Software McAfee Endpoint Security

Transcrição

1 Guia de instalação Software McAfee Endpoint Security Para ser usado com o software epolicy Orchestrator e com o McAfee SecurityCenter

2 COPYRIGHT Copyright 2014 McAfee, Inc. Não copiar sem permissão. RECONHECIMENTO DE MARCAS COMERCIAIS McAfee, o logotipo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan e WaveSecure são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes e marcas podem ser propriedade de terceiros. Os nomes e as descrições de produtos e recursos estão sujeitos a alteração sem aviso prévio. Visite mcafee.com para ver os produtos e recursos mais novos. INFORMAÇÕES SOBRE A LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL APROPRIADO CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO TENHA CONHECIMENTO DO TIPO DE LICENÇA QUE FOI ADQUIRIDO, CONSULTE A DOCUMENTAÇÃO RELATIVA À COMPRA OU À CONCESSÃO DA LICENÇA, INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DA AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. 2 Software McAfee Endpoint Security Guia de instalação

3 Conteúdo Prefácio 5 Sobre este guia Público-alvo Convenções Localizar a documentação do produto Visão geral do produto 7 Conteúdos do produto Como o produto funciona A função da plataforma de gerenciamento de segurança Opções de gerenciamento de segurança Autogerenciamento Gerenciamento com McAfee epo Gerenciamento com McAfee epo Cloud Gerenciamento com o SecurityCenter O que fazer depois disso Pré-instalação 17 Requisitos e recomendações de hardware Sistemas operacionais compatíveis Navegadores da Web compatíveis Plataformas de gerenciamento de segurança compatíveis Outros softwares de detecção de vírus e firewall Pré-configuração do produto Atualizando uma versão existente do produto Pronto para instalar? Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud 23 Visão geral da instalação Instalar os arquivos do produto no servidor de gerenciamento Distribui a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Criar um URL de instalação Instalar com um URL de instalação Verifique a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Instalação para sistemas gerenciados com o McAfee SecurityCenter 31 Visão geral da instalação em sistemas gerenciados com SecurityCenter Instalar em sistemas locais com um URL de instalação Instalação no sistema administrativo Envia um URL de instalação para outros sistemas gerenciados Instalar com um URL de instalação Distribuir silenciosamente a sistemas locais Visão geral da instalação silenciosa Software McAfee Endpoint Security Guia de instalação 3

4 Conteúdo Requisitos para a instalação silenciosa Execução de instalação silenciosa Especifique um servidor de retransmissão Verifique a instalação no SecurityCenter Desinstalar de sistemas gerenciados com o SecurityCenter Instalação para sistemas autogerenciados 39 Visão geral da instalação para sistemas autogerenciados Instalar com o assistente de instalação Instalar a partir da linha de comando Verifique a instalação Desinstalar a partir de um sistema autogerenciado Solução de problemas e referência 43 Testar detecção de malware Uso da ferramenta MER para a resolução de problemas Mensagens de erro de instalação e soluções Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) Opções de linha de comando SETUP (lista completa) Opções de linha de comando do VSSETUP (sistemas SecurityCenter) Índice 51 4 Software McAfee Endpoint Security Guia de instalação

5 Prefácio Este guia fornece as informações necessárias para trabalhar com seu produto da McAfee. Conteúdo Sobre este guia Localizar a documentação do produto Sobre este guia Estas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usados neste guia, além de como o guia é organizado. Público-alvo A documentação da McAfee é cuidadosamente pesquisada e escrita para o público-alvo. As informações deste guia destinam-se principalmente a: Administradores Pessoas que implementam e aplicam o programa de segurança da empresa. Convenções Este guia usa as seguintes convenções tipográficas e ícones. Título do livro, termo, ênfase Negrito Digitação do usuário, código, mensagem Texto da interface Azul de hipertexto Título de um livro, capítulo ou tópico; um novo termo; ênfase. Texto bastante enfatizado. Comandos e outros textos digitados pelo usuário; um fragmento de código; uma mensagem exibida. Palavras da interface do produto, como opções, menus, botões e caixas de diálogo. Um link para um tópico ou para um site externo. Observação: Informações adicionais, como um método alternativo de acessar uma opção. Dica: Sugestões e recomendações. Importante/cuidado: Informações importantes para proteger o sistema do seu computador, sua instalação de software, rede, negócios ou seus dados. Aviso: Informações críticas para prevenir lesões corporais durante a utilização de um produto de hardware. Software McAfee Endpoint Security Guia de instalação 5

6 Prefácio Localizar a documentação do produto Localizar a documentação do produto Após o lançamento de um produto, as informações adicionais sobre ele são introduzidas no Centro de conhecimento online da McAfee. Tarefa 1 Vá para o McAfee ServicePortal em e clique em Centro de conhecimento. 2 Insira o nome de um produto, selecione a versão e clique em Pesquisar para exibir uma lista de documentos. 6 Software McAfee Endpoint Security Guia de instalação

7 1 1 Visão geral do produto O McAfee Endpoint Security é uma solução de segurança totalmente integrada que protege os servidores, sistemas de computador endpoint, laptops e tablets contra uma ampla gama de ameaças. Essas ameaças incluem malware, comunicações suspeitas, sites não confiáveis e arquivos baixados. O Endpoint Security intercepta ameaças, monitora a saúde geral do sistema e fornece relatórios com informações sobre detecção e status. O produto pode ser instalado em sistemas autogerenciados (independentes) ou sistemas gerenciados pelas seguintes plataformas de gerenciamento de segurança: McAfee epolicy Orchestrator (McAfee epo ) versão McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) versão McAfee SecurityCenter Conteúdo Conteúdos do produto Como o produto funciona Opções de gerenciamento de segurança O que fazer depois disso Conteúdos do produto O McAfee Endpoint Security usufrui de um desenho novo e agilizado que protege o seu sistema com uma panóplia de recursos otimizados para garantir a eficiência, a facilidade de utilização e o melhor desempenho. O produto inclui processos automatizados de instalação e configuração para diversos ambientes de gerenciamento, incluindo gerenciamento a partir da nuvem. Software McAfee Endpoint Security Guia de instalação 7

8 1 Visão geral do produto Conteúdos do produto Proteção abrangente O Endpoint Security proporciona um nível de proteção que anteriormente só podia ser atingido utilizando três produtos diferentes. Os módulos integrados trabalham em parceria para proteger os sistemas de uma ampla gama de ameaças provenientes de softwares, comunicações e sites. McAfee Endpoint Security Threat Prevention (Threat Prevention) - Verifica vírus, spyware, programas indesejados e outras ameaças fazendo a varredura automática de itens no momento do acesso ou por solicitação. Threat Prevention detecta ameaças e toma as medidas que foram configuradas para proteger os sistemas. Baseado em McAfee VirusScan Enterprise. McAfee Endpoint Security Firewall (Firewall) - Monitora as comunicações entre o computador e os recursos na rede ou na Internet. Intercepta comunicações suspeitas. Baseado em McAfee Host Intrusion Prevention. McAfee Endpoint Security Web Control (Web Control) - Exibe classificações e relatórios de segurança para sites durante a navegação ou pesquisa on-line. Bloqueia o acesso a sites com base na classificação de segurança ou no conteúdo. Baseado em McAfee SiteAdvisor Enterprise. Distribuição e instalação automatizada A grande variedade de métodos de instalação garante que você possa selecionar o nível de automação ou personalização mais adequado às suas necessidades. Assistentes automatizados - Instale e distribua o produto com definições padrão pré-configuradas e o mínimo de interação durante a instalação. Opções personalizadas - Ajuste os métodos automatizados configurando definições de recursos antes da distribuição em sistemas gerenciados. Especifique recursos de instalação como a instalação silenciosa, que prescinde da interação com o usuário. Um ou vários destinos - Instale em sistemas locais ou distribua remotamente para todos os sistemas gerenciados. 8 Software McAfee Endpoint Security Guia de instalação

9 Visão geral do produto Como o produto funciona 1 Como o produto funciona O Endpoint Security detecta, soluciona e registra informações sobre as ameaças detectadas. Um software chamado McAfee Endpoint Security Client (o software cliente) é instalado em cada sistema para realizar essas tarefas. Em sistemas autogerenciados - Um usuário do sistema local instala o software cliente, personaliza os recursos e gerencia as detecções. Em sistemas gerenciados - Normalmente, um administrador instala o software em computadores cliente, gerencia as detecções e define as regras de segurança, chamadas políticas, que determinam como funcionam os recursos do produto. Dependendo das políticas configuradas pelo administrador, poderá ser permitido que os usuários personalizem alguns recursos do produto. A função do software cliente O Endpoint Security Client protege os sistemas com atualizações regulares, monitoramento contínuo e relatórios detalhados. 1 Ele monitora silenciosamente todas as entradas e saídas de arquivos, downloads, execuções de programas, recebimento e envio de comunicações, visitas a sites e outras atividades relacionadas com o sistema em sistemas gerenciados, e em seguida: Exclui ou coloca em quarentena os vírus detectados. Remove programas potencialmente indesejados, como spyware e adware. Bloqueia ou avisa quando detecta atividades suspeitas, dependendo das configurações do produto. Software McAfee Endpoint Security Guia de instalação 9

