McAfee Endpoint Security Installationshandbuch. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Endpoint Security Installationshandbuch (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Endpoint Security Installationshandbuch

3 Inhaltsverzeichnis 1 Installationsübersicht 5 Workflow für Installation und Upgrades Planen der Installation 7 Produkte, für die Sie Upgrades durchführen können Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Kompatibilität mit anderen McAfee-Produkten Systemanforderungen 11 4 Tasks vor der Installation 13 Vorbereiten der Umgebung Einrichten der Testumgebung Installieren der Software 15 Einrichten Ihres Kontos Erstellen einer Installations-URL Lokales Installieren von Software mit einer Installations-URL Remote-Bereitstellen von Software auf verwalteten Systemen Befehlszeilenoptionen für das Bereitstellen der Software Tasks nach der Installation 21 Überprüfen der Installation Testen der Malware-Erkennung Entfernen der Software 23 Remote-Entfernen der Software von verwalteten Systemen Lokales Entfernen der Software von Systemen Fehlerbehebung für Installationen und Upgrades 25 Informationen zum Kunden-Support Beheben von Firewall-Problemen im adaptiven Modus Beheben von McAfee-Fehlercodes und -Fehlermeldungen Beheben von Windows-Fehlermeldungen Überprüfen von Installationsprotokolldateien Verwenden des MER-Tools zur Fehlerbehebung McAfee Endpoint Security Installationshandbuch 3

4 Inhaltsverzeichnis 4 McAfee Endpoint Security Installationshandbuch

5 1 1 Installationsübersicht Durch die Installationsfunktionen von McAfee Endpoint Security werden die Tasks zum Installieren der Software auf Windows-Systemen und zum Durchführen von Upgrades der Software optimiert. Sie können eine URL erstellen, um eines oder mehrere der folgenden Module auf mit McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) verwalteten Systemen bereitzustellen: McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Firewall McAfee Endpoint Security-Webkontrolle McAfee Endpoint Security-Plattform (das Modul McAfee Endpoint Security Allgemeingültig) wird automatisch zusammen mit allen Endpoint Security-Modulen installiert. Workflow für Installation und Upgrades McAfee oder ein anderer Dienstanbieter richtet alle McAfee epo Cloud-Konten auf einem Offsite-Verwaltungsserver ein und benachrichtigt Sie, wenn neue Software oder Software-Upgrades für die Installation bereit sind. Dann können Sie eine Installations-URL erstellen und diese an Benutzer senden. Die Benutzer können auf ihren Systemen auf die URL klicken, um die Software zu installieren. Die aktuellen Endpoint Security-Verwaltungslizenz- und Berechtigungsinformationen finden Sie in KB Erstellen Sie eine Installations-URL, und senden Sie sie an Benutzer. 2 Klicken Sie auf verwalteten Systemen auf die URL, um die Client-Software zu installieren. McAfee Endpoint Security Installationshandbuch 5

6 1 Installationsübersicht Workflow für Installation und Upgrades 3 Vergewissern Sie sich, dass die Client-Software auf allen verwalteten Systemen installiert und aktuell ist. 4 (Optional) Wenn die Standardrichtlinieneinstellungen für die Umgebung nicht geeignet sind, können Sie Einstellungen duplizieren und neue Einstellungen erstellen. Wiederholen Sie dann die Schritte 1 bis 3. 6 McAfee Endpoint Security Installationshandbuch

7 2 2 Planen der Installation Inhalt Produkte, für die Sie Upgrades durchführen können Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Kompatibilität mit anderen McAfee-Produkten Produkte, für die Sie Upgrades durchführen können Wenn in der Umgebung eine frühere unterstützte Version von einem oder mehreren Endpoint Security-Produktmodulen installiert ist, können Sie ein Upgrade auf Version 10.6 durchführen. Für die folgenden vorhandenen Produkte können Sie Upgrades durchführen: Endpoint Security 10.2.x oder 10.5.x: Vorhandene Produktversionen werden vor der Installation der neuen Versionen entfernt. Weitere Informationen zu empfohlenen Software-Upgrade-Pfaden finden Sie unter KB Bewährte Methoden für die Produktkompatibilität Vom Installations-Assistenten wird validiert, dass die Installation nicht fehlschlägt. Weitere Tests für die Upgrade-Kompatibilität werden nicht durchgeführt. Verwenden Sie diese bewährten Methoden, um Probleme mit der Produktkompatibilität auf Systemen, auf denen Sie Endpoint Security installieren, auf ein Minimum zu reduzieren. Optimale Leistung und optimalen Schutz erzielen Sie, wenn Sie für alle Endpoint Security-Module ein Upgrade auf die gleiche Version durchführen. Einige frühere Versionen von Endpoint Security waren anfällig für Einschleusungen durch Drittanbieter-DLLs, durch die Probleme beim Entfernen und bei Upgrades von Produkten entstanden. In Endpoint Security 10.6 wird mit gebührender Sorgfalt versucht, für frühere Versionen die Vertrauenswürdigkeit von gut bekannten Injektoren zu ermöglichen. Die entsprechenden Informationen sind jedoch statisch und begrenzt. Führen Sie zum Minimieren potenzieller Probleme bei Upgrades einer früheren Version von Endpoint Security das McAfee SysPrep-Tool aus, um vertrauenswürdige Drittanbieter-Software zu erkennen und die Einschleusung dieser Software in McAfee-Prozesse zuzulassen. Siehe auch Vorbereiten der Umgebung auf Seite 13 McAfee Endpoint Security Installationshandbuch 7

