KACE Systems Management Appliance 7.1 - Guía de administración

Ver los resultados del análisis de SCAP

Edición de programas de análisis de SCAP

Descargue bancos de pruebas desde el archivo

Es posible ver o editar un programa de banco de pruebas en la página Detalle del script. Esta página permite administrar y personalizar scripts para configurar, programar y especificar en qué dispositivos se ejecutará el análisis de SCAP. Los scripts para SCAP son KScripts estándares.

NOTA: Esta sección no proporciona información sobre cada función disponible en la página Detalle del script; solo contiene información relacionada con el uso y el entendimiento de un análisis de SCAP.

NOTA: Para obtener información más detallada sobre la edición de un KScript, consulte Adición y edición de scripts.

Puede acceder a la página Detalle del script desde el Asistente para banco de pruebas, como se describe en Acceda a la información del análisis de SCAP, y desde la página Programas de análisis de SCAP como se describe en Ver los resultados del análisis de SCAP.

Vea los archivos XCCDF resueltos

Puede ver los archivos de entrada generados por el proceso de resolución de análisis de SCAP.

Se carga un banco de pruebas en el servidor y se somete el archivo XCCDF a un proceso llamado resolución, el cual genera los archivos de entrada necesarios para ejecutar un perfil específico.

Vaya a la página Detalles del script:

Inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

(Opcional) Para agregar archivos ejecutables de respaldo necesarios para ejecutar el script, desplácese hacia abajo a la sección Dependencias, luego haga clic en Agregar dependencia nueva y, a continuación, haga clic en Examinar o en Elegir archivo.

Opcional: Para ver los detalles de estos archivos, haga clic en el archivo ZIP seleccionado y descárguelo.

Para ver el modo en que se ejecutan estos archivos de dependencia, consulte las secciones Tareas.

Vea la marca de tiempo de OVAL

Puede ver la marca de tiempo de OVAL (la hora en que se compiló el documento de OVAL).

Vaya a la página Detalles del script:

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

Desplácese hasta la sección Dependencias y haga clic en benchmark.zip y extraiga el archivo XML de OVAL.

Por ejemplo, fdcc-winxp-oval.xml.

En el archivo de OVAL, busque <oval:timestamp>.

Vea tareas de script

Puede ver las tareas asociadas con un script en particular.

Vaya a la página Detalles del script:

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

Desplácese hasta las secciones Tareas.

Las secciones de tareas se muestran en la página Detalles del script.

Ver los resultados del análisis de SCAP

La página Resultados del análisis muestra los resultados del análisis de SCAP por dispositivo. En esta página es posible acceder a la información detallada acerca de cada análisis.

Vaya a la página Análisis de SCAP:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Análisis de SCAP.

En el panel Análisis de SCAP, haga clic en Informes.

Opcional: Para mostrar los resultados de un banco de pruebas específico, seleccione el banco de pruebas deseado en la lista desplegable Ver por que aparece arriba de la tabla a la derecha.

La página de resultados contiene la siguiente información:

Sección	Descripción
Nombre del dispositivo	El dispositivo en el que se ejecutó el análisis.
Banco de pruebas - Perfil	El perfil particular en un banco de pruebas utilizado.
Se analizó.	La fecha y la hora en que se ejecutó el análisis.
Aprobado	La cantidad de reglas que el dispositivo superó.
Error	La cantidad de reglas que el dispositivo no superó.
Otro	La cantidad de reglas con otros valores como error, desconocido, sin marcar, no corresponde y de información. La especificación de XCCDF también define “no seleccionado”, que se excluye de los resultados.
Total	La cantidad total de reglas que se ejecutaron.
Cumplimento	El porcentaje de reglas que se superaron.
Puntuación	La puntuación predeterminada definida por el banco de pruebas.
Resultado	Los resultados de aprobado o no aprobado del análisis.

Para ver detalles acerca de un dispositivo particular, haga clic sobre el nombre en la columna Dispositivo.

Aparece una página que contiene los detalles del resultado del análisis para el dispositivo seleccionado. La siguiente tabla describe cada sección con más detalle:

Sección

Descripción

Resumen

Información general sobre el banco de pruebas.

