McAfee Endpoint Security

Transkrypt

1 Podręcznik instalacji McAfee Endpoint Security Do korzystania z programem McAfee epolicy Orchestrator

2 PRAWA AUTORSKIE 2016 Intel Corporation ZNAKI TOWAROWE Intel i logo Intel są zarejestrowanymi znakami towarowymi firmy Intel Corporation w USA i/lub innych krajach. McAfee, logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure są znakami towarowymi lub zarejestrowanymi znakami towarowymi należącymi do firmy McAfee, Inc. lub firm od niej zależnych w USA i innych państwach. Inne nazwy i marki mogą stanowić własność odpowiednich firm. INFORMACJE O LICENCJI Umowa licencyjna INFORMACJA DLA UŻYTKOWNIKÓW: NALEŻY DOKŁADNIE ZAPOZNAĆ SIĘ Z DOKUMENTEM UMOWY ODPOWIADAJĄCYM ZAKUPIONEJ LICENCJI. UMOWA TA OKREŚLA OGÓLNE WARUNKI UŻYTKOWANIA OPROGRAMOWANIA LICENCJONOWANEGO. W RAZIE WĄTPLIWOŚCI CO DO TYPU ZAKUPIONEJ LICENCJI NALEŻY POSZUKAĆ OPISU W DOWODZIE SPRZEDAŻY, DOWODZIE PRZYZNANIA LICENCJI, FORMULARZU ZAMÓWIENIA LUB INNEJ DOKUMENTACJI ZAŁĄCZONEJ DO PAKIETU OPROGRAMOWANIA LUB OTRZYMANEJ OSOBNO W RAMACH ZAKUPU (W POSTACI BROSZURY, PLIKU NA PŁYCIE PRODUKTU LUB PLIKU DOSTĘPNEGO NA WITRYNIE INTERNETOWEJ, Z KTÓREJ POBRANE ZOSTAŁO OPROGRAMOWANIE). JEŚLI UŻYTKOWNIK NIE AKCEPTUJE KTÓREGOKOLWIEK Z WARUNKÓW UMOWY LICENCYJNEJ, NIE POWINIEN INSTALOWAĆ OPROGRAMOWANIA. W TAKIM WYPADKU MOŻE ON ZWRÓCIĆ PRODUKT DO FIRMY MCAFEE LUB MIEJSCA ZAKUPU, GDZIE OTRZYMA ZWROT OPŁATY LICENCYJNEJ W PEŁNEJ WYSOKOŚCI. 2 McAfee Endpoint Security Podręcznik instalacji

3 Spis treści Wstęp 5 Informacje na temat tego podręcznika Grupa odbiorców Konwencje Znajdź dokumentację produktu Informacje ogólne o produkcie 7 Moduły programu Endpoint Security Łatwe instalowanie i uaktualnianie Nowe funkcje Działanie produktu Rola platformy zarządzania zabezpieczeniami Opcje zarządzania zabezpieczeniami Samozarządzanie Zarządzanie za pomocą platformy McAfee epo Zarządzanie za pomocą platformy McAfee epo Cloud Co dalej Czynności wykonywane przed instalacją 19 Wymagania systemowe Obsługiwane przeglądarki internetowe Obsługiwane platformy zarządzania zabezpieczeniami Inne oprogramowanie antywirusowe i zapory Wstępne konfigurowanie produktu Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security Instalowanie pakietów niestandardowych za pomocą platformy McAfee epo Uaktualnianie istniejącej wersji produktu Przygotowanie do instalacji Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud 27 Ogólne omówienie instalacji Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Instalacja plików produktu na serwerze zarządzania Pobierz pliki zawartości programu Endpoint Security Wdrażanie do wielu systemów za pomocą zadań wdrażania Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Tworzenie instalacyjnego adresu URL Instalacja za pomocą instalacyjnego adresu URL Weryfikacja instalacji Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud. 38 McAfee Endpoint Security Podręcznik instalacji 3

4 Spis treści 4 Instalacja w systemach samozarządzających 39 Ogólne omówienie instalacji w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Instalacja za pomocą kreatora instalacji Instalacja z wiersza polecenia Weryfikacja instalacji Dezinstalacja z systemów samozarządzajacych Rozwiązywanie problemów i inne informacje 45 Rozwiązywanie problemów z instalacją Testowanie wykrywania złośliwego oprogramowania Korzystanie z narzędzia MER do rozwiązywania problemów Rozwiązywanie kodów i komunikatów o błędach Korzystanie z opcji wiersza polecenia Opcje wiersza polecenia narzędzia instalacyjnego (zadania wdrażania platformy McAfee epo i McAfee epo Cloud) Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające) Pliki dziennika A Instalacja modułu Analiza zagrożeń 55 Analiza zagrożeń informacje Wymagania systemowe modułu Analiza zagrożeń Omówienie procesu instalacji modułu Analiza zagrożeń Pobieranie i wprowadzanie składników do programu McAfee epo Wdrażanie modułów DXL i Analiza zagrożeń Sprawdzanie wdrożenia Co dalej Indeks 61 4 McAfee Endpoint Security Podręcznik instalacji

5 Wstęp Niniejszy podręcznik zawiera informacje potrzebne do korzystania z produktu firmy McAfee. Spis treści Informacje na temat tego podręcznika Znajdź dokumentację produktu Informacje na temat tego podręcznika Poniższe informacje opisują, dla kogo jest przeznaczony niniejszy podręcznik, konwencje dotyczące zapisu oraz ikon stosowanych w dokumencie oraz jego strukturę. Grupa odbiorców Dokumentacja firmy McAfee jest starannie opracowywana i pisana pod kątem docelowej grupy odbiorców. Informacje przedstawione w tym podręczniku są przeznaczone przede wszystkim dla następujących grup odbiorców: Administratorzy osoby, które wdrażają program zabezpieczający w firmie i egzekwują jego stosowanie. Konwencje W niniejszym podręczniku zastosowano następujące style typograficzne oraz ikony. Tekst kursywą Pogrubiony tekst Krój pisma o stałej szerokości Tekst wąską pogrubioną czcionką Niebieski hipertekst Tytuł książki, rozdziału lub sekcji; nowy termin; wyróżniony tekst Wyróżniony tekst Polecenia i inny tekst wpisywany przez użytkownika; przykładowy kod; wyświetlany komunikat Wyrazy z interfejsu produktu, na przykład treść opcji, menu, przycisków, okien dialogowych Łącze do innego tematu lub zewnętrznej witryny sieci Web Uwaga: dodatkowe informacje na dany temat, przypomnienie o czymś lub podanie alternatywnej metody Wskazówka: informacje o dobrych praktykach Przestroga: ważne porady dotyczące ochrony systemu komputerowego, zainstalowanego oprogramowania, sieci, firmy lub danych Ostrzeżenie: krytyczne porady dotyczące uniknięcia uszczerbku na zdrowiu podczas korzystania ze sprzętu McAfee Endpoint Security Podręcznik instalacji 5

6 Wstęp Znajdź dokumentację produktu Znajdź dokumentację produktu Na stronie internetowej ServicePortal można znaleźć informacje o udostępnionym produkcie, m.in. jego dokumentację i artykuły techniczne na jego temat. Zadanie 1 Przejdź na stronę ServicePortal pod adresem i kliknij kartę Knowledge Center (Centrum wiedzy). 2 W okienku Knowledge Base (Baza wiedzy) w obszarze Content Source (Źródło treści) kliknij przycisk Product Documentation (Dokumentacja produktu). 3 Wybierz produkt i wersję, a następnie kliknij przycisk Search (Szukaj), aby wyświetlić listę dokumentów. 6 McAfee Endpoint Security Podręcznik instalacji

7 1 1 Informacje ogólne o produkcie Program McAfee Endpoint Security to w pełni zintegrowane rozwiązanie zabezpieczające serwery, systemy komputerowe, laptopy i tablety użytkowników końcowych przed wieloma zagrożeniami. Zagrożenia te to między innymi złośliwe oprogramowanie, podejrzane połączenia, niebezpieczne witryny sieci Web oraz pobierane pliki. Program Endpoint Security przechwytuje zagrożenia i monitoruje ogólny stan systemu oraz rejestruje informacje na ten temat. Produkt można zainstalować w systemach samozarządzających (niezależnych) lub systemach zarządzanych za pomocą następujących platform zarządzania zabezpieczeniami: McAfee epolicy Orchestrator (McAfee epo ) w wersji lub nowszych McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Spis treści Moduły programu Endpoint Security Łatwe instalowanie i uaktualnianie Nowe funkcje Działanie produktu Opcje zarządzania zabezpieczeniami Co dalej Moduły programu Endpoint Security Administrator może skonfigurować lub zainstalować jeden lub kilka modułów programu Endpoint Security na komputerach klienckich. Zapobieganie zagrożeniom umożliwia wykrywanie wirusów, oprogramowania szpiegującego, niepożądanych programów i innych zagrożeń przez skanowanie elementów automatycznie na bieżąco lub na żądanie w dowolnym momencie. Zapora umożliwia monitorowanie komunikacji między komputerem a zasobami w sieci i Internecie. Pozwala blokować potencjalnie niebezpieczny ruch. McAfee Endpoint Security Podręcznik instalacji 7

8 1 Informacje ogólne o produkcie Łatwe instalowanie i uaktualnianie Kontrola zagrożeń sieciowych umożliwia wyświetlanie ocen bezpieczeństwa i raportów dotyczących witryn sieci Web w trakcie przeglądania i wyszukiwania. Moduł Kontrola zagrożeń sieciowych pozwala administratorowi lokalizacji na blokowanie dostępu do witryn sieci Web na podstawie oceny bezpieczeństwa lub zawartości. Analiza zagrożeń zapewnia kontekstowe, adaptacyjne zabezpieczenia środowiska sieciowego. Produkt Analiza zagrożeń programu Endpoint Security jest opcjonalnym modułem programu Endpoint Security. Aby mieć dostęp do dodatkowych źródeł informacji o zagrożeniach i funkcji, należy wdrożyć serwer Threat Intelligence Exchange. Więcej informacji można uzyskać u sprzedawcy lub przedstawiciela handlowego. Moduł Analiza zagrożeń nie jest obsługiwany w systemach zarządzanych za pomocą platformy McAfee epo Cloud. Dodatkowo moduł Wspólne dostarcza ustawienia dla popularnych funkcji, takich jak bezpieczeństwo interfejsu i logowanie. Moduł ten jest instalowany automatycznie podczas instalowania dowolnego innego modułu. Łatwe instalowanie i uaktualnianie Program McAfee Endpoint Security obejmuje procesy automatycznego instalowania i konfigurowania w wielu środowiskach zarządzania. Automatyczna instalacja i wdrażanie Należy wybrać poziom automatyzacji lub dostosowywania najlepiej odpowiadający własnym potrzebom. Automatyczne kreatory pozwalają zainstalować i wdrożyć produkt ze wstępnie skonfigurowanymi domyślnymi ustawieniami z minimalnym udziałem użytkownika. Opcje niestandardowe za pomocą narzędzia Projektant pakietów Endpoint Security można tworzyć niestandardowe pakiety produktu, które zawierają skonfigurowane wstępnie ustawienia zasad. Można wybierać funkcje instalacji, np. instalację w trybie dyskretnym. Wybór liczby systemów docelowych produkt można zainstalować na systemie lokalnym lub wdrożyć zdalnie do wszystkich systemów zarządzanych. Zarządzanie i uaktualnianie równoległe Na jednej platformie zarządzania można instalować i uaktualniać wiele wersji produktu i systemów operacyjnych oraz nimi administrować. Instalacja równoległa nowe produkty można zainstalować i zarządzać nimi równocześnie z poprzednimi wersjami. Zarządzanie wieloma wersjami oprogramowania klienckiego i platformami w środowiskach McAfee epo i McAfee epo Cloud w połączeniu z programem McAfee Agent, można zarządzać wersjami Klient Endpoint Security w systemach Windows oraz zgodnym oprogramowaniem klienckim w systemach Mac OS i Linux. 8 McAfee Endpoint Security Podręcznik instalacji

