McAfee MVISION Endpoint 1811 Installationshandbuch

Transkript

1 McAfee MVISION Endpoint 1811 Installationshandbuch

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee MVISION Endpoint 1811 Installationshandbuch

3 Inhaltsverzeichnis 1 Installationsübersicht 5 Welche Art von Installation benötigen Sie? Workflow für die Erstinstallation Workflow für die Upgrade-Installation Planen der Installation 11 Windows Defender Antivirus-Gruppenrichtlinien Signaturaktualisierungen für Windows Defender Antivirus Verwaltung von Windows Defender Firewall Systemanforderungen 13 4 Tasks vor der Installation 15 Vorbereiten der Umgebung Entfernen von Endpoint Security von den Endpunkten Erstmalige Installation der Software 17 Installieren der Software über den Software-Katalog Manuelle Installation der Software Manuelles Installieren der Erweiterungen Einchecken des Client-Software-Pakets Bereitstellen der Software auf verwalteten Systemen Überprüfen der Installation Überprüfen, dass Windows Defender Antivirus ausgeführt wird Testen der Malware-Erkennung Testen der Software-Erkennung Durchführen eines Upgrades auf eine neue Software-Version 21 Upgrade der Software unter Verwendung des Software-Katalogs Manuelles Upgrade der Software Fehlerbehebung bei der Installation 23 Untersuchen der Protokolldateien Entfernen der Software 25 Entfernen der Software vom Endpunkt Entfernen der Software aus McAfee epo Entfernen der Erweiterungen aus McAfee epo McAfee MVISION Endpoint 1811 Installationshandbuch 3

4 Inhaltsverzeichnis 4 McAfee MVISION Endpoint 1811 Installationshandbuch

5 1 Installationsübersicht 1 Die McAfee MVISION Endpoint-Software wird auf Microsoft Windows 10-Systemen installiert und von McAfee epolicy Orchestrator (McAfee epo ) und höher verwaltet. Zum Ausführen der MVISION Endpoint-Software müssen Sie nur zwei Komponenten installieren. Eine ZIP-Datei mit den fünf MVISION Endpoint-Erweiterungen, die auf dem McAfee epo-server installiert werden Den MVISION Endpoint-Client, der auf den verwalteten Endpunkten installiert wird Installieren Sie die MVISION Endpoint-Erweiterungen auf dem McAfee epo-server und das MVISION Endpoint-Client-Paket (MVISION_Endpoint_Installer_x64_Release_1811_18.xx.x.xx.zip) auf den verwalteten Endpunkten. Die MVISION Endpoint-Erweiterungen befinden sich in einer ZIP-Datei (MVISION_Endpoint_bundled_ePO_extensions_1811_18.xx.x.xx.zip), die fünf Produkterweiterungen enthält: MVISION_Endpoint_epo_extn_1811_18.xx.x.xx.zip: Diese Erweiterung dient der Produktinstallation und -bereitstellung. Quarantine_Mgmt_epo_extn_1811_18.xx.x.xx.ZIP: Diese Erweiterung ermöglicht die Quarantäneverwaltung. ProtectionWorkspace-services_1.0.0.xxx.zip: Diese Erweiterung aktiviert den Dienst "Arbeitsbereich für Schutz" auf dem McAfee epo-server. ProtectionWorkspace_1.0.0.xxx.zip: Diese Erweiterung installiert den Arbeitsbereich für Schutz auf dem McAfee epo-server. MVISION_Endpoint_Updater_1.0.0.xx.zip: Mit dieser Erweiterung können Sie Erweiterungen und Pakete aktuell halten, sobald McAfee neue Versionen des Produkts veröffentlicht. Welche Art von Installation benötigen Sie? MVISION Endpoint wird unter McAfee epo installiert und verwaltet. Um MVISION Endpoint zu installieren, melden Sie sich unter McAfee epo als Administrator an, installieren Sie die Erweiterungen, checken Sie das Client-Paket ein, und stellen Sie MVISION Endpoint auf verwalteten Systemen bereit. Erstinstallation Bei Erstinstallationen können Sie MVISION Endpoint folgendermaßen verwalten: McAfee MVISION Endpoint 1811 Installationshandbuch 5

