Guia de instalação do McAfee Agent 5.5.0
(McAfee ePolicy Orchestrator Cloud)
COPYRIGHT
Copyright © 2018 McAfee LLC ATRIBUIÇÕES DE MARCA
McAfee e o logotipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países.
Outras marcas podem ser declaradas propriedade de terceiros.
INFORMAÇÕES DE LICENÇAS Contrato de Licença
AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DE USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO À CONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOS SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ O DOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO.
Conteúdo
1 Instalação do McAfee Agent 5
Requisitos . . . 5
Suporte a recursos do McAfee Agent . . . 6
Versões de idioma de interface disponíveis . . . 7
Distribuir o agente usando o instalador McAfee Smart . . . 8
Criar Instalador McAfee Smart personalizado . . . 8
Instalação do agente com o instalador personalizado McAfee Smart . . . 9
Instalação do McAfee Agent baseado em URL manualmente na linha de comando . . . 9
Gerenciar URLs de Distribuição do agente . . . 10
Instalação do McAfee Agent no modo Virtual Desktop Infrastructure . . . 11
2 Remoção do McAfee Agent do Windows 13 Remover agentes ao excluir sistemas da Árvore de sistemas . . . 13
Remover agentes ao excluir grupos da Árvore de sistemas . . . 13
Remoção de agentes de sistemas em resultados de consultas . . . 14
Remoção do agente de uma linha de comando do Windows . . . 14
Remoção do agente de sistemas diferentes de Windows . . . 14
Índice 17
Conteúdo
1 Instalação do McAfee Agent
Para criar um instalador McAfee Smart personalizado, selecione o sistema operacional e a versão do McAfee necessários. Você pode instalar o McAfee® Agent em todas as plataformas compatíveis usando o instalador McAfee Smart.
Conteúdo Requisitos
Distribuir o agente usando o instalador McAfee Smart
Instalação do McAfee Agent baseado em URL manualmente na linha de comando Gerenciar URLs de Distribuição do agente
Instalação do McAfee Agent no modo Virtual Desktop Infrastructure
Requisitos
Certifique-se de que seus sistemas clientes atendam a requisitos específicos de hardware e software para possibilitar a instalação do agente.
Requisitos do sistema
• Espaço em disco instalado — 50 MB (mínimo), excluindo os arquivos de log
• Memória — Mínimo de 512-MB de RAM.
• Velocidade do processador — 1 GHz (mínimo)
Esta lista especifica os requisitos mínimos de sistema para instalação do agente. Para obter informações sobre os requisitos de sistema de outros produtos McAfee, consulte as respectivas documentações do produto McAfee.
Sistemas operacionais e processadores com suporte
Para obter informações sobre sistemas operacionais compatíveis, consulte KB51573.
O agente oferece suporte a todos os modos de Prevenção de execução de dados nos sistemas operacionais Windows.
Quando o McAfee Agent é distribuído em um sistema operacional incompatível, a instalação falha e um alerta é enviado ao arquivo de log do sistema.
Plataformas com suporte adicionais
É possível instalar o agente nos sistemas operacionais convidados virtuais utilizando um desses ambientes de virtualização.
1
• Hyper-V do Windows Server 2008 • Citrix XenServer
• ESX • Citrix XenDesktop
• VMware Workstation • VMware Server
• VMware Player
Suporte a recursos do McAfee Agent
A tabela lista os recursos do McAfee Agent e o suporte de sua plataforma.
Recurso Windows Não Windows
64 bits nativo Parcialmente
A maioria dos serviços do McAfee Agent é em 64 bits. Mas, para oferecer suporte a outros produtos gerenciados, poucos serviços ou processos do McAfee Agent são retidos em 32 bits.
Sim
O McAfee Agent 5.0.5 ou versões posteriores oferecem suporte a Macintosh, e o McAfee Agent 5.0.4 ou versões posteriores oferece suporte a Linux.
