Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el...

54
Guía de instalación McAfee Endpoint Security 10.0.0 — Software Para su uso con el software ePolicy Orchestrator 5.1.1–5.2.0 y McAfee SecurityCenter

Transcript of Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el...

Page 1: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Guía de instalación

McAfee Endpoint Security 10.0.0 —SoftwarePara su uso con el software ePolicy Orchestrator 5.1.1–5.2.0 yMcAfee SecurityCenter

Page 2: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

COPYRIGHTCopyright © 2014 McAfee, Inc. Queda prohibida la copia sin autorización previa.

ATRIBUCIONES DE MARCAS COMERCIALESMcAfee, el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone,Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection,TrustedSource, VirusScan y WaveSecure son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU.y otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

Los nombres y las descripciones del producto y las funciones están sujetos a cambios sin previo aviso. Visite mcafee.com para obtener informaciónsobre los productos y las funciones más recientes.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULALOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRAQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UNARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE OAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 3: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Contenido

Prefacio 5Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Descripción general del producto 7Contenido del producto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Funcionamiento del producto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Función de la plataforma de gestión de seguridad . . . . . . . . . . . . . . . . . . 10Opciones de administración de seguridad . . . . . . . . . . . . . . . . . . . . . . . . 11

Autogestión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Administración con McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . 12Administración con McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . 13Administración con SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . . 14

Cómo continuar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

2 Preinstalación 17Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . 17Sistemas operativos compatibles . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Navegadores de Internet compatibles . . . . . . . . . . . . . . . . . . . . . . . . . 19Plataformas de administración de seguridad compatibles . . . . . . . . . . . . . . . . . . 19Otro software de detección de virus y de firewall . . . . . . . . . . . . . . . . . . . . . 20Preconfiguración del producto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20Ampliación de una versión existente del producto . . . . . . . . . . . . . . . . . . . . . 21¿Está listo para empezar la instalación? . . . . . . . . . . . . . . . . . . . . . . . . . 22

3 Instalación para sistemas gestionados con McAfee ePO y McAfee ePO Cloud 23Descripción general de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . 23Instalar los archivos de producto en el servidor de administración . . . . . . . . . . . . . . 24Desplegar en varios sistemas con tareas de despliegue . . . . . . . . . . . . . . . . . . 25Instalar el producto en un sistema local con una URL de instalación . . . . . . . . . . . . . 26

Crear una URL de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . 27Instalar con una URL de instalación . . . . . . . . . . . . . . . . . . . . . . . 29

Verificar la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29Desinstalar de sistemas gestionados con McAfee ePO o McAfee ePO Cloud . . . . . . . . . . . 30

4 Instalación para sistemas gestionados con McAfee SecurityCenter 31Descripción general de la instalación en sistemas gestionados con SecurityCenter . . . . . . . . 31Instalar el producto en un sistema local con una URL de instalación . . . . . . . . . . . . . 32

Instalación en el sistema administrativo . . . . . . . . . . . . . . . . . . . . . 32Enviar una URL de instalación a otros sistemas gestionados . . . . . . . . . . . . . 33Instalar con una URL de instalación . . . . . . . . . . . . . . . . . . . . . . . 34

Desplegar en modo silencioso en los sistemas locales . . . . . . . . . . . . . . . . . . . 35Descripción general de la instalación silenciosa . . . . . . . . . . . . . . . . . . . 35

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 3

Page 4: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Requisitos para la instalación silenciosa . . . . . . . . . . . . . . . . . . . . . . 35Instalar con instalación silenciosa . . . . . . . . . . . . . . . . . . . . . . . . 35Designar un servidor de retransmisión . . . . . . . . . . . . . . . . . . . . . . 36

Verificar la instalación en SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . . 37Desinstalar de sistemas gestionados con SecurityCenter . . . . . . . . . . . . . . . . . . 37

5 Instalación en sistemas autogestionados 39Descripción general de la instalación para sistemas autogestionados . . . . . . . . . . . . . 39Instalar con el asistente de instalación . . . . . . . . . . . . . . . . . . . . . . . . . 39Instalación desde la línea de comandos . . . . . . . . . . . . . . . . . . . . . . . . . 40Verificar la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41Desinstalar de un sistema autogestionado . . . . . . . . . . . . . . . . . . . . . . . . 42

6 Solución de problemas y referencia 43Probar detección de malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43Uso de la herramienta MER para solucionar problemas . . . . . . . . . . . . . . . . . . . 43Mensajes de error de instalación y soluciones . . . . . . . . . . . . . . . . . . . . . . 44opciones de línea de comandos SETUP (tareas de despliegue de McAfee ePO y McAfee ePO Cloud). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45opciones de línea de comandos SETUP (listado completo) . . . . . . . . . . . . . . . . . 46Opciones de línea de comandos con VSSETUP (sistemas SecurityCenter) . . . . . . . . . . . 49

Índice 51

Contenido

4 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 5: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Prefacio

Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee.

Contenido Acerca de esta guía Búsqueda de documentación de productos

Acerca de esta guíaEsta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconosutilizados, además de cómo está organizada.

DestinatariosLa documentación de McAfee se investiga y escribe cuidadosamente para sus destinatarios.

La información de esta guía va dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

ConvencionesEn esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Título de libro, término oénfasis

Título de un libro, capítulo o tema; introducción de un nuevo término;énfasis.

Negrita Texto que se enfatiza particularmente.

Datos introducidos porel usuario, código,mensajes

Comandos u otro texto que escribe el usuario; un ejemplo de código;un mensaje que aparece en pantalla.

Texto de la interfaz Palabras de la interfaz del producto, como los nombres de opciones,menús, botones y cuadros de diálogo.

Azul hipertexto Un vínculo a un tema o a un sitio web externo.

Nota: Información adicional, como un método alternativo de acceso auna opción.

Sugerencia: Sugerencias y recomendaciones.

Importante/atención: Consejo importante para proteger el sistema,la instalación del software, la red, la empresa o los datos.

Advertencia: Consejo especialmente importante para prevenir dañosfísicos cuando se usa un producto de hardware.

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 5

Page 6: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Búsqueda de documentación de productosUna vez que se lanza un producto, la información del producto se introduce en el Centro deconocimiento online de McAfee.

Procedimiento1 Vaya a McAfee ServicePortal en http://support.mcafee.com y haga clic en Centro de conocimiento.

2 Introduzca un nombre de producto, seleccione una versión y, a continuación, haga clic en Buscarpara que se muestre una lista de documentos.

PrefacioBúsqueda de documentación de productos

6 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 7: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

1 Descripción general del producto

McAfee®

Endpoint Security es una solución de seguridad totalmente integrada que protege servidores,sistemas de equipos endpoint, portátiles y tabletas contra un amplio abanico de amenazas. Lasposibles amenazas incluyen malware, comunicaciones sospechosas, sitios web no seguros y archivosdescargados. Endpoint Security intercepta amenazas, supervisa el mantenimiento general del sistemay proporciona información sobre el estado y las detecciones.

El producto puede instalarse en sistemas autogestionados (independientes) o en sistemas gestionadosmediante estas plataformas de administración de seguridad:

• McAfee® ePolicy Orchestrator® (McAfee ePO™) versión 5.1.1

• McAfee® ePolicy Orchestrator® Cloud (McAfee ePO™ Cloud) versión 5.2.0

• McAfee® SecurityCenter

Contenido Contenido del producto Funcionamiento del producto Opciones de administración de seguridad Cómo continuar

Contenido del productoMcAfee Endpoint Security aprovecha un nuevo diseño mejorado que protege los sistemas con unarsenal de funciones optimizadas para ofrecer eficiencia, facilidad de uso y un rendimiento alto.

El producto incluye una instalación automatizada y unos procesos de configuración para variosentornos de administración, incluida la administración desde la nube.

1

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 7

Page 8: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Protección global

Endpoint Security proporciona un nivel de protección que anteriormente requería tres productosdiferentes. Los módulos integrados funcionan en conjunto para proteger los sistemas de una granvariedad de amenazas de software, comunicaciones y sitios web.

• McAfee® Endpoint Security Threat Prevention (Threat Prevention): comprueba la existenciade virus, spyware, programas no deseados y otras amenazas analizando los elementos, ya seaautomáticamente cuando los usuarios acceden a ellos o bajo demanda.

Threat Prevention detecta amenazas y, a continuación, toma las medidas que se hayan configuradopara proteger los sistemas. Basado en McAfee

®

VirusScan®

Enterprise.

• McAfee® Endpoint Security Firewall (Firewall): supervisa las comunicaciones entre el equipo ylos recursos de la red o de Internet. Intercepta las comunicaciones sospechosas. Basado enMcAfee® Host Intrusion Prevention.

• McAfee® Endpoint Security Web Control (Web Control): muestra clasificaciones de seguridade informes sobre sitios web durante la navegación y la búsqueda online. Bloquear el acceso a lossitios web basándose en la calificación de seguridad o contenido. Basado en McAfee® SiteAdvisor®

Enterprise.

Instalación y despliegue automatizados

Puede seleccionar el nivel de automatización o personalización que se ajuste mejor a sus necesidadesgracias a una variedad de métodos de instalación.

• Asistentes automatizados: instalan y despliegan el producto con una configuraciónpredeterminada preconfigurada y una interacción mínima durante la instalación.

• Opciones personalizadas: permiten ajustar los métodos automatizados al configurar los ajustesde las funciones antes del despliegue en los sistemas gestionados. Especifican funciones deinstalación sin interacción por parte del usuario, como la instalación silenciosa.

• Destino único o destinos múltiples: puede instalar en sistemas locales o desplegarremotamente en todos los sistemas gestionados.

1 Descripción general del productoContenido del producto

8 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 9: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Funcionamiento del productoEndpoint Security detecta, resuelve y registra información sobre las amenazas detectadas. Para llevara cabo estas tareas, se instala el software McAfee

®

Endpoint Security Client (el software cliente) entodos los sistemas.

• En los sistemas autogestionados: un usuario del sistema local instala el software cliente,personaliza las funciones y administra las detecciones.

• En los sistemas gestionados: el administrador suele instalar el software en equipos cliente,administrar las detecciones y configurar reglas de seguridad llamadas directivas que determinan elfuncionamiento del producto. Según cómo haya configurado las directivas el administrador, puedeque a los usuarios se les permita personalizar algunas funciones del producto.

Función del software cliente

Endpoint Security Client protege los sistemas con ampliaciones frecuentes, supervisión continua einformes detallados.

1 Supervisa de modo silencioso todas las entradas y salidas de archivos, las descargas, lasejecuciones de programas, las comunicaciones entrantes y salientes, las visitas a los sitios web yotras actividades relacionadas con el sistema que tienen lugar en los sistemas gestionados, y acontinuación:

• Elimina los virus detectados o los pone en cuarentena.

• Elimina los programas potencialmente no deseados, como spyware o adware.

• Bloquea o advierte de actividad sospechosa, según la configuración del producto.

Descripción general del productoFuncionamiento del producto 1

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 9

Page 10: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

• Indica sitios web no seguros con un botón o un icono codificado con colores en la ventana delnavegador o en la página de resultados de la búsqueda. Estos indicadores proporcionan accesoa informes de seguridad que detallan amenazas específicas del sitio.

• Bloquea o advierte de sitios web peligrosos, según la configuración del producto.

2 Se conecta con frecuencia a un servidor de McAfee ePO local o remoto, o directamente a un sitioweb en Internet para comprobar:

• Actualizaciones de archivos de contenido que contienen información que Endpoint Securityutiliza para detectar amenazas. Estos archivos se actualizan a medida que se descubrenamenazas nuevas para asegurar que los sistemas siempre estén protegidos contra las amenazasmás recientes.

• Ampliaciones de los componentes de software.

El software cliente descarga cualquier versión nueva que se encuentre disponible.

3 Registra información de seguridad para cada sistema gestionado, incluidos el estado de laprotección y los detalles sobre las detecciones. Los usuarios pueden consultar esta información enla consola cliente en los sistemas autogestionados y en sistemas gestionados donde lasconfiguraciones de directivas lo permitan.

4 (Solo en sistemas gestionados) Se comunica frecuentemente con un servidor de administración deseguridad para:

• Enviar información de seguridad registrada.

