Aggiornamento e implementazione client

1. Per reinstallare completamente o aggiornare CSA, è necessario riavviare il computer. Il riavvio è necessario anche quando si aggiornano alcuni componenti, compresi il firewall e i driver proxy.

2. Dopo l’installazione di CSA su un computer con IIS 7.0, è necessario riavviare il servizio IIS. IIS 7.0 potrebbe non funzionare nel modo previsto con CSA (che utilizza Windows Filtering Platform), fino a che non viene riavviato. Questo problema si verifica soltanto in Microsoft Windows 2008 senza service pack 2.

3. La scansione in tempo reale su CSA potrebbe impedire a Hyper-V Manager di creare macchine virtuali. Se si riscontra questo problema, configurare la scansione in tempo reale in modo da escludere dalla procedura la cartella di archivio delle macchine virtuali. Hyper-V Manager utilizza "C:\ProgramData\Microsoft\Windows\Hyper-V" come cartella di archivio predefinita, ma è comunque possibile impostare un’altra cartella durante la creazione della macchina virtuale.

4. In ambienti quali i file system distribuiti, la scansione di file offline causa il richiamo non necessario dei file che può creare dei problemi di prestazioni. Per evitare la scansione dei file offline:

   1. Aprire il registro di Windows e andare a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmfilter\Parameters.

   2. Impostare le chiavi di registro SkipOffLineFile e SkipSparseFile su 1.

      Per ulteriori informazioni, visitare http://esupport.trendmicro.com/Pages/How-to-skip-offline-files-from-being-scanned.aspx

5. l file WFBS-SVC_Downloader.exe può essere eseguito solo sul computer su cui viene scaricato. Se si copia e si esegue il file su un altro computer, si verifica un errore.

6. Il computer perde temporaneamente la connessione alla rete durante l'installazione.

7. La disinstallazione dell'agente non riesce se Dropbox è installato sullo stesso computer.

8. Glu utenti non possono implementare il programma agente quando Internet Explorer 10 è in esecuzione in modalità Metro su Windows 8.

Client / Server Security Agent

1. Sui sistemi operativi Windows Vista/2008/7 con server VMware ESX 3.5 in esecuzione, PccNTmon non è in grado di eseguire correttamente il rendering della console CSA. Il sistema si blocca e potrebbe verificarsi l'arresto anomalo.

   Per prevenire il problema:

   1. Fare clic su Start > Panello di controllo > Strumenti e informazioni sulle prestazioni del sistema > Effetti visivi.

   2. Selezionare Regola in modo da ottenere le prestazioni migliori.

2. La protezione automatica di CSA per processi e chiavi di registro funziona solo sulle seguenti piattaforme a 64 bit: Windows Vista SP1 x64 e Windows Server 2008 SP1 x64 e versioni successive.

3. Se Client Security è impostato su Alto e una minaccia informatica risiede nella cartella CSA prima dell'avvio della scansione in tempo reale, CSA non è in grado di impedire a tale minaccia informatica di aggiornare il registro.

4. Se i file di pattern per il monitoraggio attivo di Pattern antivirus o Spyware non sono disponibili per CSA, verrà mantenuta la metodologia di scansione corrente fino al raggiungimento del pattern.

Firewall

1. Durante l'installazione di CSA o durante la disinstallazione del driver del firewall, il computer potrebbe perdere temporaneamente la connessione alla rete. Alcune applicazioni, come Secure Shell (SSH), Terminal Services Client o Remote Desktop, potrebbero risentire di tale disconnessione. Se si perde la connessione di rete, riavviare l'applicazione dopo aver installato CSA o disattivato il firewall.

2. Il firewall CSA può entrare in conflitto con altre applicazioni firewall. Trend Micro consiglia di disinstallare o disattivare le altre applicazioni firewall.

3. Sui client VMware, il firewall CSA può bloccare tutti i pacchetti in entrata.

   Per risolvere questo problema, aggiungere il seguente valore nel registro del client:

   • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW

   • Nome: EnableBypassRule

   • Tipo: REG_DWORD

   • Dati: 1

4. Il firewall non supporta IPV6.

5. Nei computer con Windows Vista, Windows 7, Windows 8, Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012, se il firewall viene disattivato, quindi riattivato, i pattern del firewall talvolta non vengono caricati. Per risolvere il problema, riavviare il computer coinvolto.