9 Informacje ogólne o produkcie Nowe funkcje 1 Migracja ustawień niestandardowych ustawienia można przenosić ze starszych produktów i używać ich w programie Endpoint Security. W systemach samozarządzających kreator instalacji domyślnie zachowuje ustawienia podczas procesu uaktualniania. Można wybrać produkty do uaktualnienia. W systemach zarządzanych za pomocą platformy McAfee epo w Asystent migracji punktów końcowych można wybrać jedną z dwóch ścieżek migracji. Można automatycznie przenieść wszystkie ustawienia lub ręcznie wybrać niektóre z nich, a następnie skonfigurować je według potrzeb przed przeprowadzeniem migracji. Nowe funkcje Ta wersja produktu ma podane poniżej nowe funkcje. Informacje na temat nowych funkcji wprowadzonych w programie McAfee Endpoint Security można znaleźć w artykule PD Dynamiczne izolowanie aplikacji uruchamianie aplikacji w kontenerze z uwzględnieniem progu reputacji Nowa technologia dynamicznego izolowania aplikacji, dostępna w module Analiza zagrożeń, umożliwia określenie, przy jakim poziomie reputacji aplikacje mają być uruchamiane w trybie izolowanym. Na podstawie progu reputacji moduł Analiza zagrożeń żąda izolowania danej aplikacji. Izolowane aplikacje mogą wykonywać określone działania (lub nie) zgodnie z regułami izolowania. Możliwości wprowadzone w tym wydaniu: Określanie progu reputacji powodującego izolowanie aplikacji. Konfigurowanie reguł izolowania powodujących blokowanie, rejestrowanie lub blokowanie i rejestrowanie działań, które mogą wykonywać izolowane aplikacje. Globalne wykluczanie aplikacji z izolowania. Ochrona dostępu zwiększona funkcjonalność IPS Określanie nazw użytkownika, do których odnosi się dana reguła. Ochrona procesów za pomocą niestandardowych reguł podrzędnych. Określanie dodatkowych operacji zwiększających ochronę plików i rejestru: Reguły podrzędne dotyczące plików operacje zmiany nazwy i zmiany uprawnień Reguły podrzędne dotyczące kluczy rejestru operacje zmiany uprawnień Ulepszenia modułu Zapobieganie wykorzystaniu luk w zabezpieczeniach Obsługa zapobiegania eskalacji uprawnień ogólnych (GPEP) wyłącznie w przypadku systemów 32-bitowych. GPEP korzysta z sygnatur GPEP w zawartości modułu Zapobieganie wykorzystywaniu luk w zabezpieczeniach, aby zapewniać ochronę przed wykorzystaniem luk w zabezpieczeniach w trybie jądra i w trybie użytkownika. Określanie wykluczeń zapobiegania wykorzystaniu luk w zabezpieczeniach przy użyciu skrótu, ścieżki dostępu lub certyfikatu. McAfee Endpoint Security Podręcznik instalacji 9

10 1 Informacje ogólne o produkcie Nowe funkcje Ulepszenia Zapora Zarządzanie zaufanymi sieciami i plikami wykonywalnymi za pomocą Klient Endpoint Security. Blokowanie wszystkich niezaufanych plików wykonywalnych czyli takich, które nie są podpisane lub mają nieznaną reputację McAfee Global Threat Intelligence (McAfee GTI). Wymaganie od użytkowników uzasadnienia przed wyłączeniem Zapora lub rozpoczęciem zarządzania grupami czasowymi za pomocą ikony McAfee w zasobniku systemowym. Udoskonalona obsługa serwerów proxy. Udoskonalenia Kontrola zagrożeń sieciowych Obsługa wymuszania pobierania plików w przeglądarkach Chrome. Konfigurowanie w ustawieniach blokady bramy sieciowej używania nazwy DNS, adresu IP lub obu tych elementów jako znacznika wewnętrznego. Możliwość blokowania wszystkich adresów IP w lokalnej sieci prywatnej za pomocą modułu Kontrola zagrożeń sieciowych na platformie McAfee epo. Umożliwianie otwierania wybranych stron poprzez dodanie ich do Listy zezwalania i blokowania. Udoskonalenia modułu Analiza zagrożeń Produkt Analiza zagrożeń programu Endpoint Security jest opcjonalnym modułem programu Endpoint Security. Aby mieć dostęp do dodatkowych źródeł informacji o zagrożeniach i funkcji, należy wdrożyć serwer Threat Intelligence Exchange. Więcej informacji można uzyskać u sprzedawcy lub przedstawiciela handlowego. Bezpieczne przesyłanie próbki obszaru piaskownicy (ang. sandbox) Do przesyłania próbek w module Analiza zagrożeń obecnie jest używany protokół HTTPS zamiast HTTP. Protokół HTTPS stanowi dodatkową warstwę ochronną przy przekazywaniu próbek do nowszych wersji serwera TIE. W celu obsługi starszych wersji serwera TIE moduł Analiza zagrożeń korzysta nadal z protokołu HTTP jako zapasowej metody komunikacji. Elastyczna obsługa skrótów plików Moduł Analiza zagrożeń w pełni obsługuje teraz przesyłanie wielu skrótów (MD5, SHA-1 i SHA-256) razem z żądaniem określenia reputacji pliku. W wyniku tego serwer TIE może obecnie korzystać z dowolnych skrótów znajdujących się w jego bazie danych i podawać dzięki temu dokładniejsze odpowiedzi. Projektant pakietów programu Endpoint Security tworzenie pakietów niestandardowych Projektant pakietów do programu Endpoint Security to autonomiczne narzędzie (niewchodzące w skład programu Endpoint Security), które można pobrać. Za jego pomocą można tworzyć w systemie klienckim pakiety niestandardowe z użyciem dotychczasowych ustawień programu Endpoint Security lub ustawień niestandardowych. Następnie można wdrażać pliki z pakietami niestandardowymi jako autonomiczne programy instalacyjne albo za pomocą platformy McAfee epo lub narzędzia innej firmy do wdrażania sieciowego. Więcej informacji na temat instalowania i używania Projektanta pakietów można znaleźć w artykule KB McAfee Endpoint Security Podręcznik instalacji

11 Informacje ogólne o produkcie Nowe funkcje 1 Udoskonalenia Asystent migracji punktów końcowych Migrowanie poniższych ustawień z reguł IPS i zasad ochrony IPS w programie McAfee Host Intrusion Prevention w wersji 8.0 do zasad funkcji Ochrona dostępu w module Zapobieganie zagrożeniom: Niestandardowe sygnatury reguł podrzędnych IPS dotyczących plików, rejestru i programów Reguły ochrony aplikacji IPS Reguły wyjątków IPS Umożliwienie opcjonalnego wyboru sytemu Mac OS podczas automatycznej migracji. Udoskonalenia obsługi programu Endpoint Security for Mac W tym wydaniu poprawiono obsługę zarządzania systemami klienckimi McAfee Endpoint Protection for Mac za pomocą platformy McAfee epo z rozszerzeniami Endpoint Security, wprowadzając m.in.: Obsługę heurystycznego wyszukiwania podejrzanych plików w sieci przez McAfee GTI. Dodatkowe opcje umożliwiające uruchamianie skanowania na żądanie, gdy system jest bezczynny lub nie korzysta z zasilania bateryjnego. Ochronę systemu Mac OS przed zagrożeniami w sieci Web podczas przeglądania jej zasobów za pomocą przeglądarki Chrome. Integrację z monitorem stanu składnika McAfee Agent w celu wyświetlania informacji i ręcznego nawiązywania połączenia z platformą McAfee epolicy Orchestrator (McAfee epo ) z poziomu systemu zarządzanego. McAfee Endpoint Security Podręcznik instalacji 11

12 1 Informacje ogólne o produkcie Działanie produktu Działanie produktu Program Endpoint Security wykrywa zagrożenia, neutralizuje je i rejestruje informacje o nich. W celu wykonywania tych zadań w każdym systemie zarządzanym jest instalowane oprogramowanie klienckie. W przypadku systemów samozarządzających użytkownik systemu lokalnego instaluje oprogramowanie klienckie, dostosowuje jego funkcje i zarządza wykrytymi zagrożeniami. W przypadku systemów zarządzanych zazwyczaj to administrator instaluje oprogramowanie klienckie, zarządza wykrytymi zagrożeniami i ustala reguły zabezpieczeń, nazywane zasadami, które określają działanie funkcji produktu. To, czy użytkownicy mają możliwość dostosowywania funkcji produktu, zależy od zasad skonfigurowanych przez administratora. Rola oprogramowania klienckiego Oprogramowanie klienckie chroni systemy za pomocą regularnych uaktualnień, ciągłego monitorowania i szczegółowych raportów. 1 Program dyskretnie monitoruje wszystkie zapisywane, odczytywane i pobierane pliki, uruchamiane programy, przychodzące i wychodzące połączenia, odwiedzane strony i inne działania wykonywane na systemach zarządzanych, a następnie: Usuwa wykryte wirusy lub poddaje je kwarantannie. Usuwa potencjalnie niepożądane programy, takie jak oprogramowanie szpiegujące czy oprogramowanie z reklamami. Blokuje podejrzane działania lub ostrzega przed nimi w zależności od ustawień produktu. 12 McAfee Endpoint Security Podręcznik instalacji

13 Informacje ogólne o produkcie Działanie produktu 1 Oznacza niebezpieczne witryny sieci Web za pomocą kolorowego przycisku lub ikony w oknie przeglądarki lub na stronie z wynikami wyszukiwania. Te wskaźniki umożliwiają dostęp do raportów bezpieczeństwa zawierających szczegóły na temat zagrożeń związanych z daną witryną. Blokuje podejrzane witryny sieci Web lub ostrzega przed nimi w zależności od ustawień produktu. 2 Regularnie łączy się z lokalnym lub zdalnym serwerem McAfee epo lub bezpośrednio z lokalizacją w Internecie, aby sprawdzić: Aktualizacje plików zawartości, które zawierają informacje wykorzystywane przez program Endpoint Security do wykrywania zagrożeń. Pliki te są aktualizowane o informacje o nowo wykrytych zagrożeniach, aby stale zapewniać ochronę systemów przed najnowszymi zagrożeniami. Uaktualnienia składników oprogramowania. Oprogramowanie klienckie pobiera nowe wersje, o ile są dostępne. 3 Rejestruje informacje dotyczące zabezpieczeń każdego systemu zarządzanego, w tym stan ochrony oraz szczegóły wykrytych zagrożeń. Użytkownicy mogą przeglądać te informacje w konsoli klienta na systemach samozarządzających, a także na systemach zarządzanych, o ile pozwalają na to ustawienia zasad. 4 (Dotyczy tylko systemów zarządzanych) Regularnie łączy się z serwerem zarządzania zabezpieczeniami, aby: Przesyłać informacje dotyczące zabezpieczeń. Otrzymywać nowo przypisane zasady. Rola platformy zarządzania zabezpieczeniami Za pomocą sieciowej platformy zarządzania zabezpieczeniami administratorzy mogą zarządzać zabezpieczeniami wszystkich systemów sieciowych z poziomu scentralizowanej konsoli. Administrator korzystający z obsługiwanej platformy zarządzania zabezpieczeniami może wykonywać następujące zadania ochrony sieci: Wdrażać oprogramowanie do systemów zarządzanych. Zarządzać ochroną sieci i wymuszać stosowanie jej zasad za pomocą przypisywania zasad oraz zautomatyzowanych zadań. Zarządzanie ochroną w przypadku systemów działających pod kontrolą wielu systemów operacyjnych. Aktualizować składniki produktów i wymaganą zawartość zabezpieczeń, aby zapewnić bezpieczeństwo systemów zarządzanych. Tworzyć raporty zawierające skonfigurowane przez użytkownika wykresy i tabele przedstawiające dane bezpieczeństwa sieci. Strategie zarządzania zależą od liczby, lokalizacji oraz sposobu wykorzystania systemów zarządzanych. Sieciami dużych przedsiębiorstw i organizacji rządowych zarządza zazwyczaj zespół administratorów IT, którzy cały czas monitorują i regulują kwestie bezpieczeństwa. Mniejsze przedsiębiorstwa mogą wyznaczyć pracownika odpowiedzialnego za monitorowanie bezpieczeństwa przez godzinę lub dwie tygodniowo, wykupić subskrypcję oprogramowania do zarządzania znajdującego się na serwerze w chmurze lub pozwalać użytkownikom indywidualnym zarządzać bezpieczeństwem swoich systemów. McAfee Endpoint Security Podręcznik instalacji 13

14 1 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami Program Endpoint Security jest dostosowany do działania w dowolnym z tych środowisk. Opcje zarządzania zabezpieczeniami Program Endpoint Security obsługuje wiele opcji zarządzania zabezpieczeniami, dzięki czemu można go dostosować do różnych użytkowników i warunków. Wybierz metodę zarządzania odpowiednią do zasobów sieci, liczby i umiejscowienia systemów zarządzanych oraz sposobu ich wykorzystania. Systemy samozarządzające W systemach, które nie są zarządzane za pomocą platformy zarządzania zabezpieczeniami program Endpoint Security: Obsługuje komputery stacjonarne i laptopy. Nie wymaga serwera zarządzania ani składników serwera. Jest instalowany w systemie lokalnym przez użytkowników lokalnych. Jest konfigurowany i zarządzany z konsoli klienta w systemie lokalnym. Systemy zarządzane Platformy McAfee epo i McAfee epo Cloud umożliwiają dostęp do dodatkowych funkcji zarządzania, m.in. do serwera zarządzania i konsoli administracyjnej. Funkcje Obsługiwane systemy Obsługiwane urządzenia W lokalizacji wyposażonej w serwer zarządzania Instalacja Zarządzane za pomocą platformy McAfee epo Serwery, komputery stacjonarne, laptopy i tablety Tak (również zarządzanie za pomocą urządzeń zdalnych) Administrator instaluje składniki serwera Tak Nie Administrator może zdalnie zainstalować oprogramowanie klienckie na wielu systemach Użytkownicy mogą instalować oprogramowanie klienckie na systemach lokalnych za pomocą adresu URL Zarządzanie Administrator, za pomocą konsoli opartej na sieci Web Użytkownicy, za pomocą lokalnej konsoli klienta (opcjonalnie) Tak Tak Tak Tak Zarządzane za pomocą platformy McAfee epo Cloud Serwery, komputery stacjonarne i laptopy Nie Tak Tak Tak Tak 14 McAfee Endpoint Security Podręcznik instalacji

