Guida introduttiva. Symantec AntiVirus. Informazioni su Symantec AntiVirus. Per iniziare

Transcript

1 Guida introduttiva AntiVirus Informazioni su AntiVirus AntiVirus fornisce una protezione scalabile in ambienti con più piattaforme per le workstation e i server di rete. Questo software consente di stabilire e implementare politiche di sicurezza, recuperare aggiornamenti di contenuto, come le definizioni dei virus e dei rischi per la sicurezza, mettere in quarantena ed eliminare dei virus attivi e analizzare gli eventi registrati, nonché di generare rapporti in base agli eventi di rete legati alla sicurezza. AntiVirus fornisce una vasta gamma di strumenti di gestione. È possibile utilizzare System Center, una console di gestione centralizzata, su un computer di amministratore per gestire la sicurezza dei computer di rete e distribuire in modalità remota il software Gli strumenti aggiuntivi consentono di raccogliere e memorizzare gli eventi sulla sicurezza in un database centrale, impostare la distribuzione interna degli aggiornamenti di contenuto e fornire risposte automatizzate a virus e rischi per la sicurezza nuovi o non riconosciuti. AntiVirus è anche in grado di proteggere i computer che non sono collegati alla rete. Copyright 2006 Corporation. Tutti i diritti riservati. Stampato nella Repubblica d'irlanda., il logo, LiveUpdate, Norton AntiVirus, AntiVirus, Client Security, Security Response e System Center sono marchi commerciali o marchi registrati di Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Gli altri nomi possono essere marchi commerciali dei rispettivi proprietari. Per iniziare Questa scheda descrive il modo più semplice e rapido per installare AntiVirus nei computer che eseguono Microsoft Windows e fornisce le informazioni per l'esecuzione del prodotto. Per una descrizione di tutti i metodi validi per installare AntiVirus, incluse le istruzioni relative alla tecnologia Windows Installer (.msi), a Web Installer, agli strumenti di terze parti, agli script di accesso e a NetWare, consultare la Guida all'installazione di 1

2 Per aggiornamenti da una versione precedente di AntiVirus, vedere il capitolo relativo alla migrazione nella Guida all'installazione di Per utilizzare questa scheda per iniziare, effettuare le seguenti operazioni: Leggere le informazioni relative ai componenti di Verificare i requisiti di sistema. Leggere le informazioni di preinstallazione ed eseguire tutte le attività richieste. Installare il prodotto. Al termine dell'installazione, leggere le attività di postinstallazione. Nuove funzioni di questa versione AntiVirus include nuove funzioni e miglioramenti di quelle esistenti. Nella tabella Tabella 1 vengono elencate le nuove funzioni di questa versione. Tabella 1 Funzione di Auto-Protect Nuove funzioni di AntiVirus Descrizione Include un sistema integrato di generazione di report che semplifica e snellisce le operazioni di amministrazione riguardo il riepilogo degli eventi e delle impostazioni di AntiVirus e la configurazione degli avvisi. I report sono disponibili per gli amministratori anche tramite un browser Web. Include un agente di installabile nei server AntiVirus preesistenti in modo da raccogliere eventi anche da questi server. Protegge i computer AntiVirus bloccando i rischi per la sicurezza prima che vengano installati, sempre che tale azione non comporti l'instabilità del computer. Funzione AntiVirus per Linux Esclusioni dei rischi per la sicurezza della scansione dei rischi per la sicurezza Miglioramento del menu di avvio del CD Gestione centralizzata della conformità endpoint Descrizione Svolge una funzione antivirus in tempo reale tramite la scansione Auto-Protect e quella del file system nei kernel e distribuzioni supportati, tra cui Red Hat Enterprise, SuSE Enterprise e Novell Desktop Linux. I computer client non sono gestiti, ma gli amministratori possono configurarli tramite l'interfaccia della riga di comando. Gli utenti possono visualizzare le informazioni sul prodotto e avviare sessioni di LiveUpdate dai client. Per ulteriori informazioni, consultare la Guida all'implementazione di AntiVirus per Linux e il Manuale del client