Podręcznik instalacji i wdrożenia

Transkrypt

1 dla korporacji i średnich firm dla systemu Windows Vista Podręcznik instalacji i wdrożenia Kod produktu: OSPM83307/70727 Ochrona punktów końcowych

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania bez wcześniejszej zapowiedzi zmian w tym dokumencie oraz w opisanych w nim produktach. Przed zainstalowaniem i korzystaniem z oprogramowania należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją odpowiedniej dokumentacji użytkownika, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Trend Micro, logo Trend Micro t-ball, OfficeScan, Control Manager, Damage Cleanup Services, emanager, InterScan, Network VirusWall, ScanMail, ServerProtect i TrendLabs są znakami handlowymi lub zastrzeżonymi znakami handlowymi firmy Trend Micro, Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Część dokumentu nr OSEM83231/70524 Data wydania: Październik 2008 Chronione patentami USA nr ; ; ;

3 Niniejsza dokumentacja użytkownika programu OfficeScan firmy Trend Micro ma za zadanie przedstawić główne funkcje oprogramowania oraz instrukcje dotyczące instalacji w określonym środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania oprogramowania. Szczegółowe informacje na temat wykorzystania poszczególnych funkcji oprogramowania znajdują się w pliku pomocy elektronicznej oraz w elektronicznej Bazie wiedzy, dostępnej w witrynie internetowej firmy Trend Micro.

4 Spis treści Spis treści Rozdział 1: Rozdział 2: Planowanie instalacji klienta Wymagania dotyczące instalacji Wymagania agenta aktualizacji Nieobsługiwane funkcje Metody instalacji Podsumowanie Instalacja klienta OfficeScan Przeprowadzanie nowej instalacji Instalowanie z witryny instalacyjnej w sieci Web Instalowanie za pomocą skryptu logowania Instalowanie za pomocą narzędzia Client Packager Instalacja z poziomu konsoli internetowej programu OfficeScan Instalowanie za pomocą narzędzia Vulnerability Scanner Uaktualnianie klienta OfficeScan Migracja z programów antywirusowych innych firm Automatyczna migracja klientów Czynności wykonywane po zainstalowaniu Weryfikowanie instalacji, uaktualnienia lub migracji klientów Inicjowanie aktualizacji składników Testowanie programu OfficeScan za pomocą skryptu testowego EICAR Dezinstalacja klienta Dezinstalacja z konsoli internetowej Uruchamianie dezinstalatora klienta i

5 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Rozdział 3: Kontakt z firmą Trend Micro Pomoc techniczna Przyspieszanie przyjęcia zgłoszenia serwisowego Baza wiedzy firmy Trend Micro TrendLabs Centrum informacji o bezpieczeństwie Przesyłanie podejrzanych plików do firmy Trend Micro ii

6 Rozdział 1 Planowanie instalacji klienta Zagadnienia omówione w niniejszym rozdziale: Wymagania dotyczące instalacji na str. 1-1 Wymagania agenta aktualizacji na str. 1-2 Metody instalacji na str. 1-3 Wymagania dotyczące instalacji W tym rozdziale przedstawiono wymagania dotyczące instalowania klienta OfficeScan na komputerach z systemami Windows Vista, wersja 32-bitowa i 64-bitowa: System operacyjny Windows Vista Business Edition z dodatkiem Service Pack 1 Windows Vista Enterprise Edition z dodatkiem Service Pack 1 Windows Vista Ultimate Edition z dodatkiem Service Pack 1 Windows Vista Home Premium Edition z dodatkiem Service Pack 1 Windows Vista Home Basic Edition z dodatkiem Service Pack 1 Program OfficeScan obsługuje również instalacje klienta na systemach-gościach Windows Vista obsługiwanych w następujących aplikacjach do wirtualizacji: Microsoft Virtual Server 2005 R2 z dodatkiem Service Pack 1 1-1

7 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Sprzęt VMware ESX Server 3.0 (ESX Server Edition) VMware Server (Server Edition) VMware Workstation oraz Workstation ACE Edition 6.0 Procesor Intel Pentium 800 MHz lub odpowiednik; obsługiwane są również procesory AMD x64 lub procesory o architekturze Intel GB pamięci RAM 350 MB wolnego miejsca na dysku Monitor obsługujący rozdzielczość 800 x 600 w 256 kolorach Inne Microsoft Internet Explorer w wersji 7.0 lub nowszej, jeśli instalacja jest przeprowadzana za pośrednictwem sieci Web Wymagania agenta aktualizacji Procesor Intel Pentium 800 MHz lub odpowiednik 700 MB wolnego miejsca na dysku 1 GB pamięci RAM Nieobsługiwane funkcje Na komputerach z systemem Windows Vista działa większość programów i funkcji OfficeScan z wyjątkiem następujących: Microsoft Outlook Mail Scan Obsługa programu Check Point SecureClient Cisco NAC 2 Program konfiguracji obrazów (ImgSetup.exe) Uwaga: Nawet jeśli program konfiguracji obrazów nie jest obsługiwany, klienci mają możliwość automatycznej zmiany identyfikatora GUID po otrzymaniu z serwera monitu o dokonanie takiej zmiany. Powiadomienia o źródle zarażenia (usunięta usługa ostrzeżeń) 1-2

8 Planowanie instalacji klienta Metody instalacji W tej części znajduje się podsumowanie różnych metod instalacji klientów. Może być ono pomocne w podjęciu decyzji o zastosowaniu metody najbardziej odpowiedniej dla danego środowiska sieciowego. Wszystkie metody instalacji wymagają posiadania uprawnień administratora na komputerach docelowych. Strona instalacyjna w sieci Web W tej metodzie należy polecić wszystkim użytkownikom w organizacji, aby odwiedzili stronę Web i pobrali pliki instalacyjne klienta (patrz sekcja Instalowanie z witryny instalacyjnej w sieci Web na str. 2-2). Ustawienia skryptu logowania Ta metoda umożliwia zautomatyzowanie instalacji klienta OfficeScan na niezabezpieczonych komputerach, podczas ich logowania się do sieci (patrz sekcja Instalowanie za pomocą skryptu logowania na str. 2-3). Client Packager Ta metoda umożliwia utworzenie i wysłanie programu instalacyjnego klienta lub plików aktualizacji do użytkowników klienta (patrz sekcja Instalowanie za pomocą narzędzia Client Packager na str. 2-5). W przypadku utworzenia pakietu MSI za pomocą programu Client Packager można zainstalować ten pakiet za pomocą usługi Active Directory lub programu Microsoft SMS. Aby uzyskać szczegółowe informacje, zobacz następujące tematy: Instalowanie pakietu MSI za pomocą usługi Active Directory na str. 2-9 Instalowanie pakietu MSI za pomocą programu Microsoft SMS na str Instalacja zdalna Za pomocą konsoli internetowej można zainstalować oprogramowanie klienckie na komputerach z obsługiwanymi platformami (patrz sekcja Instalacja z poziomu konsoli internetowej programu OfficeScan na str. 2-13). Uwaga: Z tej metody instalacji nie można korzystać w przypadku komputerów z systemem Windows Vista Home Basic i Home Premium Edition (wersja 32-bitowa i 64-bitowa). 1-3