10 1 Visão geral do produto Como o produto funciona Indica sites não confiáveis com um código de cores para botões ou ícones na janela do navegador ou na página de resultados de busca. Esses indicadores oferecem acesso a relatórios de segurança que detalham as ameaças específicas do site. Bloqueia ou avisa quando detecta sites não confiáveis, dependendo das configurações do produto. 2 O programa conecta-se regularmente a um servidor McAfee epo local ou remoto ou diretamente a um site da Internet para verificar se há: Atualizações em arquivos de conteúdo, que contêm informações usadas pelo Endpoint Security para detectar ameaças. Esses arquivos são atualizados conforme novas ameaças são descobertas, garantindo que os sistemas estejam sempre protegidos contra as ameaças mais recentes. Atualizações de componentes de software. Se novas versões estiverem disponíveis, o software cliente baixa essas versões. 3 Ele registra informações de segurança em log para cada sistema gerenciado, incluindo status da proteção e detalhes sobre detecções. Os usuários podem visualizar essas informações no console do cliente em sistemas autogerenciados e em sistemas gerenciados onde as configurações de política permitam essa ação. 4 (Apenas para Apenas para sistemas gerenciados) Ele se comunica regularmente com um servidor de gerenciamento de segurança para: Enviar informações de segurança registradas. Receber novas atribuições de política. A função da plataforma de gerenciamento de segurança Os administradores podem usar uma plataforma de gerenciamento de segurança da rede para gerenciar a segurança de todos os sistemas em rede a partir de um console centralizado. Se você é um administrador usando uma plataforma de gerenciamento de segurança compatível, poderá realizar as seguintes tarefas de segurança da rede: Distribuir softwares em sistemas gerenciados. Gerenciar e impor a segurança da rede usando atribuição de política e tarefas automatizadas. Atualizar os componentes do produto e o conteúdo de segurança obrigatório para garantir que os sistemas gerenciados estão seguros. Criar relatórios com gráficos informativos configurados pelos usuários e tabelas com dados de segurança da rede. As estratégias de gerenciamento variam de acordo com o número e a localização de sistemas gerenciados e a maneira como os mesmos são usados. As redes corporativas industriais e governamentais normalmente empregam uma equipe de administradores de TI para monitorar e regular a segurança a todo o momento. Em negócios menores, normalmente acontece de um funcionário dedicar uma ou duas horas por semana ao monitoramento da segurança, ser feita a inscrição em softwares de gerenciamento hospedados em servidores "na nuvem" ou ser permitido que usuários individuais gerenciam a segurança dos seus próprios sistemas. O Endpoint Security adapta-se a qualquer um desses ambientes. 10 Software McAfee Endpoint Security Guia de instalação

11 Visão geral do produto Opções de gerenciamento de segurança 1 Opções de gerenciamento de segurança O Endpoint Security adapta-se a diferentes usuários e configurações ao suportar várias opções de gerenciamento de segurança. Selecione o tipo de gerenciamento que melhor se adequa às suas necessidades com base nos recursos da sua rede, no número e na localização de sistemas gerenciados e na forma como os sistemas são usados. Sistemas autogerenciados Em sistemas que não são gerenciados com uma plataforma de gerenciamento de segurança, Endpoint Security: Suporta desktops e laptops. Não requer um servidor de gerenciamento ou componentes no servidor. É instalado no sistema local por usuários locais. É configurado e gerenciado a partir do console do cliente no sistema local. Sistemas gerenciados O Endpoint Security suporta os seguintes recursos em sistemas gerenciados: Recursos Suporte do sistema Plataforma Security Management McAfee epo McAfee epo Cloud SecurityCenter Servidores, desktops, laptops e tablets Sim Sim Sim Localizado no local com o servidor de gerenciamento Instalação Os administradores instalam componentes do servidor Os administradores podem instalar software cliente remotamente em vários sistemas Os usuários podem instalar software cliente em sistemas locais através de um URL Gerenciamento Sim* Não Não Sim Não Não Sim Sim Não** Sim Sim Sim O administrador usam um console Baseado na rede Baseado na Web Baseado na Web Os usuários utilizam o console do cliente local (Opcional) * Também pode gerenciar dispositivos remotos ** Requer ferramentas de distribuição de terceiros Sim Sim Sim Autogerenciamento Instale e gerencie o produto diretamente em um sistema local que não esteja conectado a uma rede ou que não seja gerenciado a partir de uma plataforma de gerenciamento de segurança centralizada. Nesse caso, os usuários executam o assistente de instalação diretamente nos sistemas locais. Quando a instalação estiver concluída, os usuários poderão gerenciar as configurações de segurança e os recursos do produto diretamente a partir do console do cliente. Por exemplo, eles poderão agendar verificações, visualizar relatórios e verificar atualizações conforme necessário. Software McAfee Endpoint Security Guia de instalação 11

12 1 Visão geral do produto Opções de gerenciamento de segurança Gerenciamento com McAfee epo Use o McAfee epo para distribuir e gerenciar o produto em sistemas localizados em ambientes com servidores McAfee epo locais e em ambientes remotos gerenciados por esses servidores. Nesse caso, um ou mais administradores normalmente gerenciam o servidor e os sistemas em rede em que o produto está instalado. O McAfee epo foi concebido para grandes redes empresariais e, por isso, inclui recursos que facilitam a utilização e aumentam a extensibilidade de várias configurações de rede. Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de gerenciamento (McAfee epo) é acionado caso sejam necessárias instruções. (Para facilitar essa chamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sido distribuído para um sistema, o sistema pode ser gerenciado pelo McAfee epo, e o software cliente para produtos gerenciados pode comunicar com o servidor.) A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfee epo seguro. 1 O administrador configura os componentes de servidor do McAfee epo e, em seguida, distribui o McAfee Agent a sistemas gerenciados. O banco de dados do McAfee epo armazena todos os dados sobre sistemas gerenciados na rede, incluindo: Propriedades do sistema Informações sobre políticas Estrutura de diretórios 12 Software McAfee Endpoint Security Guia de instalação

13 Visão geral do produto Opções de gerenciamento de segurança 1 Eventos de detecção (informações sobre detecções) Todos os restantes dados relevantes que o servidor precisa para manter os sistemas gerenciados atualizados O McAfee Agent distribuído a cada sistema facilita: Imposição de política Distribuições e atualizações de produtos Relatórios em sistemas gerenciados 2 O administrador distribui o Endpoint Security Client a sistemas gerenciados. 3 O servidor do McAfee epo estabelece uma conexão com o servidor de atualização da McAfee para baixar os conteúdos de segurança mais recentes. O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente, permitindo que o software McAfee epo baixe o conteúdo em intervalos agendados. 4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os sistemas e o servidor McAfee epo. Em seguida: O McAfee epo envia uma nova atribuição de política ou atualizações de produto disponíveis para o Endpoint Security Client para os sistemas gerenciados. Essa comunicação acontece logo após o software cliente ter sido instalado e, depois disso, em intervalos regulares. O Endpoint Security Client envia a informação de segurança registrada em log ao servidor. 5 O administrador faz logon no console do McAfee epo para realizar tarefas de gerenciamento de segurança, como executar consultas para relatar o status da segurança ou trabalhar com políticas de segurança do software gerenciado. Gerenciamento com McAfee epo Cloud Use o McAfee epo Cloud para distribuir e gerenciar o produto em sistemas localizados em locais que não possuem um servidor de gerenciamento próprio. Neste caso, o servidor será hospedado na McAfee. O McAfee epo Cloud foi concebido para pequenas e médias redes que não possuem uma equipe de gerenciamento de segurança dedicada e nem uma infraestrutura. A McAfee configura o servidor e o banco de dados do McAfee epo Cloud "na nuvem", cria uma conta, disponibiliza produtos para serem instalados em sistemas gerenciados e envia credenciais de acesso a um administrador de conta. Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de gerenciamento (McAfee epo Cloud) é acionado caso sejam necessárias instruções. (Para facilitar essa chamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sido distribuído para um sistema, o sistema pode ser gerenciado por McAfee epo Cloud, e o software cliente para produtos gerenciados pode comunicar com o servidor.) Software McAfee Endpoint Security Guia de instalação 13

14 1 Visão geral do produto Opções de gerenciamento de segurança A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfee epo Cloud seguro. 1 A McAfee configura os componentes do servidor "na nuvem", incluindo o servidor e o banco de dados do McAfee epo Cloud, e envia o URL de instalação e as informações de acesso ao administrador. 2 O servidor McAfee epo Cloud estabelece uma conexão com o servidor de atualização da McAfee para baixar os conteúdos de segurança mais recentes. O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente, permitindo que o software McAfee epo Cloud baixe o conteúdo em intervalos agendados. 3 O administrador usa o navegador para fazer logon no McAfee epo Cloud, cria um URL de instalação e envia o URL aos usuários juntamente com instruções para instalação nos respectivos sistemas. O URL instala o McAfee Agent (se ainda não tiver instalado) e o Endpoint Security Client. O sistema responde comunicando-se com o McAfee epo Cloud e passa a ser gerenciado e protegido pelo McAfee epo Cloud. 4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os sistemas e o servidor McAfee epo. Em seguida: O McAfee epo Cloud envia uma nova atribuição de política ou atualizações de produto disponíveis para o Endpoint Security Client para os sistemas gerenciados. Isso acontece logo após o software cliente ter sido instalado e, depois disso, em intervalos regulares. O Endpoint Security Client envia a informação de segurança registrada em log ao servidor. 5 O administrador usa um navegador para fazer logon no McAfee epo Cloud e realiza tarefas de gerenciamento de segurança, como executar consultas para relatar o status da segurança ou configurar políticas de segurança do software gerenciado. Gerenciamento com o SecurityCenter Use o site administrativo do McAfee SecurityCenter para distribuir e gerenciar o produto em sistemas gerenciados com uma assinatura de produtos corporativos de pequena e grande dimensão da McAfee, 14 Software McAfee Endpoint Security Guia de instalação

15 Visão geral do produto Opções de gerenciamento de segurança 1 como McAfee SaaS Endpoint Protection ou McAfee Security-as-a-Service (McAfee SaaS). Neste caso, a McAfee ou outro provedor de serviços hospeda o servidor de gerenciamento em um local remoto. Os produtos gerenciados com o SecurityCenter foram concebidos para permitir um gerenciamento da segurança completamente automatizado em pequenos negócios. Os novos recursos proporcionam uma maior supervisão administrativa e fornecem opções de visualização para um número maior de sistemas gerenciados. Assim como o ambiente McAfee epo Cloud, o servidor de gerenciamento e o banco de dados do SecurityCenter estão localizados "na nuvem". A McAfee ou outro provedor de serviços configura cada conta e envia as informações de acesso e de instalação do produto ao administrador. Normalmente, o administrador recebe um resumo do status da proteção da conta em s semanais enviados pela McAfee ou por outro provedor de serviços - em muitos casos, nenhuma ação adicional é exigida. Os administradores que preferirem uma abordagem mais proativa podem fazer logon no SecurityCenter para gerenciar as detecções e as políticas. O SecurityCenter também pode enviar informações de segurança à conta McAfee epo, onde o administrador poderá visualizá-las através de relatórios. (Requer a extensão McAfee Security-as-a-Service.) 1 A McAfee ou outro provedor de serviços configura os componentes do servidor "na nuvem" e envia o URL de instalação e as informações de acesso ao administrador, e o administrador envia o URL aos usuários com instruções para a instalação do software cliente em sistemas locais. 2 O software cliente faz o download dos arquivos de conteúdo mais recentes (informações sobre ameaças) a partir de um servidor de atualização. O software também verifica se estão disponíveis atribuições de política do SecurityCenter. Software McAfee Endpoint Security Guia de instalação 15

