知識庫

2019-09-17
PSB_CS_0001-芬安全-通過Active Directory派送Sidegrade.msi移除衝突產品(芬-安全企業版 F-Secure Business 現在正式更名為 WithSecure™ 唯思安全)
適用於
Protection Service for Business的Computer Protection、Server Protection版本
 
​功能說明:
本文將介紹如何使用Sidegrade.msi工具移除衝突產品。
建議在安裝Protection Service for Business的產品前先執行Sidegrade.msi移除衝突產品。
 
Step1.
 
為防止使用Sidegrade.msi部署時刪除PSB的相關產品,請依下列步驟執行:
  1. 請點擊下列網址下載F-Secure MSI轉換工具(FsMsiTool.exe):
    https://download.sp.f-secure.com/msitool/FsMsiTool.exe
  2. 請點擊下列網址下載F-Secure sidegrade移除工具(sidegrade .msi):
    http://download.sp.f-secure.com/PSB/latest/installer/Sidegrade.msi
  3. 請將下載的兩個工具存放至任意同一個網路共享資料夾,例:存放在C槽建立的temp資料夾。
 
Step2.
開啟CMD命令提示字元,並輸入建立sidegrade.mst的指令:
  1. 請移動至存放工具的網路共享資料夾,例:cd C:\temp\
  2. 以排除刪除Computer Protection Premium為例,建立sidegrade的mst檔,以下為輸入指令:
    FsMsiTool --inmsi <path/to/Sidegrade.msi> --name SIDEGRADE_SKIPLIST --value "Computer Protection Value " --outmst <path/to/sidegrade_exclusions.mst>

    指令的參數分別為:
          a. FsMsiTool:執行msi轉換mst的程式。
          b. inmsi:要執行的Sidegrade.msi,需輸入完整路徑。
          c. name:要設定排除某個產品的排除列表屬性名稱,需指定為“SIDEGRADE_SKIPLIST”。
          d. value:輸入要排除某個產品的版本,以Computer Protection Premium為例,指定” F-Secure Computer Protection Premium”。
          e. outmst:匯出並存放msi轉換成mst文件的位置,需輸入完整路徑。

    以下為本文設定指令例子:
    FsMsiTool --inmsi c:\temp\Sidegrade.msi --name SIDEGRADE_SKIPLIST --value " F-Secure Computer Protection Premium " --outmst c:\temp\Sidegrade.mst
  3. 確認已在目標資料夾裡生成mst檔。
 
 
Step3.
 
使用Active Directory派送Sidegrade.msi移除衝突產品:
  1. 開啟群組原則管理
  2. 選擇群組原則物件右鍵點擊【新增】
 
 
Step4.
  1. 請任意輸入【名稱】
  2. 請點擊 【確定】新增群組原則物件
 
 
Step5.
  1. 選擇剛建立的群組原則物件
  2. 請右鍵點擊【編輯】
 
 
Step6.
  1. 請選擇【電腦設定】à【原則】à【軟體設定】à【軟體安裝】
  2. 請右鍵選擇【新增】
  3. 請點擊【封裝】
 
Step7.
  1. 移至存放Sidegrade.msi的網路共享資料夾位置
  2. 選擇【Sidegrade.msi】
  3. 請點擊【開啟】
 
 
Step8.
  1. 請選擇【進階】
  2. 請點擊【確定】
 
 
Step9.
  1. 請選擇【修改】
  2. 請點擊【新增】
 
 
Step10.
  1. 移至存放Sidegrade.mst的網路共享資料夾位置
  2. 請選擇使用msi轉換工具轉成的【Sidegrade.mst】
  3. 請點擊【開啟】
 
 
Step11.
  1. 確認已輸入設定
  2. 請點擊【確定】
 

Step12.
 
現在使用者端點只要等待GPO派送時間並重新開機登入系統後,即可執行移除衝突產品的Sidegrade.msi程式,如須即時執行Sidegrade.msi程式,下列為刷新GPO派送的步驟:
  1. 開啟CMD命令提示字元
  2. 輸入【gpupdate /force】並執行
  3. 確認更新完成後重新開機並登入系統
  4. Sidegrade.msi程式將自動執行
 

 
 
如需更多芬-安全產品資訊,請與湛揚技術服務中心聯繫,我們將竭誠為您服務!
服務信箱:support@t-tech.com.tw
客服專線:(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30;13:30~18:00


上一則   |   回上頁   |   下一則