9 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Narzędzie Trend Micro Vulnerability Scanner (TMVS) Umożliwia zainstalowanie oprogramowania klienckiego na niezabezpieczonych komputerach przy użyciu narzędzia Trend Micro Vulnerability Scanner (Instalowanie za pomocą narzędzia Vulnerability Scanner na str. 2-15). Uwaga: Z tej metody instalacji nie można korzystać w przypadku komputerów z systemem Windows Vista Home Basic i Home Premium Edition (wersja 32-bitowa i64-bitowa). Podsumowanie TABELA 1-1. Metody instalacji klienta OfficeScan STRONA INSTALA- CYJNA WSIECI WEB USTAWIENIA SKRYPTU LOGOWANIA PAKIET KLIENTA PAKIET KLIENTA ZAINSTALO- WANY ZA POMOCĄ PROGRAMU MICROSOFT SMS PAKIET KLIENTA ZAINSTALO- WANY ZA POMOCĄ USŁUGI ACTIVE DIRECTORY INSTALA- CJA ZDALNA TMVS Odpowiednia do instalacji w sieci rozległej WAN Odpowiednia do scentralizowanej administracji izarządzania Wymaga interwencji użytkownika komputera klienckiego Wymaga zasobów informatycznych Nie Nie Nie Tak Tak Nie Nie Nie Nie Nie Tak Tak Tak Tak Tak Tak Tak Tak/Nie Tak/Nie Nie Nie Nie Tak Tak Tak Tak Tak Tak 1-4

10 Planowanie instalacji klienta TABELA 1-1. Metody instalacji klienta OfficeScan STRONA INSTALA- CYJNA WSIECI WEB USTAWIENIA SKRYPTU LOGOWANIA PAKIET KLIENTA PAKIET KLIENTA ZAINSTALO- WANY ZA POMOCĄ PROGRAMU MICROSOFT SMS PAKIET KLIENTA ZAINSTALO- WANY ZA POMOCĄ USŁUGI ACTIVE DIRECTORY INSTALA- CJA ZDALNA TMVS Odpowiednia do instalacji masowej Nie Nie Nie Tak Tak Nie Nie Wykorzystanie pasma Wysokie Wysokie (jeśli klienci zostali uruchomieni jednocześnie) Niskie (przy instalacji zaplanowanej) Niskie (przy instalacji zaplanowanej) Wysokie (jeśli klienci zostali uruchomieni jednocześnie) Wysokie Wyso kie 1-5

11 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista 1-6

12 Rozdział 2 Instalacja klienta OfficeScan Scenariusze instalacji: Przeprowadzanie nowej instalacji na str. 2-2 Uaktualnianie klienta OfficeScan na str Migracja z programów antywirusowych innych firm na str Czynności wykonywane po zainstalowaniu na str Zalecane czynności po instalacji: Weryfikowanie instalacji, uaktualnienia lub migracji klientów na str Inicjowanie aktualizacji składników na str Testowanie programu OfficeScan za pomocą skryptu testowego EICAR na str Inne czynności: Dezinstalacja klienta na str

13 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Przeprowadzanie nowej instalacji Przed rozpoczęciem instalacji programu klienta na komputerach klienckich należy zamknąć wszystkie uruchomione aplikacje. W przeciwnym razie proces instalacji może potrwać dłużej. Instalowanie z witryny instalacyjnej w sieci Web Jeśli serwer OfficeScan zainstalowano na komputerze z systemem operacyjnym Windows 2000 lub Windows Server 2003 z serwerem Internet Information Server (IIS) 5.0 lub nowszym albo serwerem Apache 2.0, użytkownicy klientów mogą zainstalować program klienta z poziomu witryny instalacyjnej w sieci Web utworzonej podczas instalacji serwera. Należy polecić użytkownikom, aby odwiedzili witrynę instalacyjną w sieci Web i pobrali pliki instalacyjne klienta. Wskazówka: Aby sprawdzić, którzy użytkownicy nie zastosowali się do instrukcji instalacji z poziomu witryny instalacyjnej w sieci Web, można skorzystać znarzędzia Vulnerability Scanner (więcej informacji zawiera część Używanie narzędzia Vulnerability Scanner do weryfikacji instalacji klienta na str. 2-19). Wymagania: Przeglądarka Microsoft Internet Explorer 7.0, której poziom zabezpieczeń musi umożliwiać stosowanie formantów ActiveX lub nowsza. Wbudowane uprawnienia administratora na komputerze Do użytkowników należy przesłać pocztą elektroniczną instrukcje instalacji klienta programu OfficeScan z poziomu witryny instalacyjnej w sieci Web. Aby przeprowadzić instalację ze strony instalacyjnej: Przed instalacją 1. Zaloguj się na komputerze z systemem Windows Vista, używając wbudowanego konta administratora. 2. Otwórz program Internet Explorer kliknij Narzędzia > Opcje internetowe > Zabezpieczenia. Domyślnie wybrana jest Strefa internetowa. 3. Kliknij pozycję Poziom niestandardowy

14 Instalacja klienta OfficeScan 4. W obszarze Formanty ActiveX i dodatki plug-in zaznacz opcję Automatyczne monitowanie dla formantów ActiveX. Uwaga: W czasie instalacji należy zezwolić na zainstalowanie formantu ActiveX w celu pomyślnego zainstalowania klienta. Instalacja 1. Otwórz okno programu Internet Explorer i wpisz jeden z następujących adresów: Serwer OfficeScan z połączeniem SSL: Serwer OfficeScan bez połączenia SSL: 2. Kliknij łącze w obszarze Dla komputerów w sieci. 3. Na wyświetlonym ekranie kliknij przycisk Instaluj teraz, aby rozpocząć instalowanie klienta OfficeScan. Rozpoczyna się instalacja klienta. Po wyświetleniu monitu zezwól na instalację formantu ActiveX. Po zakończeniu instalacji na pasku zadań systemu Windows zostanie wyświetlona ikona klienta Office Scan. Instalowanie za pomocą skryptu logowania Stosując ustawienia skryptu logowania można zainstalować klientów na niezabezpieczonych komputerach zaraz po zalogowaniu się użytkownika w sieci. Narzędzie Ustawienia skryptu logowania dodaje program o nazwie AutoPcc.exe do skryptu logowania serwera. Program AutoPcc.exe wykonuje następujące operacje: Ustala system operacyjny niechronionego komputera i instaluje właściwą wersję klienta OfficeScan. 2-3

