McAfee ENS

前面說到了EPO在安裝的時(shí)候，要注意到的地方，此篇文章主要說ENS的部署---前面說到的EPO時(shí)McAfee的統(tǒng)一管理平臺(tái)，ENS是McAfee終端防病毒，需要在EPO上承載，才能進(jìn)行部署。

ENS在10.0版本之前的名稱叫VSE，在10.0之后進(jìn)行整合改版，集成了Firewall，Web control，Threat prevention(原VSE模塊)；

ENS較之前的VSE，不僅是因?yàn)楫a(chǎn)品需要更新?lián)Q代，同時(shí)也具有以下兩點(diǎn)的提升：

架構(gòu)整合提升性能和友好性

提升安全防護(hù)能力

環(huán)境： Windows server 2008R(服務(wù)端，已安裝EPO 5.9)，Windows 7(客戶端)，因?yàn)镋NS10對(duì)有些版本不支持，所以盡量安裝的時(shí)候選擇較為流行的版本。

附圖為ENS10對(duì)服務(wù)端和客戶端支持的版本情況：

在安裝前，需要在EPO上建立一個(gè)更新主存儲(chǔ)庫(kù)的任務(wù)，能夠?qū)⑿枰陌M(jìn)行更新。

然后需要現(xiàn)在EPO上生成安裝包，發(fā)送給需要安裝ENS的客戶端；在生成安裝包的時(shí)候，有幾點(diǎn)是需要注意的：

首先在系統(tǒng)樹種，找到新建系統(tǒng)，選擇"創(chuàng)建并下載代理安裝包"

在包中是否嵌入賬戶信息，這個(gè)是在客戶端沒有響應(yīng)權(quán)限去安裝軟件包的時(shí)候，需提前在此處輸入憑據(jù)，然后發(fā)送給沒有權(quán)限的客戶端，讓其安裝

但是此操作需要在下載包的時(shí)候，將內(nèi)嵌式的包也下載，跟普通包一塊導(dǎo)入到EPO中。//此處只是一個(gè)實(shí)例，具體需要根據(jù)當(dāng)前版本下載。

另外可以根據(jù)需要，為某一個(gè)客戶端，單獨(dú)做一個(gè)代理程序包。

完成分發(fā)之后，等待客戶端安裝并向服務(wù)端發(fā)送響應(yīng)信息。

下面開始部署任務(wù)，在系統(tǒng)樹種，選擇分配的客戶端任務(wù)-新建客戶端任務(wù)分配-McAfee agent-產(chǎn)品部署-新建任務(wù)，計(jì)劃時(shí)間可以根據(jù)需求調(diào)整，這里是實(shí)驗(yàn)環(huán)境，就選擇了立即運(yùn)行。

在新建任務(wù)欄里需要，安裝包的順序必須是按照這個(gè)安裝。如果是要安裝web control和Firewall的話，做法和此步驟相同。

點(diǎn)擊"保存"，等待任務(wù)運(yùn)行，或者手動(dòng)運(yùn)行。在McAfee Agent上打開代理程序，點(diǎn)擊檢查新策略，可以看到如下界面。

另外McAfee Agent默認(rèn)每60分鐘，會(huì)向EPO進(jìn)行通信，檢查是否有新策略產(chǎn)生。

然后在EPO上創(chuàng)建一個(gè)產(chǎn)品更新的任務(wù)，將病毒庫(kù)更新到最新，操作步驟同上，不做贅述，在選擇任務(wù)類型的時(shí)候，只需選擇產(chǎn)品更新即可。

在選擇包類型的時(shí)候，選擇Endpoint security Exploit Prevention Content，AMcore Content Package兩個(gè)選項(xiàng)

最后對(duì)Agent版本進(jìn)行升級(jí)，升級(jí)之后界面將發(fā)生變化。

在產(chǎn)品部署種，選擇程序?yàn)镸cAfee Agent for Windows 5.0.6即可，等待客戶端更新完成。

這里在測(cè)試的時(shí)候，安裝過web control和Firewall  所以這里會(huì)顯示三個(gè)模塊，安裝之后檢查狀態(tài)是否為已啟用。