Déploiement et mise à niveau du client

1. Pour une réinstallation complète ou une mise à niveau de CSA, vous devrez redémarrer l'ordinateur. Un redémarrage sera aussi nécessaire pour la mise à jour de certains composants, y compris le pare-feu et les pilotes de proxy.

2. Après avoir installé CSA sur un ordinateur disposant d'IIS 7.0, vous devrez redémarrer le service IIS. IIS 7.0 peut ne pas fonctionner comme prévu avec CSA, qui utilise Windows Filtering Platform, avant d'être redémarré. Ce problème ne survient que sur Microsoft Windows 2008 sans Service Pack 2.

3. Le scan en temps réel de CSA peut empêcher la création de machines virtuelles par Hyper-V Manager. Si vous êtes confronté à ce problème, configurez le scan en temps réel pour exclure le dossier de stockage du scan pour vos machines virtuelles. Hyper-V Manager utilise « C:\ProgramData\Microsoft\Windows\Hyper-V » comme dossier de stockage par défaut, mais vous pouvez spécifier un dossier différent lors de l'installation de la machine virtuelle.

4. Dans des environnements tels que les systèmes de fichiers répartis, le scan de fichiers hors ligne peut entraîner des rappels de fichiers inutiles, diminuant ainsi les performances. Pour éviter de scanner les fichiers hors ligne :

   1. ouvrez le registre Windows et accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmfilter\Parameters.

   2. Définissez les clés de registre SkipOffLineFile et SkipSparseFile à 1.

      Pour plus d'informations, reportez-vous à http://esupport.trendmicro.com/Pages/How-to-skip-offline-files-from-being-scanned.aspx

5. Le fichier WFBS-SVC_Downloader.exe peut uniquement être exécuté sur l'ordinateur sur lequel l'utilisateur le télécharge. Si un utilisateur copie le fichier sur un autre ordinateur et l'exécute sur celui-ci, une erreur se produit.

6. L'ordinateur perd temporairement la connexion réseau pendant l'installation.

7. Les utilisateurs ne peuvent pas effectuer la désinstallation de l'agent si le logiciel Dropbox est installé sur le même ordinateur.

8. Les utilisateurs ne peuvent pas déployer le programme agent lorsqu'Internet Explorer 10 est exécuté en mode Metro sur Windows 8.

Client / Server Security Agent

1. Sous les systèmes d'exploitation invités Windows Vista/2008/7 hébergeant les serveurs VMware ESX 3.5, le processus PccNTmon ne peut pas restituer correctement la console CSA. Le système s'interrompt et finit par se bloquer.

   Pour éviter ce problème :

   1. cliquez sur Démarrer > Panneau de configuration > Informations et outils de performance > Effets visuels.

   2. Sélectionnez Ajuster afin d'obtenir les meilleures performances.

2. L'auto-protection CSA pour les processus et les clés de registre fonctionne uniquement sur les plates-formes 64 bits suivantes : Windows Vista SP1 x64 et Windows Server 2008 SP1 x64 et versions supérieures.

3. Si Client Security est défini sur Élevé et qu'un programme malveillant réside dans le dossier CSA avant que le scan en temps réel ne démarre, le CSA ne peut pas empêcher ce programme malveillant de mettre à jour le registre.

4. Si le CSA ne dispose pas de fichiers de signatures de surveillance active des spywares ou de virus, il conserve sa méthode de scan actuelle jusqu'à ce que les fichiers de signatures lui soient fournis.

Pare-feu

1. Pendant l'installation de CSA ou la désinstallation du pilote du pare-feu, l'ordinateur peut perdre temporairement sa connexion réseau. Certaines applications telles que Secure Shell (SSH), Terminal Services Client ou Remote Desktop peuvent être affectées par cette déconnexion. En cas de perte de la connexion réseau, redémarrez l'application après avoir installé CSA ou désactivé le pare-feu.

2. Le pare-feu CSA pourrait entrer en conflit avec d'autres applications de pare-feu. Trend Micro recommande la désinstallation ou la désactivation des autres applications de pare-feu.

3. Sur les clients VMWare, le pare-feu CSA peut bloquer tous les paquets entrants.

   Pour résoudre ce problème, ajoutez la valeur suivante au registre du client :

   • Clé : HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW

   • Nom : EnableBypassRule

   • Type : REG_DWORD

   • Données : 1

4. Le pare-feu ne prend pas en charge IPV6.

5. Sur les ordinateurs équipés de Windows Vista, Windows 7, Windows 8, Windows Server 2008, Windows Server 2008 R2 et Windows Server 2012, si le pare-feu est désactivé puis réactivé, le chargement des fichiers de signatures de pare-feu peut parfois échouer. Pour résoudre ce problème, redémarrez l'ordinateur concerné.

