McAfee Endpoint Security Installationshandbuch. (Nicht verwaltet)

Transkript

1 McAfee Endpoint Security Installationshandbuch (Nicht verwaltet)

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Endpoint Security Installationshandbuch

3 Inhaltsverzeichnis 1 Installationsübersicht 5 Welchen Installationstyp benötigen Sie? Workflow für Installation und Upgrades Planen der Installation 9 Produkte, für die Sie Upgrades durchführen können Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Kompatibilität mit anderen McAfee-Produkten Systemanforderungen 13 4 Tasks vor der Installation 15 Vorbereiten des Systems Vorkonfigurieren des Produkts Exportieren zu importierender benutzerdefinierter Einstellungen ESConfigTool-Befehlszeilenoptionen Installieren und Durchführen eines Upgrades der Software 19 Durchführen eines Upgrades von McAfee Agent Installieren der Software mithilfe des Assistenten Installieren der Software über die Befehlszeile Befehlszeilenoptionen für die Installation (SetupEP) Tasks nach der Installation 25 Überprüfen der Installation Testen der Malware-Erkennung Testen von Real Protect-Scans Entfernen der Software 29 Lokales Entfernen der Software von Systemen Fehlerbehebung für Installationen und Upgrades 31 Informationen zum Kunden-Support Beheben von Firewall-Problemen im adaptiven Modus Beheben von McAfee-Fehlercodes und -Fehlermeldungen Beheben von Windows-Fehlermeldungen Überprüfen von Installationsprotokolldateien Überprüfen von Real Protect-Protokolldateieinträgen Verwenden des MER-Tools zur Fehlerbehebung McAfee Endpoint Security Installationshandbuch 3

4 Inhaltsverzeichnis 4 McAfee Endpoint Security Installationshandbuch

5 1 Installationsübersicht 1 McAfee Endpoint Security enthält einen Installations-Assistenten, den Sie zum Installieren der Software auf Windows-Systemen und zum Durchführen von Upgrades der Software verwenden können. Sie können im Assistenten eines oder mehrere der folgenden Module für die Installation auswählen: McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Firewall McAfee Endpoint Security-Webkontrolle McAfee Endpoint Security Adaptiver Bedrohungsschutz (ATP) Dafür ist das Modul Bedrohungsschutz erforderlich. McAfee Endpoint Security-Plattform (das Modul McAfee Endpoint Security Allgemeingültig) wird automatisch zusammen mit allen Endpoint Security-Modulen installiert. Inhalt Welchen Installationstyp benötigen Sie? Workflow für Installation und Upgrades Welchen Installationstyp benötigen Sie? Der Workflow ist bei einer Erstinstallation und bei Upgrades einer vorherigen Version ähnlich. Erstinstallation der Software: Wenn das Produkt nicht installiert ist, laden Sie die Software herunter, und führen Sie den Installations-Assistenten aus. Der Assistent enthält Optionen zum Einrichten des Produkts. Upgrade einer vorherigen Version der Software: Wenn das Produkt installiert ist, vergewissern Sie sich, dass ein Upgrade auf Endpoint Security 10.6 möglich ist. Laden Sie dann die Software herunter, und führen Sie den Installations-Assistenten aus. Legen Sie fest, ob benutzerdefinierte Einstellungen gespeichert werden sollen. Standardmäßig werden die Einstellungen gespeichert. Siehe auch Produkte, für die Sie Upgrades durchführen können auf Seite 9 Workflow für Installation und Upgrades Upgrades verlaufen ähnlich wie die Erstinstallation der Software. 1 (Nur Upgrade) Vergewissern Sie sich, dass Ihr Upgrade-Pfad unterstützt wird. 2 (Nur Upgrade, optional) Wenn Sie Ihre benutzerdefinierten Einstellungen speichern möchten, überprüfen und überarbeiten Sie sie nach Bedarf. McAfee Endpoint Security Installationshandbuch 5

6 1 Installationsübersicht Workflow für Installation und Upgrades 3 Führen Sie bei Bedarf ein Upgrade von McAfee Agent durch. Für Endpoint Security ist McAfee Agent oder höher erforderlich (empfohlen wird Version 5.5.0). Bei Produkt-Upgrades wird für Version 4.0 und höher des Agenten von Endpoint Security automatisch ein Upgrade auf eine unterstützte Version durchgeführt. Sie können das Upgrade für den Agenten auch manuell durchführen. 4 Kopieren Sie die Produktinstallationsdatei auf das System. Abhängig davon, wie Sie Ihr Produkt erworben haben, müssen Sie die Datei möglicherweise von einer Download-Site herunterladen oder von einem Datenträger kopieren. 5 Führen Sie den Installations-Assistenten aus, um das Produkt zu installieren oder ein Upgrade durchzuführen. 6 Vergewissern Sie sich, dass die Client-Software installiert und aktuell ist. 7 (Nur Upgrade) Wenn Sie die benutzerdefinierten Einstellungen gespeichert haben, vergewissern Sie sich, dass sie gespeichert wurden. 6 McAfee Endpoint Security Installationshandbuch

7 Installationsübersicht Workflow für Installation und Upgrades 1 Siehe auch Produkte, für die Sie Upgrades durchführen können auf Seite 9 McAfee Endpoint Security Installationshandbuch 7

8 1 Installationsübersicht Workflow für Installation und Upgrades 8 McAfee Endpoint Security Installationshandbuch

9 2 Planen 2 der Installation Inhalt Produkte, für die Sie Upgrades durchführen können Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Kompatibilität mit anderen McAfee-Produkten Produkte, für die Sie Upgrades durchführen können Wenn in der Umgebung eine frühere unterstützte Version von einem oder mehreren Endpoint Security-Produktmodulen installiert ist, können Sie ein Upgrade auf Version 10.6 durchführen und optional benutzerdefinierte Einstellungen speichern. Für die folgenden vorhandenen Produkte können Sie Upgrades durchführen: Endpoint Security 10.2.x oder 10.5.x: Vorhandene Produktversionen werden vor der Installation der neuen Versionen entfernt. Unterstützte ältere Produkte: Benutzerdefinierte Einstellungen werden standardmäßig gespeichert. Sie können auswählen, dass diese nicht gespeichert werden sollen. Vorhandene Produktversionen werden vor der Installation der neuen Versionen entfernt. McAfee VirusScan Enterprise 8.8 McAfee SiteAdvisor Enterprise 3.5 Endpoint Security Adaptiver Bedrohungsschutz 10.5: Die vorhandene Produktversion wird vor der Installation der neuen Version entfernt. McAfee Endpoint Security Threat Intelligence 10.2: Die vorhandene Produktversion wird vor der Installation der neuen Version entfernt. Weitere Informationen zu empfohlenen Software-Upgrade-Pfaden finden Sie unter KB Bewährte Methoden für die Produktkompatibilität Vom Installations-Assistenten wird validiert, dass die Installation nicht fehlschlägt. Weitere Tests für die Upgrade-Kompatibilität werden nicht durchgeführt. Verwenden Sie diese bewährten Methoden, um Probleme mit der Produktkompatibilität auf Systemen, auf denen Sie Endpoint Security installieren, auf ein Minimum zu reduzieren. McAfee Endpoint Security Installationshandbuch 9