RelayServer Sim Sim
Ponto a ponto Sim Sim
Log de serviço de aplicativo ativado para
política Sim Sim
Log de depuração ativado para política Sim Sim
Rotação de log configurável Sim Sim
Atualização do McAfee Agent a partir do
McAfee ePO Cloud Sim Sim
Instalador McAfee Smart Sim Sim
Coleta de propriedades Sim Sim
Imposição de política Sim Sim
Imposição de tarefa Sim Sim
Atualização de produto Sim Sim
Distribuição de produtos Sim Sim
Encaminhamento de eventos Sim Sim
Compatibilidade com IPv4, IPv6 e modo
misto Sim Sim
Suporte a Arquitetura de plug-in de
produto gerenciado Sim Sim
Comunicação segura Sim Sim
CmdAgent Sim Sim
Agendamento de Executar imediatamente Sim Sim
Agendamento de Executar uma vez Sim Sim
Agendamento de Executar tarefa perdida Sim Sim
Agendamento de inicialização do sistema Sim Não
1
Instalação do McAfee Agent RequisitosRecurso Windows Não Windows
Agendamento de No logon Sim Não
Desinstalação automática do McAfee Agent
a partir do McAfee ePO Cloud Sim Sim
Relatório de propriedade do nó de cluster Sim Não
Monitor de status do McAfee Agent Sim Não
Suporte ao aplicativo McTray Sim Não
Versões de idioma de interface disponíveis
O agente foi traduzido em vários idiomas. O idioma padrão instalado baseia-se na localidade do sistema operacional.
Os sistemas clientes Windows oferecem suporte a estes idiomas:
Idioma Código do idioma
Português (Brasil) 0416
Chinês (simplificado) 0804
Chinês (tradicional) 0404
Tcheco 0405
Dinamarquês 0406
Holandês 0413
Inglês 0409
Finlandês 040b
Francês 040c
Alemão 0407
Italiano 0410
Japonês 0411
Coreano 0412
Norueguês 0414
Polonês 0415
Português 0416
Russo 0419
Espanhol 0c0a
Sueco 041d
Turco 041f
Uso de vários idiomas em seu ambiente
Talvez seja necessário usar mais de um idioma em seu ambiente. Isso exige etapas adicionais para garantir que os conjuntos de caracteres apropriados para os idiomas escolhidos sejam compatíveis. Siga estas instruções para garantir que todos os caracteres para cada idioma sejam adequadamente exibidos no monitor do McAfee Agent.
• Configure seu sistema operacional para usar o suporte a Unicode para o McAfee Agent.
• Instale os pacotes de idiomas do sistema operacional apropriados nos sistemas para exibir caracteres específicos de um idioma.
Instalação do McAfee Agent
Requisitos
1
Distribuir o agente usando o instalador McAfee Smart
O McAfee Smart é um instalador personalizado e baseado em URL que pode ser criado com o McAfee ePO Cloud.
É possível criar um instalador McAfee Smart selecionando o sistema operacional e a versão do McAfee Agent usando o McAfee ePO Cloud.
Ao clicar no instalador McAfee Smart, você será solicitado a salvar ou executar um arquivo executável. Os usuários do sistema gerenciado com direitos de administrador podem executar o arquivo executável e instalar o McAfee Agent no sistema. Executar o arquivo executável no sistema cliente extrai detalhes do McAfee ePO Cloud e do token único do McAfee Agent.
Quando o executável é extraído, o sistema cliente tenta descobrir servidores ponto a ponto no domínio de broadcast para fazer download dos arquivos de instalação e configuração do McAfee Agent. Ao receber a solicitação, o McAfee Agent que está configurado como um servidor ponto a ponto responde à solicitação e fornece o conteúdo.
Se o sistema cliente não puder encontrar servidores ponto a ponto no domínio de broadcast, ele tentará se conectar com o McAfee ePO Cloud para fazer download dos arquivos de configuração. Se a conexão for bem-sucedida, o sistema cliente fará downloads e instalará o McAfee Agent.
Se o instalador não puder se conectar ao McAfee ePO Cloud diretamente, ele usará as configurações do servidor proxy definidas no sistema cliente para fazer download e instalar o McAfee Agent. O instalador usa as configurações do servidor proxy definidas no Internet Explorer para Windows ou as Preferências do sistema para sistemas cliente Macintosh OS X.
O download por meio do servidor proxy tem suporte somente nos sistemas operacionais Windows e Macintosh.
Para sistemas cliente Macintosh, o instalador usa as Preferências do sistema. Você deve fornecer as credenciais do servidor proxy se seu sistema cliente exige autenticação para se conectar ao servidor proxy.
Se o sistema cliente não puder se conectar ao McAfee ePO Cloud diretamente ou usar o servidor proxy, ele transmitirá uma mensagem para descobrir um McAfee Agent com recursos de retransmissão na rede. O RelayServer responde a mensagem e estabelece conexão com o sistema cliente.
Se houver falha no download do pacote do McAfee Agent por problemas de conectividade de rede, o McAfee Agent reiniciará o download dos arquivos de instalação restantes do ponto em que parou na próxima vez em que o instalador McAfee Smart for executado.
