McAfee ENS

前面說到了EPO在安裝的時候，要注意到的地方，此篇文章主要說ENS的部署---前面說到的EPO時McAfee的統一管理平臺，ENS是McAfee終端防病毒，需要在EPO上承載，才能進行部署。

ENS在10.0版本之前的名稱叫VSE，在10.0之后進行整合改版，集成了Firewall，Web control，Threat prevention(原VSE模塊)；

ENS較之前的VSE，不僅是因為產品需要更新換代，同時也具有以下兩點的提升：

架構整合提升性能和友好性

提升安全防護能力

環境： Windows server 2008R(服務端，已安裝EPO 5.9)，Windows 7(客戶端)，因為ENS10對有些版本不支持，所以盡量安裝的時候選擇較為流行的版本。

附圖為ENS10對服務端和客戶端支持的版本情況：

在安裝前，需要在EPO上建立一個更新主存儲庫的任務，能夠將需要的包進行更新。

然后需要現在EPO上生成安裝包，發送給需要安裝ENS的客戶端；在生成安裝包的時候，有幾點是需要注意的：

首先在系統樹種，找到新建系統，選擇"創建并下載代理安裝包"

在包中是否嵌入賬戶信息，這個是在客戶端沒有響應權限去安裝軟件包的時候，需提前在此處輸入憑據，然后發送給沒有權限的客戶端，讓其安裝

但是此操作需要在下載包的時候，將內嵌式的包也下載，跟普通包一塊導入到EPO中。//此處只是一個實例，具體需要根據當前版本下載。

另外可以根據需要，為某一個客戶端，單獨做一個代理程序包。

完成分發之后，等待客戶端安裝并向服務端發送響應信息。

下面開始部署任務，在系統樹種，選擇分配的客戶端任務-新建客戶端任務分配-McAfee agent-產品部署-新建任務，計劃時間可以根據需求調整，這里是實驗環境，就選擇了立即運行。

在新建任務欄里需要，安裝包的順序必須是按照這個安裝。如果是要安裝web control和Firewall的話，做法和此步驟相同。

點擊"保存"，等待任務運行，或者手動運行。在McAfee Agent上打開代理程序，點擊檢查新策略，可以看到如下界面。

另外McAfee Agent默認每60分鐘，會向EPO進行通信，檢查是否有新策略產生。

然后在EPO上創建一個產品更新的任務，將病毒庫更新到最新，操作步驟同上，不做贅述，在選擇任務類型的時候，只需選擇產品更新即可。

在選擇包類型的時候，選擇Endpoint security Exploit Prevention Content，AMcore Content Package兩個選項

最后對Agent版本進行升級，升級之后界面將發生變化。

在產品部署種，選擇程序為McAfee Agent for Windows 5.0.6即可，等待客戶端更新完成。

這里在測試的時候，安裝過web control和Firewall  所以這里會顯示三個模塊，安裝之后檢查狀態是否為已啟用。