Introdução AntiVirus Sobre o AntiVirus Copyright 2008 Corporation. Todos os direitos reservados. Documentação versão 10.2.1.0, o logotipo da, LiveUpdate, AntiVirus, Client Security, Security Response e System Center são marcas comerciais ou marcas registradas da Corporation ou suas subsidiárias nos Estados Unidos e em outros países. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. O AntiVirus oferece proteção escalonável por plataformas para estações de trabalho e servidores de rede. Você pode estabelecer e aplicar políticas de segurança; recuperar atualizações de conteúdo, tais como definições de vírus e de risco à segurança; e colocar em quarentena e excluir vírus ativos. Você pode também analisar eventos registrados e gerar relatórios que são baseados em eventos de segurança em sua rede. O AntiVirus oferece uma variedade de ferramentas de gerenciamento. O System Center, um console de gerenciamento centralizado, pode ser usado para gerenciar a segurança de computadores em rede e implementar remotamente o software do AntiVirus. As ferramentas adicionais permitem que você execute as tarefas a seguir: Colete e armazene eventos de segurança em um banco de dados centralizado. Configure a distribuição interna das atualizações de conteúdo. Automatize respostas para vírus novos e não reconhecidos e para riscos à segurança. O AntiVirus também pode proteger os computadores que não estão conectados à sua rede. Como começar Este cartão descreve a maneira mais fácil e rápida de instalar o AntiVirus em computadores que executam o Microsoft Windows. Fornece as informações que você precisa para executar o produto. 1
Você pode instalar o AntiVirus usando a tecnologia do Windows Installer (.msi), o instalador da Web, ferramentas de terceiros, scripts do logon e NetWare. Para obter uma descrição de todos os métodos que você pode usar para instalar o AntiVirus, consulte o AntiVirus Guia de Instalação. Para instalar o cliente do AntiVirus no Windows Vista e Windows Server 2008, consulte o AntiVirus Suplemento para Windows Vista e Windows Server 2008. Se você deseja fazer upgrade a partir de uma versão anterior do AntiVirus, consulte o capítulo sobre migração no Guia de Instalação do AntiVirus. Para usar este cartão e começar, proceda da seguinte maneira: Leia sobre o cliente do AntiVirus para Windows Vista e Windows Server 2008. Leia sobre os componentes do AntiVirus. Verifique os requisitos do sistema. Verifique as informações de pré-instalação e execute as tarefas necessárias. Instale o produto. Verifique as tarefas a serem realizadas após a instalação. O que há de novo nesta versão O suporte para Windows Vista Service Pack 1 e Windows Server 2008 foi adicionado ao cliente do AntiVirus. O System Center, a ferramenta de instalação remota do cliente e o servidor de gerenciamento também foram modificados. As modificações suportam o gerenciamento dos clientes do AntiVirus que são executados em Windows Vista e Windows Server 2008. Nota: Os componentes de gerenciamento do AntiVirus não podem ser instalados em um computador que execute Windows Vista ou Windows Server 2008. Sobre os recursos do cliente do AntiVirus no Windows Vista e Windows Server 2008 Para instalar o cliente do AntiVirus em um computador que executa o Windows Vista ou Windows Server 2008, consulte o Suplemento do AntiVirus para Windows Vista e Windows Server 2008. O suplemento está disponível na pasta docs no CD do AntiVirus. A funcionalidade do cliente do AntiVirus no Windows Vista e Windows Server 2008 é semelhante à sua funcionalidade de cliente em outros sistemas operacionais compatíveis. As diferenças são um resultado de novos recursos dos sistemas operacionais Windows Vista e Windows Server 2008. O Suplemento do AntiVirus para Windows Vista e Windows Server 2008 descreve os recursos do AntiVirus que funcionam de forma diferente em computadores Windows Vista e Windows Server 2008. Componentes do AntiVirus O AntiVirus permite instalar apenas os componentes necessários para a implementação de segurança no seu local de trabalho. Apesar de você poder instalar e gerenciar programas servidores e clientes do AntiVirus sem o System Center, uma implementação gerenciada de forma centralizada é mais eficaz para a maioria dos negócios. O System Center é necessário para o gerenciamento de servidores e clientes novos e legados do AntiVirus a partir de um console central. Os seguintes componentes de gerenciamento são instalados por padrão junto com o System Center: Snap-in do AntiVirus: necessário se você deseja centralizar o gerenciamento da proteção antivírus. Snap-in do Client Firewall: não é necessário para a administração de antivírus. Aplica-se somente 2
