今年是兔年，是自己传说中的本命年，换新工作已经有半年的时间了，今年是要进步，要改变的一年，还记得自己写过一篇文章叫做24岁走一条什么样的路，今年就是24岁了抓紧时间，定好目标，一步一个脚印，每天都要充实、进步、不浪费。

今天主要写写Mcafee在安装和使用过程中的一些注意问题，省的今后自己脑子不好用再给忘了，mcafee是世界一流的防病毒解决方案提供商，他的网络版杀毒产品与众不同，采用了控制台——代理——防毒客户端的工作模式，和以往的网络杀毒产品中间多了一层agent代理客户端，而正是agent发挥了四两拨千斤的作用。

mcafee安装环境：一般安装在win2003操作系统下，当然也支持win2008操作系统，如果是03系统的话需要打SP2补丁。测试环境可以使用mcafee自带的SQL2005数据库,如果是真实的客户环境需要提前安装SQL2005数据库。mcafee另外还需要用户有IIS环境支持。在安装mcafee epo前提前安装msxml6_x86.msi和Microsoft .NET Framework Version 2.0，一般安装程序中都有。

mcafee安装步骤：EPO的安装过程比较简单一般需要注意两点，第一就是数据库测试连接和用户认证

如果连接数据库正常的话会出现数据库服务器的名称，在用户身份认证中你可以选择Windows身份验证输入系统账号和密码即通过身份验证。设置EPO通讯的端口，一般默认代理和服务器通讯端口为80，即使没有占用也建议更换。

上面就是Mcafee的通讯端口信息。其余的安装较简单，一般采用默认设置即可，安装完EPO后重新启动机器，安装EPOP4就是P4补丁，安装过程简单不再叙述。

这时候一般在桌面会有控制台的登录程序，https://ip:8443,输入用户名和密码就进入到EPO控制中。epo好比是一个大的库管控制中心，刚开始仓库中什么都没有，需要用户自己签入要管理的产品。

Mcafee注意事项：需要在“软件”中签入包，签入VSE870LML.Zip防病毒包、MA400WIN.zip代理安装包、ASEM870LALL.Zip反间谍包。一般在首页看到没有病毒定义.DAT和杀毒引擎，需要用户手动的纳入，还是在软件中点击“立即纳入”从网上下载最新的病毒定义和杀毒引擎以及最新的安装包版本等，这个过程第一比较慢大约一个半小时左右。我们做的还需在“配置”中点击“扩展”然后点击右侧的“安装扩展”将防病毒客户端两个安装包扩展到EPO中VIRUSCAN8700.zip和VIRUSCANREPORTS.zip。

这个时候你就可以开始你的防病毒部署工作了，在“系统”当中可以按照你的规划建立分组，在新建的分组可以设置分类的标准和相关策略。如果资料库更新完毕后你可以在“系统”中“新建系统”创建并下载代理安装包agent客户端。为了让代理能显示在机器的右下角需要在“策略”中“mcafee agent”修改策略，选中显示 McAfee 系统任务栏图标(仅限 Windows) 。完成后为了让用户在安装完agent后能自动安装防病毒8.7客户端需要在“客户端任务”中添加一个客户端任务，选择产品部署，安装的产品和组件就选中VSE8.7。其余的客户端任务如升级、病毒扫描、版本更新或者程序卸载都在客户端任务中可以实现。

为了方便今后的灾难恢复和控制台重新安装，需要在“服务器设置”中将“安全密钥”导出到安全的地方。

在关于agent方面，如果代理无法安装或者通信，可以手动的安装mcafee防毒客户端先杀一遍毒，再安装或者通信。在命令行中cmdagent /s可以调出代理的状态监视器，cmdagent /p可以代理与服务器强制通讯，frminst /remove=agent 可以卸载代理。

以上是一点心得有新的经验再分享记录。