Access Protection カーネルモジュールをビルドします:
- カーネルソースと開発ツールをインストールします。
- Debian ベースのシステムの場合:
sudo apt-get install gcc
sudo apt-get install build-essential
sudo apt-get install linux-headers-$(uname -r)
- Red Hat (RPM) ベースのシステムの場合:
sudo yum groupinstall 'Development Tools'
sudo yum install kernel-devel-$(uname -r)
- SUSE (RPM) ベースのシステムの場合:
sudo zypper install -t pattern devel_C_C++
sudo zypper install kernel-default-devel
- Access Protection カーネルモジュールをビルドしてロードするには、 Threat Prevention を再起動します:
- Threat Prevention を停止します:
ENSLTP 10.6.6 以降:
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
ENSLTP 10.6.5 およびそれ以前:
/opt/isec/ens/threatprevention/bin/isectpdControl.sh stop
- Threat Prevention を起動します:
ENSLTP 10.6.6 以降:
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
ENSLTP 10.6.5 およびそれ以前:
/opt/isec/ens/threatprevention/bin/isectpdControl.sh start
- Access Protection の状態を確認します:
ENSLTP 10.6.6 以降:
/opt/McAfee/ens/tp/bin/mfetpcli --getapstatus
ENSLTP 10.6.5 およびそれ以前:
/opt/isec/ens/threatprevention/bin/isecav --getapstatus
Access Protection カーネルモジュールがロードされていることを確認します:
lsmod |grep mfeaac
例:
mfeaack_100600201 127250 2