15 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami 1 Samozarządzanie Produkt można zainstalować oraz zarządzać nim bezpośrednio w systemie lokalnym, który nie jest podłączony do sieci ani zarządzany za pomocą scentralizowanej platformy zarządzania zabezpieczeniami. W takim przypadku użytkownicy uruchamiają kreator instalacji bezpośrednio w systemie lokalnym. Po zakończeniu instalacji ustawieniami zabezpieczeń i funkcjami produktu można zarządzać bezpośrednio z konsoli klienta. W razie potrzeby można na przykład planować skanowania, przeglądać raporty i sprawdzać aktualizacje. Zarządzanie za pomocą platformy McAfee epo Za pomocą platformy McAfee epo można wdrażać produkty i zarządzać nimi w systemach w lokalizacjach wyposażonych w serwery lokalne McAfee epo oraz w lokalizacjach zdalnych zarządzanych przez takie serwery. W takim przypadku administrator lub kilku administratorów zarządza serwerem oraz systemami w sieci, na których zainstalowano produkt. Platforma McAfee epo jest przeznaczona do użytku w sieci dużych przedsiębiorstw. Obejmuje nowe funkcje zwiększające łatwość obsługi i elastyczność dostosowania do różnych konfiguracji sieci. Systemy zarządzane korzystają z tradycyjnego modelu klient-serwer, w ramach którego otrzymują instrukcje z serwera zarządzania (McAfee epo). (W tym celu na każdym systemie w sieci zostanie wdrożony program McAfee Agent. Po wdrożeniu tego programu systemem można zarządzać za pomocą platformy McAfee epo, a oprogramowanie klienckie do produktów zarządzanych może komunikować się z serwerem). Na poniższym rysunku widać, jak program Endpoint Security integruje się z bezpiecznym środowiskiem McAfee epo. 1 Administrator tworzy składniki serwera McAfee epo, a następnie wdraża na systemach zarządzanych program McAfee Agent. McAfee Endpoint Security Podręcznik instalacji 15

16 1 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami W bazie danych platformy McAfee epo są przechowywane wszystkie dane o systemach zarządzanych, m.in.: Właściwości systemu Informacje o zasadach Strukturę katalogów Zdarzenia zagrożenia (informacje o wykrytych zagrożeniach) Inne dane potrzebne do aktualizowania systemów przez serwer Program McAfee Agent wdrożony w każdym systemie ułatwia następujące czynności: Wymuszanie zasad Wdrażanie i aktualizacje produktu Tworzenie raportów na temat systemów zarządzanych 2 Administrator wdraża w systemach zarządzanych oprogramowanie klienckie. Klient Endpoint Security to oprogramowanie klienckie dla systemów Windows. Rozszerzenia McAfee epo do programu Endpoint Security umożliwiają również zarządzanie obsługiwanym oprogramowaniem klienckim zainstalowanym w systemach Mac OS i Linux. 3 Serwer McAfee epo łączy się z serwerem aktualizacji McAfee, aby pobrać najnowszą zawartość zabezpieczeń. Na serwerze aktualizacji McAfee epo znajdują się najnowsze zabezpieczenia, które oprogramowanie McAfee epo może pobierać w zaplanowanych odstępach czasu. 4 Między systemami a serwerem McAfee epo w regularnych odstępach czasu odbywa się bezpieczna komunikacja typu agent-serwer (ASSC). Następnie: Serwer McAfee epo rozsyła nowo przypisane zasady lub aktualizacje produktu do oprogramowania klienckiego w systemach zarządzanych. Komunikacja zostaje nawiązana wkrótce po zainstalowaniu oprogramowania klienckiego, a następnie w regularnych odstępach czasu. Oprogramowanie klienckie przesyła do serwera informacje dotyczące zabezpieczeń. 5 Po zalogowaniu się do konsoli McAfee epo administrator może wykonywać zadania zarządzania zabezpieczeniami, np. wysyłanie zapytań dotyczących stanu zabezpieczeń lub modyfikowanie zasad zabezpieczeń oprogramowania zarządzanego. Zarządzanie za pomocą platformy McAfee epo Cloud Za pomocą platformy McAfee epo Cloud można wdrażać produkty i zarządzać nimi w systemach w lokalizacjach, które nie są wyposażone w serwer zarządzania. W takim przypadku utrzymaniem serwera zajmuje się firma McAfee. Platforma McAfee epo Cloud jest przeznaczona do małych i średnich sieci, które nie wymagają wyspecjalizowanego zespołu lub infrastruktury zarządzania zabezpieczeniami. Firma McAfee tworzy serwer oraz bazę danych McAfee epo Cloud w chmurze, tworzy konto, udostępnia produkty do zainstalowania na systemach zarządzanych, a także przesyła poświadczenia logowania do administratora konta. Systemy zarządzane korzystają z tradycyjnego modelu klient-serwer, w ramach którego otrzymują instrukcje z serwera zarządzania (McAfee epo Cloud). (W tym celu do każdego systemu w sieci wdrożony zostaje program McAfee Agent. Po wdrożeniu tego programu systemem można zarządzać za pomocą platformy McAfee epo Cloud, a oprogramowanie klienckie dla produktów zarządzanych może komunikować się z platformą McAfee epo Cloud). 16 McAfee Endpoint Security Podręcznik instalacji

17 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami 1 Poniższy rysunek pokazuje, jak program Endpoint Security integruje się z bezpiecznym środowiskiem McAfee epo Cloud. 1 Firma McAfee tworzy składniki serwera w chmurze, w tym serwer i bazę danych McAfee epo Cloud, a następnie przesyła adres URL oraz informacje logowania do administratora. 2 Serwer McAfee epo Cloud łączy się z serwerem aktualizacji McAfee, aby pobrać najnowszą zawartość zabezpieczeń. Na serwerze aktualizacji McAfee znajdują się najnowsze zabezpieczenia, które oprogramowanie McAfee epo Cloud może pobierać w zaplanowanych odstępach czasu. 3 Administrator loguje się na platformę McAfee epo Cloud za pomocą przeglądarki, tworzy instalacyjny adres URL, a następnie przesyła go użytkownikom wraz z instrukcjami, jak zainstalować oprogramowanie klienckie w systemach lokalnych. Klient Endpoint Security to oprogramowanie klienckie dla systemów Windows. Składniki programu Endpoint Security działające po stronie serwera umożliwiają również zarządzanie obsługiwanym oprogramowaniem klienckim zainstalowanym w systemach Mac OS i Linux. Adres URL służy do zainstalowania programu McAfee Agent (jeśli nie jest jeszcze zainstalowany) iklient Endpoint Security. System łączy się z platformą McAfee epo Cloud, dzięki czemu jest zarządzany oraz chroniony za pomocą platformy McAfee epo Cloud. McAfee Endpoint Security Podręcznik instalacji 17

18 1 Informacje ogólne o produkcie Co dalej 4 Między systemami a serwerem McAfee w regularnych odstępach czasu odbywa się bezpieczna komunikacja typu agent-serwer (ASSC). Następnie: Serwer McAfee epo Cloud rozsyła nowo przypisane zasady lub aktualizacje produktu do oprogramowania klienckiego w systemach zarządzanych. Komunikacja zostaje nawiązana w krótkim czasie po zainstalowaniu oprogramowania klienckiego, a następnie w regularnych odstępach czasu. Oprogramowanie klienckie przesyła do serwera informacje dotyczące zabezpieczeń. 5 Po zalogowaniu do konsoli McAfee epo Cloud za pomocą przeglądarki administrator może wykonywać zadania zarządzania zabezpieczeniami, takie jak uruchamianie zapytań dotyczących stanu zabezpieczeń lub modyfikowanie zasad zabezpieczeń oprogramowania zarządzanego. Co dalej Niniejszy podręcznik zawiera instrukcje instalacji i uaktualniania programu Endpoint Security w centralnie zarządzanych i samozarządzających systemach działających pod kontrolą systemu Windows. Aby zainstalować oprogramowanie klienckie przeznaczone dla produktu Endpoint Security for Mac lub Endpoint Security for Linux, należy zapoznać się z jego dokumentacją. Postępuj zgodnie z poniższymi instrukcjami. 1 Aby się upewnić, że system i środowisko spełniają wymagania niezbędne do instalacji i działania produktu, należy zapoznać się z informacjami podanymi w Rozdziale 2. W Rozdziale 2 opisano również wymagania dotyczące migracji starszych produktów. 2 Należy postępować zgodnie z instrukcjami zawartymi w rozdziale dotyczącym odpowiedniego środowiska zarządzania. Instalacja na systemach zarządzanych za pomocą Rozdział Platformy McAfee epo lub McAfee epo Cloud Rozdział 3 Samozarządzanie (brak platformy zarządzania zabezpieczeniami) Rozdział 4 3 Informacje dotyczące rozwiązywania problemów i inne podano w Rozdziale 5. 4 (Opcjonalnie) Informacje na temat instalowania modułu Analiza zagrożeń programu Endpoint Security można znaleźć w Dodatku A, Instalacja modułu Analiza zagrożeń. 18 McAfee Endpoint Security Podręcznik instalacji

19 2 Czynności 2 wykonywane przed instalacją Aby możliwe było działanie programu McAfee Endpoint Security, systemy zarządzane muszą być wyposażone w odpowiedni sprzęt i oprogramowanie. Zapoznaj się z poniższymi wymaganiami i zaleceniami przed instalacją programu Endpoint Security, aby upewnić się, że oprogramowanie zostanie zainstalowane pomyślnie. Spis treści Wymagania systemowe Obsługiwane przeglądarki internetowe Obsługiwane platformy zarządzania zabezpieczeniami Inne oprogramowanie antywirusowe i zapory Wstępne konfigurowanie produktu Uaktualnianie istniejącej wersji produktu Przygotowanie do instalacji Wymagania systemowe To wydanie obsługuje wdrażanie programu Endpoint Security w systemach operacyjnych Windows. Klientami z systemem Windows, Mac OS lub Linux można ponadto zarządzać za pośrednictwem platformy McAfee epo z rozszerzeniami Endpoint Security. Wymagania systemowe i sprzętowe Pełna lista aktualnych wymagań systemowych: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Produkty nieobsługiwane McAfee Agent Obsługiwane przeglądarki internetowe Funkcje produktu działają poprawnie w wymienionych poniżej wersjach popularnych przeglądarek internetowych. Instalacja za pomocą adresu URL wymaga jednej z tych przeglądarek oraz połączenia z Internetem. Mozilla Firefox (wersja 3.0 i nowsze) Google Chrome (wersja 4.0 i nowsze) McAfee Endpoint Security Podręcznik instalacji 19

20 2 Czynności wykonywane przed instalacją Obsługiwane platformy zarządzania zabezpieczeniami Microsoft Internet Explorer (wersje 8, 9, 10 i 11) Safari (wersje 7.1.x, 8.0.x i 9.0.x) Endpoint Security for Mac Kreator instalacji działa przy domyślnym poziomie bezpieczeństwa przeglądarki Internet Explorer. W innych przeglądarkach należy wybrać poziom bezpieczeństwa, który pozwala na obsługę języka Javascript. W razie konieczności instrukcje konfigurowania poziomu bezpieczeństwa można znaleźć w dokumentacji przeglądarki. Obsługiwane platformy zarządzania zabezpieczeniami Zarządzanie zabezpieczeniami systemów w sieci wymaga skonfigurowania obsługiwanej platformy zarządzania i powiązania z nią systemów. Upewnij się, że środowisko spełnia następujące wymagania dotyczące platformy zarządzania: Platforma zarządzania McAfee epo McAfee epo Cloud Brak (systemy samozarządzające) Wymagania Administrator wykonał następujące czynności: Zainstalował platformę McAfee epo w wersji lub nowszej. (Zalecana jest platforma McAfee epo w wersji lub nowszej). Wdrożył w systemach zarządzanych składnik McAfee Agent lub w nowszej wersji. Odpowiednie instrukcje można znaleźć w Podręczniku instalacji produktu McAfee epolicy Orchestrator. Firma McAfee (lub inny usługodawca) utworzyła konto, zainstalowała składniki serwera i przesłała poświadczenia logowania na platformie McAfee epo Cloud. Administrator wdrożył na systemach zarządzanych składnik McAfee Agent w wersji lub nowszej. Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Odpowiednie instrukcje można znaleźć w Podręczniku instalacji produktu McAfee epolicy Orchestrator Cloud. Użytkownik zainstalował w swoim systemie składnik McAfee Agent w wersji 4.0 lub nowszej. Program Endpoint Security 10.2 wymaga składnika McAfee Agent lub nowszej wersji. Program Endpoint Security 10.2 automatycznie uaktualni wersję 4.0 lub nowszą tego składnika do wersji podczas uaktualniania produktu. Składnik można również uaktualnić ręcznie. Patrz także Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo na stronie 30 Uaktualnianie programu McAfee Agent w systemach samozarządzanych na stronie McAfee Endpoint Security Podręcznik instalacji

