关于NAI Mcafee AVD产品及安装的一些说明
Macfee
Macfee杀毒软件安装手册Macfee杀毒软件是由院里统一购买供全院使用的正版杀毒软件，它是由美国NAI公司出品的，对于查杀病毒和实时监控都很有效。
此软件已经放在内网方便全院人员使用，内网地址为10.1.1.10，当进入内主页你可以点击软件下载来查找相关下载文件，如下图：点击此处你将进入下一页面：此杀毒软件分为服务器版和单机版，根据自己所使用的系统你可以选择所要使用的版本。
下载完成后你可将下载完的软件进行解压缩，在解压后找到相关文件点击setup 便可进行安装。
下面以单机版为例讲述如何安装此软件。
首先，点击setup 文件便可出现安装介面如下点击下一步会出现下一步的安装介面如下点中介面中的我同意许可协议的条款这样便会出现下一步的提示点击此页面的下一步继续进行安装，选择它所默认的使用标准安全级别进行安装如下图：然后再点击下一步继续安装，先择典型安装然后点下一步继续安装，如图：点击下一步后会出现准备安装程序的介面如下图：点击安装后系统将自动安装如图：安装好后它会自动弹出一个提示框如下图：在此你可以不选安装后运行默认扫描，因为如果选了的话一点下一步后它会自动扫描系统这样会影你其它方面的安装，所以最好不选然后点击下一步继续进行其它的配置，点击下一步后将会弹出配置对话框如下图：在此步中它会让你选择自动更新的配置方案，在这三个选项中最好选择第三项等候以后运行自动更新这样可以节省安装的时间，选好后点击下一步会弹出安装向导已成功完成的对话框，点击完成这样单机版的Macfee就安装完成了。
安装成功后它会自动运行保护程序。
在软件安装完成后还应为它打上补丁，这个补丁只限于单机版的才有，服务器版的没有。
首先是要下载单机版的补丁，这个补丁在内网的相同位置，下载完后同样要解压缩，解压缩后点击文件中的VIRUSS~1. EX进行安装，你将会看到下面的介面。
点击下一步继续安装会出现下面的介面：这样它会自动进行安装，安装好后会弹出完成对话框它会要求你重新启动机算机，介面如下图：点击完成后系统会自动重新启动，启动完全后此软会自动运行，这样安装就完成了。
Mcafee服务端安装实施步骤
湖北能源集团Macfee EPO套件实施文档一、Macfee EPO服务器硬件配置1.服务器硬件联想IBM X3650 M5服务器：2U机架服务器，十核至强2*E5-2650V3/2.3G/20MB/1866MHz，4*8GB/1333MHz，3*300GB，2.5"HDD SAS，ServeRAID M5200 Series 1GB Cache/RAID 5 Upgrade阵列卡,2*750W/HS，USB外置DVD光驱，4个千兆网卡，冗余电源，3年原厂质保（7*24有限保修）。
磁盘做RAID5，可用空间300GB。
2.服务器系统服务器安装windowsserver2008 R2 SP1 64位操作系统。
如图服务器划分2个分区，C盘分区：100GB。
D盘分区500G。
Windowsserver2008R2系统激活序列号:见下方插入对象excel表(双击excel图标即打开文件)。
W i nd ow s Server2008 Li censeKeys_23.服务器网络配置服务器IP地址：10.70.10.200掩码：255.255.255.0网关:10.70.10.254。
服务器开启远程桌面服务。
如图:定期更新二、Macfee服务器端主程序安装①下载相关软件，官方链接地址:/cn/downloads/downloads.aspx②安装macfeeEPO，如图：③启动EPO安装程序安装程序运行④点击“下一步”开始安装：⑤若使用EPO自带软件安装SQL及其他插件，点击“快速”选项，并开始；若使用已有SQL安装EPO，请使用“自定义”选项卡:⑥点击“下一步”开始SQL Server的安装：⑦输入windows Server2008的管理员账户及密码，作为SQL的管理员账户。
