Erste Schritte. Symantec AntiVirus. Allgemeines zu Symantec AntiVirus. Einführung

Transkript

1 Erste Schritte AntiVirus Copyright 2006 Corporation. Alle Rechte vorbehalten. Gedruckt in Irland., the logo, LiveUpdate, Norton AntiVirus, AntiVirus, Client Security, Security Response, and System Center are trademarks or registered trademarks of Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. Allgemeines zu AntiVirus AntiVirus bietet skalierbaren und plattformübergreifenden Virenschutz auf Arbeitsstationen und Netzwerk-Servern. Sie können Sicherheitsrichtlinien einrichten und durchsetzen, Content-Updates abrufen (z. B. Definitionsdateien für Viren und Sicherheitsrisiken), Viren isolieren und löschen, protokollierte Ereignisse analysieren und Berichte erstellen, die auf Sicherheitsereignissen in Ihrem Netzwerk basieren. AntiVirus bietet eine Vielzahl an Verwaltungs-Tools. System Center, die auf einem Administrator-Computer ausgeführte Management-Konsole, ermöglicht die zentrale Verwaltung der Sicherheitssysteme auf den Netzwerk-Computern und die Remote-Verteilung der AntiVirus-Software. Weitere Tools ermöglichen das Erfassen und Speichern von Sicherheitsereignissen in einer zentralen Datenbank, das Einrichten interner Verteilungsverfahren von Content-Updates und die automatisierte Reaktion auf neue oder unbekannte Viren und Sicherheitsrisiken. Mithilfe von AntiVirus können auch Computer geschützt werden, die nicht mit Ihrem Netzwerk verbunden sind. Einführung Das vorliegende Dokument enthält Informationen zur einfachsten und schnellsten Installationsmethode für AntiVirus auf Computern, auf denen Microsoft Windows ausgeführt wird, und zur Ausführung des Produkts. Eine umfassende Beschreibung der Installationsmethoden für AntiVirus, einschließlich der Windows-Installer-Technologie (.msi), Web Installer, Tools von Fremdherstellern, Anmeldeskripts 1

2 und NetWare, finden Sie im AntiVirus Installationshandbuch. Wenn Sie eine Vorgängerversion von AntiVirus aktualisieren, finden Sie die erforderlichen Informationen im Kapitel zur Migration im AntiVirus Installationshandbuch. Führen Sie mithilfe dieses Dokuments die folgenden ersten Installationsschritte aus: Lesen Sie die Informationen zu den AntiVirus-Komponenten. Lesen Sie die Informationen zu den Systemanforderungen. Lesen Sie die Informationen zur Installationsvorbereitung und führen Sie die erforderlichen Aufgaben durch. Installieren Sie das Produkt. Fahren Sie nach der Installation mit den nach der Installation erforderlichen Aufgaben fort. Neue Funktionen dieser Version AntiVirus bietet sowohl neue als auch an vorhandenen Funktionen. Tabelle 1 enthält eine Beschreibung der neuen Funktionen dieser Version. Tabelle 1 Neue Funktionen in AntiVirus Funktion an Auto-Protect an Anti-Spyware AntiVirus für Linux Beschreibung Auto-Protect schützt Ihre AntiVirus-Computer, indem es Sicherheitsrisiken blockiert, bevor sich diese installieren, falls feststellt, dass diese Aktion nicht zu einem instabilen Zustand des Computers führt. Anti-Spyware repariert komplizierte Risiken, z. B. Winsock LSP- und Host-Datei-Infektionen, getarnte Risiken im Benutzermodus (rootkits) und permanente Sicherheitsrisiken, die schwierig zu entfernen sind, oder die sich selbst neu installieren. Bietet Echtzeit-Antivirus-Dateischutz über Auto-Protect und das Prüfen des Dateisystems auf unterstützten Kernels und Verteilungen von Red Hat Enterprise, SuSE Enterprise und Novell Desktop Linux. Die Client-Computer sind nicht verwaltet, können aber von Administratoren über die dafür vorgesehene Befehlzeilenschnittstelle konfiguriert werden. Benutzer können Produktinformationen anzeigen und ein LiveUpdate von Client-Computern aus initiieren. Weitere Informationen hierzu finden Sie im AntiVirus für Linux -Implementierungshandbuch