Trend Micro, Inc.
май 2012 г.
Сервер Trend Micro
Версия 10.6, пакет обновления 1
Данный файл readme действителен на вышеуказанную дату. Всем пользователям рекомендуется проверять наличие обновлений документации на веб-сайте компании Trend Micro по адресу http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx.
Для того чтобы иметь возможность загружать новые вирусные базы данных и обновления продуктов с сайта компании Trend Micro, зарегистрируйтесь на сайте в течение 30 дней после установки программы. Существует возможность регистрации при установке или в интерактивном режиме по адресу https://olr.trendmicro.com/REGISTRATION/eu/en-eu/.
Компания Trend Micro постоянно совершенствует свою документацию. Мы всегда рады вашим отзывам. Пожалуйста, оцените эту документацию на следующем веб-сайте: www.trendmicro.com/download/documentation/rating.asp.
1. Знакомство с программой OfficeScan
Trend Micro
OfficeScan управляется с помощью сети Trend Micro
Программа OfficeScan включает в себя следующие новые функции и улучшения:
Новые возможности программы OfficeScan 10.6, пакет обновления 1
Управление политиками от Control Manager 6.0
Служба Control Manager 6.0 позволяет администраторам создавать и развертывать политики на серверах OfficeScan, которыми управляет служба Control Manager.
Поддержка функцией контроля действий 64-разрядных версий
Функция контроля действий OfficeScan теперь поддерживает 64-разрядные версии следующих платформ.
Windows Server 2008™
Windows 7™
Windows Vista™ с пакетом обновления 1 (или более поздней версии)
Поддержка функцией самозащиты клиента 64-разрядных версий
Функция самозащиты клиента теперь поддерживает 64-разрядные версии следующих платформ.
Windows Server 2008™
Windows 7™
Windows Vista™ с пакетом обновления 1 (или более поздней версии)
Поддержка функцией контроля устройств 64-разрядных версий для службы предотвращения несанкционированных изменений
Функция контроля устройств OfficeScan теперь поддерживает 64-разрядные версии следующих платформ во время отслеживания службы предотвращения несанкционированных изменений.
Windows Server 2008™
Windows 7™
Windows Vista™ с пакетом обновления 1 (или более поздней версии)
Примечание. Функция контроля устройств для Data Protection обеспечивает поддержку всех 64-разрядных версий платформ Windows.
Улучшения Data Protection.
Улучшения Data Protection в OfficeScan 10.6 с пакетом обновления 1 включают следующие возможности поддержки и обновления.
Поддержка функций Data Loss Prevention и контроля устройств для 64-разрядных версий платформ Windows.
Более 100 новых предварительно настроенных шаблонов и кодов данных Data Loss Prevention.
Улучшения Virtual Desktop Infrastructure.
В этой версии OfficeScan улучшена поддержка и возможности Virtual Desktop Infrastructure (VDI).
Поддержка Microsoft Hyper-V ™. Теперь администраторы могут управлять виртуальными клиентами при помощи сервера Microsoft Hyper-V™ Server в дополнение к серверам VMware vCenter™ и Citrix XenServer™.
Улучшенная временная среда. Теперь OfficeScan определяет виртуальные клиенты при помощи MAC-адреса (Media Access Control). Это позволяет избежать назначения клиентом OfficeScan нескольких глобальных уникальных идентификаторов (GUID) одному клиенту во временных средах.
Расширенное сканирование портов Web Reputation
Теперь OfficeScan может сканировать трафик HTTP на всех портах на наличие нарушений политики web reputation. Если администраторам не нужно сканировать трафик на всех портах, OfficeScan обеспечивает параметр сканирования трафика на портах HTTP по умолчанию 80, 81 и 8080.
Новые возможности в версии 10.6
Data Protection
В модуле Data Protection предусмотрена функция Data Loss Prevention и расширен список устройств, которые отслеживаются функцией контроля устройств.
Plug-In Manager управляет установкой и лицензированием модуля Data Protection.
Функции Data Protection |
Сведения |
Data Loss Prevention |
Функция Data Loss Prevention защищает цифровые активы организации от случайных или преднамеренных утечек информации. Data Loss Prevention открывает следующие возможности.
|
Контроль устройств |
OfficeScan по умолчанию содержит функцию контроля устройств, которая регулирует доступ к USB-накопителям, компакт-дискам/DVD-дискам, дискетам и сетевым дискам. Функция контроля устройств, входящая в модуль Data Protection, расширяет набор устройств путем регулирования доступа к следующим устройствам.
|
Plug-in Manager 2.0
Plug-in Manager 2.0 устанавливается с сервером OfficeScan. Эта версия Plug-in Manager содержит элементы интерфейса.
являются быстрыми визуальными ссылками для функций OfficeScan и подключаемых модулей, которые вы считаете наиболее важными для своего бизнеса. Элементы интерфейса доступны на панели сводной информации сервера OfficeScan, функции которой в предыдущих версиях OfficeScan выполняло окно сводной информации.
Поддержка IPv6
Сервер и клиенты OfficeScan теперь могут устанавливаться на компьютерах IPv6.
Кроме того, новые версии Control Manager и Smart Protection Server теперь поддерживают протокол IPv6 для обеспечения эффективной интеграции с сервером и клиентами OfficeScan.
Файлы кэша для сканирования
Клиент OfficeScan теперь создает файлы кэша, в которых содержится информация о безопасных предварительно отсканированных файлах, а также о файлах, которые считаются программой Trend Micro заслуживающими доверия. Файлы кэша могут использоваться для быстрой сверки во время сканирования по требованию, снижая таким образом потребление системных ресурсов. Сканирование по требованию (вручную, по расписанию, немедленное) стало более эффективным, повысив скорость сканирования на 40 %.
Улучшения процесса запуска
При запуске компьютера клиент OfficeScan откладывает загрузку некоторых служб клиента, если использование процессора превышает 20 %. Когда использование процессора уменьшается ниже этого ограничения, клиент начинает загрузку служб.
К ним относятся следующие службы.
Улучшения служб Damage Cleanup Services
Службы Damage Cleanup Services теперь могут выполняться в режиме расширенного лечения с целью противодействия мошенническому ПО безопасности, известному также под названием FakeAV. Клиент также использует расширенные правила очистки для упреждающего обнаружения и блокирования приложений, действия которых имеют признаки FakeAV.
Во время настройки действий, выполняемых при сканировании вирусов/вредоносных программ, для сканирования вручную, в реальном времени, по расписанию и немедленного сканирования можно выбрать режим очистки.
Поддержка HTTPS службой Web Reputation
Клиенты теперь могут сканировать трафик HTTPS на предмет наличия веб-угроз. Эту функцию можно настроить во время создания политики Web Reputation.
Поддержка Windows Server Core 2008
Клиент OfficeScan теперь может устанавливаться в операционной системе Windows Server Core 2008. Пользователи могут с помощью интерфейса командной строки запускать консоль клиента для проверки статуса защиты локального компьютера.
Другие улучшения
Данный выпуск включает следующие улучшения.
Устраненные известные неполадки
А. Номера оперативных исправлений
|
1090 |
1096 |
1110 |
1113.1 |
1115 |
1115.1 |
|
1116 |
1121 |
1122 |
1123 |
1124 |
1125 |
|
1133.1 |
1134 |
1139 |
1141 |
1142 |
1145 |
|
1146 |
1147 |
1149 |
1151 |
1153 |
1154 |
1155 |
1158 |
1163 |
1164 |
1167.1 |
1168 |
1172 |
1176 |
1177 |
1179 |
1180 |
1180.1 |
1182 |
1184 |
1185 |
1194 |
1195 |
1197 |
1198.1 |
1199 | 1201 |
1202 |
1202.1 |
1203 |
1203.1 |
1206 | 1206.1 | 1207 |
1208.1 |
1211 |
1212 |
1213 | 1213.1 |
1214 |
1217 |
1217.2 |
| 1218 | 1221 |
1222 | 1225 | 1226 | 1227.1 |
| 1228 | 1229 | 1233 | 1234 | 1236.1 | 1251 |
| 1949 | 3067 |
Б. OfficeScan 10, пакет исправления 1 устраняет следующие неполадки:
Оперативное исправление 1090
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint Protection 12.1.617.4971.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint Protection 12.1.617.4971.
Оперативное исправление 1096
Проблема. В версии OfficeScan 10.6 подключаемый модуль https поддерживает только браузер Firefox 5.0.
Решение: После применения этого оперативного исправления подключаемый модуль https также работает с версией браузера Firefox 7.0.
Оперативное исправление 1110
Проблема. Иногда, во время отправки запросов в журналы Data Protection, работа основной службы OfficeScan внезапно останавливается. Это происходит, когда размер информации в журнале превышает размер буфера.
Решение: Оперативное исправление 1110 устраняет эту проблему при помощи увеличения размера буфера.