16 1 Visão geral do produto O que fazer depois disso 3 O software cliente atualiza as informações de segurança sobre cada sistema gerenciado no SecurityCenter para serem usadas nos s de status e nos relatórios administrativos. 4 (Opcional) Se a conta incluir serviços de proteção do McAfee SaaS, eles serão executados em servidores individuais, e enviarão relatórios com informações de segurança a um portal de proteção SaaS para serem usadas nos s de status e nos relatórios administrativos. O administrador pode visualizar os relatórios usando o SecurityCenter. 5 O administrador verifica o semanal de status enviado pela McAfee ou por outro provedor de serviços. O contém informações relatadas ao SecurityCenter pelo software cliente. 6 (Opcional) O administrador usa um navegador para fazer logon no SecurityCenter e visualizar relatórios de detecção ou configurar políticas e atribuí-las a sistemas gerenciados. 7 (Opcional) O administrador baixa e instala a extensão McAfee Security-as-a-Service e, em seguida, visualiza dados básicos de detecção e status do SecurityCenter no console de gerenciamento de segurança domcafee epo. (Não disponível para contas McAfee epo Cloud.) O que fazer depois disso Este guia explica como instalar o produto em sistemas gerenciados centralmente e autogerenciados. Quando você estiver pronto para começar, siga este procedimento. 1 Verifique as informações no Capítulo 2 para garantir que os seus sistemas e o seu ambiente cumprem os requisitos de instalação e funcionamento do produto. 2 Siga as instruções neste capítulo para o seu ambiente de gerenciamento. Para instalar em sistemas gerenciados com... Vá para... McAfee epo ou McAfee epo Cloud Capítulo 3 McAfee SecurityCenter Capítulo 4 Autogerenciamento (sem plataforma de gerenciamento de segurança) Capítulo 5 3 Consulte o Capítulo 6 para informações de referência ou solução de problemas. 16 Software McAfee Endpoint Security Guia de instalação

17 2 2 Pré-instalação Os sistemas gerenciados devem cumprir requisitos específicos de hardware e software para poderem executar o McAfee Endpoint Security. Reveja esses requisitos e recomendações antes de instalar o seu software Endpoint Security para garantir que a instalação seja realizada com êxito. Conteúdo Requisitos e recomendações de hardware Sistemas operacionais compatíveis Navegadores da Web compatíveis Plataformas de gerenciamento de segurança compatíveis Outros softwares de detecção de vírus e firewall Pré-configuração do produto Atualizando uma versão existente do produto Pronto para instalar? Requisitos e recomendações de hardware Certifique-se de que os sistema que deseja proteger estão em conformidade com os requisitos e as recomendações antes de instalar o Endpoint Security. Processador Intel Pentium ou arquitetura compatível Verifique o site da Microsoft para consultar os requisitos específicos de cada sistema operacional. Por exemplo, o Windows Small Business Server 2011 tem como requisito mínimo um processador Quad core 2 GHz de 64 bits (x64). Mouse Microsoft ou dispositivo apontador compatível Monitor VGA de 256 cores ou superior Uma unidade de CD-ROM ou conexão com a Internet para instalar ou fazer o download do software. Software McAfee Endpoint Security Guia de instalação 17

18 2 Pré-instalação Sistemas operacionais compatíveis Sistemas operacionais compatíveis O Endpoint Security protege servidores e estações de trabalho. Os sistemas onde deseja instalar o software cliente devem ter uma versão compatível do sistema operacional Microsoft Windows instalada. Sistemas operacionais do cliente Um desses sistemas operacionais compatíveis deve estar instalado nas estações de trabalho onde o software cliente é instalado. Windows 8.1 Atualização 1 Windows 8 (não inclui a edição Windows RT) Windows 7 Windows Vista Windows XP Professional com Service Pack 3 (32 bits) Windows Embedded 8: Pro, Standard, Industry Windows Embedded Standard 7 Windows Embedded for Point of Service (WEPOS) A Microsoft anunciou que o suporte para Windows XP SP3 deixou de ser oferecido no dia 8 de abril de Para obter mais detalhes, consulte windows/products/lifecycle. A McAfee continua oferecendo suporte às versões atuais dos produtos Enterprise Endpoint para Windows XP SP3 após o dia 8 de abril de 2014 por um período limitado de tempo, até que o suporte deixe de ser tecnicamente e comercialmente viável para a empresa e enquanto não houver dependência externa. Por exemplo, se um produto McAfee exigir que a Microsoft forneça uma correção e a Microsoft não puder fornecê-la, a McAfee deixará de poder oferecer suporte ao produto. Consulte o artigo da KnowledgeBase KB78434 para obter mais detalhes. Servidores de sistemas operacionais Um desses sistemas operacionais compatíveis deve estar instalado nos servidores onde o software cliente é instalado. Windows Server 2012, 2012 R2 e 2012 R2 Atualização 1: Essentials, Standard, Datacenter (incluindo o modo Server Core) Windows Server 2008 e 2008 R2: Standard, Datacenter, Enterprise, Web (incluindo o modo Server Core) Windows Storage Server 2008 e 2008 R2 Windows Small Business Server 2011 Windows Small Business Server 2008 Windows Small Business Server 2003 e 2003 R2 Windows Embedded Standard Software McAfee Endpoint Security Guia de instalação

19 Pré-instalação Navegadores da Web compatíveis 2 Windows Point of Service Ready 2009 Windows Point of Service 1.1 Navegadores da Web compatíveis Foi comprovado que os recursos do produto funcionam corretamente nas seguintes versões dos navegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer um dos seguintes navegadores. Microsoft Internet Explorer (versões 7, 8, 9, 10 e 11) Mozilla Firefox (versões 3.0 a 28) Google Chrome (versões 4.0 a 34) O assistente de instalação funciona com o nível de segurança padrão do Internet Explorer. No caso de outros navegadores, selecione um nível de segurança que permita Javascript. Consulte a documentação dos navegadores da Web para obter instruções sobre como configurar o nível de segurança caso necessário. Plataformas de gerenciamento de segurança compatíveis Para que seja possível gerenciar a segurança de sistemas em rede, deverá existir uma plataforma de gerenciamento compatível configurada, e os sistemas em rede deverão ser definidos como estando sob o gerenciamento da mesma. Certifique-se de que o seu ambiente cumpre os seguintes requisitos para a plataforma de gerenciamento: Plataformas de gerenciamento McAfee epo McAfee epo Cloud SecurityCenter Requisitos O administrador: Instalou a versão5.1.1 do McAfee epo. Distribuiu a versão 5 do McAfee Agent a sistemas gerenciados. Consulte o guia de instalação do McAfee epo para obter instruções. A McAfee ou outro provedor de serviços configurou a sua conta, instalou componentes no servidor e enviou-lhe as credenciais de acesso. Um administrador distribuiu a versão 5 do agente McAfee Agent a sistemas gerenciados. Consulte o guia de instalação do McAfee epo Cloud para obter instruções. O administrador: Possui credenciais de acesso para uma conta administrativa do SecurityCenter. Está usando a conta para gerenciar o sistema em rede onde o McAfee SaaS Endpoint Protection está instalado. Software McAfee Endpoint Security Guia de instalação 19

20 2 Pré-instalação Outros softwares de detecção de vírus e firewall Outros softwares de detecção de vírus e firewall Não é necessário desinstalar produtos existentes de detecção de vírus e firewall em sistemas gerenciados antes de instalar o Endpoint Security. O assistente de instalação detecta os produtos e resolve a maioria dos conflitos automaticamente. Se o firewall do Windows estiver ativado - O assistente desativa o firewall do Windows automaticamente para prevenir conflitos. Se um software incompatível de detecção de vírus ou firewall estiver instalado - O assistente tentará desinstalar o software. Se tal não for possível, será solicitado que o usuário cancele a instalação, desinstale o software incompatível manualmente no Painel de Controle do Windows e em seguida retome a instalação. A instalação continuará a partir do local onde foi parada. Poderá ser solicitado que o usuário reinicialize o sistema após a desinstalação do software de firewall. Se McAfee Host Intrusion Prevention ou McAfee Deep Defender estiver instalado - Remova os produtos conflitantes manualmente ou com uma tarefa de cliente antes da instalação do Endpoint Security. Ao executar o instalador independente, é possível usar a opção da linha de comando SETUP / override"hips" para remover o Host Intrusion Prevention antes da instalação do Endpoint Security. Pré-configuração do produto Você pode personalizar as configurações dos recursos do produto antes de implementá-lo em sistemas gerenciados. A personalização permite o cumprimento de requisitos específicos em caso de, por exemplo, ambientes com padrões de conformidade de segurança. As configurações de política pré-configuradas entram em vigor no momento da instalação. A McAfee faz a pré-configurações dos recursos com definições padrão que protegem os sistemas em ambientes de médio risco. Essas configurações garantem que o sistema tenha acesso a sites e aplicativos importantes até que o usuário possa rever as definições selecionadas. Para fazer a pré-configuração de recursos do produto, crie uma política e configure-a com as definições exigidas pelo seu ambiente. A seguir, atribua a política aos sistemas gerenciados ao distribuir o software cliente. Consulte o guia de produto da plataforma de gerenciamento para obter instruções sobre como configurar e atribuir políticas. Consulte a documentação do produto Endpoint Security para mais informações sobre os recursos que podem ser configurados. Ao fazer a pré-configuração de recursos do produto, o McAfee recomenda que a seguinte informação seja configurada: Onde e como os sistemas gerenciados recebem atualizações. Quando os sistemas gerenciados verificam atualizações. Acesso a sites e aplicativos obrigatórios sem interrupção. 20 Software McAfee Endpoint Security Guia de instalação