21 Czynności wykonywane przed instalacją Inne oprogramowanie antywirusowe i zapory 2 Inne oprogramowanie antywirusowe i zapory Nie ma konieczności odinstalowania istniejących produktów antywirusowych i zapory w systemach zarządzanych przed instalacją programu Endpoint Security. Kreator instalacji wykrywa takie produkty i automatycznie rozwiązuje większość konfliktów oprogramowania. Jeśli włączona jest zapora systemu Windows: kreator automatycznie wyłącza zaporę systemu Windows, aby zapobiec ewentualnym konfliktom. Jeśli jest zainstalowane niezgodne oprogramowanie antywirusowe lub zapora: kreator spróbuje odinstalować oprogramowanie. Jeżeli nie jest to możliwe, zostanie wyświetlony monit z dalszymi instrukcjami. Należy anulować instalację, ręcznie odinstalować niezgodne oprogramowanie za pomocą Panelu sterowania systemu Windows, a następnie ponownie uruchomić instalację. Instalacja zostanie wznowiona od miejsca, w którym została przerwana. Listę automatycznie odinstalowywanego oprogramowania można znaleźć w artykule bazy wiedzy KB Jeśli występują problemy z niezgodnym oprogramowaniem, które nie jest wymienione na liście, należy odinstalować je ręcznie przed przejściem do instalacji programu Endpoint Security. Po odinstalowaniu zapory konieczne może być ponowne uruchomienie systemu przez użytkownika. Jeśli zainstalowany jest składnik McAfee Host Intrusion Prevention: Zapora programu Endpoint Security zastępuje Zaporę modułu Zapora. Ustawienia Zapory modułu Zapora można przenieść do nowej Zapora programu Endpoint Security. Moduł Host Intrusion Prevention (bez zapory) może być używany równocześnie z Zapora programu Endpoint Security. Uaktualnienie do Zapora programu Endpoint Security ani migracja ustawień nie są wymagane. Po zainstalowaniu Zapory programu Endpoint Security można dalej korzystać z Zapora modułu Zapora programu Endpoint Security. Jeśli Zapora modułu Zapora jest zainstalowana i włączona, Zapora programu Endpoint Security jest zawsze wyłączona, nawet jeśli włączono ją w ustawieniach zasad. Jeśli zainstalowany jest składnik McAfee Deep Defender : należy usunąć ten niezgodny produkt ręcznie lub za pomocą zadania klienta przed instalacją programu Endpoint Security. Wstępne konfigurowanie produktu Ustawienia funkcji produktu można dostosować przed wdrożeniem go w systemach zarządzanych. Takie wstępne konfigurowanie umożliwia przystosowanie produktu do konkretnych wymagań, np. do działania w środowiskach, w których obowiązują standardy zgodności z zasadami bezpieczeństwa. Wstępnie skonfigurowane ustawienia zasad obowiązują po zainstalowaniu programu. Omówienie procesu wstępnej konfiguracji Proces wstępnego konfigurowania ustawień zasad składa się z następujących zadań: 1 Dostosowanie zasad wprowadzenie ustawień wymaganych w danym środowisku informatycznym. 2 Utworzenie niestandardowego pakietu produktu zawierającego zasady skonfigurowane wstępnie. Przez ten proces prowadzi użytkownika kreator Projektant pakietów Endpoint Security. 3 Wprowadzanie składników z niestandardowego pakietu produktu do lokalizacji dostępnej dla oprogramowania wdrożeniowego. W przypadku platformy McAfee epo jest to Repozytorium główne. 4 Wdrażanie ustawień zasad w systemach zarządzanych. Należy skorzystać z platformy McAfee epo lub z narzędzia do wdrażania innej firmy. McAfee Endpoint Security Podręcznik instalacji 21

22 2 Czynności wykonywane przed instalacją Wstępne konfigurowanie produktu Instrukcje konfigurowania i przypisywania zasad zawiera podręcznik produktu dla danej platformy zarządzania. Informacje na temat funkcji, które można konfigurować, zawiera pomoc programu Endpoint Security. W przypadku migracji ustawień ze starszych produktów do programu Endpoint Security zasady umieszczone w pakiecie niestandardowym są nadrzędne wobec starszych zasad. W takich przypadkach zamiast starszych ustawień obowiązują niestandardowe ustawienia zasad. Zalecane działanie Firma McAfee wstępnie określa domyślne ustawienia funkcji odpowiednie do ochrony systemów w środowiskach średniego ryzyka. Ustawienia te zapewniają dostęp systemów do ważnych witryn sieci Web i aplikacji, dopóki nie zostaną zmienione. Dostosowując funkcje produktu, należy określić: Lokalizacji źródłowej i metody pobierania aktualizacji dla systemów zarządzanych; jak często i o jakiej porze dnia systemy zarządzane mają sprawdzać dostępność aktualizacji. Niezakłóconego dostępu do wymaganych witryn sieci Web i aplikacji. Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security Projektant pakietów programu Endpoint Security przeprowadza użytkownika krok po kroku przez proces tworzenia pliku ZIP z pakietem produktu, który zawiera skonfigurowane wstępnie zasady niestandardowe. Zanim rozpoczniesz W systemach zarządzanych jest zainstalowany program Endpoint Security. Projektant pakietów sprawdza, czy jest on zainstalowany. Użytkownik ma pakiet źródłowy, który w razie potrzeby można dostosować w ramach tego procesu. Pobrano i zainstalowano narzędzie Projektant pakietów. Projektant pakietów do programu Endpoint Security to autonomiczne narzędzie (niewchodzące w skład programu Endpoint Security), które można pobrać. Za jego pomocą można tworzyć w systemie klienckim pakiety niestandardowe z użyciem dotychczasowych ustawień programu Endpoint Security lub ustawień niestandardowych. Następnie można wdrażać pliki z pakietami niestandardowymi w jeden z następujących sposobów: Jako autonomiczne instalatory Korzystając ze środowiska McAfee epo Za pomocą narzędzia innej firmy do wdrażania sieciowego Więcej informacji na temat instalowania i używania Projektanta pakietów można znaleźć w artykule KB McAfee Endpoint Security Podręcznik instalacji

23 Czynności wykonywane przed instalacją Wstępne konfigurowanie produktu 2 Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Uruchom kreator Projektant pakietów. 2 Na ekranie Wybierz foldery wybierz plik pakietu źródłowego i folder docelowy, w którym zostanie umieszczony pakiet niestandardowy. a b c d Wskaż pakiet, który chcesz utworzyć. Wskaż folder, w którym chcesz utworzyć pakiet. (Opcjonalnie) Nadaj pakietowi swoją nazwę. Rozszerzenie.zip jest automatycznie dodawane do nazwy pliku. Kliknij przycisk Next (Dalej). 3 Na ekranie Modyfikuj pakiet kliknij przycisk Edytuj ustawienia i w razie potrzeby wprowadź zmiany, a następnie kliknij przycisk Dalej. 4 Na ekranie Utwórz pakiet sprawdź wybrane przez siebie ustawienia i zawartość pakietu niestandardowego, a następnie kliknij przycisk Utwórz. Na pasku postępu jest widoczny stan realizacji Twojego żądania. 5 Na ekranie Pakiet ukończony wybierz jedną z opcji: Otwórz lokalizację pakietu powoduje przejście do folderu, w którym został utworzony pakiet. Możesz stamtąd wprowadzić pakiet do Repozytorium głównego w środowisku McAfee epo w celu wdrożenia lub wdrożyć go za pomocą oprogramowania innej firmy. Zalecane działanie: testuj pakiety niestandardowe przed wdrożeniem w swoim środowisku McAfee epo. Zakończ powoduje zakończenie działania kreatora. Instalowanie pakietów niestandardowych za pomocą platformy McAfee epo Do instalowania pakietów niestandardowych utworzonych za pomocą Projektanta pakietów Endpoint Security służy platforma McAfee epo. Zanim rozpoczniesz Użytkownik utworzył pakiet z niestandardowymi zasadami i skopiował go do lokalizacji dostępnej z poziomu serwera McAfee epo. Może wdrażać pliki z pakietami niestandardowymi za pomocą narzędzia innej firmy do wdrażania sieciowego. Więcej informacji na ten temat można znaleźć w dokumentacji produktu. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Przejdź do folderu, w którym został utworzony pakiet niestandardowy, a następnie wyodrębnij z niego pliki. W Projektancie pakietów na ekranie Pakiet ukończony kliknij przycisk Otwórz lokalizację pakietu lub samodzielnie przejdź do tej lokalizacji. McAfee Endpoint Security Podręcznik instalacji 23

24 2 Czynności wykonywane przed instalacją Uaktualnianie istniejącej wersji produktu 2 W środowisku McAfee epo przejdź do Repozytorium głównego, a następnie kliknij przycisk Check In Package (Wprowadź pakiet). 3 Na karcie Package (Pakiet) na ekranie Check In Package (Wprowadź pakiet) wybierz pakiet do wprowadzenia. a Dla opcji Package type (Typ pakietu) wybierz ustawienie Product or Update (.ZIP) (Produkt lub aktualizacja (.ZIP)). b c W obszarze File path (Ścieżka pliku) kliknij przycisk Choose File (Wybierz plik), wskaż pakiet niestandardowy i kliknij przycisk Open (Otwórz). Kliknij przycisk Next (Dalej). 4 Na karcie Package Options (Opcje pakietu) sprawdź informacje o pakiecie i wybierz gałąź, w której chcesz go zainstalować, a następnie kliknij przycisk Save (Zapisz). 5 Powtórz czynności podane w punktach 2 4 dla każdego pliku ZIP wyodrębnionego z pakietu niestandardowego. 6 Aby zainstalować wprowadzone pliki w systemach zarządzanych, utwórz zadanie wdrażania klienta. Uaktualnianie istniejącej wersji produktu Jeśli w środowisku zainstalowano poprzednią obsługiwaną wersję co najmniej jednego modułu produktu, można przeprowadzić uaktualnienie do programu Endpoint Security. W przypadku uaktualniania starszych produktów, takich jak VirusScan Enterprise, możliwe jest przeniesienie ustawień niestandardowych. Uaktualnianie programu Endpoint Security Aby zainstalować nowe moduły produktu Endpoint Security równolegle z dotychczasowymi produktami, należy skorzystać z kreatora instalacji. Starszych i nowszych wersji produktu można używać równocześnie do czasu usunięcia tych pierwszych. Za pomocą składnika McAfee Agent można zarządzać systemami, w których zainstalowano wersje Klient Endpoint Security. Przenoszenie lub zachowywanie ustawień starszych produktów Po uaktualnieniu poniższych starszych produktów można przenieść (lub zachować) niestandardowe ustawienia produktu: Migrowane produkty (wszystkie poziomy łat) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 Migrowane ustawienia Zasady możliwa jest osobna migracja zasad stacji roboczej i serwera, jeśli obie kategorie zasad są zdefiniowane. Zadania klienta Katalog Host IPS W programie Endpoint Security zmieniono nazwę na Katalog zapory. Zasady modułów Zapora i Ogólne 24 McAfee Endpoint Security Podręcznik instalacji

25 Czynności wykonywane przed instalacją Uaktualnianie istniejącej wersji produktu 2 Migrowane produkty (wszystkie poziomy łat) McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Migrowane ustawienia Zasady Reguły IPS: Reguły ochrony wykluczonych aplikacji Wyjątki IPS Sygnatury niestandardowe Zasady Ochrona IPS Zasady Zadania klienta Zasady modułu Ochrona przed złośliwym oprogramowaniem: Skanowanie na bieżąco Wyjątki: Skanowanie na bieżąco Zasady modułu Skanowanie na bieżąco Zadania klienta Skanowanie na żądanie Zalecane działanie: przed przeprowadzeniem migracji należy przejrzeć ustawienia starszych produktów, aby się upewnić, że są aktualne. Następnie należy je ujednolicić i usunąć powtarzające się lub nieużywane ustawienia, zasady i zadania klienta. W systemach samozarządzających: kreator instalacji umożliwia zachowanie ustawień starszych produktów podczas uaktualniania do programu Endpoint Security. W środowiskach McAfee epo należy skorzystać z Asystent migracji punktów końcowych, aby utworzyć nowe zasady programu Endpoint Security na podstawie obecnych ustawień starszych produktów. Za pomocą Asystent migracji można automatycznie przeprowadzić migrację wszystkich ustawień lub wybrać zasady do przeniesienia, a następnie ręcznie skonfigurować nowe ustawienia. Asystent migracji przeprowadza również migrację zadań klienta i innych ustawień. Więcej informacji na ten temat można znaleźć w Podręczniku migracji programu McAfee Endpoint Security i w pomocy. McAfee Endpoint Security Podręcznik instalacji 25

26 2 Czynności wykonywane przed instalacją Przygotowanie do instalacji Przygotowanie do instalacji Jeśli środowisko spełnia wymagania opisane w niniejszym rozdziale, można rozpocząć instalację produktu. Składniki Wszystkie systemy, na których produkt ma zostać zainstalowany Jedynie systemy zarządzane Serwer zarządzania Wymagania Składniki sprzętowe spełniają lub przekraczają minimalne wymagania. Zainstalowano obsługiwany system operacyjny. Zainstalowano obsługiwaną przeglądarkę internetową. Zainstalowano wymagany program agenta i nawiązano połączenie z serwerem zarządzania. (Uaktualnienie) Zainstalowano obsługiwaną wersję oprogramowania. Zainstalowano obsługiwaną platformę zarządzania. (Opcjonalnie) Wstępnie skonfigurowano ustawienia zasad dla funkcji produktu. (Uaktualnienie) Zainstalowano obsługiwaną wersję rozszerzenia. (Opcjonalnie) Twoje środowisko informatyczne spełnia wymagania modułu Analiza zagrożeń, więc możesz przystąpić do zainstalowania i skonfigurowania jego składników. Jeśli planujesz: Migrację niestandardowych ustawień przeznaczonych dla starszych produktów w środowiskach McAfee epo sprawdź wymagania w Podręczniku migracji programu McAfee Endpoint Security. Instalację modułu Analiza zagrożeń zapoznaj się z Dodatkiem A, Instalacja modułu Analiza zagrożeń, w którym znajdziesz informacje o instalowaniu i konfigurowaniu składników tego modułu. Analiza zagrożeń jest opcjonalnym modułem programu Endpoint Security. Instalację zgodnego oprogramowania klienckiego w systemach Mac OS i Linux zapoznaj się z dokumentacją programów Endpoint Security for Mac i Endpoint Security for Linux. 26 McAfee Endpoint Security Podręcznik instalacji

