Nyt Antivirus System

I forbindelse med en test-installation af Forefront Client Security, havde jeg den udfordring, at afinstallere det eksisterende Antivirus system.
FCS skulle rulles ud på en række Vista laptops, som benyttede AVG 7.5.
Jeg valgte at gøre det på følgende måde:

  • Disable services via en GPO for eksisterende Antivirus system (AVG 7.5 Client Security)
  • Deploy FCS og lade FCS og den inaktive AVG sameksistere en kort periode.
  • Afinstaller AVG via et startup eller logon script, konfigureret i en GPO.

For at disable AVG services fra en central GPO, skal man gøre følgende:
Start en MMC console på en lokal vista laptop, som har AVG installeret. Add “Security Templates”.
Højre musetast på profil templates og vælg “New Templates”.
Navngiv den nye Security Template.

 
Disable herefter alle AVG services.


Højre musetast på den nye AVG template og vælg “Save As”.

 

Opret en GPO som vi feks kan kalde AVGremove.
Kopier AVG.inf hen til en given GPMC Admin Vista Workstation og importer den nyoprettede template fra AVGremove GPO’en.
Når de enkelte Vista laptop’s starter vil alle AVG services bliver disablet.
Deploy herefter FCS til de ønskede Vista klienter. Nedenstående billede viser de to antivirus systemer, hvor AVG er inaktiv.

Lav til sidst et VBscript, hvor man via et GPO startup script afinstallere AVG.

‘Remove AVG – Startup Script
Dim wshShell
Set wshShell = WScript.CreateObject (“WSCript.shell”)
wshshell.run
“””C:Program FilesGrisoftAVG7setup.exe””” & “/UNINSTALL”, 1
set wshshell = nothing

Link ovenstående startup script til AVGremove GPO’en.

Comments are closed.