Trend Micro, Inc.
marzo de 2016
Trend Micro™ Worry-Free Business Security™
Versión 9.0 Service Pack 3
La información del archivo Léame es la más actual en la fecha indicada más arriba. No obstante, se recomienda consultar el sitio Web de Trend Micro, en http://docs.trendmicro.com/es-es/smb/worry-free-business-security.aspx, para comprobar si existen actualizaciones de la documentación.
Regístrese en línea con Trend Micro en un período de 30 días a partir de la instalación si desea poder descargar los nuevos archivos de patrones y las actualizaciones del producto del sitio Web de Trend Micro. Regístrese durante la instalación o en línea en http://olr.trendmicro.com/.
Trend Micro trata constantemente de mejorar la documentación. Esperamos sus comentarios. Podrá obtener y valorar la documentación en el siguiente sitio Web: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Acerca de Worry-Free Business Security
Trend Micro Worry-Free Business Security (WFBS) protege a los usuarios y activos de pequeñas empresas del robo de datos, sustracción de identidades, sitios Web peligrosos y spam (solo edición avanzada).
Worry-Free Business Security ofrece las siguientes mejoras y nuevas características:
Novedades de WFBS 9.0 Service Pack 3
Compatibilidad con la actualización de noviembre de Windows 10
Worry-Free Business Security ya es compatible con la instalación de Security Agent en los equipos con Windows 10 en los que se ha instalado la actualización de noviembre.
Inspección del programa
Worry-Free Business Security ofrece protección frente a ransomware mediante la supervisión y el enlace de procesos en puntos finales para detectar archivos ejecutables en riesgo y mejorar la tasa de detección general.
Mejoras en la protección de documentos
Worry-Free Business Security mejora la protección de documentos frente a cambios o cifrado no autorizados para evitar posibles ataques de ransomware.
Protección mediante Supervisión del comportamiento mejorada
Worry-Free Business Security ahora habilita las siguientes características de Supervisión del comportamiento de forma predeterminada:
Compatibilidad con SHA-2
Worry-Free Business Security ahora es compatible con certificados firmados mediante SHA-2.
WFBS 9.0 SP3 resuelve los siguientes problemas de los productos:
Problema 1: Trend Micro Messaging Security Agent desaparece del árbol de clientes en la consola de administración de Worry-Free Business Security Server cuando los usuarios reinstalan Messaging Security Agent tras actualizar a Worry-Free Business Security 9.0 Service Pack 2.
Solución 1: [archivo hotfix: 3150] Este archivo HotFix garantiza que Messaging Security Agent se puede registrar correctamente en Worry-Free Business Security 9.0 Service Pack 2 Security Server.
Problema 2: Puede que los usuarios encuentren ransomware debido a un gran número de ataques recientes.
Solución 2: [archivo hotfix: 3205] Este archivo HotFix habilita la supervisión de programas recién encontrados que se han descargado mediante aplicaciones HTTP o de correo electrónico en los agentes de Security Agent para aumentar la protección frente a posibles ataques de ransomware.
Problema 3: Puede que los usuarios no sean capaces de acceder a ningún sitio Web tras habilitar la característica Reputación Web del agente de Worry-Free Business Security 9.0 Service Pack 2.
Solución 3: [archivo hotfix: 3288] Este archivo HotFix garantiza que la característica Reputación Web funcione con normalidad.
Problema 4: Después de actualizar a Worry-Free Business Security 9.0 Service Pack 2, el enlace rápido "Editar configuración" no se muestra con normalidad en la consola de administración de Worry-Free Business Security Server.
Solución 4: [archivo hotfix: 3290] Este archivo HotFix garantiza que la consola de administración de Worry-Free Business Security Server muestra el enlace rápido "Editar configuración" correctamente.