21 Pré-instalação Atualizando uma versão existente do produto 2 Atualizando uma versão existente do produto Se você deseja instalar em um sistema onde uma versão anterior do produto está instalada, as suas configurações de política não serão salvas. Certifique-se de que todas as definições configuradas anteriormente que você deseja manter estejam duplicadas nas novas configurações de política. Anote essas definições para serem usadas como referência ao configurá-las no novo produto. Não oferecemos suporte à atualização automática da versão de pré-lançamento do software. Para fazer o upgrade para a versão de produção do software, primeiro desinstale a versão existente. Em ambientes gerenciados, você pode pré-configurar as configurações de política antes de distribuir o produto. É possível ajustar as configurações dos recursos após instalar o produto em qualquer ambiente. A McAfee faz a pré-configurações dos recursos com definições padrão que protegem os sistemas em ambientes de médio risco. Essas configurações garantem que o sistema tenha acesso a sites e aplicativos importantes até que o usuário possa rever as definições selecionadas. Produtos com atualização O Endpoint Security atualiza esses produtos existentes. Em McAfee epo, McAfee epo Cloud ou sistemas autogerenciados: McAfee VirusScan Enterprise, versões 8.7 e 8.8 McAfee SiteAdvisor Enterprise, versões 3.0 e 3.5 Em sistemas SecurityCenter: McAfee SaaS Endpoint Protection, versão 6.0.x Se você tiver definido as configurações de política para esses produtos em sistemas gerenciados, como varreduras agendadas, conexões confiáveis e sites bloqueados, você também poderá defini-las com as configurações de política do Endpoint Security. 1 Crie uma política e configure-a com as definições que você usa atualmente. 2 Atribua a política aos sistemas gerenciados ao distribuir o software cliente. Consulte o guia de produto da plataforma de gerenciamento para obter instruções sobre como configurar e atribuir políticas. Consulte a documentação do produto Endpoint Security para mais informações sobre os recursos que podem ser configurados. Produtos conflitantes Remova os produtos conflitantes da McAfee manualmente ou com uma tarefa de cliente antes da instalação do Endpoint Security. Deep Defender Host Intrusion Prevention Ao executar o instalador independente, é possível usar a opção da linha de comando SETUP / override"hips" para remover o Host Intrusion Prevention antes da instalação do Endpoint Security. Consulte a documentação do produto para obter instruções sobre como desinstalar esses produtos. Consulte Opções de linha de comando SETUP (lista completa) no Capítulo 6 para mais informações sobre o uso do utilitário SETUP. Software McAfee Endpoint Security Guia de instalação 21

22 2 Pré-instalação Pronto para instalar? Pronto para instalar? Quando você concluir essas etapas, estará pronto para começar a instalar. Esses componentes... Todos os sistemas onde deseja instalar o produto Apenas para sistemas gerenciados Servidor de gerenciamento Cumprem esses requisitos Os componentes de hardware cumprem ou excedem os requisitos mínimos. Um sistema operacional Windows compatível está instalado. Um navegador da Web compatível está instalado. O agente ou software exigido está instalado e se comunica com o servidor de gerenciamento. Uma plataforma de gerenciamento compatível está instalada. (Opcional) As definições de política para os recursos do produto foram pré-configuradas conforme necessário. O que fazer depois disso Para instalar o produto, siga as instruções neste capítulo para o seu ambiente de gerenciamento. Para sistemas gerenciados com... Vá para... McAfee epo Capítulo 3 McAfee SecurityCenter Capítulo 4 Autogerenciamento (sem plataforma de gerenciamento de segurança) Capítulo 5 22 Software McAfee Endpoint Security Guia de instalação

23 3 Instalação 3 para sistemas gerenciados com McAfee epo e McAfee epo Cloud Use essa informação para instalar o produto em sistemas gerenciados com McAfee epo e McAfee epo Cloud. Conteúdo Visão geral da instalação Instalar os arquivos do produto no servidor de gerenciamento Distribui a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Verifique a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Visão geral da instalação Nos ambientes McAfee epo e McAfee epo Cloud, os administradores podem distribuir o software remotamente para sistemas gerenciados ou pedir aos usuários que o instalem localmente. Em McAfee epo, eles também deverão instalar o software no servidor de gerenciamento. As diferenças principais no gerenciamento dos dois ambientes são: McAfee epo - Os administradores instalam os componentes do produto no servidor de gerenciamento e, em seguida, configuram as definições dos recursos e distribuem o software cliente a diversos sistemas gerenciados através das tarefas de distribuição. McAfee epo Cloud - A McAfee ou outro provedor de serviços configura cada conta do McAfee epo Cloud em um servidor de gerenciamento externo e notifica o administrador local quando os produtos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, os administradores locais normalmente criam e enviam um URL de instalação para os usuários para a instalação em sistemas locais. Em ambientes McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud antes de instalar o produto. A McAfee ou o seu provedor de serviços enviará as credenciais por . Se ainda não ativou e configurou uma conta, consulte o guia de produto McAfee epo Cloud para obter instruções. O Endpoint Security suporta instalações por URL e tarefas de distribuição em qualquer um dos ambientes. Como administrador, você poderá escolher o método mais adequado à suas necessidades. 1 Certifique-se de que todos os sistemas gerenciados cumprem os requisitos descritos no Capítulo 2, Pré-instalação. 2 Abra o console de gerenciamento. (Abra o seu navegador da web e faça logon na sua conta do McAfee epo ou do McAfee epo Cloud.) Software McAfee Endpoint Security Guia de instalação 23

24 3 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Instalar os arquivos do produto no servidor de gerenciamento 3 (apenas para McAfee epo) Instale os arquivos do produto no servidor do McAfee epo. 4 (Opcional) Configure as opções básicas conforme necessário. 5 Distribua o software cliente com definições padrão ou personalizadas utilizando um dos seguintes métodos. Remotamente para diversos sistemas gerenciados - Execute as tarefas de distribuição que distribuem para sistemas gerenciados automaticamente. (Esse é o método de instalação recomendado para sistemas McAfee epo.) Localmente em sistemas gerenciados - Crie um URL de instalação e envie-o para os usuários com instruções para a instalação do produto nos respectivos sistemas. (Esse é o método de instalação recomendado para sistemas McAfee epo Cloud.) 6 Comprove se o software cliente está instalado e atualizado em todos os sistemas gerenciados. Instalar os arquivos do produto no servidor de gerenciamento Em ambientes McAfee epo (apenas), instale os componentes do servidor para Endpoint Security no servidor McAfee epo como uma primeira etapa do processo de instalação. Antes de iniciar A plataforma de gerenciamento de segurança em rede deve cumprir os requisitos descritos no Capítulo 2. Essa tarefa instala dois tipos de componentes de produto no servidor de gerenciamento: Extensões de gerenciamento de produto - Adicionam recursos de gerenciamento do Endpoint Security Client (como consultas, tarefas do cliente e ajuda online) ao servidor do McAfee epo. Isso permite gerenciar o produto a partir do console. Pacotes de distribuição do produto - Adicionam arquivos de software do Endpoint Security Client ao repositório mestre, que pode ser distribuído aos sistemas gerenciados. Tarefa Para obter definições de opções, clique em? na interface. 1 No console de gerenciamento de segurança, clique em Menu Dashboardse, em seguida, selecione Configuração guiada na lista suspensa. 2 Na tela Configuração guiada, clique em Iniciar. 3 Clique em Seleção de software e, em seguida: a Na categoria de produtos Software sem check-in, clique em Licenciado para visualizar os produtos disponíveis. b c Na tabela Software, selecione o produto do qual deseja fazer check-in. A descrição do produto e todos os componentes disponíveis serão exibidos na tabela abaixo. Clique em Fazer check-in de todos para fazer o check-in das extensões do produto no servidor McAfee epo e dos pacotes de produtos no seu Repositório mestre. Quando a instalação estiver concluída, as extensões serão listadas na página Extensões e os pacotes serão listados no Repositório mestre. Agora é possível distribuir o produto a sistemas gerenciados. 24 Software McAfee Endpoint Security Guia de instalação

25 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Distribui a vários sistemas com ferramentas de distribuição 3 Distribui a vários sistemas com ferramentas de distribuição As tarefas automatizadas simplificam o processo de distribuição do software cliente em sistemas gerenciados. Esse método distribui remotamente a partir do console de gerenciamento de segurança e não exige assistência do usuário. Antes de iniciar Os sistemas onde deseja instalar o produto devem cumprir os requisitos descritos no Capítulo 2. Em um ambiente McAfee epo, é necessário ter instalado os componentes de servidor do produto no servidor McAfee epo. Em um ambiente McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud. A McAfee ou o seu provedor de serviços envia as credenciais por . Tarefa Podem ser usados dois tipos de tarefas automatizadas para distribuir o software a vários sistemas gerenciados: tarefas de distribuição do produto e tarefas de cliente. As tarefas de distribuição do produto são mais fáceis de configurar; o processo é explicado neste guia. Consulte o guia de produto McAfee epo ou McAfee epo Cloud para obter mais informações sobre a configuração e a execução de tarefas de distribuição do produto e tarefas de cliente. 1 No console de gerenciamento de segurança, clique em Menu Software Distribuição do produto. 2 Na página Distribuição do produto, clique em Nova distribuição. 3 Na página Nova distribuição, defina essas configurações e clique em Salvar na parte superior da página. Opção Nome e Descrição Tipo Pacote Idioma e Ramificação Descrição Digite um nome e uma descrição para a distribuição. O nome aparecerá na página Distribuição após a distribuição ter sido salva. Seleciona o tipo de distribuição na lista. Fixa - Distribui apenas para os sistemas selecionados. Contínua - Distribui para sistemas baseados em grupos ou marcações de Árvore de sistemas. Essa opção permite que os sistemas sejam alterados ao longo do tempo, conforme são adicionados ou removidos de grupos ou marcações. Se deseja instalar as atualizações de produto automaticamente à medida que ficarem disponíveis, selecione Atualização automática. Essa opção distribui patches e hotfixes imediatamente para o seu produto. Selecione McAfee Endpoint Security na lista. Se necessário, selecione um Idioma e uma Ramificação diferentes do padrão. Software McAfee Endpoint Security Guia de instalação 25

