Trend Micro, Inc.
April 2017
Trend Micro™ Worry-Free Business Security Services™
Version 6,1
Viktigt-filen är aktuell från och med datumet ovan. Alla kunder uppmanas dock att besöka Trend Micros webbplats för att kontrollera om det finns uppdateringar av dokumentation på http://docs.trendmicro.com/sv-se/smb/worry-free-business-security-services.aspx.
Trend Micro strävar alltid efter att förbättra sin dokumentation. Din feedback är alltid välkommen. Du kan utvärdera denna dokumentation på följande webbplats: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Om Worry-Free Business Security Services
Trend Micro™ Worry-Free Business Security Services™ för små firmor skyddar flera Windows-datorer, Mac-datorer och Android-enheter på eller utanför kontoret mot virus och andra hot på webben. Ett unikt skydd mot webbhot stoppar hoten innan de når enheter och kan orsaka skada eller stjäla data. Detta säkrare, smartare och enklare skydd mot webbhot gör inte att enheterna blir långsammare. Du kan hantera säkerheten centralt från alla platser utan att behöva lägga till server, installera serverprogramvara, konfigurera inställningar, eller underhålla uppdateringar. Trend Micro säkerhetsexperter tillhandahåller tjänsten och uppdaterar den kontinuerligt åt dig. Trend Micro™ Worry-Free Business Security Services™ är:
Säkrare: Skydda flera Windows- och Mac-datorer samt Android-enheter på eller utanför kontoret med en enda företagslösning för antivirus och skydd mot spionprogram. Skydda flera iOS-enheter med funktioner för mobil enhetshantering.
Smartare: Hindra virus och andra hot utan att behöva konfigurera inställningar eller underhålla uppdateringar.
Enklare: Hantera och kontrollera de skyddade enheternas status centralt, från alla platser (ingen server krävs).
Worry-Free Business Security Services innehåller följande nya funktioner och förbättringar:
Prediktiv maskininlärning
Prediktiv maskininlärning kan skydda nätverket mot nya, tidigare oidentifierade eller okända hot genom avancerad filfunktionsanalys och heuristisk processövervakning. Prediktiv maskininlärning kan fastställa sannolikheten att ett hot förekommer i en fil eller process samt trolig typ av hot, samt skydda mot nolldagsattacker.
Förbättringar av widgeten Upptäckter av säkerhetsrisker över tid
Widgeten Upptäckter av säkerhetsrisker över tid har förbättrats ytterligare och visar nu information i tre kategorier: kända hot, okända hot och regelöverträdelser. Du kan även växla mellan diagramvy och listvy och se en översikt över slutpunkterna med identifierade hot samt de typer av hot som påverkade ditt nätverk under ett visst tidsintervall.
Programkontroll
Med Worry-Free Business Security Services kan du blockera särskilda program eller alla program i angivna mappar så att de inte körs på slutpunkterna. Du kan därmed öka företagsproduktiviteten över nätverket.
Fullständig diskkryptering
Worry-Free Business Security Services ger möjlighet att fjärrutlösa Microsoft BitLocker-diskkryptering och genomföra fullständig diskkryptering i hanterade slutpunkter som kör Windows 10 eller senare versioner.
Dokumentuppsättningen för Worry-Free Business Security Services innehåller:
Ladda ner den senaste versionen av PDF-dokumenten och Viktigt-filerna på http://docs.trendmicro.com/sv-se/smb/worry-free-business-security-services.aspx.
4. Systemkrav för Security Agent
Security Agent för Worry-Free Business Security Services kan installeras på Microsoft Windows-, Mac OS-, iOS- eller Android-plattformar. Security Agent är även kompatibel med olika produkter från tredje part.
På följande webbplats hittar du en fullständig lista över systemkrav och kompatibla produkter från tredje part:
Kända problem med Security Agent för Windows
Distribution och uppgradering av Security Agent
När följande villkor föreligger behöver proxy-serverinformationen läggas till brandväggens undantaglista i webbkonsolen för Worry-Free Business Security Services.
Slutpunkter installeras på Windows 8, Windows Server 2012, eller senare och använd en proxyserver.
Brandväggens säkerhetsnivå är inställd på Hög i avancerat läge i webbkonsolen för Worry-Free Business Security Services.
Filen WFBS-SVC_Downloader.exe kan endast köras på den endpoint till vilken användaren hämtar filen. Om en användare kopierar filen till en annan endpoint och kör den där inträffar ett fel.
Endpoints kan tillfälligt förlora nätverksanslutningen under installationen.
Användare kan inte driftsätta Security Agent-programmet när Internet Explorer 10 körs i Metro-läge på Windows 8 eller senare.
Security Agents som körs på endpoints med Windows 7, 8 eller 8.1 avinstalleras när användarna uppgraderar en endpoint till Windows 10. Användarna måste uppgradera Security Agents till Worry-Free Business Security Services 5.7 Service Pack 1 före uppgraderingen till Windows 10. När Windows 10 har installerats visas en avisering om att ominstallationen av Security Agent måste startas i det nya operativsystemet.
