McAfee Endpoint Security 10.0.0 Guia de instalação

Transcrição

Guia de instalação
Software McAfee Endpoint Security
10.0.0
Para ser usado com o software ePolicy Orchestrator 5.1.1–5.2.0 e
com o McAfee SecurityCenter
COPYRIGHT
Copyright © 2014 McAfee, Inc. Não copiar sem permissão.
RECONHECIMENTO DE MARCAS COMERCIAIS
McAfee, o logotipo McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone, Policy
Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource,
VirusScan e WaveSecure são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes
e marcas podem ser propriedade de terceiros.
Os nomes e as descrições de produtos e recursos estão sujeitos a alteração sem aviso prévio. Visite mcafee.com para ver os produtos e recursos mais
novos.
INFORMAÇÕES SOBRE A LICENÇA
Contrato de licença
AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL APROPRIADO CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE
ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO TENHA CONHECIMENTO DO
TIPO DE LICENÇA QUE FOI ADQUIRIDO, CONSULTE A DOCUMENTAÇÃO RELATIVA À COMPRA OU À CONCESSÃO DA LICENÇA, INCLUÍDA NO PACOTE
DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL O
PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE
O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DA AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL.
2
Software McAfee Endpoint Security 10.0.0
Conteúdo
1
2
Prefácio
5
Sobre este guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Localizar a documentação do produto . . . . . . . . . . . . . . . . . . . . . . . . . .
5
5
5
6
Visão geral do produto
7
Conteúdos do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Como o produto funciona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
A função da plataforma de gerenciamento de segurança . . . . . . . . . . . . . . .
Opções de gerenciamento de segurança . . . . . . . . . . . . . . . . . . . . . . . .
Autogerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento com McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento com McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento com o SecurityCenter . . . . . . . . . . . . . . . . . . . . . .
O que fazer depois disso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
. 9
10
11
11
12
13
14
16
Pré-instalação
17
Requisitos e recomendações de hardware . . . . . . . . . . . . . . . . . . . . . . . .
Sistemas operacionais compatíveis . . . . . . . . . . . . . . . . . . . . . . . . . .
Navegadores da Web compatíveis . . . . . . . . . . . . . . . . . . . . . . . . . . .
Plataformas de gerenciamento de segurança compatíveis . . . . . . . . . . . . . . . . .
Outros softwares de detecção de vírus e firewall . . . . . . . . . . . . . . . . . . . . .
Pré-configuração do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atualizando uma versão existente do produto . . . . . . . . . . . . . . . . . . . . . .
Pronto para instalar? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3
Instalação para sistemas gerenciados com McAfee ePO e McAfee ePO Cloud
Visão geral da instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalar os arquivos do produto no servidor de gerenciamento . . . . . . . . . . . . . . .
Distribui a vários sistemas com ferramentas de distribuição . . . . . . . . . . . . . . . . .
Instalar em sistemas locais com um URL de instalação . . . . . . . . . . . . . . . . . . .
Criar um URL de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalar com um URL de instalação . . . . . . . . . . . . . . . . . . . . . . .
Verifique a instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud . . . . . . . . . .
4
Instalação para sistemas gerenciados com o McAfee SecurityCenter
23
23
24
25
26
27
29
29
30
31
Visão geral da instalação em sistemas gerenciados com SecurityCenter . . . . . . . . . . . .
Instalar em sistemas locais com um URL de instalação . . . . . . . . . . . . . . . . . . .
Instalação no sistema administrativo . . . . . . . . . . . . . . . . . . . . . . .
Envia um URL de instalação para outros sistemas gerenciados . . . . . . . . . . . .
Instalar com um URL de instalação . . . . . . . . . . . . . . . . . . . . . . .
Distribuir silenciosamente a sistemas locais . . . . . . . . . . . . . . . . . . . . . . .
Visão geral da instalação silenciosa . . . . . . . . . . . . . . . . . . . . . . .
17
18
19
19
20
20
21
22
31
32
32
33
34
34
35
3
Conteúdo
Requisitos para a instalação silenciosa . . . . . . . . . . . . . . . . . . . . . .
Execução de instalação silenciosa . . . . . . . . . . . . . . . . . . . . . . . .
Especifique um servidor de retransmissão . . . . . . . . . . . . . . . . . . . . .
Verifique a instalação no SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . .
Desinstalar de sistemas gerenciados com o SecurityCenter . . . . . . . . . . . . . . . . .
5
Instalação para sistemas autogerenciados
39
Visão geral da instalação para sistemas autogerenciados . . . . . . . . . . . . . . . . . .
Instalar com o assistente de instalação . . . . . . . . . . . . . . . . . . . . . . . . .
Instalar a partir da linha de comando . . . . . . . . . . . . . . . . . . . . . . . . .
Verifique a instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desinstalar a partir de um sistema autogerenciado . . . . . . . . . . . . . . . . . . . .
6
Solução de problemas e referência
4
39
39
40
41
42
43
Testar detecção de malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso da ferramenta MER para a resolução de problemas . . . . . . . . . . . . . . . . . .
Mensagens de erro de instalação e soluções . . . . . . . . . . . . . . . . . . . . . . .
Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePO Cloud)
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Opções de linha de comando SETUP (lista completa) . . . . . . . . . . . . . . . . . . .
Opções de linha de comando do VSSETUP (sistemas SecurityCenter) . . . . . . . . . . . . .
Índice
35
35
36
36
37
43
43
44
45
46
49
51
Prefácio
Este guia fornece as informações necessárias para trabalhar com seu produto da McAfee.
Conteúdo
Sobre este guia
Localizar a documentação do produto
Sobre este guia
Estas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usados
neste guia, além de como o guia é organizado.
Público-alvo
A documentação da McAfee é cuidadosamente pesquisada e escrita para o público-alvo.
As informações deste guia destinam-se principalmente a:
•
Administradores — Pessoas que implementam e aplicam o programa de segurança da empresa.
Convenções
Este guia usa as seguintes convenções tipográficas e ícones.
Título do livro, termo,
ênfase
Título de um livro, capítulo ou tópico; um novo termo; ênfase.
Negrito
Texto bastante enfatizado.
Digitação do usuário,
código, mensagem
Comandos e outros textos digitados pelo usuário; um fragmento de
código; uma mensagem exibida.
Texto da interface
Palavras da interface do produto, como opções, menus, botões e caixas
de diálogo.
Azul de hipertexto
Um link para um tópico ou para um site externo.
Observação: Informações adicionais, como um método alternativo de
acessar uma opção.
Dica: Sugestões e recomendações.
Importante/cuidado: Informações importantes para proteger o
sistema do seu computador, sua instalação de software, rede, negócios
ou seus dados.
Aviso: Informações críticas para prevenir lesões corporais durante a
utilização de um produto de hardware.
5
Prefácio
Após o lançamento de um produto, as informações adicionais sobre ele são introduzidas no Centro de
conhecimento online da McAfee.
Tarefa
6
1
Vá para o McAfee ServicePortal em http://support.mcafee.com e clique em Centro de conhecimento.
2
Insira o nome de um produto, selecione a versão e clique em Pesquisar para exibir uma lista de
documentos.
1
®
O McAfee Endpoint Security é uma solução de segurança totalmente integrada que protege os
servidores, sistemas de computador endpoint, laptops e tablets contra uma ampla gama de ameaças.
Essas ameaças incluem malware, comunicações suspeitas, sites não confiáveis e arquivos baixados. O
Endpoint Security intercepta ameaças, monitora a saúde geral do sistema e fornece relatórios com
informações sobre detecção e status.
O produto pode ser instalado em sistemas autogerenciados (independentes) ou sistemas gerenciados
pelas seguintes plataformas de gerenciamento de segurança:
•
McAfee ePolicy Orchestrator (McAfee ePO ) versão 5.1.1
•
McAfee ePolicy Orchestrator Cloud (McAfee ePO Cloud) versão 5.2.0
•
McAfee SecurityCenter
®
®
®
®
™
™
®
Conteúdo
Conteúdos do produto
Como o produto funciona
Opções de gerenciamento de segurança
O que fazer depois disso
O McAfee Endpoint Security usufrui de um desenho novo e agilizado que protege o seu sistema com
uma panóplia de recursos otimizados para garantir a eficiência, a facilidade de utilização e o melhor
desempenho.
O produto inclui processos automatizados de instalação e configuração para diversos ambientes de
gerenciamento, incluindo gerenciamento a partir da nuvem.
7
1
Proteção abrangente
O Endpoint Security proporciona um nível de proteção que anteriormente só podia ser atingido
utilizando três produtos diferentes. Os módulos integrados trabalham em parceria para proteger os
sistemas de uma ampla gama de ameaças provenientes de softwares, comunicações e sites.
•
McAfee Endpoint Security Threat Prevention (Threat Prevention) - Verifica vírus, spyware,
programas indesejados e outras ameaças fazendo a varredura automática de itens no momento do
acesso ou por solicitação.
®
Threat Prevention detecta ameaças e toma as medidas que foram configuradas para proteger os
sistemas. Baseado em McAfee VirusScan Enterprise.
®
•
®
McAfee Endpoint Security Firewall (Firewall) - Monitora as comunicações entre o computador
e os recursos na rede ou na Internet. Intercepta comunicações suspeitas. Baseado em McAfee
Host Intrusion Prevention.
®
®
•
McAfee Endpoint Security Web Control (Web Control) - Exibe classificações e relatórios de
segurança para sites durante a navegação ou pesquisa on-line. Bloqueia o acesso a sites com base
na classificação de segurança ou no conteúdo. Baseado em McAfee SiteAdvisor Enterprise.
®
®
®
Distribuição e instalação automatizada
A grande variedade de métodos de instalação garante que você possa selecionar o nível de automação
ou personalização mais adequado às suas necessidades.
8
•
Assistentes automatizados - Instale e distribua o produto com definições padrão
pré-configuradas e o mínimo de interação durante a instalação.
•
Opções personalizadas - Ajuste os métodos automatizados configurando definições de recursos
antes da distribuição em sistemas gerenciados. Especifique recursos de instalação como a
instalação silenciosa, que prescinde da interação com o usuário.
•
Um ou vários destinos - Instale em sistemas locais ou distribua remotamente para todos os
sistemas gerenciados.
1
O Endpoint Security detecta, soluciona e registra informações sobre as ameaças detectadas. Um
software chamado McAfee Endpoint Security Client (o software cliente) é instalado em cada sistema
para realizar essas tarefas.
®
•
Em sistemas autogerenciados - Um usuário do sistema local instala o software cliente,
personaliza os recursos e gerencia as detecções.
•
Em sistemas gerenciados - Normalmente, um administrador instala o software em
computadores cliente, gerencia as detecções e define as regras de segurança, chamadas políticas,
que determinam como funcionam os recursos do produto. Dependendo das políticas configuradas