8 2 Planen der Installation Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten Es ist nicht notwendig, vor der Installation von Endpoint Security vorhandene Virenerkennungs- und Firewall-Produkte auf Systemen zu deinstallieren. Diese Produkte werden vom Installations-Assistenten erkannt, und die meisten Konflikte werden automatisch behoben. Bewährte Methode: Informationen zur Behebung von Kompatibilitätsproblemen zwischen Endpoint Security und Drittanbieter-Anwendungen finden Sie unter KB Wenn die Windows-Firewall aktiviert ist: Die Windows-Firewall wird nicht automatisch deaktiviert, um Konflikte zu verhindern. Wenn inkompatible Virenerkennungs- oder Firewall-Software installiert ist: Der Assistent versucht, die Software zu deinstallieren. Wenn dies fehlschlägt, wird der Benutzer aufgefordert, die Installation abzubrechen, die inkompatible Software manuell über die Windows-Systemsteuerung zu deinstallieren und dann die Installation an der Stelle fortzusetzen, an der sie unterbrochen wurde. Bewährte Methode: Unter KB85522 finden Sie eine Liste der Software-Produkte, die automatisch deinstalliert werden. Deinstallieren Sie nicht in der Liste aufgeführte inkompatible Software manuell, bevor Sie Endpoint Security installieren. Wenn Common Event Enabler (CEE)/Common AntiVirus Agent (CAVA) ausgeführt wird: CEE/CAVA ist ein auf Windows-Plattformen ausgeführtes Framework, mit dem das Scannen von Dateien, die in Dell EMC Celerra-, VNXe-, VNX-, Unity- oder VMAX enas/nas-arrays installiert sind, durch Antiviren-Module von Drittanbietern ermöglicht wird. Sie können mithilfe einer Befehlszeilenoption Endpoint Security mit CAVA-Unterstützung installieren. Mit der CAVA-Option deaktivieren Sie den Blockierungs-Cache im On-Access-Scanner (OAS), erhöhen die Anzahl der OAS-Scan-Threads auf 200 und aktivieren Netzwerk-Scans. Diese Einstellungsänderungen sind notwendig, damit alle Dateien von CAVA durch OAS gescannt werden. Sie können während oder nach der Installation eine andere Anzahl für die Scan-Threads angeben. Weitere Informationen finden Sie unter KB Beim Durchführen eines Upgrades von einer vorherigen Version von Endpoint Security mit CAVA müssen Sie die CAVA-Befehlszeilenoption verwenden. Andernfalls wird CAVA bei der Installation von dem System, für das Sie das Upgrade durchgeführt haben, entfernt. Wenn McAfee Host Intrusion Prevention installiert ist: Die Host Intrusion Prevention-Firewall wird durch die McAfee Endpoint Security-Firewall ersetzt, und Sie können die vorhandenen Firewall-Einstellungen in die neue Firewall migrieren. Host Intrusion Prevention kann (ohne das Firewall-Modul) parallel zur Endpoint Security-Firewall ausgeführt werden. Das Upgrade auf die Endpoint Security-Firewall oder die Migration der Einstellungen ist nicht zwingend notwendig. Sie können die McAfee Host IPS-Firewall nach der Installation der Endpoint Security-Firewall weiterhin ausführen. Wenn die McAfee Host IPS-Firewall installiert und aktiviert ist, wird die Endpoint Security-Firewall deaktiviert, selbst wenn sie in den Richtlinieneinstellungen aktiviert ist. Siehe auch Befehlszeilenoptionen für das Bereitstellen der Software auf Seite 18 8 McAfee Endpoint Security Installationshandbuch

9 Planen der Installation Kompatibilität mit anderen McAfee-Produkten 2 Kompatibilität mit anderen McAfee-Produkten Überprüfen Sie die Kompatibilität mit vorhandenen McAfee-Produkten, auf denen Sie die Software installieren möchten, und befolgen Sie dann die Anweisungen zum Beheben von Konflikten. Wenn McAfee Client Proxy installiert ist: Die Webkontrolle wird automatisch deaktiviert, wenn eine Web-Gateway-Appliance erkannt wird, oder wenn McAfee Client Proxy installiert ist und sich im Umleitungsmodus befindet. Wenn McAfee Application Control und McAfee Change Control ausgeführt werden: Das System reagiert nicht mehr (hängt), wenn Speicherschutzfunktionen in McAfee Application Control, McAfee Change Control 8.x oder 7.x und Endpoint Security oder Host Intrusion Prevention gleichzeitig ausgeführt werden. Bewährte Methode: Deaktivieren Sie die Speicherschutzfunktionen von Application Control und Change Control, und verwenden Sie die Speicherschutzfunktionen von Endpoint Security oder Host Intrusion Prevention. Die vollständigen Empfehlungen für den Speicherschutz von Application Control und Change Control finden Sie unter PD Ausführen von Endpoint Security mit Application Control und Change Control auf einem System: Installationsreihenfolge: Installieren Sie erst Endpoint Security und dann Application Control und Change Control. Wenn bereits eine Installation vorhanden ist: Deaktivieren Sie in Application Control und Change Control die Funktionen "Speicherschutz" und "Skript als Aktualisierungsprogramm". Weitere Informationen finden Sie unter KB McAfee Endpoint Security Installationshandbuch 9

10 2 Planen der Installation Kompatibilität mit anderen McAfee-Produkten 10 McAfee Endpoint Security Installationshandbuch

11 3 Systemanforderungen 3 Die Systeme müssen für das Ausführen von McAfee Endpoint Security über bestimmte Hardware und Software verfügen. Überprüfen Sie die Anforderungen vor dem Installieren der Produkt-Software, um eine erfolgreiche Installation sicherzustellen. System- und Hardware-Anforderungen In diesem Release wird die Bereitstellung von Endpoint Security unter Windows-Betriebssystemen unterstützt. Mithilfe von Endpoint Security-Erweiterungen können Sie Windows-, Mac- und Linux-Clients über McAfee epo verwalten. Eine vollständige Liste der aktuellen Systemanforderungen finden Sie hier: Endpoint Security: KB82761 Endpoint Security for Mac: KB84934 Endpoint Security for Linux: KB87073 Unterstützte und nicht unterstützte Browser Die ordnungsgemäße Funktionsweise der Produktinstallation und der Funktionen der Webkontrolle wurde in den meisten Versionen gängiger Browser überprüft. Für die URL-Installation wird einer der unterstützten Browser und eine Internetverbindung benötigt. Microsoft Internet Explorer, Version 11 Version 10 wird nur unter Windows Vista unterstützt. Google Chrome Die Option Sprechblase anzeigen wird in der Webkontrolle nicht unterstützt. Mozilla Firefox, Version 56 und höher Safari siehe KB Der Installations-Assistent kann mit der Standardsicherheitsstufe für Internet Explorer verwendet werden. Für andere Browser müssen Sie eine Sicherheitsstufe auswählen, bei der JavaScript aktiviert ist. Anweisungen zur Konfiguration der Sicherheitsstufe, sofern diese geändert werden muss, finden Sie in der Dokumentation Ihres Browsers. Microsoft Edge wird nicht unterstützt. Da von Chrome und Firefox häufig neue Versionen veröffentlicht werden, funktioniert die Webkontrolle mit einer neuen Aktualisierung möglicherweise nicht. Ein Patch für die Webkontrolle wird so bald wie möglich veröffentlicht, um die Änderungen von Google bzw. Mozilla zu unterstützen. Die neuesten Informationen zu Browsern, die von der Webkontrolle unterstützt werden, finden Sie in KB McAfee Endpoint Security Installationshandbuch 11