AntiVirus per Linux. Consente agli amministratori di meglio definire le politiche di sicurezza aziendali grazie alle esclusioni dalle scansioni su richiesta e Auto-Protect di determinati rischi per la sicurezza. Classifica l'impatto dei rischi per la sicurezza in base a vari fattori, tra cui: Privacy Prestazioni Facilità di rimozione Grado di trasparenza del rischio (stealth) al momento dell'installazione. Queste informazioni possono essere utilizzate per decidere quali rischi per la sicurezza escludere dalla scansione. Semplifica l'installazione di AntiVirus raggruppando le operazioni di installazione dei componente client, server e di gestione. Consente di creare e gestire le politiche di conformità endpoint e determinare lo stato di conformità degli endpoint che tentano l'accesso alla rete. di Anti-Spyware Risolve rischi complicati, come Winsock LSP e infezioni del file host, rischi furtivi (rootkit) e continui attacchi alla sicurezza che sono difficili da rimuovere o che si autoreinstallano. 2

3 Funzione Opzioni di scansione aggiuntive Promozione dei server a server di gestione primari della scansione Exchange di Auto-Protect per l' Internet Opzioni di scansione della rete della quarantena di Protezione contro le manomissioni Descrizione Offrono agli amministratori un maggiore controllo delle scansioni consentendo loro di eseguire le seguenti operazioni: Disattivazione delle scansioni all'avvio. Disattivazione della Scansione rapida che viene eseguita quando nuove definizioni vengono aggiornate nei computer client. Attivazione delle scansioni pianificate definite dall'utente anche quando l'utente che ha definito la scansione non è connesso. Copia automaticamente la chiave privata del gruppo di server in un nuovo server primario a patto che il certificato sia disponibile nel precedente server primario. Questa processo doveva in precedenza essere eseguito manualmente dall'amministratore. Offre l'esclusione automatica dalla scansione di file e cartelle quando un server Exchange è presente nel computer in cui è installato Gli amministratori non devono più escludere manualmente file e cartelle. Gestisce la posta crittografata, su connessioni POP3 e SMTP protette, evitando di sottometterla a scansione. Migliorano le prestazioni della rete in quanto consentono agli amministratori di attivare l'attendibilità nelle versioni precedenti di Auto-Protect e di utilizzare una cache di rete per ridurre le duplicazioni di scansione tra unità di rete e migliorare la velocità di trasferimento dei file. Riduce le risorse necessarie dei client e server AntiVirus consentendo agli amministratori di configurare il periodo di quarantena degli elementi nei computer. Protegge gli oggetti interni e i processi di. Componenti di AntiVirus AntiVirus consente di installare solo i componenti necessari per garantire la sicurezza di un ambiente. È possibile installare e gestire i programmi server e client di AntiVirus senza installare anche System Center; tuttavia, per contesti aziendali, si consiglia di realizzare un'implementazione con gestione centralizzata. System Center è necessario per gestire server e client AntiVirus preesistenti da una console centrale. Oltre a System Center, per impostazione predefinita vengono installati i seguenti componenti di gestione: Snap-in di AntiVirus: necessario per gestire la protezione antivirus in modo centralizzato. Snap-in di Client Firewall: facoltativo per l'amministrazione della protezione antivirus. Si applica soltanto all'amministrazione dei client firewall, funzionalità non inclusa in questo prodotto. Snap-in di Endpoint Compliance: necessario per configurare le politiche di conformità endpoint e per determinare lo stato di conformità degli endpoint da System Center. Strumento Distribuzione AV Server: necessario per distribuire l'installazione del server AntiVirus nei computer remoti. Strumento Installazione di ClientRemote: necessario per distribuire l'installazione del client AntiVirus nei computer remoti che eseguono sistemi operativi Windows supportati. Snap-in : necessario per raccogliere gli eventi di AntiVirus e per creare rapporti sulla base di tali eventi. Se si è scelto di non installare questi componenti di gestione insieme a System Center, è possibile eseguire l'installazione di quest'ultimo in un secondo momento e selezionare quindi i componenti. Requisiti di sistema In questa sezione sono elencati i requisiti di sistema per i componenti principali di Per i requisiti 3

