Podręcznik instalacji i uaktualniania. Dla przedsiębiorstw i średnich firm

Transkrypt

1 Podręcznik instalacji i uaktualniania Dla przedsiębiorstw i średnich firm

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania, bez wcześniejszej zapowiedzi, zmian w tym dokumencie oraz w opisanych w nim produkt. Przed zainstalowaniem i korzystaniem z produkt należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją właściwej dokumentacji, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Trend Micro, the Trend Micro t-ball logo, OfficeScan, Control Manager, Damage Cleanup Services, emanager, InterScan, Network VirusWall, ScanMail, ServerProtect, and TrendLabs są znakami handlowymi lub zastrzeżonymi znakami handlowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer części dokumentu: OSPMXG7618/ Data wydania: październik 2016 r. Podlega ochronie patentami USA o numerach:

3 Niniejsza dokumentacja zawiera opis głównych funkcji produkt oraz instrukcje instalacji w środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania produkt. Szczegółowe informacje na temat użycia określonych funkcji w ramach produkt można znaleźć w centrum pomocy online firmy Trend Micro lub w bazie wiedzy firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego innego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tego dokumentu w witrynie:

4

5 Spis treści Wstęp Wstęp... vii Dokumentacja programu OfficeScan... viii Odbiorcy... ix Konwencje przyjęte w dokumentacji... ix Terminologia... x Rozdział 1: Planowanie instalacji oraz uaktualnienia programu OfficeScan Nowa instalacja i wymagania uaktualnienia Wersje produktów Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych Uwagi dotyczące nowej instalacji Obsługa IPv Lokalizacja serwera OfficeScan Instalacja zdalna Wydajność serwera Serwer dedykowany Wdrożenie metody skanowania podczas instalacji Ruch sieciowy Oprogramowanie zabezpieczające innych firmy Active Directory Serwer Web IIS Uwagi dotyczące uaktualnienia Obsługa IPv Nieobsługiwane systemy operacyjne Ustawienia i konfiguracja programu OfficeScan Wdrożenie metody skanowania podczas uaktualnienia Lista kontrolna instalacji oraz uaktualniania i

6 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Planowanie instalacji próbnej Wybieranie lokalizacji instalacji próbnej Tworzenie planu wycofywania Ocena instalacji próbnej Znane problemy ze zgodnością Narzędzia Microsoft Lockdown Tool i URLScan Microsoft Exchange Server Serwery bazy danych Rozdział 2: Instalowanie programu OfficeScan Przeprowadzanie nowej instalacji serwera OfficeScan Instalacja cicha Przygotowywanie instalacji cichej Zapisywanie konfiguracji instalacji w pliku odpowiedzi Uruchamianie instalacji cichej Ekrany programu instalacyjnego Umowa licencyjna Miejsce docelowe instalacji Wstępne skanowanie punktu końcowego Ścieżka instalacji Serwer proxy Serwer Web Identyfikacja serwera Rejestracja i aktywacja Instalacja agenta OfficeScan Zainstaluj zintegrowany Serwer Smart Protection Miejsce docelowe instalacji Analiza docelowego punktu końcowego Zainstaluj agenta OfficeScan Smart Protection Network Hasło konta administratora Instalacja agenta OfficeScan Zapora programu OfficeScan Funkcja anty-spyware Funkcja usługi Web Reputation Certyfikat uwierzytelniający serwera ii

7 Spis treści Skróty programu OfficeScan Informacje o instalacji Praca Kreatora InstallShield została zakończona Rozdział 3: Aktualizacja OfficeScan Uaktualnianie serwera i agentów OfficeScan Przed uaktualnieniem serwera i agentów OfficeScan Przeprowadzanie lokalnego uaktualnienia Uaktualnianie z programu OfficeScan 10.6 SP3 z serwerem Apache Uaktualnianie z programu OfficeScan 10.6 SP3 z serwerem IIS Uaktualnianie z programu OfficeScan 11.x Przeprowadzanie zdalnego uaktualnienia Umowa licencyjna Miejsce docelowe instalacji Wstępne skanowanie punktu końcowego Ścieżka instalacji Serwer proxy Serwer Web Identyfikacja serwera Rejestracja i aktywacja Instalacja agenta OfficeScan Zainstaluj zintegrowany Serwer Smart Protection Miejsce docelowe instalacji Analiza docelowego punktu końcowego Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Kopia zapasowa bazy danych Certyfikat uwierzytelniający serwera Informacje o instalacji Praca Kreatora InstallShield została zakończona Rozdział 4: Czynności wykonywane po zainstalowaniu Weryfikowanie instalacji lub uaktualnienia serwera Weryfikacja instalacji zintegrowanego serwera Smart Protection Aktualizacja składników programu OfficeScan Aktualizowanie serwera OfficeScan iii

8 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Sprawdzanie ustawień domyślnych Ustawienia skanowania Agent ustawienia Uprawnienia agenta Rejestrowanie serwera OfficeScan w programie Control Manager Rozdział 5: Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Dezinstalacja i wycofywanie informacje Przed odinstalowaniem serwera OfficeScan Przenoszenie Agenci do innego serwera OfficeScan Tworzenie kopii zapasowej i przywracanie bazy danych programu OfficeScan oraz plików konfiguracyjnych Odinstalowywanie serwera OfficeScan Odinstalowanie serwera OfficeScan za pomocą programu odinstalowującego Ręczne odinstalowywanie serwera OfficeScan Przywracanie poprzedniej wersji serwera Agenci OfficeScan i OfficeScan przy użyciu pakietu kopii zapasowej serwera Wycofywanie agentów OfficeScan Przywrócenie poprzedniej wersji serwera OfficeScan Ręczne przywracanie wcześniejszych wersji programu OfficeScan Część 1: Przygotowywanie poprzedniej wersji serwera OfficeScan Część 2: Przygotowanie źródła aktualizacji dla Agenci, które zostaną przywrócone do poprzedniej wersji Część 3: Wycofywanie agentów OfficeScan Rozdział 6: Zasoby dotyczące rozwiązywania problemów z programem OfficeScan Inteligentny system wspierający Narzędzie Case Diagnostic Tool Narzędzie optymalizacji wydajności firmy Trend Micro Identyfikowanie aplikacji obciążających system iv

9 Spis treści Dzienniki instalacji Dzienniki diagnostyczne serwera Włączanie funkcji rejestracji w dzienniku diagnostycznym na komputerze serwera OfficeScan Dzienniki diagnostyczne Agent Włączanie funkcji rejestracji w dzienniku diagnostycznym na Agent OfficeScan Rozdział 7: Pomoc techniczna Zasoby dotyczące rozwiązywania problemów Korzystanie z portalu pomocy technicznej Encyklopedia zagrożeń Kontakt z firmą Trend Micro Przyspieszanie przyjęcia zgłoszenia serwisowego Przesyłanie podejrzanej zawartości do firmy Trend Micro Usługi Reputation Usługi File Reputation Services Usługi Web Reputation Services Inne zasoby Centrum pobierania Opinie o dokumentacji Dodatek A: Przykładowa instalacja Sieć podstawowa... A-2 Sieć o wielu lokalizacjach... A-3 Przygotowanie sieci o wielu lokalizacjach... A-5 Instalacja w biurze głównym... A-6 Instalacja w lokalizacji zdalnej 1... A-6 Instalacja w lokalizacji zdalnej 2... A-7 Indeks Indeks... IN-1 v

10

11 Wstęp Wstęp Witamy w Podręcznik instalacji oraz uaktualniania programu Trend Micro OfficeScan. W niniejszym dokumencie opisano wymagania i procedury instalacji serwera OfficeScan oraz uaktualniania serwera i agenci. Zagadnienia omówione w niniejszym rozdziale: Dokumentacja programu OfficeScan na stronie viii Odbiorcy na stronie ix Konwencje przyjęte w dokumentacji na stronie ix Terminologia na stronie x Uwaga Informacje na temat instalowania agenci można znaleźć w Podręczniku administratora. vii

12 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Dokumentacja programu OfficeScan Dokumentacja programu OfficeScan zawiera następujące elementy: Tabela 1. Dokumentacja programu OfficeScan Dokumentacja Podręcznik instalacji oraz uaktualniania Wymagania systemowe Podręcznik administratora Pomoc Plik Readme Baza wiedzy Opis Dokument PDF zawierający omówienie wymogów i procedur dotyczących instalacji serwera OfficeScan oraz uaktualnienia serwera i agentów. Dokument PDF zawierający omówienie minimalnych i zalecanych wymagań systemowych w celu zainstalowania serwera OfficeScan oraz uaktualnienia serwera i agentów. Dokument PDF obejmujący wprowadzenie, procedury instalacji Agent OfficeScan oraz zarządzanie agentami i serwerem OfficeScan. Pliki HTML skompilowane w formacie WebHelp lub CHM, zawierające instrukcje korzystania, porady i informacje dotyczące określonych zastosowań programu. Pomoc jest dostępna z poziomu konsoli serwera i agenta OfficeScan oraz z głównego okna konfiguracji programu OfficeScan. Zawiera listę znanych problemów i podstawowych czynności instalacyjnych. Plik ten może również zawierać najnowsze informacje o produkcie, które nie znajdują się w systemie pomocy ani w dokumentacji drukowanej. Baza danych online zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do Bazy wiedzy, odwiedź następującą witrynę internetową: Najnowsze wersje dokumentów PDF i plików Readme znajdują się pod adresem: viii

13 Wstęp Odbiorcy Dokumentacja oprogramowania OfficeScan jest przeznaczona dla następujących użytkowników: Administratorzy programu OfficeScan: osoby odpowiedzialne za zarządzanie programem OfficeScan, w tym również za instalację i zarządzanie serwerami i agentami programu OfficeScan. Od użytkowników tego typu oczekuje się zaawansowanej wiedzy na temat zarządzania serwerem i siecią. Użytkownicy końcowi: użytkownicy, którzy mają na punktach końcowych zainstalowanego agenta OfficeScan.. Poziom umiejętności takich osób w zakresie punktów końcowych jest różny od początkujących po zaawansowanych. Konwencje przyjęte w dokumentacji W dokumentach zostały zastosowane następujące konwencje. Tabela 2. Konwencje przyjęte w dokumentacji Konwencja WIELKIE LITERY Pogrubienie Kursywa Stała szerokość liter Ścieżka > nawigacji Uwaga Opis Akronimy, skróty, nazwy poleceń oraz klawisze klawiatury Menu, polecenia menu, przyciski, karty i opcje Odwołania do innych dokumentów Przykładowe polecenia, kod programu, adresy URL, nazwy plików oraz dane wyjściowe programu Ścieżka nawigacji umożliwiająca dotarcie do określonego ekranu. Na przykład Plik > Zapisz oznacza, że należy najpierw kliknąć w interfejsie menu Plik, a następnie polecenie Zapisz. Uwagi dotyczące konfiguracji ix

14 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Konwencja Opis Porada Zalecenia lub sugestie Ważne Informacje dotyczące wymaganych lub domyślnych ustawień konfiguracji i ograniczeń produktu OSTRZEŻENIE! Krytyczne operacje i opcje konfiguracji Terminologia W poniższej tabeli przedstawiono oficjalną terminologię stosowaną w dokumentacji programu OfficeScan: Tabela 3. Terminologia OfficeScan Terminologia Agent OfficeScan Agent punkt końcowy Użytkownik agenta (lub użytkownik) Serwer Komputer serwera Administrator (lub administrator programu OfficeScan) Program OfficeScan agent Opis Punkt końcowy, na którym jest zainstalowany Agent OfficeScan. Osoba zarządzająca agentem OfficeScan na punkcie końcowym agenta Program serwera OfficeScan Punkt końcowy, na którym jest zainstalowany serwer OfficeScan. Osoba zarządzająca serwerem OfficeScan. x

15 Wstęp Konsola Terminologia Zagrożenie bezpieczeństwa Usługa licencji Usługa OfficeScan Service Program Składniki Folder instalacji agenta Opis Interfejs użytkownika umożliwiający konfigurowanie i zarządzanie ustawieniami serwera OfficeScan i agenta. Konsola programu serwera OfficeScan jest nazywana konsolą Web, a konsola programu agenta OfficeScan konsolą agenta. Zbiorczy termin, określający wirusy/złośliwe oprogramowanie, spyware/grayware oraz zagrożenia z sieci Web. Dotyczy usługi ochrony przed wirusami, Usługi Usuwania Szkód Services, usługi Web Reputation oraz usługi ochrony przed oprogramowaniem spyware wszystkie usługi są aktywowane podczas instalacji serwera OfficeScan. Usługi dostępne z poziomu konsoli Microsoft Management Console (MMC). Na przykład ofcservice.exe główna usługa OfficeScan. Zawiera agenta OfficeScan i program Plug-in Manager. Odpowiedzialne za skanowanie, wykrywanie zagrożeń bezpieczeństwa oraz za wykonywanie operacji w przypadku ich wykrycia. Folder na punkcie końcowym, który zawiera pliki agenta OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan Client C:\Program Files (x86)\trend Micro\OfficeScan Client xi

16 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Terminologia Folder instalacji serwera Opis Folder na punkcie końcowym, który zawiera pliki serwera OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan C:\Program Files (x86)\trend Micro\OfficeScan Jeśli na przykład plik znajduje się w folderze \PCCSRV umieszczonym w folderze instalacji serwera, pełna ścieżka dostępu do pliku to: C:\Program Files\Trend Micro\OfficeScan\PCCSRV \<nazwa_pliku>. Agent Smart Scan Agent skanowania standardowego Dwa stosy Obiekt wykorzystujący wyłącznie protokół IPv4 Obiekt wykorzystujący wyłącznie protokół IPv6 Dowolny Agent OfficeScan skonfigurowany do skanowania Smart Scan Dowolny Agent OfficeScan skonfigurowany do skanowania standardowego Obiekty, które mają zarówno adres IPv4, jak i adres IPv6. Na przykład: Punkty końcowe, które mają zarówno adres IPv4, jak i adres IPv6 Agenci OfficeScan zainstalowani na punktach końcowych z dwoma stosami punkty końcowe Agenci aktualizacji, którzy rozsyłają aktualizacje do agentów Serwer proxy z dwoma stosami, taki jak DeleGate, może wykonywać konwersję między adresami IPv4 i IPv6. Obiekt, który ma tylko adres IPv4 Obiekt, który ma tylko adres IPv6 xii

17 Wstęp Terminologia Rozwiązania dodatków Opis Natywne funkcje programu OfficeScan i programy dodatków dostarczane za pomocą programu Plug-in Manager xiii

18

19 Rozdział 1 Planowanie instalacji oraz uaktualnienia programu OfficeScan W niniejszym rozdziale opisano przygotowanie oraz informacje przedinstalacyjne dotyczące instalacji i uaktualniania programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Nowa instalacja i wymagania uaktualnienia na stronie 1-2 Wersje produktów na stronie 1-2 Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych na stronie 1-3 Uwagi dotyczące nowej instalacji na stronie 1-4 Uwagi dotyczące uaktualnienia na stronie 1-11 Lista kontrolna instalacji oraz uaktualniania na stronie 1-16 Planowanie instalacji próbnej na stronie 1-23 Znane problemy ze zgodnością na stronie

20 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Nowa instalacja i wymagania uaktualnienia Wykonaj nową instalację serwera OfficeScan i agentów na obsługiwanych platformach serwerowych Windows. Ponadto ta wersja programu OfficeScan obsługuje uaktualnienia z następujących wersji: 11.0 z dodatkiem Service Pack z dodatkiem Service Pack 3 Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Pełna lista wymagań dotyczących nowych instalacji systemowych jest dostępna pod adresem: Wersje produktów Zainstaluj pełną lub próbną wersję programu OfficeScan. Obie wersje wymagają podania kodu aktywacyjnego innego typu. Aby uzyskać kod aktywacyjny, zarejestruj produkt w firmie Trend Micro. 1-2

21 Planowanie instalacji oraz uaktualnienia programu OfficeScan Tabela 1-1. Porównanie wersji Wersja Wersja pełna Wersja próbna Opis Wersja pełna zawiera pełen zakres funkcji i pomocy technicznej dla produktu. Okres wstępny po wygaśnięciu licencji wynosi zwykle 30 dni. Po wygaśnięciu okresu wstępnego nie jest dostępne wsparcie techniczne i aktualizacje składników. Silniki skanowana będą jednak skanować punkty końcowe, używając nieaktualnych składników. Te nieaktualne składniki mogą nie zapewniać pełnej ochrony punkty końcowe przed najnowszymi zagrożeniami bezpieczeństwa. Okres ważności licencji można przedłużyć przed lub po jej wygaśnięciu, wykupując odnowienie usługi. Wersja próbna zawiera wszystkie funkcje produktu. Wersję próbną można w dowolnym momencie uaktualnić do wersji pełnej. W przypadku niedokonania uaktualnienia pod koniec okresu próbnego, program OfficeScan wyłączy funkcje aktualizacji składników, skanowania oraz wszystkie funkcje agent. Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych Podczas instalacji podaj kody aktywacyjne dla następujących usług: Antywirus Usługi Usuwania Szkód Services (opcjonalne) Usługi Web Reputation i oprogramowania anty-spyware (opcjonalne) Aby uzyskać kody aktywacyjne (jeśli nie zostały jeszcze uzyskane), należy zarejestrować produkt w trybie online, korzystając z dołączonego do produktu klucza rejestracyjnego. Program instalacyjny skieruje użytkownika do witryny rejestracyjnej firmy Trend Micro. Po zarejestrowaniu produktu firma Trend Micro wysyła kody aktywacyjne. 1-3

22 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Skontaktuj się z przedstawicielem handlowym firmy Trend Micro, aby uzyskać klucz rejestracyjny lub kody aktywacyjne, jeśli nie były one dostępne w trakcie instalacji. Szczegółowe informacje można znaleźć w części Kontakt z firmą Trend Micro na stronie 7-3. Uwaga Odpowiedzi na pytania związane z rejestracją znajdują się na stronie: Uwagi dotyczące nowej instalacji Przed przeprowadzeniem nowej instalacji serwera OfficeScan należy rozważyć następujące kwestie: Obsługa IPv6 na stronie 1-4 Lokalizacja serwera OfficeScan na stronie 1-5 Instalacja zdalna na stronie 1-6 Wydajność serwera na stronie 1-6 Serwer dedykowany na stronie 1-7 Wdrożenie metody skanowania podczas instalacji na stronie 1-7 Ruch sieciowy na stronie 1-9 Oprogramowanie zabezpieczające innych firmy na stronie 1-10 Active Directory na stronie 1-11 Serwer Web IIS na stronie 1-11 Obsługa IPv6 Poniżej przedstawiono wymagania protokołu IPv6 dotyczące nowej instalacji serwera OfficeScan: 1-4

23 Planowanie instalacji oraz uaktualnienia programu OfficeScan Serwer musi używać serwera sieci Web programu IIS. Jeśli serwer ma zarządzać agentami IPv4 i IPv6, musi on mieć zarówno adres IPv4, jak i IPv6, a także być identyfikowany nazwą hosta. Jeśli serwer jest identyfikowany adresem IPv4, nie będzie możliwe nawiązanie połączenia między nim a agentami IPv6. Taka sama sytuacja zachodzi między agentami z protokołem IPv4 a serwerem identyfikowanym adresem IPv6. Jeśli serwer ma zarządzać tylko agentami IPv6, minimalnym wymaganiem jest posiadanie adresu IPv6. Serwer może być identyfikowany nazwą hosta lub adresem IPv6. Gdy serwer jest identyfikowany nazwą hosta, zalecane jest wprowadzenie pełnej nazwy (FQDN, Fully Qualified Domain Name). Wynika to z faktu, że w środowisku z samym protokołem IPv6 serwer WINS nie może wykonać translacji nazwy hosta na odpowiedni adres IPv6. Uwaga Nazwa FQDN może być podana tylko podczas wykonywania lokalnej instalacji na serwerze. W przypadku instalacji zdalnych podanie nazwy FQDN nie jest możliwe. Upewnij się, że adres IPv6 lub IPv4 hosta można uzyskać na przykład przy użyciu polecenia ping lub nslookup. Jeśli serwer OfficeScan jest instalowany na punkcie końcowym wykorzystującym wyłącznie protokół IPv6: Skonfiguruj serwer proxy z dwoma stosami, który może wykonywać konwersję między adresami IPv4 i IPv6 (taki jak DeleGate). Umieść serwer proxy między serwerem OfficeScan a Internetem, aby umożliwić serwerowi nawiązanie połączenia z usługami obsługiwanymi przez firmę Trend Micro, takimi jak serwer ActiveUpdate, witryna Online Registration i sieć Smart Protection Network. Lokalizacja serwera OfficeScan Program OfficeScan może obejmować wiele środowisk sieciowych. Na przykład można umieścić zaporę pomiędzy serwerem i agentami OfficeScan lub umieścić agentów i serwer za pojedynczą zaporą sieciową. Jeśli pomiędzy serwerem a jego agentami znajduje się zapora, należy ją skonfigurować tak, aby zezwalać na ruch pomiędzy portami nasłuchiwania agenta i serwera. 1-5

24 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Informacje dotyczące rozwiązywania potencjalnych problemów związanych z zarządzaniem Agenci OfficeScan w sieci korzystającej z translacji adresów sieciowych zawiera Podręcznik administratora. Ważne Ze względu na kwestie bezpieczeństwa firma Trend Micro zaleca zainstalowanie serwera OfficeScan w firmowym intranecie. Jeśli konieczne jest zarządzanie punktami końcowymi, które opuszczają lokalny intranet, firma Trend Micro zaleca zainstalowanie programu Serwer Przekaźnika Krawędziowego OfficeScan w strefie DMZ. Instalacja zdalna Instalacja zdalna umożliwia uruchomienie procesu instalacji na jednym punkt końcowy oraz zainstalowanie programu OfficeScan na innym punkt końcowy. Jeżeli przeprowadzana jest instalacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla instalacji serwera. Aby upewnić się, że można przeprowadzić instalację: Na każdym docelowym punkt końcowy rejestr zdalny należy uruchamiać z konta administratora, a nie lokalnego konta systemowego. Usługa Rejestr zdalny jest zarządzana w konsoli Microsoft Management Console (należy kliknąć kolejno Start > Uruchom, a następnie wpisać services.msc). Zanotuj nazwę hosta punkt końcowy i poświadczenia logowania (nazwę użytkownika i hasło). Zweryfikuj, czy punkt końcowy spełnia wymagania systemowe serwera OfficeScan. Patrz Nowa instalacja i wymagania uaktualnienia na stronie 1-2, aby uzyskać więcej informacji. Wydajność serwera Sieci korporacyjne wymagają serwerów o wyższych specyfikacjach niż w przypadku serwerów dla małych i średnich firm. 1-6

25 Planowanie instalacji oraz uaktualnienia programu OfficeScan Porada Firma Trend Micro zaleca dla serwera OfficeScan przynajmniej dwurdzeniowy procesor 2 GHz oraz ponad 2 GB pamięci RAM. Liczba agenci punkt końcowy w sieci, która może być obsługiwana przez jeden serwer OfficeScan, zależy od kilku czynników, takich jak dostępne zasoby serwera czy topologia sieci. Aby określić liczbę agenci, które mogą być obsługiwane przez jeden serwer, należy skontaktować się z przedstawicielem firmy Trend Micro. Serwer dedykowany Podczas określania komputera punkt końcowy jako hosta serwera OfficeScan należy wziąć pod uwagę następujące kwestie: Obciążenie procesora, jakie obsługuje punkt końcowy Czy punkt końcowy pełni inne funkcje Jeżeli punkt końcowy docelowy pełni inne funkcje, wybierz punkt końcowy, który nie obsługuje aplikacji krytycznych lub pochłaniających dużych ilości zasobów. Wdrożenie metody skanowania podczas instalacji Ta wersja programu OfficeScan umożliwia konfigurowanie agenci, aby korzystały z funkcji Smart Scan lub skanowania standardowego. Skanowanie standardowe Skanowanie standardowe to metoda używana we wszystkich wcześniejszych wersjach programu OfficeScan. agent skanowania standardowego zapisuje wszystkie składniki programu OfficeScan na punkt końcowy agent i skanuje wszystkie pliki lokalnie. Smart Scan Do skanowania Smart Scan są używane sygnatury zagrożeń przechowywane w chmurze. W trybie Smart Scan OfficeScan najpierw lokalnie skanuje zagrożenia bezpieczeństwa na 1-7

26 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG agent. Jeśli agent nie może podczas skanowania ustalić, jakie zagrożenie stwarza plik, agent łączy się z serwerem Smart Protection. Metoda Smart Scan zawiera następujące funkcje i zapewnia poniższe korzyści: Szybkie sprawdzanie stanu zabezpieczeń w chmurze w czasie rzeczywistym Zmniejszenie łącznego czasu wymaganego do zapewniania ochrony przed nowymi zagrożeniami Zmniejszenie zużycia sieci w ciągu aktualizacji sygnatury. Większość aktualizacji definicji sygnatur wystarczy dostarczyć do chmury, a nie do wielu agenci. Zmniejszenie kosztów i dodatkowych nakładów związanych z wdrażaniem sygnatur w całej firmie. Zmniejszenie zużycia pamięci przez jądro systemu na komputerach końcowych. Wraz z upływem czasu poziom zużycia rośnie tylko minimalnie. Wdrożenie metody skanowania Podczas nowych instalacji domyślną metodą skanowania dla agenci jest metoda Smart Scan. Po zainstalowaniu serwera program OfficeScan umożliwia także dostosowanie metody skanowania dla każdej domeny. Poniżej opisana została właściwa procedura: Jeśli po zainstalowaniu serwera nie zmieniono metody skanowania, wszyscy zainstalowani agenci będą używać metody Smart Scan. Jeśli wszyscy agenci mają używać skanowania standardowego, należy zmienić metodę skanowania na poziomie administratora na skanowanie standardowe po zainstalowaniu serwera. Jeśli jednocześnie używa ma być skanowanie standardowe i Smart Scan, firma Trend Micro zaleca ustawienie skanowania Smart Scan jako metody skanowania na poziomie administratora i zmianę metody skanowania na standardową dla wybranych domen. 1-8

27 Planowanie instalacji oraz uaktualnienia programu OfficeScan Ruch sieciowy Przy planowaniu instalacji należy wziąć pod uwagę natężenie ruchu sieciowego generowanego przez program OfficeScan. Serwer generuje ruch przy wykonywaniu następujących czynności: Łączenie z serwerem Trend Micro ActiveUpdate Server w celu sprawdzania i pobierania aktualizacji składników Powiadamianie agentów o aktualizacjach składników do pobrania Powiadamianie agentów o zmianach w konfiguracji Program Agent OfficeScan generuje ruch przy wykonywaniu następujących czynności: Uruchamianie Aktualizacja składników Aktualizowanie ustawień oraz instalowanie poprawki Skanowanie w poszukiwaniu zagrożeń bezpieczeństwa Przełączanie między trybem niezależnym i zwykłym Przełączanie między skanowaniem standardowym oraz skanowaniem Smart Scan Ruch sieciowy podczas aktualizowania składników Program OfficeScan w czasie aktualizowania składników generuje znaczny ruch sieciowy. Aby zmniejszyć ruch sieciowy generowany podczas aktualizowania składników, program OfficeScan wykonuje duplikację składników. Zamiast pobierać pełny zaktualizowany plik sygnatur program OfficeScan pobiera tylko przyrostowe wzorce sygnatur (mniejsze wersje pełnego pliku sygnatur), a następnie scala je ze starszym plikiem sygnatur. Regularnie aktualizowani Agenci OfficeScan pobierają wyłącznie sygnaturę przyrostową. W innym przypadku pobiera pełny plik sygnatury. 1-9

28 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Firma Trend Micro regularnie publikuje nowe pliki sygnatur. Firma Trend Micro wydaje także nowy plik sygnatur wkrótce po odkryciu szczególnie szkodliwego i aktywnie krążącego wirusa/złośliwego oprogramowania. Agenci aktualizacji i ruch sieciowy Jeśli w sieci pomiędzy agenci a serwerem OfficeScan występują obszary o obniżonej przepustowości lub zwiększonym ruchu, można wyznaczyć agenci OfficeScan jako agentów aktualizacji lub źródła aktualizacji dla innych agenci. Ułatwia to rozłożenie ciężaru wdrażania składników na wszystkich agenci. Na przykład jeśli w biurze zdalnym znajduje się 20 lub więcej punkty końcowe, należy wyznaczyć agenta aktualizacji, który będzie dokonywał replikacji aktualizacji z serwera OfficeScan i stanowił punkt dystrybucji dla innych punkty końcowe agent w sieci lokalnej. Więcej informacji na temat agentów aktualizacji zawiera Podręcznik administratora. Program Trend Micro Control Manager i ruch sieciowy Trend Micro Narzędzie Control Manager zarządza produktami i usługami firmy Trend Micro zabezpieczającymi bramę, serwer poczty, serwer plików oraz komputery w firmie. Oparta na sieci Web konsola zarządzania Control Manager to pojedynczy punkt monitorowania produktów i usług w całej sieci. Za pomocą programu Control Manager można zarządzać kilkoma serwerami OfficeScan z jednego miejsca. Serwer Control Manager z szybkim, niezawodnym połączeniem internetowym może pobierać składniki z serwera Trend Micro ActiveUpdate. Następnie program Control Manager wdraża składniki na jednym lub wielu serwerach OfficeScan o ograniczonym dostępie do takiego połączenia lub jego braku. Aby uzyskać szczegółowe informacje, patrz dokumentacja programu Control Manager. Oprogramowanie zabezpieczające innych firmy Usuń oprogramowanie zabezpieczające punktu końcowego innych firm z punkt końcowy, na których ma być zainstalowany serwer OfficeScan. Aplikacje te mogą uniemożliwić pomyślną instalację serwera OfficeScan lub zmniejszać jego wydajność. 1-10