para administração de cliente de firewall, que não é incluído neste produto. Snap-in do Endpoint Compliance: necessário para configurar as políticas de conformidade do ponto final para determinar o status de conformidade dos pontos finais a partir do System Center. Ferramenta de instalação do servidor AV: necessária para enviar automaticamente a instalação do servidor do AntiVirus aos computadores remotos. Ferramenta de instalação remota do cliente: necessária para enviar automaticamente a instalação do cliente do AntiVirus aos computadores remotos que executam sistemas operacionais Windows compatíveis. Snap-in de relatórios: necessário para coletar eventos do AntiVirus e para criar relatórios dos eventos que são coletados. Se preferir não instalar algum desses componentes de gerenciamento com o System Center, execute a instalação do System Center mais tarde e selecione-o. são permitidas automaticamente e enviadas de volta para o solicitante original. Por isso, você não deve abrir explicitamente as portas TCP efêmeras quando configurar o software do firewall. A Tabela 1 apresenta os protocolos de rede e as portas que o cliente e servidor do AntiVirus requerem para estabelecer comunicação e instalações de rede. Tabela 1 Função Implementação do cliente Implementação do servidor Portas para a instalação e comunicação de clientes e servidores Componente Servidor de gerenciamento e clientes de destino Servidores de gerenciamento e servidores de destino Protocolo e porta TCP 139 TCP 139 UDP 38293 Requisitos do sistema Esta seção inclui os requisitos do sistema para os componentes principais do AntiVirus. Para obter informações sobre outros componentes, consulte o Guia de Instalação do AntiVirus. Sobre os firewalls da área de trabalho Se seus servidores e clientes executam o software do firewall e você quer gerenciar estes servidores e clientes, é necessário abrir determinadas portas. Você deve abrir as portas para que a comunicação entre os servidores, os clientes e o System Center seja possível. Se preferir, permita que o Rtvscan.exe em todos os computadores e o Pds.exe em servidores e consoles enviem e recebam tráfego através dos firewalls. As ferramentas de instalação do servidor remoto e do cliente exigem também que a porta TCP 139 esteja aberta. Nota: O AntiVirus usa o intervalo padrão de porta efêmera para TCP (1024 a 65535) para habilitar a comunicação entre clientes, servidores e o System Center, além de outros componentes de gerenciamento. O intervalo de porta efêmera raramente usado excede 5000 e pode ser configurado na maioria dos sistemas operacionais. A maioria dos firewalls usa inspeção inteligente quando filtra o tráfego TCP. Portanto, as respostas TCP de entrada Comunicação geral Comunicação geral Comunicação geral Servidores e clientes Servidores Netware System Center TCP (entrada) 2967 Nota: Este número de porta pode ser configurado. Se estiver usando o Firewall do Windows, essa porta é automaticamente ativada ao instalar o AntiVirus. Se você usar qualquer outro firewall, esta porta não será ativada automaticamente. TCP (entrada) 2968 Nota: Este número de porta pode ser configurado. TCP (saída) 2967 e 2968 Nota: Estes números de porta podem ser configurados. 3
