mcafee endpoint security 10.6.0 - guia de instalação · dependendo de como o programa foi...

McAfee Endpoint Security 10.6.0 - Guia deinstalação(Não gerenciado)

COPYRIGHTCopyright © 2018 McAfee LLC

ATRIBUIÇÕES DE MARCAMcAfee e o logotipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE,SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países.Outras marcas podem ser declaradas propriedade de terceiros.

INFORMAÇÕES DE LICENÇAS

Contrato de LicençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DEUSO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO ÀCONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOSSEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ ODOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJAAPLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO.

2 McAfee Endpoint Security 10.6.0 - Guia de instalação

Conteúdo

1 Visão geral da instalação 5De qual tipo de instalação você precisa? . . . . . . . . . . . . . . . . . . . . . . . . . . 5Fluxo de trabalho de instalação e upgrade . . . . . . . . . . . . . . . . . . . . . . . . . . 5

2 Planejar a instalação 7Produtos que você pode fazer upgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Compatibilidade com outros produtos de firewall e de detecção de vírus . . . . . . . . . . . . . . 8Compatibilidade com outros produtos da McAfee . . . . . . . . . . . . . . . . . . . . . . . 9

3 Requisitos do sistema 11

4 Tarefas pré-instalação 13Preparar seu sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Predefinição do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Exportar configurações personalizadas para importar . . . . . . . . . . . . . . . . . . . . . 14

Opções de linha de comando da ESConfigTool . . . . . . . . . . . . . . . . . . . . 15

5 Instalar e fazer upgrade do software 17Fazer upgrade do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17Instalar o software com o assistente . . . . . . . . . . . . . . . . . . . . . . . . . . . 17Instalar o software pela linha de comando . . . . . . . . . . . . . . . . . . . . . . . . . 18

Opções de linha de comando (SetupEP) da instalação . . . . . . . . . . . . . . . . . . 19

6 Tarefas de pós-instalação 23Verifique a instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23Testar detecção de malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23Testar varredura do Real Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

7 Remover o software 25Remover o software de sistemas localmente . . . . . . . . . . . . . . . . . . . . . . . . 25

8 Solucionar problemas de instalações e upgrades 27Informações de atendimento ao cliente . . . . . . . . . . . . . . . . . . . . . . . . . . 27Resolução de problemas de Firewall com o Modo adaptável . . . . . . . . . . . . . . . . . . . 28Resolução de mensagens e códigos de erro da McAfee . . . . . . . . . . . . . . . . . . . . 28Resolvendo mensagens de erro do Windows . . . . . . . . . . . . . . . . . . . . . . . . 31Verificando arquivos de log de instalação . . . . . . . . . . . . . . . . . . . . . . . . . 31Verificando as entradas do arquivo de log do Real Protect . . . . . . . . . . . . . . . . . . . 33Uso da ferramenta MER para a resolução de problemas . . . . . . . . . . . . . . . . . . . . 33

McAfee Endpoint Security 10.6.0 - Guia de instalação 3

Conteúdo


1 Visão geral da instalação

O McAfee®

Endpoint Security inclui um assistente de instalação para auxiliar na instalação e no upgrade desoftware nos sistemas Windows.

No assistente, você pode selecionar um ou mais desses módulos para instalação:

• Prevenção contra ameaças do McAfee® Endpoint Security

• Firewall do McAfee® Endpoint Security

• Controle da Web do McAfee® Endpoint Security

• Proteção adaptável contra ameaças (ATP) do McAfee® Endpoint Security — Requer a Prevenção contraameaças.

A Plataforma do McAfee®

Endpoint Security (o módulo Configurações em Comum do McAfee®

Endpoint Security)é instalada automaticamente com qualquer módulo do Endpoint Security.

Conteúdo De qual tipo de instalação você precisa? Fluxo de trabalho de instalação e upgrade

De qual tipo de instalação você precisa?Se você estiver instalando o software pela primeira vez ou atualizando uma versão anterior, o fluxo de trabalhoé semelhante.

• Primeira instalação do software — se o produto não estiver instalado, faça o download do software eexecute o assistente de instalação. O assistente oferece opções para configurar o produto.

• Upgrade de uma versão anterior do software — Se o produto já estiver instalado, confirme se serápossível fazer upgrade dele para o Endpoint Security10.6. Em seguida, faça o download do software eexecute o assistente de instalação. Especifique se deseja salvar as configurações personalizadas. Porpadrão, as configurações serão salvas.

Consulte também Produtos que você pode fazer upgrade na página 7

Fluxo de trabalho de instalação e upgradeOs upgrades são semelhantes a instalar um software pela primeira vez.

1 (Somente upgrade) Confirme se o caminho do upgrade é compatível.

2 (Somente upgrade, opcional) Se você planeja salvar as configurações personalizadas, analise-as conformenecessário.

1


3 Faça upgrade do McAfee®

Agent, se necessário.

Endpoint Security requer o McAfee Agent 5.0.2.333 ou posterior (a versão 5.5.0 é recomendada). O EndpointSecurity faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatíveldurante os upgrades do produto. Também é possível fazer upgrade do agente manualmente.

4 Copie o arquivo de instalação do produto para o sistema.

Dependendo de como o programa foi adquirido, poderá ser necessário fazer o download do arquivo de umsite ou copiá-lo de um disco.

5 Execute o assistente de instalação para instalar ou fazer upgrade do produto.

6 Comprove se o software cliente está instalado e atualizado.

7 (Somente upgrade) Se você tiver salvado as configurações personalizadas, verifique se elas foram salvas.

Consulte também Produtos que você pode fazer upgrade na página 7

1 Visão geral da instalaçãoFluxo de trabalho de instalação e upgrade


2 Planejar a instalação

Conteúdo Produtos que você pode fazer upgrade Compatibilidade com outros produtos de firewall e de detecção de vírus Compatibilidade com outros produtos da McAfee

Produtos que você pode fazer upgradeSe houver uma versão anterior compatível de um ou mais módulos do produto Endpoint Security instalada noseu ambiente, você poderá fazer upgrade para a versão 10.6, com a opção de salvar suas configuraçõespersonalizadas..

Você pode fazer upgrade desses produtos existentes:

• Endpoint Security 10.2.x ou 10.5.x — As versões do produto já existentes serão removidas antes das novasversões serem instaladas.

• Produtos legados compatíveis — As configurações personalizadas são salvas por padrão. Você pode optarpor não salvá-las. As versões do produto já existentes serão removidas antes das novas versões sereminstaladas.

• McAfee® VirusScan® Enterprise 8.8

• McAfee® SiteAdvisor Enterprise 3.5

• Proteção adaptável contra ameaças do Endpoint Security 10.5 — A versão do produto já existente seráremovida antes de instalar a nova versão.