10 2 Planen der Installation Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Optimale Leistung und optimalen Schutz erzielen Sie, wenn Sie für alle Endpoint Security-Module ein Upgrade auf die gleiche Version durchführen. Einige frühere Versionen von Endpoint Security waren anfällig für Einschleusungen durch Drittanbieter-DLLs, durch die Probleme beim Entfernen und bei Upgrades von Produkten entstanden. In Endpoint Security 10.6 wird mit gebührender Sorgfalt versucht, für frühere Versionen die Vertrauenswürdigkeit von gut bekannten Injektoren zu ermöglichen. Die entsprechenden Informationen sind jedoch statisch und begrenzt. Führen Sie zum Minimieren potenzieller Probleme bei Upgrades einer früheren Version von Endpoint Security das McAfee SysPrep-Tool aus, um vertrauenswürdige Drittanbieter-Software zu erkennen und die Einschleusung dieser Software in McAfee-Prozesse zuzulassen. Siehe auch Vorbereiten des Systems auf Seite 15 Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Es ist nicht notwendig, vor der Installation von Endpoint Security vorhandene Virenerkennungs- und Firewall-Produkte auf Systemen zu deinstallieren. Diese Produkte werden vom Installations-Assistenten erkannt, und die meisten Konflikte werden automatisch behoben. Bewährte Methode: Informationen zur Behebung von Kompatibilitätsproblemen zwischen Endpoint Security und Drittanbieter-Anwendungen finden Sie unter KB Wenn die Windows-Firewall aktiviert ist: Die Windows-Firewall wird nicht automatisch deaktiviert, um Konflikte zu verhindern. Wenn inkompatible Virenerkennungs- oder Firewall-Software installiert ist: Der Assistent versucht, die Software zu deinstallieren. Wenn dies fehlschlägt, wird der Benutzer aufgefordert, die Installation abzubrechen, die inkompatible Software manuell über die Windows-Systemsteuerung zu deinstallieren und dann die Installation an der Stelle fortzusetzen, an der sie unterbrochen wurde. Bewährte Methode: Unter KB85522 finden Sie eine Liste der Software-Produkte, die automatisch deinstalliert werden. Deinstallieren Sie nicht in der Liste aufgeführte inkompatible Software manuell, bevor Sie Endpoint Security installieren. Wenn Common Event Enabler (CEE)/Common AntiVirus Agent (CAVA) ausgeführt wird: CEE/CAVA ist ein auf Windows-Plattformen ausgeführtes Framework, mit dem das Scannen von Dateien, die in Dell EMC Celerra-, VNXe-, VNX-, Unity- oder VMAX enas/nas-arrays installiert sind, durch Antiviren-Module von Drittanbietern ermöglicht wird. Sie können mithilfe einer Befehlszeilenoption Endpoint Security mit CAVA-Unterstützung installieren. Mit der CAVA-Option deaktivieren Sie den Blockierungs-Cache im On-Access-Scanner (OAS), erhöhen die Anzahl der OAS-Scan-Threads auf 200 und aktivieren Netzwerk-Scans. Diese Einstellungsänderungen sind notwendig, damit alle Dateien von CAVA durch OAS gescannt werden. Sie können während oder nach der Installation eine andere Anzahl für die Scan-Threads angeben. Weitere Informationen finden Sie unter KB Beim Durchführen eines Upgrades von einer vorherigen Version von Endpoint Security mit CAVA müssen Sie die CAVA-Befehlszeilenoption verwenden. Andernfalls wird CAVA bei der Installation von dem System, für das Sie das Upgrade durchgeführt haben, entfernt. 10 McAfee Endpoint Security Installationshandbuch

11 Planen der Installation Kompatibilität mit anderen McAfee-Produkten 2 Kompatibilität mit anderen McAfee-Produkten Überprüfen Sie die Kompatibilität mit vorhandenen McAfee-Produkten, auf denen Sie die Software installieren möchten, und befolgen Sie dann die Anweisungen zum Beheben von Konflikten. Wenn McAfee Client Proxy installiert ist: Die Webkontrolle wird automatisch deaktiviert, wenn eine Web-Gateway-Appliance erkannt wird, oder wenn McAfee Client Proxy installiert ist und sich im Umleitungsmodus befindet. Wenn McAfee Application Control und McAfee Change Control ausgeführt werden: Das System reagiert nicht mehr (hängt), wenn Speicherschutzfunktionen in McAfee Application Control, McAfee Change Control 8.x oder 7.x und Endpoint Security oder Host Intrusion Prevention gleichzeitig ausgeführt werden. Bewährte Methode: Deaktivieren Sie die Speicherschutzfunktionen von Application Control und Change Control, und verwenden Sie die Speicherschutzfunktionen von Endpoint Security oder Host Intrusion Prevention. Die vollständigen Empfehlungen für den Speicherschutz von Application Control und Change Control finden Sie unter PD Ausführen von Endpoint Security mit Application Control und Change Control auf einem System: Installationsreihenfolge: Installieren Sie erst Endpoint Security und dann Application Control und Change Control. Wenn bereits eine Installation vorhanden ist: Deaktivieren Sie in Application Control und Change Control die Funktionen "Speicherschutz" und "Skript als Aktualisierungsprogramm". Weitere Informationen finden Sie unter KB McAfee Endpoint Security Installationshandbuch 11

12 2 Planen der Installation Kompatibilität mit anderen McAfee-Produkten 12 McAfee Endpoint Security Installationshandbuch

