Introdução. Symantec AntiVirus. Sobre o Symantec AntiVirus. Como começar

(1)

Symantec AntiVirus™

Documentação versão 10.2.1.0

Symantec, o logotipo da Symantec, LiveUpdate, Symantec AntiVirus, Symantec Client Security, Symantec Security Response e Symantec System Center são marcas comerciais ou marcas registradas da Symantec Corporation ou suas subsidiárias nos Estados Unidos e em outros países. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Sobre o Symantec

AntiVirus

O Symantec AntiVirus oferece proteção escalonável por plataformas para estações de trabalho e servidores de rede. Você pode estabelecer e aplicar políticas de segurança; recuperar atualizações de conteúdo, tais como definições de vírus e de risco à segurança; e colocar em quarentena e excluir vírus ativos. Você pode também analisar eventos registrados e gerar relatórios que são baseados em eventos de segurança em sua rede.

O Symantec AntiVirus oferece uma variedade de ferramentas de gerenciamento. O Symantec System Center™, um console de gerenciamento centralizado, pode ser usado para gerenciar a segurança de computadores em rede e implementar remotamente o software do Symantec AntiVirus.

As ferramentas adicionais permitem que você execute as tarefas a seguir:

■ Colete e armazene eventos de segurança em um banco de dados centralizado.

■ Configure a distribuição interna das atualizações de conteúdo.

■ Automatize respostas para vírus novos e não reconhecidos e para riscos à segurança. O Symantec AntiVirus também pode proteger os computadores que não estão conectados à sua rede.

Como começar

Este cartão descreve a maneira mais fácil e rápida de instalar o Symantec AntiVirus em computadores que executam o Microsoft Windows®. Fornece as informações que você precisa para executar o produto.

(2)

Você pode instalar o Symantec AntiVirus usando a tecnologia do Windows Installer (.msi), o instalador da Web,

ferramentas de terceiros, scripts do logon e NetWare®. Para obter uma descrição de todos os métodos que você pode usar para instalar o Symantec AntiVirus, consulte o Symantec

AntiVirus Guia de Instalação.

Para instalar o cliente do Symantec AntiVirus no Windows Vista® e Windows Server® 2008, consulte o Symantec

AntiVirus Suplemento para Windows Vista® e Windows Server® 2008.

Se você deseja fazer upgrade a partir de uma versão anterior do Symantec AntiVirus, consulte o capítulo sobre migração no Guia de Instalação do Symantec AntiVirus.

Para usar este cartão e começar, proceda da seguinte maneira:

■ Leia sobre o cliente do Symantec AntiVirus para Windows Vista® e Windows Server® 2008.

■ Leia sobre os componentes do Symantec AntiVirus. ■ Verifique os requisitos do sistema.

■ Verifique as informações de pré-instalação e execute as tarefas necessárias.

■ Instale o produto.

■ Verifique as tarefas a serem realizadas após a instalação.

O que há de novo nesta

versão

O suporte para Windows Vista Service Pack 1 e Windows Server 2008 foi adicionado ao cliente do Symantec AntiVirus. O Symantec System Center, a ferramenta de instalação remota do cliente e o servidor de gerenciamento também foram modificados. As modificações suportam o

gerenciamento dos clientes do Symantec AntiVirus que são executados em Windows Vista e Windows Server 2008. Nota:Os componentes de gerenciamento do Symantec AntiVirus não podem ser instalados em um computador que execute Windows Vista ou Windows Server 2008.

Sobre os recursos do

cliente do Symantec

AntiVirus no Windows

Vista e Windows Server

2008

Para instalar o cliente do Symantec AntiVirus em um computador que executa o Windows Vista ou Windows Server 2008, consulte o Suplemento do Symantec AntiVirus

para Windows Vista e Windows Server 2008. O suplemento

está disponível na pasta docs no CD do Symantec AntiVirus. A funcionalidade do cliente do Symantec AntiVirus no Windows Vista e Windows Server 2008 é semelhante à sua funcionalidade de cliente em outros sistemas operacionais compatíveis. As diferenças são um resultado de novos recursos dos sistemas operacionais Windows Vista e Windows Server 2008.

O Suplemento do Symantec AntiVirus para Windows Vista e

Windows Server 2008 descreve os recursos do Symantec

AntiVirus que funcionam de forma diferente em computadores Windows Vista e Windows Server 2008.