Resultados de la prueba

Los resultados de la prueba en una estructura de árbol que representa la agrupación de las reglas. Los símbolos muestran el estado de aprobado o no aprobado de una regla. Es posible hacer clic en una regla para abrir un cuadro de diálogo con los detalles de la regla.

Puntuaciones

Las puntuaciones de cumplimiento para cada modelo de puntuación según se define para el banco de pruebas.

Resultados por CCE

Los resultados de aprobado o no aprobado por CCE. El FDCC requiere que el cumplimiento se informe mediante CCE.

Archivos XML de resultados

Contiene vínculos a los archivos XML:

•

Banco de pruebas de XCCDF: El archivo procesado por archivo XCCDF y formateado en un único archivo de resultados (xccdf-results.xml) de cada ejecución del motor de análisis de OVAL.

•

Inventario de CPE: La salida de archivo por la primera ejecución del motor del análisis de OVAL para probar si el banco de pruebas se aplica al dispositivo que se está analizando.

•

Cumplimiento de OVAL: La salida de archivo por la segunda ejecución del motor del análisis de OVAL para probar el dispositivo según las reglas definidas en el banco de pruebas.

•

Parches de OVAL: La salida de archivo por la tercera ejecución del motor del análisis de OVAL para asegurar que los parches de seguridad estén actualizados.

Consulte Como funciona un análisis de SCAP.

Para ver los detalles de una regla, haga clic sobre el ícono de la regla.

Aparece la página Ver detalles de esa regla. Esta página describe la regla de la definición de XCCDF, ya sea que el dispositivo haya aprobado o no la regla, y el XML para la regla.

Descargue bancos de pruebas desde el archivo

A diario, el K1000 reúne los resultados del análisis de SCAP de los dispositivos y crea un archivo para cada banco de pruebas. El archivo del banco de pruebas consta de un archivo ZIP que se puede enviar a la agencia correspondiente, como la US OMB (Oficina de Administración y Presupuesto de Estados Unidos).

Vaya a la lista Catálogo de SCAP:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Análisis de SCAP.

En el panel Análisis de SCAP, haga clic en Catálogo.

Haga clic en el nombre del banco de pruebas que desee descargar.

En el campo Descargar archivo de resultados, haga clic en el archivo ZIP para descargar el archivo.

Este archivo contiene los resultados de todos los dispositivos que se han analizado con el banco de pruebas seleccionado.

Descargue bancos de pruebas desde el archivo

Edición de programas de análisis de SCAP

Vea los archivos XCCDF resueltos

Vea la marca de tiempo de OVAL

Vea tareas de script

Ver los resultados del análisis de SCAP

Descargue bancos de pruebas desde el archivo

NOTA: Para obtener información más detallada sobre la edición de un KScript, consulte Adición y edición de scripts.

Vea los archivos XCCDF resueltos

Puede ver los archivos de entrada generados por el proceso de resolución de análisis de SCAP.

Se carga un banco de pruebas en el servidor y se somete el archivo XCCDF a un proceso llamado resolución, el cual genera los archivos de entrada necesarios para ejecutar un perfil específico.

Vaya a la página Detalles del script:

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

Opcional: Para ver los detalles de estos archivos, haga clic en el archivo ZIP seleccionado y descárguelo.

Para ver el modo en que se ejecutan estos archivos de dependencia, consulte las secciones Tareas.

Vea la marca de tiempo de OVAL

Puede ver la marca de tiempo de OVAL (la hora en que se compiló el documento de OVAL).

Vaya a la página Detalles del script:

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

Desplácese hasta la sección Dependencias y haga clic en benchmark.zip y extraiga el archivo XML de OVAL.

Por ejemplo, fdcc-winxp-oval.xml.

En el archivo de OVAL, busque <oval:timestamp>.

Vea tareas de script

Puede ver las tareas asociadas con un script en particular.

Vaya a la página Detalles del script:

En la barra de navegación izquierda, haga clic en Scripts.

Haga clic en el nombre de un script.

Desplácese hasta las secciones Tareas.

Las secciones de tareas se muestran en la página Detalles del script.

Ver los resultados del análisis de SCAP

La página Resultados del análisis muestra los resultados del análisis de SCAP por dispositivo. En esta página es posible acceder a la información detallada acerca de cada análisis.