13 3 Systemanforderungen 3 Die Systeme müssen für das Ausführen von McAfee Endpoint Security über bestimmte Hardware und Software verfügen. Überprüfen Sie die Anforderungen vor dem Installieren der Produkt-Software, um eine erfolgreiche Installation sicherzustellen. System- und Hardware-Anforderungen In diesem Release wird die Bereitstellung von Endpoint Security unter Windows-Betriebssystemen unterstützt. Eine vollständige Liste der aktuellen Systemanforderungen finden Sie unter KB Unterstützte und nicht unterstützte Browser Die ordnungsgemäße Funktionsweise der Produktinstallation und der Funktionen der Webkontrolle wurde in den meisten Versionen gängiger Browser überprüft. Für die URL-Installation wird einer der unterstützten Browser und eine Internetverbindung benötigt. Microsoft Internet Explorer, Version 11 Version 10 wird nur unter Windows Vista unterstützt. Google Chrome Die Option Sprechblase anzeigen wird in der Webkontrolle nicht unterstützt. Mozilla Firefox, Version 56 und höher Safari siehe KB Microsoft Edge wird nicht unterstützt. Da von Chrome und Firefox häufig neue Versionen veröffentlicht werden, funktioniert die Webkontrolle mit einer neuen Aktualisierung möglicherweise nicht. Ein Patch für die Webkontrolle wird so bald wie möglich veröffentlicht, um die Änderungen von Google bzw. Mozilla zu unterstützen. Die neuesten Informationen zu Browsern, die von der Webkontrolle unterstützt werden, finden Sie in KB Unterstützte Versionen von McAfee Agent Sie haben McAfee Agent 4.0 oder höher auf Ihrem System installiert. Für Endpoint Security ist McAfee Agent oder höher erforderlich (empfohlen wird Version 5.5.0). Bei Produkt-Upgrades wird für Version 4.0 und höher des Agenten von Endpoint Security automatisch ein Upgrade auf eine unterstützte Version durchgeführt. Sie können das Upgrade für den Agenten auch manuell durchführen. Siehe auch Produkte, für die Sie Upgrades durchführen können auf Seite 9 Durchführen eines Upgrades von McAfee Agent auf Seite 19 McAfee Endpoint Security Installationshandbuch 13

14 3 Systemanforderungen 14 McAfee Endpoint Security Installationshandbuch

15 4 Tasks 4 vor der Installation Inhalt Vorbereiten des Systems Vorkonfigurieren des Produkts Exportieren zu importierender benutzerdefinierter Einstellungen Vorbereiten des Systems Mit diesen Tasks können Sie potenzielle Probleme im Vorfeld identifizieren und beheben. Weitere Informationen zum Ausführen dieser und anderer empfohlener Schnellstart-Tasks vor der Installation des Produkts finden Sie unter KB Bewerten Sie die Bereitschaft der Systeme. Stellen Sie sicher, dass die Systeme die Anforderungen erfüllen: Unter KB82761 finden Sie eine Liste mit Betriebssystemen für Endpoint Security. Überprüfen Sie, ob Aktualisierungen oder HotFixes notwendig sind, um Betriebssystemänderungen oder -aktualisierungen zu unterstützen. Stellen Sie sicher, dass andere Produkte mit Endpoint Security kompatibel sind: Überprüfen Sie, ob Kompatibilitätsprobleme im Zusammenhang mit anderen auf den Systemen ausgeführten Produkten bestehen. Bestimmen Sie erforderliche Virenschutz- und Firewall-Ausschlüsse. Stellen Sie sicher, dass die Software, für die Sie das Upgrade durchführen möchten, unterstützt wird: Weitere Informationen zu empfohlenen Software-Upgrade-Pfaden finden Sie unter KB Überprüfen Sie die Einstellungen, die Sie speichern möchten: Wenn Sie benutzerdefinierte Einstellungen beim Upgrade speichern möchten, überprüfen Sie die Einstellungen, und aktualisieren Sie sie nach Bedarf. Führen Sie McAfee SysPrep aus: Führen Sie das McAfee SysPrep-Tool aus, um Drittanbieter-Software zu erkennen und die Einschleusung dieser Software in McAfee-Prozesse zuzulassen. Dadurch stellen Sie sicher, dass die Injektoren zusammen mit Endpoint Security verwendet werden können. Dann ist gewährleistet, dass Drittanbieter-Software funktioniert, während gleichzeitig in McAfee eine Vertrauenswürdigkeitsgrenze aufrechterhalten wird. McAfee SysPrep ist auf der Registerkarte Downloads im ServicePortal verfügbar: Mit McAfee SysPrep können Sie Drittanbieter-Injektoren zum vertrauenswürdigen Speicher von McAfee hinzufügen und dadurch sicherstellen, dass diese zusammen mit Endpoint Security verwendet werden können. Führen Sie dieses Tool zu folgenden Zwecken aus: Aktualisieren Sie automatisch den vertrauenswürdigen Speicher von McAfee für Drittanbieter-Injektoren, die von McAfee erkannt werden und auf dem System vorhanden sind. Für diese Injektoren wird von McAfee SysPrep die Ereignis-ID 1095 gesendet und in die Protokolle geschrieben. Identifizieren Sie unbekannte Injektoren, und ermitteln Sie, ob diese signiert oder nicht signiert sind. Für diese Injektoren wird von McAfee SysPrep das Ereignis 1092 gesendet und in die Protokolle geschrieben. McAfee Endpoint Security Installationshandbuch 15

16 4 Tasks vor der Installation Vorkonfigurieren des Produkts Weitere Informationen zur Verwendung von McAfee SysPrep finden Sie unter KB Siehe auch Systemanforderungen auf Seite 3 Kompatibilität mit anderen McAfee-Produkten auf Seite 11 Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten auf Seite 10 Vorkonfigurieren des Produkts Vor der Installation der Software können Sie Einstellungen für Produktfunktionen anpassen. Konfigurieren Sie benutzerdefinierte Einstellungen vor, wenn Sie bestimmte Anforderungen erfüllen müssen. Sie können beispielsweise Port-Ausschlüsse vorkonfigurieren, um sicherzustellen, dass wichtige Kommunikation nicht blockiert wird, wenn die Firewall installiert ist. Sie können auch Einstellungen vorkonfigurieren, die für die Compliance mit Sicherheitsvorschriften erforderlich sind. Übersicht über die Vorkonfiguration Exportieren Sie Einstellungen in eine Datei, und importieren Sie sie dann bei einer Befehlszeileninstallation. Dies ist hilfreich, wenn Sie die Software mit benutzerdefinierten Einstellungen auf einem neuen System installieren möchten. 1 Passen Sie die für Ihr System erforderlichen Einstellungen an. 2 Exportieren Sie die Einstellungen mithilfe von ESConfigTool mit Befehlszeilenoptionen. 3 Importieren Sie die Einstellungen mithilfe von SetupEP mit Befehlszeilenoptionen. Bewährte Methoden McAfee konfiguriert Funktionen mit Standardeinstellungen vor, mit denen Systeme in Umgebungen mit mittlerem Risiko geschützt werden. Diese Einstellungen ermöglichen den Systemen zunächst den Zugriff auf wichtige Websites und Anwendungen, bis die Einstellungen dann angepasst werden. Konfigurieren Sie beim Anpassen von Produktfunktionen Folgendes: Wo und wie Systeme Aktualisierungen erhalten Häufigkeit und Zeitpunkt der Suche nach Aktualisierungen auf den Systemen Zugriff auf erforderliche Websites und Anwendungen ohne Unterbrechung Wenn Sie Einstellungen aus älteren Produkten migrieren oder speichern, haben die Einstellungen aus benutzerdefinierten Paketen Vorrang vor älteren Einstellungen. Das heißt, anstelle der älteren Einstellungen werden die benutzerdefinierten Einstellungen angewendet. Exportieren zu importierender benutzerdefinierter Einstellungen Exportieren Sie vorkonfigurierte Einstellungen in eine Datei, die Sie beim Installieren der Software importieren können. Verwenden Sie dazu ESConfigTool. Bevor Sie beginnen Stellen Sie sicher, dass Endpoint Security auf einem System installiert ist. Mit diesem Tool werden alle Einstellungen für die ausgewählten Produktmodule an einen von Ihnen festgelegten Speicherort exportiert. 16 McAfee Endpoint Security Installationshandbuch