• Recibir nuevas asignaciones de directivas.

Función de la plataforma de gestión de seguridadLos administradores pueden utilizar una plataforma de gestión de seguridad de red para administrar laseguridad de todos los sistemas de red desde una consola centralizada.

Si es un administrador que usa una plataforma de gestión de seguridad compatible, puede llevar acabo las siguientes tareas de seguridad de la red:

• Desplegar el software del producto en sistemas gestionados.

• Administrar e implementar seguridad de red mediante asignaciones de directivas y tareasautomatizadas.

• Actualizar los componentes del producto y el contenido de seguridad necesario para asegurar quelos sistemas gestionados estén seguros.

• Crear informes que muestren gráficos y tablas informativos y configurados por el usuario quecontengan sus datos de seguridad de la red.

Las estrategias de administración varían dependiendo del número y la ubicación de los sistemasgestionados y el modo en el que se emplean.

• Las redes empresariales para la industria y el gobierno suelen contratar un equipo deadministradores informáticos a tiempo completo para supervisar y regular la seguridad.

• Las empresas más pequeñas pueden optar por pedirle a un empleado que dedique una hora o dosa la semana a la supervisión de seguridad, suscribirse a un software de administración alojado enun servidor "en la nube" o bien permitir que cada usuario gestione la seguridad de su propiosistema.

Endpoint Security se adapta a cada uno de estos entornos.

1 Descripción general del productoFuncionamiento del producto

10 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 11: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Opciones de administración de seguridadEndpoint Security admite varias opciones de administración de seguridad, lo que le permite adaptarsea distintos usuarios y parámetros. Seleccione el tipo de administración adecuado a sus necesidadesbasándose en los recursos de red, el número y ubicación de los sistemas gestionados y el modo en elque se emplean los sistemas.

Sistemas autogestionadosEn sistemas no gestionados con una plataforma de administración de seguridad, Endpoint Security:

• Es compatible con equipos de sobremesa y portátiles.

• No necesita un servidor de administración o componentes de servidor.

• Se instala en el sistema local a través de los usuarios locales.

• Se configura y gestiona desde la consola cliente en el sistema local.

Sistemas gestionadosEndpoint Security admite estas funciones en sistemas gestionados:

Funciones Plataforma de administración de seguridad

McAfee ePO McAfee ePOCloud

SecurityCenter

Soporte del sistema

Servidores, equipos de sobremesa,portátiles y tabletas

Sí Sí Sí

Situado en las instalaciones del cliente conel servidor de administración

Sí* No No

Instalación

Los administradores instalan componentesdel servidor

Sí No No

Los administradores pueden instalar elsoftware cliente de manera remota envarios sistemas

Sí Sí No**

Los usuarios puede instalar el softwarecliente en sistemas locales con una URL

Sí Sí Sí

Administración

El administrador utiliza una consola Basada en la red Basada en la Web Basada en la Web

Los usuarios utilizan una consola clientelocal (opcional)

Sí Sí Sí

* También puede administrar dispositivos remotos

** Requiere herramientas de despliegue de terceros

AutogestiónInstale y gestione el producto directamente en un sistema local que no está conectado a la red ogestionado desde una plataforma de gestión de seguridad centralizada.En este caso, los usuarios ejecutan el asistente de instalación directamente en el sistema local. Unavez finalizada la instalación, pueden gestionar la configuración de seguridad y las funciones delproducto directamente desde la consola cliente. Por ejemplo, pueden planificar análisis, consultarinformes y comprobar actualizaciones según sea necesario.

Descripción general del productoOpciones de administración de seguridad 1

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 11

Page 12: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Administración con McAfee ePOUtilice McAfee ePO para desplegar y administrar el producto en sistemas alojados en sitios conservidores de McAfee ePO locales y en sitios remotos gestionados por esos servidores. En este caso,uno o más de los administradores suelen gestionar el servidor y los sistemas de red donde se instalael producto.

McAfee ePO ha sido diseñado para redes de empresas de gran tamaño e incluye funciones nuevas queaportan un incremento en la facilidad de uso y permiten extenderse a muchas configuraciones deredes.

Los sistemas gestionados siguen el modelo clásico cliente-servidor, en el que contactan con el servidorde administración (McAfee ePO) para obtener instrucciones. (Para facilitar esta llamada, se despliegaun McAfee Agent en cada sistema de la red. Una vez que hay un agente desplegado en un sistema,McAfee ePO puede administrarlo, y el software cliente de productos administrados puede comunicarsecon el servidor.)

La siguiente figura muestra cómo Endpoint Security se integra en un entorno seguro de McAfee ePO.

1 El administrador configura los componentes del servidor de McAfee ePO y despliega el McAfeeAgent en los sistemas gestionados.

La base de datos de McAfee ePO almacena todos los datos sobre los sistemas gestionados de lared, incluidos:

• Propiedades del sistema

• Información de directivas

• Estructura de directorios

1 Descripción general del productoOpciones de administración de seguridad

12 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 13: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

• Eventos de amenaza (información sobre detecciones)

• Todos los demás datos relevantes que el servidor necesita para mantener actualizados lossistemas gestionados

El McAfee Agent desplegado en todos los sistemas permite:

• Aplicación de directivas

• Despliegues y actualizaciones de productos

• Informes en los sistemas gestionados

2 El administrador despliega Endpoint Security Client en los sistemas gestionados.

3 El servidor de McAfee ePO se conecta al servidor de actualizaciones de McAfee para extraer elcontenido de seguridad más reciente.

El servidor de actualizaciones de McAfee aloja el contenido de seguridad más actualizado, para queel software de McAfee ePO pueda extraer el contenido a intervalos planificados.

4 Se lleva a cabo la comunicación segura agente-servidor (ASSC) a intervalos regulares entre lossistemas y el servidor de McAfee ePO. A continuación:

• McAfee ePO envía cualquier asignación de directiva nueva o actualizaciones de productos paraEndpoint Security Client a los sistemas gestionados. Dicha comunicación tiene lugar una vezterminada la instalación del software cliente y posteriormente a intervalos regulares.

• Endpoint Security Client envía la información de seguridad que ha registrado al servidor.

5 El administrador inicia sesión en la consola de McAfee ePO para realizar tareas administrativas deseguridad, como ejecutar consultas para comunicar el estado de seguridad o trabajar con lasdirectivas de seguridad del software gestionado.

Administración con McAfee ePO CloudUtilice McAfee ePO Cloud para desplegar y administrar el producto en sistemas alojados en sitios queno cuentan con su propio servidor de administración. En este caso, McAfee alberga el servidor.

McAfee ePO Cloud está diseñado para redes pequeñas y medianas que no cuentan con un equipo ouna infraestructura de administración de seguridad. McAfee configura el servidor y la base de datos deMcAfee ePO Cloud "en la nube", crea una cuenta, pone a su disposición los productos para instalarlosen los sistemas gestionados y envía las credenciales de inicio de sesión al administrador de la cuenta.

Los sistemas gestionados siguen el modelo clásico cliente-servidor, en el que contactan con el servidorde administración (McAfee ePO Cloud) para obtener instrucciones. (Para facilitar esta llamada, sedespliega un McAfee Agent en cada sistema de la red. Una vez que hay un agente desplegado en unsistema, McAfee ePO Cloud puede administrarlo, y el software cliente de productos administradospuede comunicarse con el servidor.)

Descripción general del productoOpciones de administración de seguridad 1

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 13

Page 14: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

La siguiente figura muestra cómo Endpoint Security se integra en un entorno seguro de McAfee ePOCloud.

1 McAfee configura los componentes del servidor "en la nube", incluidos el servidor y la base dedatos de McAfee ePO Cloud, y envía la URL y la información de inicio de sesión al administrador.

2 El servidor de McAfee ePO Cloud se conecta al servidor de actualizaciones de McAfee para extraerel contenido de seguridad más reciente.

El servidor de actualizaciones de McAfee aloja el contenido de seguridad más actualizado, para queel software de McAfee ePO Cloud pueda extraer el contenido a intervalos planificados.

3 El administrador utiliza un navegador para iniciar sesión en McAfee ePO Cloud, crea una URL deinstalación y la envía a los usuarios junto con instrucciones de instalación en el sistema.

La URL instala McAfee Agent (si no está ya instalado) y Endpoint Security Client. El sistema sevuelve a comunicar con McAfee ePO Cloud y pasa a estar administrado y protegido por McAfee ePOCloud.

4 Se lleva a cabo la comunicación segura agente-servidor (ASSC) a intervalos regulares entre lossistemas y el servidor de McAfee ePO. A continuación:

• McAfee ePO Cloud envía cualquier asignación de directiva nueva o actualizaciones de productospara Endpoint Security Client a los sistemas gestionados. Dichas acciones se llevan a cabo unavez terminada la instalación del software cliente y posteriormente a intervalos regulares.

• Endpoint Security Client envía la información de seguridad que ha registrado al servidor.

5 El administrador utiliza un navegador para iniciar sesión en McAfee ePO Cloud y para realizar tareasadministrativas de seguridad, como ejecutar consultas para informar del estado de seguridad oconfigurar las directivas de seguridad de su software administrado.

Administración con SecurityCenterUtilice el sitio web administrativo de McAfee SecurityCenter para desplegar y administrar el productoen sistemas administrados con una suscripción a productos de McAfee para pequeñas y medianasempresas, como McAfee

®

SaaS Endpoint Protection o McAfee®

Security-as-a-Service (McAfee SaaS). En

1 Descripción general del productoOpciones de administración de seguridad

14 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 15: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

este caso, McAfee u otro proveedor de servicios aloja el servidor de administración en una ubicaciónremota.

Los productos administrados con SecurityCenter han sido diseñados para proporcionar unaadministración de seguridad totalmente automatizada a las empresas pequeñas. Las funciones másrecientes permiten una mayor supervisión administrativa y ofrecen opciones de vista para un númeromás elevado de sistemas gestionados.

Al igual que el entorno de McAfee ePO Cloud, el servidor de administración y la base de datos deSecurityCenter están ubicados "en la nube". McAfee u otro proveedor de servicios configura lascuentas, a continuación envía la información de inicio de sesión y de instalación del producto aladministrador.

El administrador suele recibir un resumen del estado de la protección de la cuenta en correoselectrónicos de estado semanales enviados por McAfee u otro proveedor de servicios; en la mayoría delos casos, no requieren ninguna acción. Los administradores más proactivos pueden iniciar sesión enSecurityCenter para administrar las detecciones y las directivas.

SecurityCenter también puede enviar información de seguridad a la cuenta de McAfee ePO, donde eladministrador puede consultarla mediante informes. (Requiere la extensión McAfeeSecurity-as-a-Service.)

Descripción general del productoOpciones de administración de seguridad 1

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 15

Page 16: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

1 McAfee u otro proveedor de servicios configura los componentes del servidor "en la nube" y envíala URL de instalación y la información de inicio de sesión al administrador, quien envía la URL a losusuarios junto con instrucciones para instalar el software cliente en los sistemas locales.

2 El software cliente descarga los archivos de contenido más recientes (información sobre amenazas)desde un servidor de actualización. También comprueba las asignaciones de directivas desdeSecurityCenter.

3 El software cliente carga la información de seguridad relativa a cada sistema gestionado enSecurityCenter para su uso en mensajes de correo electrónico de estado e informesadministrativos.

4 (Opcional) Si la cuenta incluye los servicios de protección de McAfee SaaS, se ejecutan enservidores independientes y transmiten la información sobre seguridad a un portal de protección deSaaS para su uso en mensajes de correo electrónico de estado e informes administrativos. Eladministrador puede consultar los informes a través de SecurityCenter.

5 El administrador comprueba el correo electrónico de estado semanal enviado por McAfee u otroproveedor de servicios. Contiene información transmitida a SecurityCenter a través del softwarecliente.

6 (Opcional) El administrador utiliza un navegador web para iniciar sesión en SecurityCenter yconsultar los informes de detecciones o configurar las directas y asignarlas a los sistemasgestionados.

7 (Opcional) El administrador descarga e instala la extensión de McAfee Security-as-a-Service yconsulta información básica de estado y detecciones de SecurityCenter en la consola deadministración de seguridad de McAfee ePO. (No está disponible para cuentas de McAfee ePOCloud.)

