McAfeeePO管理平臺(tái)用戶安裝手冊(cè)

McAfeeePO管理平臺(tái)用戶安裝手冊(cè)

邁克瓶(McAfee)

防

病

a

件

使

用

多

<

McAfeeInc.江西服務(wù)中心

目錄

一、安裝服務(wù)器端(EPO)的方法3

1.EPO的安裝條件3

2安裝EPOserver：3

1)SQL2000的安裝3

2)EPO的安裝4

二、EPO操縱平臺(tái)使用手冊(cè)10

1.登陸EP0平臺(tái)10

2.加載軟件11

3.ePO服務(wù)器升級(jí)策略14

4制訂任務(wù)17

4.1、分發(fā)軟件任務(wù)17

4.2、客戶端自動(dòng)升級(jí)任務(wù)19

4.3、自動(dòng)掃描任務(wù)21

三、安裝客戶端代理(EPOAgent)的方法22

1.EPOAgent的安裝條件22

2.如何下載與安裝代理程序：22

3.安裝EPOAgent的安裝要求24

四、如何使用及管理客戶端防病毒程序24

總結(jié)：27

一、安裝服務(wù)器端（EPO）的方法

1.EPO的安裝條件

I.操作系統(tǒng)平臺(tái)要求

win2000+sp4（NTFS格式分區(qū)）,SQLSe^er2000+sp3或者以上,IE6.0補(bǔ)丁，沖擊波與震蕩波補(bǔ)

T

win2OO3Scrvcr（NTFS格式分區(qū)）,SQLScrvcr20001sp3,沖擊波與震蕩波補(bǔ)?。ńㄗh用此平臺(tái)）

2.ePO需設(shè)定靜態(tài)固定IP地址與固定的主機(jī)名

3.各類數(shù)量ePO服務(wù)器的最低配置要求

為了獲得最佳性能，我們按一臺(tái)ePolicyOrchestrator服務(wù)器托管的客戶機(jī)數(shù)量提

供了如下最低硬件配置與數(shù)據(jù)庫軟件建議：

處理58和處理器速度內(nèi)存數(shù)據(jù)庫需要數(shù)據(jù)庫

的可用磁盤

空間

少于100臺(tái)PentiumIII800MHZ256MB500MB遠(yuǎn)程SQLServer

100-500臺(tái)PentiumIIIBOOMHZ256MB（專用服務(wù)器）500MB?1G8jagSQL

Server

512MB（非專用服務(wù)器）

500-2000PentiumIII800MHZ512MB（僅專用服務(wù)器）1G0MSDE

2000?5000臺(tái)PentiumIIHGHZ612MB2GB遠(yuǎn)梃SQL

Server

5000-20000^雙PentiumIII500MHZ或1GB4G8遠(yuǎn)程SQL

PentiumIlli2GHZServer

20000?50000臺(tái)四個(gè)PentiumIII500MHZ1-2GB8GB近程SQL

或雙PentiumIIII1.5GHZServer

多于50000臺(tái)四個(gè)PentiumIIII1.6GHZ2GB15GB遠(yuǎn)程SQL

Server

2安裝EPOserver：

1）SQL2000的安裝

在正式安裝EPO之前先安裝SQL2000作為EPO的數(shù)據(jù)庫。在安裝過程中要注意，選

用本地系統(tǒng)帳戶驗(yàn)證，安裝混合模式（務(wù)必設(shè)置用戶名與密碼），安裝后要將SQL2000升級(jí)

到SP3或者以上版本。

2）EPO的安裝

Nexl后選擇許可證類型與國家地區(qū)后，同意條款:

IcAfeeePolicyOrckestrator3.6.0Setup

McAfee?

■cAfee最終用戶許可物浪

許可期限類型：請(qǐng)選擇購買和使用的國家或地區(qū)（￡）：

33

最終用戶許可協(xié)議芻

所有用戶請(qǐng)注意：請(qǐng)仔細(xì)閱讀本合同。如果您（個(gè)人或單個(gè)實(shí)體）單擊"接受"按鈕

或安裝本軟件

,即表示同意像遵守您簽署的任何書面合同一樣遵守本協(xié)議。如果您不同意本協(xié)議的

所有條款，請(qǐng)

單擊表示不接受本協(xié)議條款的按鈕并且不要安裝本軟件。

i.定義一

a."軟件"表示（a）與本協(xié)議一起提供的文件、磁盤、CD-ROM或其它介質(zhì)（

包括電子介質(zhì)二J

G載歌許可協(xié)議的厚款..