17 Tasks vor der Installation Exportieren zu importierender benutzerdefinierter Einstellungen 4 ESConfigTool befindet sich im Ordner der Endpoint Security-Plattform (standardmäßig C:\Programme \McAfee\Endpoint Security\Endpoint Security Platform). Vorgehensweise Zum Anzeigen von Optionsbeschreibungen führen Sie ESConfigTool ohne Optionen aus: ESConfigTool.exe 1 Konfigurieren Sie die Einstellungen, und speichern Sie sie in einer Datei. 2 Exportieren Sie mithilfe der ESConfigTool-Befehlszeile die Einstellungen, um die Datei <Dateiname> zu erstellen. Speichern Sie diese Datei in einem Ordner, der nicht von McAfee geschützt wird. ESConfigTool.exe /export <Dateiname> [/module <TP FW WC ESP> ] Da der Ordner mit ESConfigTool geschützt ist, sollte der Exportspeicherort ein anderer beschreibbarer Speicherort sein. Beispiel: ESConfigTool.exe /export C:\ENS\firewall.policy /module FW In diesem Beispiel werden die Firewall-Einstellungen nach C:\ENS\firewall.policy exportiert. 3 Installieren Sie Endpoint Security mit dem SetupEP-Dienstprogramm, und importieren Sie <Dateiname>. setupep.exe <Optionen> /import <Dateiname> /module <FW TP WC ESP> Beispiel: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW In diesem Beispiel werden die Produktmodule Endpoint Security-Firewall, Bedrohungsschutz und Webkontrolle installiert. Das Modul Endpoint Security Allgemeingültig wird automatisch installiert. Außerdem werden Einstellungen aus der Datei firewall.policy importiert und auf das Firewall-Modul angewendet. Siehe auch Befehlszeilenoptionen für die Installation (SetupEP) auf Seite 21 ESConfigTool-Befehlszeilenoptionen Verwenden Sie diese Optionen mit dem ESConfigTool-Dienstprogramm, um eine Datei mit vorkonfigurierten Einstellungen zu erstellen, die Sie bei der Installation von Endpoint Security importieren können. Öffnen Sie ein Eingabeaufforderungsfenster, und führen Sie dann den ESConfigTool-Befehl mit den entsprechenden Befehlszeilenoptionen aus. Bei den Optionen wird nicht nach Groß-/Kleinschreibung unterschieden. Beispiel ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW Exportiert Einstellungen für die Module Bedrohungsschutz und Firewall in die Datei C:\ENS \preconfigured.policy. Grundlegende Optionen ESConfigTool.exe /export <Dateiname> [/module <TP FW WC ESP> ] [/unlock <Kennwort> ] [/plaintext ] McAfee Endpoint Security Installationshandbuch 17

18 4 Tasks vor der Installation Exportieren zu importierender benutzerdefinierter Einstellungen Option /export <Dateipfad_und_-name> Beschreibung Speichert Einstellungen in einer Datei unter dem angegebenen Namen und am angegebenen Speicherort. Beispiel: /export C:\My Programs\Endpoint\preconfigured.policy Exportiert Einstellungen in die Datei preconfigured.policy im Ordner C:\My Programs\Endpoint. Speichern Sie diese Datei in einem Ordner, der nicht von McAfee geschützt wird. Da der Ordner mit ESConfigTool geschützt ist, sollte der Exportspeicherort ein anderer beschreibbarer Speicherort sein. /module <TP FW WC ESP> Gibt an, welche Produktmoduleinstellungen exportiert werden sollen. TP Bedrohungsschutz FW Firewall WC Webkontrolle ESP: Gemeinsame Ressourcen aller Produktmodule Beispiel: /module TP FW WC ESP Exportiert Einstellungen für alle Produktmodule. /unlock <Kennwort> /plaintext Legt das Kennwort zum Entsperren der Client-Benutzeroberfläche fest. Gibt aussagekräftige Kommentare in einem für Menschen lesbaren Format an. Siehe auch Befehlszeilenoptionen für die Installation (SetupEP) auf Seite McAfee Endpoint Security Installationshandbuch

19 5 Installieren 5 und Durchführen eines Upgrades der Software Inhalt Durchführen eines Upgrades von McAfee Agent Installieren der Software mithilfe des Assistenten Installieren der Software über die Befehlszeile Durchführen eines Upgrades von McAfee Agent Für Endpoint Security ist McAfee Agent oder höher erforderlich (empfohlen wird Version 5.5.0). Bei Produkt-Upgrades wird für Version 4.0 und höher des Agenten von Endpoint Security automatisch ein Upgrade auf eine unterstützte Version durchgeführt. Sie können das Upgrade für den Agenten auch manuell durchführen. Vorgehensweise 1 Laden Sie das McAfee Agent-Client-Paket von der Download-Site herunter. 2 Entpacken Sie das McAfee Agent-Paket, und suchen Sie die Datei "FramePkg_Upd.exe". 3 Klicken Sie mit der rechten Maustaste auf "FramePkg_UPD.exe", und wählen Sie Als Administrator ausführen aus. Installieren der Software mithilfe des Assistenten Durch den Installations-Assistenten wird ein Großteil der Produktinstallation und des Produkt-Upgrades automatisiert. Bevor Sie beginnen Stellen Sie sicher, dass Ihr System alle Anforderungen erfüllt. Vorgehensweise 1 Laden Sie die ZIP-Datei Endpoint Security herunter, extrahieren Sie den Inhalt der Datei, und doppelklicken Sie auf setupep.exe. Wenn Sie das Produkt online erwerben, erhalten Sie eine mit Anweisungen und einer URL zum Herunterladen des Produkts. 2 Klicken Sie auf der Seite Lizenzvertrag auf Akzeptieren. McAfee Endpoint Security Installationshandbuch 19