12 3 Systemanforderungen Unterstützte Sicherheitsverwaltungsplattformen Richten Sie die Verwaltungsplattform ein, und konfigurieren Sie die zu verwaltenden Netzwerksysteme. Vergewissern Sie sich vor der Installation, dass die folgenden Anforderungen erfüllt sind: McAfee oder ein anderer Dienstanbieter hat Ihr Konto eingerichtet, die serverseitigen Komponenten installiert und Ihnen Anmeldeinformationen für McAfee epo Cloud gesendet. Ein Administrator hat McAfee Agent oder höher auf verwalteten Systemen bereitgestellt. (McAfee Agent wird empfohlen.) Die aktuellen Endpoint Security-Verwaltungslizenz- und Berechtigungsinformationen finden Sie in KB Wichtige Informationen zu McAfee Host IPS Das Installationspaket für Endpoint Security 10.6 enthält McAfee Host Intrusion Prevention Content Diese Inhaltsversion ist erforderlich für McAfee Host IPS und bietet Unterstützung für die in Endpoint Security eingeführten neuen digitalen Signaturen. Bei der Installation werden die Inhalte auf Systemen, auf denen McAfee Host IPS ausgeführt wird, mit vorherigen Versionen der Inhalte aktualisiert. Siehe auch Produkte, für die Sie Upgrades durchführen können auf Seite 7 12 McAfee Endpoint Security Installationshandbuch

13 4 Tasks 4 vor der Installation Inhalt Vorbereiten der Umgebung Einrichten der Testumgebung Vorbereiten der Umgebung Mit diesen Tasks können Sie potenzielle Probleme im Vorfeld identifizieren und beheben. Weitere Informationen zum Ausführen dieser und anderer empfohlener Schnellstart-Tasks vor der Installation des Produkts finden Sie unter KB Bewerten Sie die Umgebung. Stellen Sie sicher, dass die Systeme die Anforderungen erfüllen: Unter KB82761 finden Sie eine Liste der für Endpoint Security unterstützten Verwaltungsplattformen, Umgebungen und Betriebssysteme. Überprüfen Sie, ob Aktualisierungen oder HotFixes notwendig sind, um Betriebssystemänderungen oder -aktualisierungen zu unterstützen. Stellen Sie sicher, dass andere Produkte mit Endpoint Security kompatibel sind: Überprüfen Sie, ob Kompatibilitätsprobleme im Zusammenhang mit anderen auf den Systemen ausgeführten Produkten bestehen. Bestimmen Sie erforderliche Virenschutz- und Firewall-Ausschlüsse. Stellen Sie sicher, dass die Software, für die Sie das Upgrade durchführen möchten, unterstützt wird: Weitere Informationen zu empfohlenen Software-Upgrade-Pfaden finden Sie unter KB Überprüfen Sie die Einstellungen, die Sie speichern möchten: Wenn Sie benutzerdefinierte Einstellungen beim Upgrade speichern möchten, überprüfen Sie die Einstellungen, Client-Tasks und Zuweisungen, und konsolidieren Sie sie nach Möglichkeit. Entfernen Sie doppelte und nicht verwendete Objekte. Führen Sie McAfee GetClean aus: Führen Sie das McAfee GetClean-Tool für die Bereitstellungs-Basis-Images für Ihre Produktionssysteme aus, um sicherzustellen, dass saubere Dateien zur Kategorisierung an McAfee Global Threat Intelligence (McAfee GTI) gesendet werden. Mit diesem Tool kann sichergestellt werden, dass von McAfee GTI keine falschen Reputationswerte für Ihre Dateien bereitgestellt werden. Weitere Informationen finden Sie unter KB73044 und im McAfee GetClean-Produkthandbuch. Führen Sie McAfee SysPrep aus: Führen Sie das McAfee SysPrep-Tool aus, um Drittanbieter-Software zu erkennen und die Einschleusung dieser Software in McAfee-Prozesse zuzulassen. Dadurch stellen Sie sicher, dass die Injektoren zusammen mit Endpoint Security verwendet werden können. Dann ist gewährleistet, dass Drittanbieter-Software funktioniert, während gleichzeitig in McAfee eine Vertrauenswürdigkeitsgrenze aufrechterhalten wird. McAfee SysPrep ist auf der Registerkarte Downloads im ServicePortal verfügbar: McAfee Endpoint Security Installationshandbuch 13

14 4 Tasks vor der Installation Einrichten der Testumgebung Mit McAfee SysPrep können Sie Drittanbieter-Injektoren zum vertrauenswürdigen Speicher von McAfee hinzufügen und dadurch sicherstellen, dass diese zusammen mit Endpoint Security verwendet werden können. Führen Sie dieses Tool zu folgenden Zwecken aus: Aktualisieren Sie automatisch den vertrauenswürdigen Speicher von McAfee für Drittanbieter-Injektoren, die von McAfee erkannt werden und auf dem System vorhanden sind. Für diese Injektoren wird von McAfee SysPrep die Ereignis-ID 1095 gesendet und in die Protokolle geschrieben. Identifizieren Sie unbekannte Injektoren, und ermitteln Sie, ob diese signiert oder nicht signiert sind. Für diese Injektoren wird von McAfee SysPrep das Ereignis 1092 gesendet und in die Protokolle geschrieben. Weitere Informationen zur Verwendung von McAfee SysPrep finden Sie unter KB Siehe auch Systemanforderungen auf Seite 3 Kompatibilität mit anderen McAfee-Produkten auf Seite 9 Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten auf Seite 8 Einrichten der Testumgebung Verwenden Sie eine Testumgebung, um die Software auf einer Teilmenge der Systeme zu installieren und die Ergebnisse vor der Installation in der gesamten Umgebung zu überprüfen. Bei Upgrades für mehrere Produkte, Gruppen und Endpunkttypen können viele Komponenten beteiligt sein, und möglicherweise sehen Sie nicht alle Ergebnisse richtig vorher. Es ist wichtig, dass Sie Upgrades zunächst in Testumgebungen oder kleinen Gruppen testen, bevor Sie ein Upgrade Ihrer gesamten Umgebung durchführen. Bewährte Methode: Planen Sie Zeit für umfassende Tests der geplanten Installation sowie zum Untersuchen und Beheben gefundener Probleme ein. Allgemeine Leitlinien Überprüfen Sie diese bewährten Methoden, bevor Sie Ihre Testumgebung einrichten. Schließen Sie keine Endpunkte ein, die für das Tagesgeschäft in der Testumgebung wichtig sind. Wählen Sie Endpunkte aus, die die Vielfalt in der Umgebung widerspiegeln. Schließen Sie beispielsweise einen Endpunkt aus jeder Gruppe und jedem Remote-Standort sowie einen Server ein. Stellen Sie bei der Auswahl der Testumgebung sicher, die folgenden Informationen zum Identifizieren repräsentativer Endpunkte zu berücksichtigen: McAfee Produktkombinationen und Versionen Betriebssysteme Server und Arbeitsstationen Bewährte Methode: Testen Sie anhand einer Teilmenge der Server, bevor Sie die Upgrades für die gesamte Serverumgebung durchführen. Richtlinieneinstellungen und Ausschlüsse Überprüfen Sie das Upgrade auf Servern und Arbeitsstationen. 14 McAfee Endpoint Security Installationshandbuch