6 1 Installationsübersicht Welche Art von Installation benötigen Sie? McAfee epo lokal: Informationen zu einer lokalen Installation unter McAfee epo finden Sie in der McAfee epo-dokumentation unter McAfee epo gehostet auf Amazon Web Services (AWS): Informationen zu einer Installation unter auf AWS gehostetem McAfee epo finden Sie in der McAfee epo-dokumentation unter McAfee MVISION epo SaaS: Informationen zur Aktivierung Ihres MVISION epo-kontos und Anmeldung bei McAfee MVISION epo finden Sie in der McAfee MVISION epo-dokumentation unter docs.mcafee.com. Durchführen eines Upgrades von älteren Produkten Sie können ein Upgrade von folgenden Produkten durchführen: McAfee VirusScan Enterprise McAfee SiteAdvisor Enterprise McAfee Host Intrusion Prevention Die Software-Pakete und Erweiterungen für MVISION Endpoint müssen unter McAfee epo installiert werden, bevor MVISION Endpoint auf verwalteten Endpunkten bereitgestellt und MVISION Endpoint-Richtlinien konfiguriert werden können. Workflow für die Erstinstallation Die MVISION Endpoint-Software wird auf Microsoft Windows 10-Systemen installiert und von McAfee epo und höher verwaltet. Wenn Sie MVISION Endpoint zum ersten Mal installieren, müssen Sie serverseitige Software auf dem McAfee epo-server installieren und anschließen die Client-Software auf verwalteten Systemen bereitstellen. Zum Ausführen der MVISION Endpoint-Software müssen Sie nur zwei Komponenten installieren: 6 McAfee MVISION Endpoint 1811 Installationshandbuch

7 Installationsübersicht Welche Art von Installation benötigen Sie? 1 Eine ZIP-Datei mit den 5 MVISION Endpoint-Erweiterungen, die auf dem McAfee epo-server installiert werden Den MVISION Endpoint-Client, der auf den verwalteten Endpunkten installiert wird Wenn Sie Endpoint Security Version oder früher, Endpoint Security Version oder VirusScan Enterprise auf einem Endpunkt installieren, auf dem bereits MVISION Endpoint installiert ist, treten Leistungsprobleme auf dem Client-System auf. Starten Sie das System neu, um MVISION Endpoint zu deaktivieren, deinstallieren Sie Endpoint Security oder VirusScan Enterprise, und starten Sie das System neu, um MVISION Endpoint zu aktivieren. McAfee MVISION Endpoint 1811 Installationshandbuch 7

8 1 Installationsübersicht Welche Art von Installation benötigen Sie? Workflow für die Upgrade-Installation Führen Sie ein Upgrades der MVISION Endpoint-Software auf die neueste Version durch. Wenn Sie die Erweiterung MVISION_Endpoint_Updater_1.0.0.xxx als Bestandteil des ZIP-Dateipakets installieren, wird unter Server-Tasks ein Server-Task (MVISION Endpoint-Aktualisierungs-Task) hinzugefügt. Dieser ruft die neueste MVISION Endpoint-Software aus dem McAfee epo-software-katalog ab. Client-Komponenten werden automatisch auf die neueste verfügbare Version aktualisiert. Dieser Task ist standardmäßig aktiviert und wird täglich ausgeführt. Upgrade unter Verwendung des Software-Katalogs Über den Software-Katalog können Sie verwaltete Produktkomponenten auf dem Server einchecken, aktualisieren und entfernen. Sie können den McAfee epo-software-katalog verwenden, um ein Upgrade der MVISION Endpoint-Software durchzuführen. Wenn Sie den Software-Katalog verwenden, müssen Sie nicht mehr auf die McAfee-Website für Produkt-Downloads zugreifen, um neue MVISION Endpoint-Software und Software-Aktualisierungen abzurufen. 8 McAfee MVISION Endpoint 1811 Installationshandbuch

9 Installationsübersicht Welche Art von Installation benötigen Sie? 1 Manuelles Upgrade Wenn Sie eine bestimmte Version von MVISION Endpoint installieren möchten, können Sie die Erweiterungen und das Client-Paket manuell auf dem McAfee epo-server installieren. McAfee MVISION Endpoint 1811 Installationshandbuch 9

10 1 Installationsübersicht Welche Art von Installation benötigen Sie? 10 McAfee MVISION Endpoint 1811 Installationshandbuch