20 5 Installieren und Durchführen eines Upgrades der Software Installieren der Software über die Befehlszeile 3 Beheben Sie alle Konflikte, die vom Assistenten erkannt wurden. Vom Assistenten wird versucht, Konflikte verursachende Virenerkennungs- und Firewall-Software automatisch zu entfernen. Wenn dies nicht gelingt, werden Sie aufgefordert, die Produkte manuell zu entfernen. Anschließend werden Sie aufgefordert, das System neu zu starten. Wenn Sie das System sofort neu starten, wird die Installation anschließend fortgesetzt. Wenn Sie das System später neu starten, führen Sie den Installations-Assistenten so bald wie möglich aus. Unter KB85522 finden Sie eine Liste der Software-Produkte, die automatisch entfernt werden. 4 Wählen Sie auf der Seite Installationsoptionen die zu installierenden Module aus. Führen Sie die Installation mit den Standardeinstellungen aus, oder wählen Sie Optionen aus, um die Installation anzupassen. Endpoint Security-Plattform (Modul Allgemeingültig) wird automatisch zusammen mit dem ersten installierten Modul installiert. 5 (Nur Upgrade) Wählen Sie aus, ob die Einstellungen gespeichert werden sollen. 6 Klicken Sie auf Installieren. Der Fortschritt und Abschluss der Installation wird in einem Dialogfeld angezeigt. Sie können die Installation gegebenenfalls jederzeit abbrechen. 7 Klicken Sie auf Fertig stellen, um den Assistenten zu schließen. Bewährte Methode: Starten Sie das System nach der Installation dieses Produkt-Releases neu. 8 (Nur Upgrade) Wenn Sie die benutzerdefinierten Einstellungen gespeichert haben, vergewissern Sie sich, dass sie gespeichert wurden. Siehe auch Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten auf Seite 10 Installieren der Software über die Befehlszeile Sie können den Installations-Assistenten über die Befehlszeile ausführen und dabei zusätzliche Optionen wie die Hintergrundinstallation auswählen. Standardmäßig ist die Installation interaktiv. Bevor Sie beginnen Stellen Sie sicher, dass Ihr System alle Anforderungen erfüllt. Bei der Hintergrundinstallation werden im Assistenten keine Rückmeldungen angezeigt. Alle Informationen sind in Protokollen verfügbar. Bei der interaktiven Befehlszeileninstallation wird im Assistenten ein Fortschrittsfenster angezeigt, und Sie können die Installation bei Bedarf abbrechen. Alle Informationen sind in Protokollen verfügbar. Vorgehensweise 1 Kopieren Sie die Produktdateien auf das System, auf dem Sie sie installieren möchten. Abhängig davon, wie Sie Ihr Produkt erworben haben, müssen Sie möglicherweise Produktdateien von einer Download-Site herunterladen oder von einem Datenträger kopieren. 20 McAfee Endpoint Security Installationshandbuch

21 Installieren und Durchführen eines Upgrades der Software Installieren der Software über die Befehlszeile 5 2 Öffnen Sie ein Eingabeaufforderungsfenster, navigieren Sie zu dem Ordner, in den Sie die Dateien kopiert haben, und geben Sie dann diesen Befehl sowie alle zutreffenden Parameter ein (bei denen die Groß-/ Kleinschreibung nicht beachtet werden muss): setupep.exe /parameters Geben Sie setupep.exe /help ein, um eine Liste aller Befehlszeilenoptionen für das SetupEP-Dienstprogramm anzuzeigen. Bewährte Methode: Starten Sie das System nach der Installation dieses Produkt-Releases neu. Befehlszeilenoptionen für die Installation (SetupEP) Verwenden Sie diese Optionen mit dem Standalone-Installationsdienstprogramm (SetupEP), um das Produkt über eine Befehlszeile zu installieren. Öffnen Sie ein Eingabeaufforderungsfenster, und führen Sie dann den SetupEP-Befehl mit den entsprechenden Befehlszeilenoptionen aus. Bei den Optionen wird nicht nach Groß-/Kleinschreibung unterschieden. Beispiel setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Installiert die Produktdateien in einem Ordner auf Laufwerk D unter My Programs und speichert die Installationsprotokolldateien in einem Ordner unter My Log Files. Grundlegende Optionen setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="Installationspfad"][/qn][/qb][/qb!][/ l*v"pfad_des_installationsprotokolls"] Alle Optionen setupep.exe ADDLOCAL="fw,tp,wc" [/CAVA="<Anzahl der Scan-Threads>"] [INSTALLDIR="Installationspfad"][/qn][/qb][/qb!][/l"Pfad_des_Installationsprotokolls"] [/l*v"pfad_des_installationsprotokolls"] [/CAVA="Anzahl_der_Scan-Threads"] [/import <Dateiname>] [/module <TP FW WC ESP>] [/nopreservesettings] [/override"programmname"] [/policyname <Name>] [/quarantinefolder="verzeichnispfad"] [/unlock <Kennwort>]/ CAVA="<Anzahl der Scan-Threads>" McAfee Endpoint Security Installationshandbuch 21

22 5 Installieren und Durchführen eines Upgrades der Software Installieren der Software über die Befehlszeile Option ADDLOCAL="tp,fw,wc" Beschreibung Wählt die zu installierenden Produktmodule aus: tp: Bedrohungsschutz fw: Firewall wc: Webkontrolle fw,tp,wc: Installiert alle drei Module. Die gemeinsame Endpoint Security-Plattform (Modul Allgemeingültig) wird ebenfalls automatisch zusammen mit anderen Produktmodulen installiert. Beispiel: ADDLOCAL="tp,wc" Installiert Bedrohungsschutz, Webkontrolle und Allgemeingültig. CAVA="Anzahl_der_Scan-Threads" ADDLOCAL="tp,fw,wc" CAVA="'Anzahl_der_Scan-Threads" Installiert Endpoint Security mit Unterstützung für Common AntiVirus Agent (CAVA). Wird mit ADDLOCAL verwendet. Dafür ist das Modul Bedrohungsschutz erforderlich. Deaktiviert den Blockierungs-Cache im On-Access-Scanner (OAS), erhöht die Anzahl der OAS-Scan-Threads auf 200 und aktiviert Netzwerk-Scans. Dadurch wird sichergestellt, dass alle Dateien von CAVA gescannt werden. Sie können optional eine andere Anzahl für die Scan-Threads angeben. Weitere Informationen finden Sie unter KB Beim Durchführen eines Upgrades von einer vorherigen Version von Endpoint Security mit CAVA müssen Sie die CAVA-Befehlszeilenoption verwenden. Andernfalls wird CAVA bei der Installation von dem System, für das Sie das Upgrade durchgeführt haben, entfernt. INSTALLDIR="Installationspfad" Legt fest, wo die Produktdateien auf dem System installiert werden sollen. Vom Installations-Assistenten wird am festgelegten Speicherort ein Endpoint-Ordner erstellt, in dem das Produkt installiert wird. Beispiel: INSTALLDIR="D:\Installed Programs" Installiert die Produktmodule unter D:\Installed Programs\Mcafee\Endpoint Security. Standardmäßig werden Produktdateien im Ordner C: \Programme\McAfee\Endpoint Security installiert. 22 McAfee Endpoint Security Installationshandbuch

