McAfee ePO管理平臺用戶安裝手冊

McAfeeePO管理平臺用戶安裝手冊

邁克瓶(McAfee)

防

病

件

使

用

冊

McAfccInc.江西服務中心

目錄

一、安裝服務器端(EPO)的方法3

1.EPO的安裝條件3

2安裝EPOserver：3

1)SQL2000的安裝3

2)EPO的安裝4

二、EPO操縱平臺使用手冊10

1.登陸EP0平臺10

2.加載軟件11

3.0Po服務器升級策略14

4制訂任務17

4.1、分發(fā)軟件任務17

4.2、客戶端自動升級任務19

4.3、自動掃描任務21

三、安裝客戶端代理［EPOAgent)的方法22

1.EPOAgent的安裝條件22

2.如何下載以及安裝代理程序：22

3.安裝EPOAgent的安裝要求24

四、如何使用及治理客戶端防病毒程序24

總結：27

一、安裝服務器端（EPO）的方法

1.EPO的安裝條件

I.操作系統(tǒng)平臺要求

win20（）0+sp4（NTFS格式分區(qū)）,SQLServer2000+sp3或以上JE6.0補丁,沖擊波和震蕩波補丁

win2OO3Scrvcr（NTFS格式分區(qū)）,SQLScrvcr2000+sp3,沖擊波和震蕩波補?。ńㄗh用此平臺）

2.cPO需設定靜態(tài)固定IP地址和固定的土機名

3.各種數(shù)量ePO服務器的最低配置要求

為了獲得最正確性能，我們按一臺ePolicyOrchestrator服務器托管的客戶機數(shù)量提

供了如下最低硬件配置和數(shù)據(jù)庫軟件建議：

處理器和處理器速度內(nèi)存致?lián)炱獢?shù)據(jù)庫

的可用磁盤

空間

少于100臺PentiumIII800MHZ256MB500MB遠程SQLServer

100-500臺PentiumIII800MHZ256MB（專用服務器）500MB?1G8遠程SQL

Server

512MB（非專用服務器）

600?2000臺PentiumIII800MHZ512MB（僅專用服務器）1GBMSDE

2000?5000臺PentiumIIHGHZ612MB2GB遠梃SQL

Server

5000-200006雙PentiumIII500MHZ或1GB4GB遠程SQL

PentiumIlli2GHZServer

20000?50000臺四個PentiumIII500MHZ1-2GB8GB遠程SQL

或雙PentiumIlli1.5GHZServer

多于50000臺四個PentiumIlli1.5GHZ2GB15GB遠程SQL

Server

2安裝EPOserver：

1）SQL2000的安裝

在正式安裝EPO之前先安裝SQL2000作為EPO的數(shù)據(jù)庫。在安裝過程中要注意:，選

用本地系統(tǒng)帳戶驗證，安裝混合模式（必須設置用戶名和密碼），安裝后要將SQL2000升級

到SP3或以上版本。

2）EPO的安裝

Next后選擇許可證類型和國家地區(qū)后，同意條款:

■cAfeeePolicyOrchestrator3.6.0Setup兇

/McAfee^

■cAfee最終用戶許可協(xié)浪

許可期限類型：請選擇購買和使用的國家或地區(qū)（￡）：

[SA3

最終用戶許可協(xié)議芻

所有用戶請注意：請仔細閱讀本合同。如果您（個人或單個實體）單擊"接受"按鈕

或安裝本軟件

，即表示同意像遵守您簽署的任何書面合同一樣遵守本協(xié)議。如果您不同意本協(xié)議的

所有條款，請

單擊表示不接受本協(xié)議條款的按鈕并且不要安裝本軟件。

i.定義

a."軟件"表示（a）與本協(xié)議一起提供的文件、磁盤、3D-ROM或其它介質(zhì)（

包括電子介質(zhì)二]

6我接芟講可協(xié)議的條款.?