Criar Instalador McAfee Smart personalizado
Você pode criar um instalador do McAfee Smart no dashboard do McAfee ePO Cloud.
Ao criar o instalador McAfee Smart, você também pode definir a atualização automática do McAfee Agent ou de outros produtos da McAfee. Se você selecionar outros produtos da McAfee para serem incluídos no instalador, uma tarefa de distribuição será criada para instalar o produto. Esses produtos são instalados após a primeira comunicação agente-servidor.
Tarefa
1 Selecione Menu | Dashboards e, em Introdução, clique em Personalizar instalação.
2 Digite um nome de grupo e selecione o sistema operacional apropriado.
3 Selecione o software e as políticas necessários.
1
Instalação do McAfee AgentDistribuir o agente usando o instalador McAfee Smart
4 Se desejar que o McAfee Agent ou outros produtos da McAfee sejam atualizados automaticamente, selecione O software é atualizado automaticamente para a versão mais recente.
5 Clique em Concluído e siga as instruções na tela para fazer download e instalar o McAfee Agent.
Instalação do agente com o instalador personalizado McAfee Smart
Os usuários de sistemas gerenciados podem instalar o agente no Windows e em outras plataformas compatíveis usando o instalador McAfee Smart.
Executar o executável no cliente extrai detalhes do McAfee ePO Cloud do arquivo coninfo.xml. O sistema cliente tenta se conectar com o McAfee ePO Cloud para fazer download dos arquivos de instalação e configuração.
Não é possível fazer download do arquivo install.zip dos servidores FTP ou UNC.
Tarefa
1 Clique no URL ou copie e cole-o no navegador.
Ao inserir o URL em um navegador, verifique se inseriu todo o URL sem espaços.
2 Execute essas ações de acordo com o seu sistema operacional.
Sistema
operacional Etapas para instalar Para Windows
É necessário ter direitos de administrador para instalar o McAfee Agent no sistema gerenciado.
1 Quando solicitado, faça o download do instalador. Ou clique em Instalar para fazer download e instalar o McAfee Agent.
2 Na caixa de diálogo Download de arquivo, clique em Executar.
3 Clique em Executar para confirmar a instalação. Uma caixa de diálogo exibe o andamento da instalação.
O log de instalação, McAfeeSmartInstall_<data>_<hora>.log, é salvo em
<DirTempLocal>\McAfeeLogs.
ParaMacintosh 1 Quando solicitado, faça download do instalador. O URL personalizado faz download do arquivo McAfeeSmartInstall.app.
Se você estiver usando o Mozilla Firefox, o URL personalizado fará download do arquivo McAfeeSmartInstall.app.zip. Clique duas vezes no arquivo para extrair o arquivo McAfeeSmartInstall.app.
2 Clique duas vezes no arquivo McAfeeSmartInstall.app para confirmar a instalação.
Uma caixa de diálogo exibe o andamento da instalação.
O log de instalação é salvo em /tmp.
Instalação do McAfee Agent baseado em URL manualmente na linha de comando
Para substituir os parâmetros de instalação padrão, instale manualmente o agente baseado em URL em sistemas operacionais compatíveis.
Instalação do McAfee Agent
Instalação do McAfee Agent baseado em URL manualmente na linha de comando
1
Tarefa
• Execute o seguinte comando no sistema cliente com qualquer um destes parâmetros:
No Windows, execute McAfeeSmartInstall.exe No Macintosh, execute McAfeeSmartInstall.app
Parâmetro Descrição
‑d "Caminho de
dados" Substitui o caminho de arquivos de dados do McAfee Agent (somente Windows).
O local padrão é: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Se o sistema operacional não tiver uma pasta Documents and Settings, o local padrão será C:\ProgramData\McAfee\Agent.
Exemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data
‑i "Caminho de
instalação" Substitui a pasta padrão em que os arquivos de instalação são salvos (somente Windows). Você pode usar as variáveis do sistema Windows, como <UNIDADE _DO_SISTEMA>. Caso não seja especificado, o local padrão é: <UNIDADE>:
\Arquivos de Programas\McAfee\Agent
Exemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent
‑g Gera o log de depuração McAfeeSmartInstall_<data>_<hora>.log.
No sistema cliente Windows, o arquivo de log é salvo em <Documents and Settings>\<User>\Local\Temp\McAfeeLogs
No sistema cliente Macintosh, o arquivo de log é salvo em /tmp.
