Kurum İçi Önlemler

ESET PROTECT’te güncel olmayan cihazları bulmak ve güncellemek

ESET PROTECT ile yönetilen şirket ağı: çoğu cihazda güncel koruma işareti, üç cihazda güncel olmayan sürüm uyarısı

ESET PROTECT konsolunda her şey yeşil görünebilir: tespit modülleri güncel, tehdit yok, uyarı yok. Ama bu tablo, cihazlardaki ESET uygulamasının kendisinin güncel olduğu anlamına gelmez. Tespit modülleri her gün kendiliğinden güncellenir; uygulamanın sürümü ise ayrı bir konudur. Yeni koruma katmanları, hata düzeltmeleri ve güvenlik yamaları uygulama sürümüyle gelir. Bir kez kurulup unutulan cihazlar ise yıllarca eski sürümde kalabilir. Bu yüzden ESET PROTECT güncelleme takibi, tespit modüllerinden ayrı bir iş olarak ele alınmalı.

Bu yazıda ESET PROTECT’te sürümü geride kalan cihazları nasıl bulacağınızı, hangi sürümlerin ne kadar desteklendiğini ve güncellemeyi ağınızı riske atmadan nasıl yöneteceğinizi anlatıyoruz. Aynı sorunun Microsoft Defender tarafındaki karşılığını Windows Defender yeterli mi? yazımızda ele almıştık: koruma, simgesi yeşil kaldığı hâlde sessizce eskiyebilir.

Tespit modülü güncel, uygulama eski olabilir

ESET uç nokta uygulamalarında iki ayrı güncelleme akışı var:

  • Tespit modülü ve diğer modüller: Yeni tehditlere ait tanımlar ve tarama motoru parçaları. Gün içinde birçok kez, siz bir şey yapmadan güncellenir.
  • Uygulama sürümü: ESET Endpoint Security ya da ESET Endpoint Antivirus’ün kendisi. Yeni koruma özellikleri, performans iyileştirmeleri ve uygulamanın kendi güvenlik açıklarının kapatılması bu yolla gelir.

Konsoldaki “güncel” ibaresi çoğu zaman ilk akışı anlatır. Uygulama sürümünün geride kalması ise ayrıca bakılmadıkça fark edilmez.

Hangi sürüm ne kadar destekleniyor?

ESET, iş ürünlerinin destek süresini Ürün Yaşam Döngüsü (End of Life) politikasında ürün grubuna göre tanımlıyor. 1 Ekim 2023’ten sonra çıkan sürümler için geçerli kurallar şöyle:

  • Uç nokta ve sunucu uygulamaları (ESET Endpoint Security/Antivirus, ESET Server Security, ESET Mail Security): Sürümün çıkışından sonra 1 yıl tam destek, ardından 2 yıl sınırlı destek.
  • Kurum içine kurulan konsol ve ajan (ESET PROTECT On-Prem, ESET Management Agent): 6 ay tam destek, ardından 2 yıl sınırlı destek.
  • Bulut çözümleri (ESET PROTECT bulut konsolu): Sürekli tam destek, çünkü konsolu ESET güncel tutar.

Sınırlı destek dönemindeki bir sürüm çalışmaya devam eder, ama yeni özellik ve geliştirme almaz. Bu yüzden hedef, cihazların tam destek dönemindeki bir sürümde kalmasıdır.

Ekim 2026 itibarıyla güncel sürümler (ESET’in güncel sürümler sayfası):

  • ESET Endpoint Security ve ESET Endpoint Antivirus (Windows): 13.1.2036.0 (29 Eylül 2026)
  • ESET Management Agent: 13.3.1192.0 (29 Eylül 2026)
  • ESET PROTECT On-Prem: 13.1.10.0 (21 Temmuz 2026)
  • ESET Endpoint Security (macOS): 10.0.2200.0 (14 Eylül 2026)

Bu numaralar zamanla değişir; karar vermeden önce güncel sayfaya bakın.

Sürümü geride kalan cihazlar nasıl bulunur?