Cómo continuarEsta guía le explica cómo instalar el producto en sistemas gestionados de manera centralizada oautogestionados.

Cuando esté listo para comenzar, siga estos pasos.

1 Consulte la información en el capítulo 2 para asegurarse de que los sistemas y el entorno cumplenlos requisitos para instalar y ejecutar el producto.

2 Siga las instrucciones en el capítulo para su entorno de gestión.

Para instalar en sistemas gestionados con... Consulte el...

McAfee ePO o McAfee ePO Cloud Capítulo 3

McAfee SecurityCenter Capítulo 4

Autogestión (sin plataformas de administración de seguridad) Capítulo 5

3 Consulte el capítulo 6 para obtener información sobre solución de problemas.

1 Descripción general del productoCómo continuar

16 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 17: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

2 Preinstalación

Los sistemas gestionados necesitan un hardware y software específicos para ejecutar McAfee EndpointSecurity. Revise estos requisitos y recomendaciones antes de instalar el software Endpoint Securitypara garantizar su correcta instalación.

Contenido Requisitos y recomendaciones de hardware Sistemas operativos compatibles Navegadores de Internet compatibles Plataformas de administración de seguridad compatibles Otro software de detección de virus y de firewall Preconfiguración del producto Ampliación de una versión existente del producto ¿Está listo para empezar la instalación?

Requisitos y recomendaciones de hardwareAsegúrese de que cada sistema que quiera proteger cumpla estos requisitos y recomendaciones antesde instalar Endpoint Security.

• Procesador Intel Pentium u otra arquitectura compatible

Consulte en el sitio web de Microsoft los requisitos específicos para cada sistema operativo. Porejemplo, Windows Small Business Server 2011 requiere al menos un procesador Quad core, 2 GHz64-bit (x64).

• Ratón Microsoft o dispositivo señalador compatible

• Monitor VGA de 256 colores o superior

• Una unidad de CD-ROM o una conexión a Internet desde donde se pueda instalar o descargarsoftware.

2

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 17

Page 18: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Sistemas operativos compatiblesEndpoint Security protege los servidores y las estaciones de trabajo. Los sistemas donde se instalaráel software cliente deben ejecutar un sistema operativo Microsoft Windows compatible.

Sistemas operativos del cliente

Las estaciones de trabajo donde instale el software cliente deben contar con uno de estos sistemasoperativos compatibles.

• Windows 8.1 Update 1

• Windows 8 (sin incluir la edición Windows RT)

• Windows 7

• Windows Vista

• Windows XP Professional con Service Pack 3 (de 32 bits)

• Windows Embedded 8: Pro, Standard e Industry

• Windows Embedded Standard 7

• Windows Embedded para Point of Service (WEPOS)

Microsoft ha anunciado que el 8 de abril de 2014 finaliza el soporte extendido para WindowsXP SP3. Para obtener más detalles, consulte http://windows.microsoft.com/en-us/windows/products/lifecycle.

McAfee continuará ofreciendo soporte en las versiones actuales de productos EnterpriseEndpoint en Windows XP SP3 después del 8 de abril de 2014 durante un tiempo limitado,mientras sea razonable técnica y comercialmente, y no exista una dependencia externa. Porejemplo, si un producto de McAfee necesita que Microsoft le proporcione una solución yMicrosoft no la proporciona, entonces McAfee no podrá seguir ofreciendo soporte. Paraobtener más información, consulte el artículo de la base de datos KnowledgeBase KB78434.

Sistemas operativos del servidor

Los servidores donde instale el software cliente deben contar con uno de estos sistemas operativoscompatibles.

• Windows Server 2012, 2012 R2 y 2012 R2 Update 1: Essentials, Standard y Datacenter (incluidoServer Core mode)

• Windows Server 2008 y 2008 R2: Standard, Datacenter, Enterprise y Web (incluido Server Coremode)

• Windows Storage Server 2008 y 2008 R2

• Windows Small Business Server 2011

• Windows Small Business Server 2008

• Windows Small Business Server 2003 y 2003 R2

• Windows Embedded Standard 2009

2 PreinstalaciónSistemas operativos compatibles

18 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 19: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

• Windows Point of Service Ready 2009

• Windows Point of Service 1.1

Navegadores de Internet compatiblesLas funciones del producto se han verificado y funcionan correctamente en las siguientes versiones delos navegadores más utilizados. La instalación mediante URL requiere uno de estos navegadores y unaconexión a Internet.

• Microsoft Internet Explorer (versiones 7, 8, 9, 10 y 11)

• Mozilla Firefox (versiones de la 3.0 a la 28)

• Google Chrome (versiones de la 4.0 a la 34)

El asistente de instalación utiliza el nivel de seguridad predeterminado de Internet Explorer. En el casode otros navegadores, seleccione un nivel de seguridad que permita Javascript. Consulte lasinstrucciones en la documentación del navegador web para configurar el nivel de seguridad si necesitacambiarlo.

Plataformas de administración de seguridad compatiblesSi va a administrar la seguridad de los sistemas de red, deberá tener configurada una plataforma degestión compatible y colocar los sistemas de red bajo su administración.

Asegúrese de que su entorno cumple estos requisitos para la plataforma de gestión:

Plataformas deadministración

Requisitos

McAfee ePO El administrador:• Ha instalado McAfee ePO versión 5.1.1.

• Ha desplegado la versión 5 de McAfee Agent en los sistemas gestionados.

Para obtener instrucciones, consulte la guía de instalación de McAfee ePO.

McAfee ePO Cloud • McAfee u otro proveedor de servicios ha configurado su cuenta, ha instaladolos componentes del servidor y le ha enviado las credenciales de inicio desesión.

• Un administrador ha desplegado la versión 5 del agente de McAfee Agent enlos sistemas gestionados.

Para obtener instrucciones, consulte la guía de instalación de McAfee ePOCloud.

SecurityCenter El administrador:• Tiene credenciales de inicio de sesión para la cuenta administrativa de

SecurityCenter.

• Lo utiliza para administrar los sistemas de red donde está instalado McAfeeSaaS Endpoint Protection.

PreinstalaciónNavegadores de Internet compatibles 2

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 19

Page 20: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Otro software de detección de virus y de firewallNo es necesario desinstalar los productos de detección de virus y firewall existentes en los sistemasgestionados antes de instalar Endpoint Security. El asistente de instalación detecta estos productos yresuelve la mayoría de los conflictos de modo automático.

• Si el firewall de Windows se encuentra activado: el asistente desactiva el firewall de Windowsautomáticamente para evitar conflictos.

• Si tiene instalado un software de detección de virus o de firewall incompatible: el asistente intentadesinstalar el software. Si no es posible, solicita al usuario que cancele la instalación, desinstale elsoftware incompatible manualmente en el panel de control de Windows y, a continuación, reanudela instalación. La instalación se reanuda en el punto en el que se dejó.

Puede que se le solicite al usuario que reinicie el sistema tras desinstalar el software de firewall.

• Si tiene instalados McAfee Host Intrusion Prevention o McAfee® Deep Defender™ : debe eliminarestos productos conflictivos manualmente o con una tarea cliente antes de instalar EndpointSecurity.

Cuando ejecute el instalador independiente, puede utilizar la opción de la línea de comandosSETUP /override"hips" para eliminar Host Intrusion Prevention antes de instalar EndpointSecurity.

Preconfiguración del productoPuede personalizar la configuración de las funciones del producto antes de desplegar el producto enlos sistemas gestionados.

Esta personalización permite cumplir requisitos específicos, por ejemplo, en entornos con normativade cumplimiento de seguridad. La configuración de directiva preconfigurada se aplica una vezfinalizada la instalación.

McAfee preconfigura funciones con ajustes predeterminados que protegen el sistema en entornos deriesgo medio. Esta configuración asegura que el sistema pueda acceder a sitios web y aplicacionesimportantes hasta que el usuario tenga la oportunidad de revisar los ajustes.

Para preconfigurar las funciones del producto, primero cree una directiva y configúrela con los ajustesnecesarios para su entorno. A continuación asigne la directiva a sistemas gestionados cuandodespliegue el software cliente. Consulte la guía del producto de la plataforma de gestión para obtenerinstrucciones sobre configuración y asignación de directivas. Consulte la documentación del productoEndpoint Security para obtener información sobre las funciones que puede configurar.

Al preconfigurar las funciones del producto, McAfee recomienda que configure la siguienteinformación:

• Dónde y cómo obtener las actualizaciones en sistemas gestionados.

• Cuándo comprobar si hay actualizaciones en sistemas gestionados.

• Acceso a sitios web y aplicaciones requeridos sin interrupciones.

2 PreinstalaciónOtro software de detección de virus y de firewall

20 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 21: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Ampliación de una versión existente del productoSi va a realizar la instalación en un sistema con una versión anterior del producto, perderá laconfiguración de directiva.

Asegúrese de que cualquier parámetro anterior que desee conservar esté duplicado en la nuevaconfiguración de directiva. Anote los ajustes para usarlos como referencia cuando configure el nuevoproducto.

No se admite la ampliación automática de una versión de software preliminar. Para ampliar a unaversión de producción del software, deberá desinstalar la versión existente en primer lugar.

En entornos administrados, puede preconfigurar la configuración de directiva antes del despliegue delproducto. En cualquier entorno, puede ajustar la configuración de las funciones después de instalar elproducto.

McAfee preconfigura funciones con ajustes predeterminados que protegen el sistema en entornos deriesgo medio. Esta configuración asegura que el sistema pueda acceder a sitios web y aplicacionesimportantes hasta que el usuario tenga la oportunidad de revisar los ajustes.

Productos que se amplíanEndpoint Security amplía estos productos existentes.

• En McAfee ePO, McAfee ePO Cloud o en sistemas autogestionados:

• McAfee VirusScan Enterprise, versiones 8.7 y 8.8

• McAfee SiteAdvisor Enterprise, versiones 3.0 y 3.5

• En sistemas SecurityCenter:

• McAfee SaaS Endpoint Protection, versión 6.0.x

Si tiene una configuración de directiva para estos productos o sistemas gestionados, como análisisplanificados, conexiones fiables y sitios web bloqueados, también puede configurarlos con laconfiguración de directiva de Endpoint Security.

1 Cree una directiva y configúrela con los ajustes actuales.

2 Asigne la directiva a sistemas gestionados cuando despliegue el software cliente.

Consulte la guía del producto de la plataforma de gestión para obtener instrucciones sobreconfiguración y asignación de directivas. Consulte la documentación del producto Endpoint Securitypara obtener información sobre las funciones que puede configurar.

Productos conflictivosDebe eliminar estos productos conflictivos de McAfee manualmente o con una tarea cliente antes deinstalar Endpoint Security.

• Deep Defender

• Host Intrusion Prevention

Cuando ejecute el instalador independiente, puede utilizar la opción de la línea de comandosSETUP /override"hips" para eliminar Host Intrusion Prevention antes de instalar EndpointSecurity.

Consulte la documentación del producto para obtener instrucciones sobre cómo desinstalar estosproductos. Consulte las opciones de línea de comandos SETUP (listado completo) en el capítulo 6 paraobtener más información sobre el uso de la utilidad SETUP.

PreinstalaciónAmpliación de una versión existente del producto 2

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 21

Page 22: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

¿Está listo para empezar la instalación?Cuando haya finalizado todos estos pasos, estará listo para empezar la instalación.

Estos componentes... Cumplen estos requisitos

Todos los sistemas en los quedesea instalar el producto

• Los componentes de hardware cumplen o exceden los requisitosmínimos.

• Se ha instalado un sistema operativo Windows compatible.

• Se ha instalado un navegador web compatible.

Solo en sistemas gestionados El agente o software necesario está instalado y en contacto con elservidor de administración.

Servidor de administración • Se ha instalado una plataforma de gestión compatible.

• (Opcional) Cuenta con una configuración de directivapreconfigurada para las funciones del producto según seanecesario.

Cómo continuar

Para instalar el producto, siga las instrucciones en el capítulo para su entorno de gestión.

En sistemas gestionados con... Consulte el...