27 3 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Poniższe informacje pomogą w instalacji produktu w systemach zarządzanych Windows za pomocą platform McAfee epo i McAfee epo Cloud. Spis treści Ogólne omówienie instalacji Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Instalacja plików produktu na serwerze zarządzania Pobierz pliki zawartości programu Endpoint Security Wdrażanie do wielu systemów za pomocą zadań wdrażania Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Weryfikacja instalacji Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud McAfee Endpoint Security Podręcznik instalacji 27

28 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Ogólne omówienie instalacji Ogólne omówienie instalacji W środowiskach McAfee epo i McAfee epo Cloud administrator może zdalnie wdrażać oprogramowanie produktu do systemów zarządzanych lub prosić użytkowników o zainstalowanie go lokalnie. W środowisku McAfee epo konieczne jest również zainstalowanie produktu na serwerze zarządzania. Cechy środowiska zarządzania Najważniejsze różnice w zarządzaniu oboma środowiskami są następujące: Środowisko McAfee epo administrator instaluje składniki produktu na serwerze zarządzania, a następnie konfiguruje ustawienia funkcji i wdraża oprogramowanie klienckie do wielu systemów zarządzanych za pomocą zadań wdrażania. Środowisko McAfee epo Cloud firma McAfee (lub inny usługodawca) konfiguruje wszystkie konta platformy McAfee epo Cloud na zdalnym serwerze zarządzania i powiadamia administratora lokalnego, gdy produkty są gotowe do zainstalowania na systemach zarządzanych. Następnie administrator lokalny tworzy instalacyjny adres URL i rozsyła go do użytkowników, którzy instalują produkt w systemach lokalnych. W środowiskach McAfee epo Cloud do zainstalowania produktu wymagane są poświadczenia logowania administratora na konto McAfee epo Cloud. Firma McAfee (lub inny usługodawca) prześle te poświadczenia w wiadomości . Jeśli konto nie zostało jeszcze aktywowane ani skonfigurowane, należy zapoznać się z podręcznikiem produktu McAfee epo Cloud. Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Program Endpoint Security obsługuje instalację za pomocą zarówno adresu URL, jak i zadań wdrażania w obu środowiskach. Administrator może wybrać odpowiednią metodę w zależności od potrzeb. W przypadku instalowania modułu Analiza zagrożeń dodatkowe instrukcje można znaleźć w Dodatku A, Instalacja modułu Analiza zagrożeń. Analiza zagrożeń jest opcjonalnym modułem programu Endpoint Security. Proces instalacji i uaktualnienia Zadanie Opis 1 Upewnij się, że wszystkie systemy zarządzane spełniają wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Platformy McAfee epo lub McAfee epo Cloud Obie Uwagi 2 Jeśli trzeba, uaktualnij składnik McAfee Agent. McAfee epo Program Endpoint Security 10.2 wymaga składnika McAfee Agent lub nowszej wersji. Wcześniejsze wersje składnika należy uaktualnić ręcznie. 3 W razie potrzeby przygotuj zasady. W przypadku migracji starszych zasad sprawdź ustawienia i usuń te z nich, które są nieużywane, nieaktualne i powtarzające się. W przypadku wstępnego konfigurowania zasad utwórz pakiet niestandardowy. McAfee epo Tylko w przypadku migracji lub ustawień skonfigurowanych wstępnie 28 McAfee Endpoint Security Podręcznik instalacji

29 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Ogólne omówienie instalacji 3 Zadanie Opis 4 Otwórz konsolę zarządzania. (Otwórz przeglądarkę internetową i zaloguj się na konto). 5 Zainstaluj pliki produktu na serwerze McAfee epo. 6 Ręcznie zaktualizuj serwer McAfee epo przy użyciu najnowszych plików zawartości wymaganych w programie Endpoint Security: AMCore, modułu zapobiegania wykorzystaniu luk w zabezpieczeniach oraz (w razie potrzeby) plików zawartości modułu Analiza zagrożeń. 7 Przenieś zasady, zadania klienta i inne ustawienia z obsługiwanych starszych produktów. Platformy McAfee epo lub McAfee epo Cloud Obie McAfee epo McAfee epo McAfee epo Uwagi Dotyczy tylko migracji Więcej informacji na ten temat można znaleźć w Podręczniku migracji programu McAfee Endpoint Security. 8 Skonfiguruj zasady zgodnie z potrzebami. Obie Opcjonalnie 9 Przeprowadź wdrożenie oprogramowania klienckiego w systemach zarządzanych z domyślnymi lub niestandardowymi ustawieniami w jeden z podanych poniżej sposobów: Zdalne wdrażanie do wielu systemów zarządzanych za pomocą zadań wdrażania zalecane w przypadku platformy McAfee epo. Lokalna instalacja w systemach zarządzanych za pomocą instalacyjnego adresu URL zalecane w przypadku platformy McAfee epo Cloud. Zalecane działanie: po zainstalowaniu tego wydania produktu należy ponownie uruchomić system zarządzany. Oba 10 Sprawdź, czy oprogramowanie klienckie jest zainstalowane i aktualne na wszystkich systemach zarządzanych. Obie Patrz także Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security na stronie 22 Wstępne konfigurowanie produktu na stronie 21 McAfee Endpoint Security Podręcznik instalacji 29

30 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Program Endpoint Security 10.2 wymaga składnika McAfee Agent lub nowszej wersji. Wcześniejsze wersje składnika McAfee Agent w systemach zarządzanych należy ręcznie uaktualnić przed wdrażaniem. W przypadku platformy McAfee epo Cloud ręczne uaktualnianie programu McAfee Agent nie jest wymagane. Nowa wersja składnika jest automatycznie instalowana w systemach zarządzanych za pomocą instalacyjnego adresu URL platformy McAfee epo Cloud przesyłanego do użytkowników. W przypadku systemów Windows uruchamianie programu McAfee Host IPS 8.0 (z łatą 4 lub starszą) i składnika McAfee Agent w wersji 5.0 (lub nowszej) powoduje blokowanie komunikacji między platformą McAfee epo a składnikiem. Instrukcje rozwiązania tego problemu można znaleźć w artykule KB Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Pobierz pakiet i przeprowadź jego wdrażanie. 2 Logowanie do platformy McAfee epo jako administrator: 3 Wybierz kolejno opcje: Menu Rozszerzenia, kliknij przycisk Zainstaluj rozszerzenie i wybierz plik EPOAGENTMETA.zip. 4 Wybierz kolejno opcje: Menu Repozytorium główne, kliknij przycisk Wprowadź pakiet i wybierz plik MA-WIN zip. 5 Przeprowadź wdrażanie nowej wersji składnika McAfee Agent, korzystając z jednej z poniższych metod: Utwórz zadanie wdrażania, aby przesłać nowy pakiet do systemów klienckich: wybierz kolejno opcje: Nowe Wdrożenie produktu, a następnie kliknij przycisk Nowe wdrożenie. Utwórz i roześlij nowy adres URL wdrażania. Wprowadzenie nowej wersji składnika McAfee Agent skutkuje nadpisaniem poprzedniej wersji. W efekcie przestaną działać wszystkie adresy URL wdrażania utworzone za pomocą poprzedniej wersji. Należy utworzyć i rozesłać nowe adresy URL za pomocą nowej wersji składnika McAfee Agent. 1 Wybierz kolejno opcje: Menu Drzewo systemów, a następnie wybierz podgrupę zawierającą systemy, w których chcesz przeprowadzić wdrażanie. 2 Na karcie Wdrażanie agenta kliknij opcję Utwórz adres URL wdrażania agenta. 3 Wprowadź nazwę adresu URL, sprawdź wersję programu Agent i kliknij przycisk OK. 4 Rozprowadź nowy adres URL wdrażania. Więcej informacji na temat wdrażania można znaleźć w pomocy platformy McAfee epo. 30 McAfee Endpoint Security Podręcznik instalacji

31 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja plików produktu na serwerze zarządzania 3 Instalacja plików produktu na serwerze zarządzania W środowiskach McAfee epo pierwszym krokiem procesu instalacji powinno być zainstalowanie składników serwera dla programu Endpoint Security na serwerze McAfee epo. Zanim rozpoczniesz Platforma zarządzania zabezpieczeniami musi spełniać wymogi opisane w Rozdziale 2: Czynności wykonywane przed instalacją. To zadanie instaluje dwa typy składników produktu na serwerze zarządzania: Rozszerzenia zarządzania produktem: dodają funkcje zarządzania Klient Endpoint Security (takie jak zapytania, zadania klienta i pomoc online) do serwera McAfee epo. Funkcje te umożliwiają zarządzanie produktem z konsoli. Pakiety wdrażania produktu: dodają pliki Klient Endpoint Security do repozytorium głównego. Następnie można je wdrażać na systemach zarządzanych. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Pulpity nawigacyjne, a następnie z listy rozwijanej wybierz opcję Konfiguracja kierowana. 2 Na ekranie Konfiguracja kierowana kliknij opcję Rozpocznij. 3 Kliknij pozycję Wybór oprogramowania, a następnie: a W kategorii Oprogramowanie niewprowadzone kliknij pozycję Licencjonowane, aby wyświetlić dostępne produkty. b c W tabeli Oprogramowanie wybierz produkty, które chcesz wprowadzić do serwera. Opis produktu i wszystkie dostępne składniki są wyświetlone w tabeli poniżej. Kliknij przycisk Wprowadź wszystkie, aby wprowadzić rozszerzenia produktów do serwera McAfee epo, a pakiety produktów do repozytorium głównego. Po zakończeniu instalacji rozszerzenia są wyświetlone na stronie Rozszerzenia, a pakiety w repozytorium głównym. Teraz można przeprowadzić wdrażanie produktu do systemów zarządzanych. Pobierz pliki zawartości programu Endpoint Security Należy ręcznie zaktualizować serwer McAfee epo przy użyciu najnowszych plików zawartości AMCore, modułu Zapobieganie wykorzystaniu luk w zabezpieczeniach i modułu Analiza zagrożeń wymaganych w programie Endpoint Security. Zanim rozpoczniesz Pakiety programu Endpoint Security 10.2 są wprowadzane do Repozytorium głównego na serwerze McAfee epo. McAfee Endpoint Security Podręcznik instalacji 31

32 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Wdrażanie do wielu systemów za pomocą zadań wdrażania Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W platformie McAfee epo wybierz pozycję Menu Automatyzacja Zadania serwera, aby otworzyć Katalog zadań serwera. 2 Zmodyfikuj zadanie serwera Aktualizuj repozytorium główne. 3 Kliknij kartę Akcje. 4 Upewnij się, że ustawienia akcji Ściąganie z repozytorium mają następujące wartości: Witryna źródłowa: McAfeeHttp Typy pakietów: Wszystkie pakiety. 5 Kliknij przycisk Zapisz, aby zapisać zadanie. 6 Dla zadania serwera Aktualizuj repozytorium główne kliknij przycisk Uruchom. Do Repozytorium głównego dodane zostały pakiety: Pakiet zawartości AMCore oraz Pakiet zawartości zapobiegania wykorzystaniu luk w zabezpieczeniach programu Endpoint Security wymagane przez program Endpoint Security. Jeśli zainstalowano Analiza zagrożeń programu Endpoint Security, zawiera on również Pakiet zawartości analizy zagrożeń programu Endpoint Security. Wdrażanie do wielu systemów za pomocą zadań wdrażania Automatyczne zadania ułatwiają proces wdrażania oprogramowania klienckiego do systemów zarządzanych. Ta metoda umożliwia przeprowadzenie zdalnego wdrażania produktu bez udziału użytkownika za pomocą konsoli zarządzania zabezpieczeniami. Zanim rozpoczniesz Systemy, w których produkt zostanie zainstalowany, muszą spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. W środowisku McAfee epo należy wcześniej zainstalować składniki serwera na serwerze McAfee epo. W środowisku McAfee epo Cloud wymagane są poświadczenia logowania administratora do konta McAfee epo Cloud. Firma McAfee lub inny dostawca usług prześle te poświadczenia w wiadomości . Zadanie Oprogramowanie produktu można wdrażać do wielu systemów zarządzanych za pomocą dwóch rodzajów automatycznych zadań: zadań wdrażania produktu oraz zadań klienta. Konfiguracja zadań wdrażania produktu jest łatwiejsza. Proces ten przedstawiony jest w niniejszym podręczniku. Więcej informacji na temat konfigurowania i uruchamiania zadań wdrażania produktu oraz zadań klienta można znaleźć w podręczniku produktu McAfee epo lub McAfee epo Cloud. 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Oprogramowanie Wdrożenie produktu. 2 Na stronie Wdrożenie produktu kliknij opcję Nowe wdrożenie. 3 Na stronie Nowe wdrożenie skonfiguruj poniższe ustawienia, a następnie kliknij opcję Zapisz u góry strony. 32 McAfee Endpoint Security Podręcznik instalacji