Componentes do

Symantec AntiVirus

O Symantec AntiVirus permite instalar apenas os componentes necessários para a implementação de segurança no seu local de trabalho. Apesar de você poder instalar e gerenciar programas servidores e clientes do Symantec AntiVirus sem o Symantec System Center, uma implementação gerenciada de forma centralizada é mais eficaz para a maioria dos negócios.

O Symantec System Center é necessário para o

gerenciamento de servidores e clientes novos e legados do Symantec AntiVirus a partir de um console central. Os seguintes componentes de gerenciamento são instalados por padrão junto com o Symantec System Center:

■ Snap-in do Symantec AntiVirus: necessário se você deseja centralizar o gerenciamento da proteção antivírus. ■ Snap-in do Symantec Client Firewall: não é necessário

(3)

para administração de cliente de firewall, que não é incluído neste produto.

■ Snap-in do Symantec Endpoint Compliance: necessário para configurar as políticas de conformidade do ponto final para determinar o status de conformidade dos pontos finais a partir do Symantec System Center. ■ Ferramenta de instalação do servidor AV: necessária para

enviar automaticamente a instalação do servidor do Symantec AntiVirus aos computadores remotos. ■ Ferramenta de instalação remota do cliente: necessária

para enviar automaticamente a instalação do cliente do Symantec AntiVirus aos computadores remotos que executam sistemas operacionais Windows compatíveis. ■ Snap-in de relatórios: necessário para coletar eventos do Symantec AntiVirus e para criar relatórios dos eventos que são coletados.

Se preferir não instalar algum desses componentes de gerenciamento com o Symantec System Center, execute a instalação do Symantec System Center mais tarde e selecione-o.

Requisitos do sistema

Esta seção inclui os requisitos do sistema para os

componentes principais do Symantec AntiVirus. Para obter informações sobre outros componentes, consulte o Guia de

Instalação doSymantec AntiVirus.

Sobre os firewalls da área de trabalho

Se seus servidores e clientes executam o software do firewall e você quer gerenciar estes servidores e clientes, é necessário abrir determinadas portas. Você deve abrir as portas para que a comunicação entre os servidores, os clientes e o Symantec System Center seja possível. Se preferir, permita que o Rtvscan.exe em todos os computadores e o Pds.exe em servidores e consoles enviem e recebam tráfego através dos firewalls. As ferramentas de instalação do servidor remoto e do cliente exigem também que a porta TCP 139 esteja aberta.

Nota:O Symantec AntiVirus usa o intervalo padrão de porta efêmera para TCP (1024 a 65535) para habilitar a

comunicação entre clientes, servidores e o Symantec System Center, além de outros componentes de gerenciamento. O intervalo de porta efêmera raramente usado excede 5000 e pode ser configurado na maioria dos sistemas operacionais. A maioria dos firewalls usa inspeção inteligente quando filtra o tráfego TCP. Portanto, as respostas TCP de entrada

são permitidas automaticamente e enviadas de volta para o solicitante original. Por isso, você não deve abrir

explicitamente as portas TCP efêmeras quando configurar o software do firewall.

ATabela 1apresenta os protocolos de rede e as portas que o cliente e servidor do Symantec AntiVirus requerem para estabelecer comunicação e instalações de rede.

Tabela 1 Portas para a instalação e comunicação de clientes e servidores Protocolo e porta Componente Função TCP 139 Servidor de gerenciamento e clientes de destino Implementação do cliente TCP 139 UDP 38293 Servidores de gerenciamento e servidores de destino Implementação do servidor TCP (entrada) 2967

Nota:Este número de porta pode ser configurado. Se estiver usando o Firewall do Windows, essa porta é automaticamente ativada ao instalar o Symantec AntiVirus. Se você usar qualquer outro firewall, esta porta não será ativada automaticamente. Servidores e clientes Comunicação geral TCP (entrada) 2968

Nota:Este número de porta pode ser configurado. Servidores Netware Comunicação geral TCP (saída) 2967 e 2968

Nota:Estes números de porta podem ser configurados. Symantec

System Center Comunicação

(4)

Protocolo e porta Componente Função UDP 38293 Servidores Descoberta UDP 1024-5000

Nota:Você não precisa abrir estas portas se o roteador ou firewall reconhecer as sessões de programa do datagrama UDP. Symantec System Center Descoberta TCP 80 (HTTP) 443 (SSL)

Nota:Se você configurar um banco de dados em um computador remoto, deverá criar um alias e garantir que esse número de porta esteja aberto. A porta padrão para o SQL Server é TCP 1433. Servidores e

agentes Relatório

ATabela 2apresenta os protocolos de rede e as portas exigidas pelos componentes opcionais para comunicar e executar funções padrão.