pelo administrador, poderá ser permitido que os usuários personalizem alguns recursos do produto.
A função do software cliente
O Endpoint Security Client protege os sistemas com atualizações regulares, monitoramento contínuo e
relatórios detalhados.
1
Ele monitora silenciosamente todas as entradas e saídas de arquivos, downloads, execuções de
programas, recebimento e envio de comunicações, visitas a sites e outras atividades relacionadas
com o sistema em sistemas gerenciados, e em seguida:
•
Exclui ou coloca em quarentena os vírus detectados.
•
Remove programas potencialmente indesejados, como spyware e adware.
•
Bloqueia ou avisa quando detecta atividades suspeitas, dependendo das configurações do
produto.
9
1
2
•
Indica sites não confiáveis com um código de cores para botões ou ícones na janela do
navegador ou na página de resultados de busca. Esses indicadores oferecem acesso a relatórios
de segurança que detalham as ameaças específicas do site.
•
Bloqueia ou avisa quando detecta sites não confiáveis, dependendo das configurações do
produto.
O programa conecta-se regularmente a um servidor McAfee ePO local ou remoto ou diretamente a
um site da Internet para verificar se há:
•
Atualizações em arquivos de conteúdo, que contêm informações usadas pelo Endpoint Security
para detectar ameaças. Esses arquivos são atualizados conforme novas ameaças são
descobertas, garantindo que os sistemas estejam sempre protegidos contra as ameaças mais
recentes.
•
Atualizações de componentes de software.
Se novas versões estiverem disponíveis, o software cliente baixa essas versões.
3
Ele registra informações de segurança em log para cada sistema gerenciado, incluindo status da
proteção e detalhes sobre detecções. Os usuários podem visualizar essas informações no console
do cliente em sistemas autogerenciados e em sistemas gerenciados onde as configurações de
política permitam essa ação.
4
(Apenas para Apenas para sistemas gerenciados) Ele se comunica regularmente com um servidor
de gerenciamento de segurança para:
•
Enviar informações de segurança registradas.
•
Receber novas atribuições de política.
A função da plataforma de gerenciamento de segurança
Os administradores podem usar uma plataforma de gerenciamento de segurança da rede para
gerenciar a segurança de todos os sistemas em rede a partir de um console centralizado.
Se você é um administrador usando uma plataforma de gerenciamento de segurança compatível,
poderá realizar as seguintes tarefas de segurança da rede:
•
Distribuir softwares em sistemas gerenciados.
•
Gerenciar e impor a segurança da rede usando atribuição de política e tarefas automatizadas.
•
Atualizar os componentes do produto e o conteúdo de segurança obrigatório para garantir que os
sistemas gerenciados estão seguros.
•
Criar relatórios com gráficos informativos configurados pelos usuários e tabelas com dados de
segurança da rede.
As estratégias de gerenciamento variam de acordo com o número e a localização de sistemas
gerenciados e a maneira como os mesmos são usados.
•
As redes corporativas industriais e governamentais normalmente empregam uma equipe de
administradores de TI para monitorar e regular a segurança a todo o momento.
•
Em negócios menores, normalmente acontece de um funcionário dedicar uma ou duas horas por
semana ao monitoramento da segurança, ser feita a inscrição em softwares de gerenciamento
hospedados em servidores "na nuvem" ou ser permitido que usuários individuais gerenciam a
segurança dos seus próprios sistemas.
O Endpoint Security adapta-se a qualquer um desses ambientes.
10
1
O Endpoint Security adapta-se a diferentes usuários e configurações ao suportar várias opções de
gerenciamento de segurança. Selecione o tipo de gerenciamento que melhor se adequa às suas
necessidades com base nos recursos da sua rede, no número e na localização de sistemas gerenciados
e na forma como os sistemas são usados.
Sistemas autogerenciados
Em sistemas que não são gerenciados com uma plataforma de gerenciamento de segurança, Endpoint
Security:
•
Suporta desktops e laptops.
•
Não requer um servidor de gerenciamento ou componentes no servidor.
•
É instalado no sistema local por usuários locais.
•
É configurado e gerenciado a partir do console do cliente no sistema local.
Sistemas gerenciados
O Endpoint Security suporta os seguintes recursos em sistemas gerenciados:
Recursos
Plataforma Security Management
McAfee ePO
McAfee ePO Cloud SecurityCenter
Servidores, desktops, laptops e tablets
Sim
Sim
Sim
Localizado no local com o servidor de
gerenciamento
Sim*
Não
Não
Sim
Não
Não
Os administradores podem instalar software Sim
cliente remotamente em vários sistemas
Sim
Não**
Os usuários podem instalar software cliente Sim
em sistemas locais através de um URL
Sim
Sim
Suporte do sistema
Instalação
Os administradores instalam componentes
do servidor
Gerenciamento
O administrador usam um console
Baseado na rede Baseado na Web
Baseado na Web
Os usuários utilizam o console do cliente
local (Opcional)
Sim
Sim
Sim
* Também pode gerenciar dispositivos remotos
** Requer ferramentas de distribuição de terceiros
Autogerenciamento
Instale e gerencie o produto diretamente em um sistema local que não esteja conectado a uma rede
ou que não seja gerenciado a partir de uma plataforma de gerenciamento de segurança centralizada.
Nesse caso, os usuários executam o assistente de instalação diretamente nos sistemas locais. Quando
a instalação estiver concluída, os usuários poderão gerenciar as configurações de segurança e os
recursos do produto diretamente a partir do console do cliente. Por exemplo, eles poderão agendar
verificações, visualizar relatórios e verificar atualizações conforme necessário.
11
1
Gerenciamento com McAfee ePO
Use o McAfee ePO para distribuir e gerenciar o produto em sistemas localizados em ambientes com
servidores McAfee ePO locais e em ambientes remotos gerenciados por esses servidores. Nesse caso,
um ou mais administradores normalmente gerenciam o servidor e os sistemas em rede em que o
produto está instalado.
O McAfee ePO foi concebido para grandes redes empresariais e, por isso, inclui recursos que facilitam
a utilização e aumentam a extensibilidade de várias configurações de rede.
Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de
gerenciamento (McAfee ePO) é acionado caso sejam necessárias instruções. (Para facilitar essa
chamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sido
distribuído para um sistema, o sistema pode ser gerenciado pelo McAfee ePO, e o software cliente
para produtos gerenciados pode comunicar com o servidor.)
A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfee
ePO seguro.
1
O administrador configura os componentes de servidor do McAfee ePO e, em seguida, distribui o
McAfee Agent a sistemas gerenciados.
O banco de dados do McAfee ePO armazena todos os dados sobre sistemas gerenciados na rede,
incluindo:
12
•
Propriedades do sistema
•
Informações sobre políticas
•
Estrutura de diretórios
•
Eventos de detecção (informações sobre detecções)
•
Todos os restantes dados relevantes que o servidor precisa para manter os sistemas
gerenciados atualizados
1
O McAfee Agent distribuído a cada sistema facilita:
•
Imposição de política
•
Distribuições e atualizações de produtos
•
Relatórios em sistemas gerenciados
2
O administrador distribui o Endpoint Security Client a sistemas gerenciados.
3
O servidor do McAfee ePO estabelece uma conexão com o servidor de atualização da McAfee para
baixar os conteúdos de segurança mais recentes.
O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente, permitindo que o
software McAfee ePO baixe o conteúdo em intervalos agendados.
4
5
A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os
sistemas e o servidor McAfee ePO. Em seguida:
•
O McAfee ePO envia uma nova atribuição de política ou atualizações de produto disponíveis para
o Endpoint Security Client para os sistemas gerenciados. Essa comunicação acontece logo após
o software cliente ter sido instalado e, depois disso, em intervalos regulares.
•
O Endpoint Security Client envia a informação de segurança registrada em log ao servidor.
O administrador faz logon no console do McAfee ePO para realizar tarefas de gerenciamento de
segurança, como executar consultas para relatar o status da segurança ou trabalhar com políticas
de segurança do software gerenciado.
Gerenciamento com McAfee ePO Cloud
Use o McAfee ePO Cloud para distribuir e gerenciar o produto em sistemas localizados em locais que
não possuem um servidor de gerenciamento próprio. Neste caso, o servidor será hospedado na
McAfee.
O McAfee ePO Cloud foi concebido para pequenas e médias redes que não possuem uma equipe de
gerenciamento de segurança dedicada e nem uma infraestrutura. A McAfee configura o servidor e o
banco de dados do McAfee ePO Cloud "na nuvem", cria uma conta, disponibiliza produtos para serem
instalados em sistemas gerenciados e envia credenciais de acesso a um administrador de conta.
Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de
gerenciamento (McAfee ePO Cloud) é acionado caso sejam necessárias instruções. (Para facilitar essa
chamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sido
distribuído para um sistema, o sistema pode ser gerenciado por McAfee ePO Cloud, e o software
cliente para produtos gerenciados pode comunicar com o servidor.)
13
1
A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfee
ePO Cloud seguro.
1
A McAfee configura os componentes do servidor "na nuvem", incluindo o servidor e o banco de
dados do McAfee ePO Cloud, e envia o URL de instalação e as informações de acesso ao
administrador.
2
O servidor McAfee ePO Cloud estabelece uma conexão com o servidor de atualização da McAfee
para baixar os conteúdos de segurança mais recentes.
O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente, permitindo que o
software McAfee ePO Cloud baixe o conteúdo em intervalos agendados.
3
O administrador usa o navegador para fazer logon no McAfee ePO Cloud, cria um URL de instalação
e envia o URL aos usuários juntamente com instruções para instalação nos respectivos sistemas.
O URL instala o McAfee Agent (se ainda não tiver instalado) e o Endpoint Security Client. O sistema
responde comunicando-se com o McAfee ePO Cloud e passa a ser gerenciado e protegido pelo
McAfee ePO Cloud.
4
5
A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os
sistemas e o servidor McAfee ePO. Em seguida:
•
O McAfee ePO Cloud envia uma nova atribuição de política ou atualizações de produto
disponíveis para o Endpoint Security Client para os sistemas gerenciados. Isso acontece logo
após o software cliente ter sido instalado e, depois disso, em intervalos regulares.
•
O Endpoint Security Client envia a informação de segurança registrada em log ao servidor.
O administrador usa um navegador para fazer logon no McAfee ePO Cloud e realiza tarefas de
gerenciamento de segurança, como executar consultas para relatar o status da segurança ou
configurar políticas de segurança do software gerenciado.
Gerenciamento com o SecurityCenter
Use o site administrativo do McAfee SecurityCenter para distribuir e gerenciar o produto em sistemas
gerenciados com uma assinatura de produtos corporativos de pequena e grande dimensão da McAfee,
14
®
1
®
como McAfee SaaS Endpoint Protection ou McAfee Security-as-a-Service (McAfee SaaS). Neste caso,
a McAfee ou outro provedor de serviços hospeda o servidor de gerenciamento em um local remoto.