4 di sistema degli altri componenti, consultare la Guida all'installazione di Informazioni sui firewall del desktop Se i server e i client eseguono applicazioni software firewall e si desidera gestire tali server e client, è necessario aprire alcune porte per rendere possibile la comunicazione tra server, client e System Center. In alternativa, è possibile eseguire Rtvscan.exe in tutti i computer e Pds.exe in server e console per l'invio e la ricezione del traffico mediante i firewall. Inoltre, gli strumenti per l installazione di client e server remoti richiedono l apertura della porta TCP 139. Nella Tabella 2, sono elencati i protocolli e le porte di rete richiesti dal client e server AntiVirus per rendere possibile le comunicazioni e le installazioni di reti. Tabella 2 Funzione Distribuzione del client Distribuzione del server Comunicazione generale Comunicazione generale Comunicazione generale Rilevazione Porte necessarie per l'installazione e la comunicazione di server e client Componente Server di gestione e client di destinazione Server di gestione e server di destinazione Server e client Server NetWare System Center Server Protocollo e porta TCP 139 TCP 139 UDP TCP (in entrata) 2967 Nota: Tale numero di porta è configurabile. TCP (in entrata) 2968 Nota: Tale numero di porta è configurabile. TCP (in uscita) 2967 e 2968 Nota: Tali numeri di porta sono configurabili. UDP Funzione Rilevazione Componente System Center Server e agenti Protocollo e porta UDP Nota: Non è necessario aprire tali porte se il router o il firewall è in grado di riconoscere le sessioni del programma dei datagrammi UDP. TCP 80 (HTTP) 443 (SSL) Nota: Se si configura un database su un computer remoto, è necessario creare un alias e assicurarsi che il numero di porta sia aperto. L'impostazione predefinita di SQL Server è TCP Requisiti di sistema operativo Nella Tabella 3 sono elencati i requisiti di sistema operativo per il componente Tabella 3 Componente System Center server AntiVirus Requisiti di sistema operativo Descrizione Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter NetWare 5.1 con Support Pack 8 o versione successiva NetWare 6.0 con Support Pack 5 o versione successiva NetWare 6.5 con Support Pack 2 o versione successiva 4

5 Componente Server di Agente di Client Windows AntiVirus a 32 bit Client Windows AntiVirus a 64 bit Descrizione Windows 2000 Server/Advanced Server Windows Server 2003 Standard/ Enterprise con Support Pack 1 o versione successiva Nota: è necessario attivare l'esecuzione di script nel browser Web prima di utilizzare quest'ultimo o il server di da System Center. Windows 2000 Professional/Server/ Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows 2000 Professional/Server/ Advanced Server Windows XP Home Edition/Professional/ Tablet PC Edition Windows Server 2003 Web/Standard/ Enterprise/Datacenter Windows XP 64-bit Edition Version 2003 Windows Server 2003 Standard/ Enterprise/Datacenter 64-bit Requisiti di RAM, di spazio su disco e di applicazioni Nella Tabella 4 sono elencati i requisiti di RAM, di spazio su disco e di applicazioni per i componenti di Tabella 4 Componente System Center Server AntiVirus per Windows Requisiti di RAM, di spazio su disco e di applicazioni RAM, spazio su disco e applicazioni 64 MB di RAM 36 MB di spazio su disco senza snap-in 337 MB di spazio su disco per lo snap-in 518 MB di spazio su disco per lo snap-in Endpoint Compliance 24 MB di spazio su disco per lo snap-in AMS 2 6 MB di spazio su disco per lo snap-in AntiVirus 1 MB di spazio su disco per lo snap-in Client Firewall 130 MB di spazio su disco per lo strumento Distribuzione AV Server 2 MB di spazio su disco per lo snap-in Installazione di ClientRemote Internet Explorer 5.5 con Service Pack 2 o versione successiva. Microsoft Management Console 1.2 o versione successiva. Se MMC non è stato installato, sono necessari 3 MB di spazio libero su disco (10 MB durante l'installazione). Se la versione 1.2 o successiva non è presente nel computer, questa viene installata dal programma d'installazione. 64 MB di RAM 140 MB di spazio su disco 15 MB di spazio su disco per i file di Agente di (se si sceglie di installarlo) Internet Explorer 5.5 con Service Pack 2 o versione successiva. Indirizzo IP statico (consigliato) Nota: AntiVirus non supporta la scansione dei volumi Macintosh nei server Windows per i virus relativi ai sistemi Macintosh. 5

