Upgrade EEPC 7.0.2 naar Drive Encryption 7.1
Inhoud 1 Kenmerken... 3 1.1 Hardware eisen... 3 1.2 Software eisen... 3 2 Upgrade-paden... 4 2.1 De stappen in het kort... 4 3 Start... 5 3.1 Upgrade de EEAdmin extension... 5 3.2 Upgrade McAfee epolicy Orchestrator... 5 3.3 Disable Server Tasks... 5 3.4 EE: User Data Upgrade... 5 3.5 Upgrade naar Drive Encryption 7.1... 5 3.6 Enable Server Tasks... 5 3.7 Deploy Drive Encryption 7.1... 6 3.8 Einde... 6 2
1 Kenmerken McAfee Drive Encryption is de nieuwe naam voor Endpoint Encryption for PC. Drive Encryption levert zogeheten Full Disk encryptie waarmee de data op desktops, tablets en laptops beschermd wordt. In deze versie zijn een aantal nieuwe features geïntroduceerd: Support voor TPM 2.0 (Trusted Platform Module) Bescherming tegen Cold-Boot aanvallen Gebruikersbeheer los van Active Directory Verhoogd aantal gebruikers in de Pre-Boot 250 -> 5000 User Password Recovery via Smartphones FIPS certification Single Sign-On vanuit de Windows hibernate modus 1.1 Hardware eisen CPU: Pentium III 1 GHz of hoger RAM: 512 MB minimaal (1 GB aanbevolen) Hard Disk: minimaal 200 MB vrije harddisk ruimte 1.2 Software eisen Windows Server 2003 SP1 of hoger (32-bit) Windows Server 2008 (32- en 64-bit) Windows XP Professional SP3 (32-bit) Windows Vista SP1 of hoger (32- en 64-bit) Windows 7 en SP1 (32- en 64-bit; niet in XP modus) Windows 8 en 8.1 (32- en 64-bit) 3
2 Upgrade-paden Endpoint Encryption voor PC 6.x.x Endpoint Encryption voor EEPC 7.0 Patch 2 Drive Encryption 7.1 Zie de McAfee Endpoint Encryption 7.0 Product Guide Zie beschrijving in dit document 2.1 De stappen in het kort Upgrade de EEAdmin extension Upgrade McAfee epolicy Orchestrator Disable Server Tasks EE: User Data Upgrade Upgrade naar Drive Encryption 7.1 Enable Server Tasks Deploy Drive Encryption 7.1 Einde 4
3 Start 3.1 Upgrade de EEAdmin extension Om de upgrade mogelijk te maken dient er allereerst een nieuwe EEAdmin extension in epolicy Orchestrator te worden geladen welke de oude 7.0.2 extension moet vervangen. Het gaat hier om de Endpoint Encryption Admin 7.0.4.zip extension welke bij de downloads van Drive Encryption 7.1 wordt aangeboden. Deze zorgt er voor dat de upgrade van epolicy Orchestrator 4.6.x naar versie 4.6.7 of 5.1 succesvol zal zijn. Zonder deze extension zal de upgrade niet van start gaan overigens. 3.2 Upgrade McAfee epolicy Orchestrator Voer de upgrade van epolicy Orchestrator uit nadat er een back-up is gemaakt van de software installatie en de SQL database welke door epolicy Orchestrator gebruikt. Zie de epolicy Orchestrator product guide voor meer informatie. 3.3 Disable Server Tasks Disable de volgende Server Tasks: EEPC LDAP Sync task LDAP Sync: Sync Across Users from LDAP task 3.4 EE: User Data Upgrade Edit de EE: User Data Upgrade Server Task en selecteer op de Actions tab Accept the terms and conditions. Start (Run) vervolgens deze Server Task en controleer in de Server Task Log of deze succesvol is geweest. Deze Server Task kan overigens maar 1x gestart te worden. 3.5 Upgrade naar Drive Encryption 7.1 Installeer de volgende packages en extensions: Extensions: o Admin extension 7.1.0.389; EEADMIN.zip o PC extension 7.1.0.389; EEPC.zip o Go extension 7.1.0.389; EEGO.zip o Help extension 710.100; help_ee_710.zip o User Directory extension 1.0.0.136; userdirectory.zip Packages: o Host package; MfeEEAgent.zip o PC package; MfeEEPC.zip o Go package; EegoPackage.zip 3.6 Enable Server Tasks De LDAP Sync:Sync Across Users from LDAP Server Task is verantwoordelijk voor het synchroniseren van LDAP informatie uit Active Directory naar de epolicy Orchestrator database. Start deze Server Task ook direct eenmalig. Hierna zal deze task volgens het standaard ingesteld schema gestart worden. 5
3.7 Deploy Drive Encryption 7.1 Creëer een Client Task met daar in de volgende 2 producten en in onderstaande volgorde en deploy deze via een Task Assignment of een Run Client Task Now actie. 3.8 Einde Product: McAfee Drive Encryption Agent for Windows 7.1.0.389 Product: McAfee Drive Encryptin for Windows 7.1.0.389 Nadat de software packages zijn geïnstalleerd dient het systeem herstart te worden. Dit is nodig om de installatie af te ronden. Voer vervolgens een Agent to Server communicatie uit en controleer vervolgens in epolicy Orchestrator of het systeem de juiste versie heeft. 6