Wechseln zu:Navigation, Suche
Wiki
(26 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Securepoint Antivirus Pro Silent Installation}}
{{DISPLAYTITLE:Securepoint Antivirus Pro Silent Installation}}
== Informationen ==
Letze Anpassung: '''29.06.2018'''
<br>
Bemerkung:
<br>
== Vorbereitungen ==
Bevor mit der Installation begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
; vertriebliche Voraussetzungen
*[[AV/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
; technische Voraussetzungen
*[[AV/System_Voraussetzungen| Systemvoraussetzungen]]
*[[AV/Client/UTM-Einstellungen | UTM-Einstellungen und Freigaben]]
**[[AV/KB/HTTP_Proxy | HTTP-Proxy Einstellungen]]
----
== Einleitung ==
Die Installation kann über die sogenannte Unbeaufsichtigte Installation von der Kommandozeile (auch Silent Installation genannt) durchgeführt werden. Mit dieser Installation stehen weitere Möglichkeiten zur Konfiguration zur Verfügung.
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Diese Form der Installation ist ausschließlich für fortgeschrittene Benutzer und Systemadministratoren gedacht. </span></div>
</div>
<div style="clear: both;"></div>
<br />
== Silent Installation==
Die Silentinstallation kann nur über die Windows Eingabeaufforderung (cmd.exe) durchgeführt werden.
<div>
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
Zeile 7: Zeile 36:
<br />
<br />


Die korrekte Syntax für die Silent Installation ist:
Die korrekte Syntax für die Silent Installation ist
<br>
 
<pre>
<pre>
msiexec  /l* SetupLog.txt /i SetupAV.msi /quiet PROPERTY=VALUE
msiexec  /l* SetupLog.txt /i SetupAV.msi /quiet PROPERTY=VALUE
</pre>
</pre>
== Schritt 1 ==
 
[[Datei:AV_SI_01.PNG]]
Der Parameter <code>'''/l* SetupLog.txt'''</code> für das Logfile des Setup ist nicht zwingend notwendig. Anstelle von SetupAV.msi kann auch ein absoluter Pfad verwendet werden (z.B. C:\setup\setup.msi). Wird kein absoluter Pfad zur Verfügung gestellt, muss der aktuelle Ordner im CMD-Fenster derjenige sein, der die Setup-Datei enthält.  
<br />
 
Die Eingabeaufforderung muss als Administrator geöffnet werden.
Die Syntax PROPERTY=VALUE ist wichtig. Die Property muss unbedingt in Großbuchstaben geschrieben werden, außerdem sind keine Leerzeichen innerhalb der Propertys erlaubt (z.B. PROPERTY=VALUE). Die Reihenfolge der Propertys ist unwichtig. Ein Beispiel für eine gültige und korrekte Syntax wäre
== Schritt 2 ==
<br>
[[Datei:AV_SI_02.PNG]]
 
<br />
<code>msiexec.exe /q /l* setuplog.txt /i SetupAV.msi TID="0000.." ACCEPTLICENSEAGREEMENT="yes" PROXY="192.168.175.1:8080"</code>
Es kann entweder in das Verzeichnis von der Installationsdatei navigiert oder einen absoluten Pfad genutzt werden. Durch die Eingabe der Syntax wird der Client installiert.
 
<div>
== Freigegebene PROPERTYS ==
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
Folgende PROPERTYS werden derzeit für die Silent Installation unterstützt
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Aktivierung des Logging, ist für eine Fehleranalyse hilfreich.</span></div>
(Standardwerte, wenn die Eigenschaft nicht gesetzt ist, werden fett geschrieben):
</div>
=== Zwingend Notwendig ===
<div style="clear: both;"></div>
{| class="wikitable"
== Installation Parameter ==
! style="width:500px"| PROPERTY !! style="width:560px"| Bemerkung
<div>
|-
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
|-
<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Diese Parameter wurden von uns getestet und sind freigegeben!</span></div>
|<code>ACCEPTLICENSEAGREEMENT="yes"</code>
</div>
| Akzeptieren der Lizenzvereinbarungen.
<div style="clear: both;"></div>
|-
|<code>TID="00000000-0000-0000-0000-000000000000"</code>
| Der Lizenzschlüssel.
|}
=== Proxy-Einstellungen ===
{| class="wikitable"
! style="width:500px"| PROPERTY !! style="width:560px"| Bemerkung
|-
|-
| <code>USEPROXY (yes/'''no''')</code>
| Definierter Proxy-Server wird verwendet
|-
| <code>PROXY (Host:Port)</code>
| Definierter Proxy-Server
|-
| <code>PROXYAUTH (username:password)</code>
| Benutzerdaten für die Proxy-Authentifizierung
|}
==== Abhängigkeiten ====
*Der Proxy-Server muss eine gültige IPv4-Adresse sein.
*Der Proxy-Port darf nur zwischen 1 und 65535 liegen.
<br>
*Wenn <code>USEPROXY=yes</code> gesetzt wurde, muss ein Proxy-Server und -Port eingetragen werden.
*Wenn <code>PROXY=192.168.175.1:8080</code> gesetzt wurde, wird <code>USEPROXY=yes</code> automatisch gesetzt.
<br>
 