26 3 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Instalar em sistemas locais com um URL de instalação Opção Linha de comando Selecionar sistemas Selecionar hora de início Descrição No campo de texto, especifique uma linha de comando com opções de instalação para os módulos que estão sendo instalados. As seguintes opções são suportadas: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate Consulte Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) no Capítulo 6 para obter uma descrição das opções. Clique em Selecionar sistemas para abrir a caixa de diálogo Seleção de sistemas e selecionar os sistemas para os quais deseja distribuir o software cliente. Se necessário, configure o seguinte: Executar após cada imposição de política (apenas para Windows) Permitir que os usuários finais adiem a distribuição (apenas para Windows) Número máximo de adiamentos permitido Opção de adiamento expira após Exibir este texto Selecione uma hora de início ou uma hora agendada para a distribuição: Executar imediatamente - Inicia a tarefa de distribuição na próxima vez que o sistema verificar atualizações no servidor de gerenciamento. Uma vez - Abre o programador para a definição da data de início, da hora de início e da aleatorização. A página Distribuição de produtos abre com o novo projeto adicionado à lista de distribuições. Também será criada automaticamente uma tarefa do cliente com as configurações de distribuição. 4 Verifique o status da distribuição na página Distribuição do produto. Clique na tarefa de distribuição listada na parte esquerda da página para exibir os detalhes da tarefa no lado direito da página. Consulte também Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) na página 45 Instalar em sistemas locais com um URL de instalação Normalmente, os administradores do McAfee epo Cloud criam um URL de instalação que pode ser usado para instalar o Endpoint Security Client em sistemas gerenciados. Eles podem: Usar o URL para instalar o software cliente localmente no próprio sistema. Enviar o URL aos usuários com instruções para instalar o software cliente nos sistemas locais. O McAfee epo também suporta a instalação por URL. 26 Software McAfee Endpoint Security Guia de instalação

27 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Instalar em sistemas locais com um URL de instalação 3 Tarefas Criar um URL de instalação na página 27 Crie um URL para a instalação do software cliente em um sistema local. Em seguida, use o URL para instalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Instalar com um URL de instalação na página 29 Instalar o produto em um sistema local com um URL de instalação. Criar um URL de instalação Crie um URL para a instalação do software cliente em um sistema local. Em seguida, use o URL para instalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Antes de iniciar Em um ambiente McAfee epo, as extensões do produto devem ser instaladas no servidor McAfee epo, e o conteúdo do produto deve estar disponível no Repositório mestre. Em um ambiente McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud. A McAfee ou o seu provedor de serviços enviará as credenciais por . Tarefa Para obter definições de opções, clique em? na interface. 1 Abra o console de gerenciamento de segurança e inicie a distribuição utilizando um dos seguintes métodos. Nesta plataforma... McAfee epo Siga essas etapas... 1 Abra o seu navegador e faça logon em McAfee epo. 2 Clique Menu Dashboardse, em seguida, clique em Introdução ao epolicy Orchestrator. Os módulos do produto instalados nos sistemas gerenciados estão listados em Produto. 3 Clique em Iniciar distribuição. A página Distribuição do produto é aberta. McAfee epo Cloud 1 Abra o seu navegador e faça logon em McAfee epo Cloud. 2 Clique Menu Dashboardse, em seguida, clique em Introdução ao epolicy Orchestrator. Os módulos do produto instalados nos sistemas gerenciados estão listados em Produto. A página Bem-vindo ao McAfee Security é aberta. 2 Criar um URL de instalação com definições padrão ou personalizadas. Software McAfee Endpoint Security Guia de instalação 27

28 3 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Instalar em sistemas locais com um URL de instalação Para fazer isso... Distribuir todos os módulos do produto com definições de segurança padrão Personalizar a distribuição Em McAfee epo Clique em Distribuir. A página Bem-vindo ao epolicy Orchestrator exibe o URL de distribuição de software. 1 Clique em Personalizar. 2 Defina as seguintes configurações: Nome do grupo - Selecione o nome de grupo padrão ou insira um nome de grupo personalizado. Sistema operacional - Selecione McAfee Agent para Windows. Software e políticas - Selecione os módulos do produto do McAfee Endpoint Security que deverão ser instalados e, caso necessário, clique em Políticas e tarefas padrão da McAfee para selecionar uma política pré-configurada alternativa. Atualização automática - Especifique se deseja fazer o download das versões mais recentes do software automaticamente sempre que uma atualização for executada. 3 Clique em Distribuir. Uma página exibe o URL de distribuição de software. Em McAfee epo Cloud Clique em Instalar proteção em outros computadores. Uma página exibe o URL de distribuição de software. 1 Clique em Personalizar instalação. 2 Defina as seguintes configurações e clique em Concluído: Nome do grupo - Selecione o nome de grupo padrão ou insira um nome de grupo personalizado. Sistema operacional - Selecione McAfee Agent para Windows. Software e políticas - Selecione os módulos do produto do McAfee Endpoint Security que deverão ser instalados e, caso necessário, clique em Políticas e tarefas padrão da McAfee para selecionar uma política pré-configurada alternativa. Atualização automática - Especifique se deseja fazer o download das versões mais recentes do software automaticamente sempre que uma atualização for executada. 3 Clique em Instalar proteção em outros computadores. Uma página exibe o URL de distribuição de software. 3 (apenas para McAfee epo Cloud) Instale os produtos no seu sistema local usando um dos seguintes métodos: Clique em Instalar proteção neste computador. Copie e cole o URL em uma nova janela do navegador. Será aberta uma janela com um assistente de instalação baseado na web. 4 Envie o URL aos usuários. a Copie o URL para um arquivo de texto e clique em OK para fechar a caixa de diálogo. b Envie o URL em uma mensagem de com instruções especiais para a instalação em sistemas locais. 28 Software McAfee Endpoint Security Guia de instalação

29 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Verifique a instalação 3 Instalar com um URL de instalação Instalar o produto em um sistema local com um URL de instalação. Antes de iniciar O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2. Você deve ter um URL de instalação criado por você ou recebido do seu administrador. Tarefa Para obter definições de opções, clique em? na interface. 1 Abra uma janela do navegador e cole o URL de instalação. 2 Siga as instruções na tela para instalar. Se a instalação não for iniciada automaticamente, clique em Instalar. Se o sistema perguntar se deseja executar ou salvar, clique em Executar. Se o sistema solicitar a verificação da instalação, clique em Executar. Uma caixa de diálogo exibe o progresso da instalação e indica a sua conclusão. Caso necessário, clique em Cancelar para parar a instalação. O log de instalação, McAfeeSmartInstall_<date>_<time>.log, é salvo em <LocalTempDir> \McAfeeLogs (por exemplo, C:\Windows\Temp\McAfeeLogs). Verifique a instalação Após a distribuição, verifique se o software cliente foi instalado e atualizado corretamente nos sistemas gerenciados. Tarefa Para obter definições de opções, clique em? na interface. 1 Aguarde até que os sistemas clientes enviem um relatório de resposta à plataforma de gerenciamento de segurança (demora normalmente uma hora). 2 No console de gerenciamento de segurança, clique em Menu Dashboardse, em seguida, selecione Endpoint Security: Status da instalação para obter uma listagem completa dos sistemas gerenciados onde o software foi instalado e do status dos mesmos. Após uma instalação por URL, a lista de sistemas corresponderá à lista de usuários aos quais o URL de instalação foi enviado. Software McAfee Endpoint Security Guia de instalação 29

30 3 Instalação para sistemas gerenciados com McAfee epo e McAfee epo Cloud Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Você pode remover módulos do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento, ou local, no sistema gerenciado. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Se o software cliente for desinstalado, o sistema gerenciado deixará de estar protegido contra ameaças. Recomendamos que ele seja reinstalado assim que possível. Tarefa Para obter definições de opções, clique em? na interface. Remova o software cliente usando um dos seguintes métodos. Para desinstalar... De vários sistemas remotamente Faça isso... Execute uma tarefa de distribuição do produto: 1 No console de gerenciamento de segurança, clique em Menu Política Distribuição do produto. 2 Duplique as tarefas usadas para instalar os módulos do produto e especifique Remover como a Ação. 3 Após a conclusão da tarefa, verifique se o software cliente foi desinstalado dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security: Status da instalação. Consulte o guia de produto McAfee epo ou McAfee epo Cloud para obter mais informações sobre o uso de tarefas de distribuição do produto. No sistema gerenciado local Desinstalar a partir do Painel de controle do Windows: 1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Quando solicitado, digite a senha de cada módulo. Se você não souber a senha, peça assistência ao administrador. 30 Software McAfee Endpoint Security Guia de instalação

31 4 4 Instalação para sistemas gerenciados com o McAfee SecurityCenter Use essa informação para instalar o produto em sistemas gerenciados com McAfee SecurityCenter. Conteúdo Visão geral da instalação em sistemas gerenciados com SecurityCenter Instalar em sistemas locais com um URL de instalação Distribuir silenciosamente a sistemas locais Verifique a instalação no SecurityCenter Desinstalar de sistemas gerenciados com o SecurityCenter Visão geral da instalação em sistemas gerenciados com SecurityCenter O SecurityCenter é hospedado em um servidor remoto "na nuvem", e um administrador local gerencia a segurança de sistemas em rede. Como administrador local, você só precisará instalar o software cliente e definir as configurações personalizadas caso necessário. A McAfee ou outro provedor de serviços configura o servidor de gerenciamento externo e notifica-o quando os produtos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, você cria e envia um URL de instalação para os usuários para a instalação em sistemas locais. Você também pode distribuir o software cliente a sistemas gerenciados silenciosamente, sem notificar os usuários. Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee ou o seu provedor de serviços enviará as credenciais por . 1 Certifique-se de que todos os sistemas gerenciados cumprem os requisitos descritos no Capítulo 2, Pré-instalação. 2 Abra o seu navegador da web e faça logon na sua conta do SecurityCenter. 3 (Opcional) Configure as opções básicas (grupos e políticas). 4 Instale o software cliente no sistema administrativo. Esse sistema será utilizado para monitorar o status da segurança de sistemas gerenciados. Software McAfee Endpoint Security Guia de instalação 31