Problema 5: Los usuarios no pueden volver a implementar los agentes de Security Agent de Worry-Free mediante el objeto de política de grupo (GPO) tras desinstalar los agentes de Security Agent desde el panel de control. Esto ocurre debido a que el programa de instalación de los agentes de Security Agent detecta la clave de producto de Worry-Free Security Agent que se generó mediante el GPO e interpreta que el producto ya está instalado, por lo que se interrumpe la instalación.
Solución 5: [archivo hotfix: 3304] Este archivo HotFix garantiza que los usuarios puedan volver a implementar los agentes de Security Agent desde el GPO.
Problema 6: Puede que los usuarios reciban el mensaje de error del explorador "localStorage incorrecto" cuando accedan a la página "Configuración de seguridad para los agentes de Security Agent".
Solución 6: [archivo hotfix: 3323] Este archivo HotFix garantiza que cuando los usuarios navegan por el árbol de clientes y se produce un error en la configuración de diseño de la interfaz de usuario personalizada, el explorador muestra el diseño de interfaz de usuario predeterminado al usuario.
Problema 7: Puede que el módulo AEGIS provoque el cierre inesperado de algunos procesos.
Solución 7: [Archivo HotFix: 3326] Este archivo HotFix actualiza el módulo 2.974.1104 del servicio de Supervisión del comportamiento para garantizar que el módulo AEGIS no provoque el cierre inesperado de procesos.
Problema 8: El complemento de Internet Explorer de Worry-Free Business Security se detiene de forma inesperada cuando los usuarios visitan ciertos sitios Web tras habilitar la característica "Prevención de explotación del explorador".
Solución 8: [Archivo HotFix: 3330] Este archivo HotFix garantiza que el complemento de Internet Explorer funciona con normalidad cuando se habilita la característica "Prevención de explotación del explorador".
Problema 9: ActiveSync no funciona cuando el campo de encabezado de autorización HTTP no contiene información de usuario.
Solución 9: [Archivo HotFix: MSA 11.1.1306] Este archivo HotFix permite a Worry-Free Business Security recopilar información de usuario automáticamente si el campo de encabezado de autorización HTTP no contiene información de usuario. De esta manera se garantiza que ActiveSync funcione con normalidad.
Este archivo HotFix también soluciona algunos problemas de interfaz de usuario de Messaging Security Agent. Tras aplicar el archivo HotFix, Worry-Free Business Security abrirá la consola Web de MSA en una nueva pestaña en Internet Explorer.
Novedades de WFBS 9.0 Service Pack 2
Compatibilidad con Windows 10
Worry-Free Business Security ya es compatible con la instalación de Security Agent en Windows 10.
Protección de documentos frente a ransomware
Las características de exploración mejoradas pueden identificar y bloquear los programas de ransomware que tienen como objetivo los documentos que se ejecutan en los puntos finales; para ello, identifican los comportamientos comunes y bloquean los procesos normalmente asociados a programas de ransomware.
Novedades de WFBS 9.0 Service Pack 1
Mejoras de detección
Mejoras
Los registros de reputación Web incluyen información sobre los procesos en funcionamiento
Mejoras de facilidad de manejo
Compatibilidad con Microsoft Exchange
WFBS ya es compatible con Microsoft Exchange Server 2010 SP3 y Microsoft Exchange Server 2013.
Compatibilidad con Windows
WFBS ya es compatible con Microsoft Windows 8.1 y Windows Server 2012 R2.
Seguridad de dispositivos móviles
WFBS Advanced ya es compatible con el control de acceso y la protección de datos de dispositivos móviles. La seguridad de dispositivos móviles incluye las siguientes funciones:
Control de acceso a dispositivos
Administración de dispositivos
Mejora en el código de activación
Compatibilidad con el código de activación de postpago.
Mejoras de detección
Mejoras de facilidad de manejo
La solución Worry-Free Business Security Standard consta de un software de protección in situ para el servidor (Security Server) y los equipos de sobremesa (Security Agent).
La solución Worry-Free Business Security Advanced consta de dos componentes: un servicio alojado/a distancia de protección del correo (Trend Micro Hosted Email Security) y un software de protección para el servidor (Security Server), los equipos de sobremesa (Security Agent) y el correo electrónico instalado in situ (Messaging Security Agent).