und im AntiVirus für Linux -Client-Handbuch. Funktion Berichterstellung Beschreibung Enthält ein integriertes Berichterstellungssystem, mit dem Administratoren AntiVirus-Ereignisse und -Konfigurationen schnell und problemlos prüfen und Warnmeldungen konfigurieren können. Administratoren können die Berichte auch über einen Web-Browser anzeigen. Enthält einen Berichterstellungs-Agenten, den Sie auf veralteten AntiVirus-Servern installieren können, so dass ein Berichts-Server auch auf diesen Servern Ereignisse erfassen kann. Ausschlüsse von Sicherheitsrisiken der Prüfung von Sicherheitsrisiken Administratoren können die Sicherheitsrichtlinien ihres Unternehmens jetzt genauer definieren, indem sie Sicherheitsrisiken aus Prüfungen auf Anforderung und aus Auto-Protect-Prüfungen ausschließen. Die Auswirkungen von Sicherheitsrisiken hinsichtlich folgender Faktoren werden bewertet: Datenschutz Leistung Einfaches Entfernen Anzahl der getarnten Risiken, die bei der Installation angezeigt werden Anhand dieser Informationen können Sie entscheiden, welche Sicherheitsrisiken von der Prüfung ausgeschlossen werden sollen. 2

3 Funktion Beschreibung Funktion Beschreibung Verbessertes CD-Startmenü Zentral verwaltete Endpunkt- Richtlinieneinhaltung Zusätzliche Prüfoptionen Server zu Primär- Management- Servern zuweisen Verbesserung der Prüfung auf Exchange-Servern an Internet- - Auto-Protect Netzwerkprüfoptionen Vereinfacht die AntiVirus-Installation durch Gruppierung von Aufgaben bei der Client-, Server- und Verwaltungskomponenten-Installation. Ermöglicht Ihnen, Endpunkt-Compliance-Richtlinien zu erstellen und zu verwalten. Außerdem können Sie den Richtlinieneinhaltungsstatus der Endpunkte ermitteln, die versuchen, auf Ihr Netzwerk zuzugreifen. Administratoren können Prüfungen jetzt über folgende Aufgaben genauer steuern Startprüfungen deaktivieren. Die Schnellprüfung deaktivieren, die ausgeführt wird, wenn Definitionen auf Client-Computern aktualisiert werden. Benutzerdefinierte geplante Prüfungen auch dann aktivieren, wenn der Benutzer, der die Prüfung definiert hat, nicht angemeldet ist. Der private Schlüssel der Server-Gruppe wird automatisch auf einen neu zugewiesenen Primär-Server kopiert, sofern das Zertifikat auf dem früheren Primär-Server vorhanden ist. Dieser Prozess wurde vom Administrator zuvor manuell ausgeführt. Wenn ein Exchange-Server auf dem Computer vorhanden ist, auf dem AntiVirus installiert ist, ist das automatische Ausschließen von Dateien und Ordnern von Prüfungen möglich. Administratoren müssen Dateien und Ordner nicht mehr manuell ausschließen. Verschlüsselte Mail wird jetzt über sichere POP3- und SMTP-Verbindungen durchgereicht. Verbessern die Netzwerkleistung, indem Administratoren das Vertrauen in Remote-Versionen von Auto-Protect aktivieren und einen Netzwerk-Cache verwenden können, um doppelte Prüfungen auf Netzlaufwerken zu reduzieren und die Geschwindigkeit der Dateiübertragung zu beschleunigen. am Quarantänebereich am Manipulationsschutz Reduziert den Speicherplatzbedarf von AntiVirus-Clients und -Servern, indem Administratoren konfigurieren können, wie lange isolierte Elemente auf ihren Computern gespeichert werden. Interne -Objekte und -Prozesse werden geschützt. AntiVirus-Komponenten AntiVirus macht es Ihnen möglich, nur die Komponenten zu installieren, die für die Sicherheit in Ihrem Unternehmensnetzwerk erforderlich sind. Sie können die AntiVirus-Server- und Client-Programme zwar ohne System Center installieren und verwalten. In den meisten Fällen ist jedoch die zentrale Implementierung die beste Lösung. Wenn Sie neue und veraltete AntiVirus-Server und Clients über eine zentrale Konsole verwalten möchten, ist System Center erforderlich. Die folgenden Verwaltungskomponenten werden bei der Installation von System