Оперативное исправление 1113.1
Проблема. Данное оперативное исправление позволяет OfficeScan не удалять автоматически следующие антивирусные программные продукты сторонних производителей.
Spybot Search & Destroy.
Решение: После применения данного оперативного исправления OfficeScan не удаляет автоматически следующие антивирусные программные продукты сторонних производителей перед запуском установки клиента OfficeScan:
Spybot Search & Destroy.
Оперативное исправление 1115
Встроенный инструмент Smart Protection Tool
Оперативное исправление 1115.1
Проблема. В процессе экспорта журналов контроля цифровых активов в файл CSV в неанглоязычной версии OfficeScan 10.6 из-за ненужного шифрования строк UTF-8 в файле CSV появляются искаженные символы.
Решение: Оперативное исправление 1115 устраняет эту проблему посредством предотвращения шифрования строк UTF-8 при переносе журналов контроля цифровых активов в файлы CSV в неанглоязычных версиях OfficeScan 10.6.
Оперативное исправление 1116
Проблема. Программа OfficeScan создает неправильные сведения в некоторых полях при экспорте файла "OfficeScan exclusion settings.csv".
Решение: Исправление 1116 устраняет ошибку функции экспорта, позволяя программе OfficeScan экспортировать правильный список исключений из сканирования в файле "OfficeScan exclusion settings.csv".
Оперативное исправление 1121
Проблема. При перемещении клиента OfficeScan с одного сервера OfficeScan на другой с использованием инструмента переназначения клиентов OfficeScan (IpXfer.exe) инструмент вставляет префикс "ipxfer" в имя домена перемещенного клиента OfficeScan.
Решение: Оперативное исправление 1121 обновляет инструмент "IpXfer.exe", чтобы предотвратить добавление префикса ipxfer в имя домена клиентов OfficeScan, перемещаемых с одного сервера OfficeScan на другой.
Оперативное исправление 1122
Проблема. В процессе резервного копирования базы данных OfficeScan не удается сохранить созданные файлы резервной копии в расположении, указанном в пути UNC.
Решение: Оперативное исправление 1122 обновляет программные файлы резервной копии сервера OfficeScan, позволяя сохранить файлы резервной копии в расположении, указанном в пути UNC.
Оперативное исправление 1123
Проблема. Когда некоторые временные таблицы отсутствуют в базе данных, происходит сбой резервного копирования базы данных.
Решение: Оперативное исправление 1123 устраняет эту проблему, позволяя пропускать данные временные таблицы в процессе резервного копирования базы данных.
Оперативное исправление 1124
Проблема. При обновлении клиента OfficeScan в файле журнала веб-сервера создается сообщение об ошибке. Эта проблема возникает потому, что при обновлении клиент OfficeScan пытается загрузить с сервера OfficeScan файл "ini_xml.zip", однако этот файл отсутствует на сервере OfficeScan и не используется им.
Решение: Оперативное исправление 1124 добавляет параметр, чтобы предотвратить попытки клиентов OfficeScan загрузить файл "ini_xml.zip" с сервера OfficeScan в процессе обновления.
Оперативное исправление 1125
Проблема. Лицензии, развернутые с консоли Control Manager(TM), отличаются от лицензий, развернутых с консоли сервера OfficeScan.
Решение: Оперативное исправление 1125 обновляет файлы OfficeScan, чтобы обеспечить идентичность лицензий, развернутых с консолей OfficeScan и Control Manager.
Оперативное исправление 1133.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint protection 11.0.6000.550.
PANDA ENDPOINT PROTECTION версии 5.50.0000 и PANDA ENDPOINT AGENT 5.50.0001.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint protection 11.0.6000.550.
PANDA ENDPOINT PROTECTION версии 5.50.0000 и PANDA ENDPOINT AGENT 5.50.0001.
Оперативное исправление 1134
Проблема. Модуль фильтрации URL-адресов может стать причиной внезапной остановки службы TmProxy программы OfficeScan в процессе декодирования данных о проверке подлинности, полученных в результате выполнения схемы проверки подлинности Microsoft(TM) Windows(TM) NTLM.
Решение: Оперативное исправление 1134 позволяет модулю фильтрации URL-адресов использовать другую схему проверки подлинности, если выделенной памяти недостаточно для чтения данных проверки подлинности из схемы NTLM.
Оперативное исправление 1139
Проблема. Программа OfficeScan не сохраняет параметры внешних клиентов на странице «Настройки контроля устройств».
Решение: Оперативное исправление 1139 устраняет эту проблему, исправляя структуру параметров внешних клиентов для функции «Настройки контроля устройств».
Оперативное исправление 1141
Проблема. Модуль Trend Micro Data Loss Prevention(TM) не может обрабатывать запоминающие устройства SCSI и блокирует их.
Решение: Оперативное исправление 1141 обновляет модуль Data Loss Prevention, чтобы он поддерживал запоминающие устройства SCSI.
Оперативное исправление 1142
Проблема. При выборе одного клиента OfficeScan в домене и последующем выполнении задачи «Начать сканирование» пользователи замечают, что во всплывающем окне со списком клиентов домена отображается не только выбранный клиент, но и остальные клиенты домена. Эта проблема возникает потому, что номер элемента на странице «Начать сканирование» совпадает с номером на странице «Сканирование по требованию всех доменов». В данной ситуации программа OfficeScan отображает все клиенты, даже если пользователи выбирают только один.
Решение: Оперативное исправление 1142 устраняет эту проблему, используя разные номера элементов на этих двух страницах, чтобы избежать возникновения подобной ситуации.
Оперативное исправление 1145
Проблема. На странице результатов запроса «Журналы контроля цифровых активов» отсутствует поле «Источник».
Решение: Оперативное исправление 1145 устраняет эту проблему, добавляя поле «Источник» на странице результата запроса.
Оперативное исправление 1146
Проблема. При выполнении клиентом OfficeScan обновления драйвера брандмауэра OfficeScan иногда не удается обработать запрос о необходимости перезагрузки перед продолжением установки. В результате этого на некоторых платформах сетевой интерфейс становится недоступным.
Решение: Оперативное исправление 1146 позволяет клиентам OfficeScan систематически обрабатывать запросы о необходимости перезагрузки перед продолжением установки обновлений драйвера брандмауэра.
Оперативное исправление 1147
Проблема. Если после обновления версии сервера OfficeScan с 10.5 до 10.6 версия программы клиента OfficeScan остается 10.5, политика профиля брандмауэра и параметры клиента OfficeScan 10.5 становятся параметрами по умолчанию. Эта проблема возникает, потому что при обновлении программа установки OfficeScan не создает резервную копию файла OfcPfw5.dat, который является файлом параметров брандмауэра для версии 10.5.
Решение: Оперативное исправление 1147 обеспечивает создание резервной копии файла OfcPfw5.dat при выполнении обновлений на сервере OfficeScan. Таким образом, проблема разрешается.
Оперативное исправление 1149
Проблема. Если для раздела AddTmListenServiceDependencies установлено ненулевое значение, служба TmListen добавляет службу netprofm в свой список зависимостей. Поскольку служба netprofm доступна только на платформе Microsoft(TM) Windows(TM) Vista(TM), то служба TmListen не запускается на клиентах OfficeScan, установленных на платформе Windows XP или Windows 2003.
Решение: Оперативное исправление 1149 добавляет механизм проверки платформы, благодаря которому служба netprofm будет добавлена в список зависимостей службы TmListen только при условии, что клиент OfficeScan запущен на платформе Windows Vista или какой-либо другой платформе более позднего выпуска, если для раздела AddTmListenServiceDependencies установлено ненулевое значение.
Оперативное исправление 1151
Проблема. Функция анализа сервера OfficeScan, необходимая для настройки сканирования в режиме реального времени на клиенте OfficeScan, не распознает параметр USBbootScan. Это приводит к смещению данных из параметров, следующих за параметром USBbootScan, в результате чего сервер OfficeScan отображает неправильные данные.
Решение: Оперативное исправление 1151 устраняет эту проблему, в результате чего функция анализа сервера распознает параметр USBbootScan.
Оперативное исправление 1153
Проблема. Сервер Trend Micro Control Manager(TM) отображает неправильное значение количества клиентов OfficeScan. Эта проблема возникает, если значение параметра конфигурации Agent_GUID в разделе Common файла Agent.ini указано прописными буквами.
Решение: Оперативное исправление 1153 улучшает метод обработки значения параметра конфигурации Agent_GUID агентом Control Manager. Благодаря этому сервер Control Manager отображает правильное количество клиентов OfficeScan.
Оперативное исправление 1154
Проблема. Раздел «Исключения из сканирования» на странице «Параметры сканирования» отображает усеченную версию пути исключений, когда его длина превышает предельное значение в соответствующем списке.