15 5 Installieren 5 der Software Inhalt Einrichten Ihres Kontos Erstellen einer Installations-URL Lokales Installieren von Software mit einer Installations-URL Remote-Bereitstellen von Software auf verwalteten Systemen Einrichten Ihres Kontos McAfee oder ein anderer Dienstanbieter richtet alle McAfee epo Cloud-Konten auf einem Offsite-Verwaltungsserver ein und benachrichtigt den lokalen Administrator, wenn Produkte für die Installation auf verwalteten Systemen bereit sind. Lokale Administratoren erstellen dann meist eine Installations-URL und senden diese an Benutzer zur Installation auf lokalen Systemen. Zum Installieren des Produkts benötigen Sie Administratoranmeldeinformationen für ein McAfee epo Cloud-Konto. Diese erhalten Sie von McAfee oder von Ihrem Dienstanbieter per . Wenn Sie noch kein Konto aktiviert und konfiguriert haben, finden Sie Anweisungen dazu im McAfee epo Cloud-Produkthandbuch. Erstellen einer Installations-URL Erstellen Sie eine URL zum Installieren der Client-Software, und verwenden Sie diese für die Installation auf Ihrem eigenen System, oder senden Sie sie an Endbenutzer, damit diese die Client-Software auf ihren Systemen installieren können. Bevor Sie beginnen Sie benötigen Administratoranmeldeinformationen für ein McAfee epo-konto. Diese erhalten Sie von McAfee oder von Ihrem Dienstanbieter per . Vorgehensweise 1 Öffnen Sie McAfee epo im Browser, und melden Sie sich an. Verwenden Sie die Anmeldeinformationen, die Sie von McAfee oder von Ihrem Dienstanbieter per erhalten haben. 2 Klicken Sie auf Menü Dashboards und dann auf Erste Schritte. McAfee Endpoint Security Installationshandbuch 15

16 5 Installieren der Software Lokales Installieren von Software mit einer Installations-URL 3 Geben Sie eine Standardinstallation oder eine benutzerdefinierte Installation an. Installieren aller Produktmodule mit den jeweiligen Standardsicherheitseinstellungen: Klicken Sie auf Schutz installieren. Anpassen der Installation: Klicken Sie auf Installation anpassen, konfigurieren Sie die Einstellungen, und klicken Sie auf Fertig. Gruppenname: Wählen Sie den Standardgruppennamen aus, oder geben Sie einen benutzerdefinierten Gruppennamen ein. Betriebssystem: Wählen Sie McAfee Agent for Windows aus. Software und Richtlinien: Wählen Sie die zu installierenden Produktmodule aus, und klicken Sie gegebenenfalls auf McAfee Default-Richtlinien und -Tasks, um Sicherheitseinstellungen zu konfigurieren. Automatische Aktualisierung: Legen Sie fest, ob bei jeder Aktualisierung die neueste Version der Software automatisch heruntergeladen werden soll. 4 Installieren Sie die Software. Auf Ihrem lokalen System: Klicken Sie auf Schutz auf diesem Computer installieren, oder kopieren Sie die URL, und fügen Sie sie in ein neues Browser-Fenster ein. Auf den lokalen Systemen von Benutzern: Klicken Sie auf Schutz auf anderen Computern installieren, kopieren Sie diese URL in eine Textdatei, und klicken Sie auf OK. Senden Sie dann die URL per an Benutzer mit genauen Anweisungen zur Installation auf ihren Systemen. Lokales Installieren von Software mit einer Installations-URL Klicken Sie auf dem System, auf dem Sie die Software installieren möchten, auf eine Installations-URL, um die Installation zu starten. Bevor Sie beginnen Stellen Sie sicher, dass das System, auf dem Sie das Produkt installieren möchten, alle Anforderungen erfüllt. Sie haben eine Installations-URL erstellt oder vom Administrator erhalten. Vorgehensweise 1 Öffnen Sie ein Webbrowserfenster, und fügen Sie die Installations-URL ein. 2 Befolgen Sie zur Installation die Anweisungen auf dem Bildschirm. Klicken Sie auf Installieren, wenn die Installation nicht automatisch gestartet wird. Der Fortschritt und Abschluss der Installation wird in einem Dialogfeld angezeigt. Das Installationsprotokoll McAfeeSmartInstall_<Datum>_<Uhrzeit>.log wird unter <Lokales Temp-Verzeichnis>\McAfeeLogs gespeichert (Beispiel: C:\Windows\Temp\McAfeeLogs). 16 McAfee Endpoint Security Installationshandbuch

17 Installieren der Software Remote-Bereitstellen von Software auf verwalteten Systemen 5 Remote-Bereitstellen von Software auf verwalteten Systemen Installieren Sie die Client-Software auf verwalteten Systemen mit einem Produktbereitstellungs-Task. Dabei wird die Bereitstellung remote ausgeführt, und es ist keine Hilfestellung für die Benutzer erforderlich. Bevor Sie beginnen Stellen Sie sicher, dass die serverseitigen Komponenten des Produkts auf dem McAfee epo-server eingecheckt sind. Stellen Sie sicher, dass die Systeme, auf denen Sie das Produkt installieren möchten, alle Anforderungen erfüllen. Vorgehensweise 1 Klicken Sie in der McAfee epo-konsole auf Menü Software Produktbereitstellung. 2 Klicken Sie auf der Seite Produktbereitstellung auf Neue Bereitstellung. 3 Konfigurieren Sie auf der Seite Neue Bereitstellung diese Einstellungen, und klicken Sie dann oben auf der Seite auf Speichern. Option Name und Beschreibung Typ Beschreibung Geben Sie einen Namen und eine Beschreibung für die Bereitstellung ein. Dieser Name wird nach dem Speichern der Bereitstellung auf der Seite Bereitstellung angezeigt. Wählen Sie den Bereitstellungstyp aus. Fest: Wird nur auf den ausgewählten Systemen bereitgestellt. Beliebig viele: Wird basierend auf Systemstrukturgruppen oder Tags auf Systemen bereitgestellt. Dabei können Sie im Lauf der Zeit ändern, welche Systeme eine Bereitstellung erhalten, indem Sie die gewünschten Systeme zu den jeweiligen Gruppen oder Tags hinzufügen bzw. daraus entfernen. Wenn Sie automatisch Produktaktualisierungen installieren möchten, sobald diese verfügbar sind, wählen Sie Automatische Aktualisierung aus. Mit dieser Option werden auch die HotFixes und Patches für das Produkt automatisch bereitgestellt. Paket Sprache und Zweig Befehlszeile Wählen Sie ein Produktmodul für die Bereitstellung aus. Stellen Sie die einzelnen Module getrennt bereit. Das Modul Allgemeingültig wird automatisch zusammen mit dem ersten installierten Modul installiert. Wählen Sie gegebenenfalls Sprache und Zweig aus, wenn Sie nicht die Standardeinstellungen verwenden möchten. Geben Sie im Textfeld Optionen für das bereitzustellende Produkt an. Wenn Sie keine Option eingeben, werden alle Produktmodule bereitgestellt. McAfee Endpoint Security Installationshandbuch 17