Center standardmäßig installiert: AntiVirus-Snap-In: Ist für die zentrale Verwaltung des Virenschutzes erforderlich. Client Firewall-Snap-In: Ist für die Verwaltung des Virenschutzes nicht erforderlich. Nur für die Verwaltung von Firewall-Clients erforderlich, die nicht in diesem Produkt enthalten sind. Endpoint Compliance-Snap-In: Ist erforderlich, um Endpunkt-Compliance-Richtlinien zu konfigurieren, und um den Richtlinieneinhaltungsstatus der Endpunkte über System Center zu ermitteln. Verteilungs-Tool für AV Server: Erforderlich für das Verteilen der AntiVirus-Server-Installation auf Remote-Computer. ClientRemote-Installations-Tool: Erforderliches Tool für die verteilte Installation des AntiVirus-Clients auf Remote-Computern, auf denen unterstützte Windows-Betriebssysteme ausgeführt werden. 3

4 Berichterstellungs-Snap-In: Erforderlich, um AntiVirus-Ereignisse zu erfassen und Berichte zu diesen zu erstellen. Wenn Sie beschließen, keine dieser Verwaltungskomponenten zusammen mit System Center zu installieren, dies später aber nachholen möchten, können Sie die System Center-Installation später ausführen und die Komponenten auswählen. Systemanforderungen In diesem Abschnitt finden Sie Informationen zu den Systemanforderungen für die Hauptkomponenten von AntiVirus. Weitere Informationen zu den Systemanforderungen für andere Komponenten finden Sie im AntiVirus Installationshandbuch. Allgemeines zu Desktop-Firewalls Funktion Allgemeine Kommunikation Allgemeine Kommunikation Allgemeine Kommunikation Komponente Server und Clients Netware-Server System Center Protokoll und Port TCP (eingehend) 2967 Hinweis: Diese Port-Nummer ist konfigurierbar. TCP (eingehend) 2968 Hinweis: Diese Port-Nummer ist konfigurierbar. TCP (ausgehend) 2967 und 2968 Hinweis: Diese Port-Nummern sind konfigurierbar. Wenn auf Ihren Servern und Clients eine Firewall-Software ausgeführt wird und Sie diese Server und Clients verwalten möchten, müssen Sie bestimmte Ports öffnen, um die Kommunikation zwischen den Servern, Clients und System Center zu ermöglichen. Alternativ können Sie auch zulassen, dass auf allen Computern "Rtvscan.exe" und auf allen Servern und Konsolen "Pds.exe" erlaubt wird, um Netzwerkverkehr über die Firewalls hinweg zu senden und zu empfangen. Außerdem erfordern Tools für die Remote-Installation von Servern und Clients, dass TCP-Port 139 offen ist. In Tabelle 2 sind die Netzwerkprotokolle und Ports aufgeführt, die AntiVirus-Clients und -Server für die Kommunikation und für Netzwerkinstallationen benötigen. Tabelle 2 Funktion Client-Verteilung Server-Verteilung Ports für die Client- und Server-Installation und -Kommunikation Komponente Management-Server und Ziel-Clients Management-Server und Ziel-Server Protokoll und Port TCP 139 TCP 139 UDP Auffindedienst Auffindedienst Berichterstellung Server System Center Server und Agenten UDP UDP Hinweis: Wenn Ihr Router oder die Firewall die UDP-Datagramm- Programmsitzungen erkennt, ist es nicht erforderlich, diese Ports zu öffnen. TCP 80 (HTTP) 443 (SSL) Hinweis: Beim Einrichten einer Datenbank auf einem Remote-Computer müssen Sie einen Alias erstellen und sicherstellen, dass der entsprechende Port offen ist. Die Vorgabe für SQL-Server ist TCP

5 Betriebssystem-Anforderungen In Tabelle 3 sind die Betriebssystem-Anforderungen für die AntiVirus-Komponenten aufgeführt. Tabelle 3 Komponente System Center AntiVirus-Server Berichts-Server Berichterstellungs- Agent AntiVirus-Client (Windows, 32 Bit) AntiVirus-Client (Windows, 64 Bit) Betriebssystem-Anforderungen Beschreibung Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter NetWare 5.1 mit Support Pack 8 oder höher NetWare 6.0 mit Support Pack 5 oder höher NetWare 6.5 mit Support Pack 2 oder höher Windows 2000 Server/Advanced Server Windows Server 2003 Standard/ Enterprise mit Support Pack 1 oder höher Hinweis: Sie müssen in Ihrem Web-Browser das Active Scripting aktivieren, bevor Sie den Berichts-Server über System Center oder Ihren Web-Browser verwenden können. Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows 2000 Professional/Server/ Advanced Server Windows XP Home Edition/Professional/ Tablet PC Edition Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows XP 64-Bit-Edition Version 2003 Windows Server 2003 Standard/ Enterprise/Datacenter (64 -Bit) RAM, Speicher und Anwendungsanforderungen In Tabelle 4 sind die Arbeitsspeicher-, Speicherplatz- und Anwendungsanforderungen für AntiVirus-Komponenten aufgeführt. Tabelle 4 Komponente System Center AntiVirus-Server für Windows RAM, Speicher und Anwendungsanforderungen RAM, Speicherplatz und Anwendungen 64 MB RAM 36 MB Speicherplatz ohne Snap-Ins 337 MB Speicherplatz für das Berichterstellungs-Snap-In 518 MB Speicherplatz für das Endpoint Compliance-Snap-In 24 MB Speicherplatz für das AMS 2 Snap-In 6 MB Speicherplatz für das AntiVirus-Snap-In 1 MB Speicherplatz für das Client Firewall-Snap-In 130 MB Speicherplatz für das Verteilungs-Tool für AV-Server 2 MB Speicherplatz für das ClientRemote-Installations-Snap-In Internet Explorer 5.5 mit Service Pack 2 oder höher Wenn Microsoft Management Console 1.2 oder höher nicht installiert ist, sind 3 MB Festplattenspeicher (10 MB während der Installation) erforderlich. Wenn Version 1.2 oder höher nicht auf dem betreffenden Computer vorhanden ist, wird es vom Installationsprogramm automatisch installiert. 64 MB RAM 140 MB Festplattenspeicher 15 MB Festplattenspeicher für die Berichterstellungs-Agenten-Dateien (falls Sie den Berichterstellungs-Agenten installieren möchten) Internet Explorer 5.5 mit Service Pack 2 oder höher Statische IP-Adresse (empfohlen) Hinweis: AntiVirus unterstützt auf Windows-Servern nicht die Prüfung von Macintosh -Volumes auf Macintosh-Viren. 5

6 Komponente AntiVirus-Server für NetWare Berichts-Server Berichterstellungs- Agent AntiVirus-Client (32 Bit) AntiVirus-Client (64 Bit) RAM, Speicherplatz und Anwendungen 15 MB RAM 116 MB Festplattenspeicher (70 MB Festplattenspeicher für Server-Dateien und 46 MB Festplattenspeicher für das Client-Disk-Image) 20 MB Speicherplatz für die AMS 2 -Server-Dateien (wenn Sie den AMS 2 -Server installieren möchten) Statische IP-Adresse (empfohlen) 256 MB RAM für 100 Clients, 512 MB RAM für Clients, 1 GB RAM für Clients 1,5 GB Speicherplatz für 100 Clients, 2 GB Speicherplatz für 1000 Clients oder 40 GB Speicherplatz für Clients MSDE 2000 mit Service Pack 4 (installierbar) oder Microsoft SQL Server 2000 mit Service Pack 1 oder höher (vorhanden) oder Microsoft SQL Server 2005 oder höher (vorhanden) Internet Information Services 4.0 oder höher Internet Explorer 5.5 mit Service Pack 2 oder höher 11 MB RAM 15 MB Festplattenspeicher 64 MB RAM 55 MB Festplattenspeicher Terminal-Server-Clients, die eine Verbindung zu einem Computer mit Virenschutzprogramm herstellen, setzen die folgenden zusätzlichen Systemanforderungen voraus: Microsoft Terminal Server RDP (Remote Desktop Protocol) Client Citrix Metaframe (ICA)-Client 1.8 oder höher bei Verwendung von eines Citrix Metaframe-Servers auf Terminal-Server 80 MB RAM 70 MB Festplattenspeicher Internet Explorer 5.5 mit Service Pack 2 Intel -Prozessoren, die die Intel Extended Memory 64-Technologie (Intel EM64T) unterstützen 64-Bit-AMD-Opteron - und Athlon -Prozessoren Hinweis: Das ClientRemote-Installations-Tool überprüft nicht, ob Internet Explorer 5.5 mit Service Pack 2 oder höher auf einem Computer installiert ist. Wenn auf den Zielcomputern nicht die erforderliche Version von Internet Explorer installiert ist, schlägt die Installation ohne eine entsprechende Meldung fehl. Vorbereitung der Installation