McAfee Endpoint Security Guia de instalação. (Não gerenciado)

Transcrição

1 McAfee Endpoint Security Guia de instalação (Não gerenciado)

2 COPYRIGHT Copyright 2018 McAfee LLC ATRIBUIÇÕES DE MARCA McAfee e o logotipo da McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. INFORMAÇÕES DE LICENÇAS Contrato de Licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DE USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO À CONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOS SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ O DOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO. 2 McAfee Endpoint Security Guia de instalação

3 Conteúdo 1 Visão geral da instalação 5 De qual tipo de instalação você precisa? Fluxo de trabalho de instalação e upgrade Planejar a instalação 7 Produtos que você pode fazer upgrade Compatibilidade com outros produtos de firewall e de detecção de vírus Compatibilidade com outros produtos da McAfee Requisitos do sistema 11 4 Tarefas pré-instalação 13 Preparar seu sistema Predefinição do produto Exportar configurações personalizadas para importar Opções de linha de comando da ESConfigTool Instalar e fazer upgrade do software 17 Fazer upgrade do McAfee Agent Instalar o software com o assistente Instalar o software pela linha de comando Opções de linha de comando (SetupEP) da instalação Tarefas de pós-instalação 23 Verifique a instalação Testar detecção de malware Testar varredura do Real Protect Remover o software 25 Remover o software de sistemas localmente Solucionar problemas de instalações e upgrades 27 Informações de atendimento ao cliente Resolução de problemas de Firewall com o Modo adaptável Resolução de mensagens e códigos de erro da McAfee Resolvendo mensagens de erro do Windows Verificando arquivos de log de instalação Verificando as entradas do arquivo de log do Real Protect Uso da ferramenta MER para a resolução de problemas McAfee Endpoint Security Guia de instalação 3

4 Conteúdo 4 McAfee Endpoint Security Guia de instalação

5 1 Visão 1 geral da instalação O McAfee Endpoint Security inclui um assistente de instalação para auxiliar na instalação e no upgrade de software nos sistemas Windows. No assistente, você pode selecionar um ou mais desses módulos para instalação: Prevenção contra ameaças do McAfee Endpoint Security Firewall do McAfee Endpoint Security Controle da Web do McAfee Endpoint Security Proteção adaptável contra ameaças (ATP) do McAfee Endpoint Security Requer a Prevenção contra ameaças. A Plataforma do McAfee Endpoint Security (o módulo Configurações em Comum do McAfee Endpoint Security) é instalada automaticamente com qualquer módulo do Endpoint Security. Conteúdo De qual tipo de instalação você precisa? Fluxo de trabalho de instalação e upgrade De qual tipo de instalação você precisa? Se você estiver instalando o software pela primeira vez ou atualizando uma versão anterior, o fluxo de trabalho é semelhante. Primeira instalação do software se o produto não estiver instalado, faça o download do software e execute o assistente de instalação. O assistente oferece opções para configurar o produto. Upgrade de uma versão anterior do software Se o produto já estiver instalado, confirme se será possível fazer upgrade dele para o Endpoint Security10.6. Em seguida, faça o download do software e execute o assistente de instalação. Especifique se deseja salvar as configurações personalizadas. Por padrão, as configurações serão salvas. Consulte também Produtos que você pode fazer upgrade na página 7 Fluxo de trabalho de instalação e upgrade Os upgrades são semelhantes a instalar um software pela primeira vez. 1 (Somente upgrade) Confirme se o caminho do upgrade é compatível. 2 (Somente upgrade, opcional) Se você planeja salvar as configurações personalizadas, analise-as conforme necessário. McAfee Endpoint Security Guia de instalação 5

6 1 Visão geral da instalação Fluxo de trabalho de instalação e upgrade 3 Faça upgrade do McAfee Agent, se necessário. Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. 4 Copie o arquivo de instalação do produto para o sistema. Dependendo de como o programa foi adquirido, poderá ser necessário fazer o download do arquivo de um site ou copiá-lo de um disco. 5 Execute o assistente de instalação para instalar ou fazer upgrade do produto. 6 Comprove se o software cliente está instalado e atualizado. 7 (Somente upgrade) Se você tiver salvado as configurações personalizadas, verifique se elas foram salvas. Consulte também Produtos que você pode fazer upgrade na página 7 6 McAfee Endpoint Security Guia de instalação

7 2 Planejar 2 a instalação Conteúdo Produtos que você pode fazer upgrade Compatibilidade com outros produtos de firewall e de detecção de vírus Compatibilidade com outros produtos da McAfee Produtos que você pode fazer upgrade Se houver uma versão anterior compatível de um ou mais módulos do produto Endpoint Security instalada no seu ambiente, você poderá fazer upgrade para a versão 10.6, com a opção de salvar suas configurações personalizadas.. Você pode fazer upgrade desses produtos existentes: Endpoint Security 10.2.x ou 10.5.x As versões do produto já existentes serão removidas antes das novas versões serem instaladas. Produtos legados compatíveis As configurações personalizadas são salvas por padrão. Você pode optar por não salvá-las. As versões do produto já existentes serão removidas antes das novas versões serem instaladas. McAfee VirusScan Enterprise 8.8 McAfee SiteAdvisor Enterprise 3.5 Proteção adaptável contra ameaças do Endpoint Security 10.5 A versão do produto já existente será removida antes de instalar a nova versão. McAfee Endpoint Security Threat Intelligence 10.2 A versão do produto já existente será removida antes de instalar a nova versão. Consulte o artigo KB87476 para obter mais informações sobre os caminhos recomendados para o upgrade do software. Práticas recomendadas para compatibilidade de produto O assistente de instalação valida que a instalação não apresenta falhas, mas não executa o teste adicional de compatibilidade de upgrade. Siga estas práticas recomendadas para minimizar os problemas de compatibilidade com o produto nos sistemas em que você instalar o Endpoint Security. McAfee Endpoint Security Guia de instalação 7