McAfee ePO Capítulo 3

McAfee SecurityCenter Capítulo 4

Autogestión (sin plataformas de administración de seguridad) Capítulo 5

2 Preinstalación¿Está listo para empezar la instalación?

22 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 23: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

3 Instalación para sistemas gestionadoscon McAfee ePO y McAfee ePO Cloud

Utilice esta información para instalar el producto en sistemas gestionados mediante McAfee ePO yMcAfee ePO Cloud.

Contenido Descripción general de la instalación Instalar los archivos de producto en el servidor de administración Desplegar en varios sistemas con tareas de despliegue Instalar el producto en un sistema local con una URL de instalación Verificar la instalación Desinstalar de sistemas gestionados con McAfee ePO o McAfee ePO Cloud

Descripción general de la instalaciónEn entornos de McAfee ePO y McAfee ePO Cloud, los administradores pueden desplegar el software delproducto remotamente en sistemas gestionados o pedirles a los usuarios que lo instalen localmente.Para McAfee ePO, también deberán instalar el software del producto en el servidor de administración.

Las diferencias principales de administración entre los dos entornos son:

• McAfee ePO: los administradores instalan los componentes del producto en el servidor deadministración, a continuación suelen configurar los parámetros de las funciones y desplegar elsoftware cliente en varios sistemas gestionados mediante tareas de despliegue.

• McAfee ePO Cloud: McAfee u otro proveedor de servicios configura cada cuenta de McAfee ePOCloud en un servidor de administración remoto y notifica al administrador local cuando losproductos están listos para instalarlos en los sistemas gestionados. A continuación losadministradores locales suelen crear y enviar una dirección URL de instalación a los usuarios paraque instalen el producto en los sistemas locales.

En entornos de McAfee ePO Cloud, debe tener credenciales de inicio de sesión de administrador de unacuenta de McAfee ePO Cloud antes de instalar el producto. McAfee o su proveedor de servicios las envíapor correo electrónico. Si no ha activado y configurado una cuenta previamente, consulte la guía delproducto McAfee ePO Cloud para obtener instrucciones.

Endpoint Security permite tanto la instalación mediante URL como las tareas de despliegue encualquiera de los entornos. Como administrador, puede elegir el método que se ajuste mejor a susnecesidades.

1 Asegúrese de que todos los sistemas gestionados cumplen los requisitos descritos en el capítulo 2,Preinstalación.

2 Abra la consola de administración. (Abra el navegador web e inicie sesión en su cuenta de McAfeeePO o McAfee ePO Cloud.)

3

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 23

Page 24: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

3 (Solo en McAfee ePO) Instale los archivos de producto en el servidor de McAfee ePO.

4 (Opcional) Configure las opciones básicas según sea necesario.

5 Elija entre las siguientes opciones para desplegar el software cliente con la configuraciónpredeterminada o personalizada en los sistemas gestionados.

• Remotamente en varios sistemas gestionados: ejecute tareas de despliegue que sedespliegan automáticamente en sistemas gestionados. (Este es el método de instalación depreferencia en sistemas de McAfee ePO.)

• Localmente en los sistemas gestionados: cree una URL de instalación, a continuación envíeun correo electrónico a los usuarios junto con instrucciones acerca de la instalación del productoen los sistemas. (Este es el método de instalación de preferencia en sistemas de McAfee ePOCloud.)

6 Verifique que el software cliente está instalado y actualizado en todos los sistemas gestionados.

Instalar los archivos de producto en el servidor deadministración

En entornos de McAfee ePO, instale los componentes del servidor para Endpoint Security en elservidor de McAfee ePO como primer paso en el proceso de instalación.

Antes de empezarLa plataforma de gestión de seguridad de la red debe cumplir los requisitos descritos en elcapítulo 2.

La tarea instala dos tipos de componentes de producto en el servidor de administración:

• Extensiones de administración de producto: agregar funciones de administración de EndpointSecurity Client (tales como consultas, tareas cliente y ayuda online) al servidor de McAfee ePO.Estas funciones le permiten administrar el producto desde la consola.

• Paquetes de despliegue de productos: agregar archivos de software de Endpoint Security Client alrepositorio principal que puede desplegar en los sistemas gestionados.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 En la consola de administración de seguridad, haga clic en Menú | Paneles, a continuación, seleccioneConfiguración guiada en la lista desplegable.

2 En la pantalla Configuración guiada, haga clic en Comenzar.

3 Haga clic en Selección de software, a continuación:a En la categoría de productos Software no incorporado, haga clic en Con licencia para mostrar los

productos disponibles.

b En la tabla Software, seleccione el producto que desea incorporar. En la tabla que aparece acontinuación se muestra la descripción del producto y todos los componentes disponibles.

c Haga clic en Incorporar todo para incorporar las extensiones de productos a su servidor de McAfeeePO y los paquetes de productos a su repositorio principal.

Una vez finalizada la instalación, se listarán las extensiones en la página Extensiones y lospaquetes se listarán en el repositorio principal.

Ahora puede desplegar el producto en los sistemas gestionados.

3 Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudInstalar los archivos de producto en el servidor de administración

24 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 25: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Desplegar en varios sistemas con tareas de despliegueLas tareas automatizadas simplifican los procesos de despliegue del software cliente en sistemasgestionados. Este método despliega remotamente desde la consola de administración de seguridad yno necesita asistencia por parte del usuario.

Antes de empezar• Los sistemas donde desee instalar el producto deben cumplir los requisitos descritos en

el capítulo 2.

• En un entorno de McAfee ePO, debe tener instalados los componentes del servidor delproducto en el servidor de McAfee ePO.

• En un entorno de McAfee ePO Cloud, debe tener credenciales de administrador de iniciode sesión de una cuenta de McAfee ePO Cloud. McAfee o su proveedor de servicios lasenvía por correo electrónico.

ProcedimientoPuede utilizar dos tipos de tareas automatizadas para el despliegue del software de producto en variossistemas gestionados: tareas de despliegue de productos y tareas cliente. Las tareas de despliegue deproductos son más sencillas de configurar y esta guía explica los pasos. Consulte la guía de productode McAfee ePO o McAfee ePO Cloud para obtener más información acerca de la configuración yejecución de tareas de despliegue de productos y tareas cliente.

1 En la consola de administración de seguridad, haga clic en Menú | Software | Despliegue de producto.

2 En la página Despliegue de productos, haga clic en Despliegue nuevo.

3 En la página Despliegue nuevo, configure los ajustes y, a continuación, haga clic en Guardar en la partesuperior de la página.

Opción Descripción

Nombre yDescripción

Escriba un nombre y una descripción para el despliegue.

Este nombre aparece en la página Despliegue una vez se ha guardado eldespliegue.

Tipo En la lista, seleccione el tipo de despliegue.• Fijo: se despliega solo en los sistemas seleccionados.

• Continuo: se despliega en sistemas basándose en etiquetas o grupos del Árbol desistemas. Esta opción permite que los sistemas vayan cambiando a medida quese agregan o eliminan de los grupos o etiquetas.

Si desea instalar automáticamente actualizaciones de productos en cuanto esténdisponibles, seleccione Actualización automática. Esta opción despliegaautomáticamente los hotfix y parches para el producto.

Paquete En la lista, seleccione McAfee Endpoint Security.

Idioma y Rama Si es necesario, seleccione el Idioma y la Rama, si no utiliza los predeterminados.

Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudDesplegar en varios sistemas con tareas de despliegue 3

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 25

Page 26: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Opción Descripción

Línea decomandos

En el campo de texto, especifique una línea de comandos con opciones deinstalación para el módulo que está instalando. Estas opciones son compatibles:• /INSTALLDIR="install_path"• /l"install_log_path"• /l*v"install_log_path"• /nocontentupdateConsulte las opciones de línea de comandos SETUP (tareas de despliegue deMcAfee ePO y McAfee ePO Cloud) en el capítulo 6 para obtener más informaciónsobre descripciones de opciones.

Seleccionar lossistemas

Haga clic en Seleccionar sistemas para abrir el cuadro de diálogo Selección de sistemasy seleccione los sistemas en los que quiere desplegar el software cliente.Si es necesario, configure las siguientes opciones:• Ejecutar en cada implementación de directivas (solo Windows)

• Permitir a los usuarios finales aplazar este despliegue (solo Windows)

• Número máximo de aplazamientos permitidos

• La opción de aplazamiento caduca tras

• Mostrar este texto

Seleccionar unahora de inicio

Especifique una hora de inicio para el despliegue o planifíquelo:• Ejecutarse inmediatamente: inicia la tarea de despliegue la próxima vez que los

sistemas comprueben actualizaciones del servidor de administración.

• Una vez: abre el planificador para que pueda configurar la fecha de inicio, la hora yla ejecución aleatoria.

La página Despliegue de productos se abre con el proyecto nuevo agregado a la lista de despliegues.Además, se crea una tarea cliente automáticamente con las opciones de despliegue.

4 Compruebe el estado del despliegue en la página Despliegue de productos.

Haga clic en la tarea de despliegue en la lista en el lado izquierdo de la página para mostrar losdetalles en el lado derecho de la página.

Véase también opciones de línea de comandos SETUP (tareas de despliegue de McAfee ePO y McAfee ePOCloud) en la página 45

Instalar el producto en un sistema local con una URL deinstalación

Los administradores de McAfee ePO Cloud suelen crear una URL de instalación que puede utilizarsepara instalar Endpoint Security Client en sistemas gestionados.

Pueden:

• Utilizar esta URL para instalar el software cliente de manera local en su propio sistema.

• Enviar esta URL a los usuarios junto con instrucciones para instalar el software cliente en lossistemas locales.

McAfee ePO también admite instalación mediante URL.

3 Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudInstalar el producto en un sistema local con una URL de instalación

26 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 27: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Procedimientos• Crear una URL de instalación en la página 27

Cree una URL para instalar el software cliente en un sistema local. A continuación, utilícelopara instalar el software cliente en el sistema local o envíelo a los usuarios para instalar elsoftware cliente en sus sistemas.

• Instalar con una URL de instalación en la página 29Instale el producto en un sistema local con una URL de instalación.

Crear una URL de instalaciónCree una URL para instalar el software cliente en un sistema local. A continuación, utilícelo parainstalar el software cliente en el sistema local o envíelo a los usuarios para instalar el software clienteen sus sistemas.

Antes de empezar• En un entorno de McAfee ePO, las extensiones de producto deben instalarse en el

servidor de McAfee ePO y el contenido de producto debe estar disponible en elrepositorio principal.

• En un entorno de McAfee ePO Cloud, debe tener credenciales de administrador de iniciode sesión de una cuenta de McAfee ePO Cloud. McAfee o su proveedor de servicios lasenvía por correo electrónico.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Abra la consola de administración y comience el despliegue de una de las siguientes maneras.

En estaplataforma...

Siga estos pasos...

McAfee ePO 1 Abra el navegador e inicie sesión en McAfee ePO.

2 Haga clic en Menú | Paneles, a continuación, haga clic en Introducción a ePolicyOrchestrator.Los módulos del producto instalados en sistemas gestionados estánlistados en Producto.

3 Haga clic en Iniciar despliegue.Se abre la página Despliegue de productos.

McAfee ePO Cloud 1 Abra el navegador e inicie sesión en McAfee ePO Cloud.

2 Haga clic en Menú | Paneles, a continuación, haga clic en Introducción a ePolicyOrchestrator.Los módulos del producto instalados en sistemas gestionados estánlistados en Producto.

Se abre la página Bienvenido a McAfee Security.

2 Cree una URL de instalación con una configuración predeterminada o personalizada.

Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudInstalar el producto en un sistema local con una URL de instalación 3

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 27

Page 28: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Para... En McAfee ePO En McAfee ePO Cloud

Desplegar todoslos módulos deproducto con laconfiguración deseguridadpredeterminada

• Haga clic en Desplegar.La página Bienvenido a ePolicyOrchestrator muestra la URL dedespliegue de software.

• Haga clic en Instalar protección en otrosequipos.Una página muestra la URL dedespliegue de software.

Personalizar eldespliegue

1 Haga clic en Personalizar.

2 Configure estos parámetros:

• Nombre de grupo: seleccione elnombre de grupo predeterminadoo introduzca un nombre de grupopersonalizado.

• Sistema operativo: seleccione McAfeeAgent para Windows.