Vor der Installation müssen Sie mehrere Faktoren berücksichtigen. Firewall für die Internet-Verbindung deaktivieren Windows XP mit Service Pack 1 umfasst eine Internet-Verbindungs-Firewall, die die Remote-Installation von AntiVirus und die Kommunikation zwischen Servern und Clients stören kann. Wenn auf Ihren Servern oder Clients Windows XP installiert ist, können Sie die Windows XP-Firewall vor dem Installieren der AntiVirus-Clients deaktivieren. So deaktivieren Sie die Firewall für die Internet-Verbindung 1 Klicken Sie in der Windows XP-Taskleiste auf "Start > Systemsteuerung". 2 Doppelklicken Sie im Fenster "Systemsteuerung" auf "Netzwerkverbindungen". 3 Klicken Sie im Fenster "Netzwerkverbindungen" mit der rechten Maustaste auf die aktive Verbindung und wählen Sie "Eigenschaften". 4 Deaktivieren Sie auf der Registerkarte "Erweitert" im Bereich "Firewall für Internet-Verbindungen" das Kontrollkästchen "Meinen Computer und mein Netzwerk schützen, indem der Zugriff auf diesen Computer vom Internet aus eingeschränkt oder verhindert wird". 5 Klicken Sie auf "OK". Windows-Firewall deaktivieren Windows XP-Server mit Service Pack 2 und Windows 2003 Server umfassen eine Firewall namens Windows-Firewall, die die Remote-Installation von AntiVirus und die Kommunikation zwischen Servern und Clients stören kann. Wenn auf einem Ihrer Server oder Clients Windows XP mit Service Pack 2 oder Windows Server 2003 ausgeführt wird, 6

7 können Sie die Firewall vor der Installation von AntiVirus-Clients deaktivieren. So deaktivieren Sie Windows-Firewalls 1 Klicken Sie in der Windows XP-Taskleiste auf "Start > Systemsteuerung". 2 Doppelklicken Sie im Fenster "Systemsteuerung" auf "Netzwerkverbindungen". 3 Klicken Sie im Fenster "Netzwerkverbindungen" mit der rechten Maustaste auf die aktive Verbindung und wählen Sie "Eigenschaften". 4 Klicken Sie in der Registerkarte "Erweitert" unter "Windows-Firewall" auf "Einstellungen". 5 Aktivieren Sie im Fenster "Windows-Firewall" auf der Registerkarte "Allgemein" die Option "Aus" (nicht empfohlen). 6 Klicken Sie auf "OK". Zulassen der Remote-Installation auf Windows XP-Computern Standardmäßig können Sie AntiVirus-Software nicht auf Windows XP-Computern installieren, die in einer Arbeitsgruppe zusammengefasst sind. Wenn Windows XP in einer Arbeitsgruppe installiert ist, ist für die lokale Sicherheitsrichtlinie für die Netzwerkfreigabe und das Sicherheitsmodell "Gast" anstelle von "Klassisch" festgelegt. Sie müssen für diesen Wert "Klassisch" festlegen, wenn Sie die Software remote auf den einzelnen Servern und Clients installieren möchten. Hinweis: Dieser Standardwert gilt nicht für Windows XP-Computer, die in einer Domäne installiert sind. So lassen Sie die Remote-Installation auf Windows XP-Computern zu 1 Klicken Sie in der Windows XP-Task-Leiste auf "Start > Einstellungen > Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinie". 2 Erweitern Sie im Fenster "Lokale Sicherheitseinstellungen" die Option "Lokale Richtlinie" und klicken Sie anschließend auf "Sicherheitsoptionen". 3 Suchen Sie die Richtlinie für den Netzwerkzugriff: Nutzung und Sicherheitsmodell für lokale Konten. 4 Ändern Sie die Einstellung von "Nur Gast - lokale Benutzer authentifizieren sich als Gast" in "Klassisch - lokale Benutzer authentifizieren sich als sie selbst". Erste Installation von AntiVirus Wenn Sie AntiVirus zum ersten Mal installieren, sollten Sie die unterschiedlichen Komponenten nur auf wenigen Computern bzw. in einer Testumgebung installieren. Die gängigen, kleinen und kostengünstigen Router, die DHCP verwenden, um Clients Adressen im Bereich x zuzuweisen, sind ein ausgezeichnetes Tool für das Erstellen von Testumgebungen. Im Folgenden ist die Reihenfolge aufgelistet, in der Sie die mindestens erforderliche Management-, Server- und