McAfee Endpoint Security

Transkrypt

1 Podręcznik instalacji McAfee Endpoint Security Do korzystania z programem McAfee epolicy Orchestrator

2 PRAWA AUTORSKIE 2016 Intel Corporation ZNAKI TOWAROWE Intel i logo Intel są zarejestrowanymi znakami towarowymi firmy Intel Corporation w USA i/lub innych krajach. McAfee, logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure są znakami towarowymi lub zarejestrowanymi znakami towarowymi należącymi do firmy McAfee, Inc. lub firm od niej zależnych w USA i innych państwach. Inne nazwy i marki mogą stanowić własność odpowiednich firm. INFORMACJE O LICENCJI Umowa licencyjna INFORMACJA DLA UŻYTKOWNIKÓW: NALEŻY DOKŁADNIE ZAPOZNAĆ SIĘ Z DOKUMENTEM UMOWY ODPOWIADAJĄCYM ZAKUPIONEJ LICENCJI. UMOWA TA OKREŚLA OGÓLNE WARUNKI UŻYTKOWANIA OPROGRAMOWANIA LICENCJONOWANEGO. W RAZIE WĄTPLIWOŚCI CO DO TYPU ZAKUPIONEJ LICENCJI NALEŻY POSZUKAĆ OPISU W DOWODZIE SPRZEDAŻY, DOWODZIE PRZYZNANIA LICENCJI, FORMULARZU ZAMÓWIENIA LUB INNEJ DOKUMENTACJI ZAŁĄCZONEJ DO PAKIETU OPROGRAMOWANIA LUB OTRZYMANEJ OSOBNO W RAMACH ZAKUPU (W POSTACI BROSZURY, PLIKU NA PŁYCIE PRODUKTU LUB PLIKU DOSTĘPNEGO NA WITRYNIE INTERNETOWEJ, Z KTÓREJ POBRANE ZOSTAŁO OPROGRAMOWANIE). JEŚLI UŻYTKOWNIK NIE AKCEPTUJE KTÓREGOKOLWIEK Z WARUNKÓW UMOWY LICENCYJNEJ, NIE POWINIEN INSTALOWAĆ OPROGRAMOWANIA. W TAKIM WYPADKU MOŻE ON ZWRÓCIĆ PRODUKT DO FIRMY MCAFEE LUB MIEJSCA ZAKUPU, GDZIE OTRZYMA ZWROT OPŁATY LICENCYJNEJ W PEŁNEJ WYSOKOŚCI. 2 McAfee Endpoint Security Podręcznik instalacji

3 Spis treści Wstęp 5 Informacje na temat tego podręcznika Grupa odbiorców Konwencje Znajdź dokumentację produktu Informacje ogólne o produkcie 7 Moduły programu Endpoint Security Opcje instalacji i uaktualnień Nowe funkcje Działanie produktu Rola platformy zarządzania zabezpieczeniami Opcje zarządzania zabezpieczeniami Samozarządzanie Zarządzanie za pomocą platformy McAfee epo Zarządzanie za pomocą platformy McAfee epo Cloud Co dalej Czynności wykonywane przed instalacją 17 Wymagania systemowe programu Endpoint Security Inne oprogramowanie antywirusowe i zapory Przygotowanie do instalacji lub aktualizacji Wstępne konfigurowanie produktu Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security Instalowanie pakietów niestandardowych za pomocą platformy McAfee epo Tworzenie niestandardowej zasady do importu Uaktualnianie istniejącej wersji produktu Przygotowanie do instalacji Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud 29 Ogólne omówienie instalacji Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Instalacja plików produktu na serwerze zarządzania Pobierz pliki zawartości programu Endpoint Security Wdrażanie do wielu systemów za pomocą zadań wdrażania Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Zainstaluj produkt przy użyciu ustawień domyślnych Zainstaluj produkt przy użyciu ustawień niestandardowych Instalacja za pomocą instalacyjnego adresu URL Weryfikacja instalacji Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud. 40 McAfee Endpoint Security Podręcznik instalacji 3

4 Spis treści 4 Instalacja w systemach samozarządzających 41 Ogólne omówienie instalacji w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Instalacja za pomocą kreatora instalacji Instalacja z wiersza polecenia Weryfikacja instalacji Dezinstalacja z systemów samozarządzajacych Rozwiązywanie problemów i inne informacje 47 Rozwiązywanie problemów z instalacją Testowanie wykrywania złośliwego oprogramowania Korzystanie z narzędzia MER do rozwiązywania problemów Rozwiązywanie kodów i komunikatów o błędach Korzystanie z opcji wiersza polecenia Opcje wiersza polecenia SetupEP (zadania wdrażania McAfee epo i McAfee epo Cloud).. 50 Opcje wiersza polecenia narzędzia SetupEP (systemy samozarządzające) Opcje wiersza polecenia narzędzia ESConfigTool Pliki dziennika A Adaptacyjna ochrona przed zagrożeniami instalacja 57 Adaptacyjna ochrona przed zagrożeniami informacje Instalacja produktu w środowiskach zarządzanych Używanie modułu Adaptacyjna ochrona przed zagrożeniami w systemach zarządzanych.. 58 Wymagania systemowe dla modułu Adaptacyjna ochrona przed zagrożeniami Omówienie procesu instalacji modułu Adaptacyjna ochrona przed zagrożeniami Pobieranie i wprowadzanie składników do programu McAfee epo Wdróż moduł Adaptacyjna ochrona przed zagrożeniami Sprawdzanie wdrożenia Czynności po zainstalowaniu Odinstaluj moduł Adaptacyjna ochrona przed zagrożeniami Instalacja produktu w systemach samozarządzających Używanie modułu Adaptacyjna ochrona przed zagrożeniami w systemach samozarządzających Wymagania systemowe dla modułu Adaptacyjna ochrona przed zagrożeniami w systemach samozarządzających Omówienie procesu instalacji modułu Adaptacyjna ochrona przed zagrożeniami Zainstaluj moduł Adaptacyjna ochrona przed zagrożeniami w systemie Sprawdź instalację w systemach samozarządzających Czynności po zainstalowaniu Odinstalowywanie modułu Adaptacyjna ochrona przed zagrożeniami w systemach samozarządzających Indeks 69 4 McAfee Endpoint Security Podręcznik instalacji

5 Wstęp Niniejszy podręcznik zawiera informacje potrzebne do korzystania z produktu firmy McAfee. Spis treści Informacje na temat tego podręcznika Znajdź dokumentację produktu Informacje na temat tego podręcznika Poniższe informacje opisują, dla kogo jest przeznaczony niniejszy podręcznik, konwencje dotyczące zapisu oraz ikon stosowanych w dokumencie oraz jego strukturę. Grupa odbiorców Dokumentacja firmy McAfee jest starannie opracowywana i pisana pod kątem docelowej grupy odbiorców. Informacje przedstawione w tym podręczniku są przeznaczone przede wszystkim dla następujących grup odbiorców: Administratorzy osoby, które wdrażają program zabezpieczający w firmie i egzekwują jego stosowanie. Konwencje W niniejszym podręczniku zastosowano następujące style typograficzne oraz ikony. Tekst kursywą Pogrubiony tekst Krój pisma o stałej szerokości Tekst wąską pogrubioną czcionką Niebieski hipertekst Tytuł książki, rozdziału lub sekcji; nowy termin; wyróżniony tekst Wyróżniony tekst Polecenia i inny tekst wpisywany przez użytkownika; przykładowy kod; wyświetlany komunikat Wyrazy z interfejsu produktu, na przykład treść opcji, menu, przycisków, okien dialogowych Łącze do innego tematu lub zewnętrznej witryny sieci Web Uwaga: dodatkowe informacje na dany temat, przypomnienie o czymś lub podanie alternatywnej metody Wskazówka: informacje o dobrych praktykach Przestroga: ważne porady dotyczące ochrony systemu komputerowego, zainstalowanego oprogramowania, sieci, firmy lub danych Ostrzeżenie: krytyczne porady dotyczące uniknięcia uszczerbku na zdrowiu podczas korzystania ze sprzętu McAfee Endpoint Security Podręcznik instalacji 5

6 Wstęp Znajdź dokumentację produktu Znajdź dokumentację produktu Na stronie internetowej ServicePortal można znaleźć informacje o udostępnionym produkcie, m.in. jego dokumentację i artykuły techniczne na jego temat. Zadanie 1 Przejdź na stronę ServicePortal pod adresem i kliknij kartę Knowledge Center (Centrum wiedzy). 2 W okienku Knowledge Base (Baza wiedzy) w obszarze Content Source (Źródło treści) kliknij przycisk Product Documentation (Dokumentacja produktu). 3 Wybierz produkt i wersję, a następnie kliknij przycisk Search (Szukaj), aby wyświetlić listę dokumentów. 6 McAfee Endpoint Security Podręcznik instalacji

7 1 1 Informacje ogólne o produkcie Program McAfee Endpoint Security to w pełni zintegrowane rozwiązanie zabezpieczające serwery, systemy komputerowe, laptopy i tablety użytkowników końcowych przed wieloma zagrożeniami. Zagrożenia te to między innymi złośliwe oprogramowanie, podejrzane połączenia, niebezpieczne witryny sieci Web oraz pobierane pliki. Program Endpoint Security przechwytuje zagrożenia i monitoruje ogólny stan systemu oraz rejestruje informacje na ten temat. Produkt można zainstalować w systemach samozarządzających (niezależnych) lub systemach zarządzanych za pomocą następujących platform zarządzania zabezpieczeniami: McAfee epolicy Orchestrator (McAfee epo ) w wersji lub nowszych McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Spis treści Moduły programu Endpoint Security Opcje instalacji i uaktualnień Nowe funkcje Działanie produktu Opcje zarządzania zabezpieczeniami Co dalej Moduły programu Endpoint Security Administrator może skonfigurować lub zainstalować jeden lub kilka modułów programu Endpoint Security na komputerach klienckich. Zapobieganie zagrożeniom umożliwia wykrywanie wirusów, oprogramowania szpiegującego, niepożądanych programów i innych zagrożeń przez skanowanie elementów automatycznie na bieżąco lub na żądanie w dowolnym momencie. Zapora umożliwia monitorowanie komunikacji między komputerem a zasobami w sieci i Internecie. Pozwala blokować potencjalnie niebezpieczny ruch. McAfee Endpoint Security Podręcznik instalacji 7

8 1 Informacje ogólne o produkcie Opcje instalacji i uaktualnień Kontrola zagrożeń sieciowych umożliwia wyświetlanie ocen bezpieczeństwa i raportów dotyczących witryn sieci Web w trakcie przeglądania i wyszukiwania. Moduł Kontrola zagrożeń sieciowych pozwala administratorowi lokalizacji na blokowanie dostępu do witryn sieci Web na podstawie oceny bezpieczeństwa lub zawartości. Adaptacyjna ochrona przed zagrożeniami Analizuje zawartość w firmie i określa wykonywaną czynność na podstawie reputacji pliku, reguł i progów reputacji. Adaptacyjna ochrona przed zagrożeniami to moduł opcjonalny oprogramowania Endpoint Security. Aby mieć dostęp do dodatkowych źródeł informacji o zagrożeniach i funkcji, należy wdrożyć serwer Threat Intelligence Exchange. Więcej informacji można uzyskać u sprzedawcy lub przedstawiciela handlowego. Moduł Adaptacyjna ochrona przed zagrożeniami nie jest obsługiwany przez systemy zarządzane za pomocą platformy McAfee epo Cloud. Dodatkowo moduł Wspólne dostarcza ustawienia dla popularnych funkcji, takich jak bezpieczeństwo interfejsu i logowanie. Moduł ten jest instalowany automatycznie podczas instalowania dowolnego innego modułu. Opcje instalacji i uaktualnień Program McAfee Endpoint Security obejmuje procesy automatycznego instalowania i konfigurowania w wielu środowiskach zarządzania. Automatyczna instalacja i wdrażanie Należy wybrać poziom automatyzacji lub dostosowywania najlepiej odpowiadający własnym potrzebom. Automatyczne kreatory pozwalają zainstalować i wdrożyć produkt ze wstępnie skonfigurowanymi domyślnymi ustawieniami z minimalnym udziałem użytkownika. Opcje niestandardowe za pomocą narzędzia Projektant pakietów Endpoint Security można tworzyć niestandardowe pakiety produktu, zawierające wstępnie skonfigurowane ustawienia zasad. Można określić funkcje instalacji, takie jak instalacja w trybie dyskretnym. Wybór liczby systemów docelowych produkt można zainstalować na systemie lokalnym lub wdrożyć zdalnie do wszystkich systemów zarządzanych. Zarządzanie i uaktualnianie równoległe Na jednej platformie zarządzania można instalować i uaktualniać wiele wersji produktu i systemów operacyjnych oraz nimi administrować. Instalacja równoległa nowe produkty można zainstalować i zarządzać nimi równocześnie z poprzednimi wersjami. Zarządzanie wieloma wersjami oprogramowania klienckiego i platformami przy użyciu programu McAfee epo i McAfee epo Cloud w połączeniu z programem McAfee Agent można zarządzać wersjami programu Klient Endpoint Security w systemach Windows oraz zgodnym oprogramowaniem klienckim w systemach Mac i Linux. 8 McAfee Endpoint Security Podręcznik instalacji

9 Informacje ogólne o produkcie Nowe funkcje 1 Migracja ustawień niestandardowych ustawienia można przenieść ze starszych produktów i używać ich w programie Endpoint Security. W systemach samozarządzających kreator instalacji domyślnie zachowuje ustawienia podczas procesu uaktualniania. Można wybrać produkty do uaktualnienia. W systemach zarządzanych za pomocą platformy McAfee epo w Asystent migracji punktów końcowych można wybrać jedną z dwóch ścieżek migracji. Można automatycznie przenieść wszystkie ustawienia lub ręcznie wybrać niektóre z nich, a następnie skonfigurować je według potrzeb przed przeprowadzeniem migracji. Nowe funkcje Bieżąca wersja produktu zawiera następujące nowe funkcje. Pełną listę nowych funkcji produktu i ulepszeń tego wydania można znaleźć w Informacjach o wersji programu McAfee Endpoint Security. McAfee Endpoint Security Podręcznik instalacji 9

10 1 Informacje ogólne o produkcie Działanie produktu Działanie produktu Program Endpoint Security wykrywa zagrożenia, neutralizuje je i rejestruje informacje o nich. W celu wykonywania tych zadań w każdym systemie zarządzanym jest instalowane oprogramowanie klienckie. W przypadku systemów samozarządzających użytkownik systemu lokalnego instaluje oprogramowanie klienckie, dostosowuje jego funkcje i zarządza wykrytymi zagrożeniami. W przypadku systemów zarządzanych zazwyczaj to administrator instaluje oprogramowanie klienckie, zarządza wykrytymi zagrożeniami i ustala reguły zabezpieczeń, nazywane zasadami, które określają działanie funkcji produktu. To, czy użytkownicy mają możliwość dostosowywania funkcji produktu, zależy od zasad skonfigurowanych przez administratora. Rola oprogramowania klienckiego Oprogramowanie klienckie chroni systemy za pomocą regularnych uaktualnień, ciągłego monitorowania i szczegółowych raportów. 1 Program dyskretnie monitoruje wszystkie zapisywane, odczytywane i pobierane pliki, uruchamiane programy, przychodzące i wychodzące połączenia, odwiedzane strony i inne działania wykonywane na systemach zarządzanych, a następnie: Usuwa wykryte wirusy lub poddaje je kwarantannie. Usuwa potencjalnie niepożądane programy, takie jak oprogramowanie szpiegujące czy oprogramowanie z reklamami. Blokuje podejrzane działania lub ostrzega przed nimi w zależności od ustawień produktu. 10 McAfee Endpoint Security Podręcznik instalacji