11 2 Planen der Installation Windows Defender Antivirus-Gruppenrichtlinien Der Windows Defender Antivirus-Client wird als zentraler Bestandteil von Windows 10 installiert. Sie müssen Gruppenrichtlinien beachten, die auf Ihren Endpunkten für Windows Defender Antivirus konfiguriert wurden, und wie sich diese auf die Implementierung von MVISION Endpoint auswirken. Wenn Sie MVISION Endpoint zur Verwaltung von Windows Defender Antivirus oder Windows Defender Firewall verwenden, ist es wichtig, dass Sie nicht auch die Domänen-Controller-Gruppenrichtlinie oder die Microsoft System Center Configuration Manager (SCCM)-Richtlinie verwenden. Domänen-Controller- und SCCM-Richtlinien haben eine höhere Priorität als MVISION Endpoint-Richtlinien und führen dazu, dass die MVISION Endpoint-Richtlinien überschrieben werden. Bei Konflikten haben die Domänen-Controller- oder SCCM-Richtlinien Vorrang, was zu unerwünschtem Verhalten führt. Informationen zur Bereitstellung und Richtlinienkonfiguration von Windows Defender Antivirus finden Sie in der Dokumentation für das Produkt. Signaturaktualisierungen für Windows Defender Antivirus Sie können die Quellen konfigurieren, die Windows Defender Antivirus für die Überprüfung auf Signatur-Updates verwendet. Windows Defender Antivirus verwendet mehrere Methoden, um auf Signaturaktualisierungen zu überprüfen und diese herunterzuladen. Über WSUS verteilte Updates Über Microsoft Update verteilte Updates Über das Microsoft Center zum Schutz vor Malware verteilte Updates Updates aus UNC-Dateifreigaben Wählen Sie die Methoden aus, die Sie in den MVISION Endpoint-Richtlinieneinstellungen verwenden möchten. Um in UNC-Dateifreigaben auf Signaturaktualisierungen zu überprüfen, geben Sie die zu überprüfenden UNC-Pfade ein. Weitere Informationen hierzu finden Sie im McAfee MVISION Endpoint-Produkthandbuch. Verwaltung von Windows Defender Firewall Sie können MVISION Endpoint für die Verwaltung von Windows-Firewall verwenden. Sie können von MVISION Endpoint verwaltete Windows Defender Firewall-Regeln mit MVISION Endpoint konfigurieren. Wenn MVISION Endpoint auf Microsoft Windows 10-Endpunkten installiert ist, werden einige der Microsoft Windows Defender Firewall-Regeln von MVISION Endpoint verwaltet. Die Windows-Firewall-Verwaltung wird nicht standardmäßig in MVISION Endpoint-Richtlinien aktiviert. McAfee MVISION Endpoint 1811 Installationshandbuch 11

12 2 Planen der Installation Windows Defender Antivirus-Gruppenrichtlinien Wenn Sie MVISION Endpoint für die Verwaltung von Windows-Firewall verwenden möchten, aktivieren Sie die Windows-Firewall-Verwaltung, und erzwingen Sie die Richtlinien auf verwalteten Endpunkten. Weitere Informationen zur Richtlinie für Firewall-Regeln finden Sie im McAfee MVISION Endpoint-Produkthandbuch. 12 McAfee MVISION Endpoint 1811 Installationshandbuch

13 3 3 Systemanforderungen Überprüfen Sie, dass die Mindestanforderungen erfüllt sind, bevor Sie mit der Installation der MVISION Endpoint-Komponenten beginnen. Betriebssystem-Anforderungen MVISION Endpoint unterstützt nur 64-Bit-Betriebssysteme. Windows 10, Version 1709, 64 Bit Windows 10, Version 1803, 64 Bit Windows 10, Version 1809, 64 Bit Unterstützte Plattformen McAfee epo 5.9.x und höher McAfee Agent und höher McAfee Data Exchange Layer (DXL) 4.0 und höher Aktuelle Informationen zu von MVISION Endpoint unterstützten Plattformen, Umgebungen und Betriebssystemen finden Sie unter KB Mindest-Hardware-Anforderungen Die folgenden Spezifikationen für den Prozessor sind eine empfohlene Richtlinie, sind jedoch nicht erforderlich: Arbeitsspeicher (RAM): 8 GB Prozessor (CPU): Intel i5 6xx Skalierbarkeit von McAfee epo Stellen Sie sicher, dass McAfee epo über ausreichende Kapazität für die Anzahl der Endpunkte verfügt, auf denen Sie MVISION Endpoint bereitstellen möchten, bevor Sie die Software installieren. Informationen zur Skalierbarkeit von McAfee epo finden Sie in der McAfee epo-dokumentation unter McAfee MVISION Endpoint 1811 Installationshandbuch 13