6 Componente RAM, spazio su disco e applicazioni Componente RAM, spazio su disco e applicazioni Server di AntiVirus per NetWare 15 MB di RAM 116 MB di spazio su disco (70 MB di spazio su disco per i file del server e 46 MB di spazio su disco per l'immagine del disco client) 20 MB di spazio su disco per i file server AMS 2 (se si sceglie di installare il server AMS 2 ) Indirizzo IP statico (consigliato) Client AntiVirus a 64 bit 80 MB di RAM 70 MB di spazio su disco Internet Explorer 5.5 con Service Pack 2 processori Intel con supporto per la tecnologia Intel EM64T (Extended Memory 64 Technology) processori AMD Opteron e Athlon a 64 bit. Server di Agente di Client AntiVirus a 32 bit 256 MB di RAM per 100 client, 512 MB RAM per client, 1 GB di RAM per client 1,5 GB di spazio su disco per 100 client, 2 GB di spazio su disco per client o 40 GB di spazio su disco per client MSDE 2000 con Service Pack 4 (installabile) o Microsoft SQL Server 2000 con Service Pack 1 o versione successiva (esistente) o Microsoft SQL Server 2005 o versione successiva (esistente) Internet Information Services 4.0 o versione successiva Internet Explorer 5.5 con Service Pack 2 o versione successiva. 11 MB di RAM 15 MB di spazio su disco 64 MB di RAM 55 MB di spazio su disco Per i client Terminal Server che si connettono a un computer in cui è installata la funzionalità di protezione antivirus sono necessari gli ulteriori requisiti seguenti: client Microsoft Terminal Server RDP (Remote Desktop Protocol) client Citrix Metaframe (ICA) 1.8 o versione successiva se sul terminal server è installato Citrix Metaframe. Nota: lo Strumento Installazione di ClientRemote non verifica la presenza di Internet Explorer 5.5, con Service Pack 2 o versione successiva, nel computer quando richiesto. Pertanto, se i computer di destinazione non dispongono della versione corretta di Internet Explorer, il processo d'installazione non verrà eseguito e non verrà visualizzata alcuna notifica. Prima dell'installazione Prima di iniziare qualsiasi procedura di installazione, è necessario prendere in considerazione diversi fattori. Disattivazione di Firewall connessione Internet Windows XP con Service Pack 1 include un firewall denominato Firewall connessione Internet che può interferire con l'installazione remota di AntiVirus e con le comunicazioni tra server e client. Sui server e i client che eseguono Windows XP è necessario disattivare il firewall di Windows XP prima di installare i client Per disattivare Firewall connessione Internet 1 Sulla barra delle applicazioni di Windows XP, scegliere Start > Pannello di controllo. 2 Nel Pannello di controllo fare doppio clic su Connessioni di rete. 3 Nella finestra Connessioni di rete, fare clic con il pulsante destro del mouse sulla connessione attiva, quindi fare clic su Proprietà. 6

7 4 Nella sezione Firewall connessione Internet della scheda Avanzate, deselezionare Proteggi il computer e la rete limitando o impedendo l'accesso al computer da Internet. 5 Fare clic su OK. Disattivazione di Windows Firewall In Windows XP Service Pack 2 e Windows 2003 Server è incluso un firewall, denominato Windows Firewall, che può interferire con l'installazione remota di AntiVirus e le comunicazioni tra client e server. Sui server e sui client che eseguono Windows XP con Service Pack 2 o Windows Server 2003, è necessario disattivare il firewall prima di installare i client Per disattivare Windows Firewall 1 Sulla barra delle applicazioni di Windows XP, scegliere Start > Pannello di controllo. 