Actualización del parche de Symantec Client Security

Transcripción

1 Actualización del parche de Symantec Client Security

2 Actualización del parche de Symantec Client Security Versión de la documentación Copyright 2005 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo de Symantec, Symantec AntiVirus y Symantec System Center son marcas comerciales o marcas comerciales registradas de Symantec Corporation o sus filiales en los Estados Unidos y otros países. Otros nombres pueden ser marcas comerciales de sus respectivos propietarios. El producto que se describe en este documento se distribuye de acuerdo con licencias que restringen su uso, copia, distribución, descompilación e ingeniería inversa. Ninguna parte de este documento puede reproducirse de ninguna forma, ni por ningún medio, sin previa autorización por escrito de Symantec Corporation y sus otorgantes de licencias, si los hubiera. LA DOCUMENTACIÓN SE PRESENTA TAL CUAL Y SE RENUNCIA A TODAS LAS CONDICIONES, DECLARACIONES Y GARANTÍAS EXPRESAS O IMPLÍCITAS, INCLUIDAS TODAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN DETERMINADO FIN Y AUSENCIA DE INFRACCIÓN, SALVO QUE DICHAS RENUNCIAS CAREZCAN DE VALIDEZ LEGAL. SYMANTEC CORPORATION NO SE HARÁ RESPONSABLE DE NINGÚN DAÑO FORTUITO O INDIRECTO RELACIONADO CON EL RENDIMIENTO DEL PRODUCTO O EL USO DE LA DOCUMENTACIÓN. LA INFORMACIÓN CONTENIDA EN ESTA DOCUMENTACIÓN SE ENCUENTRA SUJETA A CAMBIOS SIN PREVIO AVISO. Symantec Corporation Stevens Creek Blvd. Cupertino, CA

3 Contenido Capítulo 1 Capítulo 2 Novedades de Symantec Client Security Acerca de este parche... 5 Bloqueo de riesgos de seguridad de Auto-Protect... 6 Reparación del riesgo de seguridad después del reinicio... 8 Reparaciones del proveedor de servicios por niveles... 8 Reparaciones del archivo de hosts... 9 Reparación del directorio... 9 Aplicación del parche de Symantec Client Security Acerca de la aplicación del parche Descarga del parche de Symantec Client Security y de la utilidad de instalación de ClientRemote Implementación del parche con la utilidad de instalación de ClientRemote Inicio de la implementación del parche Ejecución de la utilidad de instalación de ClientRemote... 15

4

5 Capítulo 1 Novedades de Symantec Client Security En este capítulo se tratan los temas siguientes: Acerca de este parche Bloqueo de riesgos de seguridad de Auto-Protect Reparación del riesgo de seguridad después del reinicio Reparaciones del proveedor de servicios por niveles Reparaciones del archivo de hosts Reparación del directorio Acerca de este parche El parche de Symantec Client Security incluye administración mejorada para los riesgos de seguridad. Estos cambios, en su mayoría, son visibles para el usuario. El parche también permite actualizar los clientes y servidores existentes de Symantec AntiVirus con estas nuevas capacidades sin instalar una versión completa.

