ENS 支持 CAVA。 CEE 和 CAVA 是一种在 Windows 平台上运行的框架。 通过此框架,第三方防病毒引擎可以扫描存储在
Dell EMC Celerra, VNXe, VNX, Unity,
or VMAX eNAS and NAS阵 列。 本文介绍了如何安装 ENS
CAVA.
要安装支持 CAVA 的 ENS,需要 CAVA 交换机。
为本地安装添加此交换机,如下所示:
setupEP.exe ADDLOCAL="tp,fw,wc" /CAVA
对于托管安装,请McAfee Agent ENS 策略的部署任务威胁防护。 在
Command Line字段,键入以下交换机:
/CAVA
CAVA 交换机会禁用用户访问扫描程序 (OAS) 中的阻止缓存,将 OAS 扫描线程数增加至 200,并启用网络扫描。 需要这些设置更改以确保 OAS 从 CAVA 扫描所有文件。
注意:对于托管系统,请确保启用 ENS 系统的"一次访问扫描"策略中的网络威胁防护。 在 按访问扫描 策略中,单击
显示高级,并确保该选项
在网络驱动器上选择
扫描项目. 无论您使用的是默认(标准)还是标准/低/高风险进程策略选项,仅需要在 进程类型 的 标准 选项卡上启用"在网络驱动器上"功能。 此配置确保托管策略在系统实施后,不会禁用在使用 CAVA 交换机安装 ENS 时配置的"在网络驱动器上"功能。
默认情况下,ENS 中提供 200 个扫描线程。 如果此数量对系统来说太多或太少,您可以更改安装过程中扫描线程数的值。 使用以下命令:
对于本地安装:setupEP.exe ADDLOCAL="tp,fw,wc" /CAVA=""
对于托管安装:SetupTP.exe /CAVA=""
例子:
对于本地安装:
setupEP.exe ADDLOCAL="tp,fw,wc" /CAVA="100"
对于托管安装,在部署任务中使用该交换机
Command Line领域:
/CAVA="100"
要更改安装后的扫描线程数,请:
注意:: 本文包含有关打开或修改注册表的信息。
- 禁用 ENS 自我保护策略。 此步骤允许对扫描线程注册表项以下选项。
- 更改扫描线程数:
- 按 Windows+R ,键入regedit.exe,然后单击还行以打开Windows编辑器。
- 导航至以下注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVSolution\EM\EM\dwEMThreadCount
- 更改扫描线程数。
- 退出注册表编辑器。
- 重新启用 ENS 自我保护策略。
- 重新启动系统。