33 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Wdrażanie do wielu systemów za pomocą zadań wdrażania 3 Opcja Nazwa i Opis Opis Wpisz nazwę i opis wdrażania. Nazwa wyświetlana jest na stronie Wdrażanie po zapisaniu wdrażania. Typ Wybierz typ wdrażania z listy. Fixed (Stałe) wdrażanie jedynie do wybranych systemów. Continuous (Ciągłe) wdrażanie do systemów określonych na podstawie grup lub znaczników System Tree (Drzewo systemów). Systemy objęte tą opcją zmieniają się z czasem, ponieważ można dodawać lub usuwać je z grup i znaczników. Aby umożliwić automatyczne instalowanie nowych aktualizacji produktów, wybierz opcję Auto Update (Automatyczne aktualizacje). Ta opcja włącza automatyczne wdrażanie poprawek i łat dla produktu. Pakiet Language (Język) i Branch (Gałąź) Wiersz polecenia Wybierz systemy Wybierz opcję McAfee Endpoint Security z listy. Jeśli nie używasz wartości domyślnych, wybierz odpowiedni Language (Język) i Branch (Gałąź). W polu tekstowym wpisz wiersz polecenia z opcjami instalacji dla instalowanego modułu. Obsługiwane są następujące opcje: /INSTALLDIR="sciezka_instalacji" /l sciezka_instalacji_dziennikow" /l*v sciezka_instalacji_dziennikow" /nocontentupdate Kliknij przycisk Wybierz systemy, aby otworzyć okno dialogowe Wybór systemów i wybrać systemy, na których zostanie wdrożone oprogramowanie klienckie. W razie konieczności skonfiguruj następujące elementy: Run at every policy enforcement (Windows only) (Uruchamiaj przy każdym wymuszeniu zasad (jedynie w systemie Windows)) Allow end users to postpone this deployment (Windows only) (Pozwól użytkownikom na odraczanie wdrożenia (jedynie w systemie Windows)) Maximum number of postponements allowed (Maksymalna dozwolona liczba odroczeń) Option to postpone expires after (Możliwość odraczania kończy się za) Display this text (Wyświetlaj tekst) Select a start time (Wybierz czas rozpoczęcia) Wybierz czas rozpoczęcia lub zaplanuj wdrożenie na później: Uruchom natychmiast rozpoczyna zadanie wdrażania przy najbliższym sprawdzaniu aktualizacji z serwera zarządzania przez system. Jeden raz Otwiera harmonogram, w którym można skonfigurować datę, czas i generowanie losowe. Następnie pojawi się strona Wdrożenie produktu z nowym projektem dodanym do listy zadań wdrażania. Ponadto na podstawie ustawień wdrażania zostanie utworzone automatycznie zadanie klienta. 4 Sprawdź stan wdrażania na stronie Wdrożenie produktu. Kliknij zadanie wdrażania na liście po lewej stronie, aby wyświetlić jego szczegóły po prawej stronie. McAfee Endpoint Security Podręcznik instalacji 33

34 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Patrz także Opcje wiersza polecenia narzędzia instalacyjnego (zadania wdrażania platformy McAfee epo i McAfee epo Cloud) na stronie 48 Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Zazwyczaj administrator platformymcafee epo Cloud tworzy instalacyjny adres URL, który można wykorzystać do zainstalowania programu Klient Endpoint Security na systemie zarządzanym. Administrator może: Wykorzystać adres URL do zainstalowania oprogramowania klienckiego lokalnie we własnym systemie. Przesłać adres URL użytkownikom wraz z instrukcjami, jak zainstalować oprogramowanie klienckie na systemach lokalnych. Instalacja za pomocą adresu URL jest możliwa również na platformie McAfee epo. Zadania Tworzenie instalacyjnego adresu URL na stronie 34 Utwórz adres URL wykorzystywany do zainstalowania oprogramowania klienckiego w systemie lokalnym. Adresu można następnie użyć do zainstalowania oprogramowania klienckiego we własnym systemie lokalnym lub przesłać go do użytkowników końcowych, aby mogli zainstalować oprogramowanie klienckie w swoich systemach. Instalacja za pomocą instalacyjnego adresu URL na stronie 37 Produkt można zainstalować w systemie lokalnym za pomocą instalacyjnego adresu URL. Tworzenie instalacyjnego adresu URL Utwórz adres URL wykorzystywany do zainstalowania oprogramowania klienckiego w systemie lokalnym. Adresu można następnie użyć do zainstalowania oprogramowania klienckiego we własnym systemie lokalnym lub przesłać go do użytkowników końcowych, aby mogli zainstalować oprogramowanie klienckie w swoich systemach. Zanim rozpoczniesz W środowisku McAfee epo rozszerzenia produktu muszą być zainstalowane na serwerze McAfee epo, a zawartość produktu musi być dostępna w repozytorium głównym. W środowisku McAfee epo Cloud wymagane są poświadczenia logowania administratora do konta McAfee epo Cloud. Firma McAfee lub inny dostawca usług prześle te poświadczenia w wiadomości . Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz konsolę zarządzania zabezpieczeniami i rozpocznij wdrażanie na jeden z podanych poniżej sposobów. 34 McAfee Endpoint Security Podręcznik instalacji

35 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL 3 Platforma Platforma McAfee epo McAfee epo Cloud Procedura 1 Otwórz przeglądarkę i zaloguj się na platformę McAfee epo. 2 Wybierz pozycję Menu Pulpity nawigacyjne, a następnie kliknij opcję Wprowadzenie do programu epolicy Orchestrator. Pod nagłówkiem Product (Produkt) znajduje się lista modułów produktu zainstalowanych na systemach zarządzanych. 3 Kliknij opcję Rozpocznij wdrażanie. Otworzy się strona Product Deployment (Wdrożenie produktu). 1 Otwórz przeglądarkę i zaloguj się na platformę McAfee epo Cloud. 2 Wybierz pozycję Menu Pulpity nawigacyjne, a następnie kliknij opcję Wprowadzenie do programu epolicy Orchestrator. Pod nagłówkiem Product (Produkt) znajduje się lista modułów produktu zainstalowanych na systemach zarządzanych. Otwarta zostanie strona Welcome to McAfee Security (Witamy w witrynie McAfee Security). 2 Utwórz instalacyjny adres URL z domyślnymi lub niestandardowymi ustawieniami. McAfee Endpoint Security Podręcznik instalacji 35

36 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Czynność W programie McAfee epo W programie McAfee epo Cloud Wdrożenie wszystkich modułów produktu z domyślnymi ustawieniami zabezpieczeń Dostosowanie wdrożenia Kliknij pozycję Deploy (Wdrażanie). Na stronie Welcome to epolicy Orchestrator (Witamy w programie epolicy Orchestrator) wyświetlony jest adres URL wdrażania oprogramowania. 1 Kliknij pozycję Customize (Dostosuj). 2 Skonfiguruj następujące ustawienia: Group Name (Nazwa grupy) wybierz domyślną nazwę grupy lub wpisz własną. Operating System (System operacyjny) wybierz pozycję McAfee Agent for Windows (Program McAfee Agent dla systemu Windows). Software and Policies (Oprogramowanie i zasady) wybierz moduły produktu McAfee Endpoint Security, które chcesz zainstalować, i w razie potrzeby kliknij pozycję McAfee Default Policies and Tasks (Domyślne zasady i zadania firmy McAfee), aby wybrać inne wstępnie skonfigurowane zasady. Auto Update (Automatyczne aktualizacje) określ, czy chcesz pobierać najnowsze wersje oprogramowania automatycznie podczas każdej aktualizacji. 3 Kliknij pozycję Deploy (Wdrażanie). Na stronie wyświetlony jest adres URL wdrażania oprogramowania. Kliknij opcję Install Protection on Other Computers (Zainstaluj ochronę na innych komputerach). Na stronie wyświetlony jest adres URL wdrażania oprogramowania. 1 Kliknij pozycję Customize Installation (Dostosuj instalację). 2 Skonfiguruj następujące ustawienia, a następnie kliknij przycisk Done (Gotowe): Group Name (Nazwa grupy) wybierz domyślną nazwę grupy lub wpisz własną. Operating System (System operacyjny) wybierz pozycję McAfee Agent for Windows (Program McAfee Agent dla systemu Windows). Software and Policies (Oprogramowanie i zasady) wybierz moduły produktu McAfee Endpoint Security, które chcesz zainstalować, i w razie potrzeby kliknij pozycję McAfee Default Policies and Tasks (Domyślne zasady i zadania firmy McAfee), aby wybrać inne wstępnie skonfigurowane zasady. Auto Update (Automatyczne aktualizacje) określ, czy chcesz pobierać najnowsze wersje oprogramowania automatycznie podczas każdej aktualizacji. 3 Kliknij opcję Install Protection on Other Computers (Zainstaluj ochronę na innych komputerach). Na stronie wyświetlony jest adres URL wdrażania oprogramowania. 3 (jedynie dla platformy McAfee epo Cloud) Zainstaluj produkt, korzystając z jednej z poniższych metod: Kliknij opcję Install Protection on This Computer (Zainstaluj ochronę na tym komputerze). Skopiuj i wklej adres URL do nowego okna przeglądarki. W oknie otworzy się kreator instalacji oparty na sieci Web. 4 Prześlij adres URL użytkownikom. a Skopiuj adres URL do pliku tekstowego, a następnie kliknij przycisk OK, aby zamknąć okno dialogowe. b Prześlij adres URL w wiadomości zawierającej niezbędne instrukcje instalacji produktu na systemach lokalnych. 36 McAfee Endpoint Security Podręcznik instalacji

37 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Weryfikacja instalacji 3 Instalacja za pomocą instalacyjnego adresu URL Produkt można zainstalować w systemie lokalnym za pomocą instalacyjnego adresu URL. Zanim rozpoczniesz System, w którym produkt zostanie zainstalowany, musi spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Wymagany jest instalacyjny adres URL, wygenerowany lub otrzymany od administratora. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz okno przeglądarki internetowej i wklej instalacyjny adres URL. 2 Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Jeśli instalacja programu nie rozpocznie się automatycznie, kliknij przycisk Zainstaluj. Jeśli wyświetlony zostanie monit o uruchomienie lub zapisanie pliku, kliknij przycisk Uruchom. Jeśli wyświetlony zostanie monit o weryfikację instalacji, kliknij przycisk Uruchom. Postęp instalacji oraz powiadomienie o jej zakończeniu są wyświetlane w oknie dialogowym. W razie konieczności można przerwać instalację, klikając przycisk Anuluj. Dziennik instalacji w pliku McAfeeSmartInstall_<date>_<time>.log jest zapisywany w folderze <LocalTempDir>\McAfeeLogs (na przykład C:\Windows\Temp\McAfeeLogs). Weryfikacja instalacji Po wdrożeniu należy zweryfikować, czy oprogramowanie klienckie zostało poprawnie zainstalowane i zaktualizowane w systemach zarządzanych. Po instalacji za pomocą adresu URL sprawdź, czy lista systemów jest taka sama jak lista użytkowników, którym wcześniej przesłano instalacyjny adres URL. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Poczekaj na zgłoszenie się wszystkich systemów klienckich do platformy zarządzania zabezpieczeniami (zazwyczaj trwa to godzinę lub dwie). 2 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Pulpity nawigacyjne, a następnie wybierz opcję Endpoint Security: Stan instalacji, aby wyświetlić pełną listę systemów zarządzanych, na których zainstalowano oprogramowanie, oraz ich status. McAfee Endpoint Security Podręcznik instalacji 37

38 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud Moduły produktu można usunąć z systemów zarządzanych zdalnie, za pomocą konsoli zarządzania, lub lokalnie z systemu zarządzanego. Może to być przydatne w celu testowania lub przed ponowną instalacją oprogramowania klienckiego. Zalecane działanie: należy jak najszybciej ponownie zainstalować oprogramowanie klienckie. Po jego odinstalowaniu system nie jest chroniony przed zagrożeniami. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. Oprogramowanie klienckie można usunąć, korzystając z jednej z poniższych metod. Dezinstalacja Zdalna z wielu systemów Procedura Uruchom zadanie wdrażania produktu: 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Zasady Wdrożenie produktu. 2 Powiel zadanie, za pomocą którego zainstalowano moduły produktu, a następnie wybierz Usuń jako rodzajakcji. 3 Po zakończeniu zadania sprawdź, czy oprogramowanie klienckie zostało odinstalowane z wybranych systemów. Kliknij pozycję Pulpity nawigacyjne, a następnie wybierz opcję Endpoint Security: Stan instalacji. Więcej informacji na temat korzystania z zadań wdrażania produktu można znaleźć w podręczniku produktu McAfee epo lub McAfee epo Cloud. W lokalnym systemie zarządzanym Odinstaluj program za pomocą Panelu sterowania systemu Windows: 1 Otwórz Panel sterowania systemu Windows, a następnie przejdź do ekranu Odinstaluj programy. 2 Z listy programów wybierz każdy moduł produktu, a następnie kliknij przycisk Odinstaluj. Zapora programu McAfee Endpoint Security 10.2 Zapobieganie zagrożeniom programu McAfee Endpoint Security 10.2 Kontrola zagrożeń sieciowych programu McAfee Endpoint Security 10.2 Platforma McAfee Endpoint Security 10.2 Platforma Endpoint Security (moduł Wspólne) jest odinstalowywana automatycznie razem z ostatnim modułem. 3 W razie konieczności wprowadź hasło do każdego modułu. Domyślnie nie jest potrzebne żadne hasło. 38 McAfee Endpoint Security Podręcznik instalacji