6 6 Novedades de Symantec Client Security Bloqueo de riesgos de seguridad de Auto-Protect Bloqueo de riesgos de seguridad de Auto-Protect Se ha agregado una casilla de verificación Bloquear riesgos para la seguridad a Auto-Protect en Symantec AntiVirus para controlar la hora a la que Auto-Protect reacciona antes ciertos riesgos de seguridad. En los casos en que el bloqueo de riesgos de seguridad no afecta la estabilidad de la computadora, se puede configurar Auto-Protect para que bloquee los riesgos. Si Symantec determina que el bloqueo de un riesgo de seguridad puede comprometer la estabilidad de la computadora, Auto-Protect permite instalar el riesgo e inmediatamente realiza la acción configurada para ese riesgo, independientemente de si la casilla de verificación de bloqueo de riesgos de seguridad esté activada o no. Cuando se activa la casilla de bloqueo de riesgos de seguridad, la acción configurada para una categoría de un riesgo de seguridad prevalece sobre la acción configurada para cada riesgo de seguridad. Por ejemplo, si la categoría de publicidad no deseada está establecida en Registrar, esta función se desactiva para todas las instancias de publicidad no deseada, aunque se haya configurado una excepción para poner en cuarentena una parte específica de la publicidad no deseada. Si se desactiva la casilla de bloqueo de riesgos de seguridad, Auto-Protect detecta los riesgos de seguridad después de que se instalan o ejecutan, y los administra mediante las acciones configuradas. Los sucesos se registran independientemente de si la casilla de bloqueo de riesgos de seguridad está activada o desactivada. La casilla de bloqueo de riesgos de seguridad puede activarse en las siguientes ubicaciones: el cuadro de diálogo Opciones de Auto-Protect para clientes en Symantec System Center el cuadro de diálogo Opciones de Auto-Protect para servidores en Symantec System Center el cuadro de diálogo Auto-Protect para el sistemas de archivos de Symantec AntiVirus en la interfaz de usuario de Symantec AntiVirus Los administradores pueden bloquear la casilla de bloqueo de riesgos de seguridad desde Symantec System Center.

7 Novedades de Symantec Client Security Bloqueo de riesgos de seguridad de Auto-Protect 7 La Figura 1-1 muestra dónde configurar las casillas Bloquear riesgos para la seguridad y Analizar en búsqueda de riesgos de seguridad en el cuadro de diálogo Auto-Protect para clientes de Symantec System Center. Figura 1-1 Ubicación de la casilla de bloqueo de riesgos de seguridad Nota: Si la casilla de análisis de riesgos de seguridad está desactivada, la casilla de bloqueo de riesgos de seguridad puede permanecer seleccionada, pero se ignora la configuración de la casilla de bloqueo de riesgos de seguridad hasta que se vuelva a activar la casilla de análisis de riesgos de seguridad.

8 8 Novedades de Symantec Client Security Reparación del riesgo de seguridad después del reinicio Reparación del riesgo de seguridad después del reinicio Symantec Client Security puede realizar más reparaciones después del reinicio del sistema. En algunos casos, Symantec Client Security no podrá reparar todos los cambios que realizó un riesgo de seguridad hasta que reinicie la computadora. Entre algunas de las razones posibles, se encuentran las siguientes: La reparación incluye procesos en ejecución que no pueden cancelarse y que bloquean los binarios en el disco. El riesgo tiene archivos abiertos para privilegios exclusivos de lectura o escritura que no pueden eliminarse sin el reinicio. La reparación afecta al proveedor de servicios por niveles. Symantec Client Security notifica al usuario que se requiere el reinicio a través de la ventana de resultados del análisis, si la interfaz de usuario está activada para ese análisis. Los usuarios pueden reiniciar el sistema inmediatamente o postergar el reinicio hasta el momento adecuado. Los resultados de las reparaciones se registran en el Registro de sucesos. Los usuarios pueden ver los resultados de las reparaciones en la ventana de estado del análisis o en la ventana Historial de riesgos, y pueden hacer clic con el botón secundario en los riesgos para ver los detalles de las reparaciones. Nota: La reparación no se realizará hasta que se reinicie el sistema. Reparaciones del proveedor de servicios por niveles Symantec Client Security puede reparar los efectos de los riesgos de seguridad que afectan al proveedor de servicios por niveles (LSP, Layered Service Provider) cuando no se puede eliminar ese LSP de una cadena de servicios sin interrumpir un servicio hasta que se reinicie el sistema. Por ejemplo, al eliminar un LSP, es posible que se interrumpa la conectividad de la red y se necesite un segundo reinicio para restaurar el acceso a la red.

