本文提供了 ENSPD 工具的简单手册。 ENSPD 工具将您完成创建产品包
.zip包含预配置的自定义策略的文件，或安装 ENS 时要运行的可执行文件。
要求
ENSPD 工具的版本结构与 ENS 的版本结构是并行的。 只有相互对应的版本才可配合使用。 例如， ENS10.5需要 ENSPD10.5和 ENS10.6需要 ENSPD10.6. 运行 ENSPD 前，您必须在独立或不托管模式下将 ENS 安装到系统中，以便可以自定义策略。
要下载 ENSPD 工具
- 登录 产品下载 站点：https://www.trellix.com/zh-cn/downloads/my-products.html.
- 选择McAfee Endpoint Security产品。
- 选择安装滤波器。
- 找到Endpoint Security 包设计器.
要下载 ENS 安装程序包
将独立的完整安装程序包作为来源包与 ENSPD 工具一使用。 使用更新版本时，请确保使用重版独立安装程序包。 更新包和修补程序包为
不支持作为来源包。
- 登录 产品下载 站点：https://www.trellix.com/zh-cn/downloads/my-products.html.
- 选择McAfee Endpoint Security产品。
- 选择安装滤波器。
- 找到独立的完整安装程序包，例如Endpoint Security安装版本10.5.3.
注意：更新包，例如Endpoint Security安装 更新10.5.3和修补程序包不支持作为来源包。
重要： 安装后重新启动计算机，然后再使用 ENSPD 工具。
要运行 ENSPD 工具
- 打开 ENSPD 向导。
- 在 选择文件夹 屏幕上，选择自定义包的来源包文件和目标文件夹：
- 浏览至要创建的包。
- 浏览至要创建包的文件夹。
- 或者，指定包的自定义名称。 .zip文件扩展名会自动附加到文件名中。
- 点击下一个.
- 在 修改包 屏幕上，单击编辑设置并根据需要更改设置，然后单击下.
- 在 选择模块和设置 屏幕上，选择要作为自定义包一部分的模块。 为设置选择适当的选项，自 定义或默认，根据需求进行选择。 然后单击下一个. Endpoint Security 平台 是必填模块，且始终包含。 此功能在 ENS 中可用10.5.1及更高版本。
- 在 添加可执行文件 屏幕上，添加任何可执行文件，以开始预安装或安装选定的 ENS 模块。 您可以添加与预安装和安装后步骤尽可能一样多的可执行文件，也可以将它们包含到一个或多个模块中。 此功能在 ENS 中可用10.5.3以及更高版本的安装包。 如果您提供旧的 ENS10.5.x内部版本作为向 ENSPD 的输入输入10.5.3， 预安装和安装后可执行文件功能不可用。
重要： McAfee 不负责创建或支持第三方可执行文件或脚本。 使用第三方可执行文件或脚本的任何结果均是客户的责任。
- 从要添加预安装或安装后可执行文件的下拉列表中选择模块。
- 添加安装前或安装后可执行文件：
- 若要添加预安装可执行：
- 点击添加在相应表旁边。 可执行文件信息 窗口打开，您可从该窗口提供可执行文件路径和其他信息。
- 使用文件浏览器对话框选择要包含的可执行文件。 该文件可以是独立的可执行文件（.exe），或针对更为复杂的要求，.zip包含可执行文件或其他文件类型的文件。
重要： ENS 修补程序包在.zip文件，因此您必须使用.zip包含修补程序包时输入文件类型。
- 选择失败时退出设置，因为指定可执行文件的执行失败而停止安装 ENS 模块。
- 在成功代码字段，指定在成功完成指定可执行文件后返回的任何返回代码。 如果可执行文件返回任何其他值，则将被视为运行时故障。
- 若要添加安装后可执行：
- 点击添加在相应表旁边。 可执行文件信息 窗口打开，您可从该窗口提供可执行文件路径和其他信息。
- 使用文件浏览器对话框选择要包含的可执行文件。 该文件可以是独立的可执行文件（.exe），或针对更为复杂的要求，.zip包含可执行文件或其他文件类型的文件。
注意：无失败时退出安装后可执行文件的设置。
- 点击下一个.
