Trend Micro, Inc.
Août 2015
Trend Micro™ OfficeScan™
Patch critique du Service Pack 1 de la version 11.0
AVIS : ce patch critique a été développé comme une solution de contournement apportée à des problèmes signalés par les utilisateurs. En tant que tel, ce patch a fait l'objet de tests limités et n'est pas certifié comme une mise à jour de produit officielle. Par conséquent, LE PRÉSENT patch critique EST FOURNI « EN L'ÉTAT ». TREND MICRO NE FAIT AUCUNE GARANTIE NI PROMESSE QUANT AU FONCTIONNEMENT OU AUX PERFORMANCES DUDIT PATCH, NI NE DÉCLARE QU'IL SOIT EXEMPT D'ERREURS. DANS LA PLEINE MESURE PERMISE PAR LA LOI, TREND MICRO DÉCLINE TOUTE GARANTIE IMPLICITE OU LÉGALE, Y COMPRIS MAIS DE FAÇON NON LIMITÉE, TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ABSENCE DE CONTREFAÇON ET D'ADÉQUATION À UNE UTILISATION PARTICULIÈRE.
1. Informations sur les versions du patch critique
Le patch critique d'OfficeScan 11.0 SP1 corrige les problèmes liés aux produits identifiés ci-dessous :
(320454 EN_Hotfix_3011.u)
Problème : le serveur OfficeScan ne désinstalle pas automatiquement les logiciels antivirus tiers suivants avant d'installer l'agent OfficeScan.
Solution : ce correctif de type hot fix vérifie que le serveur OfficeScan désinstalle automatiquement les logiciels antivirus tiers suivants avant d'installer l'agent OfficeScan.
(312801 EN_Hotfix_1635)
Problème : avant d'exécuter un scan à la demande, l'agent OfficeScan vérifie d'abord la mémoire cache du scan pour détecter des fichiers à exclure du scan afin de réduire sa durée d'exécution. Parfois, cette opération de détection peut être longue car certains fichiers peuvent être scannés de manière redondante lorsque la mémoire cache ne fonctionne pas correctement.
Solution : ce correctif de type hot fix évite ce problème de performances en mettant à jour les fichiers du serveur et de l'agent OfficeScan.
(317411 EN_Hotfix_1635)
Problème : les utilisateurs dépourvus de privilèges administrateur continuent à bénéficier d'un accès total au répertoire du programme client OfficeScan après qu'ils ont remplacé le paramètre de sécurité du client OfficeScan Normal par Élevé.
Solution : ce correctif de type hot fix vérifie que le programme client OfficeScan limite automatiquement les utilisateurs dépourvus de privilèges administrateur à un accès en lecture seule au répertoire du programme client OfficeScan, lorsque le paramètre de sécurité a été remplacé par Élevé.
(325250,324009 EN_Hotfix_3019,JP_Hotfix_1902)
Problème : les serveurs OfficeScan n'envoient pas une alerte d'indisponibilité de la base de données SQL en cas d'échec de la connexion SQL.
Solution : ce correctif de type hot fix vérifie que le serveur OfficeScan envoie une alerte d'indisponibilité de la base de données SQL en cas d'échec de la connexion SQL.
(321114 EN_Hotfix_1874)
Problème : sur les ordinateurs protégés par la DLP (Data Loss Prevention, prévention contre la perte de données) de l'agent OfficeScan, la DLP bloque également l'adaptateur LAN USB lorsque la fonction de contrôle des dispositifs de l'adaptateur sans fil est activée.
Solution : ce correctif de type hot fix vérifie que la DLP de l'agent OfficeScan ne bloque pas l'adaptateur LAN USB lorsque la fonction de contrôle des dispositifs de l'adaptateur sans fil est activée.
(319548 EN_Hotfix_1829.1)
Problème : parfois, le pilote Trend Micro TDI (TMTDI), qui surveille le trafic réseau pour le serveur de réputation de sites Web des agents OfficeScan, peut provoquer des problèmes de performances sur les ordinateurs exécutés sur des plates-formes Microsoft(TM) Windows(TM) Server.
Solution : ce correctif de type hot fix permet aux utilisateurs de désinstaller le pilote TMTDI de façon globale de tous les agents OfficeScan installés sur les plates-formes Windows Server.
(300425 EN_Hotfix_1461.u)
Problème : le serveur OfficeScan ne désinstalle pas automatiquement les logiciels tiers suivants avant d'installer l'agent OfficeScan :
Solution : ce correctif de type hot fix vérifie que le serveur OfficeScan désinstalle automatiquement les logiciels tiers avant d'installer l'agent OfficeScan.
Plates-formes et navigateurs pris en charge
ELAM (Early Launch Anti-Malware Protection, protection contre les programmes malveillants à lancement anticipé)
OfficeScan prend en charge la fonction ELAM dans le cadre de la norme de démarrage sécurisé afin de protéger l'heure du démarrage sur les endpoints. Les administrateurs peuvent activer cette fonction pour démarrer les agents OfficeScan avant les pilotes des logiciels tiers, lors du démarrage des endpoints. Cette fonction permet aux agents OfficeScan de détecter des programmes malveillants pendant le démarrage.
Remarque : Si vous enregistrez OfficeScan sur le serveur Control Manager, vérifiez auprès de l'administrateur de Control Manager pour vous assurer que OfficeScan peut obtenir le fichier de signatures du démarrage anticipé de protection contre les programmes malveillants depuis le serveur Control Manager.
