Endpoint Security przez Bitdefender

Transkrypt

1 Endpoint Security przez Bitdefender INFORMACJE O WYDANIU

2 Endpoint Security przez Bitdefender Informacje o wydaniu Copyright 2015 Bitdefender Uwagi prawne Wszelkie prawa zastrzeżone. Żadna część tej publikacji nie może być kopiowana w żadnej formie lub postaci elektronicznej, mechanicznej, w formie fotokopii lub w postaci nagrań głosowych, ani przechowywana w jakimkolwiek systemie udostępniania i wyszukiwania informacji, bez pisemnej zgody upoważnionego przedstawiciela Bitdefender. Umieszczenie krótkich cytatów w recenzjach może być dopuszczalne tylko z powołaniem się na cytowane źródło. Zawartość nie może być w żaden sposób modyfikowana. Ostrzeżenie i zrzeczenie się odpowiedzialności. Ten produkt i jego dokumentacja są chronione prawami autorskimi. Informacja w tym dokumencie została dostarczona w stanie, w jakim jest i bez żadnych dodatkowych gwarancji. Dołożyliśmy wszelkich starań w przygotowanie tego dokumentu, jednak autorzy nie ponoszą żadnej odpowiedzialności w stosunku do żadnych osób lub jednostek, w przypadku szkód lub strat spowodowanych lub stwierdzenia, że wynikły bezpośrednio lub pośrednio z powodu informacji zawartych w tej pracy. Dokument zawiera odnośniki do stron internetowych, które nie są pod kontrolą firmy Bitdefender. Firma Bitdefender nie odpowiada za zawartość serwisów zewnętrznych. Jeśli odwiedzasz zewnętrzną stronę internetową, wymienioną w tej instrukcji - robisz to na własne ryzyko. Firma Bitdefender umieszcza te odnośniki tylko dla wygody użytkownika, a umieszczenie takiego odnośnika nie pociąga za sobą żadnej odpowiedzialności firmy Bitdefender za zawartość zewnętrznych stron internetowych. Znaki handlowe. W tym dokumencie mogą występować nazwy znaków handlowych. Wszystkie zarejestrowane i niezarejestrowane znaki handlowe w tym dokumencie są własnością ich poszczególnych właścicieli i tak powinny być traktowane E470D0A1A0A D D D D8E22CF AECE1CE B B A9C B D33DD D19DB762E05AA012A A B0F02C5C09E94769E77FE69C3597FA0E61B6D8F53683D943A0F412 ABD4D9A CA66F7972AD0A3A1544F1C42B37A3AF DA7F6BB26AEEF D2E63847DF4295AE AA74D334A3925ED8AC7ACD28BD0CAADD357CA299 AC3A AAAB E9253C4EA111D7CE97E924A5A64A614569BE1DE2149E31 F17BD4A8D7790A21DCB148BDC10FE0EA41B7A65E E44AE426082

3 Spis treści 1. Przegląd Historia wersji Version Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja iii

4 3. Znane zagadnienia iv

5 1. PRZEGLĄD Bitdefender Security for Endpoints dyskretnie chroni dowolną liczbę komputerów za pomocą technologii numer jeden w rankingu antimalware połączonej z firewall'em, wykrywaniem włamań, kontrolą dostępu i filtrowaniem stron WWW, a także ochronie wrażliwych danych i kontroli aplikacji. Security for Endpoints oferuje ochronę komputerów i laptopów działających na systemach operacyjnych Windows i Mac OS X i serwerami Windows. Zapewniona jest wysoka wydajność pracowników przy niskim zużyciu zasobów, zoptymalizowanym skanowaniu systemu i zautomatyzowanym zabezpieczeniu, które że nie wymaga interakcji użytkownika końcowego. Security for Endpoints jest przeznaczony dla stacji roboczych, laptopów i serwerów działających pod kontrolą systemów Microsoft Windows. Aby chronić komputery fizyczne z Security for Endpoints, musisz zainstalować Endpoint Security (oprogramowanie klienta) na któryś z nich. Endpoint Security zarządza ochroną na lokalnym komputerze. Komunikuje się również z Control Center aby otrzymać komendy administratora i wysłać wyniki przeprowadzonych działań. Ten dokument opisuje wszystkie aktualizacje Endpoint Security od wersji Możesz łatwo znaleźć nowe funkcje, które dostarcza każda wersja i problemy są rozwiązane. W sekcji "Znane problemy" można przeglądać listę zgłoszonych problemów jeszcze nierozwiązanych. Ta lista jest okresowo aktualizowana i serdecznie polecamy ci skonsultować to przed złożeniem jakiegokolwiek problemu do naszego Zespołu Pomocy Technicznej. Przegląd 1

6 2. HISTORIA WERSJI 2.1. Version Premiera: Ulepszone mechanizmy weryfikacji aktualizacji produktu i sygnatur Wersja Premiera: Dodano wsparcie dla odinstalowywania następujących niekompatybilnych produktów bezpieczeństwa: Avira 14 Comodo Endpoint Security x F-Secure Client Security Premium Kaspersky Internet Security 2015 KAV 2015 McAfee Security Scan Plus (dla Windows 8 i nowszych) Produkty bezpieczeństwa można odinstalować zarówno z interfejsu użytkownika i po cichu, z wyjątkiem KAV 2015 i Kaspersky Internet Security Te dwa produkty mogą być usunięte tylko z interfejsu użytkownika. Zintegrowano komponenty bezpieczeństwa produktu OpenSSL wersja 1.0.1q. W celu uzyskania informacji, przejdź do OpenSSL Security Advisory (Tylko po angielsku). Dokonano kilku usprawnień w procesie instalacji, które dotyczą wymiany poprzednich wersji Endpoint Security. Poprawiono moduł skanowania ruchu w celu zwiększenia wykrywalności zaufanych witryn. Historia wersji 2