32 4 Instalação para sistemas gerenciados com o McAfee SecurityCenter Instalar em sistemas locais com um URL de instalação 5 Distribua o software cliente com definições padrão ou personalizadas utilizando um dos seguintes métodos. Localmente em sistemas gerenciados - Crie um URL de instalação e envie-o para os usuários juntamente com instruções para a instalação do produto nos respectivos sistemas. Silenciosamente - Distribua o software cliente sem interação do usuário. 6 Comprove se o software cliente está instalado e atualizado em todos os sistemas gerenciados. Instalar em sistemas locais com um URL de instalação Normalmente, os administradores criam um URL de instalação que pode ser usado para instalar o Endpoint Security localmente em sistemas gerenciados. Eles enviam o URL aos usuários com instruções. Tarefas Instalação no sistema administrativo na página 32 Instale o produto diretamente no sistema utilizado para gerenciar os computadores da rede com o SecurityCenter. Envia um URL de instalação para outros sistemas gerenciados na página 33 Como administrador, você pode obter o URL de instalação específico da empresa de duas formas diferentes. Instalar com um URL de instalação na página 34 Instale o software cliente com um URL de instalação enviado pelo seu administrador. Instalação no sistema administrativo Instale o produto diretamente no sistema utilizado para gerenciar os computadores da rede com o SecurityCenter. Antes de iniciar Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee ou o seu provedor de serviços enviará as credenciais por . Tarefa Para obter definições de opções, clique em? na interface. No computador administrativo, instale usando um dos seguintes métodos. 32 Software McAfee Endpoint Security Guia de instalação

33 Instalação para sistemas gerenciados com o McAfee SecurityCenter Instalar em sistemas locais com um URL de instalação 4 Se deseja Instalar todos os módulos da assinatura com as configurações padrão Especificar as configurações personalizadas ou instalar a partir do SecurityCenter Siga essas etapas 1 Abra o de boas vindas com o URL de instalação. 2 Clique no URL de instalação ou copie-o e cole-o em um navegador da Web. 1 No seu navegador da Web, faça logon no SecurityCenter. 2 Na página Dashboard ou Computadores, clique em Proteção de instalação. 3 Selecione as opções apropriadas: O grupo em que os computadores cliente serão inseridos A política a ser atribuída aos computadores Os módulos do produto que serão instalados O idioma do software 4 Clique em Instalar neste computador. Envia um URL de instalação para outros sistemas gerenciados Como administrador, você pode obter o URL de instalação específico da empresa de duas formas diferentes. Antes de iniciar Você precisa ter credenciais de administrador para uma conta do SecurityCenter. A McAfee ou o seu provedor de serviços enviará as credenciais por . Ao se inscrever no Endpoint Security, você receberá uma mensagem de com o URL de instalação que foi configurado para a sua empresa. O URL instalará o produto para o qual você se inscreveu no grupo padrão da sua conta, no idioma definido como padrão para o grupo. O URL pode ser copiado para uma mensagem de e enviado para outros sistemas gerenciados na sua empresa. Você pode fazer logon no SecurityCenter e criar um URL personalizado para ser enviado para os usuários. Isso permite que os usuários instalem produtos selecionados em um grupo e um idioma designados. Siga essas etapas para criar um URL de instalação personalizado e enviá-lo para os usuários. Tarefa Para obter definições de opções, clique em? na interface. 1 No seu navegador da Web, faça logon no SecurityCenter. 2 Na página Dashboard ou Computadores, clique em Proteção de instalação. 3 Selecione Obter um URL para instalação em outros computadores. 4 Selecione as opções apropriadas: O grupo em que os computadores cliente serão inseridos A política a ser atribuída aos computadores Os serviços de proteção a serem instalados O idioma do software Software McAfee Endpoint Security Guia de instalação 33

34 4 Instalação para sistemas gerenciados com o McAfee SecurityCenter Distribuir silenciosamente a sistemas locais 5 Clique em Obter URL. Um URL personalizado será exibido, juntamente com instruções simples para os usuários. 6 Clique em Selecionar texto e copiá-lo para a área de transferência e, em seguida, clique em . Uma mensagem de será aberta. O texto e o URL copiados aparecerão na mensagem. 7 Digite os endereços de na mensagem (reveja as instruções caso necessário) e clique em Enviar. Instalar com um URL de instalação Instale o software cliente com um URL de instalação enviado pelo seu administrador. Antes de iniciar O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2. Quando a instalação estiver concluída, o produto fará o download dos arquivos de conteúdo (definição de ameaça) em segundo plano. Você não precisa esperar pela conclusão de um download demorado. O sistema gerenciado não estará completamente protegido até que os arquivos de conteúdo do produto estejam baixados. Não desligue o sistema gerenciado e não interrompa a conexão com a Internet até que o download esteja concluído. Tarefa Para obter definições de opções, clique em? na interface. 1 Abra a mensagem de com o URL no sistema gerenciado. 2 Selecione o URL ou copie-o e cole-o em uma janela do navegador para iniciar a instalação. Ao colar o URL no navegador, certifique-se de que o mesmo é inserido na íntegra, sem espaços. 3 Digite o seu endereço de no campo ou identificador e clique em Continuar. A informação inserida aqui identificará o sistema gerenciado nos relatórios. Se o relatório indicar um problema no sistema gerenciado, o administrador usará o endereço de para notificar a pessoa que utiliza o sistema gerenciado. Se você não digitar um endereço de , será importante que o administrador tenha as informações de contato corretas. 4 Quando solicitado, clique em Instalar. 5 Na caixa de diálogo Download do arquivo, clique em Executar. 6 Se for solicitado que você permita que o software faça alterações no sistema gerenciado, clique em Sim ou Continuar. Distribuir silenciosamente a sistemas locais Você pode executar o utilitário VSSETUP para instalar o software cliente em sistemas gerenciados sem interação do usuário. Tarefas Execução de instalação silenciosa na página 35 Use essa tarefa para instalar o software cliente silenciosamente em um sistema gerenciado local a partir de um sistema administrativo. Especifique um servidor de retransmissão na página 36 Defina se um sistema gerenciado deverá funcionar como servidor de retransmissão. 34 Software McAfee Endpoint Security Guia de instalação

35 Instalação para sistemas gerenciados com o McAfee SecurityCenter Distribuir silenciosamente a sistemas locais 4 Visão geral da instalação silenciosa A instalação silenciosa usa o utilitário VSSETUP. 1 Baixe o utilitário em SecurityCenter. 2 Distribua a cada sistema onde deseja instalar o software cliente. 3 No sistema local, abra uma janela de Prompt de comando e execute o comando VSSETUP usando as opções de linha de comando relevantes. Requisitos para a instalação silenciosa Certifique-se de que esses requisitos são atendidos antes de usar o método de instalação silenciosa. Você deve ter um método para a instalação de arquivos executáveis nos seus computadores em rede. Por exemplo: Uma ferramenta de distribuição de terceiros, como Novell NAL, ZenWorks, instalador do SMS (Microsoft Systems Management Server) ou Tivoli IT Director. Um script de registro. Um link para um arquivo executável em uma mensagem de . Uma mídia portátil, como um CD. O programa deve ser executado com uma conta que possua permissões suficientes para instalar o produto. Normalmente, são necessários direitos de administrador local e alguns métodos exigem direitos de execução remota. Tenha conhecimento da sua chave da empresa (a sequência de caracteres no URL de instalação que aparece após os caracteres CK=). A chave da empresa aparece na página Instalação do produto e na guia Chaves da página Minhas licenças do SecurityCenter. Execução de instalação silenciosa Use essa tarefa para instalar o software cliente silenciosamente em um sistema gerenciado local a partir de um sistema administrativo. Antes de iniciar Você precisa ter credenciais de administrador para uma conta do SecurityCenter. Os sistemas onde o software foi instalado devem cumprir os requisitos descritos no Capítulo 2. Tarefa Para obter definições de opções, clique em? na interface. 1 No seu navegador da Web, faça logon no SecurityCenter. 2 Na página Dashboard ou Computadores, clique em Proteção de instalação. 3 Selecione Proteção da área de trabalho e, em seguida, clique em Avançar. 4 Em Opções de instalação adicionais Selecionar opções avançadas, clique em Instalação silenciosa. 5 Selecione um idioma, selecione a versão correta do utilitário e clique em Download. Windows 32 bits Windows 64 bits VSSETUP_X86.EXE VSSETUP_X64.EXE Software McAfee Endpoint Security Guia de instalação 35

36 4 Instalação para sistemas gerenciados com o McAfee SecurityCenter Verifique a instalação no SecurityCenter 6 Distribua o programa para cada computador cliente usando a ferramenta de distribuição habitual. 7 Abra um prompt de comando no computador cliente e execute o seguinte comando: Windows 32 bits: VSSETUP_X86.EXE /CK=<your company key> /<parameters> Windows 64 bits: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Conforme demonstrado, a sua chave da empresa (CK) deve ser incluída como parâmetro. Na página Proteção de instalação, clique em Mais para exibir a sua chave da empresa e um link para uma lista de opções de linha de comando para VSSETUP. A sua chave da empresa também aparece na guia Chaves da página Minhas licenças do SecurityCenter. Para obter uma lista de opções de linha de comando, consulte o Capítulo 6. Consulte também Opções de linha de comando do VSSETUP (sistemas SecurityCenter) na página 49 Especifique um servidor de retransmissão Defina se um sistema gerenciado deverá funcionar como servidor de retransmissão. Os servidores de retransmissão recuperam atualizações diretamente a partir do site de atualização da McAfee, disponibilizando-as a sistemas gerenciados que não possuem conexão com a Internet. Tarefa Use uma opção de linha de comando VSSETUP para definir se um computador funcionará como servidor de retransmissão. Para fazer isso... Durante a instalação, defina que um sistema gerenciado funcionará como servidor de retransmissão Use este parâmetro VSSETUP_86.EXE /RelayServer=1 ou VSSETUP_64.EXE /RelayServer=1 Se essa opção não for definida, o padrão será 0 e o computador não funcionará como servidor de retransmissão. Modifique uma instalação existente para definir que um sistema gerenciado funcionará como servidor de retransmissão Modifique uma instalação existente para definir que um sistema gerenciado não funcionará como servidor de retransmissão VSSETUP_86.EXE /SetRelayServerEnable=1 ou VSSETUP_64.EXE /SetRelayServerEnable=1 VSSETUP_86.EXE /SetRelayServerEnable=0 ou VSSETUP_64.EXE /SetRelayServerEnable=0 Verifique a instalação no SecurityCenter Verifica o SecurityCenter para confirmar que o produto foi instalado e atualizado corretamente nos sistemas gerenciados. 36 Software McAfee Endpoint Security Guia de instalação