15 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Aktualizuje pliki programu oraz składników ochrony antywirusowej, antyspyware i usługi Damage Cleanup Services. Uwaga: Aby było możliwe używanie narzędzia AutoPcc za pośrednictwem skryptu logowania, komputery klienckie muszą należeć do domeny. Aby dodać program Autopcc.exe do skryptu logowania za pomocą Ustawień skryptu logowania: 1. Na komputerze używanym do instalacji serwera w menu Start systemu Windows kliknij kolejno polecenia Programy > Serwer Trend Micro OfficeScan {nazwa serwera} > Ustawienia skryptu logowania. Zostanie załadowane narzędzie Ustawienia skryptu logowania. Na konsoli zostanie wyświetlone drzewo ze wszystkimi domenami sieci. 2. Znajdź serwer, którego skrypt logowania chcesz zmienić, wybierz go, anastępnie kliknij przycisk Wybierz. Ten komputer musi być podstawowym kontrolerem domeny. Należy mieć uprawnienia administratora tego komputera. W programie Ustawienia skryptu logowania zostanie wyświetlony monit o podanie nazwy użytkownika i hasła. 3. Wpisz nazwę użytkownika i hasło. Kliknij przycisk OK, aby kontynuować. Zostanie wyświetlony ekran Wybór użytkownika. Lista Użytkownicy zawiera profile użytkowników, którzy logują się na serwerze. Lista Wybrani użytkownicy zawiera profile użytkowników, których skrypty logowania zostaną zmienione. Aby zmodyfikować skrypt logowania jednego lub kilku profili użytkownika, należy je wybrać z listy Użytkownicy, a następnie kliknąć przycisk Dodaj. Aby zmienić skrypty logowania wszystkich użytkowników, kliknij przycisk Dodaj wszystkich. Aby wykluczyć poprzednio wybrany profil użytkownika, kliknij jego nazwę na liście Wybrani użytkownicy i kliknij przycisk Usuń. Aby anulować zaznaczenie wszystkich opcji, kliknij przycisk Usuń wszystkie. 4. Kliknij Zastosuj, gdy wszystkie docelowe profile użytkowników znajdują się na liście Wybrani użytkownicy. Zostanie wyświetlony komunikat informujący o pomyślnej modyfikacji skryptów logowania serwera. 2-4

16 Instalacja klienta OfficeScan 5. Kliknij przycisk OK. Narzędzie Ustawienia skryptu logowania powróci do ekranu początkowego. Aby zmodyfikować skrypty logowania na innych serwerach, powtórz kroki od 2 do 4. Aby zamknąć narzędzie Ustawienia skryptu logowania, kliknij przycisk Zakończ. Uwaga: Plik AutoPcc.exe nie instaluje automatycznie klienta na komputerach z systemem Vista. Użytkownicy muszą nawiązać połączenie z serwerem, przejść do lokalizacji \\{nazwa serwera}\ofcscan), kliknąć prawym przyciskiem myszy pozycję AutoPcc.exe, a następnie wybrać polecenie Uruchom jako administrator. Zdalna instalacja na komputerze przy użyciu programu AutoPcc.exe: - Komputer musi być uruchomiony w trybie Mstsc.exe /console. Powoduje to wymuszenie instalacji przy użyciu programu AutoPcc.exe w sesji 0. - Należy zmapować napęd do udziału ofcscan i uruchomić program AutoPcc.exe z tej lokalizacji. Instalowanie za pomocą narzędzia Client Packager Program Client Packager może kompresować pliki instalacyjne i aktualizacyjne do pliku samorozpakowującego się, który można wysłać do użytkowników na nośniku tradycyjnym, na przykład na dysku CD-ROM. Po otrzymaniu pakietu użytkownicy muszą tylko uruchomić program instalacyjny na komputerze klienckim. Program Client Packager jest szczególnie przydatny podczas instalacji lub aktualizacji plików na klientach w odległych biurach z małą przepustowością łącza. Klienci OfficeScan zainstalowani za pomocą programu Client Packager podlegają serwerowi, na którym program Client Packager utworzył pakiet. 2-5

17 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Pliki samorozpakowujące się utworzone przez program Client Packager Wykonywalne: Taki typ pliku ma rozszerzenie.exe. W formacie pakietu Microsoft Installer (MSI): Ten typ pliku jest zgodny ze specyfikacjami pakietu Windows Installer firmy Microsoft. Pakiet MSI można wysłać na nośniku tradycyjnym lub za pomocą usługi Active Directory i programu Microsoft SMS. Szczegółowe informacje można znaleźć wczęściach Instalowanie pakietu MSI za pomocą usługi Active Directory na str. 2-9 i Instalowanie pakietu MSI za pomocą programu Microsoft SMS na str Aby uzyskać więcej informacji na temat formatu MSI, odwiedź witrynę sieci Web firmy Microsoft. Wymagania komputera klienckiego Co najmniej 160 MB wolnego miejsca na dysku Instalator Windows 2.0 (w celu uruchomienia pakietu MSI) Aby utworzyć pakiet za pomocą programu Client Packager: 1. Na serwerze OfficeScan przejdź do folderu \PCCSRV\Admin\Utility\ ClientPackager. 2. Kliknij dwukrotnie pozycję ClnPack.exe, aby uruchomić narzędzie. Zostanie otwarta konsola programu Client Packager. 3. Wybierz typ pakietu, który chcesz utworzyć: Program instalacyjny: Wybierz tę opcję, jeżeli instalujesz klienta programu OfficeScan. Spowoduje to utworzenie pliku wykonywalnego. Aktualizacja: Wybierz tę opcję, jeżeli tylko aktualizujesz składniki klienta OfficeScan. Spowoduje to utworzenie pliku wykonywalnego. Pakiet MSI: Wybierz tę opcję w przypadku tworzenia pakietu zgodnego z formatem pakietu Microsoft Installer. 4. W przypadku tworzenia pliku wykonywalnego wybierz system operacyjny, dla którego chcesz utworzyć pakiet. 5. Wybierz jedną znastępujących opcji instalacji: Tryb cichy: Tworzy pakiet niezauważalnie instalujący się w tle na komputerze klienckim bez wyświetlenia okna stanu instalacji. Agent aktualizacji: Umożliwia klientowi pełnienie funkcji agenta aktualizacji (agenci aktualizacji to serwery alternatywne wspomagające 2-6

18 Instalacja klienta OfficeScan serwer OfficeScan w instalowaniu składników na komputerach klienckich). Jeżeli program klienta OfficeScan jest instalowany za pomocą narzędzia Client Packager i włączona jest opcja Agent aktualizacji, należy użyć Narzędzia konfiguracji zaplanowanej aktualizacji, aby włączyć i skonfigurować zaplanowane aktualizacje (patrz sekcja Korzystanie znarzędzia konfiguracji zaplanowanej aktualizacji na str. 2-8). Wskazówka: Jeżeli program klienta OfficeScan jest instalowany za pomocą programu Client Packager i włączona jest opcja Agent aktualizacji, żaden serwer OfficeScan, na którym zarejestrowany jest klient, nie będzie mógł przeprowadzić synchronizacji ani zmienić następujących ustawień: uprawnienia agenta aktualizacji, zaplanowana aktualizacja klienta, aktualizacja z serwera Trend Micro ActiveUpdate oraz aktualizacja z innych źródeł. Firma Trend Micro zaleca instalację wyłącznie na komputerach klienckich, które nie są zarejestrowane na żadnym serwerze OfficeScan. Zalecana jest także konfiguracja agenta aktualizacji tak, aby pobierał aktualizacje ze źródła innego niż serwer OfficeScan. Aby zmodyfikować powyższe ustawienia Agenta aktualizacji, należy użyć metody instalacji programu klienta innej niż program Client Packager. Wymuś zastąpienie najnowszą wersją: Zastępuje starsze wersje nowszą; ma zastosowanie tylko w przypadku wybrania opcji Aktualizacja jako typu pakietu. Wyłącz skanowanie wstępne (tylko w przypadku nowej instalacji) Wyłącza skanowanie plików, które program OfficeScan wykonuje przed rozpoczęciem instalacji 6. Wybierz składniki do dołączenia do pakietu instalacyjnego. 7. Upewnij się, że lokalizacja pliku ofcscan.ini jest poprawna, sprawdzając ją obok pola Plik źródłowy. Aby zmienić ścieżkę, kliknij przycisk w celu odnalezienia pliku ofcscan.ini. Domyślnie plik ten znajduje się w folderze \PCCSRV serwera OfficeScan. 8. W obszarze Plik wyjściowy kliknij przycisk, aby określić lokalizację, w której ma zostać utworzony pakiet klienta, oraz nazwę pliku (na przykład ClientSetup.exe). 2-7