Client-Software das erste Mal installieren und konfigurieren: Installieren Sie System Center. Installieren Sie die AntiVirus-Server-Software auf demselben Computer wie System Center. Konfigurieren Sie den AntiVirus-Server als Primär-Management-Server. Installieren Sie die Client-Software von AntiVirus auf den anderen Computern. Installation von System Center System Center wird direkt von der AntiVirus-CD aus installiert. Installieren Sie System Center auf den Computern, von denen aus Sie den Virenschutz verwalten möchten. So installieren Sie System Center 1 Legen Sie die AntiVirus-CD in das CD-ROM-Laufwerk ein. 2 Klicken Sie im AntiVirus-Fenster auf " AntiVirus installieren > System Center installieren". 3 Klicken Sie im Begrüßungsfenster auf Weiter. 4 Klicken Sie im Fenster Lizenzvereinbarung auf Ich akzeptiere die Bedingungen der Lizenzvereinbarung und klicken Sie anschließend auf Weiter. Wenn Microsoft Management Console Version 1.2 oder höher nicht auf dem Computer installiert ist, wird eine Meldung angezeigt, dass Sie die automatische Installation des Programms zulassen müssen. 5 Wählen Sie im Fenster Komponenten wählen aus den folgenden Komponenten die aus, die Sie installieren möchten: 7

8 Alert Management System-Konsole (optional, zur Unterstützung veralteter Server) AntiVirus-Snap-In Client Firewall-Snap-In Endpoint Compliance-Snap-In Verteilungs-Tool für AV Server ClientRemote-Installations-Tool Berichterstellung-Snap-In Wenn diese Komponenten nicht auf dem Computer vorhanden sind, werden alle außer der Alert-Management-System-Konsole automatisch markiert. 6 Klicken Sie auf "Next". 7 Führen Sie im Fenster Zielordner einen der folgenden Schritte aus: Klicken Sie auf Weiter, um den Standardordner für die Installation zu übernehmen. Klicken Sie auf Ändern, wählen Sie einen Zielordner aus, klicken Sie auf OK und anschließend auf Weiter. 8 Klicken Sie im Installationsfenster auf Installieren. 9 Klicken Sie im Fenster InstallShield-Assistent abgeschlossen auf Fertig stellen, um den Assistenten zu schließen. 10 Wenn Sie dazu aufgefordert werden, den Computer neu zu starten, klicken Sie auf Ja. Dieser Neustart ist nicht optional. Er muss ausgeführt werden, bevor Sie mit den verbleibenden Schritten der AntiVirus-Installation fortfahren. Primär-Management-Server installieren Sie können den AntiVirus-Management-Server, den Sie als Primär-Management-Server verwenden möchten, von der AntiVirus-CD oder von System Center installieren. Bei der erstmaligen Installation sollten Sie den Server auf dem Computer installieren, auf dem System Center ausgeführt wird. So installieren Sie den Primär-Management-Server von der CD 1 Legen Sie die AntiVirus-CD in das CD-ROM-Laufwerk ein. 2 Klicken Sie im AntiVirus-Fenster auf " AntiVirus installieren > AntiVirus-Server installieren". 3 Klicken Sie im Begrüßungsfenster auf " AntiVirus-Server installieren" und anschließend auf "Weiter". 4 Klicken Sie im Fenster mit der Lizenzvereinbarung auf Ich bin einverstanden und anschließend auf Weiter. 5 Klicken Sie im Fenster "Komponenten wählen" auf "Server-Programm" und anschließend auf "Berichterstellungs-Agent", wenn Sicherheitsereignisse an den Berichts-Server weitergeleitet werden sollen. Klicken Sie anschließend auf "Weiter". 6 Wählen Sie im Fenster "Computer auswählen" unter "Netzwerk" einen Computer aus und klicken Sie auf "Hinzufügen". 7 Klicken Sie auf "Next". 8 Prüfen Sie die Informationen im Fenster "Server-Übersicht" und klicken Sie anschließend auf "Weiter". 9 Geben Sie im Fenster " AntiVirus-Server-Gruppe auswählen" einen Namen für die Server-Gruppe ein und klicken Sie anschließend auf "Weiter". 10 Geben Sie im Dialogfeld "Kennwort für die Server-Gruppe eingeben" einen Benutzernamen und ein Kennwort für die Server-Gruppe ein. 11 Klicken Sie im Fenster "Server-Startoptionen" auf "Automatisch starten" und anschließend auf "Weiter". 12 Klicken Sie im Fenster Das System Center-Programm verwenden auf Weiter. 13 Prüfen Sie die Informationen im Fenster "Setup - Zusammenfassung" und klicken Sie anschließend auf "Weiter". 14 Klicken Sie im Fenster "Setup-Status" auf "Schließen", wenn die Server-Installation abgeschlossen ist. Primär-Management-Server konfigurieren Für jede Server-Gruppe ist ein Primär-Management-Server erforderlich. Über diesen Server werden alle anderen Server 8