18 5 Installieren der Software Remote-Bereitstellen von Software auf verwalteten Systemen Option Systeme auswählen Beschreibung Wählen Sie die Systeme aus, auf denen Sie die Client-Software bereitstellen möchten. Konfigurieren Sie bei Bedarf folgende Optionen: Bei jeder Richtlinienerzwingung ausführen (nur Windows) Aufschieben der Bereitstellung durch Endbenutzer zulassen (nur Windows) Maximal zulässige Anzahl von Aufschubvorgängen Option zum Aufschieben läuft ab nach Diesen Text anzeigen Startzeit auswählen Wählen Sie eine Startzeit oder einen Zeitplan für die Bereitstellung aus: Sofort ausführen: Startet den Bereitstellungs-Task, wenn auf den Systemen zum nächsten Mal nach Aktualisierungen vom Verwaltungsserver gesucht wird. Einmal: Öffnet den Planer, in dem Sie das Startdatum, die Uhrzeit und den Zufallsgenerator konfigurieren können. Die Seite Produktbereitstellung wird geöffnet, auf der das neue Projekt zur Liste der Bereitstellungen hinzugefügt ist. Außerdem wird automatisch ein Client-Task mit den Bereitstellungseinstellungen erstellt. 4 Überprüfen Sie den Status der Bereitstellung auf der Seite Produktbereitstellung. Wenn Sie links auf der Seite auf den Bereitstellungs-Task in der Liste klicken, werden rechts die Details zu dieser Bereitstellung angezeigt. Befehlszeilenoptionen für das Bereitstellen der Software Verwenden Sie die folgenden Befehlszeilenoptionen beim Erstellen eines Bereitstellungs-Tasks zum Installieren des Produkts auf verwalteten Systemen. Geben Sie in das Feld Befehlszeile unterstützte Optionen ein. Bei den Optionen wird nicht nach Groß-/Kleinschreibung unterschieden. Beispiele INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\Logs" Installiert die Produktdateien in einem Ordner auf Laufwerk D unter Installed Programs und speichert die Installationsprotokolldateien in einem Ordner unter Installed Programs\Logs. ADDLOCAL="tp,wc" Installiert Bedrohungsschutz und Webkontrolle. Das Modul Allgemeingültig wird automatisch installiert. 18 McAfee Endpoint Security Installationshandbuch

19 Installieren der Software Remote-Bereitstellen von Software auf verwalteten Systemen 5 Option ADDLOCAL="tp,fw,wc" Beschreibung Wählt die zu installierenden Produktmodule aus: tp: Bedrohungsschutz fw: Firewall wc: Webkontrolle fw,tp,wc: Installiert alle drei Module. Die gemeinsame Endpoint Security-Plattform (Modul Allgemeingültig) wird ebenfalls automatisch zusammen mit anderen Produktmodulen installiert. Beispiel: ADDLOCAL="tp,wc" Installiert Bedrohungsschutz, Webkontrolle und Allgemeingültig. CAVA="Anzahl_der_Scan-Threads" Installiert Endpoint Security mit Unterstützung für Common AntiVirus Agent (CAVA). Dafür ist das Modul Bedrohungsschutz erforderlich. Deaktiviert den Blockierungs-Cache im On-Access-Scanner (OAS), erhöht die Anzahl der OAS-Scan-Threads auf 200 und aktiviert Netzwerk-Scans. Dadurch wird sichergestellt, dass alle Dateien von CAVA gescannt werden. Sie können optional eine andere Anzahl für die Scan-Threads angeben. Weitere Informationen finden Sie unter KB Beim Durchführen eines Upgrades von einer vorherigen Version von Endpoint Security mit CAVA müssen Sie die CAVA-Befehlszeilenoption verwenden. Andernfalls wird CAVA bei der Installation von dem System, für das Sie das Upgrade durchgeführt haben, entfernt. INSTALLDIR="Installationspfad" Legt fest, wo die Produktdateien auf dem System installiert werden sollen. Vom Installations-Assistenten wird am festgelegten Speicherort ein Endpoint-Ordner erstellt, in dem das Produkt installiert wird. Beispiel: INSTALLDIR="D:\Installed Programs" Installiert die Produktmodule unter D:\Installed Programs\Mcafee\Endpoint Security. Standardmäßig werden Produktdateien im Ordner C: \Programme\McAfee\Endpoint Security installiert. McAfee Endpoint Security Installationshandbuch 19

20 5 Installieren der Software Remote-Bereitstellen von Software auf verwalteten Systemen Option /log"pfad_der_installationsprotokolle" oder / l"pfad_der_installationsprotokolle" /l*v"pfad_der_installationsprotokolle" /nocontentupdate Beschreibung Legt fest, wo die Installationsprotokolldateien zur Überwachung der Installationsereignisse gespeichert werden sollen. Vom Installations-Assistenten wird am festgelegten Speicherort ein Endpoint-Ordner erstellt, in dem die Protokolldateien gespeichert werden. Beispiel: /l"d:\log Files" Installiert die Produktprotokolldateien unter D:\Log Files. Standardmäßig werden Protokolldateien im TEMP-Ordner des Windows-Systems gespeichert (C: \windows\temp\mcafeelogs). *v: Für ausführlichere (aussagekräftigere) Protokolleinträge Inhaltsdateien für das Produkt werden nicht automatisch als Teil des Installationsvorgangs auf dem verwalteten System aktualisiert. Zu den Inhaltsdateien gehören die neuesten AMCore- und Exploit-Schutz-Inhaltsdateien, die für Endpoint Security erforderlich sind. Aktualisieren Sie Inhaltsdateien, um sicherzustellen, dass das System vollständig geschützt ist. Wenn Sie die Dateien nicht während der Installation aktualisieren, planen Sie möglichst bald eine Aktualisierung. /override"programmname" /quarantinefolder="verzeichnispfad" Setzt die angegebenen Konflikte verursachenden Produkte außer Kraft und entfernt sie: hips: McAfee Host Intrusion Prevention Beispiel: /override"hips" Entfernt McAfee Host Intrusion Prevention bei der Installation automatisch. Legt den Speicherort des Quarantäne-Ordners fest, in dem erkannte Bedrohungen abgelegt werden. Der Ordnerpfad ist auf 190 Zeichen begrenzt. Beispiel: /quarantinefolder="d:/reports" Erstellt einen Quarantäne-Ordner unter D:\reports \Quarantine. Standardmäßig befindet sich der Quarantäne-Ordner im Ordner <SYSTEMLAUFWERK>\Quarantine. Siehe auch Überprüfen von Installationsprotokolldateien auf Seite 29 Kompatibilität mit anderen Virenerkennungs- und Firewall-Produkten auf Seite 8 20 McAfee Endpoint Security Installationshandbuch