⑧检测服务器已使用的端口是否同EPO冲突：⑨输入MacfeeEPO管理员账户及密码:⑩这里可以直接输入激活密钥，也可以选择“评估”，试用EPO，点击“下一步”，开始MacfeeEPO主程序的安装：⑪使用步骤9中定义的EPO账户及密码登陆Macfee EPO控制器，由于EPO处于评估模式，登陆界面会提示激活EPO。
McAfee SAV与AVD的功能介绍
第一章 McAfee® Active VirusScan®(SAV)McAfee® Active VirusScan® 提供了与 VirusScan Suite 同样强大的桌面机和文件服务器防病毒保护，并通过McAfee ePolicy Orchestrator® 实现了集中的策略管理和报告功能。
在屡获殊荣的 McAfee 防病毒技术的强大支持下，Active VirusScan 提供了对电子邮件、FTP 访问以及 Web 连接的客户端级访问时扫描功能，通过单一的集成解决方案实现了最为全面的病毒防护能力。
1.1 主要优势∙领先的防病毒技术—以屡获殊荣的McAfee 扫描引擎为基础，Active Vir usScan 能够抵御所有类型的病毒和恶意代码，包括各种新的和未知的威胁∙真正的―集成‖解决方案—Active VirusScan 将先进的检测工具、扫描工具以及清除工具完美地融合到了一个简单且易于维护的解决方案中∙及时到位的保护—Active VirusScan 不仅能够确保桌面机和文件服务器的安全，而且还提供了对电子邮件、FTP访问以及Web 连接的客户端级访问时扫描功能∙集中的管理和报告功能—Active Mail P r otection 引入了McAfee eP olicy Orchestrator，从而能够通过单一的控制台为用户提供全面的安全管理解决方案，包括详细的图形化报告功能∙自动更新，高枕无忧—“请求(P ull)” 技术确保了您的系统总是能够保持最新的更新状态1.2 产品功能领先的防病毒技术McAfee 防病毒扫描引擎能够拦截各种病毒和恶意代码威胁，包括“传统”病毒、电子邮件蠕虫、Internet 蠕虫、DDoS（分布式拒绝服务）攻击、后门、远程访问木马以及僵尸程序 (Zombie)。
VirusScan 采用的防病毒技术能够对压缩数据进行深入分析，因而能够检测出隐藏在 .zip 或其他类型压缩文件中的威胁。
迈克菲(MCAFEE)防病毒软件说明及安装方法
迈克菲（MCAFEE）防病毒软件说明及安装方法---------------------------------------------------------------------一、软件说明：迈克菲（MCAFEE）防病毒软件是网络中心统一部署的国际最先进的网络版防病毒软件，目的是保护网络的安全，安装该软件后，企业计算机网内的机器将自动实施网络中心MCAFEE服务器的新策略，实现自动更新防病毒引擎和病毒代码库。
MCAFEE防病毒软件安装十分简单，企业网上的机器只需运行一个名为：FramePkg.exe代理小程序就行了。
二、安装方法：1、先卸装其他防病毒软件,然后重新启动计算机（如果原来已经安装了卡巴斯基或江民反病毒软件必须要重新启动计算机），以避免不必要的软件冲突,使得计算机变慢，甚至死机，影响您机器的正常使用。
万一您忘记了卸载其他的反病毒软件，出现了软件冲突，您可以重新启动计算机，按F8键进入安全模式后卸载您原来的杀毒软件。
)2、MCAFEE 8.5i防病毒软件支持,2000,xp，2000Server，2003 Server。
3、下载安装FramePkg.exe到你的计算机4、选择打开（或保存后再双击FramePkg.exe小程序进入安装），程序运行结束后点击"OK"完成。
5、安装完毕之后，计算机上没有任何图标，大约0.1－3小时（时间根据网络版MCAFEE防病毒软件随机策略来自动安装部署，请耐心等待。
），最后桌面的右下方会出现一个图标（如下）即安装完成。