2 Nel Pannello di controllo fare doppio clic su Connessioni di rete. 3 Nella finestra Connessioni di rete, fare clic con il pulsante destro del mouse sulla connessione attiva, quindi fare clic su Proprietà. 4 Nella scheda Avanzate, sezione Windows Firewall, fare clic su Impostazioni. 5 Nella scheda Generale della finestra Windows Firewall, selezionare Off (not recommended) (disattivato, scelta non sconsigliata). 6 Fare clic su OK. Abilitazione dell'installazione remota di software nei computer Windows XP Per impostazione predefinita, non è possibile installare in modalità remota il software AntiVirus nei computer Windows XP installati in un gruppo di lavoro. Quando Windows XP è installato in un gruppo di lavoro, il modello di condivisione e protezione dell'accesso di rete in Criteri di protezione locali è impostato su Guest anziché su Classico. Per poter installare l'applicazione software in remoto in ogni server e client, è necessario impostare questo valore su "Classico". Nota: tale impostazione predefinita non si applica a computer con Windows XP installati in un dominio. Per consentire l'installazione remota di applicazioni software in computer con Windows XP 1 Nella barra delle applicazioni di Windows XP, fare clic su Start > Impostazioni > Pannello di controllo > Strumenti di amministrazione > Criteri di protezione locali. 2 Nella finestra Impostazioni protezione locale, espandere Criteri locali e fare clic su Opzioni di protezione. 3 Individuare la politica Accesso di rete: modello di condivisione e protezione per gli account locali. 4 Modificare l'impostazione da "Solo Guest - gli utenti locali effettuano l'autenticazione come Guest" a "Classico - gli utenti locali effettuano l'autenticazione di se stessi". Prima installazione di AntiVirus Alla prima installazione di AntiVirus, installare i vari componenti su pochi computer in un ambiente di test. È possibile creare un ambiente di test con piccoli router molto diffusi ed economici che utilizzano DHCP per assegnare ai client gli indirizzi x. Nell elenco seguente è riportato l ordine delle operazioni in occasione di una prima installazione e configurazione del software di gestione e di quelli server e client essenziali: Installare System Center. Installare il software server AntiVirus nello stesso computer su cui è presente System Center. Configurare il server AntiVirus come server di gestione primario. Installare il software client AntiVirus su altri computer. Installazione di System Center System Center viene installato direttamente dal CD di Installare System Center nei computer dai quali si desidera gestire la protezione antivirus. 7

8 Per installare System Center 1 Inserire il CD di AntiVirus nell'unità CD-ROM. 2 Nel pannello di AntiVirus, fare clic su Installa AntiVirus > Installa System Center. 3 Nel pannello di benvenuto, fare clic su Avanti. 4 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. Se Microsoft Management Console 1.2, o la versione successiva, non è installato sul computer, viene visualizzato un messaggio per indicare che è necessario installarlo. 5 Nel pannello Selezione componenti, selezionare i componenti da installare: Alert Management System Console (opzionale, per il supporto delle versioni precedenti) Snap-in di AntiVirus Snap-in di Client Firewall Snap-in Endpoint Compliance Strumento Distribuzione AV Server Strumento Installazione di ClientRemote Snap-in Se questi componenti non sono ancora installati sul computer, verranno estratti automaticamente, eccetto Alert Management System Console. 6 Fare clic su Avanti. 7 Nel pannello Cartella di destinazione, effettuare una delle seguenti operazioni: Per accettare la cartella di destinazione predefinita, fare clic su Avanti. Per scegliere un'altra cartella, fare clic su Cambia, individuare e selezionare una cartella di destinazione, fare clic su OK, quindi su Avanti. 8 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 9 Nel pannello Procedura guidata InstallShield completata, fare clic su Fine per chiudere. 