Os produtos gerenciados com o SecurityCenter foram concebidos para permitir um gerenciamento da
segurança completamente automatizado em pequenos negócios. Os novos recursos proporcionam
uma maior supervisão administrativa e fornecem opções de visualização para um número maior de
Assim como o ambiente McAfee ePO Cloud, o servidor de gerenciamento e o banco de dados do
SecurityCenter estão localizados "na nuvem". A McAfee ou outro provedor de serviços configura cada
conta e envia as informações de acesso e de instalação do produto ao administrador.
Normalmente, o administrador recebe um resumo do status da proteção da conta em e-mails
semanais enviados pela McAfee ou por outro provedor de serviços - em muitos casos, nenhuma ação
adicional é exigida. Os administradores que preferirem uma abordagem mais proativa podem fazer
logon no SecurityCenter para gerenciar as detecções e as políticas.
O SecurityCenter também pode enviar informações de segurança à conta McAfee ePO, onde o
administrador poderá visualizá-las através de relatórios. (Requer a extensão McAfee
Security-as-a-Service.)
1
A McAfee ou outro provedor de serviços configura os componentes do servidor "na nuvem" e envia
o URL de instalação e as informações de acesso ao administrador, e o administrador envia o URL
aos usuários com instruções para a instalação do software cliente em sistemas locais.
2
O software cliente faz o download dos arquivos de conteúdo mais recentes (informações sobre
ameaças) a partir de um servidor de atualização. O software também verifica se estão disponíveis
atribuições de política do SecurityCenter.
15
1
3
O software cliente atualiza as informações de segurança sobre cada sistema gerenciado no
SecurityCenter para serem usadas nos e-mails de status e nos relatórios administrativos.
4
(Opcional) Se a conta incluir serviços de proteção do McAfee SaaS, eles serão executados em
servidores individuais, e enviarão relatórios com informações de segurança a um portal de proteção
SaaS para serem usadas nos e-mails de status e nos relatórios administrativos. O administrador
pode visualizar os relatórios usando o SecurityCenter.
5
O administrador verifica o e-mail semanal de status enviado pela McAfee ou por outro provedor de
serviços. O e-mail contém informações relatadas ao SecurityCenter pelo software cliente.
6
(Opcional) O administrador usa um navegador para fazer logon no SecurityCenter e visualizar
relatórios de detecção ou configurar políticas e atribuí-las a sistemas gerenciados.
7
(Opcional) O administrador baixa e instala a extensão McAfee Security-as-a-Service e, em seguida,
visualiza dados básicos de detecção e status do SecurityCenter no console de gerenciamento de
segurança doMcAfee ePO. (Não disponível para contas McAfee ePO Cloud.)
Este guia explica como instalar o produto em sistemas gerenciados centralmente e autogerenciados.
Quando você estiver pronto para começar, siga este procedimento.
1
Verifique as informações no Capítulo 2 para garantir que os seus sistemas e o seu ambiente
cumprem os requisitos de instalação e funcionamento do produto.
2
Siga as instruções neste capítulo para o seu ambiente de gerenciamento.
3
16
Para instalar em sistemas gerenciados com...
Vá para...
McAfee ePO ou McAfee ePO Cloud
Capítulo 3
Capítulo 4
Autogerenciamento (sem plataforma de gerenciamento de segurança)
Capítulo 5
Consulte o Capítulo 6 para informações de referência ou solução de problemas.
2
Pré-instalação
Os sistemas gerenciados devem cumprir requisitos específicos de hardware e software para poderem
executar o McAfee Endpoint Security. Reveja esses requisitos e recomendações antes de instalar o seu
software Endpoint Security para garantir que a instalação seja realizada com êxito.
Conteúdo
Requisitos e recomendações de hardware
Sistemas operacionais compatíveis
Navegadores da Web compatíveis
Plataformas de gerenciamento de segurança compatíveis
Outros softwares de detecção de vírus e firewall
Pré-configuração do produto
Atualizando uma versão existente do produto
Pronto para instalar?
Requisitos e recomendações de hardware
Certifique-se de que os sistema que deseja proteger estão em conformidade com os requisitos e as
recomendações antes de instalar o Endpoint Security.
•
Processador Intel Pentium ou arquitetura compatível
Verifique o site da Microsoft para consultar os requisitos específicos de cada sistema operacional. Por
exemplo, o Windows Small Business Server 2011 tem como requisito mínimo um processador Quad
core 2 GHz de 64 bits (x64).
•
Mouse Microsoft ou dispositivo apontador compatível
•
Monitor VGA de 256 cores ou superior
•
Uma unidade de CD-ROM ou conexão com a Internet para instalar ou fazer o download do
software.
17
2
Pré-instalação
O Endpoint Security protege servidores e estações de trabalho. Os sistemas onde deseja instalar o
software cliente devem ter uma versão compatível do sistema operacional Microsoft Windows
instalada.
Sistemas operacionais do cliente
Um desses sistemas operacionais compatíveis deve estar instalado nas estações de trabalho onde o
software cliente é instalado.
•
Windows 8.1 Atualização 1
•
Windows 8 (não inclui a edição Windows RT)
•
Windows 7
•
Windows Vista
•
Windows XP Professional com Service Pack 3 (32 bits)
•
Windows Embedded 8: Pro, Standard, Industry
•
Windows Embedded Standard 7
•
Windows Embedded for Point of Service (WEPOS)
A Microsoft anunciou que o suporte para Windows XP SP3 deixou de ser oferecido no dia 8
de abril de 2014. Para obter mais detalhes, consulte http://windows.microsoft.com/en-us/
windows/products/lifecycle.
A McAfee continua oferecendo suporte às versões atuais dos produtos Enterprise Endpoint
para Windows XP SP3 após o dia 8 de abril de 2014 por um período limitado de tempo, até
que o suporte deixe de ser tecnicamente e comercialmente viável para a empresa e
enquanto não houver dependência externa. Por exemplo, se um produto McAfee exigir que a
Microsoft forneça uma correção e a Microsoft não puder fornecê-la, a McAfee deixará de
poder oferecer suporte ao produto. Consulte o artigo da KnowledgeBase KB78434 para
obter mais detalhes.
Servidores de sistemas operacionais
Um desses sistemas operacionais compatíveis deve estar instalado nos servidores onde o software
cliente é instalado.
18
•
Windows Server 2012, 2012 R2 e 2012 R2 Atualização 1: Essentials, Standard, Datacenter
(incluindo o modo Server Core)
•
Windows Server 2008 e 2008 R2: Standard, Datacenter, Enterprise, Web (incluindo o modo Server
Core)
•
Windows Storage Server 2008 e 2008 R2
•
Windows Small Business Server 2011
•
Windows Small Business Server 2008
•
Windows Small Business Server 2003 e 2003 R2
•
Windows Embedded Standard 2009
Pré-instalação
•
Windows Point of Service Ready 2009
•
Windows Point of Service 1.1
2
Foi comprovado que os recursos do produto funcionam corretamente nas seguintes versões dos
navegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer um
dos seguintes navegadores.
•
Microsoft Internet Explorer (versões 7, 8, 9, 10 e 11)
•
Mozilla Firefox (versões 3.0 a 28)
•
Google Chrome (versões 4.0 a 34)
O assistente de instalação funciona com o nível de segurança padrão do Internet Explorer. No caso de
outros navegadores, selecione um nível de segurança que permita Javascript. Consulte a
documentação dos navegadores da Web para obter instruções sobre como configurar o nível de
segurança caso necessário.
Plataformas de gerenciamento de segurança compatíveis
Para que seja possível gerenciar a segurança de sistemas em rede, deverá existir uma plataforma de
gerenciamento compatível configurada, e os sistemas em rede deverão ser definidos como estando
sob o gerenciamento da mesma.
Certifique-se de que o seu ambiente cumpre os seguintes requisitos para a plataforma de
gerenciamento:
Plataformas de
gerenciamento
Requisitos
McAfee ePO
O administrador:
• Instalou a versão5.1.1 do McAfee ePO.
• Distribuiu a versão 5 do McAfee Agent a sistemas gerenciados.
Consulte o guia de instalação do McAfee ePO para obter instruções.
McAfee ePO Cloud
• A McAfee ou outro provedor de serviços configurou a sua conta, instalou
componentes no servidor e enviou-lhe as credenciais de acesso.
• Um administrador distribuiu a versão 5 do agente McAfee Agent a sistemas
gerenciados.
Consulte o guia de instalação do McAfee ePO Cloud para obter instruções.
SecurityCenter
O administrador:
• Possui credenciais de acesso para uma conta administrativa do
SecurityCenter.
• Está usando a conta para gerenciar o sistema em rede onde o McAfee SaaS
Endpoint Protection está instalado.
19
2
Pré-instalação
Não é necessário desinstalar produtos existentes de detecção de vírus e firewall em sistemas
gerenciados antes de instalar o Endpoint Security. O assistente de instalação detecta os produtos e
resolve a maioria dos conflitos automaticamente.
•
Se o firewall do Windows estiver ativado - O assistente desativa o firewall do Windows
automaticamente para prevenir conflitos.
•
Se um software incompatível de detecção de vírus ou firewall estiver instalado - O assistente
tentará desinstalar o software. Se tal não for possível, será solicitado que o usuário cancele a
instalação, desinstale o software incompatível manualmente no Painel de Controle do Windows e
em seguida retome a instalação. A instalação continuará a partir do local onde foi parada.
Poderá ser solicitado que o usuário reinicialize o sistema após a desinstalação do software de
firewall.
•
Se McAfee Host Intrusion Prevention ou McAfee Deep Defender estiver instalado - Remova os
produtos conflitantes manualmente ou com uma tarefa de cliente antes da instalação do Endpoint
Security.
®
™
Ao executar o instalador independente, é possível usar a opção da linha de comando SETUP /
override"hips" para remover o Host Intrusion Prevention antes da instalação do Endpoint Security.
Pré-configuração do produto
Você pode personalizar as configurações dos recursos do produto antes de implementá-lo em sistemas
gerenciados.
A personalização permite o cumprimento de requisitos específicos em caso de, por exemplo,
ambientes com padrões de conformidade de segurança. As configurações de política pré-configuradas
entram em vigor no momento da instalação.
A McAfee faz a pré-configurações dos recursos com definições padrão que protegem os sistemas em
ambientes de médio risco. Essas configurações garantem que o sistema tenha acesso a sites e
aplicativos importantes até que o usuário possa rever as definições selecionadas.
Para fazer a pré-configuração de recursos do produto, crie uma política e configure-a com as
definições exigidas pelo seu ambiente. A seguir, atribua a política aos sistemas gerenciados ao
distribuir o software cliente. Consulte o guia de produto da plataforma de gerenciamento para obter
instruções sobre como configurar e atribuir políticas. Consulte a documentação do produto Endpoint
Security para mais informações sobre os recursos que podem ser configurados.
Ao fazer a pré-configuração de recursos do produto, o McAfee recomenda que a seguinte informação
seja configurada:
20
•
Onde e como os sistemas gerenciados recebem atualizações.
•
Quando os sistemas gerenciados verificam atualizações.
•
Acesso a sites e aplicativos obrigatórios sem interrupção.
2
Pré-instalação
Se você deseja instalar em um sistema onde uma versão anterior do produto está instalada, as suas
configurações de política não serão salvas.
Certifique-se de que todas as definições configuradas anteriormente que você deseja manter estejam
