安装新的 XProtect 系统
安装 XProtect Essential+
您可以安装 XProtect Essential+ 的免费版。该版本可为有限数量的摄像机提供 XProtect 的有限功能。必须具有 Internet 连接才能安装 XProtect Essential+。
此版本安装在一台计算机上，请使用单台计算机安装选项。单台计算机选项在当前计算机上安装所有服务器和客户端组件。
Milestone 建议您在安装之前仔细阅读以下部分：开始安装前。
对于安装的 FIPS，如果在 Windows 操作系统上启用了 FIPS，则无法升级 XProtect 视频管理软件。在安装之前，在属于视频管理软件的所有计算机（包括托管 SQL Server 的计算机）上禁用 Windows FIPS 安全策略。但是，如果要从 XProtect 视频管理软件 2020 R3 及更高版本升级，则无需禁用 FIPS。 有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息，请参阅强化指南中的 FIPS 140-2 合规部分。
初次安装后，您可以继续使用配置向导。根据您的硬件和配置，记录服务器会扫描网络中是否有硬件。然后，您可以选择将哪些硬件设备添加到您的系统中。摄像机在视图中预先配置，您可以选择启用麦克风和扬声器等其他设备。您还可以选择将操作员角色或管理员角色的用户添加到系统中。安装后，XProtect Smart Client 会打开，您可以随时使用系统。
否则，如果关闭安装向导，则 XProtect Management Client 会打开，您可以在其中进行手动配置，例如将硬件设备和用户添加到系统中。
如果从以前的产品版本升级，则系统不会扫描硬件，也不会创建新视图和用户角色。
- 从互联网 (https://www.milestonesys.com/downloads/) 下载软件，并运行
Milestone XProtect VMS Products 2024 R2 System Installer.exe文件。 - 安装文件会解压。根据安全设置，将显示一个或多个 Windows® 安全警告。接受这些警告，解压将继续。
- 完成后，会出现 Milestone XProtect 视频管理软件安装向导。
- 选择安装期间使用的语言（这不是系统在安装后将使用的语言；系统在安装后将使用的语言会在之后进行选择）。单击继续。
- 阅读 Milestone 最终用户许可协议。选中我接受许可协议中的条款复选框，然后单击继续。
- 在隐私设置页面上，选择是否要共享使用情况数据，然后单击继续。
单击 XProtect Essential+ 链接下载免费许可证文件。
此时会下载免费许可证文件，而且它会显示在输入或浏览到许可证文件位置字段中。单击继续。
- 选择单台计算机。
将出现要安装的组件的列表（您无法编辑此列表）。单击继续。
- 在分配系统配置密码页面上，输入保护您的系统配置的密码。在系统恢复或扩展系统（例如添加集群）时，将需要此密码。
您必须保存此密码并确保其安全，这一点非常重要。如果丢失此密码，则可能会影响恢复系统配置的能力。
如果您不希望系统配置受到密码保护，请选择我选择不使用系统配置密码，并且了解系统配置不会被加密。
单击继续。
在分配移动设备服务器数据保护密码页面上，输入密码以加密您的调查。作为系统管理员，在系统恢复或使用其他移动设备服务器扩展系统时，您需要输入此密码才能访问移动设备服务器数据。
您必须保存此密码并确保其安全。否则可能会损害您恢复移动设备服务器数据的能力。
如果您不希望调查受到密码保护，请选择我选择不使用移动设备服务器数据保护密码，并且了解调查不会被加密。
单击继续。
- 在指定记录服务器设置页面上，指定不同的记录服务器设置：
- 在记录服务器名称字段中，输入记录服务器的名称。默认为计算机的名称。
- 管理服务器地址字段会显示管理服务器的地址和端口号：localhost:80。
- 在选择媒体数据库位置字段中，选择视频记录要保存到的位置。Milestone 建议您将视频录制内容保存在与安装软件位置不同且非系统驱动器的位置上。默认位置是可用空间最多的驱动。