19 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista 9. Kliknij przycisk Utwórz. Po utworzeniu pakietu w programie Client Packager zostanie wyświetlony komunikat Pakiet został pomyślnie utworzony. Aby zweryfikować prawidłowe utworzenie pakietu, sprawdź określony katalog wyjściowy. 10. Zainstaluj pakiet. Wyślij pakiet do użytkowników i poleć im, aby uruchomili na komputerach pakiet klienta, klikając dwukrotnie plik.exe lub.msi i wybierz opcję Uruchom jako administrator. OSTRZEŻENIE! Wyślij pakiet tylko do użytkowników, których klienci OfficeScan podlegają serwerowi, na którym utworzono pakiet. Jeśli utworzono plik.msi, można: Użyć usługi Active Directory lub programu Microsoft SMS. Patrz sekcja Instalowanie pakietu MSI za pomocą usługi Active Directory na str. 2-9 lub Instalowanie pakietu MSI za pomocą programu Microsoft SMS na str Uruchomić pakiet MSI (z wiersza polecenia) i przeprowadzić instalację w trybie cichym klienta OfficeScan na komputerze zdalnym z system Windows Vista. Korzystanie z narzędzia konfiguracji zaplanowanej aktualizacji Narzędzie konfiguracji zaplanowanej aktualizacji służy do włączania i konfigurowania zaplanowanych aktualizacji na klientach programu OfficeScan działających jako agenci aktualizacji. Narzędzie jest dostępne wyłącznie na agentach aktualizacji zainstalowanych za pomocą programu Client Packager. 2-8

20 Instalacja klienta OfficeScan Aby używać Narzędzia konfiguracji zaplanowanej aktualizacji: 1. Na agencie aktualizacji zainstalowanym w programie Client Packager otwórz program Eksplorator Windows. 2. Przejdź do folderu klienta OfficeScan. 3. Kliknij dwukrotnie plik SUCTool.exe, aby uruchomić narzędzie. Zostanie otwarta konsola Narzędzie konfiguracji zaplanowanej aktualizacji. 4. Wybierz polecenie Włącz zaplanowaną aktualizację. 5. Określ częstotliwość oraz datę i godzinę przeprowadzania aktualizacji. 6. Kliknij przycisk Zastosuj. Instalowanie pakietu MSI za pomocą usługi Active Directory Funkcje usługi Active Directory umożliwiają jednoczesne instalowanie pakietu MSI na wielu komputerach klienckich. Instrukcje dotyczące tworzenia pliku MSI zawiera część Instalowanie za pomocą narzędzia Client Packager na str Aby zainstalować pakiet MSI za pomocą usługi Active Directory: 1. Otwórz konsolę usługi Active Directory. 2. Kliknij prawym przyciskiem myszy jednostkę organizacyjną (OU), w której chcesz zainstalować pakiet MSI, a następnie kliknij polecenie Właściwości. 3. Kliknij pozycję Nowy na karcie Reguły grupy. 4. Wybierz opcję Konfiguracja komputera lub Konfiguracja użytkownika, anastępnie wybierz opcję Ustawienia oprogramowania poniżej. Wskazówka: Firma Trend Micro zaleca wybranie opcji Konfiguracja komputera zamiast opcji Konfiguracja użytkownika w celu zapewnienia prawidłowej instalacji pakietu MSI niezależnie od tego, który zużytkowników zaloguje się na komputerze. 5. Kliknij prawym przyciskiem myszy opcję Instalacja oprogramowania znajdującą się poniżej opcji Ustawienia oprogramowania, a następnie wybierz kolejno polecenia Nowy i Pakiet. 6. Wyszukaj i zaznacz pakiet MSI. 2-9

21 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista 7. Wybierz metodę instalacji, a następnie kliknij przycisk OK. Przypisana: Pakiet MSI jest automatycznie instalowany po następnym zalogowaniu użytkownika na komputerze (w przypadku zaznaczenia opcji Konfiguracja użytkownika) lub po ponownym uruchomieniu komputera (w przypadku zaznaczenia opcji Konfiguracja komputera). Ta metoda nie wymaga udziału użytkownika. Publikowana: Aby uruchomić pakiet MSI, należy polecić użytkownikom, aby przeszli do Panelu sterowania, uzyskali dostęp do ekranu Dodaj/Usuń programy, a następnie wybrali opcję dodawania/instalowania programów w sieci. Po wyświetleniu ekranu pakietu MSI klienta OfficeScan użytkownicy mogą przystąpić do instalowania klienta. Instalowanie pakietu MSI za pomocą programu Microsoft SMS Pakiet MSI można zainstalować, używając programu Microsoft System Management Server (SMS). Na serwerze musi być jednak zainstalowany program Microsoft BackOffice SMS. Instrukcje dotyczące tworzenia pliku MSI zawiera część Instalowanie za pomocą narzędzia Client Packager na str Uwaga: Poniższe instrukcje mają zastosowanie w przypadku korzystania z programu Microsoft SMS w wersji 2.0 lub Serwer SMS przed zainstalowaniem pakietu na komputerach docelowych wymaga pobrania pliku MSI z serwera OfficeScan. Lokalna: Serwer SMS i serwer OfficeScan znajdują się na tym samym komputerze. Zdalna: Serwer SMS i serwer OfficeScan znajdują się różnych komputerach. Aby pobrać pakiet lokalnie: 1. Otwórz konsolę administratora programu Microsoft SMS. 2. Na karcie Drzewo kliknij pozycję Pakiety. 3. W menu Operacje kliknij kolejno pozycje Nowa > Pakiety według definicji. Zostanie wyświetlony ekran Witamy kreatora tworzenia pakietu według definicji. 2-10