duplicadas nas novas configurações de política. Anote essas definições para serem usadas como
referência ao configurá-las no novo produto.
Não oferecemos suporte à atualização automática da versão de pré-lançamento do software. Para fazer
o upgrade para a versão de produção do software, primeiro desinstale a versão existente.
Em ambientes gerenciados, você pode pré-configurar as configurações de política antes de distribuir o
produto. É possível ajustar as configurações dos recursos após instalar o produto em qualquer
ambiente.
A McAfee faz a pré-configurações dos recursos com definições padrão que protegem os sistemas em
ambientes de médio risco. Essas configurações garantem que o sistema tenha acesso a sites e
aplicativos importantes até que o usuário possa rever as definições selecionadas.
Produtos com atualização
O Endpoint Security atualiza esses produtos existentes.
•
•
Em McAfee ePO, McAfee ePO Cloud ou sistemas autogerenciados:
•
McAfee VirusScan Enterprise, versões 8.7 e 8.8
•
McAfee SiteAdvisor Enterprise, versões 3.0 e 3.5
Em sistemas SecurityCenter:
•
McAfee SaaS Endpoint Protection, versão 6.0.x
Se você tiver definido as configurações de política para esses produtos em sistemas gerenciados,
como varreduras agendadas, conexões confiáveis e sites bloqueados, você também poderá defini-las
com as configurações de política do Endpoint Security.
1
Crie uma política e configure-a com as definições que você usa atualmente.
2
Atribua a política aos sistemas gerenciados ao distribuir o software cliente.
Consulte o guia de produto da plataforma de gerenciamento para obter instruções sobre como
configurar e atribuir políticas. Consulte a documentação do produto Endpoint Security para mais
informações sobre os recursos que podem ser configurados.
“Produtos conflitantes
Remova os produtos conflitantes da McAfee manualmente ou com uma tarefa de cliente antes da
instalação do Endpoint Security.
•
Deep Defender
•
Host Intrusion Prevention
Ao executar o instalador independente, é possível usar a opção da linha de comando SETUP /
override"hips" para remover o Host Intrusion Prevention antes da instalação do Endpoint Security.
Consulte a documentação do produto para obter instruções sobre como desinstalar esses produtos.
Consulte Opções de linha de comando SETUP (lista completa) no Capítulo 6 para mais informações
sobre o uso do utilitário SETUP.
21
2
Pré-instalação
Quando você concluir essas etapas, estará pronto para começar a instalar.
Esses componentes...
Cumprem esses requisitos
Todos os sistemas onde
deseja instalar o produto
• Os componentes de hardware cumprem ou excedem os requisitos
mínimos.
• Um sistema operacional Windows compatível está instalado.
• Um navegador da Web compatível está instalado.
Apenas para sistemas
gerenciados
O agente ou software exigido está instalado e se comunica com o
servidor de gerenciamento.
Servidor de gerenciamento
• Uma plataforma de gerenciamento compatível está instalada.
• (Opcional) As definições de política para os recursos do produto
foram pré-configuradas conforme necessário.
Para instalar o produto, siga as instruções neste capítulo para o seu ambiente de gerenciamento.
22
Para sistemas gerenciados com...
Vá para...
McAfee ePO
Capítulo 3
Capítulo 4
Autogerenciamento (sem plataforma de gerenciamento de segurança)
Capítulo 5
3
Instalação para sistemas gerenciados
com McAfee ePO e McAfee ePO Cloud
Use essa informação para instalar o produto em sistemas gerenciados com McAfee ePO e McAfee ePO
Cloud.
Conteúdo
Visão geral da instalação
Instalar os arquivos do produto no servidor de gerenciamento
Distribui a vários sistemas com ferramentas de distribuição
Instalar em sistemas locais com um URL de instalação
Verifique a instalação
Desinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud
Visão geral da instalação
Nos ambientes McAfee ePO e McAfee ePO Cloud, os administradores podem distribuir o software
remotamente para sistemas gerenciados ou pedir aos usuários que o instalem localmente. Em McAfee
ePO, eles também deverão instalar o software no servidor de gerenciamento.
As diferenças principais no gerenciamento dos dois ambientes são:
•
McAfee ePO - Os administradores instalam os componentes do produto no servidor de
gerenciamento e, em seguida, configuram as definições dos recursos e distribuem o software
cliente a diversos sistemas gerenciados através das tarefas de distribuição.
•
McAfee ePO Cloud - A McAfee ou outro provedor de serviços configura cada conta do McAfee ePO
Cloud em um servidor de gerenciamento externo e notifica o administrador local quando os
produtos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, os
administradores locais normalmente criam e enviam um URL de instalação para os usuários para a
instalação em sistemas locais.
Em ambientes McAfee ePO Cloud, você deverá ter credenciais de acesso administrativas para uma conta
do McAfee ePO Cloud antes de instalar o produto. A McAfee ou o seu provedor de serviços enviará as
credenciais por e-mail. Se ainda não ativou e configurou uma conta, consulte o guia de produto McAfee
ePO Cloud para obter instruções.
O Endpoint Security suporta instalações por URL e tarefas de distribuição em qualquer um dos
ambientes. Como administrador, você poderá escolher o método mais adequado à suas necessidades.
1
Certifique-se de que todos os sistemas gerenciados cumprem os requisitos descritos no Capítulo 2,
Pré-instalação.
2
Abra o console de gerenciamento. (Abra o seu navegador da web e faça logon na sua conta do
McAfee ePO ou do McAfee ePO Cloud.)
23
3
3
(apenas para McAfee ePO) Instale os arquivos do produto no servidor do McAfee ePO.
4
(Opcional) Configure as opções básicas conforme necessário.
5
Distribua o software cliente com definições padrão ou personalizadas utilizando um dos seguintes
métodos.
6
•
Remotamente para diversos sistemas gerenciados - Execute as tarefas de distribuição que
distribuem para sistemas gerenciados automaticamente. (Esse é o método de instalação
recomendado para sistemas McAfee ePO.)
•
Localmente em sistemas gerenciados - Crie um URL de instalação e envie-o para os
usuários com instruções para a instalação do produto nos respectivos sistemas. (Esse é o
método de instalação recomendado para sistemas McAfee ePO Cloud.)
Comprove se o software cliente está instalado e atualizado em todos os sistemas gerenciados.
Em ambientes McAfee ePO (apenas), instale os componentes do servidor para Endpoint Security no
servidor McAfee ePO como uma primeira etapa do processo de instalação.
Antes de iniciar
A plataforma de gerenciamento de segurança em rede deve cumprir os requisitos descritos
no Capítulo 2.
Essa tarefa instala dois tipos de componentes de produto no servidor de gerenciamento:
•
Extensões de gerenciamento de produto - Adicionam recursos de gerenciamento do Endpoint
Security Client (como consultas, tarefas do cliente e ajuda online) ao servidor do McAfee ePO. Isso
permite gerenciar o produto a partir do console.
•
Pacotes de distribuição do produto - Adicionam arquivos de software do Endpoint Security Client ao
repositório mestre, que pode ser distribuído aos sistemas gerenciados.
Tarefa
Para obter definições de opções, clique em ? na interface.
1
No console de gerenciamento de segurança, clique em Menu | Dashboardse, em seguida, selecione
Configuração guiada na lista suspensa.
2
Na tela Configuração guiada, clique em Iniciar.
3
Clique em Seleção de software e, em seguida:
a
Na categoria de produtos Software sem check-in, clique em Licenciado para visualizar os produtos
disponíveis.
b
Na tabela Software, selecione o produto do qual deseja fazer check-in. A descrição do produto e
todos os componentes disponíveis serão exibidos na tabela abaixo.
c
Clique em Fazer check-in de todos para fazer o check-in das extensões do produto no servidor
McAfee ePO e dos pacotes de produtos no seu Repositório mestre.
Quando a instalação estiver concluída, as extensões serão listadas na página Extensões e os
pacotes serão listados no Repositório mestre.
Agora é possível distribuir o produto a sistemas gerenciados.
24
3
As tarefas automatizadas simplificam o processo de distribuição do software cliente em sistemas
gerenciados. Esse método distribui remotamente a partir do console de gerenciamento de segurança e
não exige assistência do usuário.
Antes de iniciar
•
Os sistemas onde deseja instalar o produto devem cumprir os requisitos descritos no
Capítulo 2.
•
Em um ambiente McAfee ePO, é necessário ter instalado os componentes de servidor do
produto no servidor McAfee ePO.
•
Em um ambiente McAfee ePO Cloud, você deverá ter credenciais de acesso
administrativas para uma conta do McAfee ePO Cloud. A McAfee ou o seu provedor de
serviços envia as credenciais por e-mail.
Tarefa
Podem ser usados dois tipos de tarefas automatizadas para distribuir o software a vários sistemas
gerenciados: tarefas de distribuição do produto e tarefas de cliente. As tarefas de distribuição do
produto são mais fáceis de configurar; o processo é explicado neste guia. Consulte o guia de produto
McAfee ePO ou McAfee ePO Cloud para obter mais informações sobre a configuração e a execução de
tarefas de distribuição do produto e tarefas de cliente.
1
No console de gerenciamento de segurança, clique em Menu | Software | Distribuição do produto.
2
Na página Distribuição do produto, clique em Nova distribuição.
3
Na página Nova distribuição, defina essas configurações e clique em Salvar na parte superior da página.
Opção
Descrição
Nome e
Descrição
Digite um nome e uma descrição para a distribuição.
O nome aparecerá na página Distribuição após a distribuição ter sido salva.
Tipo
Seleciona o tipo de distribuição na lista.
• Fixa - Distribui apenas para os sistemas selecionados.
• Contínua - Distribui para sistemas baseados em grupos ou marcações de Árvore de
sistemas. Essa opção permite que os sistemas sejam alterados ao longo do
tempo, conforme são adicionados ou removidos de grupos ou marcações.
Se deseja instalar as atualizações de produto automaticamente à medida que
ficarem disponíveis, selecione Atualização automática. Essa opção distribui patches e
hotfixes imediatamente para o seu produto.
Pacote
Selecione McAfee Endpoint Security na lista.
Idioma e
Ramificação
Se necessário, selecione um Idioma e uma Ramificação diferentes do padrão.
25
3
Opção
Descrição
Linha de
comando
No campo de texto, especifique uma linha de comando com opções de instalação
para os módulos que estão sendo instalados. As seguintes opções são suportadas:
• /INSTALLDIR="install_path"
• /l"install_log_path"
• /l*v"install_log_path"
• /nocontentupdate
Consulte Opções de linha de comando SETUP (tarefas de distribuição do McAfee
ePO e do McAfee ePO Cloud) no Capítulo 6 para obter uma descrição das opções.
Selecionar
sistemas
Clique em Selecionar sistemas para abrir a caixa de diálogo Seleção de sistemas e
selecionar os sistemas para os quais deseja distribuir o software cliente.
Se necessário, configure o seguinte:
• Executar após cada imposição de política (apenas para Windows)
• Permitir que os usuários finais adiem a distribuição (apenas para Windows)
• Número máximo de adiamentos permitido
• Opção de adiamento expira após
• Exibir este texto
Selecionar hora
de início
Selecione uma hora de início ou uma hora agendada para a distribuição:
• Executar imediatamente - Inicia a tarefa de distribuição na próxima vez que o sistema