- 在视频记录的保留时间字段，定义希望将记录保留的时长。您可以输入 1 到 365,000 天，默认保留时间是 7 天。
- 单击继续。
在选择加密页面上，您可以保护通信流：
在记录服务器、数据收集器与管理服务器之间
要为内部通信流启用加密，请在服务器证书部分中选择一个证书。
如果加密从记录服务器到管理服务器的连接，则系统会要求您同时还加密从管理服务器到记录服务器的连接。
在记录服务器与客户端之间
要在记录服务器与从记录服务器检索数据流的客户端组件之间启用加密，请在流媒体证书部分中选择一个证书。
在移动设备服务器与客户端之间
要在从移动设备服务器检索数据流的客户端组件之间启用加密，请在移动流媒体证书部分中选择一个证书。
事件服务器和与事件服务器通信的组件之间
若要启用事件服务器和与事件服务器通信的组件之间的加密，
您可以对所有系统组件使用相同的证书文件，也可以根据系统组件使用不同的证书文件。
有关准备系统以进行安全通信的详细信息，请参阅：
您还可以通过通知区域中的 Management Server Manager 托盘图标在安装后从 Server Configurator 启用加密。
在选择文件位置和产品语言页面上，执行以下操作：
在文件位置字段中，选择软件安装位置。
如果计算机上已经安装了任何 Milestone XProtect 视频管理软件产品，则此字段将被禁用。该字段显示将要安装组件的位置。
- 在产品语言中，选择安装 XProtect 产品时使用的语言。
- 单击安装。
软件现在即会安装。如果尚未安装在计算机上，则在安装过程中会自动安装 Microsoft® SQL Server® Express 和 Microsoft IIS。
系统可能会提示您重新启动计算机。重新启动计算机之后，根据安全设置的不同，可能会出现一条或多条 Windows 安全警告。接受这些警告，安装即完成。
- 安装完成后，会显示计算机上已安装组件的列表。
单击继续将硬件和用户添加到系统中。
如果现在单击关闭，您就会绕过配置向导，XProtect Management Client 打开。在 Management Client 中，您可以配置系统，例如将硬件和用户添加到系统中。
- 在输入硬件的用户名和密码页面上，输入硬件的用户名和密码（已从制造商提供的默认值更改）。
安装程序会扫描网络以获取此硬件以及具有制造商默认凭据的硬件。
单击继续并等待系统扫描硬件。
- 在选择要添加到系统中的硬件页面上，选择要添加到系统中的硬件。单击继续并等待系统添加硬件。
- 在配置设备页面上，您可以通过单击硬件名称旁边的编辑图标来添加硬件描述性名称。然后，这个名称将作为硬件设备的前缀。
扩展硬件节点以启用或禁用硬件设备，如摄像机、扬声器和麦克风。
摄像机默认启用，扬声器和麦克风默认禁用。
单击继续并等待系统配置硬件。
- 在添加用户页面上，您可以将用户作为 Windows 用户或基本用户添加到系统中。这些用户可以是管理员角色或操作员角色。
定义用户并单击添加。
添加完用户后，请单击继续。
- 完成安装和初始配置后，出现配置完成页面，您会看到：
- 添加到系统中的硬件设备的列表
- 添加到系统中的用户列表
- 指向 XProtect Web Client 和 XProtect Mobile 客户端的地址，您可以与用户共享
如果您希望系统的安装符合 EU GDPR，则不得启用数据收集。
Y您之后可以随时更改您的隐私设置。 另请参阅系统设置（“选项”对话框）。
单击关闭时，XProtect Smart Client 打开，准备就绪。
安装本系统 - 单台计算机选项
单台计算机选项在当前计算机上安装所有服务器和客户端组件。
Milestone 建议您在安装之前仔细阅读以下部分：开始安装前。
对于安装的 FIPS，如果在 Windows 操作系统上启用了 FIPS，则无法升级 XProtect 视频管理软件。在安装之前，在属于视频管理软件的所有计算机（包括托管 SQL Server 的计算机）上禁用 Windows FIPS 安全策略。但是，如果要从 XProtect 视频管理软件 2020 R3 及更高版本升级，则无需禁用 FIPS。 有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息，请参阅强化指南中的 FIPS 140-2 合规部分。