=== Schutz ===
{| class="wikitable"
{| class="wikitable"
!| Parameter !! style="width:50%"| Bemerkung
! style="width:500px"| PROPERTY !! style="width:560px"| Bemerkung
|-
|-
| <code>WSYSTEM ('''yes'''/no)</code>
| Systemüberwachung aktivieren
|-
| <code>WEMAIL ('''yes'''/no)</code>
| E-Mail-Schutz aktivieren
|-
| <code>WSPAM ('''yes'''/no)</code>
| SPAM-Schutz aktivieren
|-
|-
| <code>UPDATE ('''yes'''/no)</code>
| Automatische Updates aktivieren
|-
|}
=== Scan Planung ===
Die Standardwerte (fettgedruckt) sind nur gültig, wenn mindestens eine der folgenden Eigenschaften bereitsteht. Sind keine Eigenschaften definiert, werden keine geplanten Scan-Profile erstellt.
<br>
{| class="wikitable"
! style="width:500px"| PROPERTY !! style="width:560px"| Bemerkung
|-
|-
| <pre>/quiet</pre>
| Unbeaufsichtigte Installation
|-
|-
| <pre>/l* SetupLog.txt</pre>
| <code>AUTOSCAN (yes/'''no''')</code>
| Die Installation wird geloggt.
| Automatisch geplante Scans aktivieren
|-
|-
| <pre>/i SetupAV.msi</pre>
| <code>SCANTYPE ('''quick'''/standard/full)</code>
| Die SetupAV.msi wird ausgeführt
| Scanprofil für geplanten Scan
|-
|-
| <pre>ACCEPTLICENSEAGREEMENT="yes"</pre>
| <code>DAILY (yes)</code>
| Die Lizenzvereinbarungen werden akzeptiert.
| Intervall für geplanten Scan
|-
|-
| <pre>TID="00000000-0000-0000-0000-000000000000"</pre>
| <code>WEEKLY (0-6)</code>
| Der Lizenzschlüssel
| Intervall für geplanten Scan (0 = Sunday, 5 = default)
|-
|-
| <pre>WSYSTEM="yes"</pre>
| <code>MONTHLY (1-31)</code>
| Die Aktivierung des Systemschutz.
| Intervall für geplanten Scan
|-
|-
| <pre>WEMAIL="yes"</pre>
|<code>SCANHOUR (xx:xx)</code>
| Die Aktivierung des E-Mail Schutz.
| Zeitpunkt für geplanten Scan (17:00 = default)
|-
|-
| <pre>WSPAM="yes"</pre>
|}
| Die Aktivierung des Antispam Schutz.
==== Abhängigkeiten ====
*Scan-Intervall muss ausgewählt werden (<code>DAILY</code>, <code>WEEKLY</code> oder <code>MONTHLY</code>)
*<code>DAILY</code> akzeptiert <u>auschließlich</u> "yes"
*Ist nur eine der Eigenschaften definiert, werden den anderen Standardwerte zugewiesen
**<code>SCANTYPE="standard"</code>
**<code>AUTOSCAN="yes"</code>
**<code>WEEKLY="5"</code>
**<code>SCANHOUR="17:00"</code>
 
=== Installationverhalten ===
Mit den folgenden PROPERTYS kann das Verhalten während und nach der Installation beeinflusst werden.
{| class="wikitable"
! style="width:500px"| PROPERTY !! style="width:560px"| Bemerkung
|-
|-
|  <pre>UPDATE="yes"</pre>
| Die Aktivierung der automatischen Updates.
|-
|-
| <pre>USEPROXY="yes"</pre>
|<code>UPDATENOW ('''yes'''/no) </code>
| Ein Proxyserver wird zur Installation genutzt.
| Update ausführen, wenn das Setup beendet wurde.
|-
|-
| <pre>PROXY="192.168.175.1:8080"</pre>
|<code>CLOSEOUTLOOK (yes/'''no''')</code>
| Angabe der IP-Adresse und des Port vom Proxy
| Legt fest, ob Outlook automatisch beendet werden soll, falls es während der Installation geöffnet ist.
|-
|-
|<pre>PROXYAUTH="Benutzer:Passwort"</pre>
|<code>CONFIG (path)</code>
| Angeben eines Benutzer für die Proxy Authentifizierung
| Pfad zu einer bestehenden guardx-conf, z.B.: <code>CONFIG="C:\mydir"</code>.
|-
|-
|}
|}
== Fehlermeldungen ==
Wenn die Installation fehlschlägt, kann die Ursache dafür im erstellen Installationslog eingesehen werden.

Version vom 13. Dezember 2018, 09:16 Uhr

Informationen

Letze Anpassung: 29.06.2018
Bemerkung:

Vorbereitungen

Bevor mit der Installation begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.

vertriebliche Voraussetzungen
technische Voraussetzungen

Einleitung

Die Installation kann über die sogenannte Unbeaufsichtigte Installation von der Kommandozeile (auch Silent Installation genannt) durchgeführt werden. Mit dieser Installation stehen weitere Möglichkeiten zur Konfiguration zur Verfügung.