Monitoraggio del comportamento

1. Monitoraggio del comportamento supporta tutti i sistemi operativi a 32 bit e soltanto le seguenti piattaforme a 64 bit: Windows Vista SP1 x64 e Windows Server 2008 SP1 x64 e versioni successive.

Reputazione Web e Filtro URL

1. Quando si esegue Internet Explorer 9 con Protezione avanzata di IE, non è possibile applicare automaticamente il modulo plug-in Reputazione Web (classe TmIEPlugInBHO Class). Non è possibile bloccare gli URL a rischio che utilizzano SSL.

2. Servizi di reputazione Web e Filtro URL non sono supportati quando si utilizza Internet Explorer 10 in modalità Metro su Windows 8.

Strumento SBS Dashboard Add-In

1. Quando Internet Explorer 9 è installato su Windows Small Business Server 2011 Essentials, viene visualizzata una finestra popup relativa alle finestre non utilizzate quando si chiude la console del Dashboard.  

2. Dashboard Add-in non è compatibile con la Protezione avanzata di Internet Explorer. Assicurarsi che tale opzione sia disattivata prima di aprire la Dashboard.

Strumento di impostazione script di accesso

1. Non è possibile eseguire l'installazione automatica sui computer con Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows 7 e Windows 8 con UAC attivato.  

1. L'Agent non supporta gli account radice.

2. Quando il sistema operativo viene aggiornato a Mac OSX 10.8, TMSM non si avvia. TMSM richiede Java e l'aggiornamento a Mac OSX 10.8 rimuove Java automaticamente. Per risolvere il problema, installare la versione più recente di Java e riavviare il Mac.

1. Quando WFBS-SVC è installato su un dispositivo con Android 2.x, il proxy del sistema non viene aggiornato in quanto questa versione del sistema operativo non supporta i proxy di sistema. Tale circostanza può anche impedire al dispositivo di collegarsi al server per ricevere gli aggiornamenti.

2. WFBS-SVC non sarà installato sui dispositivi Android con directory principale.

3. Se si seleziona Impostazioni > Applicazioni > Gestione applicazioni WFBS-SVC e si sceglie Cancella dati, WFBS-SVC potrebbe non essere in grado di connettersi al server per ricevere gli aggiornamenti. Sarà necessario registrare di nuovo il dispositivo.

4. Se altre app installate interferiscono con la connessione di rete del dispositivo, WFBS-SVC potrebbe non essere in grado di connettersi al server per ricevere gli aggiornamenti.

5. Quando si utilizza la funzione Localizzazione remota per individuare un dispositivo mobile, il codice di linguaggio (ad esempio: en, jp, fr) visualizzato nel browser dal programma Google Maps incorporato potrebbe non coincidere con quello utilizzato dalla console Web.

6. WFBS-SVC utilizza GCM (Google Cloud Messaging) per i comandi di gestione del dispositivo mobile Android. Questo implica che talvolta l'invio di comandi a dispositivi mobili Android potrebbe richiedere un po' di tempo o fallire.

7. Se più amministratori di dispositivi gestiscono un unico dispositivo mobile Android è possibile che alcuni comandi non funzionino (ad esempio: reimposta password). Questo dipende dal fatto che WFBS-SVC utilizza l'amministratore del dispositivo del sistema Android per i comandi di gestione del dispositivo mobile. In presenza di più di un amministratore del dispositivo per lo stesso dispositivo mobile Android, il criterio più restrittivo sul dispositivo ha la priorità. Ad esempio, se due app richiedono entrambe all'utente di seguire un criterio per la password, verrà applicato quello più restrittivo mentre quello meno vincolante non verrà mai applicato.

1. Worry-Free Business Security Services utilizza il servizio APN (Apple Push Notification) per i comandi di gestione del dispositivo mobile iOS. Questo implica che talvolta l'invio di comandi a dispositivi mobili iOS potrebbe richiedere un po' di tempo o fallire.

2. Se la funzionalità per la navigazione privata di Safari (in Preferiti > Privata in iOS 7.1) è attivata, i dispositivi iOS potrebbero non completare correttamente la procedura di registrazione del dispositivo.