ENS for Windows 的版本如何打包?
在2020及更高版本中,ENS 仅提供 .MSI 标准主要、次要和更新版本的包。1 此决策是根据客户对降低复杂性和部署工作量的要求作出的决定。
此单包类型可执行以下操作:
要部署这些包以进行 ENS 升级,客户必须使用安装产品部署任务,不再需要使用更新任务。
1 此决定不适用于当前的 ENS 修补程序传递和格式,它保持不变。可以使用 更新 任务来应用它们。
是否可以在单个给定系统上安装来自不同源程序包(例如,二月更新和四月更新)的不同模块(例如,Web控制和威胁防护)?
系统上安装的所有 ENS 模块都应源自相同的来源包,以避免安装的组件或模块的混合和匹配。
托管的 ENS 安装选项有哪些?
有两个管理选项: ePO 和 ePO Cloud。管理两个环境的主要区别如下:
- ePO-管理员在管理服务器上安装产品组件;然后,他们通常会配置功能设置(策略),并使用部署任务将客户端软件部署到多个托管系统。
- ePO Cloud-我们或其他服务提供商会在非现场管理服务器上设置每个 ePO Cloud 帐户。然后,它会在本地管理员准备在托管系统时向用户发出通知。 然后,本地管理员通常会创建一个安装 URL 并将其发送给用户,以便在本地系统上安装。
如何从评估版本 ENS 迁移到许可版本?
在安装许可的 ENS 版本之前,必须先卸载 ENS 评估包。
如何将旧式产品迁移到 ENS?
使用端点迁移助手将以下设置和分配迁移到 ENS。有关说明,请参阅《 Endpoint Security 迁移手册》:
- VSE 8.8
- Host Intrusion Prevention (Host IPS) 防火墙 8.0
- SAE 3.5
使用迁移助手将 VSE 按访问扫描策略迁移到 ENS 后,为何不会强制执行按访问扫描排除项?
当 VSE 按访问扫描策略包含 ENS 不支持的无效排除数据或排除项模式时,便会发生此问题。迁移期间,迁移助手不会更改排除模式。有关 ENS 支持的排除模式的列表,请参阅《 Endpoint Security 迁移手册》。
例如,排除 "%systemroot%system32inetsrv" 项无效,因为环境变量和 next 文件或文件夹数据之间没有 "\"。在此情况下,正确的排除项为 "%systemroot%\system32inetsrv" 。
如果您遇到此问题,ENS 平台错误日志会显示类似于以下内容的错误:
08/14/2017 09:35:31.225 AM mfetp(1924.2840) <SYSTEM> exclusion.EXCLUSION.Error (exclusionbl.cpp:5315): Sending exclusion policy to AMCore failed. Task name: EXCLUSION_EXCLUDE_OAS_PROCESS_GROUP_LOW, Error code: 0xA7F40511
端点迁移助手是否迁移根据标记分配的规则?
不能。端点迁移助手不会合并和替换使用标记规则分配的策略。
如何使用 ePO 部署 ENS 模块?
首先,将 ENS 模块包签入 ePO 服务器。从 ePO 软件管理器,有一个捆绑包。此包会将模块安装包、帮助文件和模块扩展签入到 ePO 主存储库中。模块安装包包括安全/Security 平台、防火墙、威胁防护和 Web 保护模块。从 产品下载站点中,分别下载每个包,然后将其签入 EPO 主存储库中。
接下来,创建部署任务。 防火墙、威胁防护或 Web 保护模块的部署任务请检查安全/Security 平台版本。模块安装程序会在安装 防火墙 、 威胁防护 或 Web Protection 之前自动更新 Security Platform 版本。
ATP 模块会独立于其他 ENS 模块进行签入。安装 ATP 模块时,ENS 威胁防护的版本必须相同。例如,您无法在运行 ENS 的系统上安装 ATP 10.6.1 威胁防护 10.6.0. 在部署其他 ENS 模块时不包括 ATP 模块。在安装威胁防护模块之前,ePO 部署任务可能会运行 ATP 模块安装。因此,我们建议您针对 ATP 模块执行单独的部署任务。
如何使用第三方部署解决方案部署 ENS?
第三方解决方案必须符合以下要求:
- 请确保所有安装文件均可用或可供访问。
- 运行可执行文件安装程序( SetupEP.exe ),而不是 MSI 文件。
- 使用 SYSTEM 或管理员权限运行。
- 对安装源文件使用 ENS 独立包。
注意:您可以使用自定义包包设计器。
ENS 是否会升级我的旧 McAfee Agent (MA)版本?
它取决于是否为托管 MA:
- 当 ePO 管理 MA 时,安装 ENS 不会修改代理。当代理处于托管模式时,不允许自动执行此操作。
- 当 MA 为非托管(独立)时, SetupEP.exe 安装程序会将代理升级到 ENS 包中包含的版本。
如何为没有管理员权限的用户安装 ENS?
创建安装 URL 并将其发送给用户,以在其系统上安装 ENS。有关说明,请参阅《 Endpoint Security 安装手册》。
是否可以使用 Sysprep 将 ENS 包含在基本映像中?
是的。
Sysprep是受支持的安装方法。
是否可以将 ENS 安装到自定义驱动器盘符或位置?
是的。
ENS 安装了哪些进程?
有关 ENS 安装的进程(Windows 服务和进程作为服务或用户运行)的列表,请参阅 Endpoint Security 安装的 KB87791 进程。
如果从 "程序和功能中卸载 ENS 失败" 或 "应用程序 & 功能" (具体取决于您的 Windows 版本),我该怎么办?
要获取 Endpoint Product Removal 工具,请参阅 KB90895-Endpoint Product Removal 工具以卸载我们的产品。
如何从 ePO 云管理客户端系统中卸载 ENS?
按照 KB85135 中提供的说明 -从 EPO 云托管系统中删除 Endpoint Security。
如何从 ePO 中删除 ENS Common 扩展?
如果签入了任何其他 ENS 模块扩展,则无法删除通用扩展。请先删除所有 ENS 模块扩展,然后再尝试删除 ENS 通用扩展。
返回到内容页面