如果您希望加速McAfee安装，可以做如下操作：开始运行浏览选择（C:\Program Files\McAfee\Common Framework）双击CmdAgent.exe，在双引号后加空格-s确定，窗口上会出现对话：鼠标点击第一个功能按钮键‘收集并发送属性’（唤醒与ePO病毒服务器的通讯）。
三、卸载方法第一步：对右下角红色盾牌图标点击右键打开‘VirusScan控制台’，右键点击禁用‘访问保护’。
McAfee使用手册
1 McAfee Virtual Technician 简介
7
支持的家用和家庭办公产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
支持的企业级产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
许可信息
许可协议 致全体用户：请仔细阅读与您所购买的许可相关的法律协议，以了解使用许可软件的一般条款和条件。如果您不清楚所购买的许可属于哪一类，请查看软件包装盒中或购买产品 时单独提供的销售文档以及其他相关的许可授权或订单文档，这些文档既可以是小册子、产品光盘上的文件，也可以是软件包下载网站提供的文件。如果您不接受该协议规定的 所有条款和条件，请勿安装本软件。根据情况，您可以将产品退回 McAfee, Inc. 或原购买处以获得全额退款。
未安装产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
索引
15
McAfee Virtual Technician 6.0.0 演练手册
3
前言
本节将介绍演练手册和相关的产品文档。
目录 关于本手册 查找产品文档
任务 1 使用受支持的 Web 浏览器访问 。将显示“针对家用和家庭办公的 McAfee 服务与支持”网
页。
如果此页未以您需要的语言显示，可以从右上方的“选择语言”下拉列表中选择语言。
2 单击“转至技术支持”。将显示“针对家用和家庭办公的技术支持”网页。 3 单击“开始”。 4 单击“下一步”。此时会出现“文件下载 ‑ 安全警告”对话框。 5 单击“运行”，然后按照屏幕上的说明，通过 安装 McAfee Virtual Technician。若要稍后安装
McAfee 软件操作步骤
McAfee 软件操作步骤一、卸载诺顿防毒软件、关闭Windows防火墙补充说明：目前这套系统不支持98系统，98的就不安装了。
安装mcafee前需卸载原有防病毒程序，以下以诺顿为例。
在控制面板——添加删除或程序中删除诺顿升级及主程序，删除诺顿主程序的口令为symantec或Symantec，卸载完毕后重起机器，关闭放火墙（切记），待安装完成后重新启用防火墙。
二、Mcafee杀毒软件的安装ftp://34.17.32.13，杀毒软件及工具中下载安装软件FramePkg.exe，点击安装程序开始安装。
cd \program files\mcafee\common framework目录下执行cmdagent /s，出现如下画面（查看本地Agent的运行状况）先点击enforce policies（强制实施策略）图标，再点击check new policies（刷新策略）图标，然后请耐心等候，时间约为20分钟左右（因系统平台不同，安装时间会不一样，其间千万不可断电及重起电脑，以致安装失败，严重的要重装系统）。
三、确认安装成功待安装监控程序退出，重新执行cmdagent /s命令，出现如下图案，表明主程序安装完成。
因mcafee安装期间，安装进程一般在后台执行，屏幕上没有可见安装进度图标，为保险起见可在执行完cmdagent /s命令后，等待足够长的时间（35分钟以上），然后重启电脑。
如果安装完后，发现右下角mcafee显示的图标仍然是virusscan 的盾牌图标，而没有转换成一个方块里有个“M”字母的综合图标，就请再到安装目录下去运行一下cmdagent /s，然后图标就能转换过来了。
