A indústria da segurança cibernética nunca descansa, e não há melhor momento do que agora para enxergar isso como uma vantagem e um catalisador para o empoderamento dos negócios.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Endpoint Security (ENS) Proteção adaptável contra ameaças 10.6.x
ENS Firewall 10.6.x
ENS Designer de pacotes (ENSPD)
ENS Prevenção contra ameaças 10.6.x
ENS Controle da Web 10.6.x
Resumo
Este artigo fornece um guia simples para a ferramenta ENSPD. A ferramenta ENSPD orienta você na criação de um pacote .zip de produto arquivo que contém políticas personalizadas pré-configuradas ou mais executáveis a serem executados quando você instala o ens.
Conteúdo
Clique para expandir a seção que você deseja exibir:
A estrutura de versão da ferramenta ENSPD é paralela à do ENS. Apenas as versões correspondentes podem ser usadas juntas. Por exemplo, ENS 10.6.1 requer ENSPD 10.6.1. antes de executar o ENSPD, é necessário instalar o ens em um sistema no modo independente ou não gerenciado para que você possa personalizar as políticas.
Localize o Designer de pacotes do Endpoint Security.
Use o pacote instalador completo independente como o pacote de origem com a ferramenta ENSPD. Quando você usa uma versão de atualização, certifique-se de usar o pacote do instalador autônomo de relançamento. Os pacotes de atualização e hotfix não são compatíveis com pacotes de origem.
Localize o pacote do instalador completo independente, por exemplo, Endpoint Security versão de instalação independente
10.6.1.
Nota: Os pacotes de atualização e os pacotes de hotfix não são compatíveis com pacotes de origem.
Importante: Reinicie o computador após a instalação, antes de usar a ferramenta ENSPD pela primeira vez.
Para executar a ferramenta ENSPD:
Abra o assistente de ENSPD.
Na tela selecionar pastas, selecione o pacote de origem arquivo e a pasta de destino para o pacote personalizado:
Procure o pacote que deseja criar.
Procure a pasta onde deseja criar o pacote.
Como opção, especifique um nome personalizado para o pacote. A .zip extensão arquivo é anexada ao nome do arquivo automaticamente.
Clique em Avançar.
Na tela modificar pacote, clique em Editar configurações e altere as configurações, se necessário, e clique em Avançar.
Na tela Selecionar módulos e configurações, selecione os módulos que farão parte do pacote personalizado. Escolha a opção apropriada para configurações, como personalizada ou padrão, de acordo com as suas necessidades. Em seguida, clique em Avançar. Plataforma do Endpoint Security é um módulo obrigatório e é sempre incluído.
Na tela Adicionar executáveis, adicione os executáveis para iniciar a pré-instalação ou após a instalação de um módulo ENS selecionado. Você pode adicionar quantos executáveis desejar à etapa pré-instalação e pós-instalação, e pode incluí-los para um ou mais módulos.
Importante: Não somos responsáveis pela criação nem pelo suporte de executáveis ou scripts de terceiros. Todos os resultados do uso de executáveis ou scripts de terceiros são de responsabilidade do cliente.
Selecione o módulo na lista suspensa para o qual você deseja adicionar executáveis de pré-instalação ou pós-instalação.
Adicionar executáveis de pré-instalação ou pós-instalação:
Para adicionar um executável de pré-instalação :
Clique em Adicionar ao lado da tabela correspondente. Uma janela informações do executável é exibida, na qual é possível fornecer o caminho do executável e outras informações.
Use a caixa de diálogo arquivo navegador para escolher o executável a ser incluído. O arquivo pode ser um executável independente arquivo ( .exe ) ou para requisitos mais complexos, uma .zip arquivo que contenha um executável ou outro tipo de arquivo.
Importante: ENS hotfix pacotes são liberados em um .zip arquivo, portanto, você deve usar o tipo de .zip arquivo ao incluir pacotes de hotfix.
Selecione a configuração encerrar ao falhar se quiser interromper a instalação do módulo ens, pois há uma falha durante a execução do executável especificado.
No campo códigos de êxito , especifique quaisquer códigos de retorno que você espera que o executável especificado retorne quando tiver sido concluído com êxito. Se o executável retornar qualquer outro valor, ele será considerado uma falha de tempo de execução.
Para adicionar um executável antes a instalação :
Clique em Adicionar ao lado da tabela correspondente. Uma janela informações do executável é exibida, na qual é possível fornecer o caminho do executável e outras informações.
Use a caixa de diálogo arquivo navegador para escolher o executável a ser incluído. O arquivo pode ser um executável independente arquivo ( .exe ) ou para requisitos mais complexos, uma .zip arquivo que contenha um executável ou outro tipo de arquivo.
Nota: Não há nenhuma configuração encerrar em caso de falha em um executável após a instalação.
Clique em Avançar.
Na tela criar pacote, revise e verifique suas seleções e o conteúdo pacote personalizado e, em seguida, clique em criar. Uma barra de progresso exibe o status da criação do pacote.
Na tela pacote concluído, selecione uma das seguintes opções:
Abrir localização do pacote: acesse a pasta em que o pacote foi criado. A partir daí, descompacte o conteúdo pacote criado. Faça check-in dos módulos de ENS no repositório mestre do ePolicy Orchestrator (ePO) para distribuição. Ou você pode distribuí-lo com software de terceiros.