8 2 Planejar a instalação Compatibilidade com outros produtos de firewall e de detecção de vírus Para obter o desempenho e a proteção ideais, faça o upgrade de todos os módulos do Endpoint Security para a mesma versão. Algumas versões anteriores do Endpoint Security eram suscetíveis a injeções de DLLs de terceiros, o que criou problemas com a remoção do produto e upgrades. O Endpoint Security 10.6 faz uma avaliação adequada para permitir que versões anteriores confiem em injetores conhecidos, mas que têm inteligência estática e limitada. Para minimizar possíveis problemas ao fazer upgrade de uma versão anterior do Endpoint Security, execute a ferramenta McAfee SysPrep para detectar e permitir que software de terceiros confiável se injete nos processos da McAfee. Consulte também Preparar seu sistema na página 13 Compatibilidade com outros produtos de firewall e de detecção de vírus Não é necessário desinstalar os produtos de firewall e de detecção de vírus existentes nos sistemas antes de instalar o Endpoint Security. O assistente de instalação detecta esses produtos e resolve a maioria dos conflitos automaticamente. Prática recomendada: para obter informações sobre como solucionar problemas de compatibilidade entre Endpoint Security e aplicativos de terceiros, consulte KB Se o firewall do Windows estiver ativado O assistente não desativará o firewall do Windows automaticamente para impedir conflitos. Se um software de firewall ou detecção de vírus incompatível estiver instalado O assistente tentará desinstalar o software. Se não conseguir, solicitará que o usuário cancele a instalação, desinstale o software incompatível manualmente no painel de controle do Windows e, depois, retome a instalação de onde parou. Prática recomendada: consulte o artigo KB85522 para ver uma lista dos produtos de software desinstalados automaticamente. Se você tiver um software incompatível que não esteja nesta lista, desinstale-o manualmente antes de instalar o Endpoint Security. Se Common Event Enabler (CEE)/Common AntiVirus Agent (CAVA) estiver em execução CEE/CAVA é uma estrutura executada em uma plataforma Windows que permite que mecanismos antivírus de terceiros varram arquivos armazenados em um array Dell EMC Celerra, VNXe, VNX, Unity ou VMAX enas/nas. Você pode instalar o Endpoint Security com suporte para CAVA usando uma opção de linha de comando. A opção CAVA desativa o cache de bloqueio no mecanismo de varredura ao acessar (OAS), aumenta o número de threads de varredura ao acessar para 200 e habilita a varredura da rede. Essas alterações na configuração são necessários para a varredura ao acessar varrer todos os arquivos de CAVA. Você pode especificar outro número de threads de varredura durante ou após a instalação. Consulte o artigo KB88973 para obter mais informações. Ao fazer upgrade de uma versão anterior do Endpoint Security com CAVA, é necessário usar a opção de linha de comando do CAVA. Caso contrário, a instalação remove o CAVA do sistema com upgrade. 8 McAfee Endpoint Security Guia de instalação

9 Planejar a instalação Compatibilidade com outros produtos da McAfee 2 Compatibilidade com outros produtos da McAfee Verifique a compatibilidade dos produtos da McAfee existentes nos sistemas em que você pretende instalar o software. Depois, siga as instruções para resolver os conflitos. Se o McAfee Client Proxy estiver instalado o Controle da Web se desativará automaticamente ao detectar um appliance de gateway da Web ou se o McAfee Client Proxy estiver instalado e em modo de redirecionamento. Se o McAfee Application Control e o McAfee Change Control estiverem em execução O sistema para de responder (fica suspenso) quando os recursos de proteção de memória no McAfee Application Control, McAfee Change Control 8.x ou 7.x e no Endpoint Security ou Host Intrusion Prevention são executados ao mesmo tempo. Prática recomendada: desative os recursos de proteção de memória do Application Control e do Change Control e use os recursos de proteção de memória do Endpoint Security ou do Host Intrusion Prevention. Para ver todas as recomendações de proteção de memória para oapplication Control e o Change Control, consulte o artigo PD Para executar o Endpoint Security com Application Control e Change Control em um sistema: Ordem de instalação: instale o Endpoint Security primeiro, depois o Application Control e o Change Control. Se já estiver instalado: desative os recursos Proteção de memória e Script As Updater em Application Control e Change Control. Consulte o artigo KB81465 para obter mais informações. McAfee Endpoint Security Guia de instalação 9

10 2 Planejar a instalação Compatibilidade com outros produtos da McAfee 10 McAfee Endpoint Security Guia de instalação

11 3 Requisitos 3 do sistema Os sistemas devem ter hardware e software específicos para executar o McAfee Endpoint Security. Analise esses requisitos antes de instalar o software do produto para garantir que a instalação seja bem-sucedida. Requisitos do sistema e de hardware Essa versão permite a distribuição do Endpoint Security para os sistemas operacionais Windows. Para obter a lista completa dos requisitos atuais do sistema, consulte o artigo KB Navegadores compatíveis e não compatíveis Foi comprovado que os recursos do Controle da Web e de instalação do produto funcionam corretamente na maioria das versões dos navegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer um dos navegadores compatíveis. Microsoft Internet Explorer, versão 11: a versão 10 é compatível apenas com o Windows Vista. Google Chrome: não é compatível com a opção Mostrar balão do Controle da Web. Mozilla Firefox 56 e versões posteriores Safari: consulte KB O Microsoft Edge não é compatível. Como o Chrome e o Firefox lançam novas versões frequentemente, o Controle da Web pode não funcionar com uma nova atualização. Um patch do Controle da Web será lançado o mais breve possível para oferecer compatibilidade com as alterações do Google ou Mozilla. Para obter as informações mais recentes sobre navegadores compatíveis com o Controle da Web, consulte o artigo KB Versões compatíveis do McAfee Agent Você instalou o McAfee Agent 4.0 ou posterior no seu sistema. Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. Consulte também Produtos que você pode fazer upgrade na página 7 Fazer upgrade do McAfee Agent na página 17 McAfee Endpoint Security Guia de instalação 11