29 Planowanie instalacji oraz uaktualnienia programu OfficeScan Zainstaluj serwer OfficeScan i Agent OfficeScan natychmiast po usunięciu oprogramowania zabezpieczającego innej firmy, aby chronić punkt końcowy przed zagrożeniami bezpieczeństwa. Uwaga Program OfficeScan nie może automatycznie odinstalowywać składników serwerowych produktów antywirusowych innych firm, ale może odinstalowywać składniki agent. Więcej informacji zawiera Podręcznik administratora programu OfficeScan. Active Directory Wszystkie serwery OfficeScan muszą stanowić część domeny Active Directory, aby skorzystać z funkcji administracji opartej na rolach oraz zgodności z zabezpieczeniami. Serwer Web IIS Serwer Web OfficeScan ma następujące funkcje: Umożliwia użytkownikom dostęp do konsoli Web Przyjmuje polecenia od agentów Umożliwia agentom reagowanie na powiadomienia serwera W przypadku serwerów Web IIS należy upewnić się, że na komputerze nie działają aplikacje blokujące serwer IIS. Program instalacyjny automatycznie zatrzymuje usługę IIS i ponownie uruchamia ją. Uwagi dotyczące uaktualnienia Przed aktualizacją serwera agenci i OfficeScan należy rozważyć następujące kwestie: Obsługa IPv6 na stronie 1-12 Nieobsługiwane systemy operacyjne na stronie

30 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ustawienia i konfiguracja programu OfficeScan na stronie 1-13 Wdrożenie metody skanowania podczas uaktualnienia na stronie 1-15 Obsługa IPv6 Poniżej przedstawiono wymagania protokołu IPv6 dotyczące uaktualniania serwera i agentów OfficeScan: Serwer OfficeScan, który ma zostać uaktualniony, musi być w wersji 10.6 SP3 lub 11.x. Serwer musi już używać serwera Web programu IIS. Przypisz do serwera adres IPv6. Ponadto serwer musi zostać zidentyfikowany nazwą hosta; zalecane jest wprowadzenie pełnej kwalifikowanej nazwy domeny (FQDN, Fully Qualified Domain Name). Jeśli serwer jest identyfikowany przy użyciu adresu IPv6, wszyscy agenci zarządzani obecnie przez ten serwer utracą z nim połączenie. Jeśli serwer jest identyfikowany przy użyciu adresu IPv4, nie będzie możliwe zainstalowanie agenta na punktach końcowych wykorzystujących wyłącznie protokół IPv6. Upewnij się, że adres IPv6 lub IPv4 hosta można uzyskać na przykład przy użyciu polecenia ping lub nslookup. Nieobsługiwane systemy operacyjne Program OfficeScan nie współpracuje już z systemami Windows 95, 98, Me, NT, 2000 ani architekturą Itanium. Jeśli użytkownik planuje aktualizację do niniejszej wersji, a agenci OfficeScan mają zainstalowane wspomniane systemy operacyjne: Nie należy aktualizować wszystkich serwerów OfficeScan do tej wersji OfficeScan. Należy wyznaczyć przynajmniej jeden serwer OfficeScan (serwer macierzysty) do zarządzania agentami działającymi w nieobsługiwanych systemach operacyjnych. Przed aktualizacją innych serwerów: 1-12

31 Planowanie instalacji oraz uaktualnienia programu OfficeScan W przypadku serwerów OfficeScan 10.x: Zaloguj się do konsoli Web i w menu głównym kliknij kolejno opcje Komputery w sieci > Zarządzanie klientami. W drzewie klientów wybierz agentów do przeniesienia, a następnie kliknij opcje Zarządzaj drzewem klientów > Przenieś klienta. Określ nazwę komputera/adres IP oraz port nasłuchiwania serwera macierzystego w opcji Przenieś wybranych klientów na inny serwer OfficeScan. Kliknij opcję Przenieś. W przypadku serwerów OfficeScan 11.x: Zaloguj się do konsoli Web i w menu głównym kliknij opcję Agenci > Zarządzanie agentami w menu głównym. W drzewie klientów wybierz agentów do przeniesienia, a następnie kliknij opcje Zarządzaj drzewem agentów > Przenieś agenta. Określ nazwę komputera/adres IP oraz port nasłuchiwania serwera macierzystego w opcji Przenieś wybranych agentów na inny serwer OfficeScan. Kliknij opcję Przenieś. Ustawienia i konfiguracja programu OfficeScan Przed uaktualnieniem serwera OfficeScan wykonaj kopię zapasową bazy danych i ważnych plików konfiguracyjnych serwera OfficeScan. Utwórz kopię zapasową bazy danych serwera OfficeScan w lokalizacji znajdującej się poza katalogiem programu OfficeScan. Porada Ta wersja programu OfficeScan umożliwia utworzenie kopii zapasowej danych w celu ich wycofania. Wykonaj ręczną kopię zapasową bazy danych, jeśli nie planujesz korzystania z automatycznego tworzenia kopii zapasowej podczas instalacji. 1-13

32 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Tworzenie kopii zapasowej i przywracanie bazy danych programu OfficeScan oraz plików konfiguracyjnych Procedura 1. Utwórz kopię zapasową bazy danych z konsoli Web programu OfficeScan 10.x lub 11.x, wybierając opcje Administracja > Kopia zapasowa bazy danych. Szczegółowe instrukcje dotyczące tych wersji produktu zawiera Podręcznik administratora lub Pomoc serwera. OSTRZEŻENIE! Nie używaj innych typów narzędzi lub aplikacji do tworzenia kopii zapasowych. 2. Zatrzymaj OfficeScan Master Service z konsoli Microsoft Management Console. 3. Ręcznie utwórz kopię zapasową następujących plików i folderów znajdujących się w lokalizacji <Serwer instalacji folderu>\pccsrv: Uwaga Wykonaj kopie zapasowe następujących plików i folderów, aby przywrócić program OfficeScan wyłącznie w przypadku napotkania problemów związanych z uaktualnieniem. ofcscan.ini: Zawiera ustawienia agenta globalnego ous.ini: Zawiera tabelę źródeł aktualizacji dla instalacji składników antywirusowych. Folder Private: Zawiera ustawienia zapory i źródła aktualizacji. Folder Web\tmOPP: Zawiera ustawienia ochrony przed epidemią. Pccnt\Common\OfcPfw*.dat: Zawiera ustawienia zapory Download\OfcPfw*.dat: Zawiera ustawienia instalacji zapory Folder Log: Zawiera dzienniki zdarzeń systemowych i weryfikacji połączeń 1-14

33 Planowanie instalacji oraz uaktualnienia programu OfficeScan Folder Virus: Zawiera pliki poddane kwarantannie Folder HTTPDB: Zawiera bazę danych OfficeScan 4. Uaktualnij serwer OfficeScan. Uwaga W przypadku napotkania problemów związanych z uaktualnieniem, skopiuj pliki kopii zapasowej z kroku 3 do <folderu instalacyjnego serwera>\pccsrv na docelowym punkcie końcowym i ponownie uruchom OfficeScan Master Service. Wdrożenie metody skanowania podczas uaktualnienia Ta wersja programu OfficeScan umożliwia administratorom konfigurowanie agentów, aby korzystali z funkcji Smart Scan lub skanowania standardowego. Podczas aktualizowania serwera OfficeScan jest możliwe zachowanie lub ustawienie metody skanowania dla każdej domeny w zależności od wybranej metody aktualizacji. Poniżej opisana została właściwa procedura: Jeśli planowane jest uaktualnienie serwera OfficeScan 10.x lub 11.x bezpośrednio na komputerze serwera, zmiany metody skanowania z poziomu konsoli Web nie są wymagane, ponieważ agenci zachowają własne ustawienia metody skanowania po ich uaktualnieniu. Jeśli planowane jest uaktualnienie agentów OfficeScan 10.x lub 11.x przez przeniesienie ich na serwer OfficeScan XG: W ustawieniach serwera OfficeScan XG wybierz ręczne grupowanie agentów. Ta metoda grupowania agentów umożliwia tworzenie nowych domen. Uwaga Jeśli jest używana funkcja automatycznego grupowania agentów, ważne jest, aby uruchomić ją dopiero po zaktualizowaniu wszystkich agentów, ponieważ umożliwi to zachowanie ustawień metod skanowania podczas aktualizacji. Należy powielić strukturę domen i ustawienia metody skanowania z serwera OfficeScan 10.x lub 11.x do serwera OfficeScan XG. Jeśli struktura domen 1-15

34 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG i ustawienia metody skanowania nie są identyczne na dwóch serwerach, niektórzy agenci przenoszeni na serwer OfficeScan XG mogą nie stosować swoich oryginalnych ustawień metody skanowania. Lista kontrolna instalacji oraz uaktualniania Po zainstalowaniu lub uaktualnieniu serwera OfficeScan program instalacyjny wyświetla monit zawierający następujące informacje. Tabela 1-2. Lista kontrolna instalacji oraz uaktualniania Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Ścieżka instalacji programu OfficeScan Domyślna ścieżka instalacji serwera to: Tak Tak Nie Tak C:\Program Files\Trend Micro \OfficeScan C:\Program Files (x86)\trend Micro\OfficeScan (dla platform typu x64) Należy określić ścieżkę instalacji lub użyć ścieżki domyślnej. Jeżeli ścieżka nie istnieje, program instalacyjny utworzy ją. 1-16

35 Planowanie instalacji oraz uaktualnienia programu OfficeScan Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Ustawienia serwera proxy Jeżeli serwer OfficeScan łączy się z Internetem przez serwer proxy, należy podać następujące dane: Typ proxy (HTTP lub SOCKS 4) Tak Tak Nie Tak Nazwa lub adres IP serwera Port Poświadczenia uwierzytelniania serwera proxy 1-17

36 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Ustawienia serwera sieci Web Serwer Web uruchamia interfejsy CGI konsoli Web i przyjmuje polecenia z agenci. Określ następujące elementy: Port HTTP: Domyślny port to W przypadku stosowania domyślnej witryny serwera Web IIS, sprawdź port TCP serwera HTTP. Tak Tak Nie Tak OSTRZEŻENIE! Duża liczba ataków hakerskich, wirusów/złośliwego oprogramowania odbywających się za pośrednictwem protokołu HTTP używa portów 80 i/lub Większość organizacji używa ich jako domyślnych portów TCP, służących do komunikacji za pośrednictwem protokołu HTTP. Zalecane jest korzystanie z innych numerów portów, jeśli aktualnie są używane porty domyślne. W przypadku włączenia bezpiecznych połączeń: Okres ważności certyfikatu SSL Port SSL (domyślnie: 4343) 1-18

37 Planowanie instalacji oraz uaktualnienia programu OfficeScan Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Rejestracja Należy zarejestrować produkt, aby otrzymać kody aktywacyjne. Poniższe informacje są wymagane do zarejestrowania produktu: Użytkownicy dotychczasowi: Tak Tak Tak Tak Konto rejestracji online (nazwa użytkownika i hasło logowania) Użytkownicy bez konta: Klucz rejestracyjny Aktywacja Uzyskaj kody aktywacji dla następujących usług produktów: Antywirus Tak Tak Tak Tak Usługi Usuwania Szkód Services Usługi Web Reputation i Antispyware Instalacja zintegrowanego serwera Smart Protection Tak Tak Tak Tak Podczas instalowania serwera zintegrowanego należy określić następujące dane: Okres ważności certyfikatu SSL port SSL 1-19

38 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Miejsce docelowe instalacji zdalnej Określ punkty końcowe, na których ma być wykonana instalacja/uaktualnienie serwera OfficeScan. Przygotuj następujące dane: Lista nazw lub adresów IP punktów końcowych (opcjonalnie) Plik tekstowy z listą docelowych punktów końcowych lub adresów IP Zawartość przykładowego pliku tekstowego: Nie Tak Nie Tak us-user_01 us-admin_ Analiza punktu końcowego podczas instalacji zdalnej Nie Tak Nie Tak Program instalacyjny przed przeprowadzeniem analizy docelowego punktu końcowego monituje o następujące informacje: Nazwa użytkownika i hasło konta administratora z uprawnieniami logowanie jako usługa" na docelowym punkcie końcowym Instalacja Agent OfficeScan Tak Nie Nie Nie 1-20

39 Planowanie instalacji oraz uaktualnienia programu OfficeScan Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Hasło konta administratora Program instalacyjny tworzy konto root do logowania się do konsoli Web. Określ następujące elementy: Hasło konta głównego Tak Tak Nie Nie Można zapobiec nieautoryzowanej dezinstalacji lub zamknięciu Agent OfficeScan, określając następujące dane: Hasło dezinstalacji/zamknięcia Agent OfficeScan 1-21

40 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Ścieżka instalacji Agent OfficeScan Określ katalog na punkcie końcowym, na którym ma zostać zainstalowany Agent OfficeScan. Określ następujące elementy: Ścieżka instalacji: Domyślna ścieżka instalacji agenta to $ProgramFiles\Trend Micro \OfficeScan Client. Należy określić ścieżkę instalacji lub użyć ścieżki domyślnej. Jeżeli ścieżka nie istnieje, program instalacyjny utworzy ją podczas instalacji agenta. Numer portu komunikacji Agent OfficeScan Program OfficeScan generuje losowo numer portu. Zaakceptuj wygenerowany numer portu lub określ nowy. Kopia zapasowa bazy danych Określ lokalizację na komputerze serwera w celu utworzenia bazy danych OfficeScan w celu wycofywania. Tak Tak Nie Nie Nie Nie Tak Tak Uwaga Pakiet kopii zapasowej wymaga co najmniej 300 MB wolnego miejsca na dysku, zaś jego utworzenie może trochę potrwać. 1-22

41 Planowanie instalacji oraz uaktualnienia programu OfficeScan Informacje wymagane podczas następujących czynności Informacje o instalacji Lokaln a/cicha nowa instala cja Nowa instala cja zdalna Lokaln a/cicha aktuali zacja Aktuali zacja zdalna Certyfikat uwierzytelniający serwera Program OfficeScan próbuje podczas instalacji wykryć istniejące certyfikaty uwierzytelniające. Jeśli program OfficeScan nie wykryje certyfikatu, należy określić hasło kopii zapasowej dla nowego certyfikatu. Tak Tak Tak (podczas uaktualni ania programu OfficeSc an 10.6 SP3) Tak Skrót do folderu programu Skrót do folderu instalacyjnego serwera OfficeScan jest wyświetlany z menu Start systemu Windows. Domyślna nazwa skrótu to Trend Micro OfficeScan Server-<nazwa_serwera>. Należy podać inną nazwę lub użyć nazwy domyślnej. Tak Nie Nie Nie Planowanie instalacji próbnej Przed instalacją na pełną skalę zalecana jest instalacja próbna w środowisku kontrolowanym. Instalacja próbna stwarza okazję określenia, w jaki sposób działają funkcje programu oraz jaki poziom wsparcia będzie potrzebny po pełnej instalacji. Dzięki niej zespół instalacyjny może przećwiczyć i udoskonalić proces instalacji. Umożliwia także sprawdzenie administratorom, czy plan wdrożenia jest zgodny z rozwiązaniami bezpieczeństwa organizacji. Przykład wdrożenia programu OfficeScan znajduje się w części Przykładowa instalacja na stronie A

42 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Wybieranie lokalizacji instalacji próbnej Miejsce instalacji próbnej powinno odpowiadać środowisku produkcyjnemu. Symulowana topologia sieci powinna w odpowiedni sposób odwzorowywać środowisko produkcyjne. Tworzenie planu wycofywania Utwórz plan przywrócenia lub wycofania w przypadku zaistnienia problemów podczas instalacji lub aktualizacji. Ocena instalacji próbnej Należy utworzyć listę sukcesów i niepowodzeń napotkanych w procesie instalacji próbnej, a także określić potencjalne pułapki i odpowiednio dostosować plan. Plan oceny instalacji próbnej można włączyć do ogólnego planu instalacji. Znane problemy ze zgodnością W tej części omówiono problemy ze zgodnością, które mogą wystąpić w przypadku instalowania serwera OfficeScan na punkt końcowy, na którym zainstalowano określone aplikacje innych firm. Szczegóły, patrz dokumentacja aplikacji innych firm. Narzędzia Microsoft Lockdown Tool i URLScan W przypadku stosowania narzędzia Microsoft IIS Lockdown Tool lub URLScan zablokowanie następujących plików programu OfficeScan może zablokować komunikację między Agent OfficeScan i serwerem: Pliki konfiguracyjne (.ini) Pliki danych (.dat) Pliki bibliotek dołączanych dynamicznie (.dll) 1-24

43 Planowanie instalacji oraz uaktualnienia programu OfficeScan Pliki wykonywalne (.exe) Zapobieganie zakłócaniu komunikacji Agent-serwer przez program URLScan Procedura 1. Zatrzymaj usługę Publikowanie w sieci Web komputera serwera OfficeScan. 2. Zmodyfikuj plik konfiguracji programu URLScan, aby zezwolić na używanie powyższych typów plików. 3. Ponownie uruchom usługę Publikowanie w sieci Web. Microsoft Exchange Server Jeśli w czasie instalowania serwera zostanie wybrana opcja instalacji Agent OfficeScan, program OfficeScan będzie wymagać uzyskania dostępu do wszystkich plików, które będą skanowane przez agenta. Program Microsoft Exchange Server kolejkuje wiadomości w katalogach lokalnych, należy wykluczyć te katalogi ze skanowania w celu umożliwienia programowi Exchange Server przetwarzania wiadomości . Program OfficeScan automatycznie wyklucza ze skanowania wszystkie katalogi programu Microsoft Exchange 2000/2003. Skonfiguruj to ustawienie w konsoli Web (Agenci > Ustawienia agenta globalnego>ustawienia skanowania na karcie Ustawienia zabezpieczeń). Szczegółowe informacje na temat wykluczeń skanowania programu Microsoft Exchange 2007 można znaleźć poniżej: Serwery bazy danych Administratorzy mają możliwość skanowania baz danych, jednak może to spowodować spadek wydajności aplikacji uzyskujących dostęp do tych baz danych. Firma zaleca wykluczenie baz danych i ich folderów kopii zapasowej ze skanowania w czasie 1-25

44 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG rzeczywistym. Można wykonać ręczne skanowanie poza godzinami szczytu, aby zminimalizować wpływ skanowania na działanie bazy danych. 1-26

45 Rozdział 2 Instalowanie programu OfficeScan W niniejszym rozdziale opisano etapy instalacji programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Przeprowadzanie nowej instalacji serwera OfficeScan na stronie 2-2 Instalacja cicha na stronie 2-2 Ekrany programu instalacyjnego na stronie

46 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Przeprowadzanie nowej instalacji serwera OfficeScan Aby przeprowadzić nową instalację, uruchom program instalacyjny na punktach końcowych, które są zgodne z wymaganiami instalacji i uaktualniania serwera OfficeScan (szczegółowe informacje można znaleźć w rozdziale Nowa instalacja i wymagania uaktualnienia na stronie 1-2). Program instalacyjny instaluje serwer OfficeScan i program Plug-in Manager 2.3. Ta wersja programu Plug-in Manager zapewnia obsługę widgetów przez program OfficeScan. Informacje na temat ekranów instalacyjnych oraz opcji konfiguracji, patrz Ekrany programu instalacyjnego na stronie 2-5. Opis metod i instrukcje nowej instalacji agenta oraz procedurę instalacji Serwer Przekaźnika Krawędziowego zawiera Podręcznik administratora. Instalacja cicha Jeśli wiele serwerów korzysta z identycznych ustawień instalacji, serwery OfficeScan można zainstalować lub zaktualizować w trybie cichym. Po uruchomieniu cichej instalacji na docelowym punkcie końcowym program instalacyjny zainstaluje programy OfficeScan XG i Plug-in Manager 2.3. Program Plug-in Manager 2.3 zapewnia obsługę widgetów przez program OfficeScan. Przygotowywanie instalacji cichej Procedura 1. Utwórz plik odpowiedzi, uruchamiając Kreatora instalacji i zapisując ustawienia instalacji w pliku.iss. Wszystkie serwery instalowane w trybie cichym za pomocą pliku odpowiedzi będą korzystać z tych ustawień. 2-2

47 Instalowanie programu OfficeScan Ważne Program instalacyjny wyświetla tylko ekrany instalacji lokalnej. W przypadku nowej instalacji należy utworzyć plik odpowiedzi na dowolnym punkt końcowy, na którym nie zainstalowano serwera OfficeScan. 2. Uruchom program instalacyjny z wiersza polecenia i wskaż programowi lokalizację pliku odpowiedzi umożliwiającego przeprowadzenie instalacji cichej. Zapisywanie konfiguracji instalacji w pliku odpowiedzi Ta procedura nie powoduje zainstalowania programu OfficeScan. Umożliwia ona tylko zapisanie konfiguracji instalacji w pliku odpowiedzi. Procedura 1. Pobierz plik OSCE.exe i wyodrębnij zawartość. 2. Otwórz wiersz polecenia i wpisz katalog zawierający plik setup.exe programu OfficeScan. Przykładowa ścieżka to CD C:\OfficeScan Installer\setup.exe. 3. Wpisz poniższy tekst: setup.exe -r Parametr -r uruchamia program instalacyjny i rejestruje szczegóły instalacji w pliku odpowiedzi. 4. Wykonaj czynności instalacyjne wyświetlane przez program instalacyjny. 5. Po wykonaniu czynności sprawdź plik odpowiedzi setup.iss w folderze %windir%. 2-3

48 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uruchamianie instalacji cichej Procedura 1. Skopiuj pakiet instalacyjny oraz plik setup.iss na docelowy punkt końcowy. 2. Na docelowym punkt końcowy otwórz wiersz polecenia i wpisz katalog zawierający pakiet instalacyjny. 3. Wpisz poniższy tekst: setup.exe -s <-f1path>setup.iss <-f2path>setup.log. Na przykład: C:\setup.exe -s -f1c:\setup.iss -f2c:\setup.log Gdzie: -s: Uruchamia program instalacyjny w trybie cichej instalacji <-f1path>setup.iss: Lokalizacja pliku odpowiedzi. Jeśli ścieżka zawiera spacje, należy ją umieścić w cudzysłowach ("). Na przykład -f1"c:\osce script\setup.iss". <-f2path>setup.log: Lokalizacja pliku dziennika tworzonego przez program instalacyjny po przeprowadzeniu instalacji. Jeśli ścieżka zawiera spacje, należy ją umieścić w cudzysłowach ("). Na przykład -f2"c:\osce log\setup.log". 4. Naciśnij klawisz ENTER. Program instalacyjny zainstaluje serwer na punkt końcowy w trybie cichym. 5. Aby określić, czy instalacja zakończyła się powodzeniem: Sprawdź skróty do programów OfficeScan na docelowym punkt końcowy. Jeśli skróty są niedostępne, ponów próbę instalacji. Zaloguj się do konsoli Web OfficeScan. 2-4

49 Instalowanie programu OfficeScan Ekrany programu instalacyjnego Poniżej znajduje się lista ekranów instalacyjnych (ułożonych kolejno), które wyświetlają się podczas wykonywania nowej lokalnej, zdalnej lub cichej instalacji serwera OfficeScan. Tabela 2-1. Ekrany i czynności wykonywane podczas instalacji Ekrany Wymagania wstępne programu OfficeScan Setup Witamy Lokalna/ Cicha nowa instalacja Nowa instalacja zdalna Umowa licencyjna na stronie 2-7 Miejsce docelowe instalacji na stronie 2-8 Wstępne skanowanie punktu końcowego na stronie 2-10 Stan konfiguracji (analiza punktu końcowego) Uwaga Zakończenie analizy może trochę potrwać, zwłaszcza podczas inicjacji serwera HTTP. Ścieżka instalacji na stronie 2-12 Serwer proxy na stronie 2-13 Serwer Web na stronie 2-14 Identyfikacja serwera na stronie

50 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ekrany Rejestracja i aktywacja na stronie 2-20 Lokalna/ Cicha nowa instalacja Nowa instalacja zdalna Instalacja agenta OfficeScan na stronie 2-22 Zainstaluj zintegrowany Serwer Smart Protection na stronie 2-23 Miejsce docelowe instalacji na stronie 2-26 Analiza docelowego punktu końcowego na stronie 2-28 Zainstaluj agenta OfficeScan na stronie 2-30 Smart Protection Network na stronie 2-32 Hasło konta administratora na stronie 2-34 Instalacja agenta OfficeScan na stronie 2-36 Zapora programu OfficeScan na stronie 2-38 Funkcja anty-spyware na stronie 2-39 Funkcja usługi Web Reputation na stronie 2-41 Certyfikat uwierzytelniający serwera na stronie 2-42 Skróty programu OfficeScan na stronie 2-45 Informacje o instalacji na stronie

51 Instalowanie programu OfficeScan Ekrany Instalacja serwera OfficeScan Lokalna/ Cicha nowa instalacja Nowa instalacja zdalna Praca Kreatora InstallShield została zakończona na stronie 2-47 Umowa licencyjna Ilustracja 2-1. Ekran Umowa licencyjna 2-7

52 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Przeczytaj dokładnie umowę, a następnie zaakceptuj warunki licencyjne, aby kontynuować instalację. Bez wyrażenia zgody na warunki umowy licencyjnej nie można kontynuować instalacji. Miejsce docelowe instalacji Ilustracja 2-2. Ekran Miejsce docelowe instalacji Uruchom program instalacyjny i zainstaluj serwer OfficeScan na bieżącym punkcie końcowym lub na innym punkcie (punktach) w sieci. Jeśli program instalacyjny wykryje wcześniejszą wersję programu OfficeScan na docelowym punkcie końcowym, wykona automatycznie uaktualnienie. Tylko poniższe wersje programu OfficeScan można uaktualnić do tej wersji: 2-8

53 Instalowanie programu OfficeScan 11.0 z dodatkiem Service Pack z dodatkiem Service Pack 3 Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Uwagi do instalacji zdalnej Jeżeli przeprowadzana jest instalacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla instalacji serwera. Przed rozpoczęciem: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania (nazwę użytkownika i hasło) docelowych punktów końcowych. Sprawdź, czy docelowe punkty końcowe spełniają wymagania dotyczące instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. 2-9

54 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Wstępne skanowanie punktu końcowego Ilustracja 2-3. Ekran Wstępne skanowanie punktu końcowego Przed rozpoczęciem instalacji serwera OfficeScan, program instalacyjny może przeskanować docelowy punkt końcowy w poszukiwaniu wirusów i złośliwego oprogramowania. Funkcja ta skanuje najbardziej podatne na zagrożenie obszary punktu końcowego. Należą do nich: Obszar rozruchowy i katalog rozruchowy (pod kątem wirusów sektora rozruchowego) Folder systemu Windows Folder Program files 2-10

55 Instalowanie programu OfficeScan W przypadku wykrycia wirusów/złośliwych programów lub programów typu koń trojański program instalacyjny może podjąć następujące działania: Usuń: Usuwa zainfekowany plik Wyczyść: Czyści nadający się do czyszczenia przed umożliwieniem pełnego dostępu do pliku lub uruchamia nestępną czynność w przypasku pliku nie nadającego się wyczyścić. Zmień nazwę: Zmienia rozszerzenie zainfekowanego pliku na vir. Użytkownicy początkowo nie mogą otworzyć pliku; mogą to zrobić dopiero, gdy skojarzą plik z aplikacją. Wirus/złośliwe oprogramowanie może zostać uruchomione podczas otwierania zarażonego pliku o zmienionej nazwie. Pomiń: Umożliwia pełny dostęp do zainfekowanego pliku bez jakichkolwiek zmain w nim. Użytkownik może skopiować/usunąć/otworzyć ten plik. Podczas instalacji lokalnej, skanowanie rozpoczyna się po kliknięciu przycisku Dalej. Podczas instalacji zdalnej, skanowanie rozpoczyna się tuż przed właściwą instalacją. Ważne Podczas lokalnej instalacji uaktualnienia program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. 2-11

56 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ścieżka instalacji Ilustracja 2-4. Ekran Ścieżka instalacji Użyj domyślnej ścieżki instalacji lub podaj nową. Podana ścieżka instalacji zostanie użyta jedynie w przypadku przeprowadzenia nowej instalacji zdalnej. W przypadku uaktualnień zdalnych program OfficeScan użyje ustawień poprzedniej wersji. 2-12

57 Instalowanie programu OfficeScan Serwer proxy Ilustracja 2-5. Ekran Serwer Proxy Serwer OfficeScan wykorzystuje protokół HTTP do komunikacji agent-serwer oraz do łączenia z serwerem Trend Micro ActiveUpdate i pobierania aktualizacji. Jeżeli ruch w sieci jest obsługiwany przez serwer proxy, program OfficeScan wymaga ustawień proxy w celu umożliwienia serwerowi pobierania aktualizacji z serwera ActiveUpdate. Administratorzy mogą pominąć konfigurowanie ustawień proxy podczas instalacji i powrócić do nich po instalacji za pomocą konsoli Web OfficeScan. Ustawienia proxy mają zastosowanie jedynie w przypadku nowej zdalnej instalacji. W przypadku aktualizacji zdalnych program OfficeScan użyje ustawień poprzedniej wersji. 2-13