C我不授受許可協(xié)議的條JR----------1---------1

確定后，假如會(huì)提示將分辨率調(diào)整到1024*768,確定后能夠不調(diào)整繼續(xù)安裝:

設(shè)置安裝路徑，建議使用默認(rèn)路徑安裝，會(huì)出現(xiàn)提示窗口，提示計(jì)算機(jī)不在域內(nèi)，點(diǎn)擊確定

繼續(xù)安裝。

IcAfeeePolicyOrchestrator,!□!x|

InstallationOptions

YoucanusethiswizardtoinstaltwoePolicyOrckesirattxcomponents:

TheePolicyOrchesUatorConsole:Theconsoleprovidesasinglepointof

controlforthecnlirc3y31cmondserves8yourintcrfocctothecPofc^>

OrchestratorServer.

TheePolicyOrchestratorSetver:Theseivechc$t$thesoftwarerepository

lotyourMcAfeeproducts.Italsomayhostthedatabasethatstores

nfamationonyourentiresystemandalldeployedagents.

IcAfeeePolicyOrchestrator3.6.0SetupX

△Thiscomputerisnotinadomain.Youmaynotbeabletopushtheagent￡roo>theconsole.

硼礪.

確定后，出現(xiàn)下圖提示框，輸入ePO管理員密碼

選擇默認(rèn)“使用現(xiàn)有的本機(jī)數(shù)據(jù)庫”繼續(xù)安裝。

選擇SQL帳戶安裝，輸入sa密碼（注：與安裝SQL時(shí)的密碼務(wù)必一致）

IcAfeeePolicyOrchestrator3.6.0Setup

HTTPConfiguration

TheePolicyOrchestratorServercommunicateswiththeConsoleandAgent

usingHTTP.TheHTTPportsneedtobefreeonmanagedworkstations,andon

thesystemthathoststheServer.

Entertheportnumbersyouwishtouseinthetextboxesprovided.

Agent-to-Servercommunicationport:8088

Console-to-Servercommunicationport:8188

AgentWake-Upcommunicationport:|^81

AgentBroadcastcommunicationport:18082

EventPa($ef-to-Servercommunicationport:mo

Con$ole-to-ApplicationServercommunicationport:8443

$ensor-to-Servercommunicationport:

SecurityThreatscommunicationport:

LocalSQLserverTCPport

AAcAfee<艮ack|Next>|Cancel

設(shè)置端口，建議使用上述端口設(shè)置（但不能與本機(jī)的其他應(yīng)用端口沖突）

來到上述界面后，點(diǎn)擊Next,.

點(diǎn)擊Setup開始安裝，在安裝的過程中假如提示重啟計(jì)算機(jī)，單擊確定重啟重新啟動(dòng)進(jìn)入系

統(tǒng)后會(huì)自動(dòng)繼續(xù)安裝。

顯示安裝進(jìn)度。

IcAfeeePolicyOrchestrator3.6.0Setup-l-lI

InstallationComplete

ePoicyOrchestratorhasbeensuccessfullyinstalled.

ClickViewReadmetoseethelatestproductinlormation.

h"ViewRe^e"l|

PStartMcAfeeePolicyOrchestratorconsde

“CreateashortcutonyourDesktop

What'snext?

TostartusingePolicyOrchestrator,select:

Startmenu>

Programs>

McAfee>

ePolicyOrchestrator3.6.0Console

Select"Logonto?erver"toconnecttotheePolicyOrchestratorserver.

ack|finish|

安裝完成后，單擊FINISH后潔束。

二、EPO操縱平臺(tái)使用手冊(cè)

1.登陸EPO平臺(tái)

在安裝完EPO后能夠利用程序中的“McAfee”程序項(xiàng)中的“ePolicyOrchestrator3.6.0

Console"來啟動(dòng)EPO操縱平臺(tái)。

9Yin^>*iC?t?10C

Administra

a］新建offi?文存

JOrchailr?<cc360Comol?