Função Descoberta Descoberta Relatório Componente Servidores System Center Servidores e agentes Protocolo e porta UDP 38293 UDP 1024-5000 Nota: Você não precisa abrir estas portas se o roteador ou firewall reconhecer as sessões de programa do datagrama UDP. TCP 80 (HTTP) 443 (SSL) Nota: Se você configurar um banco de dados em um computador remoto, deverá criar um alias e garantir que esse número de porta esteja aberto. A porta padrão para o SQL Server é TCP 1433. A Tabela 2 apresenta os protocolos de rede e as portas exigidas pelos componentes opcionais para comunicar e executar funções padrão. Tabela 2 Função Quarentena Alertas do AMS 2 Gerenciamento legado Gerenciamento legado Portas para componentes opcionais Componente Servidor da Quarentena central Servidores Servidores e clientes legados System Center Protocolo e porta TCP 2847 (HTTP) 2848 (HTTPS) TCP 38292 UDP 38037 UDP (entrada) 2967 UDP (saída) 2967 Requisitos do sistema operacional A Tabela 3 relaciona os requisitos do sistema operacional para os componentes do AntiVirus. Tabela 3 Componente System Center Servidor do AntiVirus Servidor de relatórios Agente de relatórios Cliente do AntiVirus de 32 bits do Windows Requisitos do sistema operacional Descrição Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter NetWare 5.1 com Support Pack 8 ou superior NetWare 6.0 com Support Pack 5 ou superior NetWare 6.5 com Support Pack 2 ou superior Windows 2000 Server/Advanced Server Windows Server 2003 Standard/Enterprise com Support Pack 1 ou superior Nota: Você deve ativar os scripts ativos no navegador da Web antes de usar o servidor de relatórios através do System Center ou do navegador da Web. Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows 2000 Professional/Server/ Advanced Server Windows XP Home Edition/Professional/ Tablet PC Edition Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows Vista Business/Enterprise /Home Basic/Home Premium/Ultimate Windows Server 2008 Standard/Enterprise/Datacenter/Web Server Nota: A opção de instalação do Núcleo do Servidor para Windows Server 2008 não é suportada. 4
Componente Cliente do AntiVirus de 64 bits do Windows Descrição Windows XP 64-bit Edition versão 2003 Windows Server 2003 Standard/Enterprise/Datacenter de 64 bits Windows Vista Business/Enterprise /Home Basic/Home Premium/Ultimate Windows Server 2008 Standard/Enterprise/Datacenter/Web Server Nota: A opção de instalação do Núcleo do Servidor para Windows Server 2008 não é suportada. Requisitos de RAM, armazenamento e aplicativo A Tabela 4 relaciona os requisitos de RAM, armazenamento e aplicativo para os componentes do AntiVirus. Tabela 4 Componente System Center Requisitos de RAM, armazenamento e aplicativo RAM, armazenamento e aplicativos 64 MB de memória RAM 36 MB de espaço em disco sem snap-ins 337 MB de espaço em disco para o snap-in de relatórios 518 MB de espaço em disco para o snap-in do Endpoint Compliance 24 MB de espaço em disco para o snap-in do AMS 2 6 MB de espaço em disco para o snap-in do AntiVirus 1 MB de espaço em disco para o snap-in do Client Firewall 130 MB de espaço em disco para a ferramenta de instalação do servidor AV 2 MB de espaço em disco para o snap-in de Instalação remota do cliente Internet Explorer 5.5 com Service Pack 2 ou posterior Microsoft Management Console 1.2 ou superior. Se o MMC ainda não estiver instalado, serão necessários 3 MB de espaço livre em disco (10 MB durante a instalação). Se o computador em questão não tiver a versão 1.2 ou posterior, o programa de instalação a instalará. Servidor do AntiVirus para Windows 64 MB de memória RAM 140 MB de espaço em disco 15 MB de espaço em disco para arquivos do agente de relatórios (caso decida instalar o agente de relatórios) Internet Explorer 5.5 com Service Pack 2 ou posterior Endereço IP estático (recomendado) Nota: O AntiVirus não suporta a verificação de vírus do Macintosh em volumes do Macintosh nos servidores do Windows. 5