Tabela 2 Portas para componentes opcionais

Protocolo e porta Componente Função TCP 2847 (HTTP) 2848 (HTTPS) Servidor da Quarentena central Quarentena TCP 38292 UDP 38037 Servidores Alertas do AMS2 UDP (entrada) 2967 Servidores e clientes legados Gerenciamento legado UDP (saída) 2967 Symantec System Center Gerenciamento legado

Requisitos do sistema operacional

ATabela 3relaciona os requisitos do sistema operacional para os componentes do Symantec AntiVirus.

Tabela 3 Requisitos do sistema operacional

Descrição Componente ■ Windows® 2000 Professional/Server/Advanced Server ■ Windows XP Professional ■ Windows Server™ 2003 Web/Standard/Enterprise/Datacenter Symantec System Center ■ Windows® 2000 Professional/Server/Advanced Server ■ Windows XP Professional ■ Windows Server™ 2003 Web/Standard/Enterprise/Datacenter

■ NetWare 5.1 com Support Pack 8 ou superior

Servidor do Symantec AntiVirus

■ Windows 2000 Server/Advanced Server

■ Windows Server 2003

Standard/Enterprise com Support Pack 1 ou superior

Nota:Você deve ativar os scripts ativos no navegador da Web antes de usar o servidor de relatórios através do Symantec System Center ou do navegador da Web.

Servidor de relatórios

■ Windows 2000 Professional/Server/ Advanced Server

■ Windows XP Professional

■ Windows Server 2003 Web/Standard/ Enterprise/Datacenter

Agente de relatórios

■ Windows 2000 Professional/Server/ Advanced Server

■ Windows XP Home Edition/Professional/ Tablet PC Edition

■ Windows Server 2003 Web/Standard/ Enterprise/Datacenter

■ Windows Vista Business/Enterprise /Home Basic/Home Premium/Ultimate

Standard/Enterprise/Datacenter/Web Server

Nota:A opção de instalação do Núcleo do Servidor para Windows Server 2008 não é suportada.

Cliente do Symantec AntiVirus de 32 bits do Windows

(5)

Descrição Componente

■ Windows XP 64-bit Edition versão 2003

Standard/Enterprise/Datacenter de 64 bits

■ Windows Vista Business/Enterprise /Home Basic/Home Premium/Ultimate

Standard/Enterprise/Datacenter/Web Server

Nota:A opção de instalação do Núcleo do Servidor para Windows Server 2008 não é suportada.

Cliente do Symantec AntiVirus de 64 bits do Windows

Requisitos de RAM, armazenamento

e aplicativo

ATabela 4relaciona os requisitos de RAM, armazenamento e aplicativo para os componentes do Symantec AntiVirus.

Tabela 4 Requisitos de RAM, armazenamento e aplicativo

RAM, armazenamento e aplicativos Componente

■ 64 MB de memória RAM

■ 36 MB de espaço em disco sem snap-ins

■ 337 MB de espaço em disco para o snap-in de relatórios

■ 518 MB de espaço em disco para o snap-in do Symantec Endpoint Compliance

■ 24 MB de espaço em disco para o snap-in do AMS2

■ 6 MB de espaço em disco para o snap-in do Symantec AntiVirus

■ 1 MB de espaço em disco para o snap-in do Symantec Client Firewall

■ 130 MB de espaço em disco para a ferramenta de instalação do servidor AV

■ 2 MB de espaço em disco para o snap-in de Instalação remota do cliente

■ Internet Explorer 5.5 com Service Pack 2 ou posterior

■ Microsoft Management Console 1.2 ou superior. Se o MMC ainda não estiver instalado, serão necessários 3 MB de espaço livre em disco (10 MB durante a instalação).

Se o computador em questão não tiver a versão 1.2 ou posterior, o programa de instalação a instalará.

Symantec System Center

■ 140 MB de espaço em disco

■ 15 MB de espaço em disco para arquivos do agente de relatórios (caso decida instalar o agente de relatórios)

■ Internet Explorer 5.5 com Service Pack 2 ou posterior

■ Endereço IP estático (recomendado) Nota:O Symantec AntiVirus não suporta a verificação de vírus do Macintosh® em volumes do Macintosh nos servidores do Windows.

