Client-Verteilung und -Upgrade

1. Um den CSA nochmals vollständig zu installieren oder upzugraden, muss der Computer neu gestartet werden. Ein Neustart ist auch beim Aktualisieren einiger Komponenten, wie z. B. der Firewall und der Proxy-Treiber, erforderlich.

2. Nach der Installation des CSA auf einem Computer mit IIS 7.0 muss der IIS Dienst neu gestartet werden. IIS 7.0 funktioniert möglicherweise nicht wie erwartet mit CSA, der die Windows Filtering Platform verwendet, bis IIS neu gestartet wird. Dieses Problem tritt nur unter Microsoft Windows 2008 ohne Service Pack 2 auf.

3. Die Echtzeitsuche auf dem CSA verhindert möglicherweise, dass der Hyper-V Manager virtuelle Maschinen erstellt. Um dieses Problem zu lösen, schließen Sie den Speicherordner für Ihre virtuellen Maschinen von der Echtzeitsuche aus. Hyper-V Manager verwendet als Speicherordner standardmäßig den Pfad "C:\ProgramData\Microsoft\Windows\Hyper-V". Es kann jedoch während der Erstellung der virtuellen Maschine ein anderer Ordner angegeben werden.

4. In Umgebungen wie beispielsweise verteilten Dateisystemen kann die Prüfung von Offline-Dateien zu unnötigen Dateiaufrufen führen, was möglicherweise Leistungsprobleme verursachen kann. Prüfung von Offline-Dateien vermeiden:

   1. Öffnen Sie die Windows-Registrierung, und navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmfilter\Parameters.

   2. Legen Sie die Registrierungsschlüssel 'SkipOffLineFile' und 'SkipSparseFile' auf 1 fest.

      Weitere Informationen finden Sie unter http://esupport.trendmicro.com/Pages/How-to-skip-offline-files-from-being-scanned.aspx

5. Die Datei WFBS-SVC_Downloader.exe kann nur auf dem Computer ausgeführt werden, auf den sie vom Benutzer heruntergeladen wurde. Wenn ein Benutzer die Datei auf einen anderen Computer kopiert und dort ausführt, wird eine Fehlermeldung angezeigt.

6. Die Verbindung des Computers zum Netzwerk geht während der Installation vorübergehend verloren.

7. Die Deinstallation des Agents schlägt fehl, wenn die Software "Dropbox" auf demselben Computer installiert ist.

8. Benutzer können das Agent-Programm nicht verteilen, wenn Internet Explorer 10 im Metro-Modus unter Windows 8 ausgeführt wird.

Client / Server Security Agent

1. Unter den Gastbetriebssystemen Windows Vista/2008/7, die unter VMWare ESX 3.5 Servern ausgeführt werden, kann PccNTmon die CSA-Konsole nicht ordnungsgemäß darstellen. Das System hängt und stürzt schließlich ab.

   Problemlösung:

   1. Klicken Sie auf Start > Systemsteuerung > Leistungsinformationen und -tools > Visuelle Effekte.

   2. Wählen Sie Für optimale Leistung anpassen aus.

2. Der CSA-Eigenschutz für Prozesse und Registrierungsschlüssel funktioniert nur auf den folgenden 64-Bit-Plattformen: Windows Vista SP1 x64 und Windows Server 2008 SP1 x64 und höher.

3. Wenn die Client-Sicherheit auf 'Hoch' gesetzt ist und sich ein Malware-Programm im CSA-Ordner befindet, bevor die Echtzeitsuche gestartet wird, kann der CSA diese Malware nicht daran hindern, die Registrierung zu aktualisieren.

4. Wenn dem CSA weder Viren-Pattern noch Spyware-Aktivmonitor-Pattern zur Verfügung stehen, behält der CSA seine aktuelle Suchmethode bei, bis das Pattern zugestellt wurde.

Firewall

1. Während der Installation des CSA oder während der Deinstallation des Firewall-Treibers wird die Verbindung zwischen Computer und Netzwerk möglicherweise vorübergehend getrennt. Einige Anwendungen, wie z. B. Secure Shell (SSH), Terminal Service Client oder Remote Desktop, können dann eventuell nicht ausgeführt werden. Wenn die Netzwerkverbindung getrennt wird, starten Sie die Anwendung der Installation des CSA neu oder deaktivieren Sie die Firewall.

2. Die CSA-Firewall steht möglicherweise in Konflikt mit anderen Firewall-Anwendungen. Trend Micro empfiehlt, die anderen Firewall-Anwendungen zu deinstallieren oder zu deaktivieren.

3. Die CSA-Firewall sperrt auf VMware-Clients möglicherweise alle eingehenden Pakete.

   Um dieses Problem zu lösen, fügen Sie den folgenden Wert in die Client-Registrierung ein:

   • Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW

   • Name: EnableBypassRule

   • Typ: REG_DWORD

   • Daten: 1

4. Die Firewall unterstützt IPv6 nicht.

5. Wenn auf Computern unter Windows Vista, Windows 7, Windows 8, Windows Server 2008, Windows Server 2008 R2 und Windows Server 2012 die Firewall deaktiviert und anschließend aktiviert wird, können manchmal die Firewall-Pattern nicht geladen werden. Starten Sie zur Behebung dieses Problems den betroffenen Computer neu.