7 W niektórych sytuacjach, maszyny HP z konkretną konfiguracją sprzętową uruchomiły system operacyjny Windows w trybie awaryjnym. Problem jest już naprawiony. Zasady polityki Ochrony Danych nie były stosowane na stronach HTTPS, gdy pasek narzędzi przeglądarki został wyłączony. Problem jest już naprawiony. W niektórych sytuacjach, Endpoint Security Relay nie mógł zaktualizować punktów końcowych podłączonych do niego. Problem jest już naprawiony. Moduł Firewall był nieprawidłowy na niektórych komputerach z systemem Windows 10, kiedy został dodany do instancji Endpoint Security z włączoną Kontrolą Zawartości. W niektórych sytuacjach, usługa Endpoint Agent Bitdefender nie była w stanie się uruchomić po aktualizacji produktu. Podczas skanowania, ikona Endpoint Security nie była widoczna w obszarze powiadomień systemu Windows 10 TH2. Problem jest już naprawiony. Naprawiono kilka problemów z mechanizmem proxy podczas importowania ustawień serwera proxy z przeglądarki. Integracja z Juniper Host Checker działała nieprawidłowo. Problem jest już naprawiony. W pewnych określonych sytuacjach, pliki baz danych Microsoft Access nie mogły zostać otwarte po pełnym skanowaniu systemu. Problem jest już naprawiony. Data w oknie O... oraz ta z zasobnika systemowego miały różne formaty. Problem jest już naprawiony. WAŻNE Ta aktualizacja wymaga ponownego uruchomienia punktów końcowych z zainstalowanym modułem Firewall Wersja Premiera: Historia wersji 3

8 Zaadresowano lukę odkrytą przez Andre Derek Protas z CyberPoint SRT poprzez odpowiedzialne ujawnienie. Luka była obecna na Endpoint Security tylko wtedy, gdy zainstalowano moduł relay. W niektórych sytuacjach, moduł skanowania dostępowego był niefunkcjonalny po uaktualnieniu systemu operacyjnego do Windows 10 TH2. Problem jest już naprawiony. W niektórych sytuacjach, Endpoint Security nie może komunikować się z Control Center po aktualizacji z poprzednich wersji. Problem jest już naprawiony Wersja Premiera: Na niektórych systemach operacyjnych Windows XP i Windows 2003, punkt końcowy miał problem z komunikacją z Control Center. Problem jest już naprawiony Wersja Premiera: Na określonym sprzęcie, napęd rootkit wszedł w konflikt z napędem iscsi firmy trzeciej, prowadząc do awarii systemu. W sytuacji, gdy system nie jest w stanie się ponownie uruchomić, a tym samym żeby aktualnić Endpoint Security, trzeba uruchomić tę poprawkę. Endpoint Security uległ awarii na niektórych starych procesorach bez wsparcia SSE2. W takich sytuacjach trzeba najpierw uruchomić tę poprawkę, a produkt powróci do normalnego działania Wersja Premiera: Historia wersji 4

9 Dodano wsparcie dla Windows 10 TH2. Dodano wsparcie dla usuwania następujących niekompatybilnych produktów bezpieczeństwa: ESET NOD32 Antivirus Platforma McAfee Endpoint Security Zapobieganie Zagrożeniom McAfee Endpoint Security Kontrola Stron WWW McAfee Endpoint Security McAfee SaaS Security Center Communication wersja Łatka d3 McAfee TPSConnector W niektórych sytuacjach, nie można było zakończyć cichej deinstalacji. Problem jest już naprawiony. Naprawiono problem instalacji na maszynach ATM działających na systemie Windows 7 Professional 32-bit. Po zainstalowaniu Endpoint Security na niektórych serwerach Windows z wirtualnymi adapterami, maszyny zarejestrowały spowolnienie. Problem jest już naprawiony. W niektórych sytuacjach, gdy użytkownik zalogował się do Windows, ikona Bitdefender nie pokazała się w systemie Windows w Obszarze Powiadomień, a wszystkie moduły ochrony były wyłączone. Problem jest już naprawiony. Endpoint Security blokuje kontrolę ActiveX, która łączy się z kamerami CCTV, zapobiegając wyświetlaniu obrazów. Problem jest już naprawiony. W niektórych sytuacjach, wdrożenie Endpoint Security nie powiodło się podczas instalowania modułu Firewall Wersja Premiera: Historia wersji 5

10 Komunikacja pomiędzy Endpoint Security i Usługami Cloud jest również dostępna poprzez protokół HTTPS. Port 7076 zostanie otwarty na Endpoint Security. Poprawiono stabilność i wydajność produktu. Dodano wsparcie dla usuwania następujących niekompatybilnych produktów bezpieczeństwa: Bitdefender BOX Panda Free Antivirus (nie milczy) Punkty końcowe były restartowne po każdym usunięciu modułu ochrony Sophos. Problem jest już naprawiony. Moduł firewall Endpoint Security nie mógł być zainstalowany po aktualizacji systemu operacyjnego do Windows 10. Problem jest już naprawiony. Niektóre strony internetowe nie są dostępne, gdy Skanowanie SSL zostało włączone. Problem jest już naprawiony. W niektórych sytuacjach, Endpoint Security pojawił się jako nieaktualny w Control Center chociaż najnowsza wersja została zainstalowana. Problem jest już naprawiony. Kontrola Zawartości zablokowała aplikację aircontrol 2. Problem jest już naprawiony Wersja Premiera: Dodano nowe sterowniki skanowania plików i sterowniki fotonów w celu poprawy wydajności skanowania Wersja Premiera: Historia wersji 6