Vaya a la página Análisis de SCAP:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Análisis de SCAP.

En el panel Análisis de SCAP, haga clic en Informes.

Opcional: Para mostrar los resultados de un banco de pruebas específico, seleccione el banco de pruebas deseado en la lista desplegable Ver por que aparece arriba de la tabla a la derecha.

La página de resultados contiene la siguiente información:

Sección	Descripción
Nombre del dispositivo	El dispositivo en el que se ejecutó el análisis.
Banco de pruebas - Perfil	El perfil particular en un banco de pruebas utilizado.
Se analizó.	La fecha y la hora en que se ejecutó el análisis.
Aprobado	La cantidad de reglas que el dispositivo superó.
Error	La cantidad de reglas que el dispositivo no superó.
Otro	La cantidad de reglas con otros valores como error, desconocido, sin marcar, no corresponde y de información. La especificación de XCCDF también define “no seleccionado”, que se excluye de los resultados.
Total	La cantidad total de reglas que se ejecutaron.
Cumplimento	El porcentaje de reglas que se superaron.
Puntuación	La puntuación predeterminada definida por el banco de pruebas.
Resultado	Los resultados de aprobado o no aprobado del análisis.

Para ver detalles acerca de un dispositivo particular, haga clic sobre el nombre en la columna Dispositivo.

Aparece una página que contiene los detalles del resultado del análisis para el dispositivo seleccionado. La siguiente tabla describe cada sección con más detalle:

Sección

Descripción

Resumen

Información general sobre el banco de pruebas.

Resultados de la prueba

Puntuaciones

Las puntuaciones de cumplimiento para cada modelo de puntuación según se define para el banco de pruebas.

Resultados por CCE

Los resultados de aprobado o no aprobado por CCE. El FDCC requiere que el cumplimiento se informe mediante CCE.

Archivos XML de resultados

Contiene vínculos a los archivos XML:

•

Banco de pruebas de XCCDF: El archivo procesado por archivo XCCDF y formateado en un único archivo de resultados (xccdf-results.xml) de cada ejecución del motor de análisis de OVAL.

•

Inventario de CPE: La salida de archivo por la primera ejecución del motor del análisis de OVAL para probar si el banco de pruebas se aplica al dispositivo que se está analizando.

•

Cumplimiento de OVAL: La salida de archivo por la segunda ejecución del motor del análisis de OVAL para probar el dispositivo según las reglas definidas en el banco de pruebas.

•

Parches de OVAL: La salida de archivo por la tercera ejecución del motor del análisis de OVAL para asegurar que los parches de seguridad estén actualizados.

Consulte Como funciona un análisis de SCAP.

Para ver los detalles de una regla, haga clic sobre el ícono de la regla.

Aparece la página Ver detalles de esa regla. Esta página describe la regla de la definición de XCCDF, ya sea que el dispositivo haya aprobado o no la regla, y el XML para la regla.

Descargue bancos de pruebas desde el archivo

Vaya a la lista Catálogo de SCAP:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Análisis de SCAP.

En el panel Análisis de SCAP, haga clic en Catálogo.

Haga clic en el nombre del banco de pruebas que desee descargar.

En el campo Descargar archivo de resultados, haga clic en el archivo ZIP para descargar el archivo.

Este archivo contiene los resultados de todos los dispositivos que se han analizado con el banco de pruebas seleccionado.

Acerca de las plantillas de políticas de seguridad

Las plantillas de políticas de seguridad le permiten crear políticas de seguridad o scripts. Estos scripts se pueden implementar en los dispositivos de su red para administrar sus ajustes de seguridad.

Las plantillas de Windows incluyen:

•

Agregue scripts de Internet Explorer

•

Agregue scripts de Firewall de XP SP3

•

Agregar scripts de McAfee AntiVirus

•

Agregue scripts para McAfeeSuperDAT

•

Agregar scripts de Symantec AntiVirus

Las plantillas de Mac incluyen:

•

Agregue scripts de Firewall de la capa de aplicaciones

•

Agregue scripts para controles parentales

•

Agregue scripts para la seguridad

Uso de las plantillas de políticas de seguridad de Windows

Agregue scripts de Internet Explorer

Agregue scripts de Firewall de XP SP3

Agregar scripts de McAfee AntiVirus

Agregue scripts para McAfeeSuperDAT

Agregar scripts de Symantec AntiVirus

Puede utilizar las plantillas de políticas de seguridad para crear scripts que configuren los ajustes de seguridad en los dispositivos con Windows.