• McAfee® Endpoint Security Threat Intelligence 10.2 — A versão do produto já existente será removida antesde instalar a nova versão.

Consulte o artigo KB87476 para obter mais informações sobre os caminhos recomendados para o upgrade dosoftware.

Práticas recomendadas para compatibilidade de produto

O assistente de instalação valida que a instalação não apresenta falhas, mas não executa o teste adicional decompatibilidade de upgrade. Siga estas práticas recomendadas para minimizar os problemas decompatibilidade com o produto nos sistemas em que você instalar o Endpoint Security.

2


https://kc.mcafee.com/corporate/index?page=content&id=KB87476

• Para obter o desempenho e a proteção ideais, faça o upgrade de todos os módulos do Endpoint Securitypara a mesma versão.

• Algumas versões anteriores do Endpoint Security eram suscetíveis a injeções de DLLs de terceiros, o quecriou problemas com a remoção do produto e upgrades. O Endpoint Security 10.6 faz uma avaliaçãoadequada para permitir que versões anteriores confiem em injetores conhecidos, mas que têm inteligênciaestática e limitada. Para minimizar possíveis problemas ao fazer upgrade de uma versão anterior doEndpoint Security, execute a ferramenta McAfee SysPrep para detectar e permitir que software de terceirosconfiável se injete nos processos da McAfee.

Consulte também Preparar seu sistema na página 13

Compatibilidade com outros produtos de firewall e de detecção de vírusNão é necessário desinstalar os produtos de firewall e de detecção de vírus existentes nos sistemas antes deinstalar o Endpoint Security. O assistente de instalação detecta esses produtos e resolve a maioria dos conflitosautomaticamente.

Prática recomendada: para obter informações sobre como solucionar problemas de compatibilidade entreEndpoint Security e aplicativos de terceiros, consulte KB73182.

• Se o firewall do Windows estiver ativado — O assistente não desativará o firewall do Windowsautomaticamente para impedir conflitos.

• Se um software de firewall ou detecção de vírus incompatível estiver instalado — O assistente tentarádesinstalar o software. Se não conseguir, solicitará que o usuário cancele a instalação, desinstale o softwareincompatível manualmente no painel de controle do Windows e, depois, retome a instalação de onde parou.

Prática recomendada: consulte o artigo KB85522 para ver uma lista dos produtos de software desinstaladosautomaticamente. Se você tiver um software incompatível que não esteja nesta lista, desinstale-omanualmente antes de instalar o Endpoint Security.

• Se Common Event Enabler (CEE)/Common AntiVirus Agent (CAVA) estiver em execução — CEE/CAVA éuma estrutura executada em uma plataforma Windows que permite que mecanismos antivírus de terceirosvarram arquivos armazenados em um array Dell EMC Celerra, VNXe, VNX, Unity ou VMAX eNAS/NAS. Vocêpode instalar o Endpoint Security com suporte para CAVA usando uma opção de linha de comando.

A opção CAVA desativa o cache de bloqueio no mecanismo de varredura ao acessar (OAS), aumenta onúmero de threads de varredura ao acessar para 200 e habilita a varredura da rede. Essas alterações naconfiguração são necessários para a varredura ao acessar varrer todos os arquivos de CAVA. Você podeespecificar outro número de threads de varredura durante ou após a instalação. Consulte o artigo KB88973para obter mais informações.

Ao fazer upgrade de uma versão anterior do Endpoint Security com CAVA, é necessário usar a opção de linhade comando do CAVA. Caso contrário, a instalação remove o CAVA do sistema com upgrade.

2 Planejar a instalaçãoCompatibilidade com outros produtos de firewall e de detecção de vírus





Compatibilidade com outros produtos da McAfeeVerifique a compatibilidade dos produtos da McAfee existentes nos sistemas em que você pretende instalar osoftware. Depois, siga as instruções para resolver os conflitos.

• Se o McAfee Client Proxy estiver instalado — o Controle da Web se desativará automaticamente aodetectar um appliance de gateway da Web ou se o McAfee Client Proxy estiver instalado e em modo deredirecionamento.

• Se o McAfee® Application Control e o McAfee® Change Control estiverem em execução — O sistemapara de responder (fica suspenso) quando os recursos de proteção de memória no McAfee ApplicationControl, McAfee Change Control 8.x ou 7.x e no Endpoint Security ou Host Intrusion Prevention sãoexecutados ao mesmo tempo.

Prática recomendada: desative os recursos de proteção de memória do Application Control e do ChangeControl e use os recursos de proteção de memória do Endpoint Security ou do Host Intrusion Prevention.Para ver todas as recomendações de proteção de memória para oApplication Control e o Change Control,consulte o artigo PD24662.

Para executar o Endpoint Security com Application Control e Change Control em um sistema:

• Ordem de instalação: instale o Endpoint Security primeiro, depois o Application Control e o ChangeControl.

• Se já estiver instalado: desative os recursos Proteção de memória e Script As Updater em ApplicationControl e Change Control. Consulte o artigo KB81465 para obter mais informações.

Planejar a instalaçãoCompatibilidade com outros produtos da McAfee 2


https://kc.mcafee.com/corporate/index?page=content&id=PD24662


2 Planejar a instalaçãoCompatibilidade com outros produtos da McAfee


3 Requisitos do sistema

Os sistemas devem ter hardware e software específicos para executar o McAfee Endpoint Security. Analiseesses requisitos antes de instalar o software do produto para garantir que a instalação seja bem-sucedida.

Requisitos do sistema e de hardware

Essa versão permite a distribuição do Endpoint Security para os sistemas operacionais Windows. Para obter alista completa dos requisitos atuais do sistema, consulte o artigo KB82761.

Navegadores compatíveis e não compatíveis

Foi comprovado que os recursos do Controle da Web e de instalação do produto funcionam corretamente namaioria das versões dos navegadores mais populares. Além de uma conexão com a Internet, o URL deinstalação requer um dos navegadores compatíveis.

• Microsoft Internet Explorer, versão 11: a versão 10 é compatível apenas com o Windows Vista.

• Google Chrome: não é compatível com a opção Mostrar balão do Controle da Web.

• Mozilla Firefox 56 e versões posteriores

• Safari: consulte KB84934.

O Microsoft Edge não é compatível.

Como o Chrome e o Firefox lançam novas versões frequentemente, o Controle da Web pode não funcionar comuma nova atualização. Um patch do Controle da Web será lançado o mais breve possível para oferecercompatibilidade com as alterações do Google ou Mozilla.

Para obter as informações mais recentes sobre navegadores compatíveis com o Controle da Web, consulte oartigo KB82761.

Versões compatíveis do McAfee Agent

Você instalou o McAfee Agent 4.0 ou posterior no seu sistema.