Servidor do Symantec AntiVirus para Windows

(6)

■ 116 MB de espaço em disco (70 MB de espaço em disco para arquivos do servidor e 46 MB de espaço em disco para a imagem de disco do cliente)

■ 20 MB de espaço em disco para arquivos de servidor do AMS2(caso decida instalar o servidor do AMS2₎

■ Endereço IP estático (recomendado) Servidor do

Symantec AntiVirus para NetWare

■ 256 MB de RAM para 100 clientes, 512 MB de RAM para 1.000 clientes, 1 GB de RAM para 50.000 clientes

■ 1,5 GB de espaço em disco para 100 clientes ou 2 GB de espaço em disco para 1.000 clientes, ou 40 GB de espaço em disco para 50.000 clientes

■ MSDE 2000 com Service Pack 4 (instalável) ou Microsoft SQL Server 2000 com Service Pack 1 ou posterior (existente), ou Microsoft SQL Server 2005 ou posterior (existente)

■ Internet Information Services 4.0 ou posterior

■ Internet Explorer 5.5 com Service Pack 2 ou posterior Servidor de relatórios ■ 11 MB de memória RAM ■ 15 MB de espaço em disco Agente de relatórios ■ RAM de 64 MB (512 MB no Windows Vista e Windows Server 2008; 1 GB recomendado para Windows Server 2008)

■ 55 MB de espaço em disco (400 MB no Windows Vista e Windows Server 2008) Estes são os requisitos adicionais dos clientes do servidor de terminal conectados a um computador com proteção antivírus:

■ Cliente do RDP (Remote Desktop Protocol) do Microsoft Terminal Server

■ Cliente do Citrix® Metaframe® (ICA) 1.8 ou posterior se usar o servidor Citrix Metaframe no servidor de terminal Cliente do

Symantec AntiVirus de 32 bits

■ RAM de 80 MB (512 MB no Windows Vista e Windows Server 2008; 1 GB recomendado para Windows Server 2008)

■ 70 MB de espaço em disco (400 MB no Windows Vista e Windows Server 2008)

■ Internet Explorer 5.5 com Service Pack 2

■ Processadores Intel® que suportam a tecnologia Intel® Extended Memory 64 (Intel® EM64T)

■ Processadores AMD Opteron™ e Athlon™ de 64 bits

Cliente do Symantec AntiVirus de 64 bits

Nota:A ferramenta de instalação remota do cliente não verifica se o Internet Explorer 5.5 com Service Pack 2 ou posterior está instalado nos computadores, quando necessário. Se os computadores de destino não tiverem a versão correta do Internet Explorer, haverá falha na instalação e você não será informado.

Requisitos do cliente Linux

O Symantec AntiVirus aceita instalação nas seguintes distribuições do Linux:

■ Red Hat Enterprise Linux 3.x, 4.x, 5.x

■ SuSE Linux Enterprise (servidor/desktop) 9.x, 10.x ■ Novell Open Enterprise Server

■ VMWare ESX 2.5.x, 3.x

Nota:Os clientes Linux do Symantec AntiVirus são clientes não gerenciados. Não é possível usar componentes gerenciados da Symantec, como o Symantec System Center, para gerenciar centralmente clientes Linux do Symantec AntiVirus.

Antes da instalação

Antes de iniciar os procedimentos de instalação, é necessário considerar diversos fatores.

Desativação do Firewall de conexão

com a Internet

Algumas versões do Windows incluem um firewall chamado Firewall de conexão com a Internet. Este firewall pode interferir na instalação remota do Symantec AntiVirus e nas

(7)

comunicações entre servidores e clientes. Se algum dos seus servidores ou clientes executa o Windows, você poderá desativar o Firewall do Windows antes de instalar os clientes do Symantec AntiVirus.

Nota:Você não precisa desativar o Firewall de conexão com a Internet em clientes do Windows Vista e do Windows Server 2008.

Para desativar o Firewall de conexão com a Internet

1 Na barra de tarefas do Windows, clique em Iniciar > Painel de controle.

2 Na janela Painel de controle, clique duas vezes em Conexões de rede.

3 Na janela Conexões de rede, clique com o botão direito do mouse na conexão ativa e clique em Propriedades.

4 Na guia Avançado, em Firewall de conexão com a Internet, desmarque Proteger o computador e a rede limitando ou impedindo o acesso a este computador através da Internet.