NOTA: Si edita una política basada en plantillas, mantenga Ejecutar como configurado para sistema local. El uso del sistema local garantiza que el script tenga acceso total al sistema de Windows, incluso al registro. La ejecución del script como un usuario diferente podría no brindar un acceso adecuado al sistema de Windows.

Agregue scripts de Internet Explorer

Utilice esta plantilla para crear un script que controle las preferencias de Internet Explorer. Puede controlar las preferencias específicas al tiempo que conserva otras como definidas por el usuario.

Los ajustes de políticas sobrescriben las preferencias de Internet Explorer del usuario correspondiente. Debido a que el script modifica los ajustes del usuario, prográmelo para ejecutarse cuando los usuarios hayan iniciado sesión.

Vaya a la lista Políticas de seguridad:

En la barra de navegación izquierda, haga clic en Scripts y, luego, en Políticas de seguridad.

Haga clic en Internet Explorer para mostrar la página Windows Internet Explorer.

Especifique la siguiente información:

Opción

Descripción

Nombre

Un nombre que identifica al script. El nombre aparece en la página Scripts.

Página principal del usuario

Aplicar la política de página principal del usuario: Fuerza la página principal del usuario a la página especificada. Seleccione la casilla de verificación y, a continuación, especifique la URL que se utilizará como página principal.

Seguridad

•

Aplicar la política de ajustes de la zona de Internet: Especifique el nivel de seguridad para cada zona. Seleccione la casilla de verificación y, a continuación, elija el nivel de seguridad de la lista desplegable Nivel de seguridad.

•

Aplicar la política de ajustes de la zona de Internet local: Especifique el nivel de seguridad para las zonas de intranet. Seleccione la casilla de verificación y, a continuación, elija el nivel de seguridad de la lista desplegable Nivel de seguridad y los sitios que se incluirán.

•

Aplicar la política de ajustes de la zona de confianza: Especifique el nivel de seguridad de las zonas de confianza. Seleccione la casilla de verificación y, a continuación, elija el nivel de seguridad de la lista desplegable Nivel de seguridad.

•

Aplicar mapa de zona: Seleccione la casilla de verificación y, a continuación, especifique las direcciones o los intervalos IP.

NOTA: Los dominios que no están enumerados se dirigen a la zona de Internet de manera predeterminada.

Privacidad

Controle las cookies y los elementos emergentes que acepta Internet Explorer de la zona de Internet. Seleccione una de las siguientes opciones:

•

Aplicar la política de ajustes de privacidad: Seleccione la casilla de verificación y, luego, configure la Política de cookies.

•

Aplicar la política de ajustes de los elementos emergentes: Seleccione la casilla de verificación y, a continuación, configure el nivel del filtro de elementos emergentes.

Haga clic en Guardar para mostrar la página Detalles del script.

Seleccione las opciones para la configuración, implementación y programación. Consulte Agregar KScripts sin conexión o en línea.

Para editar el XML sin procesar que se utiliza en el script, haga clic en Editar XML debajo de la sección Programa.

Haga clic en Guardar.

Agregue scripts de Firewall de XP SP3

Utilice esta plantilla para crear scripts que apliquen los ajustes del firewall en los dispositivos con el Service Pack 3 de Windows XP.

Si los dispositivos de destino se autentican con una controladora de dominio, utilizan la política de dominios. De lo contrario, utilizan la política estándar y es posible que se notifiquen restricciones más severas.

Los ajustes de scripts reemplazan a los ajustes existentes en los dispositivos. Además, si un script deshabilita el firewall en un dispositivo, el usuario del dispositivo no puede habilitar el firewall. Si el firewall está configurado en "sin política", se usará la configuración del firewall del usuario.

Vaya a la lista Políticas de seguridad:

En la barra de navegación izquierda, haga clic en Scripts y, luego, en Políticas de seguridad.