初次安装后，您可以继续使用配置向导。根据您的硬件和配置，记录服务器会扫描网络中是否有硬件。然后，您可以选择将哪些硬件设备添加到您的系统中。摄像机在视图中预先配置，您可以选择启用麦克风和扬声器等其他设备。您还可以选择将操作员角色或管理员角色的用户添加到系统中。安装后，XProtect Smart Client 会打开，您可以随时使用系统。
否则，如果关闭安装向导，则 XProtect Management Client 会打开，您可以在其中进行手动配置，例如将硬件设备和用户添加到系统中。
如果从以前的产品版本升级，则系统不会扫描硬件，也不会创建新视图和用户角色。
- 从互联网 (https://www.milestonesys.com/downloads/) 下载软件，并运行
Milestone XProtect VMS Products 2024 R2 System Installer.exe文件。 - 安装文件会解压。根据安全设置，将显示一个或多个 Windows® 安全警告。接受这些警告，解压将继续。
- 完成后，会出现 Milestone XProtect 视频管理软件安装向导。
- 选择安装期间使用的语言（这不是系统在安装后将使用的语言；系统在安装后将使用的语言会在之后进行选择）。单击继续。
- 阅读 Milestone 最终用户许可协议。选中我接受许可协议中的条款复选框，然后单击继续。
- 在隐私设置页面上，选择是否要共享使用情况数据，然后单击继续。
- 在输入或浏览许可证文件的位置中，输入来自 XProtect 提供商的许可证文件。或者，浏览到文件位置
- 选择单台计算机。
将出现要安装的组件的列表（您无法编辑此列表）。单击继续。
- 在分配系统配置密码页面上，输入保护您的系统配置的密码。在系统恢复或扩展系统（例如添加集群）时，将需要此密码。
您必须保存此密码并确保其安全，这一点非常重要。如果丢失此密码，则可能会影响恢复系统配置的能力。
如果您不希望系统配置受到密码保护，请选择我选择不使用系统配置密码，并且了解系统配置不会被加密。
单击继续。
在分配移动设备服务器数据保护密码页面上，输入密码以加密您的调查。作为系统管理员，在系统恢复或使用其他移动设备服务器扩展系统时，您需要输入此密码才能访问移动设备服务器数据。
您必须保存此密码并确保其安全。否则可能会损害您恢复移动设备服务器数据的能力。
如果您不希望调查受到密码保护，请选择我选择不使用移动设备服务器数据保护密码，并且了解调查不会被加密。
单击继续。
- 在指定记录服务器设置页面上，指定不同的记录服务器设置：
- 在记录服务器名称字段中，输入记录服务器的名称。默认为计算机的名称。
- 管理服务器地址字段会显示管理服务器的地址和端口号：localhost:80。
- 在选择媒体数据库位置字段中，选择视频记录要保存到的位置。Milestone 建议您将视频录制内容保存在与安装软件位置不同且非系统驱动器的位置上。默认位置是可用空间最多的驱动。
- 在视频记录的保留时间字段，定义希望将记录保留的时长。您可以输入 1 到 365,000 天，默认保留时间是 7 天。
- 单击继续。
在选择加密页面上，您可以保护通信流：
在记录服务器、数据收集器与管理服务器之间
要为内部通信流启用加密，请在服务器证书部分中选择一个证书。
如果加密从记录服务器到管理服务器的连接，则系统会要求您同时还加密从管理服务器到记录服务器的连接。
在记录服务器与客户端之间
要在记录服务器与从记录服务器检索数据流的客户端组件之间启用加密，请在流媒体证书部分中选择一个证书。
在移动设备服务器与客户端之间
要在从移动设备服务器检索数据流的客户端组件之间启用加密，请在移动流媒体证书部分中选择一个证书。
事件服务器和与事件服务器通信的组件之间
若要启用事件服务器和与事件服务器通信的组件之间的加密，
您可以对所有系统组件使用相同的证书文件，也可以根据系统组件使用不同的证书文件。
有关准备系统以进行安全通信的详细信息，请参阅：
