Guía de instalación e implementación

Transcripción

1 para grandes y medianas empresas para Windows Vista Guía de instalación e implementación Código de artículo: OSSM83301/70727 Seguridad de puntos finales

2 Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento y en los productos que en él se describen sin previo aviso. Antes de instalar y empezar a utilizar el software, consulte los archivos Léame, las notas de la versión y la última versión de la correspondiente información para el usuario, documentación que encontrará disponibles en el sitio Web de Trend Micro, en: Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect y TrendLabs son marcas comerciales o marcas comerciales registradas de Trend Micro, Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. Copyright Trend Micro Incorporated. Reservados todos los derechos. Nº de documento OSEM83231/70524 Fecha de publicación: octubre de 2008 Protegido por los números de patentes de Estados Unidos , , y

3 La documentación para el usuario de Trend Micro OfficeScan presenta las funciones principales del software y las instrucciones de instalación específicas para cada entorno de producción. Léala antes de instalar o utilizar el software. También encontrará información pormenorizada sobre cómo utilizar funciones específicas del software en el archivo de ayuda en línea y en la Base de conocimientos del sitio Web de Trend Micro.

4 Contenido Contenido Capítulo 1: Capítulo 2: Capítulo 3: Planificación de la instalación del cliente Requisitos de la instalación Requisitos del agente de actualización Funciones no compatibles Métodos de instalación Resumen Instalación del cliente de OfficeScan Realizar una instalación nueva Instalar desde la página Web de instalación Instalar con Configuración de inicio de sesión Instalar con Client Packager Instalar desde la consola Web de OfficeScan Instalar con Vulnerability Scanner Actualizar el cliente de OfficeScan Migrar desde aplicaciones antivirus de otros fabricantes Migración de clientes automática Tareas posteriores a la instalación Comprobar la instalación, actualización o migración del cliente Iniciar la actualización de componentes Probar OfficeScan mediante la secuencia de comandos de prueba EICAR Desinstalar el cliente Desinstalar desde la consola Web Ejecutar el programa de desinstalación del cliente Ponerse en contacto con Trend Micro Asistencia técnica Agilizar la llamada al servicio de asistencia Base de conocimientos de Trend Micro TrendLabs Centro de información de seguridad Enviar archivos sospechosos a Trend Micro i

5 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista ii

6 Capítulo 1 Planificación de la instalación del cliente Los temas de este capítulo son los siguientes: Requisitos de la instalación en la página 1-1 Requisitos del agente de actualización en la página 1-2 Métodos de instalación en la página 1-3 Requisitos de la instalación A continuación aparecen los requisitos para la instalación del cliente de OfficeScan en equipos con Windows Vista (versiones de 32 bits y 64 bits): Sistema operativo Windows Vista Business Edition con Service Pack 1 Windows Vista Enterprise Edition con Service Pack 1 Windows Vista Ultimate Edition con Service Pack 1 Windows Vista Home Premium Edition con Service Pack 1 Windows Vista Home Basic Edition con Service Pack 1 1-1

7 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista OfficeScan admite la instalación del cliente en los sistemas operativos Windows Vista invitados alojados en las siguientes aplicaciones de virtualización: Microsoft Virtual Server 2005 R2 con Service Pack 1 VMware ESX Server 3.0 (ESX Server Edition) VMware Server (Server Edition) VMware Workstation y Workstation ACE Edition 6.0 Hardware Procesador Intel Pentium a 800 MHz o equivalente; también son compatibles arquitecturas de procesadores AMD x64 o Intel GB de memoria RAM 350 MB de espacio libre en disco Monitor con una resolución de 800 x 600 de 256 colores Otros Windows Internet Explorer 7.0 o posterior si la instalación se realiza desde Internet Requisitos del agente de actualización Procesador Intel Pentium a 800 MHz o equivalente 700 MB de espacio disponible en disco 1 GB de memoria RAM Funciones no compatibles Los equipos que ejecuten Windows Vista incorporarán la mayoría de programas y funciones de OfficeScan, excepto: Microsoft Outlook Mail Scan Compatibilidad para Check Point SecureClient Cisco NAC 2 1-2

8 Planificación de la instalación del cliente Utilidad de configuración de imagen (ImgSetup.exe) Nota: aunque no se admita la Utilidad de configuración de imagen, los clientes pueden cambiar automáticamente el GUID cuando el servidor así lo solicite. Notificación del origen de la infección (se elimina el servicio de alerta) Métodos de instalación Este tema incluye un resumen de los distintos métodos de instalación del cliente para ayudarle a determinar el método más conveniente para su entorno de red. Todos los métodos de instalación requieren derechos de administrador integrado en los equipos de destino. Página Web de instalación Indique a los usuarios de la empresa que se dirijan a la página Web de instalación y descarguen los archivos de instalación del cliente (consulte Instalar desde la página Web de instalación en la página 2-2). Configuración de inicio de sesión Utilice esta herramienta para automatizar la instalación del cliente de OfficeScan en equipos sin protección cuando estos inician una sesión en la red (consulte Instalar con Configuración de inicio de sesión en la página 2-3). Client Packager Permite crear y enviar los archivos de instalación y actualización del cliente a los usuarios cliente (consulte Instalar con Client Packager en la página 2-5). Si está creando un paquete MSI mediante Client Packager, puede implementar el paquete con Active Directory o Microsoft SMS. Para ver los detalles, consulte los temas siguientes: Implementar un paquete MSI mediante Active Directory en la página 2-9 Implementar un paquete MSI mediante Microsoft SMS en la página

9 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Instalación remota Desde la consola Web, instale el programa cliente en los equipos con plataformas compatibles (consulte Instalar desde la consola Web de OfficeScan en la página 2-13). Nota: este método de instalación no se puede aplicar en equipos con Windows Vista Home Basic y Home Premium Editions (versiones de 32 bits y 64 bits). Trend Micro Vulnerability Scanner (TMVS) Instale el programa cliente en los equipos sin protección ejecutando Trend Micro Vulnerability Scanner (Instalar con Vulnerability Scanner en la página 2-15). Nota: este método de instalación no se puede aplicar en equipos con Windows Vista Home Basic y Home Premium Editions (versiones de 32 bits y 64 bits). 1-4