10 Quando viene richiesto di riavviare il computer, scegliere Sì. Il riavvio non è opzionale. Per continuare l'installazione di AntiVirus è necessario eseguire il riavvio. Installazione del server di gestione primario È possibile installare il server di gestione primario AntiVirus dal CD di AntiVirus o da System Center. La prima installazione deve essere eseguita sul computer su cui è presente System Center. Per installare il server di gestione primario dal CD 1 Inserire il CD di AntiVirus nell'unità CD-ROM. 2 Nel pannello di AntiVirus, fare clic su Installa AntiVirus > Installa server 3 Nella finestra di benvenuto, fare clic su Installa server AntiVirus, quindi fare clic su Avanti. 4 Nella finestra Contratto di licenza, fare clic su Accetto e scegliere Avanti. 5 Nel pannello Seleziona elementi, fare clic su Programma server, quindi su Agent se si desidera inoltrare gli eventi relativi alla sicurezza al server di report e scegliere Avanti. 6 Nel pannello Rete della finestra Selezione computer, selezionare un computer e fare clic su Aggiungi. 7 Fare clic su Avanti. 8 Nel pannello Riepilogo server, esaminare le informazioni e fare clic su Avanti. 9 Nel pannello Seleziona gruppo di server AntiVirus, digitare il nome di un gruppo di server, quindi fare clic su Avanti. 10 Nella finestra Immetti password per il gruppo di server, immettere il nome utente e la password per il gruppo di server. 11 Nella finestra Opzioni di avvio del server, fare clic su Avvio automatico e selezionare Avanti. 12 Nella pannello Uso del programma System Center, selezionare Avanti. 13 Nel pannello Riepilogo installazione, esaminare le informazioni e fare clic su Avanti. 14 Nel pannello Avanzamento dell'installazione, fare clic su Chiudi al termine dell'installazione del server. Configurazione di un server di gestione primario Per ogni gruppo di server è necessario impostare un server di gestione primario che controlla tutti i server e i client del 8

9 gruppo. Se non si esegue questa operazione, non è possibile installare i client di System Center. Dopo aver installato il server AntiVirus, è necessario promuovere il server a server di gestione primario. Questa operazione consente di distribuire gli altri server e client da System Center. Nota: Dopo aver designato il server di gestione primario, è necessario designare un server di report a cui il server di gestione primario invierà gli eventi. Per configurare un server di gestione primario 1 Avviare System Center. 2 Nel riquadro sinistro della console di System Center, espandere SystemCenter>Gerarchia di sistema. 3 Fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server 4 Fare clic su Sblocca gruppo di server. 5 Nella finestra di dialogo Sblocca gruppo di server, effettuare le seguenti operazioni: Nella casella Nome utente, digitare il nome utente immesso durante l installazione del server Nella casella Password, digitare la password immessa durante l installazione del server antivirus. 6 Fare clic su OK. 7 Nel riquadro sinistro, fare clic con il pulsante destro del mouse sul nome computer del server 8 Fare clic su Imposta come server primario. 9 Quando richiesto, fare clic su Sì. 10 Nella finestra di dialogo Opzioni server di report, immettere il nome host o l'indirizzo IP del server di report che si desidera associare al server di gestione primario, quindi fare clic su OK. 11 Sulla barra principale dei menu, fare clic su Console > Salva. Installazione di software client Per l installazione di software client sono disponibili due metodi principali. È possibile installare l applicazione software da System Center oppure dal CD d'installazione. È anche possibile installare l applicazione client mediante le installazioni Web e gli script di accesso. Per informazioni sull'installazione su sistemi operativi Linux, consultare laguida all'implementazione di AntiVirus per Linux. Installazione di software client mediante System Center I client installati da System Center vengono gestiti automaticamente. Per installare l applicazione software client mediante System Center 1 Nel riquadro sinistro della console di System Center fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server 2 Se necessario, fare clic su Sblocca gruppo di server, quindi sbloccare il gruppo di server. 3 Nel riquadro sinistro fare clic sul server di gestione primario per evidenziarlo. 