12 3 Requisitos do sistema 12 McAfee Endpoint Security Guia de instalação

13 4 Tarefas 4 pré-instalação Conteúdo Preparar seu sistema Predefinição do produto Exportar configurações personalizadas para importar Preparar seu sistema Estas tarefas ajudarão você a identificar e resolver problemas potenciais antes que eles ocorram. Consulte KB88288 para obter mais informações sobre como realizar essas e outras tarefas recomendadas de início rápido antes de instalar o produto. Avalie a prontidão do sistema. Certifique-se de que os sistemas atendam aos requisitos: consulte KB82761 para obter uma lista de sistemas operacionais para o Endpoint Security. Verifique se atualizações ou hotfixes são necessários para oferecer suporte a alterações ou atualizações no sistema operacional. Certifique-se de que os outros produtos sejam compatíveis com o Endpoint Security: verifique se há problemas de compatibilidade com outros produtos em execução nos sistemas. Determine exclusões de antivírus e firewall necessárias. Certifique-se de que o software de que você deseja fazer upgrade é compatível: consulte o artigo KB87476 para obter mais informações sobre caminhos de upgrade do software recomendados. Analise as configurações que você deseja salvar: se você planejar salvar as configurações personalizadas quando fizer upgrade, analise suas configurações e atualize-as sempre que possível. Execute o McAfee SysPrep: execute a ferramenta McAfee SysPrep para detectar e permitir software confiável de terceiros injetados em processos da McAfee, que garante que os injetores funcionem com o Endpoint Security. Isso permite que o software de terceiros funcione, possibilitando que a McAfee mantenha um limite de confiança. O McAfee SysPrep está disponível na guia Downloads no ServicePortal: O McAfee SysPrep é uma ferramenta autônoma que adiciona injetores de terceiros ao McAfee Trusted Store, garantindo que os injetores funcionem com o Endpoint Security. Execute essa ferramenta para: Atualizar automaticamente o McAfee Trust Store para injetores de terceiros que a McAfee reconhece e que existem no sistema. O McAfee SysPrep envia o ID de evento 1095 para esses injetores e os grava nos registros. Identifique injetores desconhecidos e determine se eles são assinados ou não assinados. O McAfee SysPrep envia o evento 1092 para esses injetores e os grava nos registros. Consulte o artigo KB89860 para obter mais informações sobre como usar o McAfee SysPrep. McAfee Endpoint Security Guia de instalação 13

14 4 Tarefas pré-instalação Predefinição do produto Consulte também Requisitos do sistema na página 3 Compatibilidade com outros produtos da McAfee na página 9 Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8 Predefinição do produto Você pode personalizar as configurações dos recursos do produto antes de instalar o software. Predefina as configurações personalizadas quando precisar atender a necessidades específicas. Por exemplo, predefina as exclusões de porta para verificar se todas as comunicações importantes estão desbloqueadas quando o Firewall é instalado ou predefina as configurações necessárias para a conformidade com as normas de segurança. Visão geral do processo de pré-configuração Exporte as configurações de política para um arquivo e depois importe-as durante a instalação com linha de comando. Isso é útil quando você deseja instalar o software em um novo sistema com configurações personalizadas. 1 Personalize as configurações exigidas pelo seu sistema. 2 Exporte as configurações usando a ESConfigTool com as opções de linha de comando. 3 Importe as configurações usando o SetupEP com as opções de linha de comando. Práticas recomendadas A McAfee pré-configura recursos com configurações padrão que protegem os sistemas em ambientes de médio risco. Essas configurações garantem que os sistemas possam acessar sites e aplicativos importantes até que haja tempo para personalizar as configurações. Ao personalizar recursos do produto, não se esqueça de configurar: Onde e como os sistemas recebem atualizações. Com que frequência e a que horas do dia os sistemas verificam se há atualizações. Acesso a sites e aplicativos obrigatórios sem interrupção. Se você migrar ou salvar as configurações de produtos legados, as configurações incluídas em um pacote personalizado terão prioridade sobre as configurações legadas. Nesses casos, as configurações personalizadas serão aplicadas no lugar das configurações legadas. Exportar configurações personalizadas para importar Exporte configurações predefinidas para um arquivo que você possa importar ao instalar o software. Use ESConfigTool para fazer isso. Antes de iniciar Verifique se o Endpoint Security está instalado em um sistema. Essa ferramenta exporta todas as configurações dos módulos de produto selecionados para um local especificado por você. 14 McAfee Endpoint Security Guia de instalação

15 Tarefas pré-instalação Exportar configurações personalizadas para importar 4 O ESConfigTool está localizado na pasta da Plataforma do Endpoint Security (C:\Arquivos de Programas \McAfee\Endpoint Security\Plataforma do Endpoint Security, por padrão). Tarefa Para definições de opção, execute a ESConfigTool sem opções: ESConfigTool.exe 1 Defina suas configurações e salve-as em um arquivo. 2 Usando a linha de comando ESConfigTool, exporte as configurações para criar <file_name> e salve esse arquivo em uma pasta que não seja protegida pela McAfee. ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] A pasta que contém a ESConfigTool está protegida. Portanto, o local da exportação deve ser um local diferente e gravável. Exemplo: ESConfigTool.exe /export C:\ENS\firewall.policy /module FW Esse exemplo exporta as configurações do Firewall para C:\ENS\firewall.policy. 3 Usando o utilitário SetupEP, instale o Endpoint Security e importe <file_name>. setupep.exe <options> /import <file_name> /module <FW TP WC ESP> Exemplo: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW Esse exemplo instala os módulo de produto Prevenção contra ameaças, Controle da Web e Firewall do Endpoint Security e o módulo Configurações em Comum do Endpoint Security, que é instalado automaticamente. Ele também importa as configurações do arquivo firewall.policy e as aplica ao módulo Firewall. Consulte também Opções de linha de comando (SetupEP) da instalação na página 19 Opções de linha de comando da ESConfigTool Use essas opções com o utilitário ESConfigTool para criar um arquivo de configurações predefinidas que você possa importar durante a instalação do Endpoint Security. Abra uma janela de Prompt de comando e execute o comando do ESConfigTool usando as opções de linha de comando relevantes. As opções não diferenciam maiúsculas de minúsculas. Exemplo ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW Exporta as configurações da Prevenção contra ameaças e do Firewall para o arquivo C:\ENS \preconfigured.policy. Opções básicas ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] [/unlock <password> ] [/plaintext ] McAfee Endpoint Security Guia de instalação 15