0■1CT4*?t<Utt>ce

o■icr4*?￡<SQLS?rv?r

o■icrooft注S<rr?r—訪本5總

dIktv4rkA”yt”

o附祥

0*9IA

0

0

fiRlicrottflf

C、r

所?桎博9

明在蜻5回美flg

d開KTG：a」技術(shù)文檔|廣安HI0"UityOrcME.Ur|t1626

進(jìn)入平臺(tái)登陸界面后，選擇Logontoserver來登陸

??r?licrUrekaatr?<?r-Igl*1

文件g律傳④l?（y）幅勘

???囪自

□

*加兩尸安寰||U?PolicyOrch??lratcc:，13-fiEU=*16：?

隨后出現(xiàn)登陸框，第一次登陸時(shí)，使用初始密碼admin進(jìn)行登陸，輸入初始密碼后會(huì)提

示修改密碼，務(wù)必修改新的密碼。

2.加載軟件

登陸后點(diǎn)擊左邊組樹中的“repository”在右邊的界面中選擇“checkinpackage”

暮cPolicyOrchcstrator，M網(wǎng)更對(duì)話46xj

Wizard:Checkinpackage

Thiswizardbelp$youtocheckpackagesintothemasterrepository.

Youcanchockinproducts,DATs,ongin",patchos>sorvicopacks,

EXTRA.DATsandSuperDATs.Youcancheckinsignedosveilas

unsignedpackages.

Toconbnua,dickNoxt.

0McAfeeNext:sh|Cancel|Help|

SICURITY

出現(xiàn)安裝向?qū)?，點(diǎn)擊nexl。

然后選擇uproductorupdatesM

在瀏覽中選擇需要加載軟件的路徑完成加載

KxMcAfeeg比|Hurt|Close|(in，”|Help|

SICURITY

完成加載,Close關(guān)閉向?qū)Т翱凇?/p>

3.ePO服務(wù)器升級(jí)策略

此操作的目的是自動(dòng)下我官方的病毒庫與病毒引擎到你的本地資源庫，從而滿足所有客

戶端的升級(jí)。具體操作如下：

ticyOrcMttrwicr16:CO

在登陸后顯示的出口中，選擇“scheduletasks”再在下方出現(xiàn)的界面中選擇“createtask

盤ePelicrOrckaatr?<?r-Ifflx|

文件,作查，&）也助卸

6??國自

_J—Kun-rr

20NolicyQrcMwsr

F0?二“口?”

?:Dir?<l?ry

ConfigureNewTaskMcAfee'

SR>O?Syat?aD?t?clica?FOMCTORCHtBYRRTOM

“3%《p”，Bry

至0Etpcctinc國Maxtj(?K?1'2)Help

H?1WIsdm

Xktyp?|ft?C?OS<OryPull

5<S?dul?type|O*IV

Daly

Start5-|16:40倒

sr代d*fIThurfdty.August31,20。61

rstopVE|wo||

StopJThursday.Auguct31,30“劇

..ttkv9f

l-Runr?M”.dtafk

D*U,rrwi>?dt?ckb,jorrwnMtx

,d

Q0S技*文省j建McAfz閑戶$9H]@“.h4yOr?h”tr.i*r|」MSEU一命，■。。―吸修】6S

在界而中輸入任務(wù)名稱（任意），任務(wù)類型選擇**sitemerge",在"advancedscheduleoptions''

項(xiàng)中制訂任務(wù)開始時(shí)間與周期，在點(diǎn)擊next：

W?“GicyOrgNr.Br

E0KAFn-Zl

,DjDirYccy

3Cu?i?c

QEa<??Syvt?aDetectaca

6通R?p&tat4ry

,0K?pc<tlD<

I如?水”401用戶安潴||。.Policy8a?Nr2orM2LEA3atoyibU矽f4出is?

在sourcercspository中選擇來源，再點(diǎn)擊finish完成鏡像任務(wù)的制訂;

■?FalicyOrekaatrater

Xffl）*體3?（￡）q助如

Af由囪f?