Решение: Оперативное исправление 1154 устраняет эту проблему и добавляет подсказку, которая отображает полный путь исключений при наведении курсора на усеченный путь.
Оперативное исправление 1155
Проблема 1. Когда сканер уязвимостей работает в автоматическом (пакетном) режиме, в таблице результатов не указывается имя домена и состояние клиента OfficeScan для каждого просканированного компьютера.
Решение 1. Оперативное исправление 1155 добавляет столбцы «Домен» и «Состояние клиента OfficeScan» в таблицу результатов, которая отображается после запуска сканера уязвимостей в автоматическом режиме (режиме пакетных команд).
Проблема 2. Сканеру уязвимостей не удается получить MAC-адреса (Media Access Control).
Решение 2. Оперативное исправление 1155 добавляет функцию, которая позволяет сканеру уязвимостей получать MAC-адреса.
Оперативное исправление 1158
Проблема. Функция отсроченной загрузки в OfficeScan 10.6 обращается непосредственно к модулю контроля действий для проверки подписи файла при загрузке клиента OfficeScan. Однако функции проверки подписи исходного файла необходима потокобезопасность, чтобы другие внешние модули не могли обращаться к ней непосредственно, и другой интерфейс для планирования порядка обращения.
В результате некоторые потоки клиентов OfficeScan могут осуществлять попытки получения доступа к внутренней памяти и взламывать индекс в памяти. Это может привести к внезапной остановке работы NTRtScan.exe.
Решение: Оперативное исправление 1158 позволяет функции отсроченной загрузки OfficeScan 10.6 использовать механизм синхронизации при проверке подписей файлов, чтобы предотвратить состояние гонки.
Оперативное исправление 1163
Проблема. Агент Trend Micro Control Manager(TM) (CMAgent) отправляет значение даты/времени на сервер Control Manager в неправильном формате. Это препятствует выполнению сервером SQL соответствующей процедуры сохранения. В результате этого информация о регистрации продукта не сохраняется в базе данных Control Manager, и серверу Control Manager не удается осуществить развертывание информации о регистрации продукта на соответствующем сервере OfficeScan.
Решение: Оперативное исправление 1163 устраняет эту проблему и позволяет службе CMAgent выполнять преобразование значения даты/времени в правильный формат перед отправкой этой информации на сервер Control Manager.
Оперативное исправление 1164
Проблема. Настройка списка исключений контроля действий выполняется с помощью базы данных конфигурации контроля действий — tmbgcfg.ptn. Иногда компьютер перестает отвечать, если его запустить до загрузки и настройки списка исключений базы данных конфигурации контроля действий с помощью TMBMSRV.exe.
Решение: Для предотвращения этой ошибки оперативное исправление 1164 обновляет модуль драйвера контроля действий до версии 2.93.1031.
Оперативное исправление 1167.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint Protection 12.1.671.4971.105.
Eset Nod32 Antivirus 4.2.71.2.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint Protection 12.1.671.4971.105.
Eset Nod32 Antivirus 4.2.71.2.
Оперативное исправление 1168
Проблема. Пользователь запрашивает метод, который позволит программе OfficeScan сканировать USB-накопители сразу после их подключения к компьютеру.
Решение: После применения оперативного исправления 1168 при подключении USB-накопителей к компьютеру появляется всплывающее окно, с помощью которого можно незамедлительно выполнить сканирование или отложить его.
Оперативное исправление 1172
Проблема 1. В некоторых ситуациях, когда пользователи удаляют элемент из шаблонов цифровых активов OfficeScan и выбирают параметр «Изменение/Сохранить», изменение не происходит, а параметры шаблона возвращаются к исходным.
Решение 1. Оперативное исправление 1172 позволяет пользователям успешно редактировать шаблоны цифровых активов OfficeScan.
Проблема 2. Если диск данных TMUSB подключить к компьютеру, на котором отсутствует дисковод гибких дисков, пакету Data Loss Prevention Endpoint SDK не удастся обработать диск данных TMUSB.
Решение 2. Оперативное исправление 1172 позволяет пакету Data Loss Prevention Endpoint SDK успешно обработать диск данных TMUSB.
Оперативное исправление 1176
Проблема. Невозможно отправить запросы о состоянии локального сервера классификации веб-ресурсов OfficeScan на сервер Smart Scan с использованием петлевого адреса компьютера.
Решение: Благодаря оперативному исправлению 1176 пользователи могут назначить сервер оценки запросов о состоянии для отправки запросов о состоянии локального сервера классификации веб-ресурсов OfficeScan на сервер Smart Scan.
Оперативное исправление 1177
Проблема. В результате возникновения логической ошибки в базе данных сервера OfficeScan происходит сбой резервного копирования базы данных.
Решение: Оперативное исправление 1177 обновляет файлы на сервере OfficeScan, чтобы обеспечить бесперебойное резервное копирование базы данных.
Оперативное исправление 1179
Проблема. При выполнении настраиваемого обновления клиента OfficeScan проблема конфигурации может помешать клиенту OfficeScan получить настройки Trend Micro Data Loss Prevention(TM) от агента обновления.
Решение: Оперативное исправление 1179 применяет правильную конфигурацию к клиентам OfficeScan, чтобы они без проблем загружали параметры Data Loss Prevention с агента обновления.
Оперативное исправление 1180
Проблема. Программа OfficeScan не может создать несколько разделов реестра обновления клиентов по расписанию, когда клиенту OfficeScan не удается подключиться к серверу OfficeScan при установке клиента с нуля.
Решение: Оперативное исправление 1180 изменяет последовательность задач установки, чтобы программа OfficeScan всегда могла создавать все разделы, связанные с обновлениями по расписанию, и назначать соответствующие значения по умолчанию для каждого раздела при установке клиента с нуля.
Оперативное исправление 1180.1
Проблема. После применения оперативного исправления имя файла DWIoTrapNT.dll изменяется на DWIoTrapNT.dll_Invalid, поскольку файл содержит недействительную цифровую подпись. Эта проблема может помешать созданию новых установочных пакетов клиентов и выполнению установки клиентов с нуля.
Решение: Оперативное исправление 1180.1 заменяет цифровую подпись в файле DWIoTrapNT.dll на правильную для решения этой проблемы.
Оперативное исправление 1182
Проблема. Если клиенту OfficeScan 10.6 не удается подключиться к серверу OfficeScan, он всегда будет пытаться подключиться к серверу Trend Micro ActiveUpdate. Однако клиенту OfficeScan 10.6 не удается подключиться к серверу ActiveUpdate, поскольку в файле ресурсов указан неправильный URL-адрес сервера ActiveUpdate.
Решение: Оперативное исправление 1182 исправляет URL-адрес сервера ActiveUpdate в файле ресурсов. Благодаря этому клиенты OfficeScan 10.6 могут успешно подключаться к серверу ActiveUpdate.
Оперативное исправление 1184
Проблема. На 64-разрядных клиентских платформах OfficeScan, когда OfficeScan использует исполняемые файлы (*.exe) или пакеты MSI (*.exe), созданные другими серверами для обновления клиента OfficeScan, клиент обращается не к своему серверу, а к другому. Эта проблема возникает, потому что реестр на 64-разрядной платформе, как правило, находится в другом расположении, но эта информация не обновляется в реестре при обновлении клиента OfficeScan, поскольку функция доступа к реестру не проверяет новое расположение реестра. Эта проблема возникает даже тогда, когда администраторы устанавливают значение 1 для разделов ForceRefresh и BypassServerChecking.
Решение: Оперативное исправление 1184 устраняет эту проблему, позволяя функции доступа к реестру обновлять информацию о расположении реестра в данной ситуации.
Оперативное исправление 1185
Проблема. В определенных ситуациях вспомогательному средству автоматического определения не удается отображать информацию для USB-устройств, подключенных к компьютерам с установленными японскими версиями какой-либо ОС Microsoft(TM) Windows(TM), которые были выпущены позже ОС Vista(TM).
Решение: Оперативное исправление 1185 обновляет функцию listDeviceInfo вспомогательного средства автоматического определения, что позволяет ему отображать информацию для устройств USB на этих платформах.
Оперативное исправление 1194
Проблема. Параметр «Сканировать сетевой диск» для функций сканирования вручную и в режиме реального времени по умолчанию отключен. Когда данный параметр включен, проблема прав доступа может помешать функции сканирования вручную выполнять сканирование файлов и папок сетевого диска на платформе Microsoft(TM) Windows(TM) XP или 2003. Функция сканирования в режиме реального времени может сканировать файлы сетевого диска после создания соответствующих входных и выходных файлов.
Решение: Оперативное исправление 1194 устраняет проблему прав доступа, что позволяет функции сканирования вручную успешно сканировать сетевой диск на платформе Windows XP или 2003.