58 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Jeśli instalujesz serwer OfficeScan na punkt końcowy wykorzystującym wyłącznie protokół IPv6, skonfiguruj serwer proxy z podwójnym stosem, który może wykonywać konwersję adresów IP. Dzięki temu serwer będzie mógł nawiązać połączenie z serwerem ActiveUpdate. Serwer Web Ilustracja 2-6. Ekran Serwer Web Serwer Web OfficeScan zawiera konsolę Web i umożliwia administratorowi uruchomienie interfejsu CGI konsoli oraz akceptuje polecenia od agenci. Serwer Web przetwarza te polecenia na interfejs CGI agent i przekazuje je do OfficeScan Master Service. 2-14

59 Instalowanie programu OfficeScan Ustawienia serwera Web mają zastosowanie jedynie w przypadku nowej zdalnej instalacji. Podczas wykonywania zdalnego uaktualnienia program OfficeScan użyje ustawień poprzedniej wersji. Obsługa IPV6 W przypadku nowych instalacji włącz w serwerze IIS obsługę protokołu IPv6. W przypadku uaktualnienia do tej wersji programu OfficeScan uaktualniany serwer OfficeScan musi być skonfigurowany do używania serwera IIS. Ważne Jeśli serwer Web Apache został zainstalowany przy użyciu pakietu instalacyjnego poprzedniej wersji serwera OfficeScan, program OfficeScan automatycznie instaluje i konfiguruje serwer Web IIS podczas procesu uaktualniania. Jeśli serwer Web Apache został zainstalowany ręcznie, należy go usunąć ręcznie przed uaktualnieniem serwera OfficeScan. Obsługa serwera Web IIS Wymagane są następujące wersje serwera Microsoft Internet Information Server (IIS): Wersja 7.0 w systemie Windows Server 2008 Wersja 7.5 w systemie Windows Server 2008 R2 Wersja 8.0 w systemie Windows Server 2012 Wersja 8.5 w systemie Windows Server 2012 R2 Wersja 10.0 w systemie Windows Server 2016 Nie należy instalować serwera Web na punkcie końcowym, na którym są uruchomione aplikacje blokujące protokół IIS, ponieważ mogłoby to zakłócić prawidłową instalację. Więcej informacji zawiera dokumentacja serwera IIS. 2-15

60 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Port HTTP Serwer Web odbiera żądania agent przez port HTTP i przekazuje je do OfficeScan Master Service. Ta usługa zwraca informacje do agenci przez wskazany port komunikacji agent. Program instalacyjny generuje losowo numer portu komunikacyjnego agent podczas instalacji. Obsługa protokołu SSL Program OfficeScan używa protokołu SSL do bezpiecznej komunikacji między konsolą Web a serwerem. Protokół SSL zapewnia dodatkową warstwę ochrony przed hakerami. Pomimo że program OfficeScan szyfruje hasła określone w konsoli Web przed przesłaniem ich do serwera OfficeScan, hakerzy mogą wykryć pakiet i odtworzyć go bez rozszyfrowywania, uzyskując dostęp do konsoli. Tunelowanie SSL uniemożliwia wykrycie przez hakerów przesyłanych w sieci pakietów. Używana wersja protokołu SSL zależy od wersji obsługiwanej przez serwer sieci Web. Jeżeli wybrany został protokół SSL, program instalacyjny automatycznie utworzy certyfikat SSL, który jest niezbędny dla połączeń SSL. Certyfikat zawiera informacje serwera, klucz publiczny oraz klucz prywatny. Okres ważności certyfikatu SSL powinien wynosić od 1 do 20 lat. Administrator może wciąż korzystać z certyfikatu po wygaśnięciu jego ważności. Jednakże każdorazowo w przypadku przywołania połączenia SSL przy użyciu tego samego certyfikatu pojawi się komunikat ostrzegawczy. W jaki sposób działa komunikacja przy użyciu protokołu SSL: 1. Administrator wysyła informację z konsoli Web do serwera sieci Web przez połączenie oparte na protokole SSL. 2. Serwer sieci Web odpowiada konsoli Web wymaganym certyfikatem. 3. Przeglądarka przeprowadza wymianę klucza z wykorzystaniem szyfrowania RSA. 4. Konsola Web przesyła dane do serwera sieci Web z wykorzystaniem szyfrowania RC

61 Instalowanie programu OfficeScan Szyfrowanie RSA jest bezpieczniejsze, jednak spowalnia przepływ komunikacji. Dlatego też jest ono wykorzystywane do wymiany klucza, natomiast do przesyłu danych jest wykorzystywane szybsze szyfrowanie RC4. Porty serwera Web W poniższej tabeli zawarto listę domyślnych numerów portów dla serwera Web. Tabela 2-2. Numery portów serwera Web OfficeScan Serwer Web i ustawienia HTTP Porty HTTPS (SSL) Domyślna witryna internetowa programu IIS z włączonym protokołem SSL Wirtualna witryna internetowa programu IIS z włączonym protokołem SSL 80 (brak możliwości konfiguracji) 8080 (możliwość konfiguracji) 443 (brak możliwości konfiguracji) 4343 (możliwość konfiguracji) 2-17

62 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Identyfikacja serwera Ilustracja 2-7. Ekran identyfikacji serwera Opcja wybrana na tym ekranie ma zastosowanie jedynie w przypadku nowej zdalnej instalacji. Podczas wykonywania zdalnego uaktualnienia program OfficeScan użyje ustawień poprzedniej wersji. Określ, czy agenci OfficeScan będą identyfikować komputer serwera na podstawie pełnej kwalifikowanej nazwy domeny (FQDN), nazwy hosta (domeny) czy adresu IP. Komunikacja pomiędzy komputerem serwera i agenci zależy od podanego adresu IP. Po zmianie adresu IP agenci nie będą komunikować się z serwerem OfficeScan. Jedynym sposobem przywrócenia komunikacji jest ponowne zainstalowanie wszystkich agenci. Taka sama sytuacja ma miejsce wówczas, gdy serwer jest identyfikowany za pomocą nazwy hosta, a ta zostanie zmieniona. 2-18

63 Instalowanie programu OfficeScan W większości sieci istnieje większe prawdopodobieństwo zmiany adresu IP niż nazwy hosta serwera, w związku z czym zaleca się identyfikację serwera na podstawie nazwy hosta. Porada Administratorom używającym adresu IP zamiast nazwy hosta firma Trend Micro nie zaleca zmiany adresu IP (uzyskanego z serwera DHCP) po instalacji. Administratorzy mogą uniknąć dalszych problemów z komunikacją z Agenci OfficeScan, ustawiając statyczny adres IP (na serwerze DHCP) o takich samych wartościach, co adres IP otrzymany z serwera DHCP. Innym sposobem, aby zachować konfigurację adresu IP, jest zarezerwowanie adresu IP dla samego serwera OfficeScan. Zmusza to serwer DHCP do przypisywania serwerowi OfficeScan tego samego adresu IP nawet wtedy, gdy jest używany protokół DHCP. Jeżeli używane są statyczne numery IP, należy identyfikować serwer za pomocą jego adresu IP. Ponadto, jeżeli serwer jest wyposażony w kilka kart sieciowych, należy rozważyć użycie jednego z adresów IP zamiast nazwy hosta w celu zapewnienia prawidłowej komunikacji agent-serwer. Obsługa IPV6 Jeśli serwer zarządza agenci IPv4 i IPv6, musi on mieć zarówno adres IPv4, jak i IPv6, a także być identyfikowany nazwą hosta. Jeśli administratorzy identyfikują serwer adresem IPv4, nie będzie możliwe nawiązanie połączenia między nim i agenci IPv6. Taka sama sytuacja zachodzi między agentami z protokołem IPv4 a serwerem identyfikowanym adresem IPv6. Jeśli serwer zarządza tylko agenci IPv6, minimalnym wymaganiem jest posiadanie adresu IPv6. Serwer może być identyfikowany nazwą hosta lub adresem IPv6. Gdy administratorzy identyfikują serwer nazwą hosta, zalecane jest wprowadzenie pełnej nazwy (FQDN, Fully Qualified Domain Name). Wynika to z faktu, że w środowisku z samym protokołem IPv6 serwer WINS nie może wykonać translacji nazwy hosta na odpowiedni adres IPv

64 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Nazwa FQDN może być podana tylko podczas wykonywania lokalnej instalacji na serwerze. Nazwa FQDN nie jest obsługiwana podczas instalacji zdalnych. Rejestracja i aktywacja Ilustracja 2-8. Ekran Aktywacja produktu krok 1 Zarejestruj program OfficeScan, używając dostarczonego z produktem klucza rejestracyjnego, a następnie uzyskaj kody aktywacyjne. Pomiń ten krok, jeżeli kody aktywacyjne są już dostępne. Aby uzyskać kody aktywacyjne, kliknij polecenie Rejestracja online. Program instalacyjny otworzy witrynę rejestracyjną firmy Trend Micro. Po wypełnieniu 2-20

65 Instalowanie programu OfficeScan formularza rejestracyjnego firma Trend Micro prześle wiadomość z kodami aktywacyjnymi. Po otrzymaniu kodów będzie można kontynuować proces instalacji. Jeśli instalujesz serwer OfficeScan na punkt końcowy wykorzystującym wyłącznie protokół IPv6, skonfiguruj serwer proxy z podwójnym stosem, który może wykonywać konwersję adresów IP. Pozwoli to na pomyślne nawiązanie połączenia z witryną rejestracji produktów firmy Trend Micro. Ilustracja 2-9. Ekran Aktywacja produktu krok 2 Podaj kody aktywacyjne. Kody aktywacyjne uwzględniają małe i wielkie litery. Jeśli kod aktywacyjny jest ważny dla wszystkich usług: 1. W polu tekstowym Antywirus wpisz kod aktywacyjny. 2-21

66 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG 2. Wybierz pozycję Użyj tego samego kodu aktywacyjnego dla usług Usuwania Szkód Services, usługi Web Reputation i programu Anti-spyware. 3. Kliknij przycisk Dalej, a następnie zweryfikuj informacje dotyczące licencji. Instalacja agenta OfficeScan Ilustracja Ekran Instalacja agenta OfficeScan Istnieje kilka sposobów instalacji lub uaktualniania agenci OfficeScan. Ekran zawiera listę dostępnych metod instalacji oraz wymaganą przybliżoną przepustowość łącza. Na ekranie wyświetlone zostaną informacje na temat ilości miejsca na serwerach oraz używanej przepustowości łącza podczas instalowania agenci na docelowych punkty końcowe. 2-22

67 Instalowanie programu OfficeScan Uwaga Wszystkie metody instalacji wymagają uprawnień lokalnego administratora lub administratora domeny na docelowych punkty końcowe. Zainstaluj zintegrowany Serwer Smart Protection Uwaga Ten ekran nie jest wyświetlany, gdy używa się wirtualnej witryny IIS podczas lokalnej instalacji uaktualnienia. Ilustracja Ekran instalowania zintegrowanego serwera Smart Protection Program instalacyjny może zainstalować na docelowym punkt końcowy zintegrowany Serwer Smart Protection. Zintegrowany serwer oferuje usługi File Reputation Services 2-23

68 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG agenci, które stosują funkcję Smart Scan, oraz usługi Web Reputation Services agenci, które podlegają regułom Web Reputation. Zarządzaj zintegrowanym serwerem z poziomu konsoli Web OfficeScan. Firma Trend Micro zaleca zainstalowanie samodzielnego serwera Smart Protection, który pełni te same funkcje, co serwer zintegrowany, ale może obsłużyć większą liczbę agenci. Samodzielny serwer jest instalowany osobno i oferuje własną konsolę zarządzania. Informacje na temat samodzielnego serwera można znaleźć w Podręczniku administratora programu Serwer Trend Micro Smart Protection. Porada Ponieważ zintegrowany Serwer Smart Protection i serwer OfficeScan są uruchomione na tym samym punkcie końcowym, wydajność punktu końcowego może się znacznie pogorszyć podczas największego obciążenia obu serwerów. Aby ograniczyć ruch kierowany do komputera serwera OfficeScan, należy określić samodzielny Serwer Smart Protection jako podstawowe źródło Smart Protection, a zintegrowany serwer jako źródło zapasowe. Informacje na temat konfigurowania źródeł programu Smart Protection dla agenci zawiera Podręcznik administratora. Protokoły połączenia Agent dla usług File Reputation Services Agenci OfficeScan mogą łączyć się z usługami File Reputation Services zintegrowanego serwera Smart Protection przez protokół HTTP lub HTTPS. Połączenie HTTPS zapewnia większe bezpieczeństwo danych, a połączenie HTTP większą szybkość transmisji. Uwaga Jeśli punkty końcowe łączą się ze zintegrowanym serwerem przez serwer proxy, z poziomu konsoli Web należy skonfigurować wewnętrzne ustawienia proxy. Informacje na temat konfiguracji ustawień proxy zawiera Podręcznik administratora. Numery portów wykorzystywane w przypadku usług File Reputation Services zależą od wyboru serwera internetowego dla serwera OfficeScan. Patrz Serwer Web na stronie 2-14 Aby uzyskać więcej informacji. 2-24

69 Instalowanie programu OfficeScan Port HTTP nie jest wyświetlany na ekranie instalacji. Port HTTPS jest wyświetlany, ale konfiguracja jest opcjonalna. Tabela 2-3. Porty usług File Reputation Services zintegrowanego serwera Smart Protection Serwer Web i ustawienia Porty usług File Reputation Services HTTP HTTPS (SSL) Domyślna witryna sieci Web usług IIS Wirtualna witryna sieci Web usług IIS Serwer zintegrowany nie został zainstalowany W przypadku wykonywania nowej instalacji, gdy nie wybrano składnika zintegrowanego serwera: Metoda skanowania standardowego będzie metodą domyślną. Jeśli reguły Web Reputation zostaną włączone na oddzielnym ekranie instalacji (szczegóły w temacie Funkcja usługi Web Reputation na stronie 2-41), agenci nie będą wysyłać zapytań do usługi Web Reputation, ponieważ program OfficeScan uznaje, że żaden Serwer Smart Protection nie został zainstalowany. Jeśli samodzielny serwer jest dostępny po zainstalowaniu programu OfficeScan, należy wykonać następujące zadania z poziomu konsoli Web OfficeScan: Zmień metodę skanowania na Smart Scan. Dodaj samodzielny serwer na liście źródeł programu Smart Protection, aby agenci mogli wysyłać pliki i zapytania usług Web Reputation do serwera. W przypadku uaktualnienia z serwerów OfficeScan 10.x, na których zintegrowany serwer został wyłączony, zintegrowany serwer nie jest instalowany. Agenci OfficeScan zachowują swoje metody skanowania i źródła programu Smart Protection, do których wysyłają zapytania. 2-25

70 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Miejsce docelowe instalacji Ilustracja Ekran Miejsce docelowe instalacji Określ docelowy punkt końcowy, na którym zostanie zainstalowany program OfficeScan. Ręcznie wpisz nazwę hosta lub adres IP punktu końcowego. Kliknij przycisk Przeglądaj, aby znaleźć punkt(y) końcowy(e) w sieci. Zaimportuj nazwy punktów końcowych z pliku tekstowego, klikając przycisk Importuj listę. Jeżeli instalacja jest przeprowadzana na wielu punktach końcowych równocześnie i wszystkie punkty pomyślnie przejdą analizę, program instalacyjny zainstaluje serwer OfficeScan w takiej kolejności, w jakiej punkty występują w pliku tekstowym. W pliku tekstowym: 2-26

71 Instalowanie programu OfficeScan W każdym wierszu może być określona jedna nazwa punktu końcowego. Należy zastosować format UNC (na przykład: \\test). Należy stosować wyłącznie następujące znaki: a-z, A-Z, 0-9, kropki (.) oraz myślniki (-). Na przykład: \\domain1\test-abc \\domain2\test-123 Wskazówki dla przeprowadzenia instalacji zdalnej: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania punktu końcowego (nazwę użytkownika i hasło). Sprawdź, czy docelowe punkty końcowe spełniają wymagania systemowe do instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. Nie określaj punktu końcowego, na którym uruchomiony zostanie program instalacyjny jako docelowy punkt końcowy. Zamiast tego rozpocznij instalację lokalną na punkcie końcowym. Po określeniu docelowych punktów końcowych kliknij przycisk Dalej. Program instalacyjny sprawdza, czy punkty końcowe spełniają wymagania do instalacji programu OfficeScan. 2-27

72 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Analiza docelowego punktu końcowego Ilustracja Ekran Analiza docelowego punktu końcowego Ważne Program instalacyjny nie obsługuje zdalnego uaktualniania serwerów OfficeScan, które używają serwera Web Apache. Należy ręcznie odinstalować serwer Web Apache przed podjęciem próby zdalnego uaktualnienia serwera OfficeScan. Przed zezwoleniem na kontynuację instalacji zdalnej program instalacyjny musi określić, czy na wybranym docelowym punkcie końcowym może zostać zainstalowany serwer OfficeScan. Aby rozpocząć analizę, kliknij przycisk Analizuj. Program instalacyjny może wymagać podania administratorowi nazwy użytkownika i hasła używanych do 2-28

73 Instalowanie programu OfficeScan logowania się do docelowego punktu końcowego. Po zakończeniu analizy program instalacyjny wyświetli wyniki na ekranie. Ważne Podczas analizy serwera program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. Jeżeli instalacja jest przeprowadzana na wielu punktach końcowych, będzie ona kontynuowana, jeśli przynajmniej jeden z punktów przejdzie pozytywnie analizę. Program instalacyjny zainstaluje serwer OfficeScan na tym punkcie końcowym i pominie te punkty, które nie przeszły pozytywnie analizy. Podczas instalacji zdalnej postęp instalacji wyświetlany jest tylko na tym punkcie końcowym, na którym uruchomiono program instalacyjny, a nie na docelowych punktach końcowych. 2-29

74 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Zainstaluj agenta OfficeScan Ilustracja Ekran Zainstaluj agenta OfficeScan Wybierz instalację Agent OfficeScan na docelowym serwerze. Agent OfficeScan Program Agent OfficeScan zapewnia właściwą ochronę przed zagrożeniami bezpieczeństwa. W związku z tym, w celu zabezpieczenia punkt końcowy serwera OfficeScan przed zagrożeniami, musi na nim być również zainstalowany program Agent OfficeScan. Wybór instalacji Agent OfficeScan przy instalacji serwera jest wygodnym sposobem zagwarantowania automatycznej ochrony serwera. W ten sposób zostaje również zlikwidowane dodatkowe zadanie polegające na instalacji Agent OfficeScan po instalacji serwera. 2-30

75 Instalowanie programu OfficeScan Uwaga Zainstaluj Agent OfficeScan na innych punkty końcowe w sieci po zainstalowaniu serwera. Metody instalacji Agent OfficeScan zostały opisane w Podręczniku administratora. Jeśli na serwerze jest już zainstalowany jakiś program bezpieczeństwa punktu końcowego firmy Trend Micro lub innej, program OfficeScan nie zawsze może automatycznie odinstalować i zastąpić go Agent OfficeScan. W celu uzyskania pełnej listy programów automatycznie odinstalowywanych przez program OfficeScan skontaktuj się z działem pomocy technicznej. Jeśli programu nie można odinstalować automatycznie, przed kontynuacją instalacji programu OfficeScan najpierw odinstaluj go ręcznie. 2-31

76 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Smart Protection Network Ilustracja Ekran Smart Protection Network Trend Micro Smart Protection Network to nowoczesna infrastruktura zabezpieczeń zasobów klientów pracujących w chmurze zaprojektowana w celu ochrony klientów przed zagrożeniami bezpieczeństwa i zagrożeniami internetowymi. Sieć zwiększa wydajność lokalnych i zdalnych rozwiązań w celu ochrony użytkowników niezależnie od tego, czy są podłączeni do sieci, pracują w domu, są na spacerze. Wykorzystuje niewielkich agenci, którzy uzyskują dostęp do unikatowych, zlokalizowanych w chmurze wiadomości , technologii Web Reputation i File Reputation oraz do baz danych dotyczących zagrożeń. Ochrona klientów jest automatycznie aktualizowana i wzmacniania w miarę zwiększania się liczby produktów, usług i użytkowników w sieci, tworzących usługę ochrony w czasie rzeczywistym dla swoich użytkowników. 2-32

77 Instalowanie programu OfficeScan Rozwiązanie inteligentnej ochrony sieci wykorzystuje Smart Protection Network do ochrony w chmurze. Smart Feedback Funkcja Trend Micro Smart Feedback zapewnia stałą komunikację między produktami firmy Trend Micro a działającymi przez całą dobę, siedem dni w tygodniu, centrami i technologiami analizy zagrożeń. Każde nowe zagrożenie rozpoznane za pomocą pojedynczego rutynowego sprawdzania oceny reputacji po stronie klienta automatycznie aktualizuje wszystkie bazy zagrożeń firmy Trend Micro, zapobiegając wyrządzeniu szkody przez to zagrożenie kolejnym klientom. Dzięki ciągłemu przetwarzaniu informacji o zagrożeniach zbieranych w rozległej sieci klientów i partnerów firma Trend Micro zapewnia automatyczną ochronę w czasie rzeczywistym przed najnowszymi zagrożeniami oraz bezpieczeństwo w stylu razem lepiej, podobnie do systemu straży sąsiedzkiej, który w celu ochrony innych angażuje członków społeczności. Poufność osobistych i biznesowych danych klienta jest zawsze chroniona, ponieważ gromadzenie informacji o zagrożeniach odbywa się na podstawie oceny reputacji źródła komunikacji, a nie zawartości określonej komunikacji. Przykładowe informacje przesyłane do firmy Trend Micro: Sumy kontrolne plików Wyświetlane witryny internetowe Informacje o plikach, w tym rozmiary i ścieżki dostępu Nazwy plików wykonywalnych Z uczestnictwa w programie można w dowolnej chwili zrezygnować z poziomu konsoli Web. Porada W celu zapewnienia ochrony punktów końcowych nie jest wymagany udział w programie Smart Feedback. Uczestnictwo jest opcjonalne i można się z niego w każdej chwili wycofać. Firma Trend Micro zaleca wzięcie udziału w programie Smart Feedback. Pozwoli to zapewnić wyższy poziom ochrony dla wszystkich klientów Trend Micro. 2-33

78 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Więcej informacji na temat infrastruktury Smart Protection Network można uzyskać w witrynie internetowej: index.html Hasło konta administratora Ilustracja Ekran Hasło konta administracyjnego Podaj hasła do otwierania konsoli Web lub zamykania/odinstalowywania agenta Agent OfficeScan. 2-34

79 Instalowanie programu OfficeScan Uzyskiwanie dostępu do konsoli internetowej Program konfiguracji tworzy konto główne w czasie instalacji. Konto główne ma nieograniczony dostęp do wszystkich funkcji konsoli internetowej OfficeScan. Zalogowanie się przy użyciu tego konta pozwala administratorowi również na utworzenie kont niestandardowego użytkownika, których inni użytkownicy mogą użyć w celu zalogowania się do konsoli internetowej. W zależności od rodzaju uprawnień dostępu do swoich kont użytkownicy mogą konfigurować lub wyświetlać jedną z kilku funkcji konsoli internetowej. Należy określić hasło znane jedynie administratorom programu OfficeScan. O pomoc w wyzerowaniu zapomnianego hasła należy zwrócić się do dostawcy obsługi technicznej. Zamykanie i odinstalowywanie Agent OfficeScan Określ hasło zapobiegające nieautoryzowanej dezinstalacji lub zamknięciu Agent OfficeScan. Odinstaluj lub zamknij agent jedynie w przypadku problemów z funkcjami agent i szybko zainstaluj/załaduj go ponownie. 2-35

80 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Instalacja agenta OfficeScan Ilustracja Ekran Instalacja agenta OfficeScan Zaakceptuj domyślne ustawienia instalacji agent lub określ inną ścieżkę instalacji Agent OfficeScan. Zmień ścieżkę, jeśli na dysku brakuje miejsca na katalog instalacyjny. Porada Firma Trend Micro zaleca użycie ustawień domyślnych. Jeśli określa się inną ścieżkę instalacyjną, należy wpisać stałą ścieżkę lub użyć zmiennych. Jeżeli określona ścieżka zawiera katalog, którego nie ma na agent, program instalacyjny utworzy katalog automatycznie podczas instalacji agent. 2-36

81 Instalowanie programu OfficeScan Aby wprowadzić stałą ścieżkę instalacji Agent OfficeScan, wpisz ścieżkę dysku, uwzględniając jego literę. Na przykład C:\Program Files\Trend Micro \OfficeScan Agent. Uwaga Nie można zmodyfikować ścieżki instalacji Agent OfficeScan po zakończeniu instalacji serwera OfficeScan. Na wszystkich zainstalowanych Agenci OfficeScan jest używana ta sama ścieżka instalacji. Określając zmienne ścieżki instalacji Agent OfficeScan należy użyć następujących zmiennych: $BOOTDISK: Litera napędu dysku, za pomocą którego uruchamiany jest punkt końcowy, domyślnie jest to C:\ $WINDIR: Katalog systemu Windows, domyślnie jest to C:\Windows $ProgramFiles: Katalog Program Files automatycznie tworzony przez system Windows, który zazwyczaj służy do instalacji oprogramowania. Domyślnie jest to C:\Program Files Na ekranie tym można również skonfigurować następujące informacje: Numer portu: Program instalacyjny generuje losowo numer portu, który serwer OfficeScan wykorzystuje do komunikacji z agenci. Zaakceptuj wartość domyślną lub podaj nową. Poziom zabezpieczeń: Po zainstalowaniu programu OfficeScan zmień poziom zabezpieczeń z poziomu konsoli OfficeScan. Przejdź do opcji Agenci > Zarządzanie agentami. Kliknij opcje Ustawienia > Uprawnienia i inne ustawienia > Inne ustawienia. Normalny: To uprawnienie nadaje wszystkim użytkownikom (grupie użytkowników Wszyscy ) pełne uprawnienia do katalogu programu agent oraz pozycji rejestru agent. Wysoki: Katalog instalacyjny agent dziedziczy uprawnienia katalogu Program Files, a wpisy rejestru agent dziedziczą uprawnienia klucza HKLM \Software. W większości konfiguracji usługi Active Directory nadaje to 2-37

82 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG automatycznie użytkownikom standardowym (bez uprawnień administratora) dostęp wyłącznie do odczytu. Zapora programu OfficeScan Ilustracja Ekran Zapora programu OfficeScan Ten ekran zostanie wyświetlony tylko wtedy, jeśli aktywowano usługę Antivirus. Zapora programu OfficeScan Zapora programu OfficeScan chroni agenci i serwery w sieci, korzystając z kontroli stanowej wysoce skutecznego skanowania wirusów sieciowych i eliminacji. Można 2-38

83 Instalowanie programu OfficeScan tworzyć zasady filtrowania połączeń na podstawie adresu IP, numeru portu lub protokołu, a następnie zastosować te zasady do różnych grup użytkowników. Zaporę można opcjonalnie wyłączyć, a następnie ponownie włączyć z poziomu konsoli Web serwera OfficeScan. Opcjonalnie można włączyć zaporę z poziomu platform serwera. W przypadku wykonywania uaktualnienia, gdy usługa zapory jest już włączona na platformach serwerowych, wybierz opcję Włącz zaporę na platformach serwerowych. Dzięki temu program OfficeScan nie wyłączy usługi zapory po uaktualnieniu. Funkcja anty-spyware Ilustracja Ekran Funkcja anty-spyware 2-39

84 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ten ekran zostanie wyświetlony jedynie wtedy, gdy aktywowano usługę Web Reputation lub anty-spyware. W trybie oceny wszyscy agenci zarządzani przez serwer rejestrują w dzienniku informacje o oprogramowaniu spyware/grayware wykrytym podczas skanowania ręcznego, skanowania w czasie rzeczywistym, skanowania zaplanowanego i skanowania za pomocą funkcji Skanuj teraz, ale nie czyszczą tych składników. Czyszczenie kończy procesy lub usuwa rejestry, pliki, pliki cookie oraz skróty. Firma Trend Micro stworzyła tryb oceny, aby użytkownik mógł najpierw ocenić elementy wykryte przez oprogramowanie Trend Micro jako oprogramowanie spyware/ grayware. Administratorzy mogą następnie skonfigurować właściwe działanie. Na przykład wykryte oprogramowanie spyware/grayware, które użytkownik uważa za zagrożenie bezpieczeństwa, można dodać do listy dozwolonych programów tego typu. Po instalacji należy skorzystać z Podręcznika administratora programu odnośnie zalecanych działań w trybie oceny. Tryb oceny należy skonfigurować w taki sposób, aby był efektywny tylko w pewnym okresie, określając liczbę tygodni na tym ekranie. Po instalacji można zmienić ustawienia trybu oceny z poziomu konsoli internetowej (Agenci > Ustawienia agenta globalnego, sekcja Ustawienia spyware/grayware). 2-40

