne ESET-PROTECT-Zugang.

Der Check ESET Security läuft direkt auf dem Gerät, standardmäßig alle 15 Minuten. Unter Windows liest er ESET Endpoint oder Server Security über eRmm.exe aus; unter macOS unterstützt er ESET Endpoint Security und Antivirus ab Version 7 über die lokalen ESET-Kommandozeilentools. Linux wird nicht unterstützt. Alles, was der Check meldet, kommt vom Gerät selbst. Weder die ESET-PROTECT-Cloud noch API-Zugangsdaten sind beteiligt.

Voraussetzungen

Das Gerät läuft unter Windows oder macOS.
Der octoja-Agent ist auf dem Gerät installiert und verbunden.
Auf dem Gerät ist ein unterstütztes ESET-Produkt installiert. Die lokalen Abfragewerkzeuge gehören zum Produkt, für den Check wird also nichts zusätzlich installiert.
Du benötigst die Berechtigung Monitoring-Check-Verwaltung, um Checks hinzuzufügen oder zu bearbeiten.

Du musst octoja nicht sagen, wo ESET liegt. Unter Windows sucht der Check eRmm.exe im konfigurierten Pfad, unter %ProgramFiles%\ESET und in der Registry. Unter macOS sucht er das ESET-App-Bundle unter /Applications. Nur ein abweichendes Installationsverzeichnis benötigt einen Wert unter Pfad zur ESET-Installation: den vollständigen Pfad zu eRmm.exe beziehungsweise zum App-Bundle.

Schritte

Öffne Geräte und dann das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → ESET Security.
Behalte die Standardwerte, oder passe die unten beschriebenen Schwellenwerte an.
Klicke auf Check hinzufügen.

Um den Check auf viele Geräte gleichzeitig zu verteilen, weise ihn stattdessen über ein Konfigurationspaket zu — siehe Checks mit Konfigurationspaketen zuweisen.

Einstellungen

Die letzten beiden Felder erscheinen erst, wenn du Erweiterte Optionen anzeigen einschaltest.

Feld	Typ	Erforderlich	Standard	Beschreibung
Maximales Signaturalter (Tage)	Ganzzahl	Nein	1	Warnt, wenn die Virensignaturdatenbank älter als so viele Tage ist.
Erkennungsfenster (Stunden)	Ganzzahl	Nein	24	Wie weit der Check im ESET-Bedrohungsprotokoll zurückliest. Erkennungen in diesem Fenster werden gemeldet: unbehandelte als Kritisch, von ESET bereits bereinigte als Warnung.
Pfad zur ESET-Installation	Zeichenkette	Nein	Wird automatisch gefunden	Vollständiger Pfad zu `eRmm.exe` unter Windows oder zum ESET-App-Bundle unter macOS. Nur bei abweichenden Installationsverzeichnissen nötig.
Abfrage-Timeout (Sekunden)	Ganzzahl	Nein	60	Maximale Wartezeit für eine lokale ESET-Abfrage. Werte unter 10 werden auf 10 angehoben.

Ergebnisse

Feld	Was du siehst
Produkt und Version	Welches ESET-Produkt installiert ist und dessen Versionsnummer, daneben der Hostname des Geräts.
Schutzmodule	Aktiv, wenn keine zentrale Schutzkomponente abgeschaltet ist, sonst Deaktiviert.
Echtzeitschutz	Aktiv oder Inaktiv, basierend auf den Zuständen von Echtzeit- und Dateisystemschutz, die ESET meldet.
Virensignaturen	Aktuell oder Veraltet, gefolgt vom Signaturalter in Tagen.
Erkennungen	Keine, Behandelt mit der Anzahl der Erkennungen, Erkannt, wenn noch etwas aktiv ist, oder Unbekannt, wenn das Bedrohungsprotokoll nicht gelesen werden konnte.
Letzte Erkennungen	Bis zu zehn Einträge aus dem Erkennungsfenster, jeweils mit Zeitpunkt, Bedrohungsname und der Aktion, die ESET ausgeführt hat. Unbehandelte Einträge werden stärker hervorgehoben als behandelte.
Signaturdatenbank	Das Datum der installierten Signaturdatenbank und in Klammern die Version des Scanner-Moduls.
Firewall und Netzwerkschutz	Zeigen, ob ESET eine deaktivierte oder pausierte Schutzfunktion meldet. Eine solche Meldung führt zu Kritisch.
Hinweise	Zusätzliche Meldungen von ESET, etwa zu HIPS, Supportende oder nicht erreichbaren Clouddiensten. Die von ESET gemeldete Warnung oder kritische Schwere fließt in das Check-Ergebnis ein.