11 Dodano nowe sterowniki skanowania plików, aby poprawić wydajność skanowania. Endpoint Security Relay jest teraz w stanie przekazywać zaszyfrowane komunikaty zarządzania i zapytania Usług Cloud. Port 7076 zostanie otwarty na Endpoint Security Relay. Komunikacja pomiędzy Endpoint Security Relay i Usługami Cloud jest również dostępna poprzez protokół HTTPS. Port 7076 zostanie otwarty na Endpoint Security Relay. W niektórych sytuacjach, wyświetlany jest następujący komunikat: "Nie ma połączenia z usługą host zabezpieczeń. Proszę ponownie uruchomić system." i wszystkie moduły agenta zabezpieczeń zostały wyłączone, natomiast w Control Center, tylko moduł antimalware został zgłoszony jako wyłączony. Problem jest już naprawiony Wersja Pojawiał się BSoD (ang. Niebieski ekran śmierci) na maszynach z systemem operacyjnym Windows XP i Windows 2003 przez domenę Active Directory, która uruchamiała przy rozruchu pewne skrypty z rozproszonych lokalizacji plików systemowych. Problem jest już naprawiony Wersja Zintegrowano komponenty bezpieczeństwa produktu OpenSSL wersja 1.0.1p. W celu uzyskania informacji, przejdź do OpenSSL Security Advisory [9 Czerwca 2015] (Tylko po angielsku). Dodano wsparcie dla Windows 10. Polepszona wydajność modułu Aktywnej Kontroli Wirusów. Historia wersji 7

12 Dodano wsparcie usuwania Sophos , wliczając w to cichą dezinstalację. Dodano nowe sterowniki skanowania plików, które poprawiają wydajność skanowania dostępowego. Agenty Endpoint Security z rolą relay, mogą już zgłaszać do konsoli Control Center aktualizację na temat statusu lokalizacji sygnatur. W pewnych sytuacjach, punkty końcowe połączone z agentami relay nie był w stanie zaktualizować się do wersji w poprzedniej wersji. Problem jest już naprawiony. Komunikat ostrzegający przed certyfikatem został wyświetlony na punkcie końcowym posiadającym aktywne skanowanie SSL, podczas przeglądania bezpiecznych stron internetowych przy użyciu Google Chrome. Problem jest już naprawiony. Punkty końcowe posiadające opcję Skanowanie SSL włączoną za pomocą błędu identyfikatora strony otrzymanego przez protokół https strony w przeglądarce Chrome, spowodowanego przedawnionym algorytmem szyfrowania w Bitdefender CA. Problem jest już naprawiony. Punkty końcowe posiadające opcję Skanowanie SSL włączoną za pomocą polityki nie mogą zalogować się na stronę Microsoft Office Online. Problem jest już naprawiony. W pewnych sytuacjach, Microsoft Office Excel 2007 wyświetlał błąd na punktach końcowych chronionych przez Endpoint Security. Problem jest już naprawiony. Naprawiono problem niestabilności odczuwany w pewnych sytuacjach przez moduł skanowania ruchu. Endpoint Security blokował aplikację SCCM PXE Image Builder. Problem jest już naprawiony. W konkretnej sytuacji, system operacyjny zgłosił, że proces Endpoint Host Service Bitdefender zatrzymał się niespodziewanie. Problem jest już naprawiony. Konsola Endpoint Security z punktu końcowego posiadającego rolę serwera terminali nie może zostać otwierana przez użytkowników, którzy uzyskali dostęp zdalny do punktu końcowego. Problem jest już naprawiony. Historia wersji 8

13 Zdefiniowane przez polityki zasad zapory sieciowej zmienne środowiskowe zawierające %AppData%, nie działają gdyż nie zostały w prawidłowy sposób rozszerzone. Problem jest już naprawiony. Naprawiono problem z lokalizacją alertów strony Bitdefender wyświetlanych w przeglądarce, gdy strona została zablokowana. WAŻNE Ta wersja Endpoint Security wymaga restartu systemu Wersja Endpoint Security jest teraz w stanie działać nawet na komputerach ze starszymi procesorami, które nie wpsierają SSE2. Dodano wsparcie dla usuwania następujących niekompatybilnych produktów bezpieczeństwa: Eset File Server Vipre Business Agent * * Wsparcie zapewnione również dla cichej deinstalacji. W niektórych sytuacjach zaraz po aktualizacji, Endpoint Security nie były w stanie się uruchomić. Problem jest już naprawiony Wersja Dodano nowe sterowniki skanowania plików, które poprawiają wydajność skanowania dostępowego. Dodano wsparcie dla usuwania następujących niekompatybilnych produktów bezpieczeństwa: Symantec.cloud - Endpoint Protection NIS Historia wersji 9

14 Naprawiono problem Kontroli Aplikacji który pojawił się w poprzedniej wersji Endpoint Security Wersja W niektórych wypadkach, element komunikacji Endpoint Security powoduje, że komputery które posiadają dostępne do internetu ukazują się w Control Center jako niepodłączone w sieci. Problem jest już naprawiony Wersja Dodaj wykluczenie dla kontrolera domen Windows Server 2008 R2 zgodnie z zaleceniami firmy Microsoft. W niektórych sytuacjach, Endpoint Security Relay generował wysoki poziom wykorzystania pasma sieciowego podczas aktualizacji produktów i sygnatur za pośrednictwem innego punktu końcowego. Problem jest już naprawiony. W niektórych przypadkach, proces Modyfikuj Instalator proces ten generował pewne niestabilności produktu. Problem jest już naprawiony. Poprawiono kilka konfliktów między modułem skanowania ruchu i niektórymi aplikacji MYOB i Coala Oy Wersja Krytyczna wiadomość zawierająca fałszywy alarm były wyświetlona w interfejsie Enpoint Security. Problem jest już naprawiony. Historia wersji 10

