Nu skall jag stilla din nyfiken och förklara vad du behöver för att få in Forefront Client Security på din maskin. Det jag kommer förklara är för standalone versioner. Men om du eller ditt företag blir sugna på att sätta upp en management server är det bara att skjuta ut en MOM 2005 agent till din stand-alone-version för att få den managerad (samt rapporterande).

Hur får du tillgång till produkten:
Såvida du inte beställer media direkt från MS finns en annan lösning: Om du eller ditt företag har en WSUS (2.0 med SP1 eller WSUS 3.0) kan du numera välja produkt Forefront Client Security. Vilket drar ner installationsfiler med mera…
Har ni även ett Microsoft Enterprise avtal kan du dessutom sova med gott samvete eftersom du även får installera FF CS på din hemdator (som du även arbetar på).

Filer som behövs:
CLIENTSETUP.EXE
FCSSA.MSI
MP_AMBITS.MSI

Förutsättningar:
Du behöver ha Windows XP SP2, Windows Vista eller Linux Ubuntu (det sista var naturligtvis ett practical joke)
Windows XP SP2 behöver den senaste uppdateringen av Windows Installer tjänsten samt .Net framework. Se till att du har alla patchar från update.microsoft.com
Samt en patch för Forefront Client Security Filter Manager
http://support.microsoft.com/kb/914882/

Installation:
Se till att du har dom tre filerna till hands och kör clientsetup med växeln –NOMOM
(CLIENTSETUP /NOMOM)
Installationen körs tyvärr i silent mode enbart men går riktigt snabbt och kräver ingen omstart 😉

Felsökning:

–          Om det inte fungerar kolla i log filerna placerade default under
C:Program FilesMicrosoft ForefrontClient SecurityClientLogs

–          Om du får följande fel:  AM Installation Failed.  See FCSAM.log for details.
Lägg till ett “Expandable String Value” vid namn AppData under HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders i registret och sätt värdet:
%userprofile%Application Data

–           Om din svchost fil på Windows XP tar allt ditt minne vid uppdatering mot update.microsoft.com: http://support.microsoft.com/kb/916089/

En bild från min FF CS konsol.. (jaja ni ser mitt datornamn och jag är inloggad med konto 500, hacka mig då! )
En enormt grym funktion där du ser alla program/tjänster som har access via ditt nätverkskort. Enormt användbart! (Godbye netstat -ANO)