21 6 Tasks 6 nach der Installation Inhalt Überprüfen der Installation Testen der Malware-Erkennung Überprüfen der Installation Vergewissern Sie sich, dass die Client-Software auf den verwalteten Systemen installiert und aktuell ist. Vorgehensweise 1 Warten Sie, bis von den Client-Systemen ein Bericht an den McAfee epo Cloud-Server gesendet wurde (üblicherweise nach einer Stunde). 2 Melden Sie sich bei McAfee epo Cloud an. 3 Wählen Sie in der Konsole die Optionen Menü Dashboards aus. Wählen Sie dann Endpoint Security: Installationsstatus aus, um eine vollständige Liste der verwalteten Systeme, auf denen Software installiert wurde, sowie den Status dieser Systeme anzuzeigen. Testen der Malware-Erkennung Sie können die Virenerkennungsfunktion des Bedrohungsschutz testen, indem Sie die EICAR Standard-Antivirustestdatei auf das lokale System herunterladen. Die EICAR-Testdatei ist kein Virus, sie wurde jedoch so programmiert, dass sie als Virus erkannt wird. Vorgehensweise 1 Laden Sie die EICAR-Datei von dieser Website herunter: Wenn der Bedrohungsschutz richtig installiert ist, wird der Download unterbrochen. Außerdem wird ein Dialogfeld mit einem Hinweis zu einer erkannten Bedrohung angezeigt. 2 Klicken Sie auf OK. Wenn der Bedrohungsschutz nicht richtig installiert ist, wird kein Virus erkannt, und der Download wird nicht unterbrochen. Verwenden Sie in diesem Fall Windows-Explorer, um die EICAR-Testdatei vom Client-Computer zu löschen. Installieren Sie dann das Produkt erneut, und testen Sie die neue Installation. McAfee Endpoint Security Installationshandbuch 21

22 6 Tasks nach der Installation Testen der Malware-Erkennung 22 McAfee Endpoint Security Installationshandbuch

23 7 Entfernen der Software Inhalt Remote-Entfernen der Software von verwalteten Systemen Lokales Entfernen der Software von Systemen Remote-Entfernen der Software von verwalteten Systemen Sie können Client-Software von mehreren Systemen gleichzeitig entfernen, indem Sie einen Client-Bereitstellungs-Task ausführen. Dies ist eventuell für Testzwecke oder vor dem erneuten Installieren der Client-Software erforderlich. Installieren Sie die Client-Software möglichst bald neu. Wenn sie deinstalliert ist, ist das System nicht vor Bedrohungen geschützt. Vorgehensweise 1 Wählen Sie in der Sicherheitsverwaltungskonsole die Optionen Menü Richtlinie Produktbereitstellung/ Client-Tasks aus. 2 Erstellen Sie einen Bereitstellungs-Task für den Client, wählen Sie alle Produktmodule aus, die Sie deinstallieren möchten, und geben Sie Entfernen als Aktion an. Bewährte Methode: Duplizieren Sie den Task, den Sie zum Installieren der Produktmodule verwendet haben, und ändern Sie dann die Aktion in Entfernen. 3 Vergewissern Sie sich nach Abschluss des Tasks, dass die Client-Software auf den ausgewählten Systemen deinstalliert wurde: Klicken Sie auf Dashboards, und wählen Sie dann Endpoint Security: Installationsstatus aus. Lokales Entfernen der Software von Systemen Sie können die Client-Software auf einem System über die Windows-Systemsteuerung entfernen. Dies ist eventuell für Testzwecke oder vor dem erneuten Installieren der Client-Software erforderlich. Installieren Sie die Client-Software möglichst bald neu. Wenn sie deinstalliert ist, ist das System nicht vor Bedrohungen geschützt. McAfee Endpoint Security Installationshandbuch 23

24 7 Entfernen der Software Lokales Entfernen der Software von Systemen Vorgehensweise 1 Öffnen Sie auf dem System die Windows-Systemsteuerung, und navigieren Sie zum Bildschirm "Programme deinstallieren". 2 Wählen Sie in der Liste der Programme alle Produktmodule in der folgenden Reihenfolge aus, und klicken Sie dann auf Deinstallieren. McAfee Endpoint Security-Firewall McAfee Endpoint Security-Bedrohungsschutz McAfee Endpoint Security-Webkontrolle Die Endpoint Security-Plattform (Modul Allgemeingültig) wird automatisch mit dem letzten Produktmodul deinstalliert. Sie können sie nicht deinstallieren, solange andere Produktmodule installiert sind. 3 Geben Sie auf entsprechende Aufforderung für jedes Modul ein Kennwort ein. Standardmäßig ist kein Kennwort erforderlich. 4 Warten Sie, bis durch den Assistenten gemeldet wird, dass die Support-Komponenten deinstalliert wurden. Wenn Sie keine Benachrichtigung sehen, überprüfen Sie das Ereignisprotokoll, um sicherzustellen, dass das Modul Allgemeingültig entfernt wurde. 24 McAfee Endpoint Security Installationshandbuch