• Software y directivas: seleccione losmódulos de producto de McAfeeEndpoint Security para instalar y, sies necesario, haga clic en Tareas ydirectivas predeterminadas de McAfeepara seleccionar una directivapreconfigurada alternativa.

• Actualización automática: especifiquesi desea descargar la últimaversión del softwareautomáticamente cuando seproduzca una actualización.

3 Haga clic en Desplegar.

Una página muestra la URL dedespliegue de software.

1 Haga clic en Instalación personalizada.

2 Configure estos parámetros, acontinuación haga clic en Listo:

• Nombre de grupo: seleccione elnombre de grupo predeterminado ointroduzca un nombre de grupopersonalizado.

• Sistema operativo: seleccione McAfeeAgent para Windows.

• Software y directivas: seleccione losmódulos de producto de McAfeeEndpoint Security para instalar y, si esnecesario, haga clic en Tareas ydirectivas predeterminadas de McAfee paraseleccionar una directivapreconfigurada alternativa.

• Actualización automática: especifique sidesea descargar la última versióndel software automáticamentecuando se produzca unaactualización.

3 Haga clic en Instalar protección en otrosequipos.

Una página muestra la URL dedespliegue de software.

3 (Solo en McAfee ePO Cloud) Instale el producto en el sistema local mediante uno de estosmétodos:

• Haga clic en Instalar protección en este equipo.

• Copie y pegue la URL en una nueva ventana de navegador.

Se abre una nueva ventana con un asistente de instalación basado en la Web.

4 Envíe la URL a los usuarios.

a Copie la URL en un archivo de texto, a continuación haga clic en Aceptar para cerrar el cuadro dediálogo.

b Envíe la URL en un mensaje de correo electrónico con instrucciones específicas para lainstalación en sistemas locales.

3 Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudInstalar el producto en un sistema local con una URL de instalación

28 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 29: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Instalar con una URL de instalaciónInstale el producto en un sistema local con una URL de instalación.

Antes de empezar• El sistema donde instale el producto debe cumplir los requisitos descritos en el capítulo

2.

• Necesita una URL de instalación creada por usted o enviada por un administrador.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Abra una ventana del navegador web y copie la URL de instalación.

2 Siga las instrucciones que aparecen en pantalla para instalar. Si la instalación no se iniciaautomáticamente, haga clic en Instalar.• Si se le solicita que ejecute o guarde, haga clic en Ejecutar.

• Si se le solicita que verifique la instalación, haga clic en Ejecutar.

Un cuadro de diálogo muestra el progreso de la instalación y avisa cuando termina. Si es necesario,haga clic en Cancelar para detener la instalación.

El registro de instalación, McAfeeSmartInstall_<date>_<time>.log, se guarda en <LocalTempDir>\McAfeeLogs (por ejemplo, C:\Windows\Temp\McAfeeLogs).

Verificar la instalaciónTras el despliegue, verifique que el software cliente se ha instalado y actualizado correctamente en lossistemas gestionados.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Espere a que los sistemas cliente notifiquen a la plataforma de gestión de seguridad (normalmentetras una hora).

2 En la consola de administración de seguridad, haga clic en Menú | Paneles, a continuación seleccioneEndpoint Security: estado de la instalación para obtener un listado completo de los sistemas gestionadosdonde se ha instalado el software y de su estado.

Tras finalizar una instalación mediante URL, la lista de sistemas coincide con la lista de usuarios a losque envió la URL.

Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudVerificar la instalación 3

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 29

Page 30: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Desinstalar de sistemas gestionados con McAfee ePO o McAfeeePO Cloud

Puede eliminar módulos de producto de sistemas gestionados remotamente desde la consola deadministración o localmente en el sistema gestionado. Es posible que lleve a cabo esta operación pararealizar pruebas o antes de volver a instalar el software cliente.

Si desinstala el software cliente, el sistema gestionado dejará de estar protegido contra posiblesamenazas. Es recomendable volver a instalarlo lo antes posible.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

• Elimine el software cliente mediante uno de estos métodos.

Paradesinstalar...

Haga lo siguiente...

Remotamentedesde variossistemas

Ejecute una tarea de despliegue de productos:

1 En la consola de administración de seguridad, haga clic en Menú | Directiva |Despliegue de productos.

2 Duplique la tarea que ha utilizado para instalar los módulos de producto, acontinuación especifique Eliminar como Acción.

3 Una vez completada la tarea, verifique que el software cliente se hadesinstalado en los sistemas seleccionados. Haga clic en Paneles, acontinuación seleccione Endpoint Security: estado de la instalación.

Consulte la guía de producto de McAfee ePO o McAfee ePO Cloud para obtenermás información acerca del uso de tareas de despliegue de productos.

En el sistemagestionado local

Desinstale desde el panel de control de Windows:

1 Abra el panel de control de Windows y vaya a la pantalla Desinstalarprogramas.

2 En la lista de programas, seleccione cada módulo del producto y haga clicen Desinstalar.• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

3 Si se le pide, introduzca una contraseña para cada módulo.Si no conoce la contraseña, pida ayuda al administrador.

3 Instalación para sistemas gestionados con McAfee ePO y McAfee ePO CloudDesinstalar de sistemas gestionados con McAfee ePO o McAfee ePO Cloud

30 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 31: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

4 Instalación para sistemas gestionadoscon McAfee SecurityCenter

Utilice esta información para instalar el producto en sistemas gestionados mediante McAfeeSecurityCenter.

Contenido Descripción general de la instalación en sistemas gestionados con SecurityCenter Instalar el producto en un sistema local con una URL de instalación Desplegar en modo silencioso en los sistemas locales Verificar la instalación en SecurityCenter Desinstalar de sistemas gestionados con SecurityCenter

Descripción general de la instalación en sistemas gestionadoscon SecurityCenter

SecurityCenter se aloja en un servidor remoto "en la nube" y un administrador local gestiona laseguridad de los sistemas de red. Como administrador local solo necesita instalar el software cliente yconfigurar los ajustes personalizados, si es necesario.

McAfee u otro proveedor de servicios configura el servidor de administración en un lugar seguro y lenotifica cuando los productos están listos para instalarlos en los sistemas gestionados. A continuaciónpuede crear y enviar una dirección URL de instalación a los usuarios para que instalen el producto enlos sistemas locales. También puede desplegar el software cliente en sistemas gestionadossilenciosamente sin notificar a los usuarios.

Debe tener credenciales de administrador de una cuenta de SecurityCenter. McAfee o su proveedor deservicios las envía por correo electrónico.

1 Asegúrese de que todos los sistemas gestionados cumplen los requisitos descritos en el capítulo 2,Preinstalación.

2 Abra el navegador web e inicie sesión en su cuenta de SecurityCenter.

3 (Opcional) Configure las opciones básicas (grupos y directivas).

4 Instale el software cliente en el sistema administrativo. Este es el sistema que utilizará parasupervisar el estado de seguridad de los sistemas gestionados.

4

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 31

Page 32: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

5 Elija entre las siguientes opciones para desplegar el software cliente con la configuraciónpredeterminada o personalizada en los sistemas gestionados.

• Localmente en los sistemas gestionados: cree una URL de instalación, a continuación envíeun correo electrónico a los usuarios junto con instrucciones acerca de la instalación del productoen los sistemas.

• Silenciosamente: despliegue el software cliente sin interacción con el usuario.

6 Verifique que el software cliente está instalado y actualizado en todos los sistemas gestionados.

Instalar el producto en un sistema local con una URL deinstalación

Los administradores suelen crear una URL de instalación que puede utilizarse para instalar EndpointSecurity de manera local en sistemas gestionados. Envían esta URL a los usuarios junto coninstrucciones.

Procedimientos• Instalación en el sistema administrativo en la página 32

Instale el producto directamente en el sistema que utiliza para gestionar los equipos de lared con SecurityCenter.

• Enviar una URL de instalación a otros sistemas gestionados en la página 33Como administrador, puede obtener la URL de instalación específica de la empresa de dosformas.

• Instalar con una URL de instalación en la página 34Instale el software cliente con una URL de instalación enviada por el administrador.

Instalación en el sistema administrativoInstale el producto directamente en el sistema que utiliza para gestionar los equipos de la red conSecurityCenter.

Antes de empezarDebe tener credenciales de administrador de una cuenta de SecurityCenter. McAfee o suproveedor de servicios las envía por correo electrónico.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

• En el equipo administrativo, realice la instalación mediante uno de estos métodos.

4 Instalación para sistemas gestionados con McAfee SecurityCenterInstalar el producto en un sistema local con una URL de instalación

32 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 33: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Si desea Siga estos pasos

Instalar todos los módulosde la suscripción con laconfiguraciónpredeterminada

1 Abra el correo electrónico de bienvenida que contiene la URL deinstalación.

2 Haga clic en la URL de instalación o cópiela y péguela en unnavegador web.

Especificar laconfiguraciónpersonalizada o instalardesde SecurityCenter

1 En el navegador web, inicie sesión en SecurityCenter.

2 En la página Panel o la página Equipos, haga clic en Instalar protección.

3 Seleccione las opciones adecuadas:

• El grupo donde colocar los equipos cliente

• La directiva que se va a asignar a los equipos

• Los módulos del producto para instalar

• El idioma del software

4 Haga clic en Instalar en este equipo.

Enviar una URL de instalación a otros sistemas gestionadosComo administrador, puede obtener la URL de instalación específica de la empresa de dos formas.

Antes de empezarDebe tener credenciales de administrador de una cuenta de SecurityCenter. McAfee o suproveedor de servicios las envía por correo electrónico.

• Al suscribirse a Endpoint Security, recibe un mensaje de correo electrónico con la URL deinstalación que se ha configurado para su empresa. Esta URL de instalación instala los productos alos que se ha suscrito en el grupo predeterminado de su cuenta en el idioma predeterminado.Puede copiar esta URL en un mensaje de correo electrónico y enviarla a otros sistemas gestionadosde su empresa.

• Puede iniciar sesión en SecurityCenter y crear una URL personalizada para enviársela a losusuarios. Esto les permitirá instalar los productos seleccionados en el grupo y el idiomadesignados.

Siga estos pasos para crear una URL de instalación personalizada y enviársela a los usuarios.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 En el navegador web, inicie sesión en SecurityCenter.

2 En la página Panel o la página Equipos, haga clic en Instalar protección.

3 Seleccione Obtener una dirección URL para la instalación en otros equipos.

4 Seleccione las opciones adecuadas:

• El grupo donde colocar los equipos cliente

• La directiva que se va a asignar a los equipos

• Los servicios de protección que se van a instalar

• El idioma del software

Instalación para sistemas gestionados con McAfee SecurityCenterInstalar el producto en un sistema local con una URL de instalación 4

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 33

Page 34: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

5 Haga clic en Obtener dirección URL.

Aparece una URL personalizada junto con instrucciones sencillas para el usuario.

6 Haga clic en Seleccionar texto y copiar en el portapapeles y, a continuación, en Correo electrónico.

Se abre un mensaje de correo electrónico. El texto y la URL que ha copiado aparecen en elmensaje.

7 Escriba las direcciones de correo electrónico en el mensaje, revise las instrucciones si es necesarioy haga clic en Enviar.

Instalar con una URL de instalaciónInstale el software cliente con una URL de instalación enviada por el administrador.

Antes de empezarEl sistema donde instale el producto debe cumplir los requisitos descritos en el capítulo 2.

Una vez finalizada la instalación, el producto descarga los archivos de contenido (definición deamenaza) en segundo plano. No es necesario permanecer a la espera mientras se produce unadescarga larga.

El sistema gestionado no está totalmente protegido hasta que se han descargado los archivos decontenido. No desactive el sistema gestionado ni desconecte Internet hasta que haya finalizado ladescarga.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Abra el mensaje de correo electrónico con la URL en el sistema gestionado.

2 Seleccione la URL o cópiela y péguela en la ventana del navegador para empezar la instalación.

Al introducir la URL en el navegador, asegúrese de hacerlo por completo y sin espacios.