Installationslänken via e-post fungerar inte korrekt när användare försöker aktivera Security Agent igen via Microsoft Edge. Microsoft planerar att lösa det här problemet i en senare version.
Ibland startar inte installationsprocessen med Firefox-anknytningen efter att användare installerar Security Agenten och sedan öppnar Firefox. Användare måste manuellt aktivera anknytningen i Hanteraren av webbläsartillägg.
Problem: Ett fel upstår i processen när användare försöker ladda ned och installera Security Agent med Microsoft Edge på slutpunkter med Windows 10 Creators Update installerat.
Lösning: Använd en annan webbläsare för att installera Security Agenten.
Security Agent
Om Security Agent är aktiverad och det finns ett skadligt program i Security Agent-mappen innan realtidssökningen startar kan inte Security Agent förhindra att det skadliga programmet uppdaterar registret.
På Windows 10-endpoints kan Worry-Free Business Security Services-meddelanden döljas bakom Microsoft Edge-webbläsarfönstret. Användare måste kontrollera om meddelanden om obehöriga händelser eller hot visas.
Om Security Agent installeras på en Windows-endpoint med Enhanced Mitigation Experience Toolkit (EMET) kan det uppstå vissa prestanda- och konfliktproblem. Trend Micro rekommenderar att Security Agent och Microsoft EMET inte installeras på samma endpoint.
Problem: Om användare har installerat Windows Update KB3076895 (MS15-084), kan filen Msxml6.dll 6.20.5008.0 som är inkluderad i uppdateringen orsaka problem med TmListen.exe och distributionen av policyinställningar.
Lösning: Installera Windows Update KB3092627 eller senare för att uppdatera filen Msxml6.dll.
Seurity Agent är inte kompatibel med IPv6.
Brandvägg
När Security Agent eller brandväggsdrivrutinen avinstalleras kan det hända att endpointen tillfälligt förlorar sin nätverksanslutning. En del program, som till exempel Secure Shell (SSH), Terminal Services Client, eller Remote Desktop kan påverkas av avbrottet i anslutningen. Om du förlorar nätverksanslutningen startar du om programmet efter att Security Agent har installerats eller efter att du har inaktiverat brandväggen.
Security Agent-brandväggen kan skapa konflikt med andra brandväggsprogram. Trend Micro rekommenderar att andra brandväggsprogram avinstalleras eller inaktiveras.
På VMware-klienter kan det hända att Security Agent-brandväggen blockerar alla inkommande paket.
Lägg till följande värde i VMware-klientens register för att åtgärda detta problem:
Nyckel: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Namn: EnableBypassRule
Typ: REG_DWORD
Data: 1
Web Reputation och URL-filtrering
När Internet Explorer 9 eller senare körs med Förbättrad säkerhetskonfiguration kan inte pluginmodulen Web Reputation (TmIEPlugInBHO Class) tillämpas automatiskt. Riskabla URL:er som använder SSL kan inte blockeras.
Web Reputation-tjänster och URL-filtrering stöds inte när Internet Explorer 10 eller senare körs i Metro-läge på Windows 8 eller senare.
Problem: Om användarna öppnar Chrome innan Security Agent har startats helt kan inte Web Reputation-tjänster och URL-filtrering blockera HTTPS-webbplatser.
Lösning: Starta om Chrome för att lösa problemet.
På slutpunkter där Windows 10 Creators Update körs kan Web Reputation-tjänster och URL-filtrering för närvarande inte blockera HTTPS-webbplatser i Microsoft Edge.
Tilläggsverktyget Kontrollpanel i Windows Small Business Server
När Internet Explorer 9 installeras under Windows Small Business Server 2011 Essentials visas ett popup-fönster om oanvända fönster när konsolen Kontrollpanel stängs.
Tillägget Kontrollpanel är inte kompatibelt med Förbättrad säkerhetskonfiguration i Internet Explorer. Se till att det här alternativet är inaktiverat innan du öppnar Kontrollpanelen.
Verktyg för konfiguration av inloggningsskript
Endpoints installerade på Windows Vista eller senare som har Kontroll av användarkonto aktiverat kan inte köra automatisk installation.
Enhetskontroll
Flera logposter visas när en användare försöker att få tillgång till eller kopiera filer till en USB-enhet. Enhetskontroll identifierar varje förekomst som en enskild regelöverträdelse, men inkluderar flera poster i loggarna för att skilja mellan olika operativsystemversioner.
Enhetskontroll stöder alla 32-bitars operativsystem och endast följande 64-bitars plattformar: Windows Vista SP1 x64 och senare.
Kända problem med Security Agent för Mac
Security Agent stöder inte rotkonton.