C我不接受許可協(xié)議的條款------二一-?---------1

確定后，假如會提示將辨論率調(diào)整到1024*768,確定后能夠不調(diào)整連續(xù)安裝:

設置安裝路徑，建議使用默認路徑安裝，會顯現(xiàn)提示窗口，提示運算機不在域內(nèi)，點擊確定

連續(xù)安裝。

,!□!x|

InstallationOptions

YoucanusethiswizardtoinstaltwoePolicyOrckestratoccomponents:

TheePolicyOrchestratorConsole:Theconsoleprovidesasinglepointof

oonbolfortheen??eoyetemardootvooyourinterfacetothoePofccy

DrchestratorServer.

TheePolicyOrchestratorServer:Theserverhcststhesoftwarerepository

:o(yourMcAfeeproducts.Italsomayhostthedatabasethatstores

nformationonyourentiresystemandalldeploy3dagenls.

IlcAfee?PolicyOrchestrator3.6.0Setup兇

△Thiscomputerisnotinadomain.Youmaynotbeabletopushtheagentfroetheconsole.

確定后，顯現(xiàn)以下圖提示框，輸入ePO治理員密碼

選擇默認''使用現(xiàn)有的本機數(shù)據(jù)庫“連續(xù)安裝。

選擇SQL帳戶安裝，輸入sa密碼（注：與安裝SQL時的密碼必須一致）

［自?cA￡eeePolicyOrchestrator3.6.0Setup,|D|X|

HTTPConfiguration

TheePolicyOrchestratorServercommunicateswiththeConsoleandAgent

usingHTTP.TheHTTPportsneedtobefreeonmanagedworkstations,andon

thesystemthathoststheServer.

Entertheportnumbersyouwishtouseinthetextboxesprovided.

Agent-to-Servercommunicationport:8088

Console-to-Servercommunicationport:8188

AgentWake-Upcommunicationport:|^81

AgentBroadcastcommunicationport:18082

EventPa($ef-to-Servercommunicationport:18080

Con$ole-to-ApplicationServercommunicationport:8443

$ensor-to-Servercommunicationport:

SecurityThreatscommunicationport:

LocalSQLserverTCPport

AAcAfee<艮ack|Next>|Cancel

設置端口，建議使用上述端口設置（但不能和本機的其他應用端口沖突）

來到上述界面后，點擊Next,.

點擊Seuip開始安裝，在安裝的過程中假如提示重啟運算機，單擊確定重啟重新啟動進入系

統(tǒng)后會自動連續(xù)安裝。

顯示安裝進度。

IcAfeeePolicyOrchestrator3.6.0Setup-l-lI

InstallationComplete

ePoicyOrchestratorhasbeensuccessfullyinstalled.

ClickViewReadmetoseethelatestproductinlormation.

h"ViewRe^e"l|

PStartMcAfeeePolicyOrchestratorconsde

“CreateashortcutonyourDesktop

What'snext?

TostartusingePolicyOrchestrator,select:

Startmenu>

Programs>

McAfee>

ePolicyOrchestrator3.6.0Console

Select"Logonto?erver"toconnecttotheePolicyOrchestratorserver.

ack|finish|

安裝完成后，單擊FINISH后終止。

二、EPO操縱平臺使用手冊

1.登陸EPO平臺

在安裝完EPO后能夠利用程序中的"McAfeew程序項中的"ePolicyOrchestrator3.6.0

Console"來啟動EPO操縱平臺。

9Yin^>*iC?t?10C

Administra

a］新建offi?文存

JOrchailr?<cc360Comol?

0■1CT4*?t<Utt>ce

o■icr4*?￡<SQLS?rv?r

o■icrooft注S<rr?r—訪本5總

dIktv4rkA”yt”

o附祥

0*9IA

0

0

fiRlicrottflf

C、r

所?桎博9

明在蜻5回美flg

d開KTG：a」技術文檔|廣安HI0"UityOrcME.Ur|t1626

進入平臺登陸界而后，選擇Logontoserver來登陸

??r?licrUrekaatr?<?r-1”具I

文件g律傳④l?（y）幅勘

???囪自

,JV”<<?JolicyQrchextxater

EBEJCTQrchtt1

王弓E?pcc<tM

WJt<Af<?*加兩尸安寰||U?PolicyOrch??lratcc:，13-fiEU=*16：?