14 3 Systemanforderungen 14 McAfee MVISION Endpoint 1811 Installationshandbuch

15 4 Tasks 4 vor der Installation Inhalt Vorbereiten der Umgebung Entfernen von Endpoint Security von den Endpunkten Vorbereiten der Umgebung Bevor Sie die Software installieren, stellen Sie sicher, dass Ihre Umgebung bereit ist. 1 Überprüfen Sie die Systemanforderungen in Bezug auf mit MVISION Endpoint kompatible Produkte. Stellen Sie sicher, dass alle verwalteten Endpunkte, auf denen Sie MVISION Endpoint bereitstellen, diese Anforderungen erfüllen. 2 Stellen Sie sicher, dass McAfee Agent oder höher auf allen Endpunkten installiert ist, auf denen Sie die Software bereitstellen. 3 Stellen Sie sicher, dass Sie als Administrator bei McAfee epo angemeldet sind. 4 Überprüfen Sie, ob VirusScan Enterprise, McAfee Endpoint Security-Webkontrolle oder McAfee Endpoint Security-Firewall auf den Endpunkten installiert ist, auf denen Sie MVISION Endpoint bereitstellen. Diese Produkte werden automatisch auf dem System deinstalliert, wenn Sie die Software bereitstellen. 5 Überprüfen Sie, ob Endpoint Security auf dem Endpunkt installiert ist, bevor Sie MVISION Endpoint bereitstellen. Wenn dies der Fall ist, entfernen Sie die Software, bevor Sie MVISION Endpoint bereitstellen. 6 Wenn Sie die Funktionen für die Quarantäneverwaltung verwenden möchten, stellen Sie sicher, dass DXL 4.0 oder höher auf allen Endpunkten installiert ist, auf denen Sie MVISION Endpoint bereitstellen. Die Entwicklung und Konfiguration der DXL-Fabric kann ein komplexer Vorgang sein. Informationen zur Installation von DXL finden Sie in der DXL-Dokumentation unter 7 Sehen Sie sich die bekannten Probleme in diesem Release an. Eine vollständige Liste der bekannten Probleme im Zusammenhang mit MVISION Endpoint finden Sie unter KB Entfernen von Endpoint Security von den Endpunkten Wenn Endpoint Security auf Ihren Endpunkten installiert ist und Sie MVISION Endpoint entfernen möchten, müssen Sie zunächst die Software Endpoint Security entfernen. Bevor Sie beginnen Deaktivieren Sie Endpoint Security Exploit-Schutz. McAfee MVISION Endpoint 1811 Installationshandbuch 15

16 4 Tasks vor der Installation Entfernen von Endpoint Security von den Endpunkten Sie müssen auch die vollständige Endpoint Security-Software und alle allgemeingültigen Endpoint Security-Plattformmodule entfernen, wie: McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Firewall McAfee Endpoint Security-Webkontrolle McAfee Endpoint Security Adaptiver Bedrohungsschutz (ATP) Wenn Sie von Endpoint Security-Endpunktprodukten zu MVISION Endpoint migrieren, entfernen Sie alle Client-Bereitstellungs-Tasks, die dafür sorgen, dass Endpoint Security erneut auf verwalteten Systemen bereitgestellt wird. Wenn im Rahmen Ihrer Umgebung Ausschlüsse für McAfee Endpoint Security-Bedrohungsschutz konfiguriert wurden, müssen Sie die Ausschlüsse für die MVISION Endpoint-Richtlinie konvertieren. Weitere Informationen zu MVISION Endpoint-Ausschlussrichtlinien finden Sie im McAfee MVISION Endpoint-Produkthandbuch. 1 Wählen Sie Menü Client-Task Client-Task-Katalog aus. 2 Wählen Sie aus der McAfee Agent-Navigationsstruktur die Option Produktbereitstellung aus. 3 Klicken Sie auf Neuer Task, und wählen Sie in der Dropdown-Liste Task-Typen die Option Produktbereitstellung aus. a Füllen Sie die Felder Task-Name und Beschreibung aus. Windows wird automatisch als Zielplattform ausgewählt. b c Wählen Sie in der Dropdown-Liste Produkte und Komponenten das zu entfernende Endpoint Security-Modul aus. Klicken Sie auf +, um mehrere Softwarepakete zu entfernen. Wählen Sie in der Dropdown-Liste Aktion die Option Entfernen aus, und klicken Sie dann auf Speichern. Der neue Task wird in der Liste Produktbereitstellung angezeigt. 4 Klicken Sie auf Zuweisen, und wählen Sie dann das System oder die Gruppe aus, auf das oder die der Client-Task angewendet werden soll, und klicken Sie dann auf OK. Diesen Task können Sie auf ein einzelnes System oder eine Gruppe verwalteter Systeme in der Systemstruktur anwenden. 5 Wählen Sie im Generator für Client-Task-Zuweisung die gewünschten Optionen aus, und klicken Sie auf Speichern. 6 Windows-Firewall wird nicht automatisch erneut aktiviert, wenn Sie Endpoint Security vom Endpunkt entfernen. Reaktivieren Sie Windows-Firewall auf allen Endpunkten, um eine einheitliche Schutzstufe sicherzustellen. Sie können MVISION Endpoint verwenden, um durch MVISION Endpoint verwaltete Windows Defender Firewall-Regeln zu konfigurieren. Die Windows-Firewall-Verwaltung wird nicht standardmäßig in MVISION Endpoint-Richtlinien aktiviert. Endpoint Security wird vom Endpunkt entfernt. 16 McAfee MVISION Endpoint 1811 Installationshandbuch