四、Mcafee杀毒软件的卸载1、Agent是通过FrmInst.exe程序才能卸载的，客户端上FrmInst.exe文件所在的位置C:\Program Files\McAfee\Common Framework2、从桌面右下角系统托盘中，单击McAfee图标（显示为外框内带红色字母M的那个），出现ePolicy Orchestrator菜单：3、点击VirusScan Enterprise，出现McAfee系统程序菜单：4、点击VirusScan控制台菜单，打开客户端的控制台：5、在菜单“任务”里的属性里，有“禁止关闭mcafee服务进程”，将此选项取消！！！6、客户端通过FrmInst.exe /REMOVE=agent 命令卸载本地的Agent。
Mcafee安装及设置,卸载
McAfee 的安装和设置若您订购DELL笔记本时有订购WINDOWS操作系统，并且是附带的McAfee30天试用版，McAfee将会预先安装在您的系统中，有提供安装光盘。
若您在30天内因为重新安装系统导致需要重新安装McAfee，可以在下列地址中下载：CN: /root/campaign.asp?cid=24030若您想继续购买或者咨询McAfee的详细信息，可以拨打McAfee技术支持热线：Mcafee的支持电话是:800-810-9806McAfee的安装：放入光盘或者运行安装程序，您可能看到以下画面，选择安装McAfee VirusScan接受最终用户许可协议完成安装设置McAfee为安全中心安装结束McAfee的设置界面：这里看到的是McAfee的主界面（安全中心），在这里可以进一步引导到McAfee的各个功能菜单。
安全指数主要是McAfee对您计算机的安全性能的一个评估，通常来说如果某个指数过低很可能是McAfee某些监控功能没有开启。
上下图对比，可以看到：当我们仅使用Windows自带的防火墙而未开启McA防火墙的时候，防黑指数就比较低。
Virusscan界面是病毒扫描界面，在这里可以配置病毒扫面进程，以及进行手动扫描。
下图是配置扫描病毒界面：设置扫描选项界面，在这里第一项是控制是否开启病毒监控：防火墙界面可以方便的设置防火墙的各项安全策略、开关防火墙功能。
可以单独禁止或者允许某个程序或者某个端口和网络之间的通认值下，当有一个未登记的程序需要访问网络的时候，通常会弹出一个对话框让您确定是否允许，这里需要注意一点的是，若不慎将禁止访问网络，有可能导致该程序无法联入网络。
比如把IE禁止访问就会出现QQ能上，IE打不开网页的情况。
若想修改程序访问可以在Inernet应用程序里面修改，当您无法上网的时候不妨可以看看这里：若有时候不想看到警报，则可以在防火墙警报设置里面禁用，这里还可以设置一些更详细的规则，如禁用IP、端口、服务：tech007 编辑于 11/7/2007 10:35:14回复2：【防病毒软件】McAfee 的安装和设置hxxang在线：否发贴：797积分：721.文章号：556582 发表于11/2/2007 2:41:09 PM 悄悄话邮件收藏引用如何删除更新下载并运行 McAfee Removal 2工具注意：切记一定要先通过添加/删除程序卸载您的 McAfee 产品。
Mcafee安装和卸载操作说明
Mcafee安装和卸载操作说明McAfee安装和卸载操作说明一、安装1、安装前准备工作(1)、查看、更改计算机名称。
(公司计算机命名规范见《计算机命名规范》和《计算机命名规范和编码表》)，更改计算机名完成后，请重启电脑;(2)、关闭防火墙;(3)、卸载或关闭其它防病毒或防木马软件程序;(禁止用带有McAfee客户端的系统制作成GHOST恢复到其它电脑的方式来安装McAfee客户端)2、安装步骤(1)、准备McAfee安装代理程序FramePkg.exe(目前代理版本为4.0.0.1494，大小约6.31M),文件存放位置FTP:\\192.168.101.4，文件存放地址:\Tools\安全相关\mcafee(FTP登陆用户:tp,密码:rainbow)(2)、双击“FramePkg.exe“文件安装，注意有些电脑安装了360安全卫士,此时会出现提示。
