EPO与MCAFEE相关说明.ppt

MCAFEE EPO 安装及配置 华东电脑部 王乐 首先解压缩EPO360LML至硬盘中,打开其文件夹安装SETUP.EXE,出现如图1: 确认安装 选择永久期限,和中国地区 安装服务器端和控制中心 提示计算机未在域内,将不能从域能来安装代理 提示输入服务器密码 安装数据库 端口选项,以便基于WEB的管理 端口校验 输入E-mail地址 准备安装的内容 安装进行时,约需要20分钟左右 至此,EPO的服务器与控制台安装完成. 登入控制中心 在EPO的目录里单击右键选择新建site 如图所示,可以选择add来选取计算机,也可以选择BROWSE来添加计算机或者组 如图选择一个工作组 选中家电组来发送代理 这里要输入所属域和用户及密码 Please Waiting 已经把家电的工作组加进被管理目录中 由于没有建域,所以无法通过域来远程安装,所以采用客户端手动安装代理的方式.安装包的位置一般在EPO目录下的ePO\3.6.0\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe 我们需要把这个代理安装文件放在共享里也可以发送给用户安装 客户机安装成功如图所示: 现在我们需要部署代理策略,在这里需要注意Inherit(继承),选择Directory,则其下所有的组或者域都会继承其配置策略,当然也可以在其下单独的组或域及计算机进行配置策略. 这里给EPO服务端升级. 代理端的配置在这里. 由于域的关系,我们在这里用客户端手动安装代理的方式. 代理配置 定义病毒时间上传设置 定义代理日志纪录配置 定义资料库更新 如果你的服务器走的是代理那么需要填一下代理地址 EPO的MCAFEE部署选项 定义MCAFEE扫描和防护 定义恶意脚本配置 定义病毒警报 定义病毒报告 配置成功后,在客户机出现如图所示. MCAFEE控制台 访问保护选项-端口阻挡 这里可以配置一些常见病毒的防护策略 我们随时可以通过报告了解病毒创建那些文件 缓冲区溢出保护可以使MCAFEE与某些不兼容软件不发生冲突 在这里可以定义邮件规则 定义邮件中发现病毒规则 定义邮件中的有害程序策略及报告 定义一些木马和玩笑、恶意程序规则 根据情况可以自己添加编辑木马规则 定义自动防护选项 定义脚本检测 病毒防护系统对远程系统访问时的操作 消息 日志纪录 对默认进程采取的设置 根据情况可以选择是否监测压缩文件 对检测发现的病毒采取的操作 对有害程序的操作 手动扫描选项 可以定义什么时候自动执行任务 选择扫描的类型、内容 配置扫描时CPU占用 扫描发现病毒的操作 发现有害程序进行的操作 扫描报告 更新选项 常见病毒_desktop.ini就可以用MCAFEE定义来免疫 NORTON无法查杀此病毒_desktop.ini MCAFEE可以有效删除 MCAFEE查杀此类病毒 此类病毒也是NORTON无法查杀的 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 四、总 结 图 图 四、总 结 图 四、总 结 图 四、总 结 图 四、总 结 The end 图 这里选上后客户机显示图标 启用代理唤醒呼叫 间隔5分钟检测配置 二、EPO的配置 图 软件安装需要重起时提示 代理与服务器连接间隔时间 配置实施间隔时间 二、EPO的配置 图 事件上传配置 二、EPO的配置 图 日志配置 二、EPO的配置 图 资料库更新配置 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 图 二、EPO的配置 三、MCAFEE的配置 图 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 图 三、MCAFEE的配置 以前我们用的是SYMANTEC,可我个人觉得NORTON使用中发现其占用资源较大以及防护病毒能力较弱,病毒库资料更新不及时,故此考虑了安装MCAFEE EPO.下面就EPO的一些安装和配置做个介绍,下面是测试装载EPO运行时的环境 Windows 20