85 Instalowanie programu OfficeScan Funkcja usługi Web Reputation Ilustracja Ekran usługi Web Reputation Reguły usługi Web Reputation określają, czy program OfficeScan ma blokować/ zezwalać na dostęp do witryny sieci Web. Szczegółowe informacje na temat reguł, patrz Podręcznik administratora. Wybranie opcji Włącz reguły usługi Web Reputation włącza reguły dla agenci wewnętrznych i zewnętrznych zainstalowanych na komputerach z takimi systemami jak Windows XP, Vista, Windows 7, Windows 8 i Windows 8.1. Wybierz opcję Włącz reguły usługi Web Reputation na platformach serwerowych, jeśli platformy serwerowe (np. Windows Server 2003, Windows Server 2008 i Windows Server 2012) wymagają tego samego poziomu ochrony przed zagrożeniami internetowymi co komputery biurkowe. 2-41

86 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W celu określenia swojej lokalizacji i stosowanych reguł Agenci OfficeScan używają kryteriów lokalizacyjnych skonfigurowanych na ekranie Lokalizacja punktu końcowego w konsoli Web. Agenci OfficeScan zmieniają reguły przy każdej zmianie lokalizacji. Ustawienia reguły Web Reputation można zmienić po instalacji z konsoli Web. Administratorzy programu OfficeScan z reguły wprowadzają ściślejsze reguły dla agenci zewnętrznych. Reguły usługi Web Reputation są wprowadzane w postaci szczegółowych ustawień w drzewie agent OfficeScan. Określone reguły można zastosować w odniesieniu do wszystkich agenci, grup agent lub poszczególnych agenci. Po włączeniu zasad Web Reputation należy zainstalować serwery Smart Protection (zintegrowane lub samodzielne) i dodać je do listy źródeł Smart Protection w konsoli Web OfficeScan. Agenci OfficeScan wysyłają zapytania usługi Web Reputation do serwerów w celu sprawdzenia bezpieczeństwa witryn odwiedzanych przez użytkowników. Uwaga Zintegrowany serwer jest instalowany z serwerem OfficeScan. Szczegółowe informacje zawiera sekcja Zainstaluj zintegrowany Serwer Smart Protection na stronie Samodzielny serwer jest instalowany osobno. Certyfikat uwierzytelniający serwera Program instalacyjny próbuje podczas instalacji wykryć istniejące certyfikaty uwierzytelniające. Jeśli występuje już certyfikat, program OfficeScan automatycznie przypisuje plik na ekranie Certyfikat uwierzytelniający serwera. Jeśli nie ma istniejącego certyfikatu, program OfficeScan domyślnie stosuje opcję Generowanie nowego certyfikatu uwierzytelniającego. Uwaga Podczas zdalnego uaktualnianie instalacji ekran Certyfikat uwierzytelniający serwera pojawia się tylko w przypadku uaktualniania serwera OfficeScan 10.6 SP

87 Instalowanie programu OfficeScan Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku nowych certyfikatów 2-43

88 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku istniejących certyfikatów Program OfficeScan używa szyfrowania klucza publicznego w celu uwierzytelniania komunikacji inicjowanej przez serwer OfficeScan na agentach. W przypadku szyfrowania kluczem publicznym serwer zachowuje klucz prywatny i instaluje klucz publiczny na wszystkich agentach. Agenci używają klucza publicznego w celu weryfikacji, czy przychodząca komunikacja została zainicjowana przez serwer i jest prawidłowa. Agenci odpowiadają w przypadku powodzenia weryfikacji. Uwaga Program OfficeScan nie uwierzytelnia komunikacji inicjowanej przez agentów na serwerze. 2-44

89 Instalowanie programu OfficeScan Program OfficeScan może wygenerować certyfikat uwierzytelniający podczas instalacji; administratorzy mogą też zaimportować istniejący już certyfikat uwierzytelniający z innego serwera OfficeScan. Porada Podczas tworzenia kopii zapasowej certyfikatu firma Trend Micro zaleca zaszyfrowanie go hasłem. Skróty programu OfficeScan Ilustracja Ekran Skróty programu OfficeScan 2-45

90 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Zaakceptuj domyślną nazwę folderu, podaj nową lub wybierz istniejący folder, do którego program instalacyjny doda skróty programu. Informacje o instalacji Ilustracja Ekran Informacje o instalacji Ten ekran zawiera podsumowanie ustawień instalacji. Przeczytaj informacje o instalacji i kliknij Cofnij, by zmienić któreś z ustawień lub opcji. Aby rozpocząć instalację, kliknij opcję Instaluj. 2-46

91 Instalowanie programu OfficeScan Praca Kreatora InstallShield została zakończona Ilustracja Ekran zakończenia pracy kreatora InstallShield Wizard Po zakończeniu instalacji należy zapoznać się z zawartymi w pliku readme podstawowymi informacjami na temat produktu i znanych problemów. Aby rozpocząć konfigurację ustawień programu OfficeScan, administratorzy mogą uruchomić konsolę Web. 2-47

92

93 Rozdział 3 Aktualizacja OfficeScan W niniejszym rozdziale opisano etapy uaktualniania programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Uaktualnianie serwera i agentów OfficeScan na stronie 3-2 Przeprowadzanie lokalnego uaktualnienia na stronie 3-21 Przeprowadzanie zdalnego uaktualnienia na stronie

94 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uaktualnianie serwera i agentów OfficeScan Uruchomienie programu instalacyjnego na komputerze z poprzednio skonfigurowanym serwerem OfficeScan 10.x lub 11.x powoduje uaktualnienie serwera. Jeśli na punkcie końcowym jest zainstalowany program Plug-in Manager, program instalacyjny zaktualizuje również program Plug-in Manager do wersji 2.3. Jeśli program Plug-in Manager nie jest zainstalowany, wersja 2.3 zostanie zainstalowana automatycznie. Ta wersja programu Plug-in Manager zapewnia obsługę widgetów przez program OfficeScan. Jeśli serwer OfficeScan umożliwia agentom aktualizowanie programu Agent OfficeScan, pakiet instalacyjny natychmiast zaktualizuje wszystkich agentów po zakończeniu instalacji serwera. Jeśli serwer OfficeScan blokuje aktualizacje agenta, w zależności od przepustowości sieci i liczby agentów zarządzanych przez serwer OfficeScan można wykonać aktualizacje agentów w grupach. Porada Firma Trend Micro zaleca ponowne uruchomienie Agenci OfficeScan po wykonaniu uaktualnienia, aby zapewnić prawidłowe zaktualizowanie wszystkich składników OfficeScan. Przed uaktualnieniem serwera i agentów OfficeScan Przed uaktualnieniem serwera OfficeScan i agenci należy zwrócić uwagę, że: 1. Pakiety instalacyjne zawierają aktualizacje dla sterowników zapory programu OfficeScan. Jeżeli w bieżącej wersji programu OfficeScan włączono zaporę OfficeScan, wdrożenie pakietu może spowodować następujące zakłócenia pracy punktów końcowych agentów: Kiedy rozpocznie się aktualizacja ogólnego sterownika zapory, punkty końcowe agentów zostaną tymczasowo odłączone od sieci. Użytkownicy nie otrzymają powiadomień przez rozłączeniem. Domyślnie aktywna opcja konsoli Web OfficeScan przekłada aktualizację ogólnego sterownika zapory, dopóki punkt końcowy agenta nie zostanie 3-2

95 Aktualizacja OfficeScan ponownie uruchomiony. Aby uniknąć utraty połączenia, należy upewnić się, że opcja ta jest włączona. Aby sprawdzić stan tej opcji: a. W przypadku programu OfficeScan w wersji 10.x przejdź do pozycji Komputery w sieci > Ogólne ustawienia klienta. W przypadku programu OfficeScan w wersji 11.x przejdź do pozycji Agenci > Ustawienia agenta globalnego. b. Przejdź do sekcji Ustawienia zapory. Jest to opcja Aktualizuj sterownik zapory programu OfficeScan tylko po ponownym uruchomieniu systemu. Po wdrożeniu pakietu istniejąca wciąż na komputerze klienta wcześniejsza wersja sterownika TDI programu OfficeScan nie zostanie załadowana, dopóki punkt końcowy nie zostanie ponownie uruchomiony. Jeżeli ponowne uruchomienie nie zostanie przeprowadzone natychmiast, mogą wystąpić problemy z Agent OfficeScan. Jeżeli w konsoli Web włączono opcję wyświetlania powiadomienia programu o ponownym uruchomieniu, na komputerach użytkowników zostanie wyświetlony monit o ponowne uruchomienie. Jeżeli jednak użytkownik zdecyduje się uruchomić ponownie system w innym czasie, monit nie zostanie ponownie wyświetlony. W przypadku wyłączenia tej opcji użytkownicy nie otrzymają żadnego powiadomienia. Opcja wyświetlania powiadomienia o ponownym uruchomieniu jest domyślnie włączona. Aby sprawdzić stan tej opcji: W przypadku programu OfficeScan w wersji 10.x: a. Przejdź do pozycji Komputery w sieci > Ogólne ustawienia klienta. b. Przejdź do sekcji Ustawienia ostrzeżeń. Opcją tą jest Wyświetl powiadomienie, jeśli w celu wczytania sterownika trybu jądra jest konieczne ponowne uruchomienie komputera. W przypadku programu OfficeScan w wersji 11.x: 3-3

96 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG a. Przejdź do opcji Agenci > Ustawienia agenta globalnego. b. Przejdź do sekcji Ustawienia ostrzeżeń. Opcją tą jest Wyświetl powiadomienie, jeśli w celu wczytania sterownika trybu jądra jest konieczne ponowne uruchomienie punktu końcowego. 2. Uaktualnienie serwera OfficeScan do tej wersji nie będzie możliwe, jeśli: W momencie aktualizacji serwera na komputerze agenta uruchomiony jest skrypt logowania (AutoPcc.exe). Przed aktualizacją serwera należy upewnić się, czy na żadnym z agentów nie jest uruchomiony skrypt logowania. Serwer wykonuje zadania związane z bazą danych. Przed rozpoczęciem uaktualniania należy sprawdzić stan bazy danych OfficeScan (DbServer.exe). Przykładowo, otwórz Menedżera zadań Windows i sprawdź, czy użycie Procesora CPU dla DbServer.exe wynosi 00. Jeśli wartość ta jest wyższa, należy odczekać aż spadnie do 00, co będzie oznaczać, że wykonywanie zadań związanych z bazą danych zostało zakończone. Jeśli po rozpoczęciu aktualizacji wystąpią problemy, może to oznaczać, że pliki bazy danych zostały zablokowane. W takim przypadku należy ponownie uruchomić serwer, aby odblokować pliki, a następnie ponownie rozpocząć aktualizację. Dostępne są następujące metody aktualizacji: 1. metoda aktualizacji: Wyłączenie automatycznej aktualizacji agenta na stronie metoda aktualizacji: Ulepszenie agentów aktualizacji na stronie metoda aktualizacji: Przeniesienie agentów na serwer OfficeScanXG na stronie metoda aktualizacji: Włączenie automatycznej aktualizacji agenta na stronie metoda aktualizacji: Wyłączenie automatycznej aktualizacji agenta Wyłączając automatyczną aktualizację agenta, można najpierw zaktualizować serwer, a następnie przeprowadzić aktualizację grup agentów. Tej metody aktualizacji należy użyć w przypadku aktualizacji dużej liczby agentów. 3-4

97 Aktualizacja OfficeScan Część 1: Konfiguracja ustawień aktualizacji na serwerze OfficeScan Procedura W przypadku serwerów OfficeScan 10.x: a. Kliknij kolejno Komputery w sieci > Zarządzanie klientem. b. W drzewie klientów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich klientów. c. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. d. Wybierz opcję Klienci mogą aktualizować składniki, ale nie mogą modernizować programu klienta ani instalować poprawek. e. Kliknij przycisk Zastosuj do wszystkich klientów. Porada W przypadku złożonego otoczenia sieciowego oraz dużej liczby klientów zastosowanie ustawień w klientach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację wszystkich klientów. Klienci OfficeScan bez tych ustawień zostaną zaktualizowani automatycznie. W przypadku serwerów OfficeScan 11.x: a. Przejdź do opcji Agenci > Zarządzanie agentami. b. W drzewie agentów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich agentów. c. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. d. Wybierz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 3-5

98 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG e. Kliknij przycisk Zastosuj do wszystkich agentów. W przypadku złożonego otoczenia sieciowego oraz dużej liczby agentów zastosowanie ustawień na agentach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację wszystkich agentów. Agenci OfficeScan bez tych ustawień zostaną uaktualnieni automatycznie. Część 2: Uaktualnianie serwera OfficeScan Szczegóły dotyczące uaktualniania serwera OfficeScan opisane zostały w części Przeprowadzanie lokalnego uaktualnienia na stronie 3-21 lub Przeprowadzanie zdalnego uaktualnienia na stronie Uwaga Przed uaktualnieniem serwera OfficeScan w systemie Windows Server 2008 (wersja standardowa, 64-bitowa) usuń z pamięci Agent OfficeScan. Pozwoli to na szybsze wykonanie uaktualnienia. Skonfiguruj ustawienia serwera OfficeScan, korzystając z konsoli Web zaraz po ukończeniu instalacji, przed uaktualnianiem agentów. Szczegółowe instrukcje dotyczące konfiguracji ustawień programu OfficeScan opisane zostały w Podręczniku administratora lub Pomocy serwera OfficeScan. Część 3: UaktualnianieAgenci OfficeScan Procedura 1. Przejdź do opcji Aktualizacje > Agenci > Aktualizacja automatyczna i sprawdź, czy są włączone następujące ustawienia: Rozpocznij natychmiastową aktualizację składnika na agentach po jego pobraniu przez serwer OfficeScan 3-6

99 Aktualizacja OfficeScan Pozwól agentom rozpocząć aktualizację składnika po ponownym uruchomieniu i połączeniu się z serwerem OfficeScan (z wyłączeniem agentów w trybie niezależnym) 2. Przejdź do opcji Agenci > Zarządzanie agentami. 3. Z drzewa klientów wybierz agentów, których chcesz zaktualizować. Możliwy jest wybór jednej lub kilku domen, jak również wybór poszczególnych agentów wewnątrz domeny. 4. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. 5. Wyłącz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 6. Kliknij przycisk Zapisz. 7. Sprawdź wyniki aktualizacji. Agenci online na stronie 3-13 Agenci offline na stronie 3-14 Agenci w trybie niezależnym (mobilni) na stronie Uruchom ponownie punkty końcowe agentów, aby zakończyć proces aktualizowania agentów. 9. Ponownie wykonuj kroki od 2 do 8, do momentu, w którym zostaną zaktualizowane wszyscy agenci. 2. metoda aktualizacji: Ulepszenie agentów aktualizacji Tej metody aktualizacji należy użyć w przypadku aktualizacji dużej liczby agentów przy pomocy agentów aktualizacji. Wybrani agenci będą aktualizować składniki za pomocą odpowiednich agentów aktualizacji. Agenci OfficeScan, którzy nie zostaną aktualizowani za pomocą agentów aktualizacji, będą aktualizowani z serwera OfficeScan. 3-7

100 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Część 1: Konfiguracja ustawień aktualizacji na serwerze OfficeScan Procedura W przypadku serwerów OfficeScan 10.x: a. Kliknij kolejno Komputery w sieci > Zarządzanie klientem. b. W drzewie klientów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich klientów. c. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. d. Wybierz opcję Klienci mogą aktualizować składniki, ale nie mogą modernizować programu klienta ani instalować poprawek. e. Kliknij przycisk Zastosuj do wszystkich klientów. Porada W przypadku złożonego otoczenia sieciowego oraz dużej liczby klientów zastosowanie ustawień w klientach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację wszystkich klientów. Klienci OfficeScan bez tych ustawień zostaną zaktualizowani automatycznie. W przypadku serwerów OfficeScan 11.x: a. Przejdź do opcji Agenci > Zarządzanie agentami. b. W drzewie agentów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich agentów. c. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. d. Wybierz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 3-8

101 Aktualizacja OfficeScan e. Kliknij przycisk Zastosuj do wszystkich agentów. W przypadku złożonego otoczenia sieciowego oraz dużej liczby agentów zastosowanie ustawień na agentach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację wszystkich agentów. Agenci OfficeScan bez tych ustawień zostaną uaktualnieni automatycznie. Część 2: Uaktualnianie serwera OfficeScan Szczegóły dotyczące uaktualniania serwera OfficeScan opisane zostały w części Przeprowadzanie lokalnego uaktualnienia na stronie 3-21 lub Przeprowadzanie zdalnego uaktualnienia na stronie Uwaga Przed uaktualnieniem serwera OfficeScan w systemie Windows Server 2008 (wersja standardowa, 64-bitowa) usuń z pamięci Agent OfficeScan. Pozwoli to na szybsze wykonanie uaktualnienia. Skonfiguruj ustawienia serwera OfficeScan, korzystając z konsoli Web zaraz po ukończeniu instalacji, przed uaktualnianiem agentów. Szczegółowe instrukcje dotyczące konfiguracji ustawień programu OfficeScan opisane zostały w Podręczniku administratora lub Pomocy serwera OfficeScan. Część 3: Ulepszenie agentów aktualizacji Procedura 1. Przejdź do opcji Agenci > Zarządzanie agentami. 2. Z drzewa agentów wybierz agentów aktualizacji, których chcesz zaktualizować. 3-9

102 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Porada Agentów aktualizacji można łatwo odnaleźć, wybierając domenę, uruchamiając Widok drzewa agentów znajdujący się w górnej części drzewa agentów i wybierając opcję Widok agenta aktualizacji. 3. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. 4. Wyłącz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 5. Kliknij przycisk Zapisz. 6. Przejdź do opcji Aktualizacje > Agenci > Aktualizacja ręczna. 7. Wybierz opcję Wybierz agentów ręcznie, a następnie kliknij przycisk Wybierz. 8. Z drzewa agentów, które się otworzy, wybierz agentów aktualizacji przeznaczonych do aktualizacji. Porada Agentów aktualizacji można łatwo odnaleźć, wybierając domenę, uruchamiając Widok drzewa agentów znajdujący się w górnej części drzewa agentów i wybierając opcję Widok agenta aktualizacji. 9. Kliknij przycisk Rozpocznij aktualizację w górnej części drzewa agentów. 10. Sprawdź wyniki aktualizacji. Agenty aktualizacji online przeprowadzają aktualizację natychmiast po uruchomieniu aktualizacji składnika. Agenty aktualizacji offline rozpoczynają aktualizację w momencie ich przejścia w tryb online. Uaktualnianie agentów w trybie niezależnym (wcześniej nazywanych agentami mobilnymi) rozpoczyna się w momencie ich przejścia w tryb online lub jeśli agent aktualizacji ma uprawnienia do zaplanowanych aktualizacji w momencie uruchomienia zaplanowanej aktualizacji. 3-10

103 Aktualizacja OfficeScan 11. Uruchom ponownie punkty końcowe agentów aktualizacji, aby zakończyć proces aktualizowania agentów. 12. Ponownie wykonuj krok od 1 do 11, do momentu aż wszystkie agenty aktualizacji zostaną zaktualizowane. Część 4: Konfiguracja ustawień agenta aktualizacji Procedura 1. Przejdź do opcji Agenci > Zarządzanie agentami. 2. Z drzewa agentów wybierz agentów aktualizacji, których chcesz zaktualizować. Porada Agentów aktualizacji można łatwo odnaleźć, wybierając domenę, uruchamiając Widok drzewa agentów znajdujący się w górnej części drzewa agentów i wybierając opcję Widok agenta aktualizacji. 3. Upewnij się, że agenty aktualizacji mają najbardziej aktualne składniki. 4. Kliknij polecenie Ustawienia > Ustawienia agenta aktualizacji. 5. Wybierz następujące opcje: Aktualizacje składników Ustawienia domeny Programy i poprawki agenta OfficeScan 6. Kliknij przycisk Zapisz. Poczekaj, aż agent aktualizacji zakończy pobieranie programu agenta przed przejściem do części Ponownie wykonuj kroki od 1 do 6 do momentu, aż wszystkie agenty aktualizacji zastosują niezbędne ustawienia. 3-11

104 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Część 5: Aktualizacja agentów OfficeScan Procedura 1. Przejdź do opcji Aktualizacje > Agenci > Aktualizacja automatyczna i sprawdź, czy są włączone następujące ustawienia: Rozpocznij natychmiastową aktualizację składnika na agentach po jego pobraniu przez serwer OfficeScan Pozwól agentom rozpocząć aktualizację składnika po ponownym uruchomieniu i połączeniu się z serwerem OfficeScan (z wyłączeniem agentów w trybie niezależnym) 2. Przejdź do opcji Agenci > Zarządzanie agentami. 3. Z drzewa klientów wybierz agentów, których chcesz zaktualizować. Możliwy jest wybór jednej lub kilku domen, jak również wybór poszczególnych agentów wewnątrz domeny. 4. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. 5. Wyłącz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 6. Kliknij przycisk Zapisz. 7. Sprawdź wyniki aktualizacji. Agenci online na stronie 3-13 Agenci offline na stronie 3-14 Agenci w trybie niezależnym (mobilni) na stronie Uruchom ponownie punkty końcowe agentów, aby zakończyć proces aktualizowania agentów. 9. Ponownie wykonuj kroki od 2 do 8, do momentu, w którym zostaną zaktualizowane wszyscy agenci. 3-12

105 Aktualizacja OfficeScan Wyniki aktualizacji Agenci online Uwaga Po zakończeniu aktualizacji należy uruchomić ponownie punkty końcowe agentów. Aktualizacja automatyczna Aktualizacja agentów online rozpoczyna się w momencie wystąpienia jednego z poniższych zdarzeń: Serwer OfficeScan pobiera nowy składnik i powiadamia agentów o aktualizacji. Agent ładuje się ponownie. Agent uruchamia komputer ponownie i łączy się z serwerem OfficeScan. Każdy punkt końcowy agenta z systemem Windows Server 2003 lub XP Professional loguje się do serwera, którego skrypt logowania został zmodyfikowany za pomocą Ustawień skryptu logowania (AutoPcc.exe). Zaplanuj aktualizacje na punkcie końcowym agenta (wyłącznie dla agentów z uprawnieniami do zaplanowanych aktualizacji). Aktualizacja ręczna Jeśli żadne z wymienionych powyżej zdarzeń nie wystąpi, należy wykonać dowolną z poniższych czynności w celu natychmiastowej aktualizacji agenta: Utwórz i zainstaluj pakiet EXE lub MSI Agent OfficeScan. Uwaga Instrukcje dotyczące tworzenia pakietu agenta znaleźć można w Przewodniku administratora. Poinstruuj użytkowników agentów, aby uruchomili funkcję Aktualizuj teraz na punkcie końcowym agenta. 3-13

106 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Jeżeli punkt końcowy agenta pracuje pod kontrolą systemu operacyjnego Windows Server 2003, XP Professional, Server 2008, Vista (wszystkie edycje z wyjątkiem Vista Home), 7 (wszystkie edycje z wyjątkiem 7 Home), Windows 8 (Pro/Enterprise), Windows Server 2012 lub Windows Server 2016, poinstruuj użytkownika o wykonaniu następujących czynności: Połącz się z serwerem. Przejdź do lokalizacji \\<nazwa serwera>\ofcscan. Uruchom AutoPcc.exe. Jeżeli punkt końcowy agenta pracuje pod kontrolą systemu operacyjnego Windows Vista Home, Windows 7 Home, Windows 8 Home lub Windows 10, poinstruuj użytkownika, aby kliknął prawym przyciskiem myszy plik AutoPcc.exe i wybrał polecenie Uruchom jako administrator. Rozpocznij aktualizację ręczną agenta. Aby rozpocząć aktualizację ręczną: 1. Przejdź do pozycji Aktualizacje > Agenci > Aktualizacja ręczna. 2. Wybierz opcję Wybierz agentów ręcznie, a następnie kliknij przycisk Wybierz. 3. Na drzewie agentów, które otworzy się, wybierz agentów do aktualizacji. 4. Kliknij Rozpocznij aktualizację składników w górnej części drzewa agentów. Agenci offline Aktualizacja agenci offline rozpocznie się w momencie ich przejścia w tryb online. Agenci w trybie niezależnym (mobilni) Agenci w trybie niezależnym (wcześniej nazywani agentami mobilnymi) są powiadamiani, gdy przejdą do trybu online lub jeśli mają uprawnienia do zaplanowanych aktualizacji gdy zostanie przeprowadzona aktualizacja zaplanowana. 3-14

107 Aktualizacja OfficeScan 3. metoda aktualizacji: Przeniesienie agentów na serwer OfficeScanXG Przeprowadź nową instalację serwera OfficeScan XG, a następnie przenieś agentów na ten serwer. Po przeniesieniu agenci zostaną automatycznie uaktualnieni do wersji OfficeScan XG. Część 1: Przeprowadź nową instalację serwera OfficeScan, a następnie konfigurację ustawień serwera Procedura 1. Przeprowadź nową instalację serwera OfficeScan XG. Szczegółowe informacje zawiera sekcja Ekrany programu instalacyjnego na stronie Zaloguj się do konsoli Web. 3. Przejdź do opcji Aktualizacje > Agenci > Aktualizacja automatyczna i sprawdź, czy są włączone następujące ustawienia: Rozpocznij natychmiastową aktualizację składnika na agentach po jego pobraniu przez serwer OfficeScan Pozwól agentom rozpocząć aktualizację składnika po ponownym uruchomieniu i połączeniu się z serwerem OfficeScan (z wyłączeniem agentów w trybie niezależnym) 4. Przejdź do opcji Agenci > Zarządzanie agentami. 5. W drzewie agentów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich agentów. 6. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. 7. Wyłącz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 8. Kliknij przycisk Zastosuj do wszystkich agentów. 3-15

108 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG 9. Zanotuj następujące informacje o serwerze OfficeScan XG. Podaj te informacje na serwerze OfficeScan 10.x podczas przenoszenia agentów: nazwa punktu końcowego lub adres IP Port nasłuchiwania serwera Aby wyświetlić port nasłuchiwania serwera, przejdź do opcji Administracja > Ustawienia > Połączenie agenta. Numer portu zostaje wyświetlony na ekranie. Część 2: Aktualizacja agentów OfficeScan Procedura 1. We wcześniejszej wersji konsoli Web OfficeScan przejdź do pozycji Aktualizacje > Podsumowanie. 2. Kliknij przycisk Zatrzymaj powiadamianie. Ta funkcja umożliwia wyczyszczenie kolejki powiadomień serwera, co zapobiega problemom z przeniesieniem klientów/ agentów na serwer OfficeScan XG. OSTRZEŻENIE! Niezwłocznie wykonaj kolejne czynności. Jeśli kolejka powiadomień serwera zostanie zaktualizowana przed przeniesieniem klientów/agentów, ich przenoszenie może zakończyć się niepowodzeniem. 3. Przejdź do następującego ekranu: W przypadku serwerów OfficeScan 10.x: Komputery w sieci > Zarządzanie klientami W przypadku serwerów OfficeScan 11.x: Agenci > Zarządzanie agentami 4. Z drzewa klientów/agentów wybierz klientów/agentów, których chcesz uaktualnić. Wybierz wyłącznie klientów/agentów online, ponieważ nie można przenosić klientów/agentów offline oraz klientów/agentów mobilnych. 5. Przenieś klientów/agentów w następujący sposób: 3-16

109 Aktualizacja OfficeScan W przypadku serwerów OfficeScan 10.x: a. Kliknij polecenie Zarządzaj drzewem klientów > Przenoszenie klienta. b. Określ nazwę komputera/adres IP serwera OfficeScan XG oraz port nasłuchiwania serwera w pozycji Przenieś wybranych klientów online na inny serwer OfficeScan. W przypadku serwerów OfficeScan 11.x: a. Kliknij kolejno opcje Zarządzanie drzewem agentów > Przenieś agenta. b. Określ nazwę komputera/adres IP serwera OfficeScan XG oraz port nasłuchiwania serwera w pozycji Przenieś wybranych agentów online na inny serwer OfficeScan. 6. Kliknij opcję Przenieś. Wyniki aktualizacji Rozpoczyna się przenoszenie i aktualizacja agentów online. Wskazówki dotyczące zarządzania agentami offline oraz agentami w trybie niezależnym (wcześniej nazywanymi agentami mobilnymi): Aby mieć możliwość uaktualnienia agentów w trybie niezależnym (wcześniej nazywanych agentami mobilnymi), należy wyłączyć tryb niezależny. W przypadku agentów w trybie offline należy poinstruować użytkowników, by połączyli się z siecią, aby agenci mogli przejść w tryb online. Jeśli agenci pozostają w trybie offline przez dłuższy czas, należy poinstruować użytkowników, aby odinstalowali agentów z punktu końcowego, a następnie skorzystali z odpowiedniej metody instalacji agenta (np. Agent Packager) opisanej w Przewodniku administratora w celu zainstalowania Agent OfficeScan. 3-17