Haga clic en Firewall de XP SP3 para mostrar la página Firewall de Windows XP SP3.

Especifique la siguiente información:

Opción	Descripción
Nombre	Un nombre que identifica al script. El nombre aparece en la página Scripts.
Política de dominio	La política que se usa cuando el dispositivo se ha autenticado con una controladora de dominio. Si no tiene un controlador de dominio, use la configuración de política estándar.
Política estándar	La política que se usa cuando el dispositivo no se ha autenticado con una controladora de dominio, por ejemplo, cuando el usuario de un dispositivo está en en su casa o usa un punto de conexión Wi-Fi®. Esta configuración es más restrictiva que la política de dominio.

NOTA: Si el firewall está habilitado, los ajustes de la política reemplazarán cualquier ajuste establecido por el usuario. Si el firewall está deshabilitado, el usuario no podrá habilitar el firewall. Si el firewall está configurado en Sin política, se usará la configuración del firewall del usuario.

Si selecciona la opción Habilitado para el firewall, especifique las siguientes opciones:

Opción	Descripción
Habilitar registro	Habilitar el firewall para que registre información sobre los mensajes entrantes no solicitados que recibe. El firewall también registra información sobre los mensajes que bloquea y los mensajes entrantes y salientes correctos. Especifique una ubicación y un nombre para el archivo de registro. Los predeterminados son los siguientes: C:\Program Files\KACE\firewall.log
Permitir tráfico WMI	Permitir que el tráfico TCP entrante en los puertos 135 y 445 pase a través del firewall. Estos puertos son necesarios para usar herramientas de administración remota como Microsoft Management Console (MMC) e Instrumental de administración de Windows (WMI).
Permitir escritorio remoto	Permitir que el tráfico TCP entrante en el puerto 3389 pase a través del firewall. Este puerto es necesario para que el dispositivo reciba solicitudes de Escritorio remoto.
Permitir uso compartido de archivos e impresoras	Permita el tráfico TCP entrante en los puertos 139 y 445, y el tráfico UDP entrante en los puertos 137 y 138. Estos puertos son necesarios para que el dispositivo actúe como un servidor de uso compartido de archivos o impresoras.
Permitir Universal Plug and Play (UPnP)	Permita el tráfico TCP entrante en el puerto 2869 y el tráfico UDP entrante en el puerto 1900. Estos puertos son necesarios para que el dispositivo reciba mensajes de dispositivos de red Plug and Play, como enrutadores con cortafuegos integrados.

Para especificar las excepciones de puerto entrante, haga clic en Agregar excepción de puerto.

Las excepciones de puerto entrantes permiten que se abran puertos adicionales en el firewall. Estos puertos podrían ser necesarios para que el dispositivo ejecute otros servicios de red. Se agrega una excepción de puerto entrante automáticamente para el puerto 52230 para el agente de escucha de KACE, que es necesario para usar el comando Ejecutar ahora.

Especifique un Nombre, un Puerto, un Protocolo y un Origen para la excepción y haga clic en Guardar cambios.

Haga clic en Guardar al final de la página para visualizar la página Detalle del script.

Seleccione las opciones para la configuración, implementación y programación. Consulte Agregar KScripts sin conexión o en línea.

Para editar el XML sin procesar que se utiliza en el script, haga clic en Editar XML debajo de la sección Programa.

10.

Haga clic en Guardar.

Agregar scripts de McAfee AntiVirus

Utilice esta plantilla para crear scripts que instalen las características seleccionadas de McAfee VirusScan® en los dispositivos.

Cargue los archivos de instalación del antivirus McAfee en el dispositivo como un archivo ZIP. Cuando carga el archivo ZIP, la aplicación de McAfee se agrega al inventario de software del dispositivo si no existe.

Este script verifica que el software se instale con la configuración que se indique. Este script también confirma que el escáner de acceso (McShield) se esté ejecutando.

Vaya a la lista Políticas de seguridad:

En la barra de navegación izquierda, haga clic en Scripts y, luego, en Políticas de seguridad.

Haga clic en McAfee AntiVirus para mostrar la página McAfee Antivirus para Windows.