Endpoint Security requer o McAfee Agent 5.0.2.333 ou posterior (a versão 5.5.0 é recomendada). O EndpointSecurity faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível duranteos upgrades do produto. Também é possível fazer upgrade do agente manualmente.

Consulte também Produtos que você pode fazer upgrade na página 7Fazer upgrade do McAfee Agent na página 17

3



https://kc.mcafee.com/corporate/index?page=content&id=KB84934#Browsers

https://kc.mcafee.com/corporate/index?page=content&id=KB82761#Browsers

3 Requisitos do sistema


4 Tarefas pré-instalação

Conteúdo Preparar seu sistema Predefinição do produto Exportar configurações personalizadas para importar

Preparar seu sistemaEstas tarefas ajudarão você a identificar e resolver problemas potenciais antes que eles ocorram.

Consulte KB88288 para obter mais informações sobre como realizar essas e outras tarefas recomendadas deinício rápido antes de instalar o produto.

• Avalie a prontidão do sistema.• Certifique-se de que os sistemas atendam aos requisitos: consulte KB82761 para obter uma lista de

sistemas operacionais para o Endpoint Security. Verifique se atualizações ou hotfixes são necessáriospara oferecer suporte a alterações ou atualizações no sistema operacional.

• Certifique-se de que os outros produtos sejam compatíveis com o Endpoint Security: verifique sehá problemas de compatibilidade com outros produtos em execução nos sistemas. Determine exclusõesde antivírus e firewall necessárias.

• Certifique-se de que o software de que você deseja fazer upgrade é compatível: consulte o artigoKB87476 para obter mais informações sobre caminhos de upgrade do software recomendados.

• Analise as configurações que você deseja salvar: se você planejar salvar as configuraçõespersonalizadas quando fizer upgrade, analise suas configurações e atualize-as sempre que possível.

• Execute o McAfee SysPrep: execute a ferramenta McAfee SysPrep para detectar e permitir softwareconfiável de terceiros injetados em processos da McAfee, que garante que os injetores funcionem com oEndpoint Security. Isso permite que o software de terceiros funcione, possibilitando que a McAfeemantenha um limite de confiança. O McAfee SysPrep está disponível na guia Downloads no ServicePortal:https://support.mcafee.com/downloads.

O McAfee SysPrep é uma ferramenta autônoma que adiciona injetores de terceiros ao McAfee TrustedStore, garantindo que os injetores funcionem com o Endpoint Security. Execute essa ferramenta para:

• Atualizar automaticamente o McAfee Trust Store para injetores de terceiros que a McAfee reconhece eque existem no sistema. O McAfee SysPrep envia o ID de evento 1095 para esses injetores e os grava nosregistros.

• Identifique injetores desconhecidos e determine se eles são assinados ou não assinados. O McAfeeSysPrep envia o evento 1092 para esses injetores e os grava nos registros.

Consulte o artigo KB89860 para obter mais informações sobre como usar o McAfee SysPrep.

4





https://support.mcafee.com/downloads


Consulte também Requisitos do sistema na página 3Compatibilidade com outros produtos da McAfee na página 9Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8

Predefinição do produtoVocê pode personalizar as configurações dos recursos do produto antes de instalar o software.

Predefina as configurações personalizadas quando precisar atender a necessidades específicas. Por exemplo,predefina as exclusões de porta para verificar se todas as comunicações importantes estão desbloqueadasquando o Firewall é instalado ou predefina as configurações necessárias para a conformidade com as normasde segurança.

Visão geral do processo de pré-configuração

Exporte as configurações de política para um arquivo e depois importe-as durante a instalação com linha decomando. Isso é útil quando você deseja instalar o software em um novo sistema com configuraçõespersonalizadas.

1 Personalize as configurações exigidas pelo seu sistema.

2 Exporte as configurações usando a ESConfigTool com as opções de linha de comando.

3 Importe as configurações usando o SetupEP com as opções de linha de comando.

Práticas recomendadas

A McAfee pré-configura recursos com configurações padrão que protegem os sistemas em ambientes de médiorisco. Essas configurações garantem que os sistemas possam acessar sites e aplicativos importantes até quehaja tempo para personalizar as configurações.

Ao personalizar recursos do produto, não se esqueça de configurar:

• Onde e como os sistemas recebem atualizações.

• Com que frequência e a que horas do dia os sistemas verificam se há atualizações.

• Acesso a sites e aplicativos obrigatórios sem interrupção.

Se você migrar ou salvar as configurações de produtos legados, as configurações incluídas em um pacotepersonalizado terão prioridade sobre as configurações legadas. Nesses casos, as configurações personalizadasserão aplicadas no lugar das configurações legadas.

Exportar configurações personalizadas para importarExporte configurações predefinidas para um arquivo que você possa importar ao instalar o software. UseESConfigTool para fazer isso.

Antes de iniciarVerifique se o Endpoint Security está instalado em um sistema.

Essa ferramenta exporta todas as configurações dos módulos de produto selecionados para um localespecificado por você.

4 Tarefas pré-instalaçãoPredefinição do produto


O ESConfigTool está localizado na pasta da Plataforma do Endpoint Security (C:\Arquivos de Programas\McAfee\Endpoint Security\Plataforma do Endpoint Security, por padrão).

TarefaPara definições de opção, execute a ESConfigTool sem opções: ESConfigTool.exe

1 Defina suas configurações e salve-as em um arquivo.

2 Usando a linha de comando ESConfigTool, exporte as configurações para criar <file_name> e salve essearquivo em uma pasta que não seja protegida pela McAfee.

ESConfigTool.exe /export <file_name> [/module <TP|FW|WC|ESP> ]

A pasta que contém a ESConfigTool está protegida. Portanto, o local da exportação deve ser um localdiferente e gravável.

Exemplo:

ESConfigTool.exe /export C:\ENS\firewall.policy /module FW

Esse exemplo exporta as configurações do Firewall para C:\ENS\firewall.policy.

3 Usando o utilitário SetupEP, instale o Endpoint Security e importe <file_name>.

setupEP.exe <options> /import <file_name> /module <FW|TP|WC|ESP>

Exemplo:

setupEP.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW

Esse exemplo instala os módulo de produto Prevenção contra ameaças, Controle da Web e Firewall doEndpoint Security e o módulo Configurações em Comum do Endpoint Security, que é instaladoautomaticamente. Ele também importa as configurações do arquivo firewall.policy e as aplica ao móduloFirewall.

Consulte também Opções de linha de comando (SetupEP) da instalação na página 19

Opções de linha de comando da ESConfigToolUse essas opções com o utilitário ESConfigTool para criar um arquivo de configurações predefinidas quevocê possa importar durante a instalação do Endpoint Security.

Abra uma janela de Prompt de comando e execute o comando do ESConfigTool usando as opções de linhade comando relevantes.