37 Instalação para sistemas gerenciados com o McAfee SecurityCenter Desinstalar de sistemas gerenciados com o SecurityCenter 4 Tarefa Para obter definições de opções, clique em? na interface. 1 Aguarde até que os sistemas gerenciados enviem um relatório de resposta ao SecurityCenter (demora normalmente 20 minutos). 2 No seu navegador da Web, faça logon no SecurityCenter. 3 Clique em Computadores para abrir a página Computadores. Verifique se todos os sistemas gerenciados aparecem na listagem. Verifique se existe uma data atual listada em Última conexão e Data DAT. As entradas vermelhas nas colunas indicam que o sistema gerenciado está desatualizado e precisa executar uma atualização. Desinstalar de sistemas gerenciados com o SecurityCenter Você pode remover os módulos do produto localmente a partir de um sistema gerenciado. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Se o software cliente for desinstalado, o sistema gerenciado deixará de estar protegido contra ameaças. Recomendamos que ele seja reinstalado assim que possível. Tarefa 1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Quando solicitado, digite a senha de cada módulo. Por padrão, a senha é a chave da empresa para a sua conta. Para alterar ou visualizar a senha, acesse a página da política de Configurações do cliente no SecurityCenter, ou peça assistência ao administrador. Software McAfee Endpoint Security Guia de instalação 37

38 4 Instalação para sistemas gerenciados com o McAfee SecurityCenter Desinstalar de sistemas gerenciados com o SecurityCenter 38 Software McAfee Endpoint Security Guia de instalação

39 5 Instalação 5 para sistemas autogerenciados Use essa informação para instalar o produto em sistemas que não são gerenciados por uma ferramenta de gerenciamento de rede centralizada. Conteúdo Visão geral da instalação para sistemas autogerenciados Instalar com o assistente de instalação Instalar a partir da linha de comando Verifique a instalação Desinstalar a partir de um sistema autogerenciado Visão geral da instalação para sistemas autogerenciados Para instalar o produto em sistemas autogerenciados, os usuários do sistema local realizam essas tarefas de alto nível. 1 Certifique-se de o sistema cumpre os requisitos descritos no Capítulo 2, Pré-instalação. 2 Copie os arquivos do produto para o sistema autogerenciado. Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um site ou copiá-los a partir de um CD ou DVD. 3 Inicie o assistente de instalação, e siga as instruções no assistente para instalar o produto. 4 Comprove se o software cliente está instalado e atualizado. Instalar com o assistente de instalação O assistente de instalação automatiza uma grande parte do processo de instalação do produto em sistemas autogerenciados. Antes de iniciar Os sistemas onde o produto foi instalado devem cumprir os requisitos descritos no Capítulo 2. Software McAfee Endpoint Security Guia de instalação 39

40 5 Instalação para sistemas autogerenciados Instalar a partir da linha de comando Tarefa Para obter definições de opções, clique em? na interface. 1 Obtenha uma cópia do software e inicie o assistente de instalação no sistema autogerenciado. Para este formato de produto... Download Siga essas etapas... Faça o download do arquivo Endpoint Security.zip, descompacte os conteúdos do arquivo e clique duas vezes em setupep.exe. Se o produto tiver sido adquirido online, a McAfee ou outro provedor enviará instruções e um URL para o download do produto. CD ou DVD Insira o CD em uma unidade, abra os conteúdos e clique duas vezes em setupep.exe. Se houver um número de licença de produto no rótulo ou na embalagem do CD, mantenha uma cópia do número para referência. 2 Na página Contrato de licença, clique em Aceitar. 3 Solucionar conflitos detectados pelo assistente. O assistente tentará desinstalar softwares de detecção de vírus e firewall conflitantes automaticamente. Se não conseguir, será solicitado que você os desinstale manualmente e depois reinicialize o sistema. Se reinicializar o sistema imediatamente, a instalação continuará após o reinício do sistema. Se reinicializar o sistema mais tarde, execute o assistente de instalação novamente logo que puder. 4 Na página Opções de instalação, selecione os módulos que serão instalados. Instale todos os módulos do produto adquiridos com as suas configurações padrão, ou selecione opções para personalizar a sua instalação. 5 Clique em Instalar. O assistente exibirá uma notificação quando a instalação estiver concluída. Uma caixa de diálogo mostra o progresso da instalação e notifica-o quando a mesma estiver concluída. Você pode cancelar a instalação a qualquer momento caso necessário. 6 Clique em Encerrar para fechar o assistente. Consulte também Outros softwares de detecção de vírus e firewall na página 20 Instalar a partir da linha de comando Você pode executar o assistente de instalação a partir da linha de comando, o que lhe permite selecionar opções adicionais, como a instalação silenciosa. (Por padrão, a instalação é interativa.) Antes de iniciar O sistema onde o produto foi instalado deve cumprir os requisitos descritos no Capítulo Software McAfee Endpoint Security Guia de instalação

41 Instalação para sistemas autogerenciados Verifique a instalação 5 No caso da instalação silenciosa, o assistente não exibe comentários. Toda a informação é disponibilizada em logs. No caso da instalação de linha de comando interativa, o assistente exibe uma janela de progresso e permite que a instalação seja cancelada caso necessário. Toda a informação é disponibilizada em logs. Tarefa Para obter definições de opções, clique em? na interface. 1 Copie os arquivos do produto para o sistema autogerenciado. Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um site ou copiá-los a partir de um CD ou DVD. 2 Abra a janela de prompt de comando, acesse a pasta para onde os arquivos do produto foram copiados e digite a seguinte linha de comando juntamente com qualquer parâmetro aplicável (não diferenciam entre maiúsculas e minúsculas): setupep.exe /parameters Digite setupep.exe /help para obter uma lista completa de opções de linha de comando para o utilitário SETUP, ou consulte Opções de linha de comando SETUP (lista completa) no Capítulo 6. Verifique a instalação Quando a instalação estiver concluída, verifique se os módulos foram instalados com êxito e se o sistema está atualizado. Tarefa Para obter definições de opções, clique em? na interface. 1 Abra o Painel de controle do Windows e verifique se são exibidos os nomes de cada um dos módulos. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 2 Abra os logs de instalação criados em C:\Windows\Temp\McAfeeLogs e certifique-se de que não é exibida nenhuma mensagem de falha ou erro. 3 Abra o console do cliente e clique em Atualizar agora para garantir que o sistema está atualizado. Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horário da última atualização. Software McAfee Endpoint Security Guia de instalação 41

42 5 Instalação para sistemas autogerenciados Desinstalar a partir de um sistema autogerenciado Desinstalar a partir de um sistema autogerenciado Em sistemas autogerenciados, você pode remover módulos do produto a partir do Painel de controle do Windows. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Também é possível desinstalar os módulos do produto a partir de uma linha de comando. Consulte Opções de linha de comando SETUP (lista completa) no Capítulo 6. Se o software cliente for desinstalado, o sistema deixará de estar protegido contra ameaças. Recomendamos que ele seja reinstalado assim que possível. Tarefa 1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Quando solicitado, digite a senha de cada módulo. Por padrão, nenhuma senha de desinstalação é configurada para sistemas autogerenciados. 42 Software McAfee Endpoint Security Guia de instalação

43 6 Solução 6 de problemas e referência Use essa informação para manutenção básica do produto, solução de problemas e referência. Conteúdo Testar detecção de malware Uso da ferramenta MER para a resolução de problemas Mensagens de erro de instalação e soluções Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) Opções de linha de comando SETUP (lista completa) Opções de linha de comando do VSSETUP (sistemas SecurityCenter) Testar detecção de malware Teste o recurso de detecção de vírus do Threat Prevention baixando o Arquivo de teste de antivírus padrão EICAR para o sistema local. Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um vírus. Tarefa 1 Faça download do arquivo EICAR a partir do seguinte local: Se estiver instalado corretamente, o Threat Prevention interrompe o download e exibe uma caixa de diálogo de detecção de ameaça. 2 Clique em OK. Se não estiver instalado corretamente, o Threat Prevention não detecta o vírus e não interrompe o processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR do computador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação. Uso da ferramenta MER para a resolução de problemas A ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e de outros produtos da McAfee no seu computador. O suporte da McAfee usa estes dados para analisar e resolver o problema. Software McAfee Endpoint Security Guia de instalação 43

44 6 Solução de problemas e referência Mensagens de erro de instalação e soluções As informações coletadas pela ferramenta WebMER incluem: Detalhes do registro Registros de eventos Detalhes da versão do arquivo Detalhes do processo Arquivos A McAfee oferece duas versões da MER: A WebMER é executada no computador cliente. Consulte Uso das ferramentas MER com produtos da McAfee compatíveis. A Ferramenta MER para o McAfee epo usa o McAfee epo executar a ferramenta MER em computadores clientes. Consulte Uso da ferramenta MER para o McAfee epo. Mensagens de erro de instalação e soluções As mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não pode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma explicação sobre o problema e qualquer ação que você possa executar para corrigi-lo. Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um código de erro. Mensagem Descrição Solução Foram encontrados um ou mais produtos McAfee conflitantes. Código de erro: O assistente de instalação detectou um ou mais produtos McAfee conflitantes (como Host Intrusion Prevention ou Deep Defender) no sistema que não podem ser removidos automaticamente. Desinstale os produtos conflitantes, e tente reinstalá-los novamente. São requeridas credenciais de administrador. Código de erro: Você deve ter direitos administrativos para executar o assistente de instalação. Faça logon como administrador e inicie o assistente de instalação. Falha na remoção. Código de erro: O assistente de instalação não pôde remover uma versão anterior do produto (como uma versão beta) ou um produto legado (como VirusScan Enterprise ou SiteAdvisor Enterprise) do sistema. Remova os produtos manualmente antes de instalar o Endpoint Security. Se o problema persistir, entre em contato com o suporte. Falha na iniciação do assistente de instalação. Código de erro: O assistente de instalação não pôde ser iniciado. Entre em contato com o suporte. Reiniciação pendente Código de erro: Uma reinicialização do sistema derivada de uma operação anterior de instalação ou uma operação de remoção está pendente. Reinicie o sistema para continuar a instalação. Falha na remoção de software incompatível. Código de erro: O assistente de instalação tentou remover um ou mais softwares incompatíveis detectados no sistema e falhou. Remova os produtos manualmente antes de instalar o Endpoint Security. 44 Software McAfee Endpoint Security Guia de instalação