22 Instalacja klienta OfficeScan 4. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Definicja pakietu. 5. Kliknij przycisk Przeglądaj. Zostanie wyświetlony ekran Otwieranie. 6. Przejdź do pliku pakietu MSI utworzonego w programie Client Packager i zaznacz go, a następnie kliknij przycisk Otwórz. Nazwa pakietu MSI zostanie wyświetlona na ekranie Definicja pakietu. Informacje dotyczące pakietu zawierają nazwę Klient Trend Micro OfficeScan oraz wersję programu. 7. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Pliki źródłowe. 8. Kliknij przycisk Zawsze uzyskuj pliki z katalogu źródłowego, a następnie przycisk Dalej. Zostanie wyświetlony ekran Katalog źródłowy zawierający nazwę tworzonego pakietu i katalog źródłowy. 9. Kliknij pozycję Dysk lokalny na serwerze witryny. 10. Kliknij przycisk Przeglądaj i wybierz katalog źródłowy zawierający plik MSI. 11. Kliknij przycisk Dalej. Za pomocą kreatora zostaną utworzone pakiety. Po zakończeniu procesu nazwa pakietu zostanie wyświetlona na konsoli administratora systemu SMS. Aby pobrać pakiet zdalnie: 1. Na serwerze OfficeScan za pomocą programu Client Packager utwórz pakiet instalacyjny z rozszerzeniem.exe (nie można utworzyć pakietu.msi). Szczegółowe informacje można znaleźć wczęści Instalowanie za pomocą narzędzia Client Packager na str Na komputerze, na którym chcesz przechowywać źródło, utwórz folder udostępniony. 3. Otwórz konsolę administratora programu Microsoft SMS. 4. Na karcie Drzewo kliknij pozycję Pakiety. 5. W menu Operacje kliknij kolejno pozycje Nowa > Pakiety według definicji. Zostanie wyświetlony ekran Witamy kreatora tworzenia pakietu według definicji. 6. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Definicja pakietu. 7. Kliknij przycisk Przeglądaj. Zostanie wyświetlony ekran Otwieranie. 8. Wyszukaj plik pakietu MSI. Plik znajduje się w utworzonym folderze udostępnionym. 9. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Pliki źródłowe. 2-11

23 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista 10. Kliknij przycisk Zawsze uzyskuj pliki z katalogu źródłowego, a następnie przycisk Dalej. Zostanie wyświetlony ekran Katalog źródłowy. 11. Kliknij pozycję Ścieżka sieciowa (nazwa UNC). 12. Kliknij przycisk Przeglądaj i wybierz katalog źródłowy zawierający plik MSI (utworzony wcześniej folder udostępniony). 13. Kliknij przycisk Dalej. Za pomocą kreatora zostaną utworzone pakiety. Po zakończeniu procesu nazwa pakietu zostanie wyświetlona na konsoli administratora systemu SMS. Aby wykonać dystrybucję pakietu na komputery docelowe: 1. Na karcie Drzewo kliknij Anonse. 2. W menu Operacja kliknij kolejno pozycje Wszystkie zadania > Dystrybuuj oprogramowanie. Zostanie wyświetlony ekran Witamy Kreatora dystrybucji oprogramowania. 3. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Pakiet. 4. Kliknij opcję Dystrybuuj istniejący pakiet, a następnie kliknij nazwę utworzonego pakietu instalacyjnego. 5. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Punkty dystrybucji. 6. Wybierz punkt rozprowadzania, do którego chcesz skopiować pakiet, a następnie kliknij przycisk Dalej. Zostanie wyświetlony ekran Anonsowanie programu. 7. Kliknij przycisk Tak, aby zaanonsować pakiet instalacyjny klienta, a następnie kliknij przycisk Dalej. Zostanie wyświetlony ekran Miejsce docelowe anonsowania. 8. Kliknij Browse (Przeglądaj), aby wybrać komputery docelowe. Zostanie wyświetlony ekran Przeglądanie kolekcji. 9. Kliknij pozycję Wszystkie systemy Windows NT. 10. Kliknij przycisk OK. Ponownie zostanie wyświetlony ekran Miejsce docelowe anonsowania. 11. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Nazwa anonsu. 12. W polach tekstowych wpisz nazwę i komentarz dla anonsu, a następnie kliknij przycisk Dalej. Zostanie wyświetlony ekran Anonsuj do kolekcji podrzędnych. 13. Określ, czy pakiet ma być anonsowany w podkolekcjach. Można wybrać opcję anonsowania programu tylko członkom określonej kolekcji lub członkom podkolekcji. 2-12

24 Instalacja klienta OfficeScan 14. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Harmonogram anonsowania. 15. Wpisując lub wybierając datę i godzinę, określ, kiedy anonsować pakiet instalacji klienta. Aby program Microsoft SMS przestał anonsować pakiet określonego dnia, kliknij opcję Tak. Ten anons powinien wygasnąć, a następnie określ datę i godzinę w oknach list Data i godzina wygaśnięcia. 16. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Przypisz program. 17. Kliknij opcję Tak, przydziel program, a następnie kliknij przycisk Next (Dalej). Program Microsoft SMS utworzy anons i będzie go wyświetlać w konsoli administratora programu SMS. Kiedy program Microsoft SMS dystrybuuje i anonsuje program (tzn. klienta programu OfficeScan) na komputerach docelowych, na każdym z tych komputerów zostanie wyświetlony odpowiedni ekran. Należy polecić użytkownikom, aby kliknęli przycisk Tak ipostępowali zgodnie z instrukcjami kreatora, aby zainstalować klienta programu OfficeScan na swoich komputerach. Znane problemy podczas instalowania za pomocą programu Microsoft SMS W kolumnie Czas działania konsoli programu SMS zostaje wyświetlony komunikat Unknown (Nieznany). Jeżeli instalacja nie powiedzie się, jej status na monitorze programu SMS może wskazywać, że została zakończona. Instrukcje dotyczące weryfikowania poprawności instalacji zawiera sekcja Używanie narzędzia Vulnerability Scanner do weryfikacji instalacji klienta na str Instalacja z poziomu konsoli internetowej programu OfficeScan Klienta programu OfficeScan można zainstalować zdalnie na podłączonych do sieci komputerach z systemem Vista. Aby móc przeprowadzić instalację zdalną, upewnij się, że masz wbudowane uprawnienia administratora na docelowym komputerze. 2-13

25 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Instalacja zdalna nie umożliwia zainstalowania klientów OfficeScan na komputerach z serwerem OfficeScan. Uwaga: Z tej metody instalacji nie można korzystać w przypadku komputerów z systemem Windows Vista Home Basic i Home Premium Edition (wersja 32-bitowa i64-bitowa). Aby przeprowadzić instalację z poziomu konsoli internetowej programu OfficeScan: Przed instalacją: 1. Na komputerze z systemem Windows Vista włącz wbudowane konto administratora i ustaw hasło dla tego konta. 2. Wyłącz zaporę systemu Windows. a. Kliknij kolejno Start > Programy > Narzędzia administracyjne > Zapora systemu Windows z zabezpieczeniami zaawansowanymi. b. Dla opcji Profil domeny, Profil prywatny i Profil publiczny, ustaw stan zapory jako Wyłączony. 3. Otwórz ekran Usługi systemu Windows (kliknij kolejno Start > Uruchom i wpisz polecenie services.msc), a następnie uruchom usługę Rejestr zdalny. Instalacja: 1. W konsoli internetowej kliknij kolejno polecenia Komputery w sieci > Instalacja klienta > Zdalna. 2. Wybierz komputery docelowe. Lista Domeny i komputery zawiera wszystkie domeny systemu Windows w sieci. Aby wyświetlić komputery w domenie, kliknij dwukrotnie nazwę domeny. Wybierz komputer, a następnie kliknij przycisk Dodaj. Jeśli ma być dodany komputer o określonej nazwie, wpisz tę nazwę wpolu w górnej części strony, a następnie kliknij przycisk Wyszukaj. Program OfficeScan wyświetli monit o podanie nazwy użytkownika komputera docelowego i hasła. Aby kontynuować, upewnij się, że zostały wprowadzone nazwa i hasło konta administratora. 3. Wpisz nazwę użytkownika i hasło, a następnie kliknij pozycję Zaloguj. Komputer docelowy zostanie wyświetlony w tabeli Wybrane komputery. 2-14