Оперативное исправление 1195
Проблема. Когда пользователь вводит информацию SNMP в веб-консоли и нажимает кнопку «Сохранить», появляется сообщение об ошибке формата электронной почты, и информация сохраняется неправильно.
Решение: Оперативное исправление 1195 исправляет логическую последовательность процессов, которые отвечают за сохранение информации SNMP с помощью веб-консоли. Благодаря этому пользователи могут успешно сохранять информацию SNMP с помощью веб-консоли.
Оперативное исправление 1197
Проблема 1. Когда службе прослушивания OfficeScan NT (TmListen.exe) не удается подключиться к серверу службы Web Reputation (WRS) из-за проблемы истечения времени ожидания подключения, служба прослушивания не пытается найти другой доступный сервер WRS и подключиться к нему.
Решение 1. Оперативное исправление 1197 позволяет службе прослушивания искать другой доступный сервер WRS и пытаться подключиться к нему в случае получения сообщения об ошибке истечения времени ожидания подключения от прокси-службы OfficeScan NT (TMProxy.exe).
Проблема 2. Клиенты OfficeScan многократно создают и удаляют папку C:\OSCE_DEBUG.
Примечание. Создание и удаление папки занимает несколько миллисекунд, поэтому обнаружить этот процесс можно только с помощью средств контроля системы, таких как FileMon для Microsoft(TM) Windows(TM).
Решение 2. Оперативное исправление 1197 обновляет файлы OfficeScan, чтобы избежать ненужных операций с папкой C:\OSCE_DEBUG.
Оперативное исправление 1198.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
ESET NOD32 4.2.64.12.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
ESET NOD32 4.2.64.12.
Оперативное исправление 1199
Проблема. Работа DbServer.exe может внезапно остановиться, что приводит к высокой загрузке ЦП или повреждению данных.
Решение: Оперативное исправление 1199.1 обновляет файлы OfficeScan:
- добавляет дополнительные механизмы обработки ошибок в файл DbServer.exe;
- добавляет журнал важных событий для операций с базами данных; (по умолчанию журналы создаются в папке c:\osceDB.log);
- позволяет службе базы данных устанавливать расписание для записи данных из памяти на диск;
- добавляет параметр для активации задачи резервного копирования базы данных при запуске службы базы данных.
Оперативное исправление 1201
Проблема 1. Веб-браузеры Mozilla(TM) Firefox(TM) и Microsoft(TM) Internet Explorer(TM) могут внезапно остановить работу, если включен параметр «Проверять URL-адреса HTTPS».
Решение 1. Оперативное исправление 1201 устраняет эту проблему, обновляя файлы модуля NSC.
Проблема 2. OfficeScan 10.6 не поддерживает версию 10.0 веб-браузера Firefox.
Решение 2. Оперативное исправление 1201 обновляет модуль NSC таким образом, чтобы программа OfficeScan 10.6 поддерживала Firefox 10.0.
Оперативное исправление 1202
Проблема. Когда для отображения журнала состояния эпидемии пользователи выбирают ссылку в столбце «Текущая эпидемия» или «Последняя эпидемия» на странице «Сводная информация», в результате логической ошибки журнал отображается в неправильном формате. Кроме того, в журнале состояния эпидемии может содержаться неправильная информация.
Решение: Оперативное исправление 1202 устраняет эту логическую ошибку, благодаря чему журналы состояния эпидемии отображаются в консоли сервера OfficeScan с правильной информацией и в правильном формате.
Оперативное исправление 1202.1
Проблема. В результате логической ошибки выполнение обновлений на клиентах OfficeScan начинается через 10 минут после того, как пользователь нажимает кнопку «Начать обновление» на странице «Обновления > Сетевые компьютеры > Обновление вручную» веб-консоли OfficeScan.
Решение: Оперативное исправление 1202.1 устраняет эту логическую ошибку, благодаря чему выполнение обновлений на клиентах OfficeScan запускается сразу же после того, как пользователь нажимает кнопку «Начать обновление» на странице «Обновления > Сетевые компьютеры > Обновление вручную» веб-консоли OfficeScan.
Оперативное исправление 1203
Проблема. При вводе пользователями имени для сервера Smart Protection Server, которое содержит знак подчеркивания (_), в консоли OfficeScan появляется сообщение об ошибке.
Решение: Оперативное исправление 1203 изменяет механизм проверки сервера Smart Protection Server, что позволяет использовать символ подчеркивания.
Оперативное исправление 1203.1
Проблема. Клиентам OfficeScan не удается создать журналы событий NT на компьютерах с платформой Microsoft(TM) Windows(TM) XP.
Решение: Оперативное исправление 1203.1 обновляет файлы OfficeScan, что позволяет клиентам OfficeScan успешно создавать журналы событий NT на компьютерах с платформой Windows XP.
Оперативное исправление 1206
Проблема. При включении функции контроля устройств Trend Micro Data Loss Protection(TM) и блокировке доступа к устройствам USB можно добавлять записи в «Список исключений устройств USB» из веб-консоли. Однако, когда в список добавляется несколько устройств USB и выполняется развертывание параметров на клиентах, некоторые клиенты могут получить неполный список. Это происходит из-за недостаточного размера буфера клиента, в который сохраняется информация списка исключений.
Решение: Оперативное исправление 1206 устраняет эту проблему с помощью увеличения размера буфера клиента, в который сохраняется информация списка исключений, до размеров буфера сервера.
Оперативное исправление 1206 устраняет эту проблему с помощью увеличения размера буфера клиента, в который сохраняется информация списка исключений, до размеров буфера сервера.
Кроме того, оперативное исправление 1206 изменяет консоль продукта следующим образом.
- Длина полей «Поставщик», «Модель» и «Серийный номер» уменьшается с 200 до 64, 20 и 32 символов соответственно.
Оперативное исправление 1207
Проблема. При выборе параметра журнала сканирования на вкладке журналов в консоли управления клиента OfficeScan пользователи должны иметь возможность установить максимальное количество дней для параметра управления журналами в значении 60, 90, 180 или 365 дней. Однако пользователи могут выбрать только 60 дней.
Решение: Оперативное исправление 1207 исправляет логику кода, благодаря чему пользователи могут выбрать максимальное количество дней в значении 60, 90, 180 или 365.
Оперативное исправление 1208.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint Protection 12.1.100.157.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint Protection 12.1.100.157.
Оперативное исправление 1211.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
McAfee VirusScan Enterprise 8.8.0000 и McAfee Agent 4.5.0.1810.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
McAfee VirusScan Enterprise 8.8.0000 и McAfee Agent 4.5.0.1810.
Оперативное исправление 1212
Проблема. Когда клиент OfficeScan находится на многоуровневом домене в дереве клиентов консоли сервера и пользователи отправляют запросы в журналы клиента OfficeScan при помощи значка корня, возникает логическая ошибка, которая приводит к дублированию записей журнала.
Решение: Для устранения этой проблемы оперативное исправление 1212 обновляет программный файл OfficeScan.
Оперативное исправление 1213
Проблема. Дерево клиента OfficeScan поддерживает структуру многоуровневого домена, однако уведомления электронной почты, ловушек SNMP и журнала событий NT с сервера отображают уровни не полностью.
Решение: Для устранения этой проблемы оперативное исправление 1213 обновляет программный файл OfficeScan.
Оперативное исправление 1213.1
Проблема. Состояние всех недоступных клиентов OfficeScan отображается как «НЕ В СЕТИ», даже когда эти клиенты могут успешно подключиться к серверу OfficeScan. Это происходит потому, что когда недоступные клиенты с устаревшими компонентами запускаются и подключаются к серверу, сервер добавляет клиенты в очередь для уведомлений об обновлении. Поскольку сервер не может получить доступ к недоступному клиенту, чтобы уведомить его об обновлении, он рассматривает такие клиенты как «НЕ В СЕТИ» и изменяет состояние соответствующим образом.
Решение: Оперативное исправление 1213.1 помогает избежать отправки серверами OfficeScan уведомлений об обновлении недоступным клиентам. Благодаря этому состояние недоступных клиентов OfficeScan, которые могут подключаться к серверам, не будет отображаться как «НЕ В СЕТИ».
Оперативное исправление 1214
Проблема. Резервное копирование базы данных OfficeScan может занимать больше времени, чем ожидается.
Решение: Оперативное исправление 1214 гарантирует выполнение резервного копирования базы данных в течение допустимого периода времени.
Оперативное исправление 1217
Проблема. В режиме Smart Scan клиент OfficeScan отправляет запросы в источники smart protection. При истечении времени ожидания отправки запросов из-за медленного сетевого трафика в службе сканирования в режиме реального времени программы OfficeScan (ntrtscan.exe) может возникнуть ошибка приложения.
Решение: Оперативное исправление 1217 обновляет файлы OfficeScan с целью устранения проблем истечения времени ожидания при отправке клиентом OfficeScan запросов Smart Scan. Это предотвращает появление ошибок приложения в ntrtscan.exe.