Componente RAM, armazenamento e aplicativos Componente RAM, armazenamento e aplicativos Servidor do AntiVirus para NetWare Servidor de relatórios Agente de relatórios Cliente do AntiVirus de 32 bits 15 MB de memória RAM 116 MB de espaço em disco (70 MB de espaço em disco para arquivos do servidor e 46 MB de espaço em disco para a imagem de disco do cliente) 20 MB de espaço em disco para arquivos de servidor do AMS 2 (caso decida instalar o servidor do AMS 2 ) Endereço IP estático (recomendado) 256 MB de RAM para 100 clientes, 512 MB de RAM para 1.000 clientes, 1 GB de RAM para 50.000 clientes 1,5 GB de espaço em disco para 100 clientes ou 2 GB de espaço em disco para 1.000 clientes, ou 40 GB de espaço em disco para 50.000 clientes MSDE 2000 com Service Pack 4 (instalável) ou Microsoft SQL Server 2000 com Service Pack 1 ou posterior (existente), ou Microsoft SQL Server 2005 ou posterior (existente) Internet Information Services 4.0 ou posterior Internet Explorer 5.5 com Service Pack 2 ou posterior 11 MB de memória RAM 15 MB de espaço em disco RAM de 64 MB (512 MB no Windows Vista e Windows Server 2008; 1 GB recomendado para Windows Server 2008) 55 MB de espaço em disco (400 MB no Windows Vista e Windows Server 2008) Estes são os requisitos adicionais dos clientes do servidor de terminal conectados a um computador com proteção antivírus: Cliente do RDP (Remote Desktop Protocol) do Microsoft Terminal Server Cliente do Citrix Metaframe (ICA) 1.8 ou posterior se usar o servidor Citrix Metaframe no servidor de terminal Cliente do AntiVirus de 64 bits RAM de 80 MB (512 MB no Windows Vista e Windows Server 2008; 1 GB recomendado para Windows Server 2008) 70 MB de espaço em disco (400 MB no Windows Vista e Windows Server 2008) Internet Explorer 5.5 com Service Pack 2 Processadores Intel que suportam a tecnologia Intel Extended Memory 64 (Intel EM64T) Processadores AMD Opteron e Athlon de 64 bits Nota: A ferramenta de instalação remota do cliente não verifica se o Internet Explorer 5.5 com Service Pack 2 ou posterior está instalado nos computadores, quando necessário. Se os computadores de destino não tiverem a versão correta do Internet Explorer, haverá falha na instalação e você não será informado. Requisitos do cliente Linux O AntiVirus aceita instalação nas seguintes distribuições do Linux: Red Hat Enterprise Linux 3.x, 4.x, 5.x SuSE Linux Enterprise (servidor/desktop) 9.x, 10.x Novell Open Enterprise Server VMWare ESX 2.5.x, 3.x Nota: Os clientes Linux do AntiVirus são clientes não gerenciados. Não é possível usar componentes gerenciados da, como o System Center, para gerenciar centralmente clientes Linux do AntiVirus. Antes da instalação Antes de iniciar os procedimentos de instalação, é necessário considerar diversos fatores. Desativação do Firewall de conexão com a Internet Algumas versões do Windows incluem um firewall chamado Firewall de conexão com a Internet. Este firewall pode interferir na instalação remota do AntiVirus e nas 6
comunicações entre servidores e clientes. Se algum dos seus servidores ou clientes executa o Windows, você poderá desativar o Firewall do Windows antes de instalar os clientes do AntiVirus. Nota: Você não precisa desativar o Firewall de conexão com a Internet em clientes do Windows Vista e do Windows Server 2008. Para desativar o Firewall de conexão com a Internet 1 Na barra de tarefas do Windows, clique em Iniciar > Painel de controle. 2 Na janela Painel de controle, clique duas vezes em Conexões de rede. 3 Na janela Conexões de rede, clique com o botão direito do mouse na conexão ativa e clique em Propriedades. 4 Na guia Avançado, em Firewall de conexão com a Internet, desmarque Proteger o computador e a rede limitando ou impedindo o acesso a este computador através da Internet. 5 Clique em OK. Desativação do Firewall do Windows O Windows XP com Service Pack 2 e o Windows 2003 Server contêm um firewall chamado Firewall do Windows que pode interferir na instalação remota do AntiVirus e nas comunicações entre servidores e clientes. Se algum dos seus servidores ou clientes executa o Windows XP com Service Pack 2 ou o Windows Server 2003, você poderá desativar o firewall antes de instalar os clientes do AntiVirus. Se você não quer desativar o firewall, alternativamente, você pode configurá-lo para abrir a porta 2967, que é necessária para a operação. No Windows Vista e Windows Server 2008, o instalador modifica automaticamente as configurações do firewall a menos que o computador seja membro