As opções não diferenciam maiúsculas de minúsculas.

Exemplo

ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW

Exporta as configurações da Prevenção contra ameaças e do Firewall para o arquivo C:\ENS\preconfigured.policy.

Opções básicas

ESConfigTool.exe /export <file_name> [/module <TP|FW|WC|ESP> ] [/unlock <password> ][/plaintext ]

Tarefas pré-instalaçãoExportar configurações personalizadas para importar 4


Opção Definição

/export<file_path_and_name>

Salva as configurações em um arquivo com nome e local especificados.Exemplo:

/export C:\My Programs\Endpoint\preconfigured.policyExporta as configurações para o arquivo preconfigured.policy na pastaC:\Meus Programas\Endpoint.

Salve este arquivo em uma pasta não protegida pela McAfee. A pasta quecontém a ESConfigTool está protegida. Portanto, o local da exportaçãodeve ser um local diferente e gravável.

/module <TP|FW|WC|ESP> Especifica as configurações de módulo de produto para exportar.• TP — Prevenção contra ameaças

• FW — Firewall

• WC — Controle da Web

• ESP — Recursos compartilhados pelos módulos do produto.

Exemplo:

/module TP FW WC ESPExporta as configurações para todos os módulos de produto.

/unlock <password> Define a senha de desbloqueio da interface do usuário do cliente.

/plaintext Especifica os comentários descritivos em formatos legíveis.


4 Tarefas pré-instalaçãoExportar configurações personalizadas para importar


5 Instalar e fazer upgrade do software

Conteúdo Fazer upgrade do McAfee Agent Instalar o software com o assistente Instalar o software pela linha de comando

Fazer upgrade do McAfee AgentEndpoint Security requer o McAfee Agent 5.0.2.333 ou posterior (a versão 5.5.0 é recomendada). O EndpointSecurity faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatíveldurante os upgrades do produto. Também é possível fazer upgrade do agente manualmente.

Tarefa1 Faça download do pacote de cliente do McAfee Agent no site.

2 Descompacte o pacote do McAfee Agent e localize o arquivo FramePkg_Upd.exe.

3 Clique com o botão direito em FramePkg_UPD.exe e selecione Executar como administrador.

Instalar o software com o assistenteO assistente de instalação automatiza uma grande parte do processo de instalação e upgrade do produto.

Antes de iniciarVerifique se seu sistema atende a todos os requisitos.

Tarefa1 Faça o download do arquivo .zip do Endpoint Security, descompacte o conteúdo e clique duas vezes em

setupEP.exe.

Se o produto tiver sido adquirido online, você receberá um e-mail com instruções e um URL para odownload do produto.

2 Na página Contrato de licença, clique em Aceitar.

3 Solucione os conflitos detectados pelo assistente.

5


O assistente tentará remover softwares de detecção de vírus e firewall conflitantes automaticamente. Senão conseguir fazer isso, solicitará que você os remova manualmente e reinicie o sistema.

• Se você reiniciar o sistema imediatamente, a instalação sera retomada.

• Se reiniciar o sistema mais tarde, execute o assistente de instalação novamente quando quiser.

Consulte o artigo KB85522 para ver uma lista dos softwares removidos automaticamente.

4 Na página Opções de instalação, selecione os módulos que serão instalados.

Instale usando as configurações padrão ou selecione as opções para personalizar a instalação. A Plataformado Endpoint Security (módulo Em Comum) é instalada automaticamente ao instalar o primeiro módulo.

5 (Somente upgrade) Selecione se deseja salvar as suas configurações.

6 Clique em Instalar.

Uma caixa de diálogo mostra o progresso da instalação e notifica-o quando a mesma estiver concluída. Vocêpode cancelar a instalação a qualquer momento caso necessário.

7 Clique em Encerrar para fechar o assistente.

Prática recomendada: reinicie o sistema após a instalação dessa versão do produto.

8 (Somente upgrade) Se você tiver salvado as configurações personalizadas, verifique se elas foram salvas.

Consulte também Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8

Instalar o software pela linha de comandoVocê pode executar o assistente de instalação usando a linha de comando, o que lhe permite selecionar opçõesadicionais, como a instalação silenciosa. Por padrão, a instalação é interativa.

Antes de iniciarVerifique se seu sistema atende a todos os requisitos.

• No caso da instalação silenciosa, o assistente não exibe comentários. Todas as informações estãodisponíveis em logs.

• No caso da instalação interativa usando a linha de comando, o assistente exibe uma janela de progresso epermite que a instalação seja cancelada, caso necessário. Todas as informações estão disponíveis em logs.

Tarefa1 Copie os arquivos do produto no sistema em que você deseja instalá-los.

Dependendo de como o programa foi adquirido, poderá ser necessário fazer o download os arquivos de umsite ou copiá-los a partir de um disco.

2 Abra a janela de prompt de comando, acesse a pasta na qual os arquivos foram copiados e digite a seguintelinha de comando juntamente com qualquer parâmetro aplicável (não diferencia entre maiúsculas eminúsculas):

setupEP.exe /parameters

Digite setupEP.exe /help para obter uma lista completa de opções de linha de comando para o utilitárioSetupEP.

Prática recomendada: reinicie o sistema após a instalação dessa versão do produto.

5 Instalar e fazer upgrade do softwareInstalar o software pela linha de comando



Opções de linha de comando (SetupEP) da instalaçãoUse essas opções com o utilitário de instalação independente (SetupEP) para instalar o produto a partir de umalinha de comando.

Abra uma janela de Prompt de comando e execute o comando do SetupEP usando as opções de linha decomando relevantes.

As opções não diferenciam maiúsculas de minúsculas.

Exemplo

setupEP.exe INSTALLDIR=”D:\Meus Programas” /l”D:\Meus arquivos de log"

Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos de log dainstalação em uma pasta em Meus arquivos de log.

Opções básicas

setupEP.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qn][/qb][/qb!][/l*v"install_log_path"]

Todas as opções

setupEP.exe ADDLOCAL="fw,tp,wc" [/CAVA="<number of scanning threads>"][INSTALLDIR="install_path"][/qn][/qb][/qb!][/l"install_log_path"][/l*v"install_log_path"] [/CAVA="number_of_scanning_threads"] [/import <file_name>] [/module <TP|FW|WC|ESP>] [/nopreservesettings] [/override"program_name"] [/policyname<name>] [/quarantinefolder="directory path"] [/unlock <password>]/CAVA="<number ofscanning threads>"

Instalar e fazer upgrade do softwareInstalar o software pela linha de comando 5


Opção Definição

ADDLOCAL="tp,fw,wc" Seleciona os módulos do produto que serão instalados:

• tp — Prevenção contra ameaças

• fw — Firewall

• wc — Controle da Web

• fw,tp,wc — Instalar os três módulos.