39 4 Instalacja 4 w systemach samozarządzających Poniższe informacje pomogą w instalacji produktu w systemach, które nie są zarządzane za pomocą scentralizowanego narzędzia zarządzania siecią. Spis treści Ogólne omówienie instalacji w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Instalacja za pomocą kreatora instalacji Instalacja z wiersza polecenia Weryfikacja instalacji Dezinstalacja z systemów samozarządzajacych Ogólne omówienie instalacji w systemach samozarządzających Użytkownicy systemów lokalnych wykonują poniższe ogólne zadania w celu zainstalowania lub uaktualnienia produktu w systemach samozarządzających. 1 Upewnij się, że system spełnia wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. 2 (Opcjonalnie) Jeśli uaktualniasz starsze produkty i chcesz zachować ich ustawienia, sprawdź je i w razie potrzeby popraw. 3 Jeśli trzeba, uaktualnij składnik McAfee Agent. Program Endpoint Security 10.2 wymaga składnika McAfee Agent lub nowszej wersji. Program Endpoint Security 10.2 automatycznie uaktualni wersję 4.0 lub nowszą tego składnika do wersji podczas uaktualniania produktu. Składnik można również uaktualnić ręcznie. 4 Skopiuj pliki produktu do systemu samozarządzającego. W zależności od formy zakupionego produktu konieczne może być pobranie plików z witryny pobierania lub skopiowanie ich z dysku. 5 Uruchom kreator instalacji, aby zainstalować lub uaktualnić produkt. 6 Sprawdź, czy oprogramowanie klienckie jest zainstalowane i aktualne. 7 (Opcjonalnie) Jeśli uaktualniasz starsze produkty z zachowaniem ich ustawień, sprawdź, czy ustawienia zostały zachowane. Zalecane działanie: po zainstalowaniu tego wydania produktu należy ponownie uruchomić system. Patrz także Uaktualnianie istniejącej wersji produktu na stronie 24 McAfee Endpoint Security Podręcznik instalacji 39

40 4 Instalacja w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Uaktualnianie programu McAfee Agent w systemach samozarządzanych Program Endpoint Security 10.2 wymaga składnika McAfee Agent lub nowszej wersji. Program Endpoint Security 10.2 automatycznie uaktualni wersję 4.0 lub nowszą tego składnika do wersji podczas uaktualniania produktu. Składnik można również uaktualnić ręcznie. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Pobierz pakiet klienta McAfee Agent z witryny pobierania. 2 Rozpakuj pakiet McAfee Agent i znajdź plik FramePkg_Upd.exe. 3 Kliknij prawym przyciskiem myszy plik FramePkg_UPD.exe, a następnie wybierz opcję Uruchom jako administrator. Instalacja za pomocą kreatora instalacji Kreator instalacji automatycznie przeprowadza większą część procesu instalacji i uaktualnienia produktu w systemach samozarządzających. Zanim rozpoczniesz Systemy, w których produkt zostanie zainstalowany, muszą spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Uzyskaj kopię oprogramowania produktu w odpowiednim formacie, a następnie uruchom kreator instalacji w systemie samozarządzającym. Format produktu Procedura Pobierany plik Pobierz plik.zip programu Endpoint Security, wypakuj zawartość pliku, a następnie kliknij dwukrotnie plik setupep.exe. Jeśli produkt został zakupiony online, firma McAfee lub inny dostawca przesyła instrukcje oraz adres URL pobierania produktu. Dysk CD lub DVD Włóż dysk programu do stacji dysków, otwórz jego zawartość, a następnie dwukrotnie kliknij plik setupep.exe. Jeśli na etykiecie lub opakowaniu dysku umieszczony jest numer licencji produktu, zapisz go również w innym miejscu. 2 Na stronie Umowa licencyjna kliknij przycisk Akceptuj. 3 Rozwiąż konflikty oprogramowania wykryte przez kreator. 40 McAfee Endpoint Security Podręcznik instalacji

41 Instalacja w systemach samozarządzających Instalacja z wiersza polecenia 4 Kreator spróbuje automatycznie odinstalować niezgodne oprogramowanie antywirusowe i zapory. Jeśli okaże się to niemożliwe, wyświetli monit z poleceniem ich ręcznego odinstalowania, a następnie ponownego uruchomienia komputera. Jeśli uruchomisz komputer ponownie od razu, instalacja zostanie wznowiona po ponownym uruchomieniu systemu. Jeśli uruchomisz komputer ponownie później, uruchom kreatora instalacji ponownie w dogodnym czasie. Listę automatycznie odinstalowywanego oprogramowania można znaleźć w artykule bazy wiedzy KB Na stronie Opcje instalacji wybierz moduły, które chcesz zainstalować. Zainstaluj wszystkie zakupione moduły produktu z ustawieniami domyślnymi lub wybierz odpowiednie opcje, aby dostosować instalację do swoich potrzeb. 5 Jeśli uaktualniasz składniki VirusScan Enterprise 8.8, Host Intrusion Protection 8.0 lub SiteAdvisor Enterprise 3.5, zdecyduj, czy chcesz zachować ich ustawienia. 6 Kliknij przycisk Zainstaluj. Postęp instalacji oraz powiadomienie o jej zakończeniu wyświetlane jest w oknie dialogowym. W razie potrzeby instalację można anulować w każdym momencie. 7 Aby zamknąć kreator, kliknij przycisk Zakończ. Patrz także Inne oprogramowanie antywirusowe i zapory na stronie 21 Instalacja z wiersza polecenia Kreator instalacji można uruchomić z wiersza polecenia, co pozwala wybrać dodatkowe opcje, takie jak instalacja w trybie dyskretnym (domyślnie instalacja jest interaktywna). Zanim rozpoczniesz System, w którym produkt zostanie zainstalowany, musi spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. W przypadku instalacji w trybie dyskretnym kreator nie wyświetla żadnych informacji. Wszystkie informacje są zawarte w dziennikach. W przypadku interaktywnej instalacji z wiersza polecenia kreator wyświetla okno postępu, a w razie konieczności pozwala na anulowanie instalacji. Wszystkie informacje są zawarte w dziennikach. Zadanie 1 Skopiuj pliki produktu do systemu samozarządzającego. W zależności od formy zakupionego produktu konieczne może być pobranie plików z witryny pobierania lub skopiowanie ich z dysku. McAfee Endpoint Security Podręcznik instalacji 41

42 4 Instalacja w systemach samozarządzających Weryfikacja instalacji 2 Otwórz okno wiersza polecenia, przejdź do folderu, w którym znajdują się skopiowane pliki, i wpisz następujące polecenie razem ze wszystkimi wymaganymi parametrami (wielkość znaków nie ma znaczenia): setupep.exe /parameters Wpisz polecenie setupep.exe /help, aby uzyskać pełną listę opcji wiersza polecenia dla narzędzia SETUP, lub zapoznaj się z rozdziałem Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające). Zalecane działanie: po zainstalowaniu tego wydania produktu należy ponownie uruchomić system. Patrz także Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające) na stronie 49 Weryfikacja instalacji Po zakończeniu instalacji sprawdź, czy moduły zostały pomyślnie zainstalowane, a system jest aktualny. Jeśli przenoszono ustawienia ze starszych produktów, sprawdź, czy zostały przeniesione prawidłowo. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz Panel sterowania systemu Windows i sprawdź, czy wyświetlane są nazwy wszystkich modułów wybranych do zainstalowania oraz czy zainstalowana jest wersja McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Platforma McAfee Endpoint Security 2 Otwórz plik dziennika instalacji i sprawdź, czy nie zawiera wiadomości o błędach lub niepowodzeniach. Domyślnie kreator instalacji tworzy pliki dziennika instalacji w folderze Temp użytkownika: %Temp% \McAfeeLogs (na przykład C:\Users\nazwaużytkownika\AppData\Local\Temp\McAfeeLogs). 3 Otwórz konsolę programu Klient Endpoint Security i kliknij opcję Aktualizuj teraz, aby zaktualizować system do najnowszej wersji. Jeżeli zainstalowane na komputerze oprogramowanie jest aktualne, na stronie zostanie wyświetlony komunikat Brak dostępnych aktualizacji oraz data i godzina ostatniej aktualizacji. 4 (Dotyczy tylko uaktualniania) Jeśli uaktualniono starsze produkty z zachowaniem ich ustawień, sprawdź w kliencie stronę Ustawienia dla każdego modułu produktu, aby sprawdzić, czy starsze ustawienia zostały przeniesione. 42 McAfee Endpoint Security Podręcznik instalacji

43 Instalacja w systemach samozarządzających Dezinstalacja z systemów samozarządzajacych 4 Dezinstalacja z systemów samozarządzajacych Moduły produktu można usunąć z systemu samozarządzającego za pomocą Panelu sterowania systemu Windows. Może to być przydatne w celu testowania lub przed ponowną instalacją oprogramowania klienckiego. Moduły produktu można również odinstalować za pomocą wiersza polecenia. Patrz podrozdział Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające) Rozdziału 6: Rozwiązywanie problemów i inne informacje. Zalecane działanie: należy jak najszybciej ponownie zainstalować oprogramowanie klienckie. Po jego odinstalowaniu system nie jest chroniony przed zagrożeniami. Zadanie 1 Otwórz Panel sterowania systemu Windows, a następnie przejdź do ekranu odinstalowania programów. 2 Z listy programów wybierz każdy moduł produktu, a następnie kliknij przycisk Odinstaluj. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Platforma McAfee Endpoint Security Platforma Endpoint Security (moduł Wspólne) jest odinstalowywana automatycznie razem z ostatnim modułem. 3 W razie konieczności wprowadź hasło do każdego modułu. Domyślnie nie jest potrzebne żadne hasło. 4 Poczekaj na monit o odinstalowaniu składników pomocy. Jeśli powiadomienie nie jest wyświetlane, sprawdź plik dziennika zdarzeń, aby upewnić się, czy platforma Endpoint Security została pomyślnie usunięta. 5 Jeśli nie zainstalowano żadnych innych usług ochrony, na ekranie Odinstaluj programy Panelu sterowania systemu Windows wybierz pozycję McAfee Agent, a następnie kliknij przycisk Odinstaluj. Patrz także Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające) na stronie 49 McAfee Endpoint Security Podręcznik instalacji 43

44 4 Instalacja w systemach samozarządzających Dezinstalacja z systemów samozarządzajacych 44 McAfee Endpoint Security Podręcznik instalacji

45 5 Rozwiązywanie 5 problemów i inne informacje Poniżej przedstawiono podstawową konserwację produktu, rozwiązywanie problemów i inne informacje. Spis treści Rozwiązywanie problemów z instalacją Rozwiązywanie kodów i komunikatów o błędach Korzystanie z opcji wiersza polecenia Pliki dziennika Rozwiązywanie problemów z instalacją Postępuj zgodnie z procedurą rozwiązywania problemów, aby rozwiązać problemy związane z instalowaniem i odinstalowywaniem produktu oraz zgromadzić wymagane informacje systemowe. Testowanie wykrywania złośliwego oprogramowania Funkcję wykrywania wirusów Zapobieganie zagrożeniom można przetestować, pobierając standardowy plik testu antywirusowego EICAR na system lokalny. Plik testowy EICAR został stworzony tak, by być wykrywanym jako wirus, ale nie jest wirusem. Zadanie 1 Plik EICAR można pobrać z następującej lokalizacji: Jeśli funkcja Zapobieganie zagrożeniom została zainstalowana poprawnie, pobieranie zostanie przerwane i wyświetli się okno dialogowe z ostrzeżeniem o wykryciu zagrożenia. 2 Kliknij przycisk OK. Jeśli funkcja Zapobieganie zagrożeniom nie została zainstalowana poprawnie, nie wykryje wirusa i proces pobierania nie zostanie przerwany. W takim przypadku należy usunąć plik testowy EICAR z komputera klienckiego za pomocą Eksploratora Windows, a następnie zainstalować produkt ponownie i przetestować nową instalację. Korzystanie z narzędzia MER do rozwiązywania problemów Narzędzie MER (Minimum Escalation Requirements) gromadzi dane firmy McAfee z programu Endpoint Security oraz innych produktów firmy McAfee zainstalowanych na komputerze. Pomoc techniczna firmy McAfee wykorzystuje te dane do przeanalizowania i rozwiązania problemu. McAfee Endpoint Security Podręcznik instalacji 45