17 5 Erstmalige 5 Installation der Software Inhalt Installieren der Software über den Software-Katalog Manuelle Installation der Software Bereitstellen der Software auf verwalteten Systemen Überprüfen der Installation Überprüfen, dass Windows Defender Antivirus ausgeführt wird Testen der Malware-Erkennung Installieren der Software über den Software-Katalog Mit dem Software-Katalog können Sie die Software installieren und entfernen sowie Upgrades durchführen. Wenn Sie den Software-Katalog zum Durchführen von Upgrades verwenden, müssen Sie nicht mehr auf die McAfee-Website für Produkt-Downloads zugreifen, um neue MVISION Endpoint-Software und Software-Aktualisierungen abzurufen. 1 Wählen Sie in McAfee epo Menü Software Software-Katalog aus. 2 Aktivieren Sie das Kontrollkästchen neben MVISION Endpoint. 3 Klicken Sie auf Alle einchecken. Die MVISION Endpoint-Erweiterungen und das Endpunktpaket werden auf dem McAfee epo-server installiert. Manuelle Installation der Software Inhalt Manuelles Installieren der Erweiterungen Einchecken des Client-Software-Pakets Manuelles Installieren der Erweiterungen Sie müssen die MVISION Endpoint-Erweiterungen auf dem McAfee epo-server installieren, bevor das Produkt verwaltet werden kann. Die ZIP-Datei (MVISION_Endpoint_bundled_ePO_extensions_1811_18.xx.x.xx.zip) enthält die für die erfolgreiche Installation von MVISION Endpoint erforderliche Erweiterung. McAfee MVISION Endpoint 1811 Installationshandbuch 17

18 5 Erstmalige Installation der Software Bereitstellen der Software auf verwalteten Systemen 1 Wählen Sie in der McAfee epo-konsole die Optionen Menü Software Erweiterungen Erweiterung installieren aus. 2 Navigieren Sie zur gewünschten ZIP-Erweiterungsdatei (MVISION_Endpoint_bundled_ePO_extensions_1811_18.xx.x.xx.zip), wählen Sie sie aus, und klicken Sie dann auf OK. 3 Vergewissern Sie sich, dass die Erweiterungen in der Liste Erweiterungen angezeigt werden. a b Wählen Sie McAfee MVISION Endpoint 1811 aus, um Erweiterungen für MVISION Endpoint und Quarantäneverwaltung anzuzeigen. Wählen Sie epolicy Orchestrator aus, um Erweiterungen für Arbeitsbereich für Schutz und MVISION Endpoint-Aktualisierungsprogramm anzuzeigen. Einchecken des Client-Software-Pakets Checken Sie das MVISION Endpoint-Client-Paket im Master-Repository ein, damit McAfee epo die Software auf den verwalteten Endpunkten bereitstellen kann. Bevor Sie beginnen Vergewissern Sie sich, dass sich das MVISION Endpoint-Client-Paket an einem Speicherort im Netzwerk befindet, auf den zugegriffen werden kann. 1 Wählen Sie Menü Software Master-Repository aus. 2 Klicken Sie auf Paket einchecken. 3 Wählen Sie den Pakettyp aus, wechseln Sie dann zur gewünschten Paketdatei, und wählen Sie sie aus. 4 Klicken Sie auf Weiter. 5 Klicken Sie auf Speichern, um mit dem Einchecken des Pakets zu beginnen, und warten Sie dann, während das Paket eingecheckt wird. Das Paket wird eingecheckt und im Master-Repository angezeigt. Bereitstellen der Software auf verwalteten Systemen Stellen Sie die MVISION Endpoint-Software auf den Windows 10-Endpunkten bereit. Bevor Sie beginnen Sie müssen die MVISION Endpoint-Erweiterungen installieren und das MVISION Endpoint-Paket einchecken, bevor Sie die Software auf verwalteten Endpunkten bereitstellen können. Ein Produktbereitstellungs-Task für MVISION Endpoint wird bei der Installation von MVISION Endpoint automatisch erstellt. Wenn Sie diesen Task einem System zuweisen, wird die letzte Version des Client-Pakets, das bei McAfee epo eingecheckt wurde, auf diesem System bereitgestellt. 18 McAfee MVISION Endpoint 1811 Installationshandbuch