A plataforma compartilhada do Endpoint Security(módulo Em Comum) também é instaladaautomaticamente durante a instalação de qualquermódulo de produto.

Exemplo:

ADDLOCAL="tp,wc"Instala a Prevenção contra ameaças, o Controle da Web eo modulo Em Comum.

CAVA="número_de_threads_de_varredura"ADDLOCAL="tp,fw,wc"CAVA="number_of_scanning_threads"

Instala o Endpoint Security compatível com o CommonAntiVirus Agent (CAVA). Usado com ADDLOCAL. Requer aPrevenção contra ameaças.Desativa o cache de bloqueio no mecanismo de varreduraao acessar (OAS), aumenta o número de threads devarredura ao acessar para 200 e habilita a varredura darede para garantir que a OAS varra todos os arquivos doCAVA. Você também pode especificar outro número dethreads de varredura. Consulte o artigo KB88973 paraobter mais informações.

Ao fazer upgrade de uma versão anterior do EndpointSecurity com CAVA, é necessário usar a opção de linhade comando do CAVA. Caso contrário, a instalaçãoremove o CAVA do sistema com upgrade.

INSTALLDIR="install_path" Especifica onde instalar os arquivos do produto nosistema.

O assistente de instalação cria uma pasta Endpoint nalocalização especificada e instala o produto na pasta.

Exemplo:

INSTALLDIR="D:\Installed Programs"Instala os módulos do produto em D:\InstalledPrograms\Mcafee\Endpoint Security.

Por padrão, os arquivos do produto são instalados napasta C:\Arquivos de Programas\McAfee\EndpointSecurity.




Opção Definição

/log"install_log_path" ou /l"install_log_path"/l*v"install_log_path"

• Especifica onde salvar os arquivos de log de instalaçãopara o rastreamento dos eventos de instalação.O assistente de instalação cria uma pasta Endpoint nalocalização especificada e salva os arquivos de log napasta.

Exemplo:

/l"D:\Log Files"Instala os arquivos de log do produto em D:\LogFiles.

Por padrão, os arquivos de log são salvos na pastaTEMP nos sistemas Windows C:\Windows\Temp\McAfeeLogs.

• *v – Especifica entradas de registro detalhadas (maisdescritivas).

/qn ou /quiet/qb! ou /passive/qb

Especifica como os usuários podem interagir com oassistente de instalação:

• qn - Oculta todas as notificações de instalação (modosilencioso). Os usuários não interagem.

• qb! - Mostra apenas uma barra de progresso sem umbotão para Cancelar. Os usuários não podem cancelar ainstalação enquanto estiver em progresso (modopassivo).

• qb - Mostra apenas uma barra de progresso com umbotão para Cancelar. Os usuários podem cancelar ainstalação enquanto estiver em progresso, casonecessário.

/import <file_name> Importa as configurações do arquivo especificado.Exemplo:

/import mysettingsImporta configurações do arquivo chamado mysettings.

/module <TP|FW|WC|ESP> Aplica as configurações importadas aos módulos doproduto especificados.• TP — Prevenção contra ameaças

• FW — Firewall

• WC — Controle da Web

• ESP — Recursos compartilhados pelos módulos doproduto.

Exemplo:

/import mysettings /module TP FWImporta as configurações doe arquivo chamadomysettings para a Prevenção contra ameaças e para oFirewall.

Instalar e fazer upgrade do softwareInstalar o software pela linha de comando 5


Opção Definição

/nocontentupdate Não atualiza os arquivos de conteúdo do produtoautomaticamente no sistema como parte do processo deinstalação.Os arquivos de conteúdo incluem os arquivos deconteúdo mais recentes de AMCore, Prevenção deexploração e Proteção adaptável contra ameaças exigidospelo Endpoint Security.

Atualize os arquivos de conteúdo para garantir que osistema esteja completamente protegido. Se você nãoatualizá-los durante a instalação, programe umaatualização assim que possível.

/nopreservesettings Não salva as suas configurações do produto durante oupgrade para o Endpoint Security.As configurações são preservadas por padrão.

/override"nome_do_programa" Substitui e remove os produtos conflitantes especificadosdurante a instalação.

/policyname <name> Atribui as configurações especificadas aos sistemas emque o produto está instalado.

/quarantinefolder="caminho dodiretório"

Especifica a localização da pasta de quarentena, onde asameaças detectadas são colocadas. O caminho da pastatem um limite de 190 caracteres.Exemplo:

/quarantinefolder="D:/reports"Cria uma pasta de quarentena em D:\reports\Quarantine.

Por padrão, a pasta de quarentena se localiza na pasta<SYSTEM_DRIVE>\Quarantine.

/unlock <password> Define a senha de desbloqueio da interface do usuário docliente.

Consulte também Verificando arquivos de log de instalação na página 31Compatibilidade com outros produtos de firewall e de detecção de vírus na página 8Exportar configurações personalizadas para importar na página 14



6 Tarefas de pós-instalação

Conteúdo Verifique a instalação Testar detecção de malware Testar varredura do Real Protect

Verifique a instalaçãoVerifique se os produtos foram instalados com êxito e se o sistema está atualizado. Se tiver salvado asconfigurações dos produtos legados, verifique se as configurações foram salvas corretamente.

Tarefa

1 Abra o Painel de controle do Windows e verifique se o nome de cada produto selecionado para instalação éexibido e se a versão 10.6 está instalada.

• Firewall do McAfee Endpoint Security

• Prevenção contra ameaças do McAfee Endpoint Security

• Controle da Web do McAfee Endpoint Security

• Plataforma do McAfee Endpoint Security

• Proteção adaptável contra ameaças do McAfee Endpoint Security

2 Abra o arquivo de log de instalação e certifique-se de que não é exibida nenhuma mensagem de falha ouerro.

Por padrão, o assistente de instalação instala os arquivos de log da instalação na pasta TEMP do usuáriocomo %Temp%\McAfeeLogs (por exemplo, C:\Users\nome do usuário\AppData\Local\Temp\McAfeeLogs).

3 Abra o Cliente do Endpoint Security e clique em Atualizar agora para garantir que o sistema está atualizado.

Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horário daúltima atualização.

4 (Somente upgrade) Se tiver feito o upgrade dos produtos legados com configurações salvas, verifique apágina Configurações de cliente de cada módulo do produto para verificar se as configurações legadas foramsalvas.

Testar detecção de malwareTeste o recurso de detecção de vírus da Prevenção contra ameaças fazendo o download do arquivo de testeantivírus padrão EICAR no computador cliente.Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um vírus.

6


Tarefa1 Faça download do arquivo EICAR a partir do seguinte local:

http://www.eicar.org/download/eicar.com

Se instalada corretamente, a Prevenção contra ameaças interromperá o download e exibirá uma caixa dediálogo de detecção da ameaça.