23 Installieren und Durchführen eines Upgrades der Software Installieren der Software über die Befehlszeile 5 Option /log"pfad_der_installationsprotokolle" oder / l"pfad_der_installationsprotokolle" /l*v"pfad_der_installationsprotokolle" /qn oder /quiet /qb! oder /passive /qb /import <Dateiname> /module <TP FW WC ESP> Beschreibung Legt fest, wo die Installationsprotokolldateien zur Überwachung der Installationsereignisse gespeichert werden sollen. Vom Installations-Assistenten wird am festgelegten Speicherort ein Endpoint-Ordner erstellt, in dem die Protokolldateien gespeichert werden. Beispiel: /l"d:\log Files" Installiert die Produktprotokolldateien unter D:\Log Files. Standardmäßig werden Protokolldateien im TEMP-Ordner des Windows-Systems gespeichert (C: \windows\temp\mcafeelogs). *v: Für ausführlichere (aussagekräftigere) Protokolleinträge Legt fest, wie die Benutzer mit dem Installations-Assistenten interagieren können: qn: Blendet alle Installationsbenachrichtigungen aus (Hintergrundmodus). Für Benutzer ist keine Interaktion verfügbar. qb!: Zeigt nur eine Statusanzeige ohne die Schaltfläche Abbrechen an. Benutzer können die Installation während des Vorgangs nicht abbrechen (passiver Modus). qb: Zeigt nur eine Statusanzeige mit der Schaltfläche Abbrechen an. Benutzer können die Installation gegebenenfalls während des Vorgangs abbrechen. Importiert Einstellungen aus der angegebenen Datei. Beispiel: /import mysettings Importiert Einstellungen aus der Datei mysettings. Wendet importierte Einstellungen auf die angegebenen Produktmodule an. TP: Bedrohungsschutz FW Firewall WC Webkontrolle ESP: Gemeinsame Ressourcen aller Produktmodule Beispiel: /import mysettings /module TP FW Importiert Einstellungen aus der Datei mysettings in Bedrohungsschutz und Firewall. McAfee Endpoint Security Installationshandbuch 23

24 5 Installieren und Durchführen eines Upgrades der Software Installieren der Software über die Befehlszeile Option /nocontentupdate Beschreibung Inhaltsdateien für das Produkt werden nicht automatisch als Teil des Installationsvorgangs auf dem System aktualisiert. Zu den Inhaltsdateien gehören die neuesten Inhaltsdateien für AMCore, Exploit-Schutz und Adaptiver Bedrohungsschutz, die für Endpoint Security erforderlich sind. Aktualisieren Sie Inhaltsdateien, um sicherzustellen, dass das System vollständig geschützt ist. Wenn Sie die Dateien nicht während der Installation aktualisieren, planen Sie möglichst bald eine Aktualisierung. /nopreservesettings /override"programmname" /policyname <Name> /quarantinefolder="verzeichnispfad" /unlock <Kennwort> Ihre Produkteinstellungen werden beim Upgrade auf Endpoint Security nicht gespeichert. Standardmäßig werden Einstellungen beibehalten. Setzt die angegebenen Konflikte verursachenden Produkte bei der Installation außer Kraft und entfernt sie. Weist die angegebenen Einstellungen den Systemen zu, auf denen das Produkt installiert ist. Legt den Speicherort des Quarantäne-Ordners fest, in dem erkannte Bedrohungen abgelegt werden. Der Ordnerpfad ist auf 190 Zeichen begrenzt. Beispiel: /quarantinefolder="d:/reports" Erstellt einen Quarantäne-Ordner unter D:\reports \Quarantine. Standardmäßig befindet sich der Quarantäne-Ordner im Ordner <SYSTEMLAUFWERK>\Quarantine. Legt das Kennwort zum Entsperren der Client-Benutzeroberfläche fest. Siehe auch Überprüfen von Installationsprotokolldateien auf Seite 35 Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten auf Seite 10 Exportieren zu importierender benutzerdefinierter Einstellungen auf Seite McAfee Endpoint Security Installationshandbuch

25 6 Tasks 6 nach der Installation Inhalt Überprüfen der Installation Testen der Malware-Erkennung Testen von Real Protect-Scans Überprüfen der Installation Vergewissern Sie sich, dass die Produkte erfolgreich installiert wurden und dass das System auf dem aktuellen Stand ist. Wenn Sie Einstellungen aus älteren Produkten gespeichert haben, vergewissern Sie sich, dass diese korrekt gespeichert wurden. Vorgehensweise 1 Öffnen Sie die Windows-Systemsteuerung, und überprüfen Sie, ob die Namen aller für die Installation ausgewählten Produkte angezeigt werden und die Version 10.6 installiert ist. McAfee Endpoint Security-Firewall McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Webkontrolle McAfee Endpoint Security-Plattform McAfee Endpoint Security Adaptiver Bedrohungsschutz 2 Öffnen Sie die Installationsprotokolldatei, und stellen Sie sicher, dass keine Fehler oder Fehlermeldungen angezeigt werden. Die Installationsprotokolldateien werden standardmäßig im Temp-Ordner des Benutzers unter %Temp% \McAfeeLogs gespeichert (zum Beispiel "C:\Benutzer\Benutzername\AppData\Local\Temp\McAfeeLogs"). 3 Öffnen Sie den Endpoint Security-Client, und klicken Sie dann auf Jetzt aktualisieren, um sicherzustellen, dass das System auf dem neuesten Stand ist. Wenn Ihr System auf dem neuesten Stand ist, wird auf der Seite die Meldung Keine Aktualisierungen verfügbar mit Datum und Uhrzeit der letzten Aktualisierung angezeigt. 4 (Nur Upgrade) Wenn Sie ein Upgrade älterer Produkte mit gespeicherten Einstellungen durchgeführt haben, überprüfen Sie auf der Client-Seite Einstellungen alle Produktmodule, um sicherzustellen, dass die älteren Einstellungen gespeichert wurden. McAfee Endpoint Security Installationshandbuch 25