‑a "Endereço do proxy" ‑p "Porta do proxy"
Especifica o endereço do servidor proxy e o número da porta (somente Windows e Macintosh).
Se os detalhes do servidor proxy não forem fornecidos, o instalador usa a configuração do servidor proxy do navegador padrão.
‑k Desativa a verificação de certificado e par do servidor https de onde o instalador faz download do arquivo de configuração.
‑u "Nome de usuário proxy" ‑w "Senha do proxy"
Especifica o nome do usuário e senha para o servidor proxy autenticado (somente Windows e Macintosh).
‑f Força a instalação do McAfee Agent (somente Windows).
‑s Instala o McAfee Agent em modo silencioso (somente Windows e Macintosh).
‑v Instala o McAfee Agent no modo VDI.
h Exibe a ajuda para opções de linha de comando (somente Windows e Macintosh).
Todos os parâmetros são opcionais. Se um parâmetro não for especificado, o instalador usará o valor padrão.
Gerenciar URLs de Distribuição do agente
Você pode criar, excluir, ativar, desativar ou exibir URLs de Distribuição do agente pelo McAfee ePO Cloud.
1
Instalação do McAfee AgentGerenciar URLs de Distribuição do agente
Tarefa
1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Distribuição do agente.
2 Clique em Ações e selecione a opção necessária.
Opções Definição
Escolher colunas Abre a página Escolher colunas, na qual você seleciona as colunas que serão exibidas na página Distribuição do agente.
Criar URL de distribuição do agente Abre a página URL de distribuição do agente, na qual você cria um URL de Distribuição do agente.
Excluir URL de distribuição do
agente Exclui o URL de distribuição do agente selecionado.
Ativar/Desativar URL de
distribuição do agente Controla se os usuários do sistema cliente podem distribuir o agente que usa o URL.
Exportar tabela Exibe a página Exportar, por onde você escolhe o modo de exportação da tabela.
Exibir URL de distribuição do
agente Exibe o URL de distribuição do agente.
Instalação do McAfee Agent no modo Virtual Desktop Infrastructure
O Global Unique Identifier (GUID) do McAfee Agent é um valor aleatório usado especificamente pelo McAfee ePO Cloud e é criado quando o agente é instalado em um sistema gerenciado.
Se um novo GUID do McAfee Agent for criado sempre que uma imagem virtual ou um sistema são iniciados, isso resultará na duplicação do GUID. A instalação do McAfee Agent no modo Virtual Desktop Infrastructure (VID) pode evitar a duplicação do GUID.
A instalação do McAfee Agent no modo de VDI desconfigura a imagem virtual ou o sistema sempre que ele é encerrado. Isso permite que o McAfee ePO Cloud salve o McAfee Agent desconfigurado em seu banco de dados. Após ser desconfigurado no banco de dados, o McAfee Agent não é exibido no console do McAfee ePO Cloud.
Tarefa
1 Selecione Menu | Sistemas | Árvore de sistemas e selecione Novos sistemas.
2 Digite um nome para o URL.
3 Selecione a Versão do agente.
4 Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na lista suspensa.
Caso contrário, selecione Todos os manipuladores de agentes.
5 Clique em OK para gerar o URL de distribuição do agente.
6 Faça download do McAfee Agent e copie o instalador na imagem virtual.
Instalação do McAfee Agent
Instalação do McAfee Agent no modo Virtual Desktop Infrastructure
1
7 Execute o seguinte comando para instalar o McAfee Agent no modo de VDI:
McAfeeSmartInstaller.exe -v
8 Para verificar se o McAfee Agent foi instalado no modo de VDI, clique em Menu | Sistemas | Árvore de sistemas e selecione o sistema. A página Informações do sistema exibe as propriedades do sistema cliente relatadas pelo McAfee Agent. O valor da VDI de propriedade do sistema deve ser Sim.
O McAfee Agent inicia a comunicação agente-servidor e impõe todas as políticas e tarefas conforme configurado no McAfee ePO Cloud.
1
Instalação do McAfee AgentInstalação do McAfee Agent no modo Virtual Desktop Infrastructure
2 Remoção do McAfee Agent do Windows
Quando você seleciona Remover McAfee Agent na próxima comunicação agente-servidor ao excluir um sistema da Árvore de sistemas, o McAfee Agent é removido durante a próxima comunicação agente-servidor.
Se os produtos gerenciados ainda residem nos sistemas após a tentativa de remoção do McAfee Agent, ele continua a ser executado sem gerenciamento no modo do atualizador para manter esses produtos gerenciados.