2 Clique em OK.

Se não tiver sido instalada corretamente, a Prevenção contra ameaças não detectará o vírus nem interromperáo processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR docomputador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação.

Testar varredura do Real ProtectTestar se os recursos de varredura do Real Protect no modo de Proteção adaptável contra ameaças estãoinstalados corretamente e se os sistemas conseguem se comunicar com a nuvem da McAfee para detecções.

Antes de iniciarO Real Protect consegue se conectar à McAfee GTI para enviar consultas ao domínio:realprotect1.mcafee.com.

Esse teste usa arquivos protegidos por senha para verificar o cliente Real Protect e as detecções baseadas emnuvem. Embora sejam desenvolvidos para serem detectados como ameaças, eles são inofensivos.

Faça o download dos arquivos de teste para um local diferente toda vez que você executar esse teste. O RealProtect não detecta os arquivos em tentativas subsequentes de executá-los no mesmo local.

Consulte o artigo KB88828 para obter informações sobre como testar os recursos de varredura do Real Protect.

Tarefa1 No sistema cliente, baixe o arquivo de teste compactado deste local: KB88828.

A senha do arquivo .zip é clean. A proteção por senha garante que o arquivo .zip não seja bloqueado sevocê enviá-lo por e-mail.

2 Navegue até a pasta em que você baixou o arquivo e extraia o arquivo.

3 Para testar as detecções de cliente, clique duas vezes em RP-S TestFile.exe.

Se a varredura do cliente Real Protect estiver funcionando corretamente no Endpoint Security, ele detectaráo arquivo e impedirá a execução.

4 Para testar as detecções de nuvem, clique duas vezes em RP-Ds TestFile.exe.

Execute o RP-D TestFile.exe por um minuto para disparar a detecção.

Se a varredura de nuvem do Real Protect estiver funcionando corretamente no Endpoint Security, eledetectará o arquivo e impedirá a execução.

Se o Real Protect não detectar o arquivo e impedir a execução, verifique o arquivo de log de atividades daProteção adaptável contra ameaças, execute a solução de problemas e faça o teste novamente.

Consulte também Verificando as entradas do arquivo de log do Real Protect na página 33

6 Tarefas de pós-instalaçãoTestar varredura do Real Protect


http://www.eicar.org/download/eicar.com



7 Remover o software

Remover o software de sistemas localmente Remova o software cliente de um sistema usando o painel de controle do Windows. Essa ação pode serexecutada para fins de teste ou antes da reinstalação do software cliente.

Reinstale o software cliente assim que possível. Quando ele é desinstalado, o sistema não está protegido contraameaças.

Tarefa1 No sistema, abra o Painel de Controle do Windows e vá para a tela Desinstalar programas.

2 Na lista de programas, selecione cada um dos módulos de produto nesta ordem e clique em Desinstalar.

• Proteção adaptável contra ameaças do McAfee Endpoint Security

• Firewall do McAfee Endpoint Security

• Prevenção contra ameaças do McAfee Endpoint Security

• Controle da Web do McAfee Endpoint Security

A plataforma do Endpoint Security (módulo Em Comum) é desinstalada automaticamente com o últimomódulo de produto. Você não pode desinstalá-lo enquanto outros módulos do produto são instalados.

3 Se solicitado, insira uma senha para cada módulo.

Por padrão, nenhuma senha é exigida.

4 Aguarde até que o assistente informe que desinstalou os componentes de suporte. Se não receber umanotificação, verifique o Log de eventos para confirmar se o módulo Em Comum foi removido com êxito.

5 Se não houver outros produtos da McAfee instalados, selecione McAfee Agent na tela Desinstalar programasdo Painel de Controle do Windows e clique em Desinstalar.


7


7 Remover o softwareRemover o software de sistemas localmente


8 Solucionar problemas de instalações eupgrades

Conteúdo Informações de atendimento ao cliente Resolução de problemas de Firewall com o Modo adaptável Resolução de mensagens e códigos de erro da McAfee Resolvendo mensagens de erro do Windows Verificando arquivos de log de instalação Verificando as entradas do arquivo de log do Real Protect Uso da ferramenta MER para a resolução de problemas

Informações de atendimento ao clienteConsulte estes recursos para obter informações sobre como instalar e usar o produto.

Sites da McAfee

• Visite o ServicePortal para encontrar a biblioteca completa de artigos técnicos sobre produtos da McAfee.Acesse http://support.mcafee.com, clique em Centro de conhecimento e selecione Documentação de produtosna lista da Base de conhecimentos.

• Consulte a comunidade on-line da McAfee para obter informações sobre a instalação, migração e integraçãodo Endpoint Security com outros produtos de segurança da McAfee. Fornece também links para adocumentação relacionada.

Artigos de suporte técnico

Informações gerais sobre o produto:

• KB86704 — Uma lista consolidada e atualizada de perguntas e respostas comuns sobre o uso do EndpointSecurity.

• KB82450 — Problemas conhecidos no Endpoint Security.

• KB88788 — Problemas conhecidos na Proteção adaptável contra ameaças do Endpoint Security.

Problemas de instalação:

• KB87791 — Processos instalados pelo Endpoint Security.

• KB89239 — A instalação falha na presença de aplicativos de terceiros devido a injeções de DLL nãoconfiáveis.

8


http://support.mcafee.com/

https://community.mcafee.com/community/business/expertcenter/products/ens






• KB87096 — A instalação falha ou os campos não são preenchidos devido à falta de certificados raiz.

• KB85033 — A instalação falha se o acesso do usuário à pasta temp for restrito.

Problemas de compatibilidade:

• KB73182 — Solução de problemas de compatibilidade entre o Endpoint Security e aplicativos de terceiros.

Resolução de problemas de Firewall com o Modo adaptávelSe os aplicativos não estiverem funcionando corretamente após a instalação do Firewall do Endpoint Security evocê não tiver configurado regras personalizadas do Firewall previamente, pode ser que o Firewall estejabloqueando esses aplicativos.

Para resolver esse problema, ative o Modo adaptável. Isso permite que o Firewall do Endpoint Security crieregras de cliente automaticamente para que os aplicativos e sites necessários não sejam bloqueados, maspreservem proteção mínima contra vulnerabilidades.

O Modo adaptável analisa eventos. Se a atividade for considerada regular e necessária para os negócios, oFirewall cria regras de cliente.

Ao ativar o Modo adaptável, você pode coletar as informações necessárias para ajustar as configurações deproteção. Quando o ajuste for concluído, desative o Modo adaptável.

Prática recomendada: para estar completamente protegido pelo Firewall, desative o Modo adaptável apósatualizar suas políticas.

Você pode ativar o modo adaptável do Firewall na página Configurações de uma das seguintes maneiras:

• Clique em Firewall na página principal de status do Endpoint Security, clique em Avançado e selecione Modoadaptável.