25 8 Fehlerbehebung 8 für Installationen und Upgrades Inhalt Informationen zum Kunden-Support Beheben von Firewall-Problemen im adaptiven Modus Beheben von McAfee-Fehlercodes und -Fehlermeldungen Beheben von Windows-Fehlermeldungen Überprüfen von Installationsprotokolldateien Verwenden des MER-Tools zur Fehlerbehebung Informationen zum Kunden-Support Weitere Informationen zum Installieren und Verwenden des Produkts finden Sie in den folgenden Ressourcen. McAfee-Websites Im ServicePortal finden Sie eine Bibliothek mit sämtlichen technischen Artikeln zu McAfee-Produkten. Wechseln Sie zu klicken Sie auf Knowledge Center, und wählen Sie in der Liste "Knowledge Base" die Option Produktdokumentation aus. In der McAfee-Online-Community finden Sie Informationen zum Installieren und Migrieren sowie zum Integrieren von Endpoint Security in andere McAfee-Sicherheitsprodukte. Außerdem finden Sie dort Links zu verwandten Dokumentationen. Technische Support-Artikel Allgemeine Produktinformationen: KB86704: Eine konsolidierte aktuelle Liste mit allgemeinen Fragen und Antworten zur Verwendung von Endpoint Security KB82450: Bekannte Probleme in Endpoint Security Installationsprobleme: KB87791: Von Endpoint Security installierte Prozesse KB89239: Installation schlägt bei Vorhandensein von Drittanbieter-Anwendungen aufgrund der Einschleusung von nicht vertrauenswürdigen DLLs fehl KB87096: Aufgrund fehlender Stammzertifikate schlägt die Installation fehl, oder Felder werden nicht ausgefüllt KB85033: Installation von Endpoint Security schlägt fehl, wenn Probleme beim Zugriff auf den Temp-Ordner vorliegen McAfee Endpoint Security Installationshandbuch 25

26 8 Fehlerbehebung für Installationen und Upgrades Beheben von Firewall-Problemen im adaptiven Modus Kompatibilitätsprobleme: KB73182: Fehlerbehebung bei Problemen mit der Kompatibilität zwischen Endpoint Security und Drittanbieter-Anwendungen Beheben von Firewall-Problemen im adaptiven Modus Wenn Anwendungen nach dem Installieren der Endpoint Security-Firewall nicht richtig funktionieren und Sie keine benutzerdefinierten Firewall-Regeln vorkonfiguriert haben, werden diese Anwendungen möglicherweise durch die Firewall blockiert. Aktivieren Sie den adaptiven Modus, um das Problem zu beheben. Dann können automatisch Client-Regeln durch die Endpoint Security-Firewall erstellt werden, sodass benötigte Anwendungen und Websites nicht blockiert werden und dennoch ein Mindestschutz vor Schwachstellen gegeben ist. Im adaptiven Modus werden Ereignisse analysiert, und wenn die Aktivität als normal und für das Geschäft notwendig betrachtet wird, werden in der Firewall Client-Regeln erstellt. Durch Aktivieren des adaptiven Modus können Sie die Informationen sammeln, die Sie zum Optimieren der Schutzeinstellungen benötigen. Sie können Client-Regeln dann in Server-Richtlinien umwandeln. Nach der Optimierung deaktivieren Sie den adaptiven Modus. Bewährte Methode: Deaktivieren Sie den adaptiven Modus nach der Aktualisierung der Richtlinien, damit Sie vollständig durch die Firewall geschützt werden. Sie haben verschiedene Möglichkeiten, den adaptiven Modus zu aktivieren: In McAfee epo Cloud: In den Firewall-Einstellungen unter Optionen. Wenden Sie dann die Richtlinie auf den Client an. Im Endpoint Security-Client: In den Firewall-Einstellungen unter Optionen Bewährte Methode: Weitere Informationen zur Fehlerbehebung bei blockierten Drittanbieter-Anwendungen finden Sie unter KB Informationen zum Beheben von Problemen mit durch die McAfee Host IPS-Firewall blockierten Anwendungen finden Sie unter KB Beheben von McAfee-Fehlercodes und -Fehlermeldungen Fehlermeldungen werden von Programmen angezeigt, wenn ein unerwarteter Zustand auftritt, der vom Programm selbst nicht behoben werden kann. Mithilfe dieser Liste können Sie Fehlermeldungen, eine Erklärung des jeweiligen Zustands und Maßnahmen zur Fehlerbehebung finden. Abhängig davon, wie Sie den Installations-Assistenten gestartet haben, wird eine Fehlerbeschreibung oder ein Fehlercode angezeigt. 26 McAfee Endpoint Security Installationshandbuch

27 Fehlerbehebung für Installationen und Upgrades Beheben von McAfee-Fehlercodes und -Fehlermeldungen 8 Meldung Beschreibung Lösung Konfliktverursachende(s) McAfee Produkt(e) gefunden. Administratorrechte erforderlich. Fehlercode: Wird nach einem Neustart vorübergehend in Windows Defender Security Center angezeigt. Auf dem System wurde mindestens ein Konflikte verursachendes McAfee-Produkt erkannt, das nicht automatisch entfernt werden kann. Fehlercode: Zum Ausführen des Installations-Assistenten sind Administratorrechte erforderlich. Deinstallieren Sie die Konflikte verursachenden Produkte, und führen Sie die Installation erneut aus. Melden Sie sich als Administrator an, und starten Sie dann den Installations-Assistenten. Ungültiges Paket. Fehlercode: Es wurde ein ungültiges Paket gefunden. Vergewissern Sie sich, dass Sie ein gültiges Paket haben. Laden Sie eine gültige Paketdatei herunter, und versuchen Sie dann erneut, das Produkt zu installieren. Das Entfernen ist fehlgeschlagen. Fehlercode: Eine frühere Version dieses Produkts (z. B. eine Beta-Version) oder ein älteres Produkt (wie VirusScan Enterprise oder SiteAdvisor Enterprise) konnte nicht vom System entfernt werden. Entfernen Sie diese Produkte vor der Installation von Endpoint Security manuell. Wenden Sie sich an den technischen Support, wenn das Problem weiterhin auftritt. Das Installationsprogramm konnte nicht gestartet werden. Fehlercode: Der Installations-Assistent konnte nicht gestartet werden. Fehlercode: Wenden Sie sich an den technischen Support. Neustart erforderlich Fehlercode: Neustart erforderlich Fehlercode: Der Neustart steht aus. Fehlercode: Das System muss neu gestartet werden, damit die Installation durch den Installations-Assistenten fortgesetzt werden kann. Das System muss neu gestartet werden, damit die Installation durch den Installations-Assistenten abgeschlossen werden kann. Ein Systemneustart von einer früheren Installation oder Deinstallation steht noch aus. Starten Sie das System neu, um die Installation fortzusetzen. Starten Sie das System neu, um die Installation abzuschließen. Starten Sie das System neu, um die Installation fortzusetzen. Entfernen der inkompatiblen Software fehlgeschlagen. Fehlercode: Es wurde erfolglos versucht, ein oder mehrere inkompatible Software-Produkte vom System zu entfernen. Entfernen Sie diese Produkte vor der Installation von Endpoint Security manuell. Installation fehlgeschlagen. Fehlercode: Der Installations-Assistent wurde unterbrochen, bevor die Installation von Endpoint Security abgeschlossen wurde. Es wurden keine Änderungen am System vorgenommen. Führen Sie den Installations-Assistenten später erneut aus. McAfee Endpoint Security Installationshandbuch 27