110 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Uruchom ponownie punkty końcowe agentów, aby zakończyć proces aktualizowania agentów. 4. metoda aktualizacji: Włączenie automatycznej aktualizacji agenta Po aktualizacji serwera OfficeScan do tej wersji, serwer natychmiast powiadamia wszystkich zarządzanych agentów o aktualizacji. Jeżeli serwer zarządza niewielką liczbą agentów, należy rozważyć zezwolenie na natychmiastową aktualizację agentów. Można także użyć omówionych wcześniej metod aktualizacji. Część 1: Konfiguracja ustawień aktualizacji na serwerze OfficeScan Procedura W przypadku serwerów OfficeScan 10.x: a. Przejdź do opcji Aktualizacje > Komputery w sieci > Aktualizacja automatyczna i sprawdź, czy następujące ustawienia są włączone: Rozpocznij natychmiastową aktualizację składnika na klientach po jego pobraniu przez serwer OfficeScan. Pozwól klientom rozpocząć aktualizację składnika po ponownym uruchomieniu i połączeniu się z serwerem OfficeScan (z wyłączeniem klientów mobilnych). b. Kliknij kolejno Komputery w sieci > Zarządzanie klientem. c. W drzewie klientów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich klientów. d. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. 3-18

111 Aktualizacja OfficeScan e. Wybierz opcję Klienci mogą aktualizować składniki, ale nie mogą modernizować programu klienta ani instalować poprawek. f. Kliknij przycisk Zastosuj do wszystkich klientów. Porada W przypadku złożonego otoczenia sieciowego oraz dużej liczby klientów zastosowanie ustawień w klientach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację wszystkich klientów. Klienci OfficeScan bez tych ustawień zostaną zaktualizowani automatycznie. W przypadku serwerów OfficeScan 11.x: a. Przejdź do opcji Aktualizacje > Agenci > Aktualizacja automatyczna i sprawdź, czy są włączone następujące ustawienia: Rozpocznij natychmiastową aktualizację składnika na agentach po jego pobraniu przez serwer OfficeScan. Pozwól agentom rozpocząć aktualizację składnika po ponownym uruchomieniu i połączeniu się z serwerem OfficeScan (z wyłączeniem agentów mobilnych) b. Przejdź do opcji Agenci > Zarządzanie agentami. c. W drzewie agentów kliknij ikonę domeny głównej ( ), aby wybrać wszystkich agentów. d. Kliknij przycisk Ustawienia > Uprawnienia i inne ustawienia, a następnie przejdź do karty Inne ustawienia. e. Wybierz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. f. Kliknij przycisk Zastosuj do wszystkich agentów. W przypadku złożonego otoczenia sieciowego oraz dużej liczby agentów zastosowanie ustawień na agentach online może chwilę potrwać. Przed aktualizacją należy zarezerwować wystarczającą ilość czasu na instalację 3-19

112 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG wszystkich agentów. Agenci OfficeScan bez tych ustawień zostaną uaktualnieni automatycznie. Część 2: Uaktualnianie serwera OfficeScan Szczegóły dotyczące uaktualniania serwera OfficeScan opisane zostały w części Przeprowadzanie lokalnego uaktualnienia na stronie 3-21 lub Przeprowadzanie zdalnego uaktualnienia na stronie Uwaga Przed uaktualnieniem serwera OfficeScan w systemie Windows Server 2008 (wersja standardowa, 64-bitowa) usuń z pamięci Agent OfficeScan. Pozwoli to na szybsze wykonanie uaktualnienia. Skonfiguruj ustawienia serwera OfficeScan, korzystając z konsoli Web zaraz po ukończeniu instalacji, przed uaktualnianiem agentów. Szczegółowe instrukcje dotyczące konfiguracji ustawień programu OfficeScan opisane zostały w Podręczniku administratora lub Pomocy serwera OfficeScan. Wyniki aktualizacji Agenci online są aktualizowani natychmiast po zakończeniu aktualizacji serwera. Aktualizacja agentów offline rozpocznie się w momencie ich przejścia w tryb online. Agenci w trybie niezależnym (wcześniej nazywani agentami mobilnymi) są powiadamiani, gdy przejdą do trybu online lub jeśli mają uprawnienia do zaplanowanych aktualizacji gdy zostanie przeprowadzona aktualizacja zaplanowana. Uwaga Uruchom ponownie punkty końcowe agentów, aby zakończyć proces aktualizowania agentów. 3-20

113 Aktualizacja OfficeScan Przeprowadzanie lokalnego uaktualnienia W trakcie lokalnego uaktualnienia program OfficeScan stosuje ustawienia używane w poprzedniej wersji serwera OfficeScan. Zostanie wyświetlona ograniczona liczba ekranów, na których można skonfigurować nowe opcje oferowane przez program OfficeScan XG. Uaktualnianie z programu OfficeScan 10.6 SP3 z serwerem Apache W tej wersji programu OfficeScan wycofano obsługę serwera Web Apache. Podczas uaktualniania programu OfficeScan 10.6 SP3 z serwerem Apache, program OfficeScan wyświetli informację, że program instalacyjny zainstaluje na serwerze rolę serwera Web IIS. Po zakończeniu instalacji programu OfficeScan nie będzie już używać serwera Apache. Ważne Program OfficeScan może zastąpić serwer Apache serwerem IIS tylko w przypadku, gdy serwer Apache został zainstalowany przy użyciu wcześniejszego programu instalacyjnego programu OfficeScan. Jeśli serwer Web Apache został zainstalowany ręcznie, należy go odinstalować ręcznie przed uaktualnieniem programu OfficeScan. 3-21

114 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Umowa licencyjna Ilustracja 3-1. Ekran Umowa licencyjna Przeczytaj dokładnie umowę, a następnie zaakceptuj warunki licencyjne, aby kontynuować instalację. Bez wyrażenia zgody na warunki umowy licencyjnej nie można kontynuować instalacji. 3-22

115 Aktualizacja OfficeScan Miejsce docelowe instalacji Ilustracja 3-2. Ekran Miejsce docelowe instalacji Uruchom program instalacyjny i zainstaluj serwer OfficeScan na bieżącym punkcie końcowym lub na innym punkcie (punktach) w sieci. Jeśli program instalacyjny wykryje wcześniejszą wersję programu OfficeScan na docelowym punkcie końcowym, wykona automatycznie uaktualnienie. Tylko poniższe wersje programu OfficeScan można uaktualnić do tej wersji: 11.0 z dodatkiem Service Pack z dodatkiem Service Pack

116 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Uwagi do aktualizacji zdalnej Jeżeli przeprowadzana jest aktualizacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla aktualizacji serwera. Przed rozpoczęciem: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania (nazwę użytkownika i hasło) docelowych punktów końcowych. Sprawdź, czy docelowe punkty końcowe spełniają wymagania dotyczące instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. W przypadku uaktualnień lokalnych program OfficeScan zachowuje pierwotne ustawienia poprzednich instalacji, w tym nazwę serwera, informacje o serwerze proxy oraz numery portów. Nie ma możliwości zmodyfikowania tych ustawień podczas aktualizowania. Należy je zmodyfikować po uaktualnieniu w konsoli sieci Web OfficeScan. Ważne W przypadku aktualizacji zdalnych należy ponownie wprowadzić wszystkie ustawienia. Te ustawienia będą jednak pominięte po uaktualnieniu, ponieważ serwer będzie używał ustawień wcześniejszej wersji. 3-24

117 Aktualizacja OfficeScan Wstępne skanowanie punktu końcowego Ilustracja 3-3. Ekran Wstępne skanowanie punktu końcowego Przed rozpoczęciem instalacji serwera OfficeScan, program instalacyjny może przeskanować docelowy punkt końcowy w poszukiwaniu wirusów i złośliwego oprogramowania. Funkcja ta skanuje najbardziej podatne na zagrożenie obszary punktu końcowego. Należą do nich: Obszar rozruchowy i katalog rozruchowy (pod kątem wirusów sektora rozruchowego) Folder systemu Windows Folder Program files 3-25

118 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W przypadku wykrycia wirusów/złośliwych programów lub programów typu koń trojański program instalacyjny może podjąć następujące działania: Usuń: Usuwa zainfekowany plik Wyczyść: Czyści nadający się do czyszczenia przed umożliwieniem pełnego dostępu do pliku lub uruchamia nestępną czynność w przypasku pliku nie nadającego się wyczyścić. Zmień nazwę: Zmienia rozszerzenie zainfekowanego pliku na vir. Użytkownicy początkowo nie mogą otworzyć pliku; mogą to zrobić dopiero, gdy skojarzą plik z aplikacją. Wirus/złośliwe oprogramowanie może zostać uruchomione podczas otwierania zarażonego pliku o zmienionej nazwie. Pomiń: Umożliwia pełny dostęp do zainfekowanego pliku bez jakichkolwiek zmain w nim. Użytkownik może skopiować/usunąć/otworzyć ten plik. Podczas instalacji lokalnej, skanowanie rozpoczyna się po kliknięciu przycisku Dalej. Podczas instalacji zdalnej, skanowanie rozpoczyna się tuż przed właściwą instalacją. Ważne Podczas lokalnej instalacji uaktualnienia program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. 3-26

119 Aktualizacja OfficeScan Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Program instalacyjny ocenia zasoby docelowego punkt końcowy. W trakcie uaktualnienia zostanie wyświetlony ekran z ostrzeżeniem, jeśli program Agent OfficeScan występuje na docelowym punkt końcowy. Ilustracja 3-4. Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Ostrzeżenie o odinstalowaniu serwera Apache Podczas uaktualniania do programu OfficeScanXG zostaje wyświetlone ostrzeżenie, jeśli wcześniejsza wersja serwera OfficeScan miała skonfigurowany serwer Web Apache. Program OfficeScan nie obsługuje już serwera Web Apache. Jeśli serwer Web Apache został zainstalowany przy użyciu programu instalacyjnego w poprzedniej wersji programu OfficeScan, program OfficeScan może 3-27

120 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG automatycznie odinstalować ten serwer Web i zainstalować serwer Web podczas instalacji. Jeśli serwer Web Apache został zainstalowany ręcznie przed zainstalowaniem poprzedniej wersji programu OfficeScan, należy ręcznie odinstalować ten serwer Web przed kontynuacją uaktualnienia serwera OfficeScan. Uwaga To ostrzeżenie nie jest wyświetlane, jeśli poprzednia wersja serwera OfficeScan została skonfigurowana przy użyciu serwera Web IIS. Kopia zapasowa bazy danych Podczas uaktualniania program instalacyjny udostępnia opcję utworzenia kopii zapasowej bazy danych OfficeScan przed uaktualnieniem do najnowszej wersji. Można użyć kopii zapasowej danych w celu ich wycofania. Uwaga Pakiet kopii zapasowej wymaga ponad 300 MB wolnego miejsca na dysku. 3-28

121 Aktualizacja OfficeScan Ilustracja 3-5. Ekran Kopia zapasowa bazy danych 3-29

122 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Instalacja agenta OfficeScan Ilustracja 3-6. Ekran Instalacja agenta OfficeScan Istnieje kilka sposobów instalacji lub uaktualniania agenci OfficeScan. Ekran zawiera listę dostępnych metod instalacji oraz wymaganą przybliżoną przepustowość łącza. Na ekranie wyświetlone zostaną informacje na temat ilości miejsca na serwerach oraz używanej przepustowości łącza podczas instalowania agenci na docelowych punkty końcowe. Uwaga Wszystkie metody instalacji wymagają uprawnień lokalnego administratora lub administratora domeny na docelowych punkty końcowe. 3-30

123 Aktualizacja OfficeScan Zainstaluj zintegrowany Serwer Smart Protection Uwaga Ten ekran nie jest wyświetlany, gdy używa się wirtualnej witryny IIS podczas lokalnej instalacji uaktualnienia. Ilustracja 3-7. Ekran instalowania zintegrowanego serwera Smart Protection Program instalacyjny może zainstalować na docelowym punkt końcowy zintegrowany Serwer Smart Protection. Zintegrowany serwer oferuje usługi File Reputation Services agenci, które stosują funkcję Smart Scan, oraz usługi Web Reputation Services agenci, które podlegają regułom Web Reputation. Zarządzaj zintegrowanym serwerem z poziomu konsoli Web OfficeScan. 3-31

124 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Firma Trend Micro zaleca zainstalowanie samodzielnego serwera Smart Protection, który pełni te same funkcje, co serwer zintegrowany, ale może obsłużyć większą liczbę agenci. Samodzielny serwer jest instalowany osobno i oferuje własną konsolę zarządzania. Informacje na temat samodzielnego serwera można znaleźć w Podręczniku administratora programu Serwer Trend Micro Smart Protection. Porada Ponieważ zintegrowany Serwer Smart Protection i serwer OfficeScan są uruchomione na tym samym punkcie końcowym, wydajność punktu końcowego może się znacznie pogorszyć podczas największego obciążenia obu serwerów. Aby ograniczyć ruch kierowany do komputera serwera OfficeScan, należy określić samodzielny Serwer Smart Protection jako podstawowe źródło Smart Protection, a zintegrowany serwer jako źródło zapasowe. Informacje na temat konfigurowania źródeł programu Smart Protection dla agenci zawiera Podręcznik administratora. Protokoły połączenia Agent dla usług File Reputation Services Agenci OfficeScan mogą łączyć się z usługami File Reputation Services zintegrowanego serwera Smart Protection przez protokół HTTP lub HTTPS. Połączenie HTTPS zapewnia większe bezpieczeństwo danych, a połączenie HTTP większą szybkość transmisji. Uwaga Jeśli punkty końcowe łączą się ze zintegrowanym serwerem przez serwer proxy, z poziomu konsoli Web należy skonfigurować wewnętrzne ustawienia proxy. Informacje na temat konfiguracji ustawień proxy zawiera Podręcznik administratora. Numery portów wykorzystywane w przypadku usług File Reputation Services zależą od wyboru serwera internetowego dla serwera OfficeScan. Patrz Serwer Web na stronie 2-14 Aby uzyskać więcej informacji. Port HTTP nie jest wyświetlany na ekranie instalacji. Port HTTPS jest wyświetlany, ale konfiguracja jest opcjonalna. 3-32

125 Aktualizacja OfficeScan Tabela 3-1. Porty usług File Reputation Services zintegrowanego serwera Smart Protection Serwer Web i ustawienia Porty usług File Reputation Services HTTP HTTPS (SSL) Domyślna witryna sieci Web usług IIS Wirtualna witryna sieci Web usług IIS Serwer zintegrowany nie został zainstalowany W przypadku wykonywania nowej instalacji, gdy nie wybrano składnika zintegrowanego serwera: Metoda skanowania standardowego będzie metodą domyślną. Jeśli reguły Web Reputation zostaną włączone na oddzielnym ekranie instalacji (szczegóły w temacie Funkcja usługi Web Reputation na stronie 2-41), agenci nie będą wysyłać zapytań do usługi Web Reputation, ponieważ program OfficeScan uznaje, że żaden Serwer Smart Protection nie został zainstalowany. Jeśli samodzielny serwer jest dostępny po zainstalowaniu programu OfficeScan, należy wykonać następujące zadania z poziomu konsoli Web OfficeScan: Zmień metodę skanowania na Smart Scan. Dodaj samodzielny serwer na liście źródeł programu Smart Protection, aby agenci mogli wysyłać pliki i zapytania usług Web Reputation do serwera. W przypadku uaktualnienia z serwerów OfficeScan 10.x, na których zintegrowany serwer został wyłączony, zintegrowany serwer nie jest instalowany. Agenci OfficeScan zachowują swoje metody skanowania i źródła programu Smart Protection, do których wysyłają zapytania. 3-33

126 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Włącz usługi Web Reputation Services Ilustracja 3-8. Ekran włączenia usługi Web Reputation Services Usługi Web Reputation Services służą do oceny potencjalnych zagrożeń bezpieczeństwa przy próbie uzyskania dostępu do wybranych adresów URL podczas każdego żądania HTTP. W zależności od oceny zwróconej przez bazę danych oraz od ustawionego poziomu zabezpieczeń usługa Web Reputation blokuje lub umożliwia dostęp. Usługi Web Reputation Services są dostępne w zintegrowanym serwerze Smart Protection instalowanym automatycznie z serwerem OfficeScan. Włączenie usług Web Reputation Services (działających w ramach procesu LWCSService.exe) pozwala zmniejszyć łączną ilość danych przesyłanych w sieci. Jest to możliwe, ponieważ agenci OfficeScan pobierają informacje z usługi Web Reputation z serwera lokalnego, a nie z sieci Smart Protection Network. 3-34

127 Aktualizacja OfficeScan Certyfikat uwierzytelniający serwera Program instalacyjny próbuje podczas instalacji wykryć istniejące certyfikaty uwierzytelniające. Jeśli występuje już certyfikat, program OfficeScan automatycznie przypisuje plik na ekranie Certyfikat uwierzytelniający serwera. Jeśli nie ma istniejącego certyfikatu, program OfficeScan domyślnie stosuje opcję Generowanie nowego certyfikatu uwierzytelniającego. Uwaga Podczas zdalnego uaktualnianie instalacji ekran Certyfikat uwierzytelniający serwera pojawia się tylko w przypadku uaktualniania serwera OfficeScan 10.6 SP

128 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ilustracja 3-9. Ekran Certyfikat uwierzytelniający serwera w przypadku nowych certyfikatów 3-36

129 Aktualizacja OfficeScan Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku istniejących certyfikatów Program OfficeScan używa szyfrowania klucza publicznego w celu uwierzytelniania komunikacji inicjowanej przez serwer OfficeScan na agentach. W przypadku szyfrowania kluczem publicznym serwer zachowuje klucz prywatny i instaluje klucz publiczny na wszystkich agentach. Agenci używają klucza publicznego w celu weryfikacji, czy przychodząca komunikacja została zainicjowana przez serwer i jest prawidłowa. Agenci odpowiadają w przypadku powodzenia weryfikacji. Uwaga Program OfficeScan nie uwierzytelnia komunikacji inicjowanej przez agentów na serwerze. 3-37

130 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Program OfficeScan może wygenerować certyfikat uwierzytelniający podczas instalacji; administratorzy mogą też zaimportować istniejący już certyfikat uwierzytelniający z innego serwera OfficeScan. Porada Podczas tworzenia kopii zapasowej certyfikatu firma Trend Micro zaleca zaszyfrowanie go hasłem. Informacje o instalacji Ilustracja Ekran Informacje o instalacji 3-38

131 Aktualizacja OfficeScan Ten ekran zawiera podsumowanie ustawień instalacji. Przeczytaj informacje o instalacji i kliknij Cofnij, by zmienić któreś z ustawień lub opcji. Aby rozpocząć instalację, kliknij opcję Instaluj. Praca Kreatora InstallShield została zakończona Ilustracja Ekran zakończenia pracy kreatora InstallShield Wizard Po zakończeniu instalacji należy zapoznać się z zawartymi w pliku readme podstawowymi informacjami na temat produktu i znanych problemów. Aby rozpocząć konfigurację ustawień programu OfficeScan, administratorzy mogą uruchomić konsolę Web. 3-39

132 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uaktualnianie z programu OfficeScan 10.6 SP3 z serwerem IIS Umowa licencyjna Ilustracja Ekran Umowa licencyjna Przeczytaj dokładnie umowę, a następnie zaakceptuj warunki licencyjne, aby kontynuować instalację. Bez wyrażenia zgody na warunki umowy licencyjnej nie można kontynuować instalacji. 3-40

133 Aktualizacja OfficeScan Miejsce docelowe instalacji Ilustracja Ekran Miejsce docelowe instalacji Uruchom program instalacyjny i zainstaluj serwer OfficeScan na bieżącym punkcie końcowym lub na innym punkcie (punktach) w sieci. Jeśli program instalacyjny wykryje wcześniejszą wersję programu OfficeScan na docelowym punkcie końcowym, wykona automatycznie uaktualnienie. Tylko poniższe wersje programu OfficeScan można uaktualnić do tej wersji: 11.0 z dodatkiem Service Pack z dodatkiem Service Pack

134 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Uwagi do aktualizacji zdalnej Jeżeli przeprowadzana jest aktualizacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla aktualizacji serwera. Przed rozpoczęciem: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania (nazwę użytkownika i hasło) docelowych punktów końcowych. Sprawdź, czy docelowe punkty końcowe spełniają wymagania dotyczące instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. W przypadku uaktualnień lokalnych program OfficeScan zachowuje pierwotne ustawienia poprzednich instalacji, w tym nazwę serwera, informacje o serwerze proxy oraz numery portów. Nie ma możliwości zmodyfikowania tych ustawień podczas aktualizowania. Należy je zmodyfikować po uaktualnieniu w konsoli sieci Web OfficeScan. Ważne W przypadku aktualizacji zdalnych należy ponownie wprowadzić wszystkie ustawienia. Te ustawienia będą jednak pominięte po uaktualnieniu, ponieważ serwer będzie używał ustawień wcześniejszej wersji. 3-42

135 Aktualizacja OfficeScan Wstępne skanowanie punktu końcowego Ilustracja Ekran Wstępne skanowanie punktu końcowego Przed rozpoczęciem instalacji serwera OfficeScan, program instalacyjny może przeskanować docelowy punkt końcowy w poszukiwaniu wirusów i złośliwego oprogramowania. Funkcja ta skanuje najbardziej podatne na zagrożenie obszary punktu końcowego. Należą do nich: Obszar rozruchowy i katalog rozruchowy (pod kątem wirusów sektora rozruchowego) Folder systemu Windows Folder Program files 3-43

136 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W przypadku wykrycia wirusów/złośliwych programów lub programów typu koń trojański program instalacyjny może podjąć następujące działania: Usuń: Usuwa zainfekowany plik Wyczyść: Czyści nadający się do czyszczenia przed umożliwieniem pełnego dostępu do pliku lub uruchamia nestępną czynność w przypasku pliku nie nadającego się wyczyścić. Zmień nazwę: Zmienia rozszerzenie zainfekowanego pliku na vir. Użytkownicy początkowo nie mogą otworzyć pliku; mogą to zrobić dopiero, gdy skojarzą plik z aplikacją. Wirus/złośliwe oprogramowanie może zostać uruchomione podczas otwierania zarażonego pliku o zmienionej nazwie. Pomiń: Umożliwia pełny dostęp do zainfekowanego pliku bez jakichkolwiek zmain w nim. Użytkownik może skopiować/usunąć/otworzyć ten plik. Podczas instalacji lokalnej, skanowanie rozpoczyna się po kliknięciu przycisku Dalej. Podczas instalacji zdalnej, skanowanie rozpoczyna się tuż przed właściwą instalacją. Ważne Podczas lokalnej instalacji uaktualnienia program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. 3-44

137 Aktualizacja OfficeScan Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Program instalacyjny ocenia zasoby docelowego punkt końcowy. W trakcie uaktualnienia zostanie wyświetlony ekran z ostrzeżeniem, jeśli program Agent OfficeScan występuje na docelowym punkt końcowy. Ilustracja Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Kopia zapasowa bazy danych Podczas uaktualniania program instalacyjny udostępnia opcję utworzenia kopii zapasowej bazy danych OfficeScan przed uaktualnieniem do najnowszej wersji. Można użyć kopii zapasowej danych w celu ich wycofania. 3-45

138 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Pakiet kopii zapasowej wymaga ponad 300 MB wolnego miejsca na dysku. Ilustracja Ekran Kopia zapasowa bazy danych 3-46

139 Aktualizacja OfficeScan Instalacja agenta OfficeScan Ilustracja Ekran Instalacja agenta OfficeScan Istnieje kilka sposobów instalacji lub uaktualniania agenci OfficeScan. Ekran zawiera listę dostępnych metod instalacji oraz wymaganą przybliżoną przepustowość łącza. Na ekranie wyświetlone zostaną informacje na temat ilości miejsca na serwerach oraz używanej przepustowości łącza podczas instalowania agenci na docelowych punkty końcowe. Uwaga Wszystkie metody instalacji wymagają uprawnień lokalnego administratora lub administratora domeny na docelowych punkty końcowe. 3-47

140 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Zapora programu OfficeScan Ilustracja Ekran Zapora programu OfficeScan Ten ekran zostanie wyświetlony tylko wtedy, jeśli aktywowano usługę Antivirus. Zapora programu OfficeScan Zapora programu OfficeScan chroni agenci i serwery w sieci, korzystając z kontroli stanowej wysoce skutecznego skanowania wirusów sieciowych i eliminacji. Można tworzyć zasady filtrowania połączeń na podstawie adresu IP, numeru portu lub protokołu, a następnie zastosować te zasady do różnych grup użytkowników. Zaporę można opcjonalnie wyłączyć, a następnie ponownie włączyć z poziomu konsoli Web serwera OfficeScan. 3-48

141 Aktualizacja OfficeScan Opcjonalnie można włączyć zaporę z poziomu platform serwera. W przypadku wykonywania uaktualnienia, gdy usługa zapory jest już włączona na platformach serwerowych, wybierz opcję Włącz zaporę na platformach serwerowych. Dzięki temu program OfficeScan nie wyłączy usługi zapory po uaktualnieniu. Certyfikat uwierzytelniający serwera Program instalacyjny próbuje podczas instalacji wykryć istniejące certyfikaty uwierzytelniające. Jeśli występuje już certyfikat, program OfficeScan automatycznie przypisuje plik na ekranie Certyfikat uwierzytelniający serwera. Jeśli nie ma istniejącego certyfikatu, program OfficeScan domyślnie stosuje opcję Generowanie nowego certyfikatu uwierzytelniającego. Uwaga Podczas zdalnego uaktualnianie instalacji ekran Certyfikat uwierzytelniający serwera pojawia się tylko w przypadku uaktualniania serwera OfficeScan 10.6 SP

142 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku nowych certyfikatów 3-50

143 Aktualizacja OfficeScan Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku istniejących certyfikatów Program OfficeScan używa szyfrowania klucza publicznego w celu uwierzytelniania komunikacji inicjowanej przez serwer OfficeScan na agentach. W przypadku szyfrowania kluczem publicznym serwer zachowuje klucz prywatny i instaluje klucz publiczny na wszystkich agentach. Agenci używają klucza publicznego w celu weryfikacji, czy przychodząca komunikacja została zainicjowana przez serwer i jest prawidłowa. Agenci odpowiadają w przypadku powodzenia weryfikacji. Uwaga Program OfficeScan nie uwierzytelnia komunikacji inicjowanej przez agentów na serwerze. 3-51

144 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Program OfficeScan może wygenerować certyfikat uwierzytelniający podczas instalacji; administratorzy mogą też zaimportować istniejący już certyfikat uwierzytelniający z innego serwera OfficeScan. Porada Podczas tworzenia kopii zapasowej certyfikatu firma Trend Micro zaleca zaszyfrowanie go hasłem. Informacje o instalacji Ilustracja Ekran Informacje o instalacji 3-52

145 Aktualizacja OfficeScan Ten ekran zawiera podsumowanie ustawień instalacji. Przeczytaj informacje o instalacji i kliknij Cofnij, by zmienić któreś z ustawień lub opcji. Aby rozpocząć instalację, kliknij opcję Instaluj. Praca Kreatora InstallShield została zakończona Ilustracja Ekran zakończenia pracy kreatora InstallShield Wizard Po zakończeniu instalacji należy zapoznać się z zawartymi w pliku readme podstawowymi informacjami na temat produktu i znanych problemów. Aby rozpocząć konfigurację ustawień programu OfficeScan, administratorzy mogą uruchomić konsolę Web. 3-53

146 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uaktualnianie z programu OfficeScan 11.x W tej wersji programu OfficeScan wycofano obsługę serwera Web Apache. Podczas uaktualniania programu OfficeScan 11.0 z serwerem Apache, program OfficeScan wyświetli informację, że program instalacyjny zainstaluje na serwerze rolę serwera Web IIS. Po zakończeniu instalacji programu OfficeScan nie będzie już używać serwera Apache. Ważne Program OfficeScan może zastąpić serwer Apache serwerem IIS tylko w przypadku, gdy serwer Apache został zainstalowany przy użyciu wcześniejszego programu instalacyjnego programu OfficeScan. Jeśli serwer Web Apache został zainstalowany ręcznie, należy go odinstalować ręcznie przed uaktualnieniem programu OfficeScan. 3-54

147 Aktualizacja OfficeScan Umowa licencyjna Ilustracja Ekran Umowa licencyjna Przeczytaj dokładnie umowę, a następnie zaakceptuj warunki licencyjne, aby kontynuować instalację. Bez wyrażenia zgody na warunki umowy licencyjnej nie można kontynuować instalacji. 3-55

148 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Miejsce docelowe instalacji Ilustracja Ekran Miejsce docelowe instalacji Uruchom program instalacyjny i zainstaluj serwer OfficeScan na bieżącym punkcie końcowym lub na innym punkcie (punktach) w sieci. Jeśli program instalacyjny wykryje wcześniejszą wersję programu OfficeScan na docelowym punkcie końcowym, wykona automatycznie uaktualnienie. Tylko poniższe wersje programu OfficeScan można uaktualnić do tej wersji: 11.0 z dodatkiem Service Pack z dodatkiem Service Pack