1. Panodan hızlı bakış

ESET PROTECT’te Kontrol Paneli > Duruma Genel Bakış > Bileşen sürümü durumu grafiği, hangi cihazlarda ESET bileşenlerinin güncel olmadığını gösterir. Grafiğe tıklayarak bu cihazları listeleyebilir, buradan doğrudan güncelleme de başlatabilirsiniz.

2. Dinamik grupla sürekli takip

Tek seferlik bakış yerine, eski sürümdeki cihazları kendiliğinden toplayan bir dinamik grup kurmak daha kalıcı bir çözümdür. ESET’in dinamik grup şablonu rehberine göre adımlar:

  1. Konsolda Diğer > Dinamik Grup Şablonları > Ekle yolunu izleyin.
  2. Şablona bir ad verin ve İfade bölümüne geçin.
  3. Kural Ekle ile iki kural oluşturun: Yüklü yazılım > Uygulama adı “ESET Endpoint” ile başlıyor; Yüklü yazılım > Uygulama sürümü hedeflediğiniz sürüme eşit değil.
  4. Şablonu kaydedin ve bu şablonu kullanan bir dinamik grup oluşturun.

ESET, sürüm kontrolünde olumsuzlayan bir işleç (“eşit değil” gibi) kullanılmasını öneriyor. Böylece grup, ESET uygulaması kurulu olduğu hâlde istenen sürümde olmayan cihazları toplar. Gruba bir bildirim bağlarsanız, yeni bir cihaz gruba düştüğünde haberiniz olur. Aynı yöntemle işletim sistemi sürümüne göre de grup kurabilir, desteği biten Windows sürümlerini ayırabilirsiniz.

3. Uzun süredir bağlanmayan cihazlar

Konsola uzun süredir bağlanmayan bir cihaz, ne kadar iyi yapılandırılmış olursa olsun güncelleme alamaz. Bilgisayarlar listesinde son bağlantı zamanına göre sıralama yapıp haftalardır görünmeyen cihazları ayrıca kontrol edin. Bunlar çoğu zaman kapatılmış, el değiştirmiş ya da ağ dışında kalmış cihazlardır ve envanterden de çıkarılmaları gerekir.

ESET PROTECT güncelleme yolları

Otomatik güncellemeler ilkesi

ESET PROTECT’te Otomatik güncellemeler ilkesi varsayılan olarak açıktır. İlke iki zamanlama seçeneği sunar:

  • Güncellemelerin aşamalı olarak kullanıma sunulması: Zamanlamayı ESET belirler ve güncelleme cihazlara tek tek ulaşır. Yeni bir sürümün bütün cihazlara yayılması birkaç haftadan bir iki aya kadar sürebilir. Bu süre içinde konsol bazı cihazları “güncel değil” olarak gösterebilir; bu beklenen bir durumdur.
  • Anında otomatik güncellemeler: Sürüm çıktığı anda kurulur. ESET bu seçeneği yalnızca test cihazları ve kritik olmayan cihazlar için öneriyor; böylece sorunlu bir güncelleme bütün ağa birden yayılmaz.

Güncellemeleri şurada durdur ayarıyla güncellemeyi belirli bir sürümde sabitleyebilirsiniz. Örneğin “13.1.*” yazarsanız cihazlar 13.1 ailesinin bütün düzeltme sürümlerini alır, ama 13.2’ye geçmez. Güvenlik ve istikrar güncellemeleri bu ayardan bağımsız olarak her durumda kurulur.

Elle tetiklemek

Aşamalı dağıtımı beklemek istemediğiniz cihazlar için ESET’in yardım belgesi üç yol gösteriyor:

  • Kontrol Panelinden: Bileşen sürümü durumu grafiğinden Yüklenen ESET bileşenlerini güncelle eylemi.
  • Bilgisayarlar ekranından: Tümü Statik Grubu’nun yanındaki dişli simgesinden Görevler > Güncelle > ESET Uygulamalarını güncelle.
  • Uygulama güncellemesini denetle görevi: Ağ genelinde otomatik güncelleme yavaş ilerliyorsa denetimi zorlamak için.

