McAfee ENS

前面说到了EPO在安装的时候,要注意到的地方,此篇文章主要说ENS的部署---前面说到的EPO时McAfee的统一管理平台,ENS是McAfee终端防病毒,需要在EPO上承载,才能进行部署。

ENS在10.0版本之前的名称叫VSE,在10.0之后进行整合改版,集成了Firewall,Web control,Threat prevention(原VSE模块);

ENS较之前的VSE,不仅是因为产品需要更新换代,同时也具有以下两点的提升:

架构整合提升性能和友好性

提升安全防护能力



环境: Windows server 2008R(服务端,已安装EPO 5.9),Windows 7(客户端),因为ENS10对有些版本不支持,所以尽量安装的时候选择较为流行的版本。

附图为ENS10对服务端和客户端支持的版本情况:



在安装前,需要在EPO上建立一个更新主存储库的任务,能够将需要的包进行更新。

然后需要现在EPO上生成安装包,发送给需要安装ENS的客户端;在生成安装包的时候,有几点是需要注意的:

首先在系统树种,找到新建系统,选择"创建并下载代理安装包"

在包中是否嵌入账户信息,这个是在客户端没有响应权限去安装软件包的时候,需提前在此处输入凭据,然后发送给没有权限的客户端,让其安装

但是此操作需要在下载包的时候,将内嵌式的包也下载,跟普通包一块导入到EPO中。//此处只是一个实例,具体需要根据当前版本下载。

另外可以根据需要,为某一个客户端,单独做一个代理程序包。

完成分发之后,等待客户端安装并向服务端发送响应信息。

下面开始部署任务,在系统树种,选择分配的客户端任务-新建客户端任务分配-McAfee agent-产品部署-新建任务,计划时间可以根据需求调整,这里是实验环境,就选择了立即运行。

在新建任务栏里需要,安装包的顺序必须是按照这个安装。如果是要安装web control和Firewall的话,做法和此步骤相同。

点击"保存",等待任务运行,或者手动运行。在McAfee Agent上打开代理程序,点击检查新策略,可以看到如下界面。

另外McAfee Agent默认每60分钟,会向EPO进行通信,检查是否有新策略产生。

然后在EPO上创建一个产品更新的任务,将病毒库更新到最新,操作步骤同上,不做赘述,在选择任务类型的时候,只需选择产品更新即可。

在选择包类型的时候,选择Endpoint security Exploit Prevention Content,AMcore Content Package两个选项

最后对Agent版本进行升级,升级之后界面将发生变化。

在产品部署种,选择程序为McAfee Agent for Windows 5.0.6即可,等待客户端更新完成。

这里在测试的时候,安装过web control和Firewall  所以这里会显示三个模块,安装之后检查状态是否为已启用。

时间: 2024-10-25 21:51:59

McAfee ENS的相关文章

初尝Mcafee之在ePO中进行策略和客户端任务设置【06】

一.策略和客户端任务概述 在ePO中点击"菜单",可以看到一个策略的大分类:ePO就是通过分配策略和客户端任务给客户端代理,然后代理将这些策略和客户端任务分配给本地相应的Mcafee杀毒防护软件进行执行: 策略是针对软件的内在参数和计划任务的配置,例如VirusScan是否扫描压缩文件,VirusScan的扫描计划的设置: 客户端任务是针对软件的外在交互,例如安装,部署,更新,信息统计等: 二.策略和客户端任务的分配结构: 策略和客户端任务的分配结构有点跟Windows Server的

Mcafee EPO 使用公网地址

1.Mcafee EPO 正确安装,并且设置正确的端口: 2.将端口与IP进行IP映射: 3.访问注册表 regedit  , HKEY_LOCAL_MACHIN\SOFEWARE\NETWORK ASSOCIATES\ePolicy             Orchestrator,  打开 serverINI 并得知该地址 4. ,通过地址打开Server文件,将IP address 改为公网地址,并且增加 ServerDNSName= 域名 与 ServerIPAddress= IP地址

mysql添加mcafee 审计插件

插件源码地址https://github.com/mcafee/mysql-audit插件安装方法https://github.com/mcafee/mysql-audit/wiki/Installation插件下载地址https://bintray.com/mcafee/mysql-audit-plugin/release/1.0.9-585 1.查看mysql插件存放目录mysql> SHOW GLOBAL VARIABLES LIKE 'plugin_dir';+-------------

如何解决卸载McAfee时出现“处于托管模式时无法删除”问题(转)

问题现象: 这几天在为客户终端换装杀毒软件时出现这么一个问题:在控制面板的添加或删除程序里面将“McAfee VirusScan Enterprise和 McAfee AntiSpyware Enterprise Module”卸载后,却无法卸载“McAfee agent”,总是提示“处于托管模式时无法删除”. 问题分析: 其实这是因为McAfee杀毒软件的CMA程序在作怪,而这个CMA却并不会在添加或删除程序列表里面显示,且它会占用一个服务. 解决方法: 在 McAfee 默认安装目录下,有一

Mcafee VirusScan系列

初尝Mcafee之CEE企业版概述[01] http://281816327.blog.51cto.com/907015/1410536 初尝Mcafee之ePO安装[02] http://281816327.blog.51cto.com/907015/1410657 初尝Mcafee之ePO端口修改[03] http://281816327.blog.51cto.com/907015/1411007 初尝Mcafee之安装Mcafee Agent[04] http://281816327.bl

Mcafee两个Mac版本之间的区别

近期打算为Mac安装个杀毒软件,由于自己windows平台下用的是VSE,所以Mac平台也首选Mcafee家的东西了.到Mcafee官网下载点一看,有以下几个版本可以用在Mac上: 有点懵了,查看了一下Endpoint Protection For Mac (以下简称 EPM) 1.2版本是用在10.6.X上的.2.0版本和2.1版本是用在10.7.X.10.8.X.10.9.X上的.而 VirusScan For Mac (以下简称 VSM) 就一个最新版本:9.6再查阅一下两者的区别: 看了

Mcafee(麦咖啡) 无法升级的解决办法(威流验证)

McAfee时会遇到更新失败的情况.为了解决这个问题,你需要做如下设置:1.“运行”>“dcomcnfg.exe”2.双击“组件服务>计算机>我的电脑”3.展开“DCOM配置”,打开“FrameworkService”项的属性.4.选到“FrameworkService属性”中的“安全”选项卡5.在“启动与激活权限”下选“自定义”,点击“编辑”按钮.6.在弹出的“启动权限”对话框中,“添加”你的windows登录帐号和SYSTEM两个用户帐号,并分别给与“本地激活”的权限,确定退出.7.

McAfee EPO4.6的迁移和升级

由于公司EPO服务器使用的是2003系统,太过老旧且EPO5.0开始不再支持2003的系统.于是考虑把EPO迁移和升级,本想一直到位直接使用2012系统,因其他应用的限制放弃,不过2008R2以后也可以直接升到2012. 迁移步骤: 一.备份 1.备份文件 C:\Program Files\McAfee\ePolicy Orchestrator\Server(\Logs.Work.cache可以不备) C:\Program Files\McAfee\ePolicy Orchestrator\DB

MySQL5.5 安装mcafee mysql-audit插件 不成功

主页:https://github.com/mcafee/mysql-audit/wiki 各版本安装包:https://bintray.com/mcafee/mysql-audit-plugin/release 安装步骤还是比较简单的,只有几步: 1)查看插件目录 mysql> SHOW GLOBAL VARIABLES LIKE 'plugin_dir'; +---------------+--------------------+ | Variable_name | Value | +--