- 在 创建包 屏幕上，查看并确认您的选择和自定义包的内容，然后单击创建. 会显示一个进度条显示包创建状态。
- 在 包已完成 屏幕上，选择以下选项之一：
- 打开包位置- 导航至包含所创建包的文件夹。 从该位置解压缩创建的包的内容，将 ENS 模块签入到 ePolicy Orchestrator （ePO） 中的 主存储库 ，进行部署。 或者，您也可以使用第三方软件进行部署。
- 完成- 退出向导。
自定义包位于步骤 2 中指定的目标文件夹中。 您可以将自定义包签入到 ePO ，这样，任何需要运行的可执行文件都可以在 ePO 的 ENS 部署期间运行。
返回到顶部
在自定义安装程序包中包括 ENS 产品更新
上述步骤 5 使用 ENSPD 时，可以使用
.zip每个模块的文件并指定该模块中的设置可执行文件
.zip文件。 （此计划是指"运行 ENSPD 工具"一节以及
添加可执行文件屏幕。） 添加时，您需要选择相应的 ENS 模块。
安装后可执行 文件。
- 选择模块。 模块包括：
- Endpoint Security 平台
- 防火墙
- 威胁防护
- Web 控制
- 点击添加安装后。
- 点击浏览.
- 在文件名菜单，更改文件扩展名选择自.exe自.zip.
- 选择适用的模块更新.zip文件包。 示例：
- 防火墙 示例：Firewall_10.5.4.4205.2_June_Update_1239932.zip
- 平台示例：Endpoint_Security_Platform_10.5.4.4260.8_June_Update_1239932.zip
- 威胁防护示例：Threat_Prevention_10.5.4.4282.4_June_Update_1239932.zip
- Web 控制示例：Web_Control_10.5.4.4212.2_June_Update_1239932.zip
- 选择安装程序可执行文件：
注意：可执行文件列表默认以字母顺序排序所有条目，因此mfehidin32.exe是第一个条目，但不正确。
- 防火墙：SetupFW.exe
- 平台：SetupCC.exe
- 威胁防护： SetupTP.exe
- Web 控制： SetupWC.exe
- 对于成功代码值，输入值0和3010以逗号分隔，例如：0,3010.
注意：此处使用的成功代码与 MSI 0 （ERROR_SUCCESS） 和 3010 （ERROR_SUCCESS_REBOOT_REQUIRED） 关联。 请参阅Microsoft文章MsiExec.exe 和 InstMsi.exe 错误消息，了解更多详细信息。
- 对每个附加 ENS 模块和更新包重复上述步骤。
若要在自定义安装程序自适应威胁防护包含 ENS 应用程序安装程序和更新
安装 ENS
自适应威胁防护模块，执行以下步骤，
威胁防护模块部分。
注意：如果使用 ENSPD 安装 ENS 自适应威胁防护模块时遇到任何问题，请联系技术支持。
- 添加安装后条目在威胁防护模块部分。
- 对于成功代码值，输入值0和3010以逗号分隔，例如：0,3010.
注意：此处使用的成功代码与 MSI 0 （ERROR_SUCCESS） 和 3010 （ERROR_SUCCESS_REBOOT_REQUIRED） 关联。 请参阅Microsoft文章MsiExec.exe 和 InstMsi.exe 错误消息，了解更多详细信息。
- 选择安装程序可执行文件SetupATP.exe.
- 选择适用自适应威胁防护安装.zip文件包。 例如，Adaptive_Threat_Protection_10_5_4_4209_2_client.zip.
- 对任意 ENS 重复上述步骤自适应威胁防护产品更新。 例如，Adaptive_Threat_Protection_10.5.4.4250.2_June_Update_1239932.zip.
注意：安装 ENS自适应威胁防护模块，ENS威胁防护模块必须先与适用模块一起安装威胁防护更新。 建议安装顺序如下：
- 威胁防护安装
- 威胁防护更新
- 自适应威胁防护安装
- 自适应威胁防护更新
ENSPD 工具的常见问题解答
ENSPD 是否签入到 ePO？
不。它是一个独立应用程序。
为什么使用 ENSPD，其中 ENS 为非托管或独立？
ENSPD 的主要目的就是在没有策略的情况下应用ePO 管理。
如果 ENSPD 安装成为 ePO 托管，会发生什么？
如果 ePO 托管McAfee Agent强制实施 ePO 定义的策略，则 ENSPD 设置将被替换。
ENSPD 当前支持哪些模块来自定义策略？
ENSPD 支持自定义 威胁防护、防火墙和 Web 控制。
我指定哪个 ENS 包作为来源？
使用独立的完整安装程序包。 使用更新版本时，请确保使用重版独立安装程序包。 更新包和修补程序包不支持作为来源包。 请参阅该部分
在自定义安装程序包中包括 ENS 产品更新提供有关如何使用 ENS 客户端安装 ENS 产品更新包设计器。
可以将自定义包添加到 ePO 吗？
是。 解压缩自定义输出包。 您可以查看 Threat Prevention （TP）、Web 控制（WC）、防火墙（FW）和通用设置模块的各个包文件。 将以下模块签入到 ePO 。
升级旧版本时，自定义包还可以保留设置吗？
不。保留设置功能将被忽略。