隨后顯現(xiàn)登陸框，第一次登陸時，使用初始密碼admin進行登陸，輸入初始密碼后會提

示修改密碼，必須修改新的密碼。

2.加載軟件

登陸后點擊左邊組樹中的''repositoryw在右邊的界面中選擇''checkinpackagez，

甘ePolicyOrchestrator'"網(wǎng)員對話挺xj

Wizard:Checkinpackage

Thiswizardbelp$youtocheckpackagesintothemasterrepository.

Youcanchockinproducts,DATs,ongin",patchos>sorvicopacks,

EXTRA.DATsandSuperDATs.Youcancheckinsignedosveilas

unsignedpackages.

Toconbnua,dickNoxt.

0McAfeeNext:sh|Cancel|Help|

SICURITY

顯現(xiàn)安裝向?qū)?，點擊nexl。

然后選擇,productorupdatesw

在掃瞄中選擇需要加載軟件的路徑完成加載

完成加載，Close關閉向?qū)Т翱凇?/p>

3.ePO服務器升級策略

此操作的目的是自動下載官方的病毒庫和病毒引擎到你的本地資源庫，從而滿足所有客

戶端的升級。具體操作如下:

4?PolicyOrekaalr?<?r

文仲9,作⑷氣劫取?

6T回囪（5

,JicAU?■CAHE-^

-日“ohcyOrchestr?t?r

E)0?2*?n-n

U”r:admin.Conn^cUdto:MCAFEGZW

jgr?it<yCU?1KServer\eraion3>€0644,EHarprtME>Mon,L?o?na?dMcAfee

JkN?t?ficU??nt

raR>(u?Sy?te*D?t?ctic?多ciwdMUdT*?Mloy?rO&iCTOMCMBktRNV<

?JR?posit?ry

..0K?pc?tiM

ConfigureServerTasks

.J12<rBate'Hify?iA&L>，，7，Help

j5M中88M.I?P?lt?yOrchaitratcrcJMIBXAJ16：40

iQJ?技求交檔

在登陸后顯示的出口中，選擇''scheduletasks”再在下方顯現(xiàn)的界面中選擇''createtask"。

在界面中輸入任務名稱（任意），任務類型選擇sitemerge",在''advancedschedule

oplions”項中制訂任務開始時刻和周期，在點擊next：

W0“olicy

E0KAFn-Zl

,3Di-y

3Cu?i?c

QEa<??Detectaca

6通R?p&tat4ry

"0K?pc<tlD<

2開閭iQJ.《#30>|??M?MP注||@odxzr.t"LJMBK|a?：<3

在sourcerespository中選擇來源，再點擊finish完成鏡像任務的制訂；

■?FalicyOrekaatrater

文特■作Q）查科9?助如

A2?國自

能夠再tasklogs選項中杳看任務運行LI志

4制訂任務

4.1、分發(fā)軟件任務

/Orcba?trB<?r兇

文件1?作Q)i?tt)??)QJI

6??由囪僧

d開向」技術支，］幻?<Af”用戶安裊llua.lBWOrdf”lrMcc

在組樹中選擇"directory”,在隨后顯示的右邊窗口中選擇他lask：

雙擊“Deployment"（默認存在）任務，顯現(xiàn)任務設置窗口，先將inherit的鉤去掉，在將

任務Enableo

然后點擊setting,在setting窗口中選擇要為客戶端安裝的軟件?，將它們制訂成install

再來到schedule窗口中，先去掉inherit,然后在scheduletask選框中依照實際情形選擇任務

啟動條件，然后應用。

4.2、客戶端自動升級任務

為了能讓客戶端自動升級，還需要制訂一個Agent升級任務，具體操作如下:

ScheduleTask

■Selectthetaskyouwanttocreate,andenteranameforthetask.