11 Informacje ogólne o produkcie Działanie produktu 1 Oznacza niebezpieczne witryny sieci Web za pomocą kolorowego przycisku lub ikony w oknie przeglądarki lub na stronie z wynikami wyszukiwania. Te wskaźniki umożliwiają dostęp do raportów bezpieczeństwa zawierających szczegóły na temat zagrożeń związanych z daną witryną. Blokuje podejrzane witryny sieci Web lub ostrzega przed nimi w zależności od ustawień produktu. 2 Regularnie łączy się z lokalnym lub zdalnym serwerem McAfee epo lub bezpośrednio z lokalizacją w Internecie, aby sprawdzić: Aktualizacje plików zawartości, które zawierają informacje wykorzystywane przez program Endpoint Security do wykrywania zagrożeń. Pliki te są aktualizowane o informacje o nowo wykrytych zagrożeniach, aby stale zapewniać ochronę systemów przed najnowszymi zagrożeniami. Uaktualnienia składników oprogramowania. Oprogramowanie klienckie pobiera nowe wersje, o ile są dostępne. 3 Rejestruje informacje dotyczące zabezpieczeń każdego systemu zarządzanego, w tym stan ochrony oraz szczegóły wykrytych zagrożeń. Użytkownicy mogą przeglądać te informacje w konsoli klienta na systemach samozarządzających, a także na systemach zarządzanych, o ile pozwalają na to ustawienia zasad. 4 (Dotyczy tylko systemów zarządzanych) Regularnie łączy się z serwerem zarządzania zabezpieczeniami, aby: Przesyłać informacje dotyczące zabezpieczeń. Otrzymywać nowo przypisane zasady. Rola platformy zarządzania zabezpieczeniami Za pomocą sieciowej platformy zarządzania zabezpieczeniami administratorzy mogą zarządzać zabezpieczeniami wszystkich systemów sieciowych z poziomu scentralizowanej konsoli. Administrator korzystający z obsługiwanej platformy zarządzania zabezpieczeniami może wykonywać następujące zadania ochrony sieci: Wdrażać oprogramowanie do systemów zarządzanych. Zarządzać ochroną sieci i wymuszać stosowanie jej zasad za pomocą przypisywania zasad oraz zautomatyzowanych zadań. Zarządzanie ochroną w przypadku systemów działających pod kontrolą wielu systemów operacyjnych. Aktualizować składniki produktów i wymaganą zawartość zabezpieczeń, aby zapewnić bezpieczeństwo systemów zarządzanych. Tworzyć raporty zawierające skonfigurowane przez użytkownika wykresy i tabele przedstawiające dane bezpieczeństwa sieci. Strategie zarządzania zależą od liczby, lokalizacji oraz sposobu wykorzystania systemów zarządzanych. Sieciami dużych przedsiębiorstw i organizacji rządowych zarządza zazwyczaj zespół administratorów IT, którzy cały czas monitorują i regulują kwestie bezpieczeństwa. Mniejsze przedsiębiorstwa mogą wyznaczyć pracownika odpowiedzialnego za monitorowanie bezpieczeństwa przez godzinę lub dwie tygodniowo, wykupić subskrypcję oprogramowania do zarządzania znajdującego się na serwerze w chmurze lub pozwalać użytkownikom indywidualnym zarządzać bezpieczeństwem swoich systemów. McAfee Endpoint Security Podręcznik instalacji 11

12 1 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami Program Endpoint Security jest dostosowany do działania w dowolnym z tych środowisk. Opcje zarządzania zabezpieczeniami Program Endpoint Security obsługuje wiele opcji zarządzania zabezpieczeniami, dzięki czemu można go dostosować do różnych użytkowników i warunków. Wybierz metodę zarządzania odpowiednią do zasobów sieci, liczby i umiejscowienia systemów zarządzanych oraz sposobu ich wykorzystania. Systemy samozarządzające W systemach, które nie są zarządzane za pomocą platformy zarządzania zabezpieczeniami program Endpoint Security: Obsługuje komputery stacjonarne i laptopy. Nie wymaga serwera zarządzania ani składników serwera. Jest instalowany w systemie lokalnym przez użytkowników lokalnych. Jest konfigurowany i zarządzany z konsoli klienta w systemie lokalnym. Systemy zarządzane Platformy McAfee epo i McAfee epo Cloud umożliwiają dostęp do dodatkowych funkcji zarządzania, m.in. do serwera zarządzania i konsoli administracyjnej. Funkcje Obsługiwane systemy Obsługiwane urządzenia W lokalizacji wyposażonej w serwer zarządzania Instalacja Zarządzane za pomocą platformy McAfee epo Serwery, komputery stacjonarne, laptopy i tablety Tak (również zarządzanie za pomocą urządzeń zdalnych) Administrator instaluje składniki serwera Tak Nie Administrator może zdalnie zainstalować oprogramowanie klienckie na wielu systemach Użytkownicy mogą instalować oprogramowanie klienckie na systemach lokalnych za pomocą adresu URL Zarządzanie Administrator, za pomocą konsoli opartej na sieci Web Użytkownicy, za pomocą lokalnej konsoli klienta (opcjonalnie) Tak Tak Tak Tak Zarządzane za pomocą platformy McAfee epo Cloud Serwery, komputery stacjonarne i laptopy Nie Tak Tak Tak Tak 12 McAfee Endpoint Security Podręcznik instalacji

13 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami 1 Samozarządzanie Produkt można zainstalować oraz zarządzać nim bezpośrednio w systemie lokalnym, który nie jest podłączony do sieci ani zarządzany za pomocą scentralizowanej platformy zarządzania zabezpieczeniami. W takim przypadku użytkownicy uruchamiają kreator instalacji bezpośrednio w systemie lokalnym. Po zakończeniu instalacji ustawieniami zabezpieczeń i funkcjami produktu można zarządzać bezpośrednio z konsoli klienta. W razie potrzeby można na przykład planować skanowania, przeglądać raporty i sprawdzać aktualizacje. Zarządzanie za pomocą platformy McAfee epo Za pomocą platformy McAfee epo można wdrażać produkty i zarządzać nimi w systemach w lokalizacjach wyposażonych w serwery lokalne McAfee epo oraz w lokalizacjach zdalnych zarządzanych przez takie serwery. W takim przypadku administrator lub kilku administratorów zarządza serwerem oraz systemami w sieci, na których zainstalowano produkt. Platforma McAfee epo jest przeznaczona do użytku w sieci dużych przedsiębiorstw. Obejmuje nowe funkcje zwiększające łatwość obsługi i elastyczność dostosowania do różnych konfiguracji sieci. Systemy zarządzane korzystają z tradycyjnego modelu klient-serwer, w ramach którego otrzymują instrukcje z serwera zarządzania (McAfee epo). (W tym celu na każdym systemie w sieci zostanie wdrożony program McAfee Agent. Po wdrożeniu tego programu systemem można zarządzać za pomocą platformy McAfee epo, a oprogramowanie klienckie do produktów zarządzanych może komunikować się z serwerem). Na poniższym rysunku widać, jak program Endpoint Security integruje się z bezpiecznym środowiskiem McAfee epo. 1 Administrator tworzy składniki serwera McAfee epo, a następnie wdraża na systemach zarządzanych program McAfee Agent. McAfee Endpoint Security Podręcznik instalacji 13

14 1 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami W bazie danych platformy McAfee epo są przechowywane wszystkie dane o systemach zarządzanych, m.in.: Właściwości systemu Informacje o zasadach Strukturę katalogów Zdarzenia zagrożenia (informacje o wykrytych zagrożeniach) Inne dane potrzebne do aktualizowania systemów przez serwer Program McAfee Agent wdrożony w każdym systemie ułatwia następujące czynności: Wymuszanie zasad Wdrażanie i aktualizacje produktu Tworzenie raportów na temat systemów zarządzanych 2 Administrator wdraża w systemach zarządzanych oprogramowanie klienckie. Klient Endpoint Security to oprogramowanie klienckie dla systemów Windows. Rozszerzenia McAfee epo do programu Endpoint Security umożliwiają również zarządzanie obsługiwanym oprogramowaniem klienckim zainstalowanym w systemach Mac OS i Linux. 3 Serwer McAfee epo łączy się z serwerem aktualizacji McAfee, aby pobrać najnowszą zawartość zabezpieczeń. Na serwerze aktualizacji McAfee epo znajdują się najnowsze zabezpieczenia, które oprogramowanie McAfee epo może pobierać w zaplanowanych odstępach czasu. 4 Między systemami a serwerem McAfee epo w regularnych odstępach czasu odbywa się bezpieczna komunikacja typu agent-serwer (ASSC). Następnie: Serwer McAfee epo rozsyła nowo przypisane zasady lub aktualizacje produktu do oprogramowania klienckiego w systemach zarządzanych. Komunikacja zostaje nawiązana wkrótce po zainstalowaniu oprogramowania klienckiego, a następnie w regularnych odstępach czasu. Oprogramowanie klienckie przesyła do serwera informacje dotyczące zabezpieczeń. 5 Po zalogowaniu się do konsoli McAfee epo administrator może wykonywać zadania zarządzania zabezpieczeniami, np. wysyłanie zapytań dotyczących stanu zabezpieczeń lub modyfikowanie zasad zabezpieczeń oprogramowania zarządzanego. Zarządzanie za pomocą platformy McAfee epo Cloud Za pomocą platformy McAfee epo Cloud można wdrażać produkty i zarządzać nimi w systemach w lokalizacjach, które nie są wyposażone w serwer zarządzania. W takim przypadku utrzymaniem serwera zajmuje się firma McAfee. Platforma McAfee epo Cloud jest przeznaczona do małych i średnich sieci, które nie wymagają wyspecjalizowanego zespołu lub infrastruktury zarządzania zabezpieczeniami. Firma McAfee tworzy serwer oraz bazę danych McAfee epo Cloud w chmurze, tworzy konto, udostępnia produkty do zainstalowania na systemach zarządzanych, a także przesyła poświadczenia logowania do administratora konta. Systemy zarządzane korzystają z tradycyjnego modelu klient-serwer, w ramach którego otrzymują instrukcje z serwera zarządzania (McAfee epo Cloud). (W tym celu do każdego systemu w sieci wdrożony zostaje program McAfee Agent. Po wdrożeniu tego programu systemem można zarządzać za pomocą platformy McAfee epo Cloud, a oprogramowanie klienckie dla produktów zarządzanych może komunikować się z platformą McAfee epo Cloud). 14 McAfee Endpoint Security Podręcznik instalacji

15 Informacje ogólne o produkcie Opcje zarządzania zabezpieczeniami 1 Poniższy rysunek pokazuje, jak program Endpoint Security integruje się z bezpiecznym środowiskiem McAfee epo Cloud. 1 Firma McAfee tworzy składniki serwera w chmurze, w tym serwer i bazę danych McAfee epo Cloud, a następnie przesyła adres URL oraz informacje logowania do administratora. 2 Serwer McAfee epo Cloud łączy się z serwerem aktualizacji McAfee, aby pobrać najnowszą zawartość zabezpieczeń. Na serwerze aktualizacji McAfee znajdują się najnowsze zabezpieczenia, które oprogramowanie McAfee epo Cloud może pobierać w zaplanowanych odstępach czasu. 3 Administrator loguje się na platformę McAfee epo Cloud za pomocą przeglądarki, tworzy instalacyjny adres URL, a następnie przesyła go użytkownikom wraz z instrukcjami, jak zainstalować oprogramowanie klienckie w systemach lokalnych. Klient Endpoint Security to oprogramowanie klienckie dla systemów Windows. Składniki programu Endpoint Security działające po stronie serwera umożliwiają również zarządzanie obsługiwanym oprogramowaniem klienckim zainstalowanym w systemach Mac OS i Linux. Adres URL służy do zainstalowania programu McAfee Agent (jeśli nie jest jeszcze zainstalowany) iklient Endpoint Security. System łączy się z platformą McAfee epo Cloud, dzięki czemu jest zarządzany oraz chroniony za pomocą platformy McAfee epo Cloud. McAfee Endpoint Security Podręcznik instalacji 15

16 1 Informacje ogólne o produkcie Co dalej 4 Między systemami a serwerem McAfee w regularnych odstępach czasu odbywa się bezpieczna komunikacja typu agent-serwer (ASSC). Następnie: Serwer McAfee epo Cloud rozsyła nowo przypisane zasady lub aktualizacje produktu do oprogramowania klienckiego w systemach zarządzanych. Komunikacja zostaje nawiązana w krótkim czasie po zainstalowaniu oprogramowania klienckiego, a następnie w regularnych odstępach czasu. Oprogramowanie klienckie przesyła do serwera informacje dotyczące zabezpieczeń. 5 Po zalogowaniu do konsoli McAfee epo Cloud za pomocą przeglądarki administrator może wykonywać zadania zarządzania zabezpieczeniami, takie jak uruchamianie zapytań dotyczących stanu zabezpieczeń lub modyfikowanie zasad zabezpieczeń oprogramowania zarządzanego. Co dalej Niniejszy podręcznik zawiera instrukcje instalacji i uaktualniania programu Endpoint Security w centralnie zarządzanych i samozarządzających systemach działających pod kontrolą systemu Windows. Aby zainstalować oprogramowanie klienckie przeznaczone dla produktu Endpoint Security for Mac lub Endpoint Security for Linux, należy zapoznać się z jego dokumentacją. Postępuj zgodnie z poniższymi instrukcjami. 1 Aby się upewnić, że system i środowisko spełniają wymagania niezbędne do instalacji i działania produktu, należy zapoznać się z informacjami podanymi w Rozdziale 2. W Rozdziale 2 opisano również wymagania dotyczące migracji starszych produktów. 2 Należy postępować zgodnie z instrukcjami zawartymi w rozdziale dotyczącym odpowiedniego środowiska zarządzania. Instalacja na systemach zarządzanych za pomocą Rozdział Platformy McAfee epo lub McAfee epo Cloud Rozdział 3 Samozarządzanie (brak platformy zarządzania zabezpieczeniami) Rozdział 4 3 Informacje dotyczące rozwiązywania problemów i inne podano w Rozdziale 5. 4 (Opcjonalnie) Informacje na temat instalowania modułu Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security można znaleźć w Dodatku A, Instalacja modułu Adaptacyjna ochrona przed zagrożeniami. 16 McAfee Endpoint Security Podręcznik instalacji

17 2 Czynności 2 wykonywane przed instalacją Aby możliwe było działanie programu McAfee Endpoint Security, systemy zarządzane muszą być wyposażone w odpowiedni sprzęt i oprogramowanie. Zapoznaj się z poniższymi wymaganiami i zaleceniami przed instalacją programu Endpoint Security, aby upewnić się, że oprogramowanie zostanie zainstalowane pomyślnie. Spis treści Wymagania systemowe programu Endpoint Security Inne oprogramowanie antywirusowe i zapory Przygotowanie do instalacji lub aktualizacji Wstępne konfigurowanie produktu Uaktualnianie istniejącej wersji produktu Przygotowanie do instalacji Wymagania systemowe programu Endpoint Security To wydanie obsługuje wdrażanie programu Endpoint Security w systemach operacyjnych Windows. Klientami z systemem Windows, Mac OS lub Linux można ponadto zarządzać za pośrednictwem platformy McAfee epo z rozszerzeniami Endpoint Security. Wymagania systemowe i sprzętowe Pełna lista aktualnych wymagań systemowych: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Platformy już nieobsługiwane Windows Vista SP2 Windows Server 2008 System Windows 2008 R2 jest obsługiwany. Produkty nieobsługiwane McAfee Agent McAfee Endpoint Security Podręcznik instalacji 17

18 2 Czynności wykonywane przed instalacją Wymagania systemowe programu Endpoint Security Obsługiwane i nieobsługiwane przeglądarki Instalacja produktu działa poprawnie w wymienionych poniżej wersjach popularnych przeglądarek internetowych. Instalacja za pomocą adresu URL wymaga jednej z tych przeglądarek oraz połączenia z Internetem. Mozilla Firefox (wersja 3.0 i nowsze) Google Chrome (wersja 4.0 i nowsze) Microsoft Internet Explorer (wersje 8, 9, 10 i 11) Safari (wersje 7.1.x, 8.0.x i 9.0.x) Endpoint Security for Mac Kreator instalacji działa przy domyślnym poziomie bezpieczeństwa przeglądarki Internet Explorer. W innych przeglądarkach należy wybrać poziom bezpieczeństwa, który pozwala na obsługę języka Javascript. W razie konieczności instrukcje konfigurowania poziomu bezpieczeństwa można znaleźć w dokumentacji przeglądarki. Kontrola zagrożeń sieciowych Moduł Kontrola zagrożeń sieciowych obsługuje te przeglądarki: Microsoft Internet Explorer 11 Google Chrome bieżąca wersja Przeglądarka Chrome nie obsługuje opcji Wyświetl dymek. Mozilla Firefox bieżąca wersja Mozilla Firefox ESR (wydanie z rozszerzonym wsparciem) bieżąca wersja i poprzednie wersje Ponieważ nowe wersje przeglądarek Google i Mozilla wydawane są często, moduł Kontrola zagrożeń sieciowych może nie działać z nową aktualizacją. Poprawka dla modułu Kontrola zagrożeń sieciowych zostanie wydana możliwie jak najszybciej, aby wspierać zmiany w przeglądarkach Google i Mozilla. Moduł Kontrola zagrożeń sieciowych nie obsługuje przeglądarki Microsoft Edge. Aby uzyskać najnowsze informacje na temat przeglądarek obsługiwanych przez moduł Kontrola zagrożeń sieciowych, patrz KB W systemach samozarządzających domyślnie dozwolone są wszystkie przeglądarki obsługiwane i nieobsługiwane. Obsługiwane platformy zarządzania zabezpieczeniami Zarządzanie zabezpieczeniami systemów w sieci wymaga skonfigurowania obsługiwanej platformy zarządzania i powiązania z nią systemów. 18 McAfee Endpoint Security Podręcznik instalacji