26 Instalacja klienta OfficeScan 4. Powtórz Krok 2 i Krok 3, aby dodać kolejne komputery. 5. Kliknij przycisk Instaluj, aby zainstalować klientów na komputerach docelowych. Zostanie wyświetlone okno potwierdzenia. 6. Kliknij przycisk Tak, aby potwierdzić chęć instalacji klienta na komputerach docelowych. Podczas kopiowania plików programu na każdy z komputerów docelowych pojawi się ekran postępu. Kiedy w programie OfficeScan zostanie zakończona instalacja na komputerze docelowym, jego nazwa zniknie z listy Wybrane komputery izostanie wyświetlona na liście Domeny i komputery, oznaczona czerwonym znacznikiem. Instalacja zdalna będzie zakończona, gdy na liście Domeny i komputery zostaną wyświetlone wszystkie komputery docelowe oznaczone czerwonymi znacznikami. Uwaga: Jeżeli instalacja jest przeprowadzana na wielu komputerach, wszystkie nieudane instalacje zostaną zarejestrowane przez program OfficeScan w dziennikach, ale nie opóźni to innych instalacji. Po kliknięciu przycisku Instaluj nie ma potrzeby nadzorowania procesu instalacji. Po jej ukończeniu należy wyświetlić dzienniki, aby sprawdzić wyniki instalacji. Instalowanie za pomocą narzędzia Vulnerability Scanner Narzędzie Vulnerability Scanner służy do wykrywania zainstalowanych rozwiązań antywirusowych, wyszukiwania w sieci niezabezpieczonych komputerów oraz instalowania na nich klienta OfficeScan. Aby określić, czy komputer potrzebuje zabezpieczenia, narzędzie Vulnerability Scanner wysyła polecenie ping do portów używanych zwykle przez rozwiązania antywirusowe. W tej sekcji opisano, jak zainstalować program klienta OfficeScan za pomocą narzędzia Vulnerability Scanner. Instrukcje dotyczące wykorzystania narzędzia Vulnerability Scanner do wykrywania rozwiązań antywirusowych zawiera sekcja 2-15

27 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Narzędzia administracyjne Podręcznika administratora i pomoc elektroniczna serwera OfficeScan. Uwaga: Z tej metody instalacji nie można korzystać w przypadku komputerów z systemem Windows Vista Home Basic i Home Premium Edition (wersja 32-bitowa i 64-bitowa). Klientów OfficeScan nie można zainstalować razem z narzędziem Vulnerability Scanner na komputerze z zainstalowanym serwerem OfficeScan. Aby zainstalować klienta OfficeScan za pomocą narzędzia Vulnerability Scanner: Przed instalacją: 1. Na komputerze z systemem Windows Vista włącz wbudowane konto administratora i ustaw hasło dla tego konta. 2. Wyłącz zaporę systemu Windows. a. Kliknij kolejno Start > Programy > Narzędzia administracyjne > Zapora systemu Windows z zabezpieczeniami zaawansowanymi. b. Dla opcji Profil domeny, Profil prywatny i Profil publiczny, ustaw stan zapory jako Wyłączony. 3. Otwórz ekran Usługi systemu Windows (kliknij kolejno Start > Uruchom i wpisz polecenie services.msc), a następnie uruchom usługę Rejestr zdalny. Instalacja: 1. Na komputerze z zainstalowanym serwerem OfficeScan otwórz folder \OfficeScan\PCCSRV\Admin\Utility\TMVS. Kliknij dwukrotnie plik TMVS.exe. Zostanie wyświetlona konsola narzędzia Vulnerability Scanner. 2. Kliknij Ustawienia. 3. W obszarze Ustawienia serwera OfficeScan wpisz nazwę i numer portu serwera OfficeScan. 4. Zaznacz pole wyboru Automatycznie instaluj klientów OfficeScan na niezabezpieczonych komputerach. 5. Kliknij przycisk OK, aby rozpocząć sprawdzanie komputerów w sieci i instalację klientów OfficeScan. 2-16

28 Instalacja klienta OfficeScan Uaktualnianie klienta OfficeScan Wersję próbną programu OfficeScan można w dowolnym momencie uaktualnić do wersji pełnej. Podczas uaktualniania serwera OfficeScan klienci uaktualniają się automatycznie przy instalacji klientów za pomocą dowolnej dostępnej metody (informacje dotyczące metod instalacji zawiera część Metody instalacji na str. 1-3). Migracja z programów antywirusowych innych firm Migracja z programów antywirusowych innych firm do programu OfficeScan jest procesem dwuetapowym, obejmującym instalację serwera OfficeScan, a następnie automatyczną migrację klientów. Automatyczna migracja klientów Automatyczna migracja klientów oznacza zastąpienie istniejącego klienckiego oprogramowania antywirusowego klientem OfficeScan. Program instalacyjny automatycznie odinstalowuje istniejące oprogramowanie i zastępuje je klientem OfficeScan. Uwaga: Program OfficeScan odinstalowuje tylko klientów, a nie serwery. Aby sprawdzić, które aplikacje są automatycznie odinstalowywane przez program OfficeScan, należy otworzyć następujące pliki znajdujące się w folderze \Trend Micro\OfficeScan\PCCSRV\Admin: tmuninst.ptn, tmuninst_as.ptn. Problemy z migracją klientów: Jeśli automatyczna migracja klienta powiedzie się, ale po zainstalowaniu wystąpią problemy z klientem OfficeScan, należy uruchomić ponownie komputer. Jeśli program instalacyjny klienta wyświetla monit z informacją o braku możliwości automatycznej dezinstalacji istniejącego klienckiego oprogramowania antywirusowego z komputera użytkownika, należy wykonać następujące czynności: 2-17