Alert-yellow.png
Diese Form der Installation ist ausschließlich für fortgeschrittene Benutzer und Systemadministratoren gedacht.


Silent Installation

Die Silentinstallation kann nur über die Windows Eingabeaufforderung (cmd.exe) durchgeführt werden.

Alert-yellow.png
Für die Silent Installation sind Administratoren Rechte erforderlich!


Die korrekte Syntax für die Silent Installation ist

msiexec  /l* SetupLog.txt /i SetupAV.msi /quiet PROPERTY=VALUE

Der Parameter /l* SetupLog.txt für das Logfile des Setup ist nicht zwingend notwendig. Anstelle von SetupAV.msi kann auch ein absoluter Pfad verwendet werden (z.B. C:\setup\setup.msi). Wird kein absoluter Pfad zur Verfügung gestellt, muss der aktuelle Ordner im CMD-Fenster derjenige sein, der die Setup-Datei enthält.

Die Syntax PROPERTY=VALUE ist wichtig. Die Property muss unbedingt in Großbuchstaben geschrieben werden, außerdem sind keine Leerzeichen innerhalb der Propertys erlaubt (z.B. PROPERTY=VALUE). Die Reihenfolge der Propertys ist unwichtig. Ein Beispiel für eine gültige und korrekte Syntax wäre

msiexec.exe /q /l* setuplog.txt /i SetupAV.msi TID="0000.." ACCEPTLICENSEAGREEMENT="yes" PROXY="192.168.175.1:8080"

Freigegebene PROPERTYS

Folgende PROPERTYS werden derzeit für die Silent Installation unterstützt (Standardwerte, wenn die Eigenschaft nicht gesetzt ist, werden fett geschrieben):

Zwingend Notwendig

PROPERTY Bemerkung
ACCEPTLICENSEAGREEMENT="yes" Akzeptieren der Lizenzvereinbarungen.
TID="00000000-0000-0000-0000-000000000000" Der Lizenzschlüssel.

Proxy-Einstellungen

PROPERTY Bemerkung
USEPROXY (yes/no) Definierter Proxy-Server wird verwendet
PROXY (Host:Port) Definierter Proxy-Server
PROXYAUTH (username:password) Benutzerdaten für die Proxy-Authentifizierung

Abhängigkeiten

  • Der Proxy-Server muss eine gültige IPv4-Adresse sein.
  • Der Proxy-Port darf nur zwischen 1 und 65535 liegen.


  • Wenn USEPROXY=yes gesetzt wurde, muss ein Proxy-Server und -Port eingetragen werden.
  • Wenn PROXY=192.168.175.1:8080 gesetzt wurde, wird USEPROXY=yes automatisch gesetzt.


Schutz

PROPERTY Bemerkung
WSYSTEM (yes/no) Systemüberwachung aktivieren
WEMAIL (yes/no) E-Mail-Schutz aktivieren
WSPAM (yes/no) SPAM-Schutz aktivieren
UPDATE (yes/no) Automatische Updates aktivieren

Scan Planung

Die Standardwerte (fettgedruckt) sind nur gültig, wenn mindestens eine der folgenden Eigenschaften bereitsteht. Sind keine Eigenschaften definiert, werden keine geplanten Scan-Profile erstellt.

PROPERTY Bemerkung
AUTOSCAN (yes/no) Automatisch geplante Scans aktivieren
SCANTYPE (quick/standard/full) Scanprofil für geplanten Scan
DAILY (yes) Intervall für geplanten Scan
WEEKLY (0-6) Intervall für geplanten Scan (0 = Sunday, 5 = default)
MONTHLY (1-31) Intervall für geplanten Scan
SCANHOUR (xx:xx) Zeitpunkt für geplanten Scan (17:00 = default)

Abhängigkeiten

  • Scan-Intervall muss ausgewählt werden (DAILY, WEEKLY oder MONTHLY)
  • DAILY akzeptiert auschließlich "yes"
  • Ist nur eine der Eigenschaften definiert, werden den anderen Standardwerte zugewiesen
    • SCANTYPE="standard"
    • AUTOSCAN="yes"
    • WEEKLY="5"
    • SCANHOUR="17:00"

Installationverhalten

Mit den folgenden PROPERTYS kann das Verhalten während und nach der Installation beeinflusst werden.

PROPERTY Bemerkung
UPDATENOW (yes/no) Update ausführen, wenn das Setup beendet wurde.
CLOSEOUTLOOK (yes/no) Legt fest, ob Outlook automatisch beendet werden soll, falls es während der Installation geöffnet ist.
CONFIG (path) Pfad zu einer bestehenden guardx-conf, z.B.: CONFIG="C:\mydir".

Fehlermeldungen

Wenn die Installation fehlschlägt, kann die Ursache dafür im erstellen Installationslog eingesehen werden.