19 Czynności wykonywane przed instalacją Inne oprogramowanie antywirusowe i zapory 2 Platforma zarządzania McAfee epo McAfee epo Cloud Żadna (systemy samozarządzające) Wymagania Administrator wykonał następujące czynności: Zainstalował platformę McAfee epo w wersji lub nowszej. (Zalecana jest platforma McAfee epo w wersji lub nowszej). Wdrożono wersję McAfee Agent lub nowszą w systemach zarządzanych. (Zalecana jest wersja McAfee Agent ) Instrukcje można znaleźć w Podręczniku instalacji McAfee epolicy Orchestrator. Firma McAfee lub inny dostawca usług utworzyła konto, zainstalowała składniki serwera i przesłała poświadczenia logowania na platformie McAfee epo Cloud. Administrator wdrożył wersję McAfee Agent lub nowszą w systemach zarządzanych. (Zalecana jest wersja McAfee Agent ) Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Instrukcje można znaleźć w Podręczniku instalacji programu McAfee epolicy Orchestrator Cloud. W systemie zainstalowano program McAfee Agent 4.0 lub nowszy. Program Endpoint Security wymaga wersji McAfee Agent lub nowszej (zalecana jest wersja 5.0.4). Program Endpoint Security automatycznie aktualizuje wersję 4.0 lub nowszą agenta do obsługiwanej wersji podczas aktualizacji produktu. Składnik można również uaktualnić ręcznie. Patrz także Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo na stronie 32 Uaktualnianie programu McAfee Agent w systemach samozarządzanych na stronie 42 Wymagania systemowe dla modułu Adaptacyjna ochrona przed zagrożeniami na stronie 59 Inne oprogramowanie antywirusowe i zapory Nie ma konieczności odinstalowania istniejących produktów antywirusowych i zapory w systemach zarządzanych przed instalacją programu Endpoint Security. Kreator instalacji wykrywa takie produkty i automatycznie rozwiązuje większość konfliktów oprogramowania. Jeśli włączona jest zapora systemu Windows: kreator automatycznie wyłącza zaporę systemu Windows, aby zapobiec ewentualnym konfliktom. Jeśli jest zainstalowane niezgodne oprogramowanie antywirusowe lub zapora: kreator spróbuje odinstalować oprogramowanie. Jeżeli nie jest to możliwe, zostanie wyświetlony monit z dalszymi instrukcjami. Należy anulować instalację, ręcznie odinstalować niezgodne oprogramowanie za pomocą Panelu sterowania systemu Windows, a następnie ponownie uruchomić instalację. Instalacja zostanie wznowiona od miejsca, w którym została przerwana. Listę automatycznie odinstalowywanego oprogramowania można znaleźć w artykule bazy wiedzy KB Jeśli występują problemy z niezgodnym oprogramowaniem, które nie jest wymienione na liście, należy odinstalować je ręcznie przed przejściem do instalacji programu Endpoint Security. Po odinstalowaniu zapory konieczne może być ponowne uruchomienie systemu przez użytkownika. McAfee Endpoint Security Podręcznik instalacji 19

20 2 Czynności wykonywane przed instalacją Przygotowanie do instalacji lub aktualizacji Jeśli zainstalowany jest składnik McAfee Host Intrusion Prevention: Zapora programu Endpoint Security zastępuje Zaporę modułu Zapora. Ustawienia Zapory modułu Zapora można przenieść do nowej Zapora programu Endpoint Security. Moduł Host Intrusion Prevention (bez zapory) może być używany równocześnie z Zapora programu Endpoint Security. Uaktualnienie do Zapora programu Endpoint Security ani migracja ustawień nie są wymagane. Po zainstalowaniu Zapory programu Endpoint Security można dalej korzystać z Zapora modułu Zapora programu Endpoint Security. Jeśli Zapora modułu Zapora jest zainstalowana i włączona, Zapora programu Endpoint Security jest zawsze wyłączona, nawet jeśli włączono ją w ustawieniach zasad. Jeśli zainstalowany jest składnik McAfee Deep Defender : należy usunąć ten niezgodny produkt ręcznie lub za pomocą zadania klienta przed instalacją programu Endpoint Security. Przygotowanie do instalacji lub aktualizacji Zidentyfikuj lub rozwiąż potencjalne problemy przed zainstalowaniem lub aktualizacją programu Endpoint Security. Uruchom narzędzie McAfee GetClean Uruchom narzędzie McAfee GetClean dla obrazów podstawowych wdrożenia dla systemów produkcyjnych, aby zagwarantować, że czyste pliki zostaną wysłane do usługi McAfee Global Threat Intelligence (McAfee GTI) w celu skategoryzowania. To narzędzie pomaga zagwarantować, że usługa McAfee GTI nie dostarczy nieprawidłowej wartości reputacji dla plików użytkownika. Więcej informacji można znaleźć w Podręczniku instalacji programu McAfee. Przejrzyj i popraw ustawienia dla produktów, które chcesz zaktualizować przejrzyj ustawienia zasady, zadania klienta i przydziały, łącząc je tam, gdzie to możliwe. Usuń duplikaty i nieużywane obiekty. Wstępne konfigurowanie produktu Ustawienia funkcji produktu można dostosować przed wdrożeniem go w systemach zarządzanych. Takie wstępne konfigurowanie umożliwia przystosowanie produktu do konkretnych wymagań, np. do działania w środowiskach, w których obowiązują standardy zgodności z zasadami bezpieczeństwa. Wstępnie skonfigurowane ustawienia zasad obowiązują po zainstalowaniu programu. Omówienie procesu wstępnej konfiguracji Użyj jednej z poniższych metod, aby zainstalować program Endpoint Security przy użyciu wstępnie skonfigurowanych ustawień zasad. W systemach samozarządzających wyeksportuj ustawienia zasad do pliku, a następnie zaimportuj je podczas instalacji w wierszu poleceń. 1 Dostosuj zasady przy użyciu ustawień wymaganych dla danego systemu. 2 Eksportuj ustawienia za pomocą narzędzia ESConfigTool przy użyciu opcji wiersza poleceń. 3 Zaimportuj ustawienia za pomocą narzędzia SetupEP przy użyciu opcji wiersza poleceń. 20 McAfee Endpoint Security Podręcznik instalacji

21 Czynności wykonywane przed instalacją Wstępne konfigurowanie produktu 2 W systemach McAfee epo utwórz niestandardowy pakiet produktu za pomocą programu Projektant pakietów Endpoint Security, a następnie wdróż go za pomocą programu McAfee epo lub innego oprogramowania. 1 Dostosowanie zasad wprowadzenie ustawień wymaganych w danym środowisku informatycznym. 2 Utworzenie niestandardowego pakietu produktu zawierającego zasady skonfigurowane wstępnie. Przez ten proces prowadzi użytkownika kreator Projektant pakietów Endpoint Security. 3 Wprowadzanie składników z niestandardowego pakietu produktu do lokalizacji dostępnej dla oprogramowania wdrożeniowego. W przypadku platformy McAfee epo jest to Repozytorium główne. 4 Wdrażanie ustawień zasad w systemach zarządzanych. Należy skorzystać z platformy McAfee epo lub z narzędzia do wdrażania innej firmy. Informacje na temat funkcji, które można konfigurować, zawiera pomoc produktu Endpoint Security. Dobre praktyki Firma McAfee wstępnie określa domyślne ustawienia funkcji odpowiednie do ochrony systemów w środowiskach średniego ryzyka. Ustawienia te zapewniają dostęp systemów do ważnych witryn sieci Web i aplikacji, dopóki nie zostaną zmienione. Dostosowując funkcje produktu, należy określić: Lokalizacji źródłowej i metody pobierania aktualizacji dla systemów zarządzanych; jak często i o jakiej porze dnia systemy zarządzane mają sprawdzać dostępność aktualizacji. Niezakłóconego dostępu do wymaganych witryn sieci Web i aplikacji. Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security Projektant pakietów programu Endpoint Security przeprowadza użytkownika krok po kroku przez proces tworzenia pliku ZIP z pakietem produktu, który zawiera skonfigurowane wstępnie zasady niestandardowe. Zanim rozpoczniesz W systemach zarządzanych jest zainstalowany program Endpoint Security. Projektant pakietów sprawdza, czy jest on zainstalowany. Użytkownik ma pakiet źródłowy, który w razie potrzeby można dostosować w ramach tego procesu. Pobrano i zainstalowano narzędzie Projektant pakietów. Projektant pakietów do programu Endpoint Security to autonomiczne narzędzie (niewchodzące w skład programu Endpoint Security), które można pobrać. Za jego pomocą można tworzyć w systemie klienckim pakiety niestandardowe z użyciem dotychczasowych ustawień programu Endpoint Security lub ustawień niestandardowych. Następnie można wdrażać pliki z pakietami niestandardowymi w jeden z następujących sposobów: Jako autonomiczne instalatory Korzystając ze środowiska McAfee epo Za pomocą narzędzia innej firmy do wdrażania sieciowego McAfee Endpoint Security Podręcznik instalacji 21

22 2 Czynności wykonywane przed instalacją Wstępne konfigurowanie produktu Więcej informacji na temat instalowania i używania Projektanta pakietów można znaleźć w artykule KB Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Uruchom kreator Projektant pakietów. 2 Na ekranie Wybierz foldery wybierz plik pakietu źródłowego i folder docelowy, w którym zostanie umieszczony pakiet niestandardowy. a b c d Wskaż pakiet, który chcesz utworzyć. Wskaż folder, w którym chcesz utworzyć pakiet. (Opcjonalnie) Nadaj pakietowi swoją nazwę. Rozszerzenie.zip jest automatycznie dodawane do nazwy pliku. Kliknij przycisk Next (Dalej). 3 Na ekranie Modyfikuj pakiet kliknij przycisk Edytuj ustawienia i w razie potrzeby wprowadź zmiany, a następnie kliknij przycisk Dalej. 4 Na ekranie Utwórz pakiet sprawdź wybrane przez siebie ustawienia i zawartość pakietu niestandardowego, a następnie kliknij przycisk Utwórz. Na pasku postępu jest widoczny stan realizacji Twojego żądania. 5 Na ekranie Pakiet ukończony wybierz jedną z opcji: Otwórz lokalizację pakietu powoduje przejście do folderu, w którym został utworzony pakiet. Możesz stamtąd wprowadzić pakiet do Repozytorium głównego w środowisku McAfee epo w celu wdrożenia lub wdrożyć go za pomocą oprogramowania innej firmy. Zalecane działanie: testuj pakiety niestandardowe przed wdrożeniem w swoim środowisku McAfee epo. Zakończ powoduje zakończenie działania kreatora. Instalowanie pakietów niestandardowych za pomocą platformy McAfee epo Do instalowania pakietów niestandardowych utworzonych za pomocą Projektanta pakietów Endpoint Security służy platforma McAfee epo. Zanim rozpoczniesz Użytkownik utworzył pakiet z niestandardowymi zasadami i skopiował go do lokalizacji dostępnej z poziomu serwera McAfee epo. Pliki z pakietami niestandardowymi można również wdrażać za pomocą narzędzia innej firmy do wdrażania sieciowego. Więcej informacji na ten temat można znaleźć w dokumentacji produktu. W przypadku migracji ustawień ze starszych produktów do programu Endpoint Security zasady umieszczone w pakiecie niestandardowym są nadrzędne wobec starszych zasad. W takich przypadkach zamiast starszych ustawień obowiązują niestandardowe ustawienia zasad. 22 McAfee Endpoint Security Podręcznik instalacji

23 Czynności wykonywane przed instalacją Wstępne konfigurowanie produktu 2 Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Przejdź do folderu, w którym został utworzony pakiet niestandardowy, a następnie wyodrębnij z niego pliki. W Projektancie pakietów na ekranie Pakiet ukończony kliknij przycisk Otwórz lokalizację pakietu lub samodzielnie przejdź do tej lokalizacji. 2 W środowisku McAfee epo przejdź do Repozytorium głównego, a następnie kliknij przycisk Check In Package (Wprowadź pakiet). 3 Na karcie Package (Pakiet) na ekranie Check In Package (Wprowadź pakiet) wybierz pakiet do wprowadzenia. a Dla opcji Package type (Typ pakietu) wybierz ustawienie Product or Update (.ZIP) (Produkt lub aktualizacja (.ZIP)). b c W obszarze File path (Ścieżka pliku) kliknij przycisk Choose File (Wybierz plik), wskaż pakiet niestandardowy i kliknij przycisk Open (Otwórz). Kliknij przycisk Next (Dalej). 4 Na karcie Package Options (Opcje pakietu) sprawdź informacje o pakiecie i wybierz gałąź, w której chcesz go zainstalować, a następnie kliknij przycisk Save (Zapisz). 5 Powtórz czynności podane w punktach 2 4 dla każdego pliku ZIP wyodrębnionego z pakietu niestandardowego. 6 Aby zainstalować wprowadzone pliki w systemach zarządzanych, utwórz zadanie wdrażania klienta. Tworzenie niestandardowej zasady do importu Przy użyciu narzędzia ESConfigTool utwórz wstępnie skonfigurowane ustawienia zasad, które można zaimportować podczas instalacji produktu. Następnie można zainstalować program Endpoint Security z wprowadzonymi ustawieniami przy użyciu narzędzia SetupEP, zamiast czekać na pierwsze wymuszenie zasad. Zanim rozpoczniesz Program Endpoint Security jest wdrażany przynajmniej do jednego zarządzanego systemu. Ten program narzędziowy eksportuje wszystkie ustawienia zasad dla wybranych modułów produktu do określonej lokalizacji. Na przykład, wstępnie skonfigurowane wykluczenia portu, mające zagwarantować, że ważna komunikacja nie zostanie zablokowana po zainstalowaniu Zapora, lub wstępnie skonfigurowane ustawienia wymagane w celu zachowania zgodności z wymaganiami dotyczącymi bezpieczeństwa. Narzędzie ESConfigTool znajduje się w folderze platformy programu Endpoint Security (domyślnie C: \Program Files\McAfee\Endpoint Security\Endpoint Security Platform). McAfee Endpoint Security Podręcznik instalacji 23

24 2 Czynności wykonywane przed instalacją Uaktualnianie istniejącej wersji produktu Zadanie Aby uzyskać definicje opcji, uruchom narzędzie ESConfigTool bez żadnych opcji: ESConfigTool.exe 1 Utwórz zasadę i skonfiguruj wymagane ustawienia, a następnie ją zapisz. 2 Za pomocą wiersza polecenia ESConfigTool wyeksportuj zasadę, aby utworzyć plik <nazwa_pliku>. ESConfigTool.exe /export <nazwa_pliku> [/module <TP FW WC ESP> ] Przykład: Zapisz ten plik do folderu, który nie jest chroniony programem McAfee. Folder zawierający narzędzie ESConfigTool jest chroniony, więc lokalizacja eksportu powinna być inną lokalizacją z możliwością zapisu. ESConfigTool.exe /export C:\ENS\firewall.policy /module FW Ten przykład eksportuje ustawienia zasady Zapora do pliku C:\ENS\firewall.policy. 3 Za pomocą programu narzędziowego SetupEP zainstaluj program Endpoint Security i zaimportuj plik <nazwa_pliku>. Plik <nazwa_pliku> to plik ustawień eksportowanej zasady, utworzony w poprzednim kroku. setupep.exe <opcje> /import <nazwa_pliku> /module <FW TP WC ESP> Przykład: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW W tym przykładzie instalowane są: Zapora programu Zapora programu McAfee Endpoint Security, moduł Zapobieganie zagrożeniom programu Zapobieganie zagrożeniom programu McAfee Endpoint Security i moduł Kontrola zagrożeń sieciowych programu Kontrola zagrożeń sieciowych programu McAfee Endpoint Security (oraz platforma Endpoint Security, nazywana również modułem Wspólne programu Wspólne programu McAfee Endpoint Security, która instalowana jest automatycznie). Importowane są również ustawienia zasady z pliku firewall.policy, które są stosowane w module Zapora. Patrz także Opcje wiersza polecenia narzędzia SetupEP (systemy samozarządzające) na stronie 52 Opcje wiersza polecenia narzędzia ESConfigTool na stronie 54 Uaktualnianie istniejącej wersji produktu Jeśli w środowisku zainstalowano poprzednią obsługiwaną wersję co najmniej jednego modułu produktu, można przeprowadzić uaktualnienie do programu Endpoint Security. W przypadku uaktualniania starszych produktów, takich jak VirusScan Enterprise, możliwe jest przeniesienie ustawień niestandardowych. Uaktualnianie programu Endpoint Security Skorzystaj z kreatora instalacji, aby zainstalować nowe moduły produktu Endpoint Security równolegle z istniejącymi produktami. Obu wersji produktu można używać równocześnie do czasu usunięcia starszych. Programu McAfee Agent można użyć do zarządzania wersjami programu Endpoint Security. 24 McAfee Endpoint Security Podręcznik instalacji