29 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Odinstaluj ręcznie istniejące klienckie oprogramowanie antywirusowe. W zależności od procesu dezinstalacji oprogramowania komputer może wymagać ponownego uruchomienia. Zainstaluj klienta OfficeScan, używając dowolnej metody instalacji, omówionej w części Przeprowadzanie nowej instalacji na str Jeśli program instalacyjny klienta zainstalował klienta OfficeScan, ale nie odinstalował istniejącego klienckiego oprogramowania antywirusowego, mogą wystąpić konflikty między dwoma programami klienckimi zainstalowanymi na jednym komputerze. W takim przypadku odinstaluj oba programy, a następnie zainstaluj klienta OfficeScan, używając dowolnej metody instalacji, omówionej wczęści Przeprowadzanie nowej instalacji na str Czynności wykonywane po zainstalowaniu Firma Trend Micro zaleca wykonanie następujących czynności wykonywanych po zainstalowaniu: Weryfikowanie instalacji, uaktualnienia lub migracji klientów na str Inicjowanie aktualizacji składników na str Testowanie programu OfficeScan za pomocą skryptu testowego EICAR na str Weryfikowanie instalacji, uaktualnienia lub migracji klientów Po ukończeniu instalacji lub uaktualnienia należy sprawdzić: Skróty klienta Trend Micro OfficeScan w menu Start systemu Windows na komputerze klienckim Czy nazwa Klient Trend Micro OfficeScan znajduje się na liście Dodaj/Usuń programy w Panelu sterowania na komputerze klienckim Usługi klienta OfficeScan zawarte w usługach systemu Windows: Odbiornik OfficeScan NT Zapora OfficeScan NT (jeżeli podczas instalacji została włączona opcja zapory) Usługa proxy OfficeScan NT Skanowanie w czasie rzeczywistym OfficeScanNT 2-18

30 Instalacja klienta OfficeScan Dziennik instalacji: OFCNT.LOG w następujących lokalizacjach: %windir% (dla wszystkich metod instalacji z wyjątkiem pakietu MSI) %temp% (dla metody instalacji przy użyciu pakietu MSI) Stan instalacji przy użyciu narzędzia Vulnerability Scanner (patrz następna sekcja) Używanie narzędzia Vulnerability Scanner do weryfikacji instalacji klienta Narzędzie Vulnerability Scanner można też zautomatyzować, tworząc planowe zadania. Informacje na temat automatyzacji narzędzia można znaleźć w pomocy podręcznej programu OfficeScan. Uwaga: Narzędzia Vulnerability Scanner nie można używać w przypadku komputerów z systemem Windows Vista Home Basic i Home Premium Edition (wersja 32-bitowa i 64-bitowa). Aby zweryfikować instalację klienta za pomocą narzędzia Vulnerability Scanner: 1. Na komputerze z serwerem OfficeScan otwórz folder \OfficeScan\PCCSRV\\Admin\Utility\ TMVS. Kliknij dwukrotnie plik TMVS.exe. Zostanie wyświetlona konsola narzędzia Vulnerability Scanner. 2. Kliknij Ustawienia. 3. W obszarze Kwerenda dotycząca produktu zaznacz pole wyboru OfficeScan Corporate Edition/Security Server i określ port używany przez serwer do komunikacji z klientami. 4. Wybierz opcję Wyszukiwanie zwykłe lub Wyszukiwanie szybkie. Wyszukiwanie zwykłe jest bardziej dokładne, ale zajmuje więcej czasu. Klikając opcję Wyszukiwanie zwykłe, a następnie zaznaczając pole wyboru Wyszukaj dostępne opisy komputerów, można określić dla narzędzia Vulnerability Scanner wyszukiwanie opisów komputerów, jeżeli są dostępne. 5. Aby automatycznie wysłać wyniki do siebie lub innego administratora w organizacji, zaznacz pole wyboru Wyślij wyniki pocztą do administratora systemu. Następnie kliknij Konfiguruj, aby określić ustawienia . W polu Do wpisz adres odbiorcy. 2-19

31 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista W polu Od wpisz swój adres . Dzięki temu odbiorcy otrzymają informację o nadawcy wiadomości. W polu Serwer SMTP wpisz adres serwera SMTP. Na przykład wpisz adres smtp.firma.com. Ta informacja jest wymagana. W polu Temat wpisz nowy temat wiadomości lub zatwierdź domyślny. 6. Kliknij przycisk OK, aby zapisać ustawienia. 7. Aby na niezabezpieczonych komputerach zostało wyświetlone ostrzeżenie, zaznacz pole wyboru Wyświetl powiadomienie na niezabezpieczonych komputerach. Następnie kliknij przycisk Dostosuj, aby ustawić komunikat ostrzeżenia. Zostanie wyświetlony ekran Komunikat ostrzeżenia. W polu tekstowym wpisz nowy komunikat ostrzeżenia lub zaakceptuj komunikat domyślny, a następnie kliknij przycisk OK. 8. Aby zapisać wyniki w pliku CSV, zaznacz pole wyboru Automatycznie zapisz wyniki w pliku CSV. Narzędzie Vulnerability Scanner domyślnie zapisuje pliki CSV w folderze TMVS. Aby zmienić folder domyślny z plikami CSV, kliknij przycisk Przeglądaj, a następnie wybierz folder docelowy na swoim komputerze lub w sieci i kliknij przycisk OK. 9. W obszarze Ustawienia wysyłania polecenia ping określ sposób wysyłania pakietów do komputerów oraz oczekiwania na odpowiedź przez narzędzie Vulnerability Scanner. Zaakceptuj ustawienia domyślne lub wpisz nowe wartości w polach Rozmiar pakietu i Limit czasu. 10. Kliknij przycisk OK. Zostanie wyświetlona konsola narzędzia Vulnerability Scanner. 11. Aby uruchomić skanowanie ręczne narażenia na atak w zakresie adresów IP, wykonaj następujące czynności: Uwaga: Narzędzie Vulnerability Scanner obsługuje tylko zakresy adresów IP podsieci klasy B. a. W obszarze Skanowanie ręczne wpisz zakres adresów IP do sprawdzenia pod kątem zainstalowanych rozwiązań antywirusowych. b. Kliknij przycisk Start, aby rozpocząć sprawdzanie komputerów w sieci. 2-20

32 Instalacja klienta OfficeScan 12. Aby uruchomić skanowanie ręczne narażenia na atak na komputerach uzyskujących adres IP z serwera DHCP, wykonaj następujące czynności: a. Kliknij kartę Skanowanie DHCP wpolu Wyniki. Zostanie wyświetlony przycisk Start. b. Kliknij przycisk Start. Narzędzie Vulnerability Scanner rozpocznie nasłuchiwanie żądań DHCP i sprawdzi narażenie komputerów na atak, kiedy będą się logować do sieci. Narzędzie Vulnerability Scanner sprawdzi sieć, a wyniki zostaną wyświetlone w tabeli Wyniki. Sprawdź, czy wszystkie komputery stacjonarne i przenośne mają zainstalowanego klienta. Jeżeli narzędzie Vulnerability Scanner znajdzie niechronione komputery, należy wybraną metodą zainstalować na nich klienta. Inicjowanie aktualizacji składników Aby zapewnić klientom najbardziej aktualną ochronę przed zagrożeniami bezpieczeństwa, należy powiadamiać ich o konieczności zaktualizowania składników. Uwaga: W tej części omówiono sposób inicjowania aktualizacji ręcznej. Informacje na temat aktualizacji automatycznej i konfiguracji aktualizacji można znaleźć w pomocy elektronicznej serwera OfficeScan. Aby zainstalować składniki na klientach: 1. Otwórz konsolę internetową programu OfficeScan 2. W menu głównym kliknij kolejno polecenia Aktualizacje > Komputery w sieci > Aktualizacja ręczna. Zostanie wyświetlony ekran Instalacja ręczna zawierający podsumowanie składników, wersji oraz datę igodzinę ich ostatniej aktualizacji. 3. Wybierz klientów docelowych. Aktualizację można przeprowadzić dla klientów z nieaktualnymi składnikami lub wybrać klientów ręcznie. Wybierz klientów z nieaktualnymi składnikami: Opcjonalnie zaznacz opcję uwzględniania klientów mobilnych z działającym połączeniem z serwerem, a następnie kliknij pozycję Zainicjuj aktualizację. 2-21