Los documentos de Trend Micro Hosted Email Security se encuentran disponibles en http://docs.trendmicro.com/es-es/smb/hosted-email-security.aspx.
La documentación de Worry-Free Business Security Server incluye:
Consulte el Manual de requisitos del sistema de Worry-Free Business Security 9.0 para obtener una lista completa de los requisitos de instalación y actualización:
http://docs.trendmicro.com/all/smb/wfbs-s/v9.0/es-es/wfbs_9.0_sysreq.pdf
Puede consultar los requisitos del sistema de Windows 8/8.1 al instalar agentes de Security Agent en los puntos finales de Windows 10.
Importante: Worry-Free Business Security 9.0 Service Pack 3 no es compatible con la ejecución de Security Server en puntos finales de Windows 10.
Importante: Asegúrese de que instala o actualiza Worry-Free Business Security 9.0 Service Pack 1 antes de instalar este Service Pack.
Descargue los paquetes de instalación de la versión 9.0 y este Service Pack en:
Worry-Free Business Security - Advanced 9.0:
http://downloadcenter.trendmicro.com/index.php?regs=ES&clk=latest&clkval=4482&lang_loc=2
Worry-Free Business Security - Standard 9.0 :
http://downloadcenter.trendmicro.com/index.php?regs=ES&clk=latest&clkval=4483&lang_loc=2
5.1. Instalación de/Actualización a Worry-Free Business Security 9.0
Consulte el Manual de instalación y actualización de Worry-Free Business Security 9.0 para obtener las instrucciones de instalación y actualización.
http://docs.trendmicro.com/all/smb/wfbs-s/v9.0/es-es/wfbs_9.0_iug.pdf
5.2. Instalación de este Service Pack
5.3. Introducción de la información de contacto (para distribuidores y socios)
Los distribuidores y socios pueden añadir su información de contacto en la consola Web de Security Server mediante estos pasos:
{carpeta de instalación de Security Server}\PCCSRV\Private.
{carpeta de instalación de Security Server} normalmente C:\Program Files\Trend Micro\Security Server.contact_info.ini con un editor de texto como el Bloc de notas y escriba la información de contacto pertinente. Guarde el archivo. Inicie sesión en la consola Web de Security Server y vaya a Preferencias > Licencia del producto. Se añade la sección Información sobre el distribuidor a la pantalla Licencia del producto.
6. Configuración posterior a la instalación
Si ha llevado a cabo alguna de las siguientes acciones, consulte la sección de tareas posteriores a la instalación del Manual de instalación y actualización:
Algunas características del producto no son compatibles con determinados sistemas operativos y las aplicaciones asociadas a ellos. Para obtener más información, visite http://docs.trendmicro.com/es-es/smb/worry-free-business-security/agent_features/
A continuación se presentan los problemas conocidos de esta versión:
7.1 Implementación, actualización y uso de Security Agent
Nota: Para obtener más información sobre las limitaciones de instalación en determinados sistemas operativos, consulte el tema de la Ayuda:
http://docs.trendmicro.com/es-es/smb/worry-free-business-security/install_meth/
WFBS es compatible con Remote Desktop, Lugar de trabajo remoto en Web y las aplicaciones de terminal del servidor de Citrix.
En un entorno Terminal Services, los administradores pueden decidir si desean mostrar u ocultar el icono de Security Agent en la barra de tareas de Windows. Este ajuste se aplica a todas las sesiones de usuario activas o a ninguna; no se puede aplicar a sesiones de usuario individuales.
Si el icono se muestra en todas las sesiones de usuario activas, el uso de la memoria podría aumentar. Para evitar este problema:
a. En el host de Security Agent, abra el registro.
b. Cree o modifique el siguiente par de nombre-valor REG:
Clave:
Para 32 bits: HKLM\SOFTWARE\TrendMicro\PCcillinNTCorp\CurrentVersion\Misc.