de um domínio Active Directory que tenha uma política de grupo que o impeça. Consulte a documentação da Microsoft para obter informações sobre política de grupo e domínios do Active Directory. No Windows Vista e Windows Server 2008, se não quiser desativar o firewall, você poderá ativar as opções Compartilhamento de arquivos e Descoberta de rede. Consulte o Suplemento do AntiVirus para Windows Vista e Windows Server 2008 para obter detalhes sobre a instalação no Windows Vista e Windows Server 2008. Para desativar o Firewall do Windows no Windows XP 1 Na barra de tarefas do Windows XP, clique em Iniciar > Painel de controle. 2 Na janela Painel de controle, clique duas vezes em Conexões de rede. 3 Na janela Conexões de rede, clique com o botão direito do mouse na conexão ativa e clique em Propriedades. 4 Na guia Avançado, em Firewall do Windows, clique em Opções. 5 Na janela Firewall do Windows, na guia Geral, marque Desativado (não recomendável). 6 Clique em OK. Permissão da instalação remota de software em computadores Windows XP Por padrão, não é possível instalar remotamente o software do AntiVirus em computadores Windows XP que estão instalados em um grupo de trabalho. Quando o Windows XP é instalado em um grupo de trabalho, a Diretiva de Segurança Local para "Acesso à rede: compartilhamento e modelo de segurança" é definida como Convidado em vez de Clássico. É necessário definir esse valor como Clássico para instalar o software remotamente em cada servidor e cliente. Nota: Essas informações padrão não se aplicam a computadores Windows XP instalados em um domínio. Para permitir a instalação remota de software em computadores Windows XP 1 Na barra de tarefas do Windows XP, clique em Iniciar>Configurações > Painel de controle > Ferramentas administrativas >Diretiva de segurança local. 2 Na janela Configurações Locais de Segurança, expanda Diretivas Locais e clique em Opções de Segurança. 3 Localize a política de Acesso à rede: compartilhamento e modelo de segurança para contas locais. 4 Altere a configuração de Somente convidados usuários locais autenticados como Convidados para Clássico os usuários locais são autenticados como eles próprios. 7
Instalação do AntiVirus pela primeira vez Quando você instalar o AntiVirus pela primeira vez, instale os diversos componentes em alguns computadores, de preferência em um ambiente de teste. Os roteadores pequenos e econômicos que usam DHCP para atribuir a clientes endereços 192.168.1.x são uma excelente ferramenta que pode ser usada para criar ambientes de teste. Esta lista mostra a ordem na qual você instala e configura o software essencial de gerenciamento, servidor e cliente pela primeira vez: Instale o System Center. Instale o software servidor do AntiVirus no mesmo computador em que o System Center está instalado. Configure o servidor do AntiVirus como o servidor de gerenciamento primário. Instale o software cliente do AntiVirus em outros computadores. Instalação do System Center O System Center é instalado diretamente do CD do AntiVirus. Instale o System Center nos computadores a partir dos quais deseja gerenciar a sua proteção antivírus. O AntiVirus não suporta a instalação do System Center no modo silencioso. Após instalar o System Center, você deve reiniciar o computador antes de executá-lo. Você pode instalar o System Center em tantos computadores quantos forem necessários, de acordo com a sua necessidade de gerenciamento. Cada computador deve conter o certificado raiz do grupo de servidores para os grupos de servidores que você deseja gerenciar a partir do System Center. Quando você tentar abrir um grupo de servidores a partir do System Center, será solicitado a copiar o certificado raiz do grupo de servidores, caso esse não seja encontrado no computador. Nota: Se você instalar o System Center em um computador que execute um sistema operacional de servidor Windows compatível, deverá primeiro desativar os serviços de terminal. É possível reativar os serviços de terminal após a instalação. Os serviços de terminal (TermSrv.exe) impedem a instalação correta. Você