• No menu Ação, selecione Configurações, clique em Firewall na página Configurações, clique em Avançado eselecione modo Adaptativo.

Prática recomendada: para obter informações sobre solução de problemas para aplicativos de terceirosbloqueados, consulte o artigo KB88482.

Resolução de mensagens e códigos de erro da McAfeeAs mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não pode sercorrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma explicação sobre oproblema e qualquer ação que você possa executar para corrigi-lo.

Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um códigode erro.

8 Solucionar problemas de instalações e upgradesResolução de problemas de Firewall com o Modo adaptável






Mensagem Descrição Solução

Foram encontrados umou mais produtos McAfeeconflitantes.

Código de erro: 16002Exibe temporariamente na Central de segurançado Windows Defender após a reinicialização.

O assistente de instalação detectou no sistema umou mais produtos conflitantes da McAfee que nãopodem ser removidos automaticamente.

Desinstale os produtosconflitantes e tentereinstalá-los novamente.

São requeridascredenciais deadministrador.

Código de erro: 16002Você deve ter direitos administrativos paraexecutar o assistente de instalação.

Entre como administrador einicie o assistente deinstalação.

Pacote inválido. Código de erro: 16003Pacote inválido encontrado. Verifique se possui umpacote válido.

Faça download de um arquivode pacote válido e tenteinstalar o produto novamente.

Falha na remoção. Código de erro: 16007O assistente de instalação não pôde remover umaversão anterior do produto (como uma versãobeta) ou um produto legado (como VirusScanEnterprise ou SiteAdvisor Enterprise) do sistema.

Remova esses produtosmanualmente antes deinstalar o Endpoint Security.Contate o Suporte técnico se oproblema persistir.

Falha na iniciação doinstalador.

Código de erro: 16008O assistente de instalação não pôde ser iniciado.

Contate o suporte técnico.

Código de erro: 16014

É necessário reiniciar Código de erro: 16015O assistente de instalação requer que o sistemaseja reiniciado para continuar a instalação.

Reinicie o sistema paracontinuar a instalação.

É necessário reiniciar Código de erro: 16016O assistente de instalação requer que o sistemaseja reiniciado para concluir a instalação.

Reinicie o sistema paraconcluir a instalação.

Reinicialização pendente Código de erro: 16017Uma reinicialização do sistema derivada de umaoperação anterior de instalação ou uma operaçãode remoção está pendente.

Reinicie o sistema paracontinuar a instalação.

Falha na remoção desoftware incompatível.

Código de erro: 16018O assistente de instalação tentou remover um oumais produtos de software incompatíveisdetectados no sistema e falhou.

Remova esses produtosmanualmente antes deinstalar o Endpoint Security.

Falha na instalação. Código de erro: 16019O assistente de instalação foi interrompido antesda conclusão da instalação do Endpoint Security.Nenhuma alteração foi realizada no sistema.

Execute o assistente deinstalação novamente maistarde.

Instalação cancelada. Código de erro: 16020O usuário cancelou a instalação antes da suaconclusão. O assistente de instalação não realizoualterações no sistema do usuário.

Execute o assistente deinstalação novamente.

Falha na migração. Código de erro: 16025O assistente de instalação tentou migrar asconfigurações de um produto legado, masencontrou um erro.

Execute o assistente deinstalação novamente maistarde.

Solucionar problemas de instalações e upgradesResolução de mensagens e códigos de erro da McAfee 8



Seu sistema não estáprotegido. O software desegurança anterior foidesinstalado, mas oinstalador foiinterrompido antes daconclusão da instalaçãodo McAfee EndpointSecurity. Ligue para oSuporte da McAfee assimque possível para obterassistência.

Código de erro: 16029, 16030, 16031O assistente de instalação foi interrompido antesda conclusão da instalação do Endpoint Security. Osoftware anterior foi desinstalado, mas nenhumaoutra alteração foi realizada no sistema.

Para proteger seu sistemacontra ameaças, contate osuporte técnico assim quepossível.

Seu sistema não estátotalmente protegido. Oinstalador não pôdeinstalar o [productname]. Ligue para oSuporte da McAfee paraobter assistência.

Código de erro: 16032Falha na instalação de um ou mais módulos deproduto do Endpoint Security. O software anteriorfoi desinstalado.

Para proteger seu sistemacontra ameaças de formacompleta, ligue para o suportetécnico assim que possível.

Falha na importação dapolítica.

Código de erro: 16502O assistente de instalação instalou o EndpointSecurity com êxito, mas não pôde importar apolítica especificada.

Verifique se foramselecionados os dadoscorretos para importação.Contate o Suporte técnico se oproblema persistir.

Falha na importação dapolítica.

Código de erro: 17001O assistente de instalação não pôde importar apolítica especificada.

Verifique se foramselecionados os dadoscorretos para importação.Contate o Suporte técnico se oproblema persistir.

Falha na instalação e nareversão.

Código de erro: 17002O assistente de instalação não pôde instalar oEndpoint Security e nem reverter as alteraçõesfeitas no sistema do usuário.

Verifique os registros dainstalação no sistema econtate o suporte técnico paraobter assistência.

Instalação cancelada efalha na reversão.

Código de erro: 17003A instalação foi cancelada antes da sua conclusão.O assistente de instalação não pôde reverter asalterações feitas no sistema do usuário.

Verifique os registros dainstalação no sistema econtate o suporte técnico paraobter assistência.

Outro assistente deinstalação já está emexecução.

Código de erro: 1618Outra instalação já está em andamento.

Conclua a instalação emandamento antes de dar inícioa uma nova instalação.

A Plataforma do EndpointSecurity não está emexecução!

O ícone da bandeja de sistema também é cinzacom um ponto de exclamação vermelho.

Uma injeção de terceiros desconhecida no códigoda McAfee pode ter sido detectada.

Consulte o artigo KB88029para obter informações sobrecomo solucionar esse erro.

8 Solucionar problemas de instalações e upgradesResolução de mensagens e códigos de erro da McAfee


HTTPS://KC.MCAFEE.COM/CORPORATE/INDEX?PAGE=CONTENT&ID=KB88029

Resolvendo mensagens de erro do WindowsO Windows exibe mensagens de erro quando ocorre uma condição inesperada. Use estas informações paraencontrar a explicação e a solução de determinada condição.


Falha nainstalação.

O assistente de instalação não pôde instalar oEndpoint Security. Nenhuma alteração foi realizadano sistema do usuário.

Consulte as mensagens de erroMsiExec.exe e InstMsi.exe para veras descrições dos códigos de erroespecíficos.Se o problema persistir, contate osuporte técnico.

O serviço daPrevenção contraameaças foiinterrompido.Reiniciar agora.