Yazılım Yüklemesi İstemci Görevi de bir seçenektir, ama uygulamayı yeniden kurar ve hemen yeniden başlatma ister. Sonraki güncellemeleri de elle başlatmanız gerekir. Bu yüzden düzenli güncelleme için ilk tercih olmamalı.

Güncellemeden önce kontrol edin

  • Yeniden başlatma: Otomatik güncelleme sonrasında cihazın yeniden başlatılması gerekir ama hemen zorlanmaz. Gerekirse Bilgisayarı Kapat İstemci Görevini yeniden başlatma seçeneğiyle uzaktan çalıştırabilirsiniz.
  • Bekleyen Windows güncellemeleri: ESET, yükseltmeden önce işletim sisteminin güncel olmasını ve bekleyen bir Windows güncellemesi ya da yeniden başlatma olmamasını öneriyor.
  • Çevrim dışı depolar: Kurulum dosyalarını ağdaki paylaşılan bir klasöre kopyalayarak dağıtıyorsanız otomatik güncelleme çalışmaz. Bu durumda ESET’in Mirror Tool (Ayna Aracı) ile otomatik güncellemeyi destekleyen bir depo oluşturmanız gerekir.
  • Çok eski sürümler: 8.x ve öncesi sürümler otomatik güncellemeyi desteklemez. Bu cihazlar elle yükseltilmelidir.

Önerdiğimiz ESET PROTECT güncelleme düzeni

Önerilen ESET PROTECT güncelleme düzeni: test grubu, aşamalı dağıtım ve sabitlenmiş kritik sunucular

Bu seçenekleri bir araya getiren, çoğu kurumda işleyen basit bir düzen:

  1. Küçük bir test grubu ayırın. BT ekibinin kendi cihazları ve birkaç kritik olmayan bilgisayar “Anında otomatik güncellemeler” ilkesini alsın. Yeni sürüm önce burada denenmiş olur.
  2. Geri kalan uç noktalar aşamalı dağıtımda kalsın. ESET’in zamanlaması, sorunlu bir sürümün bütün ağa aynı anda yayılmasını önler.
  3. Kritik sunucuları sabitleyin. Sunucularda “Güncellemeleri şurada durdur” ayarıyla küçük sürüm ailesini sabitleyin; büyük sürüm geçişini bakım penceresinde, test edip yapın.
  4. Ayda bir kontrol edin. Eski sürüm dinamik grubunu ve uzun süredir bağlanmayan cihazları ayda bir gözden geçirin.

Konsolu kurum içinde tutuyorsanız

ESET PROTECT On-Prem ve ESET Management Agent’ın tam destek süresi uç nokta uygulamalarından kısadır: 6 ay. Konsolu kurum içinde tutan kurumların, uç noktalar kadar konsolu ve ajanları da düzenli güncellemesi gerekir. Bulut konsolunda ise konsolun güncelliği ESET’in sorumluluğundadır. Bu, BT ekibinin üzerindeki bakım yükünü azaltan önemli bir farktır. Kurum içi konsoldan buluta geçişi değerlendiriyorsanız bu, karar listenizde yer almalı.

Sonuç

Güncel olmayan bir uç nokta uygulaması ilk gün sorun çıkarmaz; bu yüzden fark edilmez. Ama ESET’in yeni koruma katmanları ve kendi güvenlik düzeltmeleri yalnızca güncel sürümlere ulaşır. Bir dinamik grup, iyi ayarlanmış bir otomatik güncelleme ilkesi ve ayda bir yapılan kısa bir kontrol bu boşluğu kapatmaya yeter. Düzenli bir ESET PROTECT güncelleme takibi, ekibinizin haftalarını değil ayda birkaç dakikasını alır.

Güvenlik olaylarını kendi ekibinizle izlemekte zorlanıyorsanız, MDR nedir? yazımızda yönetilen tespit ve müdahale hizmetinin bu yükü nasıl üstlendiğini anlattık.

Bu yazıyı paylaş

Facebook X LinkedIn WhatsApp