também pode desativá-los a partir do Gerenciador de Tarefas ou da caixa de diálogo Serviços em Ferramentas de Administrador. Além do System Center, os seguintes componentes de gerenciamento são instalados por padrão: Snap-in do AntiVirus Snap-in do Client Firewall Snap-in do Endpoint Compliance Ferramenta de instalação do servidor AV Ferramenta de instalação remota do cliente Snap-in de relatórios Necessário se você deseja centralizar o gerenciamento da proteção antivírus. Necessário se você deseja centralizar a distribuição de arquivos de política de firewall. Necessário se você deseja centralizar o gerenciamento de computadores de conformidade do ponto final. Possibilita executar automaticamente a instalação do servidor de antivírus em computadores remotos. Ela também está disponível no CD do AntiVirus. Possibilita executar automaticamente a instalação do cliente do AntiVirus em computadores remotos. Ela também está disponível no CD do AntiVirus. Possibilita criar relatórios dos eventos encaminhados ao Reporting Server. Se preferir não instalar algum desses componentes de gerenciamento com o System Center, execute a instalação do System Center mais tarde e selecione os componentes desejados. Nota: Se você não estiver gerenciando clientes do Client Firewall, não será necessário instalar o snap-in do Client Firewall. No entanto, a sua instalação não causa nenhum problema. O Client Firewall não está incluído no AntiVirus Corporate Edition. Para instalar o System Center 1 Insira o CD do AntiVirus na unidade de CD-ROM. 2 No painel do AntiVirus, clique em Instalar o AntiVirus > Instalar o System Center. 8
3 No painel de apresentação, clique em Avançar. 4 No painel Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar. Se o Microsoft Management Console 1.2 ou posterior não estiver instalado no computador, uma mensagem indicará que você deve permitir sua instalação. 5 Na janela Selecionar componentes, marque os componentes que deseja instalar: Console do Alert Management System (opcional, para suporte legado) Snap-in do AntiVirus Snap-in do Client Firewall Snap-in do Endpoint Compliance Ferramenta de instalação do servidor AV Ferramenta de instalação remota do cliente Snap-in de relatórios Se esses componentes não estiverem presentes no computador, todos, com exceção do Console do Alert Management System, serão selecionados automaticamente. 6 Clique em Avançar. 7 No painel Pasta de destino, proceda de uma das seguintes maneiras: Para aceitar a pasta de destino padrão, clique em Avançar. Clique em Alterar, localize e selecione uma pasta de destino, clique em OK e em Avançar. 8 No painel Pronto para instalar o programa, clique em Instalar. 9 Na janela Conclusão do Assistente do InstallShield, clique em Concluir para fechar o assistente. 10 Quando for solicitado a reiniciar o computador, clique em Sim. Esta reinicialização não é opcional e deve ser feita antes de prosseguir com o resto da instalação do AntiVirus. Instalação do servidor de gerenciamento primário Você pode instalar o servidor de gerenciamento do AntiVirus que deseja designar como servidor de gerenciamento primário a partir do CD do AntiVirus ou do System Center. Ao instalar pela primeira vez, você deverá instalar o servidor no computador que tenha o System Center. Para instalar o servidor de gerenciamento primário usando o CD 1 Insira o CD do AntiVirus na unidade de CD-ROM. 2 No painel do AntiVirus, clique em Instalar o AntiVirus>Instalaroservidordo AntiVirus. 3 No painel de apresentação, clique em Instalaroservidor do AntiVirus e em Avançar. 4 No painel Contrato de licença, clique em Sim e clique em Avançar. 5 No painel Selecionar itens, clique em Programaservidor e em Agente de relatórios, se você deseja encaminhar eventos de segurança para o servidor de relatórios, e clique em Avançar. 6 No painel Selecionar computadores, em Rede, selecione um computador e clique em Adicionar. 7 Clique em Avançar. 8 No painel Resumo do servidor, examine as informações e clique em Avançar. 9 No painel Selecionar grupo de servidores do AntiVirus, digite o nome do grupo de servidores e clique em Avançar. 