19 Erstmalige Installation der Software Überprüfen der Installation 5 1 Wählen Sie Menü Client-Task Client-Task-Katalog aus. 2 Wählen Sie aus der McAfee Agent-Navigationsstruktur die Option Produktbereitstellung aus. Der MVISION Endpoint-Client-Task MVISION Endpoint bereitstellen wird in der Liste angezeigt. 3 Klicken Sie auf Zuweisen, und wählen Sie dann das System oder die Gruppe aus, auf das oder die der Client-Task angewendet werden soll. 4 Klicken Sie auf OK. 5 Wählen Sie im Generator für Client-Task-Zuweisung die gewünschten Optionen aus. a Wählen Sie unter Planungsstatus die Option Aktiviert aus. b Wählen Sie in der Dropdown-Liste Planungstyp aus. 6 Klicken Sie auf Speichern. Überprüfen der Installation Verwenden Sie McAfee epo, um zu überprüfen, ob MVISION Endpoint auf dem Endpunkt installiert ist. 1 Melden Sie sich bei McAfee epo an. 2 Wählen Sie Menü Systeme Systemstruktur aus. 3 Wählen Sie das System aus, das Sie überprüfen möchten. 4 Klicken Sie auf die Registerkarte Produkte. 5 Überprüfen Sie, ob die von Ihnen installierte Version von MVISION Endpoint in der Liste der Produkte angezeigt wird und der Status "Erfolgreich" ist. MVISION Endpoint wurde auf dem Endpunkt erfolgreich bereitgestellt. Überprüfen, dass Windows Defender Antivirus ausgeführt wird Nachdem MVISION Endpoint installiert wurde, wird Windows Defender Antivirus automatisch auf dem Endpunkt aktiviert. 1 Öffnen Sie den Editor für lokale Gruppenrichtlinien auf dem Endpunkt. 2 Wählen Sie in der Richtlinienstruktur Computerkonfiguration Administrative Vorlagen Windows-Komponenten Windows Defender Antivirus aus. Die Richtlinieneinstellung Windows Defender Antivirus deaktivieren befindet sich in den Windows Defender Antivirus-Ordnern. 3 Öffnen Sie die Richtlinieneinstellung Windows Defender Antivirus deaktivieren, und stellen Sie sicher, dass sie auf Deaktiviert oder Nicht konfiguriert festgelegt ist. McAfee MVISION Endpoint 1811 Installationshandbuch 19

20 5 Erstmalige Installation der Software Testen der Malware-Erkennung Testen der Malware-Erkennung Überprüfen Sie, ob MVISION Endpoint Bedrohungserkennungen meldet. Bevor Sie beginnen Erzwingen Sie MVISION Endpoint-Standardrichtlinien auf Endpunkten. 1 Stellen Sie eine Verbindung mit dem Endpunkt her, auf dem MVISION Endpoint bereitgestellt wurde. 2 Navigieren Sie zu 3 Suchen Sie nach dem EICAR-Beispielvirus (European Institute for Computer Anti-Virus Research). a Klicken Sie auf Malware-Schutz-Testdatei. b c Navigieren Sie zum Abschnitt Malware-Schutz-Testdatei. Kopieren Sie die Probe, die mit X50 beginnt. 4 Verwenden Sie Windows Notepad, um die EICAR-Datei auf dem Windows-Desktop zu speichern. 5 Navigieren Sie zum McAfee epo-dashboard. Der Arbeitsbereich für Schutz wird angezeigt. 6 Erweitern Sie Behobene Bedrohungen. 7 Klicken Sie auf die Gesamtanzahl von Behobene Bedrohungen oder die Gesamtanzahl von Einfach. 8 Vergewissern Sie sich, dass die Probedatei als Bedrohung in der Aktivitätsliste aufgeführt ist. Es kann einige Minuten dauern, bis die Bedrohung im Arbeitsbereich für Schutz angezeigt wird. Windows Defender Antivirus erkennt die Bedrohung. Diese Informationen werden unter Analyseprogramm aufgeführt. Klicken Sie auf die Bedrohung, um Bedrohungsdetails anzuzeigen. Testen der Software-Erkennung Stellen Sie sicher, dass MVISION Endpoint richtig installiert ist und mit McAfee epo kommunizieren kann. Cloud- und Client-Scans von MVISION Endpoint Real Protect müssen ordnungsgemäß funktionieren, um sicherzustellen, dass Endpunkte mit der McAfee-Cloud kommunizieren können, damit Erkennungen möglich sind. Informationen zum Testen von MVISION Endpoint-Erkennungen finden Sie unter KB McAfee MVISION Endpoint 1811 Installationshandbuch