请关闭360安全卫士或者全部信任。
(3)、打开MS-DOS，进入McAfee安装目录“C:\Program Files\McAfee\Common Frame work”，输入命令“cmdagent.exe /s” ,打开“McAfe e Agent 状态监视器”，点击“执行新策略” 客户机代理会自动与服务器连接，服务器会分发并安装客户端。
如图示代理安装大约需要15--20分钟(出现如图示，即可关闭“McAfe e Agent 状态监视器”)，(5)、此时任务栏右下角出现图标，检查McAfee安装情况:1、检查McAfee Agent代理版本(目前最新版本:4.0.0.1494)如图:2、检查McAfee DAT/引擎版本、补丁安装(状态是否最新)如图:3、检查McAfee安装模板，McAfee安装完后在添加删除程序里会显示安装的模块:McAfeeAntiSpyware Enterprise Module和McAfee VirusScan Enterprise ,如图示:目前McAfee VSE版本为8.7I，安装更新McAfee代理为4.0.0.1494、VSE为8.7I版本。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于NAI Mcafee AVD产品及安装的一些说明前言：本文档的建立目的是希望对NAI Mcafee AVD产品在实际工程中的安装做一些说明，所描述的信息大多基于实际工作中遇到的问题。
本文档资料是对相关产品正式文档的一些补充和说明，而不是替代和订正。
如需获得产品详细和完整的信息，强烈建议阅读相关产品文档及查阅NAI网站的相关资料。
本文档资料所描述的信息主要来源以下途径：1. 工程实践中所碰到的问题及使用的解决办法，特别是在中文化环境下的安装使用。
2. 相关产品的安装手册及配置手册等文档。
3. NAI网站上的相关资料。
本文档资料可以做为现场工程施工的快速手册或Troubleshooting使用，但请注意本文档资料描述的产品信息为NAI当前所发布产品的信息，即截止到文档资料建立之时所正式发布的产品。
再次强烈建议用户在安装产品前，请先查看相关产品使用文档。
一、EPO( ePolicy Orchestrator)目前在AVD产品中，EPO是管理平台，可管理AVD产品套间中的各平台防病毒产品。
通过EPO的管理，可做到软件的分发、策略管理、警报收集、报告等功能，但根据不同的系统平台，有些区别，以下分别做说明1、EPO版本EPO版本目前有两个V2.0，V2.5(有补丁可下载安装)。
无中文管理界面，实际中常用英文界面。
EPO安装包括SERVER和CONSOLE，SERVER端只能安装在WINNT SERVER和WIN2000 SERVER平台上，CONSOLE端只能安装在WIN NT SERVER&WORKSTATION、WIN2000 PROFESSION&SERVER平台上，不能安装在WIN95/98上。
2、数据库环境EPO SERVER的安装需要数据库的支持，目前可以使用MSDE、MS SQL7、MS SQL2000。
MSDE为微软系统平台自带，可以免费获得，数据库容量限制为2G。
MS SQL 7需要安装SP3，在EPO2.0的安装文件中包含，在安装EPO之前，用户应先安装此SP3。
MS SQL 2000 暂无补丁要求。
使用MSDE不支持中文名，如果用户使用中文主机名或建立中文组名，则在显示和建立报告时无法正常显示（以“？？？”代替）。
使用MSSQL7和MSSQL2000无此限制。
3、EPO安装如果使用MSDE，安装中无特殊要求。
如果使用MSSQL7，依照如下顺序安装：1、安装SQL7。