10 Planificación de la instalación del cliente Resumen TABLA 1-1. Métodos de instalación del cliente de OfficeScan PÁGINA WEB DE INSTALA- CIÓN CONFIGURA- CIÓN DE INICIO DE SESIÓN PAQUETE DE CLIENTE PAQUETE DE CLIENTE IMPLEMEN- TADO CON MICROSOFT SMS PAQUETE DE CLIENTE IMPLEMEN- TADO CON ACTIVE DIRECTORY INSTALA- CIÓN REMOTA TMVS Apto para la implementación a través de WAN Apto para la administración y gestión centralizadas Requiere la intervención del usuario del cliente Precisa recursos de los servicios informáticos Apto para la implementación en masa No No No Sí Sí No No No No No Sí Sí Sí Sí Sí Sí Sí Sí/No Sí/No No No No Sí Sí Sí Sí Sí Sí No No No Sí Sí No No Consumo de ancho de banda Alto Alto (si los clientes se inician simultáneamente) Reducido, si se programa Reducido, si se programa Alto (si los clientes se inician simultáneamente) Alto Alto 1-5

11 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 1-6

12 Capítulo 2 Instalación del cliente de OfficeScan Escenarios de instalación: Realizar una instalación nueva en la página 2-2 Actualizar el cliente de OfficeScan en la página 2-16 Migrar desde aplicaciones antivirus de otros fabricantes en la página 2-16 Tareas posteriores a la instalación en la página 2-17 Tareas posteriores a la instalación recomendadas: Comprobar la instalación, actualización o migración del cliente en la página 2-17 Iniciar la actualización de componentes en la página 2-20 Probar OfficeScan mediante la secuencia de comandos de prueba EICAR en la página 2-21 Otra tarea: Desinstalar el cliente en la página

13 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Realizar una instalación nueva Cierre las aplicaciones en ejecución en los equipos cliente antes de instalar el programa cliente. De lo contrario, el proceso de instalación puede tardar más tiempo en completarse. Instalar desde la página Web de instalación Si ha instalado el servidor de OfficeScan en un equipo que ejecuta Windows 2000 Server o Windows Server 2003 con Servicios de Internet Information Server (IIS) 5.0 o Apache 2.0., los usuarios del cliente pueden instalar el programa cliente desde la página Web de instalación que se creó durante la instalación del servidor. Indique a los usuarios que se dirijan a la página Web de instalación y descarguen los archivos de instalación del cliente. Consejo: puede utilizar Vulnerability Scanner para determinar los usuarios que no siguen las instrucciones para instalar desde la página Web de instalación (consulte Utilizar Vulnerability Scanner para comprobar la instalación del clienteen la página 2-18 para obtener más información). Requisitos: Como mínimo, Internet Explorer 7.0 con el nivel de seguridad configurado para permitir controles ActiveX Derechos de administrador integrado en el equipo Envíe las siguientes instrucciones a los usuarios para instalar el cliente de OfficeScan desde la página Web de instalación. Para realizar la instalación desde la página Web de instalación: Preinstalación 1. Inicie una sesión en el equipo Windows Vista con una cuenta de administrador integrado. 2. Abra Internet Explorer y haga clic en Herramientas > Opciones de Internet > Seguridad. La zona Internet está seleccionada de forma predeterminada. 3. Haga clic en Nivel personalizado

14 Instalación del cliente de OfficeScan 4. En Complementos y controles ActiveX, active Solicitud automática de controles ActiveX. Nota: durante la instalación, los usuarios deben permitir la instalación de controles ActiveX para instalar el cliente correctamente. Instalación 1. Abra una ventana de Internet Explorer y escriba una de las siguientes opciones: Servidor de OfficeScan con SSL: Servidor de OfficeScan sin SSL: 2. Haga clic en el enlace debajo de Para equipos en red. 3. En la nueva pantalla que se visualiza, haga clic en Instalar ahora para iniciar la instalación del cliente de OfficeScan. Comienza la instalación del cliente. Cuando el sistema lo solicite, permita la instalación de controles ActiveX. El icono del cliente de OfficeScan aparecerá en la bandeja del sistema de Windows tras la instalación. Instalar con Configuración de inicio de sesión La Configuración de inicio de sesión instala el cliente de OfficeScan en equipos sin protección cuando éstos inician una sesión en la red. Configuración de inicio de sesión añade un programa llamado AutoPcc.exe a la secuencia de comandos de inicio de sesión del servidor. AutoPcc.exe realiza las siguientes funciones: Determina el sistema operativo del equipo sin protección e instala la versión adecuada del cliente de OfficeScan. 2-3

15 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Actualiza los archivos de programa así como el antivirus, antispyware y los componentes de Damage Cleanup Services. Nota: los equipos cliente deben formar parte del dominio para poder utilizar AutoPcc a través de la secuencia de comandos de inicio de sesión. Para añadir AutoPcc.exe a la secuencia de comandos de inicio de sesión mediante Configuración de inicio de sesión: 1. En el equipo que ha utilizado para ejecutar la instalación del servidor, haga clic en Programas > Servidor de Trend Micro OfficeScan {Nombre del servidor} > Configuración de inicio de sesión en el menú Inicio de Windows. Se cargará la utilidad Configuración de inicio de sesión. La consola muestra un árbol en el que aparecen todos los dominios de la red. 2. Busque el servidor cuya secuencia de comandos de inicio de sesión desee modificar, márquelo y haga clic en Seleccionar. El servidor debe ser un controlador de dominio principal y se requieren derechos de administrador. Configuración de inicio de sesión le solicitará un nombre de usuario y una contraseña. 3. Escriba su nombre de usuario y la contraseña. Haga clic en Aceptar para continuar. Aparecerá la ventana Selección de usuario. La lista Usuarios muestra los perfiles de los usuarios que inician la sesión en el servidor. La lista Usuarios seleccionados muestra los perfiles de usuario cuya secuencia de comandos de inicio de sesión desea modificar. Para modificar la secuencia de comandos de inicio de sesión de uno o varios perfiles de usuarios, selecciónelos de la lista de usuarios y haga clic en Agregar. Para modificar la secuencia de comandos de inicio de sesión de todos los usuarios, haga clic en Agregar todos. Para excluir un perfil de usuario seleccionado con anterioridad, haga clic en su nombre en la lista de usuarios seleccionados y haga clic en Eliminar. Para restablecer las selecciones, haga clic en Eliminar todos. 4. Haga clic en Aplicar cuando todos los perfiles de usuario de destino se encuentren en la lista Usuarios seleccionados. Aparecerá un mensaje en el que se indica que ha modificado correctamente las secuencias de comando de inicio de sesión del servidor. 2-4