26 6 Tasks nach der Installation Testen der Malware-Erkennung Testen der Malware-Erkennung Sie können die Virenerkennungsfunktion des Bedrohungsschutz testen, indem Sie die EICAR Standard-Antivirustestdatei auf das lokale System herunterladen. Die EICAR-Testdatei ist kein Virus, sie wurde jedoch so programmiert, dass sie als Virus erkannt wird. Vorgehensweise 1 Laden Sie die EICAR-Datei von dieser Website herunter: Wenn der Bedrohungsschutz richtig installiert ist, wird der Download unterbrochen. Außerdem wird ein Dialogfeld mit einem Hinweis zu einer erkannten Bedrohung angezeigt. 2 Klicken Sie auf OK. Wenn der Bedrohungsschutz nicht richtig installiert ist, wird kein Virus erkannt, und der Download wird nicht unterbrochen. Verwenden Sie in diesem Fall Windows-Explorer, um die EICAR-Testdatei vom Client-Computer zu löschen. Installieren Sie dann das Produkt erneut, und testen Sie die neue Installation. Testen von Real Protect-Scans Testen Sie, ob die Real Protect-Scan-Funktionen im Modul Adaptiver Bedrohungsschutz richtig installiert sind und ob auf Systemen Kommunikation über Erkennungen mit der McAfee-Cloud möglich ist. Bevor Sie beginnen Über Real Protect kann eine Verbindung mit McAfee GTI hergestellt werden, um Abfragen an die Domäne "realprotect1.mcafee.com" zu senden. Bei diesem Test werden kennwortgeschützte Dateien verwendet, um Erkennungen durch den Real Protect-Client und Cloud-basierte Erkennungen zu überprüfen. Die Dateien sollten als Bedrohungen erkannt werden, sind aber harmlos. Laden Sie die Testdateien bei jeder Ausführung des Tests an einen anderen Speicherort herunter. Wenn die Dateien mehrmals am gleichen Speicherort ausgeführt werden, werden sie bei den Wiederholungen von Real Protect nicht erkannt. Unter KB88828 finden Sie weitere Informationen zum Testen der Scan-Funktionen von Real Protect. Vorgehensweise 1 Laden Sie auf dem Client-System die komprimierte Testdatei von dieser Website herunter: KB Das Kennwort für die ZIP-Datei lautet clean. Durch den Kennwortschutz ist sichergestellt, dass die ZIP-Datei nicht blockiert wird, wenn Sie sie per senden. 2 Navigieren Sie zu dem Ordner, in den Sie die Datei heruntergeladen haben, und extrahieren Sie die Datei. 3 Zum Testen von Client-Erkennungen doppelklicken Sie auf "RP-S TestFile.exe". Wenn der Real Protect-Client-Scan in Endpoint Security richtig funktioniert, wird die Datei erkannt und kann nicht ausgeführt werden. 4 Zum Testen von Cloud-Erkennungen doppelklicken Sie auf "RP-Ds TestFile.exe". "RP-D TestFile.exe" muss eine Minute lang ausgeführt werden, damit die Erkennung ausgelöst wird. Wenn der Real Protect-Cloud-Scan in Endpoint Security richtig funktioniert, wird die Datei erkannt und kann nicht ausgeführt werden. 26 McAfee Endpoint Security Installationshandbuch

27 Tasks nach der Installation Testen von Real Protect-Scans 6 Wenn die Datei nicht von Real Protect erkannt wird und ihre Ausführung nicht verhindert wird, überprüfen Sie die Aktivitätsprotokolldatei für den Adaptiver Bedrohungsschutz, führen Sie eine Fehlerbehebung aus, und führen Sie den Test dann erneut aus. Siehe auch Überprüfen von Real Protect-Protokolldateieinträgen auf Seite 37 McAfee Endpoint Security Installationshandbuch 27

28 6 Tasks nach der Installation Testen von Real Protect-Scans 28 McAfee Endpoint Security Installationshandbuch

29 7 Entfernen 7 der Software Lokales Entfernen der Software von Systemen Sie können die Client-Software auf einem System über die Windows-Systemsteuerung entfernen. Dies ist eventuell für Testzwecke oder vor dem erneuten Installieren der Client-Software erforderlich. Installieren Sie die Client-Software möglichst bald neu. Wenn sie deinstalliert ist, ist das System nicht vor Bedrohungen geschützt. Vorgehensweise 1 Öffnen Sie auf dem System die Windows-Systemsteuerung, und navigieren Sie zum Bildschirm "Programme deinstallieren". 2 Wählen Sie in der Liste der Programme alle Produktmodule in der folgenden Reihenfolge aus, und klicken Sie dann auf Deinstallieren. McAfee Endpoint Security Adaptiver Bedrohungsschutz McAfee Endpoint Security-Firewall McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Webkontrolle Die Endpoint Security-Plattform (Modul Allgemeingültig) wird automatisch mit dem letzten Produktmodul deinstalliert. Sie können sie nicht deinstallieren, solange andere Produktmodule installiert sind. 3 Geben Sie auf entsprechende Aufforderung für jedes Modul ein Kennwort ein. Standardmäßig ist kein Kennwort erforderlich. 4 Warten Sie, bis durch den Assistenten gemeldet wird, dass die Support-Komponenten deinstalliert wurden. Wenn Sie keine Benachrichtigung sehen, überprüfen Sie das Ereignisprotokoll, um sicherzustellen, dass das Modul Allgemeingültig entfernt wurde. 5 Wenn keine anderen McAfee-Produkte installiert sind, wählen Sie in der Windows-Systemsteuerung unter "Programme deinstallieren" die Option McAfee Agent aus, und klicken Sie dann auf Deinstallieren. Siehe auch Befehlszeilenoptionen für die Installation (SetupEP) auf Seite 21 McAfee Endpoint Security Installationshandbuch 29

30 7 Entfernen der Software Lokales Entfernen der Software von Systemen 30 McAfee Endpoint Security Installationshandbuch

31 8 Fehlerbehebung 8 für Installationen und Upgrades Inhalt Informationen zum Kunden-Support Beheben von Firewall-Problemen im adaptiven Modus Beheben von McAfee-Fehlercodes und -Fehlermeldungen Beheben von Windows-Fehlermeldungen Überprüfen von Installationsprotokolldateien Überprüfen von Real Protect-Protokolldateieinträgen Verwenden des MER-Tools zur Fehlerbehebung Informationen zum Kunden-Support Weitere Informationen zum Installieren und Verwenden des Produkts finden Sie in den folgenden Ressourcen. McAfee-Websites Im ServicePortal finden Sie eine Bibliothek mit sämtlichen technischen Artikeln zu McAfee-Produkten. Wechseln Sie zu klicken Sie auf Knowledge Center, und wählen Sie in der Liste "Knowledge Base" die Option Produktdokumentation aus. In der McAfee-Online-Community finden Sie Informationen zum Installieren und Migrieren sowie zum Integrieren von Endpoint Security in andere McAfee-Sicherheitsprodukte. Außerdem finden Sie dort Links zu verwandten Dokumentationen. Technische Support-Artikel Allgemeine Produktinformationen: KB86704: Eine konsolidierte aktuelle Liste mit allgemeinen Fragen und Antworten zur Verwendung von Endpoint Security KB82450: Bekannte Probleme in Endpoint Security KB88788: Bekannte Probleme in Endpoint Security Adaptiver Bedrohungsschutz Installationsprobleme: KB87791: Von Endpoint Security installierte Prozesse KB89239: Installation schlägt bei Vorhandensein von Drittanbieter-Anwendungen aufgrund der Einschleusung von nicht vertrauenswürdigen DLLs fehl McAfee Endpoint Security Installationshandbuch 31