您还可以通过通知区域中的 Management Server Manager 托盘图标在安装后从 Server Configurator 启用加密。
在选择文件位置和产品语言页面上，执行以下操作：
在文件位置字段中，选择软件安装位置。
如果计算机上已经安装了任何 Milestone XProtect 视频管理软件产品，则此字段将被禁用。该字段显示将要安装组件的位置。
- 在产品语言中，选择安装 XProtect 产品时使用的语言。
- 单击安装。
软件现在即会安装。如果尚未安装在计算机上，则在安装过程中会自动安装 Microsoft® SQL Server® Express 和 Microsoft IIS。
系统可能会提示您重新启动计算机。重新启动计算机之后，根据安全设置的不同，可能会出现一条或多条 Windows 安全警告。接受这些警告，安装即完成。
- 安装完成后，会显示计算机上已安装组件的列表。
单击继续将硬件和用户添加到系统中。
如果现在单击关闭，您就会绕过配置向导，XProtect Management Client 打开。在 Management Client 中，您可以配置系统，例如将硬件和用户添加到系统中。
- 在输入硬件的用户名和密码页面上，输入硬件的用户名和密码（已从制造商提供的默认值更改）。
安装程序会扫描网络以获取此硬件以及具有制造商默认凭据的硬件。
单击继续并等待系统扫描硬件。
- 在选择要添加到系统中的硬件页面上，选择要添加到系统中的硬件。单击继续并等待系统添加硬件。
- 在配置设备页面上，您可以通过单击硬件名称旁边的编辑图标来添加硬件描述性名称。然后，这个名称将作为硬件设备的前缀。
扩展硬件节点以启用或禁用硬件设备，如摄像机、扬声器和麦克风。
摄像机默认启用，扬声器和麦克风默认禁用。
单击继续并等待系统配置硬件。
- 在添加用户页面上，您可以将用户作为 Windows 用户或基本用户添加到系统中。这些用户可以是管理员角色或操作员角色。
定义用户并单击添加。
添加完用户后，请单击继续。
- 完成安装和初始配置后，出现配置完成页面，您会看到：
- 添加到系统中的硬件设备的列表
- 添加到系统中的用户列表
- 指向 XProtect Web Client 和 XProtect Mobile 客户端的地址，您可以与用户共享
如果您希望系统的安装符合 EU GDPR，则不得启用数据收集。
Y您之后可以随时更改您的隐私设置。 另请参阅系统设置（“选项”对话框）。
单击关闭时，XProtect Smart Client 打开，准备就绪。
安装本系统 - 自定义选项
自定义选项会安装管理服务器，但您可以选择要在当前计算机上安装的其他服务器和客户端组件。默认情况下，不会在组件列表中选中记录服务器。根据您的选择，您之后可以在其他计算机上安装未选定的系统组件。有关每个系统组件及其角色的详细信息，请参阅产品概览。其他计算机上的安装是通过名为 Download Manager 的管理服务器的下载网页完成。有关通过 Download Manager 安装的详细信息，请参阅Download Manager /下载网页。
Milestone 建议您在安装之前仔细阅读以下部分：开始安装前。
对于安装的 FIPS，如果在 Windows 操作系统上启用了 FIPS，则无法升级 XProtect 视频管理软件。在安装之前，在属于视频管理软件的所有计算机（包括托管 SQL Server 的计算机）上禁用 Windows FIPS 安全策略。但是，如果要从 XProtect 视频管理软件 2020 R3 及更高版本升级，则无需禁用 FIPS。 有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息，请参阅强化指南中的 FIPS 140-2 合规部分。
- 从互联网 (https://www.milestonesys.com/downloads/) 下载软件，并运行
Milestone XProtect VMS Products 2024 R2 System Installer.exe文件。 - 安装文件会解压。根据安全设置，将显示一个或多个 Windows® 安全警告。接受这些警告，解压将继续。