25 Czynności wykonywane przed instalacją Uaktualnianie istniejącej wersji produktu 2 Można kontynuować korzystanie z modułu Endpoint Security Threat Intelligence 10.2 po aktualizacji do modułu Zapobieganie zagrożeniom Aktualizacja do modułu Adaptacyjna ochrona przed zagrożeniami Aby zaktualizować moduł Endpoint Security Threat Intelligence w wersji 10.2 do modułu Adaptacyjna ochrona przed zagrożeniami w wersji 10.5, należy dokonać ręcznej aktualizacji po zainstalowaniu programu Endpoint Security w wersji Moduł Adaptacyjna ochrona przed zagrożeniami wymaga wersji 10.5 zarówno dla modułu Zapobieganie zagrożeniom, jak i platformy Endpoint Security. Aktualizacja do modułu Adaptacyjna ochrona przed zagrożeniami nie jest wymagana. Można kontynuować korzystanie z modułu Endpoint Security Threat Intelligence w wersji 10.2 po aktualizacji do modułu Zapobieganie zagrożeniom w wersji Zalecane działanie: Aby użyć wszystkich najnowszych funkcji, zainstaluj wersję 10.5 modułu Adaptacyjna ochrona przed zagrożeniami z wersją 10.5 programu Endpoint Security. Przenoszenie lub zachowywanie ustawień starszych produktów Po uaktualnieniu poniższych starszych produktów można przenieść (lub zachować) niestandardowe ustawienia produktu: Migrowane wersje produktów (wszystkie poziomy łat) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 Migrowane ustawienia Zasady można migrować zasady stacji roboczych, zasady serwera, lub obie te grupy, jeśli zostały one zdefiniowane. Zadania klienta Katalog Host IPS zmieniono nazwę na Katalog zapory w Endpoint Security. Zasady modułów Zapora i Ogólne Zasady Reguły IPS: Reguły ochrony wykluczonych aplikacji Wyjątki IPS Sygnatury niestandardowe Zdefiniowane przez firmę McAfee sygnatury obsługiwane przez zasady Zapobieganie wykorzystaniu luk w zabezpieczeniach Zasady Ochrona IPS Zasady Zadania klienta McAfee Endpoint Security Podręcznik instalacji 25

26 2 Czynności wykonywane przed instalacją Przygotowanie do instalacji Migrowane wersje produktów (wszystkie poziomy łat) McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Migrowane ustawienia Zasady modułu Ochrona przed złośliwym oprogramowaniem: Skanowanie na bieżąco Wyjątki: Skanowanie na bieżąco Zasady modułu Skanowanie na bieżąco Zadania klienta Skanowanie na żądanie Zalecane działanie: Przed przeprowadzeniem migracji należy przejrzeć ustawienia starszych produktów, aby się upewnić, że są aktualne. Następnie należy je ujednolicić i usunąć powtarzające się lub nieużywane ustawienia, zasady i zadania klienta. W systemach samozarządzających: kreator instalacji umożliwia zachowanie ustawień starszych produktów podczas uaktualniania do programu Endpoint Security. W środowiskach McAfee epo należy skorzystać z Asystent migracji punktów końcowych, aby utworzyć nowe zasady programu Endpoint Security na podstawie obecnych ustawień starszych produktów. Za pomocą Asystent migracji można automatycznie przeprowadzić migrację wszystkich ustawień lub wybrać zasady do przeniesienia, a następnie ręcznie skonfigurować nowe ustawienia. Asystent migracji przeprowadza również migrację zadań klienta i innych ustawień. Więcej informacji na ten temat można znaleźć w Podręczniku migracji programu McAfee Endpoint Security i w pomocy. Przygotowanie do instalacji Jeśli środowisko spełnia wymagania opisane w niniejszym rozdziale, można rozpocząć instalację produktu. Składniki Wszystkie systemy, na których produkt ma zostać zainstalowany Jedynie systemy zarządzane Serwer zarządzania Wymagania Składniki sprzętowe spełniają lub przekraczają minimalne wymagania. Zainstalowano obsługiwany system operacyjny. Zainstalowano obsługiwaną przeglądarkę internetową. Zainstalowano wymagany program agenta i nawiązano połączenie z serwerem zarządzania. (Uaktualnienie) Zainstalowano obsługiwaną wersję oprogramowania. Zainstalowano obsługiwaną platformę zarządzania. (Opcjonalnie) Wstępnie skonfigurowano ustawienia zasad dla funkcji produktu. (Uaktualnienie) Zainstalowano obsługiwaną wersję rozszerzenia. (Opcjonalnie) Twoje środowisko informatyczne spełnia wymagania modułu Adaptacyjna ochrona przed zagrożeniami, więc możesz przystąpić do zainstalowania i skonfigurowania jego składników. 26 McAfee Endpoint Security Podręcznik instalacji

27 Czynności wykonywane przed instalacją Przygotowanie do instalacji 2 Jeśli planujesz: Migrację niestandardowych ustawień przeznaczonych dla starszych produktów w środowiskach McAfee epo sprawdź wymagania w Podręczniku migracji programu McAfee Endpoint Security. Instalację modułu Adaptacyjna ochrona przed zagrożeniami zapoznaj się z Dodatkiem A, Instalacja modułu Adaptacyjna ochrona przed zagrożeniami, w którym znajdziesz informacje o instalowaniu i konfigurowaniu składników tego modułu. Adaptacyjna ochrona przed zagrożeniami jest opcjonalnym modułem programu Endpoint Security. Instalację zgodnego oprogramowania klienckiego w systemach Mac OS i Linux zapoznaj się z dokumentacją programów Endpoint Security for Mac i Endpoint Security for Linux. McAfee Endpoint Security Podręcznik instalacji 27

28 2 Czynności wykonywane przed instalacją Przygotowanie do instalacji 28 McAfee Endpoint Security Podręcznik instalacji

29 3 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Poniższe informacje pomogą w instalacji produktu w systemach zarządzanych Windows za pomocą platform McAfee epo i McAfee epo Cloud. Spis treści Ogólne omówienie instalacji Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Instalacja plików produktu na serwerze zarządzania Pobierz pliki zawartości programu Endpoint Security Wdrażanie do wielu systemów za pomocą zadań wdrażania Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Weryfikacja instalacji Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud McAfee Endpoint Security Podręcznik instalacji 29

30 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Ogólne omówienie instalacji Ogólne omówienie instalacji W środowiskach McAfee epo i McAfee epo Cloud administrator może zdalnie wdrażać oprogramowanie produktu do systemów zarządzanych lub prosić użytkowników o zainstalowanie go lokalnie. W środowisku McAfee epo konieczne jest również zainstalowanie produktu na serwerze zarządzania. Cechy środowiska zarządzania Najważniejsze różnice w zarządzaniu oboma środowiskami są następujące: Środowisko McAfee epo administrator instaluje składniki produktu na serwerze zarządzania, a następnie konfiguruje ustawienia funkcji i wdraża oprogramowanie klienckie do wielu systemów zarządzanych za pomocą zadań wdrażania. Środowisko McAfee epo Cloud firma McAfee (lub inny usługodawca) konfiguruje wszystkie konta platformy McAfee epo Cloud na zdalnym serwerze zarządzania i powiadamia administratora lokalnego, gdy produkty są gotowe do zainstalowania na systemach zarządzanych. Następnie administrator lokalny tworzy instalacyjny adres URL i rozsyła go do użytkowników, którzy instalują produkt w systemach lokalnych. W środowiskach McAfee epo Cloud do zainstalowania produktu wymagane są poświadczenia logowania administratora na konto McAfee epo Cloud. Firma McAfee (lub inny usługodawca) prześle te poświadczenia w wiadomości . Jeśli konto nie zostało jeszcze aktywowane ani skonfigurowane, należy zapoznać się z podręcznikiem produktu McAfee epo Cloud. Najnowsze informacje o licencji zarządzania Endpoint Security oraz o nabyciu praw można znaleźć w artykule KB Program Endpoint Security obsługuje instalację za pomocą zarówno adresu URL, jak i zadań wdrażania w obu środowiskach. Administrator może wybrać odpowiednią metodę w zależności od potrzeb. W przypadku instalowania modułu Adaptacyjna ochrona przed zagrożeniami dodatkowe instrukcje można znaleźć w Dodatku A, Instalacja modułu Adaptacyjna ochrona przed zagrożeniami. Adaptacyjna ochrona przed zagrożeniami jest opcjonalnym modułem programu Endpoint Security. Proces instalacji i uaktualnienia Zadanie Opis 1 Upewnij się, że wszystkie systemy zarządzane spełniają wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Platformy McAfee epo lub McAfee epo Cloud Obie Uwagi 2 Jeśli trzeba, uaktualnij składnik McAfee Agent. McAfee epo Program Endpoint Security wymaga wersji McAfee Agent lub nowszej (zalecana jest wersja 5.0.4). Wcześniejsze wersje składnika należy uaktualnić ręcznie. 30 McAfee Endpoint Security Podręcznik instalacji

31 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Ogólne omówienie instalacji 3 Zadanie Opis 3 W razie potrzeby przygotuj zasady. W przypadku migracji starszych zasad sprawdź ustawienia i usuń te z nich, które są nieużywane, nieaktualne i powtarzające się. W przypadku wstępnego konfigurowania zasad utwórz pakiet niestandardowy. 4 Otwórz konsolę zarządzania. (Otwórz przeglądarkę internetową i zaloguj się na konto). 5 Zainstaluj pliki produktu na serwerze McAfee epo. 6 Ręcznie zaktualizuj serwer McAfee epo przy użyciu najnowszych plików zawartości wymaganych w programie Endpoint Security: AMCore, modułu zapobiegania wykorzystaniu luk w zabezpieczeniach oraz (w razie potrzeby) plików zawartości modułu Adaptacyjna ochrona przed zagrożeniami. 7 Przenieś zasady, zadania klienta i inne ustawienia z obsługiwanych starszych produktów. Platformy McAfee epo lub McAfee epo Cloud McAfee epo Obie McAfee epo McAfee epo McAfee epo Uwagi Tylko w przypadku migracji lub ustawień skonfigurowanych wstępnie Dotyczy tylko migracji Więcej informacji na ten temat można znaleźć w Podręczniku migracji programu McAfee Endpoint Security. 8 Skonfiguruj zasady zgodnie z potrzebami. Obie Opcjonalnie 9 Przeprowadź wdrożenie oprogramowania klienckiego w systemach zarządzanych z domyślnymi lub niestandardowymi ustawieniami w jeden z podanych poniżej sposobów: Zdalne wdrażanie do wielu systemów zarządzanych za pomocą zadań wdrażania zalecane w przypadku platformy McAfee epo. Lokalna instalacja w systemach zarządzanych za pomocą instalacyjnego adresu URL zalecane w przypadku platformy McAfee epo Cloud. Zalecane działanie: Po zainstalowaniu tego wydania produktu należy ponownie uruchomić system zarządzany. Oba 10 Sprawdź, czy oprogramowanie klienckie jest zainstalowane i aktualne na wszystkich systemach zarządzanych. Obie Patrz także Tworzenie niestandardowych pakietów za pomocą Projektanta pakietów programu Endpoint Security na stronie 21 Wstępne konfigurowanie produktu na stronie 20 McAfee Endpoint Security Podręcznik instalacji 31

32 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Uaktualnianie składnika McAfee Agent w systemach zarządzanych za pomocą platformy McAfee epo Program Endpoint Security wymaga wersji McAfee Agent lub nowszej (zalecana jest wersja 5.0.4). Wcześniejsze wersje składnika McAfee Agent w systemach zarządzanych należy ręcznie uaktualnić przed wdrażaniem. W przypadku platformy McAfee epo Cloud ręczne uaktualnianie programu McAfee Agent nie jest wymagane. Nowa wersja składnika jest automatycznie instalowana w systemach zarządzanych za pomocą instalacyjnego adresu URL platformy McAfee epo Cloud przesyłanego do użytkowników. W systemach Windows komunikacja jest blokowana pomiędzy programem McAfee epo a agentem podczas uruchamiania programu McAfee Host IPS 8.0 (łatka 4 lub starsza) i McAfee Agent w wersji 5.0 (lub nowszej). Instrukcje rozwiązania tego problemu można znaleźć w artykule KB Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Pobierz pakiet i przeprowadź jego wdrażanie. 2 Zaloguj się do McAfee epo jako administrator. 3 Wybierz kolejno opcje: Menu Rozszerzenia, kliknij przycisk Zainstaluj rozszerzenie i wybierz plik EPOAGENTMETA.zip. 4 Wybierz pozycję Menu Repozytorium główne, kliknij opcję Wprowadź pakiet, a następnie wybierz plik MA-WIN zip lub najnowszą zalecaną wersję (5.0.4). 5 Przeprowadź wdrażanie nowej wersji programu McAfee Agent, korzystając z jednej z poniższych metod: Utwórz zadanie wdrażania, aby przesłać nowy pakiet do systemów klienckich: wybierz kolejno opcje: Nowe Wdrożenie produktu, a następnie kliknij przycisk Nowe wdrożenie. Utwórz i rozprowadź nowy adres URL wdrażania. Wprowadzenie nowej wersji programu McAfee Agent skutkuje nadpisaniem poprzedniej wersji. W rezultacie wszystkie adresy URL wdrażania, utworzone przy użyciu poprzedniej wersji, przestaną działać. Należy utworzyć i rozprowadzić nowe adresy URL za pomocą nowego programu McAfee Agent. 1 Wybierz kolejno opcje: Menu Drzewo systemów, a następnie wybierz podgrupę zawierającą systemy, w których chcesz przeprowadzić wdrażanie. 2 Na karcie Wdrażanie agenta kliknij opcję Utwórz adres URL wdrażania agenta. 3 Wprowadź nazwę adresu URL, sprawdź wersję programu Agent i kliknij przycisk OK. 4 Rozprowadź nowy adres URL wdrażania. Więcej informacji na temat wdrażania można znaleźć w pomocy platformy McAfee epo. 32 McAfee Endpoint Security Podręcznik instalacji

33 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja plików produktu na serwerze zarządzania 3 Instalacja plików produktu na serwerze zarządzania W środowiskach McAfee epo pierwszym krokiem procesu instalacji powinno być zainstalowanie składników serwera dla programu Endpoint Security na serwerze McAfee epo. Zanim rozpoczniesz Platforma zarządzania zabezpieczeniami musi spełniać wymogi opisane w Rozdziale 2: Czynności wykonywane przed instalacją. To zadanie instaluje dwa typy składników produktu na serwerze zarządzania: Rozszerzenia zarządzania produktem dodają do serwera McAfee epo funkcje zarządzania Endpoint Security (takie jak zapytania, zadania klienta i pomoc online), które umożliwiają zarządzanie produktem z konsoli. Pakiety wdrażania produktu dodają pliki produktu do repozytorium głównego. Następnie można je wdrażać na systemach zarządzanych. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Pulpity nawigacyjne, a następnie z listy rozwijanej wybierz opcję Konfiguracja kierowana. 2 Na ekranie Konfiguracja kierowana kliknij opcję Rozpocznij. 3 Kliknij pozycję Wybór oprogramowania, a następnie: a W kategorii Oprogramowanie niewprowadzone kliknij pozycję Licencjonowane, aby wyświetlić dostępne produkty. b c W tabeli Oprogramowanie wybierz produkty, które chcesz wprowadzić do serwera. Opis produktu i wszystkie dostępne składniki są wyświetlone w tabeli poniżej. Kliknij przycisk Wprowadź wszystkie, aby wprowadzić rozszerzenia produktów do serwera McAfee epo, a pakiety produktów do repozytorium głównego. Po zakończeniu instalacji rozszerzenia są wyświetlone na stronie Rozszerzenia, a pakiety w repozytorium głównym. Teraz można przeprowadzić wdrażanie produktu do systemów zarządzanych. Pobierz pliki zawartości programu Endpoint Security Należy ręcznie zaktualizować serwer McAfee epo przy użyciu najnowszych plików zawartości AMCore i modułu zapobiegania wykorzystaniu luk w zabezpieczeniach wymaganych w programie Endpoint Security. Zanim rozpoczniesz Pakiety programu Endpoint Security są wprowadzane do Repozytorium głównego na serwerze McAfee epo. McAfee Endpoint Security Podręcznik instalacji 33