När operativsystemet uppgraderas till Mac OS X 10.8 kan inte Security Agent-programmet starta. Security Agent kräver Java och vid uppgraderingen till Mac OS X 10.8 tas Java bort automatiskt. Installera den senaste versionen av Java och starta sedan om Mac-datorn för att åtgärda problemet.
När du installerar Security Agent på en Mac med Mac OS X 10.6.7 eller tidigare kan installationen misslyckas. För att åtgärda problemet ska du uppgradera till Mac OS X 10.6.8 och sedan hämta och installera följande Apple-uppdatering:
https://support.apple.com/kb/DL1512?viewlocale=sv_SE&locale=en_US
Kända problem med Security Agent för Android
När Worry-Free Business Security Services installeras på en enhet med Android 2.x uppdateras inte systemproxyn eftersom den här versionen av operativsystemet inte har stöd för systemproxyanvändning. Det här kan också förhindra enheten från att ansluta till servern för att hämta uppdateringar.
Worry-Free Business Security Services kan inte installeras på rotade Android-enheter.
Om en Android-användare går till Inställningar > Appar > Worry-Free Security > Lagring på enheten och trycker på RENSA CACHE kanske inte Security Agent kan ansluta till servern för att hämta uppdateringar. Användaren måste då registrera enheten på nytt.
Om andra installerade appar stör enhetens nätverksanslutning kanske inte Security Agent kan ansluta till servern för att hämta uppdateringar.
När du använder funktionen Fjärrlokalisering för att hitta en mobil enhet kanske inte språkkoden (till exempel: en, jp, fr) som visas i webbläsaren för Google Maps är densamma som det språk som används i webbkonsolen.
Worry-Free Business Security Services använder Google Cloud Messaging (GCM) vid kommandon för hantering av mobila Android-enheter. Det kan ta en stund att ta emot kommandon som skickas till Android-enheter, eller så kan kommandona misslyckas.
Om flera enhetsadministratörer hanterar samma Android-enhet kan vissa kommandon misslyckas (till exempel: återställ lösenord). Worry-Free Business Security Services använder Androids enhetsadministratör vid kommandon för hantering av en mobil enhet. Den striktare policyn har prioritet på enheten om det finns fler än en enhetsadministratör för samma Android-enhet. Om användaren exempelvis måste ha ett lösenord för två appar tillämpas den striktare policyn.
Kända problem med iOS-säkerhetsprofil
Worry-Free Business Security Services använder Apple Push Notification-tjänsten (APN) vid kommandon för hantering av en mobil iOS-enhet. Det kan ta en stund att ta emot kommandon som skickas till iOS-enheter, eller så kan kommandona misslyckas.
Om den privata surffunktionen i Safari (https://support.apple.com/en-ph/HT203036) är aktiverad går det eventuellt inte att registrera iOS-enheter.
I licensen för Trend Micro-program ingår vanligtvis rätt till produktuppdateringar, mönsterfiluppdateringar och grundläggande teknisk support i ett (1) år från inköpsdatum. Efter det första året måste du förnya underhållsavtalet varje år mot Trend Micros då gällande underhållsavgifter.
Du kan kontakta Trend Micro via fax, telefon och e-post, eller besöka oss på http://www.trendmicro.com.
Provversioner av samtliga Trend Micro-produkter kan laddas ned från vår webbplats.
Global postadress/telefonnummer
Global kontaktinformation i Asien/Stillahavsområdet, Australien och Nya Zeeland, Europa, Latinamerika och Kanada finns på http://www.trendmicro.se/about/contact/index.html .
Obs! Denna information kan ändras utan föregående meddelande.
Trend Micro Incorporated, ett världsledande företag inom Internet-innehållssäkerhet och hothantering, har som mål att skapa en värld där det är säkert att utbyta digital information för företag och konsumenter. Vi är pionjärer inom serverbaserat antivirus och har över 20 års erfarenhet. Vi tillhandahåller topprankad säkerhet som uppfyller våra kunders behov, stoppar nya hot snabbare och skyddar data i fysiska, virtuella och molnbaserade miljöer. Våra branschledande molnbaserade säkerhetstekniker och produkter bygger på Trend Micro™ Smart Protection Network™-infrastrukturen. De stoppar hot där de uppstår – på internet – och stöds av över 1 000 hotinformationsexperter över hela världen. Mer information finns på http://www.trendmicro.com.
Copyright 2017, Trend Micro Incorporated. Alla rättigheter förbehålles. Trend Micro, logotypen för t-ball och Worry-Free Business Security Services är varumärken som tillhör Trend Micro Incorporated och är registrerade i vissa jurisdiktioner. Alla övriga produkt- eller företagsnamn kan vara varumärken eller registrerade varumärken som tillhör respektive ägare.
Information om licensavtalet med Trend Micro finns på http://www.trendmicro.se/about/legal-policies/inde.
Licensbefogenheter kan visas från Worry-Free Business Security Services-webbkonsolen.