Após a reinicialização de um sistema, essa mensagemé exibida na página da Proteção contra e vírus naCentral de Segurança do Windows Defender. APrevenção contra ameaças tenta enviar o status dasegurança do Endpoint Security para o serviço daCentral de Segurança. Essa falha ocorre porque oserviço da Central de Segurança não está em umestado de execução logo após a reinicialização. Apósdois minutos, quando o serviço da Central deSegurança estiver em um estado de execução, aPrevenção contra ameaças enviará com êxito o statusda segurança e a mensagem não será mais exibida.

Ignore esta mensagem quandoexibida temporariamente apósuma reinicialização. O status dasegurança foi corrigidoautomaticamente em cerca de doisminutos após a reinicialização.

Verificando arquivos de log de instalaçãoO assistente de instalação rastreia detalhes sobre instalações, desinstalações e migrações nos arquivos de log,que você pode usar para verificar resultados e solucionar problemas.

Local padrão dos arquivos de log da instalação

Por padrão, o assistente de instalação salva os arquivos de log na pasta TEMP do usuário – %temp%\McAfeeLogs:

C:\Usuários\nome do usuário\AppData\Local\Temp\McAfeeLogs, por padrão

Alterando a localização dos arquivos de log de instalação

Use uma dessas opções da linha de comando para alterar o local dos arquivos de log:

/log"install_log_path"

/l"install_log_path"

/l*v"install_log_path"

em que:

• "install_log_path" – Especifica onde salvar os arquivos de log de instalação.

O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de logna pasta.

• *v – Especifica entradas de registro detalhadas (mais descritivas).

Exemplo

/l"D:\Log Files"

Solucionar problemas de instalações e upgradesResolvendo mensagens de erro do Windows 8


http://msdn.microsoft.com/en-us/library/aa376931(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/aa376931(v=vs.85).aspx

Instala os arquivos de log do produto em D:\Log Files\EndPoint\.

Instalação e migração de arquivos de log

Verifica detalhes sobre instalação e migração nesses arquivos de log.

Nome do arquivo de log Tipo de informação

McAfee_<módulo>_Install_<carimbode data/hora>.log

Log da instalação de cada módulo do produto.

McAfee_<módulo>_Bootstrapper_<carimbo de data/hora>.log

Bootstrapper de cada módulo do produto.

McAfee_Endpoint_BootStrapper_<carimbo de data/hora>.log

Bootstrapper do assistente de instalação (SetupEP) mestre emsistemas gerenciados automaticamente.

McAfee_<módulo>_CustomAction_Install_<carimbo de data/hora>.log

Ação personalizada do MSI para cada módulo do produto.

McAfee_Endpoint_CompetitorUninstaller.log

Remoção dos produtos de firewall e de proteção contra vírusincompatíveis.

McAfee_Endpoint_Security_Migration_xxx.log

Remoção dos produtos legados.Exemplo: McAfee_Endpoint_Security_Migration_McAfeeVirusScan Enterprise_8.8_06042015195245175.log

McAfee_<módulo>_Migration_Plugin.log

Status de preservação e restauração das configurações legadasmigradas, por módulo.Exemplo: McAfee_TP_Migration_Plugin.log

McAfee_ESP_Migration_Plugin.log Configurações legadas migradas para a política Opções domódulo Em Comum.

Desinstalação de arquivos de log

Verifica detalhes sobre a remoção do produto nesses arquivos de log.

Nome do arquivo de log Tipo de informação

McAfee_<módulo>_UnInstall<carimbo de data/hora>.log

Log de desinstalação de cada módulo do produto.

McAfee_<módulo>_CustomAction_Uninstall<carimbo de data/hora>.log

Ação personalizada do MSI da desinstalação decada módulo do produto.

McAfee_CommonUninst<carimbo de data/hora>.log

Log de desinstalação do módulo Em Comum (que édesinstalado com o módulo mais recente doproduto).

McAfee_Common_VScore_Uninstall<carimbo dedata/hora>.log

Log de remoção do driver do VSCore pelo móduloEm Comum.

McAfee_Firewall_FireCore_Uninstall<carimbode data/hora>.log

Log de remoção do driver do FireCore pelo móduloEm Comum.

McAfee_ThreatPrevention_Caspercore_Uninstall<carimbo de data/hora>.log

Log de remoção do driver do CasperCore pelaPrevenção contra ameaças.

McAfee_ThreatPrevention_ELAM_AVDriver_Uninstall<carimbo de data/hora>.log

Log de remoção do driver do ELAM pela Prevençãocontra ameaças.

McAfee_ThreatPrevention_EP_Uninstall<carimbode data/hora>.log

Log de remoção da Prevenção de exploração pelaPrevenção contra ameaças.

8 Solucionar problemas de instalações e upgradesVerificando arquivos de log de instalação


Verificando as entradas do arquivo de log do Real ProtectToda vez que o Real Protect conclui a varredura de um arquivo, ele cria uma entrada emAdaptiveThreatProtection_Activity.log com um ID que indica o resultado da varredura. Você pode usar o ID paraverificar se a varredura foi concluída com êxito ou para solucionar problemas com o Real Protect.

Consulte o artigo KB88828 para obter informações sobre como testar os recursos de varredura do Real Protect.

ID do Real Protect Descrição

0 Processo com reputação limpa encontrado

1 Processo com reputação desconhecida encontrado

2 Tempo limite

3 Falha desconhecida

4 Versão incompatível do Real Protect

5 Não há eventos suficientes

6 Solicitação de produto com função específica não é varrida

7 Correção da fase 1 concluída

8 Processo terminado

9 Nenhuma rede detectada

10 Processo apresentava ameaças e não foi varrido

11 Processo armazenado em cache com reputação desconhecida

Consulte também Testar varredura do Real Protect na página 24

Uso da ferramenta MER para a resolução de problemasA ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e deoutros produtos da McAfee no seu computador.

O suporte técnico usa esses dados para analisar e resolver o problema.

As informações coletadas pela ferramenta MER incluem:

• Detalhes do registro • Registros de eventos

• Detalhes da versão do arquivo • Detalhes do processo

• Arquivos

A McAfee fornece duas versões de MER:

• A WebMER é executada no computador cliente.

Consulte Uso das ferramentas MER com produtos da McAfee compatíveis.

• A Ferramenta MER para o McAfee ePO usa o McAfee ePO para executar a ferramenta MER emcomputadores clientes.

Consulte Uso da ferramenta MER para o McAfee ePO.

Solucionar problemas de instalações e upgradesVerificando as entradas do arquivo de log do Real Protect 8





8 Solucionar problemas de instalações e upgradesUso da ferramenta MER para a resolução de problemas


mcafee endpoint security 10.6.0 - guia de instalação · dependendo de como o programa foi...

Documents