3 Escriba su dirección de correo electrónico en el campo Correo electrónico o identificador y haga clic enContinuar.

La información aquí introducida identifica al sistema gestionado en los informes. Si los informesindican un problema con el sistema gestionado, el administrador se sirve de la dirección de correoelectrónico para notificar a la persona que utiliza el sistema gestionado. Si no se introduce unadirección de correo electrónico, es importante que el administrador conozca la información decontacto adecuada.

4 Cuando se le solicite, haga clic en Instalar.

5 En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar.

6 Haga clic en Sí o Continuar si se le pide que permita al software realizar cambios en el sistemagestionado.

4 Instalación para sistemas gestionados con McAfee SecurityCenterInstalar el producto en un sistema local con una URL de instalación

34 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 35: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Desplegar en modo silencioso en los sistemas localesPuede ejecutar la utilidad VSSETUP para instalar el software cliente en los sistemas gestionados sininteracción por parte del usuario.

Procedimientos• Instalar con instalación silenciosa en la página 35

Use esta tarea para instalar el software cliente de modo silencioso en un sistemagestionado local desde un sistema administrativo.

• Designar un servidor de retransmisión en la página 36Especifique si un sistema gestionado funciona como servidor de retransmisión.

Descripción general de la instalación silenciosaLa instalación silenciosa emplea la utilidad VSSETUP.

1 Descargue la utilidad de SecurityCenter.

2 Despliéguela en los sistemas en los que desee instalar el software cliente.

3 En el sistema local, abra una ventana de indicador de comandos y ejecute el comandoVSSETUP.EXE mediante las opciones de línea de comandos adecuadas.

Requisitos para la instalación silenciosaAsegúrese de que cumple estos requisitos antes de utilizar el método de instalación silenciosa.

• Debe tener un método para instalar archivos ejecutables en los equipos de la red. Por ejemplo:

• Una herramienta de despliegue de terceros, como Novell NAL, ZenWorks, el instalador MicrosoftSystems Management Server (SMS) o Tivoli IT Director.

• Una secuencia de comandos de inicio de sesión.

• Un vínculo a un archivo ejecutable en un mensaje de correo electrónico.

• Un medio portátil, como un CD.

• Debe ejecutar este programa utilizando una cuenta con suficientes derechos para instalar elproducto. Normalmente son necesarios derechos de administrador local; algunos métodosrequieren derechos de ejecución remota.

• Debe conocer la clave de empresa (la serie de caracteres presentes en la URL de instalacióndespués de los caracteres "CK="). La clave de empresa aparece en la página Instalación de productos yla ficha Claves de la página Mis licencias en SecurityCenter.

Instalar con instalación silenciosaUse esta tarea para instalar el software cliente de modo silencioso en un sistema gestionado localdesde un sistema administrativo.

Antes de empezar• Debe tener credenciales de administrador de una cuenta de SecurityCenter.

• Los sistemas donde instale el software deben cumplir los requisitos descritos en elcapítulo 2.

Instalación para sistemas gestionados con McAfee SecurityCenterDesplegar en modo silencioso en los sistemas locales 4

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 35

Page 36: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 En el navegador web, inicie sesión en SecurityCenter.

2 En la página Panel o la página Equipos, haga clic en Instalar protección.

3 Seleccione Protección de equipo de sobremesa y, a continuación, haga clic en Siguiente.

4 En Opciones de instalación adicionales | Seleccionar opciones avanzadashaga clic en Instalación silenciosa.

5 Seleccione un idioma, seleccione la versión correcta de la utilidad y a continuación haga clic enDescargar.

Windows de 32 bits VSSETUP_X86.EXE

Windows de 64 bits VSSETUP_X64.EXE

6 Despliegue el programa en cada uno de los equipos cliente mediante la herramienta habitual dedespliegue.

7 Abra una línea de comandos en un equipo cliente y ejecute el comando siguiente:

• Windows de 32 bits:VSSETUP_X86.EXE /CK=<your company key> /<parameters>

• Windows de 64 bits:VSSETUP_X64.EXE /CK=<your company key> /<parameters>

Tal y como se muestra, debe incluir la clave de empresa (CK) como parámetro.

En la página Protección de instalación, haga clic en Más para mostrar la clave de empresa y un vínculo auna lista de opciones de línea de comandos de VSSETUP. La clave de empresa aparece en la fichaClaves de la página Mis licencias en SecurityCenter. Para obtener una lista de las opciones de línea decomandos, consulte el capítulo 6.

Véase también Opciones de línea de comandos con VSSETUP (sistemas SecurityCenter) en la página 49

Designar un servidor de retransmisiónEspecifique si un sistema gestionado funciona como servidor de retransmisión.

Los servidores de retransmisión recuperan actualizaciones directamente desde el sitio de actualizaciónde McAfee y las ponen a disposición de los sistemas gestionados sin una conexión a Internet.

4 Instalación para sistemas gestionados con McAfee SecurityCenterDesplegar en modo silencioso en los sistemas locales

36 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 37: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Procedimiento• Utilice la opción de línea de comandos VSSETUP para especificar si un equipo es un servidor de

retransmisión.

Para... Utilice este parámetro

Durante la instalación, especificar que unsistema gestionado es un servidor deretransmisión

VSSETUP_86.EXE /RelayServer=1o

VSSETUP_64.EXE /RelayServer=1

Si no especifica esta opción, el valorpredeterminado es 0 y el equipo no será unservidor de retransmisión.

Modificar la instalación existente paraespecificar que un sistema gestionado es unservidor de retransmisión

VSSETUP_86.EXE /SetRelayServerEnable=1o

VSSETUP_64.EXE /SetRelayServerEnable=1

Modificar la instalación existente paraespecificar que un sistema gestionado no esun servidor de retransmisión

VSSETUP_86.EXE /SetRelayServerEnable=0o

VSSETUP_64.EXE /SetRelayServerEnable=0

Verificar la instalación en SecurityCenterCompruebe SecurityCenter para verificar que el software cliente se ha instalado y actualizadocorrectamente en los sistemas gestionados.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Espere a que los sistemas gestionados notifiquen a SecurityCenter (suele tardar unos 20 minutos).

2 En el navegador web, inicie sesión en SecurityCenter.

3 Haga clic en Equipos para abrir la página de Equipos.

Compruebe que todos los sistemas gestionados aparecen en el listado. Compruebe que la fecha enÚltima conexión y Fecha del archivo DAT sea la actual. Las entradas en rojo en estas columnas indican queel sistema gestionado está desfasado y necesita una actualización.

Desinstalar de sistemas gestionados con SecurityCenterPuede eliminar módulos de producto localmente desde un sistema gestionado. Es posible que lleve acabo esta operación para realizar pruebas o antes de volver a instalar el software cliente.

Si desinstala el software cliente, el sistema gestionado dejará de estar protegido contra posiblesamenazas. Es recomendable volver a instalarlo lo antes posible.

Instalación para sistemas gestionados con McAfee SecurityCenterVerificar la instalación en SecurityCenter 4

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 37

Page 38: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Procedimiento1 Abra el panel de control de Windows y vaya a la pantalla Desinstalar programas.

2 En la lista de programas, seleccione cada módulo del producto y haga clic en Desinstalar.• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

3 Si se le pide, introduzca una contraseña para cada módulo.

De forma predeterminada, la contraseña es la clave de empresa de su cuenta. Para cambiar o verla contraseña, vaya a la página de la directiva Configuración del cliente de SecurityCenter, o soliciteayuda al administrador.

4 Instalación para sistemas gestionados con McAfee SecurityCenterDesinstalar de sistemas gestionados con SecurityCenter

38 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 39: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

5 Instalación en sistemas autogestionados

Utilice esta información para instalar el producto en sistemas no gestionados mediante unaherramienta de administración de red centralizada.

Contenido Descripción general de la instalación para sistemas autogestionados Instalar con el asistente de instalación Instalación desde la línea de comandos Verificar la instalación Desinstalar de un sistema autogestionado

Descripción general de la instalación para sistemasautogestionados

Los usuarios de sistemas locales llevan a cabo estas tareas de alto nivel para instalar el producto ensistemas autogestionados.

1 Asegúrese de que el sistema cumple los requisitos descritos en el capítulo 2, Preinstalación.

2 Copie los archivos de producto en el sistema autogestionado.

Dependiendo de cómo adquirió el producto, puede que necesite descargar archivos de producto deun sitio de descargas o copiarlos desde un CD o DVD.

3 Inicie el asistente de instalación, a continuación siga las instrucciones del asistente para instalar elproducto.

4 Verifique que el software cliente está instalado y actualizado.

Instalar con el asistente de instalaciónEl asistente de instalación automatiza gran parte del proceso para instalar el producto en sistemasautogestionados.

Antes de empezarLos sistemas donde instale el producto deben cumplir los requisitos descritos en el capítulo2.

5

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 39

Page 40: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Obtenga una copia del software del producto, a continuación inicie el asistente de instalación en elsistema autogestionado.

Para este formatode producto...

Siga estos pasos...

Descarga Descargue el archivo .zip de Endpoint Security, descomprima el contenidodel archivo y haga doble clic en setupEP.exe.

Si adquiere el producto online, McAfee u otro proveedor envía lasinstrucciones y una URL para descargar el producto.

CD o DVD Inserte el CD en una unidad, abra el contenido y haga doble clic ensetupEP.exe.

Si hay algún número de licencia de producto en la etiqueta del CD opaquete, asegúrese de tener una copia para consultarlo.

2 En la página Acuerdo de licencia, haga clic en Aceptar.

3 Resuelva los conflictos detectados por el asistente.

El asistente intenta desinstalar automáticamente productos de software de detección de virus y defirewall conflictivos. Si no es posible, le solicita que los desinstale manualmente y que reinicie.

• Si reinicia inmediatamente, la instalación se reanuda una vez reiniciado el sistema.

• Si decide reiniciar más tarde, ejecute el asistente de instalación de nuevo cuando le sea posible.

4 En la página Opciones de instalación, seleccione el módulo para instalar.

Instale todos los módulos que ha adquirido con la configuración predeterminada, o seleccione lasopciones para personalizar la instalación.

5 Haga clic en Instalar.

El asistente muestra una notificación al finalizarse la instalación. Un cuadro de diálogo muestra elprogreso de la instalación y avisa cuando termina. Puede cancelar la instalación en cualquiermomento, si es necesario.

6 Haga clic en Finalizar para cerrar el asistente.

Véase también Otro software de detección de virus y de firewall en la página 20

Instalación desde la línea de comandosPuede ejecutar el asistente de instalación desde la línea de comandos, lo que le permite seleccionaropciones adicionales, como la instalación silenciosa. (La instalación es interactiva de formapredeterminada.)

Antes de empezarEl sistema donde instale el producto debe cumplir los requisitos descritos en el capítulo 2.

5 Instalación en sistemas autogestionadosInstalación desde la línea de comandos

40 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 41: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

• En la instalación silenciosa, el asistente no muestra comentarios. Toda la información se encuentradisponible en los registros.

• En la instalación desde la línea de comandos interactiva, el asistente muestra una ventana deprogreso y le permite cancelar la instalación, si es necesario. Toda la información se encuentradisponible en los registros.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Copie los archivos de producto en el sistema autogestionado.

Dependiendo de cómo adquirió el producto, puede que necesite descargar archivos de producto deun sitio de descargas o copiarlos desde un CD o DVD.

2 Abra una ventana de símbolo del sistema, acceda a la carpeta donde ha copiado los archivos deproducto, a continuación escriba esta línea de comandos y cualquier parámetro que corresponda(no distinguen entre mayúsculas y minúsculas):

setupEP.exe /parameters

Escriba setupEP.exe /help para obtener un listado completo de opciones de línea de comandos dela utilidad SETUP o consulte Opciones de línea de comandos SETUP (listado completo) en elcapítulo 6.

Verificar la instalaciónUna vez finalizada la instalación, verifique que los módulos se han instalado correctamente y que elsistema está actualizado.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Abra el panel de control de Windows y verifique que aparecen todos los nombres de los módulos.

• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

2 Abra los registros de instalación creados en C:\Windows\Temp\McAfeeLogs y asegúrese de que noaparecen mensajes de error.

3 Abra la consola cliente, a continuación haga clic en Actualizar ahora para asegurarse de que el sistemaestá actualizado.

Si el sistema está actualizado, la página muestra No hay actualizaciones disponibles, así como la fecha yhora de la actualización más reciente.