16 Instalación del cliente de OfficeScan 5. Haga clic en Aceptar. Configuración de inicio de sesión vuelve a la pantalla inicial. Para modificar las secuencias de comandos de inicio de sesión de otros servidores, repita los pasos del 2 al 4. Para cerrar la utilidad Configuración de inicio de sesión, haga clic en Salir. Nota: sin embargo, AutoPcc.exe no instala automáticamente el cliente en los equipos con Vista. Los usuarios deben conectarse al equipo servidor, navegar a \\{nombre del equipo servidor}\ofcscan), hacer clic con el botón derecho en AutoPcc.exe y seleccionar Ejecutar como administrador. Para una instalación de equipo de sobremesa remoto mediante AutoPcc.exe: - El equipo debe ejecutarse en modo de consola Mstsc.exe /. Esto obliga a que la instalación de AutoPcc.exe se ejecute en la sesión 0. - Asigne una unidad a la unidad compartida de ofcscan y ejecute AutoPcc.exe desde ese punto. Instalar con Client Packager Client Packager puede comprimir los archivos de instalación y actualización en un archivo autoextraíble, que se puede enviar a los usuarios con medios convencionales como el CD-ROM. Al recibir el paquete, los usuarios solo tienen que ejecutar el programa de instalación en el equipo cliente. Client Packager resulta especialmente útil para implementar los archivos de instalación o actualización en clientes ubicados en oficinas remotas con un ancho de banda reducido. Los clientes de OfficeScan que se instalan con Client Packager informan al servidor donde Client Packager ha creado el paquete de instalación. Archivos autoextraíbles creados por Client Packager Ejecutables: es un tipo de archivo habitual con una extensión.exe. Formato de paquete de Microsoft Installer (MSI): este tipo de archivo cumple las especificaciones de paquete de Microsoft Windows Installer. Puede enviar el paquete MSI a través de los medios convencionales o bien utilizar Active Directory y Microsoft SMS. Consulte Implementar un paquete MSI mediante Active Directory en la página 2-9 y Implementar un paquete MSI mediante 2-5

17 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Microsoft SMS en la página 2-10 para obtener más detalles. Si desea más información sobre MSI, consulte el sitio Web de Microsoft. Requisitos del equipo cliente Mínimo de 160 MB de espacio disponible en disco Windows Installer 2.0 (para ejecutar un paquete MSI) Para crear un paquete con Client Packager: 1. En el equipo servidor de OfficeScan, desplácese hasta \PCCSRV\Admin\Utility\ ClientPackager. 2. Haga doble clic en ClnPack.exe para ejecutar la herramienta. Se abrirá la consola de Client Packager. 3. Seleccione el tipo de paquete que desee crear: Configuración: selecciónelo si está instalando el programa cliente de OfficeScan. Se creará un archivo ejecutable. Actualizar: selecciónelo si solo está actualizando los componentes del cliente de OfficeScan. También se creará un archivo ejecutable. Paquete MSI: selecciónelo si está creando un paquete compatible con el formato de paquete de Microsoft Installer. 4. Si está creando un archivo ejecutable, seleccione el sistema operativo para el que desea crear el paquete. 5. Seleccione una de las siguientes opciones de instalación: Modo silencioso: crea un paquete que se instala en el equipo cliente en segundo plano, inapreciable para el cliente y sin mostrar ninguna ventana de estado de la instalación. Agente de actualización: proporciona al cliente la capacidad de actuar como un agente de actualización (los agentes de actualización son servidores alternativos que ayudan al servidor de OfficeScan a implementar componentes en los clientes). Si instala el programa cliente de OfficeScan mediante Client Packager y activa la opción Agente de actualización, deberá utilizar la herramienta de configuración de actualizaciones programadas para activar y configurar las actualizaciones programadas (consulte el apartado Utilizar la 2-6

18 Instalación del cliente de OfficeScan herramienta de configuración de actualizaciones programadas en la página 2-8). Consejo: si instala el programa cliente de OfficeScan mediante Client Packager y activa la opción Update Agent, ningún servidor de OfficeScan que se registre con el cliente podrá sincronizar ni modificar los parámetros siguientes: los derechos del agente de actualización, la actualización programada del cliente, la actualización desde el servidor ActiveUpdate de Trend Micro y las actualizaciones desde otras fuentes de actualización. Trend Micro recomienda instalar solo en equipos cliente que no estén registrados con servidores de OfficeScan y configurar el agente de actualización para obtener sus actualizaciones desde una fuente de actualización que no sea un servidor de OfficeScan. Si desea modificar los parámetros del agente de actualización mencionados antes, utilice un método de instalación de programa cliente distinto a Client Packager. Sobrescribir con la versión más reciente: sobrescribe las versiones anteriores con la más reciente; aplicable solo cuando se selecciona la opción Actualizar como tipo de paquete. Desactivar exploración previa (solo para instalación nueva): desactiva la exploración de archivos que realiza OfficeScan antes de la instalación. 6. Seleccione los componentes que se incluirán en el paquete de instalación. 7. Compruebe que la ubicación del archivo ofcscan.ini que figura junto a Archivo de origen es correcta. Para modificar la ruta de acceso, haga clic en para buscar el archivo ofcscan.ini. De manera predeterminada, este archivo está en la carpeta \PCCSRV del servidor de OfficeScan. 8. En Archivo de salida, haga clic en para especificar la ubicación donde desea crear el paquete del cliente y el nombre del archivo (por ejemplo, ClientSetup.exe). 9. Haga clic en Crear. Cuando Client Packager haya acabado de crear el paquete, aparecerá el mensaje Package created successfully. Para verificar que el paquete se ha creado correctamente, compruebe el directorio de salida indicado. 2-7

