安装一些系统组件（“自定义”选项）
自定义选项会安装管理服务器，但您可以选择要在当前计算机上安装的其他服务器和客户端组件。根据您的选择，您以后可以通过管理服务器上名为Download ManagerDownload Manager /下载网页的下载网页，在其他计算机上安装剩余的系统组件。
Milestone 建议您在安装之前仔细阅读以下部分：开始安装前。
对于安装的 FIPS，如果在 Windows 操作系统上启用了 FIPS，则无法升级 XProtect 视频管理软件。在安装之前，在属于视频管理软件的所有计算机（包括托管 SQL Server 的计算机）上禁用 Windows FIPS 安全策略。但是，如果要从 XProtect 视频管理软件 2020 R3 及更高版本升级，则无需禁用 FIPS。 有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息，请参阅强化指南中的 FIPS 140-2 合规部分。
I. 安装文件
-
从互联网下载该软件的 .iso 文件 (https://www.milestonesys.com/download/)。当您下载 .iso 文件时，它将加载为一个称为 XProtect VMS Installer 的 DVD 驱动器。
-
运行
Milestone XProtect VMS Products 2026 R1 System Installer.exe文件。安装文件将解包。根据安全设置，将显示一个或多个 Windows® 安全警告。接受这些警告，解压将继续。完成后，会出现 Milestone XProtect 视频管理软件安装向导。
II. 语言、终端用户协议和隐私设置
-
选择安装期间使用的语言（这不是系统在安装后将使用的语言；系统在安装后将使用的语言会在之后进行选择）。
-
阅读 Milestone 最终用户许可协议。选中我接受许可协议中的条款复选框。
-
在隐私设置页面上，选择是否要共享使用情况数据。
如果您希望系统的安装符合 EU GDPR，则不得启用数据收集。
III. 要安装的组件
在选择安装类型页面上，选择自定义，以选择要在此计算机上安装的组件。除管理服务器之外，列表中的所有组件均为可选项。
对于 XProtect 2025 R3，XProtect Smart Client 不包括在视频管理软件安装包中，必须单独下载。要下载最新版本的 XProtect Smart Client，请访问 https://www.milestonesys.com/download/站点。
要使系统正常运行，必须至少安装一个 XProtect API Gateway 实例。
根据您选择安装的组件，下面的一些步骤可能适用于您的情况。在下面的步骤中会安装所有系统组件。如果您无法识别安装步骤，可能是因为您尚未选择安装此页面所属的系统组件。
IV. 互联网信息服务 (IIS)
V. 数据库设置
在数据库设置页面上，选择其中一个选项：
让安装程序创建或重新创建数据库
Milestone XProtect 不能使用在数据库镜像会话或可用性组中注册的 MS-SQL 数据库进行安装或升级，因为有些操作无法在此类数据库上运行。请在安装或升级期间，从可用性组或镜像会话中移除该数据库。安装或升级完成后，可以再次在镜像会话或可用性组中注册该数据库。
-
如果选中此选项，将打开选择 Microsoft SQL Server 页面。选择下面其中一个选项：
- 在此计算机上安装 Microsoft® SQL Server® Express：仅当您未在计算机上安装 SQL Server 时，才会显示此选项
-
在此计算机上使用 SQL Server：仅当已在计算机上安装 了 SQL Server 时，才会显示此选项
- 通过搜索，在您的网络上选择 SQL Server：使您能够搜索网络子网上可发现的所有 SQL Server 安装
- 在您的网络上选择 SQL Server：使您能够输入可能无法通过搜索找到的 SQL Server 地址（主机名或 IP 地址）
-
在选择数据库页面上（仅在选择了现有 SQL Server 时显示），选择或创建用于存储系统配置的 SQL Server 数据库。
如果选择现有 SQL Server 数据库，请决定要对现有数据如何处理：
-
保持用于升级到较新版本。
-
覆盖
-
使用预先创建的数据库
如果选中此选项，将打开高级数据库设置页面。
-
选择身份验证类型必须在 Microsoft Entra ID 或 Windows AD 中创建用于安装的帐户，具体取决于要使用的身份验证类型。帐户不支持多因素身份验证 (MFA)。