Verhaltensüberwachung

1. Die Verhaltensüberwachung unterstützt alle 32-Bit-Betriebssysteme und nur die folgenden 64-Bit-Plattformen: Windows Vista SP1 x64 und Windows Server 2008 SP1 x64 und höher.

Web Reputation und URL-Filter

1. Bei der Ausführung von Internet Explorer 9 mit der verstärkten Sicherheitskonfiguration für IE kann das Web Reputation Plug-in-Modul (Klasse TmIEPlugInBHO ) nicht automatisch angewendet werden. Riskante URLs, die SSL verwenden, können nicht gesperrt werden.

2. Web-Reputation-Dienste und URL-Filter werden nicht unterstützt, wenn Internet Explorer 10 im Metro-Modus unter Windows 8 ausgeführt wird.

SBS Dashboard Add-in-Tool

1. Wenn Internet Explorer 9 unter Windows Small Business Server 2011 Essentials installiert ist, wird beim Schließen der Dashboard-Konsole ein Popup-Fenster bezüglich nicht verwendeter Fenster angezeigt.  

2. Das Dashboard Add-In ist nicht mit der verstärkten Sicherheitskonfiguration für Internet Explorer kompatibel. Stellen Sie sicher, dass diese Option vor dem Öffnen des Dashboard deaktiviert wird.

Tool für Anmeldeskript-Setup

1. Bei Computern unter Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows 7 und Windows 8, bei denen die Benutzerkontensteuerung aktiviert ist, ist eine automatische Installation nicht möglich.  

1. Der Agent unterstützt keine Root-Konten.

2. Wenn das Betriebssystem auf Mac OS X 10.8 aktualisiert wird, startet TMSM nicht. TMSM erfordert Java, und ein Upgrade auf Mac OS X 10.8 entfernt Java automatisch. Zur Behebung dieses Problems installieren Sie die neueste Version von Java, und starten Sie anschließend den Mac neu.

1. Wenn WFBS-SVC auf einem Gerät installiert ist, auf dem Android 2.x ausgeführt wird, wird der System-Proxy nicht aktualisiert, da diese Version des Betriebssystems keine System-Proxys unterstützt. Dies kann auch verhindern, dass das Gerät eine Verbindung zum Server herstellt, um Updates zu empfangen.

2. WFBS-SVC wird auf 'gerooteten' Android-Geräten nicht installiert.

3. Wenn der Benutzer zu Einstellungen > Anwendungen > Anwendungen verwalten WFBS-SVC navigiert und auf Daten löschen tippt, kann WFBS-SVC möglicherweise keine Verbindung mehr zum Server herstellen, um Updates zu empfangen. Der Benutzer müsste das Gerät neu registrieren.

4. Wenn es einen Konflikt zwischen anderen installierten Apps und der Netzwerkverbindung des Geräts gibt, kann WFBS-SVC möglicherweise keine Verbindung mehr zum Server herstellen, um Updates zu empfangen.

5. Bei Verwendung der Funktion Remoteortung zum Auffinden eines Mobilgeräts ist der Sprachcode (z. B.: en, jp, fr), der im Browser für die eingebettete Google-Karte angezeigt wird, möglicherweise nicht mit der von der Webkonsole verwendeten Sprache identisch.

6. WFBS-SVC verwendet Google Cloud Messaging (GCM) für Verwaltungsbefehle für Android-Mobilgeräte. Das bedeutet, dass an Android-Mobilgeräte gesendete Befehle manchmal mehr Zeit in Anspruch nehmen oder nicht erfolgreich abgeschlossen werden können.

7. Wenn mehrere Geräteadministratoren ein einziges Android-Mobilgerät verwalten, können einige Befehle möglicherweise nicht erfolgreich abgeschlossen werden (z. B.: Kennwort zurücksetzen). Dies liegt daran, dass WFBS-SVC den Geräteadministrator des Android-Systems für Verwaltungsbefehle für Mobilgeräte verwendet. Wenn mehrere Geräteadministratoren für dasselbe Android-Mobilgerät vorhanden sind, hat die strengere Richtlinie für das Gerät Priorität. Wenn beispielsweise zwei Apps erfordern, dass der Benutzer einer Kennwortrichtlinie folgt, wird die strengere Richtlinie verwendet. Die weniger strenge Richtlinie wird dabei nie angewendet.

1. Worry-Free Business Security Services verwendet den Apple Push Notification Service (APNs) für Verwaltungsbefehle für iOS-Mobilgeräte. Das bedeutet, dass an iOS-Geräte gesendete Befehle manchmal mehr Zeit in Anspruch nehmen oder nicht erfolgreich abgeschlossen werden können.

2. Wenn die Funktion zum privaten Surfen in Safari (unter Lesezeichen > Privat bei iOS 7.1) aktiviert ist, kann die Geräteregistrierung von iOS-Geräten möglicherweise nicht erfolgreich abgeschlossen werden.