能夠再tasklogs選項(xiàng)中杳看仔務(wù)運(yùn)行日志

4制訂任務(wù)

41、分發(fā)軟件任務(wù)

/Orcba?trB<?r兇

文件1?作Q)i?tt)??)QJI

6??由囪僧

d開向」技術(shù)支，］幻?<Af”?!()用戶安裊||日a?l*wOrdf”lrMcc

在組樹中選擇“directory”，在隨后顯示的右邊窗口中選擇他task：

雙擊“Deployment”（默認(rèn)存在）任務(wù)，出現(xiàn)任務(wù)設(shè)置窗口，先將inherit的鉤去掉，在將任

務(wù)EnablCo

然后點(diǎn)擊setting,在setting窗口中選擇要為客戶端安裝的軟件，將它們制訂成install0

ePolicyOrchestratorSchedulerX

TaskSchedule

「Inherit

rSchedule

應(yīng)用幫助

再來到schedule窗口中，先去掉inherit,然后在scheduletask選框中根據(jù)實(shí)際情況選擇任務(wù)

啟動(dòng)條件，然后應(yīng)用。

4.2、客戶端自動(dòng)升級(jí)任務(wù)

為了能讓客戶端自動(dòng)升級(jí)，還需要制訂一個(gè)Agcni升級(jí)任務(wù)，具體操作如下:

ScheduleTask

■Selectthetaskyouwanttocreate,andenteranameforthetask.

MewTaskName:

客戶端病毒庫升級(jí)

Software]TaskType▲

ePolicyOrchestratorAgentAgentW^eup

ePolicyOrchestratorAgentMirror

ePolicyOrchestratorAgentUpdate

GroupShield5.2.1forLotusDominoAutoUpdateDAT/En-jine-

GroupShield5.2.1forLotusDominoAutoUpdateDATOnly

GroupShield5.2.1forLotusDominoOn-DemandScan

GroupShield5.3forLotusDominoAutoUpdateEngine.

GrpuoShield5.3forLotusDcminoAutoUodateDAT2J

OKCancelHelp

在task窗口中右擊空白部分，選擇“scheduletask”，輸入任務(wù)名稱之后（任意），在任務(wù)性

質(zhì)列表中選擇ePolicyOrchestratorUpdate?

<1aralBcyUrek?*tr?1?r司

i*(y)??)ai

a■?由囪自

4'”間j?我術(shù)文檔|吧］?<Af...Ft?產(chǎn)|@.P“，cyOra“|jjR缸5|y1-0圖|暮16:51

完成后在task窗口中會(huì)產(chǎn)生一條新的任務(wù)

雙擊新任務(wù)，在任務(wù)配置窗口中做與“Eployment”相類似的操作，但selling窗口不做操作。

4.3、自動(dòng)掃描任務(wù)

能夠在EPO上為客戶端建立自動(dòng)掃描病毒的任務(wù)，讓所行客戶端在你制定的時(shí)間開始掃描

本地硬盤上的所有文件。

ScheduleTask

Selectthetaskyouwanttocreate,andenteranameforthetask.

N■ewTaskName:

|客戶端定時(shí)掃描病毒

Software1TaskType±J

GroupShield5.3forLotusDcminoAutoUpdateEngine

GroupShield5.3forLotusDcminoAutoUpdateDAT

GroupShield5.3forLotusDominoOn-DemandScan

NortonAntivirusCorporateEdition7.5x/7.6/8..LiveUpdate

NortonAntivirusCorporateEdition7.5x/7.6/8..On-DemandScan

SystemCompbanceProfiler1.1On-DemandScan

VirusScanEnterprise8.0OnDemandScan

CancelHelp

操作方法與上面的兩種任務(wù)相似，只是在選擇任務(wù)的類型時(shí)，需選擇"ondemonscan”建立任

務(wù)即可。

卸載方法：

點(diǎn)擊“開始”——>“運(yùn)行”一一>“瀏覽”