4 Nel menu Strumenti, fare clic su Installazione di ClientRemote. Installazione di ClientRemote è disponibile solo se lo strumento è stato selezionato durante l'installazione di System Center. Questo componente è già selezionato per impostazione predefinita. 5 Nel pannello di benvenuto, fare clic su Avanti. 6 Nel pannello Selezione origine installazione, selezionare Posizione predefinita, quindi fare clic su Avanti. 7 Nella sezione Server AntiVirus del pannello Selezione computer, selezionare un computer da utilizzare come server di appartenenza (il server di gestione di primario). 8 Nella sezione Computer disponibili, espandere Rete di Microsoft Windows, quindi un gruppo e infine selezionare un computer client. 9 Fare clic su Aggiungi. Il computer client verrà inserito nel server di appartenenza AntiVirus nel riquadro destro. 10 Continuare a selezionare e ad aggiungere tutti i computer client che si desidera gestire, quindi fare clic su Fine. 11 Quando nel pannello Stato delle installazioni dei client remoti viene indicato che il processo d'installazione è stato completato, fare clic su Fine. 9

10 12 Dopo alcuni minuti, fare clic su Azioni > Aggiorna nella barra del menu principale della console di System Center. Il computer client viene visualizzato nel riquadro destro al termine dell'installazione dell'applicazione software client. Il processo d'installazione potrebbe richiedere alcuni minuti. 13 Sulla barra principale dei menu, fare clic su Console > Salva. Installazione di software client dal CD È possibile eseguire l'installazione dell applicazione software client direttamente dal CD di Di seguito è illustrata la procedura d'installazione dell applicazione software in un client. Per installare l applicazione software client dal CD 1 Inserire il CD di AntiVirus nell'unità CD-ROM. 2 Nel pannello AntiVirus, fare clic su Installa Nel pannello successivo, fare clic su Installa client 3 Nel pannello di benvenuto, fare clic su Avanti. 4 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 5 Nel pannello relativo al tipo d'installazione, fare clic su Completa, quindi su Avanti. 6 Nel pannello Tipo d'installazione in rete, fare clic su Gestita, quindi su Avanti. 7 Nel pannello Seleziona server, effettuare una delle seguenti operazioni: Accanto alla voce Nome server, digitare il nome host del server di gestione primario installato e configurato. Fare clic su Sfoglia, selezionare il server di gestione primario installato e configurato, quindi fare clic su OK. 8 Fare clic su Avanti. 9 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 10 Al termine dell installazione, nel pannello Installazione di AntiVirus, fare clic su Fine. Attività di postinstallazione Dopo l'installazione, è opportuno effettuare le seguenti operazioni: Installare e configurare il server di che consente di inoltrare eventi sulla sicurezza a un database centralizzato, creare report basati sugli eventi sulla sicurezza e configurare gli avvisi. Per ulteriori informazioni, consultare la Guida all'installazione e il Manuale dell'utente di di Per informazioni sulle modalità di collaudo delle capacità antivirus e di rilevazione delle minacce, vedere il capitolo 3 della Guida all'installazione di Per informazioni su come installare e configurare la conformità endpoint, consultare la Guida all'implementazione di Endpoint Compliance. Aggiornare il contenuto delle definizioni dei virus e dei rischi per la sicurezza mediante LiveUpdate. Eseguire una scansione su tutti i computer protetti. Pianificare la ricerca di rischi nei computer client e l'aggiornamento delle definizioni. Configurare Auto-Protect e Protezione contro le manomissioni. Eseguire un backup della chiave privata relativa al certificato di origine del gruppo di server, che si trova nella directory <Unità:>\ Programmi\ SAV\ Antivirus\ pki\ private-keys nel server primario. Proporre piani di implementazione e modificare le configurazioni dei client finché gli utenti finali risultano soddisfatti con le prestazioni e gli amministratori con la sicurezza. Distribuire le politiche di sicurezza. Per informazioni sull'esecuzione di attività di gestione, consultare il Manuale dell'amministratore di 10