15 2.17. Wersja Poprawiony proces samo-usuwania Endpoint Security po nieudanej instalacji. Dodano nowe sterowniki skanowania plików które usprawniają proces skanowania on-access i on-demand. Pliki i katalogi utworzone po zastosowaniu polityki mogą zostać wyłączone ze skanowania. Zminimalizowane transmisje NetBIOS. Nowe produkty zostały dodane do mechanizmu wykrywania oprogramowania antywirusowego: Profesjonalna ochrona Avira 12* Trusteer Rapport *Wsparcie także dla cichej deinstalacji. Po zmianach wprowadzonych w instalatorze, Endpoint Security nie był w stanie zaktualizować się na niektórych komputerach, zwracając kod błędu Problem jest już naprawiony. Rozwiązano błąd BSOD występujący w systemach Windows Server 2012 podczas wykonywania skanowania na żądanie. Wykluczenia dla skanowania dostępowego nie miały zastosowania na zaszyfrowanych dyskach BitLocker. Problem jest już naprawiony. Rozwiązać kilka problemów z firewall'em przy użyciu Check Point VPN. Gdy opcja skanowania SSL została włączona, niektóre strony internetowe nie zostały załadowane i wykluczenia nie były stosowane. Te problemy są obecnie naprawiane. Na systemach Windows 7, wykluczenia dla dysków sieciowych nie działały prawidłowo. Problem jest już naprawiony. Historia wersji 11

16 2.18. Wersja Naprawiono problem modułu Kontroli Aktywności Wirusowej wprowadzając pętlę restartu na komputerach stacjonarnych x64 ze szczególną konfiguracją sprzętową Wersja Dodano moduł Active Virus Control i technologii systemów operacyjnych Photon na serwery Windows, oprócz Windows Zwiększyła się ilość możliwych wyłączeń skanowania do Wbudowane wyłączenia antymalware mogą być teraz wyłączone z polityki. Ograniczona ilość danych przesyłanych do Bitdefender Labs, unika dużych transferów danych przez Internet. Zoptymalizowany mechanizm wykrywania antywirusowów w instalacji produktu. Nowe produkty zostały dodane do mechanizmu wykrywania oprogramowania antywirusowego: Agnitum Outpost Antivirus* Agnitum Outpost Security Suite Free* Agnitum Outpost Firewall Pro* Agnitum Outpost Security Suite Pro* AVG Internet Security 2015* AVG AntiVirus 2015* AVG Antivirus FREE 2015* Comodo Antivirus Comodo Firewall Comodo Internet Security Comodo Internet Security Pro Historia wersji 12

17 F-Secure Anti-Virus for Windows Servers - Virus & Spy Protection FortiClient* G DATA TOTAL PROTECTION G DATA INTERNET SECURITY G DATA ANTIVIRUS Malwarebytes (MEE) * Norman Endpointprotection 9.0 Norton Security with Backup Norton Security Panda Antivirus Pro 2015 Panda GOLD Protection Panda Internet Security 2015 Panda Global Protection 2015 Panda Devices Agent* *Wsparcie także dla cichej deinstalacji. Dodano przyjazne użytkownikowi komunikaty ostrzegawcze do kilku błędów aktualizacji. W niektórych sytuacjach, zadania na żądanie zaczęły biec poza aktualnym harmonogramem polityki. Problem jest już naprawiony. Kontrola Zawartości nie była w stanie zablokować dostępu do określonych stron internetowych, jeżeli dostęp był z Google. Problem jest już naprawiony. Naprawiono problem w którym moduł AVC powodował awarię appletu Java. W niektórych sytuacjach, maszynom wirtualnym z VMware Workstation i Oracle VirtualBox uniemożliwiono start. Problem jest już naprawiony. W niektórych przypadkach wdrożenie nie udało się. Problem jest już naprawiony. Dla francuskiej wersji produktu, gdy AVC zablokował element, ścieżka do pliku nie została wyświetlona. Problem jest już naprawiony. Historia wersji 13

18 Poprawiono kilka nieprzetłumaczonych tekstów dla zlokalizowanych wersji Wersja Poprawiona wydajność modułu AVC Wersja Uaktualniony sterownik AVC, który pojawił się w Menedżerze Urządzeń z wykrzyknikiem Wersja Rozwiązano problem niekompatybilności z oprogramowaniem używanym do zdalnego podglądu kamer. Rozwiązano BSOD spowodowany przez Anti Virus Control na jakimś konkretnym sprzęcie HP Wersja WAŻNE Ta aktualizacja wymaga ponownego uruchomienia. Dodano nową wersję modułu Skanowania Na Żądanie, który przyniósł kilka usprawnień poprawek błędów. Dodano nową wersję moduły Kontroli Aktywności Wirusów, która wnosi wiele usprawnień i poprawek. Nowe produkty zostały dodane do mechanizmu wykrywania oprogramowania antywirusowego: Historia wersji 14

19 Trend Micro OfficeScan Agent 11 Microsoft Forefront 2010 Bitdefender Total Security 2014 i 2015 Control Centerjest teraz powiadamiana, gdy system wymaga ponownego uruchomienia systemu po deinstalacji oprogramowania zadania bezpieczeństwa. Dodano kilka optymalizacji Endpoint Security dla następujących aplikacji Microsoft: Team Foundation Server (wszystkie wersje) System Center Operations Manager 2012, 2012 R2 System Center Data Protection Manager 2010 Microsoft Data Protection Manager (DPM) Endpoint Security jest już dostępny w języku polskim i rumuńskim. Historia wersji 15