19 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 10. Implemente el paquete. Envíe el paquete a los usuarios y pídales que ejecuten el paquete del cliente en sus equipos haciendo clic con el botón derecho del ratón en el archivo.exe y seleccionado Ejecutar como administrador. ADVERTENCIA: envíe el paquete solo a los usuarios cuyo cliente de OfficeScan informará al servidor donde se ha creado el paquete. Si ha creado un archivo.msi, puede: utilizar Active Directory o Microsoft SMS. Consulte Implementar un paquete MSI mediante Active Directory en la página 2-9 o Implementar un paquete MSI mediante Microsoft SMS en la página iniciar el paquete MSI (en la línea de comandos) e instalar silenciosamente el cliente de OfficeScan en un equipo remoto con Windows Vista. Utilizar la herramienta de configuración de actualizaciones programadas Utilice la herramienta de configuración de actualizaciones programadas para activar y configurar las actualizaciones programadas en los clientes de OfficeScan que actúan como agentes de actualización instalados mediante Client Packager. Esta herramienta solo está disponible en los agentes de actualización que instala Client Packager. Para utilizar la herramienta de configuración de actualizaciones programadas: 1. En el agente de actualización que haya instalado Client Packager, abra el explorador de Windows. 2. Vaya a la carpeta del cliente de OfficeScan. 3. Haga doble clic en SUCTool.exe para ejecutar la herramienta. Se abrirá la consola de la herramienta de configuración de actualizaciones programadas. 4. Seleccione Activar la actualización programada. 5. Especifique la frecuencia y la hora de la actualización. 6. Haga clic en Aplicar. 2-8

20 Instalación del cliente de OfficeScan Implementar un paquete MSI mediante Active Directory Aproveche las funciones que ofrece Active Directory para implementar el paquete MSI en múltiples equipos cliente de forma simultánea. Si desea obtener instrucciones sobre cómo crear un archivo MSI, consulte el apartado Instalar con Client Packager en la página 2-5. Para implementar un paquete MSI mediante Active Directory: 1. Abra la consola de Active Directory. 2. Haga clic con el botón derecho en la unidad organizativa (OU) donde desea implementar el paquete MSI y haga clic en Propiedades. 3. En la pestaña Política de grupo, haga clic en Nueva. 4. Elija entre la configuración de equipo y la de usuario, y abra Parámetros del software más abajo. Consejo: Trend Micro recomienda utilizar Configuración de equipo en lugar de Configuración de usuario para garantizar una correcta instalación del paquete MSI independientemente del usuario que inicie sesión en el equipo. 5. Debajo de Parámetros del software, haga clic con el botón derecho en Instalación de software y, a continuación, seleccione Nuevo y Paquete. 6. Ubique y seleccione el paquete MSI. 7. Seleccione un método de implementación y haga clic en Aceptar. Asignado: el paquete MSI se implementa automáticamente la siguiente vez que los usuarios inician sesión en el equipo (si ha seleccionado Configuración de usuario) o cuando el equipo se reinicia (si ha seleccionado Configuración de equipo). Este método no requiere la intervención del usuario. Publicado: para ejecutar el paquete MSI, indique a los usuarios que se dirijan al Panel de control, abran la pantalla Agregar o quitar programas, y seleccionen la opción para agregar/instalar programas en la red. Cuando se visualiza el paquete MSI del cliente de OfficeScan, los usuarios pueden proceder a instalar el cliente. 2-9

21 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Implementar un paquete MSI mediante Microsoft SMS Puede implementar el paquete MSI mediante Microsoft System Management Server (SMS). Sin embargo, Microsoft BackOffice SMS debe instalarse en el servidor. Si desea obtener instrucciones sobre cómo crear un archivo MSI, consulte el apartado Instalar con Client Packager en la página 2-5. Nota: las siguientes instrucciones son pertinentes si se utiliza Microsoft SMS 2.0 y El servidor SMS necesita obtener el archivo MSI del servidor de OfficeScan antes de poder implementar el paquete en los equipos de destino. Local: el servidor SMS y el servidor de OfficeScan se encuentran en el mismo equipo. Remota: el servidor SMS y el servidor de OfficeScan se encuentran en equipos diferentes. Para obtener el paquete localmente: 1. Abra la consola Administrador de SMS. 2. En la pestaña Árbol, haga clic en Paquetes. 3. En el menú Archivo, haga clic en Nuevo > Paquete desde definición. Aparece la pantalla de bienvenida del asistente para la creación de un paquete desde la definición. 4. Haga clic en Siguiente. Aparecerá la pantalla Definición del paquete. 5. Haga clic en Examinar. Aparecerá la pantalla Abrir. 6. Busque y seleccione el archivo del paquete MSI creado por Client Packager y, a continuación, haga clic en Abrir. El nombre del paquete MSI aparece en la pantalla de definición del paquete. El paquete muestra "Cliente de OfficeScan de Trend Micro" y la versión del programa. 7. Haga clic en Siguiente. Aparecerá la pantalla Archivos de origen. 8. Haga clic en Obtener siempre los archivos desde un directorio de origen y haga clic a continuación en Siguiente. Aparecerá la pantalla Directorio de origen, con el nombre del paquete que desea crear y el directorio de origen. 9. Haga clic en Unidad local en el servidor del sitio. 2-10