5 Clique em OK.

Desativação do Firewall do Windows

O Windows XP com Service Pack 2 e o Windows 2003 Server contêm um firewall chamado Firewall do Windows que pode interferir na instalação remota do Symantec AntiVirus e nas comunicações entre servidores e clientes. Se algum dos seus servidores ou clientes executa o Windows XP com Service Pack 2 ou o Windows Server 2003, você poderá desativar o firewall antes de instalar os clientes do Symantec AntiVirus. Se você não quer desativar o firewall, alternativamente, você pode configurá-lo para abrir a porta 2967, que é necessária para a operação.

No Windows Vista e Windows Server 2008, o instalador modifica automaticamente as configurações do firewall a menos que o computador seja membro de um domínio Active Directory que tenha uma política de grupo que o impeça. Consulte a documentação da Microsoft para obter informações sobre política de grupo e domínios do Active Directory.

No Windows Vista e Windows Server 2008, se não quiser desativar o firewall, você poderá ativar as opções Compartilhamento de arquivos e Descoberta de rede. Consulte o Suplemento do Symantec AntiVirus para Windows

Vista e Windows Server 2008 para obter detalhes sobre a

instalação no Windows Vista e Windows Server 2008.

Para desativar o Firewall do Windows no Windows XP

1 Na barra de tarefas do Windows XP, clique em Iniciar > Painel de controle.

2 Na janela Painel de controle, clique duas vezes em Conexões de rede.

3 Na janela Conexões de rede, clique com o botão direito do mouse na conexão ativa e clique em Propriedades.

4 Na guia Avançado, em Firewall do Windows, clique em Opções.

5 Na janela Firewall do Windows, na guia Geral, marque Desativado (não recomendável).

6 Clique em OK.

Permissão da instalação remota de

software em computadores Windows

XP

Por padrão, não é possível instalar remotamente o software do Symantec AntiVirus em computadores Windows XP que estão instalados em um grupo de trabalho. Quando o Windows XP é instalado em um grupo de trabalho, a Diretiva de Segurança Local para "Acesso à rede: compartilhamento e modelo de segurança" é definida como Convidado em vez de Clássico. É necessário definir esse valor como Clássico para instalar o software remotamente em cada servidor e cliente.

Nota:Essas informações padrão não se aplicam a computadores Windows XP instalados em um domínio. Para permitir a instalação remota de software em computadores Windows XP

1 Na barra de tarefas do Windows XP, clique em Iniciar>Configurações > Painel de controle > Ferramentas administrativas >Diretiva de segurança local.

2 Na janela Configurações Locais de Segurança, expanda Diretivas Locais e clique em Opções de Segurança.

3 Localize a política de Acesso à rede: compartilhamento e modelo de segurança para contas locais.

4 Altere a configuração de Somente convidados – usuários locais autenticados como Convidados para Clássico – os usuários locais são autenticados como eles próprios.

(8)

Instalação do Symantec

AntiVirus pela primeira

vez

Quando você instalar o Symantec AntiVirus pela primeira vez, instale os diversos componentes em alguns

computadores, de preferência em um ambiente de teste. Os roteadores pequenos e econômicos que usam DHCP para atribuir a clientes endereços 192.168.1.x são uma excelente ferramenta que pode ser usada para criar ambientes de teste. Esta lista mostra a ordem na qual você instala e configura o software essencial de gerenciamento, servidor e cliente pela primeira vez:

■ Instale o Symantec System Center.

■ Instale o software servidor do Symantec AntiVirus no mesmo computador em que o Symantec System Center está instalado.

■ Configure o servidor do Symantec AntiVirus como o servidor de gerenciamento primário.

■ Instale o software cliente do Symantec AntiVirus em outros computadores.

Instalação do Symantec System

Center

O Symantec System Center é instalado diretamente do CD do Symantec AntiVirus. Instale o Symantec System Center nos computadores a partir dos quais deseja gerenciar a sua proteção antivírus.

O Symantec AntiVirus não suporta a instalação do Symantec System Center no modo silencioso. Após instalar o Symantec System Center, você deve reiniciar o computador antes de executá-lo.