Оперативное исправление 1217.2
Проблема. В клиентской программе OfficeScan (PccNt.exe) возникает ошибка приложения, когда пользователи пытаются запустить консоль клиента.
Решение: Оперативное исправление 1217.2 обновляет файлы OfficeScan, чтобы пользователи могли без проблем запускать консоль клиента OfficeScan.
Оперативное исправление 1218
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint Protection 12.1.671.4971.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint Protection 12.1.671.4971.
Оперативное исправление 1221
Проблема. Модуль контроля действий может вступить в конфликт с некоторыми приложениями, запущенными удаленно.
Решение: Оперативное исправление 1221 обновляет модуль драйвера контроля действий, чтобы предотвратить какие-либо конфликты с другими приложениями.
Оперативное исправление 1222
Проблема. Средству создания шаблона предварительного сканирования VDI не удается создать шаблон предварительного сканирования при помощи командной строки.
Примечание. Эта ошибка возникает только в неанглоязычных выпусках программы OfficeScan.
Решение: Оперативное исправление 1222 обновляет средства для устранения этой проблемы.
Оперативное исправление 1225
Проблема. Консоль сервера OfficeScan 10.6 отображает состояние узлов кластера, запущенных на клиенте OfficeScan 10.6, как «Не в сети».
Решение: Оперативное исправление 1225 улучшает процедуру освобождения мьютекса с целью устранения этой проблемы.
Оперативное исправление 1226
Проблема. Чтобы использовать клиент OfficeScan 10.6 и его функцию VDI для защиты от вирусов на виртуальных машинах с запущенными ОС Microsoft(TM) Windows(TM) и VMware View, можно настроить соответствующий параметр сервера VMWare vCenter, перейдя на страницу «Plug-in Manager > Поддержка Trend Micro Virtual Desktop > Параметры Virtual Desktop Infrastructure». Однако на виртуальных компьютерах, которые не используют порт 443 по умолчанию, можно настроить только IP-адрес, имя пользователя, пароль и прокси-сервер vCenter, а не vCenter и функцию OfficeScan VDI.
Решение: Оперативное исправление 1226 позволяет настроить порт подключения и порт SSL, а также установить любой неиспользуемый номер порта для подключения к vCenter и функции OfficeScan VDI.
Оперативное исправление 1227.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
McAfee VirusScan Enterprise 8.8.00000 и McAfee Agent 4.5.0.1810.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
McAfee VirusScan Enterprise 8.8.00000 и McAfee Agent 4.5.0.1810.
Оперативное исправление 1228
Проблема. На 32-разрядных серверных платформах клиенту OfficeScan не удается обновить модуль службы предотвращения несанкционированных изменений, если он отключен в консоли сервера, а лицензия на защиту от шпионских программ не активирована на сервере. Это происходит потому, что клиент OfficeScan обновляет модуль и сначала загружает файлы обновления во временную папку. Однако при отсутствии функции копирования файлов обновления из временной папки в папку установки клиента OfficeScan процесс обновления прерывается.
Решение: Оперативное исправление 1228 разрешает эту проблему, добавляя функцию копирования в процедуру обновления модуля службы предотвращения несанкционированных изменений.
Оперативное исправление 1229
Проблема. После удаления клиентской программы OfficeScan служба PccntUpd.exe клиента не удаляется с компьютера.
Решение: Оперативное исправление 1229 обеспечивает незамедлительное удаление службы PccntUpd при удалении клиентской программы OfficeScan.
Оперативное исправление 1233
Проблема. При сбросе параметров WTP и конфигурации Trend Micro Data Loss Prevention(TM) к соответствующим значениям по умолчанию OfficeScan выполняет команду для их непосредственной установки. Это может привести к проблемам производительности, поскольку файлы SAF быстро создаются в корневой папке при сортировке доменов.
Решение: Оперативное исправление 1233 обновляет файлы для модуля обработчика команд OfficeScan во избежание проблем с производительностью при восстановлении OfficeScan параметров WTP и конфигурации Data Loss Prevention по умолчанию.
Оперативное исправление 1234
Проблема. Метка времени файла js-common.js обновляется при каждом выполнении команд SvrSvcSetup.exe -enableIPv6. Однако это препятствует применению файла js-common.js из определенных оперативных исправлений к серверу, когда метка времени файла из оперативного исправления старше метки времени на сервере.
Решение: Оперативное исправление 1234 разрешает эту проблему, обеспечивая неизменность метки времени файла js-common.js после выполнения команды SvrSvcSetup.exe -enableIPv6.
Оперативное исправление 1236.1
Проблема. Данное исправление позволяет OfficeScan автоматически удалять следующие антивирусные программные продукты сторонних производителей.
Symantec Endpoint Protection 11.0.7101.1056.
Решение: После применения данного оперативного исправления следующие антивирусные программные продукты сторонних производителей могут быть автоматически удалены перед запуском установки клиента OfficeScan.
Symantec Endpoint Protection 11.0.7101.1056.
Оперативное исправление 1251
Проблема. Некоторые вредоносные программы могут отключать запуск приложений Windows(TM) клиентских служб OfficeScan, вследствие чего компьютер остается незащищенным.
Решение: Оперативное исправление 1251 обновляет программные файлы клиента OfficeScan, чтобы предотвратить отключение клиентских служб OfficeScan такими вредоносными программами.
Оперативное исправление 1949
Проблема. Некоторые вредоносные программы могут отключать запуск приложений Windows(TM) клиентских служб OfficeScan, вследствие чего компьютер остается незащищенным.
Решение: Оперативное исправление 1949 обновляет программные файлы клиента OfficeScan, чтобы предотвратить отключение клиентских служб OfficeScan такими вредоносными программами.
Оперативное исправление 3067
Улучшение 1. Оперативное исправление 3067 добавляет параметр для отключения функции «Переместить клиент» на стороне клиента.
Процедура 1. Чтобы отключить функцию «Переместить клиент» на стороне клиента, выполните следующие действия.
Установите это оперативное исправление (см. раздел «Установка»).
Откройте файл ofcscan.ini в папке \PCCSRV в установочном каталоге OfficeScan.
[Global Setting]
DisableMoveClient=1
Сохраните изменения и закройте файл.
Откройте веб-консоль сервера OfficeScan и перейдите в окно «Сетевые компьютеры > Глобальные параметры клиентов».
Клиентская программа OfficeScan автоматически установит в реестре Windows следующий ключ:
Путь: [HKLM\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.]
Раздел: DisableMoveClient
Тип: DWORD
Значение: 1
Улучшение 2. Оперативное исправление 3067 добавляет журнал системных событий OfficeScan и журнал событий приложений Windows для следующих сценариев, чтобы облегчить анализ атак.
В комплект документации для сервера OfficeScan входят:
Загрузите последние версии документов в формате PDF и файла readme с веб-страницы http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx.
Сервер и клиент OfficeScan может быть установлен на компьютеры, работающие на платформах Microsoft Windows. Клиент OfficeScan также совместим с различными сторонними продуктами.
Посетите следующий веб-сайт для получения полного списка требований системы и совместимых продуктов сторонних производителей:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
5.1. Действия перед установкой
Перед установкой данного пакета обновлений примите во внимание следующее:
Убедитесь, что сервер OfficeScan работает под управлением версии 10.6.
Данный пакет обновлений содержит обновления драйверов брандмауэра OfficeScan. Если в текущей версии OfficeScan включен брандмауэр OfficeScan, то развертывание пакета обновления может привести к нарушению работы клиентского компьютера.
На сервер OfficeScan невозможно установить данный пакет обновлений при работе на клиентском компьютере сценария входа в систему (AutoPcc.exe) во время обновления сервера. До начала установки этого пакета обновления убедитесь в том, что на клиентских компьютерах не выполняется сценарий входа.
Для получения сведений об установке или обновлении сервера OfficeScan обратитесь к руководству по установке и обновлению. Для получения сведений об установке клиента обратитесь к руководству администратора.
При возникновении проблем после установки данного пакета обновления откатите программу OfficeScan до версии 10.6. Для получения инструкций по выполнению отката сервера OfficeScan обратитесь к руководству по установке и обновлению OfficeScan 10.6.
Проверьте, обновился ли сервер OfficeScan.
На веб-консоли выберите Справка > О программе. Информация о версии должна быть 10.6 с пакетом обновлений 1 (SP1), сборка 2108.
В консоли Control Manager версия OfficeScan должна быть 2108.
Примечание. компания Trend Micro рекомендует установить Trend Micro Control Manager
После установки этого пакета обновления перезапустите веб-браузер.
Проверьте установку обновлений компонентов на сервере. Для этого откройте веб-консоль и перейдите к пункту Журналы > Журналы обновлений сервера.