verificar atualizações no servidor de gerenciamento.
• Uma vez - Abre o programador para a definição da data de início, da hora de início
e da aleatorização.
A página Distribuição de produtos abre com o novo projeto adicionado à lista de distribuições. Também
será criada automaticamente uma tarefa do cliente com as configurações de distribuição.
4
Verifique o status da distribuição na página Distribuição do produto.
Clique na tarefa de distribuição listada na parte esquerda da página para exibir os detalhes da
tarefa no lado direito da página.
Consulte também
Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePO
Cloud) na página 45
Normalmente, os administradores do McAfee ePO Cloud criam um URL de instalação que pode ser
usado para instalar o Endpoint Security Client em sistemas gerenciados.
Eles podem:
•
Usar o URL para instalar o software cliente localmente no próprio sistema.
•
Enviar o URL aos usuários com instruções para instalar o software cliente nos sistemas locais.
O McAfee ePO também suporta a instalação por URL.
26
3
Tarefas
•
Criar um URL de instalação na página 27
Crie um URL para a instalação do software cliente em um sistema local. Em seguida, use o
URL para instalar o software cliente no seu próprio sistema local ou envie-o a usuários
finais para que eles instalem o software cliente em seus sistemas.
•
Instalar com um URL de instalação na página 29
Instalar o produto em um sistema local com um URL de instalação.
Criar um URL de instalação
Crie um URL para a instalação do software cliente em um sistema local. Em seguida, use o URL para
instalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que eles
instalem o software cliente em seus sistemas.
Antes de iniciar
•
Em um ambiente McAfee ePO, as extensões do produto devem ser instaladas no
servidor McAfee ePO, e o conteúdo do produto deve estar disponível no Repositório
mestre.
•
Em um ambiente McAfee ePO Cloud, você deverá ter credenciais de acesso
administrativas para uma conta do McAfee ePO Cloud. A McAfee ou o seu provedor de
serviços enviará as credenciais por e-mail.
Tarefa
1
Abra o console de gerenciamento de segurança e inicie a distribuição utilizando um dos seguintes
métodos.
Nesta
plataforma...
Siga essas etapas...
McAfee ePO
1 Abra o seu navegador e faça logon em McAfee ePO.
2 Clique Menu | Dashboardse, em seguida, clique em Introdução ao ePolicy
Orchestrator.
Os módulos do produto instalados nos sistemas gerenciados estão listados
em Produto.
3 Clique em Iniciar distribuição.
A página Distribuição do produto é aberta.
McAfee ePO Cloud
1 Abra o seu navegador e faça logon em McAfee ePO Cloud.
2 Clique Menu | Dashboardse, em seguida, clique em Introdução ao ePolicy
Orchestrator.
Os módulos do produto instalados nos sistemas gerenciados estão listados
em Produto.
A página Bem-vindo ao McAfee Security é aberta.
2
Criar um URL de instalação com definições padrão ou personalizadas.
27
3
Para fazer
isso...
Em McAfee ePO
Em McAfee ePO Cloud
Distribuir
todos os
módulos do
produto com
definições de
segurança
padrão
• Clique em Distribuir.
• Clique em Instalar proteção em outros
computadores.
Personalizar a
distribuição
1 Clique em Personalizar.
1 Clique em Personalizar instalação.
2 Defina as seguintes configurações:
2 Defina as seguintes configurações e
clique em Concluído:
A página Bem-vindo ao ePolicy Orchestrator
exibe o URL de distribuição de
software.
• Nome do grupo - Selecione o nome de
grupo padrão ou insira um nome
de grupo personalizado.
• Sistema operacional - Selecione McAfee
Agent para Windows.
• Software e políticas - Selecione os
módulos do produto do McAfee
Endpoint Security que deverão ser
instalados e, caso necessário,
clique em Políticas e tarefas padrão da
McAfee para selecionar uma política
pré-configurada alternativa.
• Atualização automática - Especifique se
deseja fazer o download das
versões mais recentes do software
automaticamente sempre que uma
atualização for executada.
3 Clique em Distribuir.
Uma página exibe o URL de distribuição
de software.
Uma página exibe o URL de
distribuição de software.
• Nome do grupo - Selecione o nome de
grupo padrão ou insira um nome de
grupo personalizado.
• Sistema operacional - Selecione McAfee
Agent para Windows.
• Software e políticas - Selecione os
módulos do produto do McAfee Endpoint
Security que deverão ser instalados e,
caso necessário, clique em Políticas e
tarefas padrão da McAfee para selecionar
uma política pré-configurada
alternativa.
• Atualização automática - Especifique se
deseja fazer o download das versões
mais recentes do software
automaticamente sempre que uma
atualização for executada.
3 Clique em Instalar proteção em outros
computadores.
Uma página exibe o URL de distribuição
de software.
3
(apenas para McAfee ePO Cloud) Instale os produtos no seu sistema local usando um dos seguintes
métodos:
•
Clique em Instalar proteção neste computador.
•
Copie e cole o URL em uma nova janela do navegador.
Será aberta uma janela com um assistente de instalação baseado na web.
4
28
Envie o URL aos usuários.
a
Copie o URL para um arquivo de texto e clique em OK para fechar a caixa de diálogo.
b
Envie o URL em uma mensagem de e-mail com instruções especiais para a instalação em
sistemas locais.
3
Instalar com um URL de instalação
Instalar o produto em um sistema local com um URL de instalação.
Antes de iniciar
•
O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo
2.
•
Você deve ter um URL de instalação criado por você ou recebido do seu administrador.
Tarefa
1
Abra uma janela do navegador e cole o URL de instalação.
2
Siga as instruções na tela para instalar. Se a instalação não for iniciada automaticamente, clique
em Instalar.
•
Se o sistema perguntar se deseja executar ou salvar, clique em Executar.
•
Se o sistema solicitar a verificação da instalação, clique em Executar.
Uma caixa de diálogo exibe o progresso da instalação e indica a sua conclusão. Caso necessário, clique
em Cancelar para parar a instalação.
O log de instalação, McAfeeSmartInstall_<date>_<time>.log, é salvo em <LocalTempDir>
\McAfeeLogs (por exemplo, C:\Windows\Temp\McAfeeLogs).
Após a distribuição, verifique se o software cliente foi instalado e atualizado corretamente nos
Tarefa
1
Aguarde até que os sistemas clientes enviem um relatório de resposta à plataforma de
gerenciamento de segurança (demora normalmente uma hora).
2
No console de gerenciamento de segurança, clique em Menu | Dashboardse, em seguida, selecione
Endpoint Security: Status da instalação para obter uma listagem completa dos sistemas gerenciados onde o
software foi instalado e do status dos mesmos.
Após uma instalação por URL, a lista de sistemas corresponderá à lista de usuários aos quais o URL de
instalação foi enviado.
29
3
Desinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud
Desinstalar de sistemas gerenciados com McAfee ePO ou
McAfee ePO Cloud
Você pode remover módulos do produto de sistemas gerenciados de maneira remota, a partir do
console de gerenciamento, ou local, no sistema gerenciado. Essa ação pode ser executada para fins de
teste ou antes da reinstalação do software cliente.
Se o software cliente for desinstalado, o sistema gerenciado deixará de estar protegido contra ameaças.
Recomendamos que ele seja reinstalado assim que possível.
Tarefa
•
Remova o software cliente usando um dos seguintes métodos.
Para
desinstalar...
Faça isso...
De vários
sistemas
remotamente
Execute uma tarefa de distribuição do produto:
1 No console de gerenciamento de segurança, clique em Menu | Política |
Distribuição do produto.
2 Duplique as tarefas usadas para instalar os módulos do produto e
especifique Remover como a Ação.
3 Após a conclusão da tarefa, verifique se o software cliente foi desinstalado
dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security:
Status da instalação.
Consulte o guia de produto McAfee ePO ou McAfee ePO Cloud para obter mais
informações sobre o uso de tarefas de distribuição do produto.
No sistema
gerenciado local
Desinstalar a partir do Painel de controle do Windows:
1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar
programas.
2 Na lista de programas, selecione cada um dos módulos do produto e clique
em Desinstalar.
• McAfee Endpoint Security Firewall
• McAfee Endpoint Security Threat Prevention
• McAfee Endpoint Security Web Control
3 Quando solicitado, digite a senha de cada módulo.
Se você não souber a senha, peça assistência ao administrador.
30
4
Instalação para sistemas gerenciados
com o McAfee SecurityCenter
Use essa informação para instalar o produto em sistemas gerenciados com McAfee SecurityCenter.
Conteúdo
Visão geral da instalação em sistemas gerenciados com SecurityCenter
Distribuir silenciosamente a sistemas locais
Verifique a instalação no SecurityCenter
Desinstalar de sistemas gerenciados com o SecurityCenter
Visão geral da instalação em sistemas gerenciados com
SecurityCenter
O SecurityCenter é hospedado em um servidor remoto "na nuvem", e um administrador local gerencia
a segurança de sistemas em rede. Como administrador local, você só precisará instalar o software
cliente e definir as configurações personalizadas caso necessário.
A McAfee ou outro provedor de serviços configura o servidor de gerenciamento externo e notifica-o
quando os produtos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, você
cria e envia um URL de instalação para os usuários para a instalação em sistemas locais. Você
também pode distribuir o software cliente a sistemas gerenciados silenciosamente, sem notificar os
usuários.
Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee ou o seu
provedor de serviços enviará as credenciais por e-mail.
1
Certifique-se de que todos os sistemas gerenciados cumprem os requisitos descritos no Capítulo 2,
Pré-instalação.
2
Abra o seu navegador da web e faça logon na sua conta do SecurityCenter.
3
(Opcional) Configure as opções básicas (grupos e políticas).
4
Instale o software cliente no sistema administrativo. Esse sistema será utilizado para monitorar o
status da segurança de sistemas gerenciados.
31
4
5
6
Distribua o software cliente com definições padrão ou personalizadas utilizando um dos seguintes
métodos.
•
Localmente em sistemas gerenciados - Crie um URL de instalação e envie-o para os
usuários juntamente com instruções para a instalação do produto nos respectivos sistemas.
•
Silenciosamente - Distribua o software cliente sem interação do usuário.
Comprove se o software cliente está instalado e atualizado em todos os sistemas gerenciados.
Normalmente, os administradores criam um URL de instalação que pode ser usado para instalar o
Endpoint Security localmente em sistemas gerenciados. Eles enviam o URL aos usuários com
instruções.
Tarefas
•
Instalação no sistema administrativo na página 32
Instale o produto diretamente no sistema utilizado para gerenciar os computadores da rede
com o SecurityCenter.
•
Envia um URL de instalação para outros sistemas gerenciados na página 33
Como administrador, você pode obter o URL de instalação específico da empresa de duas
formas diferentes.
•
Instalar com um URL de instalação na página 34
Instale o software cliente com um URL de instalação enviado pelo seu administrador.
Instalação no sistema administrativo
Instale o produto diretamente no sistema utilizado para gerenciar os computadores da rede com o
SecurityCenter.
Antes de iniciar
Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee
ou o seu provedor de serviços enviará as credenciais por e-mail.
Tarefa
•
32
No computador administrativo, instale usando um dos seguintes métodos.
Se deseja
Siga essas etapas
Instalar todos os módulos
da assinatura com as
configurações padrão
1 Abra o e-mail de boas vindas com o URL de instalação.
Especificar as
configurações
personalizadas ou instalar
a partir do SecurityCenter
1 No seu navegador da Web, faça logon no SecurityCenter.
4
2 Clique no URL de instalação ou copie-o e cole-o em um navegador
da Web.
2 Na página Dashboard ou Computadores, clique em Proteção de instalação.
3 Selecione as opções apropriadas:
• O grupo em que os computadores cliente serão inseridos
• A política a ser atribuída aos computadores
• Os módulos do produto que serão instalados
• O idioma do software
4 Clique em Instalar neste computador.
Envia um URL de instalação para outros sistemas gerenciados
Como administrador, você pode obter o URL de instalação específico da empresa de duas formas
diferentes.
Antes de iniciar
Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee
ou o seu provedor de serviços enviará as credenciais por e-mail.
•
Ao se inscrever no Endpoint Security, você receberá uma mensagem de e-mail com o URL de
instalação que foi configurado para a sua empresa. O URL instalará o produto para o qual você se
inscreveu no grupo padrão da sua conta, no idioma definido como padrão para o grupo. O URL
pode ser copiado para uma mensagem de e-mail e enviado para outros sistemas gerenciados na
sua empresa.
•
Você pode fazer logon no SecurityCenter e criar um URL personalizado para ser enviado para os
usuários. Isso permite que os usuários instalem produtos selecionados em um grupo e um idioma
designados.
Siga essas etapas para criar um URL de instalação personalizado e enviá-lo para os usuários.
Tarefa
1
No seu navegador da Web, faça logon no SecurityCenter.
2
Na página Dashboard ou Computadores, clique em Proteção de instalação.
3
Selecione Obter um URL para instalação em outros computadores.
4
Selecione as opções apropriadas:
•
O grupo em que os computadores cliente serão inseridos
•
A política a ser atribuída aos computadores
•
Os serviços de proteção a serem instalados
•
O idioma do software
33
4
5
Clique em Obter URL.
Um URL personalizado será exibido, juntamente com instruções simples para os usuários.
6
Clique em Selecionar texto e copiá-lo para a área de transferência e, em seguida, clique em E-mail.
Uma mensagem de e-mail será aberta. O texto e o URL copiados aparecerão na mensagem.
7
Digite os endereços de e-mail na mensagem (reveja as instruções caso necessário) e clique em
Enviar.
Instalar com um URL de instalação
Instale o software cliente com um URL de instalação enviado pelo seu administrador.
Antes de iniciar
O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2.
Quando a instalação estiver concluída, o produto fará o download dos arquivos de conteúdo (definição
de ameaça) em segundo plano. Você não precisa esperar pela conclusão de um download demorado.
O sistema gerenciado não estará completamente protegido até que os arquivos de conteúdo do produto
estejam baixados. Não desligue o sistema gerenciado e não interrompa a conexão com a Internet até
que o download esteja concluído.
Tarefa
1
Abra a mensagem de e-mail com o URL no sistema gerenciado.
2
Selecione o URL ou copie-o e cole-o em uma janela do navegador para iniciar a instalação.
Ao colar o URL no navegador, certifique-se de que o mesmo é inserido na íntegra, sem espaços.
3
Digite o seu endereço de e-mail no campo E-mail ou identificador e clique em Continuar.
A informação inserida aqui identificará o sistema gerenciado nos relatórios. Se o relatório indicar um
problema no sistema gerenciado, o administrador usará o endereço de e-mail para notificar a pessoa
que utiliza o sistema gerenciado. Se você não digitar um endereço de e-mail, será importante que o
administrador tenha as informações de contato corretas.
4
Quando solicitado, clique em Instalar.
5
Na caixa de diálogo Download do arquivo, clique em Executar.
6
Se for solicitado que você permita que o software faça alterações no sistema gerenciado, clique em
Sim ou Continuar.
Você pode executar o utilitário VSSETUP para instalar o software cliente em sistemas gerenciados sem
interação do usuário.
Tarefas
34
•
Execução de instalação silenciosa na página 35
Use essa tarefa para instalar o software cliente silenciosamente em um sistema gerenciado
local a partir de um sistema administrativo.
•
Especifique um servidor de retransmissão na página 36
Defina se um sistema gerenciado deverá funcionar como servidor de retransmissão.
4
Visão geral da instalação silenciosa
A instalação silenciosa usa o utilitário VSSETUP.
1
Baixe o utilitário em SecurityCenter.
2
Distribua a cada sistema onde deseja instalar o software cliente.
3
No sistema local, abra uma janela de Prompt de comando e execute o comando VSSETUP usando as
opções de linha de comando relevantes.
Requisitos para a instalação silenciosa
Certifique-se de que esses requisitos são atendidos antes de usar o método de instalação silenciosa.
•
Você deve ter um método para a instalação de arquivos executáveis nos seus computadores em
rede. Por exemplo:
•
Uma ferramenta de distribuição de terceiros, como Novell NAL, ZenWorks, instalador do SMS
(Microsoft Systems Management Server) ou Tivoli IT Director.
•
Um script de registro.
•
Um link para um arquivo executável em uma mensagem de e-mail.
•
Uma mídia portátil, como um CD.
•
O programa deve ser executado com uma conta que possua permissões suficientes para instalar o
produto. Normalmente, são necessários direitos de administrador local e alguns métodos exigem
direitos de execução remota.
•
Tenha conhecimento da sua chave da empresa (a sequência de caracteres no URL de instalação
que aparece após os caracteres CK=). A chave da empresa aparece na página Instalação do produto e
na guia Chaves da página Minhas licenças do SecurityCenter.
Execução de instalação silenciosa
Use essa tarefa para instalar o software cliente silenciosamente em um sistema gerenciado local a
partir de um sistema administrativo.
Antes de iniciar
•
Você precisa ter credenciais de administrador para uma conta do SecurityCenter.
•
Os sistemas onde o software foi instalado devem cumprir os requisitos descritos no
Capítulo 2.
Tarefa
1
2
Na página Dashboard ou Computadores, clique em Proteção de instalação.
3
Selecione Proteção da área de trabalho e, em seguida, clique em Avançar.
4
Em Opções de instalação adicionais | Selecionar opções avançadas, clique em Instalação silenciosa.
5
Selecione um idioma, selecione a versão correta do utilitário e clique em Download.
Windows 32 bits
VSSETUP_X86.EXE
Windows 64 bits
VSSETUP_X64.EXE
35
4
6
Distribua o programa para cada computador cliente usando a ferramenta de distribuição habitual.
7
Abra um prompt de comando no computador cliente e execute o seguinte comando:
•
Windows 32 bits:
VSSETUP_X86.EXE /CK=<your company key> /<parameters>
•
Windows 64 bits:
Conforme demonstrado, a sua chave da empresa (CK) deve ser incluída como parâmetro.
Na página Proteção de instalação, clique em Mais para exibir a sua chave da empresa e um link para uma
lista de opções de linha de comando para VSSETUP. A sua chave da empresa também aparece na
guia Chaves da página Minhas licenças do SecurityCenter. Para obter uma lista de opções de linha de
comando, consulte o Capítulo 6.
Consulte também
Opções de linha de comando do VSSETUP (sistemas SecurityCenter) na página 49
Especifique um servidor de retransmissão
Defina se um sistema gerenciado deverá funcionar como servidor de retransmissão.
Os servidores de retransmissão recuperam atualizações diretamente a partir do site de atualização da
McAfee, disponibilizando-as a sistemas gerenciados que não possuem conexão com a Internet.
Tarefa
•
Use uma opção de linha de comando VSSETUP para definir se um computador funcionará como
servidor de retransmissão.
Para fazer isso...
Use este parâmetro
Durante a instalação, defina que um sistema
gerenciado funcionará como servidor de
retransmissão
VSSETUP_86.EXE /RelayServer=1
ou
VSSETUP_64.EXE /RelayServer=1
Se essa opção não for definida, o padrão será 0
e o computador não funcionará como servidor
de retransmissão.
Modifique uma instalação existente para
VSSETUP_86.EXE /SetRelayServerEnable=1
definir que um sistema gerenciado funcionará
ou
como servidor de retransmissão
Modifique uma instalação existente para
definir que um sistema gerenciado não
funcionará como servidor de retransmissão
ou
Verifica o SecurityCenter para confirmar que o produto foi instalado e atualizado corretamente nos
36
4
Tarefa
1
Aguarde até que os sistemas gerenciados enviem um relatório de resposta ao SecurityCenter
(demora normalmente 20 minutos).
2
3
Clique em Computadores para abrir a página Computadores.
Verifique se todos os sistemas gerenciados aparecem na listagem. Verifique se existe uma data
atual listada em Última conexão e Data DAT. As entradas vermelhas nas colunas indicam que o sistema
gerenciado está desatualizado e precisa executar uma atualização.
Você pode remover os módulos do produto localmente a partir de um sistema gerenciado. Essa ação
pode ser executada para fins de teste ou antes da reinstalação do software cliente.
Se o software cliente for desinstalado, o sistema gerenciado deixará de estar protegido contra ameaças.
Tarefa
1
Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas.
2
Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar.
3
•
McAfee Endpoint Security Firewall
•
McAfee Endpoint Security Threat Prevention
•
McAfee Endpoint Security Web Control
Quando solicitado, digite a senha de cada módulo.
Por padrão, a senha é a chave da empresa para a sua conta. Para alterar ou visualizar a senha,
acesse a página da política de Configurações do cliente no SecurityCenter, ou peça assistência ao
administrador.
37
4
38
5
Instalação para sistemas
autogerenciados
Use essa informação para instalar o produto em sistemas que não são gerenciados por uma
ferramenta de gerenciamento de rede centralizada.
Conteúdo
Visão geral da instalação para sistemas autogerenciados
Instalar com o assistente de instalação
Instalar a partir da linha de comando
Desinstalar a partir de um sistema autogerenciado
Visão geral da instalação para sistemas autogerenciados
Para instalar o produto em sistemas autogerenciados, os usuários do sistema local realizam essas
tarefas de alto nível.
1
Certifique-se de o sistema cumpre os requisitos descritos no Capítulo 2, Pré-instalação.
2
Copie os arquivos do produto para o sistema autogerenciado.
Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um
site ou copiá-los a partir de um CD ou DVD.
3
Inicie o assistente de instalação, e siga as instruções no assistente para instalar o produto.
4
Comprove se o software cliente está instalado e atualizado.
Instalar com o assistente de instalação
O assistente de instalação automatiza uma grande parte do processo de instalação do produto em
sistemas autogerenciados.
Antes de iniciar
Os sistemas onde o produto foi instalado devem cumprir os requisitos descritos no Capítulo
2.
39
5
Tarefa
1
Obtenha uma cópia do software e inicie o assistente de instalação no sistema autogerenciado.
Para este
formato de
produto...
Siga essas etapas...
Download
Faça o download do arquivo Endpoint Security .zip, descompacte os
conteúdos do arquivo e clique duas vezes em setupEP.exe.