16 4 Tarefas pré-instalação Exportar configurações personalizadas para importar Opção /export <file_path_and_name> Definição Salva as configurações em um arquivo com nome e local especificados. Exemplo: /export C:\My Programs\Endpoint\preconfigured.policy Exporta as configurações para o arquivo preconfigured.policy na pasta C:\Meus Programas\Endpoint. Salve este arquivo em uma pasta não protegida pela McAfee. A pasta que contém a ESConfigTool está protegida. Portanto, o local da exportação deve ser um local diferente e gravável. /module <TP FW WC ESP> Especifica as configurações de módulo de produto para exportar. TP Prevenção contra ameaças FW Firewall WC Controle da Web ESP Recursos compartilhados pelos módulos do produto. Exemplo: /module TP FW WC ESP Exporta as configurações para todos os módulos de produto. /unlock <password> /plaintext Define a senha de desbloqueio da interface do usuário do cliente. Especifica os comentários descritivos em formatos legíveis. Consulte também Opções de linha de comando (SetupEP) da instalação na página McAfee Endpoint Security Guia de instalação

17 5 Instalar 5 e fazer upgrade do software Conteúdo Fazer upgrade do McAfee Agent Instalar o software com o assistente Instalar o software pela linha de comando Fazer upgrade do McAfee Agent Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. Tarefa 1 Faça download do pacote de cliente do McAfee Agent no site. 2 Descompacte o pacote do McAfee Agent e localize o arquivo FramePkg_Upd.exe. 3 Clique com o botão direito em FramePkg_UPD.exe e selecione Executar como administrador. Instalar o software com o assistente O assistente de instalação automatiza uma grande parte do processo de instalação e upgrade do produto. Antes de iniciar Verifique se seu sistema atende a todos os requisitos. Tarefa 1 Faça o download do arquivo.zip do Endpoint Security, descompacte o conteúdo e clique duas vezes em setupep.exe. Se o produto tiver sido adquirido online, você receberá um com instruções e um URL para o download do produto. 2 Na página Contrato de licença, clique em Aceitar. 3 Solucione os conflitos detectados pelo assistente. McAfee Endpoint Security Guia de instalação 17

18 5 Instalar e fazer upgrade do software Instalar o software pela linha de comando O assistente tentará remover softwares de detecção de vírus e firewall conflitantes automaticamente. Se não conseguir fazer isso, solicitará que você os remova manualmente e reinicie o sistema. Se você reiniciar o sistema imediatamente, a instalação sera retomada. Se reiniciar o sistema mais tarde, execute o assistente de instalação novamente quando quiser. Consulte o artigo KB85522 para ver uma lista dos softwares removidos automaticamente. 4 Na página Opções de instalação, selecione os módulos que serão instalados. Instale usando as configurações padrão ou selecione as opções para personalizar a instalação. A Plataforma do Endpoint Security (módulo Em Comum) é instalada automaticamente ao instalar o primeiro módulo. 5 (Somente upgrade) Selecione se deseja salvar as suas configurações. 6 Clique em Instalar. Uma caixa de diálogo mostra o progresso da instalação e notifica-o quando a mesma estiver concluída. Você pode cancelar a instalação a qualquer momento caso necessário. 7 Clique em Encerrar para fechar o assistente. Prática recomendada: reinicie o sistema após a instalação dessa versão do produto. 8 (Somente upgrade) Se você tiver salvado as configurações personalizadas, verifique se elas foram salvas. Consulte também Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8 Instalar o software pela linha de comando Você pode executar o assistente de instalação usando a linha de comando, o que lhe permite selecionar opções adicionais, como a instalação silenciosa. Por padrão, a instalação é interativa. Antes de iniciar Verifique se seu sistema atende a todos os requisitos. No caso da instalação silenciosa, o assistente não exibe comentários. Todas as informações estão disponíveis em logs. No caso da instalação interativa usando a linha de comando, o assistente exibe uma janela de progresso e permite que a instalação seja cancelada, caso necessário. Todas as informações estão disponíveis em logs. Tarefa 1 Copie os arquivos do produto no sistema em que você deseja instalá-los. Dependendo de como o programa foi adquirido, poderá ser necessário fazer o download os arquivos de um site ou copiá-los a partir de um disco. 2 Abra a janela de prompt de comando, acesse a pasta na qual os arquivos foram copiados e digite a seguinte linha de comando juntamente com qualquer parâmetro aplicável (não diferencia entre maiúsculas e minúsculas): setupep.exe /parameters Digite setupep.exe /help para obter uma lista completa de opções de linha de comando para o utilitário SetupEP. Prática recomendada: reinicie o sistema após a instalação dessa versão do produto. 18 McAfee Endpoint Security Guia de instalação

19 Instalar e fazer upgrade do software Instalar o software pela linha de comando 5 Opções de linha de comando (SetupEP) da instalação Use essas opções com o utilitário de instalação independente (SetupEP) para instalar o produto a partir de uma linha de comando. Abra uma janela de Prompt de comando e execute o comando do SetupEP usando as opções de linha de comando relevantes. As opções não diferenciam maiúsculas de minúsculas. Exemplo setupep.exe INSTALLDIR= D:\Meus Programas /l D:\Meus arquivos de log" Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos de log da instalação em uma pasta em Meus arquivos de log. Opções básicas setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qn][/qb][/qb!][/ l*v"install_log_path"] Todas as opções setupep.exe ADDLOCAL="fw,tp,wc" [/CAVA="<number of scanning threads>"] [INSTALLDIR="install_path"][/qn][/qb][/qb!][/l"install_log_path"][/ l*v"install_log_path"] [/CAVA="number_of_scanning_threads"] [/import <file_name>] [/ module <TP FW WC ESP>] [/nopreservesettings] [/override"program_name"] [/policyname <name>] [/quarantinefolder="directory path"] [/unlock <password>]/cava="<number of scanning threads>" McAfee Endpoint Security Guia de instalação 19