Der Check berücksichtigt sowohl den Gesamtstatus als auch die einzelnen Schutzmeldungen von ESET und meldet den höchsten Schweregrad. Auch unbekannte Warn- oder Fehlermeldungen bleiben mit Beschreibung beziehungsweise Kennung sichtbar. Ein grüner Echtzeitschutz allein bedeutet daher nicht, dass der gesamte Check gesund ist. Öffne bei Warnung oder Kritisch die gemeldete Komponente in ESET und behebe dort die Ursache.

Meldung	Ergebnis	Was zu tun ist
ESET Security ist nicht installiert (eRmm.exe oder ESET-App-Bundle nicht gefunden).	Kritisch	Installiere ein unterstütztes ESET-Produkt, oder trage unter Pfad zur ESET-Installation den Pfad zu `eRmm.exe` (Windows) beziehungsweise zum ESET-App-Bundle (macOS) ein, wenn es außerhalb des Standardverzeichnisses liegt.
Eine zentrale Schutzkomponente ist deaktiviert: …	Kritisch	Aktiviere die in der Meldung genannte Komponente in ESET auf diesem Gerät wieder, oder in der Richtlinie, die sie verwaltet.
Der Echtzeitschutz ist deaktiviert: …	Kritisch	Schalte den Echtzeit- oder Dateisystemschutz wieder ein. Es ist die wichtigste Einstellung, die dieser Check überwacht.
Unbehandelte Erkennung: …	Kritisch	ESET hat etwas gefunden, das es nicht bereinigen konnte. Öffne das Gerät und kümmere dich um die genannte Bedrohung.
ESET meldet eine aktive Erkennung.	Kritisch	Der Schutzstatus von ESET selbst meldet eine aktive Erkennung. Prüfe das Gerät in ESET.
… Erkennung(en) im Zeitfenster – alle von ESET behandelt.	Warnung	Es läuft nichts mehr, aber auf dem Gerät gab es Aktivität, die einen Blick wert ist. Über Erkennungsfenster (Stunden) vergrößerst oder verkleinerst du das Fenster.
Die Virensignaturen sind … Tag(e) alt.	Warnung	Lass ESET aktualisieren, oder prüfe, warum das Gerät die Update-Server von ESET nicht erreicht. Erhöhe Maximales Signaturalter (Tage), wenn dir der Standard von einem Tag zu streng ist.
Signaturalter konnte nicht ermittelt werden.	Warnung	ESET hat kein verwertbares Datum des Scanner-Moduls geliefert. Prüfe, ob das Produkt vollständig installiert und aktuell ist.

Wenn die lokale Abfrage fehlschlägt

Bekommt der Check von den lokalen ESET-Werkzeugen keine verwertbare Antwort, meldet er einen Fehler und nennt den Grund. Er behauptet dann nicht ersatzweise, der Schutz sei aus — eine unbeantwortete Abfrage ist ein Problem beim Auslesen, kein Urteil über die Sicherheit des Geräts. Die folgenden eRmm-Meldungen beziehen sich auf Windows.

Meldung	Bedeutung
ESET hat nicht rechtzeitig geantwortet – die eRmm-Abfrage hat das Zeitlimit überschritten.	Die Abfrage lief länger als das Abfrage-Timeout. Ein laufender Scan oder ein ausgelasteter Server kann das auslösen; erhöhe Abfrage-Timeout (Sekunden), wenn es sich wiederholt.
Die eRmm-Schnittstelle von ESET lieferte keine Daten (…).	eRmm hat nichts ausgegeben. Der Exit-Code und ein eventueller Fehlertext stehen in Klammern. Meist läuft der ESET-Kernel-Dienst nicht.
Die eRmm-Schnittstelle von ESET lieferte eine unerwartete Antwort (…).	eRmm hat geantwortet, aber nicht im erwarteten Format. Der Anfang der Antwort steht in Klammern. Kontaktiere den Support mit diesem Text, wenn es bestehen bleibt.
ESET blockiert möglicherweise den Zugriff auf seine eRmm-Schnittstelle. …	Die Meldung empfiehlt eine Echtzeit-Erkennungsausnahme für den octoja-Programmordner; der Pfad erscheint dort ohne Backslashes, gemeint ist `C:\Program Files\octoja GmbH`. Prüfe zuerst die Einstellungen im Abschnitt ESET-RMM-Zugriff prüfen unten. Das leere Ergebnis belegt die Ursache nicht.
Jede andere Meldung	Beim Ausführen des Checks ist etwas Unerwartetes passiert. Als Meldung erscheint der Fehlertext vom Gerät selbst. Kontaktiere den Support mit diesem Text, wenn es bestehen bleibt.