Se o produto tiver sido adquirido online, a McAfee ou outro provedor enviará
instruções e um URL para o download do produto.
CD ou DVD
Insira o CD em uma unidade, abra os conteúdos e clique duas vezes em
setupEP.exe.
Se houver um número de licença de produto no rótulo ou na embalagem do
CD, mantenha uma cópia do número para referência.
2
Na página Contrato de licença, clique em Aceitar.
3
Solucionar conflitos detectados pelo assistente.
O assistente tentará desinstalar softwares de detecção de vírus e firewall conflitantes
automaticamente. Se não conseguir, será solicitado que você os desinstale manualmente e depois
reinicialize o sistema.
4
•
Se reinicializar o sistema imediatamente, a instalação continuará após o reinício do sistema.
•
Se reinicializar o sistema mais tarde, execute o assistente de instalação novamente logo que
puder.
Na página Opções de instalação, selecione os módulos que serão instalados.
Instale todos os módulos do produto adquiridos com as suas configurações padrão, ou selecione
opções para personalizar a sua instalação.
5
Clique em Instalar.
O assistente exibirá uma notificação quando a instalação estiver concluída. Uma caixa de diálogo
mostra o progresso da instalação e notifica-o quando a mesma estiver concluída. Você pode
cancelar a instalação a qualquer momento caso necessário.
6
Clique em Encerrar para fechar o assistente.
Consulte também
Outros softwares de detecção de vírus e firewall na página 20
Você pode executar o assistente de instalação a partir da linha de comando, o que lhe permite
selecionar opções adicionais, como a instalação silenciosa. (Por padrão, a instalação é interativa.)
Antes de iniciar
O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2.
40
5
•
No caso da instalação silenciosa, o assistente não exibe comentários. Toda a informação é
disponibilizada em logs.
•
No caso da instalação de linha de comando interativa, o assistente exibe uma janela de progresso e
permite que a instalação seja cancelada caso necessário. Toda a informação é disponibilizada em
logs.
Tarefa
1
Copie os arquivos do produto para o sistema autogerenciado.
Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um
site ou copiá-los a partir de um CD ou DVD.
2
Abra a janela de prompt de comando, acesse a pasta para onde os arquivos do produto foram
copiados e digite a seguinte linha de comando juntamente com qualquer parâmetro aplicável (não
diferenciam entre maiúsculas e minúsculas):
setupEP.exe /parameters
Digite setupEP.exe /help para obter uma lista completa de opções de linha de comando para o
utilitário SETUP, ou consulte Opções de linha de comando SETUP (lista completa) no Capítulo 6.
Quando a instalação estiver concluída, verifique se os módulos foram instalados com êxito e se o
sistema está atualizado.
Tarefa
1
Abra o Painel de controle do Windows e verifique se são exibidos os nomes de cada um dos
módulos.
•
•
•
2
Abra os logs de instalação criados em C:\Windows\Temp\McAfeeLogs e certifique-se de que não é
exibida nenhuma mensagem de falha ou erro.
3
Abra o console do cliente e clique em Atualizar agora para garantir que o sistema está atualizado.
Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horário
da última atualização.
41
5
Em sistemas autogerenciados, você pode remover módulos do produto a partir do Painel de controle
do Windows. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software
cliente.
Também é possível desinstalar os módulos do produto a partir de uma linha de comando. Consulte
Opções de linha de comando SETUP (lista completa) no Capítulo 6.
Se o software cliente for desinstalado, o sistema deixará de estar protegido contra ameaças.
Tarefa
1
Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas.
2
Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar.
3
•
•
•
Quando solicitado, digite a senha de cada módulo.
Por padrão, nenhuma senha de desinstalação é configurada para sistemas autogerenciados.
42
6
Use essa informação para manutenção básica do produto, solução de problemas e referência.
Conteúdo
Testar detecção de malware
Uso da ferramenta MER para a resolução de problemas
Mensagens de erro de instalação e soluções
Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePO
Cloud)
Opções de linha de comando SETUP (lista completa)
Opções de linha de comando do VSSETUP (sistemas SecurityCenter)
Testar detecção de malware
Teste o recurso de detecção de vírus do Threat Prevention baixando o Arquivo de teste de antivírus
padrão EICAR para o sistema local.
Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um
vírus.
Tarefa
1
Faça download do arquivo EICAR a partir do seguinte local:
http://www.eicar.org/download/eicar.com
Se estiver instalado corretamente, o Threat Prevention interrompe o download e exibe uma caixa
de diálogo de detecção de ameaça.
2
Clique em OK.
Se não estiver instalado corretamente, o Threat Prevention não detecta o vírus e não interrompe o
processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR do
computador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação.
Uso da ferramenta MER para a resolução de problemas
A ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e
de outros produtos da McAfee no seu computador.
O suporte da McAfee usa estes dados para analisar e resolver o problema.
43
6
As informações coletadas pela ferramenta WebMER incluem:
•
Detalhes do registro
•
Registros de eventos
•
Detalhes da versão do arquivo
•
Detalhes do processo
•
Arquivos
A McAfee oferece duas versões da MER:
•
A WebMER é executada no computador cliente.
Consulte Uso das ferramentas MER com produtos da McAfee compatíveis.
•
A Ferramenta MER para o McAfee ePO usa o McAfee ePO executar a ferramenta MER em
computadores clientes.
Consulte Uso da ferramenta MER para o McAfee ePO.
As mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não
pode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma
explicação sobre o problema e qualquer ação que você possa executar para corrigi-lo.
Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um
código de erro.
Mensagem
Descrição
Solução
Código de erro: 16001
Desinstale os produtos conflitantes,
Foram encontrados
um ou mais produtos O assistente de instalação detectou um ou e tente reinstalá-los novamente.
McAfee conflitantes. mais produtos McAfee conflitantes (como
Host Intrusion Prevention ou Deep
Defender) no sistema que não podem ser
removidos automaticamente.
São requeridas
credenciais de
administrador.
Faça logon como administrador e
Você deve ter direitos administrativos para inicie o assistente de instalação.
executar o assistente de instalação.
Falha na remoção.
O assistente de instalação não pôde
remover uma versão anterior do produto
(como uma versão beta) ou um produto
legado (como VirusScan Enterprise ou
SiteAdvisor Enterprise) do sistema.
Falha na iniciação do Código de erro: 16008
assistente de
O assistente de instalação não pôde ser
instalação.
iniciado.
Remova os produtos manualmente
antes de instalar o Endpoint
Security.
Se o problema persistir, entre em
contato com o suporte.
Entre em contato com o suporte.
Reiniciação pendente Código de erro: 16017
Reinicie o sistema para continuar a
Uma reinicialização do sistema derivada de instalação.
uma operação anterior de instalação ou
uma operação de remoção está pendente.
Falha na remoção de Código de erro: 16018
software
O assistente de instalação tentou remover
incompatível.
um ou mais softwares incompatíveis
detectados no sistema e falhou.
44
Remova os produtos manualmente
antes de instalar o Endpoint
Security.
6
Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePO Cloud)
Mensagem
Descrição
Solução
Instalação
cancelada.
Execute o assistente de instalação
novamente.
Falha na importação
da política.
Falha na importação
da política.
O usuário cancelou a instalação antes da
sua conclusão. O assistente de instalação
não realizou alterações no sistema do
usuário.
O assistente de instalação instalou o
Endpoint Security com êxito, mas não
pôde importar a política especificada.
importar a política especificada.
Verifique se foram selecionados os
dados corretos para importação. Se
o problema persistir, entre em
Verifique se foram selecionados os
dados corretos para importação. Se
o problema persistir, entre em
Verifique os logs de instalação no
Falha na instalação e Código de erro: 17002
sistema e entre em contato com o
na reversão.
suporte para obter assistência.
instalar o Endpoint Security e nem
reverter as alterações feitas no sistema do
usuário.
Instalação cancelada Código de erro: 17003
e falha na reversão. A instalação foi cancelada antes da sua
conclusão. O assistente de instalação não
pôde reverter as alterações feitas no
sistema do usuário.
Verifique os logs de instalação no
sistema e entre em contato com o
suporte para obter assistência.
Outro assistente de
instalação já está em Outra instalação já está em andamento.
execução.
Conclua a instalação em andamento
antes de dar início a uma nova
instalação.
Falha na instalação.
Código de erro: vários
instalar Endpoint Security. Nenhuma
alteração foi realizada no sistema do
usuário.
Consulte http://msdn.microsoft.com/
en-us/library/aa376931(v=vs.
85).aspx para obter descrições de
códigos de erro específicos.
Entre em contato com o suporte se o
problema persistir.
Opções de linha de comando SETUP (tarefas de distribuição do
McAfee ePO e do McAfee ePO Cloud)
Use essas opções de linha de comando dentro das tarefas de distribuição para instalar o produto em
sistemas gerenciados com McAfee ePO e McAfee ePO Cloud.
Para cada módulo de produto selecionado em uma tarefa de distribuição do produto, digite as opções
suportadas na janela de Linha de comando correspondente. (Não digite o comando, digite apenas as
opções.)
As opções não são diferenciam maiúsculas e minúsculas.
Exemplo
INSTALLDIR="D:\Installed Programs" /l"D:\Installed Programs\logs"
Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos
de log da instalação em uma pasta em Meus arquivos de log.
45
6
Opção
Definição
INSTALLDIR="install_path"
Especifica onde os arquivos do produto deverão ser instalados no
computador.
O assistente de instalação cria uma pasta Endpoint na localização
especificada e instala o produto na pasta.
Exemplo:
INSTALLDIR="D:\Installed Programs"
Instala os módulos do produto em D:\Installed Programs
\EndPoint\.
Por padrão, os arquivos do produto são instalados na pasta C:
\windows\Temp\McAfeeLogs.
/log"install_log_path" ou /
l"install_log_path"
• Especifica onde salvar os arquivos de log de instalação para o
monitoramento dos eventos de instalação.
/l*v"install_log_path"
O assistente de instalação cria uma pasta Endpoint na
localização especificada e salva os arquivos de log na pasta.
Exemplo:
/l"D:\Log Files"
Instala os arquivos de log do produto em D:\Log Files
\EndPoint\.
Por padrão, os arquivos de log são salvos na pasta C:\windows
\Temp\McAfeeLogs.
• *v - Especifica entradas de registro detalhadas (mais
descritivas).
/nocontentupdate
Não atualize os arquivos de conteúdo do produto automaticamente
como parte do processo de instalação.
O sistema gerenciado não estará completamente protegido até
que os arquivos de conteúdo do produto estejam baixados.
Agende uma atualização logo que possível.
Use essas opções com o utilitário SETUP para instalar o produto a partir de uma linha de comando.
Abra uma janela de Prompt de comando e execute o comando SETUP usando as opções de linha de
comando relevantes.