NewTaskName:

|客戶端病毒庫升級

Software1TaskType▲

ePolicyOrchestratorAgentAgentWakeup

ePolicyOrchestratorAgentMirror

ePolicyOrchestratorAgentUpdate

GroupShield5.2.1forLotusDominoAutoUpdateDAT/En-jine

GroupShield5.2.1forLotusDominoAutoUpdateDATOnly

GroupShield5.2.1forLotusDominoOn-DemandScan

GroupShield5.3forLotusDominoAutoUpdateEngine

GrouoShield5.3forLotusDcminoAutoUodateDAT

OK|CancelHelp

在task窗口中右擊空白部分，選擇''scheduletaskw,輸入任務名稱之后（任意），在任務性

質(zhì)列表中選擇ePolicyOrchestratorUpdate□

。areltc,Ureftcalr*<?r

a-*由m自

j0@」技術工符|?ft?F|4^?F.b<yOrcU?|,jMSLI*|y?-flSJJ31651

完成后在task窗口中會產(chǎn)生一條新的任務

雙擊新任務，在任務配置窗口中做與"Eploymcni”相類似的操作，但selling窗口不做操作。

4.3、自動掃描任務

能夠在EPO上為客戶端建立自動掃描病毒的任務，讓所有客戶端在你制定的時刻開始掃描

本地硬盤上的所有文件。

ScheduleTask

Selectthetaskyouwanttocreate,andenteranameforthetask.

N■ewTaskName:

|客戶端定時掃描病毒

Software1TaskType±J

GroupShield5.3forLotusDcminoAutoUpdateEngine

GroupShield5.3forLotusDcminoAutoUpdateDAT

GroupShield5.3forLotusDominoOn-DemandScan

NortonAntivirusCorporateEdition7.5x/7.6/8..LiveUpdate

NortonAntivirusCorporateEdition7.5x/7.6/8..On-DemandScan

SystemCompbanceProfiler1.1On-DemandScan

VirusScanEnterprise8.0OnDemandScan

<1__1if

CancelHelp

操作方法和上面的兩種任務相似，只是在選擇任務的類型時，需選擇"ondemonscan"建立

任務即可。

卸載方法：

點擊''開始"一一＞''運行"一一＞''掃瞄"

選擇X:\ProgramFiIes\NetworkAssociaies\CommonFramework\FrmInst.exe/ibrceuninsiall

能夠卸載agent（藍色圖標）。

注：在加/remove=agent參數(shù)之前必須打一個空格。

VirusScan能夠通過添加刪除程序中刪除

喻添加/*除裳*

目前安裝的發(fā)序：和序方式。名稱二J

更改或招瓊彩由Adobe\crobat5,0大小313MB▲

RJFlaihGstadzsupport

窗□Fl?shGttU?tC?r)大小2.29HB

InternetExplorerQ832894大小11.4MB

忝加默程序

國iRiverManager大小834MB

而1BcAf?>TirvsScanEnterpris*大小105MB

單擊這里荻福支持信息已使用上

要更改裳刪除患計苴機上的該程序，話單擊——

Yindows組件"更改”或賒”.■海■■湍竄?

，eMicrosoftInternetExplorer6SP1大小11.4MB

*

^MicrossftOffice2000Preniur.大小229MB

設定程序法問?ttSNH?Ksenc?r6,1大小873MB

砌“值

，子IOutlooxExpr?ssQ837009

0R??10ntPl?y?r大小31.2MB

j*lWindow2000修補程序-KB329US大小252KB

照Window2000修補程序■KB823182大小252KB

jglWindovc2000修撲程序-KB823559大小252KBzJ

注：安裝EPOServer的單位服務器必須設有密碼，同時不能私自更換密碼

三、安裝客戶端代理(EPOAgent)的方法

1.EPOAgent的安裝條件

令能夠安裝并運行于任何IntelPentium-class或兼容機。

?安裝McAfee客戶機不得安裝其他防病毒軟件，假如包含其他防病毒軟件請將其卸載,

否那么有可能與McAfee沖突。

2.如何下載以及安裝代理程序：

不安裝EPOSERVER的單位，需要安裝客戶端代理程序(EPOAgent),連接到區(qū)縣信

息中心的eposerver,由信息中心進行統(tǒng)一的安裝及治理。Eposerver的客戶端能夠在服務器

中下教FramePsskg.exe(文件大小I.72M)。下載完成后，請在本地執(zhí)行此文件，安裝成功

后會在系統(tǒng)盤下顯現(xiàn)EPOAgcil(CommonFramework)文件夾。如以下圖所示

*NetworkAssociates-1□!x|

注：如何查看EPOAgent是否安裝成功

在windows2000和windowsXP系統(tǒng)下,按下CtrkAlt和Delete,點擊任務治理器,

查行進程是否有FrameworkServic進程。

SWindows任務修理盟_|口|x|

文件(E)選項(Q)登者(y)幫助(a)