20 Pliki z kwarantanny wykryte w udziałach sieciowych posiadają nieprawidłowe ścieżki w oknie Kwarantanna; w związku z tym pliki nie mogą być odtworzone w oryginalnych lokalizacjach. Problem jest już naprawiony. Po zdefiniowaniu wielu aktualizacji lokalizacji i błąd sprawdzania wystąpił w jednym z tych miejsc, to miejsce jest nadal brane pod uwagę podczas pobierania aktualizacji. Problem jest już naprawiony. W niektórych sytuacjach, Endpoint Security był aktualizowany z upgrade.bitdefender.com nawet jeśli określony serwer aktualizacji był lokalnym relay'em Problem jest już naprawiony. Zaplanowane ponowne uruchomienie po aktualizacji produktu było nieprawidłowe. Problem jest już naprawiony. Naprawiono lukę w usłudze aktualizacji. W niektórych sytuacjach, gdy Endpoint Security nie komunikuje się z Control Center, następuje spowolnienie wydajności systemu. Problem jest już naprawiony. W niektórych sytuacjach, chronione zainstalowane systemy z Cisco VPN nie zostały wykryte w Control Center, natomiast wykrywanie OS odbywa się poprzez skanowanie adresów MAC i te adresy MAC systemów zostały zmienione przez Klienta VPN. Usuwanie F-secure 10.x i 11.x nie zawsze było skuteczne. Problem jest już naprawiony. Naprawiono problem z niewłaściwą instalacją Endpoint Security na każdym wspieranym systemie 64-bitowym, podczas gdy Microsoft Visual C Redistributable dla 64 bitów został wcześniej zainstalowany w systemie z nieprawidłowym plikiem msvcr100.dll lub msvcp100.dll. Certyfikat BitDefender Personal CA.Net-Defender nie został poprawnie zainstalowany dla przeglądarki Firefox na systemach Windows 8. Problem jest już naprawiony. Niektóre adresy HTTPS zostały zablokowane przez Endpoint Security, nawet po dodaniu wyjątków dla tych połączeń w polityce. Problem jest już naprawiony. Wyłączenia określone za pomocą zmiennej %appdata% nie były właściwie stosowane. Problem jest już naprawiony. Historia wersji 16

21 Zainfekowane pliki znalezione w QScan SDK nie były sprawdzane w trybie wyłączeń na żądanie. Problem jest już naprawiony. Gotowe zadania polityk zostały zgłoszone jako w toku w Control Center. Problem jest już naprawiony. W niektórych sytuacjach, podczas gdy moduł firewall został włączony Endpoint Security, login użytkownika do konta domeny był bardzo powolny. Problem jest już naprawiony. Powiadomienie 7-dniowe zostało wyświetlone chociaż ostatnie skanowanie na żądanie zostało przeprowadzone w okresie krótszym niż tydzień. Problem jest już naprawiony. Java uległa awarii podczas gdy Kontrola Aktywności Wirusów została włączona w Endpoint Security zainstalowanym na 32-bitowych systemach operacyjnych. Problem jest już naprawiony Wersja Wykonano kilka usprawnień w module Skanowania Ruchu Wersja W niektórych sytuacjach, choć końcówki zostały zaktualizowane, Control Center wciąż informuje, że są nieaktualne. Problem jest już naprawiony Wersja Nowe produkty konkurencyjne dodano w mechanizmie wykrywania konkurenta i zostaną usunięte podczas instalacji: Malwarebytes Anti-Malware wersja AVG 2012 (tylko z interfejsu) isheriff Endpoint Security Historia wersji 17

22 Symantec Endpoint Protection Small Business Edition 12 Podstawowe ulepszenia w pliku Endpoint Security i sterownikach rootkit. Poprawiono stabilność i wydajność Endpoint Security. W sieci z wieloma serwerami DNS, gdy pierwszy serwer DNS z listy nie rozwiązuje adresów, aktualizacja nie powiodła się - kod błędu Problem jest już naprawiony. Podczas usuwania reguły z polityki Ochrony Danych, druga próba była potrzebna dla ustawień, które mają mieć zastosowanie w punkcie końcowym. Problem jest już naprawiony. W niektórych sytuacjach, wdrażając przez Endpoint Security Relay nie powiodło się pobieranie pakietów instalacyjnych. Problem jest już naprawiony. W niektórych przypadkach, po aktualizacji, zaplanowany restart nie został uruchomiony w odpowiedniej godzinie. Problem jest już naprawiony. Moduł Kontroli Treści nie był w stanie zablokować konkretnie osadzonych filmów video na stronach internetowych. Problem jest już naprawiony. Browser Search Advisor nie funkcjonuje z silnikami wyszukiwania Bing. Problem jest już naprawiony. Rozwiązano problem, gdy plik docelowy wewnątrz folderu został wcześniej wyłączony po wykluczeniu zeskanowanego folderu,który został zastąpiony z wyłączeniem plików. Niezgodność napędu spowodowała, że Endpoint Security i oprogramowanie do tworzenia kopii zapasowych StorageCraft nieprawidłowo działają, jeśli oba zostały zainstalowane na tym samym komputerze. Problem jest już naprawiony. Gdy restart systemu nie został wykonany po uprzednim usunięciu instancji Endpoint Security, wdrożenie nie powiodło się z nieprawidłowym komunikatem o błędzie. Problem jest już naprawiony. Poprawiono opis zapory w GUI Endpoint Security. Historia wersji 18

23 2.27. Wersja Skanowanie Ruchu, Antyphishing i usługi Kategorie Stron przestały działać z powodu na błędy, które ostatnio miały miejsce w komponencie rdzenia Endpoint Security. Problem jest już naprawiony Wersja Status wyświetla problem, który powoduje, że chronione komputery pojawiają się w trybie offline w Control Center w niektórych sytuacjach. Problem jest już naprawiony. Endpoint Security nie aktualizuje się na niektórych komputerach, zwracając kod błędu Problem jest już naprawiony. Notatka Ta aktualizacja nie wymaga ponownego uruchomienia Wersja W niektórych sytuacjach, podczas przeprowadzania aktualizacji produktu przez klienta końcowego, status Pobieranie nie zmienił się, mimo że aktualizacja przebiegła pomyślnie. Problem jest już naprawiony. Wykluczenia plików, folderów i procesu nie były stosowane, gdy użytkownik został wylogowany. Problem jest już naprawiony. W niektórych sytuacjach, maszyny systemu Windows utworzone z narzędziami Sysprep nie były w stanie prawidłowo załadować modułu antimalware. Szczegółowe informacje na temat, jak rozwiązać ten problem, należy odnieść się do tego artykułu KB. Naprawiono kilka kwestii lokalizacji interfejsu użytkownika. Historia wersji 19