9 Novedades de Symantec Client Security Reparaciones del archivo de hosts 9 Un LSP es un controlador del sistema que, por lo general, está integrado directamente en la capa TCP/IP y administra los datos que se transmiten de cierto modo. Por ejemplo, se puede utilizar un LSP para cifrar datos. Los usuarios pueden ver los resultados en la ventana de estado del análisis o en la ventana Historial de riesgos, y pueden hacer clic con el botón secundario en los riesgos para ver los detalles de las reparaciones. Reparaciones del archivo de hosts Symantec Client Security puede detectar y reparar modificaciones de riesgos de seguridad en los archivos de hosts, que se utilizan para asignar nombres de host a direcciones IP. Los virus y otros autores de riesgos de seguridad pueden utilizar los archivos de hosts con intención maliciosa. Por ejemplo, las entradas en los archivos de hosts pueden utilizarse para que los usuarios no puedan visitar sitios Web de eliminación de virus o para redireccionar al usuario a un sitio Web malicioso ofalso. Los resultados de las reparaciones del archivo de hosts se registran en el Registro de sucesos. Los usuarios pueden ver los resultados en la ventana de estado del análisis o en la ventana Historial de riesgos, y pueden hacer clic con el botón secundario en los riesgos para ver los detalles de las reparaciones. Reparación del directorio Symantec Client Security detecta y elimina aquellas carpetas que los riesgos de seguridad colocan en la computadora. Si la acción configurada para el riesgo es Eliminar o Cuarentena, y la carpeta está vacía, Symantec Client Security elimina la carpeta automáticamente. Si se requiere la reparación del directorio al reparar un riesgo, los usuarios pueden hacer clic con el botón secundario en el riesgo para verla en los detalles del riesgo.

10

11 Capítulo 1 Aplicación del parche de Symantec Client Security En este capítulo se tratan los temas siguientes: Acerca de la aplicación del parche Descarga del parche de Symantec Client Security y de la utilidad de instalación de ClientRemote Implementación del parche con la utilidad de instalación de ClientRemote Acerca de la aplicación del parche El parche de Symantec Client Security permite actualizar los clientes y servidores de Symantec Client Security, y mantener la configuración. Debido a la complejidad y al tamaño del software de Symantec Client Security, la aplicación de un parche representa un método más rápido, menos costoso y más eficaz de actualizar los clientes y servidores. Puede utilizar métodos estándar de instalación para aplicar el parche de Symantec Client Security, incluidas las herramientas de otros proveedores, de redes, locales o Active Directory. También puede analizar los clientes y servidores de Symantec Client Security con una versión actualizada de la utilidad de instalación de ClientRemote, que debe descargar a la computadora desde donde distribuirá el parche a los clientes y servidores. Para obtener más información sobre la instalación del parche de Symantec Client Security mediante métodos de herramientas de otros proveedores, de redes, locales o Active Directory, consulte la guía de instalación de Symantec Client Security.

12 12 Aplicación del parche de Symantec Client Security Descarga del parche de Symantec Client Security y de la utilidad de instalación de ClientRemote Advertencia: No puede desinstalar el parche de Symantec Client Security una vez instalado en los clientes y servidores. Si necesita eliminar el parche, primero desinstale el cliente o el servidor de Symantec Client Security y, a continuación, vuelva a instalar el software anterior de Symantec que no contiene el parche. Para evitar esta situación, antes de implementar el parche de Symantec Client Security, instale el parche en un entorno de prueba y compruebe que éste no afecta el funcionamiento normal de las computadoras ni de la red. Descarga del parche de Symantec Client Security y de la utilidad de instalación de ClientRemote Puede descargar el parche de Symantec Client Security de un sitio Web FTP designado. El parche de Symantec Client Security se comprime en un archivo ZIP junto con una versión actualizada de la utilidad de instalación de ClientRemote. La utilidad de instalación actualizada de ClientRemote permite implementar el parche en varias computadoras a la vez. Para descargar el parche de Symantec Client Security y la utilidad de instalación de ClientRemote 1 Abra el sitio Web FTP designado y busque el archivo ZIP que contiene el parche de Symantec Client Security que instalará en la red. 2 Guarde el archivo ZIP en una unidad local de la computadora. 3 Descomprima el archivo ZIP con WinZip o una utilidad de compresión de archivos similar. 4 Si desea utilizar la utilidad de instalación de ClientRemote de Symantec System Center, copie los siguientes archivos a c:\archivos de programa\symantec\symantec System Center\Deployment\ ClientRemoteInstallation\ clientremote.exe vpremote.exe vpremote.dat archivo de parche.msp Si el archivo ya existe en la ubicación nueva, reemplace el archivo original por los archivos recién descargados.