21 6 Durchführen 6 eines Upgrades auf eine neue Software-Version Inhalt Upgrade der Software unter Verwendung des Software-Katalogs Manuelles Upgrade der Software Upgrade der Software unter Verwendung des Software-Katalogs Verwenden Sie den McAfee epo-software-katalog, um ein Upgrade der MVISION Endpoint-Komponenten auf dem McAfee epo-server durchzuführen. 1 Wählen Sie in McAfee epo Menü Software Software-Katalog aus. 2 Aktivieren Sie das Kontrollkästchen neben MVISION Endpoint. Das MVISION Endpoint-Client-Paket und das ZIP-Erweiterungspaket werden automatisch ausgewählt. 3 Wenn eine Upgrade-Version verfügbar ist, wird in der Spalte Aktionen die Option Alle aktualisieren angezeigt. Klicken Sie auf Alle aktualisieren. 4 Sehen Sie sich die Informationen im Bereich Aktualisierung an. 5 Klicken Sie auf Aktualisieren, um ein Upgrade auf die neueste verfügbare Version von MVISION Endpoint durchzuführen. Wenn das Upgrade abgeschlossen ist, wird der Status von MVISION Endpoint als Aktuell angezeigt. Manuelles Upgrade der Software Installieren Sie die aktualisierten Erweiterungen und das Client-Paket manuell auf dem McAfee epo-server, um ein Upgrade der MVISION Endpoint-Software durchzuführen. Bevor Sie beginnen Speichern Sie die aktualisierten Dateien an einem zugänglichen Speicherort im Netzwerk. McAfee MVISION Endpoint 1811 Installationshandbuch 21

22 6 Durchführen eines Upgrades auf eine neue Software-Version Manuelles Upgrade der Software 1 Wählen Sie in McAfee epo die Optionen Menü Software Erweiterungen Erweiterung installieren aus. 2 Navigieren Sie zur gewünschten ZIP-Erweiterungsdatei (MVISION_Endpoint_bundled_ePO_extensions_1811_18.xx.x.xx.zip), und wählen Sie sie aus. Die aktualisierten Erweiterungen werden unter Installationspaket auf der Seite Erweiterungen angezeigt. Klicken Sie auf OK. 3 Vergewissern Sie sich, dass die aktualisierten Erweiterungen in der Liste Erweiterungen angezeigt werden. a Wählen Sie McAfee MVISION Endpoint 1811 aus, um Erweiterungen für MVISION Endpoint und Quarantäneverwaltung anzuzeigen. b Wählen Sie epolicy Orchestrator aus, um Erweiterungen für Arbeitsbereich für Schutz und MVISION Endpoint-Aktualisierungsprogramm anzuzeigen. Die aktualisierten Erweiterungen werden auf dem McAfee epo-server eingecheckt. 4 Wählen Sie Menü Software Master-Repository aus. 5 Klicken Sie auf Paket einchecken. 6 Wählen Sie den Pakettyp aus, wechseln Sie dann zur gewünschten Paketdatei, und wählen Sie sie aus. 7 Klicken Sie auf Weiter. 8 Überprüfen Sie die Paketinformationen, und klicken Sie auf Speichern. Das aktualisierte Client-Software-Paket wird auf dem McAfee epo-server eingecheckt. Für die MVISION Endpoint-Komponenten wird auf dem McAfee epo-server ein Upgrade durchgeführt. Bei der Erstinstallation von MVISION Endpoint wurde automatisch ein Task MVISION Endpoint bereitstellen erstellt. Wenn Sie ein Upgrade von MVISION Endpoint durchführen, stellt dieser Task die neue Version der Software bereit. Dabei werden frühere Einstellungen, einschließlich Systemzuweisungen und Planungsinformationen, beibehalten. 22 McAfee MVISION Endpoint 1811 Installationshandbuch