20 5 Instalar e fazer upgrade do software Instalar o software pela linha de comando Opção ADDLOCAL="tp,fw,wc" Definição Seleciona os módulos do produto que serão instalados: tp Prevenção contra ameaças fw Firewall wc Controle da Web fw,tp,wc Instalar os três módulos. A plataforma compartilhada do Endpoint Security (módulo Em Comum) também é instalada automaticamente durante a instalação de qualquer módulo de produto. Exemplo: ADDLOCAL="tp,wc" Instala a Prevenção contra ameaças, o Controle da Web e o modulo Em Comum. CAVA="número_de_threads_de_varredura" ADDLOCAL="tp,fw,wc" CAVA="number_of_scanning_threads" Instala o Endpoint Security compatível com o Common AntiVirus Agent (CAVA). Usado com ADDLOCAL. Requer a Prevenção contra ameaças. Desativa o cache de bloqueio no mecanismo de varredura ao acessar (OAS), aumenta o número de threads de varredura ao acessar para 200 e habilita a varredura da rede para garantir que a OAS varra todos os arquivos do CAVA. Você também pode especificar outro número de threads de varredura. Consulte o artigo KB88973 para obter mais informações. Ao fazer upgrade de uma versão anterior do Endpoint Security com CAVA, é necessário usar a opção de linha de comando do CAVA. Caso contrário, a instalação remove o CAVA do sistema com upgrade. INSTALLDIR="install_path" Especifica onde instalar os arquivos do produto no sistema. O assistente de instalação cria uma pasta Endpoint na localização especificada e instala o produto na pasta. Exemplo: INSTALLDIR="D:\Installed Programs" Instala os módulos do produto em D:\Installed Programs\Mcafee\Endpoint Security. Por padrão, os arquivos do produto são instalados na pasta C:\Arquivos de Programas\McAfee\Endpoint Security. 20 McAfee Endpoint Security Guia de instalação

21 Instalar e fazer upgrade do software Instalar o software pela linha de comando 5 Opção /log"install_log_path" ou / l"install_log_path" /l*v"install_log_path" /qn ou /quiet /qb! ou /passive /qb /import <file_name> /module <TP FW WC ESP> Definição Especifica onde salvar os arquivos de log de instalação para o rastreamento dos eventos de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. Exemplo: /l"d:\log Files" Instala os arquivos de log do produto em D:\Log Files. Por padrão, os arquivos de log são salvos na pasta TEMP nos sistemas Windows C:\Windows\Temp \McAfeeLogs. *v Especifica entradas de registro detalhadas (mais descritivas). Especifica como os usuários podem interagir com o assistente de instalação: qn - Oculta todas as notificações de instalação (modo silencioso). Os usuários não interagem. qb! - Mostra apenas uma barra de progresso sem um botão para Cancelar. Os usuários não podem cancelar a instalação enquanto estiver em progresso (modo passivo). qb - Mostra apenas uma barra de progresso com um botão para Cancelar. Os usuários podem cancelar a instalação enquanto estiver em progresso, caso necessário. Importa as configurações do arquivo especificado. Exemplo: /import mysettings Importa configurações do arquivo chamado mysettings. Aplica as configurações importadas aos módulos do produto especificados. TP Prevenção contra ameaças FW Firewall WC Controle da Web ESP Recursos compartilhados pelos módulos do produto. Exemplo: /import mysettings /module TP FW Importa as configurações doe arquivo chamado mysettings para a Prevenção contra ameaças e para o Firewall. McAfee Endpoint Security Guia de instalação 21

22 5 Instalar e fazer upgrade do software Instalar o software pela linha de comando Opção /nocontentupdate Definição Não atualiza os arquivos de conteúdo do produto automaticamente no sistema como parte do processo de instalação. Os arquivos de conteúdo incluem os arquivos de conteúdo mais recentes de AMCore, Prevenção de exploração e Proteção adaptável contra ameaças exigidos pelo Endpoint Security. Atualize os arquivos de conteúdo para garantir que o sistema esteja completamente protegido. Se você não atualizá-los durante a instalação, programe uma atualização assim que possível. /nopreservesettings /override"nome_do_programa" /policyname <name> /quarantinefolder="caminho do diretório" /unlock <password> Não salva as suas configurações do produto durante o upgrade para o Endpoint Security. As configurações são preservadas por padrão. Substitui e remove os produtos conflitantes especificados durante a instalação. Atribui as configurações especificadas aos sistemas em que o produto está instalado. Especifica a localização da pasta de quarentena, onde as ameaças detectadas são colocadas. O caminho da pasta tem um limite de 190 caracteres. Exemplo: /quarantinefolder="d:/reports" Cria uma pasta de quarentena em D:\reports \Quarantine. Por padrão, a pasta de quarentena se localiza na pasta <SYSTEM_DRIVE>\Quarantine. Define a senha de desbloqueio da interface do usuário do cliente. Consulte também Verificando arquivos de log de instalação na página 31 Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8 Exportar configurações personalizadas para importar na página McAfee Endpoint Security Guia de instalação

23 6 Tarefas 6 de pós-instalação Conteúdo Verifique a instalação Testar detecção de malware Testar varredura do Real Protect Verifique a instalação Verifique se os produtos foram instalados com êxito e se o sistema está atualizado. Se tiver salvado as configurações dos produtos legados, verifique se as configurações foram salvas corretamente. Tarefa 1 Abra o Painel de controle do Windows e verifique se o nome de cada produto selecionado para instalação é exibido e se a versão 10.6 está instalada. Firewall do McAfee Endpoint Security Prevenção contra ameaças do McAfee Endpoint Security Controle da Web do McAfee Endpoint Security Plataforma do McAfee Endpoint Security Proteção adaptável contra ameaças do McAfee Endpoint Security 2 Abra o arquivo de log de instalação e certifique-se de que não é exibida nenhuma mensagem de falha ou erro. Por padrão, o assistente de instalação instala os arquivos de log da instalação na pasta TEMP do usuário como %Temp%\McAfeeLogs (por exemplo, C:\Users\nome do usuário\appdata\local\temp\mcafeelogs). 3 Abra o Cliente do Endpoint Security e clique em Atualizar agora para garantir que o sistema está atualizado. Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horário da última atualização. 4 (Somente upgrade) Se tiver feito o upgrade dos produtos legados com configurações salvas, verifique a página Configurações de cliente de cada módulo do produto para verificar se as configurações legadas foram salvas. Testar detecção de malware Teste o recurso de detecção de vírus da Prevenção contra ameaças fazendo o download do arquivo de teste antivírus padrão EICAR no computador cliente. Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um vírus. McAfee Endpoint Security Guia de instalação 23