9 und Clients in der Server-Gruppe verwaltet. Sie können Clients nur dann mithilfe von System Center installieren, wenn ein Primär-Management-Server konfiguriert wurde. Nach der Installation des AntiVirus-Servers sollten Sie den Server als Primär-Management-Server festlegen. Dies ermöglicht Ihnen, Verteilungen auf andere Server und Clients über System Center vorzunehmen. Hinweis: Wenn Sie den Primär-Management-Server festgelegt haben, müssen Sie einen Berichts-Server definieren, an den der Primär-Management-Server Ereignisse sendet. So konfigurieren Sie einen Primär-Management-Server 1 Starten Sie System Center. 2 Erweitern Sie in der System Center-Konsole im linken Teilfenster " System Center > Systemhierarchie". 3 Klicken Sie mit der rechten Maustaste auf die Server-Gruppe, die Sie beim Installieren des AntiVirus-Servers erstellt haben. 4 Klicken Sie auf Server-Gruppe entsperren. 5 Führen Sie im Dialogfeld Server-Gruppe entsperren die folgenden Schritte aus: Geben Sie im Feld "Benutzername" den Benutzernamen ein, den Sie bei der Installation des AntiVirus-Servers angegeben haben. Geben Sie im Feld Kennwort das Kennwort ein, das Sie bei der Installation des Antivirus-Servers angegeben haben. 6 Klicken Sie auf "OK". 7 Klicken Sie im linken Teilfenster mit der rechten Maustaste auf den Namen des AntiVirus -Servers. 8 Klicken Sie auf Server zum Primär-Server machen. 9 Klicken Sie im Bestätigungsfenster auf Ja. 10 Geben Sie im Dialogfeld "Berichterstellungs-Server - Optionen" den Host-Namen oder die IP-Adresse des Berichts-Servers ein, den Sie dem Primär-Management-Server zuweisen möchten, und klicken Sie anschließend auf "OK". 11 Klicken Sie im Hauptmenü auf Konsole > Speichern. Installation der Client-Software Bei der Installation der Client-Software haben Sie primär zwei Optionen. Sie können die Software über System Center oder mithilfe der Installations-CD installieren. Sie können Client-Software auch mithilfe von Web-basierten Installationen und Anmeldeskripts installieren. Informationen zur Installation des Linux-Betriebssystems finden Sie im AntiVirus für Linux Implementierungshandbuch. Client-Software mithilfe von System Center installieren Wenn Sie Clients mithilfe von System Center installieren, werden diese automatisch verwaltet. So installieren Sie die Client-Software mithilfe von System Center 1 Klicken Sie im linken Teilfenster der System Center-Konsole mit der rechten Maustaste auf die Server-Gruppe, die Sie beim Installieren des AntiVirus-Servers erstellt haben. 2 Klicken Sie gegebenenfalls auf Server-Gruppe entsperren und entsperren Sie dann die Server-Gruppe. 3 Klicken Sie im linken Teilfenster auf den Primär-Management-Server, so dass er markiert ist. 4 Klicken Sie im Menü Extras auf Installation von ClientRemote. Die Option "Installation von ClientRemote" ist nur verfügbar, wenn das ClientRemote-Installations-Tool bei der Installation von System Center ausgewählt wurde. Diese Komponente ist für die Installation standardmäßig aktiviert. 5 Klicken Sie im Begrüßungsfenster auf Weiter. 6 Klicken Sie im Fenster Quellordner für die Installation wählen auf Standardspeicherort und anschließend auf Weiter. 7 Wählen Sie im Fenster Computer auswählen unter AntiVirus-Server rechts einen Computer aus, der übergeordnet sein soll (der Primär-Management-Server). 8 Erweitern Sie unter Verfügbare Computer im linken Bereich Microsoft Windows-Netzwerk, erweitern Sie dann eine Gruppe und wählen Sie einen Client-Computer aus. 9 Klicken Sie auf "Hinzufügen". Der Client-Computer wird im rechten Teilfenster dem übergeordneten AntiVirus-Server untergeordnet. 9