24 2.30. Wersja Aktualizacja nie powiodła się, gdy adres serwera aktualizacji miał format FQDN. Problem jest już naprawiony. Notatka Brak problemów występuje w konfiguracji adresu IP serwera aktualizacji Wersja Ulepszone raportowanie do Control Center, gdy ładownie modułów Endpoint Security nie powiodło się. Główna poprawa mechanizmu aktualizacji w Endpoint Security dla lepszej wydajności. Dodano nowe wykluczenia serwera SQL w Endpoint Security na pokrycie większej ilości wystąpień uruchomionych na tym samym komputerze. Punkt końcowy zostanie ponownie uruchomiony tylko raz, gdy wiele rozwiązań konkurentów jest usuwanych podczas procesu instalacji. Nowe produkty konkurencyjne dodano w mechanizmie wykrywania konkurenta i zostaną usunięte podczas instalacji: G Data TotalProtection 2014* F-Secure Client Security 9.31, 9.32, 10.01, F-Secure Server Security 9.00, Vipre Premium Business 6 (ciche odinstalowywanie) * Deinstalacja działa tylko wtedy, gdy Endpoint Security jest zainstalowany ręcznie, a nie działa wtedy, gdy wdrożono go z konsoli zarządzania. Historia wersji 20

25 Gdy wiele lokalizacji aktualizacji zostało określone i jedna zawierała starsze pliki niż obecnie zainstalowana, downgrade produktów był możliwy. Ten problem jest już rozwiązany, tylko aktualizacja do wyższej wersji jest dozwolona. Gdy obecny, moduł Zapory Sieciowej powoduje spowolnienie logowania do komputerów Active Directory. Problem jest już naprawiony. W niektórych sytuacjach, silniki zawodzą w ładowaniu, powodując, że moduł Skanowania Dostępowego jest niemożliwy do załadowania. Problem jest już naprawiony. W niektórych sytuacjach, aktualizacje serwera Endpoint Security Relay pobierały nowe sygnatury bez usuwania starych, powodując wzrost zajętego miejsca na dysku. Problem jest już naprawiony. W niektórych sytuacjach, Endpoint Security widnieje w oknie O Programie jako nigdy nieaktualizowany. Problem jest już naprawiony. W rzadkich przypadkach, ze względu na proces wyścigu, niektóre przypadki zaplanowanych zadań skanowania na żądanie nie zadziałały. Problem jest już naprawiony. Pobieranie plików PDF przy użyciu Internet Explorer 8 było niemożliwe gdy Kontrola Zawartości była włączona. Problem jest już naprawiony. W środowisku sieciowym wykorzystującym OpenDNS, Endpoint Security wysyłał spreparowane żądania do serwera OpenDNS podczas aktualizacji, powodując niewłaściwe odpowiedzi awarię aktualizacji. Problem jest już naprawiony. Tworzenie Machine Catalog z MCS w XenDesktop 7.5 nie powiodło się jeśliendpoint Security był zainstalowany. Problem jest już naprawiony. Endpoint Security nie może komunikować się z Control Center, gdy klient został podłączony do Internetu za pośrednictwem protokołu PPPoE lub VPN. Problem jest już naprawiony. W niektórych sytuacjach, Windows Action Center zgłasza, że Endpoint Security nie został zainstalowany. Problem jest już naprawiony. W momencie gdy moduł Skanowania on-access był ustawiony na tolerancyjny a skanował wyłącznie rozszerzenia aplikacji, zainfekowany plik może zostać wyodrębniony. Problem jest już naprawiony. Historia wersji 21

26 Czasami, filtr Kategorii Stron Internetowych nie ma zastosowania po wielokrotnym odświeżeniu strony internetowej. Problem jest już naprawiony. Domyślna reguła dla drukowania w innej sieci nie działa we wszystkich sytuacjach. Problem jest już naprawiony Wersja Dodano kilka usprawnień wydajności do elementu, który komunikuje się z konsolą zarządzania. Dodano komunikat o błędzie dla nieudanego wdrożenia przez Endpoint Security Relay, gdy nie był on w stanie pobrać plików zestawu. Zoptymalizowano liczbę zapytań wykonywanych w chmurze z naszych modułów Antimalware, Antiphishing i Kategorii Stron. Wykluczanie ścieżki sieciowej dla AVC/IDS obejmuje teraz również zmapowane dyski sieciowe. np.: Posiadasz aplikację, którą chcesz wykluczyć w następującym zmapowanym dysku sieciowym: \\computer-name\shared-folder\. Wyjątki powinny wyglądać tak: \\computer-ip\shared-folder\application-path\application-name.exe. Dodano nowe sterowniki skanowania plików, które poprawiają wydajność skanowania dostępowego. Dodano wsparcie dla usuwania następujących niekompatybilnych produktów bezpieczeństwa: Microsoft Forefront 2010 (ciche odinstalowywanie) Panda Endpoint Protection (ciche odinstalowywanie) Panda Endpoint Agent (ciche odinstalowywanie) Avira Exchange Security* Avira Small Business Security Suite* Avira Endpoint Security* Vipre Premium Business 6* Historia wersji 22