10 Na caixa de diálogo Digitar senha do grupo de servidores, digite um nome de usuário e uma senha para o grupo de servidores. 11 No painel Opções de inicialização do servidor, clique em Início automático e em Avançar. 12 No painel Usando o programa System Center, clique em Avançar. 13 No painel Resumo da instalação, examine as informações e clique em Concluir. 14 No painel Andamento da instalação, clique em Fechar após a instalação do servidor concluir. Configuração de um servidor de gerenciamento primário Cada grupo de servidores exige um servidor de gerenciamento primário. Esse servidor controla todos os outros servidores e clientes no grupo de servidores. Não é possível instalar os clientes a partir do System 9
Center sem configurar um servidor de gerenciamento primário. Após a instalação do servidor do AntiVirus, designe-o como servidor de gerenciamento primário. Esta atribuição permite implementar outros servidores e clientes a partir do System Center. Nota: Após atribuir o servidor de gerenciamento primário, você deve designar um servidor de relatórios para o qual o servidor de gerenciamento primário enviará eventos. Para configurar um servidor de gerenciamento primário 1 Inicie o System Center. 2 No painel esquerdo do console do System Center, expanda SystemCenter>Hierarquia do sistema. 3 Clique com o botão direito do mouse no grupo de servidores que você criou quando instalou o servidor do AntiVirus. 4 Clique em Desbloquear grupo de servidores. 5 Na caixa de diálogo Desbloquear grupo de servidores, proceda da seguinte maneira: Na caixa Nome do usuário, digite o nome de usuário que você inseriu quando instalou o servidor do AntiVirus. Na caixa Senha, digite a senha que você inseriu quando instalou o servidor de antivírus. 6 Clique em OK. 7 No painel esquerdo, clique com o botão direito do mouse no nome do computador do servidor do AntiVirus. 8 Clique em Definir servidor como primário. 9 Na solicitação de confirmação, clique em Sim. 10 Na caixa de diálogo Opções do Servidor de relatórios, digite o nome de host ou endereço IP do servidor de relatórios que deseja associar ao servidor de gerenciamento primário e clique em OK. 11 Na barra do menu principal, clique em Console>Salvar. Instalação do software cliente a partir do System Center ou do CD de instalação. Também é possível instalar o software cliente usando instalações com base na Web e scripts de logon. Esta seção inclui os seguintes tópicos: Instalação do software cliente usando o System Center Instalação do software cliente a partir do CD Nota: Para instalar o cliente do AntiVirus em um computador que executa o Windows Vista ou Windows Server 2008, consulte o Suplemento do AntiVirus para Windows Vista e Windows Server 2008. O suplemento está disponível na pasta docs no CD do AntiVirus. Instalação do software cliente usando o System Center Quando você instala clientes a partir do System Center, eles são gerenciados automaticamente. Nota: Após uma instalação inicial do cliente gerenciado do AntiVirus, as informações de domínio de login do usuário do cliente não serão exibidas no System Center até que o computador-cliente seja reiniciado. Depois de reiniciar o computador, é possível visualizar as informações do domínio no System Center a na interface do usuário do AntiVirus. Para instalar software cliente usando o System Center 1 No painel esquerdo do console do System Center, clique com o botão direito do mouse no grupo de servidores que você criou quando instalou o servidor do AntiVirus. 2 Se necessário, clique em Desbloquear grupo de servidores e desbloqueie o grupo de servidores. 3 No painel esquerdo, clique no servidor de gerenciamento primário para que ele permaneça destacado. 4 No menu Ferramentas, clique em Instalação remota do cliente. A Instalação remota do cliente estará disponível somente se você tiver selecionado a Ferramenta de Instalação remota do cliente ao instalar o System Center. Esse componente é selecionado para instalação por padrão. 5 No painel de apresentação, clique em Avançar. 6 No painel Selecionar local de origem da instalação, clique em Local padrão e em Avançar. 7 No painel Selecionar computadores, vá para Servidores do AntiVirus (à direita) e selecione um computador para atuar como o servidor pai (servidor de gerenciamento primário). 8 Em Computadores disponíveis, à esquerda, expanda Rede Microsoft Windows, expanda um grupo e selecione um computador-cliente. 10