2、安装SQL7 SP3（从EPO20的安装文件目录中寻找）4、安装EPO20，如果需要使用PUSH（推送）的方式安装，必须保证安装EPO SERVER 的服务器已加入一个域（即成为域中的一个域服务器或独立服务器，从性能考虑，推荐独立服务器角色）。
5、安装时应使用具有本机管理员权限的用户登录，并且用户口令不能为空。
6、根据SQL7的安装位置，选择使用安装在本机的数据库或安装在网络中其他位置的SQL7。
同时选择登录数据库库所使用的口令。
7、安装完成EPO20后，如果在中文平台上，直接运行会出现“选用的管理插件未初始化完成”的错误。
此时用户可安装NAI提供的补丁程序，或继续安装EPO25，即可解决问题。
8、EPO25必须在安装完成EPO20后才可开始。
9、EPO SERVER的初始用户名和口令均为“admin”10、远断控制台的安装与此类似（无数据库部分），用户需检查与远端SERVER 的网络连接（协议），在运行菜单中使用“ cliconfg”命令。
如果使用MSSQL2000，依照如下顺序安装：1、安装SQL2000或由SQL7升级到SQL2000。
2、在屏幕提示选择数据库位置时，必须选择使用网络数据库（即使实际上，SQL2000就安装在本机），在空白栏中添入本机主机名即可。
3、其它操作如安装SQL7。
EPO正常安装完成之后，其所需的各NAP文件已经完成，用户可直接在其配置中导入实际的需向客户端分发的软件。
同时为便于管理，可删去不需要的软件项目。
4、AGENTWINDOWS客户所使用的AGENT程序由EPO服务器生成，当EPO服务器改动时，例如主机名改动、IP地址改动都会影响AGENT程序的重新生成，有可能造成客户无法联络上EPO服务器，无法进行管理，从而造成要求用户重新AGENT程序的情况。
当EPO升级时，如V20版升到V25版，也会引起AGENT程序的重新生成，但此时不必要求用户重新安装，由EPO自动更新用户端安装的AGENT程序。
只有在WINDOWS域存在的时候，才可以使用AGENT的PUSH（推送）安装，当客户为WIN95/98时，需要客户端做较多的设置才可完成PUSH安装，建议使用其它方式将AGENT软件发送给用户。
当客户端为WIN NT/2000时，不需用户端做特殊设置，可完成PUSH工作。
垮域PUSH时，还需设置双向域信任关系。
当AGENT在客户端上安装完成后，就不再需要WINDOWS域环境，即可完成客户端防病毒软件的安装。
注意：1、使用SQL SERVER时，请注意为SQL SERVER数据库设置大小和限制日志的增长。
(使用SQL SERVER管理工具完成)。
二、NETSHIELD目前NETSHIELD主要针对两种服务器平台：WINDOWS、NOVELL。
针对WINDOWS平台的产品为NETSHIELD V4.5，有中文用户界面。
可通过EPO进行软件分发、策略管理。
使用的客户端AGENT程序由EPO服务器生成。
针对NOVELL平台的产品为NETSHILED V4.5 和V4.6，NETSHIELD V4.5无法通过EPO管理，病毒数据及引擎升级需有用户手工完成。
NETSHIELD V4.6可以通过EPO管理，自动进行病毒数据和引擎升级。
不过必须使用TCP/IP协议，并在NETWARE服务器上安装相应的AGENT程序。
NETSHIELD安装不支持中文主机名。
在通过EPO为NETSHIELD定制升级任务时，必须同时定制病毒数据升级任务和引擎升级任务。
三、VIRUSSCAN针对WINDOWS平台和UNIX、LINUX平台，其中WINDOWS平台的产品可以通过EPO 进行软件分发和策略管理，LINUX平台的产品可以通过EPO进行策略管理，其他UNIX平台只能进行手工安装和维护。
针对WINDOWS平台的产品为VIRUSSCAN V4.51，有中文用户界面。
可通过EPO进行软件分发、策略管理。
使用的客户端AGENT程序由EPO服务器生成。
在通过EPO为VIRUSSCAN定制升级任务时，只需定制病毒数据升级任务即可，因为在任务的高级选项中可以设置如果升级时检测到有新的病毒扫描引擎，则可以制动进行引擎升级。