22 Instalación del cliente de OfficeScan 10. Haga clic en Examinar y seleccione el directorio de origen que contiene el archivo MSI. 11. Haga clic en Siguiente. El asistente llevará a cabo el proceso de creación del paquete. Cuando haya finalizado el proceso, en la consola de administración de SMS aparecerá el nombre del paquete. Para obtener el paquete remotamente: 1. En el servidor de OfficeScan, utilice Client Packager para crear un paquete de instalación con una extensión.exe (no puede crear un paquete.msi). Consulte Instalar con Client Packager en la página 2-5 para obtener más información. 2. En el equipo en el que desea almacenar el origen, cree una carpeta compartida. 3. Abra la consola Administrador de SMS. 4. En la pestaña Árbol, haga clic en Paquetes. 5. En el menú Archivo, haga clic en Nuevo > Paquete desde definición. Aparece la pantalla de bienvenida del asistente para la creación de un paquete desde la definición. 6. Haga clic en Siguiente. Aparecerá la pantalla Definición del paquete. 7. Haga clic en Examinar. Aparecerá la pantalla Abrir. 8. Busque el archivo del paquete MSI. El archivo se encuentra en la carpeta compartida que ha creado. 9. Haga clic en Siguiente. Aparecerá la pantalla Archivos de origen. 10. Haga clic en Obtener siempre los archivos desde un directorio de origen y haga clic a continuación en Siguiente. Aparecerá la pantalla Directorio de origen. 11. Haga clic en Ruta de red (nombre UNC). 12. Haga clic en Examinar y seleccione el directorio de origen que contiene el archivo MSI (la carpeta compartida que ha creado). 13. Haga clic en Siguiente. El asistente llevará a cabo el proceso de creación del paquete. Cuando haya finalizado el proceso, en la consola de administración de SMS aparecerá el nombre del paquete. Para distribuir el paquete entre los equipos de destino: 1. En la pestaña Árbol, haga clic en Anuncios. 2. En el menú Acción, haga clic en Todas las tareas > Distribuir software. Aparecerá la pantalla de bienvenida del asistente para la distribución de software. 2-11

23 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 3. Haga clic en Siguiente. Aparecerá la pantalla Paquete. 4. Haga clic en Distribuir un paquete existente y haga clic en el nombre del paquete de instalación que haya creado. 5. Haga clic en Siguiente. Aparecerá la pantalla Puntos de distribución. 6. Seleccione el punto de distribución en el que desea copiar el paquete y, a continuación, haga clic en Siguiente. Aparecerá la pantalla Anunciar un programa. 7. Haga clic en Sí para anunciar el paquete de instalación del cliente y, a continuación, haga clic en Siguiente. Aparecerá la pantalla Destino del anuncio. 8. Haga clic en Examinar para seleccionar los equipos de destino. Aparecerá la pantalla Examinar colección. 9. Haga clic en Todos los sistemas Windows NT. 10. Haga clic en Aceptar. Volverá a aparecer la pantalla Destino del anuncio. 11. Haga clic en Siguiente. Aparecerá la pantalla Nombre del anuncio. 12. En los cuadros de texto, escriba el nombre y los comentarios del anuncio y, a continuación, haga clic en Siguiente. Aparecerá la pantalla Anuncio para subcolecciones. 13. Decida si desea anunciar el paquete en las subcolecciones. Puede seleccionar anunciar el programa únicamente a los miembros de la colección especificada o a los miembros de las subcolecciones. 14. Haga clic en Siguiente. Aparecerá la pantalla Programa de anuncios. 15. Especifique cuándo se anunciará el paquete de instalación de cliente escribiendo o seleccionando la fecha. Si desea que Microsoft SMS detenga el anuncio del paquete en una fecha determinada, haga clic en Sí. Este anuncio debería caducar y especifique a continuación la fecha y la hora en los cuadros de lista Fecha y hora de caducidad. 16. Haga clic en Siguiente. Aparecerá la pantalla Asignar programa. 17. Haga clic en Sí. Asignar el programa y haga clic a continuación en Siguiente. Microsoft SMS crea el anuncio y lo muestra en la consola de administración de SMS. Cuando Microsoft SMS distribuya el programa anunciado (es decir, el programa cliente de OfficeScan) a los equipos de destino, se visualizará una pantalla en cada equipo de destino. Indique a los usuarios que hagan clic en Sí y que sigan las instrucciones del asistente para instalar el cliente de OfficeScan en los equipos. 2-12

24 Instalación del cliente de OfficeScan Problemas conocidos durante la instalación con Microsoft SMS En la columna Tiempo de ejecución de la consola de SMS aparece "Desconocido". Si la instalación no se realiza correctamente, el estado de la instalación puede continuar mostrando que está completa en el monitor del programa SMS. Si desea obtener instrucciones sobre cómo comprobar que la instalación ha sido correcta, consulte Utilizar Vulnerability Scanner para comprobar la instalación del cliente en la página Instalar desde la consola Web de OfficeScan Puede instalar el cliente de OfficeScan remotamente para uno o varios equipos Vista conectados a la red. Asegúrese de que tiene derechos de administrador integrado en los equipos de destino para realizar la instalación remota. La instalación remota no instalará el cliente de OfficeScan en un equipo que ya ejecuta el servidor de OfficeScan. Nota: este método de instalación no se puede aplicar en equipos con Windows Vista Home Basic y Home Premium Editions (versiones de 32 bits y 64 bits). Para instalar desde la consola Web de OfficeScan: Preinstalación: 1. En el equipo Windows Vista, active una cuenta de administrador integrado y defina la contraseña para la cuenta. 2. Desactive el cortafuegos de Windows. a. Haga clic en Inicio > Programas > Herramientas administrativas > Cortafuegos de Windows con seguridad avanzada. b. En Perfil de dominio, Perfil privado y Perfil público, establezca el estado del cortafuegos en "Desactivado". 3. Abra la pantalla de servicios de Windows (haga clic en Inicio > Ejecutar y escriba services.msc) e inicie el servicio Registro remoto. 2-13