46 5 Rozwiązywanie problemów i inne informacje Rozwiązywanie kodów i komunikatów o błędach Narzędzie MER gromadzi następujące informacje: Szczegóły rejestru Dzienniki zdarzeń Szczegóły wersji pliku Szczegóły procesów Pliki Firma McAfee zapewnia dwie wersje narzędzia MER: Narzędzie WebMER działa na komputerze klienckim. Patrz artykuł How to use MER tools with supported McAfee products(jak korzystać z narzędzi MER z obsługiwanymi produktami firmy McAfee). Narzędzie MER dla programu McAfee epo działa na komputerach klienckich za pośrednictwem programu McAfee epo. Patrz artykuł How to use the MER tool for McAfee epo (Jak korzystać z narzędzia MER do platformy McAfee epo). Rozwiązywanie kodów i komunikatów o błędach Komunikaty błędów są wyświetlane w programie w przypadku wystąpienia nietypowego problemu, którego automatyczne rozwiązanie przez program nie jest możliwe. Korzystając z tej listy można znaleźć komunikat, opis sytuacji w której jest zgłaszany oraz czynności, które można podjąć w celu rozwiązania problemu. W zależności od sposobu uruchomienia kreatora instalacji wyświetlany jest opis błędu lub jego kod. Wiadomość Opis Rozwiązanie Znaleziono produkty firmy McAfee powodujące konflikty. Kod błędu: W systemie wykryto co najmniej jeden niezgodny produkt firmy McAfee (na przykład program Deep Defender), którego nie można usunąć automatycznie. Odinstaluj niezgodne produkty, a następnie spróbuj ponownie wykonać instalację. Wymagane uprawnienia administratora. Kod błędu: Do uruchomienia kreatora instalacji wymagane są uprawnienia administratora. Zaloguj się jako administrator i uruchom kreatora instalacji ponownie. Nieprawidłowy pakiet. Kod błędu: Znaleziono nieprawidłowy pakiet. Sprawdź, czy posiadany pakiet jest prawidłowy. Usuwanie nie powiodło się. Kod błędu: Nie można usunąć z systemu poprzedniej wersji tego produktu (na przykład wersji beta) lub starszego produktu (na przykład programu VirusScan Enterprise lub SiteAdvisor Enterprise). Pobierz prawidłowy plik pakietu, a następnie spróbuj zainstalować produkt ponownie. Usuń te produkty ręcznie przed instalacją programu Endpoint Security. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej. Uruchomienie instalatora nie powiodło się. Kod błędu: Nie powiodło się uruchomienie kreatora instalacji. Skontaktuj się z działem pomocy technicznej firmy McAfee. 46 McAfee Endpoint Security Podręcznik instalacji

47 Rozwiązywanie problemów i inne informacje Rozwiązywanie kodów i komunikatów o błędach 5 Wiadomość Opis Rozwiązanie Wymagane ponowne uruchomienie Kod błędu: Kreator instalacji wymaga ponownego uruchomienia systemu, aby kontynuować instalację. Uruchom ponownie system, aby kontynuować instalację. Wymagane ponowne uruchomienie Oczekiwanie na ponowne uruchomienie Usunięcie niezgodnego oprogramowania nie powiodło się. Instalacja została anulowana. Kod błędu: Do zakończenia instalacji wymagane jest ponowne uruchomienie systemu. Kod błędu: Oczekiwanie na ponowne uruchomienie zainicjowane przez wcześniejszą instalację lub dezinstalację. Kod błędu: Nie można usunąć co najmniej jednego niezgodnego produktu wykrytego w systemie. Kod błędu: Użytkownik anulował instalację przed jej zakończeniem. Kreator instalacji nie wprowadził żadnych zmian w systemie. Uruchom ponownie system, aby zakończyć instalację. Uruchom ponownie system, aby kontynuować instalację. Usuń te produkty ręcznie przed instalacją programu Endpoint Security. Uruchom kreator instalacji ponownie. Migracja nie powiodła się. Kod błędu: Instalacja nie powiodła się. Kod błędu: System nie jest chroniony. Poprzednie oprogramowanie zabezpieczające zostało odinstalowane, ale działanie instalatora zostało przerwane przed zakończeniem instalacji programu McAfee Endpoint Security. Skontaktuj się z działem pomocy technicznej McAfee tak szybko, jak to możliwe. System nie jest w pełni chroniony. Nie powiodła się instalacja produktu [nazwa produktu]. Skontaktuj się z działem pomocy technicznej McAfee, aby uzyskać pomoc. Import zasad nie powiódł się. Kreator instalacji podjął próbę migracji ustawień ze starszego produktu, ale wystąpił błąd. Działanie kreatora instalacji zostało przerwane przed zakończeniem instalacji programu Endpoint Security. Kreator instalacji nie wprowadził żadnych zmian w systemie. Kod błędu: 16029, 16030, Działanie kreatora instalacji zostało przerwane przed zakończeniem instalacji programu Endpoint Security. Poprzednie oprogramowanie zostało odinstalowane, ale w systemie nie wprowadzono żadnych innych zmian. Kod błędu: Nie powiodła się instalacja co najmniej jednego modułu produktu Endpoint Security. Poprzednie oprogramowanie zostało odinstalowane. Kod błędu: Pomyślnie zakończono instalację programu Endpoint Security, ale nie powiodło się importowanie określonych zasad. Uruchom kreatora instalacji ponownie później. Uruchom kreatora instalacji ponownie później. Aby umożliwić ochronę systemu przed zagrożeniami, skontaktuj się z pomocą techniczną firmy McAfee tak szybko, jak to możliwe. Aby umożliwić pełną ochronę systemu przed zagrożeniami, skontaktuj się z pomocą techniczną firmy McAfee tak szybko, jak to możliwe. Sprawdź, czy do zaimportowania wybrano prawidłowe dane. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej. McAfee Endpoint Security Podręcznik instalacji 47

48 5 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia Wiadomość Opis Rozwiązanie Import zasad nie powiódł się. Instalacja nie powiodła się oraz nie powiodło się wycofanie zmian. Kod błędu: Nie powiodło się importowanie określonych zasad. Kod błędu: Nie można zainstalować programu Endpoint Security lub cofnąć zmian wprowadzonych do systemu przez kreator instalacji. Sprawdź, czy do zaimportowania wybrano prawidłowe dane. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej firmy McAfee. Sprawdź dzienniki instalacji w systemie i skontaktuj się z działem pomocy technicznej firmy McAfee, aby uzyskać pomoc. Instalacja została anulowana oraz nie powiodło się wycofanie zmian. Uruchomiony jest już inny kreator instalacji. Instalacja nie powiodła się. Kod błędu: Instalacji została anulowana przed zakończeniem. Nie można cofnąć zmian wprowadzonych do systemu przez kreatora instalacji. Kod błędu: 1618 Uruchomiona jest już inna instalacja. Kod błędu: różne Nie można zainstalować programu Endpoint Security. Kreator instalacji nie wprowadził żadnych zmian w systemie. Sprawdź dzienniki instalacji w systemie i skontaktuj się z działem pomocy technicznej firmy McAfee, aby uzyskać pomoc. Zakończ wcześniejszą instalację przed uruchomieniem kolejnej. Opisy konkretnych kodów błędów można znaleźć w artykule Komunikaty o błędach dotyczące programów MsiExec.exe i InstMsi.exe. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej firmy McAfee. Korzystanie z opcji wiersza polecenia Za pomocą opcji wiersza polecenia można dostosować instalację i dezinstalację produktu z poziomu wiersza polecenia. Obsługiwane opcje różnią się w zależności od platformy. Opcje wiersza polecenia narzędzia instalacyjnego (zadania wdrażania platformy McAfee epo i McAfee epo Cloud) Poniższych opcji wiersza polecenia można używać w zadaniach wdrażania, aby zainstalować produkt na systemach zarządzanych za pomocą platformy McAfee epo i McAfee epo Cloud. Dla każdego modułu produktu wybranego w zadaniu wdrażania produktu należy wpisać obsługiwane opcje w odpowiednim oknie Wiersza polecenia (nie należy wpisywać polecenia, a jedynie opcje). Wielkość liter nie ma znaczenia w przypadku opcji. Przykład INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\logs" Instaluje pliki produktu w folderze My Programs na dysku D, a pliki dziennika instalacji zapisuje w folderze My Log Files. 48 McAfee Endpoint Security Podręcznik instalacji

49 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia 5 Opcja INSTALLDIR="sciezka_instalacji" /log sciezka_instalacji_dziennikow" lub /l sciezka_instalacji_dziennikow" /l*v sciezka_instalacji_dziennikow" /nocontentupdate Definicja Określa na komputerze ścieżkę, w której instalowany jest produkt. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i instaluje w nim produkt. Przykład: INSTALLDIR="D:\Installed Programs" Polecenie instaluje moduły produktu w folderze D: \Installed Programs\EndPoint\. Domyślnie pliki produktu są instalowane w folderze C: \windows\temp\mcafeelogs. Określa ścieżkę, w której zapisywane są pliki dziennika instalacji rejestrujące zdarzenia instalacji. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i zapisuje w nim pliki dziennika. Przykład: /l"d:\log Files" Instaluje pliki dzienników produktu w folderze D:\Log Files\EndPoint\. Domyślnie pliki dzienników są zapisywane w folderze TEMP systemu Windows: C:\windows\Temp \McAfeeLogs. *v Określa pełne (zawierające więcej szczegółów) wpisy dziennika. Nie aktualizuje automatycznie plików zawartości produktu w trakcie instalacji. System zarządzany nie jest objęty pełną ochroną, dopóki nie zostaną pobrane pliki zawartości produktu. Aktualizację należy przeprowadzić tak szybko, jak to możliwe. Patrz także Pobierz pliki zawartości programu Endpoint Security na stronie 31 Pliki dziennika na stronie 52 Opcje wiersza polecenia narzędzia SETUP (systemy samozarządzające) Poniższe opcje narzędzia instalacyjnego można wykorzystać w celu instalacji produktu z wiersza polecenia. Otwórz okno Wiersza polecenia, a następnie uruchom polecenie SETUP, używając odpowiednich opcji wiersza polecenia. Wielkość liter nie ma znaczenia w przypadku opcji. Przykład setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" McAfee Endpoint Security Podręcznik instalacji 49

50 5 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia Instaluje pliki produktu w folderze My Programs na dysku D, a pliki dziennika instalacji zapisuje w folderze My Log Files. Opcje podstawowe setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="sciezka_instalacji"][/qb][/qb!][/ l*v sciezka_instalacji_dziennikow"] Wszystkie opcje setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR= sciezka_instalacji ][/qb][/qb!][/ l"sciezka_instalacji_dziennikow"][/l*v"sciezka_instalacji_dziennikow"] [/autorestart] [/import <file_name>] [/module <TP FW WC ESP>] [/nopreservesettings] [/policyname <name>] [/unlock <password>] Opcja ADDLOCAL="tp,fw,wc" Definicja Określa moduły produktu, które zostaną zainstalowane: tp moduł Zapobieganie zagrożeniom fw moduł Zapora wc moduł Kontrola zagrożeń sieciowych tp,fw,wc instaluje wszystkie trzy moduły. Przykład: ADDLOCAL="tp,wc" instaluje moduły Zapobieganie zagrożeniom i Kontrola zagrożeń sieciowych. INSTALLDIR="sciezka_instalacji" Określa na komputerze ścieżkę, w której instalowany jest produkt. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i instaluje w nim produkt. Przykład: INSTALLDIR="D:\Installed Programs" Polecenie instaluje moduły produktu w folderze D: \Installed Programs\EndPoint\. Domyślnie pliki produktu są instalowane w folderze C: \windows\temp\mcafeelogs. 50 McAfee Endpoint Security Podręcznik instalacji

51 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia 5 Opcja /log sciezka_instalacji_dziennikow" lub /l sciezka_instalacji_dziennikow" /l*v sciezka_instalacji_dziennikow" /qn lub /quiet /qb! lub /passive /qb /autorestart /import <file_name> /module <TP FW WC ESP> Definicja Określa ścieżkę, w której zapisywane są pliki dziennika instalacji rejestrujące zdarzenia instalacji. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i zapisuje w nim pliki dziennika. Przykład: /l"d:\log Files" Instaluje pliki dzienników produktu w folderze D: \Log Files\EndPoint\. Domyślnie pliki dzienników są zapisywane w folderze TEMP użytkownika: C:\users\username\AppData \Local\Temp\McAfeeLogs. *v Określa pełne (zawierające więcej szczegółów) wpisy dziennika. Określa zakres, w jakim użytkownicy mogą wpływać na pracę kreatora instalacji. qn nie są wyświetlane żadne powiadomienia na temat instalacji (tryb dyskretny). Użytkownicy nie mają żadnego wpływu na instalację. qb! wyświetlany jest jedynie pasek postępu bez przycisku Anuluj. Użytkownicy nie mogą anulować instalacji (tryb pasywny). qb wyświetlany jest pasek postępu oraz przycisk Anuluj. W razie konieczności użytkownicy mogą anulować instalację. Automatycznie uruchamia ponownie system w trakcie instalacji. Importuje ustawienia zasad z określonego pliku. Stosuje zaimportowane ustawienia zasad do wybranych modułów produktu. TP moduł Zapobieganie zagrożeniom FW moduł Zapora WC moduł Kontrola zagrożeń sieciowych ESP zasoby wspólne modułów produktu. /nocontentupdate Nie aktualizuje automatycznie plików zawartości produktu w trakcie instalacji. System zarządzany nie jest objęty pełną ochroną dopóki pliki zawartości produktu nie zostaną pobrane. Aktualizację należy przeprowadzić tak szybko, jak to możliwe. /nopreservesettings Nie przenosi ustawień produktu do programu Endpoint Security. Domyślnie ustawienia te są zachowywane. McAfee Endpoint Security Podręcznik instalacji 51