45 Solução de problemas e referência Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) 6 Mensagem Descrição Solução Instalação cancelada. Código de erro: O usuário cancelou a instalação antes da sua conclusão. O assistente de instalação não realizou alterações no sistema do usuário. Execute o assistente de instalação novamente. Falha na importação da política. Falha na importação da política. Falha na instalação e na reversão. Instalação cancelada e falha na reversão. Código de erro: O assistente de instalação instalou o Endpoint Security com êxito, mas não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde instalar o Endpoint Security e nem reverter as alterações feitas no sistema do usuário. Código de erro: A instalação foi cancelada antes da sua conclusão. O assistente de instalação não pôde reverter as alterações feitas no sistema do usuário. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte. Verifique os logs de instalação no sistema e entre em contato com o suporte para obter assistência. Verifique os logs de instalação no sistema e entre em contato com o suporte para obter assistência. Outro assistente de instalação já está em execução. Falha na instalação. Código de erro: 1618 Outra instalação já está em andamento. Código de erro: vários O assistente de instalação não pôde instalar Endpoint Security. Nenhuma alteração foi realizada no sistema do usuário. Conclua a instalação em andamento antes de dar início a uma nova instalação. Consulte en-us/library/aa376931(v=vs. 85).aspx para obter descrições de códigos de erro específicos. Entre em contato com o suporte se o problema persistir. Opções de linha de comando SETUP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) Use essas opções de linha de comando dentro das tarefas de distribuição para instalar o produto em sistemas gerenciados com McAfee epo e McAfee epo Cloud. Para cada módulo de produto selecionado em uma tarefa de distribuição do produto, digite as opções suportadas na janela de Linha de comando correspondente. (Não digite o comando, digite apenas as opções.) As opções não são diferenciam maiúsculas e minúsculas. Exemplo INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\logs" Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos de log da instalação em uma pasta em Meus arquivos de log. Software McAfee Endpoint Security Guia de instalação 45

46 6 Solução de problemas e referência Opções de linha de comando SETUP (lista completa) Opção INSTALLDIR="install_path" /log"install_log_path" ou / l"install_log_path" /l*v"install_log_path" /nocontentupdate Definição Especifica onde os arquivos do produto deverão ser instalados no computador. O assistente de instalação cria uma pasta Endpoint na localização especificada e instala o produto na pasta. Exemplo: INSTALLDIR="D:\Installed Programs" Instala os módulos do produto em D:\Installed Programs \EndPoint\. Por padrão, os arquivos do produto são instalados na pasta C: \windows\temp\mcafeelogs. Especifica onde salvar os arquivos de log de instalação para o monitoramento dos eventos de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. Exemplo: /l"d:\log Files" Instala os arquivos de log do produto em D:\Log Files \EndPoint\. Por padrão, os arquivos de log são salvos na pasta C:\windows \Temp\McAfeeLogs. *v - Especifica entradas de registro detalhadas (mais descritivas). Não atualize os arquivos de conteúdo do produto automaticamente como parte do processo de instalação. O sistema gerenciado não estará completamente protegido até que os arquivos de conteúdo do produto estejam baixados. Agende uma atualização logo que possível. Opções de linha de comando SETUP (lista completa) Use essas opções com o utilitário SETUP para instalar o produto a partir de uma linha de comando. Abra uma janela de Prompt de comando e execute o comando SETUP usando as opções de linha de comando relevantes. As opções não são diferenciam maiúsculas e minúsculas. Exemplo setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos de log da instalação em uma pasta em Meus arquivos de log. Opções básicas setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] 46 Software McAfee Endpoint Security Guia de instalação

47 Solução de problemas e referência Opções de linha de comando SETUP (lista completa) 6 Todas as opções setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/ module <TP FW WC ESP>] [/nopreservesettings] [/override"program_name"] [/policyname <name>] [/unlock <password>] Opção ADDLOCAL="tp,fw,wc" Definição Seleciona os módulos do produto que serão instalados: tp - Threat Prevention fw - Firewall wc - Web Control tp,fw,wc - Instalar os três módulos Exemplo: ADDLOCAL="tp,wc" instala Threat Prevention e Web Control. INSTALLDIR="install_path" /log"install_log_path" ou / l"install_log_path" /l*v"install_log_path" Especifica onde os arquivos do produto deverão ser instalados no computador. O assistente de instalação cria uma pasta Endpoint na localização especificada e instala o produto na pasta. Exemplo: INSTALLDIR="D:\Installed Programs" Instala os módulos do produto em D:\Installed Programs \EndPoint\. Por padrão, os arquivos do produto são instalados na pasta C: \windows\temp\mcafeelogs. Especifica onde salvar os arquivos de log de instalação para o monitoramento dos eventos de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. Exemplo: /l"d:\log Files" Instala os arquivos de log do produto em D:\Log Files \EndPoint\. Por padrão, os arquivos de log são salvos na pasta C:\windows \Temp\McAfeeLogs. *v - Especifica entradas de registro detalhadas (mais descritivas). Software McAfee Endpoint Security Guia de instalação 47

48 6 Solução de problemas e referência Opções de linha de comando SETUP (lista completa) Opção /qn ou /quiet /qb! ou /passive /qb /autorestart /import <file_name> /module <TP FW WC ESP> Definição Especifica como os usuários podem interagir com o assistente de instalação: qn - Oculta todas as notificações de instalação (modo silencioso). Os usuários não interagem. qb! - Mostra apenas uma barra de progresso sem um botão para Cancelar. Os usuários não podem cancelar a instalação enquanto estiver em progresso (modo passivo). qb - Mostra apenas uma barra de progresso com um botão para Cancelar. Os usuários podem cancelar a instalação enquanto estiver em progresso caso necessário. Reinicia o sistema automaticamente durante a instalação Importa configurações de política do arquivo especificado. Aplica configurações de política importadas aos módulos do produto especificados. TP - Threat Prevention FW - Firewall WC - Web Control ESP - Recursos compartilhados pelos módulos do produto. /nocontentupdate Não atualize os arquivos de conteúdo do produto automaticamente como parte do processo de instalação. O sistema gerenciado não estará completamente protegido até que os arquivos de conteúdo do produto estejam baixados. Agende uma atualização logo que possível. /override"hips" /policyname <name> /unlock <password> Substitui e desinstala produtos conflitantes conforme especificado: hips Desinstala o McAfee Host Intrusion Prevention automaticamente durante a instalação. Atribui a política especificada a sistemas onde o produto está instalado. Define a senha de desbloqueio da interface do usuário do cliente. 48 Software McAfee Endpoint Security Guia de instalação

49 Solução de problemas e referência Opções de linha de comando do VSSETUP (sistemas SecurityCenter) 6 Opções de linha de comando do VSSETUP (sistemas SecurityCenter) Essas opções podem ser usadas com o utilitário VSSETUP para instalar o software cliente silenciosamente em sistemas gerenciados com o SecurityCenter. No sistema local, abra uma janela de Prompt de comando e use esta linha de comando e qualquer um dos seguintes parâmetros (não diferenciam maiúsculas e minúsculas): Para Windows 32 bits: VSSETUP_X86.EXE /CK=<your company key> /<parameters> Para Windows 64 bits: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Parâmetro /CK=XYZ / =x@y.com Descrição Obrigatório. Inicia o VSSETUP usando a chave da empresa. A sua chave da empresa está listada no SecurityCenter, na guia Chaves da página Minhas licenças. Identifica o endereço de do usuário em relatórios administrativos. Apesar do nome, a variável de não precisa ser um endereço de . A variável pode ser simplesmente um identificador de texto, como uma localização ou o nome do computador. No entanto, não use uma cadeia que contenha caracteres não padrão, pois eles podem ser exibidos incorretamente nos relatórios. /Desinstalar /SetRelayServerEnable=1 /Reinstalar /Groupid=[group number] Desinstala o software cliente. Define um sistema com conexão com a Internet como servidor de retransmissão. Se o computador não for usado como servidor de retransmissão, defina como 0. Reinstala o software cliente, deixando os valores anteriores de chave da empresa, endereço de e ID da máquina intactos. Insere o sistema gerenciado em um grupo criado por você. É possível encontrar o número associado a um grupo verificando o relatório Perfis do computador ou gerando um URL personalizado. A ID de grupo está no final do URL no formato G=xx. Caso tenha sido designado um grupo inexistente, os sistemas serão inseridos no Grupo padrão ou no grupo anteriormente designado como grupo padrão. /Policyid=[policynumber] Atribui uma política ao sistema gerenciado. Caso tenha sido designada uma política inexistente, será atribuída a política Padrão da McAfee ou a política anteriormente designada como política padrão. Software McAfee Endpoint Security Guia de instalação 49

50 6 Solução de problemas e referência Opções de linha de comando do VSSETUP (sistemas SecurityCenter) Parâmetro /P=b /P=f /P=v Descrição Seleciona os módulos do produto que serão instalados: b Web Control f Firewall v Threat Prevention Se o parâmetro /P for omitido, apenas o módulo Threat Prevention será instalado. /ScanComputer Realiza uma Varredura completa no sistema gerenciado assim que a instalação for concluída e os arquivos de conteúdo do produto forem baixados com êxito. Exemplos VSSETUP.EXE /P=vfb /CK=abcd / =joe@example.com /Groupid=3 Threat Prevention, Firewall e Web Control são instalados. A chave da empresa é abcd, o endereço de do usuário é joe@example.com para fins de relatório e o computador é inserido em um grupo existente representado pelo número 3. Verifique o relatório Perfis do computador para encontrar a ID numérica de grupo correta. VSSETUP.EXE /CK=abcd / =joe@example.com Apenas Threat Prevention é instalado. A chave da empresa é abcd e o endereço de do usuário é joe@example.com para fins de relatório. O computador é inserido no grupo padrão. 50 Software McAfee Endpoint Security Guia de instalação