27 * Deinstalacja działa tylko wtedy, gdy Endpoint Security jest zainstalowany ręcznie, a nie wtedy, gdy wdrożono go z konsoli zarządzania. Po odinstalowaniu punktu końcowego, wpis nie został usunięty z konsoli zarządzania. Problem jest już naprawiony. Informacje o prawach autorskich zostały zaktualizowane. Poprawiono kilka niestabilności komponentu komunikacyjnego, który nieprawidłowo funkcjonował w pewnych określonych sytuacjach. Poprawiono nieprawidłową sytuację, kiedy nasza technologia Photon została aktywowana tylko po pierwszej aktualizacji. Funkcja działa od momentu, gdy punkt końcowy jest zainstalowany Wersja Dla rozwiązania cloud w niektórych skrajnych wypadkach łączność pomiędzy Serwerem Komunikacyjnym a pewnymi punktami końcowymi został utracony. To wydarzenie spowodowało niezdolność do zarządzania punktami końcowymi z Control Center i lokalnych zadań szybkiego i pełnego skanowania skazało na porażkę. Problem jest już naprawiony Wersja Rozwiązano luki w zabezpieczeniach Endpoint Security Relay. Rozwiązano problem z Downloaderem dla Windows, który nie w pewnych sytuacjach nie pobierał plików instalacyjnych podczas instalowania Endpoint Security. Aplikacja Downloader przestała odpowiadać, gdy okno aplikacji zostało przeniesione. Problem jest już naprawiony. Historia wersji 23

28 2.35. Wersja Centrum Akcji systemu Windows 8. 1 (64-bit) nie wyświetla zainstalowanych komponentów Endpoint Security. Problem jest już naprawiony. Komputery z rolą Endpoint Security Relay zawiodły podczas pobierania aktualizacji sygnatur wirusów. Problem jest już naprawiony Wersja Dodano nowe konkurencyjne produkty do mechanizmu wykrywania konkurencji i będą one usunięte podczas instalacji (AVG Internet Security Business Edition 2013, AVG Internet Security 2014, AVG Antivirus 2014, AVG Antivirus Free 2014). Endpoint Security jest teraz kompatybilny z Bitdefender Security for Exchange. Notatka Dla dwóch produktów na tym samym systemie, wymagane jest, aby Bitdefender Security for Exchange został zainstalowany jako pierwszy. Poprawiono kilka awarii i niestabilności produktu. Poprawiono nieprawidłowości, w których kopiowanie plików do kwarantanny zostało zrobione nawet dla akcji usuwania. Po uruchomieniu zadania Modyfikuj instalator klienci docelowi pojawili się jako wygasło. Problem jest już naprawiony. Poprawiono wpływ na wydajność na wolnych komputerach w czasie aktualizacji Endpoint Security. Maszyny z rolą Endpoint Security Relay doświadczyły spowolnienia wydajności podczas aktualizacji. Ten problem został rozwiązany poprzez optymalizację procesu dublowania aktualizacji na klientach z rolą Endpoint Security Relay. Historia wersji 24

29 2.37. Wersja Wiele optymalizacji zostało dodanych do Endpoint Security dla poprawy stabilności i wydajności. Nowa opcja skanowania dla Potencjalnie Niepożądanych Aplikacji (PUA) została dodana w ustawieniach polityk komputera. Notatka Potencjalnie nie chciana aplikacja (PUA) to program którego możesz nie chcieć na swoim komputerze, czasami jest dostarczany z darmowym oprogramowaniem. Takie programy mogą być instalowane bez zgody użytkownika (zwane również adware) lub zostaną załączone domyślnie podczas ekspresowej instalacji (ad-suppored). Możliwe działanie takich programów to wyświetlanie pop-upów, instalowanie niechcianych toolbarów w domyślnej przeglądarce lub działanie kilku procesów w tle spowalniających działanie komputera Wersja Nowe możliwości dla Endpoint Security do skanowania i raportowania wykrycia złośliwego oprogramowania dla interfejsu użytkowników metra dostępnych w sklepie aplikacji Windows 8 i Windows 8.1. Dodano opcję skanowania również w archiwach Skanowania niestandardowego Endpoint Security. Endpoint Security został zaktualizowany z najnowszymi sterownikami technologii dostępnych w Bitdefender. Nowa funkcja została zaimplementowana aby zapobiec utracie danych w przypadku fałszywych alarmów, wywołanych zapisaniem kopii plików do kwarantanny, zanim zostaną zdezynfekowane.kopiuj pliki do kwarantanny przed zastosowaniem dezynfekcji opcje są dostępne w sekcji polityk ustawień Kwarantanny > Złośliwego Oprogramowania Control Center Akcja ta ma zastosowanie do wszystkich rodzajów skanowania: dostępowego, na żądanie i kontekstowego. Historia wersji 25

30 Wdrożenie Endpoint Security nie powiodło się na docelowych komputerach z przydzielonymi DHCP adresami IP (nazwy hostów nie zostały rozwiązane) Problem jest już naprawiony. Wszystkie skanowania na żądanie pojawiły się w Endpoint Security jako skanowania użytkownika. Problem jest już naprawiony. Zła (negatywna lub bardzo duża) liczba wykrytych problemów wyświetliła się w niektórych sytuacjach po wykonaniu skanowania na żądanie. Problem jest już naprawiony. Szybkie skanowanie wykonywane automatycznie podczas instalacji Endpoint Security nie uwzględnia ustawień proxy. Problem jest już naprawiony. Kwestie kontroli sieci web nie zostały wzięte pod uwagę na stronie Stan > sekcja Kontrola Treści. Problem jest już naprawiony. W bardzo rzadkich przypadkach, po wielokrotnym odświeżaniu, strony internetowe zostały zablokowane przez moduły Kontroli Zawartości. Problem jest już naprawiony. W niektórych sytuacjach, na pasku narzędzi pojawi się sygnalizator świetlny widocznych na stronach internetowych nawet gdy skanowanie zostanie wyłączone. Problem jest już naprawiony. W niektórych przypadkach, status antymalware, firewall lub kontroli treści dostępny w Endpoint Security nie został natychmiast zaktualizowany w konsoli GravityZone. Problem jest już naprawiony. Rozwiązano przypadki niekompatybilności pomiędzy Endpoint Security a Kolektorem DD który generował błędy w Endpoint Security Wersja Wdrożono ulepszony moduł Watchdog dla przywracania usługi punktu końcowego. Ulepszenia w procesie aktualizacji Klienta Punktu Końcowego do Endpoint Security, w szczególności podczas deinstalacji Klienta Punktu Końcowego. Historia wersji 26