Encerrar — Encerra o assistente.
O pacote personalizado é armazenado na pasta de destino especificada na etapa 2. Você pode fazer check-in do pacote personalizado para o ePO, de forma que qualquer executável que precise ser executado, seja executado durante a distribuição do ENS a partir do ePO.
Ao usar o ENSPD na etapa 5 acima (Adicionar tela executáveis ), você pode adicionar as atualizações de produto do ens com o .zip arquivo de cada módulo e especificar o executável de instalação dentro desse .zip arquivo. Você precisa selecionar o módulo ENS apropriado ao adicionar executáveis pós-instalação .
Selecione o módulo. Os módulos estão listados abaixo:
Plataforma do Endpoint Security
Firewall
Threat Prevention
Controle da Web
Clique em Adicionar em pós-instalação.
Clique em Navegar.
No menu nome do arquivo , altere a seleção de extensão do arquivo de .exe para .zip .
Escolha o módulo aplicável atualização .zip arquivo pacote.
Selecione o executável do instalador arquivo:
Nota: A lista de executáveis classifica todas as entradas em ordem alfabética por padrão, portanto mfehidin32.exe , é a primeira entrada, mas não é a correta.
Firewall: SetupFW.exe
Plataforma: SetupCC.exe
Prevenção contra ameaças:SetupTP.exe
Controle da Web: SetupWC.exe
Para o valor dos códigos de êxito , insira os valores 0 e 3010 separados por vírgulas, por exemplo: 0, 3010.
Nota: Os códigos de êxito usados aqui correlacionam-se a MSI os códigos de êxito 0 (ERROR_SUCCESS) e 3010 (ERROR_SUCCESS_REBOOT_REQUIRED). Consulte as mensagens de erro de Microsoft artigo msiexec .exe e InstMsi .exe para obter mais detalhes.
Repita as etapas acima para cada módulo ENS adicional e atualização pacote.
Para instalar o módulo de proteção adaptável contra ameaças do ens, execute as etapas a seguir na seção prevenção contra ameaças módulo.
Nota: Se você tiver problemas ao instalar o módulo ENS Proteção adaptável contra ameaças com o ENSPD, entre em contato com Suporte técnico.
Adicione uma entrada pós-instalação na seção módulo de prevenção contra ameaças .
Para o valor dos códigos de êxito , insira os valores 0 e 3010 separados por vírgulas, por exemplo: 0, 3010.
Nota: Os códigos de êxito usados aqui correlacionam-se a MSI os códigos de êxito 0 (ERROR_SUCCESS) e 3010 (ERROR_SUCCESS_REBOOT_REQUIRED). Consulte as mensagens de erro de Microsoft artigo msiexec .exe e InstMsi .exe para obter mais detalhes.
Selecione o executável do instalador arquivo SetupATP.exe .
Escolha o pacote do proteção adaptável contra ameaças installer .zip aplicável arquivo.
Repita as etapas acima para qualquer ENS proteção adaptável contra ameaças atualizações de produto.
Nota: Para instalar o módulo de proteção adaptável contra ameaças do ens, o módulo de prevenção contra ameaças do ens deve primeiro ser instalado com as atualizações de prevenção contra ameaças aplicáveis. A ordem de instalação recomendada é a seguinte:
Instalação do prevenção contra ameaças
Prevenção contra ameaças atualizações
Instalação do proteção adaptável contra ameaças
Proteção adaptável contra ameaças atualizações
O ENSPD faz check-in do ePO?
Não. Trata-se de um aplicativo independente.
Por que usar o ENSPD onde o ENS é não gerenciado ou é independente?
O objetivo principal do ENSPD é aplicar configurações de política na ausência do gerenciamento do ePO.
O que acontece quando uma instalação do ENSPD é gerenciada pelo ePO?
Quando um McAfee Agent gerenciado pelo ePO impõe as políticas definidas pelo ePO, as configurações do ENSPD são substituídas.
Quais módulos o ENSPD atualmente é compatível com a personalização de políticas?
O ENSPD oferece suporte à personalização de políticas para Prevenção contra ameaças, Firewall e Controle da Web.
Qual pacote do ENS eu especifico como origem?
Use o pacote instalador completo independente. Quando você usa uma versão de atualização, certifique-se de usar o pacote do instalador autônomo de relançamento. Os pacotes de atualização e hotfix não são compatíveis com pacotes de origem. Consulte a seção "incluir atualizações de produtos ENS em um pacote do instalador personalizado" para obter detalhes sobre como instalar atualizações de produtos do ens com o ENSPD.
Posso adicionar meu pacote personalizado ao ePO? Sim. Descompacte o pacote de saída personalizado. Você vê arquivos de pacote individuais para os módulos Prevenção contra ameaças (PA), Controle da Web (WC), Firewall (FW) e Em Comum. Faça check-in desses módulos no ePO.
O meu pacote personalizado também pode preservar as configurações quando upgrade versões mais antigas?
Não. A funcionalidade de preservação de configurações é ignorada.
Aviso de isenção de responsabilidade
O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.
