软件优势
1、针对Powershell中脚本(wscript.exe)以及 cscript.exe的Antimalware Scan Interface(AMSI)防护。
2、针对Web浏览器中javascripts的防护。
3、受保护的服务–允许恶意软件防护用户模式服务作为受保护的服务发布（Windows 8.1、10）。
4、将在您连接到未受保护的无线网络或防护较弱的网络时通知您。
5、指定学习模式到期后的模式。
6、将在LiveGrid不可访问时通知您。
7、图形用户界面、警报窗口和通知窗口具有新的布局和设计。
8、可通过远程监控和管理 (RMM) 监控。
功能特色
【管理服务器】
安全管理中心从单一管理平台管理端点产品，可以安装在Windows或Linux上。除了安装之外，ESET Endpoint还有一个虚拟设备，只需简单导入即可快速轻松地进行设置。
【机器学习】
目前都将机器学习与我们所有其他防御层结合使用，并且自1997年以来就已经这样做了。具体来说，机器学习以统一输出和神经网络的形式使用。
【多层防御】
对于当今不断演变的威胁形势，单层防御还不够。所有端点产品都能够在执行期间和执行后检测恶意软件预执行。专注于整个恶意软件生命周期，而不仅仅是特定部分，可以提供最高级别的保护。
【行为检测 HIPS】
基于主机的入侵防御系统（HIPS）监视系统活动，并使用预定义的规则集来识别和阻止可疑的系统行为。
【勒索防护盾】
另一层保护用户免受勒索软件攻击。我们的技术根据其行为和声誉监控和评估所有已执行的应用程序。它旨在检测和阻止类似勒索软件行为的进程。
【网络攻击保护】
网络攻击防护可以改进对网络级别已知漏洞的检测。它构成了防止传播恶意软件，网络攻击和利用漏洞的另一个重要保护层，其中尚未发布或部署补丁。
【高级内存扫描仪】
一种独特的技术，可有效解决现代恶意软件的一个重要问题 – 大量使用混淆和/或加密。高级内存扫描程序监视恶意进程的行为，并在内存中下载后对其进行扫描。
【产品内置沙盒】
产品内置Sandbox有助于识别隐藏在混淆恶意软件表面下的真实行为。利用此技术，可模拟计算机硬件和软件的不同组件，以在隔离的虚拟化环境中执行可疑样本。
【漏洞利用阻止程序】
监控通常可利用的应用程序（浏览器，文档阅读器，电子邮件客户端，Flash，Java等），而不仅仅是针对特定的CVE标识符，它专注于开发技术。触发后，威胁会立即在计算机上被阻止。
【双向防火墙】
防止未经授权访问公司网络。它提供防黑客保护，数据暴露防护，并支持定义可信网络，使所有其他连接（如公共Wi-Fi）默认受限制。
【僵尸网络保护】
可检测僵尸网络使用的恶意通信，同时识别违规进程。任何检测到的恶意通信都会被阻止并报告给用户。
【知识普及】
企业版既能安装于服务器系统，也能安装于桌面系统。比个人版多了网络状态、IP6优化、远程管理、支持RSA、HIPS防御等功能。