При сбое установки обновлений незамедлительно проведите обновление вручную (пункт Обновления > Сервер > Обновление вручную. Сведения о типичных проблемах при обновлении и способах их решения можно также получить в интерактивной справке или обратившись за помощью в службу технической поддержки.
Установка клиентов на новые поддерживаемые платформы
При использовании веб-страницы для установки клиента OfficeScan на компьютеры под управлением ОС Windows 7, Windows XP Home, Vista Home Basic, Vista Home Premium или Server 2008 необходимо выполнить следующие действия перед установкой.
Выполните вход на компьютер с использованием встроенной учетной записи администратора.
Запустить браузер Internet Explorer и добавить URL-адрес сервера OfficeScan (например, https://computername:4343/officescan) в список доверенных узлов. В ОС Windows XP данный список можно открыть следующим образом: откройте Сервис > Свойства обозревателя > вкладка «Безопасность» , выберите значок «Надежные узлы» и нажмите кнопку Узлы.
Измените параметр безопасности в Internet Explorer, включив режим Автоматические запросы элементов управления ActiveX. В Windows XP для этого необходимо открыть Сервис > Свойства обозревателя >вкладка «Безопасность» и нажать кнопку Другой....
Разрешите установку элементов управления ActiveX в процессе установки клиента OfficeScan.
В случае использования программы Client Packager (исполняемый пакет) для установки клиента OfficeScan на компьютер под управлением Windows 7, Windows XP Home, Vista Home Basic, Vista Home Premium или Server 2008, выполните следующие действия.
Создайте исполняемый пакет с сервера OfficeScan.
Отправьте данный пакет пользователям и дайте им указание запустить его на своих компьютерах.
Запуск исполняемого пакета:
Если компьютер работает под управлением Windows Vista Home Basic, Vista Home Premium или Server 2008, то щелкните правой кнопкой исполняемый файл и выберите пункт Запуск от имени администратора.
Если компьютер работает под управлением ОС Windows XP Home, пользователи могут использовать обычный метод открытия файлов с помощью двойного щелчка мыши.
В случае использования программы Client Packager (пакет MSI) для установки клиента OfficeScan на компьютер под управлением Windows 7, Windows XP Home, Vista Home Basic, Vista Home Premium или Server 2008, выполните следующие действия.
Создайте пакет MSI с сервера OfficeScan.
Отправьте данный пакет пользователям и дайте им указание запустить его на своих компьютерах с помощью обычного метода открытия файлов — двойного щелчка мышью.
Примечание. Также можно запустить пакет MSI (из командной строки) и автоматически установить клиент OfficeScan на удаленный компьютер под управлением Windows 7, Windows XP Home, Vista Home Basic, Vista Home Premium или Server 2008.
В случае использования программы настройки сценариев входа (AutoPcc.exe) для установки клиента OfficeScan на компьютере под управлением Windows 7, Windows XP Home, Vista Home Basic, Vista Home Premium или Server 2008 необходимо выполнить следующие действия.
Подключитесь к серверу.
Перейдите в папку \\{имя компьютера-сервера}\ofcscan.
Щелкните правой кнопкой мыши файл AutoPcc.exe и выберите Запуск от имени администратора.
Ниже перечислены известные проблемы в этом выпуске:
Установка, обновление и удаление сервера
При установке сервера OfficeScan с использованием веб-сервера Apache и включенной проверке SSL для безопасных подключений можно использовать небезопасное HTTP-подключение для входа в веб-консоль.
Открыть веб-консоль OfficeScan и все службы OfficeScan невозможно, если сервер OfficeScan установлен в системе Windows Server 2008 или Windows Server 2008 R2 до подключения к домену. Для решения данной проблемы выполните следующие действия:
Для Windows Server 2008:
Откройте Панель управления > Система и безопасность > Брандмауэр Windows > вкладка Исключения.
Включите исключение для совместного доступа к файлам и принтерам.
Добавьте следующие исключения портов.
- Локальный сервер классификации веб-ресурсов Trend Micro HTTP, TCP порт 5274
- Сервер Trend Micro OfficeScan HTTP, TCP порт 8080
- Сервер Trend Micro OfficeScan HTTPS, TCP порт 4343
- Сервер Trend Micro Smart Scan (встроенный) HTTP, TCP порт 8082
- Сервер Trend Micro Smart Scan (встроенный) HTTPS, TCP порт 4345
Нажмите кнопку OK.
Для Windows Server 2008 R2:
Откройте Панель управления > Система и безопасность > Брандмауэр Windows > Разрешенные программы.
Выберите следующие функции и разрешите доступ к профилю домена.
- Общий доступ к файлам и принтерам
- Локальный сервер классификации веб-ресурсов Trend Micro HTTP
- Сервер Trend Micro OfficeScan HTTP
- Сервер Trend Micro OfficeScan HTTPS
- Сервер Trend Micro Smart Scan (встроенный) HTTP
- Сервер Trend Micro Smart Scan (встроенный) HTTPS
Нажмите кнопку OK.
После удаленной установки сервера OfficeScan на компьютер с ОС Windows Server 2008 ярлык веб-консоли не сразу появляется на рабочем столе компьютера. Чтобы отобразить ярлык, обновите рабочий стол, нажав кнопку F5.
При установке сервера OfficeScan на диск с файловой системой FAT32 не работает вход на основе роли в веб-консоль OfficeScan.
Если существующая база данных OfficeScan, находящаяся в папке «HTTPDB», подпапка «OfficeScan/PCCSRV», очень велика, то процесс обновления может быть приостановлен. Перед обновлением Trend Micro рекомендует выполнить следующие действия.
Установка, обновление и удаление клиента
После переноса клиента OfficeScan с сервера OfficeScan 8.0 с пакетом обновления 1 на сервер OfficeScan 10.6 клиент успешно обновляется, но перезагружает клиент OfficeScan несколько раз. Во избежание этой проблемы Trend Micro рекомендует использовать для обновления клиента OfficeScan установку со сценарием входа или программу Client Packager. При использовании этих методов клиент OfficeScan выполняет перезагрузку только один раз.
Возможен сбой обновления при использовании пакета MSI для обновления клиента OfficeScan, который исходно был установлен с помощью пакета MSI. В качестве решения проблемы выполните следующие действия:
Клиенту OfficeScan не удается опросить серверы Web Reputation после выполнения новой установки или обновления. Для решения этой проблемы убедитесь, что на клиентах выполняется перезагрузка компьютеров после появления запроса о перезагрузке.
При создании сценария входа в сеть в Active Directory и последующем входе на компьютер под управлением Windows Vista Home, Server 2008 или 7 под учетной записью администратора на этот компьютер невозможно установить клиент OfficeScan, и при этом появляется сообщение о том, что данная учетная запись не является учетной записью администратора.
При установке этой программы на сервере Citrix Presentation Server пропадает соединение клиента Citrix с сервером. Для решения данной проблемы выполните следующие действия:
При запуске приложения, которое блокирует Windows Service Control Manager (SCM), клиент OfficeScan не может быть установлен или обновлен. До выполнения обновления или установки OfficeScan убедитесь, что не запущено приложение, блокирующее SCM.
При запуске сканера уязвимостей на компьютере с ОС Windows Server 2008 вкладка DHCP не отображается в консоли инструментов.
Функция ServerProtect Normal Server Migration не может выполнить следующие действия:
Чтобы устранить эти проблемы, откройте редактор реестра на обычном и информационном серверах и добавьте следующий раздел реестра:
- Путь: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect\CurrentVersion\RPC
- Имя: AgentFilter
- Тип: REG_SZ (строковое значение)
- Значение: IP-адрес или имя компьютера сервера OfficeScan
Microsoft IIS 7 не работает, когда:
Сообщение, которое отображается на компьютере с ОС Windows Server 2008 без пакета обновления 2, содержит сведения о том, что пользователь должен перезагрузить службу IIS, чтобы устранить данную проблему.
При установке клиента с веб-страницы может появиться сообщение об ошибке, которое информирует о том, что элементы управления ActiveX не могут загрузить сведения, необходимые для установки. После повторного запуска установки данное сообщение об ошибке не будет выводиться на экран и процесс установки продолжится.
Чтобы избежать ошибки, необходимо в Internet Explorer включить Автоматические запросы элементов управления ActiveX.
Чтобы выполнить установку клиента с веб-страницы на компьютерах с архитектурой процессора х64, необходимо использовать 32-разрядную версию Internet Explorer. 64-разрядная версия Internet Explorer не поддерживается.
Клиент OfficeScan не может быть установлен, если на компьютере установлена антивирусная программа Norton SystemWorks™. Удалите антивирусную программу перед установкой клиента OfficeScan.
Если установка клиента OfficeScan выполнена при помощи способа «для пользователя», то ярлык клиента OfficeScan будет отображен в меню «Пуск» для всех пользователей.