Para 64 bits: HKLM\SOFTWARE\Wow6432Node\TrendMicro\PCcillinNTCorp\CurrentVersion\Misc.
Nombre: RCS
Tipo: DWORD
Valor: 202 (en formato decimal)
No se crearán instancias de PccNTMon si el valor está definido en 202.
Otras aplicaciones, como Microsoft ISA Server y otros cortafuegos, no deben utilizar ni bloquear los siguientes puertos predeterminados de Security Server y del servidor de exploración:
HTTP: 8059 y 8082
SSL: 4343 y 4345
Setup.exe o TrustedInstaller.exe pueden usar hasta el 50 % de los recursos de la CPU.Trend Micro recomienda configurar Internet Explorer para aplicar el nivel de seguridad medio o bajo cuando se accede a la consola Web. Una configuración de seguridad más elevada puede bloquear controles ActiveX necesarios.
De forma predeterminada, Internet Explorer aplica niveles de seguridad medios-bajos para los sitios de intranet y niveles de seguridad medios para los sitios de la lista de sitios de confianza. Para ayudar a garantizar el acceso adecuado a la consola, incorpórela a la lista de sitios de confianza.
7.4. Supervisión del comportamiento/Control de dispositivos
La Supervisión de comportamiento y el Control de dispositivos son totalmente compatibles con sistemas operativos de 32 bits. En sistemas operativos de 64 bits, solo es compatible con Vista x64 SP1 y posteriores.
7.5. Reputación Web/Filtrado de URL
La prevención de explotación del explorador es compatible con las versiones 6, 7, 8, 9, 10 y 11 de Internet Explorer.
En un entorno de red inestable, Trend Micro Web Reputation server puede pasar un sitio Web sin filtrado.
Al desinstalar el controlador del cortafuegos, el cliente podría perder temporalmente la conexión con la red. Algunas aplicaciones, como Secure Shell (SSH), Terminal Services Client o Remote Desktop, podrían verse afectadas por la desconexión. Si ocurriera esto, reinicie la aplicación después de desactivar el cortafuegos (lo cual completará también el proceso de desinstalación).
El cortafuegos de Security Agent podría provocar un conflicto con otras aplicaciones de cortafuegos. Trend Micro recomienda desinstalar o desactivar las demás aplicaciones de cortafuegos.
En el caso de los clientes con VMware, es posible que el cortafuegos de Security Agent bloquee todos los paquetes entrantes. Para solucionar este problema, añada el siguiente valor al registro del cliente:
Clave: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Nombre: EnableBypassRule
Tipo: REG_DWORD
Valor = 1
1 significa "activar" y 0, "desactivar".
Messaging Security Agent (MSA) solo es compatible con las instalaciones típicas de Exchange Server 2007, 2010 y 2013 que incluyen los roles de servidor de Hub Transport, Buzón de correo y Acceso de clientes.
El control de acceso a dispositivos móviles solo es compatible con Exchange 2010 y 2013.
Como solución antispam en Exchange Server 2003, los usuarios pueden elegir entre la integración de EUQ o Elementos eliminados. Si utiliza la integración de Elementos eliminados, instale Exchange Server 2003 SP2 o posterior. Requiere tener instalado previamente el filtro inteligente de mensajes (IMF).
Messaging Security Agent (MSA) no es compatible con algunas características de Microsoft Exchange Server Enterprise, como el grupo de disponibilidad de base de datos (DAG, por sus siglas en inglés). Para solucionar este problema, active los roles de servidor de Buzón de correo, Acceso de clientes y Hub Transport en todos los servidores de MS Exchange.
Durante la instalación de Messaging Security Agent, es posible que el instalador no pueda enviar contraseñas que incluyan caracteres especiales, no alfanuméricos, al equipo con Exchange Server. Como resultado de ello, es posible que no pueda instalar Messaging Security Agent si la cuenta del administrador de dominio que está utilizando posee una contraseña compleja. Para intentar solucionar este problema, modifique temporalmente la contraseña de la cuenta del administrador de dominio.