Você pode instalar o Symantec System Center em tantos computadores quantos forem necessários, de acordo com a sua necessidade de gerenciamento. Cada computador deve conter o certificado raiz do grupo de servidores para os grupos de servidores que você deseja gerenciar a partir do Symantec System Center. Quando você tentar abrir um grupo de servidores a partir do Symantec System Center, será solicitado a copiar o certificado raiz do grupo de servidores, caso esse não seja encontrado no computador.

Nota:Se você instalar o Symantec System Center em um computador que execute um sistema operacional de servidor Windows compatível, deverá primeiro desativar os serviços

de terminal. É possível reativar os serviços de terminal após a instalação. Os serviços de terminal (TermSrv.exe) impedem a instalação correta. Você também pode desativá-los a partir do Gerenciador de Tarefas ou da caixa de diálogo Serviços em Ferramentas de Administrador.

Além do Symantec System Center, os seguintes componentes de gerenciamento são instalados por padrão:

Necessário se você deseja centralizar o gerenciamento da proteção antivírus.

Snap-in do Symantec AntiVirus

Necessário se você deseja centralizar a distribuição de arquivos de política de firewall.

Snap-in do Symantec Client Firewall

Necessário se você deseja centralizar o gerenciamento de computadores de conformidade do ponto final. Snap-in do Symantec

Endpoint Compliance

Possibilita executar automaticamente a instalação do servidor de antivírus em computadores remotos. Ela também está disponível no CD do Symantec AntiVirus.

Ferramenta de instalação do servidor AV

Possibilita executar automaticamente a instalação do cliente do Symantec AntiVirus em computadores remotos. Ela também está disponível no CD do Symantec AntiVirus.

Ferramenta de instalação remota do cliente

Possibilita criar relatórios dos eventos encaminhados ao Symantec Reporting Server.

Snap-in de relatórios

Se preferir não instalar algum desses componentes de gerenciamento com o Symantec System Center, execute a instalação do Symantec System Center mais tarde e selecione os componentes desejados.

Nota:Se você não estiver gerenciando clientes do Symantec Client Firewall, não será necessário instalar o snap-in do Symantec Client Firewall. No entanto, a sua instalação não causa nenhum problema. O Symantec Client Firewall não está incluído no Symantec AntiVirus Corporate Edition. Para instalar o Symantec System Center

1 Insira o CD do Symantec AntiVirus na unidade de CD-ROM.

2 No painel do Symantec AntiVirus, clique em Instalar o Symantec AntiVirus > Instalar o Symantec System Center.

(9)

3 No painel de apresentação, clique em Avançar.

4 No painel Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar. Se o Microsoft Management Console 1.2 ou posterior não estiver instalado no computador, uma mensagem indicará que você deve permitir sua instalação.

5 Na janela Selecionar componentes, marque os componentes que deseja instalar:

■ Console do Alert Management System (opcional, para suporte legado)

■ Snap-in do Symantec AntiVirus ■ Snap-in do Symantec Client Firewall ■ Snap-in do Symantec Endpoint Compliance ■ Ferramenta de instalação do servidor AV ■ Ferramenta de instalação remota do cliente ■ Snap-in de relatórios

Se esses componentes não estiverem presentes no computador, todos, com exceção do Console do Alert Management System, serão selecionados

automaticamente.

6 Clique em Avançar.

7 No painel Pasta de destino, proceda de uma das seguintes maneiras:

■ Para aceitar a pasta de destino padrão, clique em Avançar.

■ Clique em Alterar, localize e selecione uma pasta de destino, clique em OK e em Avançar.

8 No painel Pronto para instalar o programa, clique em Instalar.

9 Na janela Conclusão do Assistente do InstallShield, clique em Concluir para fechar o assistente.

10 Quando for solicitado a reiniciar o computador, clique em Sim.

Esta reinicialização não é opcional e deve ser feita antes de prosseguir com o resto da instalação do Symantec AntiVirus.

Instalação do servidor de

gerenciamento primário

Você pode instalar o servidor de gerenciamento do Symantec AntiVirus que deseja designar como servidor de

gerenciamento primário a partir do CD do Symantec AntiVirus ou do Symantec System Center. Ao instalar pela

primeira vez, você deverá instalar o servidor no computador que tenha o Symantec System Center.