34 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Wdrażanie do wielu systemów za pomocą zadań wdrażania Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W platformie McAfee epo wybierz pozycję Menu Automatyzacja Zadania serwera, aby otworzyć Katalog zadań serwera. 2 Zmodyfikuj zadanie serwera Aktualizuj repozytorium główne. 3 Kliknij kartę Akcje. 4 Upewnij się, że ustawienia akcji Ściąganie z repozytorium mają następujące wartości: Witryna źródłowa: McAfeeHttp Typy pakietów: Wszystkie pakiety. 5 Kliknij przycisk Zapisz, aby zapisać zadanie. 6 Dla zadania serwera Aktualizuj repozytorium główne kliknij przycisk Uruchom. Do Repozytorium głównego dodane zostały pakiety: Pakiet zawartości AMCore oraz Pakiet zawartości zapobiegania wykorzystaniu luk w zabezpieczeniach programu Endpoint Security, wymagane przez program Endpoint Security. Więcej informacji można znaleźć w pomocy modułu Wspólne programu Endpoint Security. Wdrażanie do wielu systemów za pomocą zadań wdrażania Automatyczne zadania ułatwiają proces wdrażania oprogramowania klienckiego do systemów zarządzanych. Ta metoda umożliwia przeprowadzenie zdalnego wdrażania produktu bez udziału użytkownika za pomocą konsoli zarządzania zabezpieczeniami. Zanim rozpoczniesz Systemy, w których produkt zostanie zainstalowany, muszą spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. W środowisku McAfee epo należy wcześniej zainstalować składniki serwera na serwerze McAfee epo. W środowisku McAfee epo Cloud wymagane są poświadczenia logowania administratora do konta McAfee epo Cloud. Firma McAfee lub inny dostawca usług prześle te poświadczenia w wiadomości . Zadanie Oprogramowanie produktu można wdrażać do wielu systemów zarządzanych za pomocą dwóch rodzajów automatycznych zadań: zadań wdrażania produktu oraz zadań klienta. Konfiguracja zadań wdrażania produktu jest łatwiejsza. Proces ten przedstawiony jest w niniejszym podręczniku. Więcej informacji na temat konfigurowania i uruchamiania zadań wdrażania produktu oraz zadań klienta można znaleźć w podręczniku produktu McAfee epo lub McAfee epo Cloud. 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Oprogramowanie Wdrożenie produktu. 2 Na stronie Wdrożenie produktu kliknij opcję Nowe wdrożenie. 3 Na stronie Nowe wdrożenie skonfiguruj poniższe ustawienia, a następnie kliknij opcję Zapisz u góry strony. 34 McAfee Endpoint Security Podręcznik instalacji

35 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Wdrażanie do wielu systemów za pomocą zadań wdrażania 3 Opcja Nazwa i Opis Opis Wpisz nazwę i opis wdrażania. Nazwa wyświetlana jest na stronie Wdrażanie po zapisaniu wdrażania. Typ Wybierz typ wdrażania z listy. Fixed (Stałe) wdrażanie jedynie do wybranych systemów. Continuous (Ciągłe) wdrażanie do systemów określonych na podstawie grup lub znaczników System Tree (Drzewo systemów). Systemy objęte tą opcją zmieniają się z czasem, ponieważ można dodawać lub usuwać je z grup i znaczników. Aby umożliwić automatyczne instalowanie nowych aktualizacji produktów, wybierz opcję Auto Update (Automatyczne aktualizacje). Ta opcja włącza automatyczne wdrażanie poprawek i łat dla produktu. Pakiet Language (Język) i Branch (Gałąź) Wiersz polecenia Wybierz opcję McAfee Endpoint Security z listy. Jeśli nie używasz wartości domyślnych, wybierz odpowiedni Language (Język) i Branch (Gałąź). W polu tekstowym wpisz wiersz polecenia z opcjami instalacji dla instalowanego modułu. Następujące opcje są obsługiwane: / INSTALLDIR="sciezka_instala cji" /nocontentupdate / l sciezka_instalacji_dzienn ikow" /override"hips" / l*v sciezka_instalacji_dzie nnikow" Wybierz systemy Kliknij pozycję Wybierz systemy, aby otworzyć okno dialogowe Wybór systemów i wybrać systemy, do których zostanie wdrożone oprogramowanie klienckie. W razie konieczności skonfiguruj następujące elementy: Run at every policy enforcement (Windows only) (Uruchamiaj przy każdym wymuszeniu zasad (jedynie w systemie Windows)) Allow end users to postpone this deployment (Windows only) (Pozwól użytkownikom na odraczanie wdrożenia (jedynie w systemie Windows)) Maximum number of postponements allowed (Maksymalna dozwolona liczba odroczeń) Option to postpone expires after (Możliwość odraczania kończy się za) Display this text (Wyświetlaj tekst) Select a start time (Wybierz czas rozpoczęcia) Wybierz czas rozpoczęcia lub zaplanuj wdrożenie na później: Uruchom natychmiast rozpoczyna zadanie wdrażania przy najbliższym sprawdzaniu aktualizacji z serwera zarządzania przez system. Jeden raz Otwiera harmonogram, w którym można skonfigurować datę, czas i generowanie losowe. McAfee Endpoint Security Podręcznik instalacji 35

36 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Następnie otwarta zostanie strona Wdrożenie produktu z nowym projektem dodanym do listy zadań wdrażania. Zadanie klienta jest również automatycznie tworzone na podstawie ustawień wdrażania. 4 Sprawdź stan wdrażania na stronie Wdrożenie produktu. Kliknij zadanie wdrażania na liście po lewej stronie, aby wyświetlić jego szczegóły po prawej stronie. Patrz także Opcje wiersza polecenia SetupEP (zadania wdrażania McAfee epo i McAfee epo Cloud) na stronie 50 Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Zazwyczaj administrator platformymcafee epo Cloud tworzy instalacyjny adres URL, który można wykorzystać do zainstalowania programu Klient Endpoint Security na systemie zarządzanym. Administrator może: Wykorzystać adres URL do zainstalowania oprogramowania klienckiego lokalnie we własnym systemie. Przesłać adres URL użytkownikom wraz z instrukcjami, jak zainstalować oprogramowanie klienckie na systemach lokalnych. Instalacja za pomocą adresu URL jest możliwa również na platformie McAfee epo. Zadania Zainstaluj produkt przy użyciu ustawień domyślnych na stronie 36 Utwórz adres URL domyślnej instalacji i użyj go do zainstalowania oprogramowania klienckiego w systemach w grupie domyślnej. Zainstaluj produkt przy użyciu ustawień niestandardowych na stronie 37 Utwórz adres URL niestandardowej instalacji i użyj go do zainstalowania oprogramowania klienckiego we własnym systemie lokalnym lub prześlij go do użytkowników końcowych, aby mogli zainstalować oprogramowanie klienckie w swoich systemach. Instalacja za pomocą instalacyjnego adresu URL na stronie 39 Produkt można zainstalować w systemie lokalnym za pomocą instalacyjnego adresu URL. Zainstaluj produkt przy użyciu ustawień domyślnych Utwórz adres URL domyślnej instalacji i użyj go do zainstalowania oprogramowania klienckiego w systemach w grupie domyślnej. Zanim rozpoczniesz W środowisku McAfee epo rozszerzenia produktu muszą być zainstalowane na serwerze McAfee epo, a zawartość produktu musi być dostępna w repozytorium głównym. W środowisku McAfee epo Cloud wymagane są poświadczenia logowania administratora do konta McAfee epo Cloud. Firma McAfee lub inny dostawca usług prześle te poświadczenia w wiadomości McAfee Endpoint Security Podręcznik instalacji

37 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL 3 Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz przeglądarkę i zaloguj się na platformę McAfee epo. 2 Wybierz pozycję Menu Pulpity nawigacyjne, a następnie wybierz Wprowadzenie do programu epolicy Orchestrator z listy rozwijanej. Pod nagłówkiem Moje produkty znajduje się lista modułów produktu zainstalowanych w systemach zarządzanych. Adres URL domyślnej instalacji wyświetlony zostanie poniżej. 3 Zainstaluj produkt lokalnie lub wyślij adres URL użytkownikom, aby dokonali instalacji w swoich systemach. Na tej platformie... McAfee epo McAfee epo Cloud Wykonaj te kroki... 1 Kliknij adres URL wyświetlany na stronie. Plik zawierający wszystkie pakiety klienckie produktu zostanie pobrany do twojego systemu. 2 Kliknij Zainstaluj, jeśli kreator instalacji internetowej nie zostanie otwarty automatycznie. 1 Wybierz opcję. Zainstaluj ochronę na tym komputerze pobiera plik zawierający wszystkie pakiety klienckie produktu do pobrania do lokalnego systemu i instaluje je. Kliknij Zainstaluj, jeśli kreator instalacji internetowej nie zostanie otwarty automatycznie. Zainstaluj ochronę na innych komputerach wyświetla adres URL instalacji. 2 Prześlij adres URL użytkownikom. a Skopiuj adres URL do pliku tekstowego, a następnie kliknij przycisk OK, aby zamknąć okno dialogowe. b Prześlij adres URL w wiadomości zawierającej niezbędne instrukcje instalacji produktu na systemach lokalnych. Zainstaluj produkt przy użyciu ustawień niestandardowych Utwórz adres URL niestandardowej instalacji i użyj go do zainstalowania oprogramowania klienckiego we własnym systemie lokalnym lub prześlij go do użytkowników końcowych, aby mogli zainstalować oprogramowanie klienckie w swoich systemach. Zanim rozpoczniesz W środowisku McAfee epo rozszerzenia produktu muszą być zainstalowane na serwerze McAfee epo, a zawartość produktu musi być dostępna w repozytorium głównym. W środowisku McAfee epo Cloud wymagane są poświadczenia logowania administratora do konta McAfee epo Cloud. Firma McAfee lub inny dostawca usług prześle te poświadczenia w wiadomości . McAfee Endpoint Security Podręcznik instalacji 37

38 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Instalacja na systemach lokalnych za pomocą instalacyjnego adresu URL Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz przeglądarkę i zaloguj się na platformę McAfee epo. 2 Wybierz pozycję Menu Pulpity nawigacyjne, a następnie wybierz Wprowadzenie do programu epolicy Orchestrator z listy rozwijanej. Pod nagłówkiem Moje produkty znajduje się lista modułów produktu zainstalowanych w systemach zarządzanych. 3 Utwórz adres URL niestandardowej instalacji. Na tej platformie... McAfee epo McAfee epo Cloud Wykonaj te kroki... 1 Kliknij pozycję Dostosuj instalację. Zostanie otwarta strona Dostosuj instalację oprogramowania. 2 Skonfiguruj następujące ustawienia, a następnie kliknij przycisk Gotowe: Nazwa grupy wybierz domyślną nazwę grupy lub wpisz własną. System operacyjny wybierz pozycję Program McAfee Agent dla systemu Windows. Oprogramowanie i zasady wybierz moduły produktu McAfee Endpoint Security, które chcesz zainstalować, i w razie potrzeby kliknij pozycję Domyślne zasady i zadania firmy McAfee, aby wybrać inne wstępnie skonfigurowane zasady. Oprogramowanie jest automatycznie aktualizowane do najnowszej wersji należy określić, czy pobierać najnowszą wersję oprogramowania po wydaniu aktualizacji. Zostanie wyświetlona strona z opcjami instalacyjnymi. 1 Kliknij pozycję Dostosuj instalację. 2 Skonfiguruj następujące ustawienia, a następnie kliknij przycisk Gotowe: Nazwa grupy wybierz domyślną nazwę grupy lub wpisz własną. System operacyjny wybierz pozycję Program McAfee Agent dla systemu Windows. Oprogramowanie i zasady wybierz moduły produktu McAfee Endpoint Security, które chcesz zainstalować, i w razie potrzeby kliknij pozycję Domyślne zasady i zadania firmy McAfee, aby wybrać inne wstępnie skonfigurowane zasady. Oprogramowanie jest automatycznie aktualizowane do najnowszej wersji należy określić, czy pobierać najnowszą wersję oprogramowania po wydaniu aktualizacji. Zostanie wyświetlona strona z opcjami instalacyjnymi. 4 Wybierz opcję instalacji. Zainstaluj ochronę na tym komputerze pobiera plik zawierający wszystkie pakiety klienckie produktu do pobrania do lokalnego systemu i instaluje je. Kliknij Zainstaluj, jeśli kreator instalacji internetowej nie zostanie otwarty automatycznie. Zainstaluj ochronę na innych komputerach wyświetla adres URL instalacji. 38 McAfee Endpoint Security Podręcznik instalacji

39 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Weryfikacja instalacji 3 5 Prześlij adres URL użytkownikom. a Skopiuj adres URL do pliku tekstowego, a następnie kliknij przycisk OK, aby zamknąć okno dialogowe. b Prześlij adres URL w wiadomości zawierającej niezbędne instrukcje instalacji produktu na systemach lokalnych. Instalacja za pomocą instalacyjnego adresu URL Produkt można zainstalować w systemie lokalnym za pomocą instalacyjnego adresu URL. Zanim rozpoczniesz System, w którym produkt zostanie zainstalowany, musi spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Wymagany jest instalacyjny adres URL, wygenerowany lub otrzymany od administratora. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz okno przeglądarki internetowej i wklej instalacyjny adres URL. 2 Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Jeśli instalacja programu nie rozpocznie się automatycznie, kliknij przycisk Zainstaluj. Jeśli wyświetlony zostanie monit o uruchomienie lub zapisanie pliku, kliknij przycisk Uruchom. Jeśli wyświetlony zostanie monit o weryfikację instalacji, kliknij przycisk Uruchom. Postęp instalacji oraz powiadomienie o jej zakończeniu są wyświetlane w oknie dialogowym. W razie konieczności można przerwać instalację, klikając przycisk Anuluj. Dziennik instalacji w pliku McAfeeSmartInstall_<date>_<time>.log jest zapisywany w folderze <LocalTempDir>\McAfeeLogs (na przykład C:\Windows\Temp\McAfeeLogs). Weryfikacja instalacji Po wdrożeniu należy zweryfikować, czy oprogramowanie klienckie zostało poprawnie zainstalowane i zaktualizowane w systemach zarządzanych. Po instalacji za pomocą adresu URL sprawdź, czy lista systemów jest taka sama jak lista użytkowników, którym wcześniej przesłano instalacyjny adres URL. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Poczekaj na zgłoszenie się wszystkich systemów klienckich do platformy zarządzania zabezpieczeniami (zazwyczaj trwa to godzinę lub dwie). 2 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Pulpity nawigacyjne, a następnie wybierz opcję Endpoint Security: Stan instalacji, aby wyświetlić pełną listę systemów zarządzanych, na których zainstalowano oprogramowanie, oraz ich status. McAfee Endpoint Security Podręcznik instalacji 39

40 3 Instalacja w systemach samozarządzających za pomocą platform McAfee epo i McAfee epo Cloud Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud Dezinstalacja z systemów zarządzanych za pomocą platformy McAfee epo lub McAfee epo Cloud Moduły produktu można usunąć z systemów zarządzanych zdalnie, za pomocą konsoli zarządzania, lub lokalnie z systemu zarządzanego. Może to być przydatne w celu testowania lub przed ponowną instalacją oprogramowania klienckiego. Zalecane działanie: Należy jak najszybciej ponownie zainstalować oprogramowanie klienckie. Po jego odinstalowaniu system nie jest chroniony przed zagrożeniami. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. Oprogramowanie klienckie można usunąć, korzystając z jednej z poniższych metod. Dezinstalacja Zdalna z wielu systemów Procedura Uruchom zadanie wdrażania produktu: 1 W konsoli zarządzania zabezpieczeniami wybierz pozycję Menu Zasady Wdrożenie produktu. 2 Powiel zadanie, za pomocą którego zainstalowano moduły produktu, a następnie wybierz Usuń jako rodzajakcji. 3 Po zakończeniu zadania sprawdź, czy oprogramowanie klienckie zostało odinstalowane z wybranych systemów. Kliknij pozycję Pulpity nawigacyjne, a następnie wybierz opcję Endpoint Security: Stan instalacji. Więcej informacji na temat korzystania z zadań wdrażania produktu można znaleźć w podręczniku produktu McAfee epo lub McAfee epo Cloud. Lokalna z systemu zarządzanego Odinstaluj program za pomocą Panelu sterowania systemu Windows: 1 Otwórz Panel sterowania systemu Windows, a następnie przejdź do ekranu Odinstaluj programy. 2 Z listy programów wybierz każdy moduł produktu, a następnie kliknij przycisk Odinstaluj. Moduł Adaptacyjna ochrona przed zagrożeniami programu McAfee Endpoint Security jeśli moduł Adaptacyjna ochrona przed zagrożeniami jest zainstalowany, należy go odinstalować przed odinstalowaniem modułu Zapobieganie zagrożeniom. Zapora programu McAfee Endpoint Security 10.5 Zapobieganie zagrożeniom programu McAfee Endpoint Security 10.5 Kontrola zagrożeń sieciowych programu McAfee Endpoint Security 10.5 Platforma programu McAfee Endpoint Security 10.5 Platforma Endpoint Security (moduł Wspólne) jest odinstalowywana automatycznie razem z ostatnim modułem. 3 W razie konieczności wprowadź hasło dla każdego modułu. Domyślnie nie jest potrzebne żadne hasło. 40 McAfee Endpoint Security Podręcznik instalacji

41 4 Instalacja 4 w systemach samozarządzających Poniższe informacje pomogą w instalacji produktu w systemach, które nie są zarządzane za pomocą scentralizowanego narzędzia zarządzania siecią. Spis treści Ogólne omówienie instalacji w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Instalacja za pomocą kreatora instalacji Instalacja z wiersza polecenia Weryfikacja instalacji Dezinstalacja z systemów samozarządzajacych Ogólne omówienie instalacji w systemach samozarządzających Użytkownicy systemów lokalnych wykonują poniższe ogólne zadania w celu zainstalowania lub uaktualnienia produktu w systemach samozarządzających. 1 Upewnij się, że system spełnia wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. 2 (Opcjonalnie) Jeśli uaktualniasz starsze produkty i chcesz zachować ich ustawienia, sprawdź je i w razie potrzeby popraw. 3 Jeśli trzeba, uaktualnij składnik McAfee Agent. Program Endpoint Security wymaga wersji McAfee Agent lub nowszej (zalecana jest wersja 5.0.4). Program Endpoint Security automatycznie aktualizuje wersję 4.0 lub nowszą agenta do obsługiwanej wersji podczas aktualizacji produktu. Składnik można również uaktualnić ręcznie. 4 Skopiuj pliki produktu do systemu samozarządzającego. W zależności od formy zakupionego produktu konieczne może być pobranie plików z witryny pobierania lub skopiowanie ich z dysku. 5 Uruchom kreator instalacji, aby zainstalować lub uaktualnić produkt. 6 Sprawdź, czy oprogramowanie klienckie jest zainstalowane i aktualne. 7 (Opcjonalnie) Jeśli uaktualniasz starsze produkty z zachowaniem ich ustawień, sprawdź, czy ustawienia zostały zachowane. Zalecane działanie: Po zainstalowaniu tego wydania produktu należy ponownie uruchomić system. Patrz także Uaktualnianie istniejącej wersji produktu na stronie 24 McAfee Endpoint Security Podręcznik instalacji 41

42 4 Instalacja w systemach samozarządzających Uaktualnianie programu McAfee Agent w systemach samozarządzanych Uaktualnianie programu McAfee Agent w systemach samozarządzanych Program Endpoint Security wymaga wersji McAfee Agent lub nowszej (zalecana jest wersja 5.0.4). Program Endpoint Security automatycznie aktualizuje wersję 4.0 lub nowszą agenta do obsługiwanej wersji podczas aktualizacji produktu. Składnik można również uaktualnić ręcznie. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Pobierz pakiet klienta McAfee Agent z witryny pobierania. 2 Rozpakuj pakiet McAfee Agent i znajdź plik FramePkg_Upd.exe. 3 Kliknij prawym przyciskiem myszy plik FramePkg_UPD.exe, a następnie wybierz opcję Uruchom jako administrator. Instalacja za pomocą kreatora instalacji Kreator instalacji automatycznie przeprowadza większą część procesu instalacji i uaktualnienia produktu w systemach samozarządzających. Zanim rozpoczniesz Systemy, w których produkt zostanie zainstalowany, muszą spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Uzyskaj kopię oprogramowania produktu w odpowiednim formacie, a następnie uruchom kreator instalacji w systemie samozarządzającym. Format produktu Procedura Pobierany plik Pobierz plik.zip programu Endpoint Security, wypakuj zawartość pliku, a następnie kliknij dwukrotnie plik setupep.exe. Jeśli produkt został zakupiony online, firma McAfee lub inny dostawca przesyła instrukcje oraz adres URL pobierania produktu. Dysk CD lub DVD Włóż dysk programu do stacji dysków, otwórz jego zawartość, a następnie dwukrotnie kliknij plik setupep.exe. Jeśli na etykiecie lub opakowaniu dysku umieszczony jest numer licencji produktu, zapisz go również w innym miejscu. 2 Na stronie Umowa licencyjna kliknij przycisk Akceptuj. 3 Rozwiąż konflikty oprogramowania wykryte przez kreator. 42 McAfee Endpoint Security Podręcznik instalacji

43 Instalacja w systemach samozarządzających Instalacja z wiersza polecenia 4 Kreator spróbuje automatycznie odinstalować niezgodne oprogramowanie antywirusowe i zapory. Jeśli okaże się to niemożliwe, wyświetli monit z poleceniem ich ręcznego odinstalowania, a następnie ponownego uruchomienia komputera. Jeśli uruchomisz komputer ponownie od razu, instalacja zostanie wznowiona po ponownym uruchomieniu systemu. Jeśli uruchomisz komputer ponownie później, uruchom kreatora instalacji ponownie w dogodnym czasie. Listę automatycznie odinstalowywanego oprogramowania można znaleźć w artykule bazy wiedzy KB Na stronie Opcje instalacji wybierz moduły, które chcesz zainstalować. Zainstaluj wszystkie zakupione moduły produktu z ustawieniami domyślnymi lub wybierz odpowiednie opcje, aby dostosować instalację do swoich potrzeb. 5 Jeśli uaktualniasz składniki VirusScan Enterprise 8.8, Host Intrusion Protection 8.0 lub SiteAdvisor Enterprise 3.5, zdecyduj, czy chcesz zachować ich ustawienia. 6 Kliknij przycisk Zainstaluj. Postęp instalacji oraz powiadomienie o jej zakończeniu wyświetlane jest w oknie dialogowym. W razie potrzeby instalację można anulować w każdym momencie. 7 Aby zamknąć kreator, kliknij przycisk Zakończ. Patrz także Inne oprogramowanie antywirusowe i zapory na stronie 19 Instalacja z wiersza polecenia Kreator instalacji można uruchomić z wiersza polecenia, co pozwala wybrać dodatkowe opcje, takie jak instalacja w trybie dyskretnym (domyślnie instalacja jest interaktywna). Zanim rozpoczniesz System, w którym produkt zostanie zainstalowany, musi spełniać wymagania opisane w Rozdziale 2: Czynności wykonywane przed instalacją. W przypadku instalacji w trybie dyskretnym kreator nie wyświetla żadnych informacji. Wszystkie informacje są zawarte w dziennikach. W przypadku interaktywnej instalacji z wiersza polecenia kreator wyświetla okno postępu, a w razie konieczności pozwala na anulowanie instalacji. Wszystkie informacje są zawarte w dziennikach. Zadanie 1 Skopiuj pliki produktu do systemu samozarządzającego. W zależności od formy zakupionego produktu konieczne może być pobranie plików z witryny pobierania lub skopiowanie ich z dysku. McAfee Endpoint Security Podręcznik instalacji 43

44 4 Instalacja w systemach samozarządzających Weryfikacja instalacji 2 Otwórz okno wiersza polecenia, przejdź do folderu, w którym znajdują się skopiowane pliki, i wpisz następujące polecenie wraz ze wszystkimi wymaganymi parametrami (wielkość znaków nie ma znaczenia): setupep.exe /parameters Wpisz setupep.exe /help, aby uzyskać pełną listę opcji wiersza polecenia dla programu narzędziowego SetupEP. Zalecane działanie: Po zainstalowaniu tego wydania produktu należy ponownie uruchomić system. Patrz także Opcje wiersza polecenia narzędzia SetupEP (systemy samozarządzające) na stronie 52 Weryfikacja instalacji Po zakończeniu instalacji sprawdź, czy moduły zostały pomyślnie zainstalowane, a system jest aktualny. Jeśli przenoszono ustawienia ze starszych produktów, sprawdź, czy zostały przeniesione prawidłowo. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 Otwórz Panel sterowania systemu Windows i sprawdź, czy wyświetlane są nazwy wszystkich modułów wybranych do zainstalowania oraz czy zainstalowana jest wersja McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Platforma McAfee Endpoint Security 2 Otwórz plik dziennika instalacji i sprawdź, czy nie zawiera wiadomości o błędach lub niepowodzeniach. Domyślnie kreator instalacji tworzy pliki dziennika instalacji w folderze Temp użytkownika: %Temp% \McAfeeLogs (na przykład C:\Users\nazwaużytkownika\AppData\Local\Temp\McAfeeLogs). 3 Otwórz konsolę programu Klient Endpoint Security i kliknij opcję Aktualizuj teraz, aby zaktualizować system do najnowszej wersji. Jeżeli zainstalowane na komputerze oprogramowanie jest aktualne, na stronie zostanie wyświetlony komunikat Brak dostępnych aktualizacji oraz data i godzina ostatniej aktualizacji. 4 (Dotyczy tylko uaktualniania) Jeśli uaktualniono starsze produkty z zachowaniem ich ustawień, sprawdź w kliencie stronę Ustawienia dla każdego modułu produktu, aby sprawdzić, czy starsze ustawienia zostały przeniesione. 44 McAfee Endpoint Security Podręcznik instalacji

45 Instalacja w systemach samozarządzających Dezinstalacja z systemów samozarządzajacych 4 Dezinstalacja z systemów samozarządzajacych Moduły produktu można usunąć z systemu samozarządzającego za pomocą Panelu sterowania systemu Windows. Może to być przydatne w celu testowania lub przed ponowną instalacją oprogramowania klienckiego. Moduły produktu można również odinstalować z wiersza poleceń. Zalecane działanie: Należy jak najszybciej ponownie zainstalować oprogramowanie klienckie. Po jego odinstalowaniu system nie jest chroniony przed zagrożeniami. Zadanie 1 Otwórz Panel sterowania systemu Windows, a następnie przejdź do ekranu odinstalowania programów. 2 Z listy programów wybierz każdy moduł produktu, a następnie kliknij przycisk Odinstaluj. Moduł Adaptacyjna ochrona przed zagrożeniami programu McAfee Endpoint Security jeśli moduł Adaptacyjna ochrona przed zagrożeniami jest zainstalowany, należy go odinstalować przed odinstalowaniem modułu Zapobieganie zagrożeniom. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Platforma McAfee Endpoint Security Platforma Endpoint Security (moduł Wspólne) jest odinstalowywana automatycznie razem z ostatnim modułem. 3 W razie konieczności wprowadź hasło do każdego modułu. Domyślnie nie jest potrzebne żadne hasło. 4 Poczekaj na monit o odinstalowaniu składników pomocy. Jeśli powiadomienie nie jest wyświetlane, sprawdź plik dziennika zdarzeń, aby upewnić się, czy platforma Endpoint Security została pomyślnie usunięta. 5 Jeśli nie zainstalowano żadnych innych usług ochrony, na ekranie Odinstaluj programy Panelu sterowania systemu Windows wybierz pozycję McAfee Agent, a następnie kliknij przycisk Odinstaluj. Patrz także Opcje wiersza polecenia narzędzia SetupEP (systemy samozarządzające) na stronie 52 McAfee Endpoint Security Podręcznik instalacji 45

46 4 Instalacja w systemach samozarządzających Dezinstalacja z systemów samozarządzajacych 46 McAfee Endpoint Security Podręcznik instalacji

47 5 Rozwiązywanie 5 problemów i inne informacje Poniżej przedstawiono podstawową konserwację produktu, rozwiązywanie problemów i inne informacje. Spis treści Rozwiązywanie problemów z instalacją Rozwiązywanie kodów i komunikatów o błędach Korzystanie z opcji wiersza polecenia Pliki dziennika Rozwiązywanie problemów z instalacją Postępuj zgodnie z procedurą rozwiązywania problemów, aby rozwiązać problemy związane z instalowaniem i odinstalowywaniem produktu oraz zgromadzić wymagane informacje systemowe. Testowanie wykrywania złośliwego oprogramowania Funkcję wykrywania wirusów Zapobieganie zagrożeniom można przetestować, pobierając standardowy plik testu antywirusowego EICAR na system lokalny. Plik testowy EICAR został stworzony tak, by być wykrywanym jako wirus, ale nie jest wirusem. Zadanie 1 Plik EICAR można pobrać z następującej lokalizacji: Jeśli funkcja Zapobieganie zagrożeniom została zainstalowana poprawnie, pobieranie zostanie przerwane i wyświetli się okno dialogowe z ostrzeżeniem o wykryciu zagrożenia. 2 Kliknij przycisk OK. Jeśli funkcja Zapobieganie zagrożeniom nie została zainstalowana poprawnie, nie wykryje wirusa i proces pobierania nie zostanie przerwany. W takim przypadku należy usunąć plik testowy EICAR z komputera klienckiego za pomocą Eksploratora Windows, a następnie zainstalować produkt ponownie i przetestować nową instalację. Korzystanie z narzędzia MER do rozwiązywania problemów Narzędzie MER (Minimum Escalation Requirements) gromadzi dane firmy McAfee z programu Endpoint Security oraz innych produktów firmy McAfee zainstalowanych na komputerze. Pomoc techniczna firmy McAfee wykorzystuje te dane do przeanalizowania i rozwiązania problemu. McAfee Endpoint Security Podręcznik instalacji 47

48 5 Rozwiązywanie problemów i inne informacje Rozwiązywanie kodów i komunikatów o błędach Narzędzie MER gromadzi następujące informacje: Szczegóły rejestru Dzienniki zdarzeń Szczegóły wersji pliku Szczegóły procesów Pliki Firma McAfee zapewnia dwie wersje narzędzia MER: Narzędzie WebMER działa na komputerze klienckim. Patrz artykuł How to use MER tools with supported McAfee products(jak korzystać z narzędzi MER z obsługiwanymi produktami firmy McAfee). Narzędzie MER dla programu McAfee epo działa na komputerach klienckich za pośrednictwem programu McAfee epo. Patrz artykuł How to use the MER tool for McAfee epo (Jak korzystać z narzędzia MER do platformy McAfee epo). Rozwiązywanie kodów i komunikatów o błędach Komunikaty błędów są wyświetlane w programie w przypadku wystąpienia nietypowego problemu, którego automatyczne rozwiązanie przez program nie jest możliwe. Korzystając z tej listy można znaleźć komunikat, opis sytuacji w której jest zgłaszany oraz czynności, które można podjąć w celu rozwiązania problemu. W zależności od sposobu uruchomienia kreatora instalacji wyświetlany jest opis błędu lub jego kod. Wiadomość Opis Rozwiązanie Znaleziono produkty firmy McAfee powodujące konflikty. Kod błędu: W systemie wykryto co najmniej jeden niezgodny produkt firmy McAfee (na przykład program Deep Defender), którego nie można usunąć automatycznie. Odinstaluj niezgodne produkty, a następnie spróbuj ponownie wykonać instalację. Wymagane uprawnienia administratora. Kod błędu: Do uruchomienia kreatora instalacji wymagane są uprawnienia administratora. Zaloguj się jako administrator i uruchom kreatora instalacji ponownie. Nieprawidłowy pakiet. Kod błędu: Znaleziono nieprawidłowy pakiet. Sprawdź, czy posiadany pakiet jest prawidłowy. Usuwanie nie powiodło się. Kod błędu: Nie można usunąć z systemu poprzedniej wersji tego produktu (na przykład wersji beta) lub starszego produktu (na przykład programu VirusScan Enterprise lub SiteAdvisor Enterprise). Pobierz prawidłowy plik pakietu, a następnie spróbuj zainstalować produkt ponownie. Usuń te produkty ręcznie przed instalacją programu Endpoint Security. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej. Uruchomienie instalatora nie powiodło się. Kod błędu: Nie powiodło się uruchomienie kreatora instalacji. Skontaktuj się z działem pomocy technicznej firmy McAfee. 48 McAfee Endpoint Security Podręcznik instalacji

