Versionshinweise zu McAfee® VirusScan® Enterprise for Storage 1.0.2

Standardmäßig werden die Artemis-Einstellungen aus dem VirusScan Enterprise-On-Access Scan verwendet.

Konfigurieren anderer Artemis-Einstellungen für Storage:

1. Öffnen Sie den Registrierungs-Editor.
2. Navigieren Sie zu folgendem Pfad:

   Bei NetApp	HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSES\NetApp
   Bei ICAP	HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSES\ICAP

3. Konfigurieren Sie folgende DWORD-Werte:

   Name des DWORD-Wertes	Daten
   ArtemisEnabled (Artemis aktiviert)	0 oder 1 0: Deaktivieren 1: Aktivieren
   ArtemisLevel (Artemis-Stufe)	0 bis 4 0: Sehr niedrig 1: Niedrig 2: Mittel 3: Hoch 4: Sehr hoch

4. Starten Sie über die Services-Konsole den Dienst von McAfee VirusScan Enterprise for Storage.

Die Richtlinien und Tasks, die auf einem ePolicy-Server vorhanden sind, der über die Windows NT-Authentifizierung auf ePolicy Orchestrator zugreift, lassen sich mit dem Migrations-Tool von ePolicy Orchestrator mitunter nicht migrieren. Unter Umständen ist es erforderlich, dass das Migrations-Tool von ePolicy Orchestrator das SQL-Administratorkennwort als Parameter für das Tool übergibt.

Problemumgehung:

Führen Sie in der Befehlszeile den Befehl ePOPolicyMigration.exe aus, und fügen Sie den Switch /PASSWORD und das SQL-Administratorkennwort hinzu.

Geben Sie zum Beispiel Folgendes ein: [Pfad]\epopolicymigration.exe /vses /password=sql_admin_password

Die Firewall von McAfee Host Intrusion Prevention blockiert mitunter die Kommunikation über den ICAP-Kommunikationsport, der standardmäßig in McAfee VirusScan Enterprise for Storage festgelegt ist (Port 1344). Zur Problemlösung ändern Sie den in VirusScan Enterprise for Storage verwendeten Port in den Einstellungen. Alternativ informieren Sie sich in der Dokumentation zu Host Intrusion Prevention darüber, wie Sie die Firewall in Host Intrusion so konfigurieren, dass eine Kommunikation über den in ICAP verwendeten Port erfolgen kann.

Dieses Problem ist Sun bereits bekannt. Weitere Informationen erhalten Sie von Sun.

Wenn von McAfee VirusScan Enterprise for Storage Entdeckungswarnungen an Alert Manager übermittelt werden, wird in der Warnung eventuell fälschlicherweise angegeben, dass der Zugriff auf die Datei vom OAS (On-Access-Scanner) verweigert wurde. Damit der Name des AV-Scanners in der Warnung richtig angegeben wird, können Sie diese individuell anpassen. Löschen Sie dazu den Verweis auf den OAS.

Beim Zugriff auf Dateien auf dem NetApp-Filer über den Scan-Server fordert der NetApp-Filer keine Überprüfung dieser Dateien an.

Das Problem ist NetApp bereits bekannt. Weitere Informationen erhalten Sie von NetApp.

Mit der in VirusScan Enterprise integrierten Funktion Reparieren lassen sich die Dateien von McAfee VirusScan Enterprise for Storage nicht reparieren. Muss McAfee VirusScan Enterprise for Storage repariert werden, führen Sie das Installationsprogramm erneut aus, und wählen Sie dabei Reparieren aus. Die Reparaturfunktion von VirusScan Enterprise wird in folgendem KB-Artikel erläutert: KB60029

Wenn Sie Warnungen in VirusScan Enterprise for Storage aktivieren oder deaktivieren oder eine der zusätzlichen Warnoptionen über die VirusScan-Konsole ändern, muss der VirusScan Enterprise for Storage-Dienst zwecks Übernahme der Änderungen erneut gestartet werden.

Nachdem das Produkthandbuch zu VirusScan Enterprise for Storage, die Hilfe zur Erweiterung von ePolicy Orchestrator 4.0 und die Hilfe zur VirusScan-Konsole lokalisiert wurden, wurde der Abschnitt "So funktioniert das Scannen auf ICAP-Servern" hinzugefügt.