24 6 Tarefas de pós-instalação Testar varredura do Real Protect Tarefa 1 Faça download do arquivo EICAR a partir do seguinte local: Se instalada corretamente, a Prevenção contra ameaças interromperá o download e exibirá uma caixa de diálogo de detecção da ameaça. 2 Clique em OK. Se não tiver sido instalada corretamente, a Prevenção contra ameaças não detectará o vírus nem interromperá o processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR do computador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação. Testar varredura do Real Protect Testar se os recursos de varredura do Real Protect no modo de Proteção adaptável contra ameaças estão instalados corretamente e se os sistemas conseguem se comunicar com a nuvem da McAfee para detecções. Antes de iniciar O Real Protect consegue se conectar à McAfee GTI para enviar consultas ao domínio: realprotect1.mcafee.com. Esse teste usa arquivos protegidos por senha para verificar o cliente Real Protect e as detecções baseadas em nuvem. Embora sejam desenvolvidos para serem detectados como ameaças, eles são inofensivos. Faça o download dos arquivos de teste para um local diferente toda vez que você executar esse teste. O Real Protect não detecta os arquivos em tentativas subsequentes de executá-los no mesmo local. Consulte o artigo KB88828 para obter informações sobre como testar os recursos de varredura do Real Protect. Tarefa 1 No sistema cliente, baixe o arquivo de teste compactado deste local: KB A senha do arquivo.zip é clean. A proteção por senha garante que o arquivo.zip não seja bloqueado se você enviá-lo por . 2 Navegue até a pasta em que você baixou o arquivo e extraia o arquivo. 3 Para testar as detecções de cliente, clique duas vezes em RP-S TestFile.exe. Se a varredura do cliente Real Protect estiver funcionando corretamente no Endpoint Security, ele detectará o arquivo e impedirá a execução. 4 Para testar as detecções de nuvem, clique duas vezes em RP-Ds TestFile.exe. Execute o RP-D TestFile.exe por um minuto para disparar a detecção. Se a varredura de nuvem do Real Protect estiver funcionando corretamente no Endpoint Security, ele detectará o arquivo e impedirá a execução. Se o Real Protect não detectar o arquivo e impedir a execução, verifique o arquivo de log de atividades da Proteção adaptável contra ameaças, execute a solução de problemas e faça o teste novamente. Consulte também Verificando as entradas do arquivo de log do Real Protect na página McAfee Endpoint Security Guia de instalação

25 7 7 Remover o software Remover o software de sistemas localmente Remova o software cliente de um sistema usando o painel de controle do Windows. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Reinstale o software cliente assim que possível. Quando ele é desinstalado, o sistema não está protegido contra ameaças. Tarefa 1 No sistema, abra o Painel de Controle do Windows e vá para a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos de produto nesta ordem e clique em Desinstalar. Proteção adaptável contra ameaças do McAfee Endpoint Security Firewall do McAfee Endpoint Security Prevenção contra ameaças do McAfee Endpoint Security Controle da Web do McAfee Endpoint Security A plataforma do Endpoint Security (módulo Em Comum) é desinstalada automaticamente com o último módulo de produto. Você não pode desinstalá-lo enquanto outros módulos do produto são instalados. 3 Se solicitado, insira uma senha para cada módulo. Por padrão, nenhuma senha é exigida. 4 Aguarde até que o assistente informe que desinstalou os componentes de suporte. Se não receber uma notificação, verifique o Log de eventos para confirmar se o módulo Em Comum foi removido com êxito. 5 Se não houver outros produtos da McAfee instalados, selecione McAfee Agent na tela Desinstalar programas do Painel de Controle do Windows e clique em Desinstalar. Consulte também Opções de linha de comando (SetupEP) da instalação na página 19 McAfee Endpoint Security Guia de instalação 25

26 7 Remover o software Remover o software de sistemas localmente 26 McAfee Endpoint Security Guia de instalação

27 8 Solucionar 8 problemas de instalações e upgrades Conteúdo Informações de atendimento ao cliente Resolução de problemas de Firewall com o Modo adaptável Resolução de mensagens e códigos de erro da McAfee Resolvendo mensagens de erro do Windows Verificando arquivos de log de instalação Verificando as entradas do arquivo de log do Real Protect Uso da ferramenta MER para a resolução de problemas Informações de atendimento ao cliente Consulte estes recursos para obter informações sobre como instalar e usar o produto. Sites da McAfee Visite o ServicePortal para encontrar a biblioteca completa de artigos técnicos sobre produtos da McAfee. Acesse clique em Centro de conhecimento e selecione Documentação de produtos na lista da Base de conhecimentos. Consulte a comunidade on-line da McAfee para obter informações sobre a instalação, migração e integração do Endpoint Security com outros produtos de segurança da McAfee. Fornece também links para a documentação relacionada. Artigos de suporte técnico Informações gerais sobre o produto: KB86704 Uma lista consolidada e atualizada de perguntas e respostas comuns sobre o uso do Endpoint Security. KB82450 Problemas conhecidos no Endpoint Security. KB88788 Problemas conhecidos na Proteção adaptável contra ameaças do Endpoint Security. Problemas de instalação: KB87791 Processos instalados pelo Endpoint Security. KB89239 A instalação falha na presença de aplicativos de terceiros devido a injeções de DLL não confiáveis. McAfee Endpoint Security Guia de instalação 27

28 8 Solucionar problemas de instalações e upgrades Resolução de problemas de Firewall com o Modo adaptável KB87096 A instalação falha ou os campos não são preenchidos devido à falta de certificados raiz. KB85033 A instalação falha se o acesso do usuário à pasta temp for restrito. Problemas de compatibilidade: KB73182 Solução de problemas de compatibilidade entre o Endpoint Security e aplicativos de terceiros. Resolução de problemas de Firewall com o Modo adaptável Se os aplicativos não estiverem funcionando corretamente após a instalação do Firewall do Endpoint Security e você não tiver configurado regras personalizadas do Firewall previamente, pode ser que o Firewall esteja bloqueando esses aplicativos. Para resolver esse problema, ative o Modo adaptável. Isso permite que o Firewall do Endpoint Security crie regras de cliente automaticamente para que os aplicativos e sites necessários não sejam bloqueados, mas preservem proteção mínima contra vulnerabilidades. O Modo adaptável analisa eventos. Se a atividade for considerada regular e necessária para os negócios, o Firewall cria regras de cliente. Ao ativar o Modo adaptável, você pode coletar as informações necessárias para ajustar as configurações de proteção. Quando o ajuste for concluído, desative o Modo adaptável. Prática recomendada: para estar completamente protegido pelo Firewall, desative o Modo adaptável após atualizar suas políticas. Você pode ativar o modo adaptável do Firewall na página Configurações de uma das seguintes maneiras: Clique em Firewall na página principal de status do Endpoint Security, clique em Avançado e selecione Modo adaptável. No menu Ação, selecione Configurações, clique em Firewall na página Configurações, clique em Avançado e selecione modo Adaptativo. Prática recomendada: para obter informações sobre solução de problemas para aplicativos de terceiros bloqueados, consulte o artigo KB Resolução de mensagens e códigos de erro da McAfee As mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não pode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma explicação sobre o problema e qualquer ação que você possa executar para corrigi-lo. Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um código de erro. 28 McAfee Endpoint Security Guia de instalação