31 2.40. Wersja Naprawiono problemy z instalacją, w niektórych skrajnych wypadkach Wersja Nowa sekcja jest dostępna w politykach komputerów pozwalająca na przypisanie komputerów docelowych do jednego z kilku serwerów komunikacyjnych, w przypadku gdy wiele z nich jest dostępnych dla GravityZone. Dostępne Endpoint Security Relay, które służą jako serwery komunikacji, są również brane pod uwagę. Z nową wersją, Endpoint Security otrzymuje powiadomienia o zdarzeniach, gdy nowe ustawienia polityk zostały otrzymane i zastosowane. Rozwiązano problem z awarią niebieskiego ekranu poprzez zapewnienie odpowiedniego, nowego sterownika plików dostępu. Nowy sterownik rootkitów został zaimplementowany wraz z nową wersją rozwiązując problemy podczas deinstalacji Wersja Nowa warstwa ochrony została dodana poprzez wprowadzenie Modułu Wczesnego Uruchomienia Ochrony Antimalware (dla systemu operacyjnego Windows 8 i wyższych). Endpoint Security ma teraz pełne wsparcie dla Windows Server 2012 R2 i Windows 8.1. Endpoint Security zawiera teraz nowy Bitdefender PHOTON Technology. Endpoint Security jest teraz kompatybilny z Faronics Deep Freeze. Historia wersji 27

32 Skanowanie Urządzenia jest już dostępne dla wszystkich systemów operacyjnych. Nowa opcja skanowania na żądanie pozwala użytkownikowi podjąć działanie, gdy skanowane archiwum zawiera zarówno czyste jaki i zainfekowane pliki. Nowe produkty konkurencyjne dodano w mechanizmie wykrywania konkurenta i zostaną usunięte podczas instalacji. Naprawiono główne spowolnienie rozruchu na Lenovo opartych na systemach Windows XP. Zaplanowane zadania wysłane z Control Center nie zostały uruchomione w czasie docelowego komputera. Problem jest już naprawiony. Naprawiono problem z Endpoint Security nie mogącym dokonać aktualizacji do najnowszej wersji. Naprawiono kilka awarii, które miały miejsce dla różnych modułów Endpoint Security. W niektórych sytuacjach, moduły Kontroli Treści nie działały poprawnie po ponownym uruchomieniu systemu. Problem jest już naprawiony. Powiadomienia skanowania urządzenia nie zostały przetłumaczone w zlokalizowanej wersji Endpoint Security. Problem jest już naprawiony. W niektórych sytuacjach, wszystkie polityki komputerowe zostały zresetowane po ponownym uruchomieniu systemu. Problem jest już naprawiony. Po modyfikacji istniejących wykluczeń ochrony danych, nie mają już one zastosowania. Problem jest już naprawiony. W niektórych sytuacjach, zadanie Odłóż restart nie zadziałało i systemy były ostatecznie ponownie uruchamiane. Problem jest już naprawiony. Skanowanie Urządzeń nie zatrzymało się po próbie usunięcia / wysuwania urządzenia pamięci masowej. Problem jest już naprawiony. Po odinstalowaniu modułu Firewall, Zapora systemu Windows nie została włączona. Problem jest już naprawiony. Historia wersji 28

33 2.43. Wersja Sekcja Kontrola Treści z szablonu polityk komputerów została ulepszona, w tym o nowe opcje. Od teraz, dla bardziej dopracowanej kontroli dostępu sieci, masz możliwość definiowania wykluczeń skanowania ruchu i traktować kategorie webowe jako wyjątki. Zaplanowane skanowanie na żądanie nie działa w czasie lokalnym komputera. Problem jest już naprawiony. Naprawiono problem dotyczący nieprawidłowego działania zadań zaplanowanego skanowania, gdy czas skanowania przekroczył zaplanowany przedział. W niektórych sytuacjach, Endpoint Security wykrył tymczasowo przywrócone pliki i wysłał je do kwarantanny. Problem jest już naprawiony. Wyłączeń produktu nie stosuje się po tym jak Endpoint Security straci połączenie z Control Center. Problem jest już naprawiony. Historia wersji 29

34 3. ZNANE ZAGADNIENIA Na maszynach Windows z zainstalowanym Endpoint Security Przywracanie Systemu nie zakończyło się pomyślnie. Aby utworzyć ważny punkt przywracania, musisz najpierw odinstalowaćendpoint Security. Wyjątki Antimalware z rozszerzeniem zdefiniowanym z kropką (np.:.exe) w politykach Security for Endpoints nie zostaną wzięte pod uwagę. Odinstalowanie Endpoint Security Relay powoduje, że wszyscy zainstalowani klienci Endpoint Security tracą połączenie z Control Center. Po zmianie Końcówki na Endpoint Security Relay korzystając z zadania Modyfikuj Instalator, nie będzie możliwości pobrania pakietu instalacyjnego z serwera aktualizacji. Po odinstalowaniu klienta podłączonego do Endpoint Security Relay z etykietą, etykieta końcówki została także usunięta. Moduł Firewall nie może zostać zainstalowany na końcówce po aktualizacji systemu do Windows 10 TH2. Problem jest naprawiony po pierwszej aktualizacji produktu. Znane zagadnienia 30