Если клонирование образов виртуальных машин выполняется с помощью средства Microsoft "sysprep", то оно будет выполнено неверно, если клиент OfficeScan установлен на исходной виртуальной машине. Для решения данной проблемы выполните указанные ниже действия.
После обновления программы OfficeScan возникают следующие проблемы:
Чтобы устранить эти проблемы, выполните следующие действия:
С помощью консоли ММС остановите службы шифрования (Cryptographic Services).
Перейдите в папку C:\Windows\system32 и переименуйте папку «catroot2» в папку «oldcatroot2».
Запустите службы шифрования (Cryptographic Services).
Откройте командную строку (cmd.exe) и введите команды:
regsvr32 wintrust.dll
regsvr32 netcfgx.dllПерезагрузите компьютер.
При отключении автоматического обновления в клиенте OfficeScan 8.0, пакет обновления 1 и последующем обновлении сервера клиент не обновляется, но версии программ меняются на 8.0.
При обновлении до текущей версии клиент OfficeScan выгружается, а затем загружается трижды. Это происходит, если при обновлении в качестве способа сканирования выбирается интеллектуальное сканирование, а затем применяется способ сканирования уровня домена.
После успешного удаления клиента OfficeScan в окружении VPN данный клиент не удаляется из дерева клиентов веб-консоли, а его состояние отображается как «вне сети».
Администратор не может удаленно установить клиент OfficeScan на платформы Windows 7 x86 без включения учетной записи администратора по умолчанию. Для решения данной проблемы выполните указанные ниже действия.
Примечание. на компьютере с операционной системой Windows 7 запустите службу удаленного реестра (Remote Registry service). По умолчанию на компьютерах под управлением ОС Windows 7 эта функция отключена.
Вариант A: Используйте учетную запись администратора домена для удаленной установки клиентов OfficeScan 10.5 на компьютеры под управлением ОС Windows 7.
Вариант Б: Используйте учетную запись администратора по умолчанию:
Установка клиентов OfficeScan на компьютеры под управлением ОС Windows 7 или Windows Server 2008 R2 в программе VMware может стать причиной отсутствия ответа от системы. Это происходит из-за проблем совместимости с драйвером сетевого адаптера Intel™.
Запуск виртуальной машины Microsoft Hyper-V может оказаться невозможен, если на главном компьютере установлен клиент OfficeScan. Причина этого в том, что клиент OfficeScan и виртуальная машина Hyper-V обращаются к одному и тому же XML-файлу Hyper-V, который вызывает нарушение прав доступа к файлу. В качестве решения проблемы выполните следующие действия.
При указании области сканирования для сканирования по расписанию, немедленного сканирования и сканирования в режиме реального времени можно отключить сканирование на наличие шпионских/нежелательных программ. Однако при сканировании вручную нет возможности отключения сканирования на наличие шпионских/нежелательных программ, что означает выполнение данного вида сканирования при любом сканировании вручную.
При завершении сканирования OfficeScan отображает страницу с уведомлением. На компьютерах с Windows Server 2008 цвет фона этой страницы не соответствует стандартному цвету страниц уведомлений OfficeScan.
При настройке OfficeScan на сканирование подключенных дисков в ходе сканирования вручную их сканирование не производится, если запуск выполняется через клиента службы терминалов.
При получении через почтовый клиент Eudora электронного письма, содержащего во вложении шпионскую или нежелательную программу и отключенном сканировании почты POP3, сканирование OfficeScan в режиме реального времени отказывает в доступе к этому письму даже при выборе действия «вылечить». Письмо не появляется в папке входящих сообщений, и почтовый клиент Eudora выводит для пользователя сообщение, что в доступе к данному письму отказано.
В среде Citrix уведомление об угрозе безопасности, обнаруженной клиентом OfficeScan во время конкретного сеанса пользователя, отображается во всех активных сеансах пользователя.
Этими угрозами могут перечисленные ниже элементы.
Если программа OfficeScan обнаруживает вирус или вредоносную программу и для лечения необходимо перезагрузить компьютер, то появляется уведомление о необходимости перезагрузки. Если компьютер не был перезагружен и обнаружен универсальный вирус или вредоносная программа, то уведомление о необходимости перезагрузки будет отображено снова, даже если нет необходимости перезагружать компьютер для нахождения универсального вируса или вредоносной программы.
При обновлении баз данных и модулей OfficeScan с помощью Control Manager администраторы не уведомляются о состоянии обновления, даже если включена такая функция. Состояние обновления можно просмотреть из консоли Control Manager.
Клиенты OfficeScan с настройками уровня клиента могут загружать настройки только с сервера OfficeScan, но не из агентов обновления.
Агент обновления, запущенный на 64-разрядной платформе, не может создавать инкрементные базы данных. Поэтому агент обновления загружает все инкрементальные базы, доступные на сервере ActiveUpdate, вне зависимости от количества ранее загруженных им баз.
Когда сервер OfficeScan уведомляет клиентов о необходимости выполнить обновление компонентов, то клиентам, получающим обновления от агента обновлений, невозможно его произвести, если агент не обновлен до версии 8.0, пакет обновления 1 или более поздней. Однако у этих клиентов по-прежнему остается возможность получать обновления напрямую с сервера OfficeScan.
На клиентском компьютере OfficeScan не работает автоматическое определение настроек прокси-сервера в Internet Explorer, если администратор включил режим «Ограничение доступа к консоли клиента» в окне «Права и другие настройки» веб-консоли сервера OfficeScan.
Когда сервер и клиент расположены географически в разных часовых поясах, клиент не может быть настроен на обновление в соответствии с часовым поясом сервера.
Область Active Directory может отображаться как пустая или перенаправлять на экран интеграции Active Directory при запросе отчетов управления внешним сервером с широкой областью. Убедитесь, что предыдущая задача завершена перед выполнением следующего запроса.
Такая роль пользователя обладает правами доступа и настройки на странице ручного обновления клиента, однако только в выбранных доменах. Тем не менее, все клиенты получают уведомления после выбора пользователем этой роли Начать обновление.
На странице «Пункты меню для управляемых доменов», если пользователь Active Directory входит в несколько групп Active Directory, то разрешения доменов для этого пользователя объединяются, но ко всем доменам применяется настройка более высокой роли.
При изменении в компьютере формата даты и времени не происходит автоматического изменения этого формата в консоли OfficeScan.
Вход на веб-консоль невозможен, если используется 64-разрядная версия Internet Explorer 6.0 или более поздней версии и компьютер работает на 64-разрядной платформе. Для успешного входа используйте версию Internet Explorer для x86.
При открытии веб-консоли в Internet Explorer 7 или более поздней версии выводится сообщение об ошибке сертификата.
Имена клиентов в дереве клиентов OfficeScan поддерживают только 15 символов, а все лишние символы удаляются.
Невозможно использовать двухбайтные символы (обычно используются в восточноазиатских языках) при указании источника заражения вирусом или вредоносной программой («Уведомления» > «Уведомления пользователя клиента» > вкладка «Вирусы/Вредоносные программы» > «Источник заражения вирусом/вредоносной программой»).
Если уровень безопасности клиента, настроенный в веб-консоли, указан как «Высокий», невозможно установить соединение через клиент Nortel VPN.
Чтобы отображать значок OfficeScan на панели задач Windows 7, выберите параметр Отображать значок и уведомления. Параметром по умолчанию для ОС Windows 7 является Отображать только уведомления.
В некоторых окнах консоли клиента есть кнопка «Справка», при нажатии которой открывается контекстная HTML-справка. Поскольку в системе Windows Server Core 2008 отсутствует браузер, справка будет недоступна пользователю. Для просмотра справки пользователь должен установить браузер.
Если для работы с подключаемыми устройствами (USB) установлено разрешение «Только для чтения», то пользователи все равно могут создавать новые папки на этом устройстве, однако не могут их переименовать или сохранить туда файлы.
Функция контроля устройств не может заблокировать запись файлов на оптические диски.
Если для сетевых дисков используется уровень разрешений «Чтение», текстовый файл на сетевом диске блокируется в случае доступа к файлу из командной строки компьютера под управлением Windows Server 2008.
Данные, передаваемые с помощью программ мгновенного обмена сообщениями, не обнаруживаются, если эти программы используют непрозрачный прокси-сервер.
После обновления модуля Data Loss Prevention необходимо перезагрузить сервер, чтобы применить обновление. Для активации модуля серверу требуется вторая перезагрузка.
Для 64-разрядных версий Windows XP с пакетом обновления 2 и Windows 2003, запущенных на компьютерах с многоядерными процессорами, OfficeScan не может отслеживать каналы HTTPS и Print.
Правило брандмауэра относительно исходящего трафика не будет применяться должным образом, если компьютер имеет несколько IP-адресов с разными политиками брандмауэра.