28 8 Fehlerbehebung für Installationen und Upgrades Beheben von McAfee-Fehlercodes und -Fehlermeldungen Meldung Beschreibung Lösung Installation abgebrochen. Fehlercode: Migration fehlgeschlagen. Fehlercode: Der Benutzer hat die Installation vor ihrer Fertigstellung abgebrochen. Vom Installations-Assistenten wurden keine Änderungen am System des Benutzers vorgenommen. Es wurde versucht, Einstellungen aus einem älteren Produkt zu migrieren, doch es ist ein Fehler aufgetreten. Führen Sie den Installations-Assistenten erneut aus. Führen Sie den Installations-Assistenten später erneut aus. Ihr System ist nicht geschützt. Ihre bisherige Sicherheits-Software wurde deinstalliert, doch das Installationsprogramm wurde unterbrochen, bevor McAfee Endpoint Security installiert wurde. Wenden Sie sich schnellstmöglich an den McAfee-Support, um Unterstützung zu erhalten. Fehlercode: 16029, 16030, Der Installations-Assistent wurde unterbrochen, bevor Endpoint Security installiert wurde. Ihre vorherige Software wurde deinstalliert, aber es wurden keine weiteren Änderungen an Ihrem System vorgenommen. Um das System vor Bedrohungen zu schützen, wenden Sie sich schnellstmöglich an den technischen Support. Ihr System ist nicht vollständig geschützt. Das Installationsprogramm konnte [Produktname] nicht installieren. Wenden Sie sich an den McAfee-Support, um Unterstützung zu erhalten. Fehlercode: Mindestens ein Endpoint Security-Produktmodul wurde nicht installiert. Ihre vorherige Software wurde deinstalliert. Um das System vollständig vor Bedrohungen zu schützen, wenden Sie sich schnellstmöglich an den technischen Support. Richtlinienimport fehlgeschlagen. Richtlinienimport fehlgeschlagen. Installation und anschließender Rollback fehlgeschlagen. Fehlercode: Endpoint Security wurde erfolgreich installiert, aber die angegebene Richtlinie konnte nicht importiert werden. Fehlercode: Die angegebene Richtlinie konnte nicht importiert werden. Fehlercode: Endpoint Security konnte nicht installiert werden, oder es konnte kein Rollback für die Änderungen am System des Benutzers ausgeführt werden. Überprüfen Sie, ob Sie die richtigen Daten für den Import ausgewählt haben. Wenden Sie sich an den technischen Support, wenn das Problem weiterhin auftritt. Überprüfen Sie, ob Sie die richtigen Daten für den Import ausgewählt haben. Wenden Sie sich an den technischen Support, wenn das Problem weiterhin auftritt. Überprüfen Sie die Installationsprotokolle auf dem System, und wenden Sie sich an den technischen Support, wenn Sie Hilfe benötigen. Installation abgebrochen und anschließender Rollback fehlgeschlagen. Fehlercode: Die Installation wurde vor ihrer Fertigstellung abgebrochen. Es konnte kein Rollback für die Änderungen am System des Benutzers ausgeführt werden. Überprüfen Sie die Installationsprotokolle auf dem System, und wenden Sie sich an den technischen Support, wenn Sie Hilfe benötigen. 28 McAfee Endpoint Security Installationshandbuch

29 Fehlerbehebung für Installationen und Upgrades Beheben von Windows-Fehlermeldungen 8 Meldung Beschreibung Lösung Es wird bereits ein anderer Installations-Assistent ausgeführt. Fehlercode: 1618 Es wird bereits eine andere Installation ausgeführt. Stellen Sie diese Installation fertig, bevor Sie die neue Installation beginnen. Endpoint Security-Plattform wird nicht ausgeführt! Außerdem wird das Taskleistensymbol in grau mit einem roten Ausrufezeichen angezeigt. Möglicherweise wurde eine unbekannte Drittanbieter-Einschleusung in McAfee-Code erkannt. Weitere Informationen zur Behebung dieses Fehlers finden Sie unter KB Beheben von Windows-Fehlermeldungen In Windows werden die folgenden Fehlermeldungen angezeigt, wenn eine unbekannte Bedingung vorliegt. Verwenden Sie diese Informationen, um nach einer Erläuterung der Bedingung und einer Lösung zu suchen. Meldung Beschreibung Lösung Installation fehlgeschlagen. Endpoint Security konnte nicht installiert werden. Es wurden keine Änderungen am System des Benutzers vorgenommen. Beschreibungen konkreter Fehlercodes finden Sie unter MsiExec.exe and InstMsi.exe Error Messages. Wenden Sie sich an den technischen Support, wenn das Problem weiterhin auftritt. Der Bedrohungsdienst wurde beendet. Starten Sie ihn jetzt neu. Nach dem Neustart eines Systems wird diese Meldung in Windows Defender Security Center auf der Seite "Viren- und Bedrohungsschutz" angezeigt. Vom Bedrohungsschutz wird versucht, den Endpoint Security-Sicherheitsstatus an den Sicherheitscenterdienst zu senden. Dies schlägt fehl, da der Sicherheitscenterdienst unmittelbar nach einem Neustart nicht ausgeführt wird. Wenn der Sicherheitscenterdienst nach etwa zwei Minuten ausgeführt wird, wird der Sicherheitsstatus erfolgreich vom Bedrohungsschutz gesendet, und die Meldung wird nicht mehr angezeigt. Ignorieren Sie die Meldung, wenn sie nach einem Neustart vorübergehend angezeigt wird. Der Sicherheitsstatus wird etwa zwei Minuten nach dem Neustart automatisch korrigiert. Überprüfen von Installationsprotokolldateien Vom Installations-Assistenten werden Details zur Installation, Deinstallation und Migration in Protokolldateien aufgezeichnet, anhand derer Sie Ergebnisse überprüfen und Fehler beheben können. Standardspeicherort der Installationsprotokolldateien Die Installationsprotokolldateien werden vom Installations-Assistenten standardmäßig im TEMP-Ordner des Windows-Systems gespeichert: Standardmäßig C:\Windows\TEMP\McAfeeLogs Ändern des Speicherorts der Installationsprotokolldateien Verwenden Sie eine der folgenden Befehlszeilenoptionen, um den Speicherort der Protokolldateien zu ändern: /log"pfad_der_installationsprotokolle" McAfee Endpoint Security Installationshandbuch 29