25 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Instalación: 1. En la consola Web, haga clic en Equipos en red > Instalación del cliente > Remota. 2. Seleccione los equipos de destino. En la lista Dominios y equipos aparecerán todos los dominios de Windows de la red. Para ver los equipos de un dominio, haga doble clic en el nombre del dominio. Seleccione un equipo y haga clic en Agregar. Si tiene en mente el nombre de un equipo en concreto, escriba el nombre del equipo en el campo situado en la parte superior de la página y haga clic en Buscar. OfficeScan le pedirá el nombre de usuario y la contraseña del equipo de destino. Asegúrese de utilizar el nombre de usuario y la contraseña de una cuenta de administrador para continuar. 3. Escriba su nombre de usuario y la contraseña y luego haga clic en Iniciar sesión. El equipo de destino aparecerá en la tabla Equipos seleccionados. 4. Repita Paso 2 y Paso 3 para añadir más equipos. 5. Haga clic en Instalar cuando esté preparado para instalar el cliente en los equipos de destino. Aparecerá un cuadro de confirmación. 6. Haga clic en Sí para confirmar que desea instalar el cliente en los equipos de destino. Aparecerá una pantalla de progreso mientras se copian los archivos de programa en cada equipo de destino. Cuando OfficeScan finalice la instalación en un equipo de destino, el nombre del equipo desaparecerá de la lista Equipos seleccionados y pasará a la lista Dominios y equipos con una marca de verificación roja. Cuando todos los equipos de destino aparezcan con una marca de verificación roja en la lista Dominios y equipos, habrá terminado la instalación remota. Nota: si realiza la instalación en múltiples equipos, OfficeScan registrará cualquier instalación incorrecta en los registros, pero no retrasará las demás instalaciones. No es preciso que supervise la instalación tras hacer clic en Instalar. Compruebe los registros más adelante para ver los resultados de la instalación. 2-14

26 Instalación del cliente de OfficeScan Instalar con Vulnerability Scanner Use Vulnerability Scanner para detectar las soluciones antivirus instaladas, buscar los equipos de la red que no dispongan de protección e instalarles el cliente de OfficeScan. Para determinar si un equipo requiere protección, Vulnerability Scanner envía un comando ping a los puertos que suelen utilizar las soluciones antivirus. En este tema se explica cómo instalar el programa cliente de OfficeScan con Vulnerability Scanner. Si desea obtener instrucciones sobre cómo utilizar Vulnerability Scanner para detectar soluciones antivirus, consulte el apartado de herramientas administrativas del Manual del administrador y la ayuda en línea del servidor de OfficeScan. Nota: este método de instalación no se puede aplicar en equipos con Windows Vista Home Basic y Home Premium Editions (versiones de 32 bits y 64 bits). No puede instalar clientes de OfficeScan con Vulnerability Scanner en un equipo con el servidor de OfficeScan instalado. Para instalar el cliente de OfficeScan con Vulnerability Scanner: Preinstalación: 1. En el equipo Windows Vista, active una cuenta de administrador integrado y defina la contraseña para la cuenta. 2. Desactive el cortafuegos de Windows. a. Haga clic en Inicio > Programas > Herramientas administrativas > Cortafuegos de Windows con seguridad avanzada. b. En Perfil de dominio, Perfil privado y Perfil público, establezca el estado del cortafuegos en "Desactivado". 3. Abra la pantalla de servicios de Windows (haga clic en Inicio > Ejecutar y escriba services.msc) e inicie el servicio Registro remoto. Instalación: 1. En el equipo donde ha instalado el servidor de OfficeScan, abra \OfficeScan\PCCSRV\Admin\Utility\TMVS. Haga doble clic en TMVS.exe. Aparecerá la consola de Trend Micro Vulnerability Scanner. 2. Haga clic en Settings. 2-15

27 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 3. En OfficeScan server settings, escriba el nombre del servidor de OfficeScan y el número de puerto. 4. Seleccione Auto-Install OfficeScan client on unprotected computers. 5. Haga clic en OK para empezar a comprobar los equipos de la red e iniciar la instalación del cliente de OfficeScan. Actualizar el cliente de OfficeScan Puede actualizar a una versión completa de OfficeScan desde una versión de evaluación. Durante la actualización del servidor de OfficeScan, los clientes se actualizan automáticamente al realizar la instalación del cliente con cualquiera de los métodos de instalación disponibles (consulte el apartado Métodos de instalación en la página 1-3 para obtener información sobre los métodos de instalación). Migrar desde aplicaciones antivirus de otros fabricantes El proceso de migración desde software antivirus de otros fabricantes a OfficeScan consta de dos pasos: la instalación del servidor de OfficeScan, seguida de la migración automática de los clientes. Migración de clientes automática La migración de clientes automática reemplaza el software antivirus de cliente ya existente por el cliente de OfficeScan. El programa de instalación del cliente desinstala automáticamente el software existente y lo reemplaza por el cliente de OfficeScan. Nota: OfficeScan solo desinstala clientes, no servidores. Para comprobar las aplicaciones que OfficeScan desinstala automáticamente, abra los archivos siguientes en \Trend Micro\OfficeScan\PCCSRV\Admin: tmuninst.ptn, tmuninst_as.ptn. 2-16