Conteúdo
Remover agentes ao excluir sistemas da Árvore de sistemas Remover agentes ao excluir grupos da Árvore de sistemas Remoção de agentes de sistemas em resultados de consultas Remoção do agente de uma linha de comando do Windows Remoção do agente de sistemas diferentes de Windows
Remover agentes ao excluir sistemas da Árvore de sistemas
É possível remover o McAfee Agent de um sistema excluindo-o da Árvore de sistemas.
Tarefa
1 Selecione o Menu | Sistemas | Árvore de sistemas, em seguida selecione o grupo com os sistemas que você deseja excluir.
2 Selecione os sistemas da lista e clique em Ações | Gerenciamento de diretório | Excluir.
3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK.
Remover agentes ao excluir grupos da Árvore de sistemas
É possível remover o McAfee Agent de um grupo de sistemas ao excluir esse grupo da Árvore de sistemas.
Ao excluir um grupo, todos os seus grupos filho e sistemas também são excluídos.
Tarefa
1 Selecione Menu | Sistemas | Árvore de sistemas, em seguida selecione um grupo a ser excluído.
2 Na parte inferior do painel da Árvore de sistemas, clique em Ações da Árvore de sistemas | Excluir grupo.
3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas, em seguida, clique em OK.
2
Remoção de agentes de sistemas em resultados de consultas
Remova os agentes dos sistemas listados nos resultados de uma consulta.
Tarefa
1 Execute uma consulta e, na página de resultados, selecione os sistemas a serem excluídos.
2 Selecione Gerenciamento de diretório na lista suspensa e selecione Excluir no submenu.
3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK.
Remoção do agente de uma linha de comando do Windows
Remova o agente da linha de comando do Windows usando o programa de instalação de agente FrmInst.exe.
Se existirem produtos gerenciados instalados em um sistema no qual o agente tenha sido removido, o agente agora não gerenciado continuará no modo do atualizador.
Tarefa
1 Abra um prompt de comando no sistema de destino.
2 Execute o programa de instalação do agente, FrmInst.exe, da linha de comando com a opção / REMOVE=AGENT.
Para remover à força o McAfee Agent do sistema cliente Windows, execute o comando FrmInst.exe / FORCEUNINSTALL.
Remoção do agente de sistemas diferentes de Windows
Você deve remover manualmente o agente de sistemas diferentes de Windows.
A tarefa envolve:
• Remoção do McAfee Agent do sistema.
• A remoção de nomes de sistema da Árvore de sistemas do McAfee ePO Cloud.
2
Remoção do McAfee Agent do WindowsRemoção de agentes de sistemas em resultados de consultas
Tarefa
1 Abra uma janela de terminal no sistema clientes.
2 Forneça as credenciais da raiz quando solicitado para executar o comando em seu sistema operacional.
Sistema operacional Comandos
Linux rpm -e MFEcma
rpm -e MFErt
Execute os comandos na ordem em que estão listados.
Ubuntu dpkg --remove MFEcma
dpkg --remove MFErt
Execute os comandos na ordem em que estão listados.
Mac /Library/McAfee/agent/scripts/uninstall.sh
3 No McAfee ePO Cloud, selecione Menu | Sistemas | Árvore de sistemas, depois selecione os sistemas nos quais você desinstalou o McAfee Agent.
4 Na lista suspensa Ações, selecione Gerenciamento de diretório e Excluir no submenu.
Remoção do McAfee Agent do Windows
Remoção do agente de sistemas diferentes de Windows
2
2
Remoção do McAfee Agent do WindowsRemoção do agente de sistemas diferentes de Windows
Índice
A
agente
desinstalar 13
métodos de remoção 13, 14
remoção de agentes de sistemas em resultados de consulta 14 requisitos do sistema 5
Agente de desinstalação do Macintosh OS 14 Árvore de sistemas
exclusão de sistemas 13 remoção de agentes 13
remoção de agentes de sistemas 13
C
consultas
remoção de agentes em resultados 14
D
distribuição do agente
linha de comando FrmInst.exe 14
G
grupos
exclusão da Árvore de sistemas 13
I
idiomas
vários, suporte para 7
idiomas com suporte 7 imagem virtual
não persistente 11 instalação do agente
desinstalação 13 Instalador Smart 8
O
opções da linha de comando FrmInst.exe 14
P
Prevenção de execução de dados (DEP) 5
R
requisitos
processadores 5 sistemas operacionais 5 requisitos do sistema 5
S
sistemas operacionais McAfee Agent 5