149 Aktualizacja OfficeScan Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Uwagi do aktualizacji zdalnej Jeżeli przeprowadzana jest aktualizacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla aktualizacji serwera. Przed rozpoczęciem: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania (nazwę użytkownika i hasło) docelowych punktów końcowych. Sprawdź, czy docelowe punkty końcowe spełniają wymagania dotyczące instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. W przypadku uaktualnień lokalnych program OfficeScan zachowuje pierwotne ustawienia poprzednich instalacji, w tym nazwę serwera, informacje o serwerze proxy oraz numery portów. Nie ma możliwości zmodyfikowania tych ustawień podczas aktualizowania. Należy je zmodyfikować po uaktualnieniu w konsoli sieci Web OfficeScan. Ważne W przypadku aktualizacji zdalnych należy ponownie wprowadzić wszystkie ustawienia. Te ustawienia będą jednak pominięte po uaktualnieniu, ponieważ serwer będzie używał ustawień wcześniejszej wersji. 3-57

150 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Wstępne skanowanie punktu końcowego Ilustracja Ekran Wstępne skanowanie punktu końcowego Przed rozpoczęciem instalacji serwera OfficeScan, program instalacyjny może przeskanować docelowy punkt końcowy w poszukiwaniu wirusów i złośliwego oprogramowania. Funkcja ta skanuje najbardziej podatne na zagrożenie obszary punktu końcowego. Należą do nich: Obszar rozruchowy i katalog rozruchowy (pod kątem wirusów sektora rozruchowego) Folder systemu Windows Folder Program files 3-58

151 Aktualizacja OfficeScan W przypadku wykrycia wirusów/złośliwych programów lub programów typu koń trojański program instalacyjny może podjąć następujące działania: Usuń: Usuwa zainfekowany plik Wyczyść: Czyści nadający się do czyszczenia przed umożliwieniem pełnego dostępu do pliku lub uruchamia nestępną czynność w przypasku pliku nie nadającego się wyczyścić. Zmień nazwę: Zmienia rozszerzenie zainfekowanego pliku na vir. Użytkownicy początkowo nie mogą otworzyć pliku; mogą to zrobić dopiero, gdy skojarzą plik z aplikacją. Wirus/złośliwe oprogramowanie może zostać uruchomione podczas otwierania zarażonego pliku o zmienionej nazwie. Pomiń: Umożliwia pełny dostęp do zainfekowanego pliku bez jakichkolwiek zmain w nim. Użytkownik może skopiować/usunąć/otworzyć ten plik. Podczas instalacji lokalnej, skanowanie rozpoczyna się po kliknięciu przycisku Dalej. Podczas instalacji zdalnej, skanowanie rozpoczyna się tuż przed właściwą instalacją. Ważne Podczas lokalnej instalacji uaktualnienia program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. 3-59

152 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Program instalacyjny ocenia zasoby docelowego punkt końcowy. W trakcie uaktualnienia zostanie wyświetlony ekran z ostrzeżeniem, jeśli program Agent OfficeScan występuje na docelowym punkt końcowy. Ilustracja Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Ostrzeżenie o odinstalowaniu serwera Apache Podczas uaktualniania do programu OfficeScanXG zostaje wyświetlone ostrzeżenie, jeśli wcześniejsza wersja serwera OfficeScan miała skonfigurowany serwer Web Apache. Program OfficeScan nie obsługuje już serwera Web Apache. Jeśli serwer Web Apache został zainstalowany przy użyciu programu instalacyjnego w poprzedniej wersji programu OfficeScan, program OfficeScan może 3-60

153 Aktualizacja OfficeScan automatycznie odinstalować ten serwer Web i zainstalować serwer Web podczas instalacji. Jeśli serwer Web Apache został zainstalowany ręcznie przed zainstalowaniem poprzedniej wersji programu OfficeScan, należy ręcznie odinstalować ten serwer Web przed kontynuacją uaktualnienia serwera OfficeScan. Uwaga To ostrzeżenie nie jest wyświetlane, jeśli poprzednia wersja serwera OfficeScan została skonfigurowana przy użyciu serwera Web IIS. Kopia zapasowa bazy danych Podczas uaktualniania program instalacyjny udostępnia opcję utworzenia kopii zapasowej bazy danych OfficeScan przed uaktualnieniem do najnowszej wersji. Można użyć kopii zapasowej danych w celu ich wycofania. Uwaga Pakiet kopii zapasowej wymaga ponad 300 MB wolnego miejsca na dysku. 3-61

154 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ilustracja Ekran Kopia zapasowa bazy danych 3-62

155 Aktualizacja OfficeScan Instalacja agenta OfficeScan Ilustracja Ekran Instalacja agenta OfficeScan Istnieje kilka sposobów instalacji lub uaktualniania agenci OfficeScan. Ekran zawiera listę dostępnych metod instalacji oraz wymaganą przybliżoną przepustowość łącza. Na ekranie wyświetlone zostaną informacje na temat ilości miejsca na serwerach oraz używanej przepustowości łącza podczas instalowania agenci na docelowych punkty końcowe. Uwaga Wszystkie metody instalacji wymagają uprawnień lokalnego administratora lub administratora domeny na docelowych punkty końcowe. 3-63

156 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Informacje o instalacji Ilustracja Ekran Informacje o instalacji Ten ekran zawiera podsumowanie ustawień instalacji. Przeczytaj informacje o instalacji i kliknij Cofnij, by zmienić któreś z ustawień lub opcji. Aby rozpocząć instalację, kliknij opcję Instaluj. 3-64

157 Aktualizacja OfficeScan Praca Kreatora InstallShield została zakończona Ilustracja Ekran zakończenia pracy kreatora InstallShield Wizard Po zakończeniu instalacji należy zapoznać się z zawartymi w pliku readme podstawowymi informacjami na temat produktu i znanych problemów. Aby rozpocząć konfigurację ustawień programu OfficeScan, administratorzy mogą uruchomić konsolę Web. Przeprowadzanie zdalnego uaktualnienia W trakcie zdalnego uaktualnienia program OfficeScan udostępnia więcej opcji konfiguracji, ponieważ przed jego rozpoczęciem nie ma możliwości sprawdzenia 3-65

158 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG wszystkich, skonfigurowanych wcześniej ustawień w poprzedniej wersji serwera OfficeScan. W trakcie uaktualnienia program OfficeScan używa ustawień konfiguracji z poprzedniej wersji serwera OfficeScan w celu zastąpienia ustawień skonfigurowanych podczas instalacji uaktualnienia. Jeśli danych ustawień nie ma w poprzedniej wersji serwera OfficeScan, program OfficeScan stosuje ustawienia skonfigurowane podczas instalacji uaktualnienia. Ważne Program instalacyjny nie obsługuje zdalnego uaktualniania serwerów OfficeScan, które używają serwera Web Apache. Konieczne jest wykonanie aktualizacji lokalnej. Umowa licencyjna Ilustracja Ekran Umowa licencyjna 3-66

159 Aktualizacja OfficeScan Przeczytaj dokładnie umowę, a następnie zaakceptuj warunki licencyjne, aby kontynuować instalację. Bez wyrażenia zgody na warunki umowy licencyjnej nie można kontynuować instalacji. Miejsce docelowe instalacji Ilustracja Ekran Miejsce docelowe instalacji Uruchom program instalacyjny i zainstaluj serwer OfficeScan na bieżącym punkcie końcowym lub na innym punkcie (punktach) w sieci. Jeśli program instalacyjny wykryje wcześniejszą wersję programu OfficeScan na docelowym punkcie końcowym, wykona automatycznie uaktualnienie. Tylko poniższe wersje programu OfficeScan można uaktualnić do tej wersji: 3-67

160 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG 11.0 z dodatkiem Service Pack z dodatkiem Service Pack 3 Uwaga Trend Micro zdecydowanie zaleca zastosowanie wszystkich dostępnych poprawek i pakietów hotfix na obecnym serwerze OfficeScan przed dalszymi aktualizacjami. Uwagi do aktualizacji zdalnej Jeżeli przeprowadzana jest aktualizacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla aktualizacji serwera. Przed rozpoczęciem: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania (nazwę użytkownika i hasło) docelowych punktów końcowych. Sprawdź, czy docelowe punkty końcowe spełniają wymagania dotyczące instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. W przypadku uaktualnień lokalnych program OfficeScan zachowuje pierwotne ustawienia poprzednich instalacji, w tym nazwę serwera, informacje o serwerze proxy oraz numery portów. Nie ma możliwości zmodyfikowania tych ustawień podczas aktualizowania. Należy je zmodyfikować po uaktualnieniu w konsoli sieci Web OfficeScan. Ważne W przypadku aktualizacji zdalnych należy ponownie wprowadzić wszystkie ustawienia. Te ustawienia będą jednak pominięte po uaktualnieniu, ponieważ serwer będzie używał ustawień wcześniejszej wersji. 3-68

161 Aktualizacja OfficeScan Wstępne skanowanie punktu końcowego Ilustracja Ekran Wstępne skanowanie punktu końcowego Przed rozpoczęciem instalacji serwera OfficeScan, program instalacyjny może przeskanować docelowy punkt końcowy w poszukiwaniu wirusów i złośliwego oprogramowania. Funkcja ta skanuje najbardziej podatne na zagrożenie obszary punktu końcowego. Należą do nich: Obszar rozruchowy i katalog rozruchowy (pod kątem wirusów sektora rozruchowego) Folder systemu Windows Folder Program files 3-69

162 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W przypadku wykrycia wirusów/złośliwych programów lub programów typu koń trojański program instalacyjny może podjąć następujące działania: Usuń: Usuwa zainfekowany plik Wyczyść: Czyści nadający się do czyszczenia przed umożliwieniem pełnego dostępu do pliku lub uruchamia nestępną czynność w przypasku pliku nie nadającego się wyczyścić. Zmień nazwę: Zmienia rozszerzenie zainfekowanego pliku na vir. Użytkownicy początkowo nie mogą otworzyć pliku; mogą to zrobić dopiero, gdy skojarzą plik z aplikacją. Wirus/złośliwe oprogramowanie może zostać uruchomione podczas otwierania zarażonego pliku o zmienionej nazwie. Pomiń: Umożliwia pełny dostęp do zainfekowanego pliku bez jakichkolwiek zmain w nim. Użytkownik może skopiować/usunąć/otworzyć ten plik. Podczas instalacji lokalnej, skanowanie rozpoczyna się po kliknięciu przycisku Dalej. Podczas instalacji zdalnej, skanowanie rozpoczyna się tuż przed właściwą instalacją. Ważne Podczas lokalnej instalacji uaktualnienia program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. 3-70

163 Aktualizacja OfficeScan Ścieżka instalacji Ilustracja Ekran Ścieżka instalacji Użyj domyślnej ścieżki instalacji lub podaj nową. Podana ścieżka instalacji zostanie użyta jedynie w przypadku przeprowadzenia nowej instalacji zdalnej. W przypadku uaktualnień zdalnych program OfficeScan użyje ustawień poprzedniej wersji. 3-71

164 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Serwer proxy Ilustracja Ekran Serwer Proxy Serwer OfficeScan wykorzystuje protokół HTTP do komunikacji agent-serwer oraz do łączenia z serwerem Trend Micro ActiveUpdate i pobierania aktualizacji. Jeżeli ruch w sieci jest obsługiwany przez serwer proxy, program OfficeScan wymaga ustawień proxy w celu umożliwienia serwerowi pobierania aktualizacji z serwera ActiveUpdate. Administratorzy mogą pominąć konfigurowanie ustawień proxy podczas instalacji i powrócić do nich po instalacji za pomocą konsoli Web OfficeScan. Ustawienia proxy mają zastosowanie jedynie w przypadku nowej zdalnej instalacji. W przypadku aktualizacji zdalnych program OfficeScan użyje ustawień poprzedniej wersji. 3-72

165 Aktualizacja OfficeScan Uwaga Jeśli instalujesz serwer OfficeScan na punkt końcowy wykorzystującym wyłącznie protokół IPv6, skonfiguruj serwer proxy z podwójnym stosem, który może wykonywać konwersję adresów IP. Dzięki temu serwer będzie mógł nawiązać połączenie z serwerem ActiveUpdate. Serwer Web Ilustracja Ekran Serwer Web Serwer Web OfficeScan zawiera konsolę Web i umożliwia administratorowi uruchomienie interfejsu CGI konsoli oraz akceptuje polecenia od agenci. Serwer Web przetwarza te polecenia na interfejs CGI agent i przekazuje je do OfficeScan Master Service. 3-73

166 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ustawienia serwera Web mają zastosowanie jedynie w przypadku nowej zdalnej instalacji. Podczas wykonywania zdalnego uaktualnienia program OfficeScan użyje ustawień poprzedniej wersji. Obsługa IPV6 W przypadku nowych instalacji włącz w serwerze IIS obsługę protokołu IPv6. W przypadku uaktualnienia do tej wersji programu OfficeScan uaktualniany serwer OfficeScan musi być skonfigurowany do używania serwera IIS. Ważne Jeśli serwer Web Apache został zainstalowany przy użyciu pakietu instalacyjnego poprzedniej wersji serwera OfficeScan, program OfficeScan automatycznie instaluje i konfiguruje serwer Web IIS podczas procesu uaktualniania. Jeśli serwer Web Apache został zainstalowany ręcznie, należy go usunąć ręcznie przed uaktualnieniem serwera OfficeScan. Obsługa serwera Web IIS Wymagane są następujące wersje serwera Microsoft Internet Information Server (IIS): Wersja 7.0 w systemie Windows Server 2008 Wersja 7.5 w systemie Windows Server 2008 R2 Wersja 8.0 w systemie Windows Server 2012 Wersja 8.5 w systemie Windows Server 2012 R2 Wersja 10.0 w systemie Windows Server 2016 Nie należy instalować serwera Web na punkcie końcowym, na którym są uruchomione aplikacje blokujące protokół IIS, ponieważ mogłoby to zakłócić prawidłową instalację. Więcej informacji zawiera dokumentacja serwera IIS. 3-74

167 Aktualizacja OfficeScan Port HTTP Serwer Web odbiera żądania agent przez port HTTP i przekazuje je do OfficeScan Master Service. Ta usługa zwraca informacje do agenci przez wskazany port komunikacji agent. Program instalacyjny generuje losowo numer portu komunikacyjnego agent podczas instalacji. Obsługa protokołu SSL Program OfficeScan używa protokołu SSL do bezpiecznej komunikacji między konsolą Web a serwerem. Protokół SSL zapewnia dodatkową warstwę ochrony przed hakerami. Pomimo że program OfficeScan szyfruje hasła określone w konsoli Web przed przesłaniem ich do serwera OfficeScan, hakerzy mogą wykryć pakiet i odtworzyć go bez rozszyfrowywania, uzyskując dostęp do konsoli. Tunelowanie SSL uniemożliwia wykrycie przez hakerów przesyłanych w sieci pakietów. Używana wersja protokołu SSL zależy od wersji obsługiwanej przez serwer sieci Web. Jeżeli wybrany został protokół SSL, program instalacyjny automatycznie utworzy certyfikat SSL, który jest niezbędny dla połączeń SSL. Certyfikat zawiera informacje serwera, klucz publiczny oraz klucz prywatny. Okres ważności certyfikatu SSL powinien wynosić od 1 do 20 lat. Administrator może wciąż korzystać z certyfikatu po wygaśnięciu jego ważności. Jednakże każdorazowo w przypadku przywołania połączenia SSL przy użyciu tego samego certyfikatu pojawi się komunikat ostrzegawczy. W jaki sposób działa komunikacja przy użyciu protokołu SSL: 1. Administrator wysyła informację z konsoli Web do serwera sieci Web przez połączenie oparte na protokole SSL. 2. Serwer sieci Web odpowiada konsoli Web wymaganym certyfikatem. 3. Przeglądarka przeprowadza wymianę klucza z wykorzystaniem szyfrowania RSA. 4. Konsola Web przesyła dane do serwera sieci Web z wykorzystaniem szyfrowania RC

168 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Szyfrowanie RSA jest bezpieczniejsze, jednak spowalnia przepływ komunikacji. Dlatego też jest ono wykorzystywane do wymiany klucza, natomiast do przesyłu danych jest wykorzystywane szybsze szyfrowanie RC4. Porty serwera Web W poniższej tabeli zawarto listę domyślnych numerów portów dla serwera Web. Tabela 3-2. Numery portów serwera Web OfficeScan Serwer Web i ustawienia HTTP Porty HTTPS (SSL) Domyślna witryna internetowa programu IIS z włączonym protokołem SSL Wirtualna witryna internetowa programu IIS z włączonym protokołem SSL 80 (brak możliwości konfiguracji) 8080 (możliwość konfiguracji) 443 (brak możliwości konfiguracji) 4343 (możliwość konfiguracji) 3-76

169 Aktualizacja OfficeScan Identyfikacja serwera Ilustracja Ekran identyfikacji serwera Opcja wybrana na tym ekranie ma zastosowanie jedynie w przypadku nowej zdalnej instalacji. Podczas wykonywania zdalnego uaktualnienia program OfficeScan użyje ustawień poprzedniej wersji. Określ, czy agenci OfficeScan będą identyfikować komputer serwera na podstawie pełnej kwalifikowanej nazwy domeny (FQDN), nazwy hosta (domeny) czy adresu IP. Komunikacja pomiędzy komputerem serwera i agenci zależy od podanego adresu IP. Po zmianie adresu IP agenci nie będą komunikować się z serwerem OfficeScan. Jedynym sposobem przywrócenia komunikacji jest ponowne zainstalowanie wszystkich agenci. Taka sama sytuacja ma miejsce wówczas, gdy serwer jest identyfikowany za pomocą nazwy hosta, a ta zostanie zmieniona. 3-77

170 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W większości sieci istnieje większe prawdopodobieństwo zmiany adresu IP niż nazwy hosta serwera, w związku z czym zaleca się identyfikację serwera na podstawie nazwy hosta. Porada Administratorom używającym adresu IP zamiast nazwy hosta firma Trend Micro nie zaleca zmiany adresu IP (uzyskanego z serwera DHCP) po instalacji. Administratorzy mogą uniknąć dalszych problemów z komunikacją z Agenci OfficeScan, ustawiając statyczny adres IP (na serwerze DHCP) o takich samych wartościach, co adres IP otrzymany z serwera DHCP. Innym sposobem, aby zachować konfigurację adresu IP, jest zarezerwowanie adresu IP dla samego serwera OfficeScan. Zmusza to serwer DHCP do przypisywania serwerowi OfficeScan tego samego adresu IP nawet wtedy, gdy jest używany protokół DHCP. Jeżeli używane są statyczne numery IP, należy identyfikować serwer za pomocą jego adresu IP. Ponadto, jeżeli serwer jest wyposażony w kilka kart sieciowych, należy rozważyć użycie jednego z adresów IP zamiast nazwy hosta w celu zapewnienia prawidłowej komunikacji agent-serwer. Obsługa IPV6 Jeśli serwer zarządza agenci IPv4 i IPv6, musi on mieć zarówno adres IPv4, jak i IPv6, a także być identyfikowany nazwą hosta. Jeśli administratorzy identyfikują serwer adresem IPv4, nie będzie możliwe nawiązanie połączenia między nim i agenci IPv6. Taka sama sytuacja zachodzi między agentami z protokołem IPv4 a serwerem identyfikowanym adresem IPv6. Jeśli serwer zarządza tylko agenci IPv6, minimalnym wymaganiem jest posiadanie adresu IPv6. Serwer może być identyfikowany nazwą hosta lub adresem IPv6. Gdy administratorzy identyfikują serwer nazwą hosta, zalecane jest wprowadzenie pełnej nazwy (FQDN, Fully Qualified Domain Name). Wynika to z faktu, że w środowisku z samym protokołem IPv6 serwer WINS nie może wykonać translacji nazwy hosta na odpowiedni adres IPv

171 Aktualizacja OfficeScan Uwaga Nazwa FQDN może być podana tylko podczas wykonywania lokalnej instalacji na serwerze. Nazwa FQDN nie jest obsługiwana podczas instalacji zdalnych. Rejestracja i aktywacja Ilustracja Ekran Aktywacja produktu krok 1 Zarejestruj program OfficeScan, używając dostarczonego z produktem klucza rejestracyjnego, a następnie uzyskaj kody aktywacyjne. Pomiń ten krok, jeżeli kody aktywacyjne są już dostępne. Aby uzyskać kody aktywacyjne, kliknij polecenie Rejestracja online. Program instalacyjny otworzy witrynę rejestracyjną firmy Trend Micro. Po wypełnieniu 3-79

172 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG formularza rejestracyjnego firma Trend Micro prześle wiadomość z kodami aktywacyjnymi. Po otrzymaniu kodów będzie można kontynuować proces instalacji. Jeśli instalujesz serwer OfficeScan na punkt końcowy wykorzystującym wyłącznie protokół IPv6, skonfiguruj serwer proxy z podwójnym stosem, który może wykonywać konwersję adresów IP. Pozwoli to na pomyślne nawiązanie połączenia z witryną rejestracji produktów firmy Trend Micro. Ilustracja Ekran Aktywacja produktu krok 2 Podaj kody aktywacyjne. Kody aktywacyjne uwzględniają małe i wielkie litery. Jeśli kod aktywacyjny jest ważny dla wszystkich usług: 1. W polu tekstowym Antywirus wpisz kod aktywacyjny. 3-80

173 Aktualizacja OfficeScan 2. Wybierz pozycję Użyj tego samego kodu aktywacyjnego dla usług Usuwania Szkód Services, usługi Web Reputation i programu Anti-spyware. 3. Kliknij przycisk Dalej, a następnie zweryfikuj informacje dotyczące licencji. Instalacja agenta OfficeScan Ilustracja Ekran Instalacja agenta OfficeScan Istnieje kilka sposobów instalacji lub uaktualniania agenci OfficeScan. Ekran zawiera listę dostępnych metod instalacji oraz wymaganą przybliżoną przepustowość łącza. Na ekranie wyświetlone zostaną informacje na temat ilości miejsca na serwerach oraz używanej przepustowości łącza podczas instalowania agenci na docelowych punkty końcowe. 3-81

174 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Wszystkie metody instalacji wymagają uprawnień lokalnego administratora lub administratora domeny na docelowych punkty końcowe. Zainstaluj zintegrowany Serwer Smart Protection Uwaga Ten ekran nie jest wyświetlany, gdy używa się wirtualnej witryny IIS podczas lokalnej instalacji uaktualnienia. Ilustracja Ekran instalowania zintegrowanego serwera Smart Protection Program instalacyjny może zainstalować na docelowym punkt końcowy zintegrowany Serwer Smart Protection. Zintegrowany serwer oferuje usługi File Reputation Services 3-82

175 Aktualizacja OfficeScan agenci, które stosują funkcję Smart Scan, oraz usługi Web Reputation Services agenci, które podlegają regułom Web Reputation. Zarządzaj zintegrowanym serwerem z poziomu konsoli Web OfficeScan. Firma Trend Micro zaleca zainstalowanie samodzielnego serwera Smart Protection, który pełni te same funkcje, co serwer zintegrowany, ale może obsłużyć większą liczbę agenci. Samodzielny serwer jest instalowany osobno i oferuje własną konsolę zarządzania. Informacje na temat samodzielnego serwera można znaleźć w Podręczniku administratora programu Serwer Trend Micro Smart Protection. Porada Ponieważ zintegrowany Serwer Smart Protection i serwer OfficeScan są uruchomione na tym samym punkcie końcowym, wydajność punktu końcowego może się znacznie pogorszyć podczas największego obciążenia obu serwerów. Aby ograniczyć ruch kierowany do komputera serwera OfficeScan, należy określić samodzielny Serwer Smart Protection jako podstawowe źródło Smart Protection, a zintegrowany serwer jako źródło zapasowe. Informacje na temat konfigurowania źródeł programu Smart Protection dla agenci zawiera Podręcznik administratora. Protokoły połączenia Agent dla usług File Reputation Services Agenci OfficeScan mogą łączyć się z usługami File Reputation Services zintegrowanego serwera Smart Protection przez protokół HTTP lub HTTPS. Połączenie HTTPS zapewnia większe bezpieczeństwo danych, a połączenie HTTP większą szybkość transmisji. Uwaga Jeśli punkty końcowe łączą się ze zintegrowanym serwerem przez serwer proxy, z poziomu konsoli Web należy skonfigurować wewnętrzne ustawienia proxy. Informacje na temat konfiguracji ustawień proxy zawiera Podręcznik administratora. Numery portów wykorzystywane w przypadku usług File Reputation Services zależą od wyboru serwera internetowego dla serwera OfficeScan. Patrz Serwer Web na stronie 2-14 Aby uzyskać więcej informacji. 3-83

176 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Port HTTP nie jest wyświetlany na ekranie instalacji. Port HTTPS jest wyświetlany, ale konfiguracja jest opcjonalna. Tabela 3-3. Porty usług File Reputation Services zintegrowanego serwera Smart Protection Serwer Web i ustawienia Porty usług File Reputation Services HTTP HTTPS (SSL) Domyślna witryna sieci Web usług IIS Wirtualna witryna sieci Web usług IIS Serwer zintegrowany nie został zainstalowany W przypadku wykonywania nowej instalacji, gdy nie wybrano składnika zintegrowanego serwera: Metoda skanowania standardowego będzie metodą domyślną. Jeśli reguły Web Reputation zostaną włączone na oddzielnym ekranie instalacji (szczegóły w temacie Funkcja usługi Web Reputation na stronie 2-41), agenci nie będą wysyłać zapytań do usługi Web Reputation, ponieważ program OfficeScan uznaje, że żaden Serwer Smart Protection nie został zainstalowany. Jeśli samodzielny serwer jest dostępny po zainstalowaniu programu OfficeScan, należy wykonać następujące zadania z poziomu konsoli Web OfficeScan: Zmień metodę skanowania na Smart Scan. Dodaj samodzielny serwer na liście źródeł programu Smart Protection, aby agenci mogli wysyłać pliki i zapytania usług Web Reputation do serwera. W przypadku uaktualnienia z serwerów OfficeScan 10.x, na których zintegrowany serwer został wyłączony, zintegrowany serwer nie jest instalowany. Agenci OfficeScan zachowują swoje metody skanowania i źródła programu Smart Protection, do których wysyłają zapytania. 3-84

177 Aktualizacja OfficeScan Miejsce docelowe instalacji Ilustracja Ekran Miejsce docelowe instalacji Określ docelowy punkt końcowy, na którym zostanie zainstalowany program OfficeScan. Ręcznie wpisz nazwę hosta lub adres IP punktu końcowego. Kliknij przycisk Przeglądaj, aby znaleźć punkt(y) końcowy(e) w sieci. Zaimportuj nazwy punktów końcowych z pliku tekstowego, klikając przycisk Importuj listę. Jeżeli instalacja jest przeprowadzana na wielu punktach końcowych równocześnie i wszystkie punkty pomyślnie przejdą analizę, program instalacyjny zainstaluje serwer OfficeScan w takiej kolejności, w jakiej punkty występują w pliku tekstowym. W pliku tekstowym: 3-85

178 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W każdym wierszu może być określona jedna nazwa punktu końcowego. Należy zastosować format UNC (na przykład: \\test). Należy stosować wyłącznie następujące znaki: a-z, A-Z, 0-9, kropki (.) oraz myślniki (-). Na przykład: \\domain1\test-abc \\domain2\test-123 Wskazówki dla przeprowadzenia instalacji zdalnej: Trzeba mieć uprawnienia administratora docelowego punktu końcowego. Zanotuj nazwę hosta i poświadczenia logowania punktu końcowego (nazwę użytkownika i hasło). Sprawdź, czy docelowe punkty końcowe spełniają wymagania systemowe do instalacji serwera OfficeScan. Jeśli jako serwer internetowy używany jest program Microsoft IIS, należy upewnić się, czy na punkcie końcowym zainstalowany jest on w wersji 7.0 lub nowszej. Nie określaj punktu końcowego, na którym uruchomiony zostanie program instalacyjny jako docelowy punkt końcowy. Zamiast tego rozpocznij instalację lokalną na punkcie końcowym. Po określeniu docelowych punktów końcowych kliknij przycisk Dalej. Program instalacyjny sprawdza, czy punkty końcowe spełniają wymagania do instalacji programu OfficeScan. 3-86

179 Aktualizacja OfficeScan Analiza docelowego punktu końcowego Ilustracja Ekran Analiza docelowego punktu końcowego Ważne Program instalacyjny nie obsługuje zdalnego uaktualniania serwerów OfficeScan, które używają serwera Web Apache. Należy ręcznie odinstalować serwer Web Apache przed podjęciem próby zdalnego uaktualnienia serwera OfficeScan. Przed zezwoleniem na kontynuację instalacji zdalnej program instalacyjny musi określić, czy na wybranym docelowym punkcie końcowym może zostać zainstalowany serwer OfficeScan. Aby rozpocząć analizę, kliknij przycisk Analizuj. Program instalacyjny może wymagać podania administratorowi nazwy użytkownika i hasła używanych do 3-87

180 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG logowania się do docelowego punktu końcowego. Po zakończeniu analizy program instalacyjny wyświetli wyniki na ekranie. Ważne Podczas analizy serwera program instalacyjny wyświetla monit o uaktualnienie ustawień ochrony przez oprogramowaniem typu ransomware w celu uzyskania zoptymalizowanej ochrony przed takimi zagrożeniami. Zastosowanie zaktualizowanych ustawień zmienia ustawienia tylko na tych agentach, które mają już włączone monitorowanie zachowania. Jeżeli instalacja jest przeprowadzana na wielu punktach końcowych, będzie ona kontynuowana, jeśli przynajmniej jeden z punktów przejdzie pozytywnie analizę. Program instalacyjny zainstaluje serwer OfficeScan na tym punkcie końcowym i pominie te punkty, które nie przeszły pozytywnie analizy. Podczas instalacji zdalnej postęp instalacji wyświetlany jest tylko na tym punkcie końcowym, na którym uruchomiono program instalacyjny, a nie na docelowych punktach końcowych. 3-88