13 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote 13 Implementación del parche con la utilidad de instalación de ClientRemote La utilidad de instalación de ClientRemote permite implementar de forma remota un parche MSI en los clientes y servidores de Symantec Client Security en la red desde la consola de Symantec System Center o como herramienta independiente. Una ventaja de analizar los clientes y servidores de forma remota es que los usuarios no necesitan iniciar sesión en las computadoras como administradores antes de la instalación. Puede analizar varias computadoras a la vez sin visitar cada computadora por separado. Nota: Para implementar de forma remota el parche de Symantec Client Security, debe contar con derechos de administrador en el dominio a las que pertenecen las computadoras que analizará. El parche de Symantec Client Security consta de los siguientes archivos: Parche MSI (.msp) Vpremote.dat Contiene las nuevas funciones y mejoras de seguridad que se instalan en los clientes y servidores existentes de Symantec Client Security. Contiene los comandos para el parche MSI específico que la utilidad de instalación ClientRemote utiliza para implementar el parche. Si cambia el nombre de archivo del parche MSI, debe modificar vpremote.dat para reflejar este cambio en la línea de comando. El parche de Symantec Client Security se copia a las computadoras de destino seleccionadas. No puede especificar dónde descargar el parche. La ubicación predeterminada es la carpeta c:\temp. El parche actualiza sólo las computadoras de destino que tienen instaladas las versiones correctas de los clientes y servidores de Symantec Client Security. La ventana Estado de la utilidad Instalación de ClientRemote muestra el progreso de descarga del parche de Symantec Client Security en las computadoras de destino. Para verificar si el parche se instaló correctamente en los clientes y servidores desde Symantec System Center, compruebe que la información de la versión de Symantec Client Security esté actualizada.

14 14 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote Nota: Instale el servidor de Symantec Client Security del menú de inicio del CD para implementar los clientes de Symantec Client Security mediante la utilidad de instalación de ClientRemote. Si instala el servidor de Symantec Client Security de la carpeta SAV del CD, no podrá usar esta utilidad. Inicio de la implementación del parche Puede analizar los clientes y servidores de Symantec Client Security con la utilidad de instalación de ClientRemote como herramienta independiente o desde Symantec System Center. Nota: Los Service Packs 1 y 2 de Windows XP incluyen firewall que pueden afectar las comunicaciones de instalación de Symantec Client Security entre los servidores y clientes. Si alguno de los clientes o servidores de Symantec Client Security utiliza Windows XP, debe desactivar el firewall de Windows XP de éstos antes de instalar el software de cliente o servidor. Para comenzar a implementar el parche desde la herramienta independiente 1 Busque la versión recién descargada de clientremote.exe y haga doble clic en ella. 2 Continúe implementando el parche. Vea "Ejecución de la utilidad de instalación de ClientRemote" en la página 15. Para comenzar a implementar el parche desde Symantec System Center 1 En la consola de Symantec System Center, en el panel izquierdo, realice uno de estos pasos: Haga clic en Jerarquía del sistema. En Jerarquía del sistema, seleccione cualquier objeto. 2 En el menú Herramientas, haga clic en Instalación de ClientRemote. Compruebe que actualizó los archivos en la carpeta Instalación de ClientRemote. Vea "Descarga del parche de Symantec Client Security y de la utilidad de instalación de ClientRemote" en la página Continúe con la instalación. Vea "Ejecución de la utilidad de instalación de ClientRemote" en la página 15.