ESET-RMM-Zugriff prüfen (`application-info: empty result`)

Erscheint unter Windows application-info: empty result, kann ESET die Abfrage über eRmm.exe einschränken. Prüfe in der ESET-Richtlinie des betroffenen Geräts, ob ESET RMM aktiviert ist. Wenn ESET die RMM-Autorisierung über Anwendungspfade steuert, öffne Zugelassene RMM-Anwendungspfade und trage den vollständigen Pfad der installierten Octo.Checks.Eset.exe ein. ESET erwartet hier Pfade zu ausführbaren Dateien, keine allgemeine Ordner-Ausnahme. Der Pfad des Checks enthält eine Versionsnummer und muss nach einem Update gegebenenfalls angepasst werden. Führe den Check erneut aus und prüfe, ob er wieder Schutzdaten liefert. ESET beschreibt die RMM-Einstellungen im Detail.

ESET-Dialog „Zugelassene RMM-Anwendungspfade“ mit Pfaden zu Octo.Tentacle.exe und Octo.Checks.Eset.exe sowie der Schaltfläche „Speichern“.

Beispiel aus der deutschen ESET-Oberfläche. Verwende den Check-Pfad der auf deinem Gerät installierten Version.

Wenn ESET stattdessen eine octoja-Datei in Quarantäne verschoben hat, ist das ein anderer Fall: Prüfe die Erkennung und siehe Antivirus-Ausnahmen für den octoja Agent konfigurieren. Eine Ausnahme für die Echtzeit-Erkennung ersetzt keine RMM-Zugriffsberechtigung.

Wenn du bisher die ESET-PROTECT-Anbindung genutzt hast

Die ESET-Karte unter Administration → Integrationen gibt es nicht mehr, und sie wird auch nicht mehr gebraucht. Der Check hat beim Umzug auf das Gerät seine Identität behalten: Jede Zuweisung, die du bereits vorgenommen hast — auf einzelnen Geräten und über Konfigurationspakete — läuft automatisch weiter. Du musst nichts neu verbinden, nichts migrieren und nichts neu anlegen. Sichtbar ändern sich nur der Name, jetzt ESET Security, und die Tatsache, dass die Ergebnisse vom Gerät statt aus der Cloud kommen.

ESET Security oder Antivirus-Status?

Beide Checks schauen auf den Virenschutz, sind aber nicht dasselbe und können nebeneinander laufen. Antivirus-Status ist der herstellerneutrale Check: Er meldet für jedes gefundene Antivirus-Produkt Installation, Echtzeitschutz und Definitionsalter — auch für ESET. Auf Windows-Clients geht er von dem aus, was im Windows Security Center registriert ist; auf Windows Server, wo es kein Security Center gibt, prüft er die ihm bekannten Hersteller direkt. ESET Security spricht direkt mit ESET und sieht deshalb mehr: einzelne Schutzmodule, die Version des Scanner-Moduls, die Hinweise von ESET selbst und die Einträge im ESET-Bedrohungsprotokoll. Nimm ESET Security auf Geräten, bei denen du weißt, dass ESET das Produkt ist, und Antivirus-Status dort, wo der Hersteller wechselt oder du einen Check über einen gemischten Gerätebestand hinweg möchtest.

FAQ

Warum meldet der Check nach einem ESET-Lizenzwechsel einen Schutzfehler?

Vergleiche bei vulnerability_management.not_functional oder patch_management.not_functional die ESET-Richtlinie mit den Funktionen deiner Lizenz. Eine aktivierte, aber nicht mehr lizenzierte Funktion kann über eRmm.exe einen Fehler melden, obwohl die ESET-Oberfläche grün erscheint. Deaktiviere nur Funktionen, die du nicht mehr nutzt und nicht mehr lizenziert hast; benötigte Schutzmodule bleiben aktiv.

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen