Podręcznik instalacji oraz uaktualniania

Transkrypt

1 Podręcznik instalacji oraz uaktualniania Bezpieczeństwo punktu końcowego Chmura chroniona Bezpieczeństwo Web

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania bez wcześniejszej zapowiedzi zmian w tym dokumencie oraz w opisanych w nim produktach. Przed zainstalowaniem i korzystaniem z oprogramowania należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją odpowiedniej dokumentacji użytkownika, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Trend Micro, logo Trend Micro t-ball, OfficeScan, Control Manager, usługi Damage Cleanup Services, ScanMail, ServerProtect i TrendLabs są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Trend Micro, Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Część dokumentu nr OSEM104458/ Data wydania: Sierpień 2010 Chronione patentami USA nr ; ; ;

3 Niniejsza dokumentacja użytkownika programu OfficeScan firmy Trend Micro ma za zadanie przedstawić główne funkcje oprogramowania oraz instrukcje dotyczące instalacji w określonym środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania oprogramowania. Szczegółowe informacje na temat wykorzystania poszczególnych funkcji oprogramowania znajdują się w pliku pomocy elektronicznej oraz w elektronicznej Bazie wiedzy, dostępnej w witrynie internetowej firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tego dokumentu w witrynie:

4 Spis treści Spis treści Wstęp Dokumentacja programu OfficeScan...vi Odbiorcy...vii Konwencje przyjęte w dokumentacji...vii Terminologia...viii Rozdział 1: Planowanie instalacji i uaktualnienia programu OfficeScan Wymagania nowej instalacji Wymagania uaktualnienia OfficeScan 10.x Server Klient OfficeScan 10.x OfficeScan 8.x Server Klient OfficeScan 8.x OfficeScan 7.3 Server Klient OfficeScan Wersje i klucze produktów Wersja pełna i wersja próbna Klucz rejestracyjny i kody aktywacyjne Uwagi dotyczące nowej instalacji Lokalizacja serwera OfficeScan Instalacja zdalna Wydajność serwera Serwer dedykowany Wdrożenie metody skanowania podczas instalacji Ruch sieciowy Oprogramowanie zabezpieczające innych firm Active Directory Serwer Web i

5 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Uwagi dotyczące uaktualnienia Ustawienia i konfiguracja programu OfficeScan Nieobsługiwane systemy operacyjne Wdrożenie metody skanowania podczas uaktualnienia Lista kontrolna instalacji oraz uaktualniania Planowanie instalacji próbnej Znane problemy ze zgodnością Rozdział 2: Instalacja i aktualizacja programu OfficeScan Przeprowadzanie nowej instalacji serwera OfficeScan Aktualizacja serwera i klientów OfficeScan metoda aktualizacji: Wyłączenie automatycznej aktualizacji klienta Wyniki aktualizacji (Klienci online) Wyniki aktualizacji (Klienci offline) Wyniki aktualizacji (Klienci mobilni) metoda aktualizacji: Ulepszenie agentów aktualizacji Wyniki aktualizacji (Klienci online) Wyniki aktualizacji (Klienci offline) Wyniki aktualizacji (klienci mobilni) metoda aktualizacji: Przeniesienie klientów na serwer OfficeScan Aktualizuj wyniki metoda aktualizacji: Włączenie automatycznej aktualizacji klienta Aktualizuj wyniki Przeprowadzanie cichej instalacji/aktualizacji Uaktualnianie z wersji testowej Ekrany Programu instalacyjnego Umowa licencyjna Lokalizacja instalacji Aktualizacja klientów Podręcznik użytkowania Skanowanie wstępne ii

6 Spis treści Ścieżka instalacji Ustawienia serwera proxy Ustawienia serwera Web Identyfikacja komputera serwera Rejestracja i aktywacja Instalacja zintegrowanego serwera Smart Protection Server Włącz usługę Web Reputation Service Miejsce docelowe instalacji zdalnej Analiza komputera docelowego Programy OfficeScan Instalacja/aktualizacja pakietu Cisco Trust Agent Licencja pakietu Cisco Trust Agent Trend Micro Smart Protection Network Hasło konta administratora Ścieżka instalacji klienta Funkcje antywirusowe Funkcja anty-spyware Skrót do folderu programu Informacje o instalacji Instalacja programu Policy Server Zakończenie instalacji serwera OfficeScan Czynności wykonywane po zainstalowaniu Weryfikowanie instalacji lub uaktualnienia serwera Aktualizowanie składników programu OfficeScan Sprawdzanie ustawień domyślnych Korzystanie z narzędzia Client Mover w przypadku starszych platform Rejestrowanie serwera OfficeScan w programie Control Manager Instalowanie programu Plug-in Manager Odinstalowanie/przywracanie poprzedniej wersji serwera Odinstalowywanie serwera OfficeScan Przed odinstalowaniem serwera OfficeScan Odinstalowywanie serwera OfficeScan Przywracanie wcześniejszych wersji OfficeScan iii

7 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Rozdział 3: Uzyskiwanie pomocy Zasoby dotyczące rozwiązywania problemów Inteligentny system wspierający Narzędzie Case Diagnostic Tool Narzędzie optymalizacji wydajności firmytrend Micro Dzienniki instalacji Dzienniki diagnostyczne serwera Dzienniki diagnostyczne klienta Kontakt z firmą Trend Micro Pomoc techniczna Baza wiedzy firmy Trend Micro TrendLabs Centrum informacji o bezpieczeństwie Przesyłanie podejrzanych plików do firmy Trend Micro Opinie o dokumentacji Dodatek A: Przykładowa instalacja Sieć podstawowa...a-2 Sieć o wielu lokalizacjach...a-3 Instalacja w biurze głównym...a-5 Instalacja w lokalizacji zdalnej 1...A-5 Instalacja w lokalizacji zdalnej 2...A-6 Dodatek B: Starsze funkcje programu OfficeScan Indeks iv

8 Wstęp Wstęp Witamy w Podręczniku instalacji i aktualizacji programu Trend Micro OfficeScan. Niniejszy dokument omawia wymagania i procedury instalacji serwera OfficeScan oraz aktualizację serwera i klientów. Uwaga: Informacje na temat instalowania klientów, patrz Podręcznik administratora. Zagadnienia omówione w niniejszym rozdziale: Dokumentacja programu OfficeScan na str. vi Odbiorcy na str. vii Konwencje przyjęte w dokumentacji na str. vii Terminologia na str. viii v

9 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Dokumentacja programu OfficeScan Dokumentacja programu OfficeScan zawiera następujące elementy: TABELA P-1. Dokumentacja programu OfficeScan DOKUMENTACJA Podręcznik instalacji i aktualizacji Podręcznik administratora Wprowadzenie do serwera Trend Micro Smart Protection Server dla OfficeScan Pomoc Plik Readme Baza wiedzy OPIS Dokument PDF zawierający omówienie wymogów i procedur dotyczących instalacji serwera OfficeScan oraz aktualizacji serwera i klientów. dokument PDF obejmujący wprowadzenie, procedury instalacji klienta oraz zarządzanie klientami i serwerem OfficeScan. dokument PDF, który ma na celu pomoc w zrozumieniu inteligentnego skanowania, przygotowaniu środowiska pod kątem inteligentnego skanowania oraz zarządzania klientami smart scan. Pliki HTML skompilowane w formacie WebHelp lub CHM, zawierające instrukcje korzystania, porady i informacje dotyczące określonych zastosowań programu. Pomoc jest dostępna z poziomu interfejsu użytkownika serwera OfficeScan, klienta, konsoli Policy Server oraz z głównego okna konfiguracji programu OfficeScan. Zawiera listę znanych problemów i podstawowych czynności instalacyjnych. Plik ten może również zawierać najnowsze informacje o produkcie, które nie znajdują się w systemie pomocy ani w dokumentacji drukowanej. Baza danych online zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do Bazy wiedzy, odwiedź następującą witrynę internetową: Pobierz najnowsze wersje dokumentów w formacie PDF i plików tekstowych ze strony: vi

10 Wstęp Odbiorcy Dokumentacja oprogramowania OfficeScan jest przeznaczona dla następujących użytkowników: Administratorzy OfficeScan: osoby odpowiedzialne za zarządzanie oprogramowaniem OfficeScan, w tym również za instalację i zarządzanie serwerami i klientami. Od użytkowników tego typu oczekuje się zaawansowanej wiedzy na temat zarządzania serwerem i siecią. Administratorzy Cisco NAC: odpowiadają za zaprojektowanie i utrzymywanie systemów bezpieczeństwa wykorzystujących serwery NAC Cisco oraz osprzęt sieciowy firmy Cisco. Oczekuje się od nich doświadczenia w obsłudze sprzętu tego typu. Użytkownicy końcowi: użytkownicy, którzy mają na komputerze zainstalowanego klienta OfficeScan. Poziom umiejętności takich osób jest różny od początkujących po zaawansowanych. Konwencje przyjęte w dokumentacji Aby ułatwić odnalezienie i zrozumienie informacji, w dokumentacji programu OfficeScan przyjęto poniższe konwencje: TABELA P-2. Konwencje przyjęte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Kursywa NARZĘDZIA > NARZĘDZIA KLIENCKIE OPIS Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Nazwy i polecenia menu, przyciski poleceń, karty, opcje oraz nazwy czynności Odwołania do innych publikacji lub nowych technologii Krótkie informacje znajdujące się na początku procedur umożliwiają użytkownikom nawigację do istotnych ekranów konsoli internetowej. Wyświetlenie wielu informacji oznacza, że istnieje kilka sposobów przejścia do tego samego ekranu. vii

11 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji TABELA P-2. Konwencje przyjęte w dokumentacji (ciąg dalszy) <Tekst> KONWENCJA OPIS Oznacza, że tekst wewnątrz nawiasów ostrych należy zastąpić rzeczywistymi informacjami. Na przykład ścieżka C:\Program Files\<nazwa_pliku> może zostać zmieniona na C:\Program Files\sample.jpg. Uwaga: tekst Uwagi lub zalecenia dotyczące konfiguracji Wskazówka: tekst Informacje o sprawdzonych metodach oraz zaleceniach firmy Trend Micro OSTRZEŻENIE! tekst Ostrzeżenia dotyczące czynności, które mogą stwarzać zagrożenie w sieci Terminologia W poniższej tabeli przedstawiono oficjalną terminologię stosowaną w dokumentacji programu OfficeScan: TABELA P-3. Terminologia OfficeScan Klient TERMINOLOGIA Komputer kliencki lub punkt końcowy Użytkownik komputera klienckiego (lub użytkownik) Serwer OPIS Program kliencki OfficeScan. Komputer, na którym jest zainstalowany klient OfficeScan. Osoba zarządzająca klientem OfficeScan na komputerze klienckim. Program serwera OfficeScan. viii

12 Wstęp TABELA P-3. Terminologia OfficeScan (ciąg dalszy) Serwer Administrator (lub administrator programu OfficeScan) Konsola TERMINOLOGIA Zagrożenie bezpieczeństwa Usługa produktu Usługa OfficeScan Service Program Składniki OPIS Komputer, na którym jest zainstalowany serwer OfficeScan. Osoba zarządzająca serwerem OfficeScan. Interfejs użytkownika umożliwiający konfigurowanie i zarządzanie ustawieniami serwera i klienta OfficeScan. Konsola programu serwera OfficeScan jest nazywana konsolą internetową, a konsola programu klienta konsolą klienta. Zbiorczy termin, określający wirusy/złośliwe oprogramowanie, spyware/grayware oraz zagrożenia z sieci Web. Dotyczy usługi ochrony przed wirusami, usługi Damage Cleanup Services, usługi Web Reputation oraz usługi ochrony przed oprogramowaniem spyware wszystkie usługi są aktywowane podczas instalacji serwera OfficeScan. Usługi dostępne z poziomu konsoli Microsoft Management Console (MMC). Na przykład usługa ofcservice.exe główna usługa OfficeScan. Zawiera klienta OfficeScan, program Cisco Trust Agent oraz program Plug-in Manager. Odpowiedzialne za skanowanie, wykrywanie zagrożeń bezpieczeństwa oraz za wykonywanie operacji w przypadku ich wykrycia. ix

13 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji TABELA P-3. Terminologia OfficeScan (ciąg dalszy) TERMINOLOGIA Folder instalacji klienta Folder instalacji serwera Klient Smart Scan Klient skanowania standardowego OPIS Folder na komputerze, który zawiera pliki klienta OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan Client C:\Program Files (x86)\trend Micro\OfficeScan Client Folder na komputerze, który zawiera pliki serwera OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan C:\Program Files (x86)\trend Micro\OfficeScan Jeśli na przykład plik znajduje się w folderze \PCCSRV w folderze instalacji serwera, pełna ścieżka dostęp do pliku to: C:\Program Files\Trend Micro\OfficeScan\PCCSRV\<nazwa_pliku>. Klient OfficeScan skonfigurowany do skanowania Smart Scan. Klient OfficeScan skonfigurowany do skanowania standardowego. x

14 Rozdział 1 Planowanie instalacji i uaktualnienia programu OfficeScan Niniejszy rozdział opisuje przygotowanie oraz informacje przedinstalacyjne dotyczące instalacji i uaktualnienia programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Wymagania nowej instalacji na str.1-2 Wymagania uaktualnienia na str.1-7 Wersje i klucze produktów na str.1-17 Uwagi dotyczące nowej instalacji na str.1-19 Uwagi dotyczące uaktualnienia na str.1-25 Lista kontrolna instalacji oraz uaktualniania na str.1-32 Planowanie instalacji próbnej na str.1-39 Znane problemy ze zgodnością na str

15 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Wymagania nowej instalacji Poniżej przedstawiono wymagania dotyczące serwera OfficeScan i konsoli Web. Serwer OfficeScan Poniżej wymieniono wymagania dla przeprowadzenia nowej instalacji serwera OfficeScan: Prosimy pamiętać, że wymagania systemowe mogą się nieznacznie zmienić w trakcie cyklu życia produktu. Aby pobrać najnowsze dodatki, prosimy odwiedzić naszą stronę główną pod adresem: index.html. 1-2

16 Planowanie instalacji i uaktualnienia programu OfficeScan TABELA 1-1. Wymagania systemowe serwera OfficeScan ZASÓB System operacyjny Windows 2003 WYMAGANIA Windows Server 2003 Standard, Enterprise i Datacenter z dodatkiem Service Pack 2 (wersja 32-bitowa i 64-bitowa) Windows Server 2003 R2 Standard, Enterprise i Datacenter z dodatkiem Service Pack 2 (wersja 32-bitowa i 64-bitowa) Windows Storage Server 2003 Basic, Standard, Enterprise i Workgroup z dodatkiem Service Pack 2 (wersja 32-bitowa i 64-bitowa) Windows Storage Server 2003 R2 Basic, Standard, Enterprise i Workgroup z dodatkiem Service Pack 2 (wersja 32-bitowa i 64-bitowa) Microsoft Windows Compute Cluster Server 2003 Windows 2008 Windows Server 2008 Standard, Enterprise, Datacenter i Web z dodatkiem Service Pack 1 lub 2 (wersja 32-bitowa i 64-bitowa) Windows Server 2008 R2 (Standard, Enterprise, Datacenter i Web Edition), wersje 64-bitowe Windows Storage Server 2008 (Basic Edition), wersje 32-bitowe i 64-bitowe Windows Storage Server 2008 (Standard, Enterprise i Workgroup Editions), wersja 64-bitowa Microsoft Windows HPC Server 2008 Uwaga: Programu OfficeScan nie można zainstalować, jeżeli system Windows 2008 działa w środowisku Server Core. 1-3

17 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji TABELA 1-1. Wymagania systemowe serwera OfficeScan (ciąg dalszy) ZASÓB Wirtualizacja WYMAGANIA Program OfficeScan obsługuje również instalacje serwera na systemach-gościach Windows 2003/2008 obsługiwanych w następujących aplikacjach do wirtualizacji: Microsoft Virtual Server 2005 R2 z dodatkiem Service Pack 1 VMware ESX/ESXi Server 4 (Server Edition) VMware Server 2 (Server Edition) VMware Workstation oraz Workstation ACE Edition 7.0 VMware vcenter 4 Citrix XenServer 5.5 Microsoft Windows Server bit Hyper-V Microsoft Windows Server 2008 R2 Hyper-V, wersja 64-bitowa Microsoft Hyper-V Server 2008 R2, wersja 64-bitowa Sprzęt (dla systemu Windows Server 2008) Procesor Co najmniej 1,86 GHz Intel Core 2 Duo Procesory o architekturze AMD 64 i Intel 64 Pamięć RAM Minimum 1 GB, zalecane 2 GB Wolne miejsce na dysku Co najmniej 3,1GB przy lokalnej instalacji serwera OfficeScan, klienta OfficeScan, programu Policy Server for Cisco NAC i zintegrowanego serwera Smart Protection Server Przynajmniej 3,5 GB w przypadku zdalnej instalacji serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server Inne Gigabitowa karta sieciowa Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy 1-4

18 Planowanie instalacji i uaktualnienia programu OfficeScan TABELA 1-1. Wymagania systemowe serwera OfficeScan (ciąg dalszy) ZASÓB Sprzęt (dla pozostałych platform) Procesor WYMAGANIA Co najmniej 1,86 GHz Intel Core 2 Duo Pamięć RAM Minimum 1 GB Wolne miejsce na dysku Przynajmniej 3,1 GB w przypadku lokalnej instalacji serwera OfficeScan, klienta OfficeScan client, programu Policy Server for Cisco NAC i zintegrowanego serwera Smart Protection Server Przynajmniej 3,5 GB w przypadku zdalnej instalacji serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server Inne Gigabitowa karta sieciowa Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy Serwer Web Microsoft Internet Information Server (IIS) w systemie Windows Server 2003: wersja 6.0 w systemie Windows Server 2008: wersja 7.0 w systemie Windows Server 2008 R2: wersja 7.5 Serwer Web Apache 2.0.x Uwaga: Jeśli na komputerze znajduje się serwer Web Apache, jednak jego wersja jest inna niż 2.0.x, OfficeScan zainstaluje tę aplikację w wersji Zainstalowana wersja serwera Web Apache nie jest usuwana. 1-5

19 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji TABELA 1-1. Wymagania systemowe serwera OfficeScan (ciąg dalszy) Inne ZASÓB WYMAGANIA Dostęp do serwera na prawach administratora lub administratora domeny Zainstalowana na serwerze funkcja Udostępnianie plików i drukarek dla sieci Microsoft Networks Jeżeli na komputerze, na którym będzie instalowany serwer OfficeScan, zaplanowano instalację agenta Cisco Trust, nie należy na nim instalować serwera OfficeScan w systemie Windows 2003 x64 Edition. Więcej informacji na temat wymagań programu CTA można znaleźć w Podręczniku administratora. Konsola Web Poniżej przedstawiono wymagania uruchomienia i dostępu do konsoli internetowej: TABELA 1-2. Wymagania konsoli internetowej Sprzęt ZASÓB WYMAGANIA Procesor Procesor Intel Pentium 300 MHz lub odpowiednik Pamięć RAM Minimum 128 MB Wolne miejsce na dysku Minimum 30 MB Inne Monitor obsługujący rozdzielczość 1024 x 768 przy 256 kolorach lub lepszy Przeglądarka Program Microsoft Internet Explorer w wersji 7.0 lub

20 Planowanie instalacji i uaktualnienia programu OfficeScan Wymagania uaktualnienia Ta wersja programu OfficeScan umożliwia uaktualnienie z następujących wersji: OfficeScan 10.x z dodatkiem Service Pack 1 W przypadku uaktualnienia z wersji 10.x serwer i klienci mogą wymagać dodatkowych zasobów komputera do uruchomienia tej wersji programu OfficeScan. Szczegółowe informacje opisane zostały w części OfficeScan 10.x Server na str.1-8 oraz w części Klient OfficeScan 10.x na str OfficeScan 8.x z dodatkiem Service Pack 1 W przypadku uaktualnienia z wersji 8.x serwer i klienci mogą wymagać dodatkowych zasobów komputera do uruchomienia tej wersji programu OfficeScan. Szczegółowe informacje opisane zostały w części OfficeScan 8.x Server na str.1-10 oraz w części Klient OfficeScan 8.x na str OfficeScan 7.3 W przypadku uaktualnienia z wersji 7.3.x, serwer i klienci mogą wymagać dodatkowych zasobów komputera do uruchomienia tej wersji programu OfficeScan. Szczegółowe informacje opisane zostały w części OfficeScan 7.3 Server na str.1-13 oraz w części Klient OfficeScan 7.3 na str

21 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji OfficeScan 10.x Server Wersja programu OfficeScan 10.x współpracuje ze wszystkimi systemami operacyjnymi oprócz systemu Windows Przed uaktualnieniem wykonaj następujące czynności: 1. Zastosuj dodatek Service Pack 1 lub 2 dla Windows Server Aby skrócić czas aktualizacji serwera OfficeScan na serwerze Windows 2008 Standard 32-bit, przed rozpoczęciem aktualizacji należy zamknąć klienta. 3. Sprawdź, czy komputer serwera dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. Szczegóły zawiera tabela poniżej. TABELA 1-3. Różnice wymagań minimalnych między wersjami serwera OfficeScan 10.5 i 10.x ZASÓB WYMAGANIA SERWERA OFFICESCAN 10.X WYMAGANIA SERWERA OFFICESCAN 10.5 Procesor 1 GHz Intel Pentium lub równoważny w przypadku procesorów x86 lub 1,4 GHz dla procesorów x64 1,86 GHz Intel Core 2 Duo Pamięć RAM 512 MB 1 GB 1-8

22 Planowanie instalacji i uaktualnienia programu OfficeScan TABELA 1-3. Różnice wymagań minimalnych między wersjami serwera OfficeScan 10.5 i 10.x (ciąg dalszy) ZASÓB WYMAGANIA SERWERA OFFICESCAN 10.X WYMAGANIA SERWERA OFFICESCAN 10.5 Miejsce na dysku Przeglądarka internetowa (do konsoli internetowej i witryny instalacyjnej w sieci Web) 2,8 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan, serwera Policy Server for Cisco NAC oraz zintegrowanego serwera Smart Protection Server lokalnie 3,2GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server zdalnie Microsoft Internet Explorer w wersji 6.0 lub nowszej 3.1 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan, serwera Policy Server for Cisco NAC oraz zintegrowanego serwera Smart Protection Server lokalnie 3,5 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server zdalnie Program Microsoft Internet Explorer w wersji 7.0 lub

23 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Klient OfficeScan 10.x Wersja programu OfficeScan 10.x współpracuje ze wszystkimi systemami operacyjnymi oprócz systemu Windows Jeżeli istnieją klienci pracujący na nieobsługiwanych systemach operacyjnych i wymagana jest możliwość zarządzania nimi, zachowaj serwer OfficeScan 10.x. Patrz Nieobsługiwane systemy operacyjne na str.1-26, aby uzyskać więcej informacji. Windows XP Professional, Vista, 7, Server 2003 i 2008 Przed dokonaniem aktualizacji klientów pracujących pod systemami operacyjnymi Windows XP Professional, Vista, 7, Server 2003 i 2008 należy wykonać następujące czynności: 1. Zainstaluj wymagane dodatki Service Pack firmy Microsoft. Dodatek Service Pack 3 dla Windows XP Professional (wersja 32-bitowa) Dodatek Service Pack 2 dla Windows XP Professional (wersja 64-bitowa) Dodatek Service Pack 2 dla Windows Server 2003 Dodatek Service Pack 1 lub 2 dla Windows Server 2008 Dodatek Service Pack 1 lub 2 dla Windows Vista 2. Sprawdź, czy komputer klienta dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. OfficeScan 8.x Server Wersja programu OfficeScan 8.x współpracuje ze wszystkimi systemami operacyjnymi oprócz systemu Windows Przed uaktualnieniem wykonaj następujące czynności: 1. Zastosuj dodatek Service Pack 2 dla Windows Server Sprawdź, czy komputer serwera dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. Informacje na ten temat zawiera poniższa tabela. 1-10

24 Planowanie instalacji i uaktualnienia programu OfficeScan TABELA 1-4. Różnice wymagań minimalnych między serwerem OfficeScan 10.5 i 8.x ZASÓB WYMAGANIA SERWERA OFFICESCAN 8.X SERVER WYMAGANIA SERWERA OFFICESCAN 10.5 SERVER Procesor Intel Pentium 800 MHz lub jego odpowiednik 1,86 GHz Intel Core 2 Duo Pamięć RAM 512 MB 1 GB Miejsce na dysku 1 GB 3,1 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan, serwera Policy Server for Cisco NAC oraz zintegrowanego serwera Smart Protection Server lokalnie 3,5 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server zdalnie Przeglądarka internetowa (do konsoli internetowej i witryny instalacyjnej w sieci Web) Microsoft Internet Explorer 5.5 z dodatkiem Pack 1 lub nowszym Program Microsoft Internet Explorer w wersji 7.0 lub

25 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Klient OfficeScan 8.x Wersja programu OfficeScan 8.x współpracuje ze wszystkimi systemami operacyjnymi oprócz systemu Windows Jeżeli istnieją klienci pracujący na nieobsługiwanych systemach operacyjnych i wymagana jest możliwość zarządzania nimi, zachowaj serwer OfficeScan 8.x. Patrz Nieobsługiwane systemy operacyjne na str.1-26, aby uzyskać więcej informacji. Windows XP Professional, Windows Server 2003, Windows Vista i Windows Server 2008 Przed przystąpieniem do aktualizacji klientów pracujących pod systemami operacyjnymi Windows XP Professional, Server 2003, Vista i 2008 należy wykonać następujące czynności: 1. Zainstaluj wymagane dodatki Service Pack firmy Microsoft. Dodatek Service Pack 3 dla Windows XP Professional (wersja 32-bitowa) Dodatek Service Pack 2 dla Windows XP Professional (wersja 64-bitowa) Dodatek Service Pack 2 dla Windows Server 2003 Dodatek Service Pack 1 lub 2 dla Windows Server 2008 Dodatek Service Pack 1 lub 2 dla Windows Vista 2. Sprawdź, czy komputer klienta dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. Szczegóły zawiera tabela poniżej: TABELA 1-5. Różnice wymagań minimalnych między wersjami klienta OfficeScan 10.5 i 8.x ZASÓB WYMAGANIA KLIENTA OFFICESCAN 8.X WYMAGANIA KLIENTA OFFICESCAN 10.5 Miejsce na dysku 200 MB 350 MB Pamięć RAM 128 MB 256 MB 1-12

26 Planowanie instalacji i uaktualnienia programu OfficeScan TABELA 1-5. Różnice wymagań minimalnych między wersjami klienta OfficeScan 10.5 i 8.x (ciąg dalszy) ZASÓB WYMAGANIA KLIENTA OFFICESCAN 8.X WYMAGANIA KLIENTA OFFICESCAN 10.5 Monitor Przeglądarka pod system Windows 2008 Monitor obsługujący rozdzielczość 800 x 600 w 256 kolorach Internet Explorer 7.0 Monitor obsługujący rozdzielczość 1024 x 768 w 256 kolorach Program Internet Explorer w wersji 7.0 lub 8.0 OfficeScan 7.3 Server Można uaktualnić serwery OfficeScan 7.3 pracujące pod kontrolą systemu Windows Server Nie można uaktualnić serwerów OfficeScan pracujących pod kontrolą następujących systemów operacyjnych: systemy Windows NT Windows XP Professional Windows 2000 Server Przed uaktualnieniem wykonaj następujące czynności: 1. Zainstaluj wymagane dodatki Service Pack firmy Microsoft. Dodatek Service Pack 2 dla Windows Server

27 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji 2. Sprawdź, czy komputer serwera dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. Informacje na ten temat zawiera poniższa tabela. TABELA 1-6. Różnice wymagań minimalnych między serwerem OfficeScan 10.5 i 7.3 ZASÓB WYMAGANIA SERWERA OFFICESCAN 7.3 SERVER WYMAGANIA SERWERA OFFICESCAN 10.5 SERVER Procesor Procesor Intel Pentium II 300 MHz lub jego odpowiednik Intel Pentium 800 MHz lub jego odpowiednik 1,86 GHz Intel Core 2 Duo Pamięć RAM 128 MB 1 GB Miejsce na dysku 600 MB 3,1 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan, serwera Policy Server for Cisco NAC oraz zintegrowanego serwera Smart Protection Server lokalnie 3,5 GB w przypadku instalowania serwera OfficeScan, klienta OfficeScan oraz zintegrowanego serwera Smart Protection Server zdalnie Przeglądarka internetowa (do konsoli internetowej i witryny instalacyjnej w sieci Web) Microsoft Internet Explorer 5.5 z dodatkiem Pack 1 lub nowszym Program Microsoft Internet Explorer w wersji 7.0 lub

28 Planowanie instalacji i uaktualnienia programu OfficeScan Klient OfficeScan 7.3 Można uaktualnić klientów OfficeScan 7.3 pracujących pod kontrolą następujących systemów operacyjnych: Dodatek Service Pack 3 dla Windows XP Professional (wersja 32-bitowa) Dodatek Service Pack 2 dla Windows XP Professional (wersja 64-bitowa) Dodatek Service Pack 3 dla Windows XP Home Dodatek Service Pack 2 dla Windows Server 2003 Nie można uaktualnić klientów OfficeScan 7.3 pracujących pod kontrolą następujących systemów operacyjnych: Windows 95 Windows 95 OSR2 Windows 98 Windows 98 SE Windows Me Windows NT 4.0 Windows 2000 Systemy operacyjne architektury Intel Itanium Zachowaj serwer OfficeScan 7.3, jeżeli pozostają klienci pracujący pod kontrolą nieobsługiwanych systemów operacyjnych i chcesz nadal nimi zarządzać. Patrz Nieobsługiwane systemy operacyjne na str.1-26, aby uzyskać więcej informacji. Wskazówka: System, na którym są zainstalowani klienci można sprawdzić za pomocą konsoli internetowej serwera OfficeScan 7.3. Kliknij opcję Klienci i przejdź do kolumny Platforma. 1-15

29 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Windows XP Professional, Windows XP Home i Windows Server 2003 Przed uaktualnieniem klientów pracujących pod kontrolą systemów operacyjnych Windows XP Professional, XP Home i Server 2003 należy wykonać następujące czynności: 1. Zainstaluj wymagane dodatki Service Pack firmy Microsoft. Dodatek Service Pack 3 dla Windows XP Professional (wersja 32-bitowa) Dodatek Service Pack 2 dla Windows XP Professional (wersja 64-bitowa) Dodatek Service Pack 3 dla Windows XP Home Dodatek Service Pack 2 dla Windows Server Sprawdź, czy komputer klienta dysponuje dodatkowymi zasobami do uruchomienia tej wersji programu OfficeScan. Informacje na ten temat znajdują się w poniższej tabeli: TABELA 1-7. Różnice wymagań minimalnych między klientem OfficeScan 10.5 i 7.3 ZASÓB WYMAGANIA KLIENTA OFFICESCAN 7.3 WYMAGANIA KLIENTA OFFICESCAN 10.5 Procesor Procesor Intel Pentium 150 MHz lub odpowiednik Procesor Intel Pentium 300 MHz lub odpowiednik Miejsce na dysku Pamięć RAM 160 MB 350 MB 128 MB 256 MB Monitor Monitor obsługujący rozdzielczość 800 x 600 w 256 kolorach Monitor obsługujący rozdzielczość 1024 x 768 w 256 kolorach 1-16

30 Planowanie instalacji i uaktualnienia programu OfficeScan Wersje i klucze produktów Wersja pełna i wersja próbna Zainstaluj pełną lub próbną wersję programu OfficeScan. Obie wersje wymagają podania kodu aktywacyjnego innego typu. W przypadku braku kodu aktywacyjnego należy zarejestrować produkt. Wersja pełna Wersja pełna zawiera pełen zakres funkcji i pomocy technicznej dla produktu. Okres wstępny po wygaśnięciu licencji wynosi zwykle 30 dni. W przypadku nieodnowienia licencji po zakończeniu tego okresu nie ma możliwości korzystania z pomocy technicznej i dokonywania aktualizacji składników. Silniki skanowana będą jednak skanować komputery, używając nieaktualnych składników. Te nieaktualne składniki mogą nie zapewniać komputerom pełnej ochrony przed najnowszymi zagrożeniami bezpieczeństwa. Okres ważności licencji można przedłużyć przed lub po jej wygaśnięciu, wykupując odnowienie usługi. Wersja próbna Wersja próbna zawiera wszystkie funkcje produktu. Wersję próbną można w dowolnym momencie uaktualnić do wersji pełnej. W przypadku niedokonania uaktualnienia pod koniec okresu próbnego, program OfficeScan wyłączy funkcje aktualizacji składników, skanowania oraz wszystkie funkcje klienta. 1-17

31 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Klucz rejestracyjny i kody aktywacyjne Podczas instalacji program instalacyjny prosi o podanie kodów aktywacyjnych dla następujących usług: Antywirus Usługi Damage Cleanup Services (opcjonalne) Usługi Web Reputation i Anti-spyware W przypadku braku kodów aktywacyjnych należy użyć dostarczonego z produktem klucza rejestracyjnego. Program instalacyjny automatycznie przekieruje do witryny firmy Trend Micro, gdzie można zarejestrować produkt. Po zarejestrowaniu produktu firma Trend Micro wysyła kody aktywacyjne. W przypadku braku kodów aktywacyjnych bądź klucza rejestracyjnego należy skontaktować się z przedstawicielem handlowym firmy Trend Micro. Szczegółowe informacje opisane zostały w części Kontakt z firmą Trend Micro na str.3-8. Uwaga: Aby uzyskać odpowiedzi na pytania dotyczące rejestracji, zobacz stronę

32 Planowanie instalacji i uaktualnienia programu OfficeScan Uwagi dotyczące nowej instalacji Przed przeprowadzeniem nowej instalacji serwera OfficeScan należy rozważyć następujące kwestie: Lokalizacja serwera OfficeScan na str.1-19 Instalacja zdalna na str.1-20 Wydajność serwera na str.1-20 Serwer dedykowany na str.1-21 Wdrożenie metody skanowania podczas instalacji na str.1-21 Ruch sieciowy na str.1-22 Oprogramowanie zabezpieczające innych firm na str.1-24 Active Directory na str.1-24 Serwer Web na str.1-24 Lokalizacja serwera OfficeScan Program OfficeScan może obejmować wiele środowisk sieciowych. Na przykład można umieścić zaporę pomiędzy serwerem i klientami OfiiceScan lub umieścić klientów i serwer za pojedynczą zaporą sieciową. Jeśli pomiędzy serwerem a jego klientami znajduje się zapora, należy ją skonfigurować tak, aby zezwalać na ruch pomiędzy portami nasłuchiwania klienta i serwera. Uwaga: Informacje dotyczące rozwiązywania potencjalnych problemów związanych z zarządzaniem klientami OfficeScan w sieci korzystającej z translacji adresów sieciowych zawiera Podręcznik administratora lub Pomoc serwera OfficeScan Server. 1-19

33 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Instalacja zdalna Instalacja zdalna umożliwia uruchomienie procesu instalacji na jednym komputerze, instalując program OfficeScan na innym komputerze. Jeżeli przeprowadzana jest instalacja zdalna, wówczas program instalacyjny sprawdza, czy komputer docelowy spełnia wymagania dla instalacji serwera. Aby upewnić się, że można przeprowadzić instalację: Na każdym komputerze docelowym rejestr zdalny należy uruchamiać z konta administratora, a nie lokalnego konta systemowego. Usługa Rejestr zdalny jest zarządzana w konsoli Microsoft Management Console (należy kliknąć kolejno Start > Uruchom, a następnie wpisać services.msc). Zanotuj nazwę komputera głównego i poświadczenia logowania (nazwę użytkownika i hasło). Zweryfikuj, czy komputer spełnia wymagania systemowe serwera OfficeScan. Patrz Wymagania nowej instalacji na str.1-2, aby uzyskać więcej informacji. Wydajność serwera Sieci korporacyjne wymagają serwerów o wyższych specyfikacjach niż w przypadku serwerów dla małych i średnich firm. Wskazówka: Firma Trend Micro zaleca dla serwera OfficeScan przynajmniej dwurdzeniowy procesor 2 GHz oraz ponad 2 GB pamięci RAM. Liczba komputerów klienckich w sieci, która może być obsługiwana przez jeden serwer OfficeScan zależy od kilku czynników, takich jak dostępne zasoby serwera czy topologia sieci. Aby określić liczbę klientów, które mogą być obsługiwane przez jeden serwer, należy skontaktować się z przedstawicielem firmy Trend Micro. Zazwyczaj liczba klientów, którymi może zarządzać serwer OfficeScan jest następująca: do klientów dla serwera OfficeScan z dwurdzeniowym procesorem 2 GHz i 2 GB pamięci RAM do klientów dla serwera OfficeScan z procesorem 2,13 GHz Core2Duo i 4 GB pamięci RAM 1-20

34 Planowanie instalacji i uaktualnienia programu OfficeScan Serwer dedykowany Przy wyborze komputera, na którym będzie znajdować się serwer OfficeScan, należy wziąć pod uwagę następujące kwestie: Obciążenie procesora, jakie obsługuje komputer Jeżeli komputer pełni inne funkcje Jeżeli komputer docelowy pełni inne funkcje, wybierz komputer, który nie obsługuje aplikacji krytycznych lub pochłaniających dużych ilości zasobów. Wdrożenie metody skanowania podczas instalacji Ta wersja OfficeScan umożliwia skonfigurowanie klientów do użytku smart scan lub skanowania standardowego. Skanowanie standardowe Skanowanie standardowe to metoda skanowania stosowana we wszystkich poprzednich wersjach OfficeScan. Podczas skanowania klient skanowania standardowego zapisuje wszystkie składniki OfficeScan na komputerze klienckim i skanuje wszystkie pliki lokalnie. Smart Scan Skanowanie smart scan wykorzystuje sygnatury zagrożeń, które są przechowywane w chmurze. Gdy program OfficeScan działa w trybie Smart Scan, klient OfficeScan najpierw lokalnie skanuje zagrożenia bezpieczeństwa. Jeżeli klient podczas skanowania nie może określić poziomu zagrożenia związanego z plikiem, wówczas łączy się z serwerem Smart Protection Server. Metoda Smart Scan zawiera następujące funkcje i zapewnia następujące korzyści: Szybkie sprawdzanie stanu zabezpieczeń w chmurze w czasie rzeczywistym. Zmniejszenie łącznego czasu wymaganego do zapewniania ochrony przed nowymi zagrożeniami. Zmniejszenie zużycia sieci w ciągu aktualizacji sygnatury. Większość aktualizacji definicji sygnatur wystarczy dostarczyć do chmury, a nie do wielu komputerów końcowych. Zmniejszenie kosztów i dodatkowych nakładów związanych z wdrażaniem sygnatur w całej firmie. Zmniejszenie zużycia pamięci przez jądro systemu na komputerach końcowych. Wraz z upływem czasu poziom zużycia rośnie tylko minimalnie. 1-21

35 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Wdrożenie metody skanowania Podczas nowych instalacji domyślną metodą skanowania dla klientów jest metoda Smart Scan. Po zainstalowaniu serwera program OfficeScan umożliwia także dostosowanie metody skanowania dla każdej domeny. Poniżej opisana została właściwa procedura: Jeśli po zainstalowaniu serwera nie zmieniono metody skanowania, wszyscy zainstalowani klienci będą korzystać z funkcji smart scan. Jeśli wszyscy klienci mają korzystać ze skanowania standardowego, należy zmienić metodę skanowania na poziomie administratora na skanowanie standardowe. Jeśli jednocześnie używane mają być skanowanie standardowe i smart scan, zalecane jest ustawienie skanowania smart scan jako metody skanowania na poziomie admnistratora i zmianę metody skanowania na standardową dla wybranych domen. Aby uzyskać więcej informacji, przeczytaj wytyczne dotyczące wdrażania w dokumencie Podręcznik Wprowadzenie programu Trend Micro Smart Protection Server for OfficeScan. Ruch sieciowy Przy planowaniu instalacji należy wziąć pod uwagę natężenie ruchu sieciowego generowanego przez program OfficeScan. Serwer generuje ruch przy wykonywaniu następujących czynności: Łączenie z serwerem Trend Micro ActiveUpdate Server w celu sprawdzania i pobierania aktualizacji składników Powiadamianie klientów o aktualizacjach składników do pobrania Powiadamianie klientów o zmianach w konfiguracji Klient generuje ruch sieciowy przy wykonywaniu następujących czynności: Uruchamianie Aktualizacja składników Aktualizowanie ustawień oraz instalowanie poprawki Skanowanie w poszukiwaniu zagrożeń bezpieczeństwa Przełączanie między trybem mobilnym i zwykłym Przełączanie między skanowaniem standardowym oraz smart scan 1-22

36 Planowanie instalacji i uaktualnienia programu OfficeScan Ruch sieciowy podczas aktualizowania składników Program OfficeScan w czasie aktualizowania składników generuje znaczny ruch sieciowy. Aby zmniejszyć ruch sieciowy generowany podczas aktualizowania składników, program OfficeScan wykonuje duplikację składników. Zamiast pobierać pełny zaktualizowany plik sygnatur program OfficeScan pobiera tylko przyrostowe wzorce sygnatur (mniejsze wersje pełnego pliku sygnatur), a następnie scala je ze starszym plikiem sygnatur. Regularnie aktualizowany klient pobiera wyłącznie sygnatury przyrostowe. W innym przypadku pobiera pełny plik sygnatury. Firma Trend Micro regularnie publikuje nowe pliki sygnatur. Trend Micro wydaje także nowy plik sygnatur wkrótce po odkryciu szczególnie szkodliwego i aktywnie krążącego wirusa/złośliwego oprogramowania. Agenci aktualizacji i ruch sieciowy Jeśli w sieci pomiędzy klientami a serwerem OfficeScan występują obszary o obniżonej przepustowości lub zwiększonym ruchu, można wyznaczyć komputery klientów OfficeScan jako agentów aktualizacji lub źródła aktualizacji dla innych klientów. Ułatwia to rozłożenie ciężaru wdrażania składników na wszystkie komputery klienckie. Na przykład, jeśli w biurze zdalnym znajduje się 20 lub więcej komputerów, należy wyznaczyć agenta aktualizacji, który będzie dokonywał replikacji aktualizacji znajdujących się na serwerze OfficeScan i stanowił punkt dystrybucji dla innych komputerów klienckich w sieci lokalnej. Więcej informacji na temat agentów aktualizacji zawiera Podręcznik administratora. Program Trend Micro Control Manager i ruch sieciowy Program Trend Micro Control Manager zarządza produktami i usługami firmy Trend Micro na poziomach bramy, serwera pocztowego oraz komputerów w firmie. Bazująca na sieci Web konsola zarządzania Control Manager stanowi pojedynczy punkt monitorowania produktów i usług w całej sieci. Za pomocą programu Control Manager można zarządzać kilkoma serwerami OfficeScan z jednego miejsca. Serwer Control Manager z szybkim, niezawodnym połączeniem internetowym może pobierać składniki z serwera Trend Micro ActiveUpdate Server. Następnie program Control Manager wdraża składniki na jednym lub wielu serwerach OfficeScan o ograniczonym dostępie do takiego połączenia lub jego braku. Więcej informacji na temat programu Control Manager zawiera dokumentacja programu Control Manager. 1-23

37 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Oprogramowanie zabezpieczające innych firm Usuń oprogramowanie zabezpieczające dla punktów końcowych innych firm z komputerów, na których chcesz zainstalować serwer OfficeScan. Aplikacje te mogą uniemożliwić pomyślną instalację serwera OfficeScan lub zmniejszać jego wydajność. Zainstaluj serwer i klienta OfficeScan natychmiast po usunięciu oprogramowania zabezpieczającego innej firmy, aby chronić komputer przed zagrożeniami bezpieczeństwa. Uwaga: Program OfficeScan nie może automatycznie odinstalowywać składników serwerowych produktów antywirusowych innych firm, ale może odinstalowywać ich składniki klienckie. Więcej informacji zawiera Podręcznik administratora. Active Directory Sprawdź, czy wszystkie serwery OfficeScan są częścią domeny Active Directory, aby skorzystać z funkcji Role-based Administration oraz Security Compliance. Serwer Web Serwer OfficeScan ma następujące funkcje: Umożliwia użytkownikom dostęp do konsoli internetowej Przyjmuje polecenia od klientów Umożliwia klientom reagowanie na powiadomienia serwera Można używać serwera sieci Web programu IIS lub serwera Web Apache. W przypadku stosowania serwera Web IIS, należy upewnić się,czy na komputerze nie działają aplikacje blokujące serwer IIS. Program instalacyjny automatycznie zatrzymuje usługę IIS i ponownie uruchamia ją. W przypadku stosowania serwera Web Apache, konto administratora jest jedynym kontem tworzonym na serwerze Web Apache. Utwórz inne konto do uruchamiania serwera Web, aby zapobiec naruszeniu bezpieczeństwa serwera OfficeScan, jeśli haker przejmie kontrolę nad serwerem Web Apache. Należy zapoznać się z najnowszymi informacjami w witrynie na temat uaktualnień, poprawek i problemów związanych z bezpieczeństwem serwera Web Apache. 1-24

38 Planowanie instalacji i uaktualnienia programu OfficeScan Uwagi dotyczące uaktualnienia Przed aktualizacją serwera i klientów OfficeScan należy rozważyć następujące kwestie: Ustawienia i konfiguracja programu OfficeScan na str.1-25 Nieobsługiwane systemy operacyjne na str.1-26 Wdrożenie metody skanowania podczas uaktualnienia na str.1-28 Ustawienia i konfiguracja programu OfficeScan Przed uaktualnieniem serwera OfficeScan wykonaj kopię zapasową bazy danych i ważnych plików konfiguracyjnych serwera OfficeScan. Utwórz kopię zapasową bazy danych serwera OfficeScan w lokalizacji znajdującej się poza katalogiem programu OfficeScan. Aby utworzyć kopię zapasową i przywrócić bazę danych oraz pliki konfiguracyjne programu OfficeScan: 1. Wykonaj kopię zapasową z konsoli internetowej programu OfficeScan 10.x/8.x/7.3, wybierając opcje Administracja > Kopia zapasowa bazy danych. Szczegółowe instrukcje dotyczące tych wersji produktu, patrz Podręcznik administratora lub Pomoc serwera. OSTRZEŻENIE! Nie używaj innych typów narzędzi lub aplikacji do tworzenia kopii zapasowych. 2. Zatrzymaj główną usługę programu OfficeScan z konsoli Microsoft Management Console. 3. Ręcznie wykonaj kopię zapasową następujących plików i folderów znajdujących się w folderze <Folder instalacji serwera>\pccsrv: Uwaga: Wykonaj kopie zapasowe następujących plików i folderów, aby przywrócić program OfficeScan wyłącznie w przypadku napotkania problemów związanych z uaktualnieniem. ofcscan.ini: Zawiera globalne ustawienia klienta. ous.ini: Zawiera tabelę źródeł aktualizacji dla instalacji składników antywirusowych. Folder Private: Zawiera ustawienia zapory i źródła aktualizacji. 1-25

39 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Folder Web\tmOPP: Zawiera ustawienia ochrony przed epidemią. Pccnt\Common\OfcPfw.dat: Zawiera ustawienia zapory. Download\OfcPfw.dat: Zawiera ustawienia instalacji zapory. Folder dzienników: Zawiera dzienniki zdarzeń systemowych i weryfikacji połączeń. Folder Virus: Zawiera pliki poddane kwarantannie. Folder HTTPDB: Zawiera bazę danych programu OfficeScan. 4. Uaktualnienie serwera OfficeScan Szczegółowe informacje opisane zostały w części Aktualizacja serwera i klientów OfficeScan na str.2-2. Uwaga: W przypadku napotkania problemów związanych z uaktualnieniem, skopiuj pliki kopii zapasowej z kroku 3 do folderu <Folder instalacji serwera>\pccsrv na komputerze docelowym i ponownie uruchom główną usługę OfficeScan. Nieobsługiwane systemy operacyjne Program OfficeScan nie współpracuje już z systemami Windows 95, 98, Me, NT, 2000 ani architekturą Itanium. Dla OfficeScan 10.x/8.x: Jeśli planowana jest aktualizacja z wersji OfficeScan 10.x/8.x do tej wersji, a klienci OfficeScan 10.x/8.x wciąż działają na tych systemach: Nie należy aktualizować wszystkich serwerów OfficeScan 10.x/8.x do tej wersji OfficeScan. Zalecane jest wyznaczenie przynajmniej jednego serwera OfficeScan 10.x lub OfficeScan 8.x (serwer macierzysty) do zarządzania klientami pracującymi pod nieobsługiwanymi platformami systemowymi. 1-26

40 Planowanie instalacji i uaktualnienia programu OfficeScan Przed aktualizacją innych serwerów: a. Otwórz konsolę Web i w menu głównym kliknij opcje Komputery w sieci > Zarządzanie klientami. b. Z drzewa klientów wybierz klientów, którzy mają zostać przeniesieni, a następnie kliknij opcje Zarządzaj drzewem klientów > Przenoszenie klienta. c. Określ nazwę komputera i adres IP oraz port nasłuchiwania serwera macierzystego w opcji Przenieś wybranych klientów na inny serwer OfficeScan. d. Kliknij opcję Przenieś. Jeżeli zaktualizowano serwer OfficeScan, ale nie przeniesiono nieobsługiwanych klientów, patrz Korzystanie z narzędzia Client Mover w przypadku starszych platform na str.2-66 w celu uzyskania instrukcji. W przypadku OfficeScan 7.3: Jeśli użytkownik planuje aktualizację do niniejszej wersji programu OfficeScan z wersji 7.3, a komputery klienckie programu OfficeScan 7.3 mają zainstalowane wspomniane systemy operacyjne: Nie należy aktualizować wszystkich serwerów OfficeScan 7.3 do tej wersji programu OfficeScan. Należy wyznaczyć przynajmniej jeden serwer OfficeScan 7.3 (serwer macierzysty) do zarządzania klientami działających w nieobsługiwanych systemach operacyjnych. Przed aktualizacją innych serwerów: a. Otwórz konsolę internetową dla każdego serwera i kliknij w menu głównym Klienci. b. W drzewie klientów wybierz klientów do przeniesienia, a następnie kliknij polecenie Przenieś. c. Określ nazwę komputera i adres IP oraz port nasłuchiwania serwera macierzystego w opcji Przenieś wybranych klientów na inny serwer OfficeScan. d. Kliknij opcję Przenieś. Jeżeli zaktualizowano serwer OfficeScan, ale nie przeniesiono nieobsługiwanych klientów, patrz Korzystanie z narzędzia Client Mover w przypadku starszych platform na str.2-66 w celu uzyskania instrukcji. 1-27

41 Trend Micro OfficeScan 10.5 Podręcznik instalacji i aktualizacji Wdrożenie metody skanowania podczas uaktualnienia W tej wersji serwera OfficeScan można skonfigurować klientów do stosowania skanowania smart scan lub skanowanie standardowe. Jeśli planowana jest aktualizacja serwera OfficeScan, możliwe jest zachowanie lub ustawienie metody skanowania dla każdej domeny w zależności od wybranej metody aktualizacji. Poniżej opisana została właściwa procedura: Aktualizacja z wersji OfficeScan 10.x: Jeśli planowana jest aktualizacja serwera OfficeScan 10.x bezpośrednio na komputerze, na którym zainstalowany jest serwer, nie ma potrzeby konfigurowania metody skanowania w konsoli internetowej, ponieważ klienci użyją ustawień skanowania sprzed aktualizacji. Jeśli klienci serwera OfficeScan 10.x zostaną zaktualizowani poprzez przeniesienie ich na serwer OfficeScan 10.5: W serwerze OfficeScan 10.5 wybierz ręczne grupowanie klientów. Ta metoda grupowania klientów umożliwia tworzenie nowych domen. Uwaga: Jeśli planowane jest wykorzystanie funkcji automatycznego grupowania klientów, ważne jest, aby uruchomić ją dopiero po zaktualizowaniu wszystkich klientów, ponieważ umożliwi to zachowanie ustawień metod skanowania podczas aktualizacji. Skopiuj strukturę domeny oraz ustawienia metod skanowania z serwera OfficeScan 10.x na serwer OfficeScan w wersji Jeśli struktura domeny oraz ustawienia metod skanowania nie są identyczne na obydwu serwerach, oryginalne ustawienia metod skanowania klientów mogą nie działać poprawnie po przeniesieniu na serwer OfficeScan