Surveillance des comportements

1. La surveillance des comportements prend en charge tous les systèmes d'exploitation 32 bits et uniquement les plates-formes 64 bits suivantes : Windows Vista SP1 x64 et Windows Server 2008 SP1 x64 et versions supérieures.

Réputation des sites Web et filtrage d’URL

1. En cas d'exécution d'Internet Explorer 9 avec la Configuration de sécurité renforcée, le module plug-in de réputation de sites Web (classe TmIEPlugInBHO) ne peut pas être appliqué automatiquement. Les URL à risque qui utilisent SSL ne peuvent pas être bloquées.

2. Les services de réputation de sites Web et de filtrage d'URL ne sont pas pris en charge lorsqu'Internet Explorer 10 est exécuté en mode Metro sur Windows 8.

Outil SBS Dashboard Add-In

1. Lorsque Internet Explorer 9 est installé sous Windows Small Business Server 2011 Essentials, une fenêtre contextuelle concernant les fenêtres inutilisées s'affiche lors de la fermeture de la console du tableau de bord.  

2. Dashboard Add-in n'est pas compatible avec la configuration de sécurité renforcée d'Internet Explorer. Vérifiez que cette option est désactivée avant d'ouvrir le tableau de bord.

Outil de configuration du script de connexion

1. Les ordinateurs exécutant Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows 7 et Windows 8 dont le contrôle UAC est activé ne permettent pas d'effectuer une installation automatique.  

1. L'Agent ne prend pas en charge les comptes racine.

2. Lors de la mise à jour du système d'exploitation vers la version Mac OS X 10.8, TMSM ne démarre pas. TMSM requiert Java et la mise à niveau vers Mac OS X 10.8 supprime automatiquement Java. Pour y remédier, installez la version la plus récente de Java, puis redémarrez le Mac.

1. Lorsque WFBS-SVC est installé sur un périphérique exécutant Android 2.x, le proxy système n'est pas mis à jour, car cette version du système d'exploitation ne prend pas en charge les proxys système. Cela peut également empêcher le périphérique de se connecter au serveur afin de recevoir des mises à jour.

2. WFBS-SVC ne sera pas installé sur des périphériques Android débridés.

3. Si l'utilisateur accède à Paramètres > Applications > Gestion des applications WFBS-SVC et appuie sur Effacer les données, WFBS-SVC risque de ne pas pouvoir se connecter au serveur pour recevoir des mises à jour. L'utilisateur devra réinscrire le périphérique.

4. Si d'autres applications installées interfèrent avec la connexion réseau du périphérique, WFBS-SVC risque de ne pas pouvoir se connecter au serveur pour recevoir des mises à jour.

5. Lorsque la fonction Localisation à distance est utilisée pour trouver un périphérique mobile, le code de langue (en, jp, fr, etc.) qui s'affiche dans le navigateur pour l'application Google Map intégrée peut ne pas être le même que la langue utilisée par la console Web.

6. WFBS-SVC utilise Google Cloud Messaging (GCM) pour les commandes de gestion de périphériques mobiles Android. Il peut donc arriver que les commandes envoyées aux périphériques mobiles Android prennent du temps ou échouent.

7. Lorsque plusieurs administrateurs de périphériques gèrent un seul et même périphérique mobile Android, il se peut que certaines commandes échouent (par exemple, redéfinition du mot de passe). Cela est dû au fait que WFBS-SVC utilise l'Administrateur de périphériques du système Android pour les commandes de gestion de périphériques mobiles. Lorsqu'il existe plusieurs administrateurs de périphériques pour le même périphérique mobile Android, la priorité va à la stratégie la plus stricte du périphérique. Par exemple, si deux applications imposent à l'utilisateur de respecter une stratégie de mot de passe, c'est la plus stricte des deux qui est utilisée. La stratégie la moins contraignante ne sera jamais appliquée.

1. Worry-Free Business Security Services utilise le service Apple Push Notification (APN) pour les commandes de gestion de périphériques mobiles iOS. Il peut donc arriver que les commandes envoyées aux périphériques iOS prennent du temps ou échouent.

2. Si la fonction de navigation privée de Safari (sous Signets > Privé dans iOS 7.1) est activée, il est possible que les périphériques iOS ne puissent pas effectuer l'inscription des périphériques dans sa totalité.