- 完成后，会出现 Milestone XProtect 视频管理软件安装向导。
- 选择安装期间使用的语言（这不是系统在安装后将使用的语言；系统在安装后将使用的语言会在之后进行选择）。单击继续。
- 阅读 Milestone 最终用户许可协议。选中我接受许可协议中的条款复选框，然后单击继续。
- 在隐私设置页面上，选择是否要共享使用情况数据，然后单击继续。
- 在输入或浏览许可证文件的位置中，输入来自 XProtect 提供商的许可证文件。或者，浏览到文件位置
选择自定义。将显示要安装的组件的列表。除管理服务器之外，列表中的所有组件均为可选项。记录服务器和移动服务器默认不选中。选择您想要安装的系统组件并单击继续。
要使系统正常运行，必须至少安装一个 XProtect API Gateway 实例。
- 只有当计算机上有多个 IIS 网站时，才会显示在 IIS 上选择用于 XProtect 系统的网站页面。您必须选择要用于 XProtect 系统的网站。选择一个有 HTTPS 绑定的网站。单击继续。
- 在选择 Microsoft SQL Server页面上，选择要使用的 SQL Server。另请参阅SQL Server 自定义安装期间的选项。单击继续。
- 在选择数据库上（仅在选择了现有 SQL Server 时显示），选择或创建用于存储系统配置的 SQL Server 数据库。如果选择现有的 SQL Server 数据库，则决定是要保留还是覆盖现有数据。如果要升级，请选择保留现有数据，以免丢失您的系统配置。另请参阅SQL Server 自定义安装期间的选项。单击继续。
- 在数据库设置页面上，选择让安装程序创建或重新创建数据库或使用预先创建的数据库。
- 若要自动创建或重新创建数据库，请选择让安装程序创建或重新创建数据库，然后单击继续。
- 若要使用您为此目的而设置的数据库或已经创建的数据库，请选择使用预先创建的数据库。随后您会看到高级数据库设置页面。
- 在高级数据库设置页面上，输入 XProtect 组件的服务器和数据库名称。
选择 Windows 身份验证，不信任服务器证书（建议）或 Windows 身份验证，信任服务器证书，或者选择 Microsoft Entra Integrated，不信任服务器证书（建议）。
必须在 Microsoft Entra ID 或 Windows AD 中创建用于安装的帐户，具体取决于要使用的身份验证类型。帐户不支持多因素身份验证 (MFA)。
建议 Windows 身份验证选择（不信任服务器证书）选项，Microsoft Entra Integrated 必须选择此选项。这是为了确保服务器证书在安装之前经过验证。有关无效服务器证书的详细信息，请参阅安装日志文件。如果选择 Windows 身份验证、信任服务器证书选项，可以跳过服务器证书验证。
- 单击图标验证连接。通过单击图标，您还可以验证服务器证书。
- 单击继续
- 在分配系统配置密码页面上，输入保护您的系统配置的密码。在系统恢复或扩展系统（例如添加集群）时，将需要此密码。
您必须保存此密码并确保其安全，这一点非常重要。如果丢失此密码，则可能会影响恢复系统配置的能力。
如果您不希望系统配置受到密码保护，请选择我选择不使用系统配置密码，并且了解系统配置不会被加密。
单击继续。
在分配移动设备服务器数据保护密码页面上，输入密码以加密您的调查。作为系统管理员，在系统恢复或使用其他移动设备服务器扩展系统时，您需要输入此密码才能访问移动设备服务器数据。
您必须保存此密码并确保其安全。否则可能会损害您恢复移动设备服务器数据的能力。
如果您不希望调查受到密码保护，请选择我选择不使用移动设备服务器数据保护密码，并且了解调查不会被加密。
单击继续。
在选择记录服务器的服务帐户上，选择该预定义帐户或该帐户来选择记录服务器的服务帐户。
如果需要，请输入密码。
帐户的用户名必须是一个单词。它不能包含空格。
单击继续。
- 在指定记录服务器设置页面上，指定不同的记录服务器设置：
- 在记录服务器名称字段中，输入记录服务器的名称。默认为计算机的名称。