28 Instalación del cliente de OfficeScan Problemas de migración de clientes: Si la migración de clientes automática se ha realizado correctamente pero un usuario tiene problemas con el cliente de OfficeScan justo después de la instalación, reinicie el equipo. Si el programa de instalación del cliente le indica que no puede desinstalar de forma automática un software antivirus de cliente existente en un equipo de usuario, realice las tareas siguientes: Desinstale el software antivirus de cliente existente manualmente. Dependiendo del proceso de desinstalación del software, se tendrá que reiniciar o no el equipo tras la desinstalación. Instale el cliente de OfficeScan mediante cualquiera de los métodos de instalación mencionados en Realizar una instalación nueva en la página 2-2. Si el programa de instalación del cliente ha instalado el cliente de OfficeScan pero no ha desinstalado ningún software antivirus de cliente existente, es posible que haya conflictos entre los dos software de cliente instalados en el mismo equipo. En tal caso, desinstale ambos software, y luego instale el cliente de OfficeScan mediante cualquiera de los métodos de instalación mencionados en Realizar una instalación nueva en la página 2-2. Tareas posteriores a la instalación Trend Micro recomienda realizar las siguientes tareas posteriores a la instalación: Comprobar la instalación, actualización o migración del cliente en la página 2-17 Iniciar la actualización de componentes en la página 2-20 Probar OfficeScan mediante la secuencia de comandos de prueba EICAR en la página 2-21 Comprobar la instalación, actualización o migración del cliente Después del proceso de instalación o actualización, compruebe lo siguiente: Los accesos directos del cliente de OfficeScan de Trend Micro en el menú Inicio de Windows del equipo cliente. Si el "Cliente de OfficeScan de Trend Micro" está en la lista Agregar o quitar programas del Panel de control del equipo cliente. 2-17

29 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Servicios del cliente de OfficeScan incluidos en los servicios de Windows: Servicio de escucha de OfficeScan NT Cortafuegos de OfficeScan NT (si se activó el cortafuegos durante la instalación) Servicio proxy de OfficeScan NT Exploración en tiempo real de OfficeScanNT Registro de la instalación: OFCNT.LOG en las ubicaciones siguientes: %windir% para todos los métodos de instalación excepto el paquete MSI %temp% para el método de instalación del paquete MSI Estado de la instalación con Vulnerability Scanner (consulte el apartado siguiente) Utilizar Vulnerability Scanner para comprobar la instalación del cliente También puede automatizar Vulnerability Scanner mediante la creación de tareas programadas. Para obtener más información sobre cómo automatizar Vulnerability Scanner, consulte la ayuda en pantalla de OfficeScan. Nota: no puede utilizar Vulnerability Scanner en equipos con Windows Vista Home Basic y Home Premium Editions (versiones de 32 bits y 64 bits). Para comprobar la instalación del cliente mediante Vulnerability Scanner: 1. En el equipo servidor de OfficeScan, abra \OfficeScan\PCCSRV \Admin\Utility\ TMVS. Haga doble clic en TMVS.exe. Aparecerá la consola de Trend Micro Vulnerability Scanner. 2. Haga clic en Settings. 3. En Product Query, active la casilla de verificación OfficeScan Corporate Edition/Security Server y especifique el puerto que utiliza el servidor para comunicarse con los clientes. 4. Seleccione si desea utilizar la recuperación normal o la rápida. La recuperación normal es más precisa, pero también es un proceso más largo. Si hace clic en Normal retrieval, puede definir Vulnerability Scanner para que intente obtener las descripciones de los equipos, si están disponibles. A tal efecto, seleccione Retrieve computer descriptions when available. 2-18

30 Instalación del cliente de OfficeScan 5. Si desea enviarse automáticamente los resultados o enviarlos a otros administradores de la empresa, seleccione results to the system administrator. A continuación, haga clic en Configure para especificar la configuración del correo electrónico. En To, escriba la dirección de correo electrónico del destinatario. En From, escriba su dirección de correo electrónico. De esta forma, los destinatarios sabrán quién envía el mensaje. En SMTP server, escriba la dirección de su servidor SMTP. Por ejemplo, escriba smtp.empresa.com. Esta información es obligatoria. En Subject, escriba un nuevo asunto de mensaje o acepte el que se muestra de manera predeterminada. 6. Haga clic en Aceptar para guardar la configuración. 7. Si desea mostrar una alerta en los equipos sin protección, haga clic en Display notification on unprotected computers. A continuación, haga clic en Customize para definir el mensaje de alerta. Aparecerá la pantalla Alert Message. Escriba un nuevo mensaje de alerta en el cuadro de texto o acepte el mensaje predeterminado. Por último, haga clic en OK. 8. Para guardar los resultados en un archivo de datos de valores separados por comas (CSV), seleccione Automatically save the results to a CSV file. De manera predeterminada, Vulnerability Scanner guarda los archivos de datos CSV en la carpeta TMVS. Si quiere modificar la carpeta predeterminada de los archivos CSV, haga clic en Browse, seleccione una carpeta de destino del equipo o de la red y haga clic, por último, en OK. 9. En Ping Settings, especifique el modo en que Vulnerability Scanner debe enviar los paquetes a los equipos y cómo debe esperar las respuestas. Acepte la configuración predeterminada o escriba valores nuevos en los campos Packet size y Timeout. 10. Haga clic en Aceptar. Aparecerá la consola de Vulnerability Scanner. 2-19

31 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 11. Para ejecutar una exploración de vulnerabilidades manual en un rango de direcciones IP: Nota: Vulnerability Scanner solo es compatible con los rangos de direcciones IP de subred de clase B. a. En Manual Scan, escriba el rango de direcciones IP de los equipos en los que desee comprobar si hay soluciones antivirus instaladas. b. Haga clic en Start para empezar la comprobación de los equipos de la red. 12. Para ejecutar una exploración de vulnerabilidades manual en equipos que solicitan direcciones IP desde un servidor DHCP: a. Haga clic en la pestaña DHCP Scan del cuadro Results. Aparecerá el botón Start. b. Haga clic en Start. Vulnerability Scanner comienza a escuchar las solicitudes DHCP y realiza la exploración de vulnerabilidades en los equipos a medida que inician sesión en la red. Vulnerability Scanner comprueba la red y muestra los resultados en la tabla Results. Verifique que todos los equipos de escritorio y portátiles tengan el cliente instalado. Si Vulnerability Scanner detecta algún equipo de escritorio o portátil sin protección, instale el cliente en dichos equipos siguiendo el método de instalación que prefiera. Iniciar la actualización de componentes Indique a los clientes que actualicen sus componentes para asegurarse de que tienen la protección más actualizada ante los riesgos de seguridad. Nota: en este apartado se explica cómo iniciar la actualización manual. Para obtener información sobre la actualización automática y las configuraciones de actualización, consulte la ayuda en línea del servidor de OfficeScan. 2-20