181 Aktualizacja OfficeScan Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Program instalacyjny ocenia zasoby docelowego punkt końcowy. W trakcie uaktualnienia zostanie wyświetlony ekran z ostrzeżeniem, jeśli program Agent OfficeScan występuje na docelowym punkt końcowy. Ilustracja Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Kopia zapasowa bazy danych Podczas uaktualniania program instalacyjny udostępnia opcję utworzenia kopii zapasowej bazy danych OfficeScan przed uaktualnieniem do najnowszej wersji. Można użyć kopii zapasowej danych w celu ich wycofania. 3-89

182 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Pakiet kopii zapasowej wymaga ponad 300 MB wolnego miejsca na dysku. Ilustracja Ekran Kopia zapasowa bazy danych Certyfikat uwierzytelniający serwera Program instalacyjny próbuje podczas instalacji wykryć istniejące certyfikaty uwierzytelniające. Jeśli występuje już certyfikat, program OfficeScan automatycznie przypisuje plik na ekranie Certyfikat uwierzytelniający serwera. Jeśli nie ma istniejącego certyfikatu, program OfficeScan domyślnie stosuje opcję Generowanie nowego certyfikatu uwierzytelniającego. 3-90

183 Aktualizacja OfficeScan Uwaga Podczas zdalnego uaktualnianie instalacji ekran Certyfikat uwierzytelniający serwera pojawia się tylko w przypadku uaktualniania serwera OfficeScan 10.6 SP3. Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku nowych certyfikatów 3-91

184 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ilustracja Ekran Certyfikat uwierzytelniający serwera w przypadku istniejących certyfikatów Program OfficeScan używa szyfrowania klucza publicznego w celu uwierzytelniania komunikacji inicjowanej przez serwer OfficeScan na agentach. W przypadku szyfrowania kluczem publicznym serwer zachowuje klucz prywatny i instaluje klucz publiczny na wszystkich agentach. Agenci używają klucza publicznego w celu weryfikacji, czy przychodząca komunikacja została zainicjowana przez serwer i jest prawidłowa. Agenci odpowiadają w przypadku powodzenia weryfikacji. Uwaga Program OfficeScan nie uwierzytelnia komunikacji inicjowanej przez agentów na serwerze. 3-92

185 Aktualizacja OfficeScan Program OfficeScan może wygenerować certyfikat uwierzytelniający podczas instalacji; administratorzy mogą też zaimportować istniejący już certyfikat uwierzytelniający z innego serwera OfficeScan. Porada Podczas tworzenia kopii zapasowej certyfikatu firma Trend Micro zaleca zaszyfrowanie go hasłem. Informacje o instalacji Ilustracja Ekran Informacje o instalacji 3-93

186 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ten ekran zawiera podsumowanie ustawień instalacji. Przeczytaj informacje o instalacji i kliknij Cofnij, by zmienić któreś z ustawień lub opcji. Aby rozpocząć instalację, kliknij opcję Instaluj. Praca Kreatora InstallShield została zakończona Ilustracja Ekran zakończenia pracy kreatora InstallShield Wizard Po zakończeniu instalacji należy zapoznać się z zawartymi w pliku readme podstawowymi informacjami na temat produktu i znanych problemów. Aby rozpocząć konfigurację ustawień programu OfficeScan, administratorzy mogą uruchomić konsolę Web. 3-94

187 Rozdział 4 Czynności wykonywane po zainstalowaniu Wykonaj następujące czynności po zakończeniu instalacji serwera OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Weryfikowanie instalacji lub uaktualnienia serwera na stronie 4-2 Aktualizacja składników programu OfficeScan na stronie 4-4 Sprawdzanie ustawień domyślnych na stronie 4-5 Rejestrowanie serwera OfficeScan w programie Control Manager na stronie

188 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Weryfikowanie instalacji lub uaktualnienia serwera Po zakończeniu instalacji lub uaktualnienia należy sprawdzić: Tabela 4-1. Elementy wymagające sprawdzenia po instalacji programu OfficeScan Elementy do sprawdzenia Skróty serwera OfficeScan Lista programów Konsola web OfficeScan Szczegóły Skróty serwera Trend Micro OfficeScan w menu Start systemu Windows na komputerze serwera. Program Trend Micro OfficeScan Server jest wymieniony na liście Dodaj lub usuń programy w Panelu sterowania komputera serwera. Wprowadź w przeglądarce Internet Explorer następujący adres URL: Połączenie HTTPS: serwera OfficeScan>:<numer portu>/officescan Gdzie <nazwa serwera OfficeScan> jest nazwą lub adresem IP serwera OfficeScan. Wyświetlany jest ekran logowania konsoli Web. 4-2

189 Czynności wykonywane po zainstalowaniu Elementy do sprawdzenia Usługi serwera OfficeScan Procesy serwera OfficeScan Dziennik instalacji serwera Szczegóły W konsoli Microsoft Management Console wyświetlane są następujące usługi serwera OfficeScan: OfficeScan Active Directory Integration Service Ta usługa wyświetla, czy funkcje integracji z usługą Active Directory i Role-based Administration działają prawidłowo. OfficeScan Control Manager Agent: Usługa ta powinna mieć stan Uruchomiono, jeśli serwer OfficeScan został zarejestrowany w programie Control Manager. Usługa OfficeScan Deep Discovery Service: usługa ta powinna mieć stan Uruchomiono. OfficeScan Master Service: usługa ta powinna mieć stan Uruchomiono. Usługa OfficeScan Log Receiver Service: usługa ta powinna mieć stan Uruchomiono. Narzędzie OfficeScan Plug-in Manager: usługa ta powinna mieć stan Uruchomiono. Trend Micro Smart Scan Server: usługa ta powinna mieć stan Uruchomiono. Trend Micro Local Web Classification Server: usługa ta powinna mieć stan Uruchomiono, jeśli podczas instalacji włączono usługi Web Reputation Services. Po otwarciu Menedżera zadań systemu Windows działa proces DBServer.exe. Ścieżka do dziennika instalacji serwera OFCMAS.LOG to %windir%. 4-3

190 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Elementy do sprawdzenia Klucze rejestru Szczegóły Występują następujące klucze rejestru: Na platformach 32-bitowych: HKEY_LOCAL_MACHINE\Software\TrendMicro \OfficeScan Na platformach 64-bitowych: HKEY_LOCAL_MACHINE\Software\Wow6432Node \TrendMicro\OfficeScan Folder programu Pliki serwera OfficeScan są przechowywane w lokalizacji <Folder instalacji serwera>. Weryfikacja instalacji zintegrowanego serwera Smart Protection Program OfficeScan automatycznie instaluje zintegrowany Serwer Smart Protection podczas nowej instalacji. Procedura 1. W konsoli Web serwera przejdź do opcji Administracja > Smart Protection > Źródła programu Smart Protection. 2. Kliknij łącze Lista standardowa. 3. Na wyświetlanym ekranie, kliknij opcję zintegrowany Serwer Smart Protection. 4. Na wyświetlonym ekranie, kliknij opcję Sprawdź połączenie. Połączenie ze zintegrowanym serwerem powinno się udać. Aktualizacja składników programu OfficeScan Po zainstalowaniu programu OfficeScan zaktualizuj składniki serwera. 4-4

191 Czynności wykonywane po zainstalowaniu Uwaga W tej sekcji opisano wykonywanie aktualizacji ręcznej. Informacje na temat konfiguracji zaplanowanej aktualizacji i ręcznej można znaleźć w Pomocy serwera OfficeScan. Aktualizowanie serwera OfficeScan Procedura 1. Zaloguj się do konsoli Web. 2. W menu głównym kliknij polecenie Aktualizacje > Serwer > Aktualizacja ręczna. Zostanie wyświetlony ekran Aktualizacja ręczna zawierający informacje o bieżących składnikach, ich numerach wersji i datach ostatniej aktualizacji. 3. Wybierz składniki do zaktualizowania. 4. Kliknij przycisk Aktualizuj. Serwer sprawdzi, czy na serwerze aktualizacji znajdują się zaktualizowane składniki. Zostaną wyświetlone informacje o postępie i stanie aktualizacji. Sprawdzanie ustawień domyślnych Program OfficeScan jest instalowany z ustawieniami domyślnymi. Jeśli ustawienia te nie odpowiadają wymaganiom dotyczącym zabezpieczeń, zmień ustawienia w konsoli Web. Szczegółowe informacje dotyczące ustawień dostępnych w konsoli Web znajdują się w Pomocy serwera OfficeScan Server i Podręczniku administratora. Ustawienia skanowania Program OfficeScan udostępnia kilka rodzajów skanowania w celu ochrony punkty końcowe przed zagrożeniami bezpieczeństwa. Zmodyfikuj ustawienia skanowania za 4-5

192 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG pomocą konsoli Web na ekranie Agenci > Zarządzanie agentami, klikając opcję Ustawienia > {typ skanowania}. Agent ustawienia Program OfficeScan udostępnia kilka typów ustawień mających zastosowanie do wszystkich agenci zarejestrowanych na serwerze lub wszystkich agenci z określonymi uprawnieniami. Zmodyfikuj ustawienia agent za pomocą konsoli Web na ekranie Agenci > Ustawienia agenta globalnego. Uprawnienia agenta Domyślne uprawnienia agent obejmują wyświetlanie ikony na pasku zadań Agent OfficeScanpunkt końcowy. Można zmodyfikować domyślne uprawnienia agent z poziomu konsoli Web. 1. Przejdź do opcji Agenci > Zarządzanie agentami. 2. Kliknij pozycję Ustawienia > Uprawnienia i inne ustawienia. Rejestrowanie serwera OfficeScan w programie Control Manager Jeśli serwer Control Manager zarządza nowo zainstalowanymi serwerami OfficeScan, zarejestruj program OfficeScan w programie Control Manager po wykonaniu instalacji. Uwaga Rejestracja w programie Control Manager ma zastosowanie tylko do nowo zainstalowanych serwerów OfficeScan. W konsoli Web OfficeScan przejdź do pozycji Administracja > Ustawienia > Control Manager. Procedurę zawiera Pomoc serwera OfficeScan lub Podręcznik administratora programu OfficeScan. 4-6

193 Rozdział 5 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan W niniejszym rozdziale opisano etapy odinstalowania lub przywrócenia poprzedniej wersji programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Dezinstalacja i wycofywanie informacje na stronie 5-2 Przed odinstalowaniem serwera OfficeScan na stronie 5-2 Odinstalowywanie serwera OfficeScan na stronie 5-5 Przywracanie poprzedniej wersji serwera Agenci OfficeScan i OfficeScan przy użyciu pakietu kopii zapasowej serwera na stronie 5-9 Ręczne przywracanie wcześniejszych wersji programu OfficeScan na stronie

194 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Dezinstalacja i wycofywanie informacje W przypadku problemów z programem OfficeScan spróbuj wykonać następujące czynności: Do bezpiecznego usunięcia serwera OfficeScan z punkt końcowy należy użyć programu dezinstalacyjnego. Przed dezinstalacją serwera należy przenieść zarządzanych przez niego agenci do innego serwera OfficeScan. Przywrócić agenci do dowolnej z poprzednich wersji programu OfficeScan, zamiast odinstalowywać serwer OfficeScan. Patrz sekcja Przywracanie poprzedniej wersji serwera Agenci OfficeScan i OfficeScan przy użyciu pakietu kopii zapasowej serwera na stronie 5-9. Przed odinstalowaniem serwera OfficeScan Do bezpiecznego usunięcia serwera OfficeScan należy użyć programu odinstalowującego. Przed odinstalowaniem serwera należy przenieść zarządzanych przez niego agenci do serwera OfficeScan o tej samej wersji. Rozważ wykonanie kopii zapasowej bazy danych i plików konfiguracyjnych serwera, jeżeli planowana jest późniejsza ponowna instalacja. Przenoszenie Agenci do innego serwera OfficeScan Konsola Web OfficeScan udostępnia opcję przeniesienia agenci zarządzanych przez serwer do innego serwera OfficeScan. Procedura 1. Zarejestruj następujące informacje dla innego serwera OfficeScan. Te informacje są potrzebne podczas przenoszenia agenci. nazwa punktu końcowego lub adres IP Port nasłuchiwania serwera 5-2

195 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Aby wyświetlić port nasłuchiwania serwera, przejdź do opcji Administracja > Ustawienia > Połączenie agenta. Numer portu zostaje wyświetlony na ekranie. 2. W konsoli Web serwera, który ma zostać odinstalowany, wybierz kolejno opcje Agenci > Zarządzanie agentami. 3. W drzewie agent wybierz agenci do zaktualizowania, a następnie kliknij opcję Zarządzanie drzewem agentów > Przenieś agenta. 4. W opcji Przenieś wybranych agentów na inny serwer OfficeScan określ nazwę komputera/adres IP serwera oraz port nasłuchiwania innego serwera OfficeScan. 5. Kliknij opcję Przenieś. Jeżeli przeniesiono wszystkich agenci i są już zarządzani przez inny serwer OfficeScan, można bezpiecznie odinstalować serwer OfficeScan. Tworzenie kopii zapasowej i przywracanie bazy danych programu OfficeScan oraz plików konfiguracyjnych Przed odinstalowaniem serwera OfficeScan wykonaj kopię zapasową bazy danych i ważnych plików konfiguracyjnych serwera OfficeScan. Utwórz kopię zapasową bazy danych serwera OfficeScan w lokalizacji znajdującej się poza katalogiem programu OfficeScan. Procedura 1. Utwórz kopię zapasową bazy danych z poziomu konsoli Web, wybierając kolejno opcje Administracja > Ustawienia > Kopia zapasowa bazy danych. Instrukcje zawiera Podręcznik administratora i Pomoc serweraofficescan. OSTRZEŻENIE! Nie używaj innych typów narzędzi lub aplikacji do tworzenia kopii zapasowych. 2. Zatrzymaj OfficeScan Master Service z konsoli Microsoft Management Console. 3. Ręcznie utwórz kopię zapasową następujących plików i folderów znajdujących się w lokalizacji <Folder instalacji serwera>\pccsrv: 5-3

196 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG ofcscan.ini: Zawiera ustawienia agent globalnego ous.ini: Zawiera tabelę źródeł aktualizacji dla instalacji składników antywirusowych. Folder Private: Zawiera ustawienia zapory i źródła aktualizacji. Folder Web\tmOPP: Zawiera ustawienia ochrony przed epidemią. Pccnt\Common\OfcPfw*.dat: Zawiera ustawienia zapory Download\OfcPfw.dat: Zawiera ustawienia instalacji zapory Folder dzienników: Zawiera dzienniki zdarzeń systemowych i weryfikacji połączeń Folder Virus: Zawiera pliki poddane kwarantannie Folder HTTPDB: Zawiera bazę danych OfficeScan 4. Odinstaluj serwer OfficeScan. Szczegółowe informacje zawiera sekcja Odinstalowywanie serwera OfficeScan na stronie Przeprowadź nową instalację. Szczegółowe informacje można znaleźć w części Przeprowadzanie nowej instalacji serwera OfficeScan na stronie Po zakończeniu instalacji otwórz konsolę Microsoft Management Console (services.msc). 7. Kliknij prawym przyciskiem myszy OfficeScan Master Service, a następnie kliknij Zatrzymaj. 8. Skopiuj pliki kopii zapasowej do lokalizacji <Folder instalacji serwera> \PCCSRV na docelowym punkt końcowy. Spowoduje to zastąpienie bazy danych, a także odpowiednich plików i folderów serwera OfficeScan. 9. Ponownie uruchom OfficeScan Master Service. 5-4

197 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Odinstalowywanie serwera OfficeScan Do odinstalowania serwera OfficeScan oraz zintegrowanego serwera Smart Protection użyj programu odinstalowującego. W przypadku napotkania problemów z programem odinstalowującym, odinstaluj serwer ręcznie. Uwaga Instrukcje dotyczące dezinstalacji Agent OfficeScan można znaleźć w Podręczniku administratora. Odinstalowanie serwera OfficeScan za pomocą programu odinstalowującego Procedura 1. Uruchom program odinstalowujący. Istnieją dwie metody wywołania programu odinstalowującego. Metoda A a. Na komputerze serwera OfficeScan kliknij kolejno opcje Start > Programy > Trend Micro OfficeScan Server > Odinstalowywanie programu OfficeScan. Zostanie wyświetlony ekran potwierdzenia. b. Kliknij przycisk Tak. Program odinstalowujący serwera wyświetli monit o podanie hasła administratora. c. Wpisz hasło administratora i kliknij przycisk OK. Program odinstalowujący serwera rozpocznie usuwanie plików serwera. Zostanie wyświetlona prośba o potwierdzenie. d. Kliknij przycisk OK, aby zamknąć program odinstalowujący. Metoda B 5-5

198 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG a. Kliknij dwukrotnie program serwera OfficeScan na ekranie Dodaj i usuń programy systemu Windows. b. Kliknij Panel sterowania > Dodaj lub usuń programy. Znajdź i kliknij dwukrotnie Trend Micro OfficeScan Server. Postępuj zgodnie z instrukcjami na ekranie, aż pojawi się monit o hasło administratora. c. Wpisz hasło administratora i kliknij przycisk OK. Program odinstalowujący serwera rozpocznie usuwanie plików serwera. Zostanie wyświetlona prośba o potwierdzenie. d. Kliknij przycisk OK, aby zamknąć program odinstalowujący. Ręczne odinstalowywanie serwera OfficeScan Część 1: Odinstalowywanie zintegrowanego serwera Smart Protection Procedura 1. Otwórz konsolę Microsoft Management Console i zatrzymaj OfficeScan Master Service. 2. Otwórz wiersz poleceń i przejdź do <folderu instalacji serwera> \PCCSRV. 3. Uruchom następujące polecenia: SVRSVCSETUP.EXE -uninstall Polecenie to odinstalowuje usługi związane z programem OfficeScan, ale nie usuwa plików konfiguracyjnych oraz bazy danych programu OfficeScan. 4. Przejdź do <folderu instalacji serwera>\pccsrv\private i otwórz plik ofcserver.ini. 5. Zmień następujące ustawienia: 5-6

199 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Tabela 5-1. Ustawienia ofcserver.ini Ustawienie Instrukcja WSS_INSTALL Zmień 1 na 0 WSS_ENABLE=1 WSS_URL= 4345/tmcss/ Usuń ten wiersz Usuń ten wiersz 6. Przejdź do <folderu instalacji serwera>\pccsrv i otwórz plik OfUninst.ini. Usuń następujące wiersze: [WSS_WEB_SERVER] ServerPort=8082 IIS_VhostName=Smart Protection Server (Integrated) IIS_VHostIdx=5 Uwaga Wartość dla IIS_VHostidx powinna być taka sama jak wartość isapi" wskazana w następującym wierszu: ROOT=/tmcss,C:\Program Files\Trend Micro\OfficeScan\PCCSRV \WSS\isapi,,<wartość> [WSS_SSL] SSLPort=<port SSL> 7. Otwórz wiersz poleceń i przejdź do <folderu instalacji serwera>\pccsrv. 8. Uruchom następujące polecenia: Svrsvcsetup -install Svrsvcsetup -enablessl Svrsvcsetup -setprivilege 5-7

200 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG 9. Sprawdź, czy zostały usunięte następujące elementy: Usługa Serwer Trend Micro Smart Protection z konsoli Microsoft Management Console Liczniki wydajności serwera Smart Protection Witryna internetowa serwera Smart Protection (zintegrowanego) Część 2: Odinstalowywanie serwera OfficeScan Procedura 1. Otwórz Edytor rejestru i wykonaj następujące czynności: OSTRZEŻENIE! Do wykonania kolejnych czynności jest wymagane usunięcie kluczy rejestru. Wprowadzenie nieprawidłowych zmian w rejestrze może spowodować wystąpienie poważnych problemów. Przed wprowadzeniem jakichkolwiek zmian w rejestrze należy zawsze wykonać kopię zapasową. Więcej informacji zawiera Pomoc Edytora rejestru. a. Przejdź do klucza HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\. b. Sprawdź, czy klucz ofcservice został usunięty. c. Przejdź do klucza HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro \OfficeScan\, a następnie skasuj gałąź OfficeScan. Dla punkty końcowe z systemami 64-bitowymi ścieżka jest następująca: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro \OfficeScan\. d. Przejdź do klucza HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\ CurrentVersion\. Usuń folder Konsola zarządzania OfficeScan-<Nazwa sewvera>. 5-8

201 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan 2. Przejdź do <folderu instalacji serwera>\pccsrv i wyłącz udostępnianie folderu PCCSRV. 3. Uruchom ponownie serwer. 4. Przejdź do <folderu instalacji serwera>\pccsrv i usuń folder PCCSRV. 5. Usuń witrynę programu OfficeScan z konsoli Internet Information Services (IIS). a. Otwórz konsolę IIS. b. Rozwiń ServerName. c. Jeżeli program OfficeScan zainstalowano w oddzielnej witrynie, przejdź do folderu Web Sites i usuń program OfficeScan. d. Jeżeli pod domyślną witryną zainstalowano wirtualne katalogi OfficeScan, przejdź do Default Web Site, a następnie usuń wirtualny katalog OfficeScan. Przywracanie poprzedniej wersji serwera Agenci OfficeScan i OfficeScan przy użyciu pakietu kopii zapasowej serwera Procedura wycofywania programu OfficeScan obejmuje wycofanie agentów OfficeScan, a następnie wycofanie serwera OfficeScan. 5-9

202 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Ważne Administratorzy mogą przywrócić serwer i agentów OfficeScan do poprzedniej wersji przy użyciu poniższej procedury tylko w przypadku, gdy administrator utworzył kopię zapasową serwera podczas procesu instalacji. Jeśli pliki kopii zapasowej serwera są niedostępne, należy sprawdzić procedury ręcznego przywracania w Podręczniku instalacji oraz uaktualniania dla wcześniej zainstalowanej wersji programu OfficeScan. Ta wersja programu OfficeScan umożliwia wycofanie tylko do następujących wersji programu OfficeScan: OfficeScan 11.0 z dodatkiem Service Pack 1 i poprawką krytyczną OfficeScan 11.0 z dodatkiem Service Pack 1 OfficeScan 11.0 OfficeScan 10.6 z dodatkiem Service Pack 3 Wycofywanie agentów OfficeScan Program OfficeScan umożliwia przywrócenie Agenci OfficeScan tylko do tej samej wersji co przywracany serwer. Nie można przywrócić Agenci OfficeScan do wersji starszej niż wersja serwera. Ważne Przed przywróceniem serwera OfficeScan upewnij się, że przywrócono Agenci OfficeScan. Procedura 1. Upewnij się, że Agenci OfficeScan nie umożliwiają uaktualnienia programu agenta. a. On the OfficeScan XG web console, go to Agenci > Zarządzanie agentami. b. Wybierz agentów OfficeScan do wycofania. c. Kliknij kartę Ustawienia > Uprawnienia i inne ustawienia > Inne ustawienia. 5-10

203 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan d. Włącz opcję Agenci OfficeScan mogą aktualizować składniki, ale nie mogą uaktualniać programu agenta ani instalować poprawek. 2. On the OfficeScan XG web console, go to Aktualizacje > Agenci > Źródło aktualizacji. 3. Wybierz pozycję Niestandardowe źródło aktualizacji. 4. Kliknij przycisk Dodaj na liście Niestandardowe źródło aktualizacji. Zostanie wyświetlony nowy ekran. 5. Wpisz adresy IP agentów, którzy mają zostać wycofani do poprzedniej wersji. 6. Wpisz adres URL źródła aktualizacji. Na przykład: IP serwera OfficeScan>:<port>/OfficeScan/ download/rollback 7. Kliknij przycisk Zapisz. 8. Kliknij polecenie Powiadom wszystkich agentów. Kiedy Agent OfficeScan, który ma zostać wycofany do poprzedniej wersji, wykona aktualizację ze źródła aktualizacji, Agent OfficeScan zostanie odinstalowany, a następnie zostanie zainstalowana poprzednia wersja agenta OfficeScan. 9. Po zainstalowaniu poprzedniej wersji Agent OfficeScan poinformuj użytkowników o konieczności ponownego uruchomienia ich punktów końcowych. Po zakończeniu procesu wycofywania Agent OfficeScan będzie w dalszym ciągu podlegać temu samemu serwerowi OfficeScan. 5-11

204 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Uwaga Po wycofaniu agenta OfficeScan wszystkie składniki, łącznie z sygnaturami wirusów, także zostaną wycofane do poprzedniej wersji. Jeśli administratorzy nie wycofają serwera OfficeScan do poprzedniej wersji, wycofany Agent OfficeScan nie będzie mógł aktualizować składników. Administratorzy muszą zmienić źródło aktualizacji wycofanego agenta OfficeScan na standardowe, aby umożliwić dalsze wykonywanie aktualizacji składników. Przywrócenie poprzedniej wersji serwera OfficeScan Procedura przywracania serwera OfficeScan wymaga od administratora odinstalowania serwera OfficeScan XG, ponownego zainstalowania starszej wersji serwera, ręcznego zatrzymania usług systemu Windows, zaktualizowania rejestru systemu i zastąpienia plików serwera OfficeScan w katalogu instalacyjnym programu OfficeScan. Ważne Przed przywróceniem serwera OfficeScan upewnij się, że przywrócono do poprzedniej wersji Agenci OfficeScan. Procedura 1. Odinstaluj serwer OfficeScan XG. 2. Zainstaluj poprzednią wersję serwera OfficeScan. 5-12

205 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Porada Firma Trend Micro nie zaleca zmiany nazwy hosta ani adresu IP podczas przywracania serwera. Aby sprawdzić poprzednią wersję serwera, przejdź do lokalizacji <Folder instalacji serwera> i przejrzyj folder przywrócony podczas instalacji serwera OfficeScan XG. Nazwa folderu (wskazywana jako <Folder_wersji_do_przywrócenia>) może być jak poniżej: OSCE11_SP1: OfficeScan 11.0 z dodatkiem Service Pack 1 OSCE11: OfficeScan 11.0 OSCE106_SP3: OfficeScan 10.6 z dodatkiem Service Pack 3 3. Na komputerze serwera OfficeScan zatrzymaj następujące usługi: Zapora ochrony przed intruzami (jeśli jest zainstalowana) Trend Micro Local Web Classification Server Trend Micro Smart Scan Server OfficeScan Active Directory Integration Service OfficeScan Control Manager Agent Narzędzie OfficeScan Plug-in Manager OfficeScan Master Service Usługa publikowania w sieci World Wide Web 4. Skopiuj wszystkie pliki i katalogi z lokalizacji <Folder_instalacji_serwera>> \<Folder_wersji_do_przywrócenia>\ i zastąp pliki w lokalizacji <Folder_instalacji_serwera>\PCCSRV\. 5. Przywróć rejestr programu OfficeScan. a. Otwórz Edytor rejestru (regedit.exe). b. W lewym panelu nawigacji wybierz jeden z następujących kluczy rejestru: 5-13

206 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG W systemach 32-bitowych: HKEY_LOCAL_MACHINE\SOFTWARE \TrendMicro\OfficeScan\service W systemach 64-bitowych: HKEY_LOCAL_MACHINE\SOFTWARE \Wow6432Node\TrendMicro\Officescan\service c. Wybierz kolejno opcje Plik > Importuj... d. Wybierz ogólny plik.reg serwera OfficeScan znajdujący się w lokalizacji <Folder_instalacji_serwera> \<Folder_wersji_do_przywrócenia>\. Nazwa pliku rejestru jest w następującym formacie: RegBak_<Folder_wersji_do_przywrócenia>.reg e. Kliknij przycisk Tak, aby przywrócić wszystkie klucze poprzedniej wersji programu OfficeScan. 6. Opcjonalnie przywróć harmonogram tworzenia kopii zapasowej bazy danych. a. Otwórz Edytor rejestru (regedit.exe). b. W lewym panelu nawigacji wybierz jeden z następujących kluczy rejestru: W systemach 32-bitowych: HKEY_LOCAL_MACHINE\SOFTWARE \TrendMicro\Database Backup W systemach 64-bitowych: HKEY_LOCAL_MACHINE\SOFTWARE \Wow6432Node\TrendMicro\Database Backup c. Wybierz kolejno opcje Plik > Importuj... d. Wybierz plik.reg bazy danych znajdujący się w lokalizacji <Folder_instalacji_serwera> \<Folder_wersji_do_przywrócenia>\. Nazwa pliku rejestru jest w następującym formacie: RegBak_DBBak_<Folder_wersji_do_przywrócenia>.reg e. Kliknij przycisk Tak, aby przywrócić wszystkie klucze poprzedniej wersji programu OfficeScan. 5-14