四、GROUPSHIELD目前主要版本为：Groupshield for domino(AIX/NT) v5.0Groupshield for exchange5.5 v4.5Groupshield for exchange2000 V5.0 &v5.2由于exchange5.5自身的原因，使用Groupshield for exchange5.5 v4.5时，对于染毒邮件的清除会丢失邮件收发方的信息，用户在实际使用中必须利用NAI 所提供的辅助软件来发现染毒邮件的收发信方。
五、WebshieldE250/E500为硬件产品，redhat linux平台的产品。
暂未。
六、FTP站点1、为何建立FTP站点防病毒软件需要及时的升级（扫描引擎和病毒代码），才能起到病毒防范和查杀的功能。
在企业级的网络环境中，同时为便于AGENT文件的分发，建议用户在内部建立FTP站点，由管理员维护，放置AGENT文件及升级数据，完成各客户端AGENT安装、扫描引擎和病毒代码的升级。
以WINNT4.0SERVER为例，简要介绍建立FTP的步骤：（建议）（1）、安装WINNT SP4补丁包。
（2）、安装WINNT OPTIONPACK，选择安装其中“微软管理控制台”（MMC控制台）组件和IIS组件的FTP服务。
（3）、安装WINNT SP6和SRP补丁包。
（4）、进入IIS管理器，启动FTP站点服务。
用鼠标单击右键，编辑属性，选择FTP站点所使用的磁盘目录，并在此目录下建立“UPDATE、UPGRADE”两个子目录，选择允许用户匿名登录。
至此，FTP站点的建立完成。
2、FTP站点目录结构介绍FTP站点下的UPDATE和UPGRADE为所有Mcafee防毒产品所使用的升级目录，其中UPDATE为数据升级目录，UPGRADE为引擎升级目录。
（1）、UPDATE目录：用户可在互联网上NAI网站的如下位置拷贝数据升级文件：[url]ftp:///pub/antivirus/datfiles/4.x[/url]将如上位置中的所有文件拷入在本地建立的UPDATE目录中在UPDATE目录中含有四个重要部分：以数字开头的文件：xxxxxxxx.upd (例：41654166.upd) 数据增量升级文件（多个文件）以“DAT”开头的文件：dat-xxxx.zip(例：dat-4166.zip) 数据打包文件以”SDATxxxx”开头的文件：sdatxxxx.exe(例：sdat4166.exe) 数据与引擎打包文件“update.ini”及“delta.ini”文件：客户端升级配置文件（2）、UPGRADE目录在UPGRADE目录中含有如下文件：setup.exe 数据及引擎升级文件（与sdatxxxx.exe为同一文件，将UPDATE 目录中的上述文件拷入UPGRADE目录，然后改名即可）pkgdesc.ini（NAI提供，不用更改）setup.iss （NAI提供，不用更改）3、自动升级和更新站点管理人员需要维护以上内容，以保证客户端软件的自动升级和更新：自动升级为数据代码升级，访问UPDATE目录；自动更新包含数据与引擎的同时升级，访问UPGRADE目录。
如果用户可以访问开行病毒服务器，将由服务器统一维护升级，用户无需手动操作。
如为独立主机或无法与病毒服务器联系的各客户端，则需每次由用户从UPGRADE中复制setup.exe到本机，然后执行即可完成升级。
设定FTP升级站点镜像任务FTP站点上存放着最新的病毒定义代码文件，需每星期更新最新的病毒定义代码文件，可由中心站点负责定时将最新的代码文件放到的FTP服务器的相应目录里，各分支站点的FTP服务器同中心的FTP服务器做镜像。
由于NAI未提供强有力的FTP镜像工具，建议用户使用第三房产品完成。
七、其它1、在企业级网络安装时，建议用户在内部建立自己的FTP升级站站点，如果需要多个内部FTP站点的同步，则建议利用第三方的FTP同步工具完成。