49 Rozwiązywanie problemów i inne informacje Rozwiązywanie kodów i komunikatów o błędach 5 Wiadomość Opis Rozwiązanie Wymagane ponowne uruchomienie Kod błędu: Kreator instalacji wymaga ponownego uruchomienia systemu, aby kontynuować instalację. Uruchom ponownie system, aby kontynuować instalację. Wymagane ponowne uruchomienie Oczekiwanie na ponowne uruchomienie Usunięcie niezgodnego oprogramowania nie powiodło się. Instalacja została anulowana. Kod błędu: Do zakończenia instalacji wymagane jest ponowne uruchomienie systemu. Kod błędu: Oczekiwanie na ponowne uruchomienie zainicjowane przez wcześniejszą instalację lub dezinstalację. Kod błędu: Nie można usunąć co najmniej jednego niezgodnego produktu wykrytego w systemie. Kod błędu: Użytkownik anulował instalację przed jej zakończeniem. Kreator instalacji nie wprowadził żadnych zmian w systemie. Uruchom ponownie system, aby zakończyć instalację. Uruchom ponownie system, aby kontynuować instalację. Usuń te produkty ręcznie przed instalacją programu Endpoint Security. Uruchom kreator instalacji ponownie. Migracja nie powiodła się. Kod błędu: Instalacja nie powiodła się. Kod błędu: System nie jest chroniony. Poprzednie oprogramowanie zabezpieczające zostało odinstalowane, ale działanie instalatora zostało przerwane przed zakończeniem instalacji programu McAfee Endpoint Security. Skontaktuj się z działem pomocy technicznej McAfee tak szybko, jak to możliwe. System nie jest w pełni chroniony. Nie powiodła się instalacja produktu [nazwa produktu]. Skontaktuj się z działem pomocy technicznej McAfee, aby uzyskać pomoc. Import zasad nie powiódł się. Kreator instalacji podjął próbę migracji ustawień ze starszego produktu, ale wystąpił błąd. Działanie kreatora instalacji zostało przerwane przed zakończeniem instalacji programu Endpoint Security. Kreator instalacji nie wprowadził żadnych zmian w systemie. Kod błędu: 16029, 16030, Działanie kreatora instalacji zostało przerwane przed zakończeniem instalacji programu Endpoint Security. Poprzednie oprogramowanie zostało odinstalowane, ale w systemie nie wprowadzono żadnych innych zmian. Kod błędu: Nie powiodła się instalacja co najmniej jednego modułu produktu Endpoint Security. Poprzednie oprogramowanie zostało odinstalowane. Kod błędu: Pomyślnie zakończono instalację programu Endpoint Security, ale nie powiodło się importowanie określonych zasad. Uruchom kreatora instalacji ponownie później. Uruchom kreatora instalacji ponownie później. Aby umożliwić ochronę systemu przed zagrożeniami, skontaktuj się z pomocą techniczną firmy McAfee tak szybko, jak to możliwe. Aby umożliwić pełną ochronę systemu przed zagrożeniami, skontaktuj się z pomocą techniczną firmy McAfee tak szybko, jak to możliwe. Sprawdź, czy do zaimportowania wybrano prawidłowe dane. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej. McAfee Endpoint Security Podręcznik instalacji 49

50 5 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia Wiadomość Opis Rozwiązanie Import zasad nie powiódł się. Instalacja nie powiodła się oraz nie powiodło się wycofanie zmian. Kod błędu: Nie powiodło się importowanie określonych zasad. Kod błędu: Nie można zainstalować programu Endpoint Security lub cofnąć zmian wprowadzonych do systemu przez kreator instalacji. Sprawdź, czy do zaimportowania wybrano prawidłowe dane. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej firmy McAfee. Sprawdź dzienniki instalacji w systemie i skontaktuj się z działem pomocy technicznej firmy McAfee, aby uzyskać pomoc. Instalacja została anulowana oraz nie powiodło się wycofanie zmian. Uruchomiony jest już inny kreator instalacji. Instalacja nie powiodła się. Kod błędu: Instalacji została anulowana przed zakończeniem. Nie można cofnąć zmian wprowadzonych do systemu przez kreatora instalacji. Kod błędu: 1618 Uruchomiona jest już inna instalacja. Kod błędu: różne Nie można zainstalować programu Endpoint Security. Kreator instalacji nie wprowadził żadnych zmian w systemie. Sprawdź dzienniki instalacji w systemie i skontaktuj się z działem pomocy technicznej firmy McAfee, aby uzyskać pomoc. Zakończ wcześniejszą instalację przed uruchomieniem kolejnej. Opisy konkretnych kodów błędów można znaleźć w artykule Komunikaty o błędach dotyczące programów MsiExec.exe i InstMsi.exe. Jeśli problem nie ustąpi, skontaktuj się z działem pomocy technicznej firmy McAfee. Korzystanie z opcji wiersza polecenia Za pomocą opcji wiersza polecenia można dostosować instalację i dezinstalację produktu z poziomu wiersza polecenia. Obsługiwane opcje różnią się w zależności od platformy. Opcje wiersza polecenia SetupEP (zadania wdrażania McAfee epo i McAfee epo Cloud) Poniższych opcji wiersza polecenia można używać w zadaniach wdrażania, aby zainstalować produkt na systemach zarządzanych za pomocą platformy McAfee epo i McAfee epo Cloud. Dla każdego modułu produktu wybranego w zadaniu wdrażania produktu należy wpisać obsługiwane opcje w odpowiednim oknie Wiersza polecenia (nie należy wpisywać polecenia, a jedynie opcje). Wielkość liter nie ma znaczenia w przypadku opcji. Przykład setupep.exe INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\Logs" Instaluje pliki produktu w folderze Installed Programs na dysku D i zapisuje pliki dziennika instalacji w folderze Installed Programs\Logs. 50 McAfee Endpoint Security Podręcznik instalacji

51 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia 5 Opcja INSTALLDIR="ścieżka_instalacji" /log"ścieżka_dziennika_instalacji" lub /l"ścieżka_dziennika_instalacji" /l*v sciezka_instalacji_dziennikow" /nocontentupdate Definicja Określa na komputerze ścieżkę, w której instalowany jest produkt. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i instaluje w nim produkt. Przykład: INSTALLDIR="D:\Installed Programs" Polecenie instaluje moduły produktu w folderze D: \Installed Programs\EndPoint\. Domyślnie pliki produktu są instalowane w folderze C: \windows\temp\mcafeelogs. Określa ścieżkę, w której zapisywane są pliki dziennika instalacji, rejestrujące zdarzenia instalacji. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i zapisuje w nim pliki dziennika. Przykład: /l"d:\log Files" Instaluje pliki dzienników produktu w folderze D:\Log Files\EndPoint\. Domyślnie pliki dzienników są zapisywane w folderze TEMP systemu Windows: C:\windows\Temp \McAfeeLogs. *v Określa pełne (zawierające więcej szczegółów) wpisy dziennika. Nie aktualizuje automatycznie plików zawartości produktu w trakcie instalacji. Pliki zawartości obejmują najnowsze pliki zawartości programu AMCore i modułu Zapobieganie wykorzystywaniu luk w zabezpieczeniach dla programu Endpoint Security. Zalecane działanie: Zaktualizuj pliki zawartości, aby zagwarantować, że system jest w pełni chroniony. Jeśli nie zostaną one zaktualizowane podczas instalacji, zaplanuj aktualizację możliwe najszybciej. /override"nazwa_programu" Zastępuje i odinstalowuje następujące niezgodne produkty: hips McAfee Host Intrusion Prevention Przykład: /override"hips" Odinstalowuje program McAfee Host Intrusion Prevention automatycznie podczas instalacji. Patrz także Pobierz pliki zawartości programu Endpoint Security na stronie 33 Pliki dziennika na stronie 55 McAfee Endpoint Security Podręcznik instalacji 51

52 5 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia Opcje wiersza polecenia narzędzia SetupEP (systemy samozarządzające) Poniższe opcje programu narzędziowego SetupEP można wykorzystać w celu instalacji produktu z wiersza polecenia. Otwórz okno wiersza polecenia, a następnie uruchom polecenie SetupEP, używając odpowiednich opcji wiersza polecenia. Wielkość liter nie ma znaczenia w przypadku opcji. Przykład setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Instaluje pliki produktu w folderze My Programs na dysku D, a pliki dziennika instalacji zapisuje w folderze My Log Files. Opcje podstawowe setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="ścieżka_instalacji"][/qb][/qb!][/ l*v"ścieżka_dziennika_instalacji"] Wszystkie opcje setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="ścieżka_instalacji"][/qb][/qb!][/ l"ścieżka_dziennika_instalacji"][/l*v"ścieżka_dziennika_instalacji"] [/import <nazwa_pliku>] [/module <TP FW WC ESP>] [/nopreservesettings] [/ override"nazwa_programu"] [/policyname <nazwa>] [/unlock <hasło>] Opcja ADDLOCAL="fw,tp,wc" Definicja Określa moduły produktu, które zostaną zainstalowane: fw moduł Zapora tp moduł Zapobieganie zagrożeniom wc moduł Kontrola zagrożeń sieciowych fw,tp,wc instaluje wszystkie trzy moduły. Przykład: ADDLOCAL="tp,wc" Instaluje moduły Zapobieganie zagrożeniom i Kontrola zagrożeń sieciowych. INSTALLDIR="ścieżka_instalacji" Określa na komputerze ścieżkę, w której instalowany jest produkt. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i instaluje w nim produkt. Przykład: INSTALLDIR="D:\Installed Programs" Polecenie instaluje moduły produktu w folderze D: \Installed Programs\EndPoint\. Domyślnie pliki produktu są instalowane w folderze C: \windows\temp\mcafeelogs. 52 McAfee Endpoint Security Podręcznik instalacji

53 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia 5 Opcja /log"ścieżka_dziennika_instalacji" lub /l"ścieżka_dziennika_instalacji" /l*v sciezka_instalacji_dziennikow" /qn lub /quiet /qb! lub /passive /qb /import <nazwa_pliku> /module <TP FW WC ESP> Definicja Określa ścieżkę, w której zapisywane są pliki dziennika instalacji, rejestrujące zdarzenia instalacji. Kreator instalacji tworzy w określonym miejscu folder o nazwie Endpoint i zapisuje w nim pliki dziennika. Przykład: /l"d:\log Files" Instaluje pliki dzienników produktu w folderze D:\Log Files\EndPoint\. Domyślnie pliki dzienników są zapisywane w folderze TEMP użytkownika: C:\users\username\AppData \Local\Temp\McAfeeLogs. *v Określa pełne (zawierające więcej szczegółów) wpisy dziennika. Określa zakres, w jakim użytkownicy mogą wpływać na pracę kreatora instalacji. qn nie są wyświetlane żadne powiadomienia na temat instalacji (tryb dyskretny). Użytkownicy nie mają żadnego wpływu na instalację. qb! wyświetlany jest jedynie pasek postępu bez przycisku Anuluj. Użytkownicy nie mogą anulować instalacji (tryb pasywny). qb wyświetlany jest pasek postępu oraz przycisk Anuluj. W razie konieczności użytkownicy mogą anulować instalację. Importuje ustawienia zasad z określonego pliku. Stosuje zaimportowane ustawienia zasad do wybranych modułów produktu. TP moduł Zapobieganie zagrożeniom FW moduł Zapora WC moduł Kontrola zagrożeń sieciowych ESP zasoby wspólne modułów produktu. Przykład: /module TP FW Importuje ustawienia do modułów Zapobieganie zagrożeniom i Zapora. /nocontentupdate Nie aktualizuje automatycznie plików zawartości produktu w trakcie instalacji. Pliki zawartości obejmują najnowsze pliki zawartości programu AMCore i modułu Zapobieganie wykorzystywaniu luk w zabezpieczeniach dla programu Endpoint Security. Zalecane działanie: Zaktualizuj pliki zawartości, aby zagwarantować, że system jest w pełni chroniony. Jeśli nie zostaną one zaktualizowane podczas instalacji, zaplanuj aktualizację możliwe najszybciej. McAfee Endpoint Security Podręcznik instalacji 53

54 5 Rozwiązywanie problemów i inne informacje Korzystanie z opcji wiersza polecenia Opcja /nopreservesettings /override"nazwa_programu" /policyname <nazwa> /unlock <hasło> Definicja Nie przenosi ustawień produktu do programu Endpoint Security. Domyślnie ustawienia te są zachowywane. Zastępuje i odinstalowuje następujące niezgodne produkty: hips McAfee Host Intrusion Prevention Przykład: /override"hips" Odinstalowuje program McAfee Host Intrusion Prevention automatycznie podczas instalacji. Stosuje określone zasady do systemów, w których produkt jest instalowany. Ustala hasło do odblokowania interfejsu klienta. Patrz także Pobierz pliki zawartości programu Endpoint Security na stronie 33 Pliki dziennika na stronie 55 Tworzenie niestandardowej zasady do importu na stronie 23 Opcje wiersza polecenia narzędzia ESConfigTool Użyj tych opcji z programem narzędziowym ESConfigTool, aby utworzyć plik wstępnie skonfigurowanych ustawień zasady, który można zaimportować podczas instalacji programu Endpoint Security. Otwórz okno Wiersza polecenia, a następnie uruchom polecenie ESConfigTool, używając odpowiednich opcji wiersza polecenia. Wielkość liter nie ma znaczenia w przypadku opcji. Przykład ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW Eksportuje ustawienia zasady dla modułu Zapobieganie zagrożeniom i Zapora do pliku C:\ENS \preconfigured.policy. Opcje podstawowe ESConfigTool.exe /export <nazwa_pliku> [/module <TP FW WC ESP> ] [/unlock <hasło> ] [/ plaintext ] 54 McAfee Endpoint Security Podręcznik instalacji

55 Rozwiązywanie problemów i inne informacje Pliki dziennika 5 Opcja /export <ścieżka_do_pliku_i_nazwa> Definicja Zapisuje ustawienia zasady do pliku o określonej nazwie i w określonym miejscu. Przykład: /export C:\My Programs\Endpoint\preconfigured.policy Eksportuje ustawienia do pliku preconfigured.policy w folderze C:\My Programs\Endpoint. Zapisz ten plik do folderu, który nie jest chroniony programem McAfee. Folder zawierający narzędzie ESConfigTool jest chroniony, więc lokalizacja eksportu powinna być inną lokalizacją z możliwością zapisu. /module <TP FW WC ESP> Określa, które ustawienia modułu produktu zostaną wyeksportowane. TP Zapobieganie zagrożeniom FW Zapora WC Kontrola zagrożeń sieciowych ESP zasoby wspólne modułów produktu. Przykład: /module TP FW WC ESP Eksportuje ustawienia wszystkich modułów produktu. /unlock <hasło> /plaintext Ustala hasło do odblokowania interfejsu klienta. Określa opisowe komentarze w formacie czytelnym dla użytkownika. Patrz także Tworzenie niestandardowej zasady do importu na stronie 23 Pliki dziennika Kreator instalacji zapisuje szczegóły dotyczące instalacji, dezinstalacji i migracji w plikach dziennika, dzięki którym można zweryfikować rezultaty pracy lub rozwiązać problemy. Domyślna lokalizacja plików dziennika instalacji Domyślnie kreator instalacji tworzy pliki dziennika instalacji w folderze TEMP. Za pomocą opcji wiersza polecenia można zmienić lokalizację plików dziennika. Platforma zarządzania McAfee epo McAfee epo Cloud Samozarządzający Lokalizacja pliku dziennika instalacji Folder Temp systemu Windows (domyślnie C:\Windows\TEMP\McAfeeLogs) Folder Temp użytkownika %Temp%\McAfeeLogs (C:\Users\username\AppData\Local\Temp\McAfeeLogs domyślnie) Typy plików dziennika Poniższe pliki dziennika zawierają szczegóły dotyczące instalacji, dezinstalacji i migracji. McAfee Endpoint Security Podręcznik instalacji 55

56 5 Rozwiązywanie problemów i inne informacje Pliki dziennika Nazwa pliku dziennika McAfee_<moduł>_Install_XX.log Rodzaj informacji Dziennik instalacji każdego modułu produktu. Przykład: McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log McAfee_Endpoint_BootStrapper_XX.log McAfee_<Module>_CustomAction_Install_XX.log McAfee_Endpoint_CompetitorUninstaller.log McAfee_<Module>_UnInstall_XX.log Dziennik programu inicjującego każdego z modułów produktu. Dziennik programu inicjującego samozarządzającego narzędzia Master SETUPEP. Akcja niestandardowa MSI każdego z modułów produktu. Usunięcie niezgodnych produktów antywirusowych i zapory. Dziennik dezinstalacji każdego z modułów produktu. McAfee_<Module>_CustomAction_Uninstall_XX.log Akcja niestandardowa MSI dezinstalacji każdego z modułów produktu. McAfee_Endpoint_Security_Migration_xxx.log Usunięcie starszych produktów. Przykład: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log McAfee_<moduł>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Zachowywanie i przywracanie stanu ustawień starszych produktów po migracji, osobno dla każdego modułu. Przykład: McAfee_TP_Migration_Plugin.log Starsze ustawienia zmigrowane do zasad funkcji Opcje modułu Wspólne. 56 McAfee Endpoint Security Podręcznik instalacji