23 7 7 Fehlerbehebung bei der Installation Untersuchen der Protokolldateien Wenn die Installation oder Entfernung der Software fehlschlägt, überprüfen Sie die Protokolldateien auf dem Endpunkt. 1 Navigieren Sie zu "C:\windows\temp\mcafeelogs". 2 Öffnen Sie folgende Protokolldateien: MveInstall.log (vom Installationsprogramm ausgeführte Prozesse) MVEUninstall.log (vom Deinstallationsprogramm ausgeführte Prozesse) Diese Protokolldateien werden als Textdateien gespeichert und sind die primären Protokolldateien von MVISION Endpoint für die Installation und Deinstallation der Software. Sie dokumentieren alle vom Installations- und Deinstallationsprogramm von MVISION Endpoint ausgeführten Prozesse. 3 Untersuchen Sie die Protokolldateien, und identifizieren Sie die aufgetretenen Fehler. Am Anfang der Datei sehen Sie den Start des MVISION Endpoint-Produktinstallationsprogramms. Das Installationsprogramm führt dann installationsvorbereitende Aktionen aus und entfernt inkompatible Produkte. Für jeden Prozess werden die Befehlszeile, die Registrierungseinträge und Rückgabecodes angezeigt. McAfee MVISION Endpoint 1811 Installationshandbuch 23

24 7 Fehlerbehebung bei der Installation Untersuchen der Protokolldateien 24 McAfee MVISION Endpoint 1811 Installationshandbuch

25 8 Entfernen 8 der Software Inhalt Entfernen der Software vom Endpunkt Entfernen der Software aus McAfee epo Entfernen der Erweiterungen aus McAfee epo Entfernen der Software vom Endpunkt Mithilfe von McAfee epo können Sie MVISION Endpoint von den verwalteten Endpunkten entfernen. Erstellen Sie einen Task in McAfee epo, um MVISION Endpoint zu deinstallieren. 1 Wählen Sie Menü Client-Task Client-Task-Katalog aus. 2 Wählen Sie aus der McAfee Agent-Navigationsstruktur die Option Produktbereitstellung aus. 3 Klicken Sie auf Neuer Task, und wählen Sie in der Dropdown-Liste Task-Typen die Option Produktbereitstellung aus. a Füllen Sie die Felder Task-Name und Beschreibung aus. Windows wird automatisch als Zielplattform ausgewählt. b c d Wählen Sie in der Dropdown-Liste Produkte und Komponenten den Eintrag MVISION Endpoint x.xx aus. Wählen Sie in der Dropdown-Liste Aktion die Option Entfernen aus. Klicken Sie auf Speichern. Der neue Task wird in der Liste Produktbereitstellung angezeigt. 4 Klicken Sie auf Zuweisen, und wählen Sie dann das System oder die Gruppe von Systemen aus, auf das oder die der Client-Task angewendet werden soll. 5 Klicken Sie auf OK. 6 Wählen Sie im Generator für Client-Task-Zuweisung die gewünschten Optionen aus, und klicken Sie auf Speichern. 7 Überprüfen Sie auf dem Endpunkt in der Systemsteuerung von Windows 10, dass das Produkt vom Endpunkt entfernt wurde. McAfee MVISION Endpoint 1811 Installationshandbuch 25

26 8 Entfernen der Software Entfernen der Software aus McAfee epo Entfernen der Software aus McAfee epo Entfernen Sie das MVISION Endpoint-Software-Paket vom McAfee epo-server. 1 Melden Sie sich beim McAfee epo-server als Administrator an. 2 Wählen Sie Menü Software Master-Repository aus. Daraufhin wird die Seite "Master-Repository" mit einer Liste der Software-Pakete und zugehörigen Details angezeigt. 3 Wählen Sie die Software aus, und klicken Sie auf Aktionen Paket löschen. Die Software wird vom McAfee epo-server entfernt. Entfernen der Erweiterungen aus McAfee epo Sie können die Erweiterungen von MVISION Endpoint und des Arbeitsbereichs für Schutz vom McAfee epo-server entfernen. 1 Melden Sie sich beim McAfee epo-server als Administrator an. 2 Wählen Sie Menü Software Erweiterungen aus. Klicken Sie auf MVISION Endpoint, um die Erweiterungen für MVISION Endpoint und die Quarantäneverwaltung anzuzeigen. Klicken Sie auf epolicy Orchestrator, um die Erweiterungen für den Arbeitsbereich für Schutz anzuzeigen. Die Seite Erweiterungen wird mit dem Namen der Erweiterung und den Versionsangaben angezeigt. 3 Klicken Sie neben den zu entfernenden Erweiterungen auf Entfernen. 4 Wenn Sie zur Bestätigung aufgefordert werden, klicken Sie auf OK. 26 McAfee MVISION Endpoint 1811 Installationshandbuch

27 0-15