207 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan 7. Uruchom edytor wiersza polecenia (cmd.exe), a następnie wpisz następujące polecenia, aby zresetować licznik wydajności lokalnego serwera Web Classification Server: cd <folder instalacji serwera>\pccsrv\lwcs regsvr32.exe /u /s perflwcsperfmonmgr.dll regsvr32.exe /s perflwcsperfmonmgr.dll 8. Uruchom ponownie następujące usługi: Zapora ochrony przed intruzami (jeśli jest zainstalowana) Trend Micro Local Web Classification Server Trend Micro Smart Scan Server OfficeScan Active Directory Integration Service OfficeScan Control Manager Agent Narzędzie OfficeScan Plug-in Manager OfficeScan Master Service Apache 2 (jeśli używany jest serwer sieci Web Apache) Usługa publikowania w sieci World Wide Web (jeśli używany jest serwer sieci Web IIS) 9. Wyczyść pamięć podręczną przeglądarki Internet Explorer i usuń ręcznie formanty ActiveX. Szczegółowe informacje dotyczące usuwania formantów ActiveX w przeglądarce Internet Explorer 9 można znaleźć na stronie windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9. Ustawienia poprzedniej wersji serwera OfficeScan zostały przywrócone. Porada Administratorzy mogą potwierdzić pomyślne przywrócenie, sprawdzając numer wersji programu OfficeScan na ekranie Informacje (Pomoc > Informacje). 5-15

208 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG 10. Opcjonalnie zarejestruj serwer OfficeScan na serwerze programu Control Manager, używając do tego celu konsoli Web. 11. Opcjonalnie zarejestruj serwer OfficeScan na serwerze Deep Discovery, używając do tego celu konsoli Web. Uwaga Integracja usług Deep Discovery z serwerem OfficeScan została wprowadzona w programie OfficeScan 10.6 z dodatkiem Service Pack Po potwierdzeniu pomyślnego wycofania programu OfficeScan usuń wszystkie pliki z lokalizacji <Folder_instalacji_serwera>\<Folder_wersji_do przywrócenia>\. Ręczne przywracanie wcześniejszych wersji programu OfficeScan W przypadku wystąpienia problemów podczas uaktualniania Agenci OfficeScan można przywrócić ich poprzednią wersję. Uwaga Wykonaj ręczne wycofanie, jeśli podczas instalacji nie utworzono kopii zapasowej danych serwera. Jeśli podczas instalacji serwera utworzono kopię zapasową danych serwera, wykonaj procedurę wycofania opisaną w Przywracanie poprzedniej wersji serwera Agenci OfficeScan i OfficeScan przy użyciu pakietu kopii zapasowej serwera na stronie 5-9. Aby przywrócić poprzednią wersję, przygotuj następujące elementy: Serwer OfficeScan zarządzający agentami, które mają zostać przywrócone do poprzedniej wersji. Serwer powinien mieć jedną z następujących wersji: 11.0 (łącznie z wszystkimi dodatkami Service Pack) 10.6 (łącznie z wszystkimi dodatkami Service Pack) 5-16

209 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Punkt końcowy, który ma działać jako źródło aktualizacji. To źródło aktualizacji zawiera pliki i składniki do przywrócenia. Kiedy agent, który ma zostać przywrócony do poprzedniej wersji, wykona aktualizację z tego źródła, Agent OfficeScan zostanie odinstalowany, a następnie zostanie zainstalowana poprzednia wersja agenta. Serwer OfficeScan XG zarządzający agentami, które mają zostać przywrócone do poprzedniej wersji Agenci OfficeScan XG, którzy mają zostać przywróceni do poprzedniej wersji Część 1: Przygotowywanie poprzedniej wersji serwera OfficeScan Procedura 1. Przygotuj komputer z zainstalowaną wcześniejszą wersją serwera OfficeScan. 2. Zainstaluj najnowsze łaty, poprawki lub dodatki Service Pack dla poprzedniej wersji serwera OfficeScan. 3. Zreplikuj następujące ustawienia serwera OfficeScan XG do poprzedniej wersji serwera OfficeScan. a. Ustawienia Agent Skanuj Agenci aktualizacji Uprawnienia Lista dozwolonego oprogramowania spyware/grayware (dla programu OfficeScan 8.0 SP1 lub nowszego) Lista wyjątków monitorowania zachowania (dla programu OfficeScan 10.0 SP1 lub nowszego) b. Globalne ustawienia Agent OfficeScan 5-17

210 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG c. Ustawienia usługi Web Reputation (dla programu OfficeScan 8.0 SP1 lub nowszego) Lokalizacja punktu końcowego Reguły Serwer proxy d. Ustawienia zapory OfficeScan Reguły Profile e. Harmonogram sprawdzania połączenia f. Ustawienia usługi Web Reputation (dla programu OfficeScan 8.0 SP1 lub nowszego) Zaplanowana aktualizacja serwera Źródło aktualizacji serwera Zaplanowana aktualizacja agenta Źródło aktualizacji Agent g. Ustawienia obsługi dziennika h. Powiadomienia wszystkie ustawienia powiadamiania i. Ustawienia administratora Menedżer kwarantanny Control Manager Kopia zapasowa bazy danych 4. W poprzedniej wersji serwera OfficeScan uruchom dwukrotnie narzędzie Client Packager, aby utworzyć dwa pakiety instalacyjne Agent OfficeScan przeznaczone dla punkty końcowe x86 i punkty końcowe x64. Ustawienia w pakiecie instalacyjnym Agent OfficeScan dla punkty końcowe x86: 5-18

211 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Typ pakietu: Instalacja Typ systemu operacyjnego Windows: 32-bitowy Plik wyjściowy: InstNTPkg.exe Ustawienia w pakiecie instalacyjnym Agent OfficeScan dla punkty końcowe x64: Typ pakietu: Instalacja Typ systemu operacyjnego Windows: 64-bitowy Plik wyjściowy: InstNTPkg.exe Ponieważ oba pliki wyjściowe mają identyczne nazwy, zapisz je w oddzielnych lokalizacjach, aby zapobiec ich nadpisaniu. Część 2: Przygotowanie źródła aktualizacji dla Agenci, które zostaną przywrócone do poprzedniej wersji Procedura 1. Przygotuj punkt końcowy, który ma działać jako źródło aktualizacji. 2. Na komputerze serwera OfficeScanXG przejdź do lokalizacji <folder instalacji serwera>\pccsrv i skopiuj folder Download (łącznie z podfolderami), aby zaktualizować źródło aktualizacji punkt końcowy (punkt końcowy przygotowany w poprzednim kroku). Na przykład skopiuj folder Download do następującego katalogu na punkt końcowy źródła aktualizacji: C:\OfficeScanUpdateSource 3. Na komputerze serwera OfficeScanXG: a. Utwórz folder tymczasowy. b. Przejdź do lokalizacji <Folder instalacji serwera>\pccsrv\admin i skopiuj następujące pliki do folderu tymczasowego: 5-19

212 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG RollbackAgent.dll RollbackAgent_64x.dll ClientRollback.exe c. W folderze tymczasowym skompresuj plik RollbackAgent.dll i zapisz go pod nazwą RollbackAgent.zip. d. W folderze tymczasowym skompresuj plik RollbackAgent_64.dll i zapisz go pod nazwą RollbackAgent_64x.zip. e. Utwórz podfolder w folderze tymczasowym i nazwij go RollBackNTPkg. f. Skopiuj następujące pliki do podfolderu RollBackNTPkg: ClientRollback.exe Pakiet instalacyjny Agent OfficeScan dla punkty końcowe x86 (InstPkg.exe) utworzony w części 1, kroku 4 g. Skompresuj podfolder RollbackNTPkg pod nazwą RollbackNTPkg.zip. h. Utwórz podfolder w folderze tymczasowym i nazwij go RollBackNTPkgx64. i. Skopiuj następujące pliki do podfolderu RollBackNTPkgx64: ClientRollback.exe Pakiet instalacyjny agent dla punkty końcowe x64 (InstPkg.exe) utworzony w części 1, kroku 4 j. Skompresuj podfolder RollbackNTPkgx64 pod nazwą RollbackNTPkgx64.zip. k. Skopiuj następujące pliki skompresowane z folderu tymczasowego na punkt końcowy źródła aktualizacji: RollbackAgent.zip RollbackAgent_64x.zip RollbackNTPkg.zip 5-20

213 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan RollbackNTPkgx64.zip Uwaga Skopiuj pliki do folderu \Download\Product na punkt końcowy źródła aktualizacji. Skopiuj przykładowo pliki do folderu C: \OfficeScanUpdateSource\Download\Product. 4. Na punkt końcowy źródła aktualizacji: a. Upewnij się, że konto gościa internetowego ma dostęp do odczytu następujących skompresowanych plików w folderze \Download\Product (na przykład C:\OfficeScanUpdateSource\Download\Product)): RollbackAgent.zip RollbackAgent_64x.zip RollbackNTPkg.zip RollbackNTPkgx64.zip Porada Aby sprawdzić uprawnienia dostępu, kliknij poszczególne pliki prawym przyciskiem myszy i wybierz polecenie Właściwości. Uprawnienie dla konta gościa internetowego na karcie Zabezpieczenia powinno mieć wartość Odczyt. 5. W folderze \Download\Product otwórz plik server.ini za pomocą edytora tekstu takiego jak Notatnik. 6. Zmodyfikuj następujące wiersze w pliku server.ini, a następnie zapisz plik: OSTRZEŻENIE! Nie należy zmieniać żadnych innych ustawień w pliku server.ini. [All_Product] MaxProductID=

214 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Product.109=OfficeScan Rollback, 3.5, <bieżąca wersja programu OfficeScan> [Info_109_35000_1_5633] Version=<Poprzednia wersja programu OfficeScan> Update_Path=product/RollbackAgent_64x.zip, <rozmiar pliku RollbackAgent64> Path=product/RollBackNTPkgx64.zip, <rozmiar pliku RollBackNTPkg64> Gdzie: <rozmiar pliku RollbackAgent>: rozmiar pliku RollbackAgent.zip" w bajtach. Na przykład: <rozmiar pliku RollBackNTPkg>: rozmiar pliku RollBackNTPkg.zip" w bajtach. Na przykład: <rozmiar pliku RollbackAgent64>: rozmiar pliku RollbackAgent_64x.zip" w bajtach. Na przykład: <rozmiar pliku RollBackNTPkg64>: rozmiar pliku RollBackNTPkg64.zip" w bajtach. Na przykład: Porada Aby sprawdzić rozmiar pliku, kliknij plik.zip prawym przyciskiem myszy, a następnie kliknij pozycję Właściwości. Zanotuj rozmiar pliku (nie rozmiar na dysku). <Bieżąca wersja programu OfficeScan>: Bieżąca wersja programu OfficeScan (XG) <Poprzednia wersja programu OfficeScan>: Poprzednia wersja programu OfficeScan. Na przykład:

215 Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Część 3: Wycofywanie agentów OfficeScan Procedura 1. W konsoli Web OfficeScan XG przejdź do opcji Aktualizacje > Agenci > Źródło aktualizacji: a. Wybierz pozycję Niestandardowe źródło aktualizacji. b. Kliknij przycisk Dodaj na liście Niestandardowe źródło aktualizacji. Zostanie wyświetlony nowy ekran. c. Wpisz adresy IP agentów, którzy mają zostać wycofani do poprzedniej wersji. d. Wpisz adres URL źródła aktualizacji. Na przykład: IP źródła aktualizacji>/ OfficeScanUpdateSource/ e. Kliknij przycisk Zapisz. Ekran zostanie zamknięty. f. Kliknij polecenie Powiadom wszystkich agentów. Kiedy agenci, którzy mają zostać przywróceni do poprzedniej wersji, wykonają aktualizację ze źródła aktualizacji, Agent OfficeScan zostanie odinstalowany, a następnie zostanie zainstalowana poprzednia wersja klienta. 2. Po zainstalowaniu poprzedniej wersji klienta poinformuj użytkowników o konieczności ponownego uruchomienia ich punkt końcowy. Po ponownym uruchomieniu Agent OfficeScan wyśle raport do serwera OfficeScan przygotowanego w Części

216

217 Rozdział 6 Zasoby dotyczące rozwiązywania problemów z programem OfficeScan W niniejszym rozdziale opisano zasoby, które mogą zostać użyte do rozwiązywania potencjalnych problemów z tą wersją programu OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Inteligentny system wspierający na stronie 6-2 Narzędzie Case Diagnostic Tool na stronie 6-2 Narzędzie optymalizacji wydajności firmy Trend Micro na stronie 6-2 Dzienniki instalacji na stronie 6-5 Dzienniki diagnostyczne serwera na stronie 6-5 Dzienniki diagnostyczne Agent na stronie

218 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Inteligentny system wspierający Inteligentny system wspierający to strona, za pomocą której można z łatwością wysyłać pliki do firmy Trend Micro w celu ich przeanalizowania. System ten ustala identyfikator GUID serwera OfficeScan i przesyła tę informację razem z plikiem. Dzięki otrzymaniu identyfikatora GUID firma Trend Micro może przesłać opinię zwrotną dotyczącą plików wysłanych do oceny. Narzędzie Case Diagnostic Tool Narzędzie Case Diagnostic Tool (CDT) firmy Trend Micro gromadzi niezbędne informacje diagnostyczne w razie wystąpienia problemów w produktach używanych przez użytkowników. Włącza i wyłącza ono automatycznie funkcję stanu diagnostyki produktu i gromadzi niezbędne pliki, w zależności od kategorii problemu. Firma Trend Micro wykorzystuje te informacje w celu rozwiązania problemów związanych z produktem. Aby uzyskać to narzędzie i odpowiednią dokumentację, należy skontaktować się z przedstawicielem działu pomocy technicznej. Narzędzie optymalizacji wydajności firmy Trend Micro Firma Trend Micro udostępnia samodzielne narzędzie do optymalizacji wydajności, które identyfikuje aplikacje mogące wywoływać problemy związane z wydajnością. Narzędzie optymalizacji wydajności firmy Trend Micro należy uruchomić na standardowym obrazie stacji roboczej i/lub kilku docelowych stacjach roboczych podczas procesu próbnego, aby wstępnie wyeliminować problemy związane z wydajnością w bieżącej instalacji usług monitorowania zachowania oraz kontrolą urządzeniem. 6-2

219 Zasoby dotyczące rozwiązywania problemów z programem OfficeScan Uwaga Narzędzie optymalizacji wydajności firmy Trend Micro obsługuje jedynie platformy 32- bitowe. Identyfikowanie aplikacji obciążających system Procedura 1. Pobierz Narzędzie optymalizacji wydajności firmy Trend Micro spod następującego adresu: TMPerfTool_2_90_1131.zip 2. Rozpakuj plik TMPerfTool.zip, aby wyodrębnić plik TMPerfTool.exe. 3. Umieść plik TMPerfTool.exe w <Folder instalacyjny klienta> lub w tym samym folderze co plik TMBMCLI.dll. 4. Kliknij prawym przyciskiem myszy plik TMPerfTool.exe i wybierz polecenie Uruchom jako administrator. 5. Przeczytaj i zaakceptuj umowę użytkownika, a następnie kliknij przycisk OK. 6. Kliknij Analizuj. Narzędzie rozpocznie analizowanie wykorzystania procesora i ładowania zdarzeń. 6-3

220 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Proces obciążający system zostanie wyróżniony kolorem czerwonym. Ilustracja 6-1. Wyróżniony proces obciążający system 7. Wybierz proces obciążający system i kliknij przycisk Dodaj do listy wyjątków (zezwól) ( ). 8. Sprawdź, czy podniesie się wydajność systemu lub aplikacji. 9. Jeśli wydajność podniesie się, wybierz ponownie proces i kliknij przycisk Usuń z listy wyjątków ( ). 10. Jeśli wydajność ponownie spadnie, wykonaj następujące czynności: a. Zapisz nazwę aplikacji. b. Kliknij Stop. c. Kliknij przycisk Wygeneruj raport ( ), a następnie zapisz plik.xml. 6-4

221 Zasoby dotyczące rozwiązywania problemów z programem OfficeScan d. Przejrzyj aplikacje, które zostały zidentyfikowane jako powodujące konflikty, a następnie dodaj je do listy wyjątków monitorowania zachowania. Szczegółowe informacje, patrz Podręcznik administratora. Dzienniki instalacji Użyj plików dzienników instalacji, które są automatycznie generowane przez program OfficeScan, w celu rozwiązania problemów związanych z instalacją. Tabela 6-1. Pliki dzienników instalacji Plik dziennika Nazwa pliku Lokalizacja Lokalne dzienniki instalacji/ uaktualniania serwera Zdalne dzienniki instalacji/ uaktualniania serwera Dzienniki instalacji Agent OfficeScan OFCMAS.LOG OFCMAS.LOG (na punkt końcowy, na którym uruchomiono program instalacyjny) OFCMAS.LOG (na docelowym punkt końcowy) OFCNT.LOG %windir% %windir% %windir% (Dla wszystkich metod instalacji, w wyjątkiem pakietu MSI) %temp% (Dla metody instalacji z zastosowaniem pakietu MSI) Dzienniki diagnostyczne serwera Funkcję rejestrowania w dzienniku diagnostycznym należy włączyć przed wykonaniem następujących czynności na serwerze: Odinstaluj serwer, a następnie zainstaluj go ponownie. 6-5

222 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Zaktualizuj program OfficeScan do nowej wersji. Zdalna instalacja/uaktualnienie (funkcja rejestracji w dzienniku diagnostycznym jest włączona na punkt końcowy, na którym uruchomiono program instalacyjny, a nie na zdalnym punkt końcowy). OSTRZEŻENIE! Dzienniki diagnostyczne mogą zmniejszyć wydajność serwera i zajmować wiele miejsca na dysku. Tworzenie dzienników diagnostycznych należy włączać wyłącznie w razie konieczności i szybko wyłączyć tę opcję, kiedy tylko dane diagnostyczne przestaną być potrzebne. Dziennik diagnostyczny należy usunąć, jeżeli plik osiągnie duży rozmiar. Włączanie funkcji rejestracji w dzienniku diagnostycznym na komputerze serwera OfficeScan Opcja 1: Procedura 1. Zaloguj się do konsoli Web. 2. Na banerze konsoli Web kliknij pierwszą literę O w słowie OfficeScan. Otwiera to ekran Ustawienia dziennika diagnostycznego. 3. Określ ustawienia dziennika diagnostycznego. 4. Kliknij przycisk Zapisz. 5. Sprawdź plik dziennika (ofcdebug.log) w domyślnej lokalizacji: <Folder instalacji serwera>\pccsrv\log. 6-6

223 Zasoby dotyczące rozwiązywania problemów z programem OfficeScan Opcja 2: Procedura 1. Skopiuj na dysk C:\ folder LogServer z lokalizacji <Folder instalacji serwera>\pccsrv\private. 2. Utwórz plik o nazwie ofcdebug.ini z następującą zawartością: [debug] DebugLevel=9 DebugLog=C:\LogServer\ofcdebug.log debuglevel_new=d debugsplitsize= debugsplitperiod=12 debugremoveaftersplit=1 3. Zapisz plik ofcdebug.ini w lokalizacji C:\LogServer. 4. Wykonaj odpowiednią operację (czyli ponowną instalację serwera, uaktualnienie do nowej wersji serwera lub zdalną instalację/uaktualnienie). 5. Sprawdź plik ofcdebug.log w lokalizacji C:\LogServer. Uwaga Jeżeli Agent OfficeScan jest obecny na serwerze OfficeScan, wówczas agent także umieści swoje dzienniki diagnostyki w dziennikach diagnostyki serwera. Dzienniki diagnostyczne Agent Włącz funkcję rejestrowania diagnostyki przed zainstalowaniem Agent OfficeScan. 6-7

224 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG OSTRZEŻENIE! Dzienniki diagnostyczne mogą zmniejszyć wydajność agenta i zajmować wiele miejsca na dysku. Tworzenie dzienników diagnostycznych należy włączać wyłącznie w razie konieczności i szybko wyłączyć tę opcję, kiedy tylko dane diagnostyczne przestaną być potrzebne. Dziennik diagnostyczny należy usunąć, jeżeli plik osiągnie duży rozmiar. Włączanie funkcji rejestracji w dzienniku diagnostycznym na Agent OfficeScan Procedura 1. Utwórz plik o nazwie ofcdebug.ini z następującą zawartością: [Debug] Debuglog=C:\ofcdebug.log debuglevel=9 debuglevel_new=d debugsplitsize= debugsplitperiod=12 debugremoveaftersplit=1 2. Wyślij plik ofcdebug.ini do użytkowników agent z informacją, że należy zapisać go w lokalizacji C:\. Program LogServer.exe jest automatycznie uruchamiany po każdym uruchomieniu punktu końcowego agenta OfficeScan. 3. Aby rozpocząć tworzenie dzienników diagnostycznych, należy załadować ponownie Agent OfficeScan lub uruchomić ponownie punkt końcowy. Poleć użytkownikom, aby NIE zamykali okna polecenia LogServer.exe otwierającego się podczas uruchamiania punkt końcowy, ponieważ sprawia to, że program OfficeScan zatrzymuje rejestrację diagnostyki. W przypadku zamknięcia 6-8

225 Zasoby dotyczące rozwiązywania problemów z programem OfficeScan okna poleceń można ponownie rozpocząć rejestrację diagnostyki w dzienniku, uruchamiając plik LogServer.exe z lokalizacji \klient OfficeScan. 4. W przypadku każdego punkt końcowy agent obecność pliku ofcdebug.log można sprawdzić w lokalizacji C:\. 5. Aby wyłączyć rejestrowanie diagnostyki na Agent OfficeScan, należy usunąć plik ofcdebug.ini. 6-9

226

227 Rozdział 7 Pomoc techniczna W tym rozdziale omówiono następujące zagadnienia: Zasoby dotyczące rozwiązywania problemów na stronie 7-2 Kontakt z firmą Trend Micro na stronie 7-3 Przesyłanie podejrzanej zawartości do firmy Trend Micro na stronie 7-4 Inne zasoby na stronie

228 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Zasoby dotyczące rozwiązywania problemów Przed skontaktowaniem się z działem pomocy technicznej warto rozważyć skorzystanie z następujących zasobów online firmy Trend Micro. Korzystanie z portalu pomocy technicznej Portal pomocy technicznej firmy Trend Micro Support jest stale czynnym zasobem sieciowym zawierającym najbardziej aktualne informacje dotyczące typowych i nietypowych problemów. Procedura 1. Przejdź do witryny 2. Wybierz jeden z dostępnych produktów lub kliknij odpowiedni przycisk, aby poszukać rozwiązań. 3. Użyj pola Search Support (Przeszukaj pomoc techniczną), aby znaleźć dostępne rozwiązania. 4. Jeśli rozwiązanie nie zostanie znalezione, kliknij przycisk Kontakt z pomocą techniczną i wybierz rodzaj potrzebnej pomocy. Porada Aby przesłać zgłoszenie przez Internet, odwiedź stronę o następującym adresie URL: Pracownik działu pomocy technicznej firmy Trend Micro Support zbada zgłoszenie i udzieli odpowiedzi w ciągu 24 godzin lub szybciej. Encyklopedia zagrożeń Większość dzisiejszego złośliwego oprogramowania to zagrożenia hybrydowe, które łączą co najmniej dwie technologie w celu ominięcia protokołów bezpieczeństwa 7-2

229 Pomoc techniczna komputera. Firma Trend Micro zwalcza takie złożone złośliwe oprogramowanie przy użyciu produktów, które tworzą niestandardową strategię ochrony. Encyklopedia zagrożeń zapewnia wszechstronną listą nazw i objawów różnych zagrożeń hybrydowych, włącznie ze znanym złośliwym oprogramowaniem, spamem, złośliwymi adresami URL i znanymi lukami w zabezpieczeniach. Odwiedź stronę aby uzyskać następujące informacje: złośliwe oprogramowanie i mobilne kody złośliwe, które są obecnie na wolności lub aktywne; strony z informacjami o powiązanych zagrożeniach, które przedstawiają kompleksowo atak internetowy; poradniki poświęcone zagrożeniom internetowym, które przedstawiają ukierunkowane ataki i zagrożenia bezpieczeństwa; informacje o atakach internetowych i trendach online; cotygodniowe raporty o złośliwym oprogramowaniu. Kontakt z firmą Trend Micro W Stanach Zjednoczonych można skontaktować się z przedstawicielami firmy Trend Micro telefonicznie lub pocztą Adres Trend Micro, Incorporated Trendd Micro (EMEA) Limited - Central Eastern Europe, Office in Warsaw Warsaw Trade Tower Floor 30, Chłodna Warszawa Irving, Texas Stany Zjednoczone Telefon Telefon: +1 (817) Bezpłatny: (888) Witryna internetowa 7-3

230 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Adres Lista biur pomocy technicznej na całym świecie: Dokumentacja produktu firmy Trend Micro: Przyspieszanie przyjęcia zgłoszenia serwisowego Aby usprawnić procedurę rozwiązywania problemów, należy przygotować następujące informacje: procedura odtworzenia problemu. informacje o urządzeniu lub sieci; Marka i model komputera oraz wszystkie dodatkowe podłączone urządzenia lub sprzęt ilość pamięci RAM i wolnego miejsca na dysku twardym; wersje systemu operacyjnego i dodatku Service Pack; Wersja zainstalowanego agenta Numer seryjny lub kod aktywacji szczegółowy opis środowiska instalacji; dokładny tekst komunikatu o błędzie. Przesyłanie podejrzanej zawartości do firmy Trend Micro Dostępnych jest wiele opcji przesyłania podejrzanej zawartości do firmy Trend Micro w celu przeprowadzenia dalszej analizy. 7-4

231 Pomoc techniczna Usługi Reputation Istnieje możliwość sprawdzenia reputacji określonego adresu IP i określenia agenta przesyłania wiadomości w celu dołączenia do globalnej listy dozwolonych: Zapoznaj się z następującym wpisem Bazy wiedzy, aby wysłać próbki wiadomości do firmy Trend Micro: Usługi File Reputation Services Zgromadź informacje systemowe i prześlij zawartość podejrzanego pliku do firmy Trend Micro: Zanotuj numer zgłoszenia, aby można było je śledzić. Usługi Web Reputation Services Istnieje możliwość zapytania o ocenę bezpieczeństwa i typ zawartości adresu URL, odnośnie którego istnieje podejrzenie, że jest to witryna phishingowa lub inny tzw. wektor infekcji (celowo utworzone źródło zagrożeń internetowych, takich jak spyware i wirusy): Jeśli przypisana ocena jest nieprawidłowa, można wysłać prośbę o ponowne sklasyfikowanie do firmy Trend Micro. 7-5

232 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Inne zasoby W witrynie internetowej oprócz rozwiązań i pomocy technicznej dostępnych jest wiele innych pomocnych zasobów, które pozwalają uzyskać aktualne informacje oraz poznawać innowacje i najnowsze trendy dotyczące bezpieczeństwa. Centrum pobierania Od czasu do czasu firma Trend Micro może udostępnić poprawkę dla znanego problemu, który został zgłoszony, lub uaktualnienie określonego produktu albo usługi. Aby sprawdzić dostępność poprawek, odwiedź witrynę: Jeśli poprawka nie została zastosowana (poprawki są oznaczone datą), otwórz plik Readme w celu sprawdzenia, czy poprawka ma zastosowanie do danego środowiska. Plik Readme zawiera także instrukcje instalacji. Opinie o dokumentacji Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii dotyczących tego albo innego dokumentu firmy Trend Micro należy odwiedzić witrynę: 7-6

233 Dodatek A Przykładowa instalacja Niniejszy rozdział zawiera opis sposobu postępowania podczas instalacji programu OfficeScan w oparciu o typologię sieci i dostępne zasoby sieciowe. Informacje te można wykorzystać podczas planowania instalacji programu OfficeScan w organizacji. A-1

234 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Sieć podstawowa Rysunek 1 dotyczy sieci podstawowej z bezpośrednio połączonym serwerem OfficeScan i agenci. Większość sieci firmowych, w przypadku których prędkość dostępu do sieci LAN (i/lub WAN) wynosi 10 Mb/s, 100 Mb/s lub 1 Gb/s, jest w ten sposób skonfigurowana. W takiej sytuacji punkt końcowy spełniający wymagania systemowe A-2

235 Przykładowa instalacja programu OfficeScan i mający odpowiednie zasoby jest najbardziej odpowiedni do instalacji serwera OfficeScan. Ilustracja A-1. Typologia sieci podstawowej Sieć o wielu lokalizacjach W przypadku sieci z wieloma punktami dostępu oraz wieloma lokalizacjami zdalnymi o różnej przepustowości: A-3

236 Podręcznik instalacji oraz uaktualniania programu OfficeScan XG Przeanalizuj punkty konsolidacji pod kątem liczby biur i przepustowości sieci. Określ bieżące wykorzystanie przepustowości dla każdego biura. Umożliwi to łatwiejszą instalację programu OfficeScan. Rysunek 1 pokazuje topologię sieci o wielu lokalizacjach. Ilustracja A-2. Topologia sieci o wielu lokalizacjach Informacje o sieci: Łącze WAN lokalizacji zdalnej 1 wykorzystuje średnio około 70 procent przepustowości w godzinach pracy. W tej lokalizacji znajduje się 35 punktów końcowych. Łącze WAN lokalizacji zdalnej 2 wykorzystuje średnio około 40 procent przepustowości w godzinach pracy. W tej lokalizacji znajduje się 9 punktów końcowych. Serwer 3 działa tylko jako serwer plików i serwer druku dla grupy w lokalizacji zdalnej 1. Ten punkt końcowy może być odpowiedni do instalacji serwera OfficeScan, jednak może to nie być opłacalne ze względu na dodatkowe czynności A-4