As opções não são diferenciam maiúsculas e minúsculas.
Exemplo
setupEP.exe INSTALLDIR="D:\My Programs" /l"D:\My Log Files"
Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos
de log da instalação em uma pasta em Meus arquivos de log.
Opções básicas
setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/
l*v"install_log_path"]
46
6
Todas as opções
setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/
l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/
module <TP|FW|WC|ESP>] [/nopreservesettings] [/override"program_name"] [/policyname
<name>] [/unlock <password>]
Opção
Definição
ADDLOCAL="tp,fw,wc"
Seleciona os módulos do produto que serão instalados:
• tp - Threat Prevention
• fw - Firewall
• wc - Web Control
• tp,fw,wc - Instalar os três módulos
Exemplo:
ADDLOCAL="tp,wc"
instala Threat Prevention e Web Control.
INSTALLDIR="install_path"
Especifica onde os arquivos do produto deverão ser instalados no
computador.
localização especificada e instala o produto na pasta.
Exemplo:
INSTALLDIR="D:\Installed Programs"
Instala os módulos do produto em D:\Installed Programs
\EndPoint\.
Por padrão, os arquivos do produto são instalados na pasta C:
\windows\Temp\McAfeeLogs.
/log"install_log_path" ou /
l"install_log_path"
/l*v"install_log_path"
• Especifica onde salvar os arquivos de log de instalação para o
monitoramento dos eventos de instalação.
localização especificada e salva os arquivos de log na pasta.
Exemplo:
/l"D:\Log Files"
Instala os arquivos de log do produto em D:\Log Files
\EndPoint\.
Por padrão, os arquivos de log são salvos na pasta C:\windows
\Temp\McAfeeLogs.
• *v - Especifica entradas de registro detalhadas (mais
descritivas).
47
6
Opção
Definição
/qn ou /quiet
Especifica como os usuários podem interagir com o assistente de
instalação:
/qb! ou /passive
/qb
• qn - Oculta todas as notificações de instalação (modo
silencioso). Os usuários não interagem.
• qb! - Mostra apenas uma barra de progresso sem um botão
para Cancelar. Os usuários não podem cancelar a instalação
enquanto estiver em progresso (modo passivo).
• qb - Mostra apenas uma barra de progresso com um botão
para Cancelar. Os usuários podem cancelar a instalação
enquanto estiver em progresso caso necessário.
/autorestart
Reinicia o sistema automaticamente durante a instalação
/import <file_name>
Importa configurações de política do arquivo especificado.
/module <TP|FW|WC|ESP>
Aplica configurações de política importadas aos módulos do
produto especificados.
• TP - Threat Prevention
• FW - Firewall
• WC - Web Control
• ESP - Recursos compartilhados pelos módulos do produto.
/nocontentupdate
Não atualize os arquivos de conteúdo do produto
automaticamente como parte do processo de instalação.
O sistema gerenciado não estará completamente
protegido até que os arquivos de conteúdo do produto
estejam baixados. Agende uma atualização logo que
possível.
/override"hips"
Substitui e desinstala produtos conflitantes conforme
especificado:
• hips — Desinstala o McAfee Host Intrusion Prevention
automaticamente durante a instalação.
48
/policyname <name>
Atribui a política especificada a sistemas onde o produto está
instalado.
/unlock <password>
Define a senha de desbloqueio da interface do usuário do cliente.
6
Opções de linha de comando do VSSETUP (sistemas
SecurityCenter)
Essas opções podem ser usadas com o utilitário VSSETUP para instalar o software cliente
silenciosamente em sistemas gerenciados com o SecurityCenter.
No sistema local, abra uma janela de Prompt de comando e use esta linha de comando e qualquer um
dos seguintes parâmetros (não diferenciam maiúsculas e minúsculas):
•
Para Windows 32 bits:
•
Para Windows 64 bits:
Parâmetro
Descrição
/CK=XYZ
Obrigatório. Inicia o VSSETUP usando a chave da empresa.
A sua chave da empresa está listada no SecurityCenter, na guia Chaves
da página Minhas licenças.
/[email protected]
Identifica o endereço de e-mail do usuário em relatórios
administrativos.
Apesar do nome, a variável de e-mail não precisa ser um endereço de
e-mail. A variável pode ser simplesmente um identificador de texto,
como uma localização ou o nome do computador. No entanto, não use
uma cadeia que contenha caracteres não padrão, pois eles podem ser
exibidos incorretamente nos relatórios.
/Desinstalar
Desinstala o software cliente.
/SetRelayServerEnable=1
Define um sistema com conexão com a Internet como servidor de
retransmissão. Se o computador não for usado como servidor de
retransmissão, defina como 0.
/Reinstalar
Reinstala o software cliente, deixando os valores anteriores de chave
da empresa, endereço de e-mail e ID da máquina intactos.
/Groupid=[group number]
Insere o sistema gerenciado em um grupo criado por você. É possível
encontrar o número associado a um grupo verificando o relatório Perfis
do computador ou gerando um URL personalizado. A ID de grupo está no
final do URL no formato G=xx.
Caso tenha sido designado um grupo inexistente, os sistemas serão
inseridos no Grupo padrão ou no grupo anteriormente designado como
grupo padrão.
/Policyid=[policynumber] Atribui uma política ao sistema gerenciado.
Caso tenha sido designada uma política inexistente, será atribuída a
política Padrão da McAfee ou a política anteriormente designada como
política padrão.
49
6
Parâmetro
Descrição
/P=b /P=f /P=v
Seleciona os módulos do produto que serão instalados:
• b — Web Control
• f — Firewall
• v — Threat Prevention
Se o parâmetro /P for omitido, apenas o módulo Threat Prevention
será instalado.
/ScanComputer
Realiza uma Varredura completa no sistema gerenciado assim que a
instalação for concluída e os arquivos de conteúdo do produto forem
baixados com êxito.
Exemplos
VSSETUP.EXE /P=vfb /CK=abcd /[email protected] /Groupid=3
Threat Prevention, Firewall e Web Control são instalados. A chave da empresa é abcd, o endereço de
e-mail do usuário é [email protected] para fins de relatório e o computador é inserido em um grupo
existente representado pelo número 3. Verifique o relatório Perfis do computador para encontrar a ID
numérica de grupo correta.
VSSETUP.EXE /CK=abcd /[email protected]
Apenas Threat Prevention é instalado. A chave da empresa é abcd e o endereço de e-mail do usuário é
[email protected] para fins de relatório. O computador é inserido no grupo padrão.
50
Índice
A
atualizações 21
C
convenções e ícones utilizados neste guia 5
D
Deep Defender, compatibilidade 20, 21
desinstalação
sistemas autogerenciados 42
Sistemas McAfee ePO 30
Sistemas McAfee ePO Cloud 30
Sistemas SecurityCenter 37
software conflitante 20, 21
distribuição
Sistemas McAfee ePO Cloud, tarefa de distribuição do
produto 25
Sistemas McAfee ePO Cloud, URL 27, 29
Sistemas McAfee ePO, tarefa de distribuição do produto 25
Sistemas McAfee ePO, URL 27, 29
Sistemas SecurityCenter, silencioso 35
Sistemas SecurityCenter, URL 33, 34
documentação
convenções tipográficas e ícones 5
específica do produto, como encontrar 6
público-alvo deste guia 5
F
Ferramenta MER, solução de problemas 43
Ferramenta WebMER, solução de problemas 43
ferramentas
MER e WebMER 43
Firewall do Windows 20
H
Host Intrusion Prevention, compatibilidade 20, 21
I
instalação
atualizando o produto 21
lista de verificação 22
mensagens de erro 44
instalação
pré-configuração do produto 20
requisitos 17–19
instalação de linha de comando
Utilitário SETUP, opções de linha de comando 45, 46
Utilitário VSSETUP, opções de linha de comando 49
instalação no servidor
McAfee ePO 24
instalação silenciosa
Sistemas SecurityCenter, opções de linha de comando 49
Sistemas SecurityCenter, requisitos 35
Sistemas SecurityCenter, servidores de retransmissão 36
Sistemas SecurityCenter, visão geral 35
Utilitário SETUP, opções de linha de comando 45, 46
instalação, sistemas autogerenciados
assistente 39
instalando com linha de comando 40
opções de linha de comando 46
visão geral 39
instalação, sistemas McAfee ePO
criando URL de instalação 27
enviando URL de instalação 27
instalação no servidor de gerenciamento de segurança 24
instalando com URL 29
tarefa de distribuição do produto 25
visão geral 23
instalação, sistemas McAfee ePO Cloud
tarefa de distribuição do produto 25
visão geral 23
51
Índice
instalação, sistemas SecurityCenter
instalação no sistema administrativo 32
instalação silenciosa, requisitos 35
instalação silenciosa, visão geral 35
visão geral 31
instalação, verificação
M
McAfee ServicePortal, como acessar 6
migração de políticas 21
N
navegadores que não são da Microsoft 19
nível de segurança, navegador 19
P
plataformas de gerenciamento, consulte plataformas de
gerenciamento de segurança
plataformas de gerenciamento de segurança
McAfee ePO Cloud, visão geral 13
McAfee ePO, visão geral 12
opções 11
requisitos 19
SecurityCenter, visão geral 14
visão geral 10
pré-configuração dos recursos do produto 20
prevenção de ameaça, teste 43
proteção antivírus, teste 43
R
requisitos
hardware 17
navegador 19
plataformas de gerenciamento de segurança 19
sistema operacional 18
utilitário VSSETUP 35
requisitos do navegador 19
requisitos do sistema, consulte requisitos
S
ServicePortal, como encontrar a documentação do produto 6
servidor de gerenciamento, consulte servidor de gerenciamento
de segurança
52
servidor de gerenciamento de segurança, instalação do produto
McAfee ePO 24
servidores de retransmissão, sistemas SecurityCenter 36
servidores, sistemas operacionais 18
sistemas autogerenciados
desinstalando o produto 42
instalação, assistente 39
verificando instalações 41
visão geral da instalação 39
sistemas independentes, consulte sistemas autogerenciados
Sistemas McAfee ePO
criando tarefa de distribuição do produto 25
instalação no servidor de gerenciamento de segurança 24
verificando 29
visão geral da plataforma de gerenciamento de segurança
12
Sistemas McAfee ePO Cloud
criando tarefa de distribuição do produto 25
13
sistemas operacionais, compatíveis 18
Sistemas SecurityCenter
instalação no sistema administrativo 32
instalação silenciosa 35
instalação silenciosa, requisitos 35
instalação silenciosa, visão geral 35
servidores de retransmissão 36
14
sobre este guia 5
Índice
software cliente
atualização 21
desinstalando 30, 37, 42
instalação (em sistemas autogerenciados) 39, 40
instalando (em sistemas McAfee ePO Cloud) 29
instalando (em sistemas McAfee ePO) 25, 29
instalando (em sistemas SecurityCenter) 34, 35
requisitos 17–19
teste da prevenção de ameaças 43
solução de problemas
uso das ferramentas MER 43
URL de instalação
Sistemas McAfee ePO Cloud 27, 29
Sistemas SecurityCenter 33, 34
utilitário VSSETUP
configurando servidores de retransmissão 36
opções de linha de comando 45, 46, 49
requisitos 35
usando, sistemas McAfee ePO 25
usando, sistemas McAfee ePO Cloud 25
usar 35
utilizando, sistemas autogerenciados 40
visão geral 35
suporte técnico, como encontrar informações sobre produtos 6
V
T
verificação, instalação
Vírus de teste EICAR 43
tarefa de distribuição do produto
U
URL de instalação
Sistemas McAfee ePO 27, 29
W
Windows, versões compatíveis 18
53
0-12

McAfee Endpoint Security 10.0.0 Guia de instalação

Transcrição

Documentos relacionados

McAfee Endpoint Protection Advanced Suite Data Sheet

McAfee Data Exchange Layer 2.0.0 Notas de versão Para uso com

McAfee Total Protection 2013

McAfee VirusScan Mobile Security

McAfee DLP Endpoint Data Sheet

Soluções do McAfee SiteAdvisor Enterprise

McAfee Complete Data Protection Data Sheet

McAfee Anti-Spyware Enterprise

Faça da data sheet

comprovadamente