Especifique la siguiente información:

Opción	Descripción
Nombre	Un nombre que identifica al script. El nombre aparece en la página Scripts.
Zip de configuración de McAfee 8.0	El archivo ZIP que contiene los archivos de instalación a utilizar para el script. Haga clic en Examinar o en Elegir archivo para seleccionar el archivo ZIP. Haga clic en Inventario de software para ir a la página Detalles de software a fin de seleccionar el archivo ZIP.
Intervención del usuario	La forma en la que la instalación aparece para los usuarios. Para obtener una descripción de las opciones disponibles, consulte la documentación de McAfee.
Características de McAfee	Las funciones que se instalarán. Para seleccionar varias funciones, mantenga presionada la tecla Ctrl y haga clic sobre cada elemento; en sistemas Mac, use la tecla Comando. Para instalar el Administrador de alertas, use las herramientas de McAfee a fin de incluir los archivos de instalación del Administrador de alertas en el paquete de implementación. Consulte la documentación de McAfee para obtener información sobre las funciones disponibles.
Habilitar escáner de acceso	Seleccione esta casilla de verificación para iniciar el analizador de archivos automático de McAfee después de finalizar la instalación. El Escáner de acceso analiza archivos siempre que se accede a ellos, por ejemplo, cuando abre un archivo o ejecuta un programa.
Preservar ajustes de la versión anterior	Seleccione esta casilla de verificación para preservar los ajustes de configuración actuales del escáner de acceso antes de que se produzca la actualización.
Bloquear accesos directos de VirusScan	Seleccione esta casilla de verificación para no mostrar ningún acceso directo de VirusScan en el menú de Inicio de Windows.
Eliminar otro software antivirus	Seleccione esta casilla de verificación para eliminar el software antivirus de la competencia que podría entrar en conflicto con McAfee.
Directorio de instalación	El directorio en el dispositivo de destino en el que se debe instalar la aplicación.
Rutas de acceso de origen	Proporcione la ruta al archivo ZIP de McAfee origen cargado en el dispositivo.
Registro	La información para registrar en el registro de instalación. Para seleccionar varios elementos, mantenga presionada la tecla Ctrl y haga clic sobre cada elemento; en sistemas Mac, use la tecla Comando.
Nombre de archivo de registro	El nombre del archivo de registro.
Argumentos adicionales	Cualquier argumento adicional.
Reiniciar	Si se debe reiniciar el dispositivo de destino después de la instalación.
Después de la instalación	La acción que debe llevarse a cabo después de la instalación. Las opciones incluyen Ejecutar AutoUpdate o Ejecutar AutoUpdate silenciosamente. También puede seleccionar Analizar todas las unidades locales o Analizar todas las unidades locales silenciosamente.

Haga clic en Guardar para mostrar la página Detalles del script.

Seleccione las opciones para la configuración, implementación y programación. Consulte Agregar KScripts sin conexión o en línea.

Para editar el XML sin procesar que se utiliza en el script, haga clic en Editar XML debajo de la sección Programa.

Haga clic en Guardar.

Agregue scripts para McAfeeSuperDAT

Utilice esta plantilla para crear scripts que apliquen actualizaciones de McAfee SuperDAT o XDAT a los dispositivos administrados.

Obtenga el archivo McAfee SDAT o XDAT para usar con este script.

Vaya a la lista Políticas de seguridad:

En la barra de navegación izquierda, haga clic en Scripts y, luego, en Políticas de seguridad.

Haga clic en McAfee SuperDAT para mostrar la página McAfee SuperDAT para Windows.

Especifique la siguiente información:

Opción	Descripción
Nombre	Un nombre que identifica al script. El nombre aparece en la página Scripts.
Archivo SDAT o XDAT	Los archivos de instalación a utilizar para el script. Haga clic en Examinar o en Elegir archivo para seleccionar el archivo ZIP. Haga clic en el Inventario de software para ir a la página Detalles del software para seleccionar el archivo ZIP.
Instalar silenciosamente	El archivo se instala sin mostrar comentarios sobre la instalación o el progreso en el dispositivo.
Solicitud para reiniciar	Si la instalación requiere que se reinicie el dispositivo, preguntar al usuario antes de reiniciar.
Reiniciar si es necesario	El dispositivo se reinicia según sea necesario. Si no se usa esta opción, una instalación silenciosa no reinicia el dispositivo.
Forzar actualización	Se actualizan todas las versiones de archivos, incluso si el dispositivo parece tener las versiones más recientes.