選擇X:\ProgramFiles\NetworkAssociates\CommonFramework\FrmInst.exe/forceuninstall

能夠卸載agent（藍(lán)色圖標(biāo)）。

注：在加/rcmove=ageni參數(shù)之前務(wù)必打一個(gè)空格。

VirusScan能夠通過添加刪除程序中刪除

電添加/I除石

譚目前安裝的發(fā)序：排序方式。名稱二J

更改冢*歷￡程▲

序1由Adobe\crobat5,0大小313MB

RJFlaihGstadzsupport

窗□Fl?shGttU?tC?r)大小2.29HB

InternetExplorerQ832894大小11.4MB

忝加教程序

國iRiverManager大小834MB

而1BcAf?>TirvsScanEnterpris*大小105MB

單擊這里荻福支持信息已使用上

要更改裳刪除患計(jì)苴機(jī)上的該程序.話單擊——

Yindovs殂件"更改”或賒”.■海■■湍竄?

，eMicrosoftInternetExplorer6SP1大小11.4MB

^MicrossftOffice2000Preniur.大小229MB

設(shè)定程序法向?ttSNH?Ksenc?r6,1大小873MB

和默“值

，子IOutlooxExpr?ssQ837009

0R??10ntPl?y?r大小31.2MB

j*lWindow2000修補(bǔ)程序-KB329US大小252KB

照Window2000修補(bǔ)程序■KB823182大小252KB

jglWindovc2000修撲程序-KB823559大小252KBzJ

注：安裝EPOServer的單位服務(wù)器務(wù)必設(shè)有密碼，同時(shí)不能私自更換密碼

三、安裝客戶端代理（EPOAgent）的方法

1.EPOAgent的安裝條件

令能夠安裝并運(yùn)行于任何IntelPentium-class或者兼容機(jī)。

令安裝McAfee客戶機(jī)不得安裝其他防病毒軟件，假如包含其他防病毒軟件請(qǐng)將其卸載,

否則有可能與McAfee沖突。

2.如何下載與安裝代理程序：

不安裝EPOSERVER的單位，需要安裝客戶端代理程序（EPOAgcni）,連接到區(qū)縣信

息中心的cposerver,由信息中心進(jìn)行統(tǒng)一的安裝及管理。Eposerver的客戶端能夠在服務(wù)器

中下載FramePsskg.exe（文件大小1.72M）。下載完成后，請(qǐng)?jiān)诒镜貓?zhí)行此文件，安裝成功

后會(huì)在系統(tǒng)盤下出現(xiàn)EPOAgent（CommonFramework）文件夾。如下圖所示

*NetworkAssociates-1□!x|

注：如何查看EPOAgent是否安裝成功

在windows2000與windowsXP系統(tǒng)下,按下CtrRAlt與Delete,點(diǎn)擊任務(wù)管理器,

查看進(jìn)程是否有FramcworkServic進(jìn)程。

SWindows任務(wù)修理盟

文件(E)選項(xiàng)(Q)查看(Y)都助(tD

應(yīng)用程序進(jìn)程|性能］

映像名稱IFIDICPVI-CPU時(shí)間|~~內(nèi)存便用I

16

SysternIdler.1:11103200

System0:00:27368

SMSS.EXE0:00:00732

CSRSS.EXE0:00:381668

WINLOGON.EXE0:00:05420

SERVICES.EXE0:00:08164

LSASS.EXE0:001143,

5.412

rOgSVC.QXQ0:00:001776

svehost.exe0:00:011288

svehost.exe0:00101772

spoolzv.oxo0:00:00740

mwmdmsvc.exe0:00:00876

mwssw32.exe0:00:03872

mzdtc.oxo0:00:001324

dfssve.exe0:00:00532

48

istnserv.exe0:00:002,1

LLSSRVEXE0:0600

ramewor依erm

cl7n-mC：r?/iQ

結(jié)束進(jìn)程S)

進(jìn)程數(shù)：42CPU使用:28%內(nèi)存使用:2627：6K/309992K

3.安裝EPOAgent的安裝要求

為了方便信息中心對(duì)下屬單位的管理,建議安裝客戶端代理程序的單位對(duì)安裝客戶端主

機(jī)進(jìn)行如下配置修改（任意一項(xiàng)即可）：

1）按照信息中心的要求直新進(jìn)行IP