Para instalar o servidor de gerenciamento primário usando o CD

2 No painel do Symantec AntiVirus, clique em Instalar o Symantec AntiVirus > Instalar o servidor do Symantec AntiVirus.

3 No painel de apresentação, clique em Instalar o servidor do Symantec AntiVirus e em Avançar.

4 No painel Contrato de licença, clique em Sim e clique em Avançar.

5 No painel Selecionar itens, clique em Programa servidor e em Agente de relatórios, se você deseja encaminhar eventos de segurança para o servidor de relatórios, e clique em Avançar.

6 No painel Selecionar computadores, em Rede, selecione um computador e clique em Adicionar.

8 No painel Resumo do servidor, examine as informações e clique em Avançar.

9 No painel Selecionar grupo de servidores do Symantec AntiVirus, digite o nome do grupo de servidores e clique em Avançar.

10 Na caixa de diálogo Digitar senha do grupo de servidores, digite um nome de usuário e uma senha para o grupo de servidores.

11 No painel Opções de inicialização do servidor, clique em Início automático e em Avançar.

12 No painel Usando o programa Symantec System Center, clique em Avançar.

13 No painel Resumo da instalação, examine as informações e clique em Concluir.

14 No painel Andamento da instalação, clique em Fechar após a instalação do servidor concluir.

Configuração de um servidor de

gerenciamento primário

Cada grupo de servidores exige um servidor de

gerenciamento primário. Esse servidor controla todos os outros servidores e clientes no grupo de servidores. Não é possível instalar os clientes a partir do Symantec System

(10)

Center sem configurar um servidor de gerenciamento primário.

Após a instalação do servidor do Symantec AntiVirus, designe-o como servidor de gerenciamento primário. Esta atribuição permite implementar outros servidores e clientes a partir do Symantec System Center.

Nota:Após atribuir o servidor de gerenciamento primário, você deve designar um servidor de relatórios para o qual o servidor de gerenciamento primário enviará eventos. Para configurar um servidor de gerenciamento primário

1 Inicie o Symantec System Center.

2 No painel esquerdo do console do Symantec System Center, expanda Symantec System Center > Hierarquia do sistema.

3 Clique com o botão direito do mouse no grupo de servidores que você criou quando instalou o servidor do Symantec AntiVirus.

4 Clique em Desbloquear grupo de servidores.

5 Na caixa de diálogo Desbloquear grupo de servidores, proceda da seguinte maneira:

■ Na caixa Nome do usuário, digite o nome de usuário que você inseriu quando instalou o servidor do Symantec AntiVirus.

■ Na caixa Senha, digite a senha que você inseriu quando instalou o servidor de antivírus.

6 Clique em OK.

7 No painel esquerdo, clique com o botão direito do mouse no nome do computador do servidor do Symantec AntiVirus.

8 Clique em Definir servidor como primário.

9 Na solicitação de confirmação, clique em Sim.

10 Na caixa de diálogo Opções do Servidor de relatórios, digite o nome de host ou endereço IP do servidor de relatórios que deseja associar ao servidor de gerenciamento primário e clique em OK.

11 Na barra do menu principal, clique em Console > Salvar.

Instalação do software cliente

a partir do Symantec System Center ou do CD de instalação. Também é possível instalar o software cliente usando instalações com base na Web e scripts de logon. Esta seção inclui os seguintes tópicos:

■ Instalação do software cliente usando o Symantec System Center

■ Instalação do software cliente a partir do CD

Nota:Para instalar o cliente do Symantec AntiVirus em um computador que executa o Windows Vista ou Windows Server 2008, consulte o Suplemento do Symantec AntiVirus

para Windows Vista e Windows Server 2008. O suplemento

está disponível na pasta docs no CD do Symantec AntiVirus.

Instalação do software cliente usando o

Symantec System Center

Quando você instala clientes a partir do Symantec System Center, eles são gerenciados automaticamente.

Nota:Após uma instalação inicial do cliente gerenciado do Symantec AntiVirus, as informações de domínio de login do usuário do cliente não serão exibidas no Symantec System Center até que o computador-cliente seja reiniciado. Depois de reiniciar o computador, é possível visualizar as

informações do domínio no Symantec System Center a na interface do usuário do Symantec AntiVirus.

Para instalar software cliente usando o Symantec System Center

1 No painel esquerdo do console do Symantec System Center, clique com o botão direito do mouse no grupo de servidores que você criou quando instalou o servidor do Symantec AntiVirus.