При среднем или высоком уровне безопасности на сервере Citrix выполните следующие действия:
Происходит пропадание входящих пакетов для компьютера на клиенте VMware, если на этот компьютер установлен клиент OfficeScan.
Решение (для всех клиентов):
На сервере откройте файл ofcscan.ini в папке \PCCSRV.
В разделе [Global Setting] добавьте следующий параметр: EnableGlobalPfwBypassRule=1
В веб-консоли последовательно выберите пункты Сетевые компьютеры > Глобальные настройки клиента и нажмите кнопку Сохранить, чтобы развернуть настройки для всех клиентов.
Решение (для отдельных клиентов):
Откройте редактор реестра на клиентском компьютере.
Добавьте следующее значение реестра:
Перезапустите клиента, чтобы применить настройки.
Если клиент запущен на компьютере с ОС Windows Server 2003 без пакета обновления Microsoft, то брандмауэр OfficeScan может блокировать подключение к встроенному серверу Smart Protection Server. Чтобы избежать этой проблемы, установите последний пакет обновления.
Служба и драйвер брандмауэра OfficeScan не могут быть установлены, если существует и запущена предыдущая версия драйвера брандмауэра, но в сетевом протоколе отсутствует общий брандмауэр Trend Micro.
Настройку параметров прокси-сервера, используемого клиентами для подключения к серверу Global Smart Protection Server, можно выполнить только в Internet Explorer. Если настройки прокси-сервера выполнены с помощью других браузеров, то клиенты не смогут подключиться к серверу Global Smart Protection Server.
Если сервер OfficeScan установлен на компьютере с двумя стеками (IPv4/IPv6) и используется веб-сервер Apache, клиенты, использующие исключительно адреса IPv6, не могут отправлять запросы Web Reputation на встроенный сервер Smart Protection Server.
Если включен параметр «Проверять URL-адреса HTTPS» в политике Web Reputation:
Клиенту OfficeScan не удается получить рейтинг Web reputation. Эта проблема возникает, если клиент установлен на компьютере под управлением Windows Server 2008 (32- и 64-разрядная версии) или Windows Server 2008 R2 (64-разрядная версия) с Apache с поддержкой IPv6. В качестве альтернативного решения отключите протокол IPv6 на компьютере.
Если для подключения к Интернету используются Juniper Networks VPN и прокси-серверы, то клиенты могут посещать блокированные веб-сайты. Для решения данной проблемы выполните указанные ниже действия.
Если пользователи осуществляют доступ в Интернет с помощью браузера Firefox и прокси-сервера, убедитесь, что в браузере Internet Explorer настроены параметры прокси-севера. Если в Internet Explorer не настроены параметры прокси-севера, служба Web Reputation не будет работать, даже если параметры прокси-севера настроены в Firefox.
Сервер политик и Cisco Trust Agent
Установка и удаление Cisco Trust Agent (CTA) на клиентских компьютерах требует использования приложения Windows (netsh.exe), чтобы удалить или добавить CTA из списка исключений программы брандмауэра Windows. Это сделано, чтобы разрешить CTA выполнять соединение, даже если брандмауэр Windows включен.
После развертывания пакета Cisco Trust Agent 2.x Supplicant требуется перезагрузить компьютер.
Если на сервере Apache уже установлен OfficeScan, вход на сервер Policy Server, установленный на сервере Apache, будет невозможен. Удалите сервер политик и заново установите его на сервере Apache без программы OfficeScan.
Протокол использования встроенной аутентификации Windows не поддерживается при регистрации OfficeScan на Control Manager и указании учетных данных для аутентификации на веб-сервере для сервера IIS. Поддерживается только аутентификация основного доступа.
При доступе к серверу OfficeScan с помощью функции однократного входа Control Manager:
Сервер Control Manager должен использовать порты 80 или 443, чтобы разрешить миграцию с протокола Trend Micro Management (TMI) на агента Trend Micro Control Manager Management Communication Protocol (MCP).
Клиент OfficeScan выполняет и отменяет регистрацию в Control Manager, если мобильный клиент часто меняет IP-адрес. Это может вызвать проблемы пропускной способности сети для Control Manager 5.0.
Отчеты управления внешним сервером невозможно запрашивать при открытии веб-консоли OfficeScan с помощью функции единого входа Control Manager. Для запроса отчетов управления внешним сервером используйте веб-консоль OfficeScan.
В системе интерактивной справки возникают ошибки сценария при просмотре в браузере Internet Explorer 8.0 или более ранней версии. Для решения этой проблемы примените следующее исправление Windows: http://support.microsoft.com/kb/175500/en-us.
Дополнительные примечания к выпуску
В данную версию включены некоторые дополнительные средства. Для получения сведений по их использованию обратитесь к справке сервера OfficeScan. Средства расположены в подпапках, находящихся в папке \PCCSRV\Admin\Utility.
Ниже указаны разрешения на папки OfficeScan:
Папка/Пользователь |
Администратор |
Все |
IUser _<Имя сервера>: |
Система |
Сетевая служба |
\PCCSRV |
Полный доступ |
RX |
----- |
Полный доступ |
----- |
\PCCSRV\Download |
Полный доступ |
----- |
R |
Полный доступ |
----- |
\PCCSRV\HTTPDB |
Полный доступ |
----- |
----- |
----- |
----- |
\PCCSRV\Log |
Полный доступ |
----- |
----- |
Полный доступ |
----- |
\PCCSRV\Private |
Полный доступ |
----- |
----- |
Полный доступ |
RX |
\PCCSRV\Temp |
Полный доступ |
----- |
RWXD |
----- |
RWXD |
\PCCSRV\Virus |
Полный доступ |
----- |
RW (специальный доступ) |
----- |
----- |
\PCCSRV\Web |
Полный доступ |
----- |
R |
Полный доступ |
----- |
\PCCSRV\Web\Cgi |
Полный доступ |
----- |
RX |
----- |
----- |
\PCCSRV\Web_OSCE\Web_console |
Полный доступ |
RX |
----- |
Полный доступ |
----- |
\PCCSRV\Web_OSCE\Web_console\ HTML\ClientInstall |
Полный доступ |
----- |
RWXD |
----- |
----- |
\PCCSRV\Web_OSCE\Web_console\ RemoteInstallCGI |
Полный доступ |
----- |
RWXD |
----- |
----- |
Чтобы обеспечить актуальную защиту компьютера от вирусов, загрузите последние компоненты после обновления.
Как правило, лицензия на программное обеспечение компании Trend Micro включает право на получение обновлений продукта и файлов вирусной базы данных, а также базовой технической поддержки в течение (1) одного года со дня приобретения. По истечении первого года обслуживание должно возобновляться ежегодно согласно текущим расценкам на обслуживание, предоставляемое компанией Trend Micro.
С компанией Trend Micro можно связаться по факсу, телефону, электронной почте или через веб-сайт http://www.trendmicro.com.
Демонстрационные версии продуктов Trend Micro можно загрузить с веб-сайта компании.
Адреса и номера телефонов для различных регионов
Контактные данные компании для Азиатско-Тихоокеанского региона, Австралии и Новой Зеландии, Европы, Латинской Америки и Канады см. на следующей веб-странице: http://emea.trendmicro.com/emea/about/index.html.
Это страница About Us («О компании»). Щелкните по соответствующей ссылке в разделе Contact Us («Контактные данные»).
Примечание. Эта информация может быть изменена без предварительного уведомления.
Компания Trend Micro Incorporated, мировой лидер в области интернет-безопасности и управления угрозами, считает своей целью создание безопасной среды для обмена цифровой информацией для бизнеса и потребителей. Являясь пионером в сфере серверного антивирусного программного обеспечения с более чем 20-летним опытом, мы обеспечиваем первоклассную защиту, которая полностью удовлетворяет требованиям наших клиентов, быстрее устраняет угрозы и защищает данные в физических, виртуальных и удаленных средах. Основанные на инфраструктуре Trend Micro™ Smart Protection Network™, наши лидирующие в отрасли продукты и технологии распределенной работы блокируют существующие в Интернете угрозы и обслуживаются более чем 1000 экспертами в области изучения угроз. Дополнительные сведения можно узнать на сайте http://www.trendmicro.com.
© Trend Micro Incorporated, 1998-2012. Все права защищены. Trend Micro, логотип компании (буква t в шаре) и OfficeScan являются товарными знаками компании Trend Micro Incorporated, зарегистрированными в некоторых странах. Все прочие наименования продуктов или компаний могут быть товарными знаками или зарегистрированными товарными знаками их владельцев.
Сведения о лицензионном соглашении с компанией Trend Micro см. на веб-странице http://emea.trendmicro.com/emea/about/company/user_license_agreements/index.html.
Просмотреть область действия лицензии можно с помощью веб-консоли OfficeScan.