15 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote 15 Ejecución de la utilidad de instalación de ClientRemote El programa de utilidad de instalación de ClientRemote se ejecuta después de iniciar el proceso de implementación del parche. Vea "Inicio de la implementación del parche" en la página 14. Cuando usa la utilidad de instalación de ClientRemote, en el cuadro de diálogo Seleccionar la ubicación de origen para la instalación, seleccione implementar la instalación completa de un producto o implementar un parche. Cuando selecciona Ruta del archivo del parche, debe buscar el archivo de parche MSI (.msp) que implementará en los clientes y servidores de Symantec Client Security en la red. Para ejecutar la utilidad de instalación de ClientRemote 1 En el panel de bienvenida de la utilidad de instalación de ClientRemote, haga clic en Siguiente. 2 En el panel Seleccionar la ubicación de origen para la instalación, seleccione Ruta del archivo del parche y, a continuación, haga clic en Buscar. 3 En el cuadro de diálogo Abrir, seleccione el parche MSI que utilizará para actualizar los clientes y servidores, luego, haga clic en Abrir. Verifique que el archivo vpremote.dat adecuado esté guardado en la misma carpeta que el parche MSI.

16 16 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote 4 En el panel Seleccionar la ubicación de origen para la instalación, haga clic en Siguiente. 5 En el panel Seleccione los equipos para aplicar el parche, en Destinos del parche, seleccione el parche que utilizará para actualizar los clientes y servidores. 6 Realice uno de estos pasos: Si creó un archivo de texto que contiene direcciones IP para importar computadoras, siga con el paso 7. Si no creó un archivo de texto con direcciones IP, siga con el paso 11. Puede crear un archivo de texto mediante Bloc de notas y, a continuación, escribir las direcciones IP que desea importar en líneas separadas del archivo. Para obtener más información sobre cómo crear un archivo de texto con direcciones IP que importar, consulte la guía de instalación de Symantec Client Security.

17 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote 17 7 Para importar la lista de computadoras, haga clic en Importar. 8 Busque el archivo de texto que contiene los nombres de las computadoras y haga doble clic en éste. Durante el proceso de autenticación, es posible que tenga que escribir un nombre de usuario y una contraseña para las computadoras que requieran autenticación. 9 En el cuadro de diálogo Resumen de selección, haga clic en Aceptar. Durante el proceso de autenticación, el programa de instalación comprueba la existencia de condiciones de error. Se solicita que visualice esta información interactivamente por computadora o que escriba la información en un archivo de registro para visualizarla más adelante. Si crea un archivo de registro, éste se ubica en C:\Winnt\Savcecln.txt.

18 18 Aplicación del parche de Symantec Client Security Implementación del parche con la utilidad de instalación de ClientRemote 10 Seleccione una de las siguientes opciones: Sí No Visualice la información. Escriba en un archivo de registro. 11 Realice uno de estos pasos: Si necesita agregar más computadoras por separado, siga con el paso 12. Si no necesita agregar más computadoras por separado, siga con el paso En Equipos disponibles, expanda la red de Microsoft Windows y, a continuación, seleccione una computadora. 13 Haga clic en Agregar. 14 Repita los pasos 6 y 7 hasta que se agreguen todas las computadoras que analizará. 15 En el panel Seleccione los equipos para aplicar el parche, haga clic en Finalizar. 16 En la ventana Estado de las instalaciones de clientes remotos, haga clic en Finalizado. Es posible que se le solicite reiniciar las computadoras de destino después de instalar el parche.