Haga clic en Guardar para mostrar la página Detalles del script.

Seleccione las opciones para la configuración, implementación y programación. Consulte Agregar KScripts sin conexión o en línea.

Para editar el XML sin procesar que se utiliza en el script, haga clic en Editar XML debajo de la sección Programa.

Haga clic en Guardar.

Agregar scripts de Symantec AntiVirus

Utilice esta plantilla para crear scripts que instalen y configuren la aplicación de Symantec AntiVirus. Este script tiene el objetivo de ejecutarse periódicamente para asegurar que Symantec AntiVirus esté configurado y se ejecute correctamente.

Cargue el archivo Symantec AntiVirus.msi que se debe distribuir. Cuando carga el archivo, la aplicación se agrega al inventario del dispositivo si no existe.

Cree un elemento de inventario de aplicaciones y cargue el archivo Symantec AntiVirus.msi que se distribuirá.

Vaya a la lista Políticas de seguridad:

En la barra de navegación izquierda, haga clic en Scripts y, luego, en Políticas de seguridad.

Haga clic en Symantec AntiVirus para mostrar la página Symantec AntiVirus para Windows.

Especifique la siguiente información:

Opción	Descripción
Nombre	Un nombre que identifica al script. El nombre aparece en la página Scripts.
Acción	La tarea que se debe realizar. Las tareas incluyen Instalar, Desinstalar, Reparar archivos faltantes y Reinstalar todos los archivos.
Software	La aplicación que se debe utilizar para el script. Para buscar una aplicación, comience a escribir en el campo.
Nombre de archivo de MSI	El nombre de archivo de MSI (necesario si el archivo está en un archivo ZIP).
Intervención del usuario	La forma en la que la instalación aparece para los usuarios. Las opciones son: Predeterminada, Silenciosa, UI básica, UI reducida y UI completa.
Directorio de instalación	El directorio en el dispositivo de destino en el que se debe instalar la aplicación.
Modificadores adicionales	Todos los conmutadores de instalación adicionales. Los modificadores adicionales se insertan entre msiexe.exe y los argumentos /i foo.msi.
Propiedades adicionales	Cualquier propiedad adicional. Estas se insertan al final de la línea de comandos. Por ejemplo: msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
Después de instalar	Qué hacer con los archivos de instalación una vez que la instalación haya finalizado.
Opciones de reinicio	Si se debe reiniciar el dispositivo de destino después de la instalación.
Registro	La información para registrar en el registro de instalación. Para seleccionar varios elementos, mantenga presionada la tecla Ctrl y haga clic sobre cada elemento; en sistemas Mac, use la tecla Comando.
Nombre de archivo de registro	El nombre del archivo de registro.
Administración de la red	El tipo de red.
Nombre del servidor	Si selecciona Administrado en la lista desplegable Administración de red, especifique el nombre del servidor.
Habilitar AutoProtect	La opción AutoProtect.
Deshabilitar SymProtect	La opción Deshabilitar SymProtect.
Ejecutar Live Update	El comportamiento de Live Update.
Funciones a instalar	Las funciones que desea instalar de la lista Funciones a instalar. Para seleccionar varias funciones, mantenga presionada la tecla Ctrl y haga clic sobre cada elemento; en sistemas Mac, use la tecla Comando. Consulte la documentación de Symantec para obtener información específica sobre las opciones disponibles aquí. Debe incluir la función SAVMain para que este script funcione correctamente (a pesar de que la plantilla no aplica este requisito).

Haga clic en Guardar para mostrar la página Detalles del script.

Seleccione las opciones para la configuración, implementación y programación. Consulte Agregar KScripts sin conexión o en línea.

Para editar el XML sin procesar que se utiliza en el script, haga clic en Editar XML debajo de la sección Programa.

Haga clic en Guardar.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE Systems Management Appliance 7.1 - Guía de administración

Ver los resultados del análisis de SCAP

Descargue bancos de pruebas desde el archivo

Acerca de las plantillas de políticas de seguridad

Uso de las plantillas de políticas de seguridad de Windows