9 Clique em Adicionar. 10 Se houver mais de um pacote válido do programa de instalação no servidor pai do antivírus, proceda da seguinte maneira: Escolha o pacote do programa de instalação que deseja implementar no computador-cliente. Clique em Implementar o mesmo pacote de instalação em todos os computadores se desejar instalar o mesmo pacote de instalação em todos os computadores selecionados. 11 Continue a selecionar e a adicionar computadores-cliente até que todos os clientes que você deseja gerenciar sejam adicionados e, em seguida, clique em Concluir. 12 No painel Status da instalação do cliente remoto, após o término da instalação remota, clique em Concluído. 13 Após alguns minutos, na barra do menu principal do console do System Center, clique em Ações > Atualizar. Os computadores-cliente são exibidos no painel direito quando o software cliente é totalmente instalado, o que pode levar até um minuto. 14 Na barra do menu principal, clique em Console>Salvar. Instalação do software cliente a partir do CD Você pode instalar o software cliente a partir do CD do AntiVirus. O procedimento a seguir mostra como instalar o software em um cliente. Para instalar software cliente a partir do CD 1 Insira o CD do AntiVirus na unidade de CD-ROM. 2 No painel do AntiVirus, clique em Instalar o AntiVirus e, no painel seguinte, clique em Instalar o cliente do AntiVirus. 3 No painel de apresentação, clique em Avançar. 4 No painel Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar. 5 No painel Tipo de instalação, clique em Completa e clique em Avançar. 6 No painel Tipo de configuração de rede, clique em Gerenciada e em Avançar. 7 No painel Selecionar servidor, proceda de uma das seguintes maneiras: Ao lado de Nome do servidor, digite o nome de host do servidor de gerenciamento primário que você instalou e configurou. Clique em Procurar, selecione o servidor de gerenciamento primário que você instalou e configurou e clique em OK. O servidor de gerenciamento primário designado deve ser um servidor válido. É preciso usar o nome do host. Não utilize o endereço IP nesse campo. 8 Clique em Avançar. 9 No painel Pronto para instalar o programa, clique em Instalar. 10 No painel Instalando o AntiVirus, clique em Concluir ao finalizar a instalação. Tarefas após a instalação Após a instalação, proceda da seguinte maneira: Instale e configure o servidor de relatórios. O servidor de relatórios permite encaminhar eventos de segurança a um banco de dados centralizado, criar relatórios baseados nos eventos de segurança e configurar alertas. Para obter mais informações, consulte o Guia de Instalação do AntiVirus e o Guia do Usuário de Relatórios. Leia sobre como testar os recursos de antivírus e detecção de ameaças no capítulo 3 do Guia de Instalação do AntiVirus. Leia sobre como instalar e configurar a conformidade do ponto final no Guia de Implementação do EndPoint Compliance. Faça uma atualização de conteúdo das definições de vírus e riscos de segurança usando o LiveUpdate. Execute uma verificação em todos os computadores protegidos. Agende a verificação de riscos e definições de atualização nos computadores-cliente. Configure o Auto-Protect e a Proteção contra adulteração. Faça backup de sua chave pessoal para o certificado raiz de grupo de servidores, que encontra-se no diretório <Unidade>Arquivos de programas\sav\ Antivirus\pki\private-keys no servidor primário. Elabore planos de implementação e modifique configurações de cliente até os usuários finais fiquem satisfeitos com o uso, e os administradores com a segurança. 11
Distribua suas políticas de segurança. Para obter informações sobre como executar tarefas de gerenciamento, consulte o Guia do Administrador do AntiVirus. 12