57 A Adaptacyjna ochrona przed zagrożeniami instalacja Adaptacyjna ochrona przed zagrożeniami to moduł opcjonalny programu Endpoint Security, który analizuje zawartość w firmie i określa wykonywaną czynność na podstawie reputacji pliku, reguł i progów reputacji. Należy ręcznie zainstalować komponenty modułu Adaptacyjna ochrona przed zagrożeniami po zakończeniu instalacji programu Endpoint Security. Moduł Adaptacyjna ochrona przed zagrożeniami jest obsługiwany tylko w systemach Windows. Spis treści Adaptacyjna ochrona przed zagrożeniami informacje Instalacja produktu w środowiskach zarządzanych Instalacja produktu w systemach samozarządzających Adaptacyjna ochrona przed zagrożeniami informacje Adaptacyjna ochrona przed zagrożeniami to moduł opcjonalny programu Endpoint Security, który analizuje zawartość i określa wykonywaną czynność na podstawie reputacji pliku, reguł i progów reputacji. Moduł Adaptacyjna ochrona przed zagrożeniami można zainstalować w systemach Windows, które są: Zarządzane za pomocą platformy McAfee epo Zarządzane samodzielnie Moduł Adaptacyjna ochrona przed zagrożeniami nie jest obsługiwany przez systemy zarządzane za pomocą platformy McAfee epo Cloud. Moduł Adaptacyjna ochrona przed zagrożeniami działa z modułem Zapobieganie zagrożeniom programu Endpoint Security w wersji Moduły Zapobieganie zagrożeniom i Wspólne należy zainstalować w systemach, w których zainstalowano moduł Adaptacyjna ochrona przed zagrożeniami. Systemy McAfee epo jeśli pakiety produktu zostaną wprowadzone, ale nie zainstalowane dla tych modułów, zostaną automatycznie zainstalowane po zainstalowaniu modułu Adaptacyjna ochrona przed zagrożeniami. Systemy samozarządzające jeśli te moduły nie są zainstalowane, nie można zainstalować modułu Adaptacyjna ochrona przed zagrożeniami. Pliki zawartości dla modułu Adaptacyjna ochrona przed zagrożeniami zawierają reguły służące do dynamicznego obliczania reputacji plików i procesów w zarządzanych systemach. Są one aktualizowane co dwa miesiące w ramach pakietu zawartości AMCore. McAfee Endpoint Security Podręcznik instalacji 57

58 A Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych Instalacja produktu w środowiskach zarządzanych Te informacje są przydatne przy instalowaniu i używaniu modułu Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security w środowiskach sieciowych zarządzanych za pomocą programu McAfee epo. Zadania Pobieranie i wprowadzanie składników do programu McAfee epo na stronie 62 Wprowadź wymagane komponenty modułu Adaptacyjna ochrona przed zagrożeniami do serwera McAfee epo. W przypadku planowania instalacji serwera TIE należy również pobrać i wprowadzić program Data Exchange Layer. Wdróż moduł Adaptacyjna ochrona przed zagrożeniami na stronie 62 Wdróż pakiet kliencki modułu Adaptacyjna ochrona przed zagrożeniami w systemach zarządzanych. W przypadku planowania instalowania serwera TIE należy również wdrożyć klienta DXL. Sprawdzanie wdrożenia na stronie 63 Po zainstalowaniu komponentów modułu Adaptacyjna ochrona przed zagrożeniami należy sprawdzić wdrożenie na systemach zarządzanych. W przypadku planowania instalacji serwera TIE należy również sprawdzić wdrożenie dla modułu Data Exchange Layer. Odinstaluj moduł Adaptacyjna ochrona przed zagrożeniami na stronie 64 Oprogramowanie produktu można usunąć z systemów zarządzanych zdalnie, za pomocą konsoli zarządzania, lub lokalnie z systemu zarządzanego. Używanie modułu Adaptacyjna ochrona przed zagrożeniami w systemach zarządzanych Platformy McAfee epo można użyć do konfigurowania, zarządzania, wdrażania i wymuszania zasad modułu Adaptacyjna ochrona przed zagrożeniami. Po skonfigurowaniu można użyć zapytań i pulpitów nawigacyjnych do monitorowania środowiska pod kątem zagrożeń. Komponenty opcjonalne Moduł Adaptacyjna ochrona przed zagrożeniami może integrować następujące komponenty opcjonalne: Serwer TIE serwer przechowujący informacje na temat reputacji plików i certyfikatów, a następnie przekazujący te informacje do innych systemów. Serwer TIE jest opcjonalny. Więcej informacji o serwerze można znaleźć w Podręczniku produktu Threat Intelligence Exchange. Data Exchange Layer Klienci i brokerzy umożliwiający dwukierunkową komunikację pomiędzy modułem Adaptacyjna ochrona przed zagrożeniami w zarządzanych systemach a serwerem TIE. Data Exchange Layer jest opcjonalny, ale jest wymagany do komunikacji z serwerem TIE. Szczegółowe informacje można znaleźć w Podręczniku użytkowania produktu McAfee Data Exchange Layer. Te komponenty są instalowane jako rozszerzenia programu McAfee epo i dodają kilka nowych funkcji i raportów. 58 McAfee Endpoint Security Podręcznik instalacji

59 Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych A Jak działa moduł Adaptacyjna ochrona przed zagrożeniami Moduł Adaptacyjna ochrona przed zagrożeniami działa w różny sposób, zależnie od tego, czy serwer TIE jest wdrożony czy nie: Jeśli serwer TIE nie jest dostępny i system jest podłączony do sieci Internet, moduł Adaptacyjna ochrona przed zagrożeniami używa McAfee GTI w przypadku decyzji dotyczących reputacji. Jeśli Serwer TIE nie jest dostępny i system nie jest podłączony do sieci Internet, moduł Adaptacyjna ochrona przed zagrożeniami określa reputację pliku, korzystając z informacji znajdujących się w systemie lokalnym. Jeśli serwer TIE jest dostępny, moduł Adaptacyjna ochrona przed zagrożeniami używa środowiska Data Exchange Layer do natychmiastowego udostępniania pliku i informacji o zagrożeniu w całej firmie. Więcej informacji można znaleźć w pomocy modułu Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security. Wymagania systemowe dla modułu Adaptacyjna ochrona przed zagrożeniami Moduł Adaptacyjna ochrona przed zagrożeniami jest obsługiwany w środowiskach McAfee epo spełniających wymagania opisane w Rozdziale 2. Upewnij się, że Twoje środowisko informatyczne spełnia podane wymagania oraz że masz uprawnienia administratora. Produkty Składniki Wersja Uwagi VMware vsphere Threat Intelligence Exchange Serwer McAfee epo (tylko lokalny) Pakiety produktu McAfee epo (wprowadzone do Repozytorium głównego) Serwer Threat Intelligence Exchange (TIE) Program McAfee Agent dla systemu Windows Pakiet klienta Data Exchange Layer z funkcją VMWare vsphere ESXi 5.1 lub nowsze Opcjonalnie. Wymagane przy wdrażaniu serwera TIE. Patrz Podręcznik produktu serwera McAfee Threat Intelligence Exchange. 1.2 Opcjonalnie. Patrz Podręcznik produktu serwera McAfee Threat Intelligence Exchange , lub nowszy (zalecany 5.0.4) Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo Opcjonalnie. Wymagane przy wdrażaniu serwera TIE. Platforma Endpoint Security Zapobieganie zagrożeniom programu Endpoint Security 10.5 Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo. McAfee Endpoint Security Podręcznik instalacji 59

60 A Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych Produkty Składniki Wersja Uwagi Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security 10.5 Osobny pakiet. Zalecane działanie: Aby użyć wszystkich najnowszych funkcji, zainstaluj wersję 10.5 modułu Adaptacyjna ochrona przed zagrożeniami z wersją 10.5 programu Endpoint Security. Rozszerzenia produktów McAfee epo (instalowane w obszarze Rozszerzenia) Produkty wdrażane do systemów zarządzanych Rozszerzenie McAfee Agent Platforma Endpoint Security Rozszerzenie Zapobieganie zagrożeniom programu Endpoint Security Rozszerzenie Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security Rozszerzenie serwera Threat Intelligence Exchange McAfee Agent Pakiet klienta Data Exchange Layer Platforma Endpoint Security lub nowszy (zalecany 5.0.4) Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo Automatycznie wprowadzane po wprowadzeniu programu Endpoint Security do platformy McAfee epo Wymagane. Osobny pakiet. 1.1 Opcjonalnie. Wymagane przy wdrażaniu serwera TIE lub nowszy (zalecany 5.0.4) Więcej informacji na temat tego komponentu można znaleźć w Podręczniku produktu McAfee Agent Opcjonalnie. Wymagane przy wdrażaniu serwera TIE. Można wdrożyć w ramach wdrażania programu Endpoint Security Można wdrożyć w ramach wdrażania programu Endpoint Security. Jeśli wprowadzono ten pakiet produktu do Repozytorium głównego, ale nie wdrożono go, zostanie wdrożony wraz z modułem Adaptacyjna ochrona przed zagrożeniami. 60 McAfee Endpoint Security Podręcznik instalacji

61 Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych A Produkty Składniki Wersja Uwagi Zapobieganie zagrożeniom programu Endpoint Security 10.5 Można wdrożyć w ramach wdrażania programu Endpoint Security. Jeśli wprowadzono ten pakiet produktu do Repozytorium głównego, ale nie wdrożono go, zostanie wdrożony wraz z modułem Adaptacyjna ochrona przed zagrożeniami. Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security 10.2 lub 10.5 Program Endpoint Security w wersji 10.5 obsługuje moduł Endpoint Security Threat Intelligence w wersji 10.2 lub moduł Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security w wersji Zalecane działanie: Aby użyć wszystkich najnowszych funkcji, zainstaluj wersję 10.5 modułu Adaptacyjna ochrona przed zagrożeniami z wersją 10.5 programu Endpoint Security. Omówienie procesu instalacji modułu Adaptacyjna ochrona przed zagrożeniami Aby zainstalować i używać modułu Adaptacyjna ochrona przed zagrożeniami w zarządzanych środowiskach sieciowych, należy wykonać podane zadania. Zadania związane z serwerem TIE są wymagane tylko wtedy, gdy zainstalowany jest serwer TIE. 1 Zainstaluj pliki produktu Endpoint Security w McAfee epo. Jako minimum zainstaluj rozszerzenia Zapobieganie zagrożeniom programu Endpoint Security i Platforma Endpoint Security. Są one instalowane w ramach zestawu Endpoint Security. Wprowadź pakiet wdrażania produktu Klient Endpoint Security w Repozytorium głównym. 2 Pobierz składniki produktu i wprowadź je do środowiska McAfee epo. 3 (Wymagane tylko dla serwera TIE.) Zainstaluj pliki produktu Data Exchange Layer w McAfee epo. Zainstaluj rozszerzenie Data Exchange Layer. Wprowadź pakiet wdrażania produktu Data Exchange Layer w Repozytorium głównym. 4 Zainstaluj pliki produktu Adaptacyjna ochrona przed zagrożeniami w McAfee epo. Zainstaluj rozszerzenie Adaptacyjna ochrona przed zagrożeniami. Wprowadź pakiet wdrażania produktu Adaptacyjna ochrona przed zagrożeniami w Repozytorium głównym. 5 Wdróż prawidłową wersję składnika McAfee Agent w systemach zarządzanych. 6 (Wymagane tylko dla serwera TIE.) Wdróż pakiet Data Exchange Layer w systemach zarządzanych. 7 Wdróż Endpoint Security (przynajmniej moduł Zapobieganie zagrożeniom i Endpoint Security Platform) oraz moduł Adaptacyjna ochrona przed zagrożeniami w systemach zarządzanych. Dla kroków 6 i 7 można użyć pojedynczego zadania wdrażania. McAfee Endpoint Security Podręcznik instalacji 61

62 A Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych 8 Sprawdź wdrożenie. 9 (Wymagane tylko dla serwera TIE.) Zainstaluj i skonfiguruj serwer Threat Intelligence Exchange (TIE). Patrz Przewodnik po produkcie McAfee Threat Intelligence Exchange. Patrz także Instalacja plików produktu na serwerze zarządzania na stronie 33 Wdrażanie do wielu systemów za pomocą zadań wdrażania na stronie 34 Pobieranie i wprowadzanie składników do programu McAfee epo Wprowadź wymagane komponenty modułu Adaptacyjna ochrona przed zagrożeniami do serwera McAfee epo. W przypadku planowania instalacji serwera TIE należy również pobrać i wprowadzić program Data Exchange Layer. Zanim rozpoczniesz Pliki programu Endpoint Security (a przynajmniej moduł Zapobieganie zagrożeniom i pakiety Endpoint Security Platform) są instalowane na serwerze McAfee epo, natomiast pakiet wdrożeniowy Klient Endpoint Security jest dodawany do Repozytorium głównego. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W programie McAfee epo wybierz pozycję Menu Oprogramowanie Menedżer oprogramowania. 2 (Wymagane tylko dla serwera TIE) Wprowadź pakiet McAfee Data Exchange Layer: a W obszarze Rozwiązania zarządzania wybierz pozycję McAfee Data Exchange Layer 2.0. b Wprowadź pakiet DXL Bundle. 3 Wprowadź pakiet Adaptacyjna ochrona przed zagrożeniami: a W obszarze Endpoint Security wybierz pozycję McAfee Endpoint Security b Wprowadź pakiet Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security. Patrz także Instalacja plików produktu na serwerze zarządzania na stronie 33 Wdróż moduł Adaptacyjna ochrona przed zagrożeniami Wdróż pakiet kliencki modułu Adaptacyjna ochrona przed zagrożeniami w systemach zarządzanych. W przypadku planowania instalowania serwera TIE należy również wdrożyć klienta DXL. Zanim rozpoczniesz Program McAfee Endpoint Security, w tym platforma Endpoint Security i moduły Zapobieganie zagrożeniom, zostanie wdrożony w zarządzanym systemie. Jeśli wprowadzono pakiety klienckie dla tych modułów na serwerze McAfee epo, ale nie wdrożono ich, kreator instalacji wdroży je w module Adaptacyjna ochrona przed zagrożeniami. Systemy, na których zainstalowano produkt, muszą spełniać wymagania. Jeśli zainstalowany jest program Endpoint Security Threat Intelligence w wersji 10.2, zostanie usunięty automatycznie podczas tego procesu instalacji. 62 McAfee Endpoint Security Podręcznik instalacji

63 Adaptacyjna ochrona przed zagrożeniami instalacja Instalacja produktu w środowiskach zarządzanych A Aby uzyskać szczegółowe informacje na temat wdrażania oprogramowania, patrz pomoc programu McAfee epo. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W programie McAfee epo wybierz pozycję Menu Oprogramowanie Wdrożenie produktu, a następnie kliknij opcję Nowe wdrożenie. 2 Wprowadź informacje na temat nowego wdrożenia, upewniając się, że pakiety wdrażane są w tej kolejności: 1 Klient Data Exchange Layer wymagane tylko w przypadku planowania instalacji serwera TIE. 2 Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security 3 Rozpocznij wdrażanie. Patrz także Wymagania systemowe dla modułu Adaptacyjna ochrona przed zagrożeniami na stronie 59 Wymagania systemowe programu Endpoint Security na stronie 17 Wdrażanie do wielu systemów za pomocą zadań wdrażania na stronie 34 Sprawdzanie wdrożenia Po zainstalowaniu komponentów modułu Adaptacyjna ochrona przed zagrożeniami należy sprawdzić wdrożenie na systemach zarządzanych. W przypadku planowania instalacji serwera TIE należy również sprawdzić wdrożenie dla modułu Data Exchange Layer. Zadanie Aby uzyskać więcej informacji o funkcjach produktu, korzystaniu z niego i dobrych praktykach, kliknij przycisk? lub Pomoc. 1 W Drzewie systemów kliknij nazwę grupy lub systemu, a następnie kartę Produkty. 2 Sprawdź, czy poniższe składniki są wymienione na liście: Platforma programu McAfee Endpoint Security Zapobieganie zagrożeniom programu McAfee Endpoint Security Klient McAfee DXL wymagane tylko w przypadku planowania instalacji serwera TIE. Moduł Adaptacyjna ochrona przed zagrożeniami programu McAfee Endpoint Security Czynności po zainstalowaniu Po zakończeniu instalowania modułu Adaptacyjna ochrona przed zagrożeniami należy skonfigurować produkt. Pomoc modułu Moduł Adaptacyjna ochrona przed zagrożeniami programu Endpoint Security zawiera informacje na następujący temat: Używanie modułu Adaptacyjna ochrona przed zagrożeniami do wykrywania i neutralizowania zagrożeń w środowisku informatycznym Dostęp do raportów modułu Adaptacyjna ochrona przed zagrożeniami w programie McAfee epo McAfee Endpoint Security Podręcznik instalacji 63