33 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista Wybierz klientów ręcznie: Po zaznaczeniu tej opcji kliknij pozycję Wybierz, aby wybrać klientów z drzewa klientów. Zaznacz klientów do zaktualizowania, a następnie kliknij pozycję Inicjuj aktualizację składnika w górnej części drzewa klientów. Serwer rozpocznie powiadamianie klientów o konieczności pobrania zaktualizowanych składników. Testowanie programu OfficeScan za pomocą skryptu testowego EICAR Firma Trend Micro zaleca wykonanie testu programu OfficeScan za pomocą skryptu testowego EICAR w celu sprawdzenia prawidłowości działania tego programu. Europejski instytut badań nad ochroną antywirusową komputerów (EICAR European Institute for Computer Antivirus Research) opracował skrypt testowy będący bezpieczną metodą sprawdzania poprawności instalacji i konfiguracji programów antywirusowych. Więcej informacji można znaleźć w witrynie internetowej organizacji EICAR: Skrypt testowy EICAR jest plikiem tekstowym z rozszerzeniem.com. Plik ten nie jest wirusem i nie zawiera fragmentów kodu wirusów, jednak większość programów antywirusowych potraktuje go jako wirusa. Można za jego pomocą zasymulować zarażenie wirusem i sprawdzić, czy funkcje powiadamiania pocztą elektroniczną i dzienników wirusów działają prawidłowo. OSTRZEŻENIE! Nie należy testować instalacji produktu antywirusowego prawdziwymi wirusami. Aby przetestować instalację programu OfficeScan za pomocą skryptu testowego EICAR: 1. Włącz funkcję Skanowanie w czasie rzeczywistym na komputerze klienckim. 2. Należy skopiować poniższy ciąg znaków i wkleić do pliku utworzonego w Notatniku lub innym edytorze zwykłego tekstu: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TES T-FILE!$H+H* 2-22

34 Instalacja klienta OfficeScan 3. Plik ten należy zapisać jako EICAR.com w katalogu temp. Program OfficeScan natychmiast wykryje ten plik. 4. Aby przetestować inne komputery w sieci, należy dołączyć plik EICAR.com do wiadomości i wysłać ją na inne komputery. Uwaga: Firma Trend Micro zaleca też przetestowanie plikiem EICAR skompresowanym do formatu.zip. Za pomocą oprogramowania do kompresji należy skompresować skrypt testowy do formatu.zip i wykonać powyższe czynności. Dezinstalacja klienta Istnieją dwa sposoby dezinstalacji programu OfficeScan z klientów: Dezinstalacja z konsoli internetowej na str Uruchamianie dezinstalatora klienta na str Dezinstalacja z konsoli internetowej Program klienta można odinstalować z komputerów w sieci za pomocą konsoli internetowej. Należy zwrócić uwagę, że dezinstalacja programu klienta spowoduje również usunięcie ochrony przed zagrożeniami bezpieczeństwa na wybranych komputerach. Aby odinstalować klienta z poziomu konsoli internetowej: 1. W menu głównym konsoli internetowej programu OfficeScan kliknij kolejno polecenia Komputery w sieci > Zarządzanie klientem. Zostanie wyświetlone drzewo klientów. 2. Na drzewie klientów zaznacz klientów OfficeScan przeznaczonych do dezinstalacji, a następnie kliknij kolejno pozycje Zadania > Odinstalowywanie klienta. 3. Na ekranie Dezinstalacja klienta kliknij pozycję Rozpocznij dezinstalację. Serwer wyśle powiadomienie do klientów. 2-23

35 Trend Micro OfficeScan 8.0 i 8.0 SP1 Podręcznik instalacji i wdrożenia dla systemu Windows Vista 4. Sprawdź stan powiadomienia oraz czy powiadomienia dotarły do wszystkich klientów. a. Kliknij pozycję Wybierz niepowiadomione komputery, a następnie kliknij pozycję Rozpocznij dezinstalację, aby natychmiast wysłać ponownie powiadomienie do klientów, do których takie powiadomienie nie zostało jeszcze wysłane. b. Należy kliknąć polecenie Zatrzymaj dezinstalację, aby program OfficeScan zaprzestał powiadamiania klientów, którzy są obecnie powiadamiani. Powiadomieni klienci, przeprowadzający już dezinstalację, zignorują to polecenie. Uruchamianie dezinstalatora klienta Jeżeli użytkownikom przyznano uprawnienia do dezinstalacji programu klienta, można im polecić, aby uruchomili dezinstalator. Więcej informacji zawiera Podręcznik administratora i pomoc elektroniczna serwera OfficeScan. Aby uruchomić dezinstalator klienta: 1. W menu Start systemu Windows kliknij kolejno polecenia Programy > Klient Trend Micro OfficeScan > Odinstalowywanie klienta OfficeScan. Zostanie wyświetlony ekran Dezinstalacja klienta OfficeScan z monitem o podanie hasła dezinstalacji. 2. Wpisz hasło dezinstalacji, a następnie kliknij przycisk OK. Program OfficeScan powiadomi użytkownika o postępie dezinstalacji i jej ukończeniu. Użytkownik nie musi ponownie uruchamiać komputera klienckiego w celu zakończenia dezinstalacji. 2-24

36 Rozdział 3 Kontakt z firmą Trend Micro Zagadnienia omówione w niniejszym rozdziale: Pomoc techniczna na str. 3-1 Baza wiedzy firmy Trend Micro na str. 3-2 TrendLabs na str. 3-3 Centrum informacji o bezpieczeństwie na str. 3-3 Przesyłanie podejrzanych plików do firmy Trend Micro na str. 3-4 Pomoc techniczna Firma Trend Micro zapewnia wszystkim zarejestrowanym użytkownikom pomoc techniczną oraz możliwość pobierania sygnatur i aktualizacji programu przez jeden rok. Po tym okresie należy zakupić odnowienie usługi. W razie jakichkolwiek trudności lub pytań prosimy się z nami skontaktować. Oczekujemy także na komentarze użytkowników. Firma Trend Micro Incorporated zapewnia pomoc techniczną wszystkim zarejestrowanym użytkownikom na całym świecie. Lista biur pomocy technicznej na całym świecie jest dostępna pod adresem: 3-1