-
Windows 身份验证，不信任服务器证书（推荐）
-
Windows 身份验证，信任服务器证书
-
Microsoft Entra Integrated，不信任服务器证书（推荐）
-
Microsoft Entra Managed Identity，不信任服务器证书。
建议 Windows 身份验证选择（不信任服务器证书）选项，Microsoft Entra Integrated 必须选择此选项。这是为了确保服务器证书在安装之前经过验证。有关无效服务器证书的详细信息，请参阅安装日志文件。如果选择 Windows 身份验证、信任服务器证书选项，可以跳过服务器证书验证。
-
- 输入 XProtect 组件的服务器和数据库名称。
- 单击图标验证连接。通过单击图标，您还可以验证服务器证书。
VI. 密码保护
- 在分配系统配置密码页面上，输入保护您的系统配置的密码。在系统恢复或扩展系统（例如添加集群）时，将需要此密码。
您必须保存此密码并确保其安全，这一点非常重要。如果丢失此密码，则可能会影响恢复系统配置的能力。
如果您不希望系统配置受到密码保护，请选择我选择不使用系统配置密码，并且了解系统配置不会被加密。
-
在分配移动设备服务器数据保护密码页面上，输入密码以加密您的调查。作为系统管理员，在系统恢复或使用其他移动设备服务器扩展系统时，您需要输入此密码才能访问移动设备服务器数据。
您必须保存此密码并确保其安全。否则可能会损害您恢复移动设备服务器数据的能力。
如果您不希望调查受到密码保护，请选择我选择不使用移动设备服务器数据保护密码，并且了解调查不会被加密。
VII. 服务帐户
-
在选择服务帐户上，选择该预定义帐户或该帐户，以选择记录服务器的服务帐户。如果需要，请输入密码。
帐户的用户名必须是一个单词。它不能包含空格。
-
在选择记录服务器的服务帐户上，选择该预定义帐户或该帐户来选择记录服务器的服务帐户。
如果需要，请输入密码。
帐户的用户名必须是一个单词。它不能包含空格。
VIII. 记录服务器设置
在指定记录服务器设置页面上，指定不同的记录服务器设置：- 在记录服务器名称字段中，输入记录服务器的名称。默认为计算机的名称。
- 管理服务器地址字段会显示管理服务器的地址和端口号：localhost:80。
- 在选择媒体数据库位置字段中，选择视频记录要保存到的位置。Milestone 建议您将视频录制内容保存在与安装软件位置不同且非系统驱动器的位置上。默认位置是可用空间最多的驱动。
- 在视频记录的保留时间字段，定义希望将记录保留的时长。您可以输入 1 到 365,000 天，默认保留时间是 7 天。
IX. 加密
在选择加密页面上，您可以保护通信流：
在记录服务器、数据收集器与管理服务器之间
要为内部通信流启用加密，请在服务器证书部分中选择一个证书。
如果加密从记录服务器到管理服务器的连接，则系统会要求您同时还加密从管理服务器到记录服务器的连接。
在记录服务器与客户端之间
要在记录服务器与从记录服务器检索数据流的客户端组件之间启用加密，请在流媒体证书部分中选择一个证书。
在移动设备服务器与客户端之间
要在从移动设备服务器检索数据流的客户端组件之间启用加密，请在移动流媒体证书部分中选择一个证书。
事件服务器和与事件服务器通信的组件之间
若要启用事件服务器和与事件服务器通信的组件之间的加密，
您可以对所有系统组件使用相同的证书文件，也可以根据系统组件使用不同的证书文件。
您还可以通过通知区域中的 Management Server Manager 托盘图标在安装后从 Server Configurator 启用加密。
X. 服务器日志
在服务器日志设置页面上，指定以下参数：
- Open Telemetry 协议 (OTLP) 端点
- 日志语言 - 日志的显示语言
- 日志级别 - 在标准（使用较少存储）或扩展（收集较多数据）之间进行选择
- 保留期限 - 数据库应保留日志条目多长时间
- 启用或禁用对服务器日志使用 Open Telemetry 协议。
XI. 位置和语言
在选择文件位置和产品语言页面上，选择程序文件的文件位置。如果计算机上已经安装了任何 Milestone XProtect 视频管理软件产品，则此字段将被禁用。该字段显示将要安装组件的位置。
在产品语言中，选择安装 XProtect 产品时使用的语言。单击安装。
软件现在即会安装。安装完成后，您会看到已成功安装的系统组件的列表。单击关闭。
系统可能会提示您重新启动计算机。重新启动计算机之后，根据安全设置的不同，可能会出现一条或多条 Windows 安全警告。接受这些警告，安装即完成。