應用程序進程］性能|

映像名稱iFIDICPUI_CPU時間|~內(nèi)存使用I-

K

SystemIdleP...0751:11:032K

System8010:00:273K

SMSS.EXE164000:00:007K

CSRSS.EXE000:00:386K

WINLOGON.EXE000:001054K

SERVICES.EXE000:00:081K

LSASS.EXE000:00:144K

regsvc.exe000:00:007K

zvchost.exe000:00:012K

svchozt.QXQ000:00:017K

spoolsv.exe000:00:007K

mwmdmsvc.exe000:00:008K

mwszw32.oxo000:00:038K

msdtc.exe000:00:003K

dfssvc.exe000:00.005K

izmzorv.QXQ000:00:00

LLSSRVEXE叩

“一八；小義-/nnnma。

結束進程便)

進程數(shù)：42CPU使用:28%內(nèi)存使用：262716K/309992K1

3.安裝EPOAgent的安裝要求

為了方便信息中心對下屬單位的治理，建議安裝客戶端代理程序的單位對安裝客戶端主

機進行如下配置修改（任意一項即可）：

1）按照信息中心的要求直新進行IP地址的規(guī)劃。

2）將所有的主機名前加上單位的簡稱或代碼。（單位代碼由信息中心統(tǒng)一規(guī)劃）

3）將所有主機統(tǒng)統(tǒng)加入到一個工作組，工作組名星單位名的簡稱。

4）單位新增主機或者重新安裝操作系統(tǒng)時，必須及時與信息中心聯(lián)系，以便重新部署

防病毒軟件。

U!如何使用及治理客戶端防病毒程序

VirusScanEnterprise8.Oi

本VirusScanEnterprise軟件包含多種功能。所有功能共I可構成了運算機防備病毒和

其他惡意軟件攻擊的屏障。這些功能包括:

龍的文檔eBookE&w.doc

3.21漢化Cfi

粵a3

我的電腦wrdowsl.doc

網(wǎng)上例居gk」128.6..

Co<we<t祝…

鋁矮小兔子用蟲心.》

法設置

八僦受

mtef京WiSw灌妒表.4

Expkcer

A￡rcboticheiJe.ap旃

AeadefS.O

a

030901030...

.'f,；-,vjrrjr--：

挈出名E目K片:口

扮乃二WN性.

CTcrmHl809380...

—?而由息：一

?鬻掃冢處.

新M.

關于WUJSCY?”e<aW《劭…

浦開閡60)0M”ft]epo<toc-Hcrosoftk*ordIjVSTO^AcrobatRe3et?（VSE.7..I------------------------------------卬才二

VirusScan操縱臺。操縱臺是一個操縱點，承諾您創(chuàng)建、配置和運行VirusScanEnterprise

任務。任務可包含任何操作，例如從按照指定時刻或時刻間隔在一組驅(qū)動器上運行掃描操作,

或者運行更新操作。還可從操縱臺啟用或禁用VShicld掃描程序。

按訪問掃描程序。該功能可為您提供連續(xù)的防病毒愛護，以防范來自軟盤、網(wǎng)絡或Iniernct

上各種病毒來源中的病毒。它在運算機啟動時啟動，并駐留在內(nèi)存中，直到系統(tǒng)關閉。您能

夠使用一組靈活的屬性頁來通知掃描程序要檢查系統(tǒng)的哪些部分、查找哪些內(nèi)容、忽略哪些

部分以及如何處理發(fā)覺的感染病毒文件。此外，這種掃描程序可在發(fā)覺病毒時向您發(fā)出警報，

并為每個操作生成摘要報告。

按需掃描程序。使用該功能，態(tài)能夠隨時開始掃描、指定掃描和不掃描的目標、確定掃描程

序在檢測到病毒時的響應方式以及查看病毒事件報告和警報。此外，也能夠創(chuàng)建在特定時刻

或?qū)ｉT時刻間隔內(nèi)進行的掃描任務。還能夠定義所需的各種按需掃描任務，然后儲存配置好

的任務，以便重新使用。