29 Solucionar problemas de instalações e upgrades Resolução de mensagens e códigos de erro da McAfee 8 Mensagem Descrição Solução Foram encontrados um ou mais produtos McAfee conflitantes. São requeridas credenciais de administrador. Código de erro: Exibe temporariamente na Central de segurança do Windows Defender após a reinicialização. O assistente de instalação detectou no sistema um ou mais produtos conflitantes da McAfee que não podem ser removidos automaticamente. Código de erro: Você deve ter direitos administrativos para executar o assistente de instalação. Desinstale os produtos conflitantes e tente reinstalá-los novamente. Entre como administrador e inicie o assistente de instalação. Pacote inválido. Código de erro: Falha na remoção. Código de erro: Pacote inválido encontrado. Verifique se possui um pacote válido. O assistente de instalação não pôde remover uma versão anterior do produto (como uma versão beta) ou um produto legado (como VirusScan Enterprise ou SiteAdvisor Enterprise) do sistema. Faça download de um arquivo de pacote válido e tente instalar o produto novamente. Remova esses produtos manualmente antes de instalar o Endpoint Security. Contate o Suporte técnico se o problema persistir. Falha na iniciação do instalador. Código de erro: O assistente de instalação não pôde ser iniciado. Código de erro: Contate o suporte técnico. É necessário reiniciar Código de erro: É necessário reiniciar Código de erro: Reinicialização pendente Código de erro: O assistente de instalação requer que o sistema seja reiniciado para continuar a instalação. O assistente de instalação requer que o sistema seja reiniciado para concluir a instalação. Uma reinicialização do sistema derivada de uma operação anterior de instalação ou uma operação de remoção está pendente. Reinicie o sistema para continuar a instalação. Reinicie o sistema para concluir a instalação. Reinicie o sistema para continuar a instalação. Falha na remoção de software incompatível. Código de erro: O assistente de instalação tentou remover um ou mais produtos de software incompatíveis detectados no sistema e falhou. Remova esses produtos manualmente antes de instalar o Endpoint Security. Falha na instalação. Código de erro: Instalação cancelada. Código de erro: Falha na migração. Código de erro: O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. Nenhuma alteração foi realizada no sistema. O usuário cancelou a instalação antes da sua conclusão. O assistente de instalação não realizou alterações no sistema do usuário. O assistente de instalação tentou migrar as configurações de um produto legado, mas encontrou um erro. Execute o assistente de instalação novamente mais tarde. Execute o assistente de instalação novamente. Execute o assistente de instalação novamente mais tarde. McAfee Endpoint Security Guia de instalação 29

30 8 Solucionar problemas de instalações e upgrades Resolução de mensagens e códigos de erro da McAfee Mensagem Descrição Solução Seu sistema não está protegido. O software de segurança anterior foi desinstalado, mas o instalador foi interrompido antes da conclusão da instalação do McAfee Endpoint Security. Ligue para o Suporte da McAfee assim que possível para obter assistência. Seu sistema não está totalmente protegido. O instalador não pôde instalar o [product name]. Ligue para o Suporte da McAfee para obter assistência. Falha na importação da política. Falha na importação da política. Falha na instalação e na reversão. Código de erro: 16029, 16030, O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. O software anterior foi desinstalado, mas nenhuma outra alteração foi realizada no sistema. Código de erro: Falha na instalação de um ou mais módulos de produto do Endpoint Security. O software anterior foi desinstalado. Código de erro: O assistente de instalação instalou o Endpoint Security com êxito, mas não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde instalar o Endpoint Security e nem reverter as alterações feitas no sistema do usuário. Para proteger seu sistema contra ameaças, contate o suporte técnico assim que possível. Para proteger seu sistema contra ameaças de forma completa, ligue para o suporte técnico assim que possível. Verifique se foram selecionados os dados corretos para importação. Contate o Suporte técnico se o problema persistir. Verifique se foram selecionados os dados corretos para importação. Contate o Suporte técnico se o problema persistir. Verifique os registros da instalação no sistema e contate o suporte técnico para obter assistência. Instalação cancelada e falha na reversão. Outro assistente de instalação já está em execução. A Plataforma do Endpoint Security não está em execução! Código de erro: A instalação foi cancelada antes da sua conclusão. O assistente de instalação não pôde reverter as alterações feitas no sistema do usuário. Código de erro: 1618 Outra instalação já está em andamento. O ícone da bandeja de sistema também é cinza com um ponto de exclamação vermelho. Uma injeção de terceiros desconhecida no código da McAfee pode ter sido detectada. Verifique os registros da instalação no sistema e contate o suporte técnico para obter assistência. Conclua a instalação em andamento antes de dar início a uma nova instalação. Consulte o artigo KB88029 para obter informações sobre como solucionar esse erro. 30 McAfee Endpoint Security Guia de instalação