Instalación en sistemas autogestionadosVerificar la instalación 5

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 41

Page 42: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Desinstalar de un sistema autogestionadoPuede eliminar módulos del producto de un sistema autogestionado desde el panel de control deWindows. Es posible que lleve a cabo esta operación para realizar pruebas o antes de volver a instalarel software cliente.

También puede desinstalar módulos del producto desde una línea de comandos. Consulte opciones delínea de comandos SETUP (listado completo) en el capítulo 6.

Si desinstala el software cliente, el sistema dejará de estar protegido contra posibles amenazas. Esrecomendable volver a instalarlo lo antes posible.

Procedimiento1 Abra el panel de control de Windows y vaya a la pantalla Desinstalar programas.

2 En la lista de programas, seleccione cada módulo del producto y haga clic en Desinstalar.• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

3 Si se le pide, introduzca una contraseña para cada módulo.

De forma predeterminada, no se configura ninguna contraseña de desinstalación para los sistemasautogestionados.

5 Instalación en sistemas autogestionadosDesinstalar de un sistema autogestionado

42 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 43: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

6 Solución de problemas y referencia

Utilice esta información para el mantenimiento básico del producto, la solución de problemas y comoreferencia.

Contenido Probar detección de malware Uso de la herramienta MER para solucionar problemas Mensajes de error de instalación y soluciones opciones de línea de comandos SETUP (tareas de despliegue de McAfee ePO y McAfee ePO Cloud) opciones de línea de comandos SETUP (listado completo) Opciones de línea de comandos con VSSETUP (sistemas SecurityCenter)

Probar detección de malwarePuede comprobar la función de detección de virus de Threat Prevention si descarga el archivo deprueba antivirus estándar EICAR al sistema local.El archivo de prueba EICAR no es un virus, a pesar de estar concebido para que se detecte como tal.

Procedimiento1 Descargue el archivo EICAR desde esta ubicación:

http://www.eicar.org/download/eicar.com

Si se ha instalado correctamente, Threat Prevention interrumpirá la descarga y mostrará un cuadrode diálogo de detección de amenaza.

2 Haga clic en Aceptar.

Si no se ha instalado correctamente, Threat Prevention no detectará el virus ni detendrá el procesode descarga. En tal caso, utilice el Explorador de Windows para eliminar el archivo de prueba EICARdel equipo cliente y, a continuación, vuelva a instalar el producto y compruebe la nueva instalación.

Uso de la herramienta MER para solucionar problemasLa herramienta MER (Minimum Escalation Requirements) recopila datos de McAfee de EndpointSecurity y otros productos de McAfee en el equipo.

Soporte de McAfee utiliza estos datos para analizar y resolver el problema.

6

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 43

Page 44: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

La información recopilada por la herramienta MER incluye:

• Detalles del registro • Registros de eventos

• Detalles de la versión del archivo • Detalles del proceso

• Archivos

McAfee proporciona dos versiones de MER:

• WebMER se ejecuta en el equipo cliente.

Consulte Utilización de las herramientas MER con productos McAfee compatibles.

• La herramienta MER para McAfee ePO utiliza McAfee ePO para ejecutar la herramienta MER enequipos cliente.

Consulte Utilización de la herramienta MER para McAfee ePO.

Mensajes de error de instalación y solucionesLos mensajes de error aparecen cuando se produce una condición inesperada que no puede solucionarel programa que genera el mensaje de error. Use esta lista para buscar un mensaje de error, unaexplicación de la condición y las acciones necesarias para corregirlo.

Según cómo haya iniciado el asistente de instalación, mostrará una descripción del error o un códigode error.

Mensaje Descripción Solución

Se ha encontrado unproducto de McAfeeconflictivo.

Código de error: 16001El asistente de instalación ha detectadouno o más productos de McAfeeconflictivos (como Host IntrusionPrevention o Deep Defender) en elsistema y no puede eliminarloautomáticamente.

Desinstale los productos conflictivose intente de nuevo la instalación.

Se necesitan derechosde administrador.

Código de error: 16002Para ejecutar el asistente de instalacióndebe tener derechos de administrador.

Inicie sesión como administrador, acontinuación inicie el asistente deinstalación.

Error en la eliminación. Código de error: 16007El asistente de instalación no pudoeliminar la versión anterior de esteproducto (como por ejemplo una versiónbeta) o un producto heredado (comoVirusScan Enterprise o SiteAdvisorEnterprise) del sistema.

Elimine estos productosmanualmente antes de instalarEndpoint Security.Póngase en contacto con el equipode soporte técnico si el problemapersiste.

Error al iniciar elasistente deinstalación.

Código de error: 16008No se ha podido iniciar el asistente deinstalación.

Póngase en contacto con el serviciode soporte técnico.

Pendiente de reiniciar Código de error: 16017Hay pendiente un reinicio del sistemaposterior a una instalación o unaoperación de eliminación.

Reinicie el sistema para continuar lainstalación.

6 Solución de problemas y referenciaMensajes de error de instalación y soluciones

44 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 45: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Mensaje Descripción Solución

Error durante laeliminación desoftware incompatible.

Código de error: 16018El asistente de instalación ha intentadoeliminar sin éxito uno o más productosde software incompatibles que hadetectado en el sistema.

Elimine estos productosmanualmente antes de instalarEndpoint Security.

Instalación cancelada. Código de error: 16020El usuario ha cancelado la instalaciónantes de finalizarse. El asistente deinstalación no ha realizado ningúncambio en el sistema del usuario.

Ejecute de nuevo el asistente deinstalación.

Error en la importaciónde directivas.

Código de error: 16502El asistente de instalación ha instaladoEndpoint Security correctamente, perono se ha podido importar la directivaespecificada.

Compruebe que ha seleccionado losdatos correctos para importar.Póngase en contacto con el equipode soporte técnico si el problemapersiste.

Error en la importaciónde directivas.

Código de error: 17001El asistente de instalación no ha podidoimportar la directiva especificada.

Compruebe que ha seleccionado losdatos correctos para importar.Póngase en contacto con el equipode soporte técnico si el problemapersiste.

Se ha producido unerror en la instalacióny a continuación se haproducido un error enla reversión.

Código de error: 17002El asistente de instalación no ha podidoinstalar Endpoint Security ni revertir loscambios realizados en el sistema delusuario.

Compruebe los registros deinstalación del sistema y póngase encontacto con el servicio de soportetécnico para obtener asistencia.

Se ha cancelado lainstalación y acontinuación se haproducido un error enla reversión.

Código de error: 17003La instalación se ha cancelado antes definalizarse. El asistente de instalación noha podido revertir los cambios realizadosen el sistema del usuario.

Compruebe los registros deinstalación del sistema y póngase encontacto con el servicio de soportetécnico para obtener asistencia.

Ya se está ejecutandootro asistente deinstalación.

Código de error: 1618Ya se está ejecutando otra instalación.

Finalice la instalación antes deproceder con la nueva instalación.

Error en la instalación. Código de error: variosEl asistente de instalación no ha podidoinstalar Endpoint Security. No harealizado ningún cambio en el sistemadel usuario.

Consulte http://msdn.microsoft.com/en-us/library/aa376931(v=vs.85).aspx paraobtener descripciones sobre códigosde error específicos.

Si el problema persiste, póngase encontacto con el equipo de soportetécnico.

opciones de línea de comandos SETUP (tareas de despliegue deMcAfee ePO y McAfee ePO Cloud)

Utilice estas opciones de línea de comandos junto con una tarea de despliegue para instalar elproducto en los sistemas administrados con McAfee ePO y McAfee ePO Cloud.

Para cada módulo de producto seleccionado en una tarea de despliegue de productos, escriba lasopciones compatibles en la ventana de Línea de comandos correspondiente. (No escriba el comando, sololas opciones.)

Solución de problemas y referenciaopciones de línea de comandos SETUP (tareas de despliegue de McAfee ePO y McAfee ePO Cloud) 6

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 45

Page 46: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Las opciones no distinguen entre mayúsculas y minúsculas.

Ejemplo

INSTALLDIR="D:\Installed Programs" /l"D:\Installed Programs\logs"

Instala los archivos de producto en la unidad D en una carpeta en Mis programas y guarda losarchivos de registro de instalación en una carpeta en Mis archivos de registro.

Opción Definición

INSTALLDIR="install_path" Especifica dónde instalar los archivos de producto en el equipo.

El asistente de instalación crea una carpeta Endpoint en laubicación especificada e instala el producto en dicha carpeta.

Ejemplo:INSTALLDIR="D:\Installed Programs"Instala los módulos del producto en la carpeta D:\InstalledPrograms\EndPoint\.

De forma predeterminada, los archivos de producto se instalan enla carpeta C:\windows\Temp\McAfeeLogs.

/log"install_log_path" o /l"install_log_path"/l*v"install_log_path"

• Especifica dónde guardar los archivos de registro de lainstalación para rastrear eventos de la instalación.El asistente de instalación crea una carpeta Endpoint en laubicación especificada y guarda los archivos de registro en dichacarpeta.

Ejemplo:/l"D:\Log Files"Instala los archivos de registro del producto en D:\Log Files\EndPoint\.

De forma predeterminada, los archivos de registro se instalan enla carpeta C:\windows\Temp\McAfeeLogs.

• *v: especifica entradas de registro detalladas (más descriptivas).

/nocontentupdate No actualice archivos de contenido de producto automáticamentecomo parte del proceso de instalación.

El sistema gestionado no está totalmente protegido hasta que sehan descargado los archivos de contenido. Planifique unaactualización tan pronto como sea posible.

opciones de línea de comandos SETUP (listado completo)Utilice estas opciones con la utilidad SETUP para instalar el producto desde una línea de comandos.

Abra una ventana de indicador de comandos y ejecute el comando SETUP mediante las opciones delínea de comandos adecuadas.

Las opciones no distinguen entre mayúsculas y minúsculas.

Ejemplo

setupEP.exe INSTALLDIR="D:\My Programs" /l"D:\My Log Files"

6 Solución de problemas y referenciaopciones de línea de comandos SETUP (listado completo)

46 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 47: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Instala los archivos de producto en la unidad D en una carpeta en Mis programas y guarda losarchivos de registro de instalación en una carpeta en Mis archivos de registro.

Opciones básicas

setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/l*v"install_log_path"]

Todas las opciones

setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/module <TP|FW|WC|ESP>] [/nopreservesettings] [/override"program_name"] [/policyname<name>] [/unlock <password>]

Opción Definición

ADDLOCAL="tp,fw,wc" Selecciona los módulos del producto para instalar:

• tp: Threat Prevention

• fw: Firewall

• wc: Web Control

• tp,fw,wc: instalar los tres módulos.

Ejemplo:ADDLOCAL="tp,wc"instala Threat Prevention y Web Control.

INSTALLDIR="install_path" Especifica dónde instalar los archivos de producto en el equipo.

El asistente de instalación crea una carpeta Endpoint en laubicación especificada e instala el producto en dicha carpeta.

Ejemplo:INSTALLDIR="D:\Installed Programs"Instala los módulos del producto en D:\Installed Programs\EndPoint\.

De forma predeterminada, los archivos de producto se instalanen la carpeta C:\windows\Temp\McAfeeLogs.

/log"install_log_path" o /l"install_log_path"/l*v"install_log_path"

• Especifica dónde guardar los archivos de registro de lainstalación para rastrear eventos de la instalación.El asistente de instalación crea una carpeta Endpoint en laubicación especificada y guarda los archivos de registro endicha carpeta.

Ejemplo:/l"D:\Log Files"Instala los archivos de registro del producto en D:\Log Files\EndPoint\.

De forma predeterminada, los archivos de registro se instalanen la carpeta C:\windows\Temp\McAfeeLogs.

• *v: especifica entradas de registro detalladas (másdescriptivas).

Solución de problemas y referenciaopciones de línea de comandos SETUP (listado completo) 6

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 47

Page 48: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Opción Definición

/qn o /quiet/qb! o /passive/qb

Especifica el modo en el que los usuarios pueden interactuar conel asistente de instalación:

• qn: esconder todas las notificaciones de instalación (modosilencioso). Los usuarios no interactúan.