32 Instalación del cliente de OfficeScan Para implementar los componentes en los clientes: 1. Abra la consola Web de OfficeScan. 2. En el menú principal, haga clic en Actualizaciones > Equipos en red > Actualización manual. La pantalla Implementación manual muestra un resumen de los componentes, sus versiones y el último periodo de actualización. 3. Seleccione los clientes de destino. Puede actualizar los clientes con componentes obsoletos o seleccionar los clientes manualmente. Seleccionar los clientes con componentes obsoletos: puede incluir clientes en modo en itinerancia con conexiones funcionales al servidor y hacer clic en Iniciar actualización. Seleccionar clientes manualmente: después de seleccionar esta opción, haga clic en Seleccionar para elegir los clientes específicos en el árbol de clientes. Seleccione los clientes que desee actualizar y haga clic en Iniciar actualización de los componentes en la parte superior del árbol de clientes. El servidor empezará a notificar a cada cliente que se descargue los componentes actualizados. Probar OfficeScan mediante la secuencia de comandos de prueba EICAR Trend Micro recomienda probar OfficeScan y confirmar que funciona mediante la secuencia de comandos de prueba EICAR. EICAR, el Instituto europeo de investigación antivirus, ha desarrollado una secuencia de comandos de prueba para confirmar de forma segura la instalación y la configuración correctas del software antivirus. Visite el sitio Web de EICAR para obtener más información: La secuencia de comandos de prueba EICAR es un archivo de texto inerte con una extensión.com. No es un virus y no contiene ningún fragmento de código de virus, pero la gran parte de los programas antivirus reaccionan ante él como si se tratara de un virus. Utilícelo para simular un incidente de virus y confirmar que las notificaciones por correo electrónico y los registros de virus funcionan correctamente. ADVERTENCIA: no utilice nunca virus reales para probar el producto antivirus. 2-21

33 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista Para probar OfficeScan mediante la secuencia de comandos de prueba EICAR: 1. Active la exploración en tiempo real en el cliente. 2. Copie la siguiente cadena y péguela en el Bloc de notas o cualquier otro editor de textos: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST- FILE!$H+H* 3. Guarde el archivo como EICAR.com en un directorio temporal. OfficeScan detectará el archivo de inmediato. 4. Para probar otros equipos de la red, adjunte el archivo EICAR.com a un mensaje de correo electrónico y envíelo a uno de los equipos. Nota: Trend Micro también recomienda probar una versión comprimida del archivo EICAR. Comprima la secuencia de comandos de prueba con un programa adecuado y siga los pasos descritos anteriormente. Desinstalar el cliente Hay dos formas de desinstalar el programa OfficeScan de los clientes: Desinstalar desde la consola Web en la página 2-22 Ejecutar el programa de desinstalación del cliente en la página 2-23 Desinstalar desde la consola Web Puede desinstalar el programa cliente de los equipos de la red mediante la consola Web. Tenga en cuenta que al desinstalar el programa cliente también se elimina la protección ante los riesgos de seguridad en los clientes seleccionados. Para desinstalar el cliente desde la consola Web: 1. En el menú principal de la consola Web de OfficeScan, haga clic en Equipos en red > Administración de clientes. Se visualizará el árbol de clientes. 2. En el árbol de clientes, seleccione los clientes para desinstalar el cliente de OfficeScan y haga clic en Tareas > Desinstalación del cliente. 3. En la pantalla Desinstalación del cliente, haga clic en Iniciar la desinstalación. El servidor envía una notificación a los clientes. 2-22

34 Instalación del cliente de OfficeScan 4. Compruebe el estado de la notificación y si hay clientes que no la recibieron. a. Haga clic en Seleccionar equipos no notificados y luego en Iniciar la desinstalación para volver a enviar la notificación de inmediato a los clientes que no la recibieron. b. Haga clic en Detener desinstalación para indicar a OfficeScan que deje de enviar la notificación a los clientes que ya la han recibido. Los clientes que ya han recibido la notificación y que ya están realizando la desinstalación ignorarán este comando. Ejecutar el programa de desinstalación del cliente Si ha concedido a los usuarios el derecho de desinstalar el programa cliente, indíqueles que ejecuten el programa de desinstalación del cliente desde sus equipos. Consulte el Manual del administrador y la ayuda en línea del servidor de OfficeScan para obtener más información. Para ejecutar el programa de desinstalación del cliente: 1. En el menú Inicio de Windows, haga clic en Programas > Trend Micro OfficeScan Client > Desinstalar cliente de OfficeScan. Aparecerá la pantalla Desinstalación del cliente de OfficeScan y le pedirá la contraseña de desinstalación. 2. Escriba la contraseña de desinstalación y haga clic en Aceptar. OfficeScan notificará al usuario el progreso de la desinstalación y su finalización. No es necesario que el usuario reinicie el equipo cliente para completar la desinstalación. 2-23

35 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación para Windows Vista 2-24

36 Capítulo 3 Ponerse en contacto con Trend Micro Los temas de este capítulo son los siguientes: Asistencia técnica en la página 3-1 Base de conocimientos de Trend Micro en la página 3-2 TrendLabs en la página 3-3 Centro de información de seguridad en la página 3-3 Enviar archivos sospechosos a Trend Micro en la página 3-4 Asistencia técnica Trend Micro ofrece a todos los usuarios registrados asistencia técnica, descargas de patrones y actualizaciones de los programas durante un año, periodo tras el cual se debe adquirir una renovación del servicio. Puede ponerse en contacto con nosotros si necesita ayuda o tiene cualquier duda. No dude en enviarnos también sus comentarios. Trend Micro Incorporated proporciona asistencia en todo el mundo a todos los usuarios registrados. Vea la lista de las oficinas de asistencia de todo el mundo en Obtenga la documentación más reciente de los productos de Trend Micro en 3-1