Per assicurarsi che MACC e ENS possano coesistere su un endpoint, è necessario disattivare MACC
memory protection e
script as updater funzionalità. Per disattivare le funzionalità, modificare policy (tramite ePolicy Orchestrator (ePO)) o manualmente sull'endpoint (tramite CLI). La procedura descritta di seguito descrive le modalità di utilizzo di entrambi i metodi per disattivare queste funzionalità. Descrive inoltre come installare o effettuare l'upgrade del software ENS e MACC.
Per disattivare la protezione della memoria nella policy:
- Accedere alla console di ePO.
- Vai a Catalogo delle policy.
- Selezionare Controllo applicazione.
- Modificare il policy attualmente assegnato in Opzioni di controllo delle applicazioni.
- Fare clic su Funzionalità.
- Disabilitare Protezione della memoria.
- Salvare il policy.
- Applicare il policy al sistema.
Nota La disattivazione della protezione della memoria richiede un riavvio. Configurare il policy e attivare l'endpoint. Eseguire il sito come Updater Disattiva attività client, che riavvia l'endpoint tutto in un unico passaggio.
Per disattivare il sito come programma di aggiornamento con un'attività client:
- Accedere alla console di ePO.
- Passare a Attività client, Nuova attività client, Solidcore, SC: Esegui attività client ora.
- Per disattivare il sito come programma di aggiornamento, digitare i seguenti comandi nell'attività client:
Features disable sau
ssreboot -t 300 -m "Rebooting machine to disable MP and SAU"
- Riavviare l'endpoint.
Nota Il comando
ssreboot genera un messaggio popup e riavvia l'endpoint dopo che sono passati 300 secondi. Impostare il policy per disabilitare MP prima di eseguire il sito come Updater Disable Task per evitare di dover riavviare due volte l'endpoint.
Procedura manuale da seguire con MACC dopo l'installazione ENS, per l'uso di ENS:
- Eseguire l'interfaccia della riga di comando solidificatore (CLI) nell'endpoint come amministratore.
- Al prompt, digitare sadmin recover per recuperare il CLI.
- Al prompt, digitare sadmin features disable MP per disattivare MP.
- Al prompt, digitare sadmin features disable SAU per disattivare il sito come programma di aggiornamento.
- Riavviare l'endpoint.
IMPORTANTE Quando si esegue un'installazione pulita (nuova) di questi prodotti, l'ordine di installazione appropriato è primo ENS, quindi MACC. Quando si effettua l'upgrade di ENS, assicurarsi che MACC sia inserito in modalità di aggiornamento o Aggiungi
SetupEP.exe come programma di aggiornamento.