• qb! : mostrar solo una barra de progreso sin el botón Cancelar.Los usuarios no pueden cancelar la instalación en curso (modopasivo).

• qb: mostrar solo una barra de progreso con el botón Cancelar.Los usuarios pueden cancelar la instalación en curso, si espreciso.

/autorestart Reinicia el sistema automáticamente durante la instalación.

/import <file_name> Importa la configuración de directiva del archivo especificado.

/module <TP|FW|WC|ESP> Aplica la configuración de directiva importada a los módulos deproducto especificados.• TP: Threat Prevention

• FW: Firewall

• WC: Web Control

• ESP: recursos compartidos entre los módulos de producto.

/nocontentupdate No actualice archivos de contenido de productoautomáticamente como parte del proceso de instalación.

El sistema gestionado no está totalmente protegidohasta que se han descargado los archivos de contenido.Planifique una actualización tan pronto como seaposible.

/override"hips" Omite y desinstala productos conflictivos según lo especificado:• hips: desinstala McAfee Host Intrusion Prevention

automáticamente durante la instalación.

/policyname <name> Asigna la directiva especificada a los sistemas donde se hainstalado el producto.

/unlock <password> Establece la contraseña para desbloquear la IU de cliente.

6 Solución de problemas y referenciaopciones de línea de comandos SETUP (listado completo)

48 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 49: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Opciones de línea de comandos con VSSETUP (sistemasSecurityCenter)

Puede utilizar estas opciones con la utilidad VSSETUP para instalar el software cliente en modosilencioso en sistemas gestionados con SecurityCenter.

En el sistema local, abra una ventana de indicador de comandos, utilice esta línea de comandos ycualquiera de los parámetros siguientes (que no distinguen mayúsculas de minúsculas):

• En Windows de 32 bits:VSSETUP_X86.EXE /CK=<your company key> /<parameters>

• En Windows de 64 bits:VSSETUP_X64.EXE /CK=<your company key> /<parameters>

Parámetro Descripción

/CK=XYZ Obligatorio. Inicia VSSETUP mediante la clave de empresa.La clave de empresa se incluye en SecurityCenter, en la ficha Claves dela página Mis licencias.

/[email protected] Identifica la dirección de correo electrónico del usuario en los informesadministrativos.

A pesar de su nombre, la variable email no tiene que ser una direcciónde correo electrónico. Puede ser un simple identificador de texto, comouna ubicación o un nombre de equipo. Sin embargo, no utilice unacadena que contenga caracteres no estándar, ya que podrían aparecerde forma incorrecta en los informes.

/Uninstall Desinstala el software cliente.

/SetRelayServerEnable=1 Define un sistema con una conexión a Internet como servidor deretransmisión. Si el equipo no se utiliza como servidor deretransmisión, defínalo como 0.

/Reinstall Vuelve a instalar el software cliente y deja intactos los valoresanteriores para la clave de empresa, la dirección de correo electrónicoy el ID del equipo.

/Groupid=[group number] Coloca el sistema gestionado en cualquier grupo que haya creado.Puede encontrar el número asociado a un grupo si comprueba elinforme Perfiles de equipos o crea una dirección URL personalizada. El IDdel grupo se encuentra al final de la URL en el formato G=xx.

Si designa un grupo que no existe, los sistemas se colocarán en elGrupo predeterminado o el grupo que haya designado como tal.

/Policyid=[policynumber] Asigna una directiva al sistema gestionado.

Si designa una directiva que no existe, se asigna la directivapredeterminada de McAfee o la directiva que haya designado como sudirectiva predeterminada.

Solución de problemas y referenciaOpciones de línea de comandos con VSSETUP (sistemas SecurityCenter) 6

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 49

Page 50: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Parámetro Descripción

/P=b /P=f /P=v Selecciona los módulos del producto para instalar:• b: Web Control

• f: Firewall

• v: Threat Prevention

Si omite el parámetro /P, solo se instalará el módulo ThreatPrevention.

/ScanComputer Realiza un análisis completo en el sistema gestionado en cuanto lainstalación y la descarga de los archivos de contenido del productofinalizan correctamente.

Ejemplos

VSSETUP.EXE /P=vfb /CK=abcd /[email protected] /Groupid=3

Se han instalado Threat Prevention, Firewall y Web Control. La clave de empresa es abcd, la direcciónde correo electrónico del usuario es [email protected] para la elaboración de informes y el equipo secoloca en un grupo existente representado por el número 3. Consulte el informe Perfiles de equipos paraencontrar el groupid (ID de grupo) numérico correcto.

VSSETUP.EXE /CK=abcd /[email protected]

Solo se ha instalado Threat Prevention. La clave de empresa es abcd y la dirección de correoelectrónico del usuario es [email protected] para la elaboración de informes. El equipo se coloca enel grupo predeterminado.

6 Solución de problemas y referenciaOpciones de línea de comandos con VSSETUP (sistemas SecurityCenter)

50 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 51: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

Índice

Aacerca de esta guía 5ampliaciones 21

Cconvenciones tipográficas e iconos utilizados en esta guía 5

DDeep Defender, compatibilidad 20, 21

desinstalaciónsistemas autogestionados 42

sistemas McAfee ePO 30

sistemas McAfee ePO Cloud 30

sistemas SecurityCenter 37

software conflictivo 20, 21

despliegueSistemas McAfee ePO Cloud, tarea despliegue de productos

25

Sistemas McAfee ePO Cloud, URL 27, 29

Sistemas McAfee ePO, tarea despliegue de productos 25

Sistemas McAfee ePO, URL 27, 29

sistemas SecurityCenter, silenciosa 35

Sistemas SecurityCenter, URL 33, 34

documentaciónconvenciones tipográficas e iconos 5destinatarios de esta guía 5específica de producto, buscar 6

Ffirewall de Windows 20

Hherramienta MER, solucionar problemas 43

herramienta WebMER, solucionar problemas 43

herramientasMER y WebMER 43

Host Intrusion Prevention, compatibilidad 20, 21

Iinstalación

ampliación del producto 21

lista de comprobación 22

instalaciónmensajes de error 44

preconfiguración del producto 20

requisitos 17–19

software conflictivo 20, 21

instalación de componentes del servidorMcAfee ePO 24

instalación de línea de comandossistemas autogestionados 40

sistemas McAfee ePO 25

sistemas McAfee ePO Cloud 25

sistemas SecurityCenter 35

utilidad SETUP, opciones de línea de comandos 45, 46

utilidad VSSETUP, opciones de línea de comandos 49

instalación mediante URLsistemas McAfee ePO 27, 29

sistemas McAfee ePO Cloud 27, 29

sistemas SecurityCenter 33, 34

instalación silenciosasistemas autogestionados 40

sistemas McAfee ePO 25

sistemas McAfee ePO Cloud 25

sistemas SecurityCenter 35

Sistemas SecurityCenter, descripción general 35

Sistemas SecurityCenter, opciones de línea de comandos 49

Sistemas SecurityCenter, requisitos 35

sistemas SecurityCenter, servidores de retransmisión 36

utilidad SETUP, opciones de línea de comandos 45, 46

instalación, sistemas autogestionadosasistente 39

descripción general 39

instalación con línea de comandos 40

opciones de línea de comandos 46

instalación, sistemas McAfee ePOcrear URL de instalación 27

descripción general 23

enviar URL de instalación 27

instalación con una URL 29

instalación en el servidor de administración de seguridad 24

opciones de línea de comandos 45

tarea despliegue de productos 25

instalación, sistemas McAfee ePO Cloudcrear URL de instalación 27

descripción general 23

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 51

Page 52: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

instalación, sistemas McAfee ePO Cloud (continuación)enviar URL de instalación 27

instalación con una URL 29

opciones de línea de comandos 45

tarea despliegue de productos 25

instalación, sistemas SecurityCentercrear URL de instalación 33

descripción general 31

enviar URL de instalación 33

instalación con línea de comandos 35

instalación con una URL 34

instalación en el sistema administrativo 32

instalación silenciosa, descripción general 35

instalación silenciosa, requisitos 35

opciones de línea de comandos 49

instalación, verificaciónsistemas autogestionados 41

sistemas McAfee ePO 29

sistemas McAfee ePO Cloud 29

sistemas SecurityCenter 37

MMcAfee ServicePortal, acceso 6mensajes de error 44

migración de directivas 21

Nnavegadores que no son de Microsoft 19

nivel de seguridad, navegador 19

Pplataformas de administración, véase plataformas de

administración de seguridad plataformas de administración de seguridad

descripción general 10

McAfee ePO Cloud, descripción general 13

McAfee ePO, descripción general 12

opciones 11

requisitos 19

SecurityCenter, descripción general 14

preconfiguración de las funciones del producto 20

protección antivirus, prueba 43

Rrequisitos

hardware 17

navegador 19

plataformas de administración de seguridad 19

sistema operativo 18

utilidad VSSETUP 35

requisitos del navegador 19

requisitos del sistema, véase requisitos

SServicePortal, buscar documentación del producto 6servidor de administración, véase servidor de administración de

seguridad servidor de administración de seguridad, instalación de

productosMcAfee ePO 24

servidores, sistemas operativos 18

sistemas autogestionadosdescripción general de la instalación 39

desinstalación del producto 42

instalación con línea de comandos 40

instalación, asistente 39

opciones de línea de comandos 46

verificar la instalación 41

sistemas de retransmisión, sistemas SecurityCenter 36

sistemas independientes, véase sistemas autogestionados sistemas McAfee ePO

crear tarea despliegue de productos 25

crear URL de instalación 27

descripción general de la instalación 23

descripción general de plataformas de administración deseguridad 12

desinstalación del producto 30

enviar URL de instalación 27

instalación con línea de comandos 25

instalación con una URL 29

instalación en el servidor de administración de seguridad 24

opciones de línea de comandos 45

verificar 29

sistemas McAfee ePO Cloudcrear tarea despliegue de productos 25

crear URL de instalación 27

descripción general de la instalación 23

descripción general de plataformas de administración deseguridad 13

desinstalación del producto 30

enviar URL de instalación 27

instalación con línea de comandos 25

instalación con una URL 29

opciones de línea de comandos 45

verificar la instalación 29

sistemas operativos, compatibles 18

sistemas SecurityCentercrear URL de instalación 33

descripción general de la instalación 31

descripción general de plataformas de administración deseguridad 14

desinstalación del producto 37

enviar URL de instalación 33

instalación con línea de comandos 35

instalación con una URL 34

instalación en el sistema administrativo 32

instalación silenciosa 35

instalación silenciosa, descripción general 35

instalación silenciosa, requisitos 35

Índice

52 McAfee Endpoint Security 10.0.0 — Software Guía de instalación

Page 53: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

sistemas SecurityCenter (continuación)opciones de línea de comandos 49

servidores de retransmisión 36

verificar la instalación 37

software clienteampliación 21

desinstalación 30, 37, 42

instalación (en sistemas autogestionados) 39, 40

instalación (en sistemas McAfee ePO Cloud) 29

instalación (en sistemas McAfee ePO) 25, 29

instalación (en sistemas SecurityCenter) 34, 35

prueba de threat Prevention 43

requisitos 17–19

software conflictivo 20, 21

solución de problemasmensajes de error 44

usar las herramientas MER 43

soporte técnico, encontrar información de productos 6

Ttarea despliegue de productos

sistemas McAfee ePO 25

sistemas McAfee ePO Cloud 25

threat prevention, prueba 43

Uutilidad SETUP

opciones de línea de comandos 45, 46

utilidad SETUPuso, sistemas autogestionados 40

uso, sistemas McAfee ePO 25

uso, sistemas McAfee ePO Cloud 25

utilidad VSSETUPconfiguración de servidores de retransmisión 36

descripción general 35

opciones de línea de comandos 49

requisitos 35

uso 35

Vverificación, instalación

sistemas autogestionados 41

sistemas McAfee ePO 29

sistemas McAfee ePO Cloud 29

sistemas SecurityCenter 37

virus de prueba EICAR 43

WWindows, versiones compatibles 18

Índice

McAfee Endpoint Security 10.0.0 — Software Guía de instalación 53

Page 54: Software McAfee Endpoint Security 10.0.0 - microsa.es · Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Texto de la interfaz

0-02