Al instalar Messaging Security Agent de forma remota mediante el instalador de la consola Web o de Worry-Free Business Security Advanced en un equipo con Windows Server 2008, SBS 2008, EBS 2008, SBS 2011 Standard, 2008 R2, 2012 o 2012 R2, debe especificar la cuenta del administrador de dominio integrada debido a las restricciones del control de acceso de los usuarios. Observe que, en el caso de equipos con otros sistemas operativos, debe disponer de una cuenta que se encuentre en el grupo de Administradores de la organización Exchange.
Messaging Security Agent no se puede instalar en el servidor de controlador de dominio si el sistema operativo es Windows Server 2012 o posterior. Se trata de una limitación de SQL Server 2008 R2 en Windows Server 2012 y posterior.
Las políticas de Mobile Security se mantienen en Exchange Server después de desinstalar Messaging Security Agent.
La consola del servidor de Messaging Security Agent no es compatible con el explorador Windows 10 Microsoft Edge. Utilice Microsoft Internet Explorer 7.0 o posterior si experimenta problemas a la hora de acceder a la consola mediante el explorador Edge.
Para obtener una lista de todos los problemas conocidos de Trend Micro Security (para Mac), consulte el archivo Léame:
http://docs.trendmicro.com/all/ent/tmsm/v2.1/es-es/tmsm_2.1_readme.htm
Una licencia de software de Trend Micro generalmente otorga derecho a actualizaciones de productos, de archivos de patrones y a asistencia técnica básica durante solo un (1) año a partir de la fecha de compra. Transcurrido el primer año, deberá renovar el contrato de mantenimiento anualmente mediante el pago de las tasas de mantenimiento vigentes en ese momento de Trend Micro.
Puede ponerse en contacto con Trend Micro por fax, teléfono y correo electrónico, o bien visitando el sitio Web http://www.trendmicro.com.
Trend Micro proporciona copias de evaluación de sus productos que pueden descargarse desde nuestro sitio Web.
Direcciones de correo y números de teléfono de todo el mundo
Si desea conocer la información de contacto de las zonas de Asia/Pacífico, Australia y Nueva Zelanda, Europa, Latinoamérica y Canadá, consulte http://www.trendmicro.es/acerca/index.html.
Vaya a la sección "Información sobre Trend Micro". Haga clic en el enlace correspondiente a su región.
Nota: esta información puede modificarse sin previo aviso.
Trend Micro Incorporated, líder mundial en seguridad de contenido de Internet y gestión de amenazas, tiene como objetivo crear un mundo seguro para el intercambio de información digital de las empresas y de los consumidores. Pioneros en el desarrollo de antivirus basados en servidores y con más de 20 años de experiencia, proporcionamos seguridad de alto nivel que satisface las necesidades de nuestros clientes, detiene nuevas amenazas con mayor velocidad y protege los datos en entornos físicos, virtuales y de nube. Creado con la infraestructura Smart Protection Network™ de Trend Micro™, nuestros productos y tecnología de seguridad informática en la nube líderes en el sector detienen las amenazas allí donde surgen, en Internet. Además ofrecen asistencia por parte de más de 1000 expertos en inteligencia de amenazas alrededor de todo el mundo. Para obtener más información, visite el sitio Web http://www.trendmicro.com.
Copyright 2016, Trend Micro Incorporated. Reservados todos los derechos. Trend Micro, el logotipo en forma de pelota con la letra t en su interior de Trend Micro, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan y ScanMail son marcas registradas o marcas comerciales registradas de Trend Micro Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios.
Se puede encontrar información sobre el contrato de licencia con Trend Micro en http://www.trendmicro.es/acerca/politicas-legales/acuerdos-licencia-usuario/index.html.
Puede consultar las atribuciones de la licencia en la consola Web de Worry-Free Business Security.