32 8 Fehlerbehebung für Installationen und Upgrades Beheben von Firewall-Problemen im adaptiven Modus KB87096: Aufgrund fehlender Stammzertifikate schlägt die Installation fehl, oder Felder werden nicht ausgefüllt KB85033: Installation von Endpoint Security schlägt fehl, wenn Probleme beim Zugriff auf den Temp-Ordner vorliegen Kompatibilitätsprobleme: KB73182: Fehlerbehebung bei Problemen mit der Kompatibilität zwischen Endpoint Security und Drittanbieter-Anwendungen Beheben von Firewall-Problemen im adaptiven Modus Wenn Anwendungen nach dem Installieren der Endpoint Security-Firewall nicht richtig funktionieren und Sie keine benutzerdefinierten Firewall-Regeln vorkonfiguriert haben, werden diese Anwendungen möglicherweise durch die Firewall blockiert. Aktivieren Sie den adaptiven Modus, um das Problem zu beheben. Dann können automatisch Client-Regeln durch die Endpoint Security-Firewall erstellt werden, sodass benötigte Anwendungen und Websites nicht blockiert werden und dennoch ein Mindestschutz vor Schwachstellen gegeben ist. Im adaptiven Modus werden Ereignisse analysiert, und wenn die Aktivität als normal und für das Geschäft notwendig betrachtet wird, werden in der Firewall Client-Regeln erstellt. Durch Aktivieren des adaptiven Modus können Sie die Informationen sammeln, die Sie zum Optimieren der Schutzeinstellungen benötigen. Nach der Optimierung deaktivieren Sie den adaptiven Modus. Bewährte Methode: Deaktivieren Sie den adaptiven Modus nach der Aktualisierung der Richtlinien, damit Sie vollständig durch die Firewall geschützt werden. Sie haben verschiedene Möglichkeiten, den adaptiven Modus auf der Firewall-Seite Einstellungen zu aktivieren: Klicken Sie auf der Hauptstatusseite von Endpoint Security auf Firewall, klicken Sie auf Erweitert, und wählen Sie "Adaptiver Modus" aus. Wählen Sie im Menü Aktion die Option Einstellungen aus, klicken Sie auf der Seite Einstellungen auf Firewall, klicken Sie auf Erweitert, und wählen Sie "Adaptiver Modus" aus. Bewährte Methode: Weitere Informationen zur Fehlerbehebung bei blockierten Drittanbieter-Anwendungen finden Sie unter KB Beheben von McAfee-Fehlercodes und -Fehlermeldungen Fehlermeldungen werden von Programmen angezeigt, wenn ein unerwarteter Zustand auftritt, der vom Programm selbst nicht behoben werden kann. Mithilfe dieser Liste können Sie Fehlermeldungen, eine Erklärung des jeweiligen Zustands und Maßnahmen zur Fehlerbehebung finden. Abhängig davon, wie Sie den Installations-Assistenten gestartet haben, wird eine Fehlerbeschreibung oder ein Fehlercode angezeigt. 32 McAfee Endpoint Security Installationshandbuch

33 Fehlerbehebung für Installationen und Upgrades Beheben von McAfee-Fehlercodes und -Fehlermeldungen 8 Meldung Beschreibung Lösung Konfliktverursachende(s) McAfee Produkt(e) gefunden. Administratorrechte erforderlich. Fehlercode: Wird nach einem Neustart vorübergehend in Windows Defender Security Center angezeigt. Auf dem System wurde mindestens ein Konflikte verursachendes McAfee-Produkt erkannt, das nicht automatisch entfernt werden kann. Fehlercode: Zum Ausführen des Installations-Assistenten sind Administratorrechte erforderlich. Deinstallieren Sie die Konflikte verursachenden Produkte, und führen Sie die Installation erneut aus. Melden Sie sich als Administrator an, und starten Sie dann den Installations-Assistenten. Ungültiges Paket. Fehlercode: Es wurde ein ungültiges Paket gefunden. Vergewissern Sie sich, dass Sie ein gültiges Paket haben. Laden Sie eine gültige Paketdatei herunter, und versuchen Sie dann erneut, das Produkt zu installieren. Das Entfernen ist fehlgeschlagen. Fehlercode: Eine frühere Version dieses Produkts (z. B. eine Beta-Version) oder ein älteres Produkt (wie VirusScan Enterprise oder SiteAdvisor Enterprise) konnte nicht vom System entfernt werden. Entfernen Sie diese Produkte vor der Installation von Endpoint Security manuell. Wenden Sie sich an den technischen Support, wenn das Problem weiterhin auftritt. Das Installationsprogramm konnte nicht gestartet werden. Fehlercode: Der Installations-Assistent konnte nicht gestartet werden. Fehlercode: Wenden Sie sich an den technischen Support. Neustart erforderlich Fehlercode: Neustart erforderlich Fehlercode: Der Neustart steht aus. Fehlercode: Das System muss neu gestartet werden, damit die Installation durch den Installations-Assistenten fortgesetzt werden kann. Das System muss neu gestartet werden, damit die Installation durch den Installations-Assistenten abgeschlossen werden kann. Ein Systemneustart von einer früheren Installation oder Deinstallation steht noch aus. Starten Sie das System neu, um die Installation fortzusetzen. Starten Sie das System neu, um die Installation abzuschließen. Starten Sie das System neu, um die Installation fortzusetzen. Entfernen der inkompatiblen Software fehlgeschlagen. Fehlercode: Es wurde erfolglos versucht, ein oder mehrere inkompatible Software-Produkte vom System zu entfernen. Entfernen Sie diese Produkte vor der Installation von Endpoint Security manuell. Installation fehlgeschlagen. Fehlercode: Der Installations-Assistent wurde unterbrochen, bevor die Installation von Endpoint Security abgeschlossen wurde. Es wurden keine Änderungen am System vorgenommen. Führen Sie den Installations-Assistenten später erneut aus. McAfee Endpoint Security Installationshandbuch 33