10 10 Fügen Sie alle Clients hinzu, die verwaltet werden sollen, und klicken Sie auf Fertig stellen. 11 Klicken Sie im Fenster Status der Remote-Client-Installationen nach Beendigung der Remote-Installation auf Fertig stellen. 12 Warten Sie einige Minuten und klicken Sie in System Center im Hauptmenü auf "Aktionen > Aktualisieren". Der Client-Computer wird nach Abschluss der Installation im rechten Teilfenster angezeigt. Dies kann einige Minuten dauern. 13 Klicken Sie im Hauptmenü auf Konsole > Speichern. Client-Software von CD installieren Sie können die Client-Software von der AntiVirus-CD installieren. Im Folgenden wird die Installation der Software auf einem Client beschrieben. So installieren Sie die Client-Software von CD 1 Legen Sie die AntiVirus-CD in das CD-ROM-Laufwerk ein. 2 Klicken Sie im AntiVirus-Fenster auf " AntiVirus installieren" und klicken Sie anschließend im nächsten Fenster auf " AntiVirus-Client installieren". 3 Klicken Sie im Begrüßungsfenster auf Weiter. 4 Klicken Sie im Fenster Lizenzvereinbarung auf Ich akzeptiere die Bedingungen der Lizenzvereinbarung und klicken Sie anschließend auf Weiter. 5 Klicken Sie im Fenster Setup-Typ auf Vollständig und anschließend auf Weiter. 6 Klicken Sie im Fenster "Netzwerk-Setup-Typ" auf "Verwaltet" und anschließend auf "Weiter". 7 Führen Sie im Fenster Wählen Sie den Server einen der folgenden Schritte aus: Geben Sie neben dem Server-Namen den Host-Namen des Primär-Management-Servers ein, den Sie installiert und konfiguriert haben. Klicken Sie auf "Durchsuchen", wählen Sie den installierten und konfigurierten Primär-Management-Server und klicken Sie anschließend auf "OK". 8 Klicken Sie auf "Next". 9 Klicken Sie im Installationsfenster auf Installieren. 10 Klicken Sie im Fenster " AntiVirus installieren" nach Abschluss der Installation auf "Fertig stellen". Aufgaben nach der Installation Nach Abschluss der Installation sollten Sie Folgendes tun: Installieren und konfigurieren Sie den Berichts-Server. Auf diesem Server können Sie Sicherheitsereignisse an eine zentrale Datenbank weiterleiten, Berichte basierend auf Sicherheitsereignissen erstellen und Warnmeldungen konfigurieren. Weitere Informationen hierzu finden Sie im AntiVirus-Installationshandbuch und im Benutzerhandbuch zur Berichterstellung. Weitere Informationen zum Testen der Erkennungsfunktionen für Viren und Bedrohungen finden Sie in Kapitel 3 des AntiVirus Installationshandbuchs. Weitere Informationen zur Installation und Konfiguration der Endpunkt-Richtlinieneinhaltung finden Sie im Endpoint Compliance-Implementierungshandbuch. Führen Sie eine Aktualisierung der Definitionsdateien für Viren und Sicherheitsrisiken mit LiveUpdate aus. Führen Sie eine Virenprüfung auf allen geschützten Computern aus. Legen Sie fest, wann die Client-Computer nach Definitionen von Risiken und Aktualisierungen suchen sollen. Konfigurieren Sie Auto-Protect und den Manipulationsschutz. Sichern Sie Ihren privaten Schlüssel für das Wurzelzertifikat der Server-Gruppe, der sich im Verzeichnis "<Laufwerk:>\Programme\SAV\ Antivirus\pki\private-keys" auf dem Primär-Server befindet. Entwerfen Sie Implementierungspläne und ändern Sie die Client-Konfigurationen, bis die Endbenutzer mit der Funktionalität und die Administratoren mit der Sicherheit zufrieden sind. Verteilen Sie die Sicherheitsrichtlinien. Informationen zur Ausführung von Verwaltungsaufgaben finden Sie im AntiVirus Administratorhandbuch. 10