2 Se necessário, clique em Desbloquear grupo de servidores e desbloqueie o grupo de servidores.

3 No painel esquerdo, clique no servidor de gerenciamento primário para que ele permaneça destacado.

4 No menu Ferramentas, clique em Instalação remota do cliente.

A Instalação remota do cliente estará disponível somente se você tiver selecionado a Ferramenta de Instalação remota do cliente ao instalar o Symantec System Center. Esse componente é selecionado para instalação por padrão.

6 No painel Selecionar local de origem da instalação, clique em Local padrão e em Avançar.

7 No painel Selecionar computadores, vá para Servidores do AntiVirus (à direita) e selecione um computador para atuar como o servidor pai (servidor de gerenciamento primário).

8 Em Computadores disponíveis, à esquerda, expanda Rede Microsoft Windows, expanda um grupo e selecione um computador-cliente.

(11)

9 Clique em Adicionar.

10 Se houver mais de um pacote válido do programa de instalação no servidor pai do antivírus, proceda da seguinte maneira:

■ Escolha o pacote do programa de instalação que deseja implementar no computador-cliente. ■ Clique em Implementar o mesmo pacote de

instalação em todos os computadores se desejar instalar o mesmo pacote de instalação em todos os computadores selecionados.

11 Continue a selecionar e a adicionar

computadores-cliente até que todos os clientes que você deseja gerenciar sejam adicionados e, em seguida, clique em Concluir.

12 No painel Status da instalação do cliente remoto, após o término da instalação remota, clique em Concluído.

13 Após alguns minutos, na barra do menu principal do console do Symantec System Center, clique em Ações > Atualizar.

Os computadores-cliente são exibidos no painel direito quando o software cliente é totalmente instalado, o que pode levar até um minuto.

14 Na barra do menu principal, clique em Console > Salvar.

Instalação do software cliente a partir do

CD

Você pode instalar o software cliente a partir do CD do Symantec AntiVirus. O procedimento a seguir mostra como instalar o software em um cliente.

Para instalar software cliente a partir do CD

2 No painel do Symantec AntiVirus, clique em Instalar o Symantec AntiVirus e, no painel seguinte, clique em Instalar o cliente do Symantec AntiVirus.

4 No painel Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar.

5 No painel Tipo de instalação, clique em Completa e clique em Avançar.

6 No painel Tipo de configuração de rede, clique em Gerenciada e em Avançar.

7 No painel Selecionar servidor, proceda de uma das seguintes maneiras:

■ Ao lado de Nome do servidor, digite o nome de host do servidor de gerenciamento primário que você instalou e configurou.

■ Clique em Procurar, selecione o servidor de gerenciamento primário que você instalou e configurou e clique em OK.

O servidor de gerenciamento primário designado deve ser um servidor válido. É preciso usar o nome do host. Não utilize o endereço IP nesse campo.

9 No painel Pronto para instalar o programa, clique em Instalar.

10 No painel Instalando o Symantec AntiVirus, clique em Concluir ao finalizar a instalação.

Tarefas após a instalação

Após a instalação, proceda da seguinte maneira:

■ Instale e configure o servidor de relatórios. O servidor de relatórios permite encaminhar eventos de segurança a um banco de dados centralizado, criar relatórios baseados nos eventos de segurança e configurar alertas. Para obter mais informações, consulte o Guia de

Instalação do Symantec AntiVirus e o Guia do Usuário de Relatórios.

■ Leia sobre como testar os recursos de antivírus e detecção de ameaças no capítulo 3 do Guia de Instalação do

Symantec AntiVirus.

■ Leia sobre como instalar e configurar a conformidade do ponto final no Guia de Implementação do Symantec

EndPoint Compliance.

■ Faça uma atualização de conteúdo das definições de vírus e riscos de segurança usando o LiveUpdate™.

■ Execute uma verificação em todos os computadores protegidos.

■ Agende a verificação de riscos e definições de atualização nos computadores-cliente.

■ Configure o Auto-Protect e a Proteção contra adulteração. ■ Faça backup de sua chave pessoal para o certificado raiz

de grupo de servidores, que encontra-se no diretório <Unidade>Arquivos de programas\SAV\Symantec Antivirus\pki\private-keys no servidor primário. ■ Elabore planos de implementação e modifique

configurações de cliente até os usuários finais fiquem satisfeitos com o uso, e os administradores com a segurança.

(12)

■ Distribua suas políticas de segurança.

Para obter informações sobre como executar tarefas de gerenciamento, consulte o Guia do Administrador do