Abonnement amélioré à la liste des objets suspects
Lorsque les administrateurs inscrivent OfficeScan à un serveur Control Manager connecté à Deep Discovery, OfficeScan s'abonne automatiquement à Control Manager afin de synchroniser les objets suspects et de récupérer les actions exécutées par rapport à ces objets.
Fichiers inclus dans cette version
Pour obtenir la liste des fichiers inclus dans la présente version, accédez à :
http://docs.trendmicro.com/all/ent/officescan/v11.0/en-us/osce_11.0_sp1_cp_files.pdf
Trafic réseau requis pour le déploiement
Taille de bande passante estimée pour les fichiers de l'agent déployé dans ce patch critique :
La documentation du serveur OfficeScan comprend les éléments suivants :
Téléchargez les versions les plus récentes de ces documents PDF et du fichier Lisez-moi sur le site http://docs.trendmicro.com/fr-fr/enterprise/officescan.aspx.
3. Configuration système requise
L'agent et le serveur OfficeScan peuvent être installés sur des endpoints exécutant les plates-formes Microsoft Windows. L'agent OfficeScan est également compatible avec plusieurs produits tiers.
Visitez le site Web suivant pour obtenir la liste complète des configurations requises et des produits tiers compatibles :
http://docs.trendmicro.com/fr-fr/enterprise/officescan.aspx
4. Installation/Désinstallation
Important : avant de d'installer ce patch critique, vérifiez que le serveur OfficeScan exécute la version 11.0 SP1.
Pour installer ce patch critique, procédez comme suit :
En cas de problème lors de l'installation, le pack d'installation du patch critique rétrograde automatiquement le serveur OfficeScan à sa configuration précédente.
En cas de problème après l'installation, procédez à une rétrogradation manuelle.
Pour rétrograder manuellement à la configuration précédente, procédez comme suit :
5. Configuration après l'installation
Remarque : pour assurer la compatibilité avec le patch critique OfficeScan 11.0 SP1, Trend Micro recommande l'installation de Trend Micro Control Manager™ 6.0 SP3.
Voici les problèmes connus de cette version :
Amélioration de la rétrogradation
Après avoir mis à niveau les agents OfficeScan 11.0 SP1 vers cette version, vous ne pouvez pas les rétrograder sur des endpoints qui exécutent Windows 10.
Prévention contre la perte de données
La fonction DLP ne surveille pas les données transmises à l'aide du protocole HTTPS dans Microsoft Edge.
Pour obtenir plus d'informations sur les mises à jour apportées à ce produit, visitez le site Web suivant :
http://www.trendmicro.com/download/emea/?lng=fr.
La licence concédée avec les logiciels Trend Micro comprend généralement l'accès aux mises à jour des produits et aux fichiers de signatures, ainsi qu'une assistance technique de base pendant une période d'un (1) an à compter de la date d'achat uniquement. Une fois cette période écoulée, vous devrez renouveler le contrat de maintenance sur une base annuelle et vous acquitter des frais de maintenance alors en vigueur chez Trend Micro.
Vous pouvez contacter Trend Micro par fax, par téléphone et par e-mail ou vous rendre à l'adresse suivante : http://www.trendmicro.com.
Les versions d'évaluation des produits Trend Micro peuvent être téléchargées à partir du site Internet.
Adresse postale/numéros de téléphone
Pour obtenir des informations sur les contacts à l'échelle mondiale dans la région Asie/Pacifique, en Australie et Nouvelle-Zélande, Europe, Amérique latine et au Canada, consultez la page suivante : http://fr.trendmicro.com/fr/about/index.html.
La page Trend Micro « La société » s'affiche. Cliquez sur le lien correspondant dans la section « Nous contacter » de l'écran.
Remarque : ces informations peuvent être modifiées sans préavis.
Trend Micro Incorporated, leader mondial en matière de gestion des menaces et de la sécurité des contenus sur Internet, s'est fixé pour objectif de créer un univers dans lequel l'échange des informations numériques est totalement sûr, tant pour les entreprises que pour les particuliers. Forts de plus de 20 ans d'expérience dans les solutions antivirus basées sur serveur, nous fournissons une sécurité de premier plan qui répond aux besoins de nos clients, stoppe les nouvelles menaces de manière plus rapide et protège les données dans les environnements physiques, virtualisés et cloud. Mises en œuvre par l'infrastructure Smart Protection Network™ de Trend Micro™, nos technologies et nos produits de sécurisation destinés à l'informatique dématérialisée arrêtent les menaces là où elles se présentent, sur Internet, et ils sont reconnus par plus 1 000 experts en collecte de données de menaces dans le monde. Pour plus d'informations, consultez le site http://www.trendmicro.com.
Copyright 2015, Trend Micro Incorporated. Tous droits réservés. Trend Micro, le logo t-ball et OfficeScan sont des marques commerciales ou des marques déposées de Trend Micro Incorporated et sont enregistrées dans certains pays. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs.
Vous trouverez davantage d'informations à propos de votre contrat de licence avec Trend Micro à l'adresse suivante :http://www.trendmicro.fr/apropos/politique-juridique/index.html
Il est possible d'afficher les attributions de licence sur la console Web d'OfficeScan.