31 Solucionar problemas de instalações e upgrades Resolvendo mensagens de erro do Windows 8 Resolvendo mensagens de erro do Windows O Windows exibe mensagens de erro quando ocorre uma condição inesperada. Use estas informações para encontrar a explicação e a solução de determinada condição. Mensagem Descrição Solução Falha na instalação. O assistente de instalação não pôde instalar o Endpoint Security. Nenhuma alteração foi realizada no sistema do usuário. Consulte as mensagens de erro MsiExec.exe e InstMsi.exe para ver as descrições dos códigos de erro específicos. Se o problema persistir, contate o suporte técnico. O serviço da Prevenção contra ameaças foi interrompido. Reiniciar agora. Após a reinicialização de um sistema, essa mensagem é exibida na página da Proteção contra e vírus na Central de Segurança do Windows Defender. A Prevenção contra ameaças tenta enviar o status da segurança do Endpoint Security para o serviço da Central de Segurança. Essa falha ocorre porque o serviço da Central de Segurança não está em um estado de execução logo após a reinicialização. Após dois minutos, quando o serviço da Central de Segurança estiver em um estado de execução, a Prevenção contra ameaças enviará com êxito o status da segurança e a mensagem não será mais exibida. Ignore esta mensagem quando exibida temporariamente após uma reinicialização. O status da segurança foi corrigido automaticamente em cerca de dois minutos após a reinicialização. Verificando arquivos de log de instalação O assistente de instalação rastreia detalhes sobre instalações, desinstalações e migrações nos arquivos de log, que você pode usar para verificar resultados e solucionar problemas. Local padrão dos arquivos de log da instalação Por padrão, o assistente de instalação salva os arquivos de log na pasta TEMP do usuário %temp% \McAfeeLogs: C:\Usuários\nome do usuário\appdata\local\temp\mcafeelogs, por padrão Alterando a localização dos arquivos de log de instalação Use uma dessas opções da linha de comando para alterar o local dos arquivos de log: /log"install_log_path" /l"install_log_path" /l*v"install_log_path" em que: "install_log_path" Especifica onde salvar os arquivos de log de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. *v Especifica entradas de registro detalhadas (mais descritivas). Exemplo /l"d:\log Files" McAfee Endpoint Security Guia de instalação 31

32 8 Solucionar problemas de instalações e upgrades Verificando arquivos de log de instalação Instala os arquivos de log do produto em D:\Log Files\EndPoint\. Instalação e migração de arquivos de log Verifica detalhes sobre instalação e migração nesses arquivos de log. Nome do arquivo de log McAfee_<módulo>_Install_<carimbo de data/hora>.log McAfee_<módulo>_Bootstrapper _<carimbo de data/hora>.log McAfee_Endpoint_BootStrapper _<carimbo de data/hora>.log McAfee_<módulo>_CustomAction _Install_<carimbo de data/hora>.log McAfee_Endpoint _CompetitorUninstaller.log McAfee_Endpoint_Security _Migration_xxx.log McAfee_<módulo>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Tipo de informação Log da instalação de cada módulo do produto. Bootstrapper de cada módulo do produto. Bootstrapper do assistente de instalação (SetupEP) mestre em sistemas gerenciados automaticamente. Ação personalizada do MSI para cada módulo do produto. Remoção dos produtos de firewall e de proteção contra vírus incompatíveis. Remoção dos produtos legados. Exemplo: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log Status de preservação e restauração das configurações legadas migradas, por módulo. Exemplo: McAfee_TP_Migration_Plugin.log Configurações legadas migradas para a política Opções do módulo Em Comum. Desinstalação de arquivos de log Verifica detalhes sobre a remoção do produto nesses arquivos de log. Nome do arquivo de log McAfee_<módulo>_UnInstall<carimbo de data/ hora>.log McAfee_<módulo>_CustomAction _Uninstall<carimbo de data/hora>.log McAfee_CommonUninst<carimbo de data/hora>.log McAfee_Common_VScore_Uninstall<carimbo de data/hora>.log McAfee_Firewall_FireCore_Uninstall<carimbo de data/hora>.log McAfee_ThreatPrevention_Caspercore _Uninstall<carimbo de data/hora>.log McAfee_ThreatPrevention_ELAM_AVDriver _Uninstall<carimbo de data/hora>.log McAfee_ThreatPrevention_EP_Uninstall<carimbo de data/hora>.log Tipo de informação Log de desinstalação de cada módulo do produto. Ação personalizada do MSI da desinstalação de cada módulo do produto. Log de desinstalação do módulo Em Comum (que é desinstalado com o módulo mais recente do produto). Log de remoção do driver do VSCore pelo módulo Em Comum. Log de remoção do driver do FireCore pelo módulo Em Comum. Log de remoção do driver do CasperCore pela Prevenção contra ameaças. Log de remoção do driver do ELAM pela Prevenção contra ameaças. Log de remoção da Prevenção de exploração pela Prevenção contra ameaças. 32 McAfee Endpoint Security Guia de instalação

33 Solucionar problemas de instalações e upgrades Verificando as entradas do arquivo de log do Real Protect 8 Verificando as entradas do arquivo de log do Real Protect Toda vez que o Real Protect conclui a varredura de um arquivo, ele cria uma entrada em AdaptiveThreatProtection_Activity.log com um ID que indica o resultado da varredura. Você pode usar o ID para verificar se a varredura foi concluída com êxito ou para solucionar problemas com o Real Protect. Consulte o artigo KB88828 para obter informações sobre como testar os recursos de varredura do Real Protect. ID do Real Protect Descrição 0 Processo com reputação limpa encontrado 1 Processo com reputação desconhecida encontrado 2 Tempo limite 3 Falha desconhecida 4 Versão incompatível do Real Protect 5 Não há eventos suficientes 6 Solicitação de produto com função específica não é varrida 7 Correção da fase 1 concluída 8 Processo terminado 9 Nenhuma rede detectada 10 Processo apresentava ameaças e não foi varrido 11 Processo armazenado em cache com reputação desconhecida Consulte também Testar varredura do Real Protect na página 24 Uso da ferramenta MER para a resolução de problemas A ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e de outros produtos da McAfee no seu computador. O suporte técnico usa esses dados para analisar e resolver o problema. As informações coletadas pela ferramenta MER incluem: Detalhes do registro Registros de eventos Detalhes da versão do arquivo Detalhes do processo Arquivos A McAfee fornece duas versões de MER: A WebMER é executada no computador cliente. Consulte Uso das ferramentas MER com produtos da McAfee compatíveis. A Ferramenta MER para o McAfee epo usa o McAfee epo para executar a ferramenta MER em computadores clientes. Consulte Uso da ferramenta MER para o McAfee epo. McAfee Endpoint Security Guia de instalação 33

34 8 Solucionar problemas de instalações e upgrades Uso da ferramenta MER para a resolução de problemas 34 McAfee Endpoint Security Guia de instalação

35 0-12