Fordert ein ICAP-Client nun einen Datei-Scan durch VirusScan Enterprise an, geschieht Folgendes:

1. Der ICAP-Client kontaktiert VirusScan Enterprise for Storage und fordert an, dass eine bestimmte Datei gescannt wird.
2. Diese wird in einem temporären Verzeichnis auf dem Computer abgelegt, auf dem VirusScan Enterprise for Storage ausgeführt wird. Dort wird sie auch gescannt.
3. Wenn die Datei eine Bedrohung darstellt, hängt das weitere Vorgehen davon ab, wie VirusScan Enterprise for Storage konfiguriert ist. Es gibt folgende Optionen:

• Bei Auswahl der Option Dateien automatisch säubern wird die Datei bei Entdeckung einer Bedrohung gesäubert.
  • Nach der erfolgreichen Säuberung der Datei informiert VirusScan Enterprise for Storage den ICAP-Client darüber, dass die Datei eine Bedrohung darstellte und gesäubert wurde. Anschließend übergibt VirusScan Enterprise for Storage die gesäuberte Datei an den ICAP-Client.
  • Wenn die Datei nicht gesäubert werden kann, führt VirusScan Enterprise for Storage die ICAP-Standardvorgehensweise aus und ersetzt die Datei durch eine HTML-Meldung, aus der hervorgeht, dass es sich bei der ursprünglichen Datei um eine Bedrohung handelte und dass die Datei nicht gesäubert werden konnte.
• Bei Auswahl der Option Scan-Vorgang fortsetzen informiert VirusScan Enterprise for Storage den ICAP-Client darüber, dass die Datei eine Bedrohung darstellt. Anschließend wird der Zugriff auf die Datei blockiert.

Der Abschnitt zur Installation im Produkthandbuch zu VirusScan Enterprise for Storage enthält einfache Anweisungen zur Installation des Software-Moduls von VirusScan Enterprise for Storage. Gelegentlich aber ist es angebracht, das Produkt über die Befehlszeile mit anderen Parametern zu installieren, um so die Standardfunktionsweise zu ändern. Im folgenden Abschnitt wird das grundlegende Format der Befehlszeileneingabe einschließlich einiger häufiger Parameter abgebildet.

• Lokale Installation mithilfe der Befehlszeile:

  setup.exe /S /v"<command-line options>"

• Installation mithilfe des Task "ePO-Bereitstellung" (Eingabe in der Befehlszeile):

  /v"<command-line options>"

  Dabei steht <command-line options> für einen durch Leerzeichen getrennten Satz an gültigen MSI-Kennzeichnungen. Beispiel:

  • /qn: Automatische Installation
  • /quiet: Identisch mit /qn
  • INSTALLDIR=<Path to a Directory>: Alternatives Installationsverzeichnis
  • /l*v <Path to a LogFile>: Installation an folgendem Ort protokollieren

Nachdem das Produkthandbuch zu VirusScan Enterprise for Storage, die Hilfe zur Erweiterung von ePolicy Orchestrator 4.0 und die Hilfe zu VirusScan-Konsole lokalisiert wurden, wurden folgende Abschnitte überarbeitet:

• Verwalten der Liste gescannter Dateitypen: Hier wurde Schritt 1 wie folgt ersetzt:
  1. Starten Sie die NetApp-Konfiguration mit einer der folgenden Vorgehensweisen:
     • Wählen Sie in ePolicy Orchestrator 4.0 die Option Systems | Policy Catalog (Systeme | Richtlinienkatalog) aus, klicken Sie dann in der Dropdown-Liste Product (Produkt) auf VirusScan Enterprise for Storage 1.0.2, und wählen Sie aus der Dropdown-Liste Category (Kategorie) die Option NetApp Policies (NetApp-Richtlinien) aus. Klicken Sie in der Spalte Actions (Aktionen) auf Edit (Bearbeiten), und öffnen Sie dann die Registerkarte Scan Items (Elemente scannen).

• Konfigurieren der Liste gescannter ICAP-Dateitypen: Hier wurde Schritt 1 wie folgt ersetzt:
  1. Starten Sie die ICAP-Konfiguration mit einer der folgenden Vorgehensweisen:
     • Wählen Sie in ePolicy Orchestrator 4.0 die Option Systems | Policy Catalog (Systeme | Richtlinienkatalog) aus, klicken Sie dann in der Dropdown-Liste Product (Produkt) auf VirusScan Enterprise for Storage 1.0.2, und wählen Sie aus der Dropdown-Liste Category (Kategorie) die Option NetApp Policies (NetApp-Richtlinien) aus. Klicken Sie in der Spalte Actions (Aktionen) auf Edit (Bearbeiten), und öffnen Sie dann die Registerkarte Scan Items (Elemente scannen).

Bei der Reparatur von VirusScan Enterprise wird die Datei "strings.bin" wieder in ihre Originalversion umgewandelt. Diese ist mit VirusScan Enterprise for Storage nicht kompatibel.

Lösen Sie dieses Problem, indem Sie VirusScan Enterprise for Storage reparieren. Dazu führen Sie "setup.exe" erneut aus, und wählen dann die Option Reparieren aus. Die Datei "strings.bin" wird dann auf eine Version aktualisiert, die mit VirusScan Enterprise for Storage kompatibel ist.

Das Installationsprotokoll (VSESTOSetup.log) von VirusScan Enterprise for Storage wird gespeichert unter [aktueller Benutzer]%temp%. [Aktueller Benutzer] steht dabei für den Benutzer, der die Installation durchführt.