- 管理服务器地址字段会显示管理服务器的地址和端口号：localhost:80。
- 在选择媒体数据库位置字段中，选择视频记录要保存到的位置。Milestone 建议您将视频录制内容保存在与安装软件位置不同且非系统驱动器的位置上。默认位置是可用空间最多的驱动。
- 在视频记录的保留时间字段，定义希望将记录保留的时长。您可以输入 1 到 365,000 天，默认保留时间是 7 天。
- 单击继续。
在选择加密页面上，您可以保护通信流：
在记录服务器、数据收集器与管理服务器之间
要为内部通信流启用加密，请在服务器证书部分中选择一个证书。
如果加密从记录服务器到管理服务器的连接，则系统会要求您同时还加密从管理服务器到记录服务器的连接。
在记录服务器与客户端之间
要在记录服务器与从记录服务器检索数据流的客户端组件之间启用加密，请在流媒体证书部分中选择一个证书。
在移动设备服务器与客户端之间
要在从移动设备服务器检索数据流的客户端组件之间启用加密，请在移动流媒体证书部分中选择一个证书。
事件服务器和与事件服务器通信的组件之间
若要启用事件服务器和与事件服务器通信的组件之间的加密，
您可以对所有系统组件使用相同的证书文件，也可以根据系统组件使用不同的证书文件。
有关准备系统以进行安全通信的详细信息，请参阅：
您还可以通过通知区域中的 Management Server Manager 托盘图标在安装后从 Server Configurator 启用加密。
在选择文件位置和产品语言页面上，选择程序文件的文件位置。
如果计算机上已经安装了任何 Milestone XProtect 视频管理软件产品，则此字段将被禁用。该字段显示将要安装组件的位置。
- 在产品语言中，选择安装 XProtect 产品时使用的语言。单击安装。
软件现在即会安装。安装完成后，您会看到已成功安装的系统组件的列表。单击关闭。
系统可能会提示您重新启动计算机。重新启动计算机之后，根据安全设置的不同，可能会出现一条或多条 Windows 安全警告。接受这些警告，安装即完成。
- 在 Management Client 中配置系统。请参阅初始配置任务列表。
- 根据您的选择，通过 Download Manager 在其他计算机上安装其余系统组件。请参阅通过 Download Manager 安装（已作说明）。
如果您希望系统的安装符合 EU GDPR，则不得启用数据收集。
Y您之后可以随时更改您的隐私设置。 另请参阅系统设置（“选项”对话框）。
在下面的步骤中会安装所有系统组件。对于更加分布式的系统，在该计算机上安装较少的组件，在其他计算机上安装剩余的组件。如果您无法识别安装步骤，可能是因为您尚未选择安装此页面所属的系统组件。在这种情况下，继续执行下一步。另请参阅通过 Download Manager 安装（已作说明）、安装记录服务器，通过 Download Manager和通过命令行 shell 以静默方式安装（已作说明）。
如果计算机上未安装 Microsoft® IIS，则会安装它。
如果您的本地计算机上没有 SQL Server，则可以安装 Microsoft SQL Server Express，但在较大的分布式系统中，通常会使用网络上的专用 SQL Server。
SQL Server 选项：
- 在此计算机上安装 Microsoft® SQL Server® Express：仅当您未在计算机上安装 SQL Server 时，才会显示此选项
在此计算机上使用 SQL Server：仅当已在计算机上安装 了 SQL Server 时，才会显示此选项
- 通过搜索，在您的网络上选择 SQL Server：使您能够搜索网络子网上可发现的所有 SQL Server 安装
- 在您的网络上选择 SQL Server：使您能够输入可能无法通过搜索找到的 SQL Server 地址（主机名或 IP 地址）
SQL Server 数据库选项：
- 新建数据库：主要用于新安装
- 使用现有数据库：主要用于现有安装的升级。Milestone 建议您再用现有的 SQL Server 数据库并将